Lydia_Ha

xss-labs搭建及通关攻略

xss-labs搭建

xss-labs通关攻略

level-1

level-2

level-3~level-4

level-5

level-6

level-7

level-8

level-9

level-10

level-11~level-13

level-14

level-15

level-16

level-17~level-18

level-19~level-20

xss-labs搭建

（1）首先当然是需要phpstudy的环境，所以要先下载安装phpstudy。

（2）然后到github的网址中下载源码的压缩包。

下载链接：GitHub - do0dl3/xss-labs: xss 跨站漏洞平台

（3）下载后解压缩到phpstudy目录下的WWW子文件夹中，把压缩包的名字改成xss-labs。

（4）然后在输入url HTTPS://127.0.0.1/xss-labs/就可以访问靶场。

xss-labs通关攻略

level-1

进入第一关，首先观察页面给我们反馈的信息。

接下来我们观察一下页面源码。

发现参数会被插入标题中，所以我们输入一段简单的弹窗代码进行尝试。

结果页面弹窗提示我们通关，证明我们输入的参数在被get到的时候没有经过特殊的过滤处理。

level-2

这关比上一关多了搜索框，尝试使用上一关的弹窗代码后页面回显了但是没有弹窗也没有提示通关，证明输入的内容在被get的时候经过了过滤，代码不生效。

我们查看源码进行观察，发现回显处的'<'和'>'被转码掉了，成了实体字符。但是我们发现获取到的属性值是没有经过转码的，我们要想办法在属性被获取到的时候绕过过滤函数。

我们构造语句，闭合input标签，再进行攻击。

">

通关成功。

level-3~level-4

在这关中我们输入上一关的payload可以看出，两个标签中都被转码了，但是单引号没有被转义，所以我们可以使用单引号来构造闭合。

构建代码如下：

' onmouseover=javascript:alert(1) '

这里提到了一个新的内容onmouseover，具体可看如下参考。

(1条消息) JavaScript中的onmouseover事件和onmouseout事件实例_平凡的平淡的博客-CSDN博客_onmouseover

这一事件的效果是当我们的鼠标碰到input标签的位置，也就是搜索框时，会执行onmouseover事件。过关成功。

第四关与第三关基本一直，只要在构造闭合时将单引号换成双引号即可。

level-5

第五关中我们尝试前几关的代码已经不能使用，但是发现on和

你可能感兴趣的:(xss,安全)

