只为了拿0day
只为了拿0day

渗透测试逻辑漏洞挖掘思路

文章目录

  • 一、逻辑漏洞挖掘Tips
  • 二、前台
  • 三、交易模块
  • 四、登录
  • 五、找回密码
  • 六、订单信息
  • 七、验证码绕过技巧
  • 八、水平越权
  • 九、数据泄露
  • 十、支付逻辑漏洞总结

一、逻辑漏洞挖掘Tips

企业使用的外部第三方系统和比较隐蔽的系统
信息收集的范围不要只找子域名，应该涵盖其证书，header信息，备案号，企业的微信/支付宝公众号+小程序+APP等
图片上传也可能存在ImageTragick命令执行
https://ipwhois.cnnic.net.cn/查Ip段和公司信息
敏感信息收集工具:weakfilescan，GitMiner,GitPrey,dirb,FuzzDB
如果可以，想办法找到各类资料搞定注册（注册公司/购买营业执照；网上公开信息收集；PS）
有些账号也可以花几十块钱在某宝上或QQ群上购买

二、前台

主要方法有以下几个
修改参数
删除参数
爆破验证码
遍历Id

三、交易模块

主要方法有以下几个
购买支付 / 充值（主要还是利用抓包需要仔细的去看每一个可用参数）

  • 交易金额/数量修改，替换支付模块 （这里也就是更换了支付的模块金额)
  • 交易信息订单编码/导致信息泄露
  • 整数溢出，int最大值为2147483647 ，超过最大值
  • 修改充值账户
  • 支付绕过
    抽奖活动逻辑漏洞
    刷奖品/积分
  • 并发

购物与活动功能找到喜欢的商品，添加购物车，提交订单，支付订单，基本的流程是这样的，
但是这三个流程可能会存在业务设计的缺陷，其他可以通过修改产品的数量，产品的实践，优惠券，产品的 id，sku 值等等
1、逻辑支付漏洞
第一步，打开 xx 你会发现有一个骑手商城，点进去里面一个最贵的商品，然后支付，支付的时 候抓包
2、找到最便宜的产品，点击购买抓包，然后将刚才那个数据包，全部内容，替换过去
点击提交会显示系统错误，重新支付，但是你多点几次，ok 订单价格替换掉，支付价格也替换了，然后再购买一件最便宜的商品，再创建一个高价值的订单，再将订单退货抓取一个数据包，价格参数中 的 oid 修改为高价值的产品订单，那么在订单中就会把一个还未支付的订单给退款了

四、登录

1.短信轰炸/验证码安全问题/密码爆破/邮箱轰炸
2.SQL注入
3.撞库
4.抓包把password字段修改成空值发送
5.认证凭证替换/比如返回的数据包中包含账号，修改账号就能登陆其他账号
6.Cookie仿冒
7.修改返回包的相关数据，可能会登陆到其他的用户

五、找回密码

1.短信邮箱轰炸/短信邮箱劫持
2.重置任意用户密码/验证码手机用户未统一验证
3.直接跳过验证步骤

六、订单信息

订单信息遍历/泄露

  • 订单信息泄露导致用户信息泄露
  • 删除他人订单
    会员系统逻辑漏洞
  1. 修改个人信息上传文件，上传带弹窗的html
  2. 如遇上上传xlsx/docx，可能存在xxe，上传恶意的文档盲测
  3. 图片上传也可能遇到imagereagick命令执行，上传恶意图片
  4. 视频上传如果使用ffmpeg < 3.2.4(视频按帧分割成图片),上传恶意avi盲测ssrf
  5. 用户横向越权访问/遍历/导致用户信息泄露
  6. SQL注入/个人简介处存储XSS 个人信息注册的名称也可以插入xss
    明文传输账号密码
  • 修改信息处无session/token导致csrf
  • POST/COOKIE注入
    评论
  • POST注入/存储XSS
  • 无session/token导致CSRF

七、验证码绕过技巧

  • 万能验证码
  • 返回包中存在验证码
  • 删除验证码或者cookie中的值可以爆破账号密码
    短信轰炸
    一直重放
  • 删除修改cookie，重放数据包
  • 遍历参数发送数据包
  • 手机号后面加空格或者前面加其他的比如+ 86或者逗号分号等，然后重发数据包
  • 请求参数修改大小写，或者添加请求参数比如& id = 1
  • 一个站的登陆处可能做了防护，但是再找回密码处可能没有安全防护，或者在注册流程中没有安全防护，所以说
    多测试接口
  • 如果对手机号一天次数进行了限制的话，还可以在进行发送一次短信，DO intercept之后修改为成功回显

八、水平越权

  • 主要登陆后还是修改参数，主要找到多个接口不断测试
  • 关注网页源代码，有时候会有表单，但是被bidden(隐藏标签)给隐藏起来了，可以修改返回包然后尝试获取数据 检测
  • 多个账号，主要分析请求参数

