yiqiqukanhaiba
yiqiqukanhaiba

小迪安全19WEB 攻防-.NET 项目&DLL 反编译&未授权访问&配置调试报错

#ASPX知识点：

1、.NET 配置调试-信息泄露

2、.NET 源码反编译-DLL 反编译

3、.NET 常见安全问题-未授权访问

.NET:大部分都是通性漏洞；与java语言类似；本身被封装后，需要通过反编译获取之前的信息；大部分都是在windows上进行；#c是针对.net开发的，.net是一个开发框架；

常见组合

Windows+iis+aspx+sql

Windows+iis+asp+sql

由此可得asp和aspx都会收到iis的影响

  1. .NET 项目-DLL 文件反编译指向-代码特性

.dll文件：java封装后的文件，可以实现代码调用

利用ILSpy工具进行对.dll文件反编译

小迪安全19WEB 攻防-.NET 项目&DLL 反编译&未授权访问&配置调试报错_第1张图片

而.asp文件会进行调用.dll文件

2、.NET 项目-Web.config 错误调试-信息泄露

比较关键的Web.config文件：

  对其mode进行修改，查看网页变化

小迪安全19WEB 攻防-.NET 项目&DLL 反编译&未授权访问&配置调试报错_第2张图片

a.Mode值为Off

小迪安全19WEB 攻防-.NET 项目&DLL 反编译&未授权访问&配置调试报错_第3张图片

在url输入错误的数值。即在报错页面中，会出现ASP的版本号，文件目录等信息

b.当mode值为On

小迪安全19WEB 攻防-.NET 项目&DLL 反编译&未授权访问&配置调试报错_第4张图片

报错页面显示是自定义的，不会暴露信息，除非是自定义暴露。

3、.NET 项目-身份验证未授权访问-安全漏洞

小迪安全19WEB 攻防-.NET 项目&DLL 反编译&未授权访问&配置调试报错_第5张图片

未授权访问

判断用户身份：

a.由于后台本身有多个功能文件页面

  1. 在每个文件里面添加判断身份代码
  2. 创建一个文件专门来进行判断操作，并被其他文件包含调用

b.找未授权访问：

  1. 找那些文件没有包含验证代码文件
  2. 验证代码文件有没有可以绕过（Cookie&Session）

第一种方式：

由第二种方式得，参与验证的文件是purchase.Master所以只需找到无此文件的文件即可

小迪安全19WEB 攻防-.NET 项目&DLL 反编译&未授权访问&配置调试报错_第6张图片

同目录下无需验证，所以可直接访问

小迪安全19WEB 攻防-.NET 项目&DLL 反编译&未授权访问&配置调试报错_第7张图片

第二种方式：

通过双开页面，一个页面退出登录，另一个页面也会退出用户页面

小迪安全19WEB 攻防-.NET 项目&DLL 反编译&未授权访问&配置调试报错_第8张图片

对其文件pd.aspx进行观察

小迪安全19WEB 攻防-.NET 项目&DLL 反编译&未授权访问&配置调试报错_第9张图片

通过观察发现并没有存在验证代码，所以验证代码应为调用代码，

通过反编译工具打开

小迪安全19WEB 攻防-.NET 项目&DLL 反编译&未授权访问&配置调试报错_第10张图片

发现并不是验证代码，所以找另一个purchase.Master

小迪安全19WEB 攻防-.NET 项目&DLL 反编译&未授权访问&配置调试报错_第11张图片

小迪安全19WEB 攻防-.NET 项目&DLL 反编译&未授权访问&配置调试报错_第12张图片

根据代码查看是否能进行绕过

小迪安全19WEB 攻防-.NET 项目&DLL 反编译&未授权访问&配置调试报错_第13张图片

得知，代码中接收Cookie值参数值为userinfo，成功绕过

小迪安全19WEB 攻防-.NET 项目&DLL 反编译&未授权访问&配置调试报错_第14张图片

你可能感兴趣的:(安全)

