告白热
告白热

云安全-对象存储安全（配置错误，域名接管，AK泄露）

0x00 云安全-对象存储

云安全厂商分类：阿里云，腾讯云，华为云，亚马逊云等
云厂商所对应的云服务包括：对象存储，云数据库，弹性计算服务（云主机），云控制台
各厂商对象存储名词：阿里云OSS，腾讯云COS，华为云OBS，亚马逊云S3

0x01 对象存储安全-权限配置错误

权限配置错误导致的： 
未授权读取文件 
未授权写入文件
未授权浏览目录

配置私有读取权限时候不添加认证无法访问云安全-对象存储安全（配置错误，域名接管，AK泄露）_第1张图片
当配置为公共读写，可直接访问云安全-对象存储安全（配置错误，域名接管，AK泄露）_第2张图片
写文件
云安全-对象存储安全（配置错误，域名接管，AK泄露）_第3张图片
成功写入：
云安全-对象存储安全（配置错误，域名接管，AK泄露）_第4张图片

当配置ListObjects权限， 所有用户具有目录浏览功能
云安全-对象存储安全（配置错误，域名接管，AK泄露）_第5张图片
目录浏览
云安全-对象存储安全（配置错误，域名接管，AK泄露）_第6张图片

0x02 对象存储安全-域名接管

给测试环境配置域名（Hk地区避免备案）
云安全-对象存储安全（配置错误，域名接管，AK泄露）_第7张图片

条件：
当对面设置了oss对应的域名
需要获取oss对应设置的备案域名（非oss域名）
访问域名显示：表示该oss不存在，或被删除，创建相同的oss名称（下列aliyuncs前缀名称，保障相同的厂商和地区以及名称）
通过ping备案的oss设置的域名也可以获取原oss域名

云安全-对象存储安全（配置错误，域名接管，AK泄露）_第8张图片
通过put或者自己上传文件后访问，发现上传成功，可以通过对方设置的域名直接访问，造成接管，
实例代码：
云安全-对象存储安全（配置错误，域名接管，AK泄露）_第9张图片
访问解析，可能造成获取该域名上的cookie信息
云安全-对象存储安全（配置错误，域名接管，AK泄露）_第10张图片
案例测试：
fofa：“NOSuchBucket” && country=“CN”
寻找NOSuchBucket，且能获取到设置的域名信息，
与其创建相同的oss（厂商，地区，相同名称）
上传后尝试通过对方设置的域名信息访问，如访问成功，则成功接管
云安全-对象存储安全（配置错误，域名接管，AK泄露）_第11张图片
创建相同的桶，上传html文件访问测试（通过oss设置的备案域名访问，oss域名无效危害证明）



take over by mkdd

云安全-对象存储安全（配置错误，域名接管，AK泄露）_第12张图片
云安全-对象存储安全（配置错误，域名接管，AK泄露）_第13张图片

0x03 对象存储-AK泄露安全

创建AccessKeyId后，可以通过密钥的方式直接管理oss，
常见的ak泄露点
1.app，小程序的反编译
2.数据包内
3.js文件内容
4.托管平台泄露
官方管理工具（市面上还有其他的管理工具cf等）：
云安全-对象存储安全（配置错误，域名接管，AK泄露）_第14张图片

数据包辅助工具：Hae
配置各厂商的AccessKeyId的正则后即可
https://github.com/gh0stkey/HaE
https://wiki.teamssix.com/cloudservice/more/

你可能感兴趣的:(云安全,安全,服务器,运维)

