网安？阿哲
网安？阿哲

XXE注入漏洞总结

XXE和XML概念

XML被设计为传输和存储数据，XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素，其焦点是数据的内容，其把数据从HTML分离，是独立于软件和硬件的信息传输工具。XXE漏洞全称XML External Entity Injection，即xml外部实体注入漏洞，XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件，造成文件读取、命令执行、内网端口扫描、攻击内网网站等危害。

XML数据传输数据包分析

xml是文件传输的一种格式，就像字符串一样，xml对应的数据格式

我们使用xxe-labs靶场进行抓包可以获取xml格式的数据报文

XXE注入漏洞总结_第1张图片

在数据报中的头部信息中accept字段和Content-Type字段中具有xml字段，且数据内容中都有<>的字样

在数据报中我们可以通过其特征来判断是xml传输数据

源码查看

服务器的数据解析形式决定了数据的传输格式

我们可以查看源代码可以看见，源代码中有处理xml数据的特定代码

XXE注入漏洞总结_第2张图片

利用XXE漏洞进行系统网站的文件读取

有数据回显


    
]>

直接执行xml读取文件内容

XXE注入漏洞总结_第3张图片

成功读取到了主机里面的文件

这种情况适用于有页面回显的情况，我们直接读取系统文件可以获取其中的内容

无数据回显

带外测试：确定目标可以向外发送数据--->目的：解决数据的无回显问题

请求DNSlog地址的数据报

XXE注入漏洞总结_第4张图片

查看DNSlog的数据回显

XXE注入漏洞总结_第5张图片

引用外部实体--dtd

目的：1.解决拦截防护问题

           2.解决数据不回显问题

我们先使用xml语句获取我们想要的文件信息，并且将其中的信息存入指定的变量

">

XXE注入漏洞总结_第6张图片

我们获取到信息后然后去请求我们构造好的get.php代码就会将文件信息写到我们的网站目录下

最后查看get.php就可以获取到无法回显的内容

XXE注入漏洞总结_第7张图片

案例分析

XXE注入漏洞总结_第8张图片

这是一个在线等靶场环境

题目给我们一个输入框，我们查看源代码可以看到，前端代码中有一个函数是调用了xml进行数据传输

XXE注入漏洞总结_第9张图片

为此，我们可以抓包修改其数据包进行xml注入

但是 我们捕获到的数据是json数据

XXE注入漏洞总结_第10张图片

为此我们可以修改content-type的类型，使网站接收xml数据，我们写入都去文件信息的语句发现文章回显了内容，证明xml语句执行成功

XXE注入漏洞总结_第11张图片

为此我们可以得出结论，在网站的数据接收接口，不管数据包中的数据类型是什么，我们都可以修改Content-Type为xml进行测试

XXE漏洞测试思路
黑盒

抓获数据包，数据包中的数据类型Content-Type为xml的时候 ，可以尝试xml的payload测试

不管数据包中的数据类型是什么，我们都可以修改Content-Type为xml进行测试

功能分析-->前端提交-->抓包分析-->构造payload

白盒

通过功能定位追踪代码定位审计

通过脚本固定特定的函数搜索定位审计

通过伪协议绕过相关防护

PHP举例

SimpleXML是PHP5后提供的一套简单易用的xml工具集，可以把xml转换成方便处理的对象，也可以组织生成xml数据。不过它不适用于包含namespace的xml，而且要保证xml格式完整(well-formed)。它提供了三个方法：simplexml_import_dom、simplexml_load_file、simplexml_load_string，函数名很直观地说明了函数的作用。三个函数都返回SimpleXMLElement对象，数据的读取/添加都是通过SimpleXMLElement操作。

我们就可以去定位这些函数去判断里面的代码是否存在XXE注入漏洞

漏洞修复

禁用关键字如：

禁用实体类引用

写在最后

如有错误，请及时指出，感谢

你可能感兴趣的:(Web安全漏洞,安全,网络安全)