  • 不去讨好任何人，发现自己 若水伊伊
    你为什么无法拒绝别人呢？而你不能拒绝别人的行为背后是一拒绝别人就感到恐惧的感受和别人很脆弱，我很脆弱关系很脆弱的不合理信念的。萨提亚老师说过：“人最大的本能不是生存，而是寻求安全感。如果我们在童年中持续拥有的都是“有条件的爱”，接触的都是需要被讨好的人时候，我们将在一生中强迫性地重复这种强烈而深刻的互动模式。讨好型的人格并没有意识到现，即便自己不拒绝别人，也无法让每个人都满意，让所有人都满意是不可
  • 极狐GitLab 17.3 重点功能解读 极小狐 gitlab极狐GitLabDevOpsci/cdkubernetes
    极狐GitLab是GitLab在中国的发行版，可以私有化部署，对中文的支持非常友好，是专为中国程序员和企业推出的企业级一体化DevOps平台，一键就能安装成功。安装详情可以查看官网指南。极狐GitLab17.3正式发布了多项与敏捷项目管理、源代码托管、CI/CD及安全合规相关的更新，以下是部分重点功能解读。完整版本功能解读参考https://gitlab.cn/resources/articles
  • 2024年入职/转行网络安全，该如何规划？_网络安全职业规划 徐老师教网络安全 web安全安全phphttps网络协议
    前言前段时间，知名机构麦可思研究院发布了《2022年中国本科生就业报告》，其中详细列出近五年的本科绿牌专业，其中，信息安全位列第一。网络安全前景对于网络安全的发展与就业前景，想必无需我多言，作为当下应届生收入较高的专业之一，网络安全同样也在转行领域中占据热门位置，主要具备以下几点转行优势：行业人才缺口大，至2027年我国网安人才缺口将达327万知识体系友好，计算机及英语水平相对薄弱的同学也可学习上
  • 趣闲赚真的可以赚钱？趣闲赚好做吗？ 趣闲赚手机做任务赚佣金
    趣閑賺真的可以賺錢嗎？關於這個問題網上眾說紛紜，有人說的確是真的，自己已經掙了好幾萬，也有人說這是一個騙局。在小編看來，各位說的都有道理，畢竟每個人對網絡的了解程度不同，針對同一款手機軟件看法也不同，自然會得出不同的結論。據我了解，有三種人說趣閑賺是騙人的不安全，都是哪三種人呢？趣闲赚上面的任务单价也就是几块钱到几十元一单，做的多挣的多。【趣闲赚】拿着手机做赏金任务，1元提现秒到账，在家躺着也赚钱
  • SpringSecurity学习笔记 coder_wangzw 学习servletjava
    SpringSecurity学习笔记一、SpringSecurity介绍：1.SpringSecurity是基于Spring的身份认证（Authentication）和用户授权（Authorization）框架，提供了一套Web应用安全性的完整解决方案。其中核心技术使用了Servlet过滤器、IOC和AOP等。2.什么是身份认证身份认证指的是用户去访问系统资源时，系统要求验证用户的身份信息，用户身
  • 软件测试项目 渔jy 软件测试业务流程测试软件测试
    1.给你一个网站，该如何测试？（探究需求+制订计划）首先，查找需求说明、网站设计等相关文档，分析测试需求。制定测试计划，确定测试范围和测试策略，一般包括以下几个部分：功能性测试；界面测试；性能测试；数据库测试；安全性测试；兼容性测试功能性测试可以包括，但不限于以下几个方面：链接测试。链接是否正确跳转，是否存在空页面和无效页面，是否有不正确的出错信息返回。提交功能的测试。多媒体元素是否可以正确加载和
  • 返利APP里面的东西是正品吗不会这么便宜吧 氧惠帮朋友一起省
    在电商世界中，直返作为一种独特的购物模式，正逐渐受到消费者的青睐。那么，直返的东西是否正品？直返APP安全吗？接下来，我们将为你揭开直返的神秘面纱，带你了解这个充满魅力的平台。氧惠APP（带货领导者）——是与以往完全不同的抖客+淘客app！2023全新模式，我的直推也会放到你下面。主打：带货高补贴，深受各位带货团队长喜爱（每天出单带货几十万单）。注册即可享受高补贴+0撸+捡漏等带货新体验。送万元推
  • Go 语言实现基本区块链模型 醉墨居士 Go区块链golang区块链哈希算法后端算法去中心化共识算法
    文章目录前言交易结构体区块结构体区块链结构体计算区块哈希值工作量证明（PoW）生成新区块验证区块合法性添加新区块最后前言你好，我是醉墨居士，在当今的技术领域，区块链技术无疑是一颗璀璨的明珠，其去中心化、不可篡改和安全可靠的特性吸引了无数开发者的目光，在这篇博客中我将介绍如何使用强大和高效的Go语言开发一个极简的区块链模型交易结构体typeTransactionstruct{Senderstring
