白牧羊人
白牧羊人

DVWA-Hight-DOM型XSS漏洞

首先打开hight模块的DVWA,并来到DOM型XSS漏洞处

DVWA-Hight-DOM型XSS漏洞_第1张图片

首先试探

DVWA-Hight-DOM型XSS漏洞_第2张图片

这里普通的js代码被过滤

再利用img试探

同样被过滤

DVWA-Hight-DOM型XSS漏洞_第3张图片

这里后端代码不太可能将所有可能利用黑名单的形式全部写入过滤代码中，所以这里后端的过滤代码大概率是白名单，也就是除了这个下拉列表中的名单以外的数据提交过去也大概是不管用的

这里可以用到一个思路，即不让数据到达后端进行判断，直接从前端的角度进行一个弹窗

利用字符#绕过服务端过滤

url中有一个字符为#，该字符后的数据不会发送到服务器端，#后面的内容是对浏览器的操作，不会发送到http请求当中去，从而绕过服务端过滤。

正常语句

xss_d/?default=English

构建语句

xss_d/?default=English#

这时回车提交

DVWA-Hight-DOM型XSS漏洞_第4张图片

啥也不会发生，但是这时刷新页面

DVWA-Hight-DOM型XSS漏洞_第5张图片

成功触发弹窗，DOM型xss漏洞利用完成 

你可能感兴趣的:(DVWA,xss,前端,安全)

