机智的测试生活
机智的测试生活

04-11 常见接口安全测试工具

  • OWASP ZAP
  • WVS
  • AppScan
  • BurpSuite
  • Sqlmap

安全测试关注维度

传输：

  • 敏感信息传递加密
  • 链路加密

接口：

  • 访问控制

参数：

  • 注入：SQL注入、命令注入、文件注入
  • 越权：越过更高权限、越过同级权限

建立安全测试流程

白盒代码分析：自动化

  • sonar、findbugs 等

黑河扫描机制：自动化

  • zap、wvs、burpsuite、appscan、SQLmap

业务流程安全探索：人工测试

  • buipsuite、ZAP

你可能感兴趣的:(接口自测试,测试工具,测试工程师,接口测试)

  • 解决报错：org.apache.catalina.connector.ClientAbortException: java.io.IOException: Broken pipe 天黑请闭眼 Java异常处理java
    目录一、场景二、报错信息三、原因四、解决一、场景1、前端调用后端接口报错2、接口功能为导出excel二、报错信息org.apache.catalina.connector.ClientAbortException:java.io.IOException:Brokenpipeatorg.apache.catalina.connector.OutputBuffer.realWriteBytes(Out
  • 基于 Kintex UltraScale 系列 2 路 QSFP+40G 光纤 PCIe 数据传输卡 / 光纤适配器（5GByte/s 带宽KU060光纤 PCIe 数据传输卡） F_white 数据中心视频与图像采集处理机器视觉
    PCIE732是一款基于PCIE总线架构的高性能数据传输卡，板卡具有1个PCIex8主机接口、2个QSFP+40G光纤接口，可以实现2路QSFP+40G光纤的数据实时采集、传输。板卡采用Xilinx的高性能KintexUltraScale系列FPGA作为实时处理器，板载2组独立的72位DDR4SDRAM大容量缓存。板卡具有1个RJ45千兆以太网口以及若干IO信号。一般应用于基于服务器的雷
  • WPF中获取主窗体 周杰伦fans ai学习参考WPF笔记学习C#的笔记wpf
    在WPF的MVVM模式中，通常不直接引用主窗体（MainWindow），而是通过依赖注入、事件聚合器或命令参数传递等方式实现逻辑解耦。以下是几种推荐方法：方法1：依赖注入（推荐）在ViewModel中定义一个接口，通过构造函数注入主窗体服务。步骤：定义接口（可选）：publicinterfaceIMainWindowService{voidShowMessage(stringmessage);}在
  • Kotlin编程语言的锡阿卡德项目：深度解析与实战应用 黄浴
    本文还有配套的精品资源，点击获取简介：本项目围绕"锡阿卡德"这一与Kotlin编程语言相关的概念，探索了其可能指代的一个编程项目、框架或应用。Kotlin作为一种现代编程语言，其设计目标包括提升开发效率、安全性及互操作性。它结合了函数式和面向对象的编程特性，并与Java兼容。文章探讨了Kotlin的核心知识点，例如变量声明、数据类、空安全、扩展函数、高阶函数、协程、泛型、接口、类型别名以及Anko
  • 微信支付回调验证实战：构建防伪造请求的3道防火墙 IT莫染 工具及插件#配置SpringBootDemo微信SpringBoot3.2微信支付V3API数据签名防重放攻击
    ⚡痛点场景当你的电商系统遭遇：黑客伪造支付成功回调→0元订单自动发货重放攻击→单笔交易多次发货中间人篡改金额→1999元订单变成1.99元微信官方数据：未验签的回调接口被攻击概率高达73%安全架构三重防护️核心代码实现（SpringBoot≥3.1,JDK17+）防火墙1：签名验证（关键防伪造）@RestController@RequestMapping("/payment")publicclas
  • python+requests+excel 接口测试 鱼鱼说测试 postmanpython开发语言
    1、EXCEL文件接口保存方式，如图。2、然后就是读取EXCEL文件中的数据方法，如下：1importxlrd234classreadExcel(object):5def__init__(self,path):6self.path=path78@property9defgetSheet(self):10#获取索引11xl=xlrd.open_workbook(self.path)12sheet=x
  • Spring Cache+Redis缓存方案详解：从代码到实践 大手你不懂 JavaJava项目实战Redisspring缓存redis
