Z4c要加油
Z4c要加油

深入理解Javascript劫持（JavaScript Hijacking）原理

0x0前言

首先说明此类攻击在主流浏览器已近乎失效，此篇文章作为感想记录。

0x1背景

最近在看白盒扫描工具的知识库时，发现一个之前没见过的缺陷（Javascript劫持），出于好奇心想深入了解一下这个缺陷，但写此缺陷的资料比较少，特此写下此篇文章。

0x2原理

Javascript劫持与CSRF攻击原理非常相似，唯一不同的是，CSRF是模拟你的身份去发送请求，JavaScript Hijacking是模拟你的身份，窃取你在服务器上的私隐信息。

  1. Javascript劫持通过重写Object的__defineSetter__方法来实现钩子。
  2. 服务器返回的数据是数组类型。
  3. 浏览器会将数组类型当作JS代码运行，创建了一个数组对象并设置属性。
  4. 重写的方法会先执行，方法中可获得设置的属性，使攻击者能够将JSON数据外发。

0x3攻击步骤

我们先看下攻击代码

<script type="text/javascript">
    Object.prototype.__defineSetter__('profile', function(obj) {
        alert(obj);
    });
</script>
<script type="text/javascript" src="http://127.0.0.1:9000/stored/json"></script>

在用户访问恶意网站时：

<script type="text/javascript" src="http://127.0.0.1:9000/stored/json"</script>
  1. 这段JS代码会要求浏览器发送一个GET请求到http://127.0.0.1:9000/stored/json，于是浏览器按照指示，带上本地的Cookie信息，发送一个http的GET请求。
  2. 服务器接受到请求后，确认身份后，响应请求返回了一个JSON数组/JavaScript代码段。
  3. 浏览器接受到这段JS脚本后，如果返回的是一个JSON数组，比如：[{“Id”:1,“Name”:zac,“profile”:10000}]JSON数组被认为是一段可执行的JavaScript脚本，于是浏览器会解析执行。
  4. 解析执行时，由于创建了个数组对象，并设置了属性，之前重写的Object.prototype.defineSetter(）会被执行。

攻击想要成功的一个大前提是，目标服务器返回的json数据是一个数组。

  1. 与CSRF相同，攻击者需要创建一个恶意网页，并诱导受害者点击。
  2. 并攻击者在恶意网页中重写了Object的__defineSetter__方法。重写此方法后导致所有对象设置属性时会先运行这个方法。
  3. 并且在恶意网页中通过

你可能感兴趣的:(网络安全,安全,JavaScript,javascript,前端,开发语言)