  • SpringBoot项目集成数据脱敏（密码加密）功能 明明在干嘛 springboot后端java数据脱敏jasyptAES
    代码连接【https://gitee.com/pengmqqq/sensitive-data-encryption】介绍后端敏感数据加密的一些解决方案，包括：配置文件敏感数据加解密前端传输敏感数据加解密数据库获取的敏感数据加解密软件架构配置文件数据脱敏：Jasypt+AES前后端传输以及数据库存储数据脱敏：AOP+AES使用说明配置文件数据脱敏将需要脱敏的数据进行加密之后再放入配置文件（注意要使用
  • 简单聊聊vpc故障排查 ajax_beijing_java linux服务器网络
    场景：有业务同事反馈两个vpc不通，影响业务之间的访问。排查思路：初步判断是对等链接路由的问题，于是认真检查路由发现并没有做过变动。经咨询其他同事，发现有人调整过安全组的策略，于是查看了修改的安全组策略，发现问题所在，重新调整了安全组策略后，问题解决。提示：vpc不能互通，多注意观察下安全组的配置策略是否变动。
  • 如何防范ddos 攻击 ajax_beijing_java ddos
    防护DDoS（分布式拒绝服务）攻击是一个复杂且多方面的任务，需要综合考虑网络架构、硬件设备、软件配置以及安全策略等多个方面。以下是一些主要的防护DDoS攻击的方法：1.流量清洗（TrafficScrubbing）定义：通过实时监测和过滤进入的网络流量，识别并过滤掉DDoS攻击流量，仅将合法流量传送到目标服务器。实施方式：使用专业的DDoS清洗设备或云服务，这些设备和服务在网络边缘或云端建立监控节点
  • 配置Nginx的安全性设置 gaozhanghappy001 nginxnginx运维
    简介在本教学文章中，我们将学习如何使用Nginx配置安全性设置，以增强服务器的安全性，防止恶意请求、DDoS攻击等。安全性配置是保护服务器和应用程序的重要环节，通过合理的安全性设置，可以降低风险并提高系统的可靠性。本教程将介绍如何配置Nginx的安全性设置，并提供一些常见的安全性配置示例。前提条件在开始本教程之前，确保您满足以下前提条件：已经安装并配置好Nginx。对Nginx的基本配置和操作有一
  • 建立财富的五个阶段 阳光行者
    WEALTH/一起慢慢变富无级阶段：账务挣扎期这是很多普通人都要经历的阶段。这个阶段的重点是节流源，先节流后开源。要做到的，就是分清楚真正的“想要”和“需要”，其实也就是延迟满足和非必要的消费一概不消费，一方面是建立财商的基础思维，另一方面为财富增值打好基础。这个阶段很容易发生的就是债务，要坚决杜绝不好的借贷方式和不良的消费习惯，要做好财务控制和债力治理。初级阶段：财务安全期有了一定的基础。对于财
  • 2018-10-17 北京信息化协会
    北京信息化协会（BeijingInformatizationAssociation缩写BIA）于2003年10月16日成立，是经北京市社会团体管理办公室核准登记的非营利性社会团体法人。协会由从事计算机信息系统集成、运行维护、互联网、信息安全、云计算、物联网、人工智能、共享经济和大数据等业务的企业、投资机构及应用信息化的单位组成。协会成立至今共产生5届理事会，目前为第五届。协会理事长为东华软件股份公
  • 【网络安全】分析cookie实现PII IDOR 秋说 网络安全web安全漏洞挖掘
    未经许可，不得转载。文章目录正文正文目标：公共电子商务类型的网站，每月有大约6万到10万访问者，注册用户大约有5万。存在一个查询个人资料的端点/GetProfiledetails，以下是完整的请求和响应：我发现，cookie非常类似于base64编码后的结果，于是我将其进行base64解码：可以看到，cookie中存在一个UserID为509071，即我的ID。因此，我将ID参数修改，进行base
  • 基于STM32校车安全监控系统的设计（论文+源码+实物） 沐欣工作室_lvyiyi stm32嵌入式硬件单片机毕业设计课程设计
    1方案设计根据设计要求，本设计校车安全监控系统的设计以STM32F103单片机作为主控制器，通过MQ传感器实现异常气体的检测，当异常气体浓度异常时会通过继电器打开车窗进行通风，以保证舒适的环境，通过红外传感器用于监测校车内过道，监测到有人时（代表学生脱离座位，走到过道）蜂鸣器立即报警提示司机，通过GPS模块实现校车定位功能，并将当前的数据传输到云平台，方便用户实时查看校车的位置，并设置有按键，当司
  • 高省app官方邀请码到底是哪个?高省总部官方邀请码500888 凌风导师
    高省app是什么？高省app靠谱儿吗？如果说社交电商模式的淘客APP还存在三级分销，多级那高省APP只有公司和用户，就跟我们用美团APP一样，用户跟里面的商家完成交易，高省APP只是搭建了一个平台。而用户的返佣，每月23号是可以在后台直接提现的。无论从模式上，还是法律上来说，高省APP是一个非常安全可靠合法的正规APP，只管放心使用，享受其带来的高佣返利即可。高省-各大应用商城下载即可-购物领劵返
  • 如何设置element ui选择结束时间为23:59:59？ weixin_42220130 前端elementui时间结束
