xiaoheizi安全
xiaoheizi安全

接口漏洞-WebService-wsdl+SOAP-Swagger+HTTP-WebPack

什么是接口？

       接口就是位于复杂系统之上并且能简化你的任务，它就像一个中间人让你不需要了解详细的所有细节。像谷歌搜索系统，它提供了搜索接口，简化了你的搜索任务。再像用户登录页面，我们只需要调用我们的登录接口，我们就可以达到登录系统的目的。

       接口拥有各种功能，如：文件上传，查询，添加，删除，登录等等。我们就可以在这些接口上测试该功能漏洞。

 

接口漏洞测试：

WebService类-Wsdl

网站资产探针：目录扫描（?wsdl）

数据传输类型：WSDL（Web Services Description Language）即网络服务描述语言，用于描述Web服务的公共接口。这是一个基于XML的关于如何与Web服务通讯和使用的服务描述；也就是描述与目录中列出的Web服务进行交互时需要绑定的协议和信息格式。通常采用抽象语言描述该服务支持的操作和信息，使用的时候再将实际的网络协议和信息格式绑定给该服务。

来到接口管理页面，可以看到很多接口，不可能一个个手工测试

接口漏洞-WebService-wsdl+SOAP-Swagger+HTTP-WebPack_第1张图片

工具：https://www.filehorse.com/download-readyapi/

使用工具ReadyAPI测试接口漏洞

1.打开工具，点击file----新建安全测试

接口漏洞-WebService-wsdl+SOAP-Swagger+HTTP-WebPack_第2张图片

2.选择测试的接口类型，现在演示的是wsdl接口类型

接口漏洞-WebService-wsdl+SOAP-Swagger+HTTP-WebPack_第3张图片

3.填写你要测试的接口页面地址，注意：地址后面一定要加（?wsdl）,因为该地址有网站所有的接口信息，工具也只识别此地址

接口漏洞-WebService-wsdl+SOAP-Swagger+HTTP-WebPack_第4张图片

4.里面就是测试的漏洞，点击finish

接口漏洞-WebService-wsdl+SOAP-Swagger+HTTP-WebPack_第5张图片

5.点击run开始接口漏洞测试

接口漏洞-WebService-wsdl+SOAP-Swagger+HTTP-WebPack_第6张图片

测试完成会生成报告，点击view summary report

接口漏洞-WebService-wsdl+SOAP-Swagger+HTTP-WebPack_第7张图片

查看漏洞报告即可

接口漏洞-WebService-wsdl+SOAP-Swagger+HTTP-WebPack_第8张图片

 

SOAP类-Swagger-信息泄露

数据传输类型：SOAP（Simple Object Access Protocol）简单对象访问协议是交换数据的一种协议规范，是一种轻量的、简单的、基于XML（标准通用标记语言下的一个子集）的协议，它被设计成在WEB上交换结构化的和固化的信息。SOAP不是Web Service的专有协议。

SOAP使用HTTP来发送XML格式的数据，可以简单理解为：SOAP = HTTP +XML

网站资产探针：目录扫描和js资源

Fofa语法："Swagger" && title=="Swagger UI"

目录：

/swagger

/api/swagger

/swagger/ui

/api/swagger/ui

/swagger-ui.html

/api/swagger-ui.html

/user/swagger-ui.html

/libs/swaggerui

/api/swaggerui

/swagger-resources/configuration/ui

/swagger-resources/configuration/security

js资源：判断加载的资源中有没有带有swagger等关键字的js文件

接口漏洞-WebService-wsdl+SOAP-Swagger+HTTP-WebPack_第9张图片

工具：https://github.com/jayus0821/swagger-hack

使用工具测试是否存在信息泄露：

1.来到接口管理页面，可以看到一个json文件路径

接口漏洞-WebService-wsdl+SOAP-Swagger+HTTP-WebPack_第10张图片

点击进入，可以看到这个json文件保存网站所有的接口信息

接口漏洞-WebService-wsdl+SOAP-Swagger+HTTP-WebPack_第11张图片

获取这个文件路径之后运行检测工具，

命令行输入：python swagger-hack2.0.py -u 目标json文件地址

使用python3运行

接口漏洞-WebService-wsdl+SOAP-Swagger+HTTP-WebPack_第12张图片

工具检测结束会在根目录生成一个csv文件，保存着检测详情

接口漏洞-WebService-wsdl+SOAP-Swagger+HTTP-WebPack_第13张图片

查看csv文件，可以看到一些敏感信息

接口漏洞-WebService-wsdl+SOAP-Swagger+HTTP-WebPack_第14张图片

 

