sec0nd_
sec0nd_

OWASP TOP 10-跨站脚本（XSS）

文章目录

    • 漏洞原理
    • 漏洞分类
    • 存储型XSS
    • 反射型XSS
    • 面试问题

漏洞原理

XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。 在XSS攻击中，一般有三个角色参与：攻击者、目标服务器、受害者的浏览器。 由于有的服务器并没有对用户的输入进行安全方面的验证，攻击者就可以很容易地通过正常的输入手段，夹带进一些恶意的HTML脚本代码。当受害者的浏览器访问目标服务器上被注入恶意脚本的页面后，由于它对目标服务器的信任，这段恶意脚本的执行不会受到什么阻碍。而此时，攻击者的目的就已经达到了。

漏洞分类

XSS 分类： 1.反射型 2.存储型 3.DOM型

存储型XSS

XSS （Stored）存储型攻击发生的具体情镜：

黑客发现一个存在XSS漏洞的接口或页面，构造恶意代码（payload）后，将其插入到页面中使得所有浏览该页面的用户均受到安全威胁。payload ：

下面我们使用beef XSS配合完成攻击。 这里我们将payload插入页面后，当用户浏览了这个页面，

其中172.16.11.2为beef工具所在的主机IP，根据实际情况给予修改即可。另Linux查看本机IP地址的命令为：ifconfig 之后我们先刷新一下页面，确保我们插入的代码执行。 再进入之前打开的BEEF界面，查询我们收到的cookie： 进入BEEF后我们先点击 Command Browser -> Commands -> 在Searche框输入cookie并回车 -> 进入新的页面后点击右下角Execute ->之后点击中间出现的记录 此时我们就可以在右侧看到我们收到的cookie了。 完成全部操作后我们将得到一个格式为： php=xxxxxxxxxx;security=low样式的cookie。

反射型XSS

那么到此可能会产生一个问题，如果攻击者能诱使其他用户访问他构造的URL，从而攻击用户浏览器盗取cookie。那么他为什么还有费大力气在一个正常的网站挖掘XSS漏洞，然后再加以利用。如果他在自己的网站上编写脚本并引诱用户点击不是更加便利么？

这里就要介绍一下同源策略的概念。

同源策略是浏览器实施的一种关键机制，主要用于防止不同来源内容相互干扰。

其保障了，在用户浏览器打开多个站点（源）时，一个站点（源）可以其自身（同源）从收到内容，并可以读取和修改，但不能从其他其他站点收到内容。

当没有同源策略时，如果某个不知情的用户浏览到恶意网站，该网站上运行的脚本代码将在能够访问这名用户与该网站交互信息的同时，访问到该用户浏览器上打开的其他网站上的任何数据和功能。这样恶意网站几乎可以为所欲为，比如上文的盗用cookie行为，就可以使攻击者冒用用户身份进行操作。

因此，设计同源策略就是为了避免不同域在用户浏览器中彼此干扰，浏览器对不同来源（域）收到的内容进行隔离。这也回答了为什么攻击者要利用网站的XSS漏洞来构造钓鱼连接，攻击者的目的不是单纯的执行脚本，而是盗取用户在存在XSS漏洞的网站上的cookie。

面试问题

6.1 简单说一下xss攻击吧

xss攻击中文全称叫做跨站脚本攻击 , 是一种客户端攻击 , 受害者往往是用户 , 但是网站管理员也是用户
, 所以xss也可以算是一种服务端攻击 , 最常用的代码是javascript语言

6.2 形成xss攻击的原理

web程序没有对用户的输入做严格的过滤和限制 , 对输出没有进行html实体编码

6.3 xss的危害

获取用户的cookie信息
键盘记录
网络钓鱼，包括盗取各类用户账号
网页挂马，进行恶意操作，例如任意篡改页面信息、删除文章等
进行大量的客户端攻击，如DDoS攻击
可以结合其他漏洞，如CSRF漏洞 , 打组合拳
总之js能做的事 , xss攻击都能实现

