抠脚大汉在网络
抠脚大汉在网络

业务逻辑漏洞原理及复现

业务逻辑漏洞复现

文章目录

  • 业务逻辑漏洞复现
    • 什么是业务逻辑漏洞
    • 验证码绕过
    • 漏洞复现
      • 抓包1分钱购买商品
      • dami_5.4逻辑漏洞复现
      • 皮卡丘验证码绕过

什么是业务逻辑漏洞

由于开发者的逻辑不严谨，造成的程序异常

由于开发者的逻辑不严谨造成的程序功能异常比如某一个购物软件使用 int 存储变量数值，当超过上限，数值边为负数由于对用户身份校验不严格、商品价格校验不严格造成商品价格、数量修改、验证码绕过、用户名枚举/遍历等

业务逻辑漏洞扫描器是扫不来的，需要手工挖掘

验证码绕过

通过逻辑漏洞绕过验证码原理:

针对前端验证，第一次输入正确的验证码抓包，前端验证码都存在验证码复用的问题，抓到后可以直接用原验证码爆破甚至于删除验证码仍可以完成多次请求，在 bp 中不用经过前端验证

服务端验证验证码时比较输入的验证码与前端显示的验证码是否相同，只要使用者不主动更改前端验证码，验证码可重复使用。当 bp 多次爆破时不会触发改变前端验证码的操作，所以可以实现验证码的复用

漏洞复现

抓包1分钱购买商品

  1. 先把商城网站放入PHP study下www站点文件夹
    业务逻辑漏洞原理及复现_第1张图片

  2. 打开kali进入网页
    业务逻辑漏洞原理及复现_第2张图片

  3. 选择购物车打开开启火狐代理模式
    业务逻辑漏洞原理及复现_第3张图片

  4. 打开brupsuite开启抓包模式点击去结算就会抓到数据包
    业务逻辑漏洞原理及复现_第4张图片

  5. 修改数据包里的金额然后放包s_id=img-KCKLly4n-1701079370395)
    业务逻辑漏洞原理及复现_第5张图片

  6. 破解成功

业务逻辑漏洞原理及复现_第6张图片

dami_5.4逻辑漏洞复现

安装好大米cms

业务逻辑漏洞原理及复现_第7张图片

进行注册账户

业务逻辑漏洞原理及复现_第8张图片

进行登录后选择想要购买的商品

业务逻辑漏洞原理及复现_第9张图片

点击购买时进行抓包

业务逻辑漏洞原理及复现_第10张图片

修改数据包

业务逻辑漏洞原理及复现_第11张图片

进行放包可以看到已经修改成功了

业务逻辑漏洞原理及复现_第12张图片

皮卡丘验证码绕过

业务逻辑漏洞原理及复现_第13张图片

输入正确的验证码

业务逻辑漏洞原理及复现_第14张图片

bp抓包进行暴力破解

业务逻辑漏洞原理及复现_第15张图片

因为服务端的验证码是前端比较输入的验证码与前端显示的验证码是否相同，只要使用者不主动更改前端验证码，验证码可重复使用
发送到Intruder模块
业务逻辑漏洞原理及复现_第16张图片

使用poyload

业务逻辑漏洞原理及复现_第17张图片

开始破解

业务逻辑漏洞原理及复现_第18张图片

破解成功

业务逻辑漏洞原理及复现_第19张图片

你可能感兴趣的:(漏洞复现,web安全,渗透)

