是榛子耶～
是榛子耶～

Pikachu靶场练习——CSRF

Pikachu靶场练习——CSRF

文章目录

  • Pikachu靶场练习——CSRF
  • 前言
  • CSRF（get）
    • 模拟用户登录
    • 获取修改提交的URL
    • 构造恶意执行语句
    • 将构造的URL诱骗用户点击
    • 其他伪装方法
  • CSRF（post）
    • 获取用户修改提交的URL
    • 构造恶意执行语句
  • CSRF Token
    • Token的特点
  • 防护策略总结
  • 传送门（参考链接）

前言

打开pikachu靶场的CSRF我们可以看到CSRF的练习共有三项，分别为get、post、CSRF Token，在概述的地方有对CSRF的简单描述和一个小场景，对CSRF不熟悉的话建议先看看，看完之后那就开始趴。
Pikachu靶场练习——CSRF_第1张图片

CSRF（get）

模拟用户登录

点击CSRF（get）我们可以看到一个登录页面，点一下提示我们能够得到用户的登陆密码（后面两个的第一部也是一样的操作哦~要先登进去再进行后面的操作）
Pikachu靶场练习——CSRF_第2张图片
登陆进去我们能够看到一些基本的信息
Pikachu靶场练习——CSRF_第3张图片
尝试修改一下（点击submit之前记得打开bp抓一下包）
Pikachu靶场练习——CSRF_第4张图片
修改成功！
Pikachu靶场练习——CSRF_第5张图片

获取修改提交的URL

去bp里面瞅一眼看看抓到了什么
Pikachu靶场练习——CSRF_第6张图片

构造恶意执行语句

在这里插入图片描述

将构造的URL诱骗用户点击

在同一浏览器中（敲黑板！！！）打开这个URL将执行修改操作
Pikachu靶场练习——CSRF_第7张图片
Pikachu靶场练习——CSRF_第8张图片

其他伪装方法

写入html文件中，诱骗用户点击，并使用各种提示打消用户的疑虑。在这里我浅试一下，还有一些其他的方法可以从文章最后的传送门走

伪装成错误页面（即404页面）

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>页面找不到</title>
</head>
<body>
    <img src="http://localhost/pikachu-master/vul/csrf/csrfget/csrf_get_edit.php?sex=boy&phonenum=18888883333&add=地球村55号[email protected]&submit=submit" border="0"style="display:none;"/>
 
    <h1>404<h1>
    <h2>file not found.<h2>

</body>
</html>

Pikachu靶场练习——CSRF_第9张图片
建议把这个文件和csrf_get.php放到同一个目录下
在这里插入图片描述
不然就会象这样（个人觉得就是有问题的一个链接）
在这里插入图片描述

CSRF（post）

Pikachu靶场练习——CSRF_第10张图片

获取用户修改提交的URL

修改信息、抓包、提交、看bp
Pikachu靶场练习——CSRF_第11张图片

构造恶意执行语句

Pikachu靶场练习——CSRF_第12张图片
刷新页面
Pikachu靶场练习——CSRF_第13张图片

CSRF Token

这是一个防范CSRF的常用方法演示
Pikachu靶场练习——CSRF_第14张图片
修改用户信息并提交，在bp里可以看到报文中包含token

Pikachu靶场练习——CSRF_第15张图片
到浏览器中看一下源代码，多刷新几次我们可以看到它的token值都是不一样的，想深入了解的话可以看一下token_get_eidt.php
Pikachu靶场练习——CSRF_第16张图片
每次请求，都增加一个随机码（需要够随机，不容易被伪造），后台每次对这个随机码进行验证。在生成新token之前会先销毁老token，避免token重复使用。
Pikachu靶场练习——CSRF_第17张图片

Token的特点

  1. Token的值必须是随机的，可以通过安全的随机数生成算法实现
  2. Token值是私密的，不能被第三方知晓。可存放在服务器的cookie中，也可以存放在浏览器的cookie中，但（敲黑板！！！）不能直接存放在URL中，可能会导致浏览器通过Refer的方式泄露。
  3. 在使用Token时，尽量将其放在表单中，把敏感操作由GET改成POST，以表单的形式提交，避免Token泄露
  4. Token需要同时放在表单和session中。在提交请求时，服务器只需要验证表单中的Token与用户session(或者cookie)中的Token值是否相同，如果一致，则是合法请求，如果不一致，或者有一个为空，则请求不合法，就可能是CSRF攻击

