陈奕迅大佬
陈奕迅大佬

bWAPP injection注入

0x00bWAPP介绍

bwapp是一款非常好用的漏洞演示平台，包含有100多个漏洞，相对于DVWA练习的更加全面，情景也更加丰富。bwapp可以单独下载，然后部署到apache+php+mysql的环境，也可以下载他的虚拟机版本bee-box。

下载地址:bWAPP

0x01HTML injection Reflected GET

HTML Injection - Reflected (GET)

最开始是反射型的html注入，low等级考虑常见的注入如:即可，也可以选择查看源代码进行对应的绕过，但是因为实际渗透测试环境中大多数时候都是黑盒测试，所以先不看源代码，到实在没有思路的时候再去对应源代码进行绕过吧……

medium等级输入：没有反应，因为是反射型，可以查看源代码看看输出在源代码中的样子

meidum

可以看到尖括号都被替换掉了，所以可以使用尖括号的urlencode形式来绕过检测，通过hackbar就可以快速得到该语句的编码之后的格式：%3csvg%2fonload%3dalert(2)%3e

high等级我是没绕过的，从源代码的返回来看是将尖括号转义了，同时不对输入进行decode，查阅源代码如下：

high filter

而对应的medium等级的源代码虽然也有转义但是最后加了decode，所以能够将我们的%3C再转为左尖括号。

medium filter

0x02HTML injection Reflected POST

POST在这里利用的方式与GET相同。

0x03HTML injection Reflected CURRENTURL

源代码中可以看到是通过document.URL来取当前的url写到页面上。


源代码

document.write(document.URL)试着直接在URL后添加 语句，但是由于在URL中被编码了，所以无法解析执行。

在burpsuite中抓到的包显示尖括号已经被编码了


所以这里就可以尝试在burpsuite中直接再将编码的形式改为尖括号。这里只有第一次试验成功，之后都提示连接失败。

0x04HTML injection Reflected stored

low等级还是构造。

medium等级没有找到直接绕过的办法，但是依旧可以使用burpsuite抓包修改参数的方法强行修改。


在entry插入svg语句依旧能够弹窗，而且此时难度以及被降为low了。对于CTF这是个思路，但是实际渗透还没有遇到过。

0x05 iFrame Injection


开始看了半天不知道这个是啥意思，最后还是看了源代码。可以看到这里判断了是否设置这三个参数，如果没有就会自动生成，所以构造这个paramurl参数的输入

http://127.0.0.1:82/bwapp/iframei.php?ParamUrl=%22onload=alert(2)%3E%3C/iframe%3E&ParamWidth=250&ParamHeight=250

low等级的可以改变paramurl，到了medium就无法改变了，因为在源代码中限制了该参数。

此时可以修改width参数，将输入进行urldecode添加到width属性之后就可以绕过了

http://127.0.0.1:82/bwapp/iframei.php?ParamUrl=ro222bots.txt&ParamWidth=250&ParamHeight=%22%20onload%3dalert(2)%3e%3c%2fiframe%3e

乍一看和上面感觉没有什么差别，但是下面这个在输入的时候是需要先编码的，low等级的时候不需要任何编码就可以

你可能感兴趣的:(bWAPP injection注入)