    两个方法，不过都是针对于传值给后端做的处理，不包括前端展示1每次发送请求时更改结束时间给后端//请求函数getDataList(){this.dataListLoading=true;//请求参数手动更改if(this.searchForm.timeArray.length===2&&this.searchForm.timeArray[1]!==""){this.searchForm.timeAr
  • 算法推荐规制！《互联网信息服务算法推荐管理规定（征求意见稿）》公开征求意见 AIwenIPgeolocation 网络安全
    互联网信息服务算法推荐管理规定（征求意见稿）第一条为了规范互联网信息服务算法推荐活动，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，促进互联网信息服务健康发展，弘扬社会主义核心价值观，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《互联网信息服务管理办法》等法律、行政法规，制定本规定。第二条在中华人民共和国境内应用算法推荐技术提
  • 《财富自由之路》7.29 冰月清秋
    12.为了不断升级操作系统，你最需要具备什么能力？元认知能力。元认知能力是一切学习与进步的最底层和最根本的能力。如何获得元认知能力：学习和坐享。13.你的人生中最沉重的枷锁是什么？时刻关注身边所有可以被关注的东西，追求百分之百的安全感，被困在永恒的当下。我的理解是：我们每个人精力有限，如果关注身边所有事，势必分散精力，无法专注于一件事，若要专注一件事，必然会放弃一些其他事情，也就是作者说的，勇于放
  • 云计算实训09——rsync远程同步、自动化推取文件、对rsyncd服务进行加密操作、远程监控脚本 是小赵鸭. linux服务器云计算深度学习
    一、rsync远程同步1.rsync基本概述（1）sync同步（2）async异步（3）rsync远程同步2.rsync的特点可以镜像保存整个目录树和文件系统可以保留原有权限，owner,group,时间，软硬链接，文件acl,文件属性等传输效率高，使用同步算法支持匿名传输，方便网站镜像，安全性高3、rsync与scp的区别两者都可以实现远程同步，但是相对⽐⽽⾔，rsync能⼒更强①⽀持增量备份②
  • 先划水一波 浅亦博
    正如汪国真先生写的诗一样：因为向往，所以选择了远方因为无所依靠，所以必须坚强在渺茫的时候也不放弃希望在孤立无援的时候，靠信念支撑前进的方向再大的水也淹不死鱼儿再烈的火也烧不死凤凰危险人生，有时安全危险人生有时是最安全的时候，同时也是考验你智慧的时候。不论事情大小，都不要放任自己无限期地去拖延，想到就要做到。我们没解决的问题，会由小变大、由简单变复杂，像滚雪球那样越滚越大，解决起来也越来越难。而且，
  • 【Tools】计算机视觉（CV）技术的优势和挑战。 音乐学家方大刚 工具计算机视觉人工智能
    我们从不正视那个问题那一些是非题总让人伤透脑筋我会期待爱盛开那一个黎明一定会有美丽的爱情范玮琪《是非题》计算机视觉（CV）技术是一种模拟人类视觉系统的能力，通过使用计算机算法和图像处理技术，让计算机能够理解和解释图像和视频。它在许多领域都有广泛的应用，包括医疗诊断、安全监控、自动驾驶、人脸识别等。下面是计算机视觉技术的优势和挑战的一些例子：优势：高速处理：计算机视觉可以快速处理大量的图像和视频数据
  • 【Python运行机制】全局解释器锁（GIL） 可口的冰可乐 Pythonpython开发语言
    1.全局解释器锁（GIL）Python的全局解释器锁（GlobalInterpreterLock，GIL）是Python多线程编程中的一个关键特性。尽管GIL有时会限制多线程程序的性能，但它在Python内存管理和线程安全方面发挥了重要作用。1.1什么是GIL？全局解释器锁（GIL）是CPython（Python的主流实现）中的一个互斥锁，用于确保在任意时刻只有一个线程在执行Python字节码。这
  • 《爱情而已》第2集：梁友安遇职场瓶颈，宋三川心结初显 西区电影院
    宋三川为了掉落的假人来易速找梁友安，在公司楼下等了她两个小时。一讲到假人掉落的地方之前不是易速的广告位，梁友安立刻竖起防御机制，问宋三川今天是带着什么目的来的。梁友安在职场摸爬滚打多年，经历过多少明枪暗箭，显然对人都是抱着不信任的态度开始相处的。她虽然在马拉松活动中对宋三川印象深刻，也算帮过他，但是也并没有因此选择直接信任他。梁友安对其他人的好，是在安全范围内的。她可以体恤关怀别人，那是她的善良本
  • 2021-02-09 老po锣
    不定因为啥，心情会突然郁闷，然后可能会发泄，也许会指向别人，最多的是指向身边人。这是一般人经常会犯的错误。结果往往是因为不相干的人和事，影响到亲密关系。这是一种最失算的行为。因为与家人相处最多，因为潜意识里他们最有安全感，所以更容易被伤害到。在生活中，一定要谨慎对待。如果真有不良情绪，最好的化解方法是，找快乐人，行快乐事。让郁闷被快乐瓦解。
  • 『读书•觉察•冥想‖第二百二十二天』《生命之书—365天的静心冥想》作者：[印度] 克里希那穆提 著 胡因梦 译 景熙惟
    《生命之书-365天的静心冥想》八月十日无常是唯一的事实我们很想弄清楚那个永恒的境界到底存不存在，内境与外境所发生的一切都是无常的，我们的关系、我们的思想、我们的感觉都是不断在变化的。因为意识到这一点，所以心才会渴求那不会因时间或事件而有所改变的祥和、良善或安全，进而创造出了灵魂、梵我或天堂的想法。这种永恒的境界本是源自于无常，因此其中已经埋藏着无常的种子。无常便是唯一的事实。八月十日觉察：永恒的