C# 中泛型（Generics）‌的核心概念 ByteGeek‌ C#基础从入门到精通 c#windows 开发语言
在C#中，‌泛型（Generics）‌是一种强大的编程特性，允许你编写可重用、类型安全的代码，而无需为不同类型重复编写相似的逻辑。泛型的核心思想是‌参数化类型‌，即通过占位符（如T）表示类型，在编译时确定具体类型。以下是泛型的详细讲解：‌1.泛型的基本概念‌类型参数化‌：用占位符（如T、TKey、TValue）代替具体类型。编译时类型安全‌：泛型在编译时检查类型一致性，避免运行时类型错误。避免装箱
一文解秘Rust如何与Java互操作编辑器
本博客所有文章除特别声明外，均采用CCBY-NC-SA4.0许可协议。转载请注明来自唯你使用场景JAVA与Rust互操作让Rust可以背靠Java大生态来做更多事情，而Java也可以享受Rust语言特性的内存安全，所有权机制，无畏并发。互操作的典型场景包括：性能优化：利用Rust处理计算密集型任务，提高Java应用的整体性能。系统级编程：结合Rust的底层控制能力与Java的高级抽象，实现更高效的
Nginx面试题努力的搬砖人. java 后端 nginx
以下是150道Nginx面试题及其详细回答，涵盖了Nginx的基础知识、配置与优化、负载均衡、安全与性能、高级特性等多个方面，每道题目都尽量详细且简单易懂：Nginx基础概念类1.什么是Nginx？Nginx是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP代理服务器。它以其事件驱动的方式处理请求，能够处理大量的并发连接，适用于高并发场景。例如，当有大量用户同时访问一
java web 安全，如何认证客户端？时间戳和noce如何抵御重放攻击？ ughome java 安全
技术问答整理1.JavaHMAC签名验签示例问题如何用Java实现HMAC签名和验签？答案importjavax.crypto.Mac;importjavax.crypto.spec.SecretKeySpec;importjava.nio.charset.StandardCharsets;importjava.util.HexFormat;publicclassHmacExample{//生成H
使用 CryptoJS 实现 AES 解密：动态数据解密示例木觞清 javascript
在现代加密应用中，AES（高级加密标准）是一种广泛使用的对称加密算法。它的安全性高、效率好，适合用于各种加密任务。今天，我们将通过一个实际的示例，展示如何使用CryptoJS实现AES解密，解密动态数据。CryptoJS是一个基于JavaScript的加密库，它支持AES、DES等多种常见的加密算法。本文将详细介绍如何使用CryptoJS解密AES加密的数据。1.引入CryptoJS库首先，确保你
分析Windows操作系统的容量为什么会越来越大？网硕互联的小客服服务器运维网络 windows
Windows操作系统容量逐渐增大的原因是多方面的，反映了技术进步、用户需求变化以及微软在功能、兼容性、安全性等方面的权衡。以下是关键因素的分析：1.功能扩展与复杂度提升新功能集成：每代Windows都会引入新功能（如Cortana、虚拟桌面、WSL、DirectStorage等），这些功能需要额外的代码库、图形界面和支持文件。多场景支持：Windows需兼顾个人电脑、工作站、游戏设备、企业服务器
每日一题--计算机网络秋凉づᐇ 计算机网络
一、基础概念类问题1.TCP和UDP的区别是什么？回答示例：TCP：面向连接、可靠传输（通过三次握手建立连接，丢包重传）、保证数据顺序（如文件传输、网页访问）。UDP：无连接、不可靠传输（不保证数据到达或顺序）、低延迟（如视频通话、实时游戏）。加分点：补充实际应用场景（如HTTP/3基于UDP优化性能）。2.HTTP和HTTPS的区别？核心区别：HTTP：明文传输，端口80，无安全性。HTTPS：
深入浅出 -- 系统架构之负载均衡Nginx配置SSL证书 xiaoli8748_软件开发系统架构系统架构负载均衡 nginx
一、Nginx配置SSL证书随着越来越多的网站接入HTTPS，因此Nginx中仅配置HTTP还不够，往往还需要监听443端口的请求，但在上篇《HTTP/HTTPS》中谈到过，HTTPS为了确保通信安全，所以服务端需配置对应的数字证书，当项目使用Nginx作为网关时，那么证书在Nginx中也需要配置，接下来简单聊一下关于SSL证书配置过程：①先去CA机构或从云控制台中申请对应的SSL证书，审核通过后
SpringSecurity 陈陈爱java spring boot 后端 java
