黑客大佬
黑客大佬

SRC实战 | 从404到RCE+未授权

本文由掌控安全学院 - 17828147368 投稿

这次开局不顺啊，打开页面404

SRC实战 | 从404到RCE+未授权_第1张图片

准备放弃，但是。。。。。继续吧，相信奇迹会出现

404页面没有可以测试的点，怎么办，扫目录，最好能扫出个未授权，先用dirsearch自带字典扫一波

SRC实战 | 从404到RCE+未授权_第2张图片


很好，没有，你成功引起了我的注意，现在就要拿出我自己的祖传字典了，如果你没有祖传字典可以使用下面这个，看星星数量就知道这玩意好
github地址：https://github.com/TheKingOfDuck/fuzzDicts.git

SRC实战 | 从404到RCE+未授权_第3张图片


使用自定义字典成功出现200状态码（欣喜若狂），换了很多字典终于扫出来了，平时看见一些很复杂的路径要收集起来，说不定哪天用上了呢

SRC实战 | 从404到RCE+未授权_第4张图片

拼接路径发现是登录框，看到下面的技术支持了吗，如果搞好了，还是个通杀

SRC实战 | 从404到RCE+未授权_第5张图片

先来测一下弱口令，万能的0day

SRC实战 | 从404到RCE+未授权_第6张图片


测试几次都提示用户不存在且验证还可以重复使用。。。。
 

SRC实战 | 从404到RCE+未授权_第7张图片


上burp爆破用户名

SRC实战 | 从404到RCE+未授权_第8张图片

爆破用户的时间再来测个sql注入，用户名和sql注入都没有弄出来

SRC实战 | 从404到RCE+未授权_第9张图片

再来测一下登录框逻辑漏洞，登录抓包，获取响应包

SRC实战 | 从404到RCE+未授权_第10张图片

ischeck为4，如果把它就该成1或者0是不是成功绕过呢，修改为1系统错误，修改为0还是一样

SRC实战 | 从404到RCE+未授权_第11张图片

SRC实战 | 从404到RCE+未授权_第12张图片

没法搞啊，都搞到现在了，去FindSomething插件看看有没有什么前端泄露，这个浏览器插件可以下载一个
 

SRC实战 | 从404到RCE+未授权_第13张图片


通过FindSomething发现一堆url地址

SRC实战 | 从404到RCE+未授权_第14张图片

依次去访问，没有什么有用信息

SRC实战 | 从404到RCE+未授权_第15张图片

发现后缀是.action可以打一波struts2漏洞，后缀是.do都可以打一波，测试测试就是试出来的

SRC实战 | 从404到RCE+未授权_第16张图片

诶，出来了，测试命令执行whoami，看一下是不是误报

SRC实战 | 从404到RCE+未授权_第17张图片

最后上面的URL地址都存在漏洞，执行命令dir成功列举目录

SRC实战 | 从404到RCE+未授权_第18张图片

SRC实战 | 从404到RCE+未授权_第19张图片

最后，有反转，没想到挂到后台Diresearch进行递归扫描，扫出来一个druid未授权~

SRC实战 | 从404到RCE+未授权_第20张图片

SRC实战 | 从404到RCE+未授权_第21张图片

申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。

免费领取安全学习资料包！


渗透工具

技术文档、书籍

面试题

帮助你在面试中脱颖而出

视频

基础到进阶

环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等

应急响应笔记

学习路线

你可能感兴趣的:(SRC)

