七七高7777
七七高7777

网络安全学习之攻防世界[刷题笔记]

网络安全学习

  • 攻防世界[刷题笔记]
    • Web方向（新手区）
      • view_source
      • robots
      • backup
      • cookie2
      • disabled_button
      • weak_auth
      • simple_php
      • get_post

攻防世界[刷题笔记]

Web方向（新手区）

view_source

  • 题目来源： Cyberpeace-n3k0
  • 题目描述：X老师让小宁同学查看一个网页的源代码，但- 小宁同学发现鼠标右键好像不管用了。
  • 题目附件： 暂无
  • 题解：题目描述查看网页源代码，按一下F12，查看元素即可
    网络安全学习之攻防世界[刷题笔记]_第1张图片
    网络安全学习之攻防世界[刷题笔记]_第2张图片

robots

  • 题目来源： Cyberpeace-n3k0
  • 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。
  • 题目附件： 暂无
  • 题解：首先学习一下Robots协议
    robots协议也叫robots.txt，是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器，此网站中的哪些内容是不应被搜索引擎的漫游器获取的，哪些是可以被漫游器获取的。因为一些系统中的URL是大小写敏感的，所以robots.txt的文件名应统一为小写。robots.txt应放置于网站的根目录下。

漫游器又称网络蜘蛛

所以直接前往网站的robots.txt页面
在这里插入图片描述

User-agent: * 这里的*代表的所有的搜索引擎种类，*是一个通配符
Disallow: f1ag_1s_h3re.php这里定义是禁止爬寻f1ag_1s_h3re.php文件

所以，通过地址栏进去这个文件即可获取flag

backup

  • 题目来源： Cyberpeace-n3k0
  • 题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！
  • 题目附件： 暂无
  • 题解：首先进入页面查看网络安全学习之攻防世界[刷题笔记]_第3张图片
    百度知道：index.php的备份文件的文件名：index.php.bak进去
    网络安全学习之攻防世界[刷题笔记]_第4张图片
    将获取到的文件用记事本打开，获取到flag。

cookie2

  • 题目来源： Cyberpeace-n3k0
  • 题目描述：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’
  • 题目附件： 暂无
  • 题解：
    网络安全学习之攻防世界[刷题笔记]_第5张图片
    实现学习一下cookie是什么

cookies是由网络服务器存储在你电脑硬盘上的一个txt类型的小文件
cookies的作用主要是，当你访问了某些网页，并且对网页的一些设置进行修改，cookies就能跟踪并记录到这些修改，当你下一次访问这个网页的时候，这个网页会分析你电脑上的cookies，进而采取措施像你返回更符合你个性化的网页;当然，目前大部分广告的定位基础也是基于cookies的，比如你此前访问了大量的健身类网站，cookies记录了你的访问行为，广告主就能够根据你的访问行为，向你推送健身类的广告。
当你浏览某网站时，由Web服务器置于你硬盘上的一个非常小的文本文件，它可以记录你的用户ID、密码、浏览过的网页、停留的时间等信息。当你再次来到该网站时，网站通过读取Cookie，得知你的相关信息，就可以做出相应的动作，如在页面显示欢迎你的标语，或者让你不用输入ID、密码就直接登录等等。如果你清理了Cookie，那么你曾登录过的网站就没有你的修改过的相关信息。Cookie是非常常见的， 基本上你的浏览器中都会存储了成百上千条Cookie信息。

这里得知cookie是来自网络服务器，所以进去页面的后按F12，查看网络
网络安全学习之攻防世界[刷题笔记]_第6张图片

通过Set-cookie这里的提示，进去cookie.php
网络安全学习之攻防世界[刷题笔记]_第7张图片
页面提示查看http的响应，获取flag
网络安全学习之攻防世界[刷题笔记]_第8张图片

disabled_button

  • 题目来源： Cyberpeace-n3k0
  • 题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？
  • 题目附件： 暂无
  • 题解：进入页面
    网络安全学习之攻防世界[刷题笔记]_第9张图片
    查看源代码
    网络安全学习之攻防世界[刷题笔记]_第10张图片
    这里发现input输入框这里是disabled属性，导致他不能按，所以把disabled改为enabled，就可以按这个button，最后获取flag。
    网络安全学习之攻防世界[刷题笔记]_第11张图片