  • 儿童教育之安全感 君儿爱生活
    安全感是一个很奇妙的东西。它是一种放心、舒心、可依靠的感觉，主要表现为确定感和可控感。教过孩子骑自行车的家长可能都有这样的经历：孩子害怕摔跤，一直让爸爸妈妈扶着后座，才敢向前骑。在孩子快学会的时候，有的家长会松开手，但还是会一直护在身后，告诉孩子：“我抓着呢，放心骑。”孩子感觉到有家长的保护，于是放心大胆地骑，在不知不觉中就练会了自行车。这种“放心”的感觉，就是安全感。孩子勇往直前的勇气，正是源于
  • Java Web安全与Spring Config对象实战 福建低调
    本文还有配套的精品资源，点击获取简介：本课程深入探讨JavaWeb开发中的安全实践，包括认证与授权、输入验证、CSRF和XSS防护以及SQL注入防御等关键安全措施。同时，介绍SpringSecurity框架的应用，以及Config对象在Spring配置管理中的作用，包括依赖注入和外部化配置。课程还包括实战演练，通过设置安全环境和安全漏洞模拟，帮助开发者提升应用的安全性和故障排查能力。1.Web安全
  • linux从入门到放弃权限管理,「Linux从入门到放弃」07节-Linux权限介绍 佳丽影像 linux从入门到放弃权限管理
    概述我们说Linux较Windows安全的原因之一是Linux的权限设计比Windows系统要严谨可靠。本节比较重要，网络圈会向大家介绍Linux权限知识，运维同学要划下重点哦。请注意：此节会涉及用户、用户组的概念，大家如果对用户(组)不理解没有关系，后面会有单独章节详细解说。权限分类及标识Linux权限可分为下面四种，每种权限可以用特定字母来标识，也可以用特定数字来标识：读权限：r或者4写权限：
  • 易语言打造智能在线更新程序指南 甄公子
    本文还有配套的精品资源，点击获取简介：易语言作为一种中文编程语言，简化了在线智能更新程序的构建过程。本文深入介绍易语言在创建软件更新系统中的应用，包括程序的自动更新机制、文件管理、安全校验、用户界面设计以及网络通信技术等方面。1.易语言简介易语言是一种基于中文的编程语言，特别适合中文用户和初学者快速上手。它具有简单易学、开发效率高的特点，可以快速进行软件开发，尤其在桌面应用和小游戏开发中颇受青睐。
  • 成长之路 翟婧婷爸爸
    2018年8月15日星期三～多云转小雨亲子日记第29天图片发自App还剩半个月女儿就要开学了，上午收到辅导班老师的信息，下午继续假期第二阶段的课程，时间由原来的2个小时调整为3个小时，放学时间与我下班时间有冲突，女儿又要自己回家了。下午天气突变，刮起了大风，在班上默默祈祷别下雨，可惜天不随人愿，下班时淅淅沥沥的下起了小雨，还伴有大风，担心女儿回家的安全问题，便打电话问她怎么回家，女儿说风太大，骑单
  • 夸夸我的同事 天父的娜娜宝贝
    今天晚上特别开心，虽然我一个家长也没到场全都请假了。因为突然认识到原来上帝把我放在一群宝贝中间。晚上Popy上的体验课，虽然是她第二次上课，但是真的超级棒。因为精彩的课程，来的家长和小孩子都很满意，自然报名也不错。Popy性格特别阳光自信，下午陪她练课的时候忍不住想夸她，不过我知道那是她生命本真的流露，就是发自内心的超级自信和有安全感。这个小女孩真好。虽然有点可惜可能她没办法久干，但是希望她在这里
  • 版本控制的核心：Git中的哈希与默克尔树解析 liuwill 开发技术git源代码管理
    Git是最常用的代码版本控制工具。它帮助我们跟踪代码的更改、管理代码版本，同时保证代码库的完整性和安全性。我们知道Git中有一些基本的操作，比如commit、merge、rebase等，但这些操作的底层机制是如何实现的呢？哈希函数和默克尔树扮演了非常重要的角色。本文将探讨Git中哈希和默克尔树的机制及其实际应用。什么是哈希函数？哈希函数是一种将输入数据转换为固定长度的输出（通常为字符串）的算法。G
  • Web渗透练习技巧N则（一） jintonghuoya Web搜索引擎WordPressJoomla
    简介对于我们的生活来说，web的重要性不言而喻，因为这个看起来简单的几个页面与我们的生活的联系越来越紧密，我们有更多的个人信息由其承载往来于服务器和我们的电脑之间，正因为如此，web的安全也变得越来越重要，越来越不能被我们忽视。作为一个网络安全的工作者/爱好者，研究web的安全性也变得越来越重要。那么，接下来的几篇文章，我将陆续给大家介（ban）绍（yun）一些国外的大牛的web渗透的奇技淫巧，当
  • 奶声奶气的【奶九播报NO.136】 七港九