  • 如何在Node.js里实现依赖注入 前端
    什么是依赖注入依赖注入是一种用于在开发过程中实现控制反转（IoC）的技术。在IoC中，对程序流的控制是颠倒的：依赖项不是控制其依赖项的创建和管理的组件，而是从外部源提供给组件。在传统的编程模式中，一个组件可能会直接创建并管理它所依赖的其他组件，这会导致组件之间的耦合度较高，难以维护和测试。控制反转是一种设计原则，它改变了组件之间的控制关系。在IoC中，组件不再自己创建和管理它所依赖的组件，而是将这
  • 测试右移的价值与实践体系：打造高效软件测试之路 霍格沃兹测试开发学社测试人社区 软件测试测试开发
    在软件测试领域，测试右移这一概念如同为繁忙的开发周期注入了一剂强心针。与传统的测试方法相比，右移测试强调将测试活动提前至开发过程中，以提高软件应用的质量与稳定性。这种方法不仅能够有效减少后期修复缺陷的成本，还可以提升团队的整体协作效率。通过测试右移，我们能够实现更快的交付，为用户提供更优质的体验。本文将详细探讨测试右移的核心价值、实践方法、亮点、以及对软件测试职业发展的影响。测试右移的核心价值在我
  • SSM框架从入门到精通 布朗克168 #SSMJava开发相关后端框架经验分享springmybatisjava
    文章目录一、SSM框架概述二、Spring基础（一）配置与依赖注入（二）Bean的生命周期（三）事务管理三、SpringMVC入门（一）控制器实现（二）请求映射（三）模型数据绑定四、MyBatis学习（一）SQL映射文件（二）动态SQL（三）实体类与数据映射五、整合SSM（一）基础集成（二）异常处理六、实战应用（一）项目构建（二）调试与优化（三）常见问题解决七、总结一、SSM框架概述SSM框架是由
  • Python Web 开发：使用 FastAPI 进行依赖注入与异常处理 m0_67403143 python前端fastapi
    PythonWeb开发：使用FastAPI进行依赖注入与异常处理目录??依赖注入与FastAPI高级特性自定义异常类的实现与应用??使用HTTPException处理常见错误??全局异常处理器的设计与实现异常处理与API响应的整合1.??依赖注入与FastAPI高级特性FastAPI提供了非常强大的依赖注入机制，可以帮助开发者简化代码结构，使得应用更加清晰、可维护和易于扩展。依赖注入是一种设计模式
  • 超越 RAG：Memobase 为 AI 应用注入长期记忆丨社区来稿 人工智能
    本文由RTE开发者社区成员通过社区网站投稿提供，如果你也有与实时互动（Real-TimeEngagement，RTE）相关的项目分享，欢迎访问网站rtecommunity.dev发布，优秀项目将会在公众号发布分享。目录什么是AI记忆？AI记忆的类型短记忆vs.长记忆UserMemoryvs.AgentMemory：两种记忆，两种侧重记忆vs.RAG：到底有什么区别？为什么AI应用需要记忆？现在的长
  • “越用越上瘾”，中华财险 60% 研发人员用通义灵码提效 云原生
    保险业被看成是社会“稳定器”和经济“助推器”，近年来已驶入数字化发展快车道。在AI、大模型当道的今天，保险行业的研发流程、产品设计、场景拓展等业务链条各环节，都值得用大模型进行重塑。日前，中华联合财产保险股份有限公司（以下简称“中华财险”）创新研发中心副总经理汤密力在阿里云“云故事探索”栏目中，介绍了“云+大模型”如何为这家老牌金融机构的业务创新注入新动力。据汤密力介绍，通过使用通义灵码，中华财险
  • Web3 赋能元宇宙项目：打破现实与虚拟的边界藩篱 Roun3 web3web3去中心化区块链隐私保护智能合约
    随着科技的迅速发展，元宇宙（Metaverse）逐渐从一个科幻概念变成了现实的探索领域。元宇宙代表着一个全新的虚拟世界，其中不仅仅是娱乐和游戏，更涉及到社交、工作、教育等多方面的深度融合。然而，要实现一个与现实世界无缝连接、体验丰富的元宇宙，技术的赋能尤为重要。Web3，作为新时代互联网技术的重要组成部分，正为元宇宙的发展注入强大的动力。Web3与元宇宙的紧密联系Web3，作为去中心化的互联网形态
  • 2024年处理器终极攻略：理清思路，精准选购！ 运维
    随着科技的不断进步，数据中心作为数字经济时代的核心基础设施，正经历着前所未有的变革。近两个月以来，Intel和AMD两大芯片巨头纷纷发布了自家的新一代处理器，分别是代号为“GraniteRapids”&“SierraForest”组合的英特尔®至强®6处理器和代号为“Turin”的AMDEPYC5代处理器。这些新品在技术参数、功能特性及性能表现上均有显著提升，为数据中心的产品迭代注入了新的活力，同
  • 华为云开源项目Sermant正式成为CNCF官方项目 微服务网格cncf开源