  • 亚矩阵云手机+SafetyNet：虚拟化设备的安全通行证破解应用兼容性难题 云机矩阵西奥 安全矩阵数据结构硬件架构网络安全科技服务器
    SafetyNet是谷歌为Android设备设计的安全检测框架，主要用于验证设备完整性、防止恶意攻击，并确保应用运行在可信环境中。其核心功能包括：设备完整性检测：检查设备是否被Root、系统是否被篡改（如非官方ROM或解锁BootLoader）。应用认证：确保应用仅在安全环境中运行，例如通过CTSProfileMatch验证设备是否符合Google兼容性要求。恶意软件防护：动态检测并拦截潜在的恶意
  • 2025最新Linux系统深度优化指南：20个核心技巧与实战案例解析 emmm形成中 linux应用实操服务器linuxgithub
    2025最新Linux系统深度优化指南：20个核心技巧与实战案例解析摘要：随着Linux在云计算、大数据、AI等领域的广泛应用，系统性能优化成为运维工程师的核心技能。本文结合2025年最新实践案例，从内核调优、资源管理、安全加固到云原生适配，全面解析Linux系统优化的20项核心技术，助力企业打造高性能、高可用的服务器环境。一、Linux系统优化的重要性与趋势在数字化转型加速的背景下，Linux系
  • 计算机毕业设计springboot晋中学院失物招领系统的设计与实现unst3源码+系统+程序+lw文档+部署 呦呦网络 springbootjavamysql
    计算机毕业设计springboot晋中学院失物招领系统的设计与实现unst3源码+系统+程序+lw文档+部署计算机毕业设计springboot晋中学院失物招领系统的设计与实现unst3源码+系统+程序+lw文档+部署本源码技术栈：项目架构：B/S架构开发语言：Java语言开发软件：ideaeclipse前端技术：Layui、HTML、CSS、JS、JQuery等技术后端技术：JAVA运行环境：Wi
  • deepseek 本地搭建的好处是什么 rockmelodies pythondeepseekai大模型本地搭建
    在本地搭建DeepSeek（或类似AI模型/工具）的主要好处体现在以下几个方面，尤其适合对数据隐私、定制化需求或长期成本控制有较高要求的企业或组织：数据隐私与安全敏感数据保护：数据完全存储在本地，无需上传至第三方服务器，避免传输或云端存储过程中的泄露风险，尤其适合金融、医疗、法律等涉及敏感信息的行业。合规性：满足GDPR、HIPAA或国内《数据安全法》等法规对数据本地化存储的要求，避免跨境传输的法
  • 深度解析前端页面性能优化 冬冬小圆帽 前端性能优化
    1.优化页面加载性能1.1减少HTTP请求问题：过多的HTTP请求会增加页面加载时间。解决方案：合并CSS和JavaScript文件。使用CSSSprites合并小图标。使用字体图标（如FontAwesome）代替图片图标。代码示例：合并CSS和JavaScript1.2使用CDN加速静态资源加载问题：静态资源加载速度受服务器地理位置影响。解决方案：将静态资源（如图片、CSS、JavaScript
  • Spring Cloud Gateway 笔记 L_！！！ SpringCloud笔记springcloudgateway
    SpringCloudGateway笔记简介SpringCloudGateway是基于Spring5、SpringBoot2和ProjectReactor的API网关，提供动态路由、安全、监控和弹性等功能。核心特性：异步非阻塞模型、高性能、支持动态配置、丰富的断言（Predicate）和过滤器（Filter）。官网：https://spring.io/projects/spring-cloud-g
  • 计算机毕业设计JAVA人职匹配推荐系统mybatis+源码+调试部署+系统+数据库+lw 诺诺网络 javamybatis开发语言
    计算机毕业设计JAVA人职匹配推荐系统mybatis+源码+调试部署+系统+数据库+lw计算机毕业设计JAVA人职匹配推荐系统mybatis+源码+调试部署+系统+数据库+lw本源码技术栈：项目架构：B/S架构开发语言：Java语言开发软件：ideaeclipse前端技术：Layui、HTML、CSS、JS、JQuery等技术后端技术：JAVA运行环境：Win10、JDK1.8数据库：MySQL5
  • 2025年入职/转行网络安全，该如何规划？网络安全职业规划 教网络安全的毛老师 web安全安全网络运维云计算
    网络安全是一个日益增长的行业，对于打算进入或转行进入该领域的人来说，制定一个清晰且系统的职业规划非常重要。2025年，网络安全领域将继续发展并面临新的挑战，包括不断变化的技术、法规要求以及日益复杂的威胁环境。以下是一个关于网络安全职业规划的详细指南，涵盖了从入门到高级岗位的成长路径、技能要求、资源获取等方面的内容。第一部分：网络安全行业概述1.1网络安全的现状与未来网络安全已经成为全球企业和政府的
