PT_silver
PT_silver

35、WEB攻防——通用漏洞&XSS跨站&反射&存储&DOM&盲打&劫持

文章目录


35、WEB攻防——通用漏洞&XSS跨站&反射&存储&DOM&盲打&劫持_第1张图片
35、WEB攻防——通用漏洞&XSS跨站&反射&存储&DOM&盲打&劫持_第2张图片

XSS产生于前端的漏洞，常产生于：
35、WEB攻防——通用漏洞&XSS跨站&反射&存储&DOM&盲打&劫持_第3张图片
XSS分类：

  • 反射型（非持久型）
    35、WEB攻防——通用漏洞&XSS跨站&反射&存储&DOM&盲打&劫持_第4张图片

  • 存储型（持久型），攻击代码被写入数据库中。常见于：写日志、留言、评论的地方
    35、WEB攻防——通用漏洞&XSS跨站&反射&存储&DOM&盲打&劫持_第5张图片

  • DOM型
    DOM型XSS与反射型XSS、存储型XSS的最大区别在于：DOM型XSS前端的数据是传输给前端JS代码进行处理，而反射型XSS、存储型XSS是后端PHP代码对前端数据进行处理。
    35、WEB攻防——通用漏洞&XSS跨站&反射&存储&DOM&盲打&劫持_第6张图片

  • mXSS（突变型XSS）

  • UXSS（通用型XSS）

  • Flash XSS

  • UTF-7 XSS

  • MHTML XSS

  • CSS XSS

  • VBSrcipt XSS

  1. 浏览器会识别并执行HTML代码和JS代码。
  2. 使用XSS平台获取管理员cookie，可能获取不全。
  3. 建议用docker版Beef-XSS平台，里面有很多工具。

URL中没有参数接收XSS payload的话，就是不能写，可以尝试在URL路径后写javascript:alert(1)
35、WEB攻防——通用漏洞&XSS跨站&反射&存储&DOM&盲打&劫持_第7张图片

你可能感兴趣的:(小迪安全,前端,xss)

