小孔吃不胖
小孔吃不胖

DVWA------XSS（全）

目录

一、XSS

1.简介

2.XSS的原理

3.XSS的攻击方式

4.XSS的危害

5.常见XSS攻击方式

6.常见基本过滤方法

7.XSS的防御措施

8.xss平台

二、XSS（DOM）

1.LOW

 2.medium

 3.High

 4.impossible

三、XSS (Reflected)反射型

1.Low

 2.Medium

3.high

 4.impossible

四、XSS (Stored)存储型

1.Low

 2.Medium

3.High

4.Impossible 

一、XSS

1.简介

        XSS 又称CSS(Cross Site Scripting)或跨站脚本攻击，攻击者在网页中插入由JavaScript编写的恶意代码，当用户浏览被嵌入恶意代码的网页时，恶意代码将会在用户的浏览器上执行。

2.XSS的原理

  • 攻击者对含有漏洞的服务器发起XSS攻击（注入JS代码）。
  • 诱使受害者打开受到攻击的服务器URL。
  • 受害者在Web浏览器中打开URL，恶意脚本执行。

3.XSS的攻击方式

​XSS攻击可分为三种：分别为反射型(Reflected)，存储型(Stored)和DOM型。

  • 反射型xss：只是简单地把用户输入的数据反射给浏览器，简单来说，黑客往往需要用户诱使用户点击一个恶意链接，才能攻击成功。（经后端，不经数据库）
  • 存储型XSS：将用户输入的数据存储在服务器端。用户访问了带有xss得页面代码后，产生安全问题。(经后端和数据库)
  • DOM XSS：通过修改页面的DOM节点形成的XSS。客户端的脚本程序可以通过DOM动态地检查和修改页面内容，它不依赖于提交数据到服务器端，而从客户端获得DOM中的数据在本地执行，如果DOM中的数据没有经过严格确认，就会产生DOM XSS漏洞。一般是浏览器前端代码进行处理。(不经过后端，是基于文档对象模型的一种漏洞，是通过url传入参数去控制触发的)

4.XSS的危害

1.挂马
2.盗取用户Cookie。
3.DOS（拒绝服务）客户端浏览器。
4.钓鱼攻击，高级的钓鱼技巧。
5.删除目标文章、恶意篡改数据、嫁祸。
6.劫持用户Web行为，甚至进一步渗透内网。
7.爆发Web2.0蠕虫。
8.蠕虫式的DDoS攻击。
9.蠕虫式挂马攻击、刷广告、刷浏量、破坏网上数据
10.其它安全问题

5.常见XSS攻击方式

1.scirpt 标签

2.img 标签

 标签定义 HTML 页面中的图像。

3.input 标签

 标签规定了用户可以在其中输入数据的输入字段。

onfocus 事件在对象获得焦点时发生：


竞争焦点，从而触发onblur事件：



input 标签的 autofocus 属性规定当页面加载时 元素应该自动获得焦点。可以通过autofocus属性自动执行本身的focus事件，这个向量是使焦点自动跳到输入元素上，触发焦点事件，无需用户去触发：