  • 第八课：性能优化与高并发处理方案 deming_su Nodejs性能优化node.jsnginx
    Node.js作为一种基于事件驱动、非阻塞I/O模型的JavaScript运行环境，广泛应用于高并发、实时性强的应用开发。然而，随着业务需求的不断增长，如何在Node.js中高效地处理大量并发请求、优化性能，成为了开发者必须面对的重要课题。本文将详细介绍Node.js性能优化与高并发处理的几种关键方案，包括使用Cluster模块多进程优化、Redis缓存加速数据查询、负载均衡与Nginx反向代理，
  • FTP 与 TFTP 的详细异同点 忧虑的乌龟蛋 记录网络tftp计网ftp端口号应用层network
    文章目录前言一、协议对比FTP（FileTransferProtocol）TFTP（TrivialFileTransferProtocol）二、异同点对比三、详细分析3.1协议类型3.2功能3.3用户认证3.4使用场景3.5安全性3.6传输速度四、适用场景FTP的适用场景TFTP的适用场景前言在网络文件传输协议中，FTP（FileTransferProtocol）和TFTP（TrivialFile
  • 你好，我是冴羽，我写了一套《前端大佬成长之路》
    你好，我是冴羽。这么正式的开头说明我有了一个大动作。是的，我创建了自己的知识星球：“冴羽·前端大佬成长之路”。重点一：新的一年，我会在知识星球更新一套“前端大佬成长之路”的课程。包含目标规划篇、学习方法篇、前端学习篇、个人管理篇、职场发展篇、面试技巧篇、健康养生篇共7大篇章、40节文章。总结了我近十年的工作生活经验，让大家少走一些弯路，节省一些时间。重点二：但是帮助你全面成长，一套课程是不够的，必
  • claude 3.5 官网国内怎么使用！1分钟教你在国内轻松驾驭claude 3.5 claude
    ClaudeAI：开启智能助理新纪元——更安全、更亲和、更强大在人工智能领域日新月异的今天，由Anthropic公司倾力打造的ClaudeAI，正以其卓越的性能和独特的理念，迅速在全球范围内吸引了AI爱好者和专业人士的目光。Claude不仅仅是一款功能强大的智能助手，更是一款以安全性和符合人类价值观为核心设计原则的产品，致力于为用户带来更安全、更友善、更高效的AI体验。Claude采用了一种名为“
  • 避坑指南：chatgpt账号购买成品号- chatgpt 4.0 plus成品号购买手册！ openai
    购买ChatGPT账号的注意事项及指南✨在当前人工智能技术快速发展的背景下，ChatGPT作为一种强大的语言模型工具️，受到了广泛关注。然而，在获取ChatGPT账号的过程中，用户需审慎考虑多项关键因素，以确保所购账号的安全、可靠及合法性✅，规避潜在风险⚠️。本文将深入探讨购买ChatGPT账号时需重点关注的几个方面，并提供相关建议。1.账号来源审查️‍♂️账号来源是决定其安全性和可靠性的首要因素
  • 影视会员接口api对接过程中需要注意什么事项？ 绝缘体1 pygame大数据pandas网络运维
    在对接影视会员API接口的过程中，需要注意以下几个关键事项，以确保集成过程顺利且安全：1.了解API接口API功能：明确API接口的功能，如会员权益查询、影片库访问、会员价格获取等。接口文档：详细阅读API文档，了解请求参数、请求方法、请求URL、响应格式及可能的错误代码。2.对接前的准备工作注册账号：在API服务提供商的平台上注册开发者账号，并获取APIKey和Secret，这些信息将用于接口的
  • 阿里云个人博客外网访问中断应急指南：从安全组到日志的七步排查法 云心雨禅 云服务器操作教程阿里云安全云计算网络
    1.检查安全组配置确认已开放外网访问的端口（如HTTP80或HTTPS443），包括入方向和出方向规则。操作指南：登录阿里云控制台→选择云服务器ECS→进入安全组配置→添加规则允许目标端口，授权对象设置为0.0.0.0/0。2.检查本地防火墙确保服务器防火墙未阻止外部流量。Windows环境：在防火墙高级设置中启用HTTP或HTTPS入站规则，或手动添加端口例外。Linux环境：运行sudoipt
  • 【从0到1构建实时聊天系统：Spring Boot + Vue3 + WebSocket全栈实战】 小怪兽9699 springbootwebsocket后端
