通地塔
通地塔

【攻防世界】十九 --- fakebook --- ssrf

题目 — fakebook

一、writeup

使用dirsearch扫描目录
【攻防世界】十九 --- fakebook --- ssrf_第1张图片
flag应该在flag.php文件中
访问robots.txt文件，得到了一个目录
【攻防世界】十九 --- fakebook --- ssrf_第2张图片
下来了一个文件，user.php.bak。该文件先丢在这里等下再审计，主页没有任何发现，前端代码中没有提示，login.php 也没有找到可以利用的点(可以尝试：sql，xss，逻辑漏洞，写入日志文件，爆破)
【攻防世界】十九 --- fakebook --- ssrf_第3张图片
来到join.php页面注册了一个admin用户
【攻防世界】十九 --- fakebook --- ssrf_第4张图片
从首页可以访问到admin用户的页面，发现存在一个查询字符串，其有sql注入漏洞，注入类型是数字型
【攻防世界】十九 --- fakebook --- ssrf_第5张图片
字段数：4，这里的报错给出了网站的根路径：/var/www/html
【攻防世界】十九 --- fakebook --- ssrf_第6张图片
判断显示位时被过滤了
【攻防世界】十九 --- fakebook --- ssrf_第7张图片
接下来判断其过滤方式，单独输入 union 和 select 都没有被过滤，只是提示语法错误
在这里插入图片描述
在这里插入图片描述
因此可以判断其过滤方式是：基于组合的检测，而非基于关键字的检测，这里使用 /**/ 即可绕过检测
【攻防世界】十九 --- fakebook --- ssrf_第8张图片
显示位：2
库名：fakebook

你可能感兴趣的:(攻防世界,ctf,网络安全)

  • CTF_Web：反序列化学习笔记（一）php中的类与对象 星辰照耀你我 CTF_Webphp类unctf安全网络安全
    0x00前言前期第一次遇到反序列化这方面题目的时候，也看了不少资料，都是前辈们写的总结，但是都是直接从在ctf中的运用开始的，自己在这段时间整理的过程中，发现对于php类与对象了解不是很多，导致在看一些题目、或值前辈的总结时都比较困难，下面参考php文档，结合自己对php类与对象的理解先把反序列化的基础知识做一下整理。0x01php类与对象class在php手册中这样介绍:每个类的定义都以关键字c
  • 云计算时代容器安全综述-容器的网络安全（上） 攀师傅
    互联网应用已经深深的渗透到我们日常生活的方方面面，比如很多同学应该有很长时间都没有使用过现金了。不过任何事情都具有两面性，科技发展给我们造成便利的同事，不容忽视的一个事实是，大部分在线交付系统每天都会遭受各种各样的网络攻击，因此无论你的系统部署在哪里，我们都需要有基本的网络知识来保护系统的正常运行以及核心数据不会被窃取。读者看到这里可能会说讲网络原理的书和文章太多了，这个东西还有什么好说的。笔者认
  • 网络安全（黑客）自学 网安周星星 web安全安全网络windows网络安全
    当我们谈论网络安全时，我们正在讨论的是保护我们的在线空间，这是我们所有人的共享责任。网络安全涉及保护我们的信息，防止被未经授权的人访问、披露、破坏或修改。一、网络安全的基本概念网络安全是一种保护：它涉及保护我们的设备和信息，从各种威胁，如病毒和蠕虫，到更复杂的形式的网络犯罪。它涉及保护我们的数据，确保其安全性、机密性和完整性，同时还要确保我们的设备和网络的正常运行。  网络安全可以分为几个关键领域
  • 情报收集技术深度解析（一）：基本信息与域名信息收集技术 Alfadi联盟 萧瑶 网络安全信息与通信
    在网络安全与情报分析领域，高效的情报收集是确保网络安全、竞争对手分析、威胁狩猎等工作的基础。本文将深入探讨基本信息收集和域名信息收集的两大核心技术模块，包括但不限于GoogleHacking、网络空间搜索引擎、操作系统/中间件/源代码/数据库信息获取，以及域名收集工具的使用方法与实战技巧。一、基本信息收集技术1.GoogleHackingGoogleHacking是一种利用高级搜索语法和特定关键词