6.4 xss的分类

  1. 反射型 用户输入的数据直接反射给浏览器 , 一次性的 , 所见即所得
  2. 存储型 用户输入的数据会存储在数据库中 , 永久保存 , 具有很强的稳定性
  3. dom型 攻击的payload是修改了受害者浏览器页面的DOM树而触发的 , 因为一旦dom树被修
    改 , 浏览器就会重新渲染页面 , 触发xss攻击

6.4 xss可能存在的地方

html标签中
标签的属性中
style样式中
javascript代码中

6.5 你了解什么是同源策略吗

同源策略是指 : 禁止页面加载或执行与自身来源不同的域的任何脚本
当协议、主机(主域名，子域名)、端口中的任意一个不相同时，称为不同域 , 但是部分标签是不受同源策
略的影响

你可能感兴趣的:(安全笔记,xss,网络安全)

  • 关于鼠标右击菜单，出现很慢的问题 墨雪夜789 计算机外设windows
    鼠标右击菜单出现的很慢，多半是右键集成的驱动太多。简单方便的解决办法：用火绒安全，安全工具中有个右键管理右键管理中有桌面管理，将桌面管理中与显卡有关的关掉，就可以了。
  • 非线性动力学笔记C2.1-2.2 一维流动中的不动点和稳定性 阿北Ben 笔记
    提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言C2一维流动（flowonaline)引言2.1几何思考方式2.不动点（fixedpoint)与稳定性（stability)Appendix1前言提示：这里可以添加本文要记录的大概内容：参考书《Nonlineardynamicsandchaos》StevenH.Strogatz本节重点Note第二章内容的引言的1-2小节，
  • 最新2024.5.7版威盾IP-guard V4.84全向文档加密 桌面安全管理系统8000用户破解 heike_沧海 tcp/ip安全网络协议系统安全数据库前端web安全
    最新2024.5.7版威盾IP-guardV4.84全向文档加密桌面安全管理系统8000用户破解,可注册用户数V4.84.112（New）功能改进:日志查询的时间范围增加了时分秒的设置远程维护进程信息增加了进程树和加载模块等信息客户端增加了扫描企业微信、钉钉二维码登录验证增加了管控企业微信登录的组织的功能涉敏信息全盘扫描任务增加了备份副本的功能涉敏信息外传策略中增加了应用程序条件增加了复制到剪切板
  • Java程序性能优化读书笔记（一）：Java性能调优概述 anxunnian1498 java数据库操作系统
    程序性能的主要表现点：执行速度：程序的反映是否迅速，响应时间是否足够短内存分配：内存分配是否合理，是否过多地消耗内存或者存在内存泄漏启动时间：程序从运行到可以正常处理业务需要花费多少时间负载承受能力：当系统压力上升时，系统的执行速度、响应时间的上升曲线是否平缓衡量程序性能的主要指标：执行时间：程序从运行到结束所使用的时间CPU时间：函数或者线程占用CPU的时间内存分配：程序在运行时占用内容的空间磁
  • 信息安全之网络安全 黑客Jack web安全安全
    网络安全技术是一类包含内容极其广泛的技术，广义上说任何检测、防御和抵制网络攻击的技术都属于网络安全技术，而且很多网络安全技术都是攻击驱动型的。网络安全大致包含的内容主要有防火墙，入侵检测，漏洞扫描与网络隔离，拒绝服务攻击检测与防御，计算机病毒防治以及×××技术的概念、原理、应用部署等方面。防火墙防火墙是设置在内部网络与外部网络（如互联网）之间，实施访问控制策略的一个或者一组系统，是访问控制机制在网
  • 网络安全清单 黑客Jack web安全网络安全
    自主访问控(DAC:DiscretionaryAccessControl)自主访问控制(DAC)是一个访问控制服务，其执行一个基于系统实体身份的安全政策和它们的授权来访问系统资源。双附接集线器(DAC:Dual-attachedConcentrator)双附接集线器(DAC)是FDDI或CDDI集线器有能力接入到一个FDDI或CDDI网络的两个环。它也能够是来自其它FDDI或CDDI集线器的主机端
  • 工控网络安全学习路线 206333308 安全
    一、基础技能编程语言：从汇编语言开始学习，了解底层机器指令和内存管理等基础知识。接着学习C/C++，掌握面向过程和面向对象编程的基本概念和技术，为后续的漏洞挖掘和底层分析打下基础。最后学习Python，它在安全领域应用广泛，可用于自动化脚本编写、漏洞扫描和数据分析等。《计算机网络原理》：掌握网络通信的基本原理，包括OSI七层模型、TCP/IP协议栈、IP地址分配、子网掩码等。了解网络拓扑结构、路由