    一、项目架构技术栈清单：后端：SpringBoot3.0+WebSocket+STOMP前端：Vue3+Pinia+WebSocketClient部署：Nginx+DockerCompose二、核心功能实现1.WebSocket双向通信//后端配置类@Configuration@EnableWebSocketMessageBrokerpublicclassWebSocketConfigimplem
  • 【Javascript网页设计】在线图片画板案例 Netsuite + 影刀 Javascript案例javascript
    代码如下：在线画板body{text-align:center;font-family:Arial,sans-serif;margin:20px;}.toolbar{margin-bottom:10px;}canvas{border:2pxsolid#000;cursor:crosshair;}button{margin:5px;padding:8px15px;border:none;backgr
  • SpringBoot+Vue前后端分离项目的搭建及简单开发（这次保证看明白~） m0_67265464 前端htmljavascript开发语言ecmascript
    文章目录概述一、搭建SpringBoot后端1.sql脚本2.新建SpringBoot项目3.MP代码生成4.编写Controller二、搭建Vue前端1.IDEA安装Vue.js插件2.IDEA启动Vue项目3.编写Vue代码4.接收后端数据三、ElementUI使用1.简单的数据展示2.Element-ui更多…参看：https://www.bilibili.com/video/BV13741
  • 快来收藏，欢迎打卡，编程自学成长指南 猫咪薄荷 算法数据结构线性回归链表排序算法动态规划leetcode
    自学编程是一段充满挑战和成就感的旅程。为了帮助初学者顺利起步，以下是一个全面的编程自学成长指南，涵盖从语言选择到实践项目的各个方面，助您在编程之路上稳步前行。1.确定学习目标首先，明确您学习编程的目的。这有助于选择合适的编程语言和学习路径。•Web开发：如果您对构建网站感兴趣，建议学习HTML、CSS和JavaScript等语言。•数据分析：对于数据处理和分析，Python是一个强大的工具。•移动
  • 计算机学习的五大避坑指南新手必藏 编程诗人华仔 架构设计学习java软件工程golang开发语言c语言python
    避坑一：盲目跟风学习编程语言技术性深化：在选择编程语言时，要考虑语言的特点、适用场景以及未来发展趋势。例如，Java适合企业级应用开发，Python在数据分析和人工智能领域有广泛应用，而JavaScript则是前端开发的基础。明确自己的职业发展方向，选择与之匹配的语言进行深入学习。避坑二：忽视基础知识的掌握技术性深化：深入理解算法如排序、搜索等，熟悉常见的数据结构如链表、栈、队列、树等，并掌握设计
  • 从前端程序员到大模型工程师的转型攻略 七七Seven～ 前端语言模型人工智能学习chatgpt算法
    在科技日新月异的今天，人工智能（AI）特别是大规模预训练模型（大模型）的发展正引领着新一轮的技术革命。对于一位有志于从专注于用户界面设计和开发的前端程序员转向这个充满潜力领域的专业人士来说，这不仅是一次技术栈的转换，更是一个思维方式和个人职业发展的重大转变。本文将提供一个详尽的指南，帮助你顺利地完成这一过渡。第一阶段：打牢基础（第1-4周）深入了解AI与机器学习概念理解：阅读相关书籍、在线课程或观
  • 基于讯飞星火的语音问答 哎呦☞ᨐ 语音识别人工智能语言模型文心一言opencv
    一.简介项目基于讯飞星火api作为核心能力并在其中搭载了WebSpeechAPI中的webkitSpeechRecognition对象来实现语音转文字的功能和TTS(Text-to-Speech)：通过调用百度TTSAPI将文本转换成语音，使机器人能够“说话”。实现了语音输入，语音输出的对话形式。实现方法：后端基于python的flask框架，前端使用了html+css并用AJAX通过XMLHtt
  • 基于USB Key的Web系统双因素认证解决方案：构建安全与便捷的登录体系 安 当 加 密 安全网络运维
    摘要在网络安全威胁日益严峻的背景下，传统的“用户名+密码”认证方式已难以应对钓鱼攻击、密码窃取等风险。上海安当基于USBKey技术，推出了一套面向Web系统的双因素认证解决方案，通过硬件与密码学的深度融合，实现用户身份的高强度验证。本文将从技术原理、实现流程、核心优势及典型应用场景等角度，详细解析该方案的设计与实践。一、技术原理与核心组件1.USBKey的双因素认证机制USBKey作为硬件载体，结
  • 物理服务器的作用都有哪些？ wanhengidc 服务器运维