  • 【web安全】从2022中科大hackgame web中学习pdflatex RCE和python反序列化 热心网友易小姐 pythonweb安全前端
    ctf比赛地址：https://hack.lug.ustc.edu.cn大佬博客里wp写的很清楚了，官方wp也写的很好，我比不过大佬，只能把基础多讲一些（大佬在tttang把wp全发了T0T)官方wp:https://github.com/USTC-Hackergame/hackergame2022-writeups大佬全WP：https://miaotony.xyz/?utm_source=tt
  • 网络安全工程师的学习路线 程序员鬼鬼 web安全学习安全开发语言计算机网络网络安全php
    Web安全工程师概念基础一．了解黑客是如何工作的1.在虚拟机配置Linux系统2.漏洞测试工具3.msf控制台4.远程工具RATS5.远程访问计算机6.白帽二．技术基础漏斗扫描工具AWVSAWVS简介安装站点扫描扫码结果分析SitecrawlerHTTPEditorTargetfingerAuthenticationTeaterHTTPSnifferHTTPfuzzer网络安全审计工具：Nmap安
  • 【MySQL数据库管理问答题】第7章 MySQL 安全 summer.335 MySQLMySQL数据库管理问答题数据库mysql安全
    目录1.哪些常见的措施可以用来防范网络安全风险？2.请对安全套接字层（SSL）和传输层安全性（TLS）协议加以简要得说明。3.请对ca.pem、server-cert.pem、server-key.pem、ca-key.pem、client-cert.pem、client-key.pem这些与SSL有关的文件，分别给出功能说明。4.MySQL8.0企业防火墙都有哪些特点和功能？1.哪些常见的措施可
  • 渗透测试工具sqlmap基础教程 清缓 信息安全sqlmap渗透测试sql注入渗透测试sqlmap
    转载请注明出处：http://blog.csdn.net/zgyulongfei/article/details/41017493说明：至今sqlmap工具已经更新数载，内容仅供学习参考！-----------------------------本文仅献给想学习渗透测试的sqlmap小白，大牛请绕过。>>对于网络安全人员来说，掌握渗透工具的使用方法是一项必备的技能。然而，一个没有师傅带领的小白在刚
  • 汽车 vSOC安全运营管理平台开发解决方案 博大信息安全 汽车IDPSVSOC平台VSOC安全运营汽车网络安全汽车安全运营汽车入侵防御系统汽车
    汽车vSOC安全解决方案一、引言随着汽车行业的快速发展，汽车的智能化和互联化程度越来越高，汽车网络安全问题也日益凸显。汽车vSOC（VehicleSecurityOperationsCenter）作为汽车网络安全的重要组成部分，其作用越来越受到重视。本方案旨在提供一套可实施落地的汽车vSOC安全解决方案，包括技术内容、实施步骤、预期效果等方面，以帮助汽车制造商和相关企业提高汽车网络安全水平，保障用
  • 格式字符串利用：Linux 实战探索 红云谈安全 单片机嵌入式硬件
    概括这篇博文介绍了夺旗挑战赛，该挑战赛是2024年picoCTF活动的一部分，该活动持续到2024年3月26日星期二。我们与NVISO的团队一起决定参加并应对尽可能多的挑战，最终在全球记分牌上获得了第130名的好成绩。我决定尝试专注于二进制利用挑战。虽然我学习了Corelan的Windows课程中的Stack&Heap利用，但Linux二进制利用对我来说相当新，这在试图填补知识空白的同时提供了一个
  • 网络安全（黑客）自学 网安周星星 web安全安全网络windows网络安全
    当我们谈论网络安全时，我们正在讨论的是保护我们的在线空间，这是我们所有人的共享责任。网络安全涉及保护我们的信息，防止被未经授权的人访问、披露、破坏或修改。一、网络安全的基本概念网络安全是一种保护：它涉及保护我们的设备和信息，从各种威胁，如病毒和蠕虫，到更复杂的形式的网络犯罪。它涉及保护我们的数据，确保其安全性、机密性和完整性，同时还要确保我们的设备和网络的正常运行。  网络安全可以分为几个关键领域