    近日，云原生计算基金会（CNCF）正式接纳由华为云发起的云原生无代理服务网格项目Sermant。Sermant的加入，极大地丰富了云原生微服务治理技术的探索、创新和发展，为CNCF社区注入了新的活力。Sermant是华为云在微服务治理技术领域多年的技术积累和丰富的实践经验孵化而来，致力于解决大规模微服务体系结构中的服务治理技术挑战，帮助企业以非侵入高性能的方式接入丰富的服务治理功能，促进微服务架构
  • 想做黑客？先来学习 SQL 注入，一文带你学会！黑客技术零基础入门到精通教程建议收藏！ 认真写程序的强哥 sql数据库网络安全网络攻防黑客技术web安全SQL注入
    SQL注入（SQLInjection）是一种常见的网络攻击手段，攻击者通过在Web应用程序的输入字段中插入恶意SQL代码，欺骗后台数据库执行非授权的SQL语句。SQL注入可以用于获取、篡改或删除数据库中的数据，甚至可以用于执行系统命令，导致数据泄露、数据破坏或服务器被控制等严重后果。我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术电子书以及视频教程，需要的小伙伴可
  • Java应届生面试/笔试突击 莱宝 JavaJava面试笔试
    Java应届生面试突击_章节目录  Java基础    ♦JVM相关    ♦Java中的集合类    ♦设计模式相关    ♦Java语言相关    ♦Java基础专题  多线程和并发    ♦多线程和并发专题    ♦并发包的问题    ♦阻塞队列相关的问题    ♦多线程相关的问题    ♦其他问题  数据库    ♦数据库专题    ♦sql注入的问题    ♦连接问题    ♦存储过程相
  • 全面解读租赁小程序打造智能租赁新体验 红点租赁系统开发 其他
    内容概要在这个快节奏的时代，租赁小程序如同一位神秘的魔法师，为繁琐的租赁流程注入了新鲜血液。它集合了多种基本功能，比如在线浏览、即时报价、合同管理等，帮助用户轻松找到心仪的产品。无论是租房、租车，还是其他各类设备，小程序都能seamlessly连接需求与资源，让用户体验变得无比顺畅。而在不同的场景中，租赁小程序的表现更是毫不逊色。在假期出游时，你可以通过它轻松租到理想的车或帐篷；在公司举办活动时，
  • 系统农场商城区块链：农业与商业的技术革新
    在数字化浪潮的推动下，区块链技术正逐渐渗透到各个领域，为传统行业带来全新的变革机遇。系统农场商城区块链便是在这样的背景下应运而生，它将区块链技术深度融入农业生产与商业运营之中，为农业产业链的发展注入了新的活力。技术原理与架构系统农场商城区块链基于分布式账本技术，通过多个节点共同维护一个不可篡改的账本。每个节点都保存着完整的交易记录和数据信息，当有新的交易发生时，需要经过多个节点的验证和共识机制的确
  • Ubuntu下Nginx配置ModSecurity详细思路及过程
    在Nginx中配置ModSecurity提升Web应用安全性ModSecurity是一个功能强大的开源Web应用防火墙（WAF），能够有效防御各种Web攻击，如SQL注入、跨站脚本（XSS）等。在Nginx中配置ModSecurity，可以显著增强Web应用的安全性。本文将详细介绍如何在Ubuntu系统下为Nginx配置ModSecurity，涵盖从安装到测试的每一个步骤，并配以详细的解释和示意图
  • FastAPI 依赖注入之类依赖：使用类声明依赖项并简化查询参数 敲代码不忘补水 fastapipython
    FastAPI依赖注入之类依赖：使用类声明依赖项并简化查询参数在FastAPI中，依赖注入（DI）不仅支持函数，还支持类作为依赖项，这使得代码更加模块化与易于维护。通过类依赖，开发者能够封装复杂的业务逻辑与参数验证，提高代码的可复用性与可读性。本文介绍了如何使用类来声明依赖项并应用于路径操作，展示了类依赖与函数依赖的差异以及如何使用FastAPI中的Depends来自动处理类实例的创建与注入，极大
  • 【Web安全】SQL 注入攻击技巧详解：ORDER BY 注入（ORDER BY SQL Injection） HEX9CF InformationSecurityweb安全sqloracle
    【Web安全】SQL注入攻击技巧详解：ORDERBY注入（ORDERBYSQLInjection）引言ORDERBY注入是一种利用SQL查询中的ORDERBY子句进行注入攻击的技术。攻击者通过修改ORDERBY子句中的参数，可以获取数据库表的结构信息，如列数，为进一步的攻击提供依据。原理在SQL查询中，ORDERBY子句用于根据指定的列对结果集进行排序。攻击者可以通过在ORDERBY子句中注入恶意