weak_auth

  • 题目来源： Cyberpeace-n3k0
  • 题目描述：小宁写了一个登陆验证页面，随手就设了一个密码。
  • 题目附件： 暂无
  • 题解：进去查看
    网络安全学习之攻防世界[刷题笔记]_第12张图片
    随便输入一个账号和密码，获取到提示
    在这里插入图片描述
    因为这里登录不需要验证，所以可以使用暴力破解的方法进行爆破。
    这里使用虚拟机，利用kali系统的BurpSuite，将fireFox浏览器代理进行设置，之后使用密码本，进行爆破密码（账号通过提示得知是admin）
    网络安全学习之攻防世界[刷题笔记]_第13张图片
    这里看到123456的返回长度与其他的都不一样，所以打开Response查看得到flag
    网络安全学习之攻防世界[刷题笔记]_第14张图片

simple_php

  • 题目来源： Cyberpeace-n3k0
  • 题目描述：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。
  • 题目附件： 暂无
  • 题解：考php，先分析页面的php代码
    网络安全学习之攻防世界[刷题笔记]_第15张图片
    当a==0且a为真的时候输出flag1，当b>1234的时候输出flag2。is_numeric(b)表示b为数字或者数字字符串的时候，is_numeric的值为真，此时程序退出，即不能让b为数字或者数字字符串。

=== 比较字符串的值和类型
== 先将字符串换成相同类型，再作比较

a:a=a?(?为任意字符或字符串)
b:不能让b为纯字符串
在网址栏添加参数变量即可
在这里插入图片描述
执行后获取flag

get_post

  • 题目来源： Cyberpeace-n3k0
  • 题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？
  • 题目附件： 暂无
  • 题解：
    在这里插入图片描述
    题目说GET提交一个变量，直接在地址栏操作即可：网址？a=1（？这里是连接的意思）会车之后就会看到网络安全学习之攻防世界[刷题笔记]_第16张图片
    说明GET提交成功，之后是POST请求方式提交，百度了一些发现都挺麻烦的，这了使用了一个网站https://www.sojson.com/http/test.html
    网络安全学习之攻防世界[刷题笔记]_第17张图片
    这里通过模拟POST请求，即可看到flag网络安全学习之攻防世界[刷题笔记]_第18张图片

你可能感兴趣的:(网络安全,web安全,搜索引擎,安全,系统安全,安全架构)

