陈奕迅大佬
陈奕迅大佬

bWAPP injection注入

0x00bWAPP介绍

bwapp是一款非常好用的漏洞演示平台，包含有100多个漏洞，相对于DVWA练习的更加全面，情景也更加丰富。bwapp可以单独下载，然后部署到apache+php+mysql的环境，也可以下载他的虚拟机版本bee-box。

下载地址:bWAPP

0x01HTML injection Reflected GET

HTML Injection - Reflected (GET)

最开始是反射型的html注入，low等级考虑常见的注入如:即可，也可以选择查看源代码进行对应的绕过，但是因为实际渗透测试环境中大多数时候都是黑盒测试，所以先不看源代码，到实在没有思路的时候再去对应源代码进行绕过吧……

medium等级输入：没有反应，因为是反射型，可以查看源代码看看输出在源代码中的样子

meidum

可以看到尖括号都被替换掉了，所以可以使用尖括号的urlencode形式来绕过检测，通过hackbar就可以快速得到该语句的编码之后的格式：%3csvg%2fonload%3dalert(2)%3e

high等级我是没绕过的，从源代码的返回来看是将尖括号转义了，同时不对输入进行decode，查阅源代码如下：

high filter

而对应的medium等级的源代码虽然也有转义但是最后加了decode，所以能够将我们的%3C再转为左尖括号。

medium filter

0x02HTML injection Reflected POST

POST在这里利用的方式与GET相同。

0x03HTML injection Reflected CURRENTURL

源代码中可以看到是通过document.URL来取当前的url写到页面上。


源代码

document.write(document.URL)试着直接在URL后添加 语句，但是由于在URL中被编码了，所以无法解析执行。

在burpsuite中抓到的包显示尖括号已经被编码了


所以这里就可以尝试在burpsuite中直接再将编码的形式改为尖括号。这里只有第一次试验成功，之后都提示连接失败。

0x04HTML injection Reflected stored

low等级还是构造。

medium等级没有找到直接绕过的办法，但是依旧可以使用burpsuite抓包修改参数的方法强行修改。


在entry插入svg语句依旧能够弹窗，而且此时难度以及被降为low了。对于CTF这是个思路，但是实际渗透还没有遇到过。

0x05 iFrame Injection


开始看了半天不知道这个是啥意思，最后还是看了源代码。可以看到这里判断了是否设置这三个参数，如果没有就会自动生成，所以构造这个paramurl参数的输入

http://127.0.0.1:82/bwapp/iframei.php?ParamUrl=%22onload=alert(2)%3E%3C/iframe%3E&ParamWidth=250&ParamHeight=250

low等级的可以改变paramurl，到了medium就无法改变了，因为在源代码中限制了该参数。

此时可以修改width参数，将输入进行urldecode添加到width属性之后就可以绕过了

http://127.0.0.1:82/bwapp/iframei.php?ParamUrl=ro222bots.txt&ParamWidth=250&ParamHeight=%22%20onload%3dalert(2)%3e%3c%2fiframe%3e

乍一看和上面感觉没有什么差别，但是下面这个在输入的时候是需要先编码的，low等级的时候不需要任何编码就可以

你可能感兴趣的:(bWAPP injection注入)