springboot3整合SpringSecurity实现登录校验与权限认证（万字超详细讲解）_springbootsecurity-CSDN博客SpringSecurity(安全框架)1、介绍SpringSecurity是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。如果项目中需要进行权限管理，具有多个角色和多种权限，我们可以使用SpringSecurity
面试经验分享 | 某安全厂商HW面试经验渗透测试老鸟-九青面试经验分享安全 web安全网络 xss csrf
目录：所面试的公司：某安全厂商所在城市：安徽省面试职位：蓝初面试过程：面试官的问题：所面试的公司：某安全厂商所在城市：安徽省面试职位：蓝初面试过程：腾讯会议（语音）面试过程：整体流程就是自我介绍加上一些问题问题balabalabala。。。由于面的是蓝队所以渗透部分不会太多，回答部分基本上是我的原答案，不保证正确。面试总体大概分三个大块（下面跳过自我介绍部分）面试官的问题：1、sql注入原理攻击者
关于xshell和todesk两种远程控制电脑的区别以及核心原理白雪落青衣运维
Xshell和ToDesk都是远程控制工具，但它们在功能、应用场景以及核心原理上存在显著差异。一、核心原理Xshell原理概述：Xshell是一款终端仿真器，主要凭借SecureShell（SSH）协议来实施远程控制和管理。SSH是一种加密的网络协议，用于在不太安全的网络环境中安全地开展系统管理以及数据传输。具体步骤：构建加密连接：用户启动Xshell并输入远程服务器的地址以及登录凭据后，Xshe
现代密码学 | 具有数字签名功能的安全方案 He_Donglin 密码学安全网络
1.案例背景1.1冒用签名触发信任危机，360安全大脑率先截杀解除警报2020年8月，360安全大脑独家发现冒用数字签名的网络攻击再度活跃，且继此前360安全大脑披露过的GoDaddy、StarfieldSecure、赛门铁克、Verisign和DigiCert等国际知名CA证书颁发机构，SectigoRSACodeSigningCA纷纷沦陷，成为不法攻击者冒用的新目标。与以往披露信息略显不同的是
Android Zygote的进程机制王景程 android zygote github 模块测试
目录✅AndroidZygote进程机制详解一、Zygote的作用⚙️二、Zygote启动流程✅1.init进程启动Zygote✅2.Zygote初始化虚拟机与核心类库✅3.Zygote监听Socket✅4.Zygotefork创建应用进程三、Zygote与应用进程之间的关系四、Zygote多进程模型️五、Zygote性能优化机制✅六、Zygote的安全性总结✅AndroidZygote进程机制详
【ES6新特性】声明变量关键字：var、let、const详解小钟H呀 ES6新特性学习手册 es6 javascript 开发语言
前言在ES6（ECMAScript2015）之前，JavaScript中只有var关键字用于变量声明。ES6新增了let和const，它们解决了var的一些设计缺陷，使得变量声明更安全、更符合编程直觉。核心特性对比1.作用域（Scope）var：函数作用域（在函数内部声明的变量，只能在函数内部访问）let/const：块级作用域（在{}代码块中声明的变量，只能在块内访问）//var示例functi
Armv8-A virtualization Arm精选 ARM文档导读虚拟化 virtualization trustzone 安全周贺贺 armv8 armv9
快速链接:.个人博客笔记导读目录(全部)付费专栏-付费课程【购买须知】:【精选】ARMv8/ARMv9架构入门到精通-[目录]—适合小白入门【目录】ARMv8/ARMv9架构高级进阶-[目录]—高级进阶、小白勿买【加群】ARM/TEE/ATF/SOC/芯片/安全-学习交流群—加群哦目录前言1.概述2.虚拟化介绍2.1虚拟化为什么重要2.2hypervisors的两种类型2.3全虚拟化和半虚拟化2.
【商城实战(39)】Spring Boot 携手微服务，商城架构焕新篇奔跑吧邓邓子商城实战架构 spring boot 微服务商城实战
【商城实战】专栏重磅来袭！这是一份专为开发者与电商从业者打造的超详细指南。从项目基础搭建，运用uniapp、ElementPlus、SpringBoot搭建商城框架，到用户、商品、订单等核心模块开发，再到性能优化、安全加固、多端适配，乃至运营推广策略，102章内容层层递进。无论是想深入钻研技术细节，还是探寻商城运营之道，本专栏都能提供从0到1的系统讲解，助力你打造独具竞争力的电商平台，开启电商实战