  • 网络安全（黑客）——自学2024 小言同学喜欢挖漏洞 web安全安全网络学习网络安全信息安全渗透测试
    01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。02怎样规划网络安全如果你是一
  • 黑客（网络安全）技术自学30天 一个迷人的黑客 web安全安全网络笔记网络安全信息安全渗透测试
    01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。02怎样规划网络安全如果你是一
  • 自学黑客（网络安全）技术——2024最新 九九归二 web安全安全学习笔记网络网络安全信息安全
    01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。02怎样规划网络安全如果你是一
  • 网络安全（黑客技术）—自学 德西德西 web安全安全网络安全学习python开发语言php
    1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。2.网络安全市场一、是市场需求量高；二、则是发展相对成熟入门比较容易。3.所需要的技术水平需要掌握的知识点偏多（举例）：4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国家安全更有为国效力的正义黑客—红客联盟可见其重视
  • 福建科立讯通信 指挥调度管理平台 SQL注入漏洞复现(CVE-2024-2620、CVE-2024-2621) OidBoy_G 漏洞复现安全web安全
    0x01产品简介福建科立讯通信指挥调度管理平台是一个专门针对通信行业的管理平台。该产品旨在提供高效的指挥调度和管理解决方案，以帮助通信运营商或相关机构实现更好的运营效率和服务质量。该平台提供强大的指挥调度功能，可以实时监控和管理通信网络设备、维护人员和工作任务等。用户可以通过该平台发送指令、调度人员、分配任务，并即时获取现场反馈和报告。0x02漏洞概述福建科立讯通信指挥调度管理平台down_fil
  • 网络安全（黑客技术）—2024自学 德西德西 开发语言php安全web安全网络安全python网络
    1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。2.网络安全市场一、是市场需求量高；二、则是发展相对成熟入门比较容易。3.所需要的技术水平需要掌握的知识点偏多（举例）：4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国家安全更有为国效力的正义黑客—红客联盟可见其重视
  • 网络安全（黑客）—2024自学笔记 羊村最强沸羊羊 web安全笔记安全网络安全网络python开发语言
    前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。二、怎样规划网络安全如果你
  • 2021-11-28 古栈小镇
    打造高效课堂应该充分理解教材，精心准备课堂。同时要引导学生构建完整的知识网络。高效课堂的十个特征：①目标明确。②重难点突出。③师生互动。④讲练结合。⑤五官并用。⑥激情课堂。⑦学习气氛浓厚。学生思考积极，发言大胆，思考量大，思维含金量高。⑧师生相互鼓励与信任。⑨知识规律总结、反馈、迁移、延伸和应用。⑩情感教育，德育渗透，能力提高，学科素养提升。因此打造高效课堂应做好以下几个方面：（1）精心备课是高效
  • WordPress Plugin NotificationX插件 SQL注入漏洞复现（CVE-2024-1698） OidBoy_G 漏洞复现sqlweb安全安全
    0x01产品简介WordPress和WordPressplugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。0x02漏洞概述WordPresspluginNotificationX是一个应用插件。2.8.2版本及之前存在安全漏洞，该漏洞源于对用户提供的参数转义不充分以及对现有SQL查询缺乏充分
  • 麦吉丽微商保证金退吗？加盟有什么好处？ 麦吉丽小芹
    加盟麦吉丽：门槛并不高，只要大家有一定的资金都可以加入，芹大总代vx:18688885511不过，后续是否能赚钱，就要看大家是否具备较强的风险意识和财务管理能力了。微商货源小编在这里提醒大家，任何投资都是有风险的，大家一定要先做好各项预算，接下来咱们就一起来看看这方面的信息。一、保证金退吗?麦吉丽的每一款产品都是爱与美的神秘力量的恩赐，具有全息渗透的高吸收性，尤其不含化学乳化剂，令产品天然、安全。
  • 网络安全（黑客）—2024自学 德西德西 web安全python网络安全网络安全开发语言php
