晴友读钟
晴友读钟

CTFshow-WEB入门-信息搜集

web1（查看注释1）

CTFshow-WEB入门-信息搜集_第1张图片

wp

右键查看源代码即可找到flag

 

web2（查看注释2）

CTFshow-WEB入门-信息搜集_第2张图片

wp

【Ctrl+U】快捷键查看源代码即可找到flag

web3（抓包与重发包）

CTFshow-WEB入门-信息搜集_第3张图片

wp

抓包后重新发包，在响应包中找到flag

CTFshow-WEB入门-信息搜集_第4张图片

web4（robots协议）

CTFshow-WEB入门-信息搜集_第5张图片

wp

先访问robots.txt，得到线索

CTFshow-WEB入门-信息搜集_第6张图片

进而访问flagishere.txt，获得flag

CTFshow-WEB入门-信息搜集_第7张图片

web5（phps源码泄露）

CTFshow-WEB入门-信息搜集_第8张图片

wp

访问index.phps获得泄露文件

打开文件获得flag

CTFshow-WEB入门-信息搜集_第9张图片

web6（www.zip源码泄露）

CTFshow-WEB入门-信息搜集_第10张图片

wp

访问www.zip获得泄露文件

打开压缩包中的fl000g.txt得到线索

CTFshow-WEB入门-信息搜集_第11张图片

进而访问fl000g.txt获得flag

CTFshow-WEB入门-信息搜集_第12张图片

web7（.git文件泄露）

CTFshow-WEB入门-信息搜集_第13张图片

wp

访问.git文件，获得flag

CTFshow-WEB入门-信息搜集_第14张图片

web8（.svn文件泄露）

CTFshow-WEB入门-信息搜集_第15张图片

wp

访问.svn文件，获得flag

CTFshow-WEB入门-信息搜集_第16张图片

web9（vim缓存文件泄露）

CTFshow-WEB入门-信息搜集_第17张图片

wp

vim缓存文件泄露的意思是，在使用vim编辑器对文本文件操作时，会产生相应的缓存文件，如果正常保存退出则对原文件的操作生效并自动删除缓存文件；如果意外关闭则对原文件的操作不生效且保留缓存文件

缓存文件的文件名格式为原文件名.swp，如果已经存在一个缓存文件则为原文件名.swo，

如果已经存在两个缓存文件则为原文件名.swn，

以此类推，下图给出了vim缓存文件泄露的文件名测试

CTFshow-WEB入门-信息搜集_第18张图片

因此本题我们直接访问index.php.swp，完成文件下载

打开文件，获得flag

CTFshow-WEB入门-信息搜集_第19张图片

web10（cookie查看）

CTFshow-WEB入门-信息搜集_第20张图片

wp

【F12】进入调试->【应用】->【Cookie】，拿到一串字符

CTFshow-WEB入门-信息搜集_第21张图片

该字符串包含百分号，显然是URL编码，进行相应解码获得flag

CTFshow-WEB入门-信息搜集_第22张图片

web11（本题已废）

CTFshow-WEB入门-信息搜集_第23张图片

wp

本题靶场已经销毁，无法正常完成，flag在题目描述中已经给出

 

web12（robots协议/dirsearch搜索/网页信息搜集）

CTFshow-WEB入门-信息搜集_第24张图片

wp

根据题目描述，能想到的是在页面中寻找类似密码的信息，其次是需要找到登录界面

拖动到网页末尾，找到疑似密码的字符串372619038

CTFshow-WEB入门-信息搜集_第25张图片

使用dirsearch对网页进行扫描，得到两个关键信息

CTFshow-WEB入门-信息搜集_第26张图片

先访问robots.txt，也是提示访问admin

CTFshow-WEB入门-信息搜集_第27张图片

进而访问admin，用户名肯定admin（做题经验），密码用前面看到的数字字符串

CTFshow-WEB入门-信息搜集_第28张图片

获得flag

CTFshow-WEB入门-信息搜集_第29张图片

 

web13（网页信息搜集）

CTFshow-WEB入门-信息搜集_第30张图片

wp

这题用dirsearch扫完没有发现什么信息，因此线索只能在网页中了，细心寻找一番后发现网页末尾这个【document】是一个外链，点击跳转到新页面

CTFshow-WEB入门-信息搜集_第31张图片

新页面这里直接给出了登录入口、账号和密码

CTFshow-WEB入门-信息搜集_第32张图片

需要注意的是【默认后台地址】中的your-domain指的是靶场的URL，这里可以直接把后面的【system1103/login.php】复制到靶场后面即可，随后安装默认用户名和默认密码登录即可获得flag