    来都来了不关注一下吗沙雕一刻：生活中我们一定要离负能量朋友远一点，这可能是大家远离我的原因。秋天啊，就是甜甜的糖炒栗子，热乎乎的奶茶，咕噜噜冒着泡的火锅，也是让人有安全感的毛衣，清晨的寒露，酷酷的风衣以及迎面而来的淡淡桂花香。这样微凉的季节，空气中都好像透着雨的清新，秋天的日子总是缓慢又悠长，而你刚好在身边。微博@月月鸟410#不敢rua，他能把我rua没了……##养猫千日用猫一时#满脸写着高兴哈
  • 自学黑客（网络安全） 白袍无涯 web安全网络安全网络安全系统安全运维计算机网络
    前言：想自学网络安全（黑客技术）首先你得了解什么是网络安全！什么是黑客！网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟
  • 应用基本期末 渔jy Android系统及应用应用物联网
    选以下哪些属于Java的三大特性：a.抽象b.封装c.面向对象d.分布式e.安全性f.平台独立以下哪些是Object的公用方法？a.equals()b.getContext()c.notify()d.toString()e.clone()int和integer两个谁更占用内存？a.Intb.integer“a==b”和“a.equals(b)”是否有区别？a.Yesb.No以下关于ArrayLis
  • atomic nonatomic assign retain copy strong weak 介绍 weixin_30493321 移动开发
    atomic和nonatomic用来决定编译器生成的getter和setter是否为原子操作。atomic设置成员变量的@property属性时，默认为atomic，提供多线程安全。在多线程环境下，原子操作是必要的，否则有可能引起错误的结果。加了atomic，setter函数会变成下面这样：{lock}if(property!=newValue){[propertyrelease];propert
  • C# WinForm实现WebService接口进行图片上传下载 诡道荒行
    本文还有配套的精品资源，点击获取简介：本文深入介绍了在C#WinForm应用程序中使用WebService接口连接服务器，实现图片的上传和下载功能。通过理解WebService基础，利用WinForm工具创建用户界面，并实现客户端与WebService的连接，我们详细探讨了图片上传与下载的具体步骤，包括文件选择、数据转换、接口调用，以及异常处理和进度显示。同时，还强调了安全性与性能优化的重要性，确
  • c语言atomic能用数组的,属性关键字 非著名程序~~~ c语言atomic能用数组的
    一.属性关键字的分类？读写权限：readonly、readwrite(默认)原子相关：atomic(默认)、nonatomic(常用)aomic：可以保证赋值和获取是线程安全的。指的是成员属性直接的获取和赋值，不包括操作和访问。eg：用atomic修饰数组，获取和赋值保证线程安全，添加、移除对象，是不保证线程安全的。引用计数retain(mrc)、strong(arc)：修饰对象assign(修饰
  • 作为大学生，你要做的两件事 秋燃讲故事
    今天辅导员跟我们讲放假的事项，说一些要注意的问题，比如安全问题。她说了挺多的，但我听进去的就几句话，我认为那几句话是比较有用，而且是应该要做的事情。虽然这样的话，应该听过很多遍，但还是再说一次，记下来。晚上不要熬夜，十一点关灯睡觉，养足精神，才能好好学习，做事才有精力。我想很多人都是习惯熬夜，每天都是不到十二点不睡觉。或者说到了十二点还是没有睡，一直都是在玩手机。女生习惯逛淘宝，每天花在淘宝上的时
  • iOS——atomic、nonatomic、assign、_unsafe_unretain 糸师凛 ioscocoamacos
    atomic和nonatomic在iOS开发中，当你定义一个属性时，编译器会自动为你生成一个带下划线的成员变量（实例变量）以及对应的getter和setter方法。如果你使用atomic修饰这个属性，那么编译器在生成setter和getter方法时，会在这些方法的内部实现中加入加锁操作。但是加锁只能保证getter和setter方法内部的线程安全，并不能保证对该属性的所有操作都是线程安全的。具体的
  • 阳光大课间 西凉燕衔妮
    下午校长叫我们几个开了个小会，主要讨论一下大课间让学生干什么。自从喊出“阳光一小时”的口号后，我们一直在努力给孩子们创造一个安全、健康、有趣的阳光大课间。从最开始的做广播体操，到后来的跳绳、滚铁环，再到现在的韵律操、乒乓球操、长拳，每一次都要老师们大显身手，学会一项教一项。今天开会提到同学们做的乒乓球操不整齐，校长建议换掉，另外针对学生人数少的特点，我们决定在跳完集体韵律操之后把学生分成三个组活动
