大方子
大方子

利用PHP中的phar伪协议绕过waf

可能有人已经早已经知道了，不过我也是一次在研究phar扩展的溢出漏洞时发现的一个技巧，就是利用phar:协议，这个协议可能在渗透过程中会帮你绕过一些东西。

我能够想到的是有些waf不会防php后缀的文件，但是他会检测里面的内容，我们可以通过包含的方式，包含rar后缀或者phar后缀里面的txt文件或者jpg文件达到绕过防护的目的，具体我也时间细细的把玩。你们可以自己想想，怎样利用才是最好的。

test.php代码内容：

 

test.txt里的内容：

然后将test.txt进行压缩，然后可以将压缩包的后缀改为zip.phar.rar等格式。这里我改为test.rar

 

利用PHP中的phar伪协议绕过waf_第1张图片

你可能感兴趣的:(技术分享)

  • 【PHP进阶】Redis管道技术的实际运用 程序员若风+ phpredisbootstrap
    大家好，我是程序员若风，又到了技术分享时刻。今天我们来讲讲Redis管道技术Redis管道技术介绍Redis流水线技术是一种通过同时发出多个命令来提高性能的技术，而无需等待对每个单独命令的响应。大多数Redis客户端都支持流水线操作。–官网英文直译若风粗暴解释如果我们同时有10个查询命令要执行，如果不借助管道技术，那么就是10次网络IO请求，借助管道技术，我们可以将10条命令打包同时传输给Redi
  • 【PHP进阶】Redis管道技术的实际运用 程序员若风+ 后端
    大家好，我是程序员若风，又到了技术分享时刻。今天我们来讲讲Redis管道技术Redis管道技术介绍Redis流水线技术是一种通过同时发出多个命令来提高性能的技术，而无需等待对每个单独命令的响应。大多数Redis客户端都支持流水线操作。--官网英文直译若风粗暴解释如果我们同时有10个查询命令要执行，如果不借助管道技术，那么就是10次网络IO请求，借助管道技术，我们可以将10条命令打包同时传输给Red
  • 技术分享 | Web自动化之Selenium安装 霍格沃兹测试开发学社
    ⬇️复制“下方链接”，提升测试核心竞争力！更多技术文章分享和免费资料领取原文链接Web应用程序的验收测试常常涉及一些手工任务，例如打开一个浏览器，并执行一个测试用例中所描述的操作。但是手工执行的任务容易出现人为的错误，也比较费时间。因此，将这些任务自动化，就可以消除人为因素。Selenium可以帮助我们自动化完成验收测试，通过构建更严格的测试，从而使软件更为可靠也更易于维护。Selenium支持W
  • 统信UOS_麒麟KYLINOS上不覆盖高版本依赖包的情况下批量安装软件 鹏大圣运维 linux统信UOSlinux操作系统国产化服务器桌面统信麒麟
    原文链接：统信UOS/麒麟KYLINOS上在不覆盖高版本依赖包的情况下批量安装软件大家好！在使用基于Debian的Linux发行版，如统信UOS和麒麟KYLINOS时，deb包作为软件安装包的格式非常常见。今天，我将为大家带来一个实用的技术分享，即如何在不覆盖系统中已有更高版本软件依赖包的情况下，批量安装deb包。这个需求在日常管理工作中尤为重要，尤其是当我们需要在多台机器上部署软件，或者更新某个
  • 技术分享 | 测试平台开发-前端开发之数据展示与分析 霍格沃兹_Tester
    测试平台的数据展示与分析，我们主要使用开源工具ECharts来进行数据的展示与分析。ECharts简介与安装ECharts是一款基于JavaScript的数据可视化图表库，提供直观，生动，可交互，可个性化定制的数据可视化图表，功能非常强大，目前ECharts已经发布到ECharts5版本。我们的项目也选择Echarts来作为我们的数据展示与分析工具。ECharts官网：https://echart