" οnclick=alert(1)>        这样需要点击一下输入框

" onmouseover=alert(1)>    需要鼠标划过输入框

4.details 标签

 标签通过提供用户开启关闭的交互式控件，规定了用户可见的或者隐藏的需求的补充细节。ontoggle 事件规定了在用户打开或关闭 
 元素时触发：




使用details 标签的 open 属性触发ontoggle事件，无需用户去点击即可触发：

5.svg 标签

 标签用来在HTML页面中直接嵌入SVG 文件的代码。

6.select 标签

7.iframe 标签

8.video 标签

9.audio 标签

10.body 标签

 标签定义文档的主体。

6.常见基本过滤方法

1.空格过滤

当空格被过滤了时，我们可以用 / 来代替空格：

/**/，注释符号绕过；/符号绕过；

2.引号过滤

如果是html标签中，我们可以不用引号。如果是在js中，我们可以用反引号代替单双引号：

3.括号过滤

当括号被过滤的时候可以使用throw来绕过。throw 语句用于当错误发生时抛出一个错误。




// 在js中，我们可以用反引号代替单双引号

7.XSS的防御措施

（1）编码：对用户输入的数据进行HTML Entity编码

（2）过滤：移除用户上传的DOM属性，如onerror等，移除用户上传的style节点，script节点，iframe节点等。

（3）校正：避免直接对HTML Entity编码，使用DOM Prase转换，校正不配对的DOM标签。

8.xss平台

https://xss.pt

1.一个xss平台来收集cookie，加以利用。

 2.对于反射型xss可构造链接，当用户点击时，用户cookie被发送到xss平台。

二、XSS（DOM）

1.LOW

源码

发现并没有做任何过滤

构造xss语句，看到出现弹窗，代码执行成功，说明存在xss漏洞。

DVWA------XSS（全）_第1张图片

查看页面代码，发现xss代码以及插入并执行了。

DVWA------XSS（全）_第2张图片

 xss平台+DOM的xss联动

DVWA------XSS（全）_第3张图片

打开代码界面，查看xss代码语句。

DVWA------XSS（全）_第4张图片

 复制到dvwa的url中DVWA------XSS（全）_第5张图片

 返回xss平台，可以看到我点击dvwa的信息。

DVWA------XSS（全）_第6张图片

 2.medium

 查看源代码，发现对

DVWA------XSS（全）_第7张图片

 既然不能使用script，那么我们换一种标签，使用img进行尝试，发现还是没有出现弹窗。

DVWA------XSS（全）_第8张图片

 查看页面代码，发现我们构造的语句已经被插入到了value当中，不能成功执行的原因是select标签中只允许内嵌option标签，而option标签是不能嵌套我们构造的img标签的，因此我们需要先将前面的select标签和option标签都闭合后才能使用img标签.DVWA------XSS（全）_第9张图片

 当我们把闭合后的img构造语句执行后，发现出现弹窗，说明存在xss注入漏洞。

DVWA------XSS（全）_第10张图片

 我们继续和xss平台梦幻联动一波

DVWA------XSS（全）_第11张图片DVWA------XSS（全）_第12张图片

 3.High

 查看源代码，可以知道此处使用了白名单过滤，只允许 传的 default值 为 French English German Spanish 其中一个。

我们只能找方法绕过服务器端的处理，直接在本地运行我们构造的语句，可以通过“#”来注释掉后面的内容，因为URL栏中的“#”之后的内容不会被发送到服务器当中去，不会经过JS的过滤，只在客户端显示，可以直接与浏览器进行交互。

#

DVWA------XSS（全）_第13张图片

 xss平台也是可以的。

#

DVWA------XSS（全）_第14张图片

 DVWA------XSS（全）_第15张图片

 4.impossible

查看源代码，发现什么也没有，在客户端上处理，不会在进行URL解码。

三、XSS (Reflected)反射型

1.Low

Hello ' . $_GET[ 'name' ] . '
'; } ?>

发现没有任何防御，所以我们直接输入

DVWA------XSS（全）_第16张图片

 同样xss平台也可以实现  url输入

DVWA------XSS（全）_第17张图片

 2.Medium

 ', '', $_GET[ 'name' ] );

    // Feedback for end user
    echo "
Hello ${name}
";
}

?>

发现源码过滤了会直接显示alert('xss')

DVWA------XSS（全）_第18张图片

 大写绕过    DVWA------XSS（全）_第19张图片

 双写绕过  ript>alert('xss')

DVWA------XSS（全）_第20张图片

 标签img  

DVWA------XSS（全）_第21张图片

3.high

 Hello ${name}
"; } ?>

 查看源代码，发现preg_replace 函数，是执行一个正则表达式的搜索和替换，直接将所有的

DVWA------XSS（全）_第25张图片

 Sign登录触发存储型xss

DVWA------XSS（全）_第26张图片

 xss平台 

DVWA------XSS（全）_第27张图片

DVWA------XSS（全）_第28张图片

 2.Medium

 ', '', $name );
    $name = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $name ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));

    // Update database
    $query  = "INSERT INTO guestbook ( comment, name ) VALUES ( '$message', '$name' );";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '
' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '
' );

    //mysql_close();
}

?>

查看源代码，发现将Message所有可能xss攻击的标签都进行了转义或过滤，但对Name仅仅限制了

DVWA------XSS（全）_第29张图片

3.High

 ' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '
' ); //mysql_close(); } ?>
  • 查看代码，发现在Medium的基础上对Name的输入进行了

你可能感兴趣的:(DVWA,安全,web安全,xss,php,服务器)