  • iOS 模块化架构设计：主流方案与实现详解 Ethan. L 架构ios架构
    随着iOS工程规模的扩大，模块化设计成为提升代码可维护性、团队协作效率和开发灵活性的关键。本文将探讨为什么需要模块化，介绍四种主流的模块化架构方案（协议抽象、依赖注入、路由机制和事件总线），并通过代码示例和对比表格帮助开发者选择适合的方案。一、为什么需要模块化？1.代码可维护性随着工程规模的增长，代码量迅速增加，模块化可以将代码拆分为独立的功能模块，降低代码复杂度，提升可维护性。2.团队协作效率模
  • SQL注入之ORDER BY注入 是小七呀呀 sql数据库网络安全
    前言主要介绍本人在学习SQL注过程中遇到关于orderby这个字段的使用心得。一、ORDERBY是什么？orderby在mysql中就是用来对特定字段进行排序的，可以通过字段名进行指定，也可以通过数字1，2，3等进行指定，1就代表第一个字段，2就代表第二个字段，以此类推。因此，我我们就可以通过数字的方式，来判断查询的表格有几个字段，这样就避免了要知道表的字段名称的处境，为后续的sql注入打下基础。
  • 网络空间安全（36）数据库权限提升获取webshell思路总结 IT 青年 网安知识库网络空间安全
    一、获取数据库访问权限寻找漏洞：SQL注入：这是最常见的方法之一。攻击者通过SQL注入漏洞，可以在数据库执行任意SQL语句，从而获取数据库中的数据，甚至可能获取数据库的访问权限。配置文件泄露：有时，数据库的配置文件（如数据库连接字符串）可能会因为配置不当而泄露，攻击者可以利用这些信息直接连接到数据库。弱密码或默认密码：一些数据库管理员可能使用弱密码或默认密码，攻击者可以通过暴力破解或字典攻击的方式
  • GPT-4o mini小型模型具备卓越的文本智能和多模态推理能力 FlowUs息流使用宝典 GPT-4omini
    GPT-4omini是首个应用OpenAI指令层次结构方法的模型，这有助于增强模型抵抗越狱、提示注入和系统提示提取的能力。这使得模型的响应更加可靠，并有助于在大规模应用中更安全地使用。GPT-4omini在学术基准测试中，无论是在文本智能还是多模态推理方面，都超越了GPT-3.5Turbo和其他小型模型，并支持与GPT-4o相同的语言范围。它在函数调用方面也表现出色，这使开发者能够构建应用程序来从
  • Spring基本使用 沉下心来学技术 springjava后端
    Spring是什么？Spring是一个开源框架，它由RodJohnson创建，于2003年发布。Spring框架的主要目标是简化Java企业级应用的开发，通过提供一组全面的解决方案，如依赖注入、控制反转（IOC）、面向切面编程（AOP）、事务管理等，使得开发者能够更加专注于业务逻辑的实现，而不是底层的细节。官网：https://spring.io/projects/spring-framework
  • Spring Boot中Bean的 构造器注入、字段注入和方法注入 Nijika... springspringjava后端
    在Spring中，依赖注入（DI）是实现控制反转（IoC）的一种方式，Spring提供了多种注入方式来将依赖关系注入到Bean中，常见的方式有构造器注入、字段注入和方法注入。下面将详细介绍这三种注入方式。1.构造器注入（ConstructorInjection）构造器注入是通过构造函数将依赖项注入到SpringBean中。Spring容器会在创建Bean时，通过调用构造方法来注入依赖。特点：适用于
  • 设计模式-桥接模式 小九没绝活 设计模式设计模式桥接模式java
    桥接模式是一种结构型设计模式，旨在将抽象部分与其实现部分分离，使它们可以独立变化。它通过组合代替继承的方式，解决多维度变化导致的类爆炸问题，同时提高系统的灵活性和可扩展性。核心思想桥接模式的核心是将抽象（功能）和实现（平台/具体行为）解耦，使其可以独立扩展。例如：抽象部分：如“图形”的抽象（圆形、矩形）。实现部分：如“颜色”的实现（红色、蓝色）。桥接：通过将“颜色”的实现注入“图形”的抽象中，避免
  • spring创建bean的过程 咸鱼cc springjavaservlet前端springboot
    Spring创建bean的过程包括以下步骤：定义bean：通过在Spring配置文件中定义bean，包括bean的类型、属性、构造函数等。装配bean：通过将bean的属性注入到bean中，以完成bean的装配。初始化bean：在bean被创建后，调用相应的初始化方法，对bean进行初始化。预处理bean：在bean被创建之前，对bean进行预处理，以满足bean的需求。将bean放入IoC容器：
  • 面试经验分享 | 某安全厂商HW面试经验 渗透测试老鸟-九青 面试经验分享安全web安全网络xsscsrf
