玖龍的意志
玖龍的意志

upload文件上传2—10关

upload2—10关

  • 第二关
  • 第三关
  • 第四关
  • 第五关
  • 第六关
  • 第七关
  • 第八关
  • 第九关
  • 第十关

注：纯个人的日常笔记，仅供参考

第二关

第二关在不看源码的情况下，可以事先准备几种不同文档格式的webshell，我这里均为

刚开始时啥也不知道主打一个尝试，将常用的几种带入尝试，如下我尝试了3遍就成功上传了，上传后只需要在burp中将文档后缀改为php网站就可以成功解析了。
当尝试不出来时再尝试爆破也不迟。
upload文件上传2—10关_第1张图片
一个能上传的文件删去content type以及后面的mine type文件就不能上传了说明这个是起决定性因素的。反之则是filename=’ 中的文件后缀起决定性’。
Content-Type起决定性的时候filename=’’中后缀改为与脚本语言匹配的就行。
本关可以传一个php后缀的文件抓包，在抓到的包里将Content-Type改为符合要求的也可以上传upload文件上传2—10关_第2张图片

第三关

还是尝试，发现黑名单，我们使用不在黑名单的后缀文件上传
这里上传的是gif后缀，但其实是一个php文件，抓包将gif修改为php会发现任然无法上传，因为他禁止PHP这时候我们可以尝试php的其它版本。例如php3,php5等（当你要解析的文件脚本语言确定时无法上传时可以尝试其它版本，例如这里我上传的php脚本语言，我的后缀只能是php，但php被禁止了，此时我可以尝试其它的版本）上传文件的名字可能会被加密等等，访问地址以响应包里的地址为主upload文件上传2—10关_第3张图片这里访问到的是空白的，没有显示代码证明代码没有错误，之所以是空白是因为我们并未在apache内部进行对应危险的配置，要在apache配置文件中添加对应的php版本才可以解析upload文件上传2—10关_第4张图片

第四关

为.htaccess绕过先上传一个.htaccess后缀的文档，在里面写上下面的代码。

SetHandler application/x-httpd-php

再上传一个1.jpg格式的后缀文件写上自己的webshell
我的理解
因为所以上传一个1.jpg格式的后缀文件
upload文件上传2—10关_第5张图片


upload文件上传2—10关_第6张图片这里出了毛病应该是靶场上了年纪，新版本不太行要切换老版本

第五关

点空点绕过，在php后加上. .

upload文件上传2—10关_第7张图片

第六关

大小写绕过
windows 对文件名大小写不敏感例如 test.txt与TEST.txt是一个文件，而linux则不同。通过访问只有大小写不同的网站如果访问到相同的网站则为windows

upload文件上传2—10关_第8张图片

第七关

后缀加空格绕过
upload文件上传2—10关_第9张图片
upload文件上传2—10关_第10张图片

第八关

点绕过
upload文件上传2—10关_第11张图片

第九关

文件流特性绕过
如果后缀名没有对:: D A T A 进行判断，利用 w i n d o w s 系统 N T F S 特征可以绕过上传在 w i n d o w 的时候如果文件名 + " : : DATA进行判断，利用windows系统NTFS特征可以绕过上传 在window的时候如果文件名+":: DATA进行判断，利用windows系统NTFS特征可以绕过上传在window的时候如果文件名+"::DATA"会把:: D A T A 之后的数据当成文件流处理 , 不会检测后缀名，且保持 : : DATA之后的数据当成文件流处理,不会检测后缀名，且保持:: DATA之后的数据当成文件流处理,不会检测后缀名，且保持::DATA之前的文件名，其实和空格绕过点绕过类似

这里出毛病了，不知道为啥upload文件上传2—10关_第12张图片

第十关

. .绕过（点空点绕过）与上面有一关相同
这里偷个懒
upload文件上传2—10关_第13张图片

你可能感兴趣的:(网络,安全,笔记)