    描述：在现代Java开发中，缓存是提升系统性能的核心手段之一。本文通过实际代码案例，深入解析SpringCache与Redis的集成原理，结合项目中的ModuleDatabaseInfoService接口和RedisConfig配置，探讨如何通过声明式缓存实现高效的数据库访问优化。一、核心代码解析1.服务接口设计（拿查询数据源配置信息举例）publicinterfaceModuleDatabase
  • 什么是Sentinel? 以及优点 肘击鸣的百k路 sentinel
    Sentinel是阿里巴巴开源的轻量级流量治理与系统保护组件，专注于微服务架构下的实时流量控制、熔断降级和系统稳定性保障。其核心目标是通过动态规则管理防止服务因高并发、突发流量或依赖故障导致雪崩崩溃。⚙️Sentinel的核心功能流量控制基于QPS（每秒请求数）或并发线程数限制资源访问，支持直接拒绝、匀速排队（漏桶算法）、慢启动（令牌桶算法）等策略。细粒度控制：可针对特定接口、方法甚至热点参数（如
  • tensorRT 与 torchserve-GPU性能对比 joker-G 计算机视觉pytorchpython
    实验对比前端时间搭建了TensorRT、Torchserve-GPU，最近抽时间将这两种方案做一个简单的实验对比。实验数据Cuda11.0、Xeon®62423.1*80、RTX309024G、Resnet50TensorRT、Torchserve-GPU各自一张卡搭建10进程接口，感兴趣的可以查看我个人其他文章。30进程并发、2000张1200*720像素图像的总量数据TensorRT的部署使用
  • 在使用 west ncs-provision upload 或 nrfutil device x-provision-keys 命令向 nRF54L15 设备提供密钥时，发生了超时 Halfway-- Nordic服务器运维单片机物联网嵌入式硬件开源协议
    Error:Oneormorekeyprovisioningtasksfailed:*1057732171:Timedoutwaitingforresponsefromworker.(Generic)1:nRF54L设备配备了硬件密钥管理单元(KMU)，在使用时需要配置。nRFConnectSDK提供了一个west命令，ncs-provision，允许通过串行写入调试(SWD)接口将密钥上传到设备
  • 驾驭代码之道：JS/TS SOLID面向对象设计的五大黄金法则 领码科技 低代码技能篇javascript开发语言SOLID原则TypeScript面向对象代码设计AI辅助开发
    摘要在现代JavaScript和TypeScript开发中，代码质量与可维护性至关重要。SOLID原则作为面向对象设计的经典法则，为构建稳健、灵活的系统架构提供了科学指导。本文不仅系统阐释单一职责、开闭、里氏替换、接口隔离和依赖倒置五大原则的核心精髓，还结合当今流行的AI智能辅助、微前端、低代码开发等新技术与新思维，深入剖析它们在实际JS/TS项目中的应用场景和最佳实践。通俗易懂的理论讲解、丰富的
  • 关于 java：7. 多线程与并发编程 shenyan~ java开发语言
    一、Thread类作用：Thread类代表一个线程，用于创建和控制一个新的执行流（即“子线程”）。定义：java.lang.Thread类实现了Runnable接口。1.1使用方式方法一：继承Thread类步骤：自定义类继承Thread。重写run()方法。创建线程对象并调用start()方法。示例代码：classMyThreadextendsThread{@Overridepublicvoidr
  • Linux 网络设置(ifconfig、route、traceroute、netstat、ss、nslookup、dig、ping状态返回分析）
    Linux网络设置一、查看网络1、查看网络接口地址2、查看更改主机名3、查看路由表条目4、查看网络连接情况netstat命令ss命令二、测试网络连接1、测试网络连通性2、跟踪数据包的路由途径3、测试DNS域名解析nslookup命令dig命令三、使用网络配置命令1、临时配置和永久配置的解释2、修改网卡的地址、状态2、添加、删除静态路由与默认路由记录四、修改网络配置文件1、网络接口配置文件2、启用、
  • ifconfig工具源码分析 weixin_34357887 操作系统数据结构与算法
    ifconfig是linux中用于显示或配置网络设备（网络接口卡）的命令，英文全称是networkinterfacesconfiguring。同netstat一样，ifconfig源码也位于net-tools中。源码位于net-tools工具包中，这是linux网络的基本工具包，此外还有arp,hostname,route等命令。项目链接：http://net-tools.sourceforge.