 

HTTP类-WebPack-信息泄露

WebPack不能算是接口

什么是webpack？

         WebPack可以看做是模块打包机：它做的事情是，分析你的项目结构，找到JavaScript模块以及其它的一些浏览器不能直接运行的拓展语言（Scss，TypeScript等），并将其转换和打包为合适的格式供浏览器使用。

判断网站是否使用WebPack：插件和js资源

1.使用浏览器插件Wappalyzer识别。

2.查看网站加载的js资源是否有webpack关键字和是否随机命名。

接口漏洞-WebService-wsdl+SOAP-Swagger+HTTP-WebPack_第15张图片

工具：https://github.com/rtcatc/Packer-Fuzzer

使用工具PackerFuzzer检测webpack，工具会自动检测下载网站的js资源，分析是否存在安全问题，分析完毕会在工具reports目录生成报告。

运行工具需要安装许多模块，输入命令：pip3 install 模块名 。进行安装

使用python运行工具，输入：python PackerFuzzer.py -u 目标地址

接口漏洞-WebService-wsdl+SOAP-Swagger+HTTP-WebPack_第16张图片

检测完毕，生成报告

接口漏洞-WebService-wsdl+SOAP-Swagger+HTTP-WebPack_第17张图片

工具reports目录查看报告

接口漏洞-WebService-wsdl+SOAP-Swagger+HTTP-WebPack_第18张图片

 

 

 

你可能感兴趣的:(API攻防,web安全,网络安全,webpack)

