陈艺秋
陈艺秋

BUUCTF——九连环1

听这个名字就不正常，不会加密九次吧

打开也是一张图片

BUUCTF——九连环1_第1张图片

依旧是存在隐藏文件信息

BUUCTF——九连环1_第2张图片
BUUCTF——九连环1_第3张图片

分离出来后有两个文件，和两个压缩包，但是都需要密码

BUUCTF——九连环1_第4张图片

哦看错了，原来binwalk直接把里面的给分离出来了

所以现在就asd一个文件夹

BUUCTF——九连环1_第5张图片
BUUCTF——九连环1_第6张图片

爆破不出来，可能是我方法的问题

BUUCTF——九连环1_第7张图片

利用010打开压缩文件发现里面也包含一个txt文件

BUUCTF——九连环1_第8张图片

如果暴力破解不出来，猜测可能是伪加密

但是在这里完全没有09的出现，也就意味着不是伪加密

看了wp才知道，还是要在分离出来的顶层文件4C86.zip里去进行操作

BUUCTF——九连环1_第9张图片

根据wp得知，原本的这个文件是存在信息的，但是我们直接使用被分离出来的文件，造成了丢失，所以卡着不能向前

BUUCTF——九连环1_第10张图片

根据伪加密信息这里是0000所以不存在加密

BUUCTF——九连环1_第11张图片

然后直接搜索文件头在 压缩源文件目录区 找到文件头第4个字节，进行更改为00后另存

BUUCTF——九连环1_第12张图片

解压完成

BUUCTF——九连环1_第13张图片

但是但看文件看不出什么，这里需要引进一个新隐写工具Steghide

kali中下好后，现在可以用到的基础命令就四个：

  • info：尝试获取有关嵌入式数据的信息

  • -cf ：后跟参数的意义是选择要嵌入到的目标文件

  • -ef：后跟参数的意义是选择要被嵌入的文件

  • -sf：后跟参数的意义是选择从指定文件中提取被隐写文件

  • -p：指定密码

  • embed：嵌入的意思

  • extract：提取的意思

将abc.txt文件隐藏到test.jpg中，指定密码为123456
steghide embed -cf test.jpg -ef secret.txt -p 123456

查看test.jpg文件是否有嵌入信息
steghide info test.jpg

从test.jpg文件中提取隐写文件
steghide extract -sf test.jpg -p 123455

查询到指定文件有隐藏信息

BUUCTF——九连环1_第14张图片

输入提取命令后，密码界面会自动出来，直接回车就好，这个图片没有设定密码

BUUCTF——九连环1_第15张图片

打开文件后就可以看到压缩包的密码了

BUUCTF——九连环1_第16张图片

得到flag

BUUCTF——九连环1_第17张图片

伪加密

首先复习一下伪加密的知识

一个 ZIP 文件由三个部分组成：

压缩源文件数据区 + 压缩源文件目录区 + 压缩源文件目录结束标志

在010中打开会有不同颜色提示

以下三个部分分别对饮不同的取余

BUUCTF——九连环1_第18张图片

压缩源文件数据区

50 4B 03 04：这是头文件标记（0x04034b50）

14 00：解压文件所需 pkware 版本

00 00：全局方式位标记（有无加密） 头文件标记后2bytes

压缩源文件目录区

50 4B 01 02：目录中文件文件头标记(0x02014b50)

3F 00：压缩使用的 pkware 版本

14 00：解压文件所需 pkware 版本

00 00：全局方式位标记（有无加密，伪加密的关键） 目录文件标记后4bytes

这个位置其实不是特别固定

目前遇到的伪加密形式就是09 00 或者是01 00

zip伪加密是在文件头的加密标志位做修改，进而再打开文件时识被别为加密压缩包。

把 压缩源文件目录区 的 全局方式位标记 01 00 或 09 00 改为 00 00 就可以去除密码
把 压缩源文件目录区 的 全局方式位标记 00 00 改为 01 00 或 09 00 就可以添加密码 提示

你可能感兴趣的:(Crypto,MISC,安全)