九、数据泄露

在找回密码处，填写数据后抓包查看返回信息，有可能存在敏感数据返回
任意用户密码重置
目前大部分都是在修改密码处参数修改
有些是前端验证

十、支付逻辑漏洞总结

  1. 边界值问题 : 正常的逻辑是用户购买商品，然后价格累加得到一个总价进行扣款。这个时候就会产生逻辑问题：如果
    说用户购买的商品是负数了，那么计算的总数就是负数。反过来钱给用户
  2. 顺序执行缺陷：正常的逻辑是 a-b-c-d 循环渐进的进行流程操作。这个时候就会产生逻辑问题：可以直接从中绕过
    某一个过程进入到下一步操作。如果说有一项是支付的操作，那么也就会产生支付绕过，如果说有一项是验证机制，就
    会绕过验证直接进入下一步。
  3. 金额直接传输导致篡改：直接对下单的金额进行修改值，这里可以使用 fd 或者 burp 抓包
  4. 确定支付之后还可以加入购物车：把商品放入购物车点击下单支付，会跳转到微信，支付宝等第三方支付平台。这个
    时候还可以继续在购物车中加入商品，支付结束之后，商家发放的商品是现在的购物车里面的东西。
  5. 请求重放：购买成功之后，继续重放请求，可以让购买的商品一直增加。购买成功之后，会有一个银行对商户网站跳
    转的过程，如果反复进行操作，有几率会导致商品反复购买和增加，但是不需要付更多的钱。
  6. 请求参数干扰：金钱做了签名认证之后，修改后不通过，但是在里面仍然会有一个参数对金额产生影响导致问题产
    生。
  7. 订单替换：订单替换发生在支付之后的事件处理，同时向服务器发起二次支付请求一个多一个少，支付金额少的，然
    后支付之后进行替换，告知服务器订单支付完成，并且过程可以反复的回放。
  8. 欺诈 : 需要两个收款人，一个是正常的商家，一个是伪造的商家
  9. 单位替换：产生在 paypal 类似的国际支付的场景。
  10. 用户替换：在支付过程中发生用户替换现象，首先登陆自己的账户，然后取得另外一个人的账户名等有效信息，在
    业务流程中用对方的用户名替换自己的用户名，用对方的余额购买完成后，再替换自己的账户名，这样就形成别人的钱
    买自己的东西
  11. 强制攻击：强制攻击发生在暴力破解的情况下，如果一个商家运用一个自己的网店，接入第三方支付接口，由于设
    计上的不当导致商家与第三方支付约定的密钥 Key 可以单独被 MD5 加密，导致可以使用 MD5 碰撞技术对密钥进行破
    解，攻击者可以设计简单的密钥加密信息使得 MD5 加密是可以用 MD5 碰撞技术进行暴力破解。
  12. 秘钥泄漏：内置支付功能的 app 为了设计上的方便有可能会把 Md5 或者是 RSA 的私钥泄漏导致攻击者反编译
    apk 之后获取密钥信息使得交易信息可以被篡改。
  13. 函数修改：apk 反编译之后的函数修改，可能导致商家在最后一步向支付方提交订单时未验证信息的准确性，仍然
    被篡改。
    14.heart bleed：SSL（安全套接层）协议是使用最为普遍网站加密技术，而 OpenSSL 则是开源的 SSL 套件，为全
    球成千上万的 web 服务器所使用。Web 服务器正是通过它来将密钥发送给访客然后在双方的连接之间对信息进行加
    密。URL 中使用 https 打头的连接都免采用了 SSL 加密技术。在线购物、网银等活动均采用 SSL 技术来防止窃密及避
    中间人攻击。
    该漏洞被归为缓冲过度读取。缓冲过度读取错误是软件可以读取比应该被允许还多的数据。漏洞 让特定版本的 openSSL 成为无需钥匙即可开启的“废锁”，入侵者每次可以翻检户主的 64K 信 息，只要有足够的耐心和时间，就可以翻检足够多的数据，拼凑出户主的银行密码、私信等敏感 数据。产生原因：数据在传输的两端是不加密的。一些数据如果在传输过程中不加密则会泄露个人数据等信息

你可能感兴趣的:(安全)