    1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。2.网络安全市场一、是市场需求量高；二、则是发展相对成熟入门比较容易。3.所需要的技术水平需要掌握的知识点偏多（举例）：4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国家安全更有为国效力的正义黑客—红客联盟可见其重视
  • 网络安全（黑客）0基础到精通，看这一篇就够了！ 羊村最强沸羊羊 web安全安全网络安全php网络python开发语言
    前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。二、怎样规划网络安全如果你
  • 2024网络安全-自学笔记 羊村最强沸羊羊 web安全安全网络安全开发语言phppython网络
    前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。二、怎样规划网络安全如果你
  • 在渗透领域，一个非常厉害的 Python 库 qq_30895747 python模块python开发语言
    在信息安全领域，PythonFsociety库是一个备受欢迎的工具，它提供了许多用于渗透测试、网络攻击和安全研究的功能。本文将深入探讨Fsociety库的功能、用法以及实际应用，以帮助大家更好地了解如何使用它来增强网络安全。什么是PythonFsociety库？Fsociety是一个Python库，专门设计用于进行渗透测试、网络攻击和信息安全研究。它提供了各种工具和功能，以帮助安全专业人员测试网络
  • 网络安全（黑客技术）—0基础自学 羊村最强沸羊羊 网络安全web安全开发语言安全phppython网络
    前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。二、怎样规划网络安全如果你
  • 成年人的孤独就是悲喜自渡 梁舒蓝
    成年人的孤独就是悲喜自渡“人生的本质，就是一个人活着不要对别人心存太多期待。我们总是想要找到能为自己分担痛苦和悲伤的人，可大多数时候，我们那些惊天动地的伤痛，在别人眼里，不过是随手拂过的尘埃。或许成年人的孤独，就是悲喜自渡。孤独之后是成长人的内心苦楚，无法言说，人的很多举措，无可奈何，我们累，却无从止歇，我们苦，却无法回避，在坎坷中奔跑，在挫折里涅槃，忧愁缠满全身，痛苦漂洒一地，百年一渗透，百年一
  • 中国收藏家协会会长闫振堂为海之龙酒题词 1738f5a18829
    近日，中国酒文化研究委员会秘书长、世界华人书画家协会副秘书长、香港华人杂志社新闻部副主任、海之龙酒业有限公司董事长黄曙光一行应邀到北京拜访闫振堂受到闫振堂老师的热情接待。在交流中闫振堂说到收藏的内在价值，收藏就是人类有目的的系统收集、整理、研究、鉴赏、弘扬人类社会创造和自然界存在的、带有物质文化和精神文化的一种行为；就像海之龙酒一样从古至今，龙已渗透了中国社会的各个方面，成为一种文化的凝聚和积淀。
  • 如何管理好自己的情绪，做一个不发火的家长？ 心理咨询师余两全
    情绪渗透在我们日常生活中的点点滴滴。在教育孩子的过程当中，很多家长遇到的最大问题就是情绪管理问题。特别是高中学生由于身心发展的特点，对情绪的感受更加强烈，而且情绪容易不稳定。【深圳优眠心理咨询中心】如果处理不当，就会有冲动性和爆发性。情绪管理是做父母的必修课每人都会有高兴、愤怒、悲伤、欢乐、惊愕、恐惧、嫉妒等情绪。有所不同的是每个人对于情绪的表达方式都不同，有的可以控制情绪，有的则被情绪控制。生活
  • 2024年AI辅助研发趋势：数智时代革新新引擎 液态不合群 人工智能
    随着科技的飞速发展，人工智能（AI）已经渗透到我们生活的方方面面，而在软件开发领域，AI辅助研发正成为一股不可忽视的力量。本文将探讨2024年AI辅助研发的趋势，以及它如何成为数智时代革新的新引擎。AI辅助研发的崛起随着科技的飞速发展，人工智能（AI）已逐渐渗透到各个行业领域，其中，AI辅助研发在软件开发中扮演了至关重要的角色。在过去的几年里，AI辅助研发已经取得了令人瞩目的成就，其影响力逐渐扩大
  • 困在消费贷里的年轻人？消费贷真是年轻人内卷的罪魁祸首吗？ 慕容随风
    根据《中国新闻周刊》的报道，如果说70后、80后的压力来自房贷和车贷，90后乃至00后年轻人背负的则是消费贷。“消费对中国经济增长的作用越来越凸显。目前90后、00后约占总人口的24％，他们将主导未来5~10年中国乃至全球的消费格局”。尼尔森于2019年发布的《中国年轻人负债状况报告》提到，在18~29岁的年轻人中，信贷产品的渗透率为86.6％，其中占比最高的是消费类信贷。另据央行发布的数据，截至
  • AI辅助研发的技术进展 达西西66 人工智能
    AI辅助研发的技术进展引言随着人工智能（AI）技术的迅速发展，它正在逐渐渗透到各个领域。在软件研发领域，AI也被广泛应用于辅助研发工作。本文将介绍AI辅助研发的相关技术进展，包括代码自动生成、缺陷修复、测试优化和项目管理等方面。一、代码自动生成代码自动生成是指利用AI技术来辅助开发人员自动生成源代码。目前，有许多基于AI的代码自动生成工具已经出现，并且取得了一定的成果。这些工具可以根据需求和规范生