  • DeepSeek 助力 Vue 开发：打造丝滑的日期选择器（Date Picker），未使用第三方插件 宝码香车 #DeepSeek#Vuevue.js前端javascriptecmascriptDeepSeek
    前言：哈喽，大家好，今天给大家分享一篇文章！并提供具体代码帮助大家深入理解，彻底掌握！创作不易，如果能帮助到大家或者给大家一些灵感和启发，欢迎收藏+关注哦目录DeepSeek助力Vue开发：打造丝滑的日期选择器（DatePicker），未使用第三方插件前言进入安装好的DeepSeek页面效果指令输入**属性（Props）****事件（Events）**组件代码，src\components\Dat
  • 基于vue3实现的课堂点名程序 zhouzhurong vue.jsjavascriptelementui
    设计思路采用vue3实现的课堂点名程序，模拟课堂座位布局，点击开始点名按钮后，一朵鲜花在座位间传递，直到点击结束点名按钮，鲜花停留的座位被点名。课堂点名座位组件seat.vue//组合式APIimport{ref,reactive,onMounted}from'vue';constseatImage=ref('/src/assets/desk.jpg')constprops=defineProps
  • [HarmonyOS Next示例代码]水印添加能力 HarmonyOS Coder369 HarmonyOSNext鸿蒙开发harmonyos华为鸿蒙数码相机音视频
    HarmonyOSnext示例代码全集Watermark:本示例为开发者展示常用的水印添加能力，包括两种方式给页面背景添加水印、保存图片添加水印、拍照图片添加水印。水印添加能力介绍本示例为开发者展示常用的水印添加能力，包括两种方式给页面背景添加水印、保存图片添加水印、拍照图片添加水印。效果预览工程目录├──entry/src/main/ets/│├──component││└──NavBar.et
  • 【HarmonyOS NEXT】示例代码-水印添加能力 这货就是木子全呀 HarmonyOS示例代码harmonyos
    介绍本示例为开发者展示常用的水印添加能力，包括两种方式给页面背景添加水印、保存图片添加水印、拍照图片添加水印。效果预览工程目录解释├──entry/src/main/ets/│├──component││└──NavBar.ets          //顶部导航条│├──constants││├──Utils.ets          //工具类││└──Constants.ets        
  • SSM框架搭建 皇家大厨 笔记
    此文参考书籍为ACCP软件工程师——使用SSM框架开发企业级应用8.0版文章目录遇到的问题：1.错误：couldnotfindresourcesrc/dao/UserMapper.xml和mybatis启动异常：Logginginitializedusing'classorg.apache.ibatis.logging.log4j.Log4jImpl'2.Eclipse中的路径问题：3.log4j
  • 【VUE】前端工程化与前端工程化与webpack boy快快长大 VUE前端vue.jswebpack
    前端工程化与webpack1.前端工程化2.webpack的基本使用2.1创建列表隔行变色项目1.前端工程化2.webpack的基本使用2.1创建列表隔行变色项目初始化项目①新建项目空白目录，并运行npminit–y命令，初始化包管理配置文件package.json②新建src源代码目录③新建src->index.html首页和src->index.js脚本文件④初始化首页基本的结构⑤运行npmi
  • 【C++游戏开发-五子棋】 局外人_Jia c++人工智能算法开发语言游戏程序
    使用C++开发五子棋游戏的详细实现方案，涵盖核心逻辑、界面设计和AI对战功能：1.项目结构FiveChess/├──include/│├──Board.h//棋盘类│├──Player.h//玩家类│├──AI.h//AI类│└──Game.h//游戏主逻辑├──src/│├──Board.cpp//棋盘实现│├──Player.cpp//玩家实现│├──AI.cpp//AI实现│├──Game.
  • 别人的Vue文件怎么使用 CCSBRIDGE 了解Vuevue.js前端javascript
    1.了解Vue项目结构当你创建一个空的Vue项目时，默认会有以下目录和文件：-src/-components/-views/-App.vue-main.jscomponents/:放置可复用的小组件。views/:放置页面级别的组件，比如登录页面、首页等。App.vue:根组件。main.js:Vue应用入口文件。2.将xxx.vue放到views文件夹打开你的项目目录。找到src/views文件
  • 大数据java篇——复制 sp_ur 笔记java文件夹复制大数据java
    1.文件夹复制packageCopy;importjava.io.File;importjava.io.FileInputStream;importjava.io.FileNotFoundException;importjava.io.FileOutputStream;publicclassDirCopyDemo{publicstaticStringsrcRoot;publicstaticvoid