  • 非常不错！来教你用 Python 批量生成 PDF 文档 VIP_CQCRE pythonjava编程语言linux人工智能
    这是「进击的Coder」的第495篇技术分享作者：Ckend来源：Python实用宝典“阅读本文大概需要4分钟。”日常办公中，经常会使用PDF文档，难免需要对PDF文档进行编辑，有时候PDF文档中的大部分内容都是一样的，只是发送对象不同。这种模板套用的场景下，使用Python进行自动化就尤为方便，用最短的时间办最高效的事。今天就给大家讲讲如何用Python自动套用模板批量生成下方这样的PDF文档。
  • 我的创作纪念日 OldGj_ 创作
    机缘成为CSDN博客网站创作者初心记录成长：作为大二学生，我深知在技术领域的学习是一个持续不断的过程。通过在CSDN博客上记录我的学习经历和成长，我可以清晰地追踪自己的进步，并为未来的学习和职业发展做好记录和总结。技术知识分享：我将我的CSDN博客视为一个技术分享的平台，我希望通过分享我的Java技术栈内容和数据结构相关知识，帮助其他学习者更好地理解和掌握这些知识，共同进步。自我技术提升：通过在C
  • 见世面的成本有多低？这几个技术公众号告诉你答案 傅一平
    独乐乐，不如众乐乐，为您精选以下公众号！人工智能爱好者社区专注人工智能、机器学习、数据科学等顶尖技术前沿科技成果研究、实战技巧。每周会有书豪采访记系列采访技术大佬文章和原创漫画文章，立即关注，掌握人工智能最新资讯与成果。号主是《R数据科学实战：工具详解与案例分析》书籍作者。大数据分析挖掘和Python机器学习商业智能BI、数据分析、数据挖掘、大数据、Python、机器学习、深度学习、算法等技术分享
  • C#/.NET/.NET Core学习、工作 He少年 .net.netcorec#数据结构
    ‍C#/.NET/.NETCore学习、工作、面试指南让现在的自己不再迷茫✨✨✨。DotNetGuideDotNetGuide技术社区是一个面向.NET开发者的开源技术社区，旨在为开发者们提供全面的C#/.NET/.NETCore相关学习资料、技术分享和咨询、项目推荐、招聘资讯和解决问题的平台。在这个社区中，开发者们可以分享自己的技术文章、项目经验、遇到的疑难技术问题以及解决方案，并且还有机会结识
  • 一文彻底搞懂数据库三范式 数据库
    一个三线城市的国企码农，热爱技术，在这里和大家分享在国企搞技术的点点滴滴。欢迎大家关注我的微信公众号：果冻想前言每天开各种会议，这不刚刚结束的组织生活会的批评环节，我又收到了一条批评，说我技术分享不多，不够，没有有效起到传帮带的作用。好吧，以后就把这些日常的传帮带都总结起来，发到这里，作为一个记录，也以备组内小兄弟们后续翻阅查看。这几天在整理数据库表的时候，看到之前的支撑方建的那些表，简直不忍直视
  • 技术分享 | 关于 MySQL Online DDL 有趣的验证 爱可生开源社区
    作者：胡存存爱可生DBA团队成员，主要负责MySQL故障处理和SQL审核优化。对技术执着，为客户负责。本文来源：原创投稿*爱可生开源社区出品，原创内容未经授权不得随意使用，转载请联系小编并注明来源。MySQL在5.6引入OnlineDDL之后，在5.7和8.0版本又对这一功能进行了大幅的优化。尤其是在8.0之后，已经实现了列的秒加。在5.7中有些DDL操作也实现了秒修改，比如修改字段的默认值，修改
  • 常见内网穿透工具，收好了！ 互联网架构
    因公众号更改推送规则，请点“在看”并加“星标”第一时间获取精彩技术分享点击关注#互联网架构师公众号，领取架构师全套资料都在这里0、2T架构师学习资料干货分上一篇：2T架构师学习资料干货分享大家好，我是互联网架构师！文章来源：https://v0w.top/2020/08/11/IntranetProxy/前言本文以渗透的视角，总结几种个人常用的内网穿透，内网代理工具，介绍其简单原理和使用方法。1.