  • Nginx部署前端Vue项目 hai40587 前端nginxvue.js
    在使用Nginx部署前端Vue项目时，我们主要关注的是如何高效地将静态资源（HTML、CSS、JavaScript、图片等）提供给客户端浏览器。Vue.js是一个流行的JavaScript框架，用于构建用户界面，而Nginx作为一个高性能的HTTP和反向代理服务器，非常适合用于静态资源的托管。以下将详细介绍如何使用Nginx部署Vue项目，包括环境准备、Vue项目构建、Nginx配置、部署过程以及
  • Docker 网络模型深度解析 乌南竹 docker网络容器
    Docker是现代应用程序开发和部署中广泛使用的容器化平台，它的核心优势之一在于其网络模型的灵活性与功能性。Docker网络模型的设计旨在支持容器之间的通信，并确保容器可以在多种网络环境中安全、可靠地运行。在本文中，我们将对Docker网络模型进行深度解析，了解其组成部分、主要类型、工作原理以及常见的网络管理策略。一、Docker网络的基本概念在Docker中，网络允许容器彼此之间以及与外部世界进
  • 每日安全资讯（2018.6.06） 溪边的墓志铭
    《贵阳市大数据安全管理条例》将实施：明确数据安全第一责任人《条例》明确，大数据发展应用中，数据的所有者、管理者、使用者和服务提供者等安全责任单位的法定代表人或主要负责人，是本单位大数据安全的第一责任人。https://www.secrss.com/articles/3170当前网络诈骗犯罪的主要媒介及应对思路为了应对公安机关的打击，网络诈骗行为在不断的更新换代，各类新型诈骗方式层出不穷，我国对网络
  • AI技术在巴黎奥运会中有哪些应用？ 花开盛夏^.^ 人工智能人工智能
    在巴黎奥运会中，AI技术在安全、传播、便利性、训练等方面的应用，极大地提升了奥运会的运营效率和观赛体验。1.升级直播巴黎奥运会利用AI技术实现了8K超高清直播的能力，通过强大的数据处理和压缩技术，使得原本需要极高带宽和处理能力的8K视频得以通过互联网传输，为全球观众提供了前所未有的视觉盛宴。同时，AI自动生成定制化精彩集锦的技术，通过分析声音、统计数据和运动员动作等多种线索，快速高效地识别出关键时
  • 使用 Nginx 部署前端 Vue 项目 vvvae1234 前端
    在这篇文章中，我们将深入探讨如何使用Nginx部署一个Vue.js前端项目。Vue是一个流行的前端JavaScript框架，而Nginx则是一个性能卓越的Web服务器和反向代理服务器。通过将这两者结合起来，我们可以高效地托管我们的前端应用。一、环境准备在开始部署之前，我们需要确保我们的环境中已安装以下软件：Node.js和npm：用于构建Vue项目。VueCLI：用于快速创建Vue项目。Nginx
  • 我送外卖的那些事儿，女孩子送外卖怎么样 声优配音圈
    一、女孩子送外卖的体验和挑战送外卖是一份充满挑战的工作，特别对于女孩子来说更是如此。兼职副业推荐公众号，配音新手圈，声优配音圈，新配音兼职圈，配音就业圈，鼎音副业，有声新手圈，每天更新各种远程工作与在线兼职，职位包括：写手、程序开发、剪辑、设计、翻译、配音、无门槛、插画、翻译、等等。。。每日更新兼职。由于外卖行业大多数是以男性为主，女孩子面临着一些特殊的困难和挑战。首先，女孩子可能会面临安全问题，
  • Rust为什么需要Pin、Unpin Hello.Reader rustrust开发语言后端
    1.背景介绍Rust的所有权系统和借用检查器确保了内存安全，防止了常见的错误如悬空指针、数据竞争等。然而，在某些情况下，我们希望对象的内存地址保持不变，即防止对象被移动。这种需求在异步编程和自引用数据结构中尤为明显。什么是移动语义？在Rust中，值的所有权可以转移，称为“移动”。对于大多数类型，移动是安全的，编译器会自动处理相关的内存管理。然而，在某些情况下，移动对象可能会导致内存不安全。例如，当
  • 数据库集群技术 星仔学习 数据库集群
    先引用几段文章:1.数据库集群的作用:理想的数据库集群应该可以做到以下几点：◆在需要更高数据库处理速度的时候，我们只需简单增加数据库服务器就可以了。这样可以大大减小硬件投资的风险，而且大大提高现有服务的质量。◆在任何时刻需要有多个随时可用的实时同步数据服务。为了防灾，最好有多个异地的同步数据服务。这不光会大大增加数据可用性，还会有意想不到的更高数据库处理速度的效益。◆除了密码保护之外，我们最好能控
  • Python3 | 练气期，入门初识与起步! 全栈工程师修炼指南 企业IT运维实践python
    [知识是人生的灯塔，只有不断学习，才能照亮前行的道路]0x00前言简述描述：作为一名网络安全转运维的工程师，每天一睁眼就要马不停蹄的学习各类计算机技术、编程和网络安全知识等，在工作中接触过很多编程语言，比如：C、Java、Python、PHP、Shell、PowerShell等，但都仅仅停留在看得懂一些，会简单使用一些的阶段，却没有去深入的了解过这些语言。正好这才趁着进行机器学习的机会，将Pyth
  • 【Rust光年纪】地理信息处理不再困扰：Rust语言库大揭秘 friklogff Rust光年纪rust开发语言后端
