SunJ3t
SunJ3t

信息安全学习文章(Web-Security-Learning)

由于自己很懒，很多知识点都没有自己去整理，想着自己不整理总有大佬总结整理了，所以我这里就将我平时看到的好的文章链接发出来，用来大家学习。资料全为转载仅供学习，如有侵权请告知立即删除。

我会不间断更新，本次更新时间为：2019/3/8

1. 本次新收录的文章

一套实用的渗透测试岗位面试题

XSS漏洞解析与挖掘

Getshell姿势文章大集合

巧妙地绕过CSP：欺骗CSP执行任意代码

Andorid-APP 安全测试（一）

Andorid-APP 安全测试（二）

Andorid-APP 安全测试（三）

Andorid-APP 安全（四）之流量分析与内外存储

Android-APP 安全（五）之android取证-文件系统与数据结构

2. 文章汇总

1. sql注入

2. xss

XSS BYPASS备忘录
那些年我们一起学XSS
如何对 JavaScript 引擎进行 Fuzzing
JavaScript源码审计(一)
XSS漏洞解析与挖掘

3. csrf

4. 上传

Upload-labs 20关通关笔记

5. 代码执行/命令执行

6. 文件包含

7. 逻辑漏洞

8. 应急响应

1. Windows应急响应
  • windows 应急流程及实战演练
  • Windows 系统安全事件应急响应
2. Linux应急响应
  • Linux 应急响应流程及实战演练

9. 前端安全

1. ssi注入

ssi注入

10. ssrf

深入浅出SSRF，Part-1
SSRF-服务器端请求伪造(类型和利用方法)第1部分
SSRF-服务器端请求伪造(类型和利用方法)第2部分
SSRF-服务器端请求伪造(类型和利用方法)第3部分

11. 逻辑漏洞

逻辑让我崩溃之越权姿势分享
逻辑让我崩溃之越权姿势分享(续集)

12. 中间件漏洞

web中间件常见漏洞总结

13. 移动端漏洞

Andorid-APP 安全测试（一）
Andorid-APP 安全测试（二）
Andorid-APP 安全测试（三）
Andorid-APP 安全（四）之流量分析与内外存储
Android-APP 安全（五）之android取证-文件系统与数据结构

14. getshell

Getshell姿势文章大集合

15. 绕过

巧妙地绕过CSP：欺骗CSP执行任意代码

16. 其他

一套实用的渗透测试岗位面试题

3. 资源汇总

  1. windows 应急流程及实战演练
  2. Linux 应急响应流程及实战演练
  3. XSS BYPASS备忘录
  4. ssi注入
  5. 那些年我们一起学XSS
  6. Windows 系统安全事件应急响应
  7. 逻辑让我崩溃之越权姿势分享
  8. 逻辑让我崩溃之越权姿势分享(续集)
  9. Upload-labs 20关通关笔记
  10. web中间件常见漏洞总结
  11. SSRF-服务器端请求伪造(类型和利用方法)第1部分
  12. SSRF-服务器端请求伪造(类型和利用方法)第2部分
  13. SSRF-服务器端请求伪造(类型和利用方法)第3部分
  14. Discuz 3.4 越权登陆漏洞分析
  15. JavaScript源码审计(一)
  16. 如何对 JavaScript 引擎进行 Fuzzing
  17. 一套实用的渗透测试岗位面试题
  18. XSS漏洞解析与挖掘
  19. Getshell姿势文章大集合
  20. 巧妙地绕过CSP：欺骗CSP执行任意代码
  21. Andorid-APP 安全测试（一）
  22. Andorid-APP 安全测试（二）
  23. Andorid-APP 安全测试（三）
  24. Andorid-APP 安全（四）之流量分析与内外存储
  25. Android-APP 安全（五）之android取证-文件系统与数据结构

你可能感兴趣的:(信息安全学习文章(Web-Security-Learning))