CTFshow-WEB入门-信息搜集_第33张图片

CTFshow-WEB入门-信息搜集_第34张图片

web14（网页信息搜集/靶场目录规则）

CTFshow-WEB入门-信息搜集_第35张图片

wp

根据题目描述，访问一下editor，发现是一个编辑器，摸索一番找到红框中的【插入文件】

CTFshow-WEB入门-信息搜集_第36张图片

【文件空间】->【var】->【www】->【html】->【nothinghere】，找到flag相关文件

CTFshow-WEB入门-信息搜集_第37张图片

html这个文件夹是存放靶场文件的，因此访问【nothinghere/fl000g.txt】，获得flag

CTFshow-WEB入门-信息搜集_第38张图片

web15（网页信息搜集/社工）

CTFshow-WEB入门-信息搜集_第39张图片

wp

根据题目描述可以猜测网页末尾这个邮箱【[email protected]】是值得关注的

CTFshow-WEB入门-信息搜集_第40张图片

此外暂时没有思路就用dirsearch扫一下

CTFshow-WEB入门-信息搜集_第41张图片

可以扫到目录下存在一个登录页面

CTFshow-WEB入门-信息搜集_第42张图片

用户名母庸置疑是admin（做题经验），密码不知道，我们先拿前面的邮箱试一下，发现密码错误

然后这题卡了博主很久，最后看了wp给我气乐了，社工简直拉满

我们要点击忘记密码，通过密保后修改密码，而密保问的是城市

CTFshow-WEB入门-信息搜集_第43张图片

全世界那么多城市，爆破一遍？爆破是个好思路，但这题被划分在信息搜集，应该用不着爆破

正解是用QQ去搜索前面看到的邮箱的QQ号码【1156631961】，资料卡中的所在地给出了【陕西西安】的字样，这就是密保答案

回到靶场输入西安，提示密码已被重置为【admin7789】，再次登录获得flag

CTFshow-WEB入门-信息搜集_第44张图片

CTFshow-WEB入门-信息搜集_第45张图片

web16（php探针/网页信息搜集）

CTFshow-WEB入门-信息搜集_第46张图片

wp

php探针是用来探测空间、服务器运行状况和PHP信息用的，探针可以实时查看服务器硬盘资源、内存占用、网卡流量、系统负载、服务器时间等信息，默认为【tz.php】

根据题目描述去访问【tz.php】，一番摸索后发现【PHPINFO】（下图红框部分）是一个外链

CTFshow-WEB入门-信息搜集_第47张图片

打开外链，使用【Ctrl+F】快捷键搜索关键字flag，获得flag

CTFshow-WEB入门-信息搜集_第48张图片

web17（备份sql文件泄露）

CTFshow-WEB入门-信息搜集_第49张图片

wp

题目说备份的sql文件泄露，或许并不清楚文件的命名规则，但凡是文件泄露，用dirsearch扫就完了，扫完知道目录下面有个【backup.sql】

CTFshow-WEB入门-信息搜集_第50张图片

进而访问，下载文件

CTFshow-WEB入门-信息搜集_第51张图片

以记事本打开此sql文件，获得flag

CTFshow-WEB入门-信息搜集_第52张图片

web18（js代码审计/前端控制台测试）

CTFshow-WEB入门-信息搜集_第53张图片

wp

硬玩玩到101分是不可能的，本题先查看js代码，代码审计后重点关注3个参数：

【score】【game_over】【run()】，前两个都是控制游戏输赢的，最后一个函数是用来执行游戏的

随后【F12】进入调试，在【控制台】给前两个关键参数赋值，最后调用run()执行游戏，获得提示去【幺幺零点皮爱吃皮】看看

CTFshow-WEB入门-信息搜集_第54张图片

显然这是一个文件的音译，即【110.php】，访问后获得flag

CTFshow-WEB入门-信息搜集_第55张图片

web19（js代码审计/aes解密）

CTFshow-WEB入门-信息搜集_第56张图片

wp

根据提示，查看源代码，在注释中找到提示，直接拿去登录，发现密码不对，显然这是个密钥，需要解密，而加密方式在源代码中给出提示，是aes，相关参数也都在代码中给出

CTFshow-WEB入门-信息搜集_第57张图片

使用aes解密，密文转为明文【i_want_a_36d_girl】，回靶场登录后获得flag

CTFshow-WEB入门-信息搜集_第58张图片

CTFshow-WEB入门-信息搜集_第59张图片

web20（mdb文件泄露）

CTFshow-WEB入门-信息搜集_第60张图片

wp

又是文件泄露，dirsearch扫就完了

扫出来一个【db】，先访问看看

CTFshow-WEB入门-信息搜集_第61张图片

没东西？再扫一遍新路径

CTFshow-WEB入门-信息搜集_第62张图片

扫完得到一个【/db/db.mdb】，进而回靶场访问

CTFshow-WEB入门-信息搜集_第63张图片

访问后下载文件，记事本打开文件【Ctrl+F】搜索后获得flag

CTFshow-WEB入门-信息搜集_第64张图片

你可能感兴趣的:(CTFweb,ctf,ctfshow)