    目录：所面试的公司：某安全厂商所在城市：安徽省面试职位：蓝初面试过程：面试官的问题：所面试的公司：某安全厂商所在城市：安徽省面试职位：蓝初面试过程：腾讯会议（语音）面试过程：整体流程就是自我介绍加上一些问题问题balabalabala。。。由于面的是蓝队所以渗透部分不会太多，回答部分基本上是我的原答案，不保证正确。面试总体大概分三个大块（下面跳过自我介绍部分）面试官的问题：1、sql注入原理攻击者
  • 构建AngularJS动态Web应用的示例教程 你这人真狗
    本文还有配套的精品资源，点击获取简介：AngularJS是一个由Google支持的前端JavaScript框架，用于创建动态Web应用程序。本文将通过一个名为“angular-sample-app”的示例应用程序，详细介绍AngularJS的核心特性，包括双向数据绑定、控制器、指令系统、服务与依赖注入、表单处理、路由与导航、模板和局部存储以及其他高级特性。通过这个示例应用的深入剖析，开发者可以学习
  • SQL注入常见问题之在sql注入中英文符号和中文符号的影响 是小七呀呀 SQL专栏sql数据库oraclemysql网络安全web安全
    文章目录前言一、语法解析差异二、绕过过滤机制三、编码问题四、注入效果差异总结前言作为初学者的我在学习SQL注入中总是遇到了很多问题，很多时候都非常困惑，现在我把我的问题汇总出来，以帮助有需要的同学。一、语法解析差异英文符号：SQL语法严格要求使用英文符号（如'、"、;、--等）。若使用中文符号（如全角‘’、；、——等），可能导致数据库解析失败，攻击语句无法执行。示例:--正确（英文引号）SELEC
  • SQL注入攻击：原理、案例分析与防御策略 m0_61532714 sqloracle数据库
    SQL注入（SQLInjection）是Web应用程序中常见且严重的安全漏洞之一。攻击者通过构造恶意的SQL语句，利用应用程序对用户输入的处理漏洞，对数据库进行未授权的操作。SQL注入攻击可以导致数据泄露、数据篡改甚至是数据库服务器的完全控制。本文将深入探讨SQL注入的原理、常见案例及其防御策略。SQL注入攻击原理SQL注入攻击的核心在于应用程序对用户输入缺乏有效的验证和过滤，使得恶意的SQL代码
  • Spring、Spring Boot、Spring Cloud 的区别与联系 码农的天塌了 Spring框架springspringbootspringcloud
    1.Spring框架定位：轻量级的企业级应用开发框架，核心是IoC（控制反转）和AOP（面向切面编程）。核心功能：依赖注入（DI）：通过@Autowired、@Component等注解管理对象生命周期。事务管理：声明式事务（@Transactional）。数据访问：支持JDBC、ORM（如Hibernate、MyBatis）。WebMVC：基于Servlet的MVC框架，处理HTTP请求。缺点：配
  • 鸿蒙（HarmonyOS）性能优化—Web开发常见问题 码牛程序猿 HarmonyOS鸿蒙工程师鸿蒙harmonyos华为HarmonyOS鸿蒙应用开发鸿蒙系统鸿蒙鸿蒙开发
    H5页面如何与ArkTS交互(API10)问题现象目前javaScriptProxy仅支持同步调用，异步调用无法获取执行结果。解决措施对javaScriptProxy和runJavaScript封装，实现JSBridge通信方案。适用于H5调用原生侧函数。使用Web组件javaScriptProxy将原生侧接口注入到H5的window对象上，通过runJavaScript接口执行JS脚本到H5中，
  • SQL注入漏洞：原理、危害及其防御策略 .@M. sql网络安全mysql数据库网络安全
    摘要：本文聚焦于SQL注入漏洞这一网络安全威胁，详细阐述其概念、原理、潜在危害，并探讨有效的防御手段。SQL注入攻击通过恶意构造输入数据，诱使目标系统执行未经预期的SQL查询，从而篡改、泄露甚至完全控制数据库信息。此类漏洞严重威胁数据隐私与业务安全，可能导致财务损失、用户隐私泄露乃至系统瘫痪。针对SQL注入攻击，本文提出了一系列防御措施，包括严格的数据验证、预编译语句的使用、最小权限原则的应用以及
  • 【网络安全】SQL注入原理及常见攻击方法简析 秋说 sqlweb安全
    文章目录登陆验证后端逻辑未知用户名注入攻击原理手工注入基于#注释符的sql注入基于错误消息的sql注入报错注入报错注入与基于错误消息的sql注入区别已知用户名注入攻击原理基于--注释符的sql注入基于/**/注释符的sql注入已知用户名与未知用户名攻击区别sql注入绕过利用数字型注入基于布尔型运算的盲注攻击基于联合查询的注入攻击基于数字型操作符的注入攻击利用模糊匹配注入sql注入攻击思路登陆验证后