  • 赚钱的软件哪个安全又赚钱？高省app解答你的需求 浮沉导师
    寻找安全又赚钱的赚钱软件一直是人们关注的焦点。在众多的赚钱app中，高省app以其真实有效且靠谱的特点吸引了众多用户的关注。本文将详细介绍高省app以及其在安全赚钱和盈利效果方面的优势。一、高省app的安全性保障作为一个正规的赚钱应用，高省app注重用户隐私保护和账户安全。它采用了严格的安全措施，包括数据加密、用户信息保护等，确保用户的个人数据不会被泄露或滥用。此外，高省app与合作伙伴建立了稳定
  • 数据库（MySQL)的基本操作 m0_74846139 数据库mysql
    1.简介（1）数据库1.数据库（DataBase，简称DB）：长期保存在计算机的存储设备上，数据是按照一定的规则组织起来的，能被用户、应用平台共享的数据集合。（存储、维护和管理数据的集合）2.数据库管理系统(DatabaseManagementSystem,简称DBMS）：指的是一种用来管理和操作数据的大型软件，用于建立、使用、维护数据，对数据库进行统一的管理和控制，以保证数据的完整性和安全性。用
  • “我的人生就像在白夜里走路” 令狐泽
    花了很多个晚上和周末的时间终于把《白夜行》读完，心情久久不能平静，思绪万千，在合上书的那一刻，又一次被日本小说那种对人性的深刻揭示给震撼到了。悲剧的开始或许只是偶然，但悲剧的持续总是有着令人深思的社会根源。小说中多次提到废弃的烂尾楼和日本泡沫经济，此时正是日本经济大萧条时期，泡沫经济的破灭、大批企业倒闭致使失业率骤增，经济跌入谷底，为了生存，为了安全感，金钱成为凌驾于亲情友情爱情等人与人之间最宝贵
  • 去大山玩 赵迁越
    经过我和弟弟几天的软磨硬泡，爸爸终于同意带我和弟弟去大山玩。一路上欢歌笑语，凉凉的微风把我的心情也吹起来了！路越来越陡，山越来越高，风也越来越大。我们大口呼吸着山中的新鲜空气，欣赏着大山的巍峨气魄。我和弟弟来到单脚行走的木桩，比赛谁先到。爸爸负责我们的安全。我因为着急得第一，伤着一次，想退出比赛，爸爸鼓励我，不论输赢要坚持到底，我又有了信心，最后我赢得了这场比赛。我们恋恋不舍的下山了，回头望着越来
  • 医药医疗行业数字化转型数据架构设计方法论及典型案例 数字化建设方案 数字化转型数据治理主数据数据仓库大数据人工智能数据挖掘数据库架构
    医药医疗行业数字化转型数据架构设计方法论及典型案例医药医疗行业数字化转型数据架构设计方法论及典型案例数字化转型背景与趋势医药行业现状及挑战数字化转型必要性发展趋势与前景展望数据架构设计方法论数据架构概述及重要性设计原则与策略制定实施步骤与关键技术典型案例分析：某大型药企数据架构实践项目背景与目标设定数据架构规划与设计过程实施效果及经验总结面临的挑战与解决方案数据质量管理问题及对策数据安全防护策略部
  • 把背包丢过墙 小可乐的妈妈
    曾听过这样一个故事:当一个人背着包，跑向目的地时遇到了一面阻碍他去路的墙。他该怎么做？有一种人选择放弃，转身离开；而另一种人则选择把背包扔过墙，然后想办法，绕过或翻过这面墙。两种人，两种做法，体现了两种不同的思维模式，一种是确保稳妥后再行动的谨慎型，一种是不避艰险立即行动的果敢型。前者看起来更安全，也是多数人的选择；后者看起来很冒险，只有少数人会这么做。而要做成一件事，更高效的往往是后者。当一个人
  • 返利app排行榜！返利平台哪个佣金更高 桃朵app
    返利app排行榜！返利平台哪个佣金更高排名第一的是乖淘app。佣金高。模式好。第二是桃朵。稳定安全。本文作者：乖淘&创始人导师（26688）霸屏找乖淘！价格低效果好！专注网络推广20年，累积精准引流过千万。应用商店搜索下载乖淘，填写邀请码123456注册后，后台可以联系我，注册免费送运营商，送万元推广大礼包，送百度霸屏、强势引流技术！返利已经成为网购省钱的必备技能，返利App也是五花八门，越来越多
  • Docker mysql 配置文件读取失败 [Warning] World-writable config file ‘/etc/mysql/conf.d/my.cnf‘ is ignored. DN金猿 dockerdockermysql容器
    这个警告表明MySQL正在忽略/etc/mysql/conf.d/my.cnf这个配置文件，因为它被设置为了全世界可写。这个警告是基于安全性的考虑。当配置文件被设置为全世界可写时，任何人都可以修改它，这可能会导致安全风险，因为恶意用户可以更改MySQL的配置，从而影响数据库的行为和安全性。为了解决这个问题，你可以按照以下步骤进行操作：更改配置文件的权限：使用chmod命令将配置文件的权限设置为更安