  • 如果知道结局，我不离开 瑾夏之絮
    家里安静极了。送完女儿返回家里的小玉觉得冷清。这个星期丈夫出差。其实小玉已经预料到了，他们之间快要结束了。手机微信上收到的信息让她昨夜彻夜未眠。丈夫在外面有人了，那个年轻的女子怀孕了。他们在一起已经三年了，原来那阵子不是自己无理取闹。所有的事都有征兆。小玉苦笑，这样就没有挽回的必要了。结婚这几年，作为全职妈妈，小玉没有工作，当然也没有收入。很庆幸的是当初结婚前挣的工资借给表哥做投资了。那里有几万块
  • 2023-11-01 九流君子
    《精忠无悔》第三章窥秘惊魂大西北陕西省城长安，在一千多年前的大唐盛世时期，就是一座名扬中外，万国来朝的长安大都名城，近两千年来拥有着众多辉煌灿烂的历史文化遗迹。在古城大都长安城的四大城门永宁门附近，有一处闻名古今的历史文化遗迹，那就是长安城朱雀门。朱雀门位于古都长安城的南部，是残存古城墙遗留现存的四大城门之一，又在民间俗称小南门。朱雀门始建于唐朝时期，历史上的朱雀门曾经多次被毁坏和修缮，现在的朱雀
  • 细菌/真菌DNA提取注意事项 清风拂面vv
    产品特点◎提取DNA纯度高，无抑制剂，A260/A280为1.7-1.9；◎产率高，同样的样本量提取的DNA更多；◎不含苯酚和氯仿等有毒溶剂，安全无毒；◎细胞壁较厚的革兰氏阳性菌和真菌也有较好的提取效果。产品介绍BIOGDNAFungi&BacteriaKit是专门用于从各种细菌和真菌样本中提取基因组DNA的试剂盒。BIOGDNAFungi&BacteriaKit采用特别配制的菌体裂解酶裂解真菌和
  • 若依框架：批量导入excel的数据到数据库 学编程的小明同学 excel数据库vue.jsspringboot
    前端vue：按钮：批量导入js：/**批量导入按钮按钮操作*/handleImport(){this.openImport=true;this.reset();this.ImportTitle="批量导入数据";this.$refs.upload.clearFiles();},//文件上传到数据库myImportFile(param){varfile=param.file;letformData=
  • 潜读傻春 随你吧狗熊二
    《傻春》讲述的是一个家庭中的大姐犹如母亲般把弟弟妹妹们抚养长大的故事。若素春.素眠.素不.素晓.素处.小楚可以有一个愿做你的新娘，你愿意选哪个？村里常说男人是耙子，女人是盒子，男人把东西拉回来，女人负责藏起来。你若与素春结为夫妻，七大姑八大姨的事就是你家的事，不管出了什么事，家不能散，换做现实你是马云，有可能才能接受。在时代的大环境下，每个人的思想都有很大的局限性，大家都可以理解，但是这部电视剧告
  • 行为型设计模式-中介者（mediator）模式-python实现 懂一点的陈老师 设计模式设计模式中介者模式python
    设计模式汇总：查看通俗示例想象一下你正在参与一个团队项目，团队成员包括设计师、前端开发者、后端开发者、测试工程师等。每个团队成员都需要与其他成员沟通协作，比如设计师完成设计后需要通知前端开发者开始开发，前端开发者完成后需要通知测试工程师进行测试。如果每个团队成员都直接与其他所有团队成员沟通，那么沟通线路会变得非常复杂。为了简化这个过程，团队可以引入一个项目经理的角色，所有团队成员只与项目经理沟通，
  • 每天知道多一点 Nanayai
    互联网头条】1.冯鑫被捕后上百投资者上门讨要投资款，官方约谈暴风金融高管2.搜狐暴跌超23%，创2003年6月以来新低3.B站为昵称被恶意抢注为商标的UP主提供法律援助4.苹果股价大跌5.2%，美科技五巨头市值蒸发1620亿美元5.CEO意外离职后，汇丰将在全球裁员数千人6.校园贷卷土重来，记者亲测7家平台，3家成功下款7.鸿蒙首发终端系统界面首曝，交互方式很超前8.信小呆刷爆信用卡陷焦虑？人家一
  • 绅士的魅力～/《实习生》 Visby
    文：||18岁的小仙女‍♀️图片发自App已经许久没有萌发想要写下电影后感的想法了，可是最近看的这部电影真的是让人停不下手里的笔，疯狂的想要为剧中70岁的高年实习生本打电话～有没有想过，在你70岁的时候，退休了。你会以什么样的方式来度过人生旅途中最后剩下的日子。可能很多人会想要去把年轻时候没有玩过，没有去过的地方和东西好好的体验一把。然后就在家里等老了。其实一开始本也是这样想的，可是当他的足迹遍布
  • 你曾有过对任何事情都不感兴趣的时候吗？ carry爱写作