  • 网络安全（黑客）自学 网安周星星 web安全安全网络windows网络安全
    当我们谈论网络安全时，我们正在讨论的是保护我们的在线空间，这是我们所有人的共享责任。网络安全涉及保护我们的信息，防止被未经授权的人访问、披露、破坏或修改。一、网络安全的基本概念网络安全是一种保护：它涉及保护我们的设备和信息，从各种威胁，如病毒和蠕虫，到更复杂的形式的网络犯罪。它涉及保护我们的数据，确保其安全性、机密性和完整性，同时还要确保我们的设备和网络的正常运行。  网络安全可以分为几个关键领域
  • 网络安全（黑客）自学 网安周星星 web安全安全网络windows网络安全
    当我们谈论网络安全时，我们正在讨论的是保护我们的在线空间，这是我们所有人的共享责任。网络安全涉及保护我们的信息，防止被未经授权的人访问、披露、破坏或修改。一、网络安全的基本概念网络安全是一种保护：它涉及保护我们的设备和信息，从各种威胁，如病毒和蠕虫，到更复杂的形式的网络犯罪。它涉及保护我们的数据，确保其安全性、机密性和完整性，同时还要确保我们的设备和网络的正常运行。  网络安全可以分为几个关键领域
  • 网络安全（黑客）自学 网安周星星 web安全安全网络windows网络安全
    当我们谈论网络安全时，我们正在讨论的是保护我们的在线空间，这是我们所有人的共享责任。网络安全涉及保护我们的信息，防止被未经授权的人访问、披露、破坏或修改。一、网络安全的基本概念网络安全是一种保护：它涉及保护我们的设备和信息，从各种威胁，如病毒和蠕虫，到更复杂的形式的网络犯罪。它涉及保护我们的数据，确保其安全性、机密性和完整性，同时还要确保我们的设备和网络的正常运行。  网络安全可以分为几个关键领域
  • 网络安全（黑客）自学 网安周星星 web安全安全网络windows网络安全
    当我们谈论网络安全时，我们正在讨论的是保护我们的在线空间，这是我们所有人的共享责任。网络安全涉及保护我们的信息，防止被未经授权的人访问、披露、破坏或修改。一、网络安全的基本概念网络安全是一种保护：它涉及保护我们的设备和信息，从各种威胁，如病毒和蠕虫，到更复杂的形式的网络犯罪。它涉及保护我们的数据，确保其安全性、机密性和完整性，同时还要确保我们的设备和网络的正常运行。  网络安全可以分为几个关键领域
  • Linux系统防火墙概述 云何往 Linux操作系统基础linux网络
    文章目录一、防火墙的概念二、防火墙的分类1、逻辑层面2、物理层面三、防火墙的功能1.、入侵检测功能2、网络地址转换功能3、网络操作的审计监控功能4、强化网络安全服务四、防火墙的三表五链1、三表：filter表、nat表、mangle表2、五链：input、prerouting、forward、postrouting、output一、防火墙的概念Linux中存在iptables和firewalld两
  • android sqlite 分词,sqlite3自定义分词器 雷幺幺 androidsqlite分词
    sqlite3通过使用fts3虚表支持全文搜索，默认支持simple和porter两种分词器，并提供了接口来自定义分词器。这里我们利用mmseg来构造自定义的中文分词器。虽然sqlite在fts3_tokenizer.h中提供了各种接口供用户自定义分词器，但其并未提供c函数供用户来注册自定义的分词器，分词器的注册必须使用sql语句来完成。SELECTfts3_tokenizer(,);其中toke
  • 等保测评中的安全测试方法 等保桃夭夭 web安全安全网络
    等保测评，即信息安全等级保护测评，是我国网络安全领域的重要评估机制，用于验证网络系统或应用是否满足相应的安全保护等级要求。在等保测评中，安全测试方法扮演着至关重要的角色。本文将详细介绍等保测评中常用的安全测试方法及其应用。首先，等保测评中的安全测试方法涵盖了多个层面，包括但不限于物理环境测评、网络安全测评、主机安全测评、应用安全测评和数据安全测评。在物理环境测评方面，重点关注信息系统的物理安全保护