    物理服务器是一种高性能的专用服务器，一般会被运用在大型组织和云计算环境当中，可以为企业和用户提供数据存储和计算资源，帮助企业提高整体的工作效率和快速实现业务目标。物理服务器有着较高的安全性，企业可以将重要的数据信息备份到物理服务器上，避免受到恶意的网络攻击导致数据丢失或者是意外删除的风险，当企业数据丢失或者是系统故障时，可以从物理服务器中恢复数据，保证业务能够持续稳定的运行。物理服务器可以部署网站
  • 《基于机器学习的DDoS攻击检测与防御系统设计与实现》开题报告 大数据蟒行探索者 毕业论文/研究报告机器学习ddos人工智能安全网络web安全
    目录一、课题的研究目的和意义1.1课题背景1.2课题目的（1）提高DDoS攻击检测的准确性（2）加强DDoS攻击的防御能力（3）提升网络安全防护的技术水平1.3课题意义（1）理论意义（2）实践意义二、国内(外)研究现状及分析2.1国内研究现状2.2国外研究现状2.3总结回顾三、课题主要研究内容及可行性分析3.1课题主要内容3.2可行性分析（1）技术成熟度与应用前景（2）数据处理能力四、研究方案和技
  • 住房租赁数字化监管系统建设实践 红点聊租赁 其他
    内容概要当租房这件事儿遇上数字化，就像给老房子装上了智能门锁——既安全又省心！现在的租赁管理系统可不再是简单的电子表格大杂烩，它摇身变成全流程的"数字管家"：从房东上传房源时的自动核验，到租客扫码就能看到房屋"身份证"的魔法操作，甚至连签合同都能在手机上"划拉"两下搞定。这套系统最妙的地方在于，它用二维码串起了政府备案、银行监管和租客查询三条线，就像给租赁市场织了张透明的大网。您猜怎么着？押金再也
  • 手机租赁系统全链路开发实战 红点聊租赁 其他
    内容概要如果把手机租赁系统开发比作造车，那信用评估模块就是发动机，区块链存证是行车记录仪，而物流追踪则是GPS导航——缺了哪个环节都可能导致项目"抛锚"。本实战指南将带你从央行征信接口调试的"弯道超车"，到区块链存证的"法律安全带"配置，再到物流跟踪系统的"实时路况"对接，完整还原系统开发的全生命周期。有趣的是，我们甚至为动态租金算法准备了三种配方：基础版像煮泡面般简单粗暴，进阶版堪比分子料理的精
  • 免押租赁系统创新解决方案助力品牌高效传播与用户体验提升 红点聊租赁 其他
    内容概要在如今这个共享经济蓬勃发展的时代，免押租赁系统正如雨后春笋般涌现，成为了品牌传播新宠。随着消费者对个性化与便捷服务的需求不断提升，这一系统，尤其是通过信用评估和代扣支付的应用，显得尤为重要。“想象一下，无需押金的租赁，就像是在享受一场免费的冒险，你只需带上你的好心情即可！”以下是免押租赁系统市场前景的几个关键要点：关键点描述安全性信用评估机制为双方提供了保障，让用户安心租赁。便捷性代扣支付
  • NFT热潮下的安全隐患：SSL证书如何守护数字资产？ ssl证书
    NFT热潮下的安全隐患：SSL证书如何守护数字资产？近年来，NFT（非同质化代币）以其独特性和稀缺性迅速走红，成为数字艺术、游戏、收藏品等领域的热门话题。然而，随着NFT市场的火爆，安全问题也日益凸显：黑客攻击、钓鱼网站、数据泄露等事件频发，给数字资产的安全带来了巨大威胁。在这样的背景下，SSL证书作为网络安全的基础设施，正在为NFT平台和用户提供关键的安全保障。1.NFT热潮背后的安全隐患·黑客
  • 实人认证 人像三要素API：构建安全可信的数字身份验证 api
    引言在数字化浪潮席卷全球的今天，网络身份认证已成为保障网络安全、维护用户权益的关键环节。传统的用户名密码认证方式存在着易泄露、易盗用等安全隐患，难以满足日益增长的安全需求。实人认证，作为一种更加安全可靠的身份验证方式，正逐渐成为主流。而人像三要素API，作为实人认证的核心技术之一，凭借其高效、精准的优势，在金融、政务、电商等领域得到广泛应用。人像三要素API简介人像三要素API，是指输入姓名、身份
  • Java 并发包之线程池和原子计数 lijingyao8206 Java计数ThreadPool并发包java线程池
    对于大数据量关联的业务处理逻辑，比较直接的想法就是用JDK提供的并发包去解决多线程情况下的业务数据处理。线程池可以提供很好的管理线程的方式，并且可以提高线程利用率，并发包中的原子计数在多线程的情况下可以让我们避免去写一些同步代码。     这里就先把jdk并发包中的线程池处理器ThreadPoolExecutor 以原子计数类AomicInteger 和倒数计时锁C
  • java编程思想 抽象类和接口 百合不是茶 java抽象类接口
    接口c++对接口和内部类只有简介的支持,但在java中有队这些类的直接支持   1 ,抽象类 :  如果一个类包含一个或多个抽象方法,该类必须限定为抽象类(否者编译器报错)   抽象方法 : 在方法中仅有声明而没有方法体    package com.wj.Interface;