  • 2024年最全工控网络安全学习路线_工控网络安全专业，零基础学网络安全开发 2401_84545213 程序员web安全学习安全
    网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。需要这份系统化资料的朋友，可以点击这里获取一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！工业背景对于我国而言，工业控制系统安全所面临的重要问
  • 2025年——【寒假】自学黑客计划（网络安全） 网安CILLE web安全网络安全网络安全linux
    CSDN大礼包：基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。如何成为一名黑客很多朋友在学习安全方面都会半路转行，因为不知如何去学，在这里，我将这个整份答案分为黑客（网络安全）入门必备、黑客（网络安全）职业指南、黑客
  • 工控网络安全架构 黑客Jack web安全架构安全
    工控网络安全架构概述随着工业4.0的快速发展，工控系统（IndustrialControlSystems,ICS）在现代工业生产中扮演着越来越重要的角色。然而，工控系统的安全性问题已成为普遍关注的焦点。本文将介绍工控网络安全架构的基本概念和构成，并通过代码示例、类图和序列图进行详细说明，以帮助理解如何实现在这一领域的安全性。1.工控网络安全架构的组成工控网络安全架构通常由多个层次和组件构成，主要包
  • 【Jvascript 算法】-- JavaScript实现对树结构数据的增删以及树型数据与数组的相互转换 野生松
    在日常开发中我们经常会碰到树结构数据，以下是我的笔记：constarr=[{id:2,name:'部门B',parentId:0},{id:3,name:'部门C',parentId:1},{id:1,name:'部门A',parentId:2},{id:4,name:'部门D',parentId:1},{id:5,name:'部门E',parentId:2},{id:6,name:'部门F',p
  • WPF学习笔记 蒋劲豪 WPFwpf学习笔记C#
    容器控件：GridstackPanelWrapPanelDockPanelUniformGridGrid：Grid.RowDefinitionsRowDefinitionGrid.ColumnDefinitionsColumnDefinition第一行的高度是第二行的2倍100auto占2列的空间stackPanel：一般用来修饰部分容器，一般是垂直居中的水平水平排列WrapPanel：默认是贴着
  • 【网络安全】Snort中文查询手册 Walter_Jia NetworkSecurity
    Snort中文手册摘要snort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器模式把数据包记录到硬盘上。网路入侵检测模式是最复杂的，而且是可配置的。我们可以让snort分析网络数据流以匹配用户定义的一些规则，并根据检测结果采取一定的动作。(2003-12-1116:39:12)Snort用户手册第一章snort
  • node js怎么进行打包发布linux,Node.js JXcore 打包 weixin_39851457 nodejs怎么进行打包发布linux
    Node.jsJXcore打包Node.js是一个开放源代码、跨平台的、用于服务器端和网络应用的运行环境。JXcore是一个支持多线程的Node.js发行版本，基本不需要对你现有的代码做任何改动就可以直接线程安全地以多线程运行。这篇文章主要是要向大家介绍JXcore的打包功能。JXcore安装下载JXcore安装包，并解压，在解压的的目录下提供了jx二进制文件命令，接下来我们主要使用这个命令。步骤
  • 工业物联网远程监控系统优化方案，基于巨控GRM553Y-CHE 何工13763355074 物联网巨控GRM553Y-C巨控GRM552Y-C
    工业物联网远程监控系统优化方案——基于巨控GRM553Y-CHE的西门子S7-1500PLC多站点无线集成方案1.项目背景与概述巨控科技作为工业物联网解决方案提供商，专注于PLC无线通信与远程监控技术研发，其YunPLC安全平台已服务超30,000+工业终端，覆盖智能制造、智慧能源、环保监测等20余个行业，累计稳定运行超10亿小时。平台通过信息安全管理体系认证及工业网络安全认证，确保数据全程加密与
  • 6.1 理解API的概念 programmer120986 apijava平台class虚拟机网络应用