    地理信息处理不再难：Rust语言下的六大利器前言随着地理信息技术的不断发展，对于地理空间数据的处理和分析需求也日益增加。Rust语言作为一种快速、并发、内存安全的系统编程语言，越来越受到开发者的关注和青睐。本文将介绍一些用于Rust语言的地理信息处理库，以及它们的核心功能、使用场景、安装与配置方法以及API概览。欢迎订阅专栏：Rust光年纪文章目录地理信息处理不再难：Rust语言下的六大利器前言1
  • 2023年阿里云和腾讯云有哪些便宜的云服务器？配置和价格是多少？ 阿里云最新优惠和活动汇总
    目前国内对于我们普通用户购买云服务器而言，基本上都是在阿里云和腾讯云之间选择，因为这是国内目前排名第一和第二的云服务器商，而且他们也经常搞优惠促销活动。比如腾讯云的云服务器特惠活动和阿里云的云服务器新人特惠活动。如果我们是第一次选购云服务器，首先应该了解阿里云和腾讯云有哪些便宜的云服务器，具体配置和价格是多少。阿里云腾讯云.png在选择哪一家服务器之前，我们先简单说一下，对于普通用户而言，网站也应
  • 使用Nginx部署前端Vue项目 bigbig猩猩 前端nginxvue.js
    在使用Nginx部署前端Vue项目时，我们主要关注的是如何高效地将静态资源（HTML、CSS、JavaScript、图片等）提供给客户端浏览器。Vue.js是一个流行的JavaScript框架，用于构建用户界面，而Nginx作为一个高性能的HTTP和反向代理服务器，非常适合用于静态资源的托管。以下将详细介绍如何使用Nginx部署Vue项目，包括环境准备、Vue项目构建、Nginx配置、部署过程以及
  • LabVIEW焊缝视觉识别系统 LabVIEW开发 LabVIEW知识LabVIEW开发案例计算机视觉labview
    随着自动化技术的发展，焊接工艺也在向智能化和自动化转型。介绍了一种基于LabVIEW开发的自动化焊接机器人视觉识别系统，用于提高焊接质量和效率，特别适用于复杂或危险环境下的操作。项目背景在传统焊接工艺中，焊接质量和效率受到人为操作的限制，且在危险或复杂环境中的应用存在安全风险。能自动识别焊缝位置并精确执行焊接任务的机器人系统，既可以提高生产效率，又能确保操作安全。系统组成及特点本系统采用LabVI
  • ubuntu / debian 根文件系统制作 mooncity0 Linuxlinux服务器debianubuntu
    一、前情提要在工作中，不可避免的需要制作各种客户需要的文件系统，常用的ubuntu、debian等主要需求有：带图形化界面不带图形化界面需提前打包一些应用依赖包进去需要提前内置一些文件或开机自启执行脚本等环境：ubuntu20.04服务器版本一、操作流程1.1构建工具下载#切换更新源sudovim/etc/apt/sources.list:%s/archive.ubuntu.com/mirrors
  • Linux配置NTP时间同步 思静语 Linux&运维安装linux运维服务器
    在Linux系统中，配置NTP服务器（服务端）和NTP客户端（客户端）以确保系统时间的准确性涉及不同的步骤。下面是如何配置NTP服务端和客户端的详细说明。NTP服务端配置安装NTP服务在NTP服务器上安装NTP服务包。Debian/Ubuntu系列:sudoaptupdatesudoaptinstallntpRHEL/CentOS系列:sudoyuminstallntpFedora:sudodnf
  • MySQL 管理：全面指南 wjs2024 开发语言
    MySQL管理：全面指南引言MySQL是目前最流行的开源关系数据库管理系统之一，以其高性能、易用性和可靠性而闻名。本篇文章将深入探讨MySQL的管理，包括安装、配置、性能优化、安全性和备份恢复等方面，旨在为数据库管理员和开发者提供一份全面的管理指南。目录MySQL简介MySQL安装与配置MySQL性能优化MySQL安全性管理MySQL备份与恢复MySQL高可用与集群MySQL监控与维护MySQL常
  • Memcached append 命令 wjs2024 开发语言
    Memcachedappend命令Memcached是一种高性能的分布式内存对象缓存系统，常用于缓存数据库调用、API响应等，以减少服务器负载和提高访问速度。Memcached的append命令用于向已存在键的值的末尾追加数据。这个功能在需要在不覆盖原有数据的情况下，对数据进行扩展时非常有用。命令格式Memcached的append命令的基本格式如下：appendkeyflagsexptimeby
  • Laravel 用户授权 policy CaptainRoy
    应用场景:比如一个用户创建一篇文章，或者对文章进行修改，这个时候就要对其进行认证，是否有权进行修改或创建.用户表:users表id;文章表:posts表对应user_id1.phpartisanmake:policyPostPolicy生成策略,生成的策略将放置在app/Policies目录2.在PostPolicy里面添加需要增加的权限，比如用户修改,删除权限，判断当前用户的id和要修改的文章用
  • PHP全自动采集在线高清壁纸网站源码 CSDN专家-微编程 PHP源码php开发语言
    源码介绍PHP全自动采集在线高清壁纸网站源码，PHP全自动采集在线高清壁纸网站源码，一款开源壁纸源码，无需安装。集合360壁纸，百度壁纸，必应壁纸，简单方便。每天自动采集，自动更新，非常不错，php源码网站源码免费源码自动采集。效果预览源码获取PHP全自动采集在线高清壁纸网站源码
  • python网络爬虫（三）——爬虫攻防 光电的一只菜鸡 pythonpython爬虫开发语言