  • 为什么DevOps很好，但却很难落地 devops
    DevOps的优势在于加速交付、提升协作效率、增强系统稳定性，但落地难的核心原因集中在文化冲突、技术复杂性、流程脱节三大层面。以文化冲突为例，传统开发与运维团队的“部门墙”是最大阻碍。开发团队追求快速迭代，而运维团队强调稳定可控，两者的目标天然对立。根据2023年《全球DevOps现状报告》，78%的企业承认“跨部门协作不足”是转型失败的主因。正如GeneKim在《DevOps实践指南》中所说：“
  • 解决方案之高效检测PDF文件中的XSS攻击问题
    引言随着互联网的普及和数字化办公的推进，PDF（PortableDocumentFormat）文件已成为信息交换的重要载体。然而，PDF文件的安全性问题也日益凸显，尤其是跨站脚本攻击（Cross-SiteScripting,XSS）的威胁。XSS攻击通过在PDF文件中嵌入恶意脚本，当用户打开文件时，脚本会在其浏览器中执行，可能导致敏感信息泄露、会话劫持等严重后果。因此，高效检测PDF文件中的XSS
  • 【kafka系列】生产者 漫步者TZ kafkakafka数据库大数据
    目录发送流程1.流程逻辑分析阶段一：主线程处理阶段二：Sender线程异步发送核心设计思想2.流程关键点总结重要参数一、核心必填参数二、可靠性相关参数三、性能优化参数四、高级配置五、安全性配置（可选）六、错误处理与监控典型配置示例关键注意事项发送流程序列化与分区：消息通过Partitioner选择目标分区（默认轮询或哈希），序列化后加入RecordAccumulator缓冲区。批次合并：Sende
  • 企业文件安全：防范内部人员数据泄露风险 够快云库 企业数据安全企业文件安全
    在企业文件安全管理中，外部黑客攻击常常受到广泛关注，然而，内部人员造成的数据泄露风险同样不容忽视。内部人员可能因疏忽、不满或被利益诱惑等原因，导致企业敏感文件数据泄露，给企业带来巨大损失。一、内部人员数据泄露的现状与原因当前，企业内部人员数据泄露事件时有发生。一方面，部分员工安全意识淡薄，随意将文件存储在不安全的设备上，或通过不加密的渠道传输文件，增加了数据泄露的风险。另一方面，一些员工因对企业的
  • 文件安全审计：追踪与监控数据访问行为的利器 够快云库 企业数据安全企业文件安全
    随着企业数据资产的不断增长，文件安全已成为企业面临的重大挑战之一。无论是外部威胁还是内部操作失误，都可能导致敏感数据的泄露、篡改甚至丢失。因此，企业不仅需要有效的安全防护措施，还应具备强大的追踪与监控能力，以确保任何对文件的访问和操作行为都在安全控制之下。在这种背景下，文件安全审计成为企业管理中至关重要的工具，它为企业提供了全面的文件操作记录，帮助及时发现并应对潜在的安全威胁。1.文件安全审计的核
  • 文件中台与安全：集成方案的探索与实践 够快云库 企业数据安全文件安全企业文件安全
    在企业数字化转型加速的今天，文件中台已成为支撑数据共享与高效协作的关键基础设施。然而，随着企业文件需求的增多和内容复杂性的提升，文件的安全问题也日益突显。如何在构建强大文件中台的同时，保障文件数据的安全性，已成为企业亟需解决的课题。文件中台的核心功能文件中台是企业管理和存储各类文件资源的中枢系统，旨在通过统一的管理方式实现文件的集中存储、权限控制、搜索与共享。它通过整合不同来源的文件数据，实现了文
  • 数据泄露后的安全重构：文件安全再思考 够快云库 企业数据安全文件安全企业文件安全
    近年来，数据泄露事件频发，企业数据面临的风险急剧增加。每次数据泄露事件都在提醒企业，文件安全并非一次设定即可一劳永逸的防护体系。数据泄露不仅会造成经济损失，更会损害客户信任，带来声誉风险。因此，事件发生后的安全重构尤为重要。如何在数据泄露后有效地重构安全体系、提升文件保护能力，是企业保障未来文件安全的关键。数据泄露后的安全重构必要性数据泄露带来的直接影响包括敏感信息外泄、业务中断和法律风险，但更严
  • 如何有效防止文件被非法篡改与删除 够快云库 企业数据安全安全
    在数字化转型的大潮中，文件作为企业日常运营中的重要资产，扮演着关键的角色。然而，文件在生成、存储和共享过程中，面临着非法篡改与删除的风险。如果文件被未经授权的人员篡改，可能会造成企业数据的失真，影响决策的准确性。而文件的意外删除甚至恶意删除，则会导致数据丢失，进而影响企业的业务连续性和合规性。因此，如何有效防止文件被非法篡改与删除，成为确保企业数据安全的核心问题。1.文件篡改与删除的风险来源在信息
  • python编译成dll文件_Python 调用DLL文件 weixin_39682511 python编译成dll文件
