陈奕迅大佬
陈奕迅大佬

bWAPP injection注入

0x00bWAPP介绍

bwapp是一款非常好用的漏洞演示平台，包含有100多个漏洞，相对于DVWA练习的更加全面，情景也更加丰富。bwapp可以单独下载，然后部署到apache+php+mysql的环境，也可以下载他的虚拟机版本bee-box。

下载地址:bWAPP

0x01HTML injection Reflected GET

HTML Injection - Reflected (GET)

最开始是反射型的html注入，low等级考虑常见的注入如:即可，也可以选择查看源代码进行对应的绕过，但是因为实际渗透测试环境中大多数时候都是黑盒测试，所以先不看源代码，到实在没有思路的时候再去对应源代码进行绕过吧……

medium等级输入：没有反应，因为是反射型，可以查看源代码看看输出在源代码中的样子

meidum

可以看到尖括号都被替换掉了，所以可以使用尖括号的urlencode形式来绕过检测，通过hackbar就可以快速得到该语句的编码之后的格式：%3csvg%2fonload%3dalert(2)%3e

high等级我是没绕过的，从源代码的返回来看是将尖括号转义了，同时不对输入进行decode，查阅源代码如下：

high filter

而对应的medium等级的源代码虽然也有转义但是最后加了decode，所以能够将我们的%3C再转为左尖括号。

medium filter

0x02HTML injection Reflected POST

POST在这里利用的方式与GET相同。

0x03HTML injection Reflected CURRENTURL

源代码中可以看到是通过document.URL来取当前的url写到页面上。


源代码

document.write(document.URL)试着直接在URL后添加 语句，但是由于在URL中被编码了，所以无法解析执行。

在burpsuite中抓到的包显示尖括号已经被编码了


所以这里就可以尝试在burpsuite中直接再将编码的形式改为尖括号。这里只有第一次试验成功，之后都提示连接失败。

0x04HTML injection Reflected stored

low等级还是构造。

medium等级没有找到直接绕过的办法，但是依旧可以使用burpsuite抓包修改参数的方法强行修改。


在entry插入svg语句依旧能够弹窗，而且此时难度以及被降为low了。对于CTF这是个思路，但是实际渗透还没有遇到过。

0x05 iFrame Injection


开始看了半天不知道这个是啥意思，最后还是看了源代码。可以看到这里判断了是否设置这三个参数，如果没有就会自动生成，所以构造这个paramurl参数的输入

http://127.0.0.1:82/bwapp/iframei.php?ParamUrl=%22onload=alert(2)%3E%3C/iframe%3E&ParamWidth=250&ParamHeight=250

low等级的可以改变paramurl，到了medium就无法改变了，因为在源代码中限制了该参数。

此时可以修改width参数，将输入进行urldecode添加到width属性之后就可以绕过了

http://127.0.0.1:82/bwapp/iframei.php?ParamUrl=ro222bots.txt&ParamWidth=250&ParamHeight=%22%20onload%3dalert(2)%3e%3c%2fiframe%3e

乍一看和上面感觉没有什么差别，但是下面这个在输入的时候是需要先编码的，low等级的时候不需要任何编码就可以

你可能感兴趣的:(bWAPP injection注入)