  • 学习小结记录 歪歪驴 学习网络
    一、TLS（TransportLayerSecurity）握手是建立安全通信通道的关键过程，确保客户端与服务器之间的通信加密和身份验证。以下是TLS1.2和TLS1.3的握手流程详解及对比：TLS1.2握手流程目标：协商加密套件、交换密钥、验证身份步骤：1.ClientHello-客户端发送支持的TLS版本、加密套件列表（如`AES256-GCM-SHA384`）、随机数（ClientRandom
  • 儿子的命还不如一块车窗，你也配做妈妈？ 楼上的姨
    最近大中华发生的一连串事件，都充分调动了群众们的情绪，网友们该骂的骂、该赞的赞。但本姨今天不谈论各大圈子的丑闻、猛料进展如何，倒是有件发生在我们身边的事，让本姨瞬间冒火。几天前，无锡江阴城区某小区门前，一位年轻妈妈下车时忘记拔车钥匙。车门自动上锁后，她才发现年幼的儿子被反锁在车内。由于天气炎热，孩子被固定在车后座的安全座椅上，急得满头大汗、哇哇大哭。接下来，孩子妈妈的举动，看起来倒像是个冷血无情的
  • ABAP Cloud 语言版本、Release Contract 与 API 发布全景解析 汪子熙 ABAP百科全书SAPABAP思爱普NetWeaver
    在云时代，ABAP早已不再只是本地ERP系统里的专属语言，而是演变成能够运行在SAPBTP多租户环境中的云原生开发平台。为了确保代码安全、升级无痛以及生态协同，SAP引入了受限语言版本、ReleaseContract和ReleasedAPI三大治理机制。本文立足官方规范与实践案例，先对两种ABAP语言版本的定位做纵向梳理，再横向剖析五类ReleaseContract的边界约束，最终结合真实项目分享
  • 如何搭建MySQL主从同步架构：实现数据库高可用与读写分离 Cloud_Begin adb
    前言：在现代Web应用中，数据库往往是性能瓶颈所在。MySQL主从复制(Master-SlaveReplication)是一种常见的数据同步方案，它不仅能提高系统的读取性能，还能增强数据安全性并提供故障转移能力。本文将详细介绍如何从零开始搭建一个MySQL主从同步架构。一、主从复制原理简介MySQL主从复制基于二进制日志(binlog)实现，其核心流程如下：主库(Master)将所有数据更改操作记
  • 什么软件赚钱多 安全可靠2022精选3类赚钱软件 日常购物技巧呀
    小编最近看到有网友在问“赚钱软件哪个赚钱多,又安全？”最近几年受疫情影响，80%人收入有下滑趋势，但有一个行业特别火，那就是手机赚钱，2022年今天也依旧是，这种方法让一些既想在网络上赚钱又想没有门槛，不需要任何技能的人看到了希望，想着利用业余时间做这个可以赚点外快。高省APP佣金更高，模式更好，终端用户不流失。【高省】是一个自用省钱佣金高，分享推广赚钱多的平台，百度有几百万篇报道，也期待你的加入
  • 如何做一个好妈妈 淡墨清荷老师
    孩子在成长过程中母亲起着很重要的作用，特别是在忙碌、复杂的当今社会中，作为一个母亲如何能兼顾自己的工作和孩子的教育问题呢？根据积极心理学的知识我认为要做到以下几点：1.要有平和的心态，这是非常关键的一点。脾气暴躁的母亲会让孩子无所适从，也很没有安全感。养育我的女儿让我感受最深，我自己就是一个脾气很不稳定的人，特别是当自己驮着疲惫的身躯回到家，此时自己的小孩故意跟你闹的时候，自己沉不住气就爆发了，就
  • 站外SEO入门：三分钟掌握核心概念与基础操作 SEO_juper SEOGoogle数字营销seo谷歌数字营销谷歌seoseo优化
    站外SEO是您在网站之外所做的一切，以帮助它在SERP中排名更高。站内SEO侧重于内容、网站结构和技术改进，而站外SEO着眼于从外部建立信誉。有很多方法可以到达那里，从建立链接到社交媒体，再到获得那些令人垂涎的品牌提及。站外SEO对你意味着什么？通过站外SEO，您可以尝试为自己或您的企业获得信任和信誉。这个策略的很大一部分涉及链接建设，这涉及让其他网站链接回你的网站。这样做可以向搜索引擎表明您的内
  • 零事故网站重构：11步标准化流程与风险管理指南
    什么是网站重新设计？网站重新设计是一个涉及更改网站外观、内容和功能的过程。目标？开发一个更好地满足用户需求和业务目标的网站。网站更新涉及进行小规模的更改（例如对主页布局进行一些调整）。但是完全重新设计基本上是从头开始重建您现有的网站。网站重新设计检查清单通常包括以下要素：视觉设计：网站的外观，包括布局、配色方案、排版和品牌用户体验（UX）：网站如何为用户提供服务，包括导航和互动元素搜索引擎优化（S
  • Kotlin介绍 江上清风山间明月 Androidkotlin开发语言android
    文章目录1.Kotlin是什么？（身份介绍）2.Kotlin为什么受欢迎？（核心魅力-四大亮点）3.Kotlin看起来什么样？（一瞥语法）4.学习Kotlin能做什么？（应用场景）5.给0基础学习者的建议总结一下Kotlin给你的印象1.Kotlin是什么？（身份介绍）一句话定义：Kotlin是一种现代的、简洁的、安全的、实用的编程语言。谁创造的？一家叫JetBrains的公司（他们做了很多程序员
  • 服务器搭建python响应https,python实现简单的https服务器