    http://blog.csdn.net/magictong/archive/2008/10/14/3075478.aspx貌似原文的网页服务器有问题，总是load不全，所以备个份：Python调用windows下DLL详解在python中某些时候需要C做效率上的补充，在实际应用中，需要做部分数据的交互。使用python中的ctypes模块可以很方便的调用windows的dll（也包括linux下
  • Netty UDP 客户端发消息后接收服务器信息 一顿敲代码的小朋 nettyjava
    在本站大神的文章的基础上，加入了我的项目需求,当客户端用UDP给服务端发送消息后，接收到服务端返回的消息再关闭客户端。UdpServer.javaimportio.netty.bootstrap.Bootstrap;importio.netty.channel.ChannelOption;importio.netty.channel.EventLoopGroup;importio.netty.ch
  • 助力网络安全发展，安全态势攻防赛事可视化 网络安全-杰克 安全web安全网络
    前言互联网网络通讯的不断发展，网络安全就如同一扇门，为我们的日常网络活动起到拦截保护的作用。未知攻、焉知防，从网络诞生的那一刻开始，攻与防的战争就从未停息过，因此衍生出了大量网络信息安全管理技能大赛，以此提升社会网络安全责任意识，加强网络安全技术人才队伍的建设。我们也通过Hightopo的产品HT搭建了一款技术人员之间的技术竞赛可视化大屏。模拟一场网络空间里的竞技守卫战，让原本枯燥的信息竞赛通过H
  • 物联网 网络安全 概述 网络安全King 物联网web安全安全
    如何学习安全？随着物联网（IoT）的普及，物联网安全问题也变得越来越重要。物联网安全涉及保护物联网设备和系统免受攻击和未经授权的访问，这需要专业的知识和技能。下面是一些学习物联网安全的方法：1.理解物联网基础知识在开始学习物联网安全之前，您需要对物联网的基础知识有所了解。这包括物联网的定义、架构、通信协议、设备和应用等。2.学习网络安全基础知识物联网安全是网络安全的一个子集，因此您需要了解网络安全
  • nginx反向代理tomcat yandong634 nginxtomcat运维
    背景因客户需要对某个应用对外开放访问，需要有ssl安全协议，又考虑到后面可能还会有多个应用对外开放访问，因此决定用nginx来配置ssl证书，通过nginx来转发到后台应用。环境后台应用服务：tomcat7负载均衡服务：nginx1.26.3配置nginx.conf#HTTPSserverserver{#listen443ssl;listen8088ssl;http2on;#server_name
  • 关于tomcat升级9.0后URL访问报404的解决办法 不甘于平凡的溃败 tomcat
    目录1前言32出现问题33解决办法及思路44总结5前言在现场环境使用tomat7.0，用户反馈版本较低，存在一定的安全隐患，故升级到tomcat9.0。2出现问题
  • Tomcat 8.5 优化指南 最爱で毛毛熊 tomcat
    Tomcat8.5优化指南Tomcat8.5是一个广泛使用的JavaWeb应用服务器，但在高并发或资源受限的环境中，默认配置可能无法满足性能需求。以下是一些常见的优化措施，帮助你提升Tomcat8.5的性能和稳定性。1.JVM优化Tomcat运行在JVM上，优化JVM参数可以显著提升性能。1.1内存设置调整JVM的堆内存大小，避免内存不足或频繁的垃圾回收。在catalina.sh（Linux）或c
  • 【ISO 14229-1:2023 UDS诊断全量测试用例清单系列：第五节】 车端域控测试工程师 ISO14229-1:2023UDS诊断测试用例全解析测试用例网络学习汽车经验分享学习方法
    ISO14229-1:2023UDS诊断服务测试用例全解析（WriteDataByIdentifier0x2E服务）作者：车端域控测试工程师更新日期：2025-02-13关键词：UDS协议、0x2E服务、DID写入、ISO14229-1:2023、ECU测试一、服务功能概述0x2E服务（WriteDataByIdentifier）用于通过数据标识符（DID）向ECU写入数据记录值，该服务需要安全访
  • Tomcat安装与配置详解：从入门到精通 一休哥助手 javatomcatjava