  • 个人网络防范 潜※者 网络安全
    目录安全事件频发根源在于背后利益链条不仅仅是中国网络安全事件成国际性难题个人网络信息安全防护四招来帮忙首先，预防第一第二，健康的上网浏览习惯第三，WiFi安全性第四，规范的文件处理黑客攻击无孔不入，钓鱼网站日益频发多发，伪基站不断升级，甚至从不联网的WindowsXP都有可能感染病毒。2016年6月23日，中国五联网协会发布的《2016中国网民权益保护调查报告》显示，从2015年下半年到2016年
  • 再扩国产化适配版图，长安链新增数据库兼容性认证 长安链开源社区 数据库
    基础软件的自主可控影响着国家信息安全与产业技术发展是否受制于人。实现真正长期可持续的技术自主可控，需要再进一步的是让国产化信息系统生态更有”活性“，基础软件之间、基础软件与其他国产上层应用的互相兼容、互相促进，共同繁荣发展，才能让产业链上下游具备多样性和技术创新的空间。近日长安链对国产数据库完成了兼容性认证，在与达梦数据库、TDSQL的测试中，表明长安链与联合测评的国产数据库兼容性良好、功能正常、
  • 在渗透领域，一个非常厉害的 Python 库 qq_30895747 python模块python开发语言
    在信息安全领域，PythonFsociety库是一个备受欢迎的工具，它提供了许多用于渗透测试、网络攻击和安全研究的功能。本文将深入探讨Fsociety库的功能、用法以及实际应用，以帮助大家更好地了解如何使用它来增强网络安全。什么是PythonFsociety库？Fsociety是一个Python库，专门设计用于进行渗透测试、网络攻击和信息安全研究。它提供了各种工具和功能，以帮助安全专业人员测试网络
  • 第九章、信息安全与多媒体基础5分 蒋劲豪 软考-中级-软件设计师软件工程
    信息系统安全属性保密性、完整性、可用性、可控性、可审查性网络安全威胁物理威胁、网络攻击、身份鉴别、编程威胁、系统漏洞对称加密DES、3DES、AES、RC-5、IDEA
  • 拼多多会不会透露个人信息?别人会看到你的个人信息吗 氧惠购物达人
    拼多多是中国颇具规模的电子商务平台，与其他在线平台一样，为提供更佳服务而收集并处理用户个人信息。随着在线购物的兴起，用户隐私和信息安全备受关注。➤推荐网购返利app“氧惠”，一个领隐藏优惠券+现金返利的平台。氧惠只提供领券返利链接，下单全程都在淘宝、京东、拼多多等原平台，更支持抖音、快手电商、外卖红包返利等。（应用市场搜“氧惠”下载，邀请码:521521，全网优惠上氧惠！）➤由于信息差的关系，很多
  • 反向代理服务器如何提升信息安全 小文没烦恼 python网络服务器开发语言代理服务器
    目录前言一、反向代理服务器提升信息安全的功能1.1负载均衡1.2缓存1.3SSL加密1.4访问控制二、反向代理服务器提升信息安全的实现方式2.1Nginx反向代理服务器2.2Apache反向代理服务器总结前言反向代理服务器是一种位于客户端和目标服务器之间的中间层服务器，它接收客户端的请求并将其转发给目标服务器。反向代理服务器在提供负载均衡、缓存、SSL加密等功能的同时，还可以起到一定的信息安全保护
  • linux安全配置规范 十年人间~ linux安全服务器
    一、概述1.1适用范围本配置规范适用于凝思操作系统，主要涉及LINUX操作系统安全配置方面的基本要求，用于指导LINUX操作系统安全加固工作，落实信息安全等级保护等保三级系统操作系统安全配置，为主机安全配置核查提供依据。1.2实施策略序号配置类别配置项名称实施策略1身份鉴别口令复杂度策略合规2身份鉴别登录失败账户锁定策略合规3身份鉴别口令最长生存期策略合规4身份鉴别SSH登录配置合规5访问控制多余
  • 计算机等级考试：信息安全技术 知识点二 ting_liang 计算机网络
    1、信息技术的飞速发展，对人类社会产生了重要影响，其主流是积极的，但也客观存在一些负面影响，这些负面影响有:信息泛滥、信息污染、信息犯罪。2、1949年，香农发表了著名的《保密系统的通信理论》的论文，把密码学置于坚实的数学基础上，标志着密码学作为一门学科的形成。3、数字签名的过程使用的是签名者的私有密钥，验证数字签名时，使用的是签名者的公有密钥。4、已知最早的代换密码是由JuliusCaesar发
  • 直返平台的信誉度如何评估?直返APP是否可信? 高省爱氧惠