    以下提供一个简单的方式快速部署一个https服务器，用于非生产环境的测试使用，如果是正式的生产环境，考虑到性能安全等因素，就不要使用这个了。1、使用pyOpenSSL库：#coding:utf-8fromBaseHTTPServerimportHTTPServer,BaseHTTPRequestHandlerfromSocketServerimportThreadingMixInfromSocke
  • C++高频知识点（十三） 源代码•宸 开发语言C++经验分享面经
    文章目录61.vector内存扩展问题，扩容62.单例模式，懒汉模式/饿汉模式，及线程安全问题63.工厂模式及简单工厂模式64.类成员函数后加const，有什么作用？65.指针和引用的区别61.vector内存扩展问题，扩容62.单例模式，懒汉模式/饿汉模式，及线程安全问题63.工厂模式及简单工厂模式64.类成员函数后加const，有什么作用？65.指针和引用的区别之后我会持续更新，如果喜欢我的文
  • 基于Web的安全漏洞分析与修复平台设计与实现 计算机毕业设计指导 前端
    基于Web的安全漏洞分析与修复平台设计与实现摘要随着信息化进程的加快，Web系统和企业IT架构愈发复杂，安全漏洞频发已成为影响系统安全运行的主要因素。为解决传统漏洞扫描工具定位不准确、修复建议不完善、响应周期长等问题，本文设计并实现了一套基于Web的安全漏洞分析与修复平台。平台集成漏洞检测、漏洞情报分析、可视化报告生成及自动修复建议模块，支持对网站、服务器、代码仓库等多类型目标进行统一管理与评估。
  • 2019-04-16 赵轩妈妈
    2019年4月16日晴星期二亲子日记209篇晚上吃完饭的时候老公问儿子今天在学校里吃的什么饭（老公跟儿子规定每天回家报告在学校里吃的什么，因为刚换了校内托管），儿子说今天中午吃的鸡腿，肉丸子，白菜，还有红烧茄子，不过我没有要茄子，因为我实在是不爱吃茄子，老公说嗯还吃的不错，四个菜。然后又问是校内托管好还是校外托管好？儿子说都好。呵呵这个熊孩子，还挺会给自己找台阶下的。不管是哪里好，只要是安全，健康
  • Python 服务器端与客户端的加密通信（SSL/TLS）解析 现实逃脱计划TA pythonssl网络
    ```htmlPython服务器端与客户端的加密通信（SSL/TLS）解析在当今互联网时代，数据安全变得越来越重要。为了保护数据在传输过程中的安全，使用SSL/TLS协议进行加密通信成为了一种常见的做法。本文将详细介绍如何在Python中实现服务器端和客户端之间的SSL/TLS加密通信。什么是SSL/TLS？SSL（SecureSocketsLayer）和TLS（TransportLayerSec
  • 被骗曝光：博文书院赵春柳梁志国碳项目被骗无法提现？群里发充值截图的都是托!千万别上当! 大盛律道
    已有受害者亏损惨重，曝光：博文书院赵春柳梁志国碳资产投资光伏市场不正规——被骗无法提现！讲述背后事实！随着互联网的普及，数字经济蓬勃发展，各种线上平台如雨后春笋般涌现。然而，在这些看似繁荣的平台中，不乏一些黑平台，它们以欺诈手段骗取用户的财产，给人们的财产安全带来严重威胁！因此，我们有必要提高警惕，防范黑平台诈骗。针对网上素未谋面的牛散大咖，经济学家等推荐网上投资理财、数字经济，数字体育市场，人工
  • Java并发必知必会：核心概念深度梳理与实战要点（二） 码不停蹄的玄黓 javaspringbootspringcloudspringjvm
    1.Java中的synchronized关键字深度解析synchronized是Java并发编程中最核心的同步机制，通过内置锁实现线程安全。它在解决数据竞争、内存可见性和操作原子性问题上是不可或缺的。以下从七个维度全面剖析：1.1底层实现原理：监视器锁（Monitor）1.1.1对象头关联每个Java对象内置一个Monitor监视器锁（存储于对象头的MarkWord中）//使用jol-core查看
  • （晚凝厉司寒）我的超雄霸总老公厉司寒全文小说全文 百鸣文库
    （晚凝厉司寒）我的超雄霸总老公厉司寒全文小说全文书名：我的超雄霸总老公主角：厉司寒晚凝简介：我老公，一个超雄的霸总，梦见我们结为夫妻后，便执着地追求了我七年。我无法接受他，但他以我家人的安全威胁我，强行娶我，并将我软禁在别墅。此刻的我，头发被烧光，头皮满是伤痕。脸也肿得不成样子，血迹斑斑。断舌处，还在不断溢血。整个人惨不忍睹，触目惊心厉司寒根本就没认出我来。甚至看向我的眼神，都充斥着嫌弃。仿佛看到
  • 超简单linux上部署Apache 悟空骑猪看电影 apachelinux运维网络
    1.Apache是什么？Apache是世界上最流行的开源Web服务器软件，由Apache软件基金会维护。主要功能：接收客户端（如浏览器）的HTTP请求，返回网页、图片等静态/动态资源。特点：跨平台（Linux、Windows、macOS）模块化设计（按需加载功能）支持多语言扩展（PHP、Python等）高稳定性和安全性2.核心架构与工作原理多进程模型（MPM）Prefork：多进程模式，每个请求由
  • 实现高效协作的白板模式技术解析 十三木
    本文还有配套的精品资源，点击获取简介：白板模式是一种流行的交互方式，支持教育、协作和设计领域的实时合作。它类似于一个虚拟的白板，允许用户自由绘制、书写和标注。在软件层面，白板模式需要处理图形渲染、事件处理、实时数据同步、状态管理、文件导入导出、权限控制、界面设计、性能优化、安全性和跨平台支持等关键技术点。本篇将深入解析这些技术要点，以及如何综合运用它们来构建一个功能强大、用户体验良好且易于协作的白