  • Web安全之CSRF攻击详解与防护 J老熊 JavaWeb安全web安全csrf安全java面试运维
    在互联网应用中，安全性问题是开发者必须时刻关注的核心内容之一。跨站请求伪造（Cross-SiteRequestForgery,CSRF），是一种常见的Web安全漏洞。通过CSRF攻击，黑客可以冒用受害者的身份，发送恶意请求，执行诸如转账、订单提交等操作，导致严重的安全后果。本文将详细讲解CSRF攻击的原理及其防御方法，结合电商交易系统的场景给出错误和正确的示范代码，并分析常见的安全问题与解决方案，
  • 构建智能门禁安防系统：树莓派 4B、OpenCV、SQLite 和 MQTT 的应用（代码示例） 极客小张 opencvsqlitejvm单片机物联网计算机视觉树莓派
    一、项目概述1.1项目目标和用途本项目旨在开发一个智能门禁安防系统，该系统利用摄像头和人脸识别技术，结合本地人脸库，实现对进出人员的自动识别和管理。系统能够实时记录进出人员的信息，并对未注册人员进行警报提示。通过与物联网平台的集成，用户可以远程监控和管理门禁系统，提升安全性和管理效率。1.2解决的问题和价值传统的门禁系统往往依赖于钥匙或密码，存在安全隐患和管理不便的问题。本项目通过人脸识别技术，解
  • 2018-12-24 阿芬林
    小雪豹做客一天，雪豹妈妈跟着小雪豹搬家搬到了山顶上，那里没有猎人的陷阱，比山脚下安全！不过也更冷清、更孤单了。“妈妈，我要出门了。”小雪豹要出门啦它收到了小黑熊的邀请，要去小黑熊家吃他做的烙饼。它做的比任何甜点店做的好吃。在下，但是小雪豹有自己的本事，它把自己滚一滚就滚到了小黑熊家了。还没停下来，就直接冲开门撞了进去。小黑熊正准备把蜂蜜加在饼上。图片间一声巨响，整个，蜂蜜全部倒在了饼里面，小黑熊这
  • 2022年最新Kubernetes常见面试题汇总 云小七 kubernetes容器云原生java
    常规题1.简述etcd及其特点答∶etcd是CoreOS团队发起的开源项目，是一个管理配置信息和服务发现（servicediscovery）的项目，它的目标是构建一个高可用的分布式键值（key-value）数据库，基于Go语言实现。特点∶●简单∶支持REST风格的HTTP+JSONAPI●安全∶支持HTTPS方式的访问●快速：支持并发1k/s的写操作●可靠∶支持分布式结构，基于Raft的一致性算法
  • 房子车子不能卖，我只能众筹要钱！ 文草乙
    本来在五一的疲惫之后，想着能够尽快的进入良好的工作节奏，毕竟这个假期除了上班和宅在家，天底下的人貌似一瞬间，都全部冒了出来一样。但是天不遂人愿，各种事情纷至沓来。看着俄罗斯客机失火新闻，我一边为受难的人默哀，一边也在庆幸自己才坐过的航班还算安全；看着A股满城尽带绿毛甲，我一边默默的卸载掉自己的炒股软件，一边又偷偷的看着大盘期待回暖；看着德云社的演员需要通过众筹的方式来筹集医疗费用，我就开始纳闷了，
  • 【python】最新版小红书js逆向拿到数据，非常详细教程（附完整代码） 景天科技苑 爬虫副业实战零基础进阶教学pythonjs逆向小红书逆向python爬虫
    ✨✨欢迎大家来到景天科技苑✨✨养成好习惯，先赞后看哦~作者简介：景天科技苑《头衔》：大厂架构师，华为云开发者社区专家博主，阿里云开发者社区专家博主，CSDN全栈领域优质创作者，掘金优秀博主，51CTO博客专家等。《博客》：Python全栈，前后端开发，人工智能，js逆向，App逆向，网络系统安全，数据分析，Django，fastapi，flask等框架，linux，shell脚本等实操经验，网站搭
  • MySQL数据备份策略监控：实现方法与最佳实践 2401_85743969 mysql数据库
    数据备份是数据库管理中的重要环节，它确保了在数据丢失或损坏的情况下能够恢复数据。在MySQL中，实施有效的数据备份策略监控对于保障数据安全和业务连续性至关重要。监控不仅可以帮助及时发现备份过程中的问题，还可以确保备份数据的完整性和可用性。本文将详细介绍如何在MySQL中实现数据备份的策略监控，包括监控的重要性、监控内容、监控工具和技术、以及监控策略的实施。1.监控数据备份策略的重要性在MySQL环
  • 我好像失去了爱人的能力 冬日暖阳666