防护策略总结

  1. CSRF自动防御策略：同源检测（Origin 和 Referer 验证）。
  2. CSRF主动防御措施：Token验证 或者 双重Cookie验证 以及配合Samesite Cookie。
  3. 保证页面的幂等性，后端接口不要在GET页面中做用户操作。
  4. 为了更好的防御CSRF，最佳实践应该是结合上面总结的防御措施方式中的优缺点来综合考虑，结合当前Web应用程序自身的情况做合适的选择，才能更好的预防CSRF的发生。

传送门（参考链接）

(1条消息) 如何防止CSRF攻击?_小曹要加油的博客-CSDN博客_防止csrf攻击

(1条消息) pikachu之CSRF漏洞_要努力。。的博客-CSDN博客_csrf pikachu

4-3 csrf token详解及常见防范措施总结_哔哩哔哩_bilibili

你可能感兴趣的:(学习小知识碎碎念,安全,csrf)

  • 夸克网盘非会员免费解压指南
    夸克网盘非会员免费解压指南在当今数字化时代，网盘已经成为我们存储和分享文件的重要工具。夸克网盘作为一款广受欢迎的云存储服务，凭借其便捷性和安全性赢得了大量用户的青睐。然而，对于非会员用户来说，如何在夸克网盘上免费解压文件却成为了一个不小的难题。本文将详细介绍夸克网盘非会员免费解压的方法，并解答关于解压文件存储位置的疑问，帮助大家更好地利用夸克网盘。一、夸克网盘非会员免费解压方法夸克网盘为非会员用户
  • 高中英语突破140分的学习方法，在120分遇到瓶颈，不是因为没天赋 大咖看学习
    本人高考英语143分，客观题部分满分。高中毕业进入同济德语专业，大学四年做了4年兼职高中英语培训老师。在这个过程中，发现英语高分生最容易卡在120多分，提不上去。●提分要点一：克服固执，接受新方法在上海四年，我最拿手的是给零基础的同学提分，40分起步的同学，我大部分可以提分到120-130，偶尔还能提分到140+。天生120分段的学生，虽然质地比零基础的同学好，但是他们普遍存在一些心理层面的问题。
  • 《3-6岁儿童学习与发展指南》 梦_e02a
    1、能根据需要划出图形线条基本平滑。5-6岁的幼儿手部肌肉逐渐发育已经能够自如地控制手腕。2、能熟练地使用筷子。到了5-6岁幼儿手指小肌肉快速发展，大部分已经能够熟练地使用筷子了。3、能沿轮廓线剪出曲线构成的简单图形边线吻合且平滑。5-6岁的幼儿运用手指活动能力日益增强，他们可以灵活地使用使用剪刀。4、能够使用简单的劳动工具或用具。5-6岁幼儿的行为的积极性，主动性日渐增强，所以幼儿园里的活动要为
  • 黑猫带你学UFS协议第1篇：全网最全UFS协议中文详讲，这份学习框架图，你值得拥有！！！（持续更新中...） 黑猫学长呀 黑猫带你学：UFS协议详解网络ufs存储芯片嵌入式手机
    文/黑猫学长1作者想说笔者本人从事于存储芯片行业多年，对eMMC/UFS/SD等芯片有深入研究，协议尤甚。而今看来，UFS协议在整个存储产品中（包括U盘、SPI、SD卡，NM卡、emmc、SSD、flash颗粒等），属于最难梯队。对于嵌入式存储芯片来说，从最初大家熟悉的SD/TF卡，发展到emmc，再到如今的UFS，速率越来越快，性能越来越稳定。即使是最新的UFS产品，从问世到笔者写这篇文章（20
  • 迈向大型推理模型：基于大型语言模型的强化推理综述（附教程） LLM大模型 人工智能自然语言处理知识库本地化部署吴恩达大模型RAG
    语言长期以来被认为是人类推理的基本工具。大型语言模型（LLM）的突破激发了大量研究兴趣，推动了利用这些模型解决复杂推理任务的探索。研究人员通过引入“思维”这一概念——即一系列代表推理过程中的中间步骤的标记——超越了简单的自回归标记生成。这一创新范式使LLMs能够模仿复杂的人类推理过程，如树搜索和反思性思维。近年来，学习推理的趋势逐渐兴起，强化学习（RL）被应用于训练LLMs掌握推理过程。这种方法通
  • 人生需要导师 燕姐读书
    现实生活中，总有一些人迷茫焦虑，没有方向感。他们日复一日，年复一年，过的都是同样的生活：守着单调乏味的工作，拿着屈指可数的工资，为一件衣服纠结很久，为一顿饭店考虑再三，看着别人能够出手阔绰，自己无比羡慕却忍着不肯说出口……这些人有时会八卦一下他人的“短处”来获得一点心理平衡，有时又慨叹自己没有机遇或者认可自己没有那能力，有时也会怨天尤人抱怨命运不公……其实，这类人往往不是不努力，不是不学习，也不是
  • Python爬虫【四十五章】爬虫攻防战：异步并发+AI反爬识别的技术解密 程序员_CLUB Python入门到进阶python爬虫人工智能