  • Android createScaledBitmap与Canvas通过RectF drawBitmap生成马赛克/高斯模糊（毛玻璃）对比，Kotlin zhangphil kotlinAndroidandroidkotlin
    AndroidcreateScaledBitmap与Canvas通过RectFdrawBitmap生成马赛克/高斯模糊（毛玻璃）对比，Kotlinimportandroid.graphics.Bitmapimportandroid.graphics.BitmapFactoryimportandroid.graphics.Canvasimportandroid.graphics.RectFimpor
  • VMware安装win10记录 qq_30362711 设计语言
    (1)下载vmware，这个pro现在也免费的，下载地址：https://support.broadcom.com/group/ecx/productfiles?subFamily=VMware%20Workstation%20Pro&displayGroup=VMware%20Workstation%20Pro%2017.0%20for%20Windows&release=17.6.2&os=&
  • Pix2PixHD代码小白注释(1)——train.py 咖啡百怪 Pix2PixHD代码解读深度学习机器学习人工智能python
    关于fp16AMP自动混合精度训练，见下文：AMP自动混合精度训练https://blog.csdn.net/ytusdc/article/details/122152244importtimeimportosimportnumpyasnpimporttorchfromtorch.autogradimportVariablefromcollectionsimportOrderedDictfroms
  • MySql having语句 嗜血人偶 sql数据库
    四.having子句1.语法:select查询内容from表名[where条件][groupby分组字段][having条件][orderby字段名asc|desc]selectfrom--->where过滤--->groupby--->having过滤--1.列如:每个部门不同岗位人数，且人数大于2selectcount(*)fromempwherecount(*)>2groupbydeptno
  • ctfshow-web入门-命令执行(web32-36) HkD01L #命令执行ctfshowweb安全
    web32
  • bkcrack安装 x0da6h 网络安全
    bkcrack是一款破解密码算法工具在ctf中主要用于破解压缩包密码本文主要介绍它的下载、安装方法先从github获取资源，windows中安装bkcrack还需要额外安装VC++的Redistributablegitclonehttps://github.com/kimci86/bkcrack.git然后配置cmake工具，需要用到cmake手动构建brack的项目代码pipinstallcma
  • C#使用实体类Entity Framework Core操作mysql入门：从数据库反向生成模型2 处理连接字符串 初级代码游戏 dotnet和C#数据库mysqlEntityFramework
    初级代码游戏的专栏介绍与文章目录-CSDN博客我的github：codetoys，所有代码都将会位于ctfc库中。已经放入库中我会指出在库中的位置。这些代码大部分以Linux为目标但部分代码是纯C++的，可以在任何平台上使用。源码指引：github源码指引_初级代码游戏的博客-CSDN博客本文接上一篇：C#使用实体类EntityFrameworkCore操作mysql入门：从数据库反向生成模型-C
  • ACTF2020 新生赛 Upload 1 xinjuun CTF网络安全
    打开网页发现是个文件上传的页面，试着上传php文件，发现不行后，尝试burp抓包，修改文件后缀，进行前端绕过，发现可行。具体步骤如下：1、书写一句话木马，例如：eval和assert：php任意代码执行的一句话后门，我们喜欢用的是传统的eval，php5，7通用。create_function和preg_replace函数：create_function，它的作用是创建一个匿名函数，在内部也相当于
  • CTF-web: YAML是什么 A5rZ 网络安全
    YAML（YAMLAin’tMarkupLanguage）是一种常见的序列化数据格式，主要用于配置文件和数据交换。它的设计目标是简洁、易读，并且易于与编程语言交互。YAML使用缩进来表示层次结构，类似于Python的语法。：基本语法结构键值对：YAML中最基本的结构是键值对，用于表示映射（类似于Python的字典）。name:JohnDoeage:30列表：用破折号（-）表示列表项。items:-
  • CTF-WEB:PHP伪协议用法总结 A5rZ phpctfweb