    这大概是现代社会，最为常见的都市病了吧。很多人大多数都明白：一个好的生活是什么样子呢？首先呢，要有一个大目标，然后再拆分成一个个小目标，每天都朝着这个目标前进，看着自己的进步和成长，转化为一些成就感和动力...应该是这样子吧？但是问题就在于，对许多人来说，在“目标”这一块就已经困难重重，屡遭碰壁了：我也知道要有目标呀，但是我不知道想做什么啊，感觉对任何事物都提不起兴趣啊，没有动力，怎么办？其实，这
  • 2023-03-26 無嗳
    不要和父母争对错，父母老了，要孝敬。不要和爱人计较长短，爱人很累，要包容。不要孩子发泄情绪，孩子小，要教育。幸福的家，少责怪，多包容。少讲理，多讲爱。少抱怨，多感恩。请把最好的脾气，留给你最亲最爱的人吧！————曾仕强
  • apache 网站转nginx_nginx部署避坑指南+高级配置详解 weixin_39818691 apache网站转nginxdrools动态配置规则ensp配置实例大全nginxlocation匹配多个规则nginxlocation规则nginx电子书
    目录一：nginx可以替代tomcat吗？二：nginx配置的各项参数指标三：浏览器requestheader中provisionalheadersareshown四：nginx服务访问出现403问题五：nginx的反向代理及负载均衡原理及实现（高级教程）微信前端核心500人群：群内不定期会有赞助商送书活动，BAT大厂资深大牛定期推送面经与源码分析，各平台大牛优秀文章推荐，更有内推跳槽咨询、视频资
  • Java为枚举类创建成员变量_Java学习——枚举类 陈宇卿 Java为枚举类创建成员变量
    Java学习——枚举类摘要：本文主要介绍了Java的枚举类。部分内容来自以下博客：https://www.cnblogs.com/sister/p/4700702.htmlhttps://blog.csdn.net/zhou520yue520/article/details/80952404为什么使用枚举类枚举类更加直观，类型安全。使用常量会有以下几个缺陷：类型不安全。若一个方法中要求传入季节这个
  • 无题 杉玲
    兴致勃勃的发了一条关于学习的朋友圈，最后被妞歧视。为什么呢，是昨天放学要求期末完了放她和同学一起出去玩，被我一口拒绝了。了解妞的人都知道，她嘴巴那是一个好口才，但是我就是：“你有你的千条计，我有的老主意”自从步入六年级以来，更为关注她。刚开始三言不和就开吵，给你们讲一下具体吵什么呢。她说：“你老说看班上的谁谁在家听话，学习又上进，成绩又那么地好。你怎么就没有看谁谁家的妈妈会做菜，会烘焙，会做各种小
  • 使用sa-token 进行权限控制 蜀黍是个小学生 SpringBootjava后端springboot
    使用sa-token进行权限控制支持路由鉴权+注解鉴权框架地址：https://sa-token.dev33.cn/项目整体思路：本项目采用RBAC（基于角色的权限访问控制）用户关联多个角色，角色关联菜单/权限。sys_menu表中通过type字段区别是菜单还是权限。通过当前登录用户角色获取对应的菜单集合和权限集合返给前端，前端使用menu表中url或者code码来校验当前页面按钮等相关权限。后端
  • 你唯一能把握的是变成最好的自己 草本月华
    【1】我们会去看一部电影，无非是想从电影里看到我们自己。比如《星空》，比如《失恋33天》，比如还没上映的《那些年，我们一起追过的女孩》，只是毫无例外地我们无法跟着电影里的人物一起长大，你不是十三岁，你也不是十七岁，你失恋早就过了三十三天，你的身边也没能有个王小贱。回忆没有变，离开的是我们自己。前两天看邮件还有人对我说，好像身边能说话的人越来越少了。我想了想似乎真是这样，这个世界上有太多的事情是我们
  • 我是母老虎 江边鸟
    今天在课上给大家朗读小杨博士的观洪诗《洪水来》的时候，讲到了修辞手法比喻句。通过举例子讲解之后，孩子们争先恐后开始说自己想的比喻句。康班长说的比喻句是：“秦老师发火的时候像母老虎。”全班同学哈哈大笑，我也跟着笑。笑完之后，我问他们我为什么要生气？我为什么能变成发火的母老虎呢？他们异口同声说：“因为是我们这群小老虎惹你生气了。”哎呀！一群古灵精怪气死人不偿命的小妖们啊！
  • 你知道明天是什么日子吗？ 青萍乐语
    图片发自App上完第一节语文课，刚刚准备回办公室，小懿跑过来，仰着头，腆着笑脸，对我说：“老师，你知道明天是个什么日子吗？”看着他咧着小嘴，露出两颗刚刚冒出来的新的大门牙，那满脸的幸福感，就知道，明天一定是个好日子。故作不知，问道“啥日子？”“你猜猜？”小家伙还很矫情呢，哼。“你的生日？”故作惊讶。“对啦，是我的生日！”小家伙笑得很开心，裂的发干的嘴唇，都要裂开了。“真的吗！”猜的就是这样。“真的