  • 天吉芯「天吉智芯」智能充气泵 ——12 年芯片大厂的安全答卷，重新定义车载充气新物种 天吉智芯 打气泵充气泵一体机安全人工智能单片机嵌入式硬件
    一、为什么选择天吉芯？从芯片到充气泵的「垂直深耕」作为国内少数掌握车规级MCU芯片技术的方案商（IATF16949认证），天吉芯12年累计为500万辆汽车提供胎压监测芯片。2025年，我们将芯片级安全理念注入终端产品——「天吉智芯」智能充气泵，不是简单的硬件堆砌，而是用造汽车芯片的标准，重新发明充气泵。二、核心技术：看不见的「芯片级智能」，才是真旗舰1.TJX8F003Pro车规级芯片（天吉芯自研
  • Matplotlib通过subplots()函数创建多个子图 KJ.JK python数据分析数据可视化matplotlib
    更多相关知识Spring中的创建对象的三种方式、第三方资源配置管理详细描述及使用（XML版完结篇）Spring中的bean的配置、作用范围、生命周期详细描述及使用（XML版上篇）Spring中的依赖注入、setter与构造器注入、自动装配与集合注入详细描述及使用（XML版中篇）<
  • SQL注入-01-什么是SQL注入？ AnQ_xiao SQL注入-【入门】SQL注入数据库安全黑客攻击数据泄露参数验证
    什么是SQL注入?1、正常的web端口访问正常访问是web传入程序设计者所希望的参数值，由程序查询数据库完成处理后，呈现结果页面给用户。2、SQL注入是如何访问？（1）SQL注入也是正常的web端口访问（2）只是传入的参数值并非是程序设计者所希望的，而是传入了嵌套SQL代码的参数值（3）参数值利用程序处理注入者的逻辑，按注入者的期望执行数据库查询SQL注入：是通过应用程序把带有SQL代码的参数传递
  • 【漏洞复现】泛微OA E-Cology getdata.jsp SQL注入漏洞 0x0000001 漏洞复现javasql开发语言webweb渗透web安全漏洞
    免责声明：本文内容旨在提供有关特定漏洞或安全漏洞的信息，以帮助用户更好地了解可能存在的风险。公布此类信息的目的在于促进网络安全意识和技术进步，并非出于任何恶意目的。阅读者应该明白，在利用本文提到的漏洞信息或进行相关测试时，可能会违反某些法律法规或服务协议。同时，未经授权地访问系统、网络或应用程序可能导致法律责任或其他严重后果。作者不对读者基于本文内容而产生的任何行为或后果承担责任。读者在使用本文所
  • 使用 Go 语言实现高性能网络服务: 包括TCP连接管理、内存池、epoll、缓存设计、序列化等 AI天才研究院 Golang实战一天一门编程语言自然语言处理人工智能语言模型编程实践开发语言架构设计
    作者：禅与计算机程序设计艺术1.简介Go是一门开源的编程语言，由Google开发并于2009年正式发布。其拥有以下特征：静态强类型:在编译时已经把变量的数据类型确定下来，并进行严格类型检查；自动垃圾回收:不需要手动分配和释放内存，通过引用计数实现自动释放无用对象；接口:支持接口、多态特性，可以方便地实现依赖注入、适配器模式、代理模式等；goroutine:采用协程（Coroutine）机制，使得编
  • 任正非蜕变：追逐滚滚洪流中的那张船票 weixin_33843947 操作系统数据库大数据
    上一篇文章（《任正非蜕变：中国首个世界顶级的企业战略浮出水面》，详见21世纪经济报道2016年1月13日13版），得到了不少朋友的好评，其实我把最重要的一手留在了第二篇。与激情充沛的第一篇相比，这一篇我们注入更多的理性和冷静，来剖析华为真正的挑战。任正非讲话中大家印象最深刻的大概就是明确了终端的收入目标，“终端要敢于5年内超越1000亿美元的销售收入”。但奇怪的是，对于华为其他两块业务以及华为整体
  • 封神台SQL注入-基础靶场1-布尔盲注 原味瓜子、 SQL注入布尔盲注封神台SQL注入
    文章目录布尔盲注（一）布尔盲注（二）布尔盲注（三）布尔盲注（一）1、判断注入类型id=1and1=1//有数据id=1and1=2//noresultsfound判断为数字型布尔盲注2、判断数据库长度，获取数据库名andlength(database())=1数据库名长12抓包，爆破，获取andascii(substr(database(),1
  • spring security学习入门指引 LCY133 web开发spring学习java
    学习SpringSecurity可以从以下几个方面逐步深入，结合理论与实践，以下是具体的学习路径建议：1.基础准备•熟悉Spring框架：先掌握SpringCore、SpringMVC和SpringBoot的基础，理解依赖注入（DI）、AOP、Bean生命周期等核心概念。•理解安全基本概念：了解认证（Authentication）、授权（Authorization）、加密（Hashing/Encr