  • [房地产与大数据]房地产数据挖掘系统 comsci 数据挖掘
           随着一个关键核心技术的突破,我们已经是独立自主的开发某些先进模块,但是要完全实现,还需要一定的时间...        所以,除了代码工作以外,我们还需要关心一下非技术领域的事件..比如说房地产     &nb
  • 数组队列总结 沐刃青蛟 数组队列
          数组队列是一种大小可以改变，类型没有定死的类似数组的工具。不过与数组相比，它更具有灵活性。因为它不但不用担心越界问题，而且因为泛型（类似c++中模板的东西）的存在而支持各种类型。      以下是数组队列的功能实现代码：   import List.Student; public class
  • Oracle存储过程无法编译的解决方法 IT独行者 oracle存储过程　
    今天同事修改Oracle存储过程又导致2个过程无法被编译，流程规范上的东西，Dave 这里不多说，看看怎么解决问题。   1.     查看无效对象 XEZF@xezf(qs-xezf-db1)> select object_name,object_type,status from all_objects where status='IN
  • 重装系统之后oracle恢复 文强chu oracle
    前几天正在使用电脑，没有暂停oracle的各种服务。 突然win8.1系统奔溃，无法修复，开机时系统 提示正在搜集错误信息，然后再开机，再提示的无限循环中。 无耐我拿出系统u盘 准备重装系统，没想到竟然无法从u盘引导成功。 晚上到外面早了一家修电脑店，让人家给装了个系统，并且那哥们在我没反应过来的时候， 直接把我的c盘给格式化了 并且清理了注册表，再装系统。 然后的结果就是我的oracl
  • python学习二（ 一些基础语法） 小桔子 pthon基础语法
    紧接着把！昨天没看继续看django 官方教程，学了下python的基本语法 与c类语言还是有些小差别： 1.ptyhon的源文件以UTF-8编码格式 2. /   除 结果浮点型 //  除 结果整形 %   除 取余数 *   乘 **  乘方 eg 5**2 结果是5的2次方25 _&
  • svn 常用命令 aichenglong SVN版本回退
    1 svn回退版本   1)在window中选择log,根据想要回退的内容,选择revert this version或revert chanages from this version 两者的区别:   revert this version:表示回退到当前版本(该版本后的版本全部作废)   revert chanages from this versio
  • 某小公司面试归来 alafqq 面试
    先填单子，还要写笔试题，我以时间为急，拒绝了它。。时间宝贵。 老拿这些对付毕业生的东东来吓唬我。。 面试官很刁难，问了几个问题，记录下； 1，包的范围。。。public,private,protect. --悲剧了 2，hashcode方法和equals方法的区别。谁覆盖谁.结果，他说我说反了。 3，最恶心的一道题，抽象类继承抽象类吗？（察，一般它都是被继承的啊） 4，stru
  • 动态数组的存储速度比较 集合框架 百合不是茶 集合框架
    集合框架： 自定义数据结构(增删改查等) package 数组; /** * 创建动态数组 * @author 百合 * */ public class ArrayDemo{ //定义一个数组来存放数据 String[] src = new String[0]; /** * 增加元素加入容器 * @param s要加入容器
  • 用JS实现一个JS对象，对象里有两个属性一个方法 bijian1013 js对象
    <html> <head> </head> <body> 用js代码实现一个js对象，对象里有两个属性，一个方法 </body> <script> var obj={a:'1234567',b:'bbbbbbbbbb',c:function(x){
  • 探索JUnit4扩展：使用Rule bijian1013 java单元测试JUnitRule
            在上一篇文章中，讨论了使用Runner扩展JUnit4的方式，即直接修改Test Runner的实现(BlockJUnit4ClassRunner)。但这种方法显然不便于灵活地添加或删除扩展功能。下面将使用JUnit4.7才开始引入的扩展方式——Rule来实现相同的扩展功能。 1. Rule       &n
  • [Gson一]非泛型POJO对象的反序列化 bit1129 POJO