    直返作为一个购物平台，始终秉持着为用户提供安全、稳定、可靠的服务。我们有着严格的安全措施和技术手段，确保用户的信息安全和交易安全。同时，我们与多家知名品牌和商家合作，保证商品的正品保障和品质可靠。氧惠APP（带货领导者）——是与以往完全不同的抖客+淘客app！2023全新模式，我的直推也会放到你下面。主打：带货高补贴，深受各位带货团队长喜爱（每天出单带货几十万单）。注册即可享受高补贴+0撸+捡漏等
  • CCRC-DSO数据安全官 CCRC_137_1602_6231 安全运维网络安全服务器信息可视化
    数据安全官(DataSecurityOfcer，简称“DSO”)是中国网络安全审查技术与认证中心(英文缩写为:CCRC,原为中国信息安全认证中心)针对数据安全领域方向开设的培训认证。CCRC-DSO课程从顶层设计出发，培养对数据安全管理体系、法律合规数据治理、安全技术通盘整合的数据安全精英人才，保护数据安全，释放数据价值，决胜数字经济时代。请查收附件！系统体系化的数据安全课内容覆盖数据安全国际国内
  • 天星金融（原小米金融）加强信息安全普及，预防电信诈骗案件 Z8276q3 金融
    在高度发达的信息时代，随着移动互联网的普及和5G技术的推广，智能手机已经成为每个人生活的必需品。然而，一些诈骗分子趁虚而入，利用手机进行各种新型的诈骗活动，向消费者发送短信钓鱼链接是电信诈骗的常用手法之一。面对日益严峻且复杂的网络安全形势，天星金融（原小米金融）切实承担起网络安全风险防范的主体责任，加强金融消费者信息安全普及宣教，全力构建“全社会反诈”工作格局，从源头上预防和遏制电信诈骗案件。“短
  • 网络安全是什么 安全
    网络安全是一种保护计算机、服务器、移动设备、电子系统、网络和数据免受恶意攻击的技术，这种技术也称为信息技术安全或电子信息安全。该术语适用于从业务到移动计算的各种环境，可以分为几个常见类别:网络安全是一种保护计算机网络免受入侵者（无论是定向攻击还是条件恶意软件）攻击的技术。应用程序安全侧重于保护软件和设备免受威胁。受到侵害的应用程序可能会对其旨在保护的数据提供访问权限。并且，早在应用程序设计阶段而非
  • 阿里云高防服务器如何实现安全防护，以及如何接触安全防护 九河云 安全服务器阿里云
    随着互联网的发展，网络安全问题日益突出，不法分子利用网络空间进行各种网络攻击，如DDoS攻击、SQL注入、XSS漏洞等，给个人、企业甚至国家的信息安全带来了极大的威胁。为了保障网络安全，高防服务器和阿里云服务器是很好的选择，下面九河云来讲讲高防服务器怎样实现安全防护措施，以及阿里云服务器安全防护怎么解除。一、高防服务器的安全防护措施1、DDoS攻击防护DDoS攻击属于分布式拒绝服务攻击，其主要手段
  • 从玩游戏到写外挂，C语言/C++程序员大神是怎样做到的！ 小辰带你看世界
    今天和大家分享一下我自己的C语言学习的过程，与大家共勉。嗯，由于我本人水平有限，出现错误在所难免，希望大家看到后能够指出来，以便大家共同进步。C语言是面向过程的，而C＋＋是面向对象的这些是C/C++能做的服务器开发工程师、人工智能、云计算工程师、信息安全（黑客反黑客）、大数据、数据平台、嵌入式工程师、流媒体服务器、数据控解、图像处理、音频视频开发工程师、游戏服务器、分布式系统、游戏辅助等首先我来讲
  • 信息安全工程师（中级）-知识点汇总 琴剑飘零西复东 网络安全
    一、信息安全基础1.信息≠数据（结构化、非结构化），信息=有价值的数据2.信息三种状态：存储状态、传输状态、运行（处理）状态3.信息安全三部法：网络安全法、数据安全法、个人信息保护法4.信息安全三要素（基本属性）：机密性（C）、完整性（I）、可用性（A）5.实现信息安全机密性的方法：加密、访问控制6.检查信息安全完整性的方法：哈希函数7.信息安全其他要素：不可否认性（数字签名）、可控性、认真性/真
  • 2024022702-信息安全（三）——对称密码体制 武昌库里写JAVA 面试题汇总与解析密码密码学信息安全
    单密钥系统的加密密钥和解密密钥相同，或实质上等同，即从一个易于得出另一个，如下图所示。对称密码算法(symmetriccipher)：DES(DataEncryptionStandard)TripleDESIDEAAESRC5CAST-128。。。。。。分组密码算法(BlockCipher)特点明文被分为固定长度的块，即分组，分组一般为64比特，或者128比特对每个分组用相同的算法和密钥加/解密密
  • 汽车信息安全概述 Autosar汽车电子进阶 工作生活随笔信息安全autosar