  • 高省是什么平台？加入高省赚钱需要什么条件? 高省APP大九
    高省是什么平台高省安全吗？高省app，实现你的赚钱梦想，打拼两年的我为大家详细介绍一下高省到底是什么平台。【高省】是一个可省钱佣金高，能赚钱有收益的平台，百度有几百万篇报道，也期待你的加入。高省邀请码999999，注册送2皇冠会员，送万元推广大礼包。下面继续跟大家聊聊高省有什么好处？1学习新的赚钱方法。您可以通过下载高省应用程序独立搜索优惠券，也可以通过加入代理商分享和赚钱。用户黏性高，不需要维护
  • 可恶!社科院正式课堂通达OA朱民节能煤水风电不靠谱骗局！虚假数字投票被骗悔不当初！ 易星辰分享普法
    随着互联网的普及，电视上和网络上有很多分析师，他们也是这个市场的一个群体。可能你也有疑惑，既然都能分析了，还做什么分析师啊，就在股市里赚大钱就是了，干嘛还要出来抛头露面。数字经济蓬勃发展，各种线上平台如雨后春笋般涌现。然而，在这些看似繁荣的平台中，不乏一些黑平台，它们以欺诈手段骗取用户的财产，给人们的财产安全带来严重威胁！近期我们接到多起投资者举报，称有人冒充知名财经分析师（知名人物大学教授经济学
  • 疫中生活录-5 蔚蓝2020
    不知何日真正“解禁”，神兽们并不适合终日困在家中。“放个风”成为必需，好在还让出门，只是要登记，查体温手机即可。但也要考虑安全，好在周围开车几分钟内有广场、山峦和大海，索性一次看个够吧。以前多么容易做到的事情！现在好像变成了“奢侈品”。宽阔的广场、悠长的滑梯、美丽的高山、辽阔的大海，暂时为我们提供了一点闲暇、一丝放松，也更珍惜这种与娃的亲子时光。大人心里也驻着小孩爷仨背影无题山脚下山脚晴空兄弟看海
  • 从零开始学 Linux：循序渐进的学习指南 我爱学嵌入式 Linux基础linux服务器
    Linux作为一款开源、稳定且安全的操作系统，在服务器领域、嵌入式开发、云计算等场景中占据着举足轻重的地位。对于程序员、运维工程师或IT爱好者而言，掌握Linux技能已成为一项核心竞争力。但面对命令行界面和复杂的系统架构，很多初学者往往感到无从下手。本文将为你梳理一条清晰的Linux学习路径，助你从入门到精通。一、明确学习目标：为什么学Linux？学习Linux前需明确目标，不同目标对应不同的学习
  • 平凡人的默默付出，是否给你带来了意想不到的温暖？ 静心语
    我们生活在这个丰富多样的社会中，我们每个人都是一个社会人，人与人之间息息相关。我们的生活时时刻刻都受益于许许多多平凡的人们的默默付出。比如，伴随着晨曦、黑夜都默默地清扫街道路面，被称为＂城市美容师＂的环卫工人们，时刻坚守岗位、保护人民安全的警察们，救死扶伤的白衣天使们，甚至每天收发报纸、传达信息的门卫保安师傅们⋯⋯是的，有一句话说得特别好：所谓岁月静好，其实是有人在替你负重前行。特别是在此次爆发的
  • Microsoft 紧急修补 SharePoint 远程代码执行漏洞，应对持续网络攻击
    微软紧急修复SharePoint高危漏洞并提供安全建议周日，微软发布了一个关键补丁，用于修复SharePoint中正在被恶意利用的安全漏洞，同时公布了另一个已通过"增强防护措施"修复的漏洞细节。这家科技巨头确认，目前已发现攻击者正针对本地部署的SharePointServer用户发起攻击，利用的是7月安全更新中未完全修复的漏洞。漏洞详情当前被利用的漏洞编号为CVE-2025-53770（CVSS评
  • C#程序唯一性守护：用互斥锁（Mutex）实现进程级安全控制的实战指南
    为什么程序重复启动是个"毒瘤"？在软件开发中，程序重复启动可能导致以下灾难性后果：资源冲突：多个实例争夺数据库连接、文件句柄等有限资源数据污染：并发写入配置文件导致内容错乱界面混乱：多个窗口同时弹出，用户体验崩坏安全漏洞：恶意程序通过伪造实例窃取数据而互斥锁（Mutex）是Windows/Linux系统提供的原生机制，能完美解决这些问题。相比文件锁、注册表标记等传统方案，Mutex具有以下不可替代
  • 47、确保文件属性设置的安全性 vv45678 C语言安全编码指南解析文件属性安全性只读
    确保文件属性设置的安全性1.文件属性概述文件属性是操作系统用于管理和控制文件访问权限的重要机制。常见的文件属性包括只读、隐藏、系统文件、存档等。这些属性不仅影响文件的可见性和可访问性，还对文件的读写操作、备份行为等产生重要影响。因此，正确设置文件属性对于保护文件的安全至关重要。文件属性的作用只读：防止文件内容被修改。隐藏：使文件在默认情况下不显示，增加隐私性。系统文件：标记为操作系统的一部分，通常
  • 老年人可以从事哪些职业? 高省飞智导师
    针对当下的经济形势，对于一名50多岁的人来说，想找到一份合适的工作确实是很难，但拼体力挣钱也肯定是力不从心，那么，目前社会上，有哪些不用出体力挣钱的途径，比较适合一名50多岁的人呢？我在这里给大家推荐几种，仅供用于调研参考。私导服务当今社会上有外出旅游需求的人很多，特别是一些离退休的老人们，他们不缺钱，只是不方便或缺乏安全感，所以，私人导游服务则应运而生。对于一名50多岁的人来说，目前可以选择在这
  • 如何打CTF竞赛？ jieyu1119 安全web安全网络