    目录引言：当爬虫工程师遇上AI反爬官一、异步并发基础设施层1.1混合调度框架设计1.2智能连接池管理二、机器学习反爬识别层2.1特征工程体系2.2轻量级在线推理三、智能决策系统3.1动态策略引擎3.2实时对抗案例四、性能优化实战4.1全链路压测数据4.2典型故障处理案例五、总结：构建智能化的爬虫生态系统Python爬虫相关文章（推荐）引言：当爬虫工程师遇上AI反爬官在大数据采集领域，我们正经历着技
  • 管理好自己的健康，人生才能长赢 初心在行动
    吴妙|睿兮妈第三天阅读《终身学习》第一章总结——一直听到诺妈对这本书的推荐，对它非常期待。翻开这本书看了目录就知道它会带给我很大的帮助。作者选择健康问题作为第一章，是的，“身体是革命的本钱”。我们唯有保持健康的体魄才能做好接下来的每件事。第一天看就让我惊讶，首先作者的专研精神让我佩服。作者从四个方面来阐述他的观点——管理好自己的健康，人生才能长赢！1.在当今营养过剩的时代，营养不是我们的主要考虑因
  • 【Java代码审计 | 第五篇】XSS漏洞成因+实战案例 秋说 Java代码审计javaxss
    未经许可，不得转载。文章目录XSS漏洞成因1、直接输出用户输入2、在JSP中使用EL表达式输出用户输入3、在Thymeleaf模板中输出用户输入4、在JavaScript中嵌入用户输入实战案例案例1案例2案例3XSSXSS（跨站脚本攻击，Cross-SiteScripting）是一种常见的Web安全漏洞，攻击者通过在网页中注入恶意脚本，使得这些脚本在用户的浏览器中执行。XSS攻击通常分为以下三种类
  • 企业SRC漏铜挖掘思路 网络小安 漏洞挖掘网络安全web安全安全
    目录src众测平台信息收集一，先看股权穿透图找到公司的名称二，这些公司对应的是一级域名三，用icp备案进行查找域名域名资产开始挖（抓包拦截）抓包分析js逆向src众测平台国内漏洞平台https://www.anquanke.com/src教育edu漏洞平台https://src.sjtu.edu.cn/提示：记得查看企业SRC的安全漏洞评分标准以及规范edu只打边缘拿证书信息收集爱企查一，先看股权
  • 如何通过视频进度条打点守护视频安全？ 菜包eo 教育视频polyv视频安全音视频安全
    文章目录前言一、什么是视频进度条打点？二、实现视频进度条打点的技术原理三、如何实现视频进度条打点？总结前言人们对视频内容的获取越来越追求效率，尤其是在教育培训、企业直播、知识付费等场景中，用户希望能够快速定位重点内容。视频进度条打点功能应运而生，不仅提升了用户体验，更成为视频安全管理的重要一环。本文将带你深入了解打点技术的原理与应用，一起看看它如何为视频安全加上一道“智能防线”。一、什么是视频进度
  • “敢不敢”选择不一样的 一片追星星的云
    你敢不敢不顾所有人的想法、看法、态度去做一件，自己想做的事情？反正我是做了，这些年我也一直在做。这还要从初中毕业开始说起，在之前我是个学习很不错，老师同学也比较喜欢我。但在中招考试的教室里做着试卷的我，还依然不知道我以后想做什么，考试又为了什么，我好像没有什么喜欢的也没有擅长的，我觉得这一切都没有什么意思。图片发自App不知道是上天注定还是态度使然，我确实没考好，所以我有三个选择：（1）让家长找人
  • 2022-04-28 阿诗玛_6209
    姓名：赵丽娟【日精进打卡第1530天】【知～学习】《六项精进》大纲0遍，共407遍；《六项精进》通篇0遍，共172遍；《大学》0遍；共607遍【今年计划读10本书】《理解人性》36《“偷懒”的技术，财务excel》26《避税：无限接近但不逾越》082《经营者养成笔记》101《六项精进》ok《京瓷哲学》416-418【经典名句】不管做什么都不要急于回报。因为播种和收获不在同一个季节，中间隔着的一段时
  • 读《饮食滋味》第一章2023-09-16 LEE婷
    芳婷最近在《重家风，轻养育》共创一本书的社区认识一个叫晓彤的小女孩，她建立一个社群，一起来共读《饮食滋味》一般学习一边养生养身体，真的很不错，所以我就加入了。我很快在她的介绍下开始阅读《饮食滋味》，我一口气读了三章。今天我先来说说我读第一章的收获和感受。第一章的主题：“以人为本”还是“以食物为本”——中西方营养学的最大区别其实我在读这一章的时候我并没有很主要到中西方营养学的区别，但是给我感受最深的
  • After Effects 教程，如何在 After Effects 中使用3D 摄像机跟踪器效果？ Mac123123
    欢迎观看AfterEffects中文版教程，小编带大家学习AfterEffects的基本工具和使用技巧，了解如何在AE中使用3D摄像机跟踪器效果。3D摄像机跟踪器效果可以分析一段视频，并确定用于拍摄镜头的原始相机的精确位置和移动。将使用这种效果将一些文本放置到场景中，使其看起来好像一直处于场景本身的环境中。选择「时间轴」中的「Runway.mov」图层，在「动画」菜单中选择「跟踪相机」。选择特效后