  • 大屏自适应解决方案（手写js） Abao javascript前端html
    一、插件v-scale-screen地址前端可视化大屏适配方案_前端大屏适配方案vwvh适配方案,当浏览器窗口变动时实时适配-CSDN博客二、使用方法import{autoScale}from'./autoScale.js'autoScale('#app',{width:1920,height:1080})autoScale.jsfunctiondebounce(fn,delay){lettime
  • 亲子阅读│打卡第20天 潇子雯
    今天和宝宝（外甥）共读的绘本是《波比饿了》。波比饿啦，小雷欧把它放在餐椅上，给了它苹果和面包，但波比不吃（毕竟是玩偶嘛），雷欧生气了，妈妈说：波比是不是想吃蛋糕呢？正好蛋糕做好了，快给波比吃吧。妈妈拿了两块蛋糕，大的给小雷欧，小的给波比。但波比还是不吃，小雷欧就喂波比吃，小雷欧吃一口，波比吃一口（其实是小雷欧一边一口把蛋糕吃完了），蛋糕吃完了，小雷欧也拿走了苹果，波比只能吃面包啦！这个故事乍一看好
  • 大洋链Oeanc为何会带动世界潮流 7284e6cf7e7c
    到现在，可能还有一些人不太了解什么是区域链。百度对于区域链的解释是：区块链是比特币的底层技术，像一个数据库账本，记载所有的交易记录。这项技术也因其安全、便捷的特性逐渐得到了银行与金融业的关注。其实通俗易懂的来说，区域链就是记载交易记录的技术，这个技术是很安全的。而区域链中的大洋链Oeanc，则是更加的先进和安全。其实大家所熟知的比特币也是属于区域链。在现如今经济全球化下，人们更加的看重经济的安全和
  • 滴水穿石（第十一章） 汝君子
    图片发自App宇文淼的每一个步伐都带着一些刚强，一直走到附近的公交站，低头看了手表上的时间，要迟到了，哎~而不远处的傅磊盯着有些焦急的宇文淼，望出了神，这个距离，只需要几秒钟傅磊就可以抵达，可是，应该说些什么？他们回不去了……宇文淼盯着显示牌上的时间表，此时，宁致远刚好从公交站开车经过，便看见宇文淼，随即就打开窗，“小淼。”宇文淼摘下耳机，寻声望去，突然感觉自己的救星来了，看着宇文淼殷切的眼神，宁
  • 冬已去，春已来 乐乐无忧66
    今天是2020.3.22日(周日)，天气特别好，没风没雨，阳光明媚。早起醒来打卡，听了一节读书。然后用手机上课，参加小测试，获得优秀。下午结束两天的休息，走在回家的路上，感受到阳光暖暖的，看到破土而出的小草一片嫩绿，偶然间还发现了一簇悄悄开花的迎春花，特别惊喜，这是今年看到的第一个开的花！更惊喜的是在朋友圈看到:下午辽宁清零了，真的可喜可贺！看到有朋友发圈说:大爱无疆，天佑中华，没有什么力量能够摧
  • 105钟小葵丰盛日记2019.3.6 钟小葵zxk
    今天早上一大早就起床了，做好早饭，大家都起床了，大嫂帮忙炒菜，大哥帮忙送女儿去坐校车，吃完早餐，大哥送大嫂和陈生去上班，我自己打车去东莞汽车东站坐车回娘家。上车时只有我和司机四人，已经过完年出行的高峰期，全程才十多个人。归心似箭，下雨天，为了安全起见，司机开车比较慢。早上八点二十出车，到下午二点半才到家。放下行李先去吊唁爷爷，眼泪夺眶而出。爷爷，一路走好。
  • 趣闲赚骗局揭秘，趣闲赚真的能赚钱？我来带你揭秘趣闲赚真相 高省张导师
    今天闲暇时间还真碰上了一个现实中的朋友在做微商，他知道小编在专门推荐手机赚钱软件后表示很惊讶，没想到我一个女生可以独立运营个网站，顺便咨询了我下趣闲赚真的可以赚钱吗?她也是听别人说的，不知道赚不赚钱。在分享之前给大家推荐一个互联网最新导购平台（高省）买东西先上高省领取隐藏优惠券，还有高额返利，让你更优惠！大家好，我是高省APP最大团队，【高省】是一个可省钱佣金高，能赚钱有收益的平台，百度有几百万篇
  • 后端输出二进制数据，前端fetch接受二进制数据，并转化为字符输出 cdcdhj javascript学习日记前端
    在PHP中，你可以将字符串或其他数据类型转换为二进制数据，并通过HTTP响应发送给前端。在这个前端代码中，我们使用fetchAPI请求PHP脚本，并获取二进制数据。然后，我们将ArrayBuffer转换为字符串，以便在JavaScript中使用。测试后端输出二进制，前端接收二进制并转化为字符fetch('fetchArraybuffer.php',{method:'get'}).then((res
  • 2023-03-14 后知亦觉