企业本地化部署实战：基于Websoft9构建私有化生产力平台开源
在数字化转型的浪潮中，企业越来越重视对数据主权和应用灵活性的掌控。而本地化部署（On-Premises）正成为许多组织的首选方案——它不仅能够满足数据合规需求，还能深度定制功能，适配企业独特的工作流程。本文将探讨如何通过Websoft9面板的本地部署，结合EPP、AI工具与知识库等应用，构建一个高效、安全的企业生产力平台。一、为什么选择本地部署？数据主权与合规性企业核心数据（如客户信息、财务记录）
泛域名SSL证书详解 sshssl证书
嘿，小伙伴们！今天咱们来详细的聊聊泛域名SSL证书。泛域名SSL证书是啥？泛域名SSL证书又叫通配符证书，能给一个主域名和它所有的子域名都加上加密保护。不管有多少、层级多复杂，都能靠这个证书来保护安全。企业就不用一个个给子域名单独弄SSL证书了，省了好多时间、钱和管理的麻烦事儿。它是怎么工作的呢？当我们在浏览器访问一个用了SSL证书的网站时，浏览器会先和服务器联系，让服务器把SSL证书拿出来看看。
28.Vulmap：Web 漏洞扫描与验证工具白帽少女安琪拉安全工具网络安全网络
一、项目介绍Vulmap是一款功能强大的Web漏洞扫描和验证工具，专注于对Web容器、Web服务器、Web中间件及CMS等Web程序的漏洞检测与利用。其集成了漏洞扫描（PoC）和漏洞利用（Exp）两种模式，帮助安全人员快速发现并验证目标系统的安全漏洞，适用于渗透测试、漏洞挖掘及安全评估等场景。1.1核心功能漏洞扫描（PoC模式）：支持对多种Web程序（如Tomcat、WebLogic、Shiro、
Flask应用调试模式下外网访问的技巧带娃的IT创业者 flask python 后端
Flask应用调试模式下外网访问的技巧在调试模式下让外网访问你的Flask应用需要注意安全性问题，因为调试模式会暴露更多信息。以下是几种方法让你在开发过程中从外网访问你的应用：方法一：修改Flask运行参数最简单的方法是修改Flask的运行参数，让它监听所有网络接口：flaskrun--host=0.0.0.0--port=5000或者在Python脚本中：python-c"fromappimpo
小白怎么入门网络安全？看这篇就够啦！ Hacker_LaoYi web安全安全
由于我之前写了不少网络安全技术相关的故事文章，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人在微信里问我：我刚入门网络安全，该怎么学？要学哪些东西？有哪些方向？怎么选？不同于Java、C/C++等后端开发岗位有非常明晰的学习路线，网路安全更多是靠自己摸索，要学的东西又杂又多，难成体系。常读我文章的朋友知道，我的文章基本以故事为载体的技术输出为主，很少去谈到职场、面试这些方面的内容。主要是
1个前提5个关键措施，落地UEBA项目 rizhiyi_logease UEBA 日志易SOC 解决方案与案例
引言在写本篇文章之前，笔者考虑许久，主要是担心学艺不精，无法把UEBA如何有效落地阐述清楚，班门弄斧是小事，万一误导了各位专家老师那就是罪过了。不过转念一想，笔者本人也在奇安信、360等国内安全大厂待过几年，对主流安全产品有所了解，最重要的是自己有幸作为项目经理全程参与了几个UEBA项目的落地，有成功的，有失败的。笔者希望通过自己的实际项目落地经验能够抛砖引玉，带给大家一些启发。因此，本文主要探讨
2025年，加密软件何去何从？ jinan886 安全大数据数据分析开源软件
2025年，加密软件的发展将受到技术进步、市场需求和监管环境的共同影响。以下是几个可能的方向：1.量子计算的挑战量子威胁：随着量子计算的发展，传统加密算法（如RSA、ECC）可能面临被破解的风险。加密软件需要采用抗量子算法（如基于格的加密）来应对这一挑战。量子加密：量子密钥分发（QKD）等量子加密技术可能逐步进入商用，提供更高的安全性。2.隐私保护需求数据隐私：随着数据泄露事件的增加，用户对隐私保
实战领域：脱壳操作手册 xixixi77777 脱壳动态脱壳红队安全
一、环境准备（必须项）硬件隔离用一台物理机（非虚拟机）安装Windows10/11，关闭所有安全防护（Defender、防火墙）。硬件要求：至少16GB内存+SSD（防止内存转储卡顿）。工具包下载调试器：x64dbg（自带插件Scylla）内存分析：ProcessHacker2（监控内存分配）自动化脱壳：Unipacker（支持常见压缩壳）反反调试：TitanHide（内核级隐藏调试器）虚拟化执行
【2025 最新 Cursor AI 教程 03】快速上手 Cursor AI 江帅帅 Cursor AI 前沿应用人工智能 Cursor 自动化编程 Trae AI