  • Docker 网络模型深度解析 乌南竹 docker网络容器
    Docker是现代应用程序开发和部署中广泛使用的容器化平台，它的核心优势之一在于其网络模型的灵活性与功能性。Docker网络模型的设计旨在支持容器之间的通信，并确保容器可以在多种网络环境中安全、可靠地运行。在本文中，我们将对Docker网络模型进行深度解析，了解其组成部分、主要类型、工作原理以及常见的网络管理策略。一、Docker网络的基本概念在Docker中，网络允许容器彼此之间以及与外部世界进
  • 每日安全资讯（2018.6.06） 溪边的墓志铭
    《贵阳市大数据安全管理条例》将实施：明确数据安全第一责任人《条例》明确，大数据发展应用中，数据的所有者、管理者、使用者和服务提供者等安全责任单位的法定代表人或主要负责人，是本单位大数据安全的第一责任人。https://www.secrss.com/articles/3170当前网络诈骗犯罪的主要媒介及应对思路为了应对公安机关的打击，网络诈骗行为在不断的更新换代，各类新型诈骗方式层出不穷，我国对网络
  • AI技术在巴黎奥运会中有哪些应用？ 花开盛夏^.^ 人工智能人工智能
    在巴黎奥运会中，AI技术在安全、传播、便利性、训练等方面的应用，极大地提升了奥运会的运营效率和观赛体验。1.升级直播巴黎奥运会利用AI技术实现了8K超高清直播的能力，通过强大的数据处理和压缩技术，使得原本需要极高带宽和处理能力的8K视频得以通过互联网传输，为全球观众提供了前所未有的视觉盛宴。同时，AI自动生成定制化精彩集锦的技术，通过分析声音、统计数据和运动员动作等多种线索，快速高效地识别出关键时
  • 我送外卖的那些事儿，女孩子送外卖怎么样 声优配音圈
    一、女孩子送外卖的体验和挑战送外卖是一份充满挑战的工作，特别对于女孩子来说更是如此。兼职副业推荐公众号，配音新手圈，声优配音圈，新配音兼职圈，配音就业圈，鼎音副业，有声新手圈，每天更新各种远程工作与在线兼职，职位包括：写手、程序开发、剪辑、设计、翻译、配音、无门槛、插画、翻译、等等。。。每日更新兼职。由于外卖行业大多数是以男性为主，女孩子面临着一些特殊的困难和挑战。首先，女孩子可能会面临安全问题，
  • Rust为什么需要Pin、Unpin Hello.Reader rustrust开发语言后端
    1.背景介绍Rust的所有权系统和借用检查器确保了内存安全，防止了常见的错误如悬空指针、数据竞争等。然而，在某些情况下，我们希望对象的内存地址保持不变，即防止对象被移动。这种需求在异步编程和自引用数据结构中尤为明显。什么是移动语义？在Rust中，值的所有权可以转移，称为“移动”。对于大多数类型，移动是安全的，编译器会自动处理相关的内存管理。然而，在某些情况下，移动对象可能会导致内存不安全。例如，当
  • Python3 | 练气期，入门初识与起步! 全栈工程师修炼指南 企业IT运维实践python
    [知识是人生的灯塔，只有不断学习，才能照亮前行的道路]0x00前言简述描述：作为一名网络安全转运维的工程师，每天一睁眼就要马不停蹄的学习各类计算机技术、编程和网络安全知识等，在工作中接触过很多编程语言，比如：C、Java、Python、PHP、Shell、PowerShell等，但都仅仅停留在看得懂一些，会简单使用一些的阶段，却没有去深入的了解过这些语言。正好这才趁着进行机器学习的机会，将Pyth
  • 【Rust光年纪】地理信息处理不再困扰：Rust语言库大揭秘 friklogff Rust光年纪rust开发语言后端
    地理信息处理不再难：Rust语言下的六大利器前言随着地理信息技术的不断发展，对于地理空间数据的处理和分析需求也日益增加。Rust语言作为一种快速、并发、内存安全的系统编程语言，越来越受到开发者的关注和青睐。本文将介绍一些用于Rust语言的地理信息处理库，以及它们的核心功能、使用场景、安装与配置方法以及API概览。欢迎订阅专栏：Rust光年纪文章目录地理信息处理不再难：Rust语言下的六大利器前言1
  • LabVIEW焊缝视觉识别系统 LabVIEW开发 LabVIEW知识LabVIEW开发案例计算机视觉labview
    随着自动化技术的发展，焊接工艺也在向智能化和自动化转型。介绍了一种基于LabVIEW开发的自动化焊接机器人视觉识别系统，用于提高焊接质量和效率，特别适用于复杂或危险环境下的操作。项目背景在传统焊接工艺中，焊接质量和效率受到人为操作的限制，且在危险或复杂环境中的应用存在安全风险。能自动识别焊缝位置并精确执行焊接任务的机器人系统，既可以提高生产效率，又能确保操作安全。系统组成及特点本系统采用LabVI
  • MySQL 管理：全面指南 wjs2024 开发语言