    昨天去了一趟人民公园，本来有一家卖盆景的店，结果仅仅是半年没去，就已经倒闭了，印象里开了也就是半年的时间。生意不好做，哪怕如此小的一个店面，也会撑不下去，所以，作为一个没有多少经济头脑的人来说，我的处境还是值得感恩的，好好做好本职工作吧。这周国画大班的同学要画一幅兰花，提前找出来画好，其他的孩子画水仙吧。昨日看书比较顺利，多多坚持，及时晦涩难懂，也能大致理解，继续努力。
  • 安全之重 诸葛妙计
    平时总能听到安全第一，安全第一，安全说了千万遍，但是放心里的人多吗？这一次我是真的有了切肤之痛。但似乎感悟的有点晚。三月底，一天中午快下班的时候，有点垃圾要运到地下二层垃圾房，就和一同事一起用电三轮进地下车库送垃圾，这是一条长下坡，我掌着车把，下去的时候却没有着急踩刹车，而我同事坐在我的右边，脚挡住了刹车，当车速度起来了，我想踩刹车，却被同事的腿挡着了，我让他踩，他却没有及时踩，然后车极速前进，控
  • Bat 处理字符串分割 （split功能） weixin_33711647 操作系统
    最近有有个小需求需要将shell脚本的功能挪到windows中，但发现shell中有数组概念，但windows中却没有，同时shell中有很多方式处理字符串分割，但bat中就显得比较鸡肋，经过一番查找,终于有了方案（StackOverflow：http://stackoverflow.com/questions/1707058/how-to-split-a-string-in-a-windows-
  • 色无罪，无须戒 | 四，坝上草原没有日出的通风沟 子虚1122
    已经是来到坝上草原的第三天，昨天影视基地的云雾日出似乎用尽了我们所有的好运气。凌晨的天空还是漆黑一片的时候我们已经跟着小石的车出发了，一路上走的尽是土路，坑坑洼洼的算是好的了，有时候前面会出现一个陡峭的土坡，车子爬上去后根本不知道接下来是什么路况，好在跟着小石还不至于跟丢。两个人的眼睛紧紧盯着前方，车子明亮的大灯也只能照亮眼前的道路。“通风沟”是居高临下拍摄草原美景的非常经典的一处小景点，这次我们
  • 不去讨好任何人，发现自己 若水伊伊
    你为什么无法拒绝别人呢？而你不能拒绝别人的行为背后是一拒绝别人就感到恐惧的感受和别人很脆弱，我很脆弱关系很脆弱的不合理信念的。萨提亚老师说过：“人最大的本能不是生存，而是寻求安全感。如果我们在童年中持续拥有的都是“有条件的爱”，接触的都是需要被讨好的人时候，我们将在一生中强迫性地重复这种强烈而深刻的互动模式。讨好型的人格并没有意识到现，即便自己不拒绝别人，也无法让每个人都满意，让所有人都满意是不可
  • jvm调优总结（从基本概念 到 深度优化） oloz javajvmjdk虚拟机应用服务器
    JVM参数详解：http://www.cnblogs.com/redcreen/archive/2011/05/04/2037057.html   Java虚拟机中，数据类型可以分为两类：基本类型和引用类型。基本类型的变量保存原始值，即：他代表的值就是数值本身；而引用类型的变量保存引用值。“引用值”代表了某个对象的引用，而不是对象本身，对象本身存放在这个引用值所表示的地址的位置。
  • 【Scala十六】Scala核心十：柯里化函数 bit1129 scala
    本篇文章重点说明什么是函数柯里化，这个语法现象的背后动机是什么，有什么样的应用场景，以及与部分应用函数(Partial Applied Function)之间的联系   1. 什么是柯里化函数 A way to write functions with multiple parameter lists. For instance def f(x: Int)(y: Int) is a
  • HashMap dalan_123 java
    HashMap在java中对很多人来说都是熟的；基于hash表的map接口的非同步实现。允许使用null和null键；同时不能保证元素的顺序；也就是从来都不保证其中的元素的顺序恒久不变。 1、数据结构     在java中，最基本的数据结构无外乎：数组 和 引用（指针），所有的数据结构都可以用这两个来构造，HashMap也不例外，归根到底HashMap就是一个链表散列的数据
  • Java Swing如何实时刷新JTextArea，以显示刚才加append的内容 周凡杨 java更新swingJTextArea
    在代码中执行完textArea.append("message")后，如果你想让这个更新立刻显示在界面上而不是等swing的主线程返回后刷新，我们一般会在该语句后调用textArea.invalidate()和textArea.repaint()。 问题是这个方法并不能有任何效果，textArea的内容没有任何变化，这或许是swing的一个bug，有一个笨拙的办法可以实现