  • Spring(6）——Spring、Spring Boot 与 Spring MVC 的关系与区别 南山不太冷 Springspringspringbootmvc
    Spring、SpringBoot与SpringMVC的关系与区别1.核心定位Spring定位：基础框架，提供IoC（控制反转）和DI（依赖注入）核心功能，管理对象生命周期及依赖关系。功能：支持事务管理、AOP（面向切面编程）、数据访问等，适用于所有Java应用（不限于Web）。SpringMVC定位：Spring的子框架，专注于Web层开发，基于MVC（Model-View-Controller
  • 技术解析麦萌短剧《月光下的你》：从「时间序列的对抗扰动」到「加密身份的收敛证明」 萌萌短剧 重构
    《月光下的你》以十六年的时间跨度展开一场关于「数据污染」与「身份验证」的深度博弈，本文将用机器学习视角拆解这场跨越时空的模型纠偏实验。1.数据污染事件：十六年前的对抗攻击许芳菲（Agent_Xu）的遭遇可视为时间序列上的对抗样本注入：标签篡改攻击：许清清（Adversary_XuQing）通过伪造标签（Label_Tampering）将Agent_Xu与傅临州（Node_Fu）强行关联，触发道德约
  • 网络通信安全：全面探索与深入分析 baimao__沧海 安全数据库sqlserversqlandroidweb安全
    **摘要：**本文全面探索网络通信安全相关内容。首先阐述网络通信安全的基本概念与原理，包括网络通信模型、安全目标以及加密技术基础。接着详细分析其面临的威胁，涵盖恶意软件（病毒、蠕虫、特洛伊木马）、网络攻击（DoS/DDoS、网络嗅探、SQL注入）和社会工程学攻击等。然后介绍防护机制，如防火墙、IDS与IPS、VPN、数据加密技术应用、身份认证与访问控制等。还论述了网络通信安全在企业、金融、政府领域
  • Spring Boot 核心知识点精讲：助你快速上手与深度理解 无眠_ springboot运维后端
    SpringBoot核心知识点精讲：助你快速上手与深度理解摘要：SpringBoot以其约定优于配置、快速开发、易部署等特性，成为Java微服务开发的首选框架。本文将深入浅出地介绍SpringBoot的核心知识点，包括自动配置、起步依赖、依赖注入、外部化配置等，帮助读者快速上手SpringBoot并深入理解其运行机制，为高效开发SpringBoot应用打下坚实基础。关键词：SpringBoot,自
  • javaweb中@Component和@Mapper和@Service和@RestController这几个注解要加在哪?为什么? 瑞金彭于晏 mavenjavaspringbootspring
    在JavaWeb开发中特别是在使用Spring框架（包括SpringBoot）时，@Component、@Mapper、@Service、@RestController这些注解扮演着非常重要的角色，它们用于定义组件的类型，并帮助Spring框架进行自动装配和依赖注入。下面分别解释这些注解应该加在哪里以及为什么：1.@Component加在哪里：@Component可以加在任何类上，表示这个类是一个
  • @Component—@Autowired—@Mapper—@Bean 追JAVA的小菜鸟 零碎知识点beanjavamybatisspringcomponent
    注解详解一、@Component二、@Autowired注解支持context:annotation-config——手动注入beancontext:component-scanbase-package="zy.pojo"——扫描包并自动注入总结三、@Mapper@Mapper与@Repository四、@Bean@Bean与@Component区别一、@Component作用：表明了此类为一个组
  • JVM StackMapTable 属性的作用及理解 lijingyao8206 jvm字节码Class文件StackMapTable
            在Java 6版本之后JVM引入了栈图(Stack Map Table)概念。为了提高验证过程的效率，在字节码规范中添加了Stack Map Table属性，以下简称栈图，其方法的code属性中存储了局部变量和操作数的类型验证以及字节码的偏移量。也就是一个method需要且仅对应一个Stack Map Table。在Java 7版
  • 回调函数调用方法 百合不是茶 java
    最近在看大神写的代码时,.发现其中使用了很多的回调 ,以前只是在学习的时候经常用到 ,现在写个笔记 记录一下   代码很简单:           MainDemo  :调用方法  得到方法的返回结果        