  • 技术分享 | kubernetes operator 简介 爱可生开源社区
    作者：沈亚军爱可生研发团队成员，负责公司DMP产品的后端开发，爱好太广，三天三夜都说不完，低调低调...本文来源：原创投稿*爱可生开源社区出品，原创内容未经授权不得随意使用，转载请联系小编并注明来源。k8soperator介绍k8sOperator是一种用于特定应用的控制器，可扩展KubernetesAPI的功能，来代表k8s用户创建、配置和管理复杂应用的实例，它基于基本k8s资源和控制器概念构建
  • Java后端开发三年，你不得不了解的JVM zwb_jianshu
    喜欢的朋友可以关注下专栏：Java架构技术进阶。里面有大量batj面试题集锦，还有各种技术分享，如有好文章也欢迎投稿哦。JAVA程序员，三年是个坎，如果过了三年你还没有去研究JVM的话，那么你这个程序员只能是板砖的工具了。下面来个JVM的解析可好？JVM是JavaVirtualMachine（Java虚拟机）的缩写，也就是指的JVM虚拟机，属于是一种虚构出来的计算机，在我们实际的电脑上来进行模拟各
  • 利用Windows10漏洞破解密码(保姆级教学) 可惜已不在 windows安全windows
    前言:本篇博客只是技术分享并非非法传播知识,实验内容均是在虚拟机中进行,并非真实环境正文:一.windows10电脑密码破解1)开启windows10虚拟机,停留在这个页面2）按5次Shift键,出现这个粘滞键,如果没有出现的,则说明漏洞已经修复3)重新启动,在这个页面的时候,再次重新启动4)到出现这个页面的时候停止5)输入命令notepad打开记事本6)点击文件,选择所有文件7)打开路径C:/W
  • 前端技术分享：页面性能优化问题复盘 有道AI情报局 有道技术团队前端性能优化javascript
    项目背景在code_pc项目中，前端需要使用rrweb对老师教学内容进行录制，学员可以进行录制回放。为减小录制文件体积，当前的录制策略是先录制一次全量快照，后续录制增量快照，录制阶段实际就是通过MutationObserver监听DOM元素变化，然后将一个个事件push到数组中。为了进行持久化存储，可以将录制数据压缩后序列化为JSON文件。老师会将JSON文件放入课件包中，打成压缩包上传到教务系统
  • 乐维监控与Zabbix对比分析（一）——架构、性能 乐维_lwops
    近年来，Zabbix凭借其近乎无所不能的监控及优越的性能一路高歌猛进，在开源监控领域独占鳌头；而作为后起的新锐监控平台——乐维监控，则不断吸收Zabbix，Prometheus等优秀开源平台的优点，兼容并蓄，逐渐形成了其自身的特点，在IT运维界渐渐崭露头角。以下将对乐维与Zabbix的各项优劣势进行一一对比，本篇为二者架构、性能的对比，后续还将发布更多zabbix技术分享，想要了解更多也可以连线专
  • Jumpserver教程01：部署jumpserver 五维空间-影子 Jumpserverjumpserver堡垒机
    Jumpserver教程注：本教程由羞涩梦整理同步发布，本人技术分享站点：blog.hukanfa.com转发本文请备注原文链接，本文内容整理日期：2024-02-11csdn博客名称：五维空间-影子，欢迎关注简要说明Jumpserver是一款符合4A的专业运维审计要求的开源堡垒机系统#官网地址https://www.jumpserver.org/#产品介绍https://community.fi
  • 极智一周 | 国产CPU系列汇总、鲲鹏、飞腾、平头哥 And so on 极智视界 极智一周国产CPU系列国产CPU鲲鹏飞腾平头哥芯片中央处理器
    欢迎关注我的公众号[极智视界]，获取我的更多技术分享大家好，我是极智视界，带来本周的[极智一周]，关键词：国产CPU系列汇总、鲲鹏、飞腾、平头哥Andsoon。邀您加入我的知识星球「极智视界」，星球目前促销优惠内有超多好玩的项目实战源码和资源下载，链接：https://t.zsxq.com/0aiNxERDq极智视界本周热点文章回顾(1)解读国产CPU系列汇总本周继续带来三篇解读国产CPU系列内容
  • oracle 合并重复数据_回忆阿里的一道 SQL 面试题，亿级表合并 weixin_39756481 oracle合并重复数据oracle两列合并成一列oracle多条数据合并成一条oracle查询两列合并成一列