    MySQL管理：全面指南引言MySQL是目前最流行的开源关系数据库管理系统之一，以其高性能、易用性和可靠性而闻名。本篇文章将深入探讨MySQL的管理，包括安装、配置、性能优化、安全性和备份恢复等方面，旨在为数据库管理员和开发者提供一份全面的管理指南。目录MySQL简介MySQL安装与配置MySQL性能优化MySQL安全性管理MySQL备份与恢复MySQL高可用与集群MySQL监控与维护MySQL常
  • 问：比较一下String,StringBuffer,StringBuilder的特点和区别？ FIN技术铺 掌柜‘面筋’java开发语言
    String,StringBuffer,StringBuilder的主要特点和用途String不可变性（Immutability）：String对象一旦创建，其内容就不可改变。每次对String的修改都会创建一个新的String对象。用途：主要用于保存那些不需要修改的文本数据，如常量、参数传递等。StringBuffer线程安全（Thread-safe）：StringBuffer的方法使用了syn
  • 物联网架构之HBase Linux运维老纪 一蹴而就揭秘物联网“点石成金”的魔法架构hbase运维开发linux云计算
    欢迎来到我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。推荐:Linux运维老纪的首页,持续学习,不断总结,共同进步,活到老学到老导航剑指大厂系列:全面总结运维核心技术:系统基础、数据库、网路技术、系统安全、自动化运维、容器技术、监控工具、脚本编程、云服务等。常用运维工具系列:常用的运维开发工具,zab
  • 简单聊聊vpc故障排查 ajax_beijing_java linux服务器网络
    场景：有业务同事反馈两个vpc不通，影响业务之间的访问。排查思路：初步判断是对等链接路由的问题，于是认真检查路由发现并没有做过变动。经咨询其他同事，发现有人调整过安全组的策略，于是查看了修改的安全组策略，发现问题所在，重新调整了安全组策略后，问题解决。提示：vpc不能互通，多注意观察下安全组的配置策略是否变动。
  • 如何防范ddos 攻击 ajax_beijing_java ddos
    防护DDoS（分布式拒绝服务）攻击是一个复杂且多方面的任务，需要综合考虑网络架构、硬件设备、软件配置以及安全策略等多个方面。以下是一些主要的防护DDoS攻击的方法：1.流量清洗（TrafficScrubbing）定义：通过实时监测和过滤进入的网络流量，识别并过滤掉DDoS攻击流量，仅将合法流量传送到目标服务器。实施方式：使用专业的DDoS清洗设备或云服务，这些设备和服务在网络边缘或云端建立监控节点
  • 配置Nginx的安全性设置 gaozhanghappy001 nginxnginx运维
    简介在本教学文章中，我们将学习如何使用Nginx配置安全性设置，以增强服务器的安全性，防止恶意请求、DDoS攻击等。安全性配置是保护服务器和应用程序的重要环节，通过合理的安全性设置，可以降低风险并提高系统的可靠性。本教程将介绍如何配置Nginx的安全性设置，并提供一些常见的安全性配置示例。前提条件在开始本教程之前，确保您满足以下前提条件：已经安装并配置好Nginx。对Nginx的基本配置和操作有一
  • 建立财富的五个阶段 阳光行者
    WEALTH/一起慢慢变富无级阶段：账务挣扎期这是很多普通人都要经历的阶段。这个阶段的重点是节流源，先节流后开源。要做到的，就是分清楚真正的“想要”和“需要”，其实也就是延迟满足和非必要的消费一概不消费，一方面是建立财商的基础思维，另一方面为财富增值打好基础。这个阶段很容易发生的就是债务，要坚决杜绝不好的借贷方式和不良的消费习惯，要做好财务控制和债力治理。初级阶段：财务安全期有了一定的基础。对于财
  • 2018-10-17 北京信息化协会
    北京信息化协会（BeijingInformatizationAssociation缩写BIA）于2003年10月16日成立，是经北京市社会团体管理办公室核准登记的非营利性社会团体法人。协会由从事计算机信息系统集成、运行维护、互联网、信息安全、云计算、物联网、人工智能、共享经济和大数据等业务的企业、投资机构及应用信息化的单位组成。协会成立至今共产生5届理事会，目前为第五届。协会理事长为东华软件股份公
  • 【网络安全】分析cookie实现PII IDOR 秋说 网络安全web安全漏洞挖掘