  • ifconfig结果详解 LYSnowy linux网络linux
    ifconfig命令是输出当前系统的网卡信息输出结果会有多个网卡第一个网卡是所有系统都会有的，是以太网的网卡信息，以太网即可以理解为有线网，输出后面会写(Ethernet)对于每一个网卡都会有相同的输出信息，分别是：第二个网卡也是所有系统都会有的，是lo，为回环接口，IP地址固定为127.0.0.1，表示机器本身剩余的网卡则是自己添加的网卡，比如wifi或者是无线网卡，如果不用有限的方式上方下面的
  • Java核心技术 卷I：基础知识 千灵域 java读书笔记java
    第一章Java程序设计概述太简单了，直接略过。1.2Java“白皮书”的关键术语简单性：指相对于C++简单（指针、多重继承等），但设计者也并没有试图清楚C++中所有不适当的特性面向对象：java与C++主要不同在于多重集成，以及接口概念网络技能健壮性安全性体系结构中立可移植性解释性：过去Java解释器可以在任何移植了解释器的机器上执行java字节码，现在使用即使编译器将字节码再翻译成机器码高性能多
  • 路由表原理以及数据包进入路由器，路由器的处理
    路由表原理以及数据包进入路由器，路由器的处理路由表是路由器转发数据包的数据库，当路由表收到一个数据包时，它会用数据报的目的IP地址去匹配路由表中的路由条目，然后根据匹配条目的路由参数决定如何转发这个数据包。但是，路由表中的路由条目并不会由路由器根据入站数据包的信息自动填充。路由信息的3种来源：链路层协议发现的路由（也称为直连路由）：只要连接该网络的接口状态正常，那么管理员就不需要进行任何配置，直连
  • C程序中根据ifconfig命令的过程获取Linux本地ip Mar` linuxifreqifconfig
    Ifreq结构用来配置ip地址、获取ip、获取MTU等等关于网卡的信息，Linux下可以使用ioctl()函数以及结构体structifreq来获取网卡的各种信息。在Linux系统中获取IP地址通常都是通过ifconfig命令来实现的，然而ifconfig命令实际是通过ioctl接口与内核通信。ioctl(Sock,SIOCGIFCONF,&ifr)，第二个参数则对应下面的功能。SIOCSIFBR
  • 路由器对数据包的处理过程分析笔记 月生言己 笔记智能路由器网络
    虽然TCP-IP协议中传输数据会在各个路由器再次经过物理层、链路层、网络层的解封装、加工、封装、转发，但是对于两个主机间的运输层，在逻辑上，应用进程是直接通信的。路由器主要工作在网络层，但它也涉及到物理层和链路层的一些功能。以下是路由器在这三个层面上对数据进行的处理：物理层：在物理层，路由器负责接收和发送比特流（即电信号、光信号等）。这包括编码和解码信号，以及处理接口上的物理连接。路由器的每个端口
  • 【ifconfig 命令用于查看的网络接口信息说明】 qq2108462953 编程笔记vimubuntu
    ifconfig命令用于查看的网络接口信息说明提示：本文是在Ubuntu系统上测试网络接口信息6:~$ifconfigen2s0f0:flags=4099mtu1500etherf8:e2:1e:63:19:61txqueuelen1000(以太网)RXpackets100bytes1000(0.0B)RXerrors1dropped1overruns1frame1TXpackets0bytes0
  • 接口自动化测试框架（pytest+allure+aiohttp+用例自动生成）
    点击文末小卡片，免费获取软件测试全套资料，资料在手，涨薪更快近期准备优先做接口测试的覆盖，为此需要开发一个测试框架，经过思考，这次依然想做点儿不一样的东西。接口测试是比较讲究效率的，测试人员会希望很快能得到结果反馈，然而接口的数量一般都很多，而且会越来越多，所以提高执行效率很有必要接口测试的用例其实也可以用来兼做简单的压力测试，而压力测试需要并发接口测试的用例有很多重复的东西，测试人员应该只需要关
  • GO 语言学习 之 函数 唯独不开心 golang学习go开发语言
    函数我们一直都在使用，但是还是有很多细节的内容需要深入了解一下，方便后续的编码实践。函数定义：func函数名([参数列表])[返回值]{函数体}funcadd(aint,bint)int{returna+b}基本概念：函数签名（FunctionSignature）：包含函数名、参数列表（参数的类型和顺序）以及返回值类型。在示例中add(aint,bint)int就是函数签名。它定义了函数的外部接口
  • 路由器对不同数据帧的处理 lulinhao 数通基础学习网络数据帧
