布满杂草的荆棘
布满杂草的荆棘

CSRF攻击（跨站请求伪造）

1.CSRF原理

  程序员开发的时候，未对相关页面进行token和referer判断，造成攻击者可构造自己的URL地址欺骗用户进行点击

  • 漏洞分析（低级可绕过）

CSRF攻击（跨站请求伪造）_第1张图片

通过这个可以更改密码

改为了password

  •  中级多了referer头可以绕过

CSRF攻击（跨站请求伪造）_第2张图片

源代码 多了一个referer

CSRF攻击（跨站请求伪造）_第3张图片

 通过burp抓包

CSRF攻击（跨站请求伪造）_第4张图片

前提是要先登录

CSRF攻击（跨站请求伪造）_第5张图片

 更改成功，通过burp构造referer

CSRF攻击（跨站请求伪造）_第6张图片

  • 高级有了token不可绕过

CSRF攻击（跨站请求伪造）_第7张图片

源代码多了一个token

  token的payload随机产生，不可以构造

两个侧重点

  •  用户和服务器建立在web会话之中
  •  欺骗用户访问url

2.CSRF攻击分类

   站内        敏感操作（添加用户、修改密码）
   站外        留言或评论的地方 

3.检测工具

    burp
    CSRFTester 

4.如何挖掘Csrf漏洞（登录后页面，有后台权限）
    

  • 扫描器
  •  修改密码的地方

CSRF攻击（跨站请求伪造）_第8张图片

 通过Burp抓包

CSRF攻击（跨站请求伪造）_第9张图片

变更csrf poc生成

CSRF攻击（跨站请求伪造）_第10张图片

CSRF攻击（跨站请求伪造）_第11张图片

CSRF攻击（跨站请求伪造）_第12张图片

新建一个

在会话状态

CSRF攻击（跨站请求伪造）_第13张图片

 点击新建的1.html

CSRF攻击（跨站请求伪造）_第14张图片

  •  添加用户的地方
  •    数据库备份的地方

   

CSRF攻击（跨站请求伪造）_第15张图片

CSRF攻击（跨站请求伪造）_第16张图片

在burp里可以看见文件夹的命名

CSRF攻击（跨站请求伪造）_第17张图片
 &backupdir=xxxx%26backupfilename%3Daaaa

CSRF攻击（跨站请求伪造）_第18张图片

CSRF攻击（跨站请求伪造）_第19张图片

用户必须与服务器建立会话连接状态，只要有人访问链接就进行数据库备份

CSRF攻击（跨站请求伪造）_第20张图片

  • 数据交易、支付等
  • 等其它一些对话框钓鱼页面

登录一个普通用户

发表一个帖子，宽高为0,图片链接为http://10.0.0.139:92/dz/uc_server/admin.php?m=db&a=operate&t=export&appid=0&backupdir=xxxx%26backupfilename%3Daaaa

CSRF攻击（跨站请求伪造）_第21张图片

CSRF攻击（跨站请求伪造）_第22张图片


 登上管理中心

CSRF攻击（跨站请求伪造）_第23张图片
 admin管理员查看发来的帖子

CSRF攻击（跨站请求伪造）_第24张图片

 钓鱼成功

CSRF攻击（跨站请求伪造）_第25张图片

  •  CSRF一般与XSS结合使用 

 5.防范方法

    郊验http referer字段和token值
    写代码时，不要滥用request
    修改密码的时候要郊验原密码和验证吗
    安全设备去防御（临时）
    白名单

 

你可能感兴趣的:(常见的漏洞,csrf,前端,网络,系统安全,安全)