    未经许可，不得转载。文章目录正文正文目标：公共电子商务类型的网站，每月有大约6万到10万访问者，注册用户大约有5万。存在一个查询个人资料的端点/GetProfiledetails，以下是完整的请求和响应：我发现，cookie非常类似于base64编码后的结果，于是我将其进行base64解码：可以看到，cookie中存在一个UserID为509071，即我的ID。因此，我将ID参数修改，进行base
  • 基于STM32校车安全监控系统的设计（论文+源码+实物） 沐欣工作室_lvyiyi stm32嵌入式硬件单片机毕业设计课程设计
    1方案设计根据设计要求，本设计校车安全监控系统的设计以STM32F103单片机作为主控制器，通过MQ传感器实现异常气体的检测，当异常气体浓度异常时会通过继电器打开车窗进行通风，以保证舒适的环境，通过红外传感器用于监测校车内过道，监测到有人时（代表学生脱离座位，走到过道）蜂鸣器立即报警提示司机，通过GPS模块实现校车定位功能，并将当前的数据传输到云平台，方便用户实时查看校车的位置，并设置有按键，当司
  • 高省app官方邀请码到底是哪个?高省总部官方邀请码500888 凌风导师
    高省app是什么？高省app靠谱儿吗？如果说社交电商模式的淘客APP还存在三级分销，多级那高省APP只有公司和用户，就跟我们用美团APP一样，用户跟里面的商家完成交易，高省APP只是搭建了一个平台。而用户的返佣，每月23号是可以在后台直接提现的。无论从模式上，还是法律上来说，高省APP是一个非常安全可靠合法的正规APP，只管放心使用，享受其带来的高佣返利即可。高省-各大应用商城下载即可-购物领劵返
  • 算法推荐规制！《互联网信息服务算法推荐管理规定（征求意见稿）》公开征求意见 AIwenIPgeolocation 网络安全
    互联网信息服务算法推荐管理规定（征求意见稿）第一条为了规范互联网信息服务算法推荐活动，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，促进互联网信息服务健康发展，弘扬社会主义核心价值观，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《互联网信息服务管理办法》等法律、行政法规，制定本规定。第二条在中华人民共和国境内应用算法推荐技术提
  • 《财富自由之路》7.29 冰月清秋
    12.为了不断升级操作系统，你最需要具备什么能力？元认知能力。元认知能力是一切学习与进步的最底层和最根本的能力。如何获得元认知能力：学习和坐享。13.你的人生中最沉重的枷锁是什么？时刻关注身边所有可以被关注的东西，追求百分之百的安全感，被困在永恒的当下。我的理解是：我们每个人精力有限，如果关注身边所有事，势必分散精力，无法专注于一件事，若要专注一件事，必然会放弃一些其他事情，也就是作者说的，勇于放
  • 云计算实训09——rsync远程同步、自动化推取文件、对rsyncd服务进行加密操作、远程监控脚本 是小赵鸭. linux服务器云计算深度学习
    一、rsync远程同步1.rsync基本概述（1）sync同步（2）async异步（3）rsync远程同步2.rsync的特点可以镜像保存整个目录树和文件系统可以保留原有权限，owner,group,时间，软硬链接，文件acl,文件属性等传输效率高，使用同步算法支持匿名传输，方便网站镜像，安全性高3、rsync与scp的区别两者都可以实现远程同步，但是相对⽐⽽⾔，rsync能⼒更强①⽀持增量备份②
  • 先划水一波 浅亦博
    正如汪国真先生写的诗一样：因为向往，所以选择了远方因为无所依靠，所以必须坚强在渺茫的时候也不放弃希望在孤立无援的时候，靠信念支撑前进的方向再大的水也淹不死鱼儿再烈的火也烧不死凤凰危险人生，有时安全危险人生有时是最安全的时候，同时也是考验你智慧的时候。不论事情大小，都不要放任自己无限期地去拖延，想到就要做到。我们没解决的问题，会由小变大、由简单变复杂，像滚雪球那样越滚越大，解决起来也越来越难。而且，
  • 【Tools】计算机视觉（CV）技术的优势和挑战。 音乐学家方大刚 工具计算机视觉人工智能
    我们从不正视那个问题那一些是非题总让人伤透脑筋我会期待爱盛开那一个黎明一定会有美丽的爱情范玮琪《是非题》计算机视觉（CV）技术是一种模拟人类视觉系统的能力，通过使用计算机算法和图像处理技术，让计算机能够理解和解释图像和视频。它在许多领域都有广泛的应用，包括医疗诊断、安全监控、自动驾驶、人脸识别等。下面是计算机视觉技术的优势和挑战的一些例子：优势：高速处理：计算机视觉可以快速处理大量的图像和视频数据
  • 【Python运行机制】全局解释器锁（GIL） 可口的冰可乐 Pythonpython开发语言