  • 防火墙安全攻防：威胁洞察与防御策略解析 专家大圣 信息安全网络web安全安全
    摘要：随着信息技术的飞速发展，网络安全问题日益凸显。防火墙作为网络安全的重要防线，面临着各种攻击的威胁。本文详细探讨了防火墙可能遭受的攻击方式，包括常见的网络层攻击、应用层攻击等，并深入分析了相应的防御策略和技术，旨在为构建更加安全可靠的网络环境提供参考。目录一、引言二、防火墙概述三、防火墙攻击方式四、防火墙防御策略五、防火墙技术发展趋势六、结论一、引言在当今数字化时代，网络已经成为人们生活和工作
  • 亲子教育～态度问题 杨钥钥
    父母常常把孩子的能力问题视为态度问题，在孩子最需要帮助时给予打击和责罚。如认为孩子哭闹是脾气坏、任性，而不从孩子需要提升理性表达情绪的能力方面去理解；如孩子认生或被欺负是胆小、懦弱，而不想着去提升孩子的安全感、勇气和交往能力。这不仅无助问题解决，还容易导致孩子低自尊、低自我评价。把孩子的能力问题视为态度问题，多源于父母对孩子所处生长阶段的身心规律、特点缺乏了解和尊重，拿孩子当“大人”，甚至“圣人”
  • 什么是端点安全 ManageEngine卓豪 终端管理终端安全终端安全端点安全
    端点安全是网络安全策略的重要组成部分，侧重于保护网络中的各个设备（端点）免受各种网络威胁和未经授权的访问。通过实施全面的端点安全解决方案，可以降低与恶意软件感染、数据泄露、网络钓鱼攻击和内部威胁等相关风险。什么是端点端点包括各种设备，包括：笔记本电脑台式电脑移动设备（如智能手机和平板电脑）服务器IoT设备销售点系统数字打印机每个端点都是网络漏洞和破坏网络安全的潜在切入点。为什么需要端点安全端点安全
  • 什么是日志分析 ManageEngine卓豪 日志管理日志分析日志管理
    日志分析（或日志文件分析）是检查整个网络生成的日志数据的过程，日志数据从各种来源生成，包括外围设备、工作站、服务器、应用程序以及其他硬件和软件组件，集中收集并分析这些信息，可以更好地理解网络运行、排除故障、维护网络安全。如何分析日志文件执行日志分析可以通过两种方式完成：手动筛选日志数据或使用日志分析工具。手动日志分析手动日志分析涉及个人或团队对日志文件进行物理检查，由于日志数据的数量和复杂性，这可
  • 计算机三级数据库---基础篇 沐硕 数据库
    适合考前14天以上的小伙伴按照以下章节进行详细学习第一章数据库应用系统开发方法选择题第二章需求分析选择题第三章数据库结构设计（自底向上）选择题第四章数据库应用系统功能设计与实现选择题第五章UML与数据库应用系统填空+选择第六章高级数据查询填空题第七章数据库及数据库对象大题第八章数据库后台编程技术填空题第九章安全管理选择题第十章数据库运行维护与优化填空+选择第十一章故障管理选择题第十二章备份与恢复数
  • 疫苗●天堂 严意军TOMATO
    (关注微信号：tomatoqq)这个周末被疫苗之王刷屏，翻开小孩的疫苗本，有这家公司疫苗的接种记录，但中彩没有就不知道了。这段时间遇到装修公司携款跑路，项目经理敲诈、威胁业主安全，比起假疫苗事件太微乎其微了。这里国泰民安、社会和谐，不但是大家的幸福天堂，也是政客和商客的醉美天堂，遇事总能大事化小、小事化了。就像贾跃亭跑了，转个身就有人来送钱，又是一个大牛。儿童节的礼物——宝宝们的明天会更好疫苗之王
  • 设计模式（四）：创建型设计模式 这里用来记录
    一、单例模式1.为什么要使用单例？单例设计模式（SingletonDesignPattern）理解起来非常简单。一个类只允许创建一个对象（或者实例），那这个类就是一个单例类，这种设计模式就叫作单例设计模式，简称单例模式。如何实现一个单例1.饿汉式在类加载的时候，instance静态实例就已经创建并初始化好了，所以，instance实例的创建过程是线程安全的。不过，这样的实现方式不支持延迟加载pub
  • C++设计模式---单例模式 xinruoqianqiu 设计模式c++设计模式单例模式
    1、介绍单例模式（SingletonPattern）是一种创建型设计模式，它确保一个类只有一个实例，并提供一个全局访问点来获取这个唯一实例。这种模式在多线程环境中需要特别注意线程安全，并且应该避免在析构时产生问题（如产生死锁）。思考：如何绕过常规的构造函数，提供一种机制来保证一个类只有一个实例。解决过程：（1）要实现单例模式，先把构造函数私有化。私有化带来的问题是：外部不可以定义对象，即不可以从外
  • 陪玩系统怎么保证安全性和隐私保护呢？有现成系统可打包App小程序H5公众号，源码交付支持二开 yuanmaxiaoxiao webapp微信小程序