  • AI 改变生活 一个前端小朋友 人工智能
    2024年AI辅助研发趋势随着人工智能技术的持续发展与突破，2024年AI辅助研发正成为科技界和工业界瞩目的焦点。从医药研发到汽车设计，从软件开发到材料科学，AI正逐渐渗透到研发的各个环节，变革着传统的研发模式。在这一背景下，AI辅助研发不仅提升了研发效率，降低了成本，更在某种程度上解决了复杂问题，推动了科技进步。2024年，随着AI技术的进一步成熟，AI辅助研发的趋势将更加明显，其潜力也将得到更
  • 信息抽取技术：电商领域的智能化革命与市场策略优化 思通数科x 运维大数据
    一、引言在当今快速发展的互联网电商领域，信息抽取技术的应用已经成为商家优化供应链、降低成本、提高响应速度的关键手段。随着消费者需求的日益多样化和个性化，电子商务平台需要更高效、智能的数据处理能力来应对市场的挑战。从供应商管理到库存优化，再到物流协调，信息抽取技术正逐步渗透到电商运营的每一个环节。本文将探讨信息抽取技术如何帮助电商企业在激烈的市场竞争中保持领先地位，实现供应链的透明化、自动化和智能化
  • 网络安全（黑客）—2024自学 羊村最强沸羊羊 网络安全php网络web安全安全python开发语言
    1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。2.网络安全市场一、是市场需求量高；二、则是发展相对成熟入门比较容易。3.所需要的技术水平需要掌握的知识点偏多（举例）：4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国家安全更有为国效力的正义黑客—红客联盟可见其重视
  • 网络安全（黑客）—2024自学 德西德西 web安全网络安全开发语言安全phppython网络
    1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。2.网络安全市场一、是市场需求量高；二、则是发展相对成熟入门比较容易。3.所需要的技术水平需要掌握的知识点偏多（举例）：4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国家安全更有为国效力的正义黑客—红客联盟可见其重视
  • 网络安全（黑客）—2024自学 羊村最强沸羊羊 网络安全php开发语言web安全python网络安全
    1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。2.网络安全市场一、是市场需求量高；二、则是发展相对成熟入门比较容易。3.所需要的技术水平需要掌握的知识点偏多（举例）：4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国家安全更有为国效力的正义黑客—红客联盟可见其重视
  • 网络安全（黑客）—2024自学 羊村最强沸羊羊 网络安全web安全开发语言安全phppython网络
    1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。2.网络安全市场一、是市场需求量高；二、则是发展相对成熟入门比较容易。3.所需要的技术水平需要掌握的知识点偏多（举例）：4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国家安全更有为国效力的正义黑客—红客联盟可见其重视
  • 网络安全（黑客）—2024自学 德西德西 web安全安全开发语言php网络安全python网络
    1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。2.网络安全市场一、是市场需求量高；二、则是发展相对成熟入门比较容易。3.所需要的技术水平需要掌握的知识点偏多（举例）：4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国家安全更有为国效力的正义黑客—红客联盟可见其重视
  • AI技术在室内定位的应用 深圳市极光通信科技有限公司 人工智能物联网智能硬件
    随着科技的不断发展，人工智能（AI）技术已经逐渐渗透到我们生活的方方面面。其中，AI技术在室内定位领域的应用越来越广泛，为我们的生活和工作带来了诸多便利。本文将深入探讨AI技术在室内定位领域的应用，并分析其优缺点及未来发展趋势。一、AI技术在室内定位领域1.1蓝牙信标的应用蓝牙信标（BluetoothBeacons）蓝牙信标是一种基于蓝牙技术的定位方法。通过在室内布置信标节点，用户携带的移动设备可
  • 忙碌生活下的技术适应力：应对新应用学习带来的困扰与挑战 神气仙人 科技未来生活心理