  • 软考信息安全工程师经验分享以及报考建议 大学生编程地 备考分享经验分享安全web安全
    我是参加的是21年11月份的信息安全工程师考试，给大家分享一些经验因为信息安全工程师16年才开始考，而且一年只考一次，再加上又改了新教材，两版的差别又很大，所以除了教材，能找到的其他知识和练习题是非常的少，而且截至目前为止，20年那一次的考试，官方一直不给公布真题，全网上能找到关于那次考试的，只有一两篇由参加过的考生所写的帖子，我一开始还纳闷为什么，在我考完21年的后，我想我知道答案了我猜，21年
  • 《相面天师》第九百二十四章 道歉 先峰老师
    “李先生，咱……咱们还是在里面安全点吧？”跟着李尚鸿走出会场的时候，汤加林那一路上简直就是背若芒刺一般，要是眼睛能杀人的话，他不知道自己已经死了多少次了，浑身的衣襟都被冷汗打湿掉了。要知道，虽然这次异能者大会背后的组织者，都是各国政府，但是在明面上，没有任何一个国家的政府会承认这次会议的，所以不管在会场中发生什么事情，都不会被追究的。就像是泰国国师乃他信.沙旺素西被李尚鸿用“生死簿”杀死，泰国政府
  • EFK架构日志采集系统
    以下是基于‌Filebeat+Elasticsearch+Kibana（EFK）‌构建日志采集系统的核心要点及部署指南，综合多来源最佳实践整理：一、架构核心要点‌组件角色‌‌Filebeat‌：轻量级日志采集器，实时监控文件/目录变化，高效转发日志数据（资源占用仅为Logstash的1/10）。‌Elasticsearch‌：分布式搜索引擎，存储日志并提供实时检索与分析能力。‌Kibana‌：可视
  • ［原创文集］女孩子真正的安全感 旅游学院20旅管一班
    旅游学院20旅管本一班罗美英巴菲特给女儿一-生的忠告:如果将来我有女儿，不会从小给她灌输要温柔、要善良、要懂事、要乐于助人这类思想。这些看似美好的词，变成束缚要求在-一个人身，上在我看来和德绑架没什么两样。我会教她权衡利弊，做事之前想好得失，先爱自己，在爱别人，我要把她养成一-个既世俗，又浪漫的精明女人。我非常肯定这个父亲的教育方法，随着我们的长大，我们开始接触爱情的懵懂，在我们身边有很多女孩子都
  • Android NDK开发实战详解 大王算法 androidc++开发语言
    目录一、概念二、AndroidNDK的作用三、开发中需要注意的问题3.1、明确使用场景3.2、JNI（JavaNativeInterface）3.3、ABI（应用二进制接口）兼容性3.4、内存与线程安全3.5、调试与工具链3.6、安全风险3.7、构建配置（CMake/ndk-build）3.8、兼容性与版本管理3.9、异常处理四、工程实践建议4.1、隔离原生代码：4.2、单元测试：4.3、渐进集成
  • 种子实践计划第93天 殷琴
    目标:我可以轻松的实现在2019年1月份以后的每一个月的工资，将都是完完全全的属于我自己的，可以随意支配的了！动机：1我可以每个月安安心心的稳定的给妈妈和婆婆每人100元的孝顺金；感恩她们对子女的付出，希望可以让她们感受到更多的爱，和对金钱的安全感。2我有能力给孩子创造一个好的学习环境，给她一个快乐又充满智慧的童年！3自己也可以随心的购买自己想要的化妆品，衣服，等自己喜欢的东西，还可以存钱去上我一
  • 【操作系统】macOS软件提示“已损坏，打不开”的解决方案 赵大仁 运维MacOS苹果Applemacos系统安全经验分享
    macOS软件提示“已损坏，打不开”的解决方案在使用macOS系统时，不少用户都遇到过这样的情况：当尝试打开某个应用程序时，系统弹出提示“xxx已损坏，打不开。您应该将它移到废纸篓”，或者显示“无法打开‘xxx’，因为无法确认开发者的身份”。这其实并不是软件本身真的损坏了，而是macOS系统的权限机制和应用签名策略在起作用。本文将详细介绍如何解决这一问题。一、问题原因分析macOS为了保证系统安全
  • 确认!复旦学院内部群老张张军GRG4.0检测市场就是一场騙局!背后利益阴谋让人恼羞成怒 法律咨询维权
    随着互联网的普及，电视上和网络上有很多分析师，他们也是这个市场的一个群体。可能你也有疑惑，既然都能分析了，还做什么分析师啊，就在股市里赚大钱就是了，干嘛还要出来抛头露面。数字经济蓬勃发展，各种线上平台如雨后春笋般涌现。然而，在这些看似繁荣的平台中，不乏一些黑平台，它们以欺诈手段骗取用户的财产，给人们的财产安全带来严重威胁。因此，我们有必要提高警惕，防范黑平台诈骗。针对网上素未谋面的网友、网恋对象推
  • 特别温柔的句子，送给你…… 九月天秤
    特别温柔的句子，送给你1.因为喜欢，可迎万难。2.允许存在误解、接纳和不喜欢。3.“下午的天气很好，体重秤上的数字又小了一点，我把心情写的很干净，也没有特别想你。”4.注意安全，有事给我打电话。5.人往前走，苦才会退后。6.“无论我们活成什么鬼样子，我都相信我们前途无量。”7.妈妈在呢，不怕。8.大声的笑出来，就没有这么害怕了。9.渐渐温柔，克制、朴素、不问、不怨、不记。10.“我还好，你也保重”
  • 为什么刘伯温跟朱元璋说张昶留不得？ 历史文武君