  • 阿里云IOT-SDK源码历程分析 One Piece& linux实战项目linux物联网阿里云
    文件路径：src/mqtt/examples/mqtt_example.c阿里云快速体验手册：https://help.aliyun.com/document_detail/96624.html?spm=a2c4g.11186623.2.15.69a27165DXIxEK我们使用“以MQTTTopic编程方式接入设备”直接使用MQTTTOPIC与物联网平台通信的流程示意图如下：1、创建产品和设备参
  • 高德地图JS API地址解析 天马3798 JavaScriptjavascriptjava数据库
    一、高德地图使用说明1.登陆高德地图开放平台》控制台，申请key+秘钥平台地址：我的应用|高德控制台2.引入高德地图js库。特别说明当前使用的事js2.0版本，一定要配置秘钥      window._AMapSecurityConfig={      securityJsCode:'自己申请的秘钥',    }    X-R1 项目代码文件的详细剖析并精读rewards、grpo、x_grpo_trainer（src/x_r1） 仙人掌_lz 人工智能人工智能深度学习学习
    这个项目名为[X-R1](https://github.com/dhcode-cpp/X-R1)，是一个基于强化学习的训练框架，旨在构建一个易于使用、低成本的训练框架，以加速ScalingPost-Training的开发。以下是对该项目的详细解释：项目结构项目的主要目录结构如下：X-R1/├──.gitignore├──LICENSE├──Makefile├──README.md├──requir
  • Maven-引入外部依赖 As。 java-基础篇maven
    pom.xml文件中的dependencies列表中的就是我们项目需要构建的所有外部依赖，如果要添加依赖，一般是先在src文件夹下添加lib文件夹，然后将工程所需要的jar文件赋值到lib文件夹下。例如添加某个项目的jar文件将lib中的jar依赖添加到pom.xml文件中：consumerBankingconsumerBanking1.0system<
  • ACM训练系统 1003 [编程入门]密码破译 C 眉间白 ACMc语言蓝桥杯c++
    代码思路：利用srcii对每个字符进行加四处理一使用四个变量和getchar();对每个字符加密；。//baizhen#includeintmain(void){chara,b,c,d,e;a=getchar();b=getchar();c=getchar();d=getchar();e=getchar();printf("%c%c%c%c%c",a+4,b+4,c+4,d+4,e+4);//字符
  • MAC使用NVM管理node版本 午安້໌ᮨ node.js
    安装步骤（以在vscode中安装为例）找到官网，执行官网提供的命令：curl-o-https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.1/install.sh|bash在vscode终端中找到~/.bashrc文件，使用命令：nano~/.basrc打开文件，触发文本编辑器将官网提供的代码段粘贴到编辑器中control+x保存文件；y确认保存；en
  • CTFHub技能树web——XSS——DOM反射 A 八方 CTFhub技能树——Webxss前端
    根据框里的内容直接右键查看网页源代码看到了其闭合方式然后去网页测试一下alert（1）反射';alert(1)看到确实存在去xssaq.cn创建一个项目把src粘过来在第一个输入框中再将返回回来的url复制粘贴到第二个输入框中';
  • vue3后台系统动态路由实现 瑶琴AI前端 vue3+ts后台系统搭建vue.jsjavascriptvue3动态路由
    动态路由的流程：用户登录之后拿到用户信息和token，再去请求后端给的动态路由表，前端处理路由格式为vue路由格式。1）拿到用户信息里面的角色之后再去请求路由表，返回的路由为tree格式后端返回路由如下：前端处理：共识：动态路由在路由守卫beforeEach里面进行处理，每次跳转路由都会走这里。1.src下新建permission.js文件，main.js中引入//main.jsimport'./
  • libdmtx使用总结 larry_dongy 软件与库libdmtx
    本文档仅记录自己使用libdmtx这个库过程中的总结。1.基础使用DmtxMessage*msg;DmtxRegion*reg;if(!src.data)coutoutputfnc1=DmtxUndefined;dec->edgeMin=DmtxUndefined;dec->edgeMax=DmtxUndefined;dec->scanGap=1;dec->squareDevn=cos(50*(M
  • 【第四节】CMake 实践举例 攻城狮7号 CMake的入门与实践c++c语言
    前言CMake是一个强大的跨平台构建工具，能够帮助开发者高效管理C++项目的构建过程。本文将通过一个简单的C++项目实例，详细介绍如何使用CMake进行项目配置、编译和构建。一、项目结构假设我们有一个简单的C++项目，结构如下：MyProject/├──CMakeLists.txt├──src/│├──main.cpp│└──mylib.cpp└──include/└──mylib.h-**mai