    陪玩系统在保证安全性和隐私保护方面，通常会采取一系列综合性的措施来确保用户的个人信息和游戏账号安全。以下是一些主要的措施：一、加强数据加密与存储安全数据加密：对用户的敏感数据（如个人信息、支付信息、聊天记录等）进行加密处理，使用业界认可的加密算法（如SSL/TLS加密传输）来保护数据在传输和存储过程中的安全性。安全存储：将用户数据存储于安全隔离的服务器上，防止未经授权的访问和数据泄露。这些服务器通
  • 非关系型数据库Redis部署与常用命令 Fang_Qianling 非关系型数据库Redisredis
    前言Redis是一个高性能的开源内存数据库，常用于缓存、会话存储和实时数据处理，它是一款非关系型数据库。在生产环境中，Redis通过将数据存储在内存中以及支持多种数据结构，提供了快速的读写能力，并且可通过持久化功能确保数据安全。其作为消息代理系统还能支持发布/订阅模式，使得它成为构建实时通信和事件驱动架构的理想选择。目录一、关系数据库与非关系型数据库1.关系型数据库2.非关系型数据库3.区别二、R
  • 【2012Esri中国用户大会讲座】ArcGIS 10.1 for Server 安全机制（5）数据库集成安全... iteye_8029 数据库
    1常见用户需求在发布和使用GIS服务的过程中，经常会遇到如下的一些需求：1)同一个服务，不同用户访问不同的图层2)同一个图层，只允许个别用户进行编辑3)图层中包含的敏感信息，只允许少数用户访问4)图层中的特殊字段，只允许个别用户编辑5)同一个图层，不同部门的用户只能访问相关的要素6)……这是很常见的一些服务安全控制需求，针对这些需求，ArcGIS提供了完整的解决方案—数据库集成安全。2数据库集成安
  • 深入剖析webrtc事件机制 sigslot 头快撑不住了 源码解析webrtcwebrtc音视频
    一、什么是信号槽在构建大型C++项目过程中，如何在各个类之间高效且安全地传递数据或事件是一项具有挑战性的任务。最直接但并不推荐的方法是使用全局变量。虽然这种方法简单易用，但它会导致命名冲突，难以维护，且全局变量的值容易在不知情的情况下被意外修改。另一种常见的方式是使用回调函数。在这种情况下，类A会注册类B的回调函数。然而，这种方法的缺点在于对象的声明周期难以控制，经常会出现回调函数触发时，对象已经
  • Spring中常见的设计模式 苓风星河 设计模式javaspring
    Spring中常见的设计模式1、Java设计模式设计模式（DesignPattern）是解决特定问题的一系列套路。它不是语法规定，而是一套用来提高代码可复用性、可维护性、可读性、稳健性以及安全性的解决方案。早在1995年，GOF合作出版了《设计模式：可复用面向对象软件的基础》一书，共收录了23种设计模式，人称「GoF设计模式」。这23种设计模式的本质是面向对象设计原则的实际运用，是对类的封装性、继
  • 享受最后一天假期生活 鹰荻
    今天是我春节假期的最后一天，明天就该上班了。图片发自App放松了十天的时间，虽然中间偶然加班，但总体还是处于休假状态，比较慵懒。今天，上班前的最后一天，思想上不由就收紧了。把自己的工作服整理摆放好，胸牌挂好，闹钟调整好。图片发自App然后电话布置好明天一早的工作，约好集合时间和地点，与现场安全巡查组的人员一起，进行节后安全隐患排查和检查工作。为了确保安全，我们检查一般是7:30前开始，在大家上班前
  • Dom 周华华 JavaScripthtml
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml&q
  • 【Spark九十六】RDD API之combineByKey bit1129 spark
    1. combineByKey函数的运行机制   RDD提供了很多针对元素类型为(K,V)的API，这些API封装在PairRDDFunctions类中，通过Scala隐式转换使用。这些API实现上是借助于combineByKey实现的。combineByKey函数本身也是RDD开放给Spark开发人员使用的API之一   首先看一下combineByKey的方法说明：
  • msyql设置密码报错：ERROR 1372 (HY000): 解决方法详解 daizj mysql设置密码
    MySql给用户设置权限同时指定访问密码时，会提示如下错误： ERROR 1372 (HY000): Password hash should be a 41-digit hexadecimal number；   问题原因：你输入的密码是明文。不允许这么输入。   解决办法：用select password('你想输入的密码');查询出你的密码对应的字符串， 然后