  • 四种主要的 API 架构风格：RPC、SOAP、REST、GRAPHQL 小马不敲代码 系统设计架构rpcgraphql
    讨论四种主要的API架构风格，比较它们的优缺点，并重点介绍每种情况下最适合的API架构风格。RPCSOAPRESTGRAPHQL两个单独的应用程序需要中介程序才能相互通信，因此，开发人员经常需要搭建桥梁——也就是应用程序编程接口（API），来允许一个系统访问另一个系统的信息或功能。为了快速、大规模地集成不同的应用程序，API使用协议或规范来定义那些通过网络传输的消息的语义和信息。这些规范构成了AP
  • 《Natural Actor-Critic》译读笔记 songyuc 笔记
    《NaturalActor-Critic》摘要本文提出了一种新型的强化学习架构，即自然演员-评论家（NaturalActor-Critic）。Theactor的更新通过使用Amari的自然梯度方法进行策略梯度的随机估计来实现，而评论家则通过线性回归同时获得自然策略梯度和价值函数的附加参数。本文展示了使用自然策略梯度的actor改进特别有吸引力，因为这些梯度与所选策略表示的坐标框架无关，并且比常规策
  • 知识蒸馏论文精选——《Graph-Free Knowledge Distillation for Graph Neural Networks 》 宇直不会放弃 GKD-Outputlayer人工智能数据挖掘机器学习深度学习神经网络cnnpytorch
    （GFKD）无图知识蒸馏《Graph-FreeKnowledgeDistillationforGraphNeuralNetworks》2021作者是XiangDeng和ZhongfeiZhang，来自纽约州立大学宾汉姆顿分校论文地址见文末摘要知识蒸馏（KnowledgeDistillation,KD）通过强制学生网络模仿在训练数据上预训练老师网络的输出，从而将知识从老师网络转移到学生网络。然而，在
  • 使用 Python 合并微信与支付宝账单，生成财务报告 python后端
    最近用思源笔记记东西上瘾，突然想每个月存一份收支记录进去。但手动整理账单太麻烦了，支付宝导出一份CSV，微信又导出一份，格式还不一样，每次复制粘贴头都大。干脆写了个Python脚本一键处理，核心就干两件事：把俩平台的CSV账单合并到一起自动生成带分类表格的Markdown（直接拖进思源就能渲染）代码主要折腾了这些：支付宝账单前24行都是废话，直接skiprows=24跳过去，GBK编码差点让我栽跟
  • 实施疫苗冷链温度监控预警 保障疫苗安全 BEOL贝尔科技 其他
    国家免疫规划工作已经实施多年，接种疫苗是预防疾病最直接、最经济、最有效的手段。新冠疫苗第三针已经开始接种，但是近年来不断发生的疫苗事件，让广大市民对疫苗的质量安全产生了质疑。为了保障疫苗质量安全，小编推荐使用疫苗冷链温湿度监控预警系统。该系统能对储存疫苗的冰箱温度进行实时采集并上传到网络平台，相关人员可通过登陆平台查看设备内温度。一旦冷链设备运行出现异常情况，如发生温度超限或停电，系统会及时报警，
  • 内容中台的核心架构是什么？ 清风徐徐de来 其他
    模块化架构设计解析内容中台的模块化架构通过分层解耦实现灵活扩展，其核心由基础资源层、能力服务层与业务应用层构成。基础层以统一数据治理体系为支撑，通过标准化接口实现结构化与非结构化数据的统一存储，例如Baklib采用分布式存储架构保障数据安全性与访问效率。服务层整合智能分发引擎与API协同策略，支持动态编排内容处理流程，如自动标签生成与多版本管理。应用层通过可配置化组件对接多终端场景，确保知识库构建
  • 如何解决网站风险提示 安全
    当平时访问某个网站时，如果发现浏览器地址栏显示“不安全”警告，这通常意味着该网站可能存在安全风险或SSL证书配置不当。以下是一些简单易懂、快速有效的解决方案。一、检查并更新SSL证书确认HTTPS协议：打开您的浏览器，访问目标网站。检查网址是否以“https”开头。如果不是，说明该网站未使用SSL加密，需要启用HTTPS协议。验证SSL证书：如果网址以“https”开头，但浏览器仍显示“不安全”，
  • 从零开始学习黑客技术，看这一篇就够了 网络安全-旭师兄 学习web安全python密码学网络安全
    基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包黑客，对于很多人来说，是一个神秘的代名词，加之影视作品夸张的艺术表现，使得黑客这个本来只专注于技术的群体，散发出亦正亦邪的神秘色彩。黑客源自英文hacker一词，最初曾指热心于计算机技术、水平高超的电脑高手，尤其是程序设计人员，逐渐区分为白帽、灰帽、黑帽等。其中，白帽黑客被称为道德黑客。他们不会非法入侵用户网络，而是通过一系列测试检查