    一、首先需要认识CTF竞赛1、什么是CTF竞赛？CTF(CaptureTheFlag)一般译作“夺旗赛”，在网络安全领域中指网络安全技术人员之间进行技术竞技的一种比赛形式。[11]通过各种攻击手法，获取服务器后寻找指定的字段，或者文件中某一个固定格式的字段，这个字段叫做Flag，其形式一般为Flag{xxxxxxxX}，提交到裁判机就可以得分。2、竞赛模式解题模式（Jeopardy）在解题模式CT
  • 微算法科技技术创新，将量子图像LSQb算法与量子加密技术相结合，构建更加安全的量子信息隐藏和传输系统
    随着信息技术的发展，数据的安全性变得尤为重要。在传统计算模式下，即便采用复杂的加密算法，也难以完全抵御日益增长的网络攻击威胁。量子计算技术的出现为信息安全带来了新的解决方案。然而，量子图像处理领域仍面临复杂度高、效率低的问题。微算法科技通过将量子图像LSQb算法与量子加密技术相结合，提出了一种全新的信息隐藏和传输方案，旨在构建更加安全高效的数据保护机制。LSQb算法，即量子图像的最小有效量子比特算
  • 坚持分享第十一天：暑假辅导班 刘乐丹的
    前两年我们这里的暑假辅导班还都是在校的老师们办的。暑假里辅导孩子们写个作业，顺便帮家长看一下孩子。收费当然也便宜，上午三个小时，下午三个小时，连上一个月课，收二百元。这两年，上面查的严了，在职老师们都不再办暑期班了。可放假孩子们得有个地方去呀！在家里可盛不下这些混世魔王，况且家长还要去上班，孩子们在家里也不安全。于是，各种各项，形形色色的辅导班就出现了。据我了解，在我们镇上有篮球、乒乓球、民族舞、
  • 3步实现安防高精度检测：陌讯算法夜间监控落地实战 2501_92474745 目标跟踪人工智能计算机视觉算法目标检测视觉检测
    开篇痛点：安防监控系统在实时目标检测中常面临严峻挑战。实测数据显示，传统算法在低光、遮挡或动态场景下，泛化能力不足，导致平均误报率高达15%（数据来源：安防行业报告）。尤其在夜间或拥挤环境下，系统卡顿、漏检频发，不仅降低响应效率，还增加安全隐患。例如，某城市交通监控中心反馈，其开源模型在高密度人流中出现每秒帧率（FPS）骤降至20帧以下，引发报警延迟问题。这些问题根源在于算法鲁棒性和实时性不足，亟
  • 内网渗透—横向移动&NTLM-Relay重放攻击&Responder中继攻击
    前言与NLTM认证相关的安全问题主要有PassTheHash、利用NTLM进行信息收集、Net-NTLMHash破解、NTLMRelay几种。PTH前往期文章复现，运用mimikatz、impacket工具包的一些脚本、CS等等都可以利用，NTLMRelay又包括（relaytosmb,ldap,ews）可以应用在获取不到明文或HASH时采用的手法，但也要注意手法的必备条件。实验环境实验环境没有固
  • 离岗误报率 20%？陌讯时序算法实测降 90% 2501_92474711 算法计算机视觉目标跟踪机器学习人工智能边缘计算
    开篇：工业安防中的"隐形漏洞"在制造业车间、变电站等关键场景，离岗检测是保障生产安全的核心环节。传统监控系统依赖人工巡检，存在85%的漏检率；而普通视觉算法在光照变化、人员遮挡场景下，误报率常高达20%以上[实测数据显示]。某汽车零部件厂曾因离岗检测失效导致设备空转2小时，直接损失超12万元。这种"看得见的监控，防不住的风险"困境，凸显了传统视觉方案在复杂工业场景中的局限性。技术解析：从单帧检测到
  • 新冠疫情放开后的阴阳围城 Edward_e925
    继上周担心周一上班的情况，没想到周一或许是未来最安全的一天，未来只会越来越严重了。这个周，公司沦陷了，小区沦陷了，打开朋友圈阳气好重啊，A阳了，B阳了，C阳了。我怎么还没阳？自己陷入深深的自我怀疑中，上周某S座大楼基本上全部沦陷，目前已经封闭中，S座同事都已经回家办公，大部分发烧，我在那边呆了半天，竟然没有事。我的办公室有1个同事新冠阳了，还好距离我比较远，陆续有同事开始请假，要么对象阳，要么孩子
  • Centos7下搭建Gitlab服务器 行远大于想 工具篇gitlabcentos阿里云
    Centos7下搭建Gitlab服务器1简介2安装配置依赖2.1安装启动ssh服务2.2配置防火墙2.3安装邮件服务3安装配置gitlab3.1配置yum源3.2yum安装3.3配置访问地址3.4重新配置应用3.5启动gitlab3.6防火墙开放端口4登录gitlab4.1阿里云配置安全规则4.2修改密码5卸载Gitlab6Gitlab忘记root密码7Gitlab汉化8参考文献1简介gitlab
  • C#软件开发规范：从代码到实践的全面指南 jie sherry
    本文还有配套的精品资源，点击获取简介：《C#经典软件开发规范》详细介绍了在企业中实行软件开发的最佳实践，包括编码、设计、文档和测试等方面。该规范着重于提升代码质量、可维护性和团队效率。关键知识点包括命名规范、注释规范、代码结构、异常处理、错误检查、代码简洁性、单元测试、版本控制、设计模式、代码审查、性能优化、并发与多线程、日志记录、安全性和持续集成/部署（CI/CD）。遵循这些规范有助于创建健壮的
  • 关于指责 文昌许珊珊
    今日分享:一直活在自己的感受里，就会忽略别人的感受。多感受别人的感受，是拉进距离的好方式。指责别人时，别人是无力的，自己也是虚弱的，指责的后果要么引来反抗，要么引来漠视，要么引来距离，不仅达不到想要的结果，反而会适得其反。同时，职责也是一种索取。告诉自己，我是宇宙的女儿，我拥有足够的爱和安全感。面对别人的指责，逃避是解决不了问题的，必须强大自己的内心，想解决，要么反抗要么突破，无论选择哪一种，都要