    一、单播A：目的MAC地址是自己的MAC地址路由器在接收接口上收到帧，检查目的MAC地址，发现该地址与接收接口的MAC地址完全匹配，得知这个帧是发给自己的，就会接收该帧，并且剥离数据链路层的帧头和帧尾，开始处理数据包。A1：数据包的目的IP地址是单播1.目的IP地址是自己的IP地址，路由器将数据包交给上层协议栈处理2.目的IP地址不是自己的IP地址，查询路由表，如果没有找到匹配的路由条目，静默丢弃
  • 第5篇：Gin的数据验证与绑定——确保请求数据合法性 GO兔 gingolang后端
    引言在Web开发中，你是否遇到过这些令人头疼的问题？用户提交的表单数据格式混乱导致系统崩溃，恶意请求携带非法参数攻击API接口，或者因为数据校验不完善而引发的各种业务异常？这些问题的根源往往在于——我们没有在数据进入业务逻辑之前就建立起坚固的防线。今天，我将带你深入探索Gin框架的数据验证与绑定机制，教你如何用最少的代码构建最坚固的数据防护墙。一、数据绑定：自动化数据处理Gin框架最强大的特性之一
  • Java设计模式之抽象工厂模式（Abstract Factory）笔记 ikwil 设计模式专栏java设计模式抽象工厂模式
    目录什么叫做抽象工厂模式抽象工厂模式作用抽象工厂模式特征对比抽象工厂和工厂方法抽象工厂模应用场景抽象工厂模式的实现定义抽象工厂接口实现具体产品类定义抽象工厂接口实现具体工厂类进行测试总结参考文献什么叫做抽象工厂模式抽象工厂模式（AbstractFactoryPattern）是一种创建型设计模式，用于提供一个接口，使得客户端能够创建一系列相关或依赖的对象，而无需指定它们的具体类。这个模式有助于确保一
  • soapui创建REST 工程操作步骤 为你奋斗！ soapuijson测试工具
    一、HTTP协议GET请求1、创建工程：File---》NewTESTProject2、填写url地址：http://192.168.x.x:0001，默认工程名：RESTProject13、填写获取token的请求，默认请求名Request1，可以重命名，右键--》重命名选择Method：GET，POST方法，比如：GETResource：接口api地址，比如:/api/getTokenPara
  • 设计模式之迭代器模式 尤物程序猿 设计模式迭代器模式
    迭代器模式是一种行为设计模式，它提供了一种顺序访问聚合对象中的元素的方法，而不需要暴露该对象的底层表示。迭代器模式将遍历元素的责任交给迭代器对象，而不是聚合对象本身，从而使得聚合对象的接口更加简洁，同时也支持多种遍历方式。迭代器模式的结构迭代器模式主要包含以下几个角色：Iterator（迭代器接口）：定义访问和遍历元素的接口。ConcreteIterator（具体迭代器）：实现迭代器接口，负责管理
  • 设计模式（五） 醇醛酸醚酮酯 设计模式设计模式
    状态模式（StatePattern）详解一、核心概念状态模式允许对象在其内部状态改变时改变其行为，使得对象看起来如同修改了其类。该模式将状态相关的行为封装在独立的状态类中，并通过统一接口进行切换。通过切换状态来实现切换行为。当一个对象的行为取决于它的状态，并且它必须在运行时刻根据状态改变它的行为时，就可以考虑使用状态模式了核心组件：上下文（Context）：持有当前状态的引用，并将状态相关行为委托
  • 设计模式 （四）
    抽象工厂模式（AbstractFactoryPattern）详解一、核心概念抽象工厂模式是一种创建型设计模式，其核心思想是提供一个创建一系列相关或相互依赖对象的接口，而无需指定它们具体的类。它允许客户端通过抽象接口创建一组产品，而不必关心具体实现类。二、核心角色抽象工厂（AbstractFactory）：定义创建一组产品的抽象方法（如createProductA()、createProductB(
  • C51单片机控制OLED显示屏反白显示SPI通信例程 草莓味儿柠檬
    本文还有配套的精品资源，点击获取简介：本文档详细介绍0.96英寸OLED显示屏、C51系列单片机、SPI接口及反白显示技术的原理与应用，并提供一套完整的例程源码，指导开发者如何使用C51单片机通过SPI接口控制OLED显示屏实现反白显示效果。文档内容包括硬件连接、初始化SPI、配置OLED显示参数、绘制像素和实现反白显示等关键步骤，旨在帮助初学者学习嵌入式系统开发，并理解相关硬件和软件工作流程。1
  • Spring的注解积累 yijiesuifeng spring注解
    用注解来向Spring容器注册Bean。   需要在applicationContext.xml中注册： <context:component-scan base-package=”pagkage1[,pagkage2,…,pagkageN]”/>。 如：在base-package指明一个包    <context:component-sc
  • 传感器 百合不是茶 android传感器