    JavaAPI通过支持平台无关性和安全性，使得Java适应于网络应用。JavaAPI是运行库的集合，它提供了一套访问主机系统资源的标准方法。运行Java程序时，虚拟机装载程序的class文件所使用的JavaAPIclass文件。所有被装载的class文件(包括从应用程序中和从JavaAPI中提取的)和所有已经装载的动态库(包含本地方法)共同组成了再Java虚拟机上运行的整个程序。在一个平台能够支持
  • 3.2025年个人心仪笔记本 growhuan 从选购笔记本开始写起笔记本电脑
    3.2025年个人心仪笔记本本篇文章主要分享一下2025年个人向心仪的几款笔记本，仅供参考。笔记本决赛名单经过在各大平台疯狂搜索了解各种信息后，结合个人审美以及预算整理出几个最后的决赛选手。如下：ThinkBook14：优点：定位轻薄本、14英寸版本、性能外观都不错，支持后续扩展内存硬盘空间，一线品牌，售后容易。缺点：功耗太低，性能释放感觉不够。对比14+并没有便宜多少。价格：酷睿：U5-125H
  • Linux上Scapy完全指南：从入门到实战攻防 和舒貌 linux信息与通信网络安全安全
    Linux上Scapy完全指南：从入门到实战攻防目录Scapy简介与核心优势Linux环境安装与配置Scapy基础操作高级功能与协议分析实战案例：网络诊断与安全审计性能优化与调试技巧常见问题解答一、Scapy简介与核心优势1.1什么是Scapy？Scapy是一款基于Python的交互式数据包操作工具，能够构造、发送、捕获和分析网络协议数据包。其核心特点包括：支持超过800种协议（如TCP/IP、H
  • [008] [RT-Thread学习笔记] 求结构体首地址rt_list_entry函数与字节对齐RT_ALIGN宏 柯西的彷徨 RT-Threadlist数据结构rtos
    RT-Thread学习笔记rt_list_entry函数源码分析应用示例RT_ALIGN宏源码分析应用示例RT-Thread版本：4.0.5MCU型号：STM32F103RCT6（ARMCortex-M3内核）1rt_list_entry函数rt_list_entry函数的作用是根据已知成员的地址，算出其结构体的首地址。函数定义如下（在rtservice.h中）：1.1源码分析#definert_
  • Python面试题：解释一下什么是 Python 的 GIL（全局解释器锁） 杰哥在此 Python系列python开发语言
    Python的GIL（GlobalInterpreterLock，全局解释器锁）是CPython解释器中的一个机制，它限制了在任何给定的时刻只有一个线程能够执行Python字节码。这意味着，即使在多核处理器上，Python程序也不能通过多线程实现真正的并行执行。GIL的背景GIL是由CPython解释器实现的，它是为了简化内存管理而引入的。Python中的对象管理（特别是引用计数）不是线程安全的，
  • [Ubuntu 20.04]Realtek ALC294无声音解决 CatTomCSDN ubuntulinux
    本文首发于本人博客：[Ubuntu20.04]RealtekALC294无声音解决目录环境问题解决附：查看你使用的声卡型号参考环境ASUSFL8000UUbuntu20.04问题RealtekALC294声卡在Ubuntu20.04下外放/耳机无声音估计这个问题应该只要是ASUS都可能会遇到，不论笔记本还是主板…解决修改/etc/modprobe.d/alsa-base.conf在文件的最后添加o
  • 土星云NAS企业网盘：AI引领的未来办公新纪元 土星云SaturnCloud 产品人工智能计算机外设图像处理机器学习
    网络存储服务器（NAS）是一种通过局域网提供文件级别数据存储的系统设备方案，不仅为个人家庭的影音娱乐所用，也可以作为企业的数据文件存储平台。但是传统NAS设备并非专为企业应用所设计，硬件可靠性不足，软件操作复杂更难言数据安全管理，如何在满足数据存储需求的基础上更进一步高效协同智慧办公成了待解的难题。土星云NAS企业网盘为企业用户带来了全新的最优答案，它是由北京国科环宇科技股份有限公司和杭州可道云网
  • 《Operating System Concepts》阅读笔记：p17-p25 操作系统
    《OperatingSystemConcepts》学习第5天，p17-p25总结，总计9页。一、技术总结1.计算机系统的组成结构(1)CPU—Thehardwarethatexecutesinstructions.(2)Processor—AphysicalchipthatcontainsoneormoreCPUs.(3)Core—ThebasiccomputationunitoftheCPU.(