  • 内部知识库的未来展望：技术融合与用户体验的双重升级
    在当今数字化飞速发展的时代，企业内部知识库作为知识管理的关键载体，正站在变革的十字路口，即将迎来技术融合与用户体验双重升级的崭新时代，这一系列变化将深度重塑企业知识管理的格局。一、技术融合：开启知识管理新篇（一）大数据+内部知识库：知识挖掘的深度拓展大数据技术的蓬勃发展为内部知识库注入了强大动力。企业积累的海量业务数据、员工行为数据等，犹如一座未经深度开采的金矿。未来，借助大数据分析工具，内部知识
  • 2025年PHP会更加火爆吗？
    PHP在2025年不仅蓬勃发展，更成为了现代Web开发不可或缺的中坚力量。从高性能应用到云原生架构，甚至serverless领域，PHP早已超越了传统的网页开发，完美契合现代开发的需求。PHP8.x的发布，为其注入了JIT编译器、Fibers、以及一系列现代语言特性，不仅增强了其竞争力，更提升了其可扩展性、效率和处理复杂应用的潜力。PHP的韧性和适应性使其在新老开发者群体中始终保持着强大的吸引力，
  • 【Web安全】SQL 注入攻击技巧详解：UNION 注入（UNION SQL Injection） HEX9CF InformationSecurityweb安全sql安全
    【Web安全】SQL注入攻击技巧详解：UNION注入（UNIONSQLInjection）引言UNION注入是一种利用SQL的UNION操作符进行注入攻击的技术。攻击者通过合并两个或多个SELECT语句的结果集，可以获取数据库中未授权的数据。这种注入技术要求攻击者对数据库的结构有一定的了解，尤其是列的数量和数据类型。原理UNION操作符用于合并两个或多个SELECT语句的结果集，前提是这些结果集具
  • Spring Bean 生命周期 spring生命周期
    Bean生命周期指的是从Spring容器创建一个Bean到销毁它的整个过程。Spring通过管理Bean的生命周期来帮助我们控制Bean的创建、初始化、使用和销毁。SpringBean生命周期实例化：通过构造函数或工厂方法创建Bean的实例。属性赋值（依赖注入）：Spring会为Bean设置依赖的属性（也就是依赖注入，通常是通过构造器、Setter方法或者字段注入）。调用BeanPostProce
  • java 防止sql xxs注入_【Java】防止SQL注入问题 解决XSS攻击 （个人梳理） 郑瑜伊 java防止sqlxxs注入
    【Java】防止SQL注入问题解决XSS攻击(个人梳理)【Java】防止SQL注入问题解决XSS攻击(个人梳理)文章目录前言sql注入是什么，就是用户通过在表单中填写包含SQL关键字的数据来使数据库执行非常规代码的过程。简单来说，就是客户端插入的数据做了代码才能干的事情。这个问题的来源是，SQL数据库的操作是通过SQL语句来执行的，而无论是执行代码还是数据项都必须写在SQL语句之中，这就导致如果我
  • java sql语句防注入_在 Java 中防止 SQL 注入攻击（SQL Injection）的方法 大侠要瘦要瘦 javasql语句防注入
    SQL注入(SQLInjection)是最常见的数据库攻击方式，和其它开发环境一样，Java也提供了防止SQL注入攻击的方法。由于JDBC都是基于接口的设计，所以对于不同的数据库，代码基本一样，下面给出一个查询范例：...Connectionconn=DriverManager.getConnection(url,user,password);Stringquery="select*fromtab
  • Java使用JDBC开发 之 SQL注入攻击和解决方案 2401_85958150 javasql开发语言
    一、注入攻击======在用户登录的时候，我们往往需要输入账号和密码，通过账号和密码和数据库中保存的账号密码进行匹配，匹配成功则登录成功，但是在匹配的时候会存在注入攻击的安全隐患，在输入账号和密码的时候，在末尾加上“or”再接上任何为真的语句，这样一来，有真就为真，这样也能登录成功。现有mylogon数据库，里面有users数据表，存储了账号和密码，使用Java通过JDBC操作数据库来模拟一下注入
  • Java开发防止SQL注入攻击 DaXiongJoker javasql数据库安全后端
    在Java编程过程中，防止SQL注入攻击是非常重要的安全措施。以下是常用的防注入攻击措施及其原理：1.使用预编译语句（PreparedStatement）原理：PreparedStatement是JDBC提供的一种接口，它允许SQL语句在执行前被预编译。通过使用占位符?来代替参数值，并在执行时动态设置这些参数，可以有效防止恶意输入被解释为SQL代码。Stringsql="SELECT*FROMus