    随着智能网联汽车的迅猛发展，车辆不再是简单的交通工具，而是集数据收集、处理与通信于一体的移动智能终端。然而，这一变革也使得汽车成为黑客攻击的新目标。汽车信息安全问题日益凸显，成为行业关注的焦点。本文将深入探讨汽车信息安全的重要性，介绍相关技术，并分析面临的挑战。汽车信息安全的重要性不言而喻。一方面，汽车与互联网的深度融合使得车辆控制系统可能遭受远程攻击，威胁到乘客的生命安全；另一方面，车载数据的价
  • 信息安全 python_一种基于Python的信息安全情报收集工具 weixin_39637646 信息安全python
    邵云蛟吴丽莎张凯吴屏摘要：目前，公司信息安全情报收集工作主要依靠人工方式进行。主要由运维人员每日登陆相关信息安全资讯网站或接收由绿盟、启明等安全厂商发送的信息安全情报信息，这种方式效率低下，耗时耗力。关键词：Python；终端监控；安全管理中图分类号：TP391文献标识码：A文章编号：1671-2064(2018)13-0019-01为了提升公司信息安全情报的收集效率，实时掌握网络安全态势[1]，
  • 分布式id实战 kk_0910 java
    目录常用方式特征潜在问题信息安全高性能UUID雪花算法数据库生成美团Leaf方案Leaf-segment数据库方案Leaf-snowflake方案常用方式uuid雪花算法数据库主键特征全局唯一趋势递增信息安全潜在问题信息安全如果id连续递增,容易被爬虫,批量下载数据如果订单id是连续递增,容易被竞争对手推算出日交易量,这时候需要ID不规则可能泄漏本机mac地址高性能保证在高qps时候,系统也高可用
  • 中科网威加入OurBMC，共筑信创网络安全硬件生态新篇章 程序员
    近日，北京中科网威信息技术有限公司（以下简称“中科网威”）正式签署CLA（ContributorLicenseAgreement，贡献者许可协议），宣布正式加入OurBMC社区。北京中科网威信息技术有限公司成立于1999年，前身是中科院1996年成立的网威安全工作室，是我国较早从事网络安全技术研究及网络安全产品研发、生产、销售和服务的企业。作为自主可控网络信息安全综合厂商，自2011年开始，公司便
  • 低代码开发与网络信息安全：构建高效防护体系 工业甲酰苯胺 低代码网络
    随着数字化转型的加速，越来越多的企业开始关注低代码开发平台，以提高软件开发效率，缩短上市时间。然而，随之而来的网络信息安全问题也日益严峻。如何在享受低代码开发带来的便捷与高效的同时，确保网络信息安全成为企业面临的重要课题。本文将从以下几个方面探讨低代码开发与网络信息安全之间的关系，并提出相应的应对策略。低代码开发平台的安全挑战低代码开发平台在现代软件开发中越来越受欢迎，它通过简化编程过程和降低开发
  • 态势感知是什么？为何需要态势感知？ 安全
    网络信息技术的发展背景之下，无论是企业还是个人对网络的依赖性不断增加，信息安全已经不再是一个传统的技术问题。态势感知应势而生，作为网络安全领域的热点，态势感知协助解决了一系列网络安全问题。什么是态势感知？事实上，态势感知是一种基于环境的、动态的、全面的洞察安全风险的能力。它以安全大数据为基础，从全局的角度，提高对安全威胁的发现识别、理解分析和处理反应能力。目的在于在大规模网络环境下，对能够引起网络
  • 等级保护是什么，为什么要做等级保护 后端
    一、什么是等级保护：等级保护是一种信息安全管理方法，用于对不同级别的信息和信息系统进行分类、评估和保护。它涉及将信息系统和信息按照其重要性和敏感性分级别，然后根据等级要求实施相应的安全措施，以确保信息的保密性、完整性和可用性。等级保护通常包括信息系统的定级、备案、安全建设、测评和监督等阶段，以确保信息系统达到特定的安全标准和法规要求。随着信息化技术的飞速发展，信息系统已经成为企业和政府机构日常运营
  • 什么是CISSP认证？ 承制科技
    认证机构介绍CISSP（CertifiedInformationSystemSecurityProfessional,注册信息系统安全认证专家）是目前世界上权威全面的国际化信息系统安全方面的认证，由国际信息系统安全认证协会(ISC)2组织和管理，(ISC)2在全世界各地举办考试，符合考试资格的人员在通过考试后被授予CISSP认证证书。CISSP可以证明证书持有者具备了符合国际标准要求的信息安全知识
  • HTTPS 安全通信原理 从不中二的忧伤