  • 七个合法学习黑客技术的平台，让你从萌新成为大佬 黑客白帽子黑爷 学习php开发语言web安全网络
    1、HackThisSite提供在线IRC聊天和论坛，让用户交流更加方便。网站涵盖多种主题，包括密码破解、网络侦察、漏洞利用、社会工程学等。非常适用于个人提高网络安全技能2、HackaDay涵盖多个领域，包括黑客技术、科技、工程和DIY等内容，站内提供大量有趣的文章、视频、教程和新闻，帮助用户掌握黑客技术和DIY精神。3、OffensiveSecurity一个专门提供网络安全培训和认证的公司，课程
  • 计算机网络：电路交换，报文交换，分组交换 LG.YDX 计算机网络计算机网络网络
    一、电路交换：核心思想在通信前建立一条专用物理路径（电路），整个通信过程中独占该路径，结束后释放资源。特点1.建立连接（尝试占用通信资源）2.通信（一直占用通信资源）3.释放连接（归还通信资源）优点：•实时性强（如语音通话、视频会议）。•数据传输顺序和完整性有保障。缺点：•资源浪费（空闲时链路无法被其他用户使用）。•连接建立/释放时间长（不适合突发性数据传输）。线路分配的灵活性差。节点交换不支持“
  • PHP 过滤器 wjs2024 开发语言
    PHP过滤器概述PHP过滤器是一种强大的功能，它可以确保在应用程序中处理数据时的安全性。过滤器可以用来验证用户输入、清理数据、转换数据等。在PHP开发中，正确地使用过滤器可以显著减少安全漏洞，提高应用程序的可靠性。过滤器的分类PHP中主要的过滤器分为以下几类：数据验证数据清理数据转换1.数据验证数据验证过滤器确保用户输入的数据符合特定的格式和规则。例如，filter_var函数可以用来验证电子邮件
  • MySQL进阶—— 视图（详解） 1加1等于 MySQLsqlmysql
    本文全面介绍Mysql视图相关的核心知识。包括介绍视图定义，基于查询结果的虚拟表，有简化查询、保障安全、解耦逻辑等作用。讲解创建、修改、删除视图的操作，以及及视图可更新条件、安全性控制及性能优化方法。本文目录一、视图的定义与作用定义作用二、视图的创建与管理创建视图修改视图方式1：覆盖原有视图方式2：ALTERVIEW删除视图三、视图两种算法MERGE（默认）TEMPTABLE四、视图的可更新性可更
  • 大语言模型原理基础与前沿 双层路由多模态融合、多任务学习和模块化架构 AI智能涌现深度研究 AI大语言模型和知识图谱融合Python入门实战DeepSeekR1&大数据AI人工智能计算科学神经计算深度学习神经网络大数据人工智能大型语言模型AIAGILLMJavaPython架构设计AgentRPA
    大语言模型原理基础与前沿：双层路由多模态融合、多任务学习和模块化架构关键词：大语言模型、双层路由、多模态融合、多任务学习、模块化架构、神经网络、自然语言处理1.背景介绍大语言模型（LargeLanguageModels，LLMs）已经成为人工智能和自然语言处理领域的重要研究方向。随着GPT-3、BERT等模型的出现，大语言模型在各种任务中展现出了惊人的性能。然而，随着模型规模的不断扩大和应用场景的
  • 第五周作业——第十章动手试一试 hongsqi
    10-1Python学习笔记学习笔记：在文本编辑器中新建一个文件，写几句话来总结一下你至此学到的Python知识，其中每一行都以“InPythonyoucan”打头。将这个文件命名为learning_python.txt，并将其存储到为完成本章练习而编写的程序所在的目录中。编写一个程序，它读取这个文件，并将你所写的内容打印三次：第一次打印时读取整个文件；第二次打印时遍历文件对象；第三次打印时将各行
  • 《C#多播委托：深入解析核心机制与实战应用指南》 Ro小陌 C#WindowsJavac#windowsjava
    在C#中，多播委托（MulticastDelegate）是一种可以引用多个方法的委托类型，它允许将多个方法绑定到同一个委托实例上，并通过一次调用触发所有方法的执行。这是事件处理机制的核心实现基础。以下从底层机制到实际应用详细解析：一、委托基础委托的本质委托是类型安全的函数指针，继承自System.MulticastDelegate类。每个委托实例内部维护一个调用列表（InvocationList）
  • Python机器学习实战：构建序列到序列(Seq2Seq)模型处理翻译任务 AGI大模型与大数据研究院 程序员提升自我硅基计算碳基计算认知计算生物计算深度学习神经网络大数据AIGCAGILLMJavaPython架构设计Agent程序员实现财富自由