文章目录3.1不同操作系统上的安装与配置1）在Windows上安装CursorAI2）在macOS上安装CursorAI3）在Linux上安装CursorAI3.2CursorAI的配置与扩展自定义CursorAI设置与VSCode等工具集成3.3优化开发工作流3.4隐私与安全设置隐私模式：确保你的代码安全SOC2认证：行业标准安全保障3.5无缝开发的最佳实践转向AI驱动的编程环境，就像迈入软件开
HarmonyNext实战：基于ArkTS的高效文件加密与解密系统开发 harmonyos-next
HarmonyNext实战：基于ArkTS的高效文件加密与解密系统开发在现代应用开发中，数据安全是一个不可忽视的重要议题。随着HarmonyNext生态系统的不断发展，ArkTS为开发者提供了强大的工具来构建高效且安全的文件加密与解密系统。本文将详细讲解如何利用ArkTS12+语法，开发一个基于HarmonyNext的文件加密与解密系统。通过本案例，您将掌握如何设计加密算法、管理文件操作，以及优化
国密系列加密技术及其在爬虫逆向中的应用研究 ylfhpy 爬虫项目实战 python javascript 逆向反爬爬虫
一、引言在当今数字化飞速发展的时代，互联网已深入到社会生活的各个层面，数据的流通与交互变得极为频繁。与此同时，数据安全问题日益成为人们关注的焦点。加密技术作为保障数据安全的核心手段，其重要性不言而喻。国密系列加密算法是我国自主研发的一套具有高安全性、高性能特点的加密标准，它为我国金融、政务、医疗等关键领域的数据安全提供了坚实的保障。对于爬虫逆向分析而言，随着网站对数据保护意识的增强，越来越多的网站
手写智能指针shared_ptr @M_J_Y@ c++c++
手写智能指针shared_ptr本文尝试手写shared_ptr，此外如果使用memory库中的make_shared相对于shared_ptr有以下好处：make_shared会在一次内存分配中同时分配对象本体和引用计数减少安全异常，两次操作变一个高效的引用计数管理，一个内存块中存储对象和引用计数，指针访问时减少额外的缓存访问代码简洁不用new#include#includetemplatecl
云原生架构设计理论与实践（14）系统架构
1.云原生背景业务快速发展与开发、运维、运营之间落后的生产关系与生产力的矛盾企业内部各占山头与企业总体战略规划的矛盾企业内部改革，降本增效的需求企业实现数字孪生，数字资产的必然需求企业外部环境，如人工智能发展、安全合规等大环境的要求2.云原生架构的设计原则服务化原则（拆分为微服务、小服务，非功能特性委托）弹性原则（可伸可缩）可观测原则（基于sla，slo，在log，trace，metric三个维度
draw.io插入 Mermaid格式画图
现在很多ai工具生成的流程图都如下sequenceDiagramparticipantSSPparticipantADXSSP->>ADX:广告播放完成ADX->>ADX:更新flow_distribute.status=1ADX->>SLS:记录adPlayed事件NoterightofADX:定时任务同步状态与日志如果想自己编辑这种格式，draw.io就支持，操作如下，我的是网页版参考链接：h
iOS http封装 374016526 ios 服务器交互 http 网络请求
程序开发避免不了与服务器的交互，这里打包了一个自己写的http交互库。希望可以帮到大家。内置一个basehttp，当我们创建自己的service可以继承实现。 KuroAppBaseHttp *baseHttp = [[KuroAppBaseHttp alloc] init]; [baseHttp setDelegate:self]; [baseHttp
lolcat ：一个在 Linux 终端中输出彩虹特效的命令行工具 brotherlamp linux linux教程 linux视频 linux自学 linux资料
那些相信 Linux 命令行是单调无聊且没有任何乐趣的人们，你们错了，这里有一些有关 Linux 的文章，它们展示着 Linux 是如何的有趣和“淘气” 。在本文中，我将讨论一个名为“lolcat”的小工具 – 它可以在终端中生成彩虹般的颜色。何为 lolcat ? Lolcat 是一个针对 Linux，BSD 和 OSX 平台的工具，它类似于 cat 命令，并为 cat
MongoDB索引管理（1）——[九] eksliang mongodb MongoDB管理索引