  • 晨间日记 2022 9 17 守株待兔无忧角，《武林三绝》第七回之四十九 微丹湜意
    华玉峰和周剑琴守在道观中，一个在里，一个对外，这不就是围棋无忧角的走法吗？这是以守势为主，而且不出意外的话，周剑琴是很安全的。华玉峰看似随手拈来，其实是把她保护得很好。出门遇到这种小伙伴，还真是遇到了贵人，是可以无忧无虑的。还真别说，梁羽生的小说，要是少了一点知识积累，少用一点心，还真是看不出什么来。梁羽生的书都可以称得上是不在考场的测试了，完全还是自律的。不看也没关系，看不进又怎么了？却是自我修
  • Java Hibernate深度解析：11步精通ORM框架的艺术与安全 墨瑾轩 Java乐园javahibernate安全
    关注墨瑾轩，带你探索编程的奥秘！超萌技术攻略，轻松晋级编程高手技术宝库已备好，就等你来挖掘订阅墨瑾轩，智趣学习不孤单即刻启航，编程之旅更有趣第1章：引言：JPA与Hibernate的邂逅1.1什么是JPA？Hey，小伙伴们，欢迎来到JPA的奇妙世界！JPA，全称JavaPersistenceAPI，是一个让Java程序和数据库愉快玩耍的桥梁。想象一下，你有一个装满玩具的盒子，JPA就是帮你把玩具（
  • 电热毯上面铺厚点好还是薄点 古楼
    电热毯是生活中比较常见的一种取暖用品，它使用起来比较方便，直接铺在床上，打开电源，设置档位就可以了，电热毯一般是不能直接接触皮肤的，上面要铺一层，但是不能铺太厚了，以免影响散热，存在一定的安全隐患。电热毯上面铺厚点好还是薄点电热毯上面铺薄点好。电热毯是一种由电阻加热元件加热的加热器具。如果电热毯铺得太厚，由于传热慢，局部温度过高，电热毯可能会烧坏元件。而且，如果上层铺得太厚，就不会很热，因为热量很
  • JavaScript 模块化开发：ES6 模块与 CommonJS 的对比与应用 程序员小羊！ Javajavascriptes6开发语言
    您好，我是程序员小羊！前言随着前端项目规模的增长，代码组织和管理变得越来越复杂。模块化开发成为解决这一问题的有效手段，能够帮助开发者将代码进行分割、复用和维护。JavaScript在发展过程中出现了多种模块化规范，其中最为广泛使用的有ES6模块（也称为ESModules）和CommonJS模块规范。本文将从原理、语法、应用场景和两者对比等多个方面深入探讨这两种模块化规范，帮助开发者更好地理解和应用
  • Shiro实现登录认证以及整合到Springboot3 LIPAH web安全springboot
    一、概念介绍ApacheShiro是一个强大灵活的开源安全框架，提供授权、会话管理以及密码加密等功能。与SpringSecurity对比劣势：SpringSecurity基于Spring开发，项目若使用Spring作为基础，配合SpringSecurity做权限更加方便，而Shiro需要和Spring进行整合开发SpringSecurity功能比Shiro更加丰富些，例如安全维护方面SpringS
  • 更好的成为自己 浪飘飘
    任晶＃2020.12.5＃日精进＃day35/1000人生而自由，却无往不在枷锁中。我们终此一生，就是要摆脱他人的期待，找到真正的自己。第一步，面对内心的黑洞，摆脱他人的期待内心的黑洞源于我们一些滋养生命的需求没有得到满足，例如，爱、陪伴、认可、信任和安全感等等。面对内心的黑洞，不是一味向外去满足他人的期待，而是向内满足内在缺失的需求第二步，直面自己的恐惧恐惧，是束缚我们成为自己，做自己的最大阻力
  • 滴滴前端日常实习一面 真的很上进 前端面试javascriptvuejava
    同步到csdn上一面水平居中、垂直居中的方法。align-item实现的是水平居中还是垂直居中。flex-direction为column的时候，是什么居中。js有什么数据类型。简单数据类型和复杂数据类型的区别深拷贝和浅拷贝的区别JSON.stringify有什么弊端怎么判断数组类型Vue3和Vue2的区别Vue生命周期钩子，activated和deactivated用过吗Vue里keep-ali
  • Chrome 浏览器：现代网络浏览的先锋 lly202406 开发语言
    Chrome浏览器：现代网络浏览的先锋Chrome浏览器，由谷歌公司开发，自2008年发布以来，已成为全球最受欢迎的网页浏览器之一。以其快速的性能、简洁的界面和强大的功能而著称，Chrome浏览器不仅改变了人们的网络浏览方式，还推动了整个互联网技术的发展。一、Chrome浏览器的发展历程Chrome浏览器的开发始于2006年，当时谷歌意识到市场上缺乏一个真正快速、简单且安全的浏览器。2008年9月
  • 【前端实例代码】使用HTML CSS 和 JavaScript制作一个五星评价的功能~可动态好评+差评+留言功能~ 南北极之间 web前端特效源码javascriptcss编程入门网页设计编程入门代码html
    bilibili在线视频演示地址：【web前端特效源码】使用HTMLCSS和JavaScript制作一个五星评价的功能！可动态好评+差评+留言功能！效果图：
  • 【前端实例代码】使用html+css+JavaScript实现带有波浪跳跃动画的登录表单页面 南北极之间 web前端特效源码前端javascripthtml网页设计代码实例css3