    朱元璋有一个十分欣赏的人才，当这个人来到自己的大营之后，便毫不犹豫的重用他，但朱元璋却将其诛杀，这到底是怎么回事呢？难得的人才，被迫招降张昶原本是元朝的户部尚书，可是却被皇帝赋予了一个神圣的使命，那就是采取怀柔政策，招降各地的起义军，而张昶则是被元顺帝十分欣赏的人才，派到了此时最强大的起义军吴国（史称西吴，朱元璋建立）。兵荒马乱的元朝，一路上带着东西十分不安全，于是张昶想到用棺材一路护着自己来到金
  • 我爱上了自己的亲哥哥，怎么办？ 我的狗毛毛
    1.其实不爱，何必相互伤害最近在上看到一篇贴子，名称是“我爱上了自己的亲哥哥，该怎么办？”底下有各种五花八门的热心回复。大部分网友都在探讨兄妹恋这一哲学论题，有些还给予真诚的支持和帮助。但是我个人认为，这压根就不是爱，只是一种基于强烈不安全感之下的控制而已。因为那位朋友，其实不够自爱。我所说的自爱，并非是“浪荡”。而是足够的对自己好，加倍的爱自己。这位朋友说自己性格较为内向，我估计（应该接近成年）
  • 异常的核心类Throwable 无量 java源码异常处理exception
    java异常的核心是Throwable，其他的如Error和Exception都是继承的这个类 里面有个核心参数是detailMessage，记录异常信息，getMessage核心方法，获取这个参数的值，我们可以自己定义自己的异常类，去继承这个Exception就可以了，方法基本上，用父类的构造方法就OK，所以这么看异常是不是很easy package com.natsu;
  • mongoDB 游标（cursor） 实现分页 迭代 开窍的石头 mongodb
    上篇中我们讲了mongoDB 中的查询函数，现在我们讲mongo中如何做分页查询      如何声明一个游标        var mycursor = db.user.find({_id:{$lte:5}});       迭代显示游标数
  • MySQL数据库INNODB 表损坏修复处理过程 0624chenhong tomcatmysql
    最近mysql数据库经常死掉，用命令net stop mysql命令也无法停掉，关闭Tomcat的时候，出现Waiting for N instance(s) to be deallocated 信息。查了下，大概就是程序没有对数据库连接释放，导致Connection泄露了。因为用的是开元集成的平台，内部程序也不可能一下子给改掉的，就验证一下咯。启动Tomcat,用户登录系统，用netstat -
  • 剖析如何与设计人员沟通 不懂事的小屁孩 工作
    最近做图烦死了，不停的改图，改图……。烦，倒不是因为改，而是反反复复的改，人都会死。很多需求人员不知该如何与设计人员沟通，不明白如何使设计人员知道他所要的效果，结果只能是沟通变成了扯淡，改图变成了应付。 那应该如何与设计人员沟通呢？ 我认为设计人员与需求人员先天就存在语言障碍。对一个合格的设计人员来说，整天玩的都是点、线、面、配色，哪种构图看起来协调；哪种配色看起来合理心里跟明镜似的，
  • qq空间刷评论工具 换个号韩国红果果 JavaScript
    var a=document.getElementsByClassName('textinput'); var b=[]; for(var m=0;m<a.length;m++){ if(a[m].getAttribute('placeholder')!=null) b.push(a[m]) } var l
  • S2SH整合之session 灵静志远 springAOPstrutssession
    错误信息： Caused by: org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'cartService': Scope 'session' is not active for the current thread; consider defining a scoped
  • xmp标签 a-john 标签
    今天在处理数据的显示上遇到一个问题： var html = '<li><div class="pl-nr"><span class="user-name">' + user + '</span>' + text + '</div></li>'; ulComme
  • Ajax的常用技巧（2）---实现Web页面中的级联菜单 aijuans Ajax
    在网络上显示数据，往往只显示数据中的一部分信息，如文章标题，产品名称等。如果浏览器要查看所有信息，只需点击相关链接即可。在web技术中，可以采用级联菜单完成上述操作。根据用户的选择，动态展开，并显示出对应选项子菜单的内容。 在传统的web实现方式中，一般是在页面初始化时动态获取到服务端数据库中对应的所有子菜单中的信息，放置到页面中对应的位置，然后再结合CSS层叠样式表动态控制对应子菜单的显示或者隐
  • 天-安-门，好高 atongyeye 情感
        我是85后，北漂一族，之前房租1100，因为租房合同到期，再续，房租就要涨150。最近网上新闻，地铁也要涨价。算了一下，涨价之后，每次坐地铁由原来2块变成6块。仅坐地铁费用，一个月就要涨200。内心苦痛。     晚上躺在床上一个人想了很久，很久。        我生在农
  • android 动画 百合不是茶 android透明度平移缩放旋转