    一、Tomcat简介1.1什么是Tomcat？Tomcat是由Apache软件基金会开发和维护的一款轻量级Java应用服务器，能够运行JavaServlet和JSP应用程序。Tomcat作为JavaWeb服务器与传统的Web服务器（如ApacheHTTPServer）配合使用，以便提供动态的Web服务。1.2Tomcat的主要特性轻量级：Tomcat的体积较小，启动速度快，资源消耗低，非常适合开发
  • 软件工程：构建数字世界的基石 JKER97 软件工程后端前端
    目录前言一、软件工程的定义与目标二、软件工程的核心要素1.需求分析：2.设计：3.实现：4.测试：5.维护：三、软件工程面临的挑战及其应对策略1.需求变更：2.技术迭代迅速3.安全性问题四、未来趋势五，实例总结前言在这个数字化时代，软件无处不在，从手机上的各种应用到企业级的复杂系统，它们构成了现代社会运行的神经系统。而这一切的背后，是软件工程这门学科在发挥着至关重要的作用。本文将带您探索软件工程的
  • 景联文科技：以全面数据处理服务推动AI创新与产业智能化转型 景联文科技 人工智能
    数据标注公司在人工智能领域扮演着重要角色，通过提供高质量的数据标注服务，帮助企业和组织训练和优化机器学习模型。从需求分析到数据交付，每一个步骤都需要严格把控，确保数据的质量和安全性。景联文科技是一家专业的数据采集与标注公司，致力于为客户提供高质量的数据处理服务，助力企业在人工智能（AI）领域的创新与发展。数据标注的四项基本流程：数据采集、数据清洗、数据标注、数据质检。数据采集数据采集是数据处理的第
  • 英码科技携手昇腾打造“三位一体”智慧化工解决方案，使能化工产业管理更高效、智能 英码科技 边缘计算科技人工智能大数据
    我国是世界公认的化工大国。然而，大部分化工园区的日常管理方式较为传统，各园区、厂区的门禁、视频、停车场等子系统犹如一个个独立的“岛屿”，每个“岛屿”需要耗费大量人力及时间成本进行巡检、记录、上报，且不能做到全域、全时段的智慧化安全防护。因此，化工园区的安全风险高、管理模式落后、应急能力弱等问题亟待解决。现阶段，是化工园区数字化转型、高质量发展的重要时期，全面推动化工园区智慧化升级，深化工业化与信息
  • HTML5(十二)——一文读懂 WebSocket 原理 m0_70646989 Web前端经验分享前端前端框架
    二、WebSocket通信过程================WebSocket协议可分为两部分：握手阶段和数据通信阶段。WebSocket为应用层协议，定义在TCP/IP协议栈之上，连接服务器的url是以ws或wss开头的。ws开头的默认TCP端口为80，wss开头的默认端口为443。ws（websocket）是不安全的，容易被窃听，只要别人知道你的ip和端口号，任何人都可以去连接通讯。wss（
  • Spring注解深入解析：@Bean与@Component共存的奥秘 一休哥助手 javaspringjava后端
    引言Spring框架自发布以来，凭借其强大的功能和便捷的开发体验，迅速成为Java开发领域的佼佼者。它不仅简化了企业级应用的开发，还提供了一套完整的解决方案，从数据访问、事务管理到安全等各个方面都有涵盖。其灵活性和可扩展性使得它成为众多企业和开发者的首选技术栈。在Spring框架中，注解起着至关重要的作用。它们提供了一种简洁、优雅的方式来配置和管理Spring应用的组件和行为。相较于传统的XML配
  • 服务器 CPU 消耗过高是什么原因？ 恒创科技HK 服务器运维
    服务器是一种计算机系统，它为网络上的其他设备或计算机提供服务和资源。CPU(中央处理器)是服务器的大脑，负责处理指令和管理硬件和软件资源。CPU的性能和功能直接影响服务器处理工作负载和提供可靠服务的能力。服务器管理员必须谨慎选择满足服务器需求的CPU，平衡性能、功耗和成本，必须确保服务器的硬件和软件得到优化，以充分利用CPU的功能。总之，服务器与其CPU之间的关系至关重要，服务器管理员在设计和管理
  • 网络安全2024就业前景如何？找工作容易吗？_网络空间安全的就业方向与待遇 Hacker_Oldv 安全web安全
    众所周知，网络安全与我们息息相关，无论是企业还是个人都应该重视网络安全。而网络安全作为一个新兴行业，人才需求量远大于供给，因此在薪资福利上具有很大的优势，但对于初学者而言，很多人依然担心前景问题，那么网络安全就业前景如何？本文将为大家介绍一下。从目前市场情况来讲，网络安全的就业前景是非常不错的，2022年的统计数据，网络安全专业的缺口已经增长到140万人。1、就业岗位多，发展方向广①就业环境：网络
  • 【一文读懂】什么是RTSP协议？ Bl_a_ck 通讯协议udptcp/ip网络网络协议rtsp