  • servlet或struts的Action处理ajax请求 g21121 servlet
    其实处理ajax的请求非常简单，直接看代码就行了： //如果用的是struts //HttpServletResponse response = ServletActionContext.getResponse(); // 设置输出为文字流 response.setContentType("text/plain"); // 设置字符集 res
  • FineReport的公式编辑框的语法简介 老A不折腾 finereport公式总结
    FINEREPORT用到公式的地方非常多，单元格（以=开头的便被解析为公式），条件显示，数据字典，报表填报属性值定义，图表标题，轴定义，页眉页脚，甚至单元格的其他属性中的鼠标悬浮提示内容都可以写公式。 简单的说下自己感觉的公式要注意的几个地方：   1.if语句语法刚接触感觉比较奇怪，if(条件式子,值1,值2)，if可以嵌套，if(条件式子1，值1，if(条件式子2，值2，值3)
  • linux mysql 数据库乱码的解决办法 墙头上一根草 linuxmysql数据库乱码
    linux 上mysql数据库区分大小写的配置 lower_case_table_names=1 1-不区分大小写 0-区分大小写   修改/etc/my.cnf 具体的修改内容如下:   [client] default-character-set=utf8   [mysqld] datadir=/var/lib/mysql socket=/va
  • 我的spring学习笔记6-ApplicationContext实例化的参数兼容思想 aijuans Spring 3
    ApplicationContext能读取多个Bean定义文件，方法是： ApplicationContext appContext = new ClassPathXmlApplicationContext（ new String[]｛“bean-config1.xml”，“bean-config2.xml”，“bean-config3.xml”，“bean-config4.xml
  • mysql 基准测试之sysbench annan211 基准测试mysql基准测试MySQL测试sysbench
    1 执行如下命令，安装sysbench-0.5： tar xzvf sysbench-0.5.tar.gz  cd sysbench-0.5  chmod +x autogen.sh  ./autogen.sh  ./configure --with-mysql --with-mysql-includes=/usr/local/mysql
  • sql的复杂查询使用案列与技巧 百合不是茶 oraclesql函数数据分页合并查询
      本片博客使用的数据库表是oracle中的scott用户表;          -------------------  自然连接查询           查询 smith 的上司(两种方法) &
  • 深入学习Thread类 bijian1013 javathread多线程java多线程
    一．             线程的名字 下面来看一下Thread类的name属性，它的类型是String。它其实就是线程的名字。在Thread类中，有String getName()和void setName(String)两个方法用来设置和获取这个属性的值。 同时，Thr
  • JSON串转换成Map以及如何转换到对应的数据类型 bijian1013 javafastjsonnet.sf.json
            在实际开发中，难免会碰到JSON串转换成Map的情况，下面来看看这方面的实例。另外，由于fastjson只支持JDK1.5及以上版本，因此在JDK1.4的项目中可以采用net.sf.json来处理。 一.fastjson实例 JsonUtil.java package com.study; impor
  • 【RPC框架HttpInvoker一】HttpInvoker：Spring自带RPC框架 bit1129 spring
    HttpInvoker是Spring原生的RPC调用框架，HttpInvoker同Burlap和Hessian一样，提供了一致的服务Exporter以及客户端的服务代理工厂Bean，这篇文章主要是复制粘贴了Hessian与Spring集成一文，【RPC框架Hessian四】Hessian与Spring集成   在 【RPC框架Hessian二】Hessian 对象序列化和反序列化一文中