  • 解决 THC/THC.h: No such file or directory 报错 leo0308 基础知识pythonKNN深度学习
    报错现象：cc1plus:warning:commandlineoption‘-Wstrict-prototypes’isvalidforC/ObjCbutnotforC++Infileincludedfrom/data/joyiot/liyong/codes/graspnet-baseline/knn/src/knn.h:5:0,from/data/joyiot/liyong/codes/gra
  • 【vue】axios封装拦截 步步生花@苏殿主 vue学习及经验vue.jsjavascript前端axios
    文章目录1、安装axios2、新建文件3、引入文件4、使用1、安装axiosnpminstallaxios2、新建文件项目src目录创建util文件夹util文件夹下创建文件axios.config.js代码如下importaxiosfrom"axios";//请求拦截axios.interceptors.request.use(function(config){consttoken=localS
  • Vue使用Axios以及拦截器配置 _何同学 Vue3ViteTs从入门到精通vue.jstypescript前端
    安装npminstallaxiosvue-axios--saveaxios配置//src/utils/axios.tsimportaxios,{AxiosRequestConfig,AxiosResponse}from'axios'importVueAxiosfrom'vue-axios'import{ElMessage,ElNotification}from'element-plus'impor
  • el-table得i18国际化写法（我自己项目的大致写法） 行走的茶白 TS+Vue2前端javascriptvue.js
    1.要全局注册//index.js里importi18nfrom'../src/locales/i18n'importzhCnfrom'element-plus/es/locale/lang/zh-cn'importenfrom'element-plus/es/locale/lang/en'//挂载一下，默认使用中文，具体的还得自己搜一下currentApp.use(i18n)currentApp
  • pdf在页面中预览的方法 weixin_45907435 pdf
    1、iframe使用方法相关属性（属性间用&连接拼接到src中）：1、缩放比例：#zoom=120；（表示将文件放大120%）2、跳往特定页数：#page=33、工具栏：#toolbar=0（0隐藏、1显示）菜单栏：#menubar=0（0隐藏、1显示）4、页面自适应屏幕：#view=Fit页面自适应水平宽度：#view=FitH页面自适应垂直高度：#view=FitV5、侧边导航栏状态：#nav
  • github提示 Filename too long JavaGameServer #gitrocketmq
    gitconfig--globalcore.longpathstrueerror:open("chapter13/rocketmq-externals-master/rocketmq-externals-master/rocketmq-connect/rocketmq-connect-runtime/src/test/java/org/apache/rocketmq/connect/runtime
  • build content hh2000 browserbuildwebkit
    webkitreleasesourcehttp:http://rpm.pbone.net/index.php3/stat/26/dist/63/size/10928262/name/webkit-0-0.25144.3mdv2008.0.src.rpmbuildsize
  • 记录kiwi国际化方案，最后kiwi_translate的时候的一次Unable to compile TypeScript报错
    一个公司项目引入kiwi，一切都正常，但最后执行kiwi--translate，出现了以下报错：使用Baidu翻译中...(node:65558)UnhandledPromiseRejectionWarning:TSError:⨯UnabletocompileTypeScript:src/kiwi/lang/zh-CN/index.ts(2,5):errorTS7022:'__importDefa
  • HTML2023新年源代码（炫酷动态烟花） 0716*_zwj javajavascript数学建模
    copy大佬的---新年烟花下面是代码var_hmt=_hmt||[];(function(){varhm=document.createElement("script");hm.src="https://hm.baidu.com/hm.js?c923daf3182a4b0ce01878475080aadc";vars=document.getElementsByTagName("script")
  • 20vue3实战-----使用echarts搭建各种图表 太阳与星辰 前端vue3实战代码规范echarts前端vue3实战后台管理typescript