    RTSP协议（Real-TimeStreamingProtocol）RTSP（Real-TimeStreamingProtocol）是一个网络控制协议，用于在实时流媒体传输中管理多媒体数据的传输。RTSP并不传输数据本身，而是用于控制流媒体服务器，类似于HTTP协议，但它主要用于多媒体流的控制，比如音视频流的播放、暂停、停止等操作。工作原理RTSP协议本质上是一个客户端-服务器协议。客户端发起请求
  • HTTP 黄亚磊11 网络http
    说一下一次完整的HTTP请求过程包括哪些内容？建立起客户机和服务器连接。建立连接后，客户机发送一个请求给服务器。服务器收到请求，处理后给予响应信息。客户端浏览器将返回的内容解析并呈现，断开连接。HTTP如何禁用缓存？如何确认缓存？HTTP/1.1通过Cache-Control首部字段来控制缓存。禁止进行缓存no-stroe指令规定不能对请求或响应的任何一部分进行缓存。Cache-Control:n
  • 英码科技基于昇腾算力实现DeepSeek离线部署 英码科技 科技
    DeepSeek-R1模型以其创新架构和高效能技术迅速成为行业焦点。如果能够在边缘进行离线部署，不仅能发挥DeepSeek大模型的效果，还能确保数据处理的安全性和可控性。英码科技作为AI算力产品和AI应用解决方案服务商，积极响应市场需求，率先完成了昇腾系列产品与DeepSeek模型的深度适配。从硬件调校到软件优化，英码科技确保了昇腾系列产品的稳定、高效适配，为用户提供了更具竞争力的部署选择。Dee
  • 【一文读懂】HTTP与Websocket协议 Bl_a_ck 通讯协议httpwebsocket网络协议
    HTTP协议概述HTTP(HypertextTransferProtocol)，即超文本传输协议，是一种用于在客户端和服务器之间传输超文本（例如网页、图片、音频、视频等）的通信协议。它是万维网（WWW）的基础，负责在浏览器（客户端）和web服务器之间交换信息。HTTP是一个应用层协议，位于OSI模型的第七层，通常通过TCP（传输控制协议）进行通信。HTTP是无状态的、面向请求/响应的协议，意思是每
  • AWS: ECS Fargate + ELB的使用(CDK) wucong60 AWS
    AWS:ECSFargate+ELB的使用(CDK)一、ECS定义AmazonElasticContainerService(AmazonECS)是一种高度可扩展的快速容器管理服务，它又包含两种服务：使用Fargate启动类型，它是基于Container的Serverless服务,用户无需关心服务器，只需要上传自定义的镜像，剩下的工作交给Fargate就可以了；注意这里host与pod的比例是1：
  • netfilter和iptables--netfilter源码篇 Estrella-q linux网络协议栈linux
    netfilter和iptables–netfilter源码篇防火墙是保护服务器和基础设施的重要工具，在Linux系统下，目前广泛使用的防火墙工具是iptables，但实际进行规则实施并产生实际作用的是Netfilter，iptables与内核中的netfilter框架中Hook协同工作，实现IP数据包的控制与过滤，本次将基于Linux6.5从源码视角分析。总视角下网络通信协议栈模式如下：图中各个
  • java短路运算符和逻辑运算符的区别 3213213333332132 java基础
    /* * 逻辑运算符——不论是什么条件都要执行左右两边代码 * 短路运算符——我认为在底层就是利用物理电路的“并联”和“串联”实现的 * 原理很简单，并联电路代表短路或（||），串联电路代表短路与（&&）。 * * 并联电路两个开关只要有一个开关闭合，电路就会通。 * 类似于短路或（||），只要有其中一个为true（开关闭合）是
  • Java异常那些不得不说的事 白糖_ javaexception
    一、在finally块中做数据回收操作 比如数据库连接都是很宝贵的，所以最好在finally中关闭连接。 JDBCAgent jdbc = new JDBCAgent(); try{ jdbc.excute("select * from ctp_log"); }catch(SQLException e){ ... }finally{ jdbc.close();
  • utf-8与utf-8(无BOM)的区别 dcj3sjt126com PHP