    效果图：完整代码：【前端实例代码】使用html+css+JavaScript实现带有波浪跳跃动画的登录表单页面@importurl("https://fonts.googleapis.com/css2?family=Muli&display=swap");*{box-sizing:border-box;
  • 基于Springboot和Vue的在线小说阅读平台系统(570) 源码出售和定制 vue.js前端springboot后端spring前端框架
    获取源码请滑到最底部访问官网项目配套调试视频和相对应的软件安装包1、项目描述具体请看视频演示2、项目开发工具开发工具：Idea或Eclipse数据库：MysqlJar包仓库：Maven前端框架：Vue2后端框架：Springboot3、项目图片4、演示视频基于Springboot和Vue的在线小说阅读平台系统(570)
  • Java 并发包之线程池和原子计数 lijingyao8206 Java计数ThreadPool并发包java线程池
    对于大数据量关联的业务处理逻辑，比较直接的想法就是用JDK提供的并发包去解决多线程情况下的业务数据处理。线程池可以提供很好的管理线程的方式，并且可以提高线程利用率，并发包中的原子计数在多线程的情况下可以让我们避免去写一些同步代码。     这里就先把jdk并发包中的线程池处理器ThreadPoolExecutor 以原子计数类AomicInteger 和倒数计时锁C
  • java编程思想 抽象类和接口 百合不是茶 java抽象类接口
    接口c++对接口和内部类只有简介的支持,但在java中有队这些类的直接支持   1 ,抽象类 :  如果一个类包含一个或多个抽象方法,该类必须限定为抽象类(否者编译器报错)   抽象方法 : 在方法中仅有声明而没有方法体    package com.wj.Interface;
  • [房地产与大数据]房地产数据挖掘系统 comsci 数据挖掘
           随着一个关键核心技术的突破,我们已经是独立自主的开发某些先进模块,但是要完全实现,还需要一定的时间...        所以,除了代码工作以外,我们还需要关心一下非技术领域的事件..比如说房地产     &nb
  • 数组队列总结 沐刃青蛟 数组队列
          数组队列是一种大小可以改变，类型没有定死的类似数组的工具。不过与数组相比，它更具有灵活性。因为它不但不用担心越界问题，而且因为泛型（类似c++中模板的东西）的存在而支持各种类型。      以下是数组队列的功能实现代码：   import List.Student; public class
  • Oracle存储过程无法编译的解决方法 IT独行者 oracle存储过程　
    今天同事修改Oracle存储过程又导致2个过程无法被编译，流程规范上的东西，Dave 这里不多说，看看怎么解决问题。   1.     查看无效对象 XEZF@xezf(qs-xezf-db1)> select object_name,object_type,status from all_objects where status='IN
  • 重装系统之后oracle恢复 文强chu oracle
    前几天正在使用电脑，没有暂停oracle的各种服务。 突然win8.1系统奔溃，无法修复，开机时系统 提示正在搜集错误信息，然后再开机，再提示的无限循环中。 无耐我拿出系统u盘 准备重装系统，没想到竟然无法从u盘引导成功。 晚上到外面早了一家修电脑店，让人家给装了个系统，并且那哥们在我没反应过来的时候， 直接把我的c盘给格式化了 并且清理了注册表，再装系统。 然后的结果就是我的oracl
  • python学习二（ 一些基础语法） 小桔子 pthon基础语法
    紧接着把！昨天没看继续看django 官方教程，学了下python的基本语法 与c类语言还是有些小差别： 1.ptyhon的源文件以UTF-8编码格式 2. /   除 结果浮点型 //  除 结果整形 %   除 取余数 *   乘 **  乘方 eg 5**2 结果是5的2次方25 _&
  • svn 常用命令 aichenglong SVN版本回退
    1 svn回退版本   1)在window中选择log,根据想要回退的内容,选择revert this version或revert chanages from this version 两者的区别:   revert this version:表示回退到当前版本(该版本后的版本全部作废)   revert chanages from this versio
  • 某小公司面试归来 alafqq 面试
    先填单子，还要写笔试题，我以时间为急，拒绝了它。。时间宝贵。 老拿这些对付毕业生的东东来吓唬我。。 面试官很刁难，问了几个问题，记录下； 1，包的范围。。。public,private,protect. --悲剧了 2，hashcode方法和equals方法的区别。谁覆盖谁.结果，他说我说反了。 3，最恶心的一道题，抽象类继承抽象类吗？（察，一般它都是被继承的啊） 4，stru
  • 动态数组的存储速度比较 集合框架 百合不是茶 集合框架
    集合框架： 自定义数据结构(增删改查等) package 数组; /** * 创建动态数组 * @author 百合 * */ public class ArrayDemo{ //定义一个数组来存放数据 String[] src = new String[0]; /** * 增加元素加入容器 * @param s要加入容器