  • fastapi使用gunicorn还是uvicorn 程序员的战歌 Pythonfastapi
    Uvicorn在单进程上使用异步协程是有优势的，但是如果接口方法是同步的则走的多进程模式，也就是workers的数量，这个时候uvicorn不如gunicorn，性能上会有些限制。uvicornmain:app--host0.0.0.0--port8000--workers4Gunicorn是一个使用WSGI标准的应用服务器。Flask和Django可以直接使用Gunicorn运行，但是FastA
  • NVAPI 获取同步卡信息 xhh-cy NVAPI
    #include"nvapi/nvapi.h"intdetectSync(){//初始化NVAPIif(NvAPI_Initialize()!=NVAPI_OK){std::cerr<<"FailedtoinitializeNVAPI."<
  • 浏览器原理与API 天涯学馆 Web大前端全栈架构javascript前端
    浏览器原理与渲染机制浏览器架构概述现代浏览器通常由以下核心组件构成：用户界面(UI)：地址栏、后退/前进按钮、书签菜单等浏览器引擎：在用户界面和渲染引擎之间架起桥梁渲染引擎：负责显示请求的内容(如Chrome的Blink、Firefox的Gecko)网络层：处理网络请求(如HTTP请求)JavaScript引擎：解释和执行JavaScript代码(如V8引擎)UI后端：绘制基本的窗口小部件(如组合
  • 中华人民共和国网络安全法 周周记笔记 网络安全安全
    链接:中华人民共和国网络安全法.pdf总则：明确立法目的是保障网络安全，维护网络空间主权和国家安全等，规定了本法适用范围，强调国家坚持网络安全与信息化发展并重的方针，确定了相关部门的网络安全监督管理职责，还对网络运营者义务、网络使用规范等作出原则性规定。网络安全支持与促进：国家建立和完善网络安全标准体系，扶持重点网络安全技术产业和项目，推进网络安全社会化服务体系建设，鼓励开发网络数据安全保护和利用
  • WPF学习笔记（8）数据绑定方向与INotifyPropertyChanged 三千道应用题 WPF学习笔记wpf
    数据绑定方向与INotifyPropertyChanged一、数据绑定方向1.OneWayToSource2.OneWay3.TwoWay二、INotifyPropertyChanged总结一、数据绑定方向Binding类的Mode属性可以指定数据绑定的方向：官方文档：https://learn.microsoft.com/zh-cn/dotnet/api/system.windows.data.
  • 高效主机发现与端口枚举：fscan工具实战指南 Bruce_xiaowei 笔记总结经验网络安全fscan信息搜集
    高效主机发现与端口枚举：fscan工具实战指南在网络安全领域，主机发现与端口枚举是渗透测试和信息收集的基础环节。本文将深入探讨fscan这一高效工具的核心技术原理与实战应用，帮助你快速掌握网络扫描的核心技能。一、fscan与Nmap工具对比特性fscanNmap开发语言Python3C++主要功能主机探测、端口扫描、漏洞检测主机发现、服务识别、OS检测爆破能力内置弱口令检测需配合其他工具扫描速度极
  • 苍穹外卖Day09 guslegend windowsjava开发语言
    订单管理模块用户端/***历史订单查询**@parampage*@parampageSize*@paramstatus订单状态1待付款2待接单3已接单4派送中5已完成6已取消*@return*/@GetMapping("/historyOrders")@ApiOperation("历史订单查询")publicResultpage(intpage,intpageSize,Integerstatus)
  • 建议是先把base完全搞懂 weixin_47868976 Web云存储项目网络
    并发编程日志系统啥的我只了解了一点点直接从网络层入手这个项目可行么？底层base模块没搞懂从web开始合理么？你的担心很有道理！让我来分析一下学习路径的可行性，并给你一个合理的学习建议。一、项目依赖关系分析1.模块依赖层次application/(应用层)↓强依赖net/(网络层)↓强依赖base/(基础层)↓强依赖系统调用(LinuxAPI)2.具体依赖关系Rantool从依赖分析可以看出，网络
  • 探索Actix-web REST API with JWT：构建高效安全的后端应用 郁蝶文Yvette
    探索Actix-webRESTAPIwithJWT：构建高效安全的后端应用actix-web-rest-api-with-jwtAsimpleCRUDbackendappusingActix-web,DieselandJWT项目地址:https://gitcode.com/gh_mirrors/ac/actix-web-rest-api-with-jwt在当今的软件开发领域，构建一个既高效又安全的
  • Rust Web 后端开发实战：Actix + Diesel 构建高性能 API 忘掉我的模样 Java全栈面试指南RustActixDieselPostgreSQLRESTfulAPIWeb开发后端开发
    RustWeb后端开发实战：Actix+Diesel构建高性能API\n\n《一条龙开发指南：MCPAIAgent理论+项目实战开发你的MCPServer》\n\n##‍面试人物设定\n\n-姓名：李明哲\n-年龄：32岁\n-学历：计算机博士\n-工作年限：8年\n-公司背景：某头部区块链平台\n-技术栈：Rust,Actix,Diesel,PostgreSQL\n-核心职责：\n-使用Rust