  • 如何使用PHP构建IoC容器，实现依赖注入！ Ai 编码 php教程phprpc开发语言
    文章精选推荐1JetBrainsAiassistant编程工具让你的工作效率翻倍2ExtraIcons：JetBrainsIDE的图标增强神器3IDEA插件推荐-SequenceDiagram，自动生成时序图4BashSupportPro这个ides插件主要是用来干嘛的？5IDEA必装的插件：SpringBootHelper的使用与功能特点6Aiassistant,又是一个写代码神器7Cursor
  • ASP.NET Core - 依赖注入(四) 啊晚 ASP.NETCORE系列总结asp.net后端
    ASP.NETCore-依赖注入（四）4.ASP.NETCore默认服务5.依赖注入配置变形4.ASP.NETCore默认服务之前讲了中间件，实际上一个中间件要正常进行工作，通常需要许多的服务配合进行，而中间件中的服务自然也是通过Ioc容器进行注册和注入的。前面也讲到，按照约定中间件的封装一般会提供一个User{Middleware}的扩展方法给用户使用，而服务注册中也有一个类似的约定，一般会有一
  • 百万架构师第十三课：源码分析：Spring 源码分析：Spring核心IOC容器及依赖注入原理｜JavaGuide 后端
    20180415-Spring核心IOC容器及依赖注入原理ClassPathXmlApplicationContext//存储注册信息的BeanDefinition//传说已久的IOC容器privatefinalMapbeanDefinitionMap=newConcurrentHashMapTdoGetBean(finalStringname,@NullablefinalClassrequire
  • 中国芯片产业腾飞：万亿出口背后的力量与未来展望 前端
    2024年前11个月，中国集成电路出口额突破万亿元大关，达到1.03万亿元，同比增长20.3%！这一里程碑式的成就，标志着中国在全球半导体产业链中的地位日益提升，也为中国经济发展注入了强劲动力。本文将深入探讨中国芯片产业快速发展的驱动力，以及未来发展面临的挑战和机遇。这离不开众多科技工作者的辛勤付出，也受益于先进的AI代码生成器等工具的辅助。万亿出口的意义深远1.03万亿元的出口额并非简单的数字，
  • SpringBlade dict-biz/list 接口 SQL 注入漏洞 文章永久免费只为良心 oracle数据库
    SpringBladedict-biz/list接口SQL注入漏洞POC:构造请求包查看返回包你的网址/api/blade-system/dict-biz/list?updatexml(1,concat(0x7e,md5(1),0x7e),1)=1漏洞概述在SpringBlade框架中，如果dict-biz/list接口的后台处理逻辑没有正确地对用户输入进行过滤或参数化查询（PreparedSta
  • Web安全:Web体系架构存在的安全问题和解决方室 程序员-张师傅 前端安全web安全前端
    Web体系架构在提供丰富功能和高效服务的同时，也面临着诸多安全问题。这些问题可能涉及数据泄露、服务中断、系统被控制等多个方面，对企业和个人造成不可估量的损失。以下是对Web体系架构中存在的安全问题及解决方案的详细分析：Web体系架构存在的安全问题注入攻击SQL注入：攻击者通过在输入字段中插入恶意SQL代码，操控后台数据库，窃取、篡改或删除数据。OS命令注入：攻击者通过输入字段插入恶意代码，执行系统
  • JVM StackMapTable 属性的作用及理解 lijingyao8206 jvm字节码Class文件StackMapTable
            在Java 6版本之后JVM引入了栈图(Stack Map Table)概念。为了提高验证过程的效率，在字节码规范中添加了Stack Map Table属性，以下简称栈图，其方法的code属性中存储了局部变量和操作数的类型验证以及字节码的偏移量。也就是一个method需要且仅对应一个Stack Map Table。在Java 7版
  • 回调函数调用方法 百合不是茶 java
    最近在看大神写的代码时,.发现其中使用了很多的回调 ,以前只是在学习的时候经常用到 ,现在写个笔记 记录一下   代码很简单:           MainDemo  :调用方法  得到方法的返回结果        
  • [时间机器]制造时间机器需要一些材料 comsci 制造
          根据我的计算和推测,要完全实现制造一台时间机器,需要某些我们这个世界不存在的物质     和材料...       甚至可以这样说,这种材料和物质,我们在反应堆中也无法获得......      