  • 民间故事：修路遇到老祠堂，工程队不顾劝阻执意要拆，结果出了怪事 诗文书画汇
    戏说古今奇闻趣事，传递世间真情善意。本故事为《民间故事》系列之第530期，如果您喜欢，不妨给个关注！文/小田2002年，在山东枣庄附近，两波人在村头的一座老祠堂门前干了起来。其中一波人，穿着建筑工服，头戴安全帽。他们手持木棒、大锤子，恶狠狠地对着另一波人大吼着。而另一波人，穿着朴素。他们手无寸铁，是这个村的村民。他们向工程队苦苦哀求着：“你们不要拆这座祠堂啊！不然会出大事啊！”工程队里负责拆迁的小
  • AI人工智能领域知识图谱在文本分类中的应用技巧 AI天才研究院 AI大模型企业级应用开发实战人工智能知识图谱分类ai
    AI人工智能领域知识图谱在文本分类中的应用技巧关键词：知识图谱、文本分类、图神经网络、实体关系抽取、深度学习、自然语言处理、特征融合摘要：本文深入探讨了知识图谱在文本分类任务中的应用技巧。我们将从知识图谱的基本概念出发，详细分析如何将结构化知识融入传统文本分类流程，介绍最新的图神经网络方法，并通过实际案例展示知识增强型文本分类系统的构建过程。文章特别关注知识表示学习与文本特征的融合策略，以及在不同
  • 作为P.E.T.准讲师，我把小家伙揍了 禾枫儿童咨询
    P.E.T.是什么？是一门简单高效的亲子沟通的课程。小家伙是啥？是亲生儿子。小家伙23个月，这段时间因为学习到处跑，奶水早就不够他吃的了，当我告诉他，过几天我又要去上海了，结果原来不需要奶睡，没有夜醒的小家伙，忽然开始要含着奶睡，作为一名睡眠咨询师，怎么能随便给自己挖坑呢？更何况已经在做离乳的引导了，当然果断的SayNo！虽然被拒绝，但是家伙并没有大哭大闹，反而开始“作妖”。儿子：“NaiNai5
  • 2019-1-19周六奥特曼成长史172 校长333
    亲爱的家人们我是来自东营洪恩英语奥特曼奥老师（｡ӧӧ｡）今天是我分享第172天【1】比学习：《可复制的执行力》点燃型，自燃型，阻燃型，我们要做一个自燃型的人，自带气氛，自然兴奋，喜欢竞争，迎接挑战，开创未来，再创佳绩！加油，同样，虽然我愿意普度众生，愿意拯救世界，但是，你不求佛佛怎么拯救你？你如果是阻燃型，你回来了，你在哪里？提升境界提升格局不断学习，才能跟上潮流甚至创造潮流改变时代【2】比改变：
  • 微信小程序的创新应用将体现在教学中 ――2019兴成长培训学习有感 长白山085李春玲
    假期过得好快啊！同时过得又很充实。每周四我都按要求认真听课，能在暑期里听到老师们的精彩讲解，很是荣幸。第一课是由何其钢主任讲的微信小程序创新应用案例。他向我们介绍了小程序创新应用，在信息技术发达的今天，用很简单的技术就可以满足一些高大上的展示，而这些极简技术可以让我们搭上这班信息化教育的列车，实属不易，所以格外珍惜。王子老师为我们带来各种微信小程序的创新应用案例在教学中都非常实用，满满的都是干货，
  • java学习笔记
    期末课堂作业,以下内容为2024年上学期java课堂学习笔记202402150705目录[第1章:Java语言概述](#第1章:Java语言概述)[第2章:数据类型与运算符](#第2章:数据类型与运算符)[第3章:控制流程语句](#第3章:控制流程语句)[第4章:数组](#第4章:数组)[第5章:类与对象](#第5章:类与对象)[第6章:封装、继承与多态](#第6章:封装、继承与多态)[第7章:异
  • 逼出来的自律，帮我扣动行动的”扳机“！ 进击的卤蛋1989
    5天前，我参加了有书组织的99元0门槛拆书训练营，在一次逼出来的自律中，开启了5天的学习之旅。自律的名词解释，是指在没有人现场监督的情况下，通过自己要求自己，变被动为主动。核心是自主管理、自我约束。可悲的是，自律在很多人生活中始终扮演着奢侈品的角色，让人求而不得。于是，市面上开始出现了各种各样的签到打卡，趁早100打卡天、脸疼Flag打卡、有书99元0门槛拆书打卡……衍生出了很多“群体性自律”的训
  • 跟剽悍一只猫学习之【个人品牌创富指南19】 娜一姐
    088有时候遇到一些挫折，不要把它们定义为坏事，如果你把它们当作上天对你的提醒和磨炼，你的内心能量会强很多。089低谷不敷衍，高峰不浮躁。090在其位，要么好好干活，要么另谋高就，别敷衍，别抱怨。091破圈秘籍加入优质社群+出手大方，是很多牛人快速破圈的超级秘诀；如果你出了一本内容不错的书，把书送给更多对的人，其实也是在破圈；深度结交多个枢纽型人物（人脉很广，口碑很好，愿意且擅长帮人介绍朋友），他
  • 2022年4月13日《跟孩子一起做家务》培训感悟 d4744ce6eb50