  • 解决方案之高效检测PDF文件中的XSS攻击问题
    引言随着互联网的普及和数字化办公的推进，PDF（PortableDocumentFormat）文件已成为信息交换的重要载体。然而，PDF文件的安全性问题也日益凸显，尤其是跨站脚本攻击（Cross-SiteScripting,XSS）的威胁。XSS攻击通过在PDF文件中嵌入恶意脚本，当用户打开文件时，脚本会在其浏览器中执行，可能导致敏感信息泄露、会话劫持等严重后果。因此，高效检测PDF文件中的XSS
  • 【kafka系列】生产者 漫步者TZ kafkakafka数据库大数据
    目录发送流程1.流程逻辑分析阶段一：主线程处理阶段二：Sender线程异步发送核心设计思想2.流程关键点总结重要参数一、核心必填参数二、可靠性相关参数三、性能优化参数四、高级配置五、安全性配置（可选）六、错误处理与监控典型配置示例关键注意事项发送流程序列化与分区：消息通过Partitioner选择目标分区（默认轮询或哈希），序列化后加入RecordAccumulator缓冲区。批次合并：Sende
  • 用js代码实现贪吃蛇小游戏 guai_guai_guai javascript前端开发语言
    js已经学了大部分了，现在就利用我所学的js知识试试做贪吃蛇小游戏吧以下部分相关图片以及思路笔记均出自渡一陈老师的视频首先制作简单的静态页面，添加贪吃蛇移动的背景和相关图片，比如开始游戏等等将各个功能均封装在函数中，利用主函数调用分函数会使结构更清晰初始化游戏初始化地图地图坐标//1.初始化地图for(leti=0;i=td||newHead.y=tr){collideCheckInfo.isCo
  • 企业文件安全：防范内部人员数据泄露风险 够快云库 企业数据安全企业文件安全
    在企业文件安全管理中，外部黑客攻击常常受到广泛关注，然而，内部人员造成的数据泄露风险同样不容忽视。内部人员可能因疏忽、不满或被利益诱惑等原因，导致企业敏感文件数据泄露，给企业带来巨大损失。一、内部人员数据泄露的现状与原因当前，企业内部人员数据泄露事件时有发生。一方面，部分员工安全意识淡薄，随意将文件存储在不安全的设备上，或通过不加密的渠道传输文件，增加了数据泄露的风险。另一方面，一些员工因对企业的
  • 文件安全审计：追踪与监控数据访问行为的利器 够快云库 企业数据安全企业文件安全
    随着企业数据资产的不断增长，文件安全已成为企业面临的重大挑战之一。无论是外部威胁还是内部操作失误，都可能导致敏感数据的泄露、篡改甚至丢失。因此，企业不仅需要有效的安全防护措施，还应具备强大的追踪与监控能力，以确保任何对文件的访问和操作行为都在安全控制之下。在这种背景下，文件安全审计成为企业管理中至关重要的工具，它为企业提供了全面的文件操作记录，帮助及时发现并应对潜在的安全威胁。1.文件安全审计的核
  • 文件中台与安全：集成方案的探索与实践 够快云库 企业数据安全文件安全企业文件安全
    在企业数字化转型加速的今天，文件中台已成为支撑数据共享与高效协作的关键基础设施。然而，随着企业文件需求的增多和内容复杂性的提升，文件的安全问题也日益突显。如何在构建强大文件中台的同时，保障文件数据的安全性，已成为企业亟需解决的课题。文件中台的核心功能文件中台是企业管理和存储各类文件资源的中枢系统，旨在通过统一的管理方式实现文件的集中存储、权限控制、搜索与共享。它通过整合不同来源的文件数据，实现了文
  • 数据泄露后的安全重构：文件安全再思考 够快云库 企业数据安全文件安全企业文件安全
    近年来，数据泄露事件频发，企业数据面临的风险急剧增加。每次数据泄露事件都在提醒企业，文件安全并非一次设定即可一劳永逸的防护体系。数据泄露不仅会造成经济损失，更会损害客户信任，带来声誉风险。因此，事件发生后的安全重构尤为重要。如何在数据泄露后有效地重构安全体系、提升文件保护能力，是企业保障未来文件安全的关键。数据泄露后的安全重构必要性数据泄露带来的直接影响包括敏感信息外泄、业务中断和法律风险，但更严
  • Spring4.1新特性——综述 jinnianshilongnian spring 4.1
    目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
  • Schema与数据类型优化 annan211 数据结构mysql
    目前商城的数据库设计真是一塌糊涂，表堆叠让人不忍直视，无脑的架构师，说了也不听。 在数据库设计之初，就应该仔细揣摩可能会有哪些查询，有没有更复杂的查询，而不是仅仅突出 很表面的业务需求，这样做会让你的数据库性能成倍提高，当然，丑陋的架构师是不会这样去考虑问题的。 选择优化的数据类型 1 更小的通常更好 更小的数据类型通常更快，因为他们占用更少的磁盘、内存和cpu缓存，