    android的动画有两种  tween动画和Frame动画   tween动画;,透明度,缩放,旋转,平移效果   Animation   动画 AlphaAnimation 渐变透明度 RotateAnimation 画面旋转 ScaleAnimation 渐变尺寸缩放 TranslateAnimation 位置移动 Animation
  • 查看本机网络信息的cmd脚本 bijian1013 cmd
    @echo 您的用户名是：%USERDOMAIN%\%username%>"%userprofile%\网络参数.txt" @echo 您的机器名是：%COMPUTERNAME%>>"%userprofile%\网络参数.txt" @echo ___________________>>"%userprofile%\
  • plsql 清除登录过的用户 征客丶 plsql
    tools---preferences----logon history---history  把你想要删除的删除 -------------------------------------------------------------------- 若有其他凝问或文中有错误，请及时向我指出， 我好及时改正，同时也让我们一起进步。 email ： binary_spac
  • 【Pig一】Pig入门 bit1129 pig
    Pig安装 1.下载pig   wget http://mirror.bit.edu.cn/apache/pig/pig-0.14.0/pig-0.14.0.tar.gz   2. 解压配置环境变量      如果Pig使用Map/Reduce模式，那么需要在环境变量中，配置HADOOP_HOME环境变量   expor
  • Java 线程同步几种方式 BlueSkator volatilesynchronizedThredLocalReenTranLockConcurrent
    为何要使用同步？      java允许多线程并发控制，当多个线程同时操作一个可共享的资源变量时（如数据的增删改查），      将会导致数据不准确，相互之间产生冲突，因此加入同步锁以避免在该线程没有完成操作之前，被其他线程的调用，      从而保证了该变量的唯一性和准确性。 1.同步方法&
  • StringUtils判断字符串是否为空的方法（转帖） BreakingBad nullStringUtils“”
    转帖地址：http://www.cnblogs.com/shangxiaofei/p/4313111.html   public static boolean isEmpty(String str)   　　判断某字符串是否为空，为空的标准是 str== null  或 str.length()== 0  
  • 编程之美-分层遍历二叉树 bylijinnan java数据结构算法编程之美
    import java.util.ArrayList; import java.util.LinkedList; import java.util.List; public class LevelTraverseBinaryTree { /** * 编程之美 分层遍历二叉树 * 之前已经用队列实现过二叉树的层次遍历，但这次要求输出换行，因此要
  • jquery取值和ajax提交复习记录 chengxuyuancsdn jquery取值ajax提交
    // 取值 // alert($("input[name='username']").val()); // alert($("input[name='password']").val()); // alert($("input[name='sex']:checked").val()); // alert($("
  • 推荐国产工作流引擎嵌入式公式语法解析器-IK Expression comsci java应用服务器工作Excel嵌入式
    这个开源软件包是国内的一位高手自行研制开发的，正如他所说的一样，我觉得它可以使一个工作流引擎上一个台阶。。。。。。欢迎大家使用，并提出意见和建议。。。 ----------转帖--------------------------------------------------- IK Expression是一个开源的（OpenSource），可扩展的（Extensible），基于java语言
  • 关于系统中使用多个PropertyPlaceholderConfigurer的配置及PropertyOverrideConfigurer daizj spring
    1、PropertyPlaceholderConfigurer Spring中PropertyPlaceholderConfigurer这个类，它是用来解析Java Properties属性文件值，并提供在spring配置期间替换使用属性值。接下来让我们逐渐的深入其配置。 基本的使用方法是：(1) <bean id="propertyConfigurerForWZ&q
  • 二叉树:二叉搜索树 dieslrae 二叉树