    20vue3实战-----使用echarts搭建各种图表1.实现目标2.实现步骤2.1封装组件2.2使用组件1.实现目标如上,页面上有各种各样类型的图标。这时候需要用到echarts库作为辅助。2.实现步骤首先安装echarts库的步骤就不用多说。2.1封装组件page-echarts/index.ts:importBaseEchartfrom'./src/base-echart.vue'impo
  • qt 获取本地文件夹、文件路径 码农客栈_V13427279549 Qt文件操作文件夹选择路径管理文件重命名目录创建
    //获取文件夹路径QStringsrcDirPath=QFileDialog::getExistingDirectory(this,"chooseDirectory","/");if(srcDirPath.isEmpty()){return;}//创建文件夹QDirdir;if(!dir.exists(path))//检查文件夹是否存在path为文件夹路径{boolres=dir.mkpath(p
  • 多线程编程之存钱与取钱 周凡杨 javathread多线程存钱取钱
      生活费问题是这样的：学生每月都需要生活费，家长一次预存一段时间的生活费，家长和学生使用统一的一个帐号，在学生每次取帐号中一部分钱，直到帐号中没钱时 通知家长存钱，而家长看到帐户还有钱则不存钱，直到帐户没钱时才存钱。   问题分析：首先问题中有三个实体，学生、家长、银行账户，所以设计程序时就要设计三个类。其中银行账户只有一个，学生和家长操作的是同一个银行账户，学生的行为是
  • java中数组与List相互转换的方法 征客丶 JavaScriptjavajsonp
    1.List转换成为数组。（这里的List是实体是ArrayList) 　　调用ArrayList的toArray方法。 　　toArray 　　public T[] toArray(T[] a)返回一个按照正确的顺序包含此列表中所有元素的数组；返回数组的运行时类型就是指定数组的运行时类型。如果列表能放入指定的数组，则返回放入此列表元素的数组。否则，将根据指定数组的运行时类型和此列表的大小分
  • Shell 流程控制 daizj 流程控制if elsewhilecaseshell
    Shell 流程控制 和Java、PHP等语言不一样，sh的流程控制不可为空，如(以下为PHP流程控制写法)： <?php if(isset($_GET["q"])){ search(q);}else{// 不做任何事情} 在sh/bash里可不能这么写，如果else分支没有语句执行，就不要写这个else，就像这样 if else if if 语句语
  • Linux服务器新手操作之二 周凡杨 Linux 简单 操作
    1.利用关键字搜寻Man Pages    man -k keyword  其中-k 是选项，keyword是要搜寻的关键字 如果现在想使用whoami命令，但是只记住了前3个字符who，就可以使用 man -k who来搜寻关键字who的man命令       [haself@HA5-DZ26 ~]$ man -k
  • socket聊天室之服务器搭建 朱辉辉33 socket
    因为我们做的是聊天室，所以会有多个客户端，每个客户端我们用一个线程去实现，通过搭建一个服务器来实现从每个客户端来读取信息和发送信息。    我们先写客户端的线程。 public class ChatSocket extends Thread{ Socket socket; public ChatSocket(Socket socket){ this.sock
  • 利用finereport建设保险公司决策分析系统的思路和方法 老A不折腾 finereport金融保险分析系统报表系统项目开发
    决策分析系统呈现的是数据页面，也就是俗称的报表，报表与报表间、数据与数据间都按照一定的逻辑设定，是业务人员查看、分析数据的平台，更是辅助领导们运营决策的平台。底层数据决定上层分析，所以建设决策分析系统一般包括数据层处理（数据仓库建设）。   项目背景介绍 通常，保险公司信息化程度很高，基本上都有业务处理系统（像集团业务处理系统、老业务处理系统、个人代理人系统等）、数据服务系统（通过
  • 始终要页面在ifream的最顶层 林鹤霄
    index.jsp中有ifream，但是session消失后要让login.jsp始终显示到ifream的最顶层。。。始终没搞定，后来反复琢磨之后，得到了解决办法，在这儿给大家分享下。。 index.jsp--->主要是加了颜色的那一句 <html> <iframe name="top" ></iframe> <ifram
  • MySQL binlog恢复数据 aigo mysql
    1，先确保my.ini已经配置了binlog：   # binlog log_bin = D:/mysql-5.6.21-winx64/log/binlog/mysql-bin.log log_bin_index = D:/mysql-5.6.21-winx64/log/binlog/mysql-bin.index log_error = D:/mysql-5.6.21-win
  • OCX打成CBA包并实现自动安装与自动升级 alxw4616 ocxcab