    随着人们网络安全意识的提高，人们对信息的安全传输越来越重视。各大公司也逐步将网站升级成HTTPS。那么，相较于HTTP，HTTPS是怎么保证信息的安全传输的？此文介绍了HTTPS的信息安全传输原理。一、HTTP为什么不安全？HTTP是明文传输，存在三大风险：窃听风险、篡改风险、冒充风险窃听风险：由于HTTP明文传输，中间人可以轻易获取到通信内容。篡改风险：中间人可以篡改信息传输内容冒充风险：中间人
  • 防御保护--信息安全概述 码上方舟 网络安全网络安全
    防御保护--信息安全概述一、网络安全的背景1.1网络安全的定义网络安全又叫网络空间安全（Cyberspace），2003年美国提出网络空间的概念，即一个由信息基础设施（包括计算机、交换机、服务器等物质实体）组成的互相依赖的网络。我国官方文件的定义，即网络空间为继海（海洋）、陆（陆地）、空（天空）、天（太空）以外的第五大人类活动领域。1.2信息安全和网络安全（1）信息安全就是数据安全，即防止任何对数
  • 信息安全-操作系统安全保护(一) learning-striving 信息安全安全网络系统安全网络安全
    一、操作系统安全概述1.1操作系统安全概念是指满足安全策略要求，具有相应的安全机制及安全功能，符合特定的安全标准，在一定约束条件下，能够抵御常见的网络安全威胁，保障自身的安全运行及资源安全根据安全功能和安全保障要求，将操作系统分成五个安全等级用户自主保护级系统审计保护级安全标记保护级结构化保护级访问验证保护级操作系统的安全可控：是指用户可以按照预期的安全要求，实现对操作系统的操作和控制，以满足用户
  • WEB服务器的超级防护——安全WAF 德迅云安全小李 安全web安全
    随着网络和信息技术的不断发展，特别是互联网的广泛普及和应用，网络正在逐步改变人类的生活和工作方式。越来越多的政府和企业组织建立了依赖于网络的业务信息系统，例如电子政务、网络办公等。网络也对社会各行各业产生了巨大的影响，使信息安全的重要性不断提高。与此同时，WEB网站成为黑客攻击的主要目标之一，与网站相关的安全事件频繁发生，企业数据和个人信息的泄露屡见不鲜，这给企业带来了严重的经济损失，也给社会造成
  • 安全架构设计理论与实践 一心猿 安全架构安全
    一、考点分布安全架构概述（※※）安全模型（※※※）信息安全整体架构设计网络安全体系架构设计区块链技术（※※）二、安全架构概述被动攻击：收集信息为主，破坏保密性主动攻击：主动攻击的类别主要有：中断（破坏可用性）、篡改（破坏完整性），伪造（破坏真实性）三、安全模型BLP模型（属于机密性模型）Bell-LaPadula模型是符合军事安全策略的计算机安全模型，简称BLP模型。BLP模型的安全规则：简单安全
  • KMS密钥管理有哪些安全功能 SafePloy安策 网络服务器运维
    KMS(KeyManagementService)密钥管理服务是一种专门用于管理和保护加密密钥的系统。在现代的信息安全领域中，密钥的重要性不言而喻，它是确保数据加密、解密以及身份验证等安全操作的核心要素。KMS的出现，极大地提高了密钥管理的效率和安全性，为企业和组织提供了强有力的保障。KMS的核心功能主要包括密钥生成、存储、分发、使用、更新、吊销和销毁等全生命周期管理。这些功能确保了密钥在整个生命
  • 辗转相处求最大公约数 沐刃青蛟 C++漏洞
    无言面对”江东父老“了，接触编程一年了，今天发现还不会辗转相除法求最大公约数。惭愧惭愧！   为此，总结一下以方便日后忘了好查找。   1.输入要比较的两个数a,b   忽略：2.比较大小（因为后面要的是大的数对小的数做%操作）   3.辗转相除（用循环不停的取余，如a%b,直至b=0）   4.最后的a为两数的最大公约数 &
  • F5负载均衡会话保持技术及原理技术白皮书 bijian1013 F5负载均衡
    一.什么是会话保持？        在大多数电子商务的应用系统或者需要进行用户身份认证的在线系统中，一个客户与服务器经常经过好几次的交互过程才能完成一笔交易或者是一个请求的完成。由于这几次交互过程是密切相关的，服务器在进行这些交互过程的某一个交互步骤时，往往需要了解上一次交互过程的处理结果，或者上几步的交互过程结果，服务器进行下
  • Object.equals方法：重载还是覆盖 Cwind javagenericsoverrideoverload
    本文译自StackOverflow上对此问题的讨论。 原问题链接   在阅读Joshua Bloch的《Effective Java（第二版）》第8条“覆盖equals时请遵守通用约定”时对如下论述有疑问： “不要将equals声明中的Object对象替换为其他的类型。程序员编写出下面这样的equals方法并不鲜见，这会使程序员花上数个小时都搞不清它为什么不能正常工作：” pu