    Python机器学习实战：构建序列到序列(Seq2Seq)模型处理翻译任务1.背景介绍1.1问题的由来翻译是跨语言沟通的重要桥梁，随着全球化进程的加速，翻译需求日益增长。传统的机器翻译方法主要依赖于规则和统计方法，如基于短语的翻译、基于统计的机器翻译等。然而，这些方法难以处理复杂的语言现象，翻译质量参差不齐。近年来，随着深度学习技术的快速发展，基于神经网络序列到序列（Sequence-to-Seq
  • Python第十六课：深度学习入门 | 神经网络解密 程之编 Python全栈通关秘籍python神经网络青少年编程
    本节目标理解生物神经元与人工神经网络的映射关系掌握激活函数与损失函数的核心作用使用Keras构建手写数字识别模型可视化神经网络的训练过程掌握防止过拟合的基础策略一、神经网络基础（大脑的数字化仿生）1.神经元对比生物神经元人工神经元树突接收信号输入层接收特征数据细胞体整合信号加权求和（∑(权重×输入)+偏置）轴突传递电信号激活函数处理输出2.核心组件解析激活函数：神经元的"开关"（如ReLU：max
  • mitmproxy配合Wireshark 抓包分析 自由鬼 安全IT应用探讨运维技术wireshark测试工具网络网络安全运维服务器
    Mitmproxy是一款非常强大的交互式HTTP代理工具，它被广泛应用于Web开发、API调试、安全测试等领域。与Wireshark侧重于被动监听网络流量不同，Mitmproxy更像一个主动的中间人，可以拦截、检查、修改和重放HTTP/HTTPS流量，让你能够更深入地理解和控制你的网络通信。一、什么是mitmproxy？Mitmproxy是一个自由且开源的交互式TLS拦截代理。“中间人(Man-i
  • TCP 是用来解决什么问题？ 晚夜微雨问海棠呀 tcp/ip网络php
    数据包丢失：在网络传输过程中，数据包可能会因为各种原因（如网络拥塞、设备故障等）而丢失。TCP通过序列号和确认应答机制来检测数据包是否丢失，并重新发送丢失的数据包。数据包乱序：数据包在传输过程中可能会因为不同的路径而到达接收端时顺序错乱。TCP通过序列号对数据包进行排序，确保数据按正确的顺序交付给应用层。数据包重复：在网络中，数据包可能会被多次传输，导致接收端收到重复的数据包。TCP通过序列号和确
  • selenuim自动化测试笔记二：元素查找 任性八孔木笛 自动化测试定位seleniumcssxpath
    selenuim自动化测试笔记二：元素查找一、查看页面是否包含某段字符串查看页面是否包含“”写法driver.getPageSource().contains("百度一下，你就知道")if(driver.getPageSource().contains("百度一下，你就知道")){System.out.println("包含");}else{System.out.println("不包含");}二
  • python调用ollama本地部署的deepseek 小杰丶 python开发语言
    说明在本地主机上调用局域网内使用ollama部署好的deepseek。之前的文章中已经部署好，并调试通的网络，现在需要使用python能调用deepseek的API，便于后续的模型探索和应用开发。但是百度了很多，没一个能用的，各种无脑的复制粘贴，最后还是老实得去看官方文档，还是自己记录一下比较好。正文使用ollama的pythonlib包进行deepseek的调用。pypyi地址：ollama·P
  • tcp和http的区别 2301_76723322 tcp/iphttp网络协议
    tcp和http的区别1.TCP（TransmissionControlProtocol）和HTTP（HypertextTransferProtocol）是两种不同的网络协议，它们在网络通信中扮演着不同的角色。TCP:TCP是一种传输层协议，负责在网络上可靠地传输数据。它提供了数据的可靠性，通过三次握手建立连接，以及数据的顺序和完整性保证。TCP是面向连接的，通信双方在数据传输之前需要建立连接，传
  • 5、请简述公司的系统服务架构类型（单体架构、分布式架构、微服务架构、分层架构、集群架构、SOA 架构、中台架构） 静静在思考 面试经验架构分布式微服务
    以下是对公司常见的系统服务架构类型的简述及架构图说明：单体架构简述：将所有功能集成在一个项目中，作为一个整体进行开发、部署和运行，所有业务逻辑、数据访问等都在一个进程内。适用于小型项目或业务简单的场景，开发、部署和维护相对简单。架构图用户界面业务逻辑数据访问数据库分布式架构简述：把系统拆分为多个子系统或服务，分布在不同节点上独立运行，通过网络通信协作完成业务功能，可扩展性和可靠性较高，能应对大规模
  • 人脸识别，dlib优化，Dlib/OpenCV交叉编译 yiyayiya557 linux嵌入式