    ——要丽丽＋春蕾六幼当我们的认知在一次次被刷新时，我们的观念才会被一次次的更新，才能驱使我们内心的动力。一、感受。1.三天的学习，6个小时的洗礼，不断刷新我对家务的理解。孩子是独立的个体，他们的成长也需要有“经历”。我们不能仅仅因为我们成人的“客观”，而剥夺孩子“自然的成长”。当我们给到孩子锻炼的机会时，孩子们才能从自己的“经验”中发觉自己的成长，从而提高自信感，提高成就感。2.做家务是一件长期的
  • 如何获得自信？ 愚乐小白
    自信是什么？自信就是相信自己，相信自己的能力。最近发现，很多朋友都缺乏自信，包括自己也会有欠缺的时候。总结一条原因，引以为戒。为什么没有自信？最大的问题就是放不下面子。怕这个做不好，那个做不好，怕伤了自尊。比如，老师提问题，举手的人有几人？比如，领导让你讲话，发表建议。你能很流畅的表达吗？越沉默，越没有机会表达，也就越不自信。多尝试，在试错中学习，从一点点进步中获得自信。没有谁一出生什么都会，做事
  • 《随园诗话》学习笔记一百五十四 飞鸿雪舞
    卷三求诗于书中，得诗于书外八、直抒胸中意【原文】王梦楼侍讲云：“诗称家数，犹之官称衙门也。衙门自以总督为大，典史为小。然以总督衙门之担水夫，比典史衙门之典史，则亦宁为典史，而不为担水夫。何也?典史虽小，尚属朝廷命官；担水夫衙门虽尊，与他无涉。今之学杜、韩不成，而矜矜然自以为大家者，不过总督衙门之担水夫耳。”叶横山先生云：“好摹仿古人者，窃之似，则优孟衣冠；窃之不似，则画虎类狗。与其假人余焰，妄自称
  • 2019-06-03 菜菜_d868
    姓名：邢彩颜公司：三亚蔚蓝时代实业有限公司【知-学习】1.读0六项精进，金典名言分享：没有最好，只有更好。不要烦恼不要焦躁。行：上班，微笑面对每一个人。省：犯困，晚睡【感谢】感谢420谦虚2组的成员，感恩父母，感谢我的领导、我的团队。感谢身边的朋友，感谢同学。感谢同事。感谢姐姐姐夫，晓凡。感谢海南印象的小伙伴们。感谢上级领导的栽培。感谢路上的好人，谢谢你们的帮助。【发愿】愿我身边的朋友健健康康。愿
  • 听课，我们奇妙的世界 争做一棵悬崖边的树
    导入，直接导入课题应出示这个字的带学生读一下，书写幻字出示评价小贴士评价用了7分钟生汇报，清晨，黑夜，夏日，秋天，冬天时间顺序。一天顺序，一年的顺序。学生在这一部分难度较大，特别是后面的部分。这一部分花了较多时间，可否改成让生找第一部分的内容。生汇报，顺序有点乱，8:29学习活动三中的哪一处描写得最奇妙，应改为哪些奇妙的句子。分小组读，看视频，读2～8自然段放背诵音乐，再读。背诵应再舒缓一点。
  • 以文为镜——读《学生主导，三力共驱，综合融通》有感 尤卓_Mavis
    ·写在前面的“碎碎念”老实说，一开始想到要写东西，还得发表出来交流，我的内心是拒绝的。那时候刚好看到了这集《樱桃小丸子》，感觉自己跟小丸子感同身受。图片来源《樱桃小丸子》正当小丸子和同学们吐槽着暑假作业中的读后感有多难写时，前田同学却说：图片来源《樱桃小丸子》小丸子觉得前田同学平时就很爱写东西，所以才觉得写读后感很容易。可是前田同学继续说，图片来源《樱桃小丸子》“不在乎能不能被表扬，也没想着要写多
  • 热室机械手市场报告：智能装备推动高温制造自动化升级 QYR_11 人工智能大数据
    引言在工业自动化浪潮席卷全球的当下，热室机械手作为核工业、铸造等特殊高温环境中的关键设备，正发挥着不可替代的作用。随着核技术应用的不断拓展、高端制造产业的升级以及对生产安全和效率要求的提升，热室机械手市场需求持续增长。本报告将全面分析热室机械手市场的现状、竞争格局、发展趋势及面临的挑战，为行业从业者、投资者提供专业的市场参考，助力其在该领域的战略布局与决策。一、市场现状（一）应用领域分布热室机械手
  • PHP，安卓，UI，java，linux视频教程合集 cocos2d-x小菜 javaUIPHPandroidlinux
    ╔-----------------------------------╗┆                           
  • 各表中的列名必须唯一。在表 'dbo.XXX' 中多次指定了列名 'XXX'。 bozch .net.net mvc
    在.net mvc5中，在执行某一操作的时候，出现了如下错误：       各表中的列名必须唯一。在表 'dbo.XXX' 中多次指定了列名 'XXX'。 经查询当前的操作与错误内容无关，经过对错误信息的排查发现，事故出现在数据库迁移上。 回想过去： 在迁移之前已经对数据库进行了添加字段操作，再次进行迁移插入XXX字段的时候，就会提示如上错误。  &
  • Java 对象大小的计算 e200702084 java