      爬虫是模拟人的浏览访问行为，进行数据的批量抓取，当抓取的数据量逐渐增大时，会给被访问的服务器造成很大的压力，甚至有可能崩溃。换句话说就是，服务器是不喜欢有人抓取自己的数据的，那么，网站方面就会这队这些爬虫者采取一些反爬策略。  服务器识别爬虫的一种方式是通过检查连接的User-Agent来识别到底是浏览器访问还是代码访问的。如果是代码访问的，当访问量增大时，服务器其就会直接封掉来访IP。  在
  • 深入分析和优化MySQL主从复制延迟的技术指南 molashaonian MySQLmysql数据库主从同步延迟表结构变更
    在高并发和大数据量的数据库环境中，主从复制延迟是一个常见的问题。特别是当多个数据库共享同一个实例时，资源竞争会更加激烈，从而导致复制延迟。本文将深入分析导致主从复制延迟的可能原因，解释其根本原因，并提供优化方案以减少复制延迟，提高数据库系统的整体性能。MySQL主从复制原理在讨论具体的优化方案之前，了解MySQL的主从复制原理是至关重要的。主从复制的基本过程主服务器（Master）记录变更：在主服
  • 问：比较一下String,StringBuffer,StringBuilder的特点和区别？ FIN技术铺 掌柜‘面筋’java开发语言
    String,StringBuffer,StringBuilder的主要特点和用途String不可变性（Immutability）：String对象一旦创建，其内容就不可改变。每次对String的修改都会创建一个新的String对象。用途：主要用于保存那些不需要修改的文本数据，如常量、参数传递等。StringBuffer线程安全（Thread-safe）：StringBuffer的方法使用了syn
  • 物联网架构之HBase Linux运维老纪 一蹴而就揭秘物联网“点石成金”的魔法架构hbase运维开发linux云计算
    欢迎来到我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。推荐:Linux运维老纪的首页,持续学习,不断总结,共同进步,活到老学到老导航剑指大厂系列:全面总结运维核心技术:系统基础、数据库、网路技术、系统安全、自动化运维、容器技术、监控工具、脚本编程、云服务等。常用运维工具系列:常用的运维开发工具,zab
  • 简单聊聊vpc故障排查 ajax_beijing_java linux服务器网络
    场景：有业务同事反馈两个vpc不通，影响业务之间的访问。排查思路：初步判断是对等链接路由的问题，于是认真检查路由发现并没有做过变动。经咨询其他同事，发现有人调整过安全组的策略，于是查看了修改的安全组策略，发现问题所在，重新调整了安全组策略后，问题解决。提示：vpc不能互通，多注意观察下安全组的配置策略是否变动。
  • 2024年便宜免费云服务器整理推荐 服务器小助手 云计算
    随着云计算技术的不断发展和市场竞争的加剧，各大云服务提供商纷纷推出了便宜乃至免费的云服务器产品，以满足不同用户的需求。以下是对当前市场上一些值得推荐的便宜和免费云服务器的整理。更新频率：长期更新更新地址：https://txy.ink/fwq/本文为大家推荐一些免费的、便宜的以及高性价比的云服务器，持续更新，供大家参考，希望可以助力大家轻松上云！
  • 如何防范ddos 攻击 ajax_beijing_java ddos
    防护DDoS（分布式拒绝服务）攻击是一个复杂且多方面的任务，需要综合考虑网络架构、硬件设备、软件配置以及安全策略等多个方面。以下是一些主要的防护DDoS攻击的方法：1.流量清洗（TrafficScrubbing）定义：通过实时监测和过滤进入的网络流量，识别并过滤掉DDoS攻击流量，仅将合法流量传送到目标服务器。实施方式：使用专业的DDoS清洗设备或云服务，这些设备和服务在网络边缘或云端建立监控节点
  • 服务器上部署服务 wq_151 人工智能问题解决办法计算机通识服务器运维
    服务器上部署服务用户:在服务器上部署服务，如一个可登录的网站、可登录的云盘和支持语言切换的个人博客等网页等，需要那些工作和软件配置，他们分别起到的作用是什么?ChatGPT:在服务器上部署一个服务，如一个可登录的网站、可登录的云盘，或者支持语言切换的个人博客等，通常涉及以下几个工作步骤和软件配置。每个步骤及软件配置的作用如下：选择服务器和操作系统服务器：通常可以选择云服务器（如AWS,Alibab
  • 配置Nginx的安全性设置 gaozhanghappy001 nginxnginx运维
    简介在本教学文章中，我们将学习如何使用Nginx配置安全性设置，以增强服务器的安全性，防止恶意请求、DDoS攻击等。安全性配置是保护服务器和应用程序的重要环节，通过合理的安全性设置，可以降低风险并提高系统的可靠性。本教程将介绍如何配置Nginx的安全性设置，并提供一些常见的安全性配置示例。前提条件在开始本教程之前，确保您满足以下前提条件：已经安装并配置好Nginx。对Nginx的基本配置和操作有一
  • 建立财富的五个阶段 阳光行者
    WEALTH/一起慢慢变富无级阶段：账务挣扎期这是很多普通人都要经历的阶段。这个阶段的重点是节流源，先节流后开源。要做到的，就是分清楚真正的“想要”和“需要”，其实也就是延迟满足和非必要的消费一概不消费，一方面是建立财商的基础思维，另一方面为财富增值打好基础。这个阶段很容易发生的就是债务，要坚决杜绝不好的借贷方式和不良的消费习惯，要做好财务控制和债力治理。初级阶段：财务安全期有了一定的基础。对于财