    //阿里面试//2010年，阿里正当红。那年BAT的名气还没有现今那么响亮。就业的时候，很多毕业生还是会选择HP,IBM,EMC,SONY,ORACLE，Microsoft等一类的外企。这些外企在毕业生眼中代表的是名牌，权威，以及自由，没错，自由很重要，Nice的环境，和谐的团队，没有996的生存压力。但，差距就是在不经意间发生的。随着阿里DBA团队轰轰烈烈的多场技术分享演讲，越来越多的阿里人在博
  • 你真的懂数据库的隔离级别吗？不懂请进 Java老程
    哎呀妈，又是数据库的隔离级别，大家都要听吐了，每次面试或者和数据库相关的技术分享总会提到数据库的隔离级别，大家真的搞清楚了吗，每种隔离级别都有什么特点，我们该如何选择合适的事物隔离级别。（本文仅针对MySQL数据库介绍）1MySQL的事物隔离级别是为了解决什么问题？事物隔离级别是为了解决事物并发问题。事物并发问题其实就和我们在编写并发程序时的线程安全问题是类似的，线程安全问题是多个线程同时修改了一
  • 小米手机扩容教程_手把手教你把手机16G内存升级128G 【图文教程】 可爱可乐少女 小米手机扩容教程
    教你们如何把iPhone手机16G升级128G有好多果粉都在抱怨自己买的16GB内存不够用，玩游戏各种内存不足，拍相片各种不足，所以今天小编直接推送升级128GB详细教程，在此技术分享给有需要的人。如果你是个人爱好的，可以去尝试，本教程不建议普通用户操作，因为费用加上一起很贵，所以呢！只给懂的做的人。废话不多说了，直接走教程准备好以下工具：总价：3710元左右热风枪价格：150元左右烙铁价格：15
  • 运维技术分享：服务器管理需要注意的问题 云计算运维
    一：安全的杂谈运维安全是企业安全保障的基石，不同于Web安全、移动安全或者业务安全，运维安全环节出现问题往往会比较严重。运维服务位于底层，涉及到服务器，网络设备，基础应用等，一旦出现安全问题，直接影响到服务器的安全。安全上,又分为外在入侵风险和内在认为风险,我们往往致力于去努力保证防护外来入侵,但是内在的人为因素,也同样需要关注,否则,外部风险会籍此趁虚而入。同样,内部人员的误操作,未经授权的操作
  • In The Ocean|《心灵奇旅》影评 MMMax_手手
    两年前的一次技术分享讲座上，有位无论是外表还是履历看起来都成功得无懈可击的博士分享他的科研经验时说，从中学到中年，一直以来他想做的是PE，一直在做的也是PE。有遇到过困难，但没有被一些世俗的想法缠绕手脚。别人都觉得读博很痛苦工作很痛苦，但他不觉得，这么多年来他一直玩得很尽兴。当时坐在第五排的我转过头对朋友耳语，这就是我梦想中的职业人生，但好难做到啊。因为那时候，我们实在是太菜了。那几年的时间里，我
  • 各大互联网公司架构演进之路汇总 | 2020最新最全 java进阶程序员xx
    在互联网行业中，有两种优秀的技术人，一种是热衷于分享技术的，一种是热衷于学习别人的技术分享的，而在技术分享中，很重要的一个话题就是技术架构演进。所以，但凡上一点规模的技术会议，不可缺少的一个关键话题就是各大互联网公司的工程师来分享"技术架构演进之路"。唐太宗说"以铜为鉴，可以正衣冠;以人为鉴，可以知得失;以史为鉴，可以知兴替。"，小编为你整理了各大互联网公司的技术演进之路的汇总，并进行了简单的分类
  • 技术分享 | 常用测试策略与测试手段 霍格沃兹
    本文节选自霍格沃兹测试开发学社内部教材测试策略是指在特定环境约束之下，描述软件开发周期中关于测试原则、方法、方式的纲要，并阐述了它们之间如何配合，以高效地减少缺陷、提升质量。测试策略中需要描述测试类型与测试目标以及测试方法，准入准出的条件，以及所需要的时间、资源与测试环境等等。测试策略是一种因地制宜的策略模式，不同的公司，不同的团队，不同的项目对应的测试策略内容不同。测试策略的关注重点对于测试策略
  • python区块链框架_GitHub - shawnsky/blockchain: 使用 Python 从零搭建一个自己的区块链... weixin_39998859 python区块链框架
    blockchain本项目是naivecoin的python实现版本，包括区块链的数据结构、“挖矿”、节点同步的功能。环境Python>=3.4Flask==1.1.1介绍区块链是什么？核心就是一句话，区块链是一个分布式数据库，它维护着一个持续不断增长的、有序的记录列表。比如比特币是区块链技术的一个比较出名的应用。在数字货币的系统中，分布式数据库里保存的就是一条一条交易转账信息。在本次技术分享中，