    当要将JSON数据串反序列化自身为非泛型的POJO时，使用Gson.fromJson(String, Class)方法。自身为非泛型的POJO的包括两种： 1. POJO对象不包含任何泛型的字段 2. POJO对象包含泛型字段，例如泛型集合或者泛型类 Data类 a.不是泛型类， b.Data中的集合List和Map都是泛型的 c.Data中不包含其它的POJO    
  • 【Kakfa五】Kafka Producer和Consumer基本使用 bit1129 kafka
    0.Kafka服务器的配置 一个Broker， 一个Topic Topic中只有一个Partition（）   1. Producer： package kafka.examples.producers; import kafka.producer.KeyedMessage; import kafka.javaapi.producer.Producer; impor
  • lsyncd实时同步搭建指南——取代rsync+inotify ronin47
    1. 几大实时同步工具比较 1.1 inotify + rsync 最近一直在寻求生产服务服务器上的同步替代方案，原先使用的是 inotify + rsync，但随着文件数量的增大到100W+，目录下的文件列表就达20M，在网络状况不佳或者限速的情况下，变更的文件可能10来个才几M，却因此要发送的文件列表就达20M，严重减低的带宽的使用效率以及同步效率；更为要紧的是，加入inotify
  • java-9. 判断整数序列是不是二元查找树的后序遍历结果 bylijinnan java
    public class IsBinTreePostTraverse{ static boolean isBSTPostOrder(int[] a){ if(a==null){ return false; } /*1.只有一个结点时，肯定是查找树 *2.只有两个结点时，肯定是查找树。例如{5,6}对应的BST是 6 {6,5}对应的BST是
  • MySQL的sum函数返回的类型 bylijinnan javaspringsqlmysqljdbc
    今天项目切换数据库时，出错 访问数据库的代码大概是这样： String sql = "select sum(number) as sumNumberOfOneDay from tableName"; List<Map> rows = getJdbcTemplate().queryForList(sql); for (Map row : rows
  • java设计模式之单例模式 chicony java设计模式
    在阎宏博士的《JAVA与模式》一书中开头是这样描述单例模式的： 　　作为对象的创建模式，单例模式确保某一个类只有一个实例，而且自行实例化并向整个系统提供这个实例。这个类称为单例类。 单例模式的结构 　　单例模式的特点： 单例类只能有一个实例。 单例类必须自己创建自己的唯一实例。 单例类必须给所有其他对象提供这一实例。 　　饿汉式单例类   publ
  • javascript取当月最后一天 ctrain JavaScript
    <!--javascript取当月最后一天--> <script language=javascript> var current = new Date(); var year = current.getYear(); var month = current.getMonth(); showMonthLastDay(year, mont
  • linux tune2fs命令详解 daizj linuxtune2fs查看系统文件块信息
    一.简介： tune2fs是调整和查看ext2/ext3文件系统的文件系统参数，Windows下面如果出现意外断电死机情况，下次开机一般都会出现系统自检。Linux系统下面也有文件系统自检，而且是可以通过tune2fs命令，自行定义自检周期及方式。 二.用法： Usage: tune2fs [-c max_mounts_count] [-e errors_behavior] [-g grou
  • 做有中国特色的程序员 dcj3sjt126com 程序员
      从出版业说起 网络作品排到靠前的，都不会太难看，一般人不爱看某部作品也是因为不喜欢这个类型，而此人也不会全不喜欢这些网络作品。究其原因，是因为网络作品都是让人先白看的，看的好了才出了头。而纸质作品就不一定了，排行榜靠前的，有好作品，也有垃圾。 许多大牛都是写了博客，后来出了书。这些书也都不次，可能有人让为不好，是因为技术书不像小说，小说在读故事，技术书是在学知识或温习知识，有