  • 路漫漫其修远兮 吾将上下而求索 周凡杨 学习 思索
    王国维在他的《人间词话》中曾经概括了为学的三种境界古今之成大事业、大学问者，罔不经过三种之境界。“昨夜西风凋碧树。独上高楼，望尽天涯路。”此第一境界也。“衣带渐宽终不悔，为伊消得人憔悴。”此第二境界也。“众里寻他千百度，蓦然回首，那人却在灯火阑珊处。”此第三境界也。学习技术，这也是你必须经历的三种境界。第一层境界是说，学习的路是漫漫的，你必须做好充分的思想准备，如果半途而废还不如不要开始。这里，注
  • Hadoop(二)对话单的操作 朱辉辉33 hadoop
    Debug： 1、 A = LOAD '/user/hue/task.txt' USING PigStorage(' ') AS (col1,col2,col3); DUMP A; //输出结果前几行示例： (>ggsnPDPRecord(21),,) (-->recordType(0),,) (-->networkInitiation(1),,)
  • web报表工具FineReport常用函数的用法总结（日期和时间函数） 老A不折腾 finereport报表工具web开发
    web报表工具FineReport常用函数的用法总结（日期和时间函数）   说明：凡函数中以日期作为参数因子的，其中日期的形式都必须是yy/mm/dd。而且必须用英文环境下双引号(" ")引用。   DATE DATE(year,month,day):返回一个表示某一特定日期的系列数。 Year:代表年，可为一到四位数。 Month:代表月份。
  • c++ 宏定义中的##操作符 墙头上一根草 C++
    #与##在宏定义中的--宏展开 #include <stdio.h> #define f(a,b) a##b #define g(a)   #a #define h(a) g(a) int main() {       &nbs
  • 分析Spring源代码之，DI的实现 aijuans springDI现源代码
    (转) 分析Spring源代码之，DI的实现 2012/1/3 by tony                 接着上次的讲，以下这个sample [java]  view plain copy print
  • for循环的进化 alxw4616 JavaScript
    // for循环的进化 // 菜鸟 for (var i = 0; i < Things.length ; i++) { // Things[i] } // 老鸟 for (var i = 0, len = Things.length; i < len; i++) { // Things[i] } // 大师 for (var i = Things.le
  • 网络编程Socket和ServerSocket简单的使用 百合不是茶 网络编程基础IP地址端口
      网络编程;TCP/IP协议   网络:实现计算机之间的信息共享,数据资源的交换   协议:数据交换需要遵守的一种协议,按照约定的数据格式等写出去   端口:用于计算机之间的通信      每运行一个程序，系统会分配一个编号给该程序，作为和外界交换数据的唯一标识 0~65535   查看被使用的
  • JDK1.5 生产消费者 bijian1013 javathread生产消费者java多线程
    ArrayBlockingQueue：        一个由数组支持的有界阻塞队列。此队列按 FIFO（先进先出）原则对元素进行排序。队列的头部 是在队列中存在时间最长的元素。队列的尾部 是在队列中存在时间最短的元素。新元素插入到队列的尾部，队列检索操作则是从队列头部开始获得元素。 ArrayBlockingQueue的常用方法：
  • JAVA版身份证获取性别、出生日期及年龄 bijian1013 java性别出生日期年龄
            工作中需要根据身份证获取性别、出生日期及年龄，且要还要支持15位长度的身份证号码，网上搜索了一下，经过测试好像多少存在点问题，干脆自已写一个。 CertificateNo.java package com.bijian.study; import java.util.Calendar; import
  • 【Java范型六】范型与枚举 bit1129 java