    BOM——Byte Order Mark，就是字节序标记   在UCS 编码中有一个叫做"ZERO WIDTH NO-BREAK SPACE"的字符，它的编码是FEFF。而FFFE在UCS中是不存在的字符，所以不应该出现在实际传输中。UCS规范建议我们在传输字节流前，先传输 字符"ZERO WIDTH NO-BREAK SPACE"。这样如
  • JAVA Annotation之定义篇 周凡杨 java注解annotation入门注释
        Annotation: 译为注释或注解 An annotation, in the Java computer programming language, is a form of syntactic metadata that can be added to Java source code. Classes, methods, variables, pa
  • tomcat的多域名、虚拟主机配置 g21121 tomcat
    众所周知apache可以配置多域名和虚拟主机，而且配置起来比较简单，但是项目用到的是tomcat，配来配去总是不成功。查了些资料才总算可以，下面就跟大家分享下经验。 很多朋友搜索的内容基本是告诉我们这么配置： 在Engine标签下增面积Host标签，如下： <Host name="www.site1.com" appBase="webapps"
  • Linux SSH 错误解析（Capistrano 的cap 访问错误 Permission ） 510888780 linuxcapistrano
    1.ssh -v [email protected] 出现 Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password). 错误 运行状况如下： OpenSSH_5.3p1, OpenSSL 1.0.1e-fips 11 Feb 2013 debug1: Reading configuratio
  • log4j的用法 Harry642 javalog4j
    一、前言：     log4j 是一个开放源码项目，是广泛使用的以Java编写的日志记录包。由于log4j出色的表现，     当时在log4j完成时，log4j开发组织曾建议sun在jdk1.4中用log4j取代jdk1.4 的日志工具类，但当时jdk1.4已接近完成，所以sun拒绝使用log4j，当在java开发中
  • mysql、sqlserver、oracle分页，java分页统一接口实现 aijuans oraclejave
    定义：pageStart 起始页，pageEnd 终止页,pageSize页面容量 oracle分页： 　　　　select * from ( select mytable.*,rownum num from (实际传的SQL) where rownum<=pageEnd) where num>=pageStart sqlServer分页：  
  • Hessian 简单例子 antlove javaWebservicehessian
    hello.hessian.MyCar.java package hessian.pojo; import java.io.Serializable; public class MyCar implements Serializable { private static final long serialVersionUID = 473690540190845543
  • 数据库对象的同义词和序列 百合不是茶 sql序列同义词ORACLE权限
    回顾简单的数据库权限等命令; 解锁用户和锁定用户 alter user scott account lock/unlock; //system下查看系统中的用户 select * dba_users; //创建用户名和密码 create user wj identified by wj; identified by //授予连接权和建表权 grant connect to
  • 使用Powermock和mockito测试静态方法 bijian1013 持续集成单元测试mockitoPowermock
            实例： package com.bijian.study; import static org.junit.Assert.assertEquals; import java.io.IOException; import org.junit.Before; import org.junit.Test; import or