  • .Net 报 【创建在“system.net/defaultProxy”配置节中指定的 Web 代理时出错】 Fountyuan 异常处理c#
    提示信息创建在“system.net/defaultProxy”配置节中指定的Web代理时出错解决方法开始-运行-cmd-输入netshwinsockreset执行上面命含后重启电脑。更多C#知识可从【dotNet开发技术分享】公众号获取
  • 2020年1月9日下午的技术分享 91李先生
    nginx的常用负载均衡HTTP重定向对于HTTP重定向，你一定不陌生，它可以将HTTP请求进行转移，在Web开发中我们经常会用它来完成自动跳转，比如用户登录成功后跳转到相应的管理页面。这种重定向完全由HTTP定义，并且由HTTP代理和Web服务器共同实现。很简单，当HTTP代理（比如浏览器）向Web服务器请求某个URL后，Web服务器可以通过HTTP响应头信息中的Location标记来返回一个新
  • 2020年整理最完善的java学习体系 jackLu321 年度计划java分布式队列mysqlredis
    准备了大半年时间，一直坚持手敲的方式记录学习的每一过程，今天终于同大家见面了。此篇博客旨在引发java学习的思考，如果有对java学习迷茫的小伙伴，可以看过来，给大家提供一个清晰的思路，不至于越走越远，供大家学习交流。这里将开启你的人生新天地，不只技术分享，更多对人生的感悟和实践，站在作者肩膀上猪也能起风！如果你是技术人员，可以关注公众号Java云上体验，回复：面试题，不定期更新资料，留言备注ja
  • jvm调优总结（从基本概念 到 深度优化） oloz javajvmjdk虚拟机应用服务器
    JVM参数详解：http://www.cnblogs.com/redcreen/archive/2011/05/04/2037057.html   Java虚拟机中，数据类型可以分为两类：基本类型和引用类型。基本类型的变量保存原始值，即：他代表的值就是数值本身；而引用类型的变量保存引用值。“引用值”代表了某个对象的引用，而不是对象本身，对象本身存放在这个引用值所表示的地址的位置。
  • 【Scala十六】Scala核心十：柯里化函数 bit1129 scala
    本篇文章重点说明什么是函数柯里化，这个语法现象的背后动机是什么，有什么样的应用场景，以及与部分应用函数(Partial Applied Function)之间的联系   1. 什么是柯里化函数 A way to write functions with multiple parameter lists. For instance def f(x: Int)(y: Int) is a
  • HashMap dalan_123 java
    HashMap在java中对很多人来说都是熟的；基于hash表的map接口的非同步实现。允许使用null和null键；同时不能保证元素的顺序；也就是从来都不保证其中的元素的顺序恒久不变。 1、数据结构     在java中，最基本的数据结构无外乎：数组 和 引用（指针），所有的数据结构都可以用这两个来构造，HashMap也不例外，归根到底HashMap就是一个链表散列的数据
  • Java Swing如何实时刷新JTextArea，以显示刚才加append的内容 周凡杨 java更新swingJTextArea
    在代码中执行完textArea.append("message")后，如果你想让这个更新立刻显示在界面上而不是等swing的主线程返回后刷新，我们一般会在该语句后调用textArea.invalidate()和textArea.repaint()。 问题是这个方法并不能有任何效果，textArea的内容没有任何变化，这或许是swing的一个bug，有一个笨拙的办法可以实现
  • servlet或struts的Action处理ajax请求 g21121 servlet
    其实处理ajax的请求非常简单，直接看代码就行了： //如果用的是struts //HttpServletResponse response = ServletActionContext.getResponse(); // 设置输出为文字流 response.setContentType("text/plain"); // 设置字符集 res