  • 初始线程 15700786134
          暑假学习的第一课是讲线程，任务是是界面上的一条线运动起来。            既然是在界面上，那必定得先有一个界面，所以第一步就是，自己的类继承JAVA中的JFrame，在新建的类中写一个界面，代码如下： public class ShapeFr
  • Linux的tcpdump 被触发 tcpdump
    用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支 持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。 实用命令实例 默认启动 tcpdump 普通情况下，直
  • 安卓程序listview优化后还是卡顿 肆无忌惮_ ListView
    最近用eclipse开发一个安卓app，listview使用baseadapter，里面有一个ImageView和两个TextView。使用了Holder内部类进行优化了还是很卡顿。后来发现是图片资源的问题。把一张分辨率高的图片放在了drawable-mdpi文件夹下，当我在每个item中显示，他都要进行缩放，导致很卡顿。解决办法是把这个高分辨率图片放到drawable-xxhdpi下。 &nb
  • 扩展easyUI tab控件，添加加载遮罩效果 知了ing jquery
    (function () { $.extend($.fn.tabs.methods, { //显示遮罩 loading: function (jq, msg) { return jq.each(function () { var panel = $(this).tabs(&
  • gradle上传jar到nexus 矮蛋蛋 gradle
    原文地址： https://docs.gradle.org/current/userguide/maven_plugin.html configurations {     deployerJars } dependencies {     deployerJars "org.apache.maven.wagon
  • 千万条数据外网导入数据库的解决方案。 alleni123 sqlmysql
    从某网上爬了数千万的数据，存在文本中。 然后要导入mysql数据库。 悲剧的是数据库和我存数据的服务器不在一个内网里面。。 ping了一下， 19ms的延迟。 于是下面的代码是没用的。 ps = con.prepareStatement(sql); ps.setString(1, info.getYear())............; ps.exec
  • JAVA IO InputStreamReader和OutputStreamReader 百合不是茶 JAVA.io操作 字符流
    这是第三篇关于java.io的文章了，从开始对io的不了解-->熟悉--->模糊，是这几天来对文件操作中最大的感受，本来自己认为的熟悉了的，刚刚在回想起前面学的好像又不是很清晰了，模糊对我现在或许是最好的鼓励 我会更加的去学 加油！： JAVA的API提供了另外一种数据保存途径，使用字符流来保存的，字符流只能保存字符形式的流   字节流和字符的难点：a,怎么将读到的数据
  • MO、MT解读 bijian1013 GSM
    MO= Mobile originate，上行，即用户上发给SP的信息。MT= Mobile Terminate，下行，即SP端下发给用户的信息； 上行:mo提交短信到短信中心下行:mt短信中心向特定的用户转发短信，你的短信是这样的，你所提交的短信，投递的地址是短信中心。短信中心收到你的短信后，存储转发，转发的时候就会根据你填写的接收方号码寻找路由，下发。在彩信领域是一样的道理。下行业务：由SP
  • 五个JavaScript基础问题 bijian1013 JavaScriptcallapplythisHoisting
    下面是五个关于前端相关的基础问题，但却很能体现JavaScript的基本功底。 问题1：Scope作用范围 考虑下面的代码：  (function() { var a = b = 5; })(); console.log(b); 什么会被打印在控制台上？  回答：         上面的代码会打印 5。 &nbs