  • Android：TextView属性大全 dcj3sjt126com textview
    android:autoLink    设置是否当文本为URL链接/email/电话号码/map时，文本显示为可点击的链接。可选值(none/web/email/phone/map/all)  android:autoText    如果设置，将自动执行输入值的拼写纠正。此处无效果，在显示输入法并输
  • tomcat虚拟目录安装及其配置 eksliang tomcat配置说明tomca部署web应用tomcat虚拟目录安装
    转载请出自出处：http://eksliang.iteye.com/blog/2097184 1.-------------------------------------------tomcat  目录结构 config：存放tomcat的配置文件 temp  ：存放tomcat跑起来后存放临时文件用的 work   ： 当第一次访问应用中的jsp
  • 浅谈：APP有哪些常被黑客利用的安全漏洞 gg163 APP
    首先，说到APP的安全漏洞，身为程序猿的大家应该不陌生；如果抛开安卓自身开源的问题的话，其主要产生的原因就是开发过程中疏忽或者代码不严谨引起的。但这些责任也不能怪在程序猿头上，有时会因为BOSS时间催得紧等很多可观原因。由国内移动应用安全检测团队爱内测（ineice.com）的CTO给我们浅谈关于Android 系统的开源设计以及生态环境。 1. 应用反编译漏洞：APK 包非常容易被反编译成可读
  • C#根据网址生成静态页面 hvt Web.netC#asp.nethovertree
    HoverTree开源项目中HoverTreeWeb.HVTPanel的Index.aspx文件是后台管理的首页。包含生成留言板首页，以及显示用户名，退出等功能。根据网址生成页面的方法：   bool CreateHtmlFile(string url, string path) { //http://keleyi.com/a/bjae/3d10wfax.htm stri
  • SVG 教程 （一） 天梯梦 svg
    SVG 简介 SVG 是使用 XML 来描述二维图形和绘图程序的语言。 学习之前应具备的基础知识： 继续学习之前，你应该对以下内容有基本的了解： HTML XML 基础 如果希望首先学习这些内容，请在本站的首页选择相应的教程。 什么是SVG？ SVG 指可伸缩矢量图形 (Scalable Vector Graphics) SVG 用来定义用于网络的基于矢量
  • 一个简单的java栈 luyulong java数据结构栈
    public class MyStack { private long[] arr; private int top; public MyStack() { arr = new long[10]; top = -1; } public MyStack(int maxsize) { arr = new long[maxsize]; top
  • 基础数据结构和算法八：Binary search sunwinner AlgorithmBinary search
    Binary search needs an ordered array so that it can use array indexing to dramatically reduce the number of compares required for each search, using the classic and venerable binary search algori
  • 12个C语言面试题，涉及指针、进程、运算、结构体、函数、内存，看看你能做出几个！ 刘星宇 c面试
    12个C语言面试题，涉及指针、进程、运算、结构体、函数、内存，看看你能做出几个！ 1.gets()函数 问：请找出下面代码里的问题： #include<stdio.h> int main(void) {     char buff[10];     memset(buff,0,sizeof(buff));
  • ITeye 7月技术图书有奖试读获奖名单公布 ITeye管理员 活动ITeye试读
    ITeye携手人民邮电出版社图灵教育共同举办的7月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。 7月试读活动回顾： http://webmaster.iteye.com/blog/2092746 本次技术图书试读活动的优秀奖获奖名单及相应作品如下（优秀文章有很多，但名额有限，没获奖并不代表不优秀）： 《Java性能优化权威指南》