  • FineReport的公式编辑框的语法简介 老A不折腾 finereport公式总结
    FINEREPORT用到公式的地方非常多，单元格（以=开头的便被解析为公式），条件显示，数据字典，报表填报属性值定义，图表标题，轴定义，页眉页脚，甚至单元格的其他属性中的鼠标悬浮提示内容都可以写公式。 简单的说下自己感觉的公式要注意的几个地方：   1.if语句语法刚接触感觉比较奇怪，if(条件式子,值1,值2)，if可以嵌套，if(条件式子1，值1，if(条件式子2，值2，值3)
  • linux mysql 数据库乱码的解决办法 墙头上一根草 linuxmysql数据库乱码
    linux 上mysql数据库区分大小写的配置 lower_case_table_names=1 1-不区分大小写 0-区分大小写   修改/etc/my.cnf 具体的修改内容如下:   [client] default-character-set=utf8   [mysqld] datadir=/var/lib/mysql socket=/va
  • 我的spring学习笔记6-ApplicationContext实例化的参数兼容思想 aijuans Spring 3
    ApplicationContext能读取多个Bean定义文件，方法是： ApplicationContext appContext = new ClassPathXmlApplicationContext（ new String[]｛“bean-config1.xml”，“bean-config2.xml”，“bean-config3.xml”，“bean-config4.xml
  • mysql 基准测试之sysbench annan211 基准测试mysql基准测试MySQL测试sysbench
    1 执行如下命令，安装sysbench-0.5： tar xzvf sysbench-0.5.tar.gz  cd sysbench-0.5  chmod +x autogen.sh  ./autogen.sh  ./configure --with-mysql --with-mysql-includes=/usr/local/mysql
  • sql的复杂查询使用案列与技巧 百合不是茶 oraclesql函数数据分页合并查询
      本片博客使用的数据库表是oracle中的scott用户表;          -------------------  自然连接查询           查询 smith 的上司(两种方法) &
  • 深入学习Thread类 bijian1013 javathread多线程java多线程
    一．             线程的名字 下面来看一下Thread类的name属性，它的类型是String。它其实就是线程的名字。在Thread类中，有String getName()和void setName(String)两个方法用来设置和获取这个属性的值。 同时，Thr
  • JSON串转换成Map以及如何转换到对应的数据类型 bijian1013 javafastjsonnet.sf.json
            在实际开发中，难免会碰到JSON串转换成Map的情况，下面来看看这方面的实例。另外，由于fastjson只支持JDK1.5及以上版本，因此在JDK1.4的项目中可以采用net.sf.json来处理。 一.fastjson实例 JsonUtil.java package com.study; impor
  • 【RPC框架HttpInvoker一】HttpInvoker：Spring自带RPC框架 bit1129 spring
    HttpInvoker是Spring原生的RPC调用框架，HttpInvoker同Burlap和Hessian一样，提供了一致的服务Exporter以及客户端的服务代理工厂Bean，这篇文章主要是复制粘贴了Hessian与Spring集成一文，【RPC框架Hessian四】Hessian与Spring集成   在 【RPC框架Hessian二】Hessian 对象序列化和反序列化一文中
  • 【Mahout二】基于Mahout CBayes算法的20newsgroup的脚本分析 bit1129 Mahout