转载请出自出处：http://eksliang.iteye.com/blog/2178427 一、概述数据库的索引与书籍的索引类似，有了索引就不需要翻转整本书。数据库的索引跟这个原理一样，首先在索引中找，在索引中找到条目以后，就可以直接跳转到目标文档的位置，从而使查询速度提高几个数据量级。不使用索引的查询称
Informatica参数及变量 18289753290 Informatica 参数变量
下面是本人通俗的理解，如有不对之处，希望指正 info参数的设置：在info中用到的参数都在server的专门的配置文件中（最好以parma）结尾下面的GLOBAl就是全局的，$开头的是系统级变量，$$开头的变量是自定义变量。如果是在session中或者mapping中用到的变量就是局部变量，那就把global换成对应的session或者mapping名字。 [GLOBAL] $Par
python 解析unicode字符串为utf8编码字符串酷的飞上天空 unicode
php返回的json字符串如果包含中文，则会被转换成\uxx格式的unicode编码字符串返回。在浏览器中能正常识别这种编码，但是后台程序却不能识别，直接输出显示的是\uxx的字符，并未进行转码。转换方式如下 >>> import json >>> q = '{"text":"\u4
Hibernate的总结永夜-极光 Hibernate
1.hibernate的作用,简化对数据库的编码,使开发人员不必再与复杂的sql语句打交道做项目大部分都需要用JAVA来链接数据库，比如你要做一个会员注册的页面，那么获取到用户填写的基本信后，你要把这些基本信息存入数据库对应的表中，不用hibernate还有mybatis之类的框架，都不用的话就得用JDBC，也就是JAVA自己的，用这个东西你要写很多的代码，比如保存注册信
SyntaxError: Non-UTF-8 code starting with '\xc4' 随便小屋 python
刚开始看一下Python语言，传说听强大的，但我感觉还是没Java强吧！写Hello World的时候就遇到一个问题，在Eclipse中写的，代码如下 ''' Created on 2014年10月27日 @author: Logic ''' print("Hello World!"); 运行结果 SyntaxError: Non-UTF-8
学会敬酒礼仪不做酒席菜鸟 aijuans 菜鸟
俗话说，酒是越喝越厚，但在酒桌上也有很多学问讲究，以下总结了一些酒桌上的你不得不注意的小细节。细节一：领导相互喝完才轮到自己敬酒。敬酒一定要站起来，双手举杯。细节二：可以多人敬一人，决不可一人敬多人，除非你是领导。细节三：自己敬别人，如果不碰杯，自己喝多少可视乎情况而定，比如对方酒量，对方喝酒态度，切不可比对方喝得少，要知道是自己敬人。细节四：自己敬别人，如果碰杯，一
《创新者的基因》读书笔记 aoyouzi 读书笔记《创新者的基因》
创新者的基因创新者的“基因”，即最具创意的企业家具备的五种“发现技能”：联想，观察，实验，发问，建立人脉。第一部分破坏性创新，从你开始第一章破坏性创新者的基因如何获得启示：发现以下的因素起到了催化剂的作用：(1) -个挑战现状的问题；(2)对某项技术、某个公司或顾客的观察；(3) -次尝试新鲜事物的经验或实验；(4)与某人进行了一次交谈，为他点醒
表单验证技术百合不是茶 JavaScript DOM对象 String对象事件
js最主要的功能就是验证表单,下面是我对表单验证的一些理解,贴出来与大家交流交流 ,数显我们要知道表单验证需要的技术点, String对象,事件,函数一:String对象;通常是对字符串的操作; 1,String的属性; 字符串.length;表示该字符串的长度; var str= "java"
web.xml配置详解之context-param bijian1013 java servlet web.xml context-param
一.格式定义： <context-param> <param-name>contextConfigLocation</param-name> <param-value>contextConfigLocationValue></param-value> </context-param> 作用：该元
Web系统常见编码漏洞（开发工程师知晓） Bill_chen sql PHP Web fckeditor 脚本
1.头号大敌：SQL Injection 原因：程序中对用户输入检查不严格，用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。本质: 对于输入检查不充分，导致SQL语句将用户提交的非法数据当作语句的一部分来执行。示例： String query = "SELECT id FROM users