    android传感器的作用主要就是来获取数据,根据得到的数据来触发某种事件   下面就以重力传感器为例;   1,在onCreate中获得传感器服务   private SensorManager sm;// 获得系统的服务 private Sensor sensor;// 创建传感器实例 @Override protected void
  • [光磁与探测]金吕玉衣的意义 comsci
          这是一个古代人的秘密:现在告诉大家       信不信由你们:       穿上金律玉衣的人,如果处于灵魂出窍的状态,可以飞到宇宙中去看星星       这就是为什么古代
  • 精简的反序打印某个数 沐刃青蛟 打印
    以前看到一些让求反序打印某个数的程序。 比如：输入123，输出321。   记得以前是告诉你是几位数的，当时就抓耳挠腮，完全没有思路。   似乎最后是用到%和/方法解决的。   而今突然想到一个简短的方法，就可以实现任意位数的反序打印（但是如果是首位数或者尾位数为0时就没有打印出来了）   代码如下： long num, num1=0;
  • PHP：6种方法获取文件的扩展名 IT独行者 PHP扩展名
      PHP：6种方法获取文件的扩展名   1、字符串查找和截取的方法   1 $extension = substr ( strrchr ( $file ,  '.' ), 1); 2、字符串查找和截取的方法二   1 $extension = substr
  • 面试111 文强chu 面试
    1事务隔离级别有那些 ，事务特性是什么（问到一次） 2 spring aop 如何管理事务的，如何实现的。动态代理如何实现，jdk怎么实现动态代理的，ioc是怎么实现的，spring是单例还是多例，有那些初始化bean的方式，各有什么区别（经常问） 3 struts默认提供了那些拦截器 （一次） 4 过滤器和拦截器的区别 （频率也挺高） 5 final，finally final
  • XML的四种解析方式 小桔子 domjdomdom4jsax
    在平时工作中，难免会遇到把 XML 作为数据存储格式。面对目前种类繁多的解决方案，哪个最适合我们呢？在这篇文章中，我对这四种主流方案做一个不完全评测，仅仅针对遍历 XML 这块来测试，因为遍历 XML 是工作中使用最多的（至少我认为）。 　　预 备 　　测试环境： 　　AMD 毒龙1.4G OC 1.5G、256M DDR333、Windows2000 Server
  • wordpress中常见的操作 aichenglong 中文注册wordpress移除菜单
    1 wordpress中使用中文名注册解决办法   1)使用插件   2)修改wp源代码      进入到wp-include/formatting.php文件中找到       function sanitize_user( $username, $strict = false
  • 小飞飞学管理-1 alafqq 管理
    项目管理的下午题，其实就在提出问题（挑刺），分析问题，解决问题。 今天我随意看下10年上半年的第一题。主要就是项目经理的提拨和培养。 结合我自己经历写下心得 对于公司选拔和培养项目经理的制度有什么毛病呢？ 1，公司考察，选拔项目经理，只关注技术能力，而很少或没有关注管理方面的经验，能力。 2，公司对项目经理缺乏必要的项目管理知识和技能方面的培训。 3，公司对项目经理的工作缺乏进行指
  • IO输入输出部分探讨 百合不是茶 IO
     //文件处理  在处理文件输入输出时要引入java.IO这个包； /* 1，运用File类对文件目录和属性进行操作 2，理解流，理解输入输出流的概念 3，使用字节/符流对文件进行读/写操作 4，了解标准的I/O 5，了解对象序列化 */   //1，运用File类对文件目录和属性进行操作   //在工程中线创建一个text.txt
  • getElementById的用法 bijian1013 element
            getElementById是通过Id来设置/返回HTML标签的属性及调用其事件与方法。用这个方法基本上可以控制页面所有标签，条件很简单，就是给每个标签分配一个ID号。        返回具有指定ID属性值的第一个对象的一个引用。        语法： &n
  • 励志经典语录 bijian1013 励志人生
    经典语录1:   哈佛有一个著名的理论：人的差别在于业余时间，而一个人的命运决定于晚上8点到10点之间。每晚抽出2个小时的时间用来阅读、进修、思考或参加有意的演讲、讨论，你会发现，你的人生正在发生改变，坚持数年之后，成功会向你招手。不要每天抱着QQ/MSN/游戏/电影/肥皂剧……奋斗到12点都舍不得休息，看就看一些励志的影视或者文章，不要当作消遣；学会思考人生，学会感悟人生