  • 深入剖析二进制漏洞：原理、类型与利用方法 天域网络科技 安全网络web安全
    目录引言1.1二进制漏洞简介1.2二进制漏洞的常见类型1.3二进制漏洞在CTF中的重要性缓冲区溢出2.1缓冲区溢出的基本原理2.2栈溢出攻击2.2.1EIP覆盖与ROP攻击2.2.2栈溢出的防御机制2.3堆溢出攻击2.3.1堆管理机制与漏洞利用2.3.2堆溢出的利用技巧格式化字符串漏洞3.1格式化字符串漏洞的原理3.2漏洞利用：信息泄露与任意写3.3格式化字符串漏洞的防御措施整数溢出4.1整数溢出
  • [二] 第二部分 思维 - 《情报分析心理学》 Sugobet 网络安全情报分析心理学情报学
    [二]思维、认知偏见-《情报分析心理学》本文部分内容均为本人学习后的书面、口述语言，部分来自《情报分析心理学》前言本文主要为了复习回顾继第一篇读后感后的内容，关于思维和认知偏见的内容。在下一次的第三部分笔记文章发布后，我也即将开始《情报与反情报丛书》系列的其它关于情报学的书籍学习，使自己的情报学方面能力获得继续提升皆在使我的网络安全能力与情报学能力联合并共同发挥用处。超越不完整信息的限制判断韦氏英
  • 从密码学角度看网络安全：加密技术的最新进展 亿林数据 密码学web安全安全网络安全
    在数字化时代，网络安全已成为不可忽视的重大问题。随着计算机技术和网络应用的飞速发展，黑客和网络攻击手段日益复杂，对个人、企业乃至国家的信息安全构成了严重威胁。密码学作为网络安全领域的核心支柱，其发展对于保护信息安全具有至关重要的作用。本文将探讨加密技术的最新进展，以及这些进展如何助力网络安全。加密技术的基础与重要性密码学是研究信息的机密性、完整性和可用性的科学，它确保信息在传输和存储过程中不被未经
  • 解决微服务--Spring启动失败（nacos） تچ快乐杂货店يچ 微服务springspringboot
    java.util.concurrent.ExecutionException:com.alibaba.nacos.shaded.io.grpc.StatusRuntimeException:UNAVAILABLE:ioexceptionatcom.alibaba.nacos.shaded.com.google.common.util.concurrent.AbstractFuture.getDo
  • Asis CTF 2016 b00ks Sadmess
    题目介绍题目是一个常见的选单式程序，功能是一个图书管理系统。1.Createabook2.Deleteabook3.Editabook4.Printbookdetail5.Changecurrentauthorname6.Exit程序提供了创建、删除、编辑、打印图书的功能。题目是64位程序，保护如下所示。Canary:NoNX:YesPIE:YesFortify:NoRelRO:Full结构体st
  • 超全设计模式汇总 easoneas 设计模式设计模式android单例模式开闭原则观察者模式
    文章目录设计模式分类面向对象六大原则一、创建型模式二、结构型模式三、行为型模式设计模式分类分类描述模式名称创建型模式提供了一种在创建对象的同时隐藏创建逻辑的方式工厂模式(FactoryPattern)抽象工厂模式(AbstractFactoryPattern)单例模式(SingletonPattern)建造者模式(BuildPattern)原型模式(ProtoTypePattern)结构型模式关注
  • el-form表单在循环里如何写rules表单校验,解决办法 Cheng Lucky vue.js前端javascript
    el-form表单在循环里如何写rules表单校验,解决办法在日常开发中我们经常可以遇到在form中循环嵌套多个的情况比如点击加减新增删除并且还需要校验表单如何写呢?实现办法1.html(举例)contractFeesForm为总数据源这里的rules需动态生成这里我们既然是在循环内在每个item上绑定的prop就不能是固定写死的不然没办法进行表单校验就需要写成xxxx[0,1,2......].