    近来手上有个项目,需要使用ocx控件 (ocx是什么? http://baike.baidu.com/view/393671.htm) 在生产过程中我遇到了如下问题. 1. 如何让 ocx 自动安装?     a) 如何签名?     b) 如何打包?     c) 如何安装到指定目录? 2.
  • Hashmap队列和PriorityQueue队列的应用 百合不是茶 Hashmap队列PriorityQueue队列
      HashMap队列已经是学过了的,但是最近在用的时候不是很熟悉,刚刚重新看以一次,   HashMap是K,v键 ,值     put()添加元素      //下面试HashMap去掉重复的 package com.hashMapandPriorityQueue; import java.util.H
  • JDK1.5 returnvalue实例 bijian1013 javathreadjava多线程returnvalue
    Callable接口： 返回结果并且可能抛出异常的任务。实现者定义了一个不带任何参数的叫做 call 的方法。 Callable 接口类似于 Runnable，两者都是为那些其实例可能被另一个线程执行的类设计的。但是 Runnable 不会返回结果，并且无法抛出经过检查的异常。        ExecutorService接口方
  • angularjs指令中动态编译的方法(适用于有异步请求的情况) 内嵌指令无效 bijian1013 JavaScriptAngularJS
            在directive的link中有一个$http请求，当请求完成后根据返回的值动态做element.append('......');这个操作，能显示没问题，可问题是我动态组的HTML里面有ng-click，发现显示出来的内容根本不执行ng-click绑定的方法！     
  • 【Java范型二】Java范型详解之extend限定范型参数的类型 bit1129 extend
    在第一篇中，定义范型类时，使用如下的方式：   public class Generics<M, S, N> { //M,S,N是范型参数 }  这种方式定义的范型类有两个基本的问题：   1. 范型参数定义的实例字段，如private M m = null;由于M的类型在运行时才能确定，那么我们在类的方法中，无法使用m，这跟定义pri
  • 【HBase十三】HBase知识点总结 bit1129 hbase
    1. 数据从MemStore flush到磁盘的触发条件有哪些？    a.显式调用flush，比如flush 'mytable'    b.MemStore中的数据容量超过flush的指定容量，hbase.hregion.memstore.flush.size,默认值是64M 2. Region的构成是怎么样？ 1个Region由若干个Store组成
  • 服务器被DDOS攻击防御的SHELL脚本 ronin47
    mkdir /root/bin vi /root/bin/dropip.sh #!/bin/bash/bin/netstat -na|grep ESTABLISHED|awk ‘{print $5}’|awk -F:‘{print $1}’|sort|uniq -c|sort -rn|head -10|grep -v -E ’192.168|127.0′|awk ‘{if($2!=null&a
  • java程序员生存手册-craps 游戏-一个简单的游戏 bylijinnan java
    import java.util.Random; public class CrapsGame { /** * *一个简单的赌*博游戏，游戏规则如下： *玩家掷两个骰子，点数为1到6，如果第一次点数和为7或11，则玩家胜， *如果点数和为2、3或12，则玩家输， *如果和为其它点数，则记录第一次的点数和，然后继续掷骰，直至点数和等于第一次掷出的点
  • TOMCAT启动提示NB: JAVA_HOME should point to a JDK not a JRE解决 开窍的石头 JAVA_HOME
    当tomcat是解压的时候，用eclipse启动正常，点击startup.bat的时候启动报错; 报错如下：   The JAVA_HOME environment variable is not defined correctly This environment variable is needed to run this program NB: JAVA_HOME shou
  • [操作系统内核]操作系统与互联网 comsci 操作系统
         我首先申明：我这里所说的问题并不是针对哪个厂商的，仅仅是描述我对操作系统技术的一些看法       操作系统是一种与硬件层关系非常密切的系统软件，按理说，这种系统软件应该是由设计CPU和硬件板卡的厂商开发的，和软件公司没有直接的关系，也就是说，操作系统应该由做硬件的厂商来设计和开发
  • 富文本框ckeditor_4.4.7 文本框的简单使用 支持IE11 cuityang 富文本框
    <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /> <title>知识库内容编辑</tit
  • Property null not found darrenzhu datagridFlexAdvancedpropery null