【MongoDB学习笔记六】MongoDB修改器 bit1129 mongodb
本文首先介绍下MongoDB的基本的增删改查操作，然后，详细介绍MongoDB提供的修改器，以完成各种各样的文档更新操作 MongoDB的主要操作 show dbs 显示当前用户能看到哪些数据库 use foobar 将数据库切换到foobar show collections 显示当前数据库有哪些集合 db.people.update，update不带参数，可
提高职业素养，做好人生规划白糖_ 人生
培训讲师是成都著名的企业培训讲师，他在讲课中提出的一些观点很新颖，在此我收录了一些分享一下。注：讲师的观点不代表本人的观点，这些东西大家自己揣摩。 1、什么是职业规划：职业规划并不完全代表你到什么阶段要当什么官要拿多少钱，这些都只是梦想。职业规划是清楚的认识自己现在缺什么，这个阶段该学习什么，下个阶段缺什么，又应该怎么去规划学习，这样才算是规划。
国外的网站你都到哪边看？ bozch 技术网站国外
学习软件开发技术，如果没有什么英文基础，最好还是看国内的一些技术网站，例如：开源OSchina，csdn，iteye,51cto等等。个人感觉如果英语基础能力不错的话，可以浏览国外的网站来进行软件技术基础的学习，例如java开发中常用的到的网站有apache.org 里面有apache的很多Projects,springframework.org是spring相关的项目网站,还有几个感觉不错的
编程之美-光影切割问题 bylijinnan 编程之美
package a; public class DisorderCount { /**《编程之美》“光影切割问题” * 主要是两个问题： * 1.数学公式（设定没有三条以上的直线交于同一点）： * 两条直线最多一个交点，将平面分成了4个区域； * 三条直线最多三个交点，将平面分成了7个区域； * 可以推出：N条直线 M个交点，区域数为N+M+1。
关于Web跨站执行脚本概念 chenbowen00 Web 安全跨站执行脚本
跨站脚本攻击(XSS)是web应用程序中最危险和最常见的安全漏洞之一。安全研究人员发现这个漏洞在最受欢迎的网站,包括谷歌、Facebook、亚马逊、PayPal,和许多其他网站。如果你看看bug赏金计划,大多数报告的问题属于 XSS。为了防止跨站脚本攻击,浏览器也有自己的过滤器,但安全研究人员总是想方设法绕过这些过滤器。这个漏洞是通常用于执行cookie窃取、恶意软件传播,会话劫持,恶意重定向。在
[开源项目与投资]投资开源项目之前需要统计该项目已有的用户数 comsci 开源项目
现在国内和国外,特别是美国那边,突然出现很多开源项目,但是这些项目的用户有多少,有多少忠诚的粉丝,对于投资者来讲,完全是一个未知数,那么要投资开源项目,我们投资者必须准确无误的知道该项目的全部情况,包括项目发起人的情况,项目的维持时间..项目的技术水平,项目的参与者的势力,项目投入产出的效益.....
oracle alert log file（告警日志文件） daizj oracle 告警日志文件 alert log file
The alert log is a chronological log of messages and errors, and includes the following items: All internal errors (ORA-00600), block corruption errors (ORA-01578), and deadlock errors (ORA-00060)
关于 CAS SSO 文章声明 denger SSO
由于几年前写了几篇 CAS 系列的文章，之后陆续有人参照文章去实现，可都遇到了各种问题，同时经常或多或少的收到不少人的求助。现在这时特此说明几点： 1. 那些文章发表于好几年前了，CAS 已经更新几个很多版本了，由于近年已经没有做该领域方面的事情，所有文章也没有持续更新。 2. 文章只是提供思路，尽管 CAS 版本已经发生变化，但原理和流程仍然一致。最重要的是明白原理，然后
初二上学期难记单词 dcj3sjt126com english word
lesson 课 traffic 交通 matter 要紧；事物 happy 快乐的，幸福的 second 第二的 idea 主意；想法；意见 mean 意味着 important 重要的，重大的 never 从来，决不 afraid 害怕的 fifth 第五的 hometown 故乡，家乡 discuss 讨论；议论 east 东方的 agree 同意；赞成 bo