  • [时间机器]制造时间机器需要一些材料 comsci 制造
          根据我的计算和推测,要完全实现制造一台时间机器,需要某些我们这个世界不存在的物质     和材料...       甚至可以这样说,这种材料和物质,我们在反应堆中也无法获得......      
  • 开口埋怨不如闭口做事 邓集海 邓集海 做人 做事 工作
    “开口埋怨，不如闭口做事。”不是名人名言，而是一个普通父亲对儿子的训导。但是，因为这句训导，这位普通父亲却造就了一个名人儿子。这位普通父亲造就的名人儿子，叫张明正。 　　 　　张明正出身贫寒，读书时成绩差，常挨老师批评。高中毕业，张明正连普通大学的分数线都没上。高考成绩出来后，平时开口怨这怨那的张明正，不从自身找原因，而是不停地埋怨自己家庭条件不好、埋怨父母没有给他创造良好的学习环境。 　　 　　
  • jQuery插件开发全解析，类级别与对象级别开发 IT独行者 jquery开发插件　函数
    jQuery插件的开发包括两种： 一种是类级别的插件开发，即给 jQuery添加新的全局函数，相当于给 jQuery类本身添加方法。 jQuery的全局函数就是属于 jQuery命名空间的函数，另一种是对象级别的插件开发，即给 jQuery对象添加方法。下面就两种函数的开发做详细的说明。   1 、类级别的插件开发 类级别的插件开发最直接的理解就是给jQuer
  • Rome解析Rss 413277409 Rome解析Rss
    import java.net.URL;  import java.util.List;    import org.junit.Test;    import com.sun.syndication.feed.synd.SyndCategory;  import com.sun.syndication.feed.synd.S
  • RSA加密解密 无量 加密解密rsa
    RSA加密解密代码 代码有待整理 package com.tongbanjie.commons.util; import java.security.Key; import java.security.KeyFactory; import java.security.KeyPair; import java.security.KeyPairGenerat
  • linux 软件安装遇到的问题 aichenglong linux遇到的问题ftp
    1 ftp配置中遇到的问题    500 OOPS: cannot change directory   出现该问题的原因:是SELinux安装机制的问题.只要disable SELinux就可以了   修改方法:1 修改/etc/selinux/config 中SELINUX=disabled    2 source /etc
  • 面试心得 alafqq 面试
    最近面试了好几家公司。记录下； 支付宝，面试我的人胖胖的，看着人挺好的；博彦外包的职位，面试失败； 阿里金融，面试官人也挺和善，只不过我让他吐血了。。。 由于印象比较深，记录下； 1，自我介绍 2，说下八种基本类型；（算上string。楼主才答了3种，哈哈，string其实不是基本类型，是引用类型） 3，什么是包装类，包装类的优点； 4，平时看过什么书？NND，什么书都没看过。。照样
  • java的多态性探讨 百合不是茶 java
    java的多态性是指main方法在调用属性的时候类可以对这一属性做出反应的情况 //package 1; class A{ public void test(){ System.out.println("A"); } } class D extends A{ public void test(){ S
  • 网络编程基础篇之JavaScript-学习笔记 bijian1013 JavaScript
    1.documentWrite <html> <head> <script language="JavaScript"> document.write("这是电脑网络学校"); document.close(); </script> </h
  • 探索JUnit4扩展：深入Rule bijian1013 JUnitRule单元测试
            本文将进一步探究Rule的应用，展示如何使用Rule来替代@BeforeClass，@AfterClass，@Before和@After的功能。         在上一篇中提到，可以使用Rule替代现有的大部分Runner扩展，而且也不提倡对Runner中的withBefores()，withAfte
  • [CSS]CSS浮动十五条规则 bit1129 css