    参考文章：GitRepo镜像使用帮助https://mirrors.tuna.tsinghua.edu.cn/help/git-repo/交叉编译Dlib+OpenCV交叉编译移植到ARM64-v8平台（编译不通过，不可用）https://blog.csdn.net/kaychangeek/article/details/80365320Qt移植到ARM64-v8平台(NXPi.MX8M)笔记（未
  • PIPCA个人信息保护合规审计师认证介绍！ 熙丫 13381482386 大数据
    个人信息保护合规审计师"（PersonalInformationProtectionComplianceAuditor-CCRC）是中国网络安全审查认证中心与市场监管大数据中心为深入贯彻实施《个人信息保护法》，推动个人信息处理者切实履行合规审计职责，针对企事业单位及第三方机构中从事个人信息保护合规审计（简称“个保审计”）的专业人员，依据《个人信息保护法》、《网络安全从业人员能力基本要求》
  • 基于PyTorch的深度学习——机器学习3 Wis4e 深度学习机器学习pytorch
    激活函数在神经网络中作用有很多，主要作用是给神经网络提供非线性建模能力。如果没有激活函数，那么再多层的神经网络也只能处理线性可分问题。在搭建神经网络时，如何选择激活函数？如果搭建的神经网络层数不多，选择sigmoid、tanh、relu、softmax都可以；而如果搭建的网络层次较多，那就需要小心，选择不当就可导致梯度消失问题。此时一般不宜选择sigmoid、tanh激活函数，因它们的导数都小于1
  • 《Windows命令提示符（CMD）函数全解析与应用研究》 Small踢倒coffee_氕氘氚 经验分享笔记
    ##摘要本文深入探讨了Windows命令提示符（CMD）的核心功能和应用。文章详细解析了CMD的基本命令、批处理脚本编写技巧以及高级功能，包括网络命令、系统管理命令和磁盘管理命令。通过实际案例研究，展示了CMD在系统管理、网络配置和自动化任务中的广泛应用。研究表明，CMD作为Windows系统的重要工具，在提高工作效率和系统管理能力方面具有显著优势。本文旨在为读者提供全面的CMD使用指南，帮助其更
  • 公司共享网盘怎么建立 网盘
    公司共享网盘的建立，关键在于明确使用需求、选择合适的网盘服务、搭建统一的文件管理规范、做好权限分级与安全防护。尤其要强调选择合适的网盘服务这一点，如果企业规模较大，且对协同办公的需求强烈，就需要考虑支持多人实时协作、稳定高效的专业网盘。例如采用可以快速部署与灵活扩展的企业网盘方案，不仅能在初期节省大量时间成本，也能保障未来业务扩展不受限制，从而让文档共享与团队协作更加顺畅。一、公司共享网盘的基本概
  • ELK安装配置 hu_wenjie OpsDevOpsDev运维开发
    ELK平台介绍日志主要包括系统日志、应用程序日志和安全日志。系统运维和开发人员可以通过日志了解服务器软硬件信息、检查配置过程中的错误及错误发生的原因。经常分析日志可以了解服务器的负荷，性能安全性，从而及时采取措施纠正错误。
  • 深度学习与普通神经网络有何区别？ 是理不是里 深度学习神经网络人工智能
    深度学习与普通神经网络的主要区别体现在以下几个方面：一、结构复杂度普通神经网络：通常指浅层结构，层数较少，一般为2-3层，包括输入层、一个或多个隐藏层、输出层。深度学习：强调通过5层以上的深度架构逐级抽象数据特征，包含多层神经网络，层数可能达到几十层甚至上百层。例如，ResNet（2015）包含152个卷积层。二、特征学习方式普通神经网络：特征提取通常依赖人工设计，需要领域专家的经验。这意味着在处
  • 设计模式介绍 tntxia 设计模式
    设计模式来源于土木工程师 克里斯托弗 亚历山大（http://en.wikipedia.org/wiki/Christopher_Alexander）的早期作品。他经常发表一些作品，内容是总结他在解决设计问题方面的经验，以及这些知识与城市和建筑模式之间有何关联。有一天，亚历山大突然发现，重复使用这些模式可以让某些设计构造取得我们期望的最佳效果。 亚历山大与萨拉-石川佳纯和穆雷 西乐弗斯坦合作
  • android高级组件使用(一) 百合不是茶 androidRatingBarSpinner
    1、自动完成文本框（AutoCompleteTextView） AutoCompleteTextView从EditText派生出来，实际上也是一个文本编辑框，但它比普通编辑框多一个功能：当用户输入一个字符后，自动完成文本框会显示一个下拉菜单，供用户从中选择，当用户选择某个菜单项之后，AutoCompleteTextView按用户选择自动填写该文本框。 使用AutoCompleteTex