  • 精通Oracle10编程SQL(6)访问ORACLE bijian1013 oracle数据库plsql
    /* *访问ORACLE */ --检索单行数据 --使用标量变量接收数据 DECLARE v_ename emp.ename%TYPE; v_sal emp.sal%TYPE; BEGIN select ename,sal into v_ename,v_sal from emp where empno=&no; dbms_output.pu
  • 【Nginx四】Nginx作为HTTP负载均衡服务器 bit1129 nginx
     Nginx的另一个常用的功能是作为负载均衡服务器。一个典型的web应用系统，通过负载均衡服务器，可以使得应用有多台后端服务器来响应客户端的请求。一个应用配置多台后端服务器，可以带来很多好处：   负载均衡的好处 增加可用资源 增加吞吐量 加快响应速度，降低延时 出错的重试验机制 Nginx主要支持三种均衡算法： round-robin l
  • jquery-validation备忘 白糖_ jquerycssF#Firebug
    留点学习jquery validation总结的代码：   function checkForm(){ validator = $("#commentForm").validate({// #formId为需要进行验证的表单ID errorElement :"span",// 使用"div"标签标记错误， 默认:&
  • solr限制admin界面访问（端口限制和http授权限制） ronin47 限定Ip访问
    solr的管理界面可以帮助我们做很多事情，但是把solr程序放到公网之后就要限制对admin的访问了。 可以通过tomcat的http基本授权来做限制，也可以通过iptables防火墙来限制。 我们先看如何通过tomcat配置http授权限制。 第一步： 在tomcat的conf/tomcat-users.xml文件中添加管理用户，比如： <userusername="ad
  • 多线程-用JAVA写一个多线程程序，写四个线程，其中二个对一个变量加1，另外二个对一个变量减1 bylijinnan java多线程
    public class IncDecThread { private int j=10; /* * 题目:用JAVA写一个多线程程序，写四个线程，其中二个对一个变量加1，另外二个对一个变量减1 * 两个问题： * 1、线程同步--synchronized * 2、线程之间如何共享同一个j变量--内部类 */ public static
  • 买房历程 cfyme
        2015-06-21: 万科未来城，看房子   2015-06-26: 办理贷款手续，贷款73万，贷款利率5.65=5.3675   2015-06-27: 房子首付,签完合同   2015-06-28，央行宣布降息 0.25，就2天的时间差啊，没赶上。   首付，老婆找他的小姐妹接了5万，另外几个朋友借了1-
  • [军事与科技]制造大型太空战舰的前奏 comsci 制造
           天气热了........空调和电扇要准备好..........        最近,世界形势日趋复杂化,战争的阴影开始覆盖全世界..........        所以,我们不得不关
  • dateformat dai_lm DateFormat
    "Symbol Meaning Presentation Ex." "------ ------- ------------ ----" "G era designator (Text) AD" "y year
  • Hadoop如何实现关联计算 datamachine mapreducehadoop关联计算
        选择Hadoop，低成本和高扩展性是主要原因，但但它的开发效率实在无法让人满意。     以关联计算为例。     假设：HDFS上有2个文件，分别是客户信息和订单信息，customerID是它们之间的关联字段。如何进行关联计算，以便将客户名称添加到订单列表中？   &nbs
  • 用户模型中修改用户信息时，密码是如何处理的 dcj3sjt126com yii
    当我添加或修改用户记录的时候对于处理确认密码我遇到了一些麻烦，所有我想分享一下我是怎么处理的。 场景是使用的基本的那些(系统自带)，你需要有一个数据表(user)并且表中有一个密码字段(password),它使用 sha1、md5或其他加密方式加密用户密码。 面是它的工作流程: 当创建用户的时候密码需要加密并且保存，但当修改用户记录时如果使用同样的场景我们最终就会把用户加密过的密码再次加密，这