    这些浮动规则，主要是参考CSS权威指南关于浮动规则的总结，然后添加一些简单的例子以验证和理解这些规则。   1. 所有的页面元素都可以浮动 2. 一个元素浮动后，会成为块级元素，比如<span>,a, strong等都会变成块级元素 3.一个元素左浮动，会向最近的块级父元素的左上角移动，直到浮动元素的左外边界碰到块级父元素的左内边界；如果这个块级父元素已经有浮动元素停靠了
  • 【Kafka六】Kafka Producer和Consumer多Broker、多Partition场景 bit1129 partition
    0.Kafka服务器配置 3个broker 1个topic，6个partition，副本因子是2 2个consumer，每个consumer三个线程并发读取   1. Producer package kafka.examples.multibrokers.producers; import java.util.Properties; import java.util.
  • zabbix_agentd.conf配置文件详解 ronin47 zabbix 配置文件
    Aliaskey的别名，例如 Alias=ttlsa.userid:vfs.file.regexp[/etc/passwd,^ttlsa:.:([0-9]+),,,,\1]， 或者ttlsa的用户ID。你可以使用key：vfs.file.regexp[/etc/passwd,^ttlsa:.: ([0-9]+),,,,\1]，也可以使用ttlsa.userid。备注: 别名不能重复，但是可以有多个
  • java--19.用矩阵求Fibonacci数列的第N项 bylijinnan fibonacci
    参考了网上的思路，写了个Java版的： public class Fibonacci { final static int[] A={1,1,1,0}; public static void main(String[] args) { int n=7; for(int i=0;i<=n;i++){ int f=fibonac
  • Netty源码学习-LengthFieldBasedFrameDecoder bylijinnan javanetty
    先看看LengthFieldBasedFrameDecoder的官方API http://docs.jboss.org/netty/3.1/api/org/jboss/netty/handler/codec/frame/LengthFieldBasedFrameDecoder.html API举例说明了LengthFieldBasedFrameDecoder的解析机制，如下： 实
  • AES加密解密 chicony 加密解密
    AES加解密算法，使用Base64做转码以及辅助加密： package com.wintv.common; import javax.crypto.Cipher; import javax.crypto.spec.IvParameterSpec; import javax.crypto.spec.SecretKeySpec; import sun.misc.BASE64Decod
  • 文件编码格式转换 ctrain 编码格式
    package com.test; import java.io.File; import java.io.FileInputStream; import java.io.FileOutputStream; import java.io.IOException; import java.io.InputStream; import java.io.OutputStream;
  • mysql 在linux客户端插入数据中文乱码 daizj mysql中文乱码
    1、查看系统客户端，数据库，连接层的编码  查看方法： http://daizj.iteye.com/blog/2174993 进入mysql，通过如下命令查看数据库编码方式： mysql>  show variables like 'character_set_%'; +--------------------------+------
  • 好代码是廉价的代码 dcj3sjt126com 程序员读书
      长久以来我一直主张：好代码是廉价的代码。 当我跟做开发的同事说出这话时，他们的第一反应是一种惊愕，然后是将近一个星期的嘲笑，把它当作一个笑话来讲。 当他们走近看我的表情、知道我是认真的时，才收敛一点。 当最初的惊愕消退后，他们会用一些这样的话来反驳： “好代码不廉价，好代码是采用经过数十年计算机科学研究和积累得出的最佳实践设计模式和方法论建立起来的精心制作的程序代码。” 我只
  • Android网络请求库——android-async-http dcj3sjt126com android