  • [网络与通讯]路由器市场大有潜力可挖掘 comsci 网络
              如果国内的电子厂商和计算机设备厂商觉得手机市场已经有点饱和了,那么可以考虑一下交换机和路由器市场的进入问题.....        这方面的技术和知识,目前处在一个开放型的状态,有利于各类小型电子企业进入  &nbs
  • 自写简单Redis内存统计shell 商人shang Linux shell统计Redis内存
    #!/bin/bash address="192.168.150.128:6666,192.168.150.128:6666" hosts=(${address//,/ }) sfile="staticts.log" for hostitem in ${hosts[@]} do ipport=(${hostitem
  • 单例模式(饿汉 vs懒汉) oloz 单例模式
    package 单例模式; /* * 应用场景:保证在整个应用之中某个对象的实例只有一个 * 单例模式种的《 懒汉模式》 * */ public class Singleton { //01 将构造方法私有化，外界就无法用new Singleton()的方式获得实例 private Singleton(){}; //02 申明类得唯一实例 priva
  • springMvc json支持 杨白白 json springmvc
    1.Spring mvc处理json需要使用jackson的类库，因此需要先引入jackson包 2在spring mvc中解析输入为json格式的数据:使用@RequestBody来设置输入 @RequestMapping("helloJson") public @ResponseBody JsonTest helloJson() {
  • android播放，掃描添加本地音頻文件 小桔子
            最近幾乎沒有什麽事情，繼續鼓搗我的小東西。想在項目中加入一個簡易的音樂播放器功能，就像華為p6桌面上那麼大小的音樂播放器。用過天天動聽或者QQ音樂播放器的人都知道，可已通過本地掃描添加歌曲。不知道他們是怎麼實現的，我覺得應該掃描設備上的所有文件，過濾出音頻文件，每個文件實例化為一個實體，記錄文件名、路徑、歌手、類型、大小等信息。具體算法思想，
  • oracle常用命令 aichenglong oracledba常用命令
    1 创建临时表空间 create temporary tablespace user_temp  tempfile 'D:\oracle\oradata\Oracle9i\user_temp.dbf' size 50m  autoextend on  next 50m maxsize 20480m  extent management local
  • 25个Eclipse插件 AILIKES eclipse插件
    提高代码质量的插件1. FindBugsFindBugs可以帮你找到Java代码中的bug，它使用Lesser GNU Public License的自由软件许可。2. CheckstyleCheckstyle插件可以集成到Eclipse IDE中去，能确保Java代码遵循标准代码样式。3. ECLemmaECLemma是一款拥有Eclipse Public License许可的免费工具，它提供了
  • Spring MVC拦截器+注解方式实现防止表单重复提交 baalwolf spring mvc
    原理：在新建页面中Session保存token随机码，当保存时验证，通过后删除，当再次点击保存时由于服务器端的Session中已经不存在了，所有无法验证通过。   1.新建注解：   ? 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18
  • 《Javascript高级程序设计(第3版)》闭包理解 bijian1013 JavaScript
    “闭包是指有权访问另一个函数作用域中的变量的函数。”--《Javascript高级程序设计(第3版)》         看以下代码： <script type="text/javascript"> function outer() { var i = 10; return f
  • AngularJS Module类的方法 bijian1013 JavaScriptAngularJSModule
            AngularJS中的Module类负责定义应用如何启动，它还可以通过声明的方式定义应用中的各个片段。我们来看看它是如何实现这些功能的。 一.Main方法在哪里         如果你是从Java或者Python编程语言转过来的，那么你可能很想知道AngularJS里面的main方法在哪里？这个把所