  • 数据分析：低代码平台助力大数据时代的飞跃发展 快乐非自愿 数据分析低代码大数据
    随着信息技术的突飞猛进，我们身处于一个数据量空前增长的时代——大数据时代。在这个时代背景下，数据分析已经成为企业决策、政策制定、科学研究等众多领域不可或缺的重要工具。然而，面对海量的数据和日益复杂多变的分析需求，传统的数据分析方法往往捉襟见肘，难以应对。幸运的是，低代码平台的兴起为大数据分析注入了新的活力，成为推动大数据时代发展的重要力量。低代码平台，顾名思义，是一种通过少量甚至无需编写代码，就能
  • 福建科立讯通信 指挥调度管理平台 SQL注入漏洞复现(CVE-2024-2620、CVE-2024-2621) OidBoy_G 漏洞复现安全web安全
    0x01产品简介福建科立讯通信指挥调度管理平台是一个专门针对通信行业的管理平台。该产品旨在提供高效的指挥调度和管理解决方案，以帮助通信运营商或相关机构实现更好的运营效率和服务质量。该平台提供强大的指挥调度功能，可以实时监控和管理通信网络设备、维护人员和工作任务等。用户可以通过该平台发送指令、调度人员、分配任务，并即时获取现场反馈和报告。0x02漏洞概述福建科立讯通信指挥调度管理平台down_fil
  • Prompts（一） george_xu4 大模型prompt
    提示工程提示工程（PromptEngineering）是一门较新的学科，关注提示词开发和优化，帮助用户将大语言模型（LargeLanguageModel,LLM）用于各场景和研究领域。掌握了它的奥秘，你便能洞悉LLM的无限潜能与潜在限制，从而更好地驾驭它。研究人员运用提示工程的魔力，为LLM注入了处理复杂任务场景的新活力。问答、算术推理，这些曾让LLM头疼不已的挑战，如今在精心设计的提示词引导下，
  • uniapp 开发微信小程序 出现启用组件按需注入问题如何解决 古猿写代码 uniappuni-app微信小程序小程序
    问题描述在使用uniapp开发微信小程序，进行上架发布时代码质量栏出现启用组件按需注入问题。虽然现实代码上传成功，但是作为一个吹毛求疵的老猿人，肯定是无法容忍的。那么如何解决呢？问题解决方案在uniapp端，特别注意不是在微信开发工具端，找到unpackage包，在下面找到app.json文件。在app.json文件中，加入一下代码：//解决启用组件按需注入问题"lazyCodeLoading":
  • 网页有效防止XSS,SQL注入,木马文件拦截上传等安全问题 程序员贵哥 网络安全xsssql安全网络安全web安全php
    网络安全问题一直是备受关注的话题，其中跨站脚本攻击（XSS）、SQL注入和木马文件上传是常见的安全威胁。下面我将详细介绍这些安全问题。首先是跨站脚本攻击（XSS）。XSS攻击是一种利用网站漏洞，将恶意脚本注入到用户浏览器中并执行的攻击方式。攻击者可以在网站中插入恶意脚本，当用户浏览该网站时，恶意脚本会被执行，从而窃取用户的敏感信息或执行其他恶意操作。XSS攻击可以分为反射型、存储型和DOM-bas
  • WordPress Plugin NotificationX插件 SQL注入漏洞复现（CVE-2024-1698） OidBoy_G 漏洞复现sqlweb安全安全
    0x01产品简介WordPress和WordPressplugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。0x02漏洞概述WordPresspluginNotificationX是一个应用插件。2.8.2版本及之前存在安全漏洞，该漏洞源于对用户提供的参数转义不充分以及对现有SQL查询缺乏充分
  • 05. spring-boot对spring-mvc的自动配置 马晓钧
    spring-mvc的自动配置viewResolver：视图解析器：根据方法的返回值得到视图对象(View)。//会将容器中已有的ViewResolver和自己定义的ViewResolver全部add进去ContentNegotiatingViewResolver自定义视图解析器：//需要实现ViewResolver，并注入进容器@ConfigurationpublicclassViewConfi
  • 性格即命运——从研究生毒杀室友案看人性的弱点 孤独的杨树
    轰动一时的研究生毒杀室友案转眼已经过去了将近五年。今日之所以旧事重提，是因为这件事是对“性格即命运”的很好诠释。认清自己性格中的弱点，并加以改进，避免悲剧，这是一个永不过时的话题。事情现在描述起来并不复杂，一个姓林的研究生因为生活琐事用实验室用的有毒试剂注入寝室的饮水机，毒死了同宿舍的黄姓同学。究竟是什么样的生活琐事导致事件的发生？据媒体报道：南方周末记者从可靠渠道了解到，林与黄洋及另一位室友葛林