  • 第一节 HTML概要学习 chenke htmlWebcss
    第一节 HTML概要学习 1. 什么是HTML HTML是英文Hyper Text Mark-up Language(超文本标记语言)的缩写，它规定了自己的语法规则，用来表示比“文本”更丰富的意义，比如图片，表格，链接等。浏览器（IE,FireFox等）软件知道HTML语言的语法，可以用来查看HTML文档。目前互联网上的绝大部分网页都是使用HTML编写的。 打开记事本 输入一下内
  • MyEclipse里部分习惯的更改 Array_06 eclipse
    继续补充中---------------------- 1.更改自己合适快捷键windows-->prefences-->java-->editor-->Content Assist-->      Activation triggers for java的右侧“.”就可以改变常用的快捷键 选中 Text
  • 近一个月的面试总结 cugfy 面试
    本文是在学习中的总结，欢迎转载但请注明出处：http://blog.csdn.net/pistolove/article/details/46753275 前言       打算换个工作，近一个月面试了不少的公司，下面将一些面试经验和思考分享给大家。另外校招也快要开始了，为在校的学生提供一些经验供参考，希望都能找到满意的工作。 
  • HTML5一个小迷宫游戏 357029540 html5
         通过《HTML5游戏开发》摘抄了一个小迷宫游戏，感觉还不错，可以画画，写字，把摘抄的代码放上来分享下，喜欢的同学可以拿来玩玩！ <html> <head> <title>创建运行迷宫</title> <script type="text/javascript"
  • 10步教你上传githib数据 张亚雄 git
    官方的教学还有其他博客里教的都是给懂的人说得，对已我们这样对我大菜鸟只能这么来锻炼，下面先不玩什么深奥的，先暂时用着10步干净利索。等玩顺溜了再用其他的方法。 操作过程（查看本目录下有哪些文件NO.1）ls （跳转到子目录NO.2）cd+空格+目录 （继续NO.3）ls （匹配到子目录NO.4）cd+ 目录首写字母+tab键+（首写字母“直到你所用文件根就不再按TAB键了”） （查看文件
  • MongoDB常用操作命令大全 adminjun mongodb操作命令
    成功启动MongoDB后，再打开一个命令行窗口输入mongo，就可以进行数据库的一些操作。输入help可以看到基本操作命令，只是MongoDB没有创建数据库的命令，但有类似的命令 如：如果你想创建一个“myTest”的数据库，先运行use myTest命令，之后就做一些操作（如：db.createCollection('user')）,这样就可以创建一个名叫“myTest”的数据库。 一
  • bat调用jar包并传入多个参数 aijuans
    下面的主程序是通过eclipse写的： 1.在Main函数接收bat文件传递的参数（String[] args）  如：   String ip =args[0];          String user=args[1];       &nbs
  • Java中对类的主动引用和被动引用 ayaoxinchao java主动引用对类的引用被动引用类初始化
      在Java代码中，有些类看上去初始化了，但其实没有。例如定义一定长度某一类型的数组，看上去数组中所有的元素已经被初始化，实际上一个都没有。对于类的初始化，虚拟机规范严格规定了只有对该类进行主动引用时，才会触发。而除此之外的所有引用方式称之为对类的被动引用，不会触发类的初始化。虚拟机规范严格地规定了有且仅有四种情况是对类的主动引用，即必须立即对类进行初始化。四种情况如下：1.遇到ne
  • 导出数据库 提示 outfile disabled BigBird2012 mysql
    在windows控制台下，登陆mysql，备份数据库：   mysql>mysqldump -u root -p test test > D:\test.sql 使用命令 mysqldump 格式如下： mysqldump -u root -p *** DBNAME > E:\\test.sql。 注意：执行该命令的时候不要进入mysql的控制台再使用，这样会报
  • Javascript 中的 && 和 || bijian1013 JavaScript&&||