  • 如何在macOS上安装使用scrcpy投屏软件？ 沐言TalkMu Macmacos
    引言scrcpy是一款非常实用的工具，它允许你将安卓设备屏幕镜像到macOS上，并且可以通过电脑控制手机。这对于需要在电脑上演示安卓应用或进行测试的用户来说非常方便。本文将详细介绍如何在macOS上安装和使用scrcpy。一、安装前的准备在开始安装之前，确保你的macOS系统已经安装了Homebrew。Homebrew是macOS上的包管理器，很多软件都可以通过它来安装。如果你还没有安装Homeb
  • 时间真是一剂良药 莫凌_d1f5
    距离去年和你说我们不要再联系已经一年时间了，真的好快。也许我和你说出不要联系的话，是为了让你放下，也同样是让我自己跟有关于你的一切诀别。刚开始的时候，还真是不习惯，很多次都有想主动联系你的冲动，我一直在努力克制自己，可即便你只是在新年或者我生日的时候给予我祝福，我也只会浅浅的回复一句“谢谢”，害怕自己多说一句，会彻底打破这样本已平静的局面。慢慢的，时间一天天过去，从最初的偶尔会梦见我们一起回到大学
  • D48 认真专注的样子最美 46c085bddb0e
    上午早起赶地铁准备去参加人力资源培训，睡意朦胧的我顶着混沌的大脑和躯壳穿梭于上海11号线与2号线之间。2号线上一直站着闭目养神的我，偶然无意的睁眼双眼时，透过眼前的玻璃反射，我看到斜左后方座位上的一位女孩深深引起了我的注意。她盼着头发，双腿并拢，双膝上摆放着IPAD，而她眼神专注而认真的对着iPad屏幕，双手不断对照比着不同的舞蹈姿势，双脚时而踮起脚尖，时而前后摆出不同照型，她全神贯注专注陶醉于自
  • 折腾 Quickwit，Rust 编写的分布式搜索引擎 - 从不同的来源摄取数据 为为少 rust分布式搜索引擎开发语言后端
    摄取API在这节教程中，我们将介绍如何使用IngestAPI向Quickwit发送数据。要跟随这节教程，您需要有一个本地的Quickwit实例正在运行。https://quickwit.io/docs/get-started/installation要启动它，请在终端中运行./quickwitrun。创建索引首先，我们创建一个无模式的索引。#Createtheindexconfigfile.cat
  • 少壮不努力 老大徒伤悲 dbe8a997d7e7
    小时候，我以为你很美丽，领着一群小鸟飞来飞去，期盼着长大后能和你一样，站在神圣的三尺讲台上，画出彩虹，洒下泪滴！离开学校已经十几年了，我没有实现小时候的梦想，默默的踏上了打工的心酸路程！一米五身高的我，如今已经三十多了，孩子也上小学了，每次去学校，保安以为我是新老师，同学们也会叫我老师好！连陌生的家长都问我是不是在学校教书，搭公交车，乘务员也问我是不是在市里教书……难道我长着一张当老师的脸吗？我也
  • 高仿手表哪里有卖，今日分享这12个渠道 鸿运工作室
    高仿手表是一种时尚配饰，具有多种款式和品牌可供选择。然而，在购买高仿手表时，很多人都担心遇到质量差、价格高、信誉度低等问题。为了帮助大家更好地购买高仿手表，今天我们将为大家介绍12个可靠的渠道，让您轻松购买到高品质的高仿手表。【更多详情加薇信了解：FB2260】1.电商平台电商平台是购买高仿手表最方便、快捷的渠道之一。通过电商平台，您可以随时随地浏览和比较不同商家的产品，并选择信誉度高、评价好的商
  • @党员干部 廉洁过节不“失节” 满船清梦压星河3333
    “洁不洁，看过节，廉不廉，看过年。”重大节日期间，是对干部作风进行检验的重要节点，也是人民群众观察党风政风的重要窗口。当前，元旦、春节来临，广大党员干部要保持清醒头脑，严格贯彻落实中央八项规定精神，将节点视为考点，严守节日纪律，警惕“小意思”“小恩惠”“小动作”成为破纪的“小切口”，做到清清爽爽过廉节。要端正自我，牢固树立为民意识。全心全意为人民服务是党的根本宗旨，把人民的利益放在心头才是党员干部
  • 狮驼岭三大王，是孙悟空之前的结拜兄弟吗？书中线索说明啥？ 虫子天下
    也谈狮驼岭三大王的身份，他是孙悟空之前的结拜兄弟吗？嗨，大家好！号虫子天下原创文学点评第八百二十六期上线啦！上一期，虫子天下给大家说的是，多目怪已经被毗蓝婆弄瞎了双眼，为何要让多目怪帮她看守山门的事情！这一期，咱们继续来聊聊小说《西游记》的故事！过了盘丝岭，唐僧师徒继续西行，这一次他们就来到了狮驼岭。说起狮驼岭，大家首先应该能想到的就是狮驼岭的三个妖怪，都是非常厉害的。大大王是狮子怪，二大王是大象
  • 在线图书管理系统”的Vue.js项目 hai40587 vue.js前端javascript