  • Spring Cloud Feign 在后端领域的消息传递机制 大厂资深架构师 SpringBoot开发实战springcloudspring后端ai
    SpringCloudFeign在后端领域的消息传递机制关键词：SpringCloudFeign、微服务通信、声明式HTTP客户端、负载均衡、服务发现、消息传递机制、RESTfulAPI摘要：本文深入探讨SpringCloudFeign在后端系统中的消息传递机制。作为声明式HTTP客户端，Feign极大地简化了微服务间的通信过程。文章将从核心原理出发，详细分析Feign的工作机制、负载均衡实现、性
  • 【HarmonyOS NEXT】实现电话拨打功能 奔跑的露西 鸿蒙HarmonyOSharmonyos
    一、背景在现代移动应用中，直接拨打电话是一个常见且重要的功能。无论是电商应用的客服热线、社交应用的联系人拨打，还是企业应用的快速联系功能，都需要便捷的电话拨打能力。二、实现思路API调用：使用@ohos.telephony.call模块的makeCall方法三、具体实现importcallfrom'@ohos.telephony.call';import{BusinessError}from'@k
  • 网络安全防御：蓝队重保备战与应急溯源深度解析 网安认证小马135-2173-0416 web安全安全
    课程目标本课程旨在培养专业的网络安全蓝队成员，通过系统化的学习和实战演练，使学员能够掌握网络安全防御的核心技能，包括资产测绘、应急响应、系统安全应急溯源分析、网络层溯源分析以及综合攻防演练等。学员将能够熟练运用各种工具和技术，有效应对网络攻击，保障企业信息安全。具体目标如下：增强综合攻防能力：通过综合训练，学员将能够模拟攻击者和企业安全人员，开展对抗练习，提升实战能力和团队协作能力。掌握蓝队核心技
  • 探索PyRDP：远程桌面协议的瑞士军刀 彭宏彬
    探索PyRDP：远程桌面协议的瑞士军刀pyrdpRDPmonster-in-the-middle(mitm)andlibraryforPythonwiththeabilitytowatchconnectionsliveorafterthefact项目地址:https://gitcode.com/gh_mirrors/py/pyrdp在网络安全领域，攻防两端的对决不断推动着工具的创新。今天，让我们聚
  • 蓝队溯源反制一键利用工具 网络安全进阶 渗透测试工具web安全渗透测试网络安全渗透工具
    蓝队利器、溯源反制、NPS漏洞利用、NPSexp、NPSpoc、Burp插件、一键利用最近做攻防演练发现了很多内网穿透的工具，其中最多的就是nps，红队老哥好像还挺喜欢这个的，真的是多，每天导出攻击IP，浅浅扫一下端口，基本都能发现这个nps。贼多NPS存在一个身份验证的缺陷，无需登录，直接进后台，后台功能点全都可以用。具体利用是伪造两个参数auth_key、timestamp。但是这俩参数的生命
  • python采集淘宝评论，API接口丨json数据示例参考 ID_18007905473 APIpython大数据jsonpython
    在Python中采集淘宝商品评论数据，通常需要通过淘宝开放平台提供的API接口来实现。然而，淘宝开放平台并没有直接提供公开的评论API接口，因此需要通过其他方式间接获取评论数据。以下是一个使用Python通过网页爬虫技术获取淘宝商品评论数据的示例。请注意，这个示例仅用于学习和研究目的，请确保遵守淘宝的使用条款和相关法律法规。示例代码importrequestsfrombs4importBeauti
  • Python采集京东商品详情数据API接口概述及JSON数据格式参考 ID_18007905473 APIpython前端服务器json
    前言一、京东商品详情API接口概述京东开放平台提供了多种API接口，允许开发者通过编程方式获取商品详情数据。以下是常见的接口类型及功能：商品基础信息接口接口名称：jd.union.open.goods.query功能：获取商品标题、价格、图片、库存等基础信息。适用场景：商品列表展示、价格监控等。商品详情接口接口名称：jd.union.open.goods.detail.query功能：获取商品详细
  • 多种语言采集淘宝京东价格监控API接口，json响应示例参考 ID_18007905473 API大数据运维
    淘宝和京东作为国内主流电商平台，均提供价格监控相关的API接口，但接口的开放程度、使用规则及功能细节存在差异。以下是针对两大平台价格监控API的核心对比与分析：一、淘宝价格监控API接口接口类型与功能商品详情接口（如taobao.item.get）：可获取商品基本信息（标题、价格、库存等），但价格字段可能为静态值，无法直接获取实时价格波动。促销活动接口：部分接口可返回促销价（如满减、折扣），但需结
  • 京东商品详情API接口概述（属性规格详情图价格等json数据返回参考） ID_18007905473 APIjson服务器
    京东商品详情API接口概述京东商品详情API接口是京东开放平台为开发者提供的核心服务，用于获取商品的详细信息，包括属性、规格、详情图、价格等。开发者可通过该接口实现商品展示、价格监控、数据分析等功能。以下是接口的详细说明及JSON数据返回示例。一、接口功能商品基本信息商品ID、名称、品牌、分类、产地等。价格信息当前价格、原价等。库存信息库存数量、库存状态（有货/无货）、预售信息等。规格参数商品的规