  • 设计模式 2 抽象工厂模式 WineMonk #设计模式设计模式抽象工厂模式
    设计模式2创建型模式（5）：工厂方法模式、抽象工厂模式、单例模式、建造者模式、原型模式结构型模式（7）：适配器模式、桥接模式、组合模式、装饰者模式、外观模式、享元模式、代理模式行为型模式（11）：责任链模式、命令模式、解释器模式、迭代器模式、中介者模式、备忘录模式、观察者模式、状态模式、策略模式、模板方法模式、访问者模式文章目录设计模式2抽象工厂模式（AbstractFactoryPattern）
  • 网络安全教程初级简介 网络研究观 网络研究观网络安全教程初级简介学习分享
    随着技术的发展和信息池的增加，信息系统迫切需要建立网络安全措施，以保护输入这些系统的信息。网络安全是任何组织（从小型初创公司到大型跨国组织）的必备条件。网络安全包括一系列技术、流程和实践，用于保护网络、设备、应用程序和数据免受攻击、盗窃或损坏等威胁。网络安全的基本术语以下术语是您在进一步了解网络安全之前需要了解的一些最基本的概念。恶意软件：可以将其视为可能使您的计算机生病的数字细菌。病毒：它是一种
  • 网络安全教程初级指南 网络研究观 网络研究观网络安全教程初级指南学习简介
    网络安全是当今最抢手的技能之一。如今，信息库如此庞大，节点网络也越来越庞大，网络安全的重要性也越来越高。本网络安全教程适合初学者和专业人士。在本教程中，您将学习有关网络安全的所有基本技能、工具和策略。本网络安全教程涵盖了从基本概念到高级技术的主题。什么是网络安全？网络安全是信息安全的一个分支，主要负责保护网络和数据免遭非法访问或破坏。换句话说，网络安全是一层保护，保护网络和外围数据免遭网络攻击和/
  • CISAW认证考试的时间是多久 马老师13521730416 CISAW渗透测试安全运维应急服务CCRC-CISAW
    CISAW，即中国信息安全保障人员，是中国信息安全认证与审查中心进行权威认证的缩写。它是全国范围内最为权威、最高端的信息安全认证之一。作为信息安全领域的重要认证，对于从事网络安全工作的人员来说具有极其重要的意义。因此，备考并通过CISAW认证是现今信息安全从业人员的必要选择之一。那么，CISAW认证考试的时间是多久?CISAW认证考试的时间是：50分钟考试实施单位：中国网络安全审查技术与认证中心考
  • 信息安全保障从业人员认证-CISAW W白羊座的鹿W 网络安全web安全网络安全
    1、认证介绍信息安全保障人员认证（CISAW）是中国网络安全审查技术与认证中心针对信息安全保障领域不同专业技术方向、应用方向和保障岗位，依据国际标准ISO/IEC17024《人员认证机构通用要求》所建立的、不太层次的信息安全保障人员认证体系，主要针对与信息安全工作直接密切相关的中高级管理人员、专业技术人员等从业人员推出的人员资格认证和专业水平认证。CISAW包括了面向在职人员的基础级（I级）认证和
  • github中多个平台共存 jackyrong github
    在个人电脑上，如何分别链接比如oschina,github等库呢，一般教程之列的，默认 ssh链接一个托管的而已，下面讲解如何放两个文件 1） 设置用户名和邮件地址 $ git config --global user.name "xx" $ git config --global user.email "[email protected]"
  • ip地址与整数的相互转换(javascript) alxw4616 JavaScript
    //IP转成整型 function ip2int(ip){ var num = 0; ip = ip.split("."); num = Number(ip[0]) * 256 * 256 * 256 + Number(ip[1]) * 256 * 256 + Number(ip[2]) * 256 + Number(ip[3]); n
  • 读书笔记-jquey+数据库+css chengxuyuancsdn htmljqueryoracle
    1、grouping ,group by rollup, GROUP BY GROUPING SETS区别 2、$("#totalTable tbody>tr td:nth-child(" + i + ")").css({"width":tdWidth, "margin":"0px", &q
  • javaSE javaEE javaME == API下载 Array_06 java
    oracle下载各种API文档： http://www.oracle.com/technetwork/java/embedded/javame/embed-me/documentation/javame-embedded-apis-2181154.html JavaSE文档： http://docs.oracle.com/javase/8/docs/api/ JavaEE文档： ht
  • shiro入门学习 cugfy javaWeb框架
    声明本文只适合初学者，本人也是刚接触而已，经过一段时间的研究小有收获，特来分享下希望和大家互相交流学习。 首先配置我们的web.xml代码如下，固定格式，记死就成 <filter>         <filter-name>shiroFilter</filter-name> &nbs
  • Array添加删除方法 357029540 js