    我不适合谈恋爱只适合无聊的时候聊聊天别长期和我发展下去因为你会发现我是个很糟糕的人不是不给你信任是我太没安全感太敏感我怕你会离开怕你还有别人哪怕是一件很小很小的事情我都会胡思乱想所以啊别再给我温柔了之前经历过的我不想再去经历一次现在的我很怪不知道从什么时候起我的恋爱观变成了迟早会分我现在已经不想谈恋爱看的从新认识一个人再问名字再问年龄再每天维系我们之间的关系再了解再磨合一想到就非常累也很烦不知道是
  • Redisson与Redis分布式锁 Lill_bin javaredis分布式数据库开发语言云原生架构微服务
    Redis分布式锁Redis分布式锁是一种在分布式系统中用于确保多个进程对共享资源互斥访问的机制。它通常通过Redis的原子指令来实现，比如使用SETNX（SetifNoteXists）指令来设置键，如果键不存在则操作成功，可以认为获取了锁；如果键已存在，则操作失败，表示锁被其他进程持有。但是，这种基本的实现可能会遇到各种问题，如锁无法自动释放导致的死锁问题，或者在高并发情况下的锁安全性问题。为了
  • 万博智云×华为云 | HyperBDR云容灾上架，开启联营联运新篇章 万博智云OneProCloud 华为云云原生HyperBDR云容灾
    日前，万博智云HyperBDR云容灾®正式入驻华为云云商店，成为华为云基础软件领域联营联运合作伙伴。通过联营联运，双方将进一步加深在产品、解决方案、渠道拓展等多方面的强强联合，为企业提供更加安全、高效的数据保护解决方案，护航企业数字化升级。成功入驻！HyperBDR云容灾再受认可华为云联营商品秉承“优中选优，精中选精”理念，从“丰富、品质、创新、共赢”四个关键维度出发，综合考虑行业影响力、商品口碑
  • 我那女企业家的雄心 _培兒
    甜蜜+1要努力啊，要好好挣钱。这是我母亲从小就教育我的。财富是要通过努力才能得到的。在二十来岁的时候，一腔热血，勇敢，去过很多城市，怀揣着梦想。只要能挣钱不违法，苦点累点都能承受，我明白家庭背景给不了的，靠自己创造。也许现在的创业青年也是这样想的吧。努力总有回报这是真理，对于钱也挣了些。那些年，我发现自己，在情感里，我是非常脆弱的。在外漂泊多年，越发害怕离别！家是最能给人安全感的港湾！然后找了个韩
  • Linux-------基础 Pluto & Ethereal linux运维服务器
    目录一、基础1、Linux的特点：2、UbuntuLinux的特点：3、用户切换的命令4、常用命令一、基础1、Linux的特点：开放性、安全性、多用户性、网络性2、UbuntuLinux的特点：1、拥有完整图形化界面，是面向普通用户对象，比较容易上手2、安装UbuntuLinux会自带unity桌面环境，操作方便3、用户切换的命令su用户名切换到对应的用户sudo-i切换到root（超级管理员）4
  • 2023-04-23 锐行者
    什么是赎楼、赎楼贷、赎楼类型？首先我们要知道赎楼的概念？赎楼就是卖方为了出售未还清按揭的房屋，提前还清尾款把房产证从银行赎出来后才能出售赎的过程。那么什么是赎楼贷呢？赎楼贷一般是二手房交易中会碰到的环节，赎楼贷是卖方赎回房产证后出售给购买者，购买者通过贷款付清房款的一种方法。第一课就来讲一讲：具体赎楼有哪些类型？哪种赎楼贷更安全呢？闪电金服下面我们来介绍有哪些赎楼类型呢？赎楼是一门大学问，赎楼又分
  • 面向对象面向过程 3213213333332132 java
    面向对象：把要完成的一件事，通过对象间的协作实现。 面向过程：把要完成的一件事，通过循序依次调用各个模块实现。 我把大象装进冰箱这件事为例，用面向对象和面向过程实现，都是用java代码完成。 1、面向对象 package bigDemo.ObjectOriented; /** * 大象类 * * @Description * @author FuJian
  • Java Hotspot: Remove the Permanent Generation bookjovi HotSpot
      openjdk上关于hotspot将移除永久带的描述非常详细，http://openjdk.java.net/jeps/122   JEP 122: Remove the Permanent Generation Author Jon Masamitsu Organization Oracle Created 2010/8/15 Updated 2011/
  • 正则表达式向前查找向后查找,环绕或零宽断言 dcj3sjt126com 正则表达式