    #!/bin/bash # # Licensed to the Apache Software Foundation (ASF) under one or more # contributor license agreements. See the NOTICE file distributed with # this work for additional information re
  • nginx三种获取用户真实ip的方法 ronin47
    随着nginx的迅速崛起，越来越多公司将apache更换成nginx. 同时也越来越多人使用nginx作为负载均衡, 并且代理前面可能还加上了CDN加速，但是随之也遇到一个问题：nginx如何获取用户的真实IP地址,如果后端是apache,请跳转到<apache获取用户真实IP地址>，如果是后端真实服务器是nginx，那么继续往下看。 实例环境： 用户IP 120.22.11.11
  • java-判断二叉树是不是平衡 bylijinnan java
    参考了 http://zhedahht.blog.163.com/blog/static/25411174201142733927831/ 但是用java来实现有一个问题。 由于Java无法像C那样“传递参数的地址，函数返回时能得到参数的值”，唯有新建一个辅助类：AuxClass import ljn.help.*; public class BalancedBTree {
  • BeanUtils.copyProperties VS PropertyUtils.copyProperties 诸葛不亮 PropertyUtilsBeanUtils
     BeanUtils.copyProperties VS  PropertyUtils.copyProperties  作为两个bean属性copy的工具类，他们被广泛使用，同时也很容易误用，给人造成困然；比如：昨天发现同事在使用BeanUtils.copyProperties copy有integer类型属性的bean时，没有考虑到会将null转换为0，而后面的业
  • [金融与信息安全]最简单的数据结构最安全 comsci 数据结构
          现在最流行的数据库的数据存储文件都具有复杂的文件头格式，用操作系统的记事本软件是无法正常浏览的，这样的情况会有什么问题呢？        从信息安全的角度来看，如果我们数据库系统仅仅把这种格式的数据文件做异地备份，如果相同版本的所有数据库管理系统都同时被攻击，那么
  • vi区段删除 Cwind linuxvi区段删除
    区段删除是编辑和分析一些冗长的配置文件或日志文件时比较常用的操作。简记下vi区段删除要点备忘。   vi概述    引文中并未将末行模式单独列为一种模式。单不单列并不重要，能区分命令模式与末行模式即可。   vi区段删除步骤： 1. 在末行模式下使用:set nu显示行号 非必须，随光标移动vi右下角也会显示行号，能够正确找到并记录删除开始行
  • 清除tomcat缓存的方法总结 dashuaifu tomcat缓存
    用tomcat容器，大家可能会发现这样的问题，修改jsp文件后，但用IE打开 依然是以前的Jsp的页面。 出现这种现象的原因主要是tomcat缓存的原因。 解决办法如下: 在jsp文件头加上 <meta http-equiv="Expires" content="0"> <meta http-equiv="kiben&qu
  • 不要盲目的在项目中使用LESS CSS dcj3sjt126com Webless
    　如果你还不知道LESS CSS是什么东西，可以看一下这篇文章，是我一朋友写给新人看的《CSS——LESS》 　　不可否认，LESS CSS是个强大的工具，它弥补了css没有变量、无法运算等一些“先天缺陷”，但它似乎给我一种错觉，就是为了功能而实现功能。 　　比如它的引用功能 ? .rounded_corners{     
  • [入门]更上一层楼 dcj3sjt126com PHPyii2
    更上一层楼 通篇阅读完整个“入门”部分，你就完成了一个完整 Yii 应用的创建。在此过程中你学到了如何实现一些常用功能，例如通过 HTML 表单从用户那获取数据，从数据库中获取数据并以分页形式显示。你还学到了如何通过 Gii 去自动生成代码。使用 Gii 生成代码把 Web 开发中多数繁杂的过程转化为仅仅填写几个表单就行。 本章将介绍一些有助于更好使用 Yii 的资源：