  • 开口埋怨不如闭口做事 邓集海 邓集海 做人 做事 工作
    “开口埋怨，不如闭口做事。”不是名人名言，而是一个普通父亲对儿子的训导。但是，因为这句训导，这位普通父亲却造就了一个名人儿子。这位普通父亲造就的名人儿子，叫张明正。 　　 　　张明正出身贫寒，读书时成绩差，常挨老师批评。高中毕业，张明正连普通大学的分数线都没上。高考成绩出来后，平时开口怨这怨那的张明正，不从自身找原因，而是不停地埋怨自己家庭条件不好、埋怨父母没有给他创造良好的学习环境。 　　 　　
  • jQuery插件开发全解析，类级别与对象级别开发 IT独行者 jquery开发插件　函数
    jQuery插件的开发包括两种： 一种是类级别的插件开发，即给 jQuery添加新的全局函数，相当于给 jQuery类本身添加方法。 jQuery的全局函数就是属于 jQuery命名空间的函数，另一种是对象级别的插件开发，即给 jQuery对象添加方法。下面就两种函数的开发做详细的说明。   1 、类级别的插件开发 类级别的插件开发最直接的理解就是给jQuer
  • Rome解析Rss 413277409 Rome解析Rss
    import java.net.URL;  import java.util.List;    import org.junit.Test;    import com.sun.syndication.feed.synd.SyndCategory;  import com.sun.syndication.feed.synd.S
  • RSA加密解密 无量 加密解密rsa
    RSA加密解密代码 代码有待整理 package com.tongbanjie.commons.util; import java.security.Key; import java.security.KeyFactory; import java.security.KeyPair; import java.security.KeyPairGenerat
  • linux 软件安装遇到的问题 aichenglong linux遇到的问题ftp
    1 ftp配置中遇到的问题    500 OOPS: cannot change directory   出现该问题的原因:是SELinux安装机制的问题.只要disable SELinux就可以了   修改方法:1 修改/etc/selinux/config 中SELINUX=disabled    2 source /etc
  • 面试心得 alafqq 面试
    最近面试了好几家公司。记录下； 支付宝，面试我的人胖胖的，看着人挺好的；博彦外包的职位，面试失败； 阿里金融，面试官人也挺和善，只不过我让他吐血了。。。 由于印象比较深，记录下； 1，自我介绍 2，说下八种基本类型；（算上string。楼主才答了3种，哈哈，string其实不是基本类型，是引用类型） 3，什么是包装类，包装类的优点； 4，平时看过什么书？NND，什么书都没看过。。照样
  • java的多态性探讨 百合不是茶 java
    java的多态性是指main方法在调用属性的时候类可以对这一属性做出反应的情况 //package 1; class A{ public void test(){ System.out.println("A"); } } class D extends A{ public void test(){ S
  • 网络编程基础篇之JavaScript-学习笔记 bijian1013 JavaScript
    1.documentWrite <html> <head> <script language="JavaScript"> document.write("这是电脑网络学校"); document.close(); </script> </h
  • 探索JUnit4扩展：深入Rule bijian1013 JUnitRule单元测试
            本文将进一步探究Rule的应用，展示如何使用Rule来替代@BeforeClass，@AfterClass，@Before和@After的功能。         在上一篇中提到，可以使用Rule替代现有的大部分Runner扩展，而且也不提倡对Runner中的withBefores()，withAfte
  • [CSS]CSS浮动十五条规则 bit1129 css
    这些浮动规则，主要是参考CSS权威指南关于浮动规则的总结，然后添加一些简单的例子以验证和理解这些规则。   1. 所有的页面元素都可以浮动 2. 一个元素浮动后，会成为块级元素，比如<span>,a, strong等都会变成块级元素 3.一个元素左浮动，会向最近的块级父元素的左上角移动，直到浮动元素的左外边界碰到块级父元素的左内边界；如果这个块级父元素已经有浮动元素停靠了