  • [Maven学习笔记七]Maven插件和目标 bit1129 maven插件
    插件(plugin)和目标(goal) Maven，就其本质而言，是一个插件执行框架，Maven的每个目标的执行逻辑都是由插件来完成的，一个插件可以有1个或者几个目标，比如maven-compiler-plugin插件包含compile和testCompile，即maven-compiler-plugin提供了源代码编译和测试源代码编译的两个目标   使用插件和目标使得我们可以干预
  • 【Hadoop八】Yarn的资源调度策略 bit1129 hadoop
    1. Hadoop的三种调度策略 Hadoop提供了3中作业调用的策略， FIFO Scheduler Fair Scheduler Capacity Scheduler 以上三种调度算法，在Hadoop MR1中就引入了，在Yarn中对它们进行了改进和完善.Fair和Capacity Scheduler用于多用户共享的资源调度   2. 多用户资源共享的调度
  • Nginx使用Linux内存加速静态文件访问 ronin47
    Nginx是一个非常出色的静态资源web服务器。如果你嫌它还不够快，可以把放在磁盘中的文件，映射到内存中，减少高并发下的磁盘IO。 先做几个假设。nginx.conf中所配置站点的路径是/home/wwwroot/res，站点所对应文件原始存储路径：/opt/web/res shell脚本非常简单，思路就是拷贝资源文件到内存中，然后在把网站的静态文件链接指向到内存中即可。具体如下：
  • 关于Unity3D中的Shader的知识 brotherlamp unityunity资料unity教程unity视频unity自学
    首先先解释下Unity3D的Shader，Unity里面的Shaders是使用一种叫ShaderLab的语言编写的，它同微软的FX文件或者NVIDIA的CgFX有些类似。传统意义上的vertex shader和pixel shader还是使用标准的Cg/HLSL 编程语言编写的。因此Unity文档里面的Shader，都是指用ShaderLab编写的代码，然后我们来看下Unity3D自带的60多个S
  • CopyOnWriteArrayList vs ArrayList bylijinnan java
    package com.ljn.base; import java.util.ArrayList; import java.util.Iterator; import java.util.List; import java.util.concurrent.CopyOnWriteArrayList; /** * 总述： * 1.ArrayListi不是线程安全的，CopyO
  • 内存中栈和堆的区别 chicony 内存
    1、内存分配方面：     堆：一般由程序员分配释放， 若程序员不释放，程序结束时可能由OS回收 。注意它与数据结构中的堆是两回事，分配方式是类似于链表。可能用到的关键字如下：new、malloc、delete、free等等。     栈：由编译器(Compiler)自动分配释放，存放函数的参数值，局部变量的值等。其操作方式类似于数据结构中
  • 回答一位网友对Scala的提问 chenchao051 scalamap
    本来准备在私信里直接回复了，但是发现不太方便，就简要回答在这里。 问题 写道 对于scala的简洁十分佩服，但又觉得比较晦涩，例如一例，Map("a" -> List(11,111)).flatMap(_._2)，可否说下最后那个函数做了什么，真正在开发的时候也会如此简洁？谢谢    先回答一点，在实际使用中，Scala毫无疑问就是这么简单。
  • mysql 取每组前几条记录 daizj mysql分组最大值最小值每组三条记录
    一、对分组的记录取前N条记录：例如：取每组的前3条最大的记录 1.用子查询： SELECT * FROM tableName a  WHERE 3> (SELECT COUNT(*) FROM  tableName b WHERE b.id=a.id AND b.cnt>a. cnt) ORDER BY a.id,a.account DE
  • HTTP深入浅出 http请求 dcj3sjt126com http
      HTTP(HyperText Transfer Protocol)是一套计算机通过网络进行通信的规则。计算机专家设计出HTTP，使HTTP客户（如Web浏览器）能够从HTTP服务器(Web服务器)请求信息和服务，HTTP目前协议的版本是1.1.HTTP是一种无状态的协议，无状态是指Web浏览器和Web服务器之间不需要建立持久的连接，这意味着当一个客户端向服务器端发出请求，然后We