  • 中文 iOS/Mac 开发博客列表 dcj3sjt126com Blog
      本博客列表会不断更新维护，如果有推荐的博客，请到此处提交博客信息。 本博客列表涉及的文章内容支持 定制化Google搜索，特别感谢 JeOam 提供并帮助更新。 本博客列表也提供同步更新的OPML文件（下载OPML文件），可供导入到例如feedly等第三方定阅工具中，特别感谢 lcepy 提供自动转换脚本。这里有导入教程。
  • js去除空格，去除左右两端的空格 蕃薯耀 去除左右两端的空格js去掉所有空格js去除空格
    js去除空格，去除左右两端的空格 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>&g
  • SpringMVC4零配置--web.xml hanqunfeng springmvc4
    servlet3.0+规范后，允许servlet，filter，listener不必声明在web.xml中，而是以硬编码的方式存在，实现容器的零配置。 ServletContainerInitializer：启动容器时负责加载相关配置 package javax.servlet; import java.util.Set; public interface ServletContainer
  • 《开源框架那些事儿21》：巧借力与借巧力 j2eetop 框架UI
    同样做前端UI，为什么有人花了一点力气，就可以做好？而有的人费尽全力，仍然错误百出？我们可以先看看几个故事。 故事1：巧借力，乌鸦也可以吃核桃 有一个盛产核桃的村子，每年秋末冬初，成群的乌鸦总会来到这里，到果园里捡拾那些被果农们遗落的核桃。 核桃仁虽然美味，但是外壳那么坚硬，乌鸦怎么才能吃到呢？原来乌鸦先把核桃叼起，然后飞到高高的树枝上，再将核桃摔下去，核桃落到坚硬的地面上，被撞破了，于是，
  • JQuery EasyUI 验证扩展 可怜的猫 jqueryeasyui验证
      最近项目中用到了前端框架-- EasyUI，在做校验的时候会涉及到很多需要自定义的内容，现把常用的验证方式总结出来，留待后用。   以下内容只需要在公用js中添加即可。   使用类似于如下： <input class="easyui-textbox" name="mobile" id="mobile&
  • 架构师之httpurlconnection----------读取和发送(流读取效率通用类) nannan408
    1.前言.    如题. 2.代码. /* * Copyright (c) 2015, S.F. Express Inc. All rights reserved. */ package com.test.test.test.send; import java.io.IOException; import java.io.InputStream
  • Jquery性能优化 r361251 JavaScriptjquery
    一、注意定义jQuery变量的时候添加var关键字 这个不仅仅是jQuery，所有javascript开发过程中，都需要注意，请一定不要定义成如下： $loading = $('#loading'); //这个是全局定义，不知道哪里位置倒霉引用了相同的变量名，就会郁闷至死的 二、请使用一个var来定义变量 如果你使用多个变量的话，请如下方式定义： . 代码如下: var page
  • 在eclipse项目中使用maven管理依赖 tjj006 eclipsemaven
    概览: 如何导入maven项目至eclipse中 建立自有Maven  Java类库服务器 建立符合maven代码库标准的自定义类库 Maven在管理Java类库方面有巨大的优势，像白衣所说就是非常“环保”。 我们平时用IDE开发都是把所需要的类库一股脑的全丢到项目目录下，然后全部添加到ide的构建路径中，如果用了SVN/CVS，这样会很容易就 把
  • 中国天气网省市级联页面 x125858805 级联
    1、页面及级联js <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%> <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> &l
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他