  • 【Kafka六】Kafka Producer和Consumer多Broker、多Partition场景 bit1129 partition
    0.Kafka服务器配置 3个broker 1个topic，6个partition，副本因子是2 2个consumer，每个consumer三个线程并发读取   1. Producer package kafka.examples.multibrokers.producers; import java.util.Properties; import java.util.
  • zabbix_agentd.conf配置文件详解 ronin47 zabbix 配置文件
    Aliaskey的别名，例如 Alias=ttlsa.userid:vfs.file.regexp[/etc/passwd,^ttlsa:.:([0-9]+),,,,\1]， 或者ttlsa的用户ID。你可以使用key：vfs.file.regexp[/etc/passwd,^ttlsa:.: ([0-9]+),,,,\1]，也可以使用ttlsa.userid。备注: 别名不能重复，但是可以有多个
  • java--19.用矩阵求Fibonacci数列的第N项 bylijinnan fibonacci
    参考了网上的思路，写了个Java版的： public class Fibonacci { final static int[] A={1,1,1,0}; public static void main(String[] args) { int n=7; for(int i=0;i<=n;i++){ int f=fibonac
  • Netty源码学习-LengthFieldBasedFrameDecoder bylijinnan javanetty
    先看看LengthFieldBasedFrameDecoder的官方API http://docs.jboss.org/netty/3.1/api/org/jboss/netty/handler/codec/frame/LengthFieldBasedFrameDecoder.html API举例说明了LengthFieldBasedFrameDecoder的解析机制，如下： 实
  • AES加密解密 chicony 加密解密
    AES加解密算法，使用Base64做转码以及辅助加密： package com.wintv.common; import javax.crypto.Cipher; import javax.crypto.spec.IvParameterSpec; import javax.crypto.spec.SecretKeySpec; import sun.misc.BASE64Decod
  • 文件编码格式转换 ctrain 编码格式
    package com.test; import java.io.File; import java.io.FileInputStream; import java.io.FileOutputStream; import java.io.IOException; import java.io.InputStream; import java.io.OutputStream;
  • mysql 在linux客户端插入数据中文乱码 daizj mysql中文乱码
    1、查看系统客户端，数据库，连接层的编码  查看方法： http://daizj.iteye.com/blog/2174993 进入mysql，通过如下命令查看数据库编码方式： mysql>  show variables like 'character_set_%'; +--------------------------+------
  • 好代码是廉价的代码 dcj3sjt126com 程序员读书
      长久以来我一直主张：好代码是廉价的代码。 当我跟做开发的同事说出这话时，他们的第一反应是一种惊愕，然后是将近一个星期的嘲笑，把它当作一个笑话来讲。 当他们走近看我的表情、知道我是认真的时，才收敛一点。 当最初的惊愕消退后，他们会用一些这样的话来反驳： “好代码不廉价，好代码是采用经过数十年计算机科学研究和积累得出的最佳实践设计模式和方法论建立起来的精心制作的程序代码。” 我只
  • Android网络请求库——android-async-http dcj3sjt126com android