  • Python采集京东商品详情API接口概述 ID_18007905473 pythonPHP数据库python开发语言
    前言京东开放平台提供了多种API接口用于获取商品详情信息，以下是主要的API接口概述及Python采集示例。一、主要商品详情API接口1.商品基础信息接口接口名称:jd.union.open.goods.query功能:获取商品标题、价格、图片、库存等基础信息2.商品详情接口接口名称:jd.union.open.goods.detail.query功能:获取商品详细描述、规格参数、售后政策等丰富信
  • Python采集淘宝商品评论API接口概述，json格式数据参考 ID_18007905473 pythonAPIpythonjson前端
    一、淘宝商品评论API接口概述淘宝开放平台提供了taobao.item.reviews.get接口，用于获取指定商品的评论数据。该接口支持分页查询、多条件筛选（如时间范围、评分等级）和自定义返回字段，适用于电商数据分析、竞品研究和用户行为洞察等场景。核心功能：分页获取评论：支持通过page_no和page_size参数控制返回数据的分页。多维度筛选：可按时间范围（start_date、end_da
  • Python爬虫：爬取物流公司运输数据与包裹跟踪信息 Python爬虫项目 python爬虫开发语言数据挖掘旅游
    一、前言随着电商行业的蓬勃发展，物流服务已成为不可或缺的一部分。消费者对物流运输状态的关注越来越高，实时查询包裹的运输进度成为日常生活的一部分。物流公司爬虫正是为了自动化获取物流公司的运输数据和包裹的跟踪信息，帮助消费者、商家以及物流公司本身进行数据分析、优化物流链条和提高客户体验。本文将详细介绍如何使用Python爬虫从多个物流公司网站或API接口中抓取运输数据、包裹跟踪信息以及相关的统计分析数
  • Python采集京东商品API接口概述及JSON格式数据参考 ID_18007905473 pythonAPI数据库python开发语言
    前言一、接口概述京东商品详情API接口是京东开放平台为开发者提供的服务，用于获取京东平台上商品的详细信息。通过调用该接口，开发者可以获取商品的名称、价格、库存、图片、规格参数、用户评价等结构化数据，适用于电商应用、价格监控、数据分析等场景。二、接口特点数据全面性接口返回的数据涵盖多个维度，包括：商品基本信息：名称、品牌、型号、分类等。价格信息：当前售价、原价、促销价、折扣信息等。库存信息：库存数量
  • 【Python】科研代码学习：十三 Accelerate 溢流眼泪 【科研代码】python学习开发语言
    【Python】科研代码学习：十三AccelerateAccelerate统一的加速接口修改训练代码(torch.nn)更简单的使用Accelerate【HF官网-Doc-Accelerate：API】HFAccelerate是一个库，能够让PyTorch代码添加几行代码之后，就能在分布式配置中运行（比如多Gpus卡）前言：建议Python3.8+pipinstallaccelerate统一的加速
  • 统一认证、限流、Mock 一网打尽！用 APISIX/Kong 让低代码平台更清爽 网罗开发 实战源码前端kong低代码
    网罗开发（小红书、快手、视频号同名）  大家好，我是展菲，目前在上市企业从事人工智能项目研发管理工作，平时热衷于分享各种编程领域的软硬技能知识以及前沿技术，包括iOS、前端、HarmonyOS、Java、Python等方向。在移动端开发、鸿蒙开发、物联网、嵌入式、云原生、开源等领域有深厚造诣。图书作者：《ESP32-C3物联网工程开发实战》图书作者：《SwiftUI入门，进阶与实战》超级个体：CO
  • 适配HarmonyOS Next API16的鸿蒙版Flutter 3.22.0版本发布 harmonyos
    适配HarmonyOSNextAPI16的鸿蒙版Flutter3.22.0版本发布版本发布时间2025年4月15日版本配套IDE:DevEcoStudio5.0.11.100FlutterSDK:3.22.0-ohos-0.1.2ROM:205.0.0.150请将你的IDE升级到最新版本，体验最新的特性。版本下载gitclonehttps://gitcode.com/openharmony-sig
  • UnityAPI——Math数学函数类、Random生成随机数类、OnMouseEventFunction 鼠标回调事件 WX呦 c#unity开发语言unity引擎
    一、Mathf数学函数类1、三角函数介绍Unity的所有三角函数都以弧度为单位，提供了如下函数：Sin、Cos、Tan：计算正弦、余弦和正切值。Asin、Acos、Atan：计算反正弦、反余弦和反正切值。Atan2：计算两点之间的角度，考虑了X轴与2D向量之间的角度。应用假设您需要计算一个物体在圆周路径上的移动，您可以使用Mathf.Sin和Mathf.Cos来计算其在X和Y轴上的位置。float
  • QFramework v1.0 Guide: 工具篇2——UIKit,AudioKit,FluentAPI,SingletonKit,FSMKit,PoolKit,TableKit WX呦 unity游戏引擎c#QFramework