            准备两个对象用于下面的讨论 var alice = { name: "alice", toString: function () { return this.name; } } var smith = { name: "smith",
  • [Zookeeper学习笔记之四]Zookeeper Client Library会话重建 bit1129 zookeeper
    为了说明问题，先来看个简单的示例代码：   package com.tom.zookeeper.book; import com.tom.Host; import org.apache.zookeeper.WatchedEvent; import org.apache.zookeeper.ZooKeeper; import org.apache.zookeeper.Wat
  • 【Scala十一】Scala核心五：case模式匹配 bit1129 scala
    package spark.examples.scala.grammars.caseclasses object CaseClass_Test00 { def simpleMatch(arg: Any) = arg match { case v: Int => "This is an Int" case v: (Int, String)
  • 运维的一些面试题 yuxianhua linux
    1、Linux挂载Winodws共享文件夹   mount -t cifs //1.1.1.254/ok /var/tmp/share/ -o username=administrator,password=yourpass 或 mount -t cifs -o username=xxx,password=xxxx //1.1.1.1/a /win    
  • Java lang包-Boolean BrokenDreams boolean
             Boolean类是Java中基本类型boolean的包装类。这个类比较简单，直接看源代码吧。 public final class Boolean implements java.io.Serializable,
  • 读《研磨设计模式》-代码笔记-命令模式-Command bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.Collection; import java.util.List; /** * GOF 在《设计模式》一书中阐述命令模式的意图：“将一个请求封装
  • matlab下GPU编程笔记 cherishLC matlab
    不多说，直接上代码 gpuDevice % 查看系统中的gpu,,其中的DeviceSupported会给出matlab支持的GPU个数。 g=gpuDevice(1); %会清空 GPU 1中的所有数据,,将GPU1 设为当前GPU reset(g) %也可以清空GPU中数据。 a=1; a=gpuArray(a); %将a从CPU移到GPU中 onGP
  • SVN安装过程 crabdave SVN
    SVN安装过程   subversion-1.6.12   ./configure --prefix=/usr/local/subversion --with-apxs=/usr/local/apache2/bin/apxs --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr --with-openssl=/
  • sql　行列转换 daizj sql行列转换行转列列转行
    行转列的思想是通过case when 来实现 列转行的思想是通过union all 来实现 下面具体例子： 假设有张学生成绩表(tb)如下: Name Subject Result 张三 语文　　74 张三 数学　　83 张三 物理　　93 李四 语文　　74 李四 数学　　84 李四 物理　　94 */ /* 想变成 姓名   &
  • MySQL--主从配置 dcj3sjt126com mysql
    linux下的mysql主从配置： 说明：由于MySQL不同版本之间的(二进制日志)binlog格式可能会不一样，因此最好的搭配组合是Master的MySQL版本和Slave的版本相同或者更低， Master的版本肯定不能高于Slave版本。（版本向下兼容） mysql1  : 192.168.100.1    //master mysq
  • 关于yii 数据库添加新字段之后model类的修改 dcj3sjt126com Model