    项目概述假设我们正在构建一个名为“在线图书管理系统”的Vue.js项目。该系统允许用户浏览图书列表、搜索图书、查看图书详情、添加新书到购物车以及进行用户认证（登录、注册）。我们将使用Vue.js2.x（或Vue3.x，视你偏好而定），结合VueRouter进行页面路由管理，Vuex进行状态管理，以及Axios进行HTTP请求。项目结构/online-bookstore/src/assets-log
  • 机器视觉按需求选择工业相机的方法 鸦芽_hujiamei 图像处理机器视觉机器视觉相机选择
    信号工业相机的信号类型有模拟信号和数字信号两种。模拟相机必须有图像采集卡，标准的模拟相机分辨率很低，采集到的是模拟信号，经数字采集卡转换为数字信号进行传输存储。工业数字相机采集到的是数字信号，数字信号不受电噪声影响，因此，数字相机的动态范围更高，能够向计算机传输更精确的信号。分辨率根据具体需求来选择相机分辨率的大小，如果一个像素对应一个缺陷的话，那么这样的系统一定会极不稳定，所以我们为了提高系统的
  • 江停✘严峫 渡swag
    严：“停停～停宝贝～快来，给你看个好东西！”江：“什么玩意儿，肯定不是什么好东西，离我远点！”严：“别跑嘛，这次真不耍你了！”江：“这次要是再敢像上次那样，就罚你刷碗一个星期。”严：“好嘛～快来，我绝对不顶你了。”江：（试探性的靠近）严：（嘴角微微上扬）江：（完全没有意识到危险性）严：（有种志在必得的喜悦）严：（腿上放了一个大箱子，箱子上盖了黑布）快看看箱子里面是什么大宝贝！给你的哦～江：（掀开黑
  • 第二周复盘 美华小姐姐
    今天是第二周复盘日，21天的特训营已经过去2周了。为什么要21天呢？21天可以让你每天做的事成为习惯。在凌晨2点发现自己高烧39.8度，之后急诊医生说是流感，等检查结果的时候我怕要住院隔离，所以先跟大家打声招呼，也许不能继续打卡了。最后结果出来后可以在家隔离，我又可以继续打卡了。先回顾下学过的课程，条件格式，下拉的菜单，函数基本用法和进阶用法，逻辑函数（if，and，or）求和函数（sum，sum
  • 《论语》学习感悟 博学小确幸
    Day14学习感悟13.7：子曰：“鲁卫之政，兄弟也。”译文孔子说：“鲁国的政事和卫国的政事，就像兄弟之间的事一样。”13.8：子谓卫公子荆，“善居室。始有，曰：‘苟合矣。’少有，曰：‘苟完矣。’富有，曰：‘苟美矣。’”译文孔子谈到卫国的公子荆，说：“他善于治理家政。当他刚开始有财物时，便说：‘差不多够了。’当稍微多起来时，就说：‘将要足够了。’当财物到了富有时候，就说：‘真是太完美了。’”13.
  • 智能听诊器：居家宠物健康管理新助手 萌宠心语 宠物科技人工智能大数据生活
    宠物健康管理的新时代，智能科技带来了前所未有的变革。智能听诊器，这一创新设备，以其精准的生命体征监测和用户友好的操作，成为宠物主人的新宠。居家监测，便捷关爱智能听诊器让宠物健康管理变得触手可及。无需频繁访问兽医，主人在家就能实时监测宠物的心跳和呼吸，转化为直观的健康数据。这不仅让宠物主人随时掌握爱宠的健康状况，更在关键时刻提供早期预警，守护宠物健康。操作简便，科技之选设备的设计注重用户体验，简便易
  • 2023年会是一个新的开始吗？ 徐徐小偉
    2022年12月31日，与朋友一起跨年。烧烤三家人一起吃吃吃，唯独少了酒，哈哈，命重要，关键时期，咱不能喝。结束后，爸爸带娃子回家洗睡，咱们养生按摩局搞起。应该是很开心的啊，可是，我真心的想融入这美好氛围，还是只停留在表面。太难过了。生活难过，心里也难过。但是微笑不能停呀，那些所谓的悲伤一个人消化就好了。我想和大家一样开心，我想证明我还是一个热爱生活的人啊。即使生活一地鸡毛，即使心里苦涩难耐。。。
  • 年轻的苦不叫苦 一个狗的嚎叫
    刚毕业的我们，总是在想为什么苦活累活脏活都是自己干。为什么熬夜赶工作的是我，最累最脏的活是我，赔力不讨好的还是我，出事顶包的还是我。有时候会想，这些成年人，社会上的佼佼者为什么要这样，为什么总欺负年轻人。尤其是刚步入社会的人。他们曾今也受过类似的苦，为什么就不能想想自己的曾经受过多少白眼，忍受多少委屈，反而要把这些自己受过的罪全部撒到年轻人身上。后来我渐渐的懂得了，因为他们处在利益已经固化的圈子里
  • 道德经第三十三章 盡己 做自己的思想家
    [原文]知人者智，自知者明。胜人者有力，自胜者强①。知足者富，强行②者有志，不失其所者久，死而不亡③者寿。[译文]能了解、认识别人叫做智慧，能认识、了解自己才算聪明。能战胜别人是有力的，能克制自己的弱点才算刚强。知道满足的人才是富有人。坚持力行、努力不懈的就是有志。不离失本分的人就能长久不衰，身虽死而“道”仍存的，才算真正的长寿。[注释]1、强：刚强、果决。2、强行：坚持不懈、持之以恒。3、死而不