         刚才做项目前台删除数组的固定下标值时，删除得不是很完整，所以在网上查了下，发现一个不错的方法，也提供给需要的同学。 //给数组添加删除             Array.prototype.del = function(n){
  • navigation bar 更改颜色 张亚雄 IO
    今天郁闷了一下午，就因为objective-c默认语言是英文，我写的中文全是一些乱七八糟的样子，到不是乱码，但是，前两个自字是粗体，后两个字正常体，这可郁闷死我了，问了问大牛，人家告诉我说更改一下字体就好啦，比如改成黑体，哇塞，茅塞顿开。       翻书看，发现，书上有介绍怎么更改表格中文字字体的，代码如下    
  • unicode转换成中文 adminjun unicode编码转换
      在Java程序中总会出现\u6b22\u8fce\u63d0\u4ea4\u5fae\u535a\u641c\u7d22\u4f7f\u7528\u53cd\u9988\uff0c\u8bf7\u76f4\u63a5这个的字符，这是unicode编码，使用时有时候不会自动转换成中文就需要自己转换了使用下面的方法转换一下即可。 /** * unicode 转换成 中文
  • 一站式 Java Web 框架 firefly aijuans Java Web
    Firefly是一个高性能一站式Web框架。 涵盖了web开发的主要技术栈。 包含Template engine、IOC、MVC framework、HTTP Server、Common tools、Log、Json parser等模块。 firefly-2.0_07修复了模版压缩对javascript单行注释的影响，并新增了自定义错误页面功能。 更新日志： 增加自定义系统错误页面功能
  • 设计模式——单例模式 ayaoxinchao 设计模式
    定义          Java中单例模式定义：“一个类有且仅有一个实例，并且自行实例化向整个系统提供。”   分析          从定义中可以看出单例的要点有三个：一是某个类只能有一个实例；二是必须自行创建这个实例；三是必须自行向系统提供这个实例。   &nb
  • Javascript 多浏览器兼容性问题及解决方案 BigBird2012 JavaScript
    不论是网站应用还是学习js,大家很注重ie与firefox等浏览器的兼容性问题，毕竟这两中浏览器是占了绝大多数。 一、document.formName.item(”itemName”) 问题 问题说明：IE下，可以使用 document.formName.item(”itemName”) 或 document.formName.elements ["elementName&quo
  • JUnit-4.11使用报java.lang.NoClassDefFoundError: org/hamcrest/SelfDescribing错误 bijian1013 junit4.11单元测试
            下载了最新的JUnit版本，是4.11，结果尝试使用发现总是报java.lang.NoClassDefFoundError: org/hamcrest/SelfDescribing这样的错误，上网查了一下，一般的解决方案是，换一个低一点的版本就好了。还有人说，是缺少hamcrest的包。去官网看了一下，如下发现：    
  • [Zookeeper学习笔记之二]Zookeeper部署脚本 bit1129 zookeeper
    Zookeeper伪分布式安装脚本(此脚本在一台机器上创建Zookeeper三个进程，即创建具有三个节点的Zookeeper集群。这个脚本和zookeeper的tar包放在同一个目录下，脚本中指定的名字是zookeeper的3.4.6版本，需要根据实际情况修改)：   #!/bin/bash #!!!Change the name!!! #The zookeepe
  • 【Spark八十】Spark RDD API二 bit1129 spark
    coGroup package spark.examples.rddapi import org.apache.spark.{SparkConf, SparkContext} import org.apache.spark.SparkContext._ object CoGroupTest_05 { def main(args: Array[String]) { v
  • Linux中编译apache服务器modules文件夹缺少模块(.so)的问题 ronin47 modules
    在modules目录中只有httpd.exp，那些so文件呢？ 我尝试在fedora core 3中安装apache 2. 当我解压了apache 2.0.54后使用configure工具并且加入了 --enable-so 或者 --enable-modules=so (两个我都试过了) 去make并且make install了。我希望在/apache2/modules/目录里有各种模块，
  • Java基础-克隆 BrokenDreams java基础
            Java中怎么拷贝一个对象呢？可以通过调用这个对象类型的构造器构造一个新对象，然后将要拷贝对象的属性设置到新对象里面。Java中也有另一种不通过构造器来拷贝对象的方式，这种方式称为 克隆。         Java提供了java.lang.