  • Apache HttpClient使用详解 eksliang httpclienthttp协议
    Http协议的重要性相信不用我多说了，HttpClient相比传统JDK自带的URLConnection，增加了易用性和灵活性（具体区别，日后我们再讨论），它不仅是客户端发送Http请求变得容易，而且也方便了开发人员测试接口（基于Http协议的），即提高了开发的效率，也方便提高代码的健壮性。因此熟练掌握HttpClient是很重要的必修内容，掌握HttpClient后，相信对于Http协议的了解会
  • zxing二维码扫描功能 gundumw100 androidzxing
    经常要用到二维码扫描功能 现给出示例代码 import com.google.zxing.WriterException; import com.zxing.activity.CaptureActivity; import com.zxing.encoding.EncodingHandler; import android.app.Activity; import an
  • 纯HTML+CSS带说明的黄色导航菜单 ini htmlWebhtml5csshovertree
    HoverTree带说明的CSS菜单:纯HTML+CSS结构链接带说明的黄色导航   在线体验效果：http://hovertree.com/texiao/css/1.htm代码如下,保存到HTML文件可以看到效果：   <!DOCTYPE html > <html > <head> <title>HoverTree
  • fastjson初始化对性能的影响 kane_xie fastjson序列化
    之前在项目中序列化是用thrift，性能一般，而且需要用编译器生成新的类，在序列化和反序列化的时候感觉很繁琐，因此想转到json阵营。对比了jackson，gson等框架之后，决定用fastjson，为什么呢，因为看名字感觉很快。。。   网上的说法：   fastjson 是一个性能很好的 Java 语言实现的 JSON 解析器和生成器，来自阿里巴巴的工程师开发。
  • 基于Mybatis封装的增删改查实现通用自动化sql mengqingyu DAO
    1.基于map或javaBean的增删改查可实现不写dao接口和实现类以及xml，有效的提高开发速度。 2.支持自定义注解包括主键生成、列重复验证、列名、表名等 3.支持批量插入、批量更新、批量删除 <bean id="dynamicSqlSessionTemplate" class="com.mqy.mybatis.support.Dynamic
  • js控制input输入框的方法封装(数字，中文，字母，浮点数等) qifeifei javascript js
    在项目开发的时候，经常有一些输入框，控制输入的格式，而不是等输入好了再去检查格式，格式错了就报错，体验不好。 /** 数字，中文，字母,浮点数(+/-/.) 类型输入限制，只要在input标签上加上 jInput="number,chinese,alphabet,floating" 备注：floating属性只能单独用*/     funct
  • java 计时器应用 tangqi609567707 javatimer
    mport java.util.TimerTask;   import java.util.Calendar;   public class MyTask extends TimerTask {        private static final int
  • erlang输出调用栈信息 wudixiaotie erlang
    在erlang otp的开发中，如果调用第三方的应用，会有有些错误会不打印栈信息，因为有可能第三方应用会catch然后输出自己的错误信息，所以对排查bug有很大的阻碍，这样就要求我们自己打印调用的栈信息。用这个函数：erlang:process_display (self (), backtrace).需要注意这个函数只会输出到标准错误输出。 也可以用这个函数：erlang:get_s
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他