    目录一、UIKit界面管理&快速开发解决方案1、用法（1）界面创建与层级管理（2）代码生成与组件绑定（3）打开与关闭界面（4）自定义界面加载方式2、应用场景3、示例代码二、AudioKit音频管理解决方案1、属性2、用法（1）播放音频（2）音频设置（3）音量调整（4）自定义音频加载3、应用场景4、案例（1）播放背景音乐（2）播放音效（3）播放人声三、FluentAPI链式API介绍1、属性2、用法
  • 鸿蒙HarmonyOS EventHub模块 yj235532 鸿蒙harmonyos鸿蒙开发移动开发harmonyos鸿蒙鸿蒙开发UI组件化
    一、引言EventHub模块在HarmonyOS应用开发中扮演着重要角色，它提供了事件中心的功能，包括事件订阅、取消订阅以及触发事件等操作，为应用内的模块间通信提供了有效的机制。二、模块基本信息接口支持版本：首批接口从APIversion9开始支持，后续版本的新增接口采用上角标单独标记起始版本。适用模型：本模块接口仅可在Stage模型下使用。三、导入模块在使用EventHub功能前，需导入相关模块
  • Zeek网络安全分析框架深入体验 八位数花园
    本文还有配套的精品资源，点击获取简介：Zeek（前身为Bro）是一个强大的开源网络分析工具，专门用于监控和分析网络流量以识别安全威胁。它通过事件驱动的方式解析多种网络协议，并具备实时分析、非侵入式部署、强大的日志记录能力，以及丰富的脚本语言支持，是网络安全专业人员不可或缺的工具之一。通过本课程，学生将掌握Zeek的核心功能，包括其日志系统、事件处理机制，以及如何通过编写Zeek脚本来扩展分析能力，
  • java工厂模式 3213213333332132 java抽象工厂
    工厂模式有 1、工厂方法 2、抽象工厂方法。 下面我的实现是抽象工厂方法, 给所有具体的产品类定一个通用的接口。 package 工厂模式; /** * 航天飞行接口 * * @Description * @author FuJianyong * 2015-7-14下午02:42:05 */ public interface SpaceF
  • nginx频率限制+python测试 ronin47 nginx 频率 python
           部分内容参考：http://www.abc3210.com/2013/web_04/82.shtml 首先说一下遇到这个问题是因为网站被攻击，阿里云报警，想到要限制一下访问频率，而不是限制ip（限制ip的方案稍后给出）。nginx连接资源被吃空返回状态码是502，添加本方案限制后返回599，与正常状态码区别开。步骤如下：
  • java线程和线程池的使用 dyy_gusi ThreadPoolthreadRunnabletimer
    java线程和线程池 一、创建多线程的方式     java多线程很常见，如何使用多线程，如何创建线程，java中有两种方式，第一种是让自己的类实现Runnable接口，第二种是让自己的类继承Thread类。其实Thread类自己也是实现了Runnable接口。具体使用实例如下： 1、通过实现Runnable接口方式 1 2
  • Linux 171815164 linux
    ubuntu kernel http://kernel.ubuntu.com/~kernel-ppa/mainline/v4.1.2-unstable/ 安卓sdk代理 mirrors.neusoft.edu.cn        80 输入法和jdk sudo apt-get install fcitx su
  • Tomcat JDBC Connection Pool g21121 Connection
           Tomcat7 抛弃了以往的DBCP 采用了新的Tomcat Jdbc Pool 作为数据库连接组件，事实上DBCP已经被Hibernate 所抛弃，因为他存在很多问题，诸如：更新缓慢，bug较多，编译问题，代码复杂等等。        Tomcat Jdbc P
  • 敲代码的一点想法 永夜-极光 java随笔感想
                  入门学习java编程已经半年了,一路敲代码下来,现在也才1w+行代码量,也就菜鸟水准吧,但是在整个学习过程中,我一直在想,为什么很多培训老师,网上的文章都是要我们背一些代码?比如学习Arraylist的时候,教师就让我们先参考源代码写一遍,然
  • jvm指令集 程序员是怎么炼成的 jvm 指令集
    转自：http://blog.csdn.net/hudashi/article/details/7062675#comments       将值推送至栈顶时 const ldc  push   load指令 const系列 该系列命令主要负责把简单的数值类型送到栈顶。(从常量池或者局部变量push到栈顶时均使用) 0x02 &nbs
  • Oracle字符集的查看查询和Oracle字符集的设置修改 aijuans oracle
    本文主要讨论以下几个部分：如何查看查询oracle字符集、 修改设置字符集以及常见的oracle utf8字符集和oracle exp 字符集问题。 一、什么是Oracle字符集 Oracle字符集是一个字节数据的解释的符号集合,有大小之分,有相互的包容关系。ORACLE 支持国家语言的体系结构允许你使用本地化语言来存储，处理，检索数据。它使数据库工具，错误消息，排序次序，日期，时间，货
  • png在Ie6下透明度处理方法 antonyup_2006 css浏览器FirebugIE