  • 张小壹和张小二的故事（005） 玉令yl
    张小二总是欺负姐姐，而张小壹却一直让着他，欺负的厉害的时候，妈妈都看不过眼，就给张小壹撑腰：你使劲打他就行。张小二很听话，如奉圣旨一样，挥舞着着短短粗粗的肥胳膊去打姐姐。妈妈赶紧拉住他：妈妈说的是让姐姐打你，不是你打姐姐。005可惜的是，张小壹这个孩子懂事大过听话，就算有妈妈的支持，她也不会打弟弟。她小的时候，因为太懂事听话，妈妈总担心长不大。张小壹刚满一岁的时候，妈妈上班很忙，每天早晨六点半赶班
  • 穿上迷彩，你们的青春才刚刚开始 黑欧达
    01图片发自App今年的大学生军训如期在九月开始了，最近学校也被这群身着迷彩服的少年们占领了。醒目的迷彩，高戴的帽子，响亮的口感，整齐的步伐，疲惫的全身，这差不多是我们对于军训最后的印象了。这群刚刚参加军训的少年们，结束了紧张的高考，志愿的填报，录取通知书的等待，毕业旅行的愉悦，最后终于在九月来到了他们应该来到的地方。也许天气并不是想象中的那般凉爽，似乎还夹杂着些许的炎热，但这就是在这样的天气他们
  • 宠物健康管理新突破：智能听诊器 萌宠心语 宠物科技生活数据分析人工智能
    随着科技的不断进步，宠物健康管理领域迎来了革命性的变革。智能听诊器，这一创新科技产品，不仅提升了宠物的生活质量，也为宠物主人带来了更多的安心和便利。精准捕捉生命体征——智能听诊器利用精密传感器，捕捉宠物胸腔的微小振动。这些数据转化为宠物的心率和呼吸频率等关键健康指标，让宠物主人能够实时了解宠物的健康状况。实时监测，早期预警——智能听诊器的实时监测功能，能够及时发现并预警宠物的心率变化或呼吸频率异常
  • 智能听诊器：宠物心脏健康监测的创新工具 萌宠心语 宠物
    智能听诊器作为宠物医疗领域的新兴技术，提供了一种创新的监测手段。与传统听诊器相比，它能更准确地捕捉宠物心脏的声音，并通过算法分析识别潜在的心脏问题。便携性是智能听诊器的一大优势。宠物主人可以在家中轻松监测宠物的心跳和呼吸频率，并将数据上传至互联网平台，为兽医提供实时监控宠物心脏健康状态的途径。上传至互联网平台的数据可以被兽医远程访问和分析，提供个性化的健康管理方案。智能听诊器的数据分析功能，帮助兽
  • 宠物健康新守护：智能听诊器引领科技突破 萌宠心语 宠物科技
    在宠物护理领域，一项令人瞩目的科技创新正逐渐兴起，那便是智能听诊器。这款革命性的设备以前所未有的准确性和便利性，为宠物主人提供了一种全新的健康监测体验。只需将智能听诊器轻轻放置在爱宠的身上，它便立即开始工作，捕捉到宠物胸腔的微小振动。借助高精度传感器和先进的数据分析技术，这些振动被转化为宠物的关键健康指标，如心率和呼吸频率。智能算法的力量使得这个过程变得简单直观。智能听诊器的实时监控功能，赋予了宠
  • 小时候的味道 天上的小船
    前几天，公公买回来两斤月饼，特别丑，特别硬，里面的馅应该是五仁的。我尝了一点，很硬，很难吃，不过有一丝似曾相识的味道。我暗自想现在月饼的种类越来越多，为什么要买这么难吃的月饼。公公却吃得津津有味。我才知道原来是有故事的。公公说他小时候家里穷，中秋节晚上，家里大人会给月亮上供，月饼是贡品，上完贡才能吃。而且家里孩子多，哪像现在这样一个人吃一个。那时候都是一块月饼像披萨一样切成好几块，每个孩子只能分到
  • 你要，才有 花花_f75f
    永远也叫不醒一个装睡的人我毕业之后一直在做销售这一块，干了一年多，业绩马马虎虎过得去，不是最差也不是最好，可赚的钱还不够花的。没年的年初是我们销售行业的一个淡季，我那两个月基本上都只能拿几百块钱，销售嘛，就是这么不稳当，它的不确定因素很多，跟市场行情，国情，甚至天气都有关系。做得好的时候会很好，做得差的时候也会惨不忍睹。你像最近在播的《都挺好》苏明玉就是销售出身，豪宅豪车。销售做的好确实能赚钱，这
  • 宠物智能听诊器在早期监测呼吸道疾病中的应用 萌宠心语 宠物
    宠物呼吸道疾病是常见的健康问题,包括支气管炎、肺炎、哮喘等。早期发现和治疗对于宠物的预后至关重要。传统的诊断方法主要依赖兽医的听诊和影像学检查,但前者需要丰富经验,后者费用较高。近年来,宠物智能听诊器的出现为早期监测呼吸道疾病提供了新的可能。宠物智能听诊器通过声音传感器,可以高灵敏地捕捉宠物呼吸时的声音,并通过算法分析,识别出不同的异常听诊音,如干啰音、哮鸣音等。与人工听诊相比,智能听诊器可以更客
  • 《重生七零：糙汉老公掐腰宠》林清屏顾钧成&全集目录-在线阅读 海边书楼