    rules: array('新字段','safe','on'=>'search') 1、array('新字段', 'safe')//这个如果是要用户输入的话，要加一下， 2、array('新字段', 'numerical'),//如果是数字的话 3、array('新字段', 'length', 'max'=>100),//如果是文本 1、2、3适当的最少要加一条，新字段才会被
  • sublime text3 中文乱码解决 dyy_gusi Sublime Text
    sublime text3中文乱码解决 原因：缺少转换为UTF-8的插件 目的：安装ConvertToUTF8插件包 第一步：安装能自动安装插件的插件，百度“Codecs33”，然后按照步骤可以得到以下一段代码： import urllib.request,os,hashlib; h = 'eb2297e1a458f27d836c04bb0cbaf282' + 'd0e7a30980927
  • 概念了解：CGI，FastCGI，PHP-CGI与PHP-FPM geeksun PHP
    CGI CGI全称是“公共网关接口”(Common Gateway Interface)，HTTP服务器与你的或其它机器上的程序进行“交谈”的一种工具，其程序须运行在网络服务器上。 CGI可以用任何一种语言编写，只要这种语言具有标准输入、输出和环境变量。如php,perl,tcl等。 FastCGI FastCGI像是一个常驻(long-live)型的CGI，它可以一直执行着，只要激活后，不
  • Git push 报错 "error: failed to push some refs to " 解决 hongtoushizi git
    Git push 报错 "error: failed to push some refs to " . 此问题出现的原因是：由于远程仓库中代码版本与本地不一致冲突导致的。 由于我在第一次git pull --rebase 代码后，准备push的时候，有别人往线上又提交了代码。所以出现此问题。 解决方案： 1： git pull    2：
  • 第四章 Lua模块开发 jinnianshilongnian nginxlua
    在实际开发中，不可能把所有代码写到一个大而全的lua文件中，需要进行分模块开发；而且模块化是高性能Lua应用的关键。使用require第一次导入模块后，所有Nginx 进程全局共享模块的数据和代码，每个Worker进程需要时会得到此模块的一个副本（Copy-On-Write），即模块可以认为是每Worker进程共享而不是每Nginx Server共享；另外注意之前我们使用init_by_lua中初
  • java.lang.reflect.Proxy liyonghui160com
      1.简介   Proxy 提供用于创建动态代理类和实例的静态方法 （1）动态代理类的属性 代理类是公共的、最终的，而不是抽象的 未指定代理类的非限定名称。但是，以字符串 "$Proxy" 开头的类名空间应该为代理类保留 代理类扩展 java.lang.reflect.Proxy 代理类会按同一顺序准确地实现其创建时指定的接口
  • Java中getResourceAsStream的用法 pda158 java
    1.Java中的getResourceAsStream有以下几种： 1. Class.getResourceAsStream(String path) ： path 不以’/'开头时默认是从此类所在的包下取资源，以’/'开头则是从ClassPath根下获取。其只是通过path构造一个绝对路径，最终还是由ClassLoader获取资源。 　　2. Class.getClassLoader.get
  • spring 包官方下载地址（非maven） sinnk spring
    SPRING官方网站改版后，建议都是通过 Maven和Gradle下载，对不使用Maven和Gradle开发项目的，下载就非常麻烦，下给出Spring Framework jar官方直接下载路径:   http://repo.springsource.org/libs-release-local/org/springframework/spring/   s
  • Oracle学习笔记(7) 开发PLSQL子程序和包 vipbooks oraclesql编程
        哈哈，清明节放假回去了一下，真是太好了，回家的感觉真好啊！现在又开始出差之旅了，又好久没有来了，今天继续Oracle的学习！      这是第七章的学习笔记，学习完第六章的动态SQL之后，开始要学习子程序和包的使用了……，希望大家能多给俺一些支持啊！     编程时使用的工具是PLSQL