  • 摘抄好句第16天：《用心做事》做自己人生的摆渡人 栩可98女性成长
    1、将心注入——有多少心就会做多少事：责任心（不把问题推给别人）、忠心（把忠诚刻在心上）、恒心（咬定目标不放松）、进取心（用心做事的推动力）、热心（用心做事的有效方法）、信心（用心做事的原动力）、感恩心（用心做事的健康心态）。2、用心做事：清晰明白（如何做、目的、目标、内容、途径）、善于思考的智者、付诸行劝绝不拖延、把学习时刻进行到底、用心规划人生许自己一个明天。3、用心做事：有了积极主动，乐观向
  • 看见光，追逐光，成为光~ 默涵在当下
    高屋建瓴的人，散发着高贵气质，周遭牛人很多，咬紧他们~杜总，从看网知网背景出发，讲到发现流量痛点，讲到站点布局，讲到下一步机会，从而又契合到自动驾驶网络。从如何构建五级驾驶，到如何结合现状落地~研究字节跳动对神经网络的改造，注入人的干预分类，优化再到聚类，让算法匹配人的干预能力~基础操作效能提升达到90%，告警防护率达到90%，两者交叉防护有效率达到多少？99%一切皆可AI~一切皆可AI~优秀自觉
  • Spring（概念） lvpflv spring源码springpythonjava
    1、企业级应用Spring之所以称为容器，就是由于BeanFactory的自动装配和注入Spring3开始把jar拆分成了多个：spring2及Spring2之前只有一个jar包2、SpringIOC简介和环境搭建责任链缺点：层与层之间的相互调用造成了耦合性比较高解决方案：SpringIOC控制反转项目应用场景、帮助创建SqlSessionFactory、管理所有Mapper接口，管理所有Serv
  • 面向对象设计之依赖反转原则 流星雨爱编程 #设计模式/架构设计java开发语言设计模式c++
    设计模式专栏：http://t.csdnimg.cn/4Mt4u目录1.引言2.控制反转(loC)3.依赖注入(DI)4.依赖注入框架(DlFramework)5.依赖反转原则(DIP)6.总结1.引言前面讲到，单一职责原则和开闭原则的原理比较简单，但在实践中用好比较难，而本节要讲的依赖反转原则正好相反。依赖反转原则的使用简单，但理解较难。在进行详细介绍之前，读者可以尝试回答下列向题。1)“依赖反
  • sql注入（limit后注入） 草莓养殖户
    1、procedureanalyse()select*fromusersorderbyidlimit0,5procedureanalyse(1,extractvalue(rand(),concat(0x3a,version())));2、写文件。select***intooutfile
  • 鹿鸣一一除夕文化漫谈 芙芝
    一个人的成败很大程度上取决于他的思维方式，而一个人的思维能力的成熟亦绝非先天注定，它是在一定的文化氛围中形成的。上次中央歌剧院的老师就讲到一句：很多人以为学声乐丶设计等艺术创业是成绩不好的人。那是错误的认识，以唱歌为例，在大一、大二、大三、大四都要分别学习英语、法语、德语、意大利等，因为歌者对每一首歌的演唱都是一次再创作过程，需要了解词曲作者的文化背景丶个人要表达的意思，然后注入自己的理解，把感情
  • spring boot 获取服务器域名 独木人生 后端springboot单元测试后端
    在SpringBoot中获取服务器域名可以使用HttpServletRequest对象来获取。可以通过注入HttpServletRequest对象，然后调用getRequestURL()方法来获取当前请求的完整URL，然后再通过处理URL字符串来提取出域名。示例代码如下：importorg.springframework.beans.factory.annotation.Autowired;imp
  • 使用DelegatingFilterProxy有什么好处？ Aaron_Swartz
    代理模式当使用servlet过滤器时，你很需要在你的web.xml中声明它们，它们可能被servlet容器忽略。在SpringSecurity，过滤器类也是定义在xml中的springbean，因此可以获得Spring的依赖注入机制和生命周期接口。spring的DelegatingFilterProxy提供了在web.xml和applicationcontext之间的联系。注意这个过滤器其实是一个
  • 论文翻译 - BITE: Textual Backdoor Attacks with Iterative Trigger Injection anniewwy LLMBackdoorAttack