    由于之前到深圳现场支撑上线，当时为了解决个控件下载，我机器上的IE8老报个错，不得以把ie8卸载掉，换个Ie6,问题解决了，今天出差回来，用ie6登入另一个正在开发的系统，遇到了Png图片的问题，当然升级到ie8(ie8自带的开发人员工具调试前端页面JS之类的还是比较方便的，和FireBug一样，呵呵)，这个问题就解决了，但稍微做了下这个问题的处理。 我们知道PNG是图像文件存储格式，查询资
  • 表查询常用命令高级查询方法(二) 百合不是茶 oracle分页查询分组查询联合查询
    ----------------------------------------------------分组查询 group by    having   --平均工资和最高工资   select avg(sal)平均工资,max(sal)  from emp ;  --每个部门的平均工资和最高工资
  • uploadify3.1版本参数使用详解 bijian1013 JavaScriptuploadify3.1
    使用：     绑定的界面元素<input id='gallery'type='file'/>$("#gallery").uploadify({设置参数，参数如下}); 设置的属性： id: jQuery(this).attr('id'),//绑定的input的ID langFile: 'http://ww
  • 精通Oracle10编程SQL(17)使用ORACLE系统包 bijian1013 oracle数据库plsql
    /* *使用ORACLE系统包 */ --1.DBMS_OUTPUT --ENABLE:用于激活过程PUT,PUT_LINE,NEW_LINE,GET_LINE和GET_LINES的调用 --语法：DBMS_OUTPUT.enable(buffer_size in integer default 20000); --DISABLE:用于禁止对过程PUT,PUT_LINE,NEW
  • 【JVM一】JVM垃圾回收日志 bit1129 垃圾回收
    将JVM垃圾回收的日志记录下来，对于分析垃圾回收的运行状态，进而调整内存分配(年轻代，老年代，永久代的内存分配)等是很有意义的。JVM与垃圾回收日志相关的参数包括： -XX:+PrintGC -XX:+PrintGCDetails -XX:+PrintGCTimeStamps -XX:+PrintGCDateStamps -Xloggc -XX:+PrintGC 通
  • Toast使用 白糖_ toast
    Android中的Toast是一种简易的消息提示框，toast提示框不能被用户点击，toast会根据用户设置的显示时间后自动消失。     创建Toast 两个方法创建Toast makeText(Context context, int resId, int duration)     参数：context是toast显示在
  • angular.identity boyitech AngularJSAngularJS API
    angular.identiy 描述: 返回它第一参数的函数. 此函数多用于函数是编程. 使用方法: angular.identity(value); 参数详解: Param Type Details value * to be returned. 返回值: 传入的value 实例代码: <!DOCTYPE HTML>
  • java-两整数相除，求循环节 bylijinnan java
    import java.util.ArrayList; import java.util.List; public class CircleDigitsInDivision { /** * 题目：求循环节，若整除则返回NULL，否则返回char*指向循环节。先写思路。函数原型：char*get_circle_digits(unsigned k,unsigned j)
  • Java 日期 周 年 Chen.H javaC++cC#
    /** * java日期操作(月末、周末等的日期操作) * * @author * */ public class DateUtil { /** */ /** * 取得某天相加(减)後的那一天 * * @param date * @param num *
  • [高考与专业]欢迎广大高中毕业生加入自动控制与计算机应用专业 comsci 计算机
          不知道现在的高校还设置这个宽口径专业没有,自动控制与计算机应用专业,我就是这个专业毕业的,这个专业的课程非常多,既要学习自动控制方面的课程,也要学习计算机专业的课程,对数学也要求比较高.....如果有这个专业,欢迎大家报考...毕业出来之后,就业的途径非常广.....      以后
  • 分层查询（Hierarchical Queries） daizj oracle递归查询层次查询
    Hierarchical Queries If a table contains hierarchical data, then you can select rows in a hierarchical order using the hierarchical query clause: hierarchical_query_clause::= start with condi
  • 数据迁移 daysinsun 数据迁移