    When you got error message like "Property null not found ***", try to fix it by the following way: 1)if you are using AdvancedDatagrid, make sure you only update the data in the data prov
  • MySQl数据库字符串替换函数使用 dcj3sjt126com mysql函数替换
    需求：需要将数据表中一个字段的值里面的所有的  .   替换成  _   原来的数据是  site.title  site.keywords  .... 替换后要为     site_title  site_keywords   使用的SQL语句如下：   updat
  • mac上终端起动MySQL的方法 dcj3sjt126com mysqlmac
    首先去官网下载: http://www.mysql.com/downloads/ 我下载了5.6.11的dmg然后安装,安装完成之后..如果要用终端去玩SQL.那么一开始要输入很长的:/usr/local/mysql/bin/mysql 这不方便啊,好想像windows下的cmd里面一样输入mysql -uroot -p1这样...上网查了下..可以实现滴. 打开终端,输入: 1
  • Gson使用一（Gson） eksliang jsongson
    转载请出自出处：http://eksliang.iteye.com/blog/2175401 一.概述 从结构上看Json，所有的数据（data）最终都可以分解成三种类型： 第一种类型是标量（scalar），也就是一个单独的字符串（string）或数字（numbers），比如"ickes"这个字符串。 第二种类型是序列（sequence），又叫做数组（array）
  • android点滴4 gundumw100 android
    Android 47个小知识 http://www.open-open.com/lib/view/open1422676091314.html Android实用代码七段（一） http://www.cnblogs.com/over140/archive/2012/09/26/2611999.html http://www.cnblogs.com/over140/arch
  • JavaWeb之JSP基本语法 ihuning javaweb
      目录   JSP模版元素  JSP表达式  JSP脚本片断  EL表达式  JSP注释  特殊字符序列的转义处理  如何查找JSP页面中的错误   JSP模版元素    JSP页面中的静态HTML内容称之为JSP模版元素，在静态的HTML内容之中可以嵌套JSP
  • App Extension编程指南（iOS8/OS X v10.10）中文版 啸笑天 ext
             当iOS 8.0和OS X v10.10发布后，一个全新的概念出现在我们眼前，那就是应用扩展。顾名思义，应用扩展允许开发者扩展应用的自定义功能和内容，能够让用户在使用其他app时使用该项功能。你可以开发一个应用扩展来执行某些特定的任务，用户使用该扩展后就可以在多个上下文环境中执行该任务。比如说，你提供了一个能让用户把内容分
  • SQLServer实现无限级树结构 macroli oraclesqlSQL Server
    表结构如下： 数据库id path titlesort 排序 1 0 首页 0 2 0,1 新闻 1 3 0,2 JAVA 2 4 0,3 JSP 3 5 0,2,3 业界动态 2 6 0,2,3 国内新闻 1 创建一个存储过程来实现，如果要在页面上使用可以设置一个返回变量将至传过去   create procedure test as begin decla
  • Css居中div，Css居中img，Css居中文本，Css垂直居中div qiaolevip 众观千象学习永无止境每天进步一点点css
    /**********Css居中Div**********/ div.center { width: 100px; margin: 0 auto; } /**********Css居中img**********/ img.center { display: block; margin-left: auto; margin-right: auto; }
  • Oracle 常用操作(实用) 吃猫的鱼 oracle
    SQL>select text from all_source where owner=user and name=upper('&plsql_name');  SQL>select * from user_ind_columns where index_name=upper('&index_name');  将表记录恢复到指定时间段以前
  • iOS中使用RSA对数据进行加密解密 witcheryne iosrsaiPhoneobjective c
      RSA算法是一种非对称加密算法,常被用于加密数据传输.如果配合上数字摘要算法, 也可以用于文件签名. 本文将讨论如何在iOS中使用RSA传输加密数据. 本文环境 mac os  openssl-1.0.1j, openssl需要使用1.x版本, 推荐使用[homebrew](http://brew.sh/)安装. Java 8 RSA基本原理 RS
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他