    论文链接：https://arxiv.org/pdf/2205.12700.pdf项目代码：https://github.com/INK-USC/BITEBITE:TextualBackdoorAttackswithIterativeTriggerInjectionAbstract1Introduction2ThreatModel3Methodology3.1BiasMeasurementonLa
  • 【Spring Boot 3】动态注入和移除Bean 又言又语 Springspringboot
    【SpringBoot3】动态注入和移除Bean背景介绍开发环境开发步骤及源码工程目录结构总结动态注入Bean的方法动态移除Bean的方法注意事项背景软件开发是一门实践性科学，对大多数人来说，学习一种新技术不是一开始就去深究其原理，而是先从做出一个可工作的DEMO入手。但在我个人学习和工作经历中，每次学习新技术总是要花费或多或少的时间、检索不止一篇资料才能得出一个可工作的DEMO，这占用了我大量的
  • 集天下之大美，为学村发展注入新血液 boy1
    7月5日，集美大学港口与海岸工程学院筑梦大田三下乡实践队，为研究“寻访学村遗址，传承嘉庚精神”课题，前往大田县发展和改革局、文体和旅游局学习了解大田县第十四个五年规划和二零三五年远景目标、文旅康养旅游政策以及对“第二集美学村”保护和开发规划。上午大田县发展和改革局副局长刘珍水与实践队成员座谈交流，刘副局长详实全面地向实践队队员介绍了大田县第十四个五年规划和2035年的远景目标。他从发展基础、发展环
  • 51单片机基础篇系列-点亮一个LED发光管&基础知识搭建 会编程的果子君 51单片机51单片机嵌入式硬件单片机
    个人主页:会编辑的果子君个人格言:“成为自己未来的主人~”LED发光二极管它是半导体二极管的一种，可以把电能转化成光能，常简写为LED，发光二极管与普通二极管一样是由一个PN结组成，也具有单向导电性。当给发光二极管加上正向电压后，从P区注入到N区的空穴和由N区注入到P区的电子，在PN结附近数微米内分别与N区的电子和P区的空穴复合，产生自发辐射的荧光，不同的半导体材料中电子和空穴所处的能量状态不同，
  • 大山的传说【原创诗歌】 夫玮
    大山的传说从大山的胸膛流出来大山的传说注入山之精魂大山的传说灌溉大山繁衍之生命三叶草般的传说爬遍大山的岩崖蔓延在炊烟笼罩的四野支撑起岩石般沉甸甸的岁月支撑起山民古铜色嶙峋的脊梁是奶奶从风箱里拉出来带有狐狸精媚人的妖气是爷爷从烟袋锅里磕出来呛出两颗明晃晃的泪滴大山的传说象欲火难熬的情人月儿未出就敲开窗门急急忙忙钻进坟地做着各种肉质的梦幻象雷雨前的山雀躲进乌云下的草栅畏缩在被窝里睁大恐惧的双眼盯紧梁头
  • react hook: useInsertionEffect 小强有个dream react.js前端前端框架
    在任何布局效果触发之前调用useInsertionEffect以插入样式,但是不建议使用useInsertionEffect是为CSS-in-JS库的作者特意打造的。除非你正在使用CSS-in-JS库（Styled-Components、Emotion、JSS(JSSforReact)、Glamorous、Radium）并且需要注入样式，否则你应该使用useEffect或者useLayoutEff
  • 光谱下的养殖业：数据可视化的现代变革 希艾席蒂恩 数字孪生科普软件推荐信息可视化数据分析数据挖掘数据可视化可视化大屏
    在数字化时代，数据可视化在养殖业中崭露头角，为这一传统行业注入了新的活力。无论是家禽养殖还是水产养殖，数据可视化都以其直观、高效的特点，为养殖业带来了全新的发展机遇。下面我就以可视化从业者的角度，简单聊聊这个话题。在过去，养殖业的决策更多地依赖于经验和直觉。然而，随着科技的进步，大数据的兴起，数据可视化为养殖业提供了全面的数据支持。通过将养殖场内各项数据以图表、地图等形式直观呈现，养殖场主和管理者
  • 寒门难贵，豪门难败？缺少的到底是什么 竹说
    人类的头脑既是宇宙的光荣，也是宇宙的耻辱。——帕斯卡在我们寻求宇宙真理的过程中，给探索注入活力和生命力的，是完全的天真。从我们一出生，我们就在这完全天真的状态下观察万物。虽然我们常常觉得它不上台面，也不好意思承认它，但这种天真总是在我们的心里。这种天真，自己集谦逊和狂放于一身，让我们能够洞察到事物的本质和内涵，让它们能进入到我们的心里，成为我们自己的东西。天才的智慧，不屈不挠的雄心，坚韧不拔的信念
  • 关于报错Consider defining a bean of type “*，*，*，***Mapper” in your configuration的解决 java--氼乚 javaspringspringboot