  • 【Thrift二】Thrift Hello World bit1129 Hello world
    本篇，不考虑细节问题和为什么，先照葫芦画瓢写一个Thrift版本的Hello World，了解Thrift RPC服务开发的基本流程   1. 在Intellij中创建一个Maven模块，加入对Thrift的依赖，同时还要加上slf4j依赖，如果不加slf4j依赖，在后面启动Thrift Server时会报错 <dependency>
  • 【Avro一】Avro入门 bit1129 入门
    本文的目的主要是总结下基于Avro Schema代码生成，然后进行序列化和反序列化开发的基本流程。需要指出的是，Avro并不要求一定得根据Schema文件生成代码，这对于动态类型语言很有用。   1. 添加Maven依赖   <?xml version="1.0" encoding="UTF-8"?> <proj
  • 安装nginx+ngx_lua支持WAF防护功能 ronin47
    需要的软件:LuaJIT-2.0.0.tar.gz                   nginx-1.4.4.tar.gz          &nb
  • java-5.查找最小的K个元素-使用最大堆 bylijinnan java
    import java.util.Arrays; import java.util.Random; public class MinKElement { /** * 5.最小的K个元素 * I would like to use MaxHeap. * using QuickSort is also OK */ public static void
  • TCP的TIME-WAIT bylijinnan socket
    原文连接： http://vincent.bernat.im/en/blog/2014-tcp-time-wait-state-linux.html 以下为对原文的阅读笔记 说明： 主动关闭的一方称为local end，被动关闭的一方称为remote end 本地IP、本地端口、远端IP、远端端口这一“四元组”称为quadruplet，也称为socket 1、TIME_WA
  • jquery ajax 序列化表单 coder_xpf Jquery ajax 序列化
       checkbox 如果不设定值，默认选中值为on；设定值之后，选中则为设定的值   <input type="checkbox" name="favor" id="favor" checked="checked"/> $("#favor&quo
  • Apache集群乱码和最高并发控制 cuisuqiang apachetomcat并发集群乱码
    都知道如果使用Http访问，那么在Connector中增加URIEncoding即可，其实使用AJP时也一样，增加useBodyEncodingForURI和URIEncoding即可。 最大连接数也是一样的，增加maxThreads属性即可，如下，配置如下： <Connector maxThreads="300" port="8019" prot
  • websocket dalan_123 websocket
    一、低延迟的客户端-服务器 和 服务器-客户端的连接 很多时候所谓的http的请求、响应的模式，都是客户端加载一个网页，直到用户在进行下一次点击的时候，什么都不会发生。并且所有的http的通信都是客户端控制的，这时候就需要用户的互动或定期轮训的，以便从服务器端加载新的数据。   通常采用的技术比如推送和comet（使用http长连接、无需安装浏览器安装插件的两种方式：基于ajax的长
  • 菜鸟分析网络执法官 dcj3sjt126com 网络
      最近在论坛上看到很多贴子在讨论网络执法官的问题。菜鸟我正好知道这回事情.人道"人之患好为人师" 手里忍不住,就写点东西吧. 我也很忙.又没有MM,又没有MONEY....晕倒有点跑题. OK,闲话少说,切如正题. 要了解网络执法官的原理. 就要先了解局域网的通信的原理. 前面我们看到了.在以太网上传输的都是具有以太网头的数据包. 
  • Android相对布局属性全集 dcj3sjt126com android
    RelativeLayout布局android:layout_marginTop="25dip" //顶部距离android:gravity="left" //空间布局位置android:layout_marginLeft="15dip //距离左边距 // 相对于给定ID控件android:layout_above 将该控件的底部置于给定ID的