  • [MongoDB学习笔记三]MongoDB分片 bit1129 mongodb
    MongoDB的副本集(Replica Set)一方面解决了数据的备份和数据的可靠性问题，另一方面也提升了数据的读写性能。MongoDB分片(Sharding)则解决了数据的扩容问题，MongoDB作为云计算时代的分布式数据库，大容量数据存储，高效并发的数据存取，自动容错等是MongoDB的关键指标。 本篇介绍MongoDB的切片(Sharding)   1.何时需要分片 &nbs
  • 【Spark八十三】BlockManager在Spark中的使用场景 bit1129 manager
    1. Broadcast变量的存储，在HttpBroadcast类中可以知道 2. RDD通过CacheManager存储RDD中的数据，CacheManager也是通过BlockManager进行存储的 3. ShuffleMapTask得到的结果数据，是通过FileShuffleBlockManager进行管理的，而FileShuffleBlockManager最终也是使用BlockMan
  • yum方式部署zabbix ronin47 yum方式部署zabbix
    安装网络yum库#rpm -ivh http://repo.zabbix.com/zabbix/2.4/rhel/6/x86_64/zabbix-release-2.4-1.el6.noarch.rpm 通过yum装mysql和zabbix调用的插件还有agent代理#yum install zabbix-server-mysql zabbix-web-mysql mysql-
  • Hibernate4和MySQL5.5自动创建表失败问题解决方法 byalias J2EEHibernate4
    今天初学Hibernate4，了解了使用Hibernate的过程。大体分为4个步骤： ①创建hibernate.cfg.xml文件 ②创建持久化对象 ③创建*.hbm.xml映射文件 ④编写hibernate相应代码 在第四步中，进行了单元测试，测试预期结果是hibernate自动帮助在数据库中创建数据表，结果JUnit单元测试没有问题，在控制台打印了创建数据表的SQL语句，但在数据库中
  • Netty源码学习-FrameDecoder bylijinnan javanetty
    Netty 3.x的user guide里FrameDecoder的例子，有几个疑问： 1.文档说：FrameDecoder calls decode method with an internally maintained cumulative buffer whenever new data is received. 为什么每次有新数据到达时，都会调用decode方法？ 2.Dec
  • SQL行列转换方法 chicony 行列转换
    create table tb(终端名称 varchar(10) , CEI分值 varchar(10) , 终端数量 int) insert into tb values('三星' , '0-5' , 74) insert into tb values('三星' , '10-15' , 83) insert into tb values('苹果' , '0-5' , 93)
  • 中文编码测试 ctrain 编码
    循环打印转换编码 String[] codes = { "iso-8859-1", "utf-8", "gbk", "unicode" }; for (int i = 0; i < codes.length; i++) { for (int j
  • hive 客户端查询报堆内存溢出解决方法 daizj hive堆内存溢出
    hive> select * from t_test where ds=20150323 limit 2; OK Exception in thread "main" java.lang.OutOfMemoryError: Java heap space   问题原因： hive堆内存默认为256M   这个问题的解决方法为： 修改/us
  • 人有多大懒，才有多大闲 (评论『卓有成效的程序员』) dcj3sjt126com 程序员
      卓有成效的程序员给我的震撼很大，程序员作为特殊的群体，有的人可以这么懒，  懒到事情都交给机器去做 ，而有的人又可以那么勤奋，每天都孜孜不倦得做着重复单调的工作。   在看这本书之前，我属于勤奋的人，而看完这本书以后，我要努力变成懒惰的人。 不要在去庞大的开始菜单里面一项一项搜索自己的应用程序，也不要在自己的桌面上放置眼花缭乱的快捷图标
  • Eclipse简单有用的配置 dcj3sjt126com eclipse