uicollectionview 纯代码布局, 添加头部视图 dcj3sjt126com Collection
#import <UIKit/UIKit.h> @interface myHeadView : UICollectionReusableView { UILabel *TitleLable; } -(void)setTextTitle; @end #import "myHeadView.h" @implementation m
N 位随机数字串的 JAVA 生成实现 FX夜归人 java Math 随机数 Random
/** * 功能描述随机数工具类<br /> * @author FengXueYeGuiRen * 创建时间 2014-7-25<br /> */ public class RandomUtil { // 随机数生成器 private static java.util.Random random = new java.util.R
Ehcache（09）——缓存Web页面 234390216 ehcache 页面缓存
页面缓存目录 1 SimplePageCachingFilter 1.1 calculateKey 1.2 可配置的初始化参数 1.2.1 cach
spring中少用的注解@primary解析 jackyrong primary
这次看下spring中少见的注解@primary注解，例子 @Component public class MetalSinger implements Singer{ @Override public String sing(String lyrics) { return "I am singing with DIO voice
Java几款性能分析工具的对比 lbwahoo java
Java几款性能分析工具的对比摘自：http://my.oschina.net/liux/blog/51800 在给客户的应用程序维护的过程中，我注意到在高负载下的一些性能问题。理论上，增加对应用程序的负载会使性能等比率的下降。然而，我认为性能下降的比率远远高于负载的增加。我也发现，性能可以通过改变应用程序的逻辑来提升，甚至达到极限。为了更详细的了解这一点，我们需要做一些性能
JVM参数配置大全 nickys jvm 应用服务器
JVM参数配置大全 /usr/local/jdk/bin/java -Dresin.home=/usr/local/resin -server -Xms1800M -Xmx1800M -Xmn300M -Xss512K -XX:PermSize=300M -XX:MaxPermSize=300M -XX:SurvivorRatio=8 -XX:MaxTenuringThreshold=5 -
搭建 CentOS 6 服务器(14) - squid、Varnish rensanning varnish
（一）squid 安装 # yum install httpd-tools -y # htpasswd -c -b /etc/squid/passwords squiduser 123456 # yum install squid -y 设置 # cp /etc/squid/squid.conf /etc/squid/squid.conf.bak # vi /etc/
Spring缓存注解@Cache使用 tom_seed spring
参考资料 http://www.ibm.com/developerworks/cn/opensource/os-cn-spring-cache/ http://swiftlet.net/archives/774 缓存注解有以下三个： @Cacheable @CacheEvict @CachePut
dom4j解析XML时出现"java.lang.noclassdeffounderror: org/jaxen/jaxenexception"错误 xp9802
java.lang.NoClassDefFoundError: org/jaxen/JaxenExc 关键字: java.lang.noclassdeffounderror: org/jaxen/jaxenexception 使用dom4j解析XML时，要快速获取某个节点的数据，使用XPath是个不错的方法，dom4j的快速手册里也建议使用这种方式执行时却抛出以下异常： Exceptio

按字母分类： A B C D E F G H I J K L M N O P Q R S T U V W X Y Z 其他