        所谓二叉树,就是一个节点最多只能有两个子节点,而二叉搜索树就是一个经典并简单的二叉树.规则是一个节点的左子节点一定比自己小,右子节点一定大于等于自己(当然也可以反过来).在树基本平衡的时候插入,搜索和删除速度都很快,时间复杂度为O(logN).但是,如果插入的是有序的数据,那效率就会变成O(N),在这个时候,树其实变成了一个链表. tree代码:
  • C语言字符串函数大全 dcj3sjt126com cfunction
    C语言字符串函数大全     函数名: stpcpy 功 能: 拷贝一个字符串到另一个 用 法: char *stpcpy(char *destin, char *source); 程序例:   #include <stdio.h> #include <string.h>   int main
  • 友盟统计页面技巧 dcj3sjt126com 技巧
    在基类调用就可以了, 基类ViewController示例代码 -(void)viewWillAppear:(BOOL)animated { [super viewWillAppear:animated]; [MobClick beginLogPageView:[NSString stringWithFormat:@"%@",self.class]];
  • window下在同一台机器上安装多个版本jdk，修改环境变量不生效问题处理办法 flyvszhb javajdk
    window下在同一台机器上安装多个版本jdk，修改环境变量不生效问题处理办法 本机已经安装了jdk1.7，而比较早期的项目需要依赖jdk1.6，于是同时在本机安装了jdk1.6和jdk1.7. 安装jdk1.6前，执行java -version得到 C:\Users\liuxiang2>java -version java version "1.7.0_21&quo
  • Java在创建子类对象的同时会不会创建父类对象 happyqing java创建子类对象父类对象
      1.在thingking in java 的第四版第六章中明确的说了，子类对象中封装了父类对象，   2."When you create an object of the derived class, it contains within it a subobject of the base class. This subobject is the sam
  • 跟我学spring3 目录贴及电子书下载 jinnianshilongnian spring
        一、《跟我学spring3》电子书下载地址： 《跟我学spring3》  （1-7 和 8-13） http://jinnianshilongnian.iteye.com/blog/pdf     跟我学spring3系列 word原版 下载     二、 源代码下载 最新依
  • 第12章 Ajax（上） onestopweb Ajax
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • BI and EIM 4.0 at a glance blueoxygen BO
    http://www.sap.com/corporate-en/press.epx?PressID=14787   有机会研究下EIM家族的两个新产品~~~~   New features of the 4.0 releases of BI and EIM solutions include: Real-time in-memory computing –
  • Java线程中yield与join方法的区别 tomcat_oracle java
    长期以来，多线程问题颇为受到面试官的青睐。虽然我个人认为我们当中很少有人能真正获得机会开发复杂的多线程应用(在过去的七年中，我得到了一个机会)，但是理解多线程对增加你的信心很有用。之前，我讨论了一个wait()和sleep()方法区别的问题，这一次，我将会讨论join()和yield()方法的区别。坦白的说，实际上我并没有用过其中任何一个方法，所以，如果你感觉有不恰当的地方，请提出讨论。 &nb
  • android Manifest.xml选项 阿尔萨斯 Manifest
    结构 继承关系 public final class Manifest extends Objectjava.lang.Objectandroid.Manifest 内部类 class Manifest.permission权限 class Manifest.permission_group权限组 构造函数 public Manifest () 详细 androi
  • Oracle实现类split函数的方 zhaoshijie oracle
    关键字：Oracle实现类split函数的方 项目里需要保存结构数据，批量传到后他进行保存，为了减小数据量，子集拼装的格式，使用存储过程进行保存。保存的过程中需要对数据解析。但是oracle没有Java中split类似的函数。从网上找了一个，也补全了一下。 CREATE OR REPLACE TYPE t_split_100 IS TABLE OF VARCHAR2(100); cr
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他