    1.全局解释器锁（GIL）Python的全局解释器锁（GlobalInterpreterLock，GIL）是Python多线程编程中的一个关键特性。尽管GIL有时会限制多线程程序的性能，但它在Python内存管理和线程安全方面发挥了重要作用。1.1什么是GIL？全局解释器锁（GIL）是CPython（Python的主流实现）中的一个互斥锁，用于确保在任意时刻只有一个线程在执行Python字节码。这
  • 《爱情而已》第2集：梁友安遇职场瓶颈，宋三川心结初显 西区电影院
    宋三川为了掉落的假人来易速找梁友安，在公司楼下等了她两个小时。一讲到假人掉落的地方之前不是易速的广告位，梁友安立刻竖起防御机制，问宋三川今天是带着什么目的来的。梁友安在职场摸爬滚打多年，经历过多少明枪暗箭，显然对人都是抱着不信任的态度开始相处的。她虽然在马拉松活动中对宋三川印象深刻，也算帮过他，但是也并没有因此选择直接信任他。梁友安对其他人的好，是在安全范围内的。她可以体恤关怀别人，那是她的善良本
  • 2021-02-09 老po锣
    不定因为啥，心情会突然郁闷，然后可能会发泄，也许会指向别人，最多的是指向身边人。这是一般人经常会犯的错误。结果往往是因为不相干的人和事，影响到亲密关系。这是一种最失算的行为。因为与家人相处最多，因为潜意识里他们最有安全感，所以更容易被伤害到。在生活中，一定要谨慎对待。如果真有不良情绪，最好的化解方法是，找快乐人，行快乐事。让郁闷被快乐瓦解。
  • 『读书•觉察•冥想‖第二百二十二天』《生命之书—365天的静心冥想》作者：[印度] 克里希那穆提 著 胡因梦 译 景熙惟
    《生命之书-365天的静心冥想》八月十日无常是唯一的事实我们很想弄清楚那个永恒的境界到底存不存在，内境与外境所发生的一切都是无常的，我们的关系、我们的思想、我们的感觉都是不断在变化的。因为意识到这一点，所以心才会渴求那不会因时间或事件而有所改变的祥和、良善或安全，进而创造出了灵魂、梵我或天堂的想法。这种永恒的境界本是源自于无常，因此其中已经埋藏着无常的种子。无常便是唯一的事实。八月十日觉察：永恒的
  • 晨间日记 2022 9 17 守株待兔无忧角，《武林三绝》第七回之四十九 微丹湜意
    华玉峰和周剑琴守在道观中，一个在里，一个对外，这不就是围棋无忧角的走法吗？这是以守势为主，而且不出意外的话，周剑琴是很安全的。华玉峰看似随手拈来，其实是把她保护得很好。出门遇到这种小伙伴，还真是遇到了贵人，是可以无忧无虑的。还真别说，梁羽生的小说，要是少了一点知识积累，少用一点心，还真是看不出什么来。梁羽生的书都可以称得上是不在考场的测试了，完全还是自律的。不看也没关系，看不进又怎么了？却是自我修
  • Java Hibernate深度解析：11步精通ORM框架的艺术与安全 墨瑾轩 Java乐园javahibernate安全
    关注墨瑾轩，带你探索编程的奥秘！超萌技术攻略，轻松晋级编程高手技术宝库已备好，就等你来挖掘订阅墨瑾轩，智趣学习不孤单即刻启航，编程之旅更有趣第1章：引言：JPA与Hibernate的邂逅1.1什么是JPA？Hey，小伙伴们，欢迎来到JPA的奇妙世界！JPA，全称JavaPersistenceAPI，是一个让Java程序和数据库愉快玩耍的桥梁。想象一下，你有一个装满玩具的盒子，JPA就是帮你把玩具（
  • java解析APK 3213213333332132 javaapklinux解析APK
    解析apk有两种方法 1、结合安卓提供apktool工具，用java执行cmd解析命令获取apk信息 2、利用相关jar包里的集成方法解析apk 这里只给出第二种方法，因为第一种方法在linux服务器下会出现不在控制范围之内的结果。 public class ApkUtil { /** * 日志对象 */ private static Logger
  • nginx自定义ip访问N种方法 ronin47 nginx 禁止ip访问
    　　　因业务需要，禁止一部分内网访问接口，　由于前端架了F5，直接用deny或allow是不行的，这是因为直接获取的前端Ｆ５的地址。 　　　所以开始思考有哪些主案可以实现这样的需求，目前可实施的是三种： 　　　一：把ip段放在redis里，写一段lua           二：利用geo传递变量，写一段
  • mysql timestamp类型字段的CURRENT_TIMESTAMP与ON UPDATE CURRENT_TIMESTAMP属性 dcj3sjt126com mysql
    timestamp有两个属性，分别是CURRENT_TIMESTAMP 和ON UPDATE CURRENT_TIMESTAMP两种，使用情况分别如下：   1.   CURRENT_TIMESTAMP    当要向数据库执行insert操作时，如果有个timestamp字段属性设为   CURRENT_TIMESTAMP，则无论这