  • Spring Boot整合阿里云OSS：企业级文件存储最佳实践
    在云原生时代，文件存储已成为现代应用的刚需。阿里云对象存储OSS作为国内市场份额第一的云存储服务，为开发者提供了安全可靠、高扩展的存储解决方案。本文将深入探讨SpringBoot整合OSS的最佳实践。一、为什么选择阿里云OSS？阿里云OSS在以下场景中展现显著优势：海量数据存储：单Bucket支持EB级存储，轻松应对业务增长高并发访问：支持百万级QPS，满足电商大促等高并发场景成本优化：存储费用低
  • 心痛！庆衍书院郭庆旺股票交流群被骗了真的可以挽回吗？大量股民在KSD市场被骗不能提现赶紧看过来！ 反诈宣传中
    谨慎！庆衍书院郭庆旺交易市场不靠谱——杀猪盘十选五交易骗局曝光！随着互联网的普及，数字经济蓬勃发展，各种线上平台如雨后春笋般涌现。然而，在这些看似繁荣的平台中，不乏一些黑平台，它们以欺诈手段骗取用户的财产，给人们的财产安全带来严重威胁！因此，我们有必要提高警惕，防范黑平台诈骗。针对网上素未谋面的牛散大咖，经济学家等推荐网上投资理财、慈善公益，，碳交易，碳中和，碳排放，双碳交易，数字低碳，慈善投票网
  • Django Ninja 言之。 pythondjangopython后端
    DjangoNinja是一个用于Django框架的快速、现代化的API开发库，旨在简化构建高性能、类型安全的RESTfulAPI。它受到FastAPI的启发，结合了Django的强大功能和FastAPI的简洁与现代化设计，特别适合需要快速开发、易于维护且具有强类型支持的API项目。以下是对DjangoNinja的详细介绍，涵盖其核心特质、功能、设计理念以及使用场景，力求提供深刻而本质的洞察。1.D
  • 靠谱的赚钱app排名有哪些？推荐十个大家都在用的赚钱软件 高省APP
    赚钱app哪个最靠谱？现在疫情开始常态化，很多人开始在手机上寻找靠谱的赚钱app，但是网上信息量太大，没有经验很容易被骗，浪费时间不算，还可能遇到一些骗局。所以，今天借此机会，选出三款最靠谱的赚钱app，安全赚更多钱。正常一天赚30-50元没问题。给大家推荐一个互联网最新导购平台【高省APP】，邀请码211985，高省APP是目前返利最高的电商导购平台。团队有滑落，佣金真的高。高省APP是2022
  • 头盔识别误报率高？陌讯YOLOv7优化方案实测准确率达99%！
    开篇痛点：算法失效的致命时刻在智慧交通领域，电动车头盔识别长期面临三大痛点：漏检危机：行人遮挡、雨天反光导致传统算法漏检率高达15%（某头部车企实测数据）误报泛滥：相似物体（背包、安全帽）误识别率超20%实时性缺陷：开源模型在1080P视频流中处理延时＞200ms，无法满足实时预警需求技术解析：陌讯算法三重创新架构graphTDA[双路输入]-->B[多尺度特征融合模块]B-->C[空间注意力机制
  • AI如何塑造下一代网络安全防御体系 weishi122 web安全人工智能网络人工智能网络安全威胁检测行为分析漏洞挖掘
    AI如何塑造下一代网络安全防御体系随着网络威胁日益复杂化，传统安全措施已难以应对。人工智能(AI)正通过创新解决方案重塑网络安全格局。本文将探讨AI如何推动网络安全革命，并分析实施过程中的关键挑战。日益严峻的威胁形势到2025年，网络犯罪预计将造成全球10.5万亿美元损失。传统防御手段已无法应对快速演变的威胁，这正是AI发挥关键作用的领域。人工智能：新一代数字卫士AI能实时分析海量数据，在威胁发生
  • C++面向对象真没那么难：类与对象（上篇） 进步青年ccc C++开发语言c++
    目录C++面向对象真没那么难：类与对象（上篇）一、类：现实世界的“设计图纸”1.1定义类就像写手机配置单二、对象：图纸造出来的“真机”2.1创建对象就像生产手机三、访问控制：手机的“安全锁”四、构造函数：手机的“出厂设置”4.1自动执行的初始化4.2析构函数：自动清理收尾五、this指针：对象的“身份证”六、实战：用类实现咖啡点单系统未完持续...(关注我，宝子，C++学习带你飞起来！！！C++面
  • 2018-08-27 helen海音
    海英觉察日记:一事件:参加成人礼和另外一个家长住在一起，但是那个家长到了半夜还没回来。自己给她打电话也不接，只好敞着门缝睡觉了。早上醒来一看她根本就没有回来，也没有回任何信息。也有点后怕。二感受:生气平静三想法:还是学习传统文化的人素质太低。如果不回来住怎么也要告诉我一声，不然我一直等着她，睡不着怎么办。还有幸亏是在安全的地点，不然这样敞着门会有有危险。转化:自己也没有一直等着她啊，到半夜还是睡觉
  • 【无标题】 ljj2535575051__ 服务器网络运维
    RIP实验报告实验要求R3环回3.3.3.0/24，不宣告其它网段基于192.168.1.0/24划分3.R1与R2均存在两个环回4.全网运行ripv25.全网可达，保证更新安全，减少路由条目实验拓补实验步骤配IP地址和环回[R1]intg0/0/0[R1-GigabitEthernet0/0/0]ipadd192.168.1.126[R1-GigabitEthernet0/0/0]intl0[R
  • 母亲的情绪，决定孩子的未来？ 晓婧轻舞飞扬