  • 用JS实现一个JS对象，对象里有两个属性一个方法 bijian1013 js对象
    <html> <head> </head> <body> 用js代码实现一个js对象，对象里有两个属性，一个方法 </body> <script> var obj={a:'1234567',b:'bbbbbbbbbb',c:function(x){
  • 探索JUnit4扩展：使用Rule bijian1013 java单元测试JUnitRule
            在上一篇文章中，讨论了使用Runner扩展JUnit4的方式，即直接修改Test Runner的实现(BlockJUnit4ClassRunner)。但这种方法显然不便于灵活地添加或删除扩展功能。下面将使用JUnit4.7才开始引入的扩展方式——Rule来实现相同的扩展功能。 1. Rule       &n
  • [Gson一]非泛型POJO对象的反序列化 bit1129 POJO
    当要将JSON数据串反序列化自身为非泛型的POJO时，使用Gson.fromJson(String, Class)方法。自身为非泛型的POJO的包括两种： 1. POJO对象不包含任何泛型的字段 2. POJO对象包含泛型字段，例如泛型集合或者泛型类 Data类 a.不是泛型类， b.Data中的集合List和Map都是泛型的 c.Data中不包含其它的POJO    
  • 【Kakfa五】Kafka Producer和Consumer基本使用 bit1129 kafka
    0.Kafka服务器的配置 一个Broker， 一个Topic Topic中只有一个Partition（）   1. Producer： package kafka.examples.producers; import kafka.producer.KeyedMessage; import kafka.javaapi.producer.Producer; impor
  • lsyncd实时同步搭建指南——取代rsync+inotify ronin47
    1. 几大实时同步工具比较 1.1 inotify + rsync 最近一直在寻求生产服务服务器上的同步替代方案，原先使用的是 inotify + rsync，但随着文件数量的增大到100W+，目录下的文件列表就达20M，在网络状况不佳或者限速的情况下，变更的文件可能10来个才几M，却因此要发送的文件列表就达20M，严重减低的带宽的使用效率以及同步效率；更为要紧的是，加入inotify
  • java-9. 判断整数序列是不是二元查找树的后序遍历结果 bylijinnan java
    public class IsBinTreePostTraverse{ static boolean isBSTPostOrder(int[] a){ if(a==null){ return false; } /*1.只有一个结点时，肯定是查找树 *2.只有两个结点时，肯定是查找树。例如{5,6}对应的BST是 6 {6,5}对应的BST是
  • MySQL的sum函数返回的类型 bylijinnan javaspringsqlmysqljdbc
    今天项目切换数据库时，出错 访问数据库的代码大概是这样： String sql = "select sum(number) as sumNumberOfOneDay from tableName"; List<Map> rows = getJdbcTemplate().queryForList(sql); for (Map row : rows
  • java设计模式之单例模式 chicony java设计模式
    在阎宏博士的《JAVA与模式》一书中开头是这样描述单例模式的： 　　作为对象的创建模式，单例模式确保某一个类只有一个实例，而且自行实例化并向整个系统提供这个实例。这个类称为单例类。 单例模式的结构 　　单例模式的特点： 单例类只能有一个实例。 单例类必须自己创建自己的唯一实例。 单例类必须给所有其他对象提供这一实例。 　　饿汉式单例类   publ
  • javascript取当月最后一天 ctrain JavaScript
    <!--javascript取当月最后一天--> <script language=javascript> var current = new Date(); var year = current.getYear(); var month = current.getMonth(); showMonthLastDay(year, mont
  • linux tune2fs命令详解 daizj linuxtune2fs查看系统文件块信息
    一.简介： tune2fs是调整和查看ext2/ext3文件系统的文件系统参数，Windows下面如果出现意外断电死机情况，下次开机一般都会出现系统自检。Linux系统下面也有文件系统自检，而且是可以通过tune2fs命令，自行定义自检周期及方式。 二.用法： Usage: tune2fs [-c max_mounts_count] [-e errors_behavior] [-g grou