  • struts2+spring+hibernate分页显示 171815164 Hibernate
    分页显示一直是web开发中一大烦琐的难题，传统的网页设计只在一个JSP或者ASP页面中书写所有关于数据库操作的代码，那样做分页可能简单一点，但当把网站分层开发后，分页就比较困难了，下面是我做Spring+Hibernate+Struts2项目时设计的分页代码，与大家分享交流。 　　1、DAO层接口的设计，在MemberDao接口中定义了如下两个方法： public in
  • 构建自己的Wrapper应用 g21121 rap
            我们已经了解Wrapper的目录结构，下面可是正式利用Wrapper来包装我们自己的应用，这里假设Wrapper的安装目录为:/usr/local/wrapper。           首先，创建项目应用   &nb
  • [简单]工作记录_多线程相关 53873039oycg 多线程
         最近遇到多线程的问题,原来使用异步请求多个接口(n*3次请求)     方案一 使用多线程一次返回数据,最开始是使用5个线程,一个线程顺序请求3个接口,超时终止返回     缺点       测试发现必须3个接
  • 调试jdk中的源码，查看jdk局部变量 程序员是怎么炼成的 jdk 源码
    转自：http://www.douban.com/note/211369821/    学习jdk源码时使用--   学习java最好的办法就是看jdk源代码，面对浩瀚的jdk（光源码就有40M多，比一个大型网站的源码都多）从何入手呢，要是能单步调试跟进到jdk源码里并且能查看其中的局部变量最好了。 可惜的是sun提供的jdk并不能查看运行中的局部变量
  • Oracle RAC Failover 详解 aijuans oracle
    Oracle RAC 同时具备HA(High Availiablity) 和LB(LoadBalance). 而其高可用性的基础就是Failover(故障转移). 它指集群中任何一个节点的故障都不会影响用户的使用，连接到故障节点的用户会被自动转移到健康节点，从用户感受而言， 是感觉不到这种切换。 Oracle 10g RAC 的Failover 可以分为3种： 1. Client-Si
  • form表单提交数据编码方式及tomcat的接受编码方式 antonyup_2006 JavaScripttomcat浏览器互联网servlet
    原帖地址：http://www.iteye.com/topic/266705 form有2中方法把数据提交给服务器，get和post,分别说下吧。 （一）get提交 1.首先说下客户端（浏览器）的form表单用get方法是如何将数据编码后提交给服务器端的吧。    对于get方法来说，都是把数据串联在请求的url后面作为参数，如：http://localhost:
  • JS初学者必知的基础 百合不是茶 js函数js入门基础
    JavaScript是网页的交互语言,实现网页的各种效果, JavaScript 是世界上最流行的脚本语言。 JavaScript 是属于 web 的语言，它适用于 PC、笔记本电脑、平板电脑和移动电话。 JavaScript 被设计为向 HTML 页面增加交互性。 许多 HTML 开发者都不是程序员，但是 JavaScript 却拥有非常简单的语法。几乎每个人都有能力将小的
  • iBatis的分页分析与详解 bijian1013 javaibatis
            分页是操作数据库型系统常遇到的问题。分页实现方法很多，但效率的差异就很大了。iBatis是通过什么方式来实现这个分页的了。查看它的实现部分，发现返回的PaginatedList实际上是个接口，实现这个接口的是PaginatedDataList类的对象，查看PaginatedDataList类发现，每次翻页的时候最
  • 精通Oracle10编程SQL(15)使用对象类型 bijian1013 oracle数据库plsql
    /* *使用对象类型 */ --建立和使用简单对象类型 --对象类型包括对象类型规范和对象类型体两部分。 --建立和使用不包含任何方法的对象类型 CREATE OR REPLACE TYPE person_typ1 as OBJECT( name varchar2(10),gender varchar2(4),birthdate date ); drop type p