    向前查找和向后查找 1. 向前查找：根据要匹配的字符序列后面存在一个特定的字符序列(肯定式向前查找)或不存在一个特定的序列(否定式向前查找)来决定是否匹配。.NET将向前查找称之为零宽度向前查找断言。     对于向前查找，出现在指定项之后的字符序列不会被正则表达式引擎返回。 2. 向后查找：一个要匹配的字符序列前面有或者没有指定的
  • BaseDao 171815164 seda
    import java.sql.Connection; import java.sql.DriverManager; import java.sql.SQLException; import java.sql.PreparedStatement; import java.sql.ResultSet; public class BaseDao { public Conn
  • Ant标签详解--Java命令 g21121 Java命令
            这一篇主要介绍与java相关标签的使用         终于开始重头戏了，Java部分是我们关注的重点也是项目中用处最多的部分。           1
  • [简单]代码片段_电梯数字排列 53873039oycg 代码
           今天看电梯数字排列是9 18 26这样呈倒N排列的,写了个类似的打印例子，如下:       import java.util.Arrays; public class 电梯数字排列_S3_Test { public static void main(S
  • Hessian原理 云端月影 hessian原理
    Hessian 原理分析 一．      远程通讯协议的基本原理 网络通信需要做的就是将流从一台计算机传输到另外一台计算机，基于传输协议和网络 IO 来实现，其中传输协议比较出名的有 http 、 tcp 、 udp 等等， http 、 tcp 、 udp 都是在基于 Socket 概念上为某类应用场景而扩展出的传输协
  • 区分Activity的四种加载模式----以及Intent的setFlags aijuans android
      在多Activity开发中，有可能是自己应用之间的Activity跳转，或者夹带其他应用的可复用Activity。可能会希望跳转到原来某个Activity实例，而不是产生大量重复的Activity。 这需要为Activity配置特定的加载模式，而不是使用默认的加载模式。 加载模式分类及在哪里配置 Activity有四种加载模式： standard singleTop
  • hibernate几个核心API及其查询分析 antonyup_2006 html.netHibernatexml配置管理
    (一)  org.hibernate.cfg.Configuration类         读取配置文件并创建唯一的SessionFactory对象.(一般,程序初始化hibernate时创建.)         Configuration co
  • PL/SQL的流程控制 百合不是茶 oraclePL/SQL编程循环控制
    PL/SQL也是一门高级语言,所以流程控制是必须要有的,oracle数据库的pl/sql比sqlserver数据库要难,很多pl/sql中有的sqlserver里面没有   流程控制; 分支语句 if 条件 then 结果 else 结果 end if ; 条件语句 case when 条件 then 结果; 循环语句 loop
  • 强大的Mockito测试框架 bijian1013 mockito单元测试
    一.自动生成Mock类        在需要Mock的属性上标记@Mock注解，然后@RunWith中配置Mockito的TestRunner或者在setUp()方法中显示调用MockitoAnnotations.initMocks(this);生成Mock类即可。二.自动注入Mock类到被测试类  &nbs
  • 精通Oracle10编程SQL(11)开发子程序 bijian1013 oracle数据库plsql
    /* *开发子程序 */ --子程序目是指被命名的PL/SQL块，这种块可以带有参数，可以在不同应用程序中多次调用 --PL/SQL有两种类型的子程序：过程和函数 --开发过程 --建立过程：不带任何参数 CREATE OR REPLACE PROCEDURE out_time IS BEGIN DBMS_OUTPUT.put_line(systimestamp); E
  • 【EhCache一】EhCache版Hello World bit1129 Hello world