    在当今信息时代，各类应用程序（APP）渗透到我们生活的方方面面，无论是工作效率提升，还是日常生活便利，都离不开它们的支持。然而，对于在快节奏工作中疲于奔命的现代人来说，当因为生活所需不得不去学习一款新的APP时，往往会感到烦躁不安，这种情绪反应折射出的是现代人在高效生活与技术适应能力之间的张力。本文将就此现象进行深入探讨。首先，我们要理解这种烦躁情绪的根源。一方面，繁忙的工作占据了大部分精力和时间
  • 怎么样才能成为专业的程序员？ cocos2d-x小菜 编程PHP
      如何要想成为一名专业的程序员？仅仅会写代码是不够的。从团队合作去解决问题到版本控制，你还得具备其他关键技能的工具包。当我们询问相关的专业开发人员，那些必备的关键技能都是什么的时候，下面是我们了解到的情况。   关于如何学习代码，各种声音很多，然后很多人就被误导为成为专业开发人员懂得一门编程语言就够了？！呵呵，就像其他工作一样，光会一个技能那是远远不够的。如果你想要成为
  • java web开发 高并发处理 BreakingBad javaWeb并发开发处理高
    java处理高并发高负载类网站中数据库的设计方法（java教程,java处理大量数据，java高负载数据） 一：高并发高负载类网站关注点之数据库 没错,首先是数据库,这是大多数应用所面临的首个SPOF。尤其是Web2.0的应用，数据库的响应是首先要解决的。 一般来说MySQL是最常用的，可能最初是一个mysql主机，当数据增加到100万以上，那么，MySQL的效能急剧下降。常用的优化措施是M-S（
  • mysql批量更新 ekian mysql
    mysql更新优化： 一版的更新的话都是采用update set的方式，但是如果需要批量更新的话，只能for循环的执行更新。或者采用executeBatch的方式，执行更新。无论哪种方式，性能都不见得多好。 三千多条的更新，需要3分多钟。 查询了批量更新的优化，有说replace into的方式，即： replace into tableName(id,status) values
  • 微软BI（3） 18289753290 微软BI SSIS
    1) Q：该列违反了完整性约束错误；已获得 OLE DB 记录。源:“Microsoft SQL Server Native Client 11.0” Hresult: 0x80004005 说明:“不能将值 NULL 插入列 'FZCHID'，表 'JRB_EnterpriseCredit.dbo.QYFZCH'；列不允许有 Null 值。INSERT 失败。”。 A：一般这类问题的存在是
  • Java中的List g21121 java
            List是一个有序的 collection（也称为序列）。此接口的用户可以对列表中每个元素的插入位置进行精确地控制。用户可以根据元素的整数索引（在列表中的位置）访问元素，并搜索列表中的元素。         与 set 不同，列表通常允许重复
  • 读书笔记 永夜-极光 读书笔记
       1.  K是一家加工厂,需要采购原材料,有A,B,C,D 4家供应商,其中A给出的价格最低,性价比最高,那么假如你是这家企业的采购经理,你会如何决策?          传统决策: A:100%订单  B,C,D:0%     &nbs
  • centos 安装 Codeblocks 随便小屋 codeblocks
    1.安装gcc,需要c和c++两部分,默认安装下,CentOS不安装编译器的,在终端输入以下命令即可yum install gccyum install gcc-c++   2.安装gtk2-devel,因为默认已经安装了正式产品需要的支持库,但是没有安装开发所需要的文档.yum install gtk2* 3. 安装wxGTK    yum search w
  • 23种设计模式的形象比喻 aijuans 设计模式
    1、ABSTRACT FACTORY—追MM少不了请吃饭了，麦当劳的鸡翅和肯德基的鸡翅都是MM爱吃的东西，虽然口味有所不同，但不管你带MM去麦当劳或肯德基，只管向服务员说“来四个鸡翅”就行了。麦当劳和肯德基就是生产鸡翅的Factory 　　工厂模式：客户类和工厂类分开。消费者任何时候需要某种产品，只需向工厂请求即可。消费者无须修改就可以接纳新产品。缺点是当产品修改时，工厂类也要做相应的修改。如：
  • 开发管理 CheckLists aoyouzi 开发管理 CheckLists
    开发管理 CheckLists(23) -使项目组度过完整的生命周期 开发管理 CheckLists(22) -组织项目资源 开发管理 CheckLists(21) -控制项目的范围开发管理 CheckLists(20) -项目利益相关者责任开发管理 CheckLists(19) -选择合适的团队成员开发管理 CheckLists(18) -敏捷开发 Scrum Master 工作开发管理 C
  • js实现切换 百合不是茶 JavaScript栏目切换