    最近公司在重构一个医疗系统，原来的系统是两个.Net系统，现需要重构到java中。数据库分别为SQL Server和Mysql，现需要将数据库统一为Hana数据库，发现了几个问题，但最后通过努力都解决了。 1、原本通过Hana的数据迁移工具把数据是可以迁移过去的，在MySQl里面的字段为TEXT类型的到Hana里面就存储不了了，最后不得不更改为clob。 2、在数据插入的时候有些字段特别长
  • C语言学习二进制的表示示例 dcj3sjt126com cbasic
    进制的表示示例 # include <stdio.h> int main(void) { int i = 0x32C; printf("i = %d\n", i); /* printf的用法 %d表示以十进制输出 %x或%X表示以十六进制的输出 %o表示以八进制输出 */ return 0; }
  • NsTimer 和 UITableViewCell 之间的控制 dcj3sjt126com ios
    情况是这样的: 一个UITableView, 每个Cell的内容是我自定义的 viewA viewA上面有很多的动画, 我需要添加NSTimer来做动画, 由于TableView的复用机制, 我添加的动画会不断开启, 没有停止, 动画会执行越来越多.   解决办法: 在配置cell的时候开始动画, 然后在cell结束显示的时候停止动画   查找cell结束显示的代理
  • MySql中case when then 的使用 fanxiaolong casewhenthenend
    select "主键", "项目编号", "项目名称","项目创建时间", "项目状态","部门名称","创建人" union (select pp.id as "主键", pp.project_number as &
  • Ehcache（01）——简介、基本操作 234390216 cacheehcache简介CacheManagercrud
    Ehcache简介 目录 1       CacheManager 1.1      构造方法构建 1.2      静态方法构建 2       Cache 2.1&
  • 最容易懂的javascript闭包学习入门 jackyrong JavaScript
    http://www.ruanyifeng.com/blog/2009/08/learning_javascript_closures.html 闭包（closure）是Javascript语言的一个难点，也是它的特色，很多高级应用都要依靠闭包实现。 下面就是我的学习笔记，对于Javascript初学者应该是很有用的。 一、变量的作用域 要理解闭包，首先必须理解Javascript特殊
  • 提升网站转化率的四步优化方案 php教程分享 数据结构PHP数据挖掘Google活动
    网站开发完成后,我们在进行网站优化最关键的问题就是如何提高整体的转化率，这也是营销策略里最最重要的方面之一，并且也是网站综合运营实例的结果。文中分享了四大优化策略：调查、研究、优化、评估，这四大策略可以很好地帮助用户设计出高效的优化方案。 PHP开发的网站优化一个网站最关键和棘手的是，如何提高整体的转化率，这是任何营销策略里最重要的方面之一，而提升网站转化率是网站综合运营实力的结果。今天，我就分
  • web开发里什么是HTML5的WebSocket？ naruto1990 Webhtml5浏览器socket
    当前火起来的HTML5语言里面，很多学者们都还没有完全了解这语言的效果情况，我最喜欢的Web开发技术就是正迅速变得流行的 WebSocket API。WebSocket 提供了一个受欢迎的技术，以替代我们过去几年一直在用的Ajax技术。这个新的API提供了一个方法，从客户端使用简单的语法有效地推动消息到服务器。让我们看一看6个HTML5教程介绍里 的 WebSocket API：它可用于客户端、服
  • Socket初步编程——简单实现群聊 Everyday都不同 socket网络编程初步认识
    初次接触到socket网络编程，也参考了网络上众前辈的文章。尝试自己也写了一下，记录下过程吧：   服务端：（接收客户端消息并把它们打印出来）   public class SocketServer { private List<Socket> socketList = new ArrayList<Socket>(); public s
  • 面试：Hashtable与HashMap的区别（结合线程） toknowme
    昨天去了某钱公司面试，面试过程中被问道 Hashtable与HashMap的区别？当时就是回答了一点，Hashtable是线程安全的，HashMap是线程不安全的，说白了，就是Hashtable是的同步的，HashMap不是同步的，需要额外的处理一下。   今天就动手写了一个例子，直接看代码吧 package com.learn.lesson001; import java
  • MVC设计模式的总结 xp9802 设计模式mvc框架IOC
    随着Web应用的商业逻辑包含逐渐复杂的公式分析计算、决策支持等，使客户机越 来越不堪重负，因此将系统的商业分离出来。单独形成一部分，这样三层结构产生了。 其中‘层’是逻辑上的划分。 三层体系结构是将整个系统划分为如图2.1所示的结构[3] （1）表现层（Presentation layer）：包含表示代码、用户交互GUI、数据验证。 该层用于向客户端用户提供GUI交互，它允许用户
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他