                              Java对象的大小 如何计算一个对象的大小呢？    
  • Mybatis Spring 171815164 mybatis
    ApplicationContext ac = new ClassPathXmlApplicationContext("applicationContext.xml"); CustomerService userService = (CustomerService) ac.getBean("customerService"); Customer cust
  • JVM 不稳定参数 g21121 jvm
            -XX 参数被称为不稳定参数，之所以这么叫是因为此类参数的设置很容易引起JVM 性能上的差异，使JVM 存在极大的不稳定性。当然这是在非合理设置的前提下，如果此类参数设置合理讲大大提高JVM 的性能及稳定性。        可以说“不稳定参数”
  • 用户自动登录网站 永夜-极光 用户
    1.目标:实现用户登录后,再次登录就自动登录,无需用户名和密码 2.思路:将用户的信息保存为cookie            每次用户访问网站,通过filter拦截所有请求,在filter中读取所有的cookie,如果找到了保存登录信息的cookie,那么在cookie中读取登录信息,然后直接
  • centos7 安装后失去win7的引导记录 程序员是怎么炼成的 操作系统
    1.使用root身份(必须)打开 /boot/grub2/grub.cfg 2.找到 ### BEGIN /etc/grub.d/30_os-prober ###   在后面添加    menuentry "Windows 7 (loader) (on /dev/sda1)" { 
  • Oracle 10g 官方中文安装帮助文档以及Oracle官方中文教程文档下载 aijuans oracle
    Oracle 10g 官方中文安装帮助文档下载：http://download.csdn.net/tag/Oracle%E4%B8%AD%E6%96%87API%EF%BC%8COracle%E4%B8%AD%E6%96%87%E6%96%87%E6%A1%A3%EF%BC%8Coracle%E5%AD%A6%E4%B9%A0%E6%96%87%E6%A1%A3 Oracle 10g 官方中文教程
  • JavaEE开源快速开发平台G4Studio_V3.2发布了 無為子 AOPoraclemysqljavaeeG4Studio
      我非常高兴地宣布,今天我们最新的JavaEE开源快速开发平台G4Studio_V3.2版本已经正式发布。大家可以通过如下地址下载。   访问G4Studio网站 http://www.g4it.org   G4Studio_V3.2版本变更日志 功能新增 (1).新增了系统右下角滑出提示窗口功能。 (2).新增了文件资源的Zip压缩和解压缩
  • Oracle常用的单行函数应用技巧总结 百合不是茶 日期函数转换函数(核心)数字函数通用函数(核心)字符函数
    单行函数;   字符函数,数字函数,日期函数,转换函数(核心),通用函数(核心) 一:字符函数: .UPPER(字符串) 将字符串转为大写 .LOWER (字符串) 将字符串转为小写 .INITCAP(字符串) 将首字母大写 .LENGTH (字符串) 字符串的长度 .REPLACE(字符串,'A','_') 将字符串字符A转换成_
  • Mockito异常测试实例 bijian1013 java单元测试mockito
    Mockito异常测试实例： package com.bijian.study; import static org.mockito.Mockito.mock; import static org.mockito.Mockito.when; import org.junit.Assert; import org.junit.Test; import org.mockito.
  • GA与量子恒道统计 Bill_chen JavaScript浏览器百度Google防火墙
    前一阵子，统计**网址时，Google Analytics（GA） 和量子恒道统计（也称量子统计），数据有较大的偏差，仔细找相关资料研究了下，总结如下：   为何GA和量子网站统计（量子统计前身为雅虎统计）结果不同？ 首先：没有一种网站统计工具能保证百分之百的准确出现该问题可能有以下几个原因：（1）不同的统计分析系统的算法机制不同；（2）统计代码放置的位置和前后