  • 【Mahout二】基于Mahout CBayes算法的20newsgroup的脚本分析 bit1129 Mahout
    #!/bin/bash # # Licensed to the Apache Software Foundation (ASF) under one or more # contributor license agreements. See the NOTICE file distributed with # this work for additional information re
  • nginx三种获取用户真实ip的方法 ronin47
    随着nginx的迅速崛起，越来越多公司将apache更换成nginx. 同时也越来越多人使用nginx作为负载均衡, 并且代理前面可能还加上了CDN加速，但是随之也遇到一个问题：nginx如何获取用户的真实IP地址,如果后端是apache,请跳转到<apache获取用户真实IP地址>，如果是后端真实服务器是nginx，那么继续往下看。 实例环境： 用户IP 120.22.11.11
  • java-判断二叉树是不是平衡 bylijinnan java
    参考了 http://zhedahht.blog.163.com/blog/static/25411174201142733927831/ 但是用java来实现有一个问题。 由于Java无法像C那样“传递参数的地址，函数返回时能得到参数的值”，唯有新建一个辅助类：AuxClass import ljn.help.*; public class BalancedBTree {
  • BeanUtils.copyProperties VS PropertyUtils.copyProperties 诸葛不亮 PropertyUtilsBeanUtils
     BeanUtils.copyProperties VS  PropertyUtils.copyProperties  作为两个bean属性copy的工具类，他们被广泛使用，同时也很容易误用，给人造成困然；比如：昨天发现同事在使用BeanUtils.copyProperties copy有integer类型属性的bean时，没有考虑到会将null转换为0，而后面的业
  • [金融与信息安全]最简单的数据结构最安全 comsci 数据结构
          现在最流行的数据库的数据存储文件都具有复杂的文件头格式，用操作系统的记事本软件是无法正常浏览的，这样的情况会有什么问题呢？        从信息安全的角度来看，如果我们数据库系统仅仅把这种格式的数据文件做异地备份，如果相同版本的所有数据库管理系统都同时被攻击，那么
  • vi区段删除 Cwind linuxvi区段删除
    区段删除是编辑和分析一些冗长的配置文件或日志文件时比较常用的操作。简记下vi区段删除要点备忘。   vi概述    引文中并未将末行模式单独列为一种模式。单不单列并不重要，能区分命令模式与末行模式即可。   vi区段删除步骤： 1. 在末行模式下使用:set nu显示行号 非必须，随光标移动vi右下角也会显示行号，能够正确找到并记录删除开始行
  • 清除tomcat缓存的方法总结 dashuaifu tomcat缓存
    用tomcat容器，大家可能会发现这样的问题，修改jsp文件后，但用IE打开 依然是以前的Jsp的页面。 出现这种现象的原因主要是tomcat缓存的原因。 解决办法如下: 在jsp文件头加上 <meta http-equiv="Expires" content="0"> <meta http-equiv="kiben&qu
  • 不要盲目的在项目中使用LESS CSS dcj3sjt126com Webless
    　如果你还不知道LESS CSS是什么东西，可以看一下这篇文章，是我一朋友写给新人看的《CSS——LESS》 　　不可否认，LESS CSS是个强大的工具，它弥补了css没有变量、无法运算等一些“先天缺陷”，但它似乎给我一种错觉，就是为了功能而实现功能。 　　比如它的引用功能 ? .rounded_corners{     
  • [入门]更上一层楼 dcj3sjt126com PHPyii2