  • Tomcat内存设置详解 eksliang jvmtomcattomcat内存设置
    Java内存溢出详解   一、常见的Java内存溢出有以下三种：   1. java.lang.OutOfMemoryError: Java heap space ----JVM Heap（堆）溢出JVM在启动的时候会自动设置JVM Heap的值，其初始空间(即-Xms)是物理内存的1/64，最大空间(-Xmx)不可超过物理内存。 可以利用JVM提
  • Java6 JVM参数选项 greatwqs javaHotSpotjvmjvm参数JVM Options
    Java 6 JVM参数选项大全（中文版）   作者：Ken Wu Email: [email protected] 转载本文档请注明原文链接 http://kenwublog.com/docs/java6-jvm-options-chinese-edition.htm！   本文是基于最新的SUN官方文档Java SE 6 Hotspot VM Opt
  • weblogic创建JMC i5land weblogicjms
    进入 weblogic控制太 1.创建持久化存储 --Services--Persistant Stores--new--Create FileStores--name随便起--target默认--Directory写入在本机建立的文件夹的路径--ok 2.创建JMS服务器 --Services--Messaging--JMS Servers--new--name随便起--Pers
  • 基于 DHT 网络的磁力链接和BT种子的搜索引擎架构 justjavac DHT
    上周开发了一个磁力链接和 BT 种子的搜索引擎 {Magnet & Torrent}，本文简单介绍一下主要的系统功能和用到的技术。 系统包括几个独立的部分： 使用 Python 的 Scrapy 框架开发的网络爬虫，用来爬取磁力链接和种子； 使用 PHP CI 框架开发的简易网站； 搜索引擎目前直接使用的 MySQL，将来可以考虑使
  • sql添加、删除表中的列 macroli sql
    添加没有默认值：alter table Test add BazaarType char(1) 有默认值的添加列：alter table Test add BazaarType char(1) default(0) 删除没有默认值的列：alter table Test drop COLUMN BazaarType 删除有默认值的列：先删除约束（默认值）alter table Test DRO
  • PHP中二维数组的排序方法 abc123456789cba 排序二维数组PHP
    <?php/*** @package     BugFree* @version     $Id: FunctionsMain.inc.php,v 1.32 2005/09/24 11:38:37 wwccss Exp $*** Sort an two-dimension array by some level
  • hive优化之------控制hive任务中的map数和reduce数 superlxw1234 hivehive优化
    一、    控制hive任务中的map数: 1.    通常情况下，作业会通过input的目录产生一个或者多个map任务。 主要的决定因素有： input的文件总个数，input的文件大小，集群设置的文件块大小(目前为128M, 可在hive中通过set dfs.block.size;命令查看到，该参数不能自定义修改)；2. 
  • Spring Boot 1.2.4 发布 wiselyman spring boot
    Spring Boot 1.2.4已于6.4日发布，repo.spring.io and Maven Central可以下载(推荐使用maven或者gradle构建下载)。   这是一个维护版本，包含了一些修复small number of fixes,建议所有的用户升级。   Spring Boot 1.3的第一个里程碑版本将在几天后发布，包含许多
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他