    1、显示行号  Window -- Prefences -- General -- Editors -- Text Editors -- show line numbers   2、代码提示字符 Window ->Perferences，并依次展开 Java -> Editor -> Content Assist，最下面一栏 auto-Activation
  • 在tomcat上面安装solr4.8.0全过程 eksliang Solrsolr4.0后的版本安装solr4.8.0安装
    转载请出自出处： http://eksliang.iteye.com/blog/2096478       首先solr是一个基于java的web的应用，所以安装solr之前必须先安装JDK和tomcat，我这里就先省略安装tomcat和jdk了         第一步：当然是下载去官网上下载最新的solr版本，下载地址
  • Android APP通用型拒绝服务、漏洞分析报告 gg163 漏洞androidAPP分析
    点评：记得曾经有段时间很多SRC平台被刷了大量APP本地拒绝服务漏洞，移动安全团队爱内测（ineice.com）发现了一个安卓客户端的通用型拒绝服务漏洞，来看看他们的详细分析吧。  0xr0ot和Xbalien交流所有可能导致应用拒绝服务的异常类型时，发现了一处通用的本地拒绝服务漏洞。该通用型本地拒绝服务可以造成大面积的app拒绝服务。  针对序列化对象而出现的拒绝服务主要
  • HoverTree项目已经实现分层 hvt 编程.netWebC#ASP.ENT
    HoverTree项目已经初步实现分层，源代码已经上传到 http://hovertree.codeplex.com请到SOURCE CODE查看。在本地用SQL Server 2008 数据库测试成功。数据库和表请参考：http://keleyi.com/a/bjae/ue6stb42.htmHoverTree是一个ASP.NET 开源项目，希望对你学习ASP.NET或者C#语言有帮助，如果你对
  • Google Maps API v3: Remove Markers 移除标记 天梯梦 google maps api
    Simply do the following:   I. Declare a global variable: var markersArray = [];   II. Define a function: function clearOverlays() { for (var i = 0; i < markersArray.length; i++ )
  • jQuery选择器总结 lq38366 jquery选择器
      1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40
  • 基础数据结构和算法六：Quick sort sunwinner AlgorithmQuicksort
    Quick sort is probably used more widely than any other. It is popular because it is not difficult to implement, works well for a variety of different kinds of input data, and is substantially faster t
  • 如何让Flash不遮挡HTML div元素的技巧_HTML/Xhtml_网页制作 刘星宇 htmlWeb
    今天在写一个flash广告代码的时候，因为flash自带的链接，容易被当成弹出广告，所以做了一个div层放到flash上面，这样链接都是a触发的不会被拦截，但发现flash一直处于div层上面，原来flash需要加个参数才可以。 让flash置于DIV层之下的方法，让flash不挡住飘浮层或下拉菜单，让Flash不档住浮动对象或层的关键参数：wmode=opaque。 方法如下：
  • Mybatis实用Mapper SQL汇总示例 wdmcygah sqlmysqlmybatis实用
    Mybatis作为一个非常好用的持久层框架，相关资料真的是少得可怜，所幸的是官方文档还算详细。本博文主要列举一些个人感觉比较常用的场景及相应的Mapper SQL写法，希望能够对大家有所帮助。 不少持久层框架对动态SQL的支持不足，在SQL需要动态拼接时非常苦恼，而Mybatis很好地解决了这个问题，算是框架的一大亮点。对于常见的场景，例如：批量插入/更新/删除，模糊查询，多条件查询，联表查询，
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他