    运行springboot项目报错Considerdefiningabeanoftype'com.invitop.work.dao.AdminUserMapper'inyourconfiguration.报错原因为配置中找不到一个指定自动注入类型的bean。查看几个地方1、service实现类是否添加了@service2、service实现类是否有implementsservice3、SpringB
  • 新教育叙事 县直三小穆晓娟
    在我校“新教育实验”工作的推进中，我们沐浴着新教育的光芒，一路蹒跚，一路成长……新教育实验不仅让我们过上了一种幸福完整的教育生活，还让我们的孩子们拥有了多彩完整的童年生活，更让家长们体验了快乐完美的别样生活！首先我们开展的是晨诵课晨诵就是与黎明共舞，让朗诵诗歌开启一天的学习，为每一天注入生命源泉。每天清晨，在生命的黎明，我们该让儿童吟诵什么？希望孩子们在每天的黎明时分与经典诗歌共舞，让他们的生命在
  • sql注入之post 传参方式的注入 西蒙娜 sql
    在输入框里面进行注入需要的注释符#是否存在注入点，注入点在有和数据库服务器交互的地方万能密码1'or1=1#sqlmap之post注入1:将变量参数位置加*uname=name*在sqlmap安装目录下面新建文本文件为x.txtpythonsqlmap.py-rr.txt--dbs-Ddn--tables-Ddn-Ttn--columns-Ddn-Ttn-c1,c2--dumppost注入2:先将
  • 神秘的怒江，临江而建的悬崖村，六库的这段怒江大峡谷路过别错过 星空自由行
    它发源于青藏高原唐古拉山，它流经中缅两国注入印度洋，它泽被苍生造福亿万人民，沿江无数村庄世代延绵不息。它就是怒江。从银杏村出来，沿着美丽公路往前走，其实下一个目标是高黎贡山自然保护区，这一路的盘山公路啊，开到吐。差不多半夜11点多到达检查站，结果被拦住不让走了。说是离缅甸只有3公里，如果要进去，出来就要被隔离，得，放弃吧，以后有机会再来了。继续沿着美丽公路往丙中洛前进，一路风景如画；半山腰的村子，
  • 阿里云高防服务器如何实现安全防护，以及如何接触安全防护 九河云 安全服务器阿里云
    随着互联网的发展，网络安全问题日益突出，不法分子利用网络空间进行各种网络攻击，如DDoS攻击、SQL注入、XSS漏洞等，给个人、企业甚至国家的信息安全带来了极大的威胁。为了保障网络安全，高防服务器和阿里云服务器是很好的选择，下面九河云来讲讲高防服务器怎样实现安全防护措施，以及阿里云服务器安全防护怎么解除。一、高防服务器的安全防护措施1、DDoS攻击防护DDoS攻击属于分布式拒绝服务攻击，其主要手段
  • 多钱包自动发现以及注入冲突解决方案: EIP-6963调研
    前言如果浏览器插件钱包需要向Dapp提供以太坊Provider能力，必须实现EIP1193协议。根据EIP1193协议描述，要求插件钱包将Provider实现注入到window.ethereum。这就导致了一些问题。注入冲突。用户如果安装了多个插件钱包，就会造成window.ethereum被重复覆盖，最终值取决于插件钱包的加载顺序。恶意竞争。为了让自家钱包的Provider实现能够成功注入到wi
  • JVM StackMapTable 属性的作用及理解 lijingyao8206 jvm字节码Class文件StackMapTable
            在Java 6版本之后JVM引入了栈图(Stack Map Table)概念。为了提高验证过程的效率，在字节码规范中添加了Stack Map Table属性，以下简称栈图，其方法的code属性中存储了局部变量和操作数的类型验证以及字节码的偏移量。也就是一个method需要且仅对应一个Stack Map Table。在Java 7版
  • 回调函数调用方法 百合不是茶 java
    最近在看大神写的代码时,.发现其中使用了很多的回调 ,以前只是在学习的时候经常用到 ,现在写个笔记 记录一下   代码很简单:           MainDemo  :调用方法  得到方法的返回结果        
  • [时间机器]制造时间机器需要一些材料 comsci 制造
          根据我的计算和推测,要完全实现制造一台时间机器,需要某些我们这个世界不存在的物质     和材料...       甚至可以这样说,这种材料和物质,我们在反应堆中也无法获得......      
  • 开口埋怨不如闭口做事 邓集海 邓集海 做人 做事 工作