  • 判断MySQL记录是否存在方法比较 dcj3sjt126com mysql
    把数据写入到数据库的时，常常会碰到先要检测要插入的记录是否存在，然后决定是否要写入。 　　我这里总结了判断记录是否存在的常用方法： 　　sql语句： select   count ( * )  from  tablename; 　　然后读取count(*)的值判断记录是否存在。对于这种方法性能上有些浪费，我们只是想判断记录记录是否存在，没有必要全部都查出来。
  • 对HTML XML的一点认识 e200702084 htmlxml
    感谢http://www.w3school.com.cn提供的资料 HTML 文档中的每个成分都是一个节点。 节点 根据 DOM，HTML 文档中的每个成分都是一个节点。 DOM 是这样规定的： 整个文档是一个文档节点 每个 HTML 标签是一个元素节点 包含在 HTML 元素中的文本是文本节点 每一个 HTML 属性是一个属性节点 注释属于注释节点 Node 层次
  • jquery分页插件 genaiwei jqueryWeb前端分页插件
    //jquery页码控件// 创建一个闭包    (function($) {      // 插件的定义      $.fn.pageTool = function(options) {        var totalPa
  • Mybatis与Ibatis对照入门于学习 Josh_Persistence mybatisibatis区别联系
    一、为什么使用IBatis/Mybatis         对于从事 Java EE 的开发人员来说，iBatis 是一个再熟悉不过的持久层框架了，在 Hibernate、JPA 这样的一站式对象 / 关系映射（O/R Mapping）解决方案盛行之前，iBaits 基本是持久层框架的不二选择。即使在持久层框架层出不穷的今天，iBatis 凭借着易学易用、
  • C中怎样合理决定使用那种整数类型？ 秋风扫落叶 c数据类型
    如果需要大数值(大于32767或小于32767), 使用long 型。 否则, 如果空间很重要 (如有大数组或很多结构), 使用 short 型。 除此之外, 就使用 int 型。 如果严格定义的溢出特征很重要而负值无关紧要, 或者你希望在操作二进制位和字节时避免符号扩展的问题, 请使用对应的无符号类型。 但是, 要注意在表达式中混用有符号和无符号值的情况。    &nbs
  • maven问题 zhb8015 maven问题
      问题1： Eclipse 中 新建maven项目 无法添加src/main/java 问题    eclipse创建maevn web项目，在选择maven_archetype_web原型后，默认只有src/main/resources这个Source Floder。     按照maven目录结构，添加src/main/ja
  • (二)androidpn-server tomcat版源码解析之--push消息处理 spjich javaandrodipn推送
    在 (一)androidpn-server tomcat版源码解析之--项目启动这篇中，已经描述了整个推送服务器的启动过程，并且把握到了消息的入口即XmppIoHandler这个类，今天我将继续往下分析下面的核心代码，主要分为3大块，链接创建，消息的发送，链接关闭。 先贴一段XmppIoHandler的部分代码 /** * Invoked from an I/O proc
  • 用js中的formData类型解决ajax提交表单时文件不能被serialize方法序列化的问题 中华好儿孙 JavaScriptAjaxWeb上传文件FormData
    var formData = new FormData($("#inputFileForm")[0]); $.ajax({ type:'post', url:webRoot+"/electronicContractUrl/webapp/uploadfile", data:formData, async: false, ca
  • mybatis常用jdbcType数据类型 ysj5125094 mybatismapperjdbcType
      MyBatis 通过包含的jdbcType 类型 BIT         FLOAT      CHAR          
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他