    《重生七零：糙汉老公掐腰宠》林清屏顾钧成&全集目录-在线阅读主角：林清屏顾钧成简介：林清屏前世是个扶弟魔。她一生无儿无女，给弟弟和侄儿买房买车，立了遗嘱所有财产给侄儿继承，却在病床上，被侄儿拔了氧气管。临终之时，她想起了那个早早离世、却把所有财产都留给她的男人......重来一世，她只想好好爱他，弥补上一世的亏欠，没想到，年轻的他却变得如此冷漠。林清屏：顾钧成！你今天敢走出这个房间，我明天就昭告全
  • 无人机及固定机巢自动化控制软件技术详解 无人机技术圈 无人机技术无人机自动化运维
    随着科技的飞速发展，无人机技术已成为众多行业中不可或缺的一部分，特别是在航拍、环境监测、农业植保、应急救援等领域展现出巨大潜力。无人机及固定机巢自动化控制软件作为支撑无人机高效、安全、自主运行的核心，集成了先进的系统架构、飞行控制算法、传感器技术、通信协议及数据处理能力。本文将从系统架构设计、飞行控制算法、传感器融合技术、通信与数据传输、自主巡航与定位、故障检测与预警、应急响应与处理、数据处理与报
  • 宠物空气净化器哪款能吸毛？希喂、米家宠物空气净化器测评分享 xmacy916 宠物
    养猫最令人困扰的，就是掉毛与难以彻底消除的异味，这两个问题就成了养猫生活中的一大挑战。每当换季或是猫咪自我梳理时，家中便被一层细腻的绒毛覆盖，从地板到沙发，从床单到衣物，甚至是空气中都漂浮着细小的浮毛，给清洁工作带来沉重的负担。用扫把扫也扫不干净，吸尘器也吸不完空气中的浮毛，让人忍不住感叹：“这毛，是永远也扫不完的吗？”除此之外，那股难以言喻的异味也是养猫家庭不得不面对的另一大难题。猫砂盆定期清理
  • 四书五经（中庸7） 博学的毛婆婆
    昨天学习到圣人们掌握了至诚之道，那么之后会发生怎样的变化呢？请随我继续往下读：原文至诚之道，可以前知。国家将兴，必有祯祥；国家将亡，必有妖孽。见乎蓍龟，动乎四体。祸福将至；善，必先知之；不善，必先知之。故至诚如神。注释见乎蓍龟：从蓍草、龟甲的占卜中发现，古代用来占卦。译文掌握了至诚之道，就可以预知未来的事，国家将要兴旺，一定有吉祥的征兆；国家将要衰亡，必然会有妖孽出来作祟，这些或呈现在蓍草龟甲上或
  • 我不知道这是怎么啦 摩西奶奶的粉丝
    商场的卫生间，方便后要洗手，电子感应的水龙头，手一伸，不出水；再伸，不出水；三伸，不出水，只好放弃。出门还未走远，无人的卫生间，水龙头却“哗哗”出水。听人讲，这种情况每天上演无数次，也不见有人来维修，水天天在白白浪费和流失，那里的人已经熟视无睹，我不知道这是怎么啦？！这世界上有多少地方在干旱无雨，颗粒无收。图片发自App就餐时间到了，去餐厅饭店吃饭，二三人，八九十个菜，酒水饮料不可少，吃饱喝足人走
  • Maven Array_06 eclipsejdkmaven
    Maven Maven是基于项目对象模型(POM)， 信息来管理项目的构建，报告和文档的软件项目管理工具。 Maven 除了以程序构建能力为特色之外，还提供高级项目管理工具。由于 Maven 的缺省构建规则有较高的可重用性，所以常常用两三行 Maven 构建脚本就可以构建简单的项目。由于 Maven 的面向项目的方法，许多 Apache Jakarta 项目发文时使用 Maven，而且公司
  • ibatis的queyrForList和queryForMap区别 bijian1013 javaibatis
    一.说明         iBatis的返回值参数类型也有种：resultMap与resultClass，这两种类型的选择可以用两句话说明之：         1.当结果集列名和类的属性名完全相对应的时候，则可直接用resultClass直接指定查询结果类
  • LeetCode[位运算] - #191 计算汉明权重 Cwind java位运算LeetCodeAlgorithm题解
    原题链接：#191 Number of 1 Bits 要求： 写一个函数，以一个无符号整数为参数，返回其汉明权重。例如，‘11’的二进制表示为'00000000000000000000000000001011', 故函数应当返回3。 汉明权重：指一个字符串中非零字符的个数；对于二进制串，即其中‘1’的个数。 难度：简单 分析： 将十进制参数转换为二进制，然后计算其中1的个数即可。 “
  • 浅谈java类与对象 15700786134 java
          java是一门面向对象的编程语言，类与对象是其最基本的概念。所谓对象，就是一个个具体的物体，一个人，一台电脑，都是对象。而类，就是对象的一种抽象，是多个对象具有的共性的一种集合，其中包含了属性与方法，就是属于该类的对象所具有的共性。当一个类创建了对象，这个对象就拥有了该类全部的属性，方法。相比于结构化的编程思路，面向对象更适用于人的思维
  • linux下双网卡同一个IP 被触发 linux