  • 【Linux命令三】Top命令 bit1129 linux命令
    Linux的Top命令类似于Windows的任务管理器，可以查看当前系统的运行情况，包括CPU、内存的使用情况等。如下是一个Top命令的执行结果：     top - 21:22:04 up 1 day, 23:49, 1 user, load average: 1.10, 1.66, 1.99 Tasks: 202 total, 4 running, 198 sl
  • spring四种依赖注入方式 白糖_ spring
      平常的java开发中，程序员在某个类中需要依赖其它类的方法，则通常是new一个依赖类再调用类实例的方法，这种开发存在的问题是new的类实例不好统一管理，spring提出了依赖注入的思想，即依赖类不由程序员实例化，而是通过spring容器帮我们new指定实例并且将实例注入到需要该对象的类中。依赖注入的另一种说法是“控制反转”，通俗的理解是：平常我们new一个实例，这个实例的控制权是我
  • angular.injector boyitech AngularJSAngularJS API
    angular.injector   描述: 创建一个injector对象, 调用injector对象的方法可以获得angular的service, 或者用来做依赖注入.   使用方法: angular.injector(modules, [strictDi])   参数详解: Param Type Details mod
  • java-同步访问一个数组Integer[10]，生产者不断地往数组放入整数1000，数组满时等待；消费者不断地将数组里面的数置零，数组空时等待 bylijinnan Integer
    public class PC { /** * 题目：生产者-消费者。 * 同步访问一个数组Integer[10]，生产者不断地往数组放入整数1000，数组满时等待；消费者不断地将数组里面的数置零，数组空时等待。 */ private static final Integer[] val=new Integer[10]; private static
  • 使用Struts2.2.1配置 Chen.H apachespringWebxmlstruts
    Struts2.2.1 需要如下 jar包: commons-fileupload-1.2.1.jar commons-io-1.3.2.jar commons-logging-1.0.4.jar freemarker-2.3.16.jar javassist-3.7.ga.jar ognl-3.0.jar spring.jar struts2-core-2.2.1.jar struts2-sp
  • [职业与教育]青春之歌 comsci 教育
           每个人都有自己的青春之歌............但是我要说的却不是青春...        大家如果在自己的职业生涯没有给自己以后创业留一点点机会,仅仅凭学历和人脉关系,是难以在竞争激烈的市场中生存下去的....   &nbs
  • oracle连接(join)中使用using关键字 daizj JOINoraclesqlusing
    在oracle连接(join)中使用using关键字 34. View the Exhibit and examine the structure of the ORDERS and ORDER_ITEMS tables. Evaluate the following SQL statement: SELECT oi.order_id, product_id, order_date FRO
  • NIO示例 daysinsun nio
    NIO服务端代码： public class NIOServer { private Selector selector; public void startServer(int port) throws IOException { ServerSocketChannel serverChannel = ServerSocketChannel.open(
  • C语言学习homework1 dcj3sjt126com chomework
    0、 课堂练习做完 1、使用sizeof计算出你所知道的所有的类型占用的空间。 int x; sizeof(x);   sizeof(int);   # include <stdio.h> int main(void) { int x1; char x2; double x3; float x4; printf(&quo