    首先，枚举类型的定义不能带有类型参数，所以，不能把枚举类型定义为范型枚举类，例如下面的枚举类定义是有编译错的   public enum EnumGenerics<T> { //编译错，提示枚举不能带有范型参数 OK, ERROR; public <T> T get(T type) { return null;
  • 【Nginx五】Nginx常用日志格式含义 bit1129 nginx
    1. log_format 1.1 log_format指令用于指定日志的格式，格式：   log_format name(格式名称) type(格式样式)   1.2 如下是一个常用的Nginx日志格式：   log_format main '[$time_local]|$request_time|$status|$body_bytes
  • Lua 语言 15 分钟快速入门 ronin47 lua 基础
    - - 单行注释 - - [[      [多行注释] - - ]]   - - - - - - - - - - - 1. 变量 & 控制流 - - - - - - - - - - num = 23 - - 数字都是双精度 str = 'aspythonstring'
  • java-35.求一个矩阵中最大的二维矩阵 ( 元素和最大 ) bylijinnan java
    the idea is from: http://blog.csdn.net/zhanxinhang/article/details/6731134 public class MaxSubMatrix { /**see http://blog.csdn.net/zhanxinhang/article/details/6731134 * Q35 求一个矩阵中最大的二维
  • mongoDB文档型数据库特点 开窍的石头 mongoDB文档型数据库特点
    MongoDD: 文档型数据库存储的是Bson文档-->json的二进制 特点：内部是执行引擎是js解释器，把文档转成Bson结构，在查询时转换成js对象。 mongoDB传统型数据库对比    传统类型数据库：结构化数据，定好了表结构后每一个内容符合表结构的。也就是说每一行每一列的数据都是一样的    文档型数据库：不用定好数据结构，
  • [毕业季节]欢迎广大毕业生加入JAVA程序员的行列 comsci java
        一年一度的毕业季来临了。。。。。。。。      正在投简历的学弟学妹们。。。如果觉得学校推荐的单位和公司不适合自己的兴趣和专业，可以考虑来我们软件行业，做一名职业程序员。。。      软件行业的开发工具中，对初学者最友好的就是JAVA语言了，网络上不仅仅有大量的
  • PHP操作Excel – PHPExcel 基本用法详解 cuiyadll PHPExcel
    导出excel属性设置//Include classrequire_once('Classes/PHPExcel.php');require_once('Classes/PHPExcel/Writer/Excel2007.php');$objPHPExcel = new PHPExcel();//Set properties 设置文件属性$objPHPExcel->getProperties
  • IBM Webshpere MQ Client User Issue (MCAUSER) darrenzhu IBMjmsuserMQMCAUSER
    IBM MQ JMS Client去连接远端MQ Server的时候，需要提供User和Password吗？ 答案是根据情况而定，取决于所定义的Channel里面的属性Message channel agent user identifier (MCAUSER)的设置。 http://stackoverflow.com/questions/20209429/how-mca-user-i
  • 网线的接法 dcj3sjt126com
    一、PC连HUB (直连线)A端：（标准568B）：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。 B端：（标准568B）：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。 二、PC连PC （交叉线）A端：(568A)： 白绿，绿，白橙，蓝，白蓝，橙，白棕，棕； B端：（标准568B）：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。 三、HUB连HUB&nb
  • Vimium插件让键盘党像操作Vim一样操作Chrome dcj3sjt126com chromevim