  • Puock基于WordPress开发的高颜值的自适应主题 支持白天与黑夜模式v2.8.4 专业软件系统开发 源码下载wordpress主题
    内容目录一、详细介绍二、效果展示1.部分代码2.效果图展示三、学习资料下载一、详细介绍WordPress管理后台中的「外观」-「主题」中点击「添加」，选择Puock的主题包进行上传安装并启用即可。提示：为了防止主题不兼容，请在安装主题前进行数据备份，防止数据字段重复覆盖等情况发生。环境要求WordPress>=6.0，PHP>=7.4主题特性支持白天与暗黑模式全局无刷新加载支持博客、CMS、企业三
  • Java常用排序算法/程序员必须掌握的8大排序算法 cugfy java
    分类： 1）插入排序（直接插入排序、希尔排序） 2）交换排序（冒泡排序、快速排序） 3）选择排序（直接选择排序、堆排序） 4）归并排序 5）分配排序（基数排序） 所需辅助空间最多：归并排序 所需辅助空间最少：堆排序 平均速度最快：快速排序 不稳定：快速排序，希尔排序，堆排序。 先来看看8种排序之间的关系：   1.直接插入排序 （1
  • 【Spark102】Spark存储模块BlockManager剖析 bit1129 manager
    Spark围绕着BlockManager构建了存储模块，包括RDD，Shuffle，Broadcast的存储都使用了BlockManager。而BlockManager在实现上是一个针对每个应用的Master/Executor结构，即Driver上BlockManager充当了Master角色，而各个Slave上(具体到应用范围，就是Executor)的BlockManager充当了Slave角色
  • linux 查看端口被占用情况详解 daizj linux端口占用netstatlsof
    经常在启动一个程序会碰到端口被占用，这里讲一下怎么查看端口是否被占用，及哪个程序占用，怎么Kill掉已占用端口的程序   1、lsof -i:port port为端口号   [root@slave /data/spark-1.4.0-bin-cdh4]# lsof -i:8080 COMMAND   PID USER   FD   TY
  • Hosts文件使用 周凡杨 hostslocahost
         一切都要从localhost说起，经常在tomcat容器起动后，访问页面时输入http://localhost:8088/index.jsp，大家都知道localhost代表本机地址，如果本机IP是10.10.134.21，那就相当于http://10.10.134.21:8088/index.jsp，有时候也会看到http: 127.0.0.1:
  • java excel工具 g21121 Java excel
    直接上代码，一看就懂，利用的是jxl： import java.io.File; import java.io.IOException; import jxl.Cell; import jxl.Sheet; import jxl.Workbook; import jxl.read.biff.BiffException; import jxl.write.Label; import
  • web报表工具finereport常用函数的用法总结（数组函数） 老A不折腾 finereportweb报表函数总结
    ADD2ARRAY ADDARRAY(array,insertArray, start):在数组第start个位置插入insertArray中的所有元素，再返回该数组。 示例： ADDARRAY([3,4, 1, 5, 7], [23, 43, 22], 3)返回[3, 4, 23, 43, 22, 1, 5, 7]. ADDARRAY([3,4, 1, 5, 7], "测试&q
  • 游戏服务器网络带宽负载计算 墙头上一根草 服务器
    家庭所安装的4M，8M宽带。其中M是指，Mbits/S 其中要提前说明的是： 8bits = 1Byte 即8位等于1字节。我们硬盘大小50G。意思是50*1024M字节，约为 50000多字节。但是网宽是以“位”为单位的，所以，8Mbits就是1M字节。是容积体积的单位。 8Mbits/s后面的S是秒。8Mbits/s意思是 每秒8M位，即每秒1M字节。 我是在计算我们网络流量时想到的
  • 我的spring学习笔记2-IoC（反向控制 依赖注入） aijuans Spring 3 系列
    IoC（反向控制 依赖注入）这是Spring提出来了，这也是Spring一大特色。这里我不用多说，我们看Spring教程就可以了解。当然我们不用Spring也可以用IoC，下面我将介绍不用Spring的IoC。 IoC不是框架，她是java的技术，如今大多数轻量级的容器都会用到IoC技术。这里我就用一个例子来说明： 如：程序中有 Mysql.calss 、Oracle.class 、SqlSe
  • 高性能mysql 之 选择存储引擎(一) annan211 mysqlInnoDBMySQL引擎存储引擎