    在iOS开发中有大名鼎鼎的ASIHttpRequest库，用来处理网络请求操作，今天要介绍的是一个在Android上同样强大的网络请求库android-async-http，目前非常火的应用Instagram和Pinterest的Android版就是用的这个网络请求库。这个网络请求库是基于Apache HttpClient库之上的一个异步网络请求处理库，网络处理均基于Android的非UI线程，通
  • ORACLE 复习笔记之SQL语句的优化 eksliang SQL优化Oracle sql语句优化SQL语句的优化
    转载请出自出处：http://eksliang.iteye.com/blog/2097999   SQL语句的优化总结如下   sql语句的优化可以按照如下六个步骤进行： 合理使用索引 避免或者简化排序 消除对大表的扫描 避免复杂的通配符匹配 调整子查询的性能 EXISTS和IN运算符 下面我就按照上面这六个步骤分别进行总结：
  • 浅析：Android 嵌套滑动机制（NestedScrolling） gg163 android移动开发滑动机制嵌套
    谷歌在发布安卓 Lollipop版本之后，为了更好的用户体验，Google为Android的滑动机制提供了NestedScrolling特性 NestedScrolling的特性可以体现在哪里呢？<!--[if !supportLineBreakNewLine]--><!--[endif]--> 比如你使用了Toolbar，下面一个ScrollView，向上滚
  • 使用hovertree菜单作为后台导航 hvt JavaScriptjquery.nethovertreeasp.net
      hovertree是一个jquery菜单插件，官方网址：http://keleyi.com/jq/hovertree/ ，可以登录该网址体验效果。 0.1.3版本：http://keleyi.com/jq/hovertree/demo/demo.0.1.3.htm hovertree插件包含文件： http://keleyi.com/jq/hovertree/css
  • SVG 教程 （二）矩形 天梯梦 svg
    SVG <rect> SVG Shapes SVG有一些预定义的形状元素，可被开发者使用和操作： 矩形 <rect> 圆形 <circle> 椭圆 <ellipse> 线 <line> 折线 <polyline> 多边形 <polygon> 路径 <path>
  • 一个简单的队列 luyulong java数据结构队列
    public class MyQueue { private long[] arr; private int front; private int end; // 有效数据的大小 private int elements; public MyQueue() { arr = new long[10]; elements = 0; front
  • 基础数据结构和算法九：Binary Search Tree sunwinner Algorithm
      A binary search tree (BST) is a binary tree where each node has a Comparable key (and an associated value) and satisfies the restriction that the key in any node is larger than the keys in all
  • 项目出现的一些问题和体会 Steven-Walker DAOWebservlet
         第一篇博客不知道要写点什么，就先来点近阶段的感悟吧。     这几天学了servlet和数据库等知识，就参照老方的视频写了一个简单的增删改查的，完成了最简单的一些功能，使用了三层架构。 dao层完成的是对数据库具体的功能实现，service层调用了dao层的实现方法，具体对servlet提供支持。  &
  • 高手问答：Java老A带你全面提升Java单兵作战能力！ ITeye管理员 java
    本期特邀《Java特种兵》作者：谢宇，CSDN论坛ID: xieyuooo 针对JAVA问题给予大家解答，欢迎网友积极提问，与专家一起讨论! 作者简介： 淘宝网资深Java工程师，CSDN超人气博主，人称“胖哥”。 CSDN博客地址： http://blog.csdn.net/xieyuooo 作者在进入大学前是一个不折不扣的计算机白痴，曾经被人笑话过不懂鼠标是什么，
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他