    孩子的情绪管理模式正是母亲情绪的复制，尤其是孩子出生后的两年，母亲和孩子之间的互动、交流和情感的了解，也是在为孩子塑造大脑的的神经连接。在孩子生命之初，母亲与孩子之间的情绪互动，是孩子今后情绪管理模式的基础。如果孩子有情绪时，母亲不给予回应的话，就会对孩子今后情绪管理的性格产生影响。母亲本身比较情绪化，容易焦虑，或待人冷漠，就会对孩子忽冷忽热，容易让孩子失去安全感。也学不会管理自己的情绪。母亲不仅
  • 银川最全20家可以做无创亲子鉴定中心机构名单（附2024年查询名录） 中检国权有限公司
    在银川，无创胎儿亲子鉴定正成为越来越多家庭关注的焦点。你或许会好奇，什么是无创胎儿亲子鉴定呢？它是一种先进的亲子鉴定技术，专门针对孕期中的胎儿与疑似父亲之间的亲子关系进行准确判定。在银川，这项技术为那些处于特殊时期、有着特殊需求的家庭带来了新的希望和选择。它无需像传统亲子鉴定那样进行侵入性采样，避免了对孕妇和胎儿可能造成的伤害风险。它以其安全、准确、便捷的特点，正逐渐改变着人们对亲子鉴定的认知。让
  • Dom 周华华 JavaScripthtml
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml&q
  • 【Spark九十六】RDD API之combineByKey bit1129 spark
    1. combineByKey函数的运行机制   RDD提供了很多针对元素类型为(K,V)的API，这些API封装在PairRDDFunctions类中，通过Scala隐式转换使用。这些API实现上是借助于combineByKey实现的。combineByKey函数本身也是RDD开放给Spark开发人员使用的API之一   首先看一下combineByKey的方法说明：
  • msyql设置密码报错：ERROR 1372 (HY000): 解决方法详解 daizj mysql设置密码
    MySql给用户设置权限同时指定访问密码时，会提示如下错误： ERROR 1372 (HY000): Password hash should be a 41-digit hexadecimal number；   问题原因：你输入的密码是明文。不允许这么输入。   解决办法：用select password('你想输入的密码');查询出你的密码对应的字符串， 然后
  • 路漫漫其修远兮 吾将上下而求索 周凡杨 学习 思索
    王国维在他的《人间词话》中曾经概括了为学的三种境界古今之成大事业、大学问者，罔不经过三种之境界。“昨夜西风凋碧树。独上高楼，望尽天涯路。”此第一境界也。“衣带渐宽终不悔，为伊消得人憔悴。”此第二境界也。“众里寻他千百度，蓦然回首，那人却在灯火阑珊处。”此第三境界也。学习技术，这也是你必须经历的三种境界。第一层境界是说，学习的路是漫漫的，你必须做好充分的思想准备，如果半途而废还不如不要开始。这里，注
  • Hadoop(二)对话单的操作 朱辉辉33 hadoop
    Debug： 1、 A = LOAD '/user/hue/task.txt' USING PigStorage(' ') AS (col1,col2,col3); DUMP A; //输出结果前几行示例： (>ggsnPDPRecord(21),,) (-->recordType(0),,) (-->networkInitiation(1),,)
  • web报表工具FineReport常用函数的用法总结（日期和时间函数） 老A不折腾 finereport报表工具web开发
    web报表工具FineReport常用函数的用法总结（日期和时间函数）   说明：凡函数中以日期作为参数因子的，其中日期的形式都必须是yy/mm/dd。而且必须用英文环境下双引号(" ")引用。   DATE DATE(year,month,day):返回一个表示某一特定日期的系列数。 Year:代表年，可为一到四位数。 Month:代表月份。
  • c++ 宏定义中的##操作符 墙头上一根草 C++
    #与##在宏定义中的--宏展开 #include <stdio.h> #define f(a,b) a##b #define g(a)   #a #define h(a) g(a) int main() {       &nbs
  • 分析Spring源代码之，DI的实现 aijuans springDI现源代码
    (转) 分析Spring源代码之，DI的实现 2012/1/3 by tony                 接着上次的讲，以下这个sample [java]  view plain copy print
  • for循环的进化 alxw4616 JavaScript
    // for循环的进化 // 菜鸟 for (var i = 0; i < Things.length ; i++) { // Things[i] } // 老鸟 for (var i = 0, len = Things.length; i < len; i++) { // Things[i] } // 大师 for (var i = Things.le
  • 网络编程Socket和ServerSocket简单的使用 百合不是茶 网络编程基础IP地址端口