    1 没有特殊情况，应尽可能使用InnoDB存储引擎。   原因：InnoDB 和 MYIsAM 是mysql 最常用、使用最普遍的存储引擎。其中InnoDB是最重要、最广泛的存储引擎。她   被设计用来处理大量的短期事务。短期事务大部分情况下是正常提交的，很少有回滚的情况。InnoDB的性能和自动崩溃   恢复特性使得她在非事务型存储的需求中也非常流行，除非有非常
  • UDP网络编程 百合不是茶 UDP编程局域网组播
      UDP是基于无连接的,不可靠的传输   与TCP/IP相反       UDP实现私聊,发送方式客户端,接受方式服务器 package netUDP_sc; import java.net.DatagramPacket; import java.net.DatagramSocket; import java.net.Ine
  • JQuery对象的val()方法执行结果分析 bijian1013 JavaScriptjsjquery
            JavaScript中，如果id对应的标签不存在（同理JAVA中，如果对象不存在），则调用它的方法会报错或抛异常。在实际开发中，发现JQuery在id对应的标签不存在时，调其val()方法不会报错，结果是undefined。        
  • http请求测试实例（采用json-lib解析） bijian1013 jsonhttp
            由于fastjson只支持JDK1.5版本，因些对于JDK1.4的项目，可以采用json-lib来解析JSON数据。如下是http请求的另外一种写法，仅供参考。 package com; import java.util.HashMap; import java.util.Map; import
  • 【RPC框架Hessian四】Hessian与Spring集成 bit1129 hessian
    在【RPC框架Hessian二】Hessian 对象序列化和反序列化一文中介绍了基于Hessian的RPC服务的实现步骤，在那里使用Hessian提供的API完成基于Hessian的RPC服务开发和客户端调用，本文使用Spring对Hessian的集成来实现Hessian的RPC调用。   定义模型、接口和服务器端代码 |---Model    &nb
  • 【Mahout三】基于Mahout CBayes算法的20newsgroup流程分析 bit1129 Mahout
    1.Mahout环境搭建  1.下载Mahout http://mirror.bit.edu.cn/apache/mahout/0.10.0/mahout-distribution-0.10.0.tar.gz    2.解压Mahout  3. 配置环境变量 vim /etc/profile export HADOOP_HOME=/home
  • nginx负载tomcat遇非80时的转发问题 ronin47
    　　nginx负载后端容器是tomcat（其它容器如WAS,JBOSS暂没发现这个问题）非８０端口，遇到跳转异常问题。解决的思路是：$host:port        详细如下： 　　 该问题是最先发现的，由于之前对nginx不是特别的熟悉所以该问题是个入门级别的： ? 1 2 3 4 5
  • java-17-在一个字符串中找到第一个只出现一次的字符 bylijinnan java
    public class FirstShowOnlyOnceElement { /**Q17.在一个字符串中找到第一个只出现一次的字符。如输入abaccdeff，则输出b * 1.int[] count:count[i]表示i对应字符出现的次数 * 2.将26个英文字母映射：a-z <--> 0-25 * 3.假设全部字母都是小写 */ pu
  • mongoDB 复制集 开窍的石头 mongodb
    mongo的复制集就像mysql的主从数据库，当你往其中的主复制集(primary)写数据的时候，副复制集(secondary)会自动同步主复制集(Primary)的数据,当主复制集挂掉以后其中的一个副复制集会自动成为主复制集。提供服务器的可用性。和防止当机问题             mo
  • [宇宙与天文]宇宙时代的经济学 comsci 经济
        宇宙尺度的交通工具一般都体型巨大，造价高昂。。。。。      在宇宙中进行航行，近程采用反作用力类型的发动机，需要消耗少量矿石燃料，中远程航行要采用量子或者聚变反应堆发动机，进行超空间跳跃，要消耗大量高纯度水晶体能源      以目前地球上国家的经济发展水平来讲，
  • Git忽略文件 Cwind git
         有很多文件不必使用git管理。例如Eclipse或其他IDE生成的项目文件，编译生成的各种目标或临时文件等。使用git status时，会在Untracked files里面看到这些文件列表，在一次需要添加的文件比较多时（使用git add . / git add -u），会把这些所有的未跟踪文件添加进索引。 ==== ==== ==== 一些牢骚
  • MySQL连接数据库的必须配置 dashuaifu mysql连接数据库配置
    MySQL连接数据库的必须配置   1.driverClass：com.mysql.jdbc.Driver   2.jdbcUrl：jdbc:mysql://localhost:3306/dbname   3.user：username   4.password：password   其中1是驱动名；2是url，这里的‘dbna