  • 读《研磨设计模式》-代码笔记-适配器模式-Adapter bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ package design.pattern; /* * 适配器模式解决的主要问题是，现有的方法接口与客户要求的方法接口不一致 * 可以这样想，我们要写这样一个类（Adapter）: * 1.这个类要符合客户的要求 ---> 那显然要
  • HDR图像PS教程集锦&心得 cherishLC PS
    HDR是指高动态范围的图像，主要原理为提高图像的局部对比度。 软件有photomatix和nik hdr efex。 一、教程 叶明在知乎上的回答： http://www.zhihu.com/question/27418267/answer/37317792 大意是修完后直方图最好是等值直方图，方法是HDR软件调一遍，再结合不透明度和蒙版细调。 二、心得 1、去除阴影部分的
  • maven-3.3.3 mvn archetype 列表 crabdave ArcheType
    maven-3.3.3 mvn archetype 列表 可以参考最新的：http://repo1.maven.org/maven2/archetype-catalog.xml   [INFO] Scanning for projects... [INFO]                
  • linux shell 中文件编码查看及转换方法 daizj shell中文乱码vim文件编码
    一、查看文件编码。     在打开文件的时候输入:set fileencoding     即可显示文件编码格式。 二、文件编码转换     1、在Vim中直接进行转换文件编码,比如将一个文件转换成utf-8格式       &
  • MySQL--binlog日志恢复数据 dcj3sjt126com binlog
    恢复数据的重要命令如下 mysql> flush logs; 默认的日志是mysql-bin.000001，现在刷新了重新开启一个就多了一个mysql-bin.000002                  
  • 数据库中数据表数据迁移方法 dcj3sjt126com sql
    刚开始想想好像挺麻烦的，后来找到一种方法了，就SQL中的 INSERT 语句，不过内容是现从另外的表中查出来的，其实就是 MySQL中INSERT INTO SELECT的使用   下面看看如何使用   语法：MySQL中INSERT INTO SELECT的使用 1. 语法介绍       有三张表a、b、c，现在需要从表b
  • Java反转字符串 dyy_gusi java反转字符串
           前几天看见一篇文章，说使用Java能用几种方式反转一个字符串。首先要明白什么叫反转字符串，就是将一个字符串到过来啦，比如"倒过来念的是小狗"反转过来就是”狗小是的念来过倒“。接下来就把自己能想到的所有方式记录下来了。 1、第一个念头就是直接使用String类的反转方法，对不起，这样是不行的，因为Stri
  • UI设计中我们为什么需要设计动效 gcq511120594 UIlinux
    随着国际大品牌苹果和谷歌的引领，最近越来越多的国内公司开始关注动效设计了，越来越多的团队已经意识到动效在产品用户体验中的重要性了，更多的UI设计师们也开始投身动效设计领域。 但是说到底，我们到底为什么需要动效设计？或者说我们到底需要什么样的动效？做动效设计也有段时间了，于是尝试用一些案例，从产品本身出发来说说我所思考的动效设计。 一、加强体验舒适度 嗯，就是让用户更加爽更加爽的用
  • JBOSS服务部署端口冲突问题 HogwartsRow java应用服务器jbossserverEJB3
    服务端口冲突问题的解决方法，一般修改如下三个文件中的部分端口就可以了。   1、jboss5/server/default/conf/bindingservice.beans/META-INF/bindings-jboss-beans.xml   2、./server/default/deploy/jbossweb.sar/server.xml   3、.
  • 第三章 Redis/SSDB+Twemproxy安装与使用 jinnianshilongnian ssdbreidstwemproxy
    目前对于互联网公司不使用Redis的很少，Redis不仅仅可以作为key-value缓存，而且提供了丰富的数据结果如set、list、map等，可以实现很多复杂的功能；但是Redis本身主要用作内存缓存，不适合做持久化存储，因此目前有如SSDB、ARDB等，还有如京东的JIMDB，它们都支持Redis协议，可以支持Redis客户端直接访问；而这些持久化存储大多数使用了如LevelDB、RocksD
  • ZooKeeper原理及使用 liyonghui160com
               ZooKeeper是Hadoop Ecosystem中非常重要的组件，它的主要功能是为分布式系统提供一致性协调(Coordination)服务，与之对应的Google的类似服务叫Chubby。今天这篇文章分为三个部分来介绍ZooKeeper，第一部分介绍ZooKeeper的基本原理，第二部分介绍ZooKeeper
  • 程序员解决问题的60个策略 pda158 框架工作单元测试
    根本的指导方针 1. 首先写代码的时候最好不要有缺陷。最好的修复方法就是让 bug 胎死腹中。 良好的单元测试 强制数据库约束 使用输入验证框架 避免未实现的“else”条件 在应用到主程序之前知道如何在孤立的情况下使用   日志 2. print 语句。往往额外输出个一两行将有助于隔离问题。 3. 切换至详细的日志记录。详细的日
  • Create the Google Play Account sillycat Google
    Create the Google Play Account Having a Google account, pay 25$, then you get your google developer account. References: http://developer.android.com/distribute/googleplay/start.html https://p
  • JSP三大指令 vikingwei jsp
    JSP三大指令   一个jsp页面中，可以有0~N个指令的定义！ 1. page --> 最复杂：<%@page language="java" info="xxx"...%>   * pageEncoding和contentType：     > pageEncoding：它
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他