    转自： http://q2482696735.blog.163.com/blog/static/250606077201569029441/ 由于需要一台机器有两个网卡，开始时设置在同一个网段的IP，发现数据总是从一个网卡发出，而另一个网卡上没有数据流动。网上找了下，发现相同的问题不少： 一、 关于双网卡设置同一网段IP然后连接交换机的时候出现的奇怪现象。当时没有怎么思考、以为是生成树
  • 安卓按主页键隐藏程序之后无法再次打开 肆无忌惮_ 安卓
    遇到一个奇怪的问题，当SplashActivity跳转到MainActivity之后，按主页键，再去打开程序，程序没法再打开（闪一下），结束任务再开也是这样，只能卸载了再重装。而且每次在Log里都打印了这句话"进入主程序"。后来发现是必须跳转之后再finish掉SplashActivity   本来代码：   // 销毁这个Activity fin
  • 通过cookie保存并读取用户登录信息实例 知了ing JavaScripthtml
    通过cookie的getCookies()方法可获取所有cookie对象的集合；通过getName()方法可以获取指定的名称的cookie；通过getValue()方法获取到cookie对象的值。另外，将一个cookie对象发送到客户端，使用response对象的addCookie()方法。 下面通过cookie保存并读取用户登录信息的例子加深一下理解。 （1）创建index.jsp文件。在改
  • JAVA 对象池 矮蛋蛋 javaObjectPool
    原文地址： http://www.blogjava.net/baoyaer/articles/218460.html Jakarta对象池       ☆为什么使用对象池   恰当地使用对象池化技术，可以有效地减少对象生成和初始化时的消耗，提高系统的运行效率。Jakarta Commons Pool组件提供了一整套用于实现对象池化
  • ArrayList根据条件+for循环批量删除的方法 alleni123 java
    场景如下： ArrayList<Obj> list Obj-> createTime, sid. 现在要根据obj的createTime来进行定期清理。（释放内存） ------------------------- 首先想到的方法就是 for(Obj o:list){ if(o.createTime-currentT>xxx){
  • 阿里巴巴“耕地宝”大战各种宝 百合不是茶 平台战略
    “耕地保”平台是阿里巴巴和安徽农民共同推出的一个 “首个互联网定制私人农场”，“耕地宝”由阿里巴巴投入一亿 ，主要是用来进行农业方面，将农民手中的散地集中起来 不仅加大农民集体在土地上面的话语权，还增加了土地的流通与 利用率，提高了土地的产量，有利于大规模的产业化的高科技农业的 发展，阿里在农业上的探索将会引起新一轮的产业调整，但是集体化之后农民的个体的话语权 将更少，国家应出台相应的法律法规保护
  • Spring注入有继承关系的类（1） bijian1013 javaspring
    一个类一个类的注入 1.AClass类 package com.bijian.spring.test2; public class AClass { String a; String b; public String getA() { return a; } public void setA(Strin
  • 30岁转型期你能否成为成功人士 bijian1013 成功
            很多人由于年轻时走了弯路，到了30岁一事无成，这样的例子大有人在。但同样也有一些人，整个职业生涯都发展得很优秀，到了30岁已经成为职场的精英阶层。由于做猎头的原因，我们接触很多30岁左右的经理人，发现他们在职业发展道路上往往有很多致命的问题。在30岁之前，他们的职业生涯表现很优秀，但从30岁到40岁这一段，很多人
  • [Velocity三]基于Servlet+Velocity的web应用 bit1129 velocity
    什么是VelocityViewServlet 使用org.apache.velocity.tools.view.VelocityViewServlet可以将Velocity集成到基于Servlet的web应用中，以Servlet+Velocity的方式实现web应用   Servlet + Velocity的一般步骤 1.自定义Servlet，实现VelocityViewServl
  • 【Kafka十二】关于Kafka是一个Commit Log Service bit1129 service