      网络编程;TCP/IP协议   网络:实现计算机之间的信息共享,数据资源的交换   协议:数据交换需要遵守的一种协议,按照约定的数据格式等写出去   端口:用于计算机之间的通信      每运行一个程序，系统会分配一个编号给该程序，作为和外界交换数据的唯一标识 0~65535   查看被使用的
  • JDK1.5 生产消费者 bijian1013 javathread生产消费者java多线程
    ArrayBlockingQueue：        一个由数组支持的有界阻塞队列。此队列按 FIFO（先进先出）原则对元素进行排序。队列的头部 是在队列中存在时间最长的元素。队列的尾部 是在队列中存在时间最短的元素。新元素插入到队列的尾部，队列检索操作则是从队列头部开始获得元素。 ArrayBlockingQueue的常用方法：
  • JAVA版身份证获取性别、出生日期及年龄 bijian1013 java性别出生日期年龄
            工作中需要根据身份证获取性别、出生日期及年龄，且要还要支持15位长度的身份证号码，网上搜索了一下，经过测试好像多少存在点问题，干脆自已写一个。 CertificateNo.java package com.bijian.study; import java.util.Calendar; import
  • 【Java范型六】范型与枚举 bit1129 java
    首先，枚举类型的定义不能带有类型参数，所以，不能把枚举类型定义为范型枚举类，例如下面的枚举类定义是有编译错的   public enum EnumGenerics<T> { //编译错，提示枚举不能带有范型参数 OK, ERROR; public <T> T get(T type) { return null;
  • 【Nginx五】Nginx常用日志格式含义 bit1129 nginx
    1. log_format 1.1 log_format指令用于指定日志的格式，格式：   log_format name(格式名称) type(格式样式)   1.2 如下是一个常用的Nginx日志格式：   log_format main '[$time_local]|$request_time|$status|$body_bytes
  • Lua 语言 15 分钟快速入门 ronin47 lua 基础
    - - 单行注释 - - [[      [多行注释] - - ]]   - - - - - - - - - - - 1. 变量 & 控制流 - - - - - - - - - - num = 23 - - 数字都是双精度 str = 'aspythonstring'
  • java-35.求一个矩阵中最大的二维矩阵 ( 元素和最大 ) bylijinnan java
    the idea is from: http://blog.csdn.net/zhanxinhang/article/details/6731134 public class MaxSubMatrix { /**see http://blog.csdn.net/zhanxinhang/article/details/6731134 * Q35 求一个矩阵中最大的二维
  • mongoDB文档型数据库特点 开窍的石头 mongoDB文档型数据库特点
    MongoDD: 文档型数据库存储的是Bson文档-->json的二进制 特点：内部是执行引擎是js解释器，把文档转成Bson结构，在查询时转换成js对象。 mongoDB传统型数据库对比    传统类型数据库：结构化数据，定好了表结构后每一个内容符合表结构的。也就是说每一行每一列的数据都是一样的    文档型数据库：不用定好数据结构，
  • [毕业季节]欢迎广大毕业生加入JAVA程序员的行列 comsci java
        一年一度的毕业季来临了。。。。。。。。      正在投简历的学弟学妹们。。。如果觉得学校推荐的单位和公司不适合自己的兴趣和专业，可以考虑来我们软件行业，做一名职业程序员。。。      软件行业的开发工具中，对初学者最友好的就是JAVA语言了，网络上不仅仅有大量的
  • PHP操作Excel – PHPExcel 基本用法详解 cuiyadll PHPExcel
    导出excel属性设置//Include classrequire_once('Classes/PHPExcel.php');require_once('Classes/PHPExcel/Writer/Excel2007.php');$objPHPExcel = new PHPExcel();//Set properties 设置文件属性$objPHPExcel->getProperties
  • IBM Webshpere MQ Client User Issue (MCAUSER) darrenzhu IBMjmsuserMQMCAUSER
    IBM MQ JMS Client去连接远端MQ Server的时候，需要提供User和Password吗？ 答案是根据情况而定，取决于所定义的Channel里面的属性Message channel agent user identifier (MCAUSER)的设置。 http://stackoverflow.com/questions/20209429/how-mca-user-i
  • 网线的接法 dcj3sjt126com