  • select in order by , mysql排序 dcj3sjt126com mysql
    If i select like this: SELECT id FROM users WHERE id IN(3,4,8,1); This by default will select users in this order 1,3,4,8, I would like to select them in the same order that i put IN() values so:
  • 页面校验-新建项目 fanxiaolong 页面校验
    $(document).ready( function() { var flag = true; $('#changeform').submit(function() { var projectScValNull = true; var s =""; var parent_id = $("#parent_id").v
  • Ehcache（02）——ehcache.xml简介 234390216 ehcacheehcache.xml简介
    ehcache.xml简介          ehcache.xml文件是用来定义Ehcache的配置信息的，更准确的来说它是定义CacheManager的配置信息的。根据之前我们在《Ehcache简介》一文中对CacheManager的介绍我们知道一切Ehcache的应用都是从CacheManager开始的。在不指定配置信
  • junit 4.11中三个新功能 jackyrong java
    junit 4.11中两个新增的功能，首先是注解中可以参数化，比如 import static org.junit.Assert.assertEquals; import java.util.Arrays; import org.junit.Test; import org.junit.runner.RunWith; import org.junit.runn
  • 国外程序员爱用苹果Mac电脑的10大理由 php教程分享 windowsPHPunixMicrosoftperl
    Mac 在国外很受欢迎，尤其是在 设计/web开发/IT 人员圈子里。普通用户喜欢 Mac 可以理解，毕竟 Mac 设计美观，简单好用，没有病毒。那么为什么专业人士也对 Mac 情有独钟呢？从个人使用经验来看我想有下面几个原因： 1、Mac OS X 是基于 Unix 的 这一点太重要了，尤其是对开发人员，至少对于我来说很重要，这意味着Unix 下一堆好用的工具都可以随手捡到。如果你是个 wi
  • 位运算、异或的实际应用 wenjinglian 位运算
    一． 位操作基础，用一张表描述位操作符的应用规则并详细解释。       二． 常用位操作小技巧，有判断奇偶、交换两数、变换符号、求绝对值。       三． 位操作与空间压缩，针对筛素数进行空间压缩。    &n
  • weblogic部署项目出现的一些问题（持续补充中……） Everyday都不同 weblogic部署失败
    好吧，weblogic的问题确实……   问题一： org.springframework.beans.factory.BeanDefinitionStoreException: Failed to read candidate component class: URL [zip:E:/weblogic/user_projects/domains/base_domain/serve
  • tomcat7性能调优（01） toknowme tomcat7
        Tomcat优化： 1、最大连接数最大线程等设置 <Connector port="8082" protocol="HTTP/1.1"                useBodyEncodingForURI="t
  • PO VO DAO DTO BO TO概念与区别 xp9802 javaDAO设计模式bean领域模型
    O/R Mapping 是 Object Relational Mapping（对象关系映射）的缩写。通俗点讲，就是将对象与关系数据库绑定，用对象来表示关系数据。在O/R Mapping的世界里，有两个基本的也是重要的东东需要了解，即VO，PO。 它们的关系应该是相互独立的，一个VO可以只是PO的部分，也可以是多个PO构成，同样也可以等同于一个PO（指的是他们的属性）。这样，PO独立出来，数据持
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他