  • 做有中国特色的程序员 dcj3sjt126com 程序员
      从出版业说起 网络作品排到靠前的，都不会太难看，一般人不爱看某部作品也是因为不喜欢这个类型，而此人也不会全不喜欢这些网络作品。究其原因，是因为网络作品都是让人先白看的，看的好了才出了头。而纸质作品就不一定了，排行榜靠前的，有好作品，也有垃圾。 许多大牛都是写了博客，后来出了书。这些书也都不次，可能有人让为不好，是因为技术书不像小说，小说在读故事，技术书是在学知识或温习知识，有
  • Android：TextView属性大全 dcj3sjt126com textview
    android:autoLink    设置是否当文本为URL链接/email/电话号码/map时，文本显示为可点击的链接。可选值(none/web/email/phone/map/all)  android:autoText    如果设置，将自动执行输入值的拼写纠正。此处无效果，在显示输入法并输
  • tomcat虚拟目录安装及其配置 eksliang tomcat配置说明tomca部署web应用tomcat虚拟目录安装
    转载请出自出处：http://eksliang.iteye.com/blog/2097184 1.-------------------------------------------tomcat  目录结构 config：存放tomcat的配置文件 temp  ：存放tomcat跑起来后存放临时文件用的 work   ： 当第一次访问应用中的jsp
  • 浅谈：APP有哪些常被黑客利用的安全漏洞 gg163 APP
    首先，说到APP的安全漏洞，身为程序猿的大家应该不陌生；如果抛开安卓自身开源的问题的话，其主要产生的原因就是开发过程中疏忽或者代码不严谨引起的。但这些责任也不能怪在程序猿头上，有时会因为BOSS时间催得紧等很多可观原因。由国内移动应用安全检测团队爱内测（ineice.com）的CTO给我们浅谈关于Android 系统的开源设计以及生态环境。 1. 应用反编译漏洞：APK 包非常容易被反编译成可读
  • C#根据网址生成静态页面 hvt Web.netC#asp.nethovertree
    HoverTree开源项目中HoverTreeWeb.HVTPanel的Index.aspx文件是后台管理的首页。包含生成留言板首页，以及显示用户名，退出等功能。根据网址生成页面的方法：   bool CreateHtmlFile(string url, string path) { //http://keleyi.com/a/bjae/3d10wfax.htm stri
  • SVG 教程 （一） 天梯梦 svg
    SVG 简介 SVG 是使用 XML 来描述二维图形和绘图程序的语言。 学习之前应具备的基础知识： 继续学习之前，你应该对以下内容有基本的了解： HTML XML 基础 如果希望首先学习这些内容，请在本站的首页选择相应的教程。 什么是SVG？ SVG 指可伸缩矢量图形 (Scalable Vector Graphics) SVG 用来定义用于网络的基于矢量
  • 一个简单的java栈 luyulong java数据结构栈
    public class MyStack { private long[] arr; private int top; public MyStack() { arr = new long[10]; top = -1; } public MyStack(int maxsize) { arr = new long[maxsize]; top
  • 基础数据结构和算法八：Binary search sunwinner AlgorithmBinary search
    Binary search needs an ordered array so that it can use array indexing to dramatically reduce the number of compares required for each search, using the classic and venerable binary search algori
  • 12个C语言面试题，涉及指针、进程、运算、结构体、函数、内存，看看你能做出几个！ 刘星宇 c面试
    12个C语言面试题，涉及指针、进程、运算、结构体、函数、内存，看看你能做出几个！ 1.gets()函数 问：请找出下面代码里的问题： #include<stdio.h> int main(void) {     char buff[10];     memset(buff,0,sizeof(buff));
  • ITeye 7月技术图书有奖试读获奖名单公布 ITeye管理员 活动ITeye试读
    ITeye携手人民邮电出版社图灵教育共同举办的7月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。 7月试读活动回顾： http://webmaster.iteye.com/blog/2092746 本次技术图书试读活动的优秀奖获奖名单及相应作品如下（优秀文章有很多，但名额有限，没获奖并不代表不优秀）： 《Java性能优化权威指南》
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他