    一、PC连HUB (直连线)A端：（标准568B）：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。 B端：（标准568B）：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。 二、PC连PC （交叉线）A端：(568A)： 白绿，绿，白橙，蓝，白蓝，橙，白棕，棕； B端：（标准568B）：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。 三、HUB连HUB&nb
  • Vimium插件让键盘党像操作Vim一样操作Chrome dcj3sjt126com chromevim
    什么是键盘党？ 键盘党是指尽可能将所有电脑操作用键盘来完成，而不去动鼠标的人。鼠标应该说是新手们的最爱，很直观，指哪点哪，很听话！不过常常使用电脑的人，如果一直使用鼠标的话，手会发酸，因为操作鼠标的时候，手臂不是在一个自然的状态，臂肌会处于绷紧状态。而使用键盘则双手是放松状态，只有手指在动。而且尽量少的从鼠标移动到键盘来回操作，也省不少事。 在chrome里安装 vimium 插件
  • MongoDB查询（2）——数组查询[六] eksliang mongodbMongoDB查询数组
    MongoDB查询数组 转载请出自出处：http://eksliang.iteye.com/blog/2177292 一、概述  MongoDB查询数组与查询标量值是一样的，例如，有一个水果列表，如下所示： > db.food.find() { "_id" : "001", "fruits" : [ "苹
  • cordova读写文件（1） gundumw100 JavaScriptCordova
    使用cordova可以很方便的在手机sdcard中读写文件。 首先需要安装cordova插件：file 命令为： cordova plugin add org.apache.cordova.file 然后就可以读写文件了，这里我先是写入一个文件，具体的JS代码为： var datas=null;//datas need write var directory=&
  • HTML5 FormData 进行文件jquery ajax 上传 到又拍云 ileson jqueryAjaxhtml5FormData
    html5 新东西：FormData  可以提交二进制数据。 页面test.html <!DOCTYPE> <html> <head> <title> formdata file jquery ajax upload</title> </head> <body> <
  • swift appearanceWhenContainedIn:(version1.2 xcode6.4) 啸笑天 version
      swift1.2中没有oc中对应的方法： + (instancetype)appearanceWhenContainedIn:(Class <UIAppearanceContainer>)ContainerClass, ... NS_REQUIRES_NIL_TERMINATION;  解决方法： 在swift项目中新建oc类如下： #import &
  • java实现SMTP邮件服务器 macroli java编程
    电子邮件传递可以由多种协议来实现。目前，在Internet 网上最流行的三种电子邮件协议是SMTP、POP3 和 IMAP，下面分别简单介绍。 　　◆ SMTP 协议 　　简单邮件传输协议(Simple Mail Transfer Protocol,SMTP)是一个运行在TCP/IP之上的协议，用它发送和接收电子邮件。SMTP 服务器在默认端口25上监听。SMTP客户使用一组简单的、基于文本的
  • mongodb group by having where 查询sql qiaolevip 每天进步一点点学习永无止境mongo纵观千象
    SELECT cust_id, SUM(price) as total FROM orders WHERE status = 'A' GROUP BY cust_id HAVING total > 250 db.orders.aggregate( [ { $match: { status: 'A' } }, { $group: {
  • Struts2 Pojo（六） Luob. POJOstrust2
    注意：附件中有完整案例 1.采用POJO对象的方法进行赋值和传值 2.web配置 <?xml version="1.0" encoding="UTF-8"?> <web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee&q
  • struts2步骤 wuai struts
    1、添加jar包 2、在web.xml中配置过滤器 <filter>        <filter-name>struts2</filter-name>        <filter-class>org.apache.st
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他