    js主要功能之一就是实现页面的特效,窗体的切换可以减少页面的大小,被门户网站大量应用思路: 1,先将要显示的设置为display:bisible 否则设为none 2,设置栏目的id ,js获取栏目的id,如果id为Null就设置为显示 3,判断js获取的id名字;再设置是否显示   代码实现:   html代码: <di
  • 周鸿祎在360新员工入职培训上的讲话 bijian1013 感悟项目管理人生职场
            这篇文章也是最近偶尔看到的，考虑到原博客发布者可能将其删除等原因，也更方便个人查找，特将原文拷贝再发布的。“学东西是为自己的，不要整天以混的姿态来跟公司博弈，就算是混，我觉得你要是能在混的时间里，收获一些别的有利于人生发展的东西，也是不错的，看你怎么把握了”，看了之后，对这句话记忆犹新。  &
  • 前端Web开发的页面效果 Bill_chen htmlWebMicrosoft
    1.IE6下png图片的透明显示： <img src="图片地址" border="0" style="Filter.Alpha(Opacity)=数值(100),style=数值(3)"/> 或在<head></head>间加一段JS代码让透明png图片正常显示。 2.<li>标
  • 【JVM五】老年代垃圾回收：并发标记清理GC(CMS GC) bit1129 垃圾回收
      CMS概述 并发标记清理垃圾回收(Concurrent Mark and Sweep GC）算法的主要目标是在GC过程中，减少暂停用户线程的次数以及在不得不暂停用户线程的请夸功能，尽可能短的暂停用户线程的时间。这对于交互式应用，比如web应用来说，是非常重要的。   CMS垃圾回收针对新生代和老年代采用不同的策略。相比同吞吐量垃圾回收，它要复杂的多。吞吐量垃圾回收在执
  • Struts2技术总结 白糖_ struts2
      必备jar文件 早在struts2.0.*的时候，struts2的必备jar包需要如下几个： commons-logging-*.jar   Apache旗下commons项目的log日志包 freemarker-*.jar          
  • Jquery easyui layout应用注意事项 bozch jquery浏览器easyuilayout
    在jquery easyui中提供了easyui-layout布局，他的布局比较局限，类似java中GUI的border布局。下面对其使用注意事项作简要介绍：      如果在现有的工程中前台界面均应用了jquery easyui，那么在布局的时候最好应用jquery eaysui的layout布局，否则在表单页面（编辑、查看、添加等等）在不同的浏览器会出
  • java-拷贝特殊链表：有一个特殊的链表，其中每个节点不但有指向下一个节点的指针pNext，还有一个指向链表中任意节点的指针pRand，如何拷贝这个特殊链表？ bylijinnan java
    public class CopySpecialLinkedList { /** * 题目：有一个特殊的链表，其中每个节点不但有指向下一个节点的指针pNext，还有一个指向链表中任意节点的指针pRand，如何拷贝这个特殊链表？ 拷贝pNext指针非常容易，所以题目的难点是如何拷贝pRand指针。 假设原来链表为A1 -> A2 ->... -> An，新拷贝
  • color Chen.H JavaScripthtmlcss
    <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"  "http://www.w3.org/TR/html4/loose.dtd">    <HTML>    <HEAD>&nbs
  • [信息与战争]移动通讯与网络 comsci 网络
          两个坚持:手机的电池必须可以取下来                光纤不能够入户,只能够到楼宇       建议大家找这本书看看:<&
  • oracle flashback query(闪回查询) daizj oracleflashback queryflashback table
    在Oracle 10g中，Flash back家族分为以下成员： Flashback Database Flashback Drop Flashback Table Flashback Query(分Flashback Query,Flashback Version Query，Flashback Transaction Query) 下面介绍一下Flashback Drop 和Flas
  • zeus持久层DAO单元测试 deng520159 单元测试
    zeus代码测试正紧张进行中,但由于工作比较忙,但速度比较慢.现在已经完成读写分离单元测试了,现在把几种情况单元测试的例子发出来,希望有人能进出意见,让它走下去. 本文是zeus的dao单元测试: 1.单元测试直接上代码   package com.dengliang.zeus.webdemo.test; import org.junit.Test; import o