    “开口埋怨，不如闭口做事。”不是名人名言，而是一个普通父亲对儿子的训导。但是，因为这句训导，这位普通父亲却造就了一个名人儿子。这位普通父亲造就的名人儿子，叫张明正。 　　 　　张明正出身贫寒，读书时成绩差，常挨老师批评。高中毕业，张明正连普通大学的分数线都没上。高考成绩出来后，平时开口怨这怨那的张明正，不从自身找原因，而是不停地埋怨自己家庭条件不好、埋怨父母没有给他创造良好的学习环境。 　　 　　
  • jQuery插件开发全解析，类级别与对象级别开发 IT独行者 jquery开发插件　函数
    jQuery插件的开发包括两种： 一种是类级别的插件开发，即给 jQuery添加新的全局函数，相当于给 jQuery类本身添加方法。 jQuery的全局函数就是属于 jQuery命名空间的函数，另一种是对象级别的插件开发，即给 jQuery对象添加方法。下面就两种函数的开发做详细的说明。   1 、类级别的插件开发 类级别的插件开发最直接的理解就是给jQuer
  • Rome解析Rss 413277409 Rome解析Rss
    import java.net.URL;  import java.util.List;    import org.junit.Test;    import com.sun.syndication.feed.synd.SyndCategory;  import com.sun.syndication.feed.synd.S
  • RSA加密解密 无量 加密解密rsa
    RSA加密解密代码 代码有待整理 package com.tongbanjie.commons.util; import java.security.Key; import java.security.KeyFactory; import java.security.KeyPair; import java.security.KeyPairGenerat
  • linux 软件安装遇到的问题 aichenglong linux遇到的问题ftp
    1 ftp配置中遇到的问题    500 OOPS: cannot change directory   出现该问题的原因:是SELinux安装机制的问题.只要disable SELinux就可以了   修改方法:1 修改/etc/selinux/config 中SELINUX=disabled    2 source /etc
  • 面试心得 alafqq 面试
    最近面试了好几家公司。记录下； 支付宝，面试我的人胖胖的，看着人挺好的；博彦外包的职位，面试失败； 阿里金融，面试官人也挺和善，只不过我让他吐血了。。。 由于印象比较深，记录下； 1，自我介绍 2，说下八种基本类型；（算上string。楼主才答了3种，哈哈，string其实不是基本类型，是引用类型） 3，什么是包装类，包装类的优点； 4，平时看过什么书？NND，什么书都没看过。。照样
  • java的多态性探讨 百合不是茶 java
    java的多态性是指main方法在调用属性的时候类可以对这一属性做出反应的情况 //package 1; class A{ public void test(){ System.out.println("A"); } } class D extends A{ public void test(){ S
  • 网络编程基础篇之JavaScript-学习笔记 bijian1013 JavaScript
    1.documentWrite <html> <head> <script language="JavaScript"> document.write("这是电脑网络学校"); document.close(); </script> </h
  • 探索JUnit4扩展：深入Rule bijian1013 JUnitRule单元测试
            本文将进一步探究Rule的应用，展示如何使用Rule来替代@BeforeClass，@AfterClass，@Before和@After的功能。         在上一篇中提到，可以使用Rule替代现有的大部分Runner扩展，而且也不提倡对Runner中的withBefores()，withAfte
  • [CSS]CSS浮动十五条规则 bit1129 css
    这些浮动规则，主要是参考CSS权威指南关于浮动规则的总结，然后添加一些简单的例子以验证和理解这些规则。   1. 所有的页面元素都可以浮动 2. 一个元素浮动后，会成为块级元素，比如<span>,a, strong等都会变成块级元素 3.一个元素左浮动，会向最近的块级父元素的左上角移动，直到浮动元素的左外边界碰到块级父元素的左内边界；如果这个块级父元素已经有浮动元素停靠了