    在iOS开发中有大名鼎鼎的ASIHttpRequest库，用来处理网络请求操作，今天要介绍的是一个在Android上同样强大的网络请求库android-async-http，目前非常火的应用Instagram和Pinterest的Android版就是用的这个网络请求库。这个网络请求库是基于Apache HttpClient库之上的一个异步网络请求处理库，网络处理均基于Android的非UI线程，通
  • ORACLE 复习笔记之SQL语句的优化 eksliang SQL优化Oracle sql语句优化SQL语句的优化
    转载请出自出处：http://eksliang.iteye.com/blog/2097999   SQL语句的优化总结如下   sql语句的优化可以按照如下六个步骤进行： 合理使用索引 避免或者简化排序 消除对大表的扫描 避免复杂的通配符匹配 调整子查询的性能 EXISTS和IN运算符 下面我就按照上面这六个步骤分别进行总结：
  • 浅析：Android 嵌套滑动机制（NestedScrolling） gg163 android移动开发滑动机制嵌套
    谷歌在发布安卓 Lollipop版本之后，为了更好的用户体验，Google为Android的滑动机制提供了NestedScrolling特性 NestedScrolling的特性可以体现在哪里呢？<!--[if !supportLineBreakNewLine]--><!--[endif]--> 比如你使用了Toolbar，下面一个ScrollView，向上滚
  • 使用hovertree菜单作为后台导航 hvt JavaScriptjquery.nethovertreeasp.net
      hovertree是一个jquery菜单插件，官方网址：http://keleyi.com/jq/hovertree/ ，可以登录该网址体验效果。 0.1.3版本：http://keleyi.com/jq/hovertree/demo/demo.0.1.3.htm hovertree插件包含文件： http://keleyi.com/jq/hovertree/css
  • SVG 教程 （二）矩形 天梯梦 svg
    SVG <rect> SVG Shapes SVG有一些预定义的形状元素，可被开发者使用和操作： 矩形 <rect> 圆形 <circle> 椭圆 <ellipse> 线 <line> 折线 <polyline> 多边形 <polygon> 路径 <path>
  • 一个简单的队列 luyulong java数据结构队列
    public class MyQueue { private long[] arr; private int front; private int end; // 有效数据的大小 private int elements; public MyQueue() { arr = new long[10]; elements = 0; front
  • 基础数据结构和算法九：Binary Search Tree sunwinner Algorithm
      A binary search tree (BST) is a binary tree where each node has a Comparable key (and an associated value) and satisfies the restriction that the key in any node is larger than the keys in all
  • 项目出现的一些问题和体会 Steven-Walker DAOWebservlet
         第一篇博客不知道要写点什么，就先来点近阶段的感悟吧。     这几天学了servlet和数据库等知识，就参照老方的视频写了一个简单的增删改查的，完成了最简单的一些功能，使用了三层架构。 dao层完成的是对数据库具体的功能实现，service层调用了dao层的实现方法，具体对servlet提供支持。  &
  • 高手问答：Java老A带你全面提升Java单兵作战能力！ ITeye管理员 java
    本期特邀《Java特种兵》作者：谢宇，CSDN论坛ID: xieyuooo 针对JAVA问题给予大家解答，欢迎网友积极提问，与专家一起讨论! 作者简介： 淘宝网资深Java工程师，CSDN超人气博主，人称“胖哥”。 CSDN博客地址： http://blog.csdn.net/xieyuooo 作者在进入大学前是一个不折不扣的计算机白痴，曾经被人笑话过不懂鼠标是什么，
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他