  • 【Linux命令二】文本处理命令awk bit1129 linux命令
    awk是Linux用来进行文本处理的命令，在日常工作中，广泛应用于日志分析。awk是一门解释型编程语言，包含变量，数组，循环控制结构，条件控制结构等。它的语法采用类C语言的语法。   awk命令用来做什么？ 1.awk适用于具有一定结构的文本行，对其中的列进行提取信息 2.awk可以把当前正在处理的文本行提交给Linux的其它命令处理，然后把直接结构返回给awk 3.awk实际工
  • JAVA(ssh2框架)+Flex实现权限控制方案分析 白糖_ java
      目前项目使用的是Struts2+Hibernate+Spring的架构模式，目前已经有一套针对SSH2的权限系统，运行良好。但是项目有了新需求：在目前系统的基础上使用Flex逐步取代JSP，在取代JSP过程中可能存在Flex与JSP并存的情况，所以权限系统需要进行修改。 【SSH2权限系统的实现机制】 权限控制分为页面和后台两块：不同类型用户的帐号分配的访问权限是不同的，用户使
  • angular.forEach boyitech AngularJSAngularJS APIangular.forEach
    angular.forEach 描述: 循环对obj对象的每个元素调用iterator, obj对象可以是一个Object或一个Array. Iterator函数调用方法: iterator(value, key, obj), 其中obj是被迭代对象，key是obj的property key或者是数组的index，value就是相应的值啦. (此函数不能够迭代继承的属性.)
  • java-谷歌面试题-给定一个排序数组，如何构造一个二叉排序树 bylijinnan 二叉排序树
    import java.util.LinkedList; public class CreateBSTfromSortedArray { /** * 题目:给定一个排序数组，如何构造一个二叉排序树 * 递归 */ public static void main(String[] args) { int[] data = { 1, 2, 3, 4,
  • action执行2次 Chen.H JavaScriptjspXHTMLcssWebwork
    xwork 写道 <action name="userTypeAction" class="com.ekangcount.website.system.view.action.UserTypeAction"> <result name="ssss" type="dispatcher">
  • [时空与能量]逆转时空需要消耗大量能源 comsci 能源
            无论如何,人类始终都想摆脱时间和空间的限制....但是受到质量与能量关系的限制,我们人类在目前和今后很长一段时间内,都无法获得大量廉价的能源来进行时空跨越.....         在进行时空穿梭的实验中,消耗超大规模的能源是必然
  • oracle的正则表达式(regular expression)详细介绍 daizj oracle正则表达式
        正则表达式是很多编程语言中都有的。可惜oracle8i、oracle9i中一直迟迟不肯加入，好在oracle10g中终于增加了期盼已久的正则表达式功能。你可以在oracle10g中使用正则表达式肆意地匹配你想匹配的任何字符串了。 正则表达式中常用到的元数据(metacharacter)如下： ^ 匹配字符串的开头位置。 $ 匹配支付传的结尾位置。 *
  • 报表工具与报表性能的关系 datamachine 报表工具birt报表性能润乾报表
    在选择报表工具时，性能一直是用户关心的指标，但是，报表工具的性能和整个报表系统的性能有多大关系呢？ 要回答这个问题，首先要分析一下报表的处理过程包含哪些环节，哪些环节容易出现性能瓶颈，如何优化这些环节。   一、报表处理的一般过程分析 1、用户选择报表输入参数后，报表引擎会根据报表模板和输入参数来解析报表，并将数据计算和读取请求以SQL的方式发送给数据库。   2、
  • 初一上学期难记忆单词背诵第一课 dcj3sjt126com wordenglish
    what 什么  your 你 name 名字 my 我的 am 是 one 一 two 二 three 三 four 四 five 五 class 班级，课   six 六 seven 七 eight 八 nince 九 ten 十 zero 零 how 怎样 old 老的 eleven 十一 twelve 十二 thirteen
  • 我学过和准备学的各种技术 dcj3sjt126com 技术