  • 【Kafka六】Kafka Producer和Consumer多Broker、多Partition场景 bit1129 partition
    0.Kafka服务器配置 3个broker 1个topic，6个partition，副本因子是2 2个consumer，每个consumer三个线程并发读取   1. Producer package kafka.examples.multibrokers.producers; import java.util.Properties; import java.util.
  • zabbix_agentd.conf配置文件详解 ronin47 zabbix 配置文件
    Aliaskey的别名，例如 Alias=ttlsa.userid:vfs.file.regexp[/etc/passwd,^ttlsa:.:([0-9]+),,,,\1]， 或者ttlsa的用户ID。你可以使用key：vfs.file.regexp[/etc/passwd,^ttlsa:.: ([0-9]+),,,,\1]，也可以使用ttlsa.userid。备注: 别名不能重复，但是可以有多个
  • java--19.用矩阵求Fibonacci数列的第N项 bylijinnan fibonacci
    参考了网上的思路，写了个Java版的： public class Fibonacci { final static int[] A={1,1,1,0}; public static void main(String[] args) { int n=7; for(int i=0;i<=n;i++){ int f=fibonac
  • Netty源码学习-LengthFieldBasedFrameDecoder bylijinnan javanetty
    先看看LengthFieldBasedFrameDecoder的官方API http://docs.jboss.org/netty/3.1/api/org/jboss/netty/handler/codec/frame/LengthFieldBasedFrameDecoder.html API举例说明了LengthFieldBasedFrameDecoder的解析机制，如下： 实
  • AES加密解密 chicony 加密解密
    AES加解密算法，使用Base64做转码以及辅助加密： package com.wintv.common; import javax.crypto.Cipher; import javax.crypto.spec.IvParameterSpec; import javax.crypto.spec.SecretKeySpec; import sun.misc.BASE64Decod
  • 文件编码格式转换 ctrain 编码格式
    package com.test; import java.io.File; import java.io.FileInputStream; import java.io.FileOutputStream; import java.io.IOException; import java.io.InputStream; import java.io.OutputStream;
  • mysql 在linux客户端插入数据中文乱码 daizj mysql中文乱码
    1、查看系统客户端，数据库，连接层的编码  查看方法： http://daizj.iteye.com/blog/2174993 进入mysql，通过如下命令查看数据库编码方式： mysql>  show variables like 'character_set_%'; +--------------------------+------
  • 好代码是廉价的代码 dcj3sjt126com 程序员读书
      长久以来我一直主张：好代码是廉价的代码。 当我跟做开发的同事说出这话时，他们的第一反应是一种惊愕，然后是将近一个星期的嘲笑，把它当作一个笑话来讲。 当他们走近看我的表情、知道我是认真的时，才收敛一点。 当最初的惊愕消退后，他们会用一些这样的话来反驳： “好代码不廉价，好代码是采用经过数十年计算机科学研究和积累得出的最佳实践设计模式和方法论建立起来的精心制作的程序代码。” 我只
  • Android网络请求库——android-async-http dcj3sjt126com android