    Kafka is a distributed, partitioned, replicated commit log service.这里的commit log如何理解？   A message is considered "committed" when all in sync replicas for that partition have applied i
  • NGINX + LUA实现复杂的控制 ronin47 lua nginx 控制
    安装lua_nginx_module 模块 lua_nginx_module 可以一步步的安装，也可以直接用淘宝的OpenResty Centos和debian的安装就简单了。。 这里说下freebsd的安装： fetch http://www.lua.org/ftp/lua-5.1.4.tar.gz tar zxvf lua-5.1.4.tar.gz cd lua-5.1.4 ma
  • java-14.输入一个已经按升序排序过的数组和一个数字， 在数组中查找两个数，使得它们的和正好是输入的那个数字 bylijinnan java
    public class TwoElementEqualSum { /** * 第 14 题： 题目：输入一个已经按升序排序过的数组和一个数字， 在数组中查找两个数，使得它们的和正好是输入的那个数字。 要求时间复杂度是 O(n) 。如果有多对数字的和等于输入的数字，输出任意一对即可。 例如输入数组 1 、 2 、 4 、 7 、 11 、 15 和数字 15 。由于
  • Netty源码学习-HttpChunkAggregator-HttpRequestEncoder-HttpResponseDecoder bylijinnan javanetty
    今天看Netty如何实现一个Http Server org.jboss.netty.example.http.file.HttpStaticFileServerPipelineFactory： pipeline.addLast("decoder", new HttpRequestDecoder()); pipeline.addLast(&quo
  • java敏感词过虑-基于多叉树原理 cngolon 违禁词过虑替换违禁词敏感词过虑多叉树
    基于多叉树的敏感词、关键词过滤的工具包，用于java中的敏感词过滤 1、工具包自带敏感词词库，第一次调用时读入词库，故第一次调用时间可能较长，在类加载后普通pc机上html过滤5000字在80毫秒左右，纯文本35毫秒左右。   2、如需自定义词库，将jar包考入WEB-INF工程的lib目录，在WEB-INF/classes目录下建一个 utf-8的words.dict文本文件，
  • 多线程知识 cuishikuan 多线程
    T1，T2，T3三个线程工作顺序，按照T1，T2，T3依次进行 public class T1 implements Runnable{           @Override      
  • spring整合activemq dalan_123 java spring jms
    整合spring和activemq需要搞清楚如下的东东1、ConnectionFactory分：     a、spring管理连接到activemq服务器的管理ConnectionFactory也即是所谓产生到jms服务器的链接      b、真正产生到JMS服务器链接的ConnectionFactory还得
  • MySQL时间字段究竟使用INT还是DateTime？ dcj3sjt126com mysql
      环境：Windows XPPHP Version 5.2.9MySQL Server 5.1 第一步、创建一个表date_test（非定长、int时间） CREATE TABLE `test`.`date_test` (`id` INT NOT NULL AUTO_INCREMENT ,`start_time` INT NOT NULL ,`some_content`
  • Parcel: unable to marshal value dcj3sjt126com marshal
    在两个activity直接传递List<xxInfo>时，出现Parcel: unable to marshal value异常。   在MainActivity页面（MainActivity页面向NextActivity页面传递一个List<xxInfo>）：   Intent intent = new Intent(this, Next