    更上一层楼 通篇阅读完整个“入门”部分，你就完成了一个完整 Yii 应用的创建。在此过程中你学到了如何实现一些常用功能，例如通过 HTML 表单从用户那获取数据，从数据库中获取数据并以分页形式显示。你还学到了如何通过 Gii 去自动生成代码。使用 Gii 生成代码把 Web 开发中多数繁杂的过程转化为仅仅填写几个表单就行。 本章将介绍一些有助于更好使用 Yii 的资源：
  • Apache HttpClient使用详解 eksliang httpclienthttp协议
    Http协议的重要性相信不用我多说了，HttpClient相比传统JDK自带的URLConnection，增加了易用性和灵活性（具体区别，日后我们再讨论），它不仅是客户端发送Http请求变得容易，而且也方便了开发人员测试接口（基于Http协议的），即提高了开发的效率，也方便提高代码的健壮性。因此熟练掌握HttpClient是很重要的必修内容，掌握HttpClient后，相信对于Http协议的了解会
  • zxing二维码扫描功能 gundumw100 androidzxing
    经常要用到二维码扫描功能 现给出示例代码 import com.google.zxing.WriterException; import com.zxing.activity.CaptureActivity; import com.zxing.encoding.EncodingHandler; import android.app.Activity; import an
  • 纯HTML+CSS带说明的黄色导航菜单 ini htmlWebhtml5csshovertree
    HoverTree带说明的CSS菜单:纯HTML+CSS结构链接带说明的黄色导航   在线体验效果：http://hovertree.com/texiao/css/1.htm代码如下,保存到HTML文件可以看到效果：   <!DOCTYPE html > <html > <head> <title>HoverTree
  • fastjson初始化对性能的影响 kane_xie fastjson序列化
    之前在项目中序列化是用thrift，性能一般，而且需要用编译器生成新的类，在序列化和反序列化的时候感觉很繁琐，因此想转到json阵营。对比了jackson，gson等框架之后，决定用fastjson，为什么呢，因为看名字感觉很快。。。   网上的说法：   fastjson 是一个性能很好的 Java 语言实现的 JSON 解析器和生成器，来自阿里巴巴的工程师开发。
  • 基于Mybatis封装的增删改查实现通用自动化sql mengqingyu DAO
    1.基于map或javaBean的增删改查可实现不写dao接口和实现类以及xml，有效的提高开发速度。 2.支持自定义注解包括主键生成、列重复验证、列名、表名等 3.支持批量插入、批量更新、批量删除 <bean id="dynamicSqlSessionTemplate" class="com.mqy.mybatis.support.Dynamic
  • js控制input输入框的方法封装(数字，中文，字母，浮点数等) qifeifei javascript js
    在项目开发的时候，经常有一些输入框，控制输入的格式，而不是等输入好了再去检查格式，格式错了就报错，体验不好。 /** 数字，中文，字母,浮点数(+/-/.) 类型输入限制，只要在input标签上加上 jInput="number,chinese,alphabet,floating" 备注：floating属性只能单独用*/     funct
  • java 计时器应用 tangqi609567707 javatimer
    mport java.util.TimerTask;   import java.util.Calendar;   public class MyTask extends TimerTask {        private static final int
  • erlang输出调用栈信息 wudixiaotie erlang
    在erlang otp的开发中，如果调用第三方的应用，会有有些错误会不打印栈信息，因为有可能第三方应用会catch然后输出自己的错误信息，所以对排查bug有很大的阻碍，这样就要求我们自己打印调用的栈信息。用这个函数：erlang:process_display (self (), backtrace).需要注意这个函数只会输出到标准错误输出。 也可以用这个函数：erlang:get_s
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他