  • 一生要养成的60个习惯 dcj3sjt126com 习惯
    一生要养成的60个习惯 第1篇 让你更受大家欢迎的习惯 1 守时，不准时赴约,让别人等,会失去很多机会。 如何做到： ①该起床时就起床， ②养成任何事情都提前15分钟的习惯。 ③带本可以随时阅读的书，如果早了就拿出来读读。 ④有条理，生活没条理最容易耽误时间。 ⑤提前计划：将重要和不重要的事情岔开。 ⑥今天就准备好明天要穿的衣服。 ⑦按时睡觉，这会让按时起床更容易。 2 注重
  • [介绍]Yii 是什么 dcj3sjt126com PHPyii2
    Yii 是一个高性能，基于组件的 PHP 框架，用于快速开发现代 Web 应用程序。名字 Yii （读作 易）在中文里有“极致简单与不断演变”两重含义，也可看作 Yes It Is! 的缩写。 Yii 最适合做什么？ Yii 是一个通用的 Web 编程框架，即可以用于开发各种用 PHP 构建的 Web 应用。因为基于组件的框架结构和设计精巧的缓存支持，它特别适合开发大型应
  • Linux SSH常用总结 eksliang linux sshSSHD
    转载请出自出处：http://eksliang.iteye.com/blog/2186931 一、连接到远程主机   格式： ssh name@remoteserver 例如： ssh [email protected]   二、连接到远程主机指定的端口   格式： ssh name@remoteserver -p 22 例如： ssh i
  • 快速上传头像到服务端工具类FaceUtil gundumw100 android
    快速迭代用 import java.io.DataOutputStream; import java.io.File; import java.io.FileInputStream; import java.io.FileNotFoundException; import java.io.FileOutputStream; import java.io.IOExceptio
  • jQuery入门之怎么使用 ini JavaScripthtmljqueryWebcss
    jQuery的强大我何问起（个人主页：hovertree.com）就不用多说了，那么怎么使用jQuery呢？   首先，下载jquery。下载地址：http://hovertree.com/hvtart/bjae/b8627323101a4994.htm，一个是压缩版本，一个是未压缩版本，如果在开发测试阶段，可以使用未压缩版本，实际应用一般使用压缩版本(min)。然后就在页面上引用。
  • 带filter的hbase查询优化 kane_xie 查询优化hbaseRandomRowFilter
    问题描述 hbase scan数据缓慢，server端出现LeaseException。hbase写入缓慢。   问题原因 直接原因是： hbase client端每次和regionserver交互的时候，都会在服务器端生成一个Lease,Lease的有效期由参数hbase.regionserver.lease.period确定。如果hbase scan需
  • java设计模式-单例模式 men4661273 java单例枚举反射IOC
             单例模式1，饿汉模式 //饿汉式单例类.在类初始化时，已经自行实例化 public class Singleton1 { //私有的默认构造函数 private Singleton1() {} //已经自行实例化 private static final Singleton1 singl
  • mongodb 查询某一天所有信息的3种方法，根据日期查询 qiaolevip 每天进步一点点学习永无止境mongodb纵观千象
    // mongodb的查询真让人难以琢磨，就查询单天信息，都需要花费一番功夫才行。 // 第一种方式： coll.aggregate([ {$project:{sendDate: {$substr: ['$sendTime', 0, 10]}, sendTime: 1, content:1}}, {$match:{sendDate: '2015-
  • 二维数组转换成JSON tangqi609567707 java二维数组json
    原文出处：http://blog.csdn.net/springsen/article/details/7833596 public class Demo {     public static void main(String[] args) {        String[][] blogL
  • erlang supervisor wudixiaotie erlang
    定义supervisor时，如果是监控celuesimple_one_for_one则删除children的时候就用supervisor:terminate_child (SupModuleName, ChildPid)，如果shutdown策略选择的是brutal_kill，那么supervisor会调用exit(ChildPid, kill)，这样的话如果Child的behavior是gen_