  • linux进程的查看上（ps） eksliang linux pslinux ps -llinux ps aux
    ps:将某个时间点的进程运行情况选取下来 转载请出自出处：http://eksliang.iteye.com/admin/blogs/2119469 http://eksliang.iteye.com         ps 这个命令的man page 不是很好查阅，因为很多不同的Unix都使用这儿ps来查阅进程的状态，为了要符合不同版本的需求，所以这个
  • 为什么第三方应用能早于System的app启动 gqdy365 System
    Android应用的启动顺序网上有一大堆资料可以查阅了，这里就不细述了，这里不阐述ROM启动还有bootloader，软件启动的大致流程应该是启动kernel -> 运行servicemanager 把一些native的服务用命令启动起来（包括wifi, power, rild, surfaceflinger, mediaserver等等）-> 启动Dalivk中的第一个进程Zygot
  • App Framework发送JSONP请求(3) hw1287789687 jsonp跨域请求发送jsonpajax请求越狱请求
    App Framework 中如何发送JSONP请求呢? 使用jsonp,详情请参考:http://json-p.org/ 如何发送Ajax请求呢? (1)登录 /*** * 会员登录 * @param username * @param password */ var user_login=function(username,password){ // aler
  • 发福利，整理了一份关于“资源汇总”的汇总 justjavac 资源
    觉得有用的话，可以去github关注：https://github.com/justjavac/awesome-awesomeness-zh_CN 通用 free-programming-books-zh_CN 免费的计算机编程类中文书籍 精彩博客集合 hacke2/hacke2.github.io#2 ResumeSample 程序员简历
  • 用 Java 技术创建 RESTful Web 服务 macroli java编程WebREST
    转载：http://www.ibm.com/developerworks/cn/web/wa-jaxrs/   JAX-RS (JSR-311) 【 Java API for RESTful Web Services 】是一种 Java™ API，可使 Java Restful 服务的开发变得迅速而轻松。这个 API 提供了一种基于注释的模型来描述分布式资源。注释被用来提供资源的位
  • CentOS6.5-x86_64位下oracle11g的安装详细步骤及注意事项 超声波 oraclelinux
    前言： 这两天项目要上线了，由我负责往服务器部署整个项目，因此首先要往服务器安装oracle，服务器本身是CentOS6.5的64位系统，安装的数据库版本是11g，在整个的安装过程中碰到很多的坑，不过最后还是通过各种途径解决并成功装上了。转别写篇博客来记录完整的安装过程以及在整个过程中的注意事项。希望对以后那些刚刚接触的菜鸟们能起到一定的帮助作用。   安装过程中可能遇到的问题（注
  • HttpClient 4.3 设置keeplive 和 timeout 的方法 supben httpclient
    ConnectionKeepAliveStrategy kaStrategy = new DefaultConnectionKeepAliveStrategy() { @Override public long getKeepAliveDuration(HttpResponse response, HttpContext context) { long keepAlive
  • Spring 4.2新特性-@Import注解的升级 wiselyman spring 4
    3.1 @Import @Import注解在4.2之前只支持导入配置类 在4.2,@Import注解支持导入普通的java类,并将其声明成一个bean 3.2 示例 演示java类 package com.wisely.spring4_2.imp; public class DemoService { public void doSomethin
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他