    什么是键盘党？ 键盘党是指尽可能将所有电脑操作用键盘来完成，而不去动鼠标的人。鼠标应该说是新手们的最爱，很直观，指哪点哪，很听话！不过常常使用电脑的人，如果一直使用鼠标的话，手会发酸，因为操作鼠标的时候，手臂不是在一个自然的状态，臂肌会处于绷紧状态。而使用键盘则双手是放松状态，只有手指在动。而且尽量少的从鼠标移动到键盘来回操作，也省不少事。 在chrome里安装 vimium 插件
  • MongoDB查询（2）——数组查询[六] eksliang mongodbMongoDB查询数组
    MongoDB查询数组 转载请出自出处：http://eksliang.iteye.com/blog/2177292 一、概述  MongoDB查询数组与查询标量值是一样的，例如，有一个水果列表，如下所示： > db.food.find() { "_id" : "001", "fruits" : [ "苹
  • cordova读写文件（1） gundumw100 JavaScriptCordova
    使用cordova可以很方便的在手机sdcard中读写文件。 首先需要安装cordova插件：file 命令为： cordova plugin add org.apache.cordova.file 然后就可以读写文件了，这里我先是写入一个文件，具体的JS代码为： var datas=null;//datas need write var directory=&
  • HTML5 FormData 进行文件jquery ajax 上传 到又拍云 ileson jqueryAjaxhtml5FormData
    html5 新东西：FormData  可以提交二进制数据。 页面test.html <!DOCTYPE> <html> <head> <title> formdata file jquery ajax upload</title> </head> <body> <
  • swift appearanceWhenContainedIn:(version1.2 xcode6.4) 啸笑天 version
      swift1.2中没有oc中对应的方法： + (instancetype)appearanceWhenContainedIn:(Class <UIAppearanceContainer>)ContainerClass, ... NS_REQUIRES_NIL_TERMINATION;  解决方法： 在swift项目中新建oc类如下： #import &
  • java实现SMTP邮件服务器 macroli java编程
    电子邮件传递可以由多种协议来实现。目前，在Internet 网上最流行的三种电子邮件协议是SMTP、POP3 和 IMAP，下面分别简单介绍。 　　◆ SMTP 协议 　　简单邮件传输协议(Simple Mail Transfer Protocol,SMTP)是一个运行在TCP/IP之上的协议，用它发送和接收电子邮件。SMTP 服务器在默认端口25上监听。SMTP客户使用一组简单的、基于文本的
  • mongodb group by having where 查询sql qiaolevip 每天进步一点点学习永无止境mongo纵观千象
    SELECT cust_id, SUM(price) as total FROM orders WHERE status = 'A' GROUP BY cust_id HAVING total > 250 db.orders.aggregate( [ { $match: { status: 'A' } }, { $group: {
  • Struts2 Pojo（六） Luob. POJOstrust2
    注意：附件中有完整案例 1.采用POJO对象的方法进行赋值和传值 2.web配置 <?xml version="1.0" encoding="UTF-8"?> <web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee&q
  • struts2步骤 wuai struts
    1、添加jar包 2、在web.xml中配置过滤器 <filter>        <filter-name>struts2</filter-name>        <filter-class>org.apache.st
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他