    本篇是EhCache系列的第一篇，总体介绍使用EhCache缓存进行CRUD的API的基本使用，更细节的内容包括EhCache源代码和设计、实现原理在接下来的文章中进行介绍   环境准备 1.新建Maven项目   2.添加EhCache的Maven依赖 <dependency> <groupId>ne
  • 学习EJB3基础知识笔记 白糖_ beanHibernatejbosswebserviceejb
    最近项目进入系统测试阶段，全赖袁大虾领导有力，保持一周零bug记录，这也让自己腾出不少时间补充知识。花了两天时间把“传智播客EJB3.0”看完了，EJB基本的知识也有些了解，在这记录下EJB的部分知识，以供自己以后复习使用。   EJB是sun的服务器端组件模型，最大的用处是部署分布式应用程序。EJB (Enterprise JavaBean)是J2EE的一部分，定义了一个用于开发基
  • angular.bootstrap boyitech AngularJSAngularJS APIangular中文api
    angular.bootstrap 描述：     手动初始化angular。     这个函数会自动检测创建的module有没有被加载多次，如果有则会在浏览器的控制台打出警告日志，并且不会再次加载。这样可以避免在程序运行过程中许多奇怪的问题发生。   使用方法：     angular .
  • java-谷歌面试题-给定一个固定长度的数组，将递增整数序列写入这个数组。当写到数组尾部时，返回数组开始重新写，并覆盖先前写过的数 bylijinnan java
    public class SearchInShiftedArray { /** * 题目：给定一个固定长度的数组，将递增整数序列写入这个数组。当写到数组尾部时，返回数组开始重新写，并覆盖先前写过的数。 * 请在这个特殊数组中找出给定的整数。 * 解答： * 其实就是“旋转数组”。旋转数组的最小元素见http://bylijinnan.iteye.com/bl
  • 天使还是魔鬼？都是我们制造 ducklsl 生活教育情感
    ----------------------------剧透请原谅，有兴趣的朋友可以自己看看电影，互相讨论哦！！！     从厦门回来的动车上，无意中瞟到了书中推荐的几部关于儿童的电影。当然，这几部电影可能会另大家失望，并不是类似小鬼当家的电影，而是关于“坏小孩”的电影！     自己挑了两部先看了看，但是发现看完之后，心里久久不能平
  • [机器智能与生物]研究生物智能的问题 comsci 生物
          我想,人的神经网络和苍蝇的神经网络,并没有本质的区别...就是大规模拓扑系统和中小规模拓扑分析的区别....       但是,如果去研究活体人类的神经网络和脑系统,可能会受到一些法律和道德方面的限制,而且研究结果也不一定可靠,那么希望从事生物神经网络研究的朋友,不如把
  • 获取Android Device的信息 dai_lm android
    String phoneInfo = "PRODUCT: " + android.os.Build.PRODUCT; phoneInfo += ", CPU_ABI: " + android.os.Build.CPU_ABI; phoneInfo += ", TAGS: " + android.os.Build.TAGS; ph
  • 最佳字符串匹配算法（Damerau-Levenshtein距离算法）的Java实现 datamachine java算法字符串匹配
    原文：http://www.javacodegeeks.com/2013/11/java-implementation-of-optimal-string-alignment.html------------------------------------------------------------------------------------------------------------
  • 小学5年级英语单词背诵第一课 dcj3sjt126com englishword
    long 长的 show 给...看，出示 mouth 口，嘴 write 写   use 用，使用 take 拿，带来 hand 手 clever 聪明的   often 经常 wash 洗 slow 慢的 house 房子   water 水 clean 清洁的 supper 晚餐 out 在外   face 脸，