    在iOS开发中有大名鼎鼎的ASIHttpRequest库，用来处理网络请求操作，今天要介绍的是一个在Android上同样强大的网络请求库android-async-http，目前非常火的应用Instagram和Pinterest的Android版就是用的这个网络请求库。这个网络请求库是基于Apache HttpClient库之上的一个异步网络请求处理库，网络处理均基于Android的非UI线程，通
  • ORACLE 复习笔记之SQL语句的优化 eksliang SQL优化Oracle sql语句优化SQL语句的优化
    转载请出自出处：http://eksliang.iteye.com/blog/2097999   SQL语句的优化总结如下   sql语句的优化可以按照如下六个步骤进行： 合理使用索引 避免或者简化排序 消除对大表的扫描 避免复杂的通配符匹配 调整子查询的性能 EXISTS和IN运算符 下面我就按照上面这六个步骤分别进行总结：
  • 浅析：Android 嵌套滑动机制（NestedScrolling） gg163 android移动开发滑动机制嵌套
    谷歌在发布安卓 Lollipop版本之后，为了更好的用户体验，Google为Android的滑动机制提供了NestedScrolling特性 NestedScrolling的特性可以体现在哪里呢？<!--[if !supportLineBreakNewLine]--><!--[endif]--> 比如你使用了Toolbar，下面一个ScrollView，向上滚
  • 使用hovertree菜单作为后台导航 hvt JavaScriptjquery.nethovertreeasp.net
      hovertree是一个jquery菜单插件，官方网址：http://keleyi.com/jq/hovertree/ ，可以登录该网址体验效果。 0.1.3版本：http://keleyi.com/jq/hovertree/demo/demo.0.1.3.htm hovertree插件包含文件： http://keleyi.com/jq/hovertree/css
  • SVG 教程 （二）矩形 天梯梦 svg
    SVG <rect> SVG Shapes SVG有一些预定义的形状元素，可被开发者使用和操作： 矩形 <rect> 圆形 <circle> 椭圆 <ellipse> 线 <line> 折线 <polyline> 多边形 <polygon> 路径 <path>
  • 一个简单的队列 luyulong java数据结构队列
    public class MyQueue { private long[] arr; private int front; private int end; // 有效数据的大小 private int elements; public MyQueue() { arr = new long[10]; elements = 0; front
  • 基础数据结构和算法九：Binary Search Tree sunwinner Algorithm
      A binary search tree (BST) is a binary tree where each node has a Comparable key (and an associated value) and satisfies the restriction that the key in any node is larger than the keys in all
  • 项目出现的一些问题和体会 Steven-Walker DAOWebservlet
         第一篇博客不知道要写点什么，就先来点近阶段的感悟吧。     这几天学了servlet和数据库等知识，就参照老方的视频写了一个简单的增删改查的，完成了最简单的一些功能，使用了三层架构。 dao层完成的是对数据库具体的功能实现，service层调用了dao层的实现方法，具体对servlet提供支持。  &
  • 高手问答：Java老A带你全面提升Java单兵作战能力！ ITeye管理员 java
    本期特邀《Java特种兵》作者：谢宇，CSDN论坛ID: xieyuooo 针对JAVA问题给予大家解答，欢迎网友积极提问，与专家一起讨论! 作者简介： 淘宝网资深Java工程师，CSDN超人气博主，人称“胖哥”。 CSDN博客地址： http://blog.csdn.net/xieyuooo 作者在进入大学前是一个不折不扣的计算机白痴，曾经被人笑话过不懂鼠标是什么，
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他