  • C语言学习三printf函数和scanf函数学习 dcj3sjt126com cprintfscanflanguage
    printf函数 /* 2013年3月10日20:42:32 地点：北京潘家园 功能： 目的： 测试%x %X %#x %#X的用法 */ # include <stdio.h> int main(void) { printf("哈哈！\n"); // \n表示换行 int i = 10; printf
  • 那你为什么小时候不好好读书? dcj3sjt126com life
    dady, 我今天捡到了十块钱, 不过我还给那个人了 good girl! 那个人有没有和你讲thank you啊 没有啦....他拉我的耳朵我才把钱还给他的, 他哪里会和我讲thank you   爸爸, 如果地上有一张5块一张10块你拿哪一张呢.... 当然是拿十块的咯... 爸爸你很笨的, 你不会两张都拿   爸爸为什么上个月那个人来跟你讨钱, 你告诉他没
  • iptables开放端口 Fanyucai linuxiptables端口
    1，找到配置文件 vi /etc/sysconfig/iptables   2，添加端口开放，增加一行，开放18081端口 -A INPUT -m state --state NEW -m tcp -p tcp --dport 18081 -j ACCEPT   3，保存 ESC :wq!   4，重启服务 service iptables
  • Ehcache（05）——缓存的查询 234390216 排序ehcache统计query
    缓存的查询 目录 1.    使Cache可查询 1.1     基于Xml配置 1.2     基于代码的配置 2     指定可搜索的属性 2.1     可查询属性类型 2.2 &
  • 通过hashset找到数组中重复的元素 jackyrong hashset
      如何在hashset中快速找到重复的元素呢?方法很多，下面是其中一个办法： int[] array = {1,1,2,3,4,5,6,7,8,8}; Set<Integer> set = new HashSet<Integer>(); for(int i = 0
  • 使用ajax和window.history.pushState无刷新改变页面内容和地址栏URL lanrikey history
    后退时关闭当前页面 <script type="text/javascript"> jQuery(document).ready(function ($) {         if (window.history && window.history.pushState) {
  • 应用程序的通信成本 netkiller.github.com 虚拟机应用服务器陈景峰netkillerneo
    应用程序的通信成本 什么是通信 一个程序中两个以上功能相互传递信号或数据叫做通信。 什么是成本 这是是指时间成本与空间成本。 时间就是传递数据所花费的时间。空间是指传递过程耗费容量大小。 都有哪些通信方式 全局变量 线程间通信 共享内存 共享文件 管道 Socket 硬件（串口，USB） 等等 全局变量 全局变量是成本最低通信方法，通过设置
  • 一维数组与二维数组的声明与定义 恋洁e生 二维数组一维数组定义声明初始化
    /**  *  */ package test20111005; /**  * @author FlyingFire  * @date:2011-11-18 上午04:33:36  * @author ：代码整理  * @introduce :一维数组与二维数组的初始化  *summary：  */ public c
  • Spring Mybatis独立事务配置 toknowme mybatis
    在项目中有很多地方会使用到独立事务，下面以获取主键为例   （1）修改配置文件spring-mybatis.xml  <!-- 开启事务支持 -->  <tx:annotation-driven transaction-manager="transactionManager" />   &n
  • 更新Anadroid SDK Tooks之后，Eclipse提示No update were found xp9802 eclipse
    使用Android SDK Manager 更新了Anadroid SDK Tooks 之后， 打开eclipse提示 This Android SDK requires Android Developer Toolkit version 23.0.0 or above, 点击Check for Updates  检测一会后提示 No update were found 
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他