    语言VB https://msdn.microsoft.com/zh-cn/library/2x7h1hfk.aspxJava http://docs.oracle.com/javase/8/C# https://msdn.microsoft.com/library/vstudioPHP http://php.net/manual/en/Html 
  • struts2中token防止重复提交表单 蕃薯耀 重复提交表单struts2中token
    struts2中token防止重复提交表单   >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 2015年7月12日 11:52:32 星期日 ht
  • 线性查找二维数组 hao3100590 二维数组
    1.算法描述 有序（行有序，列有序，且每行从左至右递增，列从上至下递增）二维数组查找，要求复杂度O(n)   2.使用到的相关知识： 结构体定义和使用，二维数组传递（http://blog.csdn.net/yzhhmhm/article/details/2045816）   3.使用数组名传递 这个的不便之处很明显，一旦确定就是不能设置列值 //使
  • spring security 3中推荐使用BCrypt算法加密密码 jackyrong Spring Security
    spring security 3中推荐使用BCrypt算法加密密码了，以前使用的是md5， Md5PasswordEncoder 和 ShaPasswordEncoder，现在不推荐了，推荐用bcrpt Bcrpt中的salt可以是随机的，比如： int i = 0; while (i < 10) { String password = "1234
  • 学习编程并不难,做到以下几点即可! lampcy javahtml编程语言
    不论你是想自己设计游戏，还是开发iPhone或安卓手机上的应用，还是仅仅为了娱乐，学习编程语言都是一条必经之路。编程语言种类繁多，用途各 异，然而一旦掌握其中之一，其他的也就迎刃而解。作为初学者，你可能要先从Java或HTML开始学，一旦掌握了一门编程语言，你就发挥无穷的想象，开发 各种神奇的软件啦。 1、确定目标 学习编程语言既充满乐趣，又充满挑战。有些花费多年时间学习一门编程语言的大学生到
  • 架构师之mysql----------------用group+inner join,left join ,right join 查重复数据（替代in) nannan408 right join
    1.前言。   如题。 2.代码 (1)单表查重复数据,根据a分组   SELECT m.a,m.b, INNER JOIN （select a,b,COUNT(*) AS rank FROM test.`A` A GROUP BY a HAVING rank>1 )k ON m.a=k.a （2）多表查询 ， 使用改为le
  • jQuery选择器小结 VS 节点查找（附css的一些东西） Everyday都不同 jquerycssname选择器追加元素查找节点
    最近做前端页面，频繁用到一些jQuery的选择器，所以特意来总结一下：   测试页面： <html> <head> <script src="jquery-1.7.2.min.js"></script> <script> /*$(function() { $(documen
  • 关于EXT tntxia ext
      ExtJS是一个很不错的Ajax框架，可以用来开发带有华丽外观的富客户端应用，使得我们的b/s应用更加具有活力及生命力。ExtJS是一个用 javascript编写，与后台技术无关的前端ajax框架。因此，可以把ExtJS用在.Net、Java、Php等各种开发语言开发的应用中。       ExtJs最开始基于YUI技术，由开发人员Jack
  • 一个MIT计算机博士对数学的思考 xjnine Math
     在过去的一年中，我一直在数学的海洋中游荡，research进展不多，对于数学世界的阅历算是有了一些长进。为什么要深入数学的世界？作为计算机的学生，我没有任何企图要成为一个数学家。我学习数学的目的，是要想爬上巨人的肩膀，希望站在更高的高度，能把我自己研究的东西看得更深广一些。说起来，我在刚来这个学校的时候，并没有预料到我将会有一个深入数学的旅程。我的导师最初希望我去做的题目，是对appe
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他