  • macvim的使用实战 dcj3sjt126com macvim
    macvim用的是mac里面的vim, 只不过是一个GUI的APP, 相当于一个壳   1. 下载macvim https://code.google.com/p/macvim/   2. 了解macvim :h               vim的使用帮助信息 :h macvim  
  • java二分法查找 蕃薯耀 java二分法查找二分法java二分法
    java二分法查找 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 2015年6月23日 11:40:03 星期二 http:/
  • Spring Cache注解+Memcached hanqunfeng springmemcached
    Spring3.1 Cache注解  依赖jar包： <!-- simple-spring-memcached --> <dependency> <groupId>com.google.code.simple-spring-memcached</groupId> <artifactId>simple-s
  • apache commons io包快速入门 jackyrong apache commons
    原文参考 http://www.javacodegeeks.com/2014/10/apache-commons-io-tutorial.html   Apache Commons IO 包绝对是好东西，地址在http://commons.apache.org/proper/commons-io/，下面用例子分别介绍：   1）  工具类   2
  • 如何学习编程 lampcy java编程C++c
    首先,我想说一下学习思想.学编程其实跟网络游戏有着类似的效果.开始的时候,你会对那些代码,函数等产生很大的兴趣,尤其是刚接触编程的人,刚学习第一种语言的人.可是,当你一步步深入的时候,你会发现你没有了以前那种斗志.就好象你在玩韩国泡菜网游似的,玩到一定程度,每天就是练级练级,完全是一个想冲到高级别的意志力在支持着你.而学编程就更难了,学了两个月后,总是觉得你好象全都学会了,却又什么都做不了,又没有
  • 架构师之spring-----spring3.0新特性的bean加载控制@DependsOn和@Lazy nannan408 Spring3
    1.前言。    如题。 2.描述。    @DependsOn用于强制初始化其他Bean。可以修饰Bean类或方法，使用该Annotation时可以指定一个字符串数组作为参数，每个数组元素对应于一个强制初始化的Bean。 @DependsOn({"steelAxe","abc"}) @Comp
  • Spring4+quartz2的配置和代码方式调度 Everyday都不同 代码配置spring4quartz2.x定时任务
    前言：这些天简直被quartz虐哭。。因为quartz 2.x版本相比quartz1.x版本的API改动太多，所以，只好自己去查阅底层API……   quartz定时任务必须搞清楚几个概念： JobDetail——处理类 Trigger——触发器，指定触发时间，必须要有JobDetail属性，即触发对象 Scheduler——调度器，组织处理类和触发器，配置方式一般只需指定触发
  • Hibernate入门 tntxia Hibernate
      前言   使用面向对象的语言和关系型的数据库，开发起来很繁琐，费时。由于现在流行的数据库都不面向对象。Hibernate 是一个Java的ORM（Object/Relational Mapping）解决方案。   Hibernte不仅关心把Java对象对应到数据库的表中，而且提供了请求和检索的方法。简化了手工进行JDBC操作的流程。   如
  • Math类 xiaoxing598 Math
    一、Java中的数字（Math）类是final类，不可继承。 1、常数 PI：double圆周率 E：double自然对数 2、截取（注意方法的返回类型） double ceil(double d) 返回不小于d的最小整数 double floor(double d) 返回不大于d的整最大数 int round(float f) 返回四舍五入后的整数 long round
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他