    php://伪协议：php://是PHP中的一个虚拟协议（或称为流包装器），用于访问PHP内部流资源。它是PHP提供的内置流协议之一，允许你通过流（stream）方式访问PHP内部的数据流、文件或其他资源。与file://等协议不同，php://并不直接映射到文件系统，而是用于处理PHP特有的资源，如输入输出流、临时文件、PHP自身的内存流等。php://协议是PHP流包装器的一部分，允许在PHP
  • CTF-RE 从0到N: 基本按位运算逻辑 A5rZ 算法ctfctf-RE
    利用移位快速乘除2^n左移运算(>)等效于将数除以2的某个幂次（舍弃小数部分）。示例：计算8*4和32/4：intx=8;intresult1=x>2;//32/2^2=8printf("%d\n",result2);//输出：8intpower_of_2=1>=1;}printf("Numberof1s:%d\n",count);//输出：4作用：位计数在位图、数据压缩和错误检测中非常常见。2.
  • ctf python大法好_【技术分享】记CTF比赛中发现的Python反序列化漏洞 weixin_39631370 ctfpython大法好
    预估稿费：200RMB投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿写在前面的话在前几天，我有幸参加了ToorConCTF(https://twitter.com/toorconctf)，而在参加此次盛会的过程中我第一次在Python中发现了序列化漏洞。在我们的比赛过程中，有两个挑战中涉及到了能够接受序列化对象的Python库，而我们通过研究发现，这些Python库中存在的安
  • MySQL 时间和时间戳之间相互转换 Liana-Fany
    将时间转为时间戳SELECTUNIX_TIMESTAMP(STR_TO_DATE(‘2019-02-0309:00:00’,’%Y-%m-%d%H:%i:%s’));–结果1549155600将时间戳转为时间selectfrom_unixtime(1549155600);–结果2019-02-0309:00:00————————————————MySQLdatediff(date1,date2)：
  • 网络安全在线网站/靶场：全面探索与实践 小熊同学哦 网络安全web安全安全网络网络安全系统安全计算机网络
    目录1.CyberPatriot简介功能与特点适用人群2.HackTheBox简介功能与特点适用人群3.OverTheWire简介功能与特点适用人群4.VulnHub简介功能与特点适用人群5.PortSwiggerWebSecurityAcademy简介功能与特点适用人群6.TryHackMe简介功能与特点适用人群7.CTFTime简介功能与特点适用人群8.WebGoat简介功能与特点适用人群结论
  • k8s（kubernetes）常见故障处理总结——详细文档 运维实战课程 docker和k8s学习文档kubernetesdocker容器
    k8s（kubernetes）常见故障处理总结——详细文档本文涵盖了k8s运维过程中大部分常见的故障,提供相应的排查思路，笔记详细，仅供参考本人会经常更新运维相关技术文档，如有兴趣，可以关注我博客，欢迎互动分享k8s其他相关详细资料下载地址：kubeadm初始化高可用k8s1.20.4集群网盘地址:https://url28.ctfile.com/f/37115828-599516373-25f4
  • java设计模式之工厂模式的使用|普通工厂模式、多个工厂方法模式、静态工厂方法模式、抽象工厂模式的使用|工厂模式的高级使用 小小鱼儿小小林 #设计模式面试这样回答设计模式工厂模式
    目录工厂方法模式（FactoryPattern）前言1.普通工厂模式demo:运行结果：2、多个工厂方法模式demo：运行结果：3、静态工厂方法模式demo：运行结果：4、抽象工厂模式（AbstractFactory）demo:运行结果：高级使用1、通过if...else...来判断demo运行结果：2、通过注解，切面编程demo：运行结果：工厂方法模式（FactoryPattern）前言工厂方法
  • Python下3种文字识别工具的源码和效果比较 eybk python开发语言
    1.pytesseractimportpytesseractfromPILimportImageim=Image.open(r'C:/Users/YBK/Pictures/35005.jpg')string=pytesseract.image_to_string(im,lang='chi_sim')print(string)2.paddleocrfrompaddleocrimportPaddleO
  • 设计模式-创建型模式-抽象工厂模式 NorthCastle 设计模式设计模式抽象工厂模式
    抽象工厂模式简介抽象工厂模式：AbstractFactoryPattern是一种创建型模式。核心：“族”的概念，一组具有相同风格或主题的对象，通过同一个工厂接口来创建这个产品族中的对象。感觉：就是对工厂方法模式的一种扩展，由原来的创建一种产品对象，扩展为创建多种产品对象。主要角色抽象产品：对产品的抽象，例如：手机接口、电脑接口具体产品：具体的某个产品，例如：小米手机、华为手机、小米电脑、华为电脑抽
  • 【React】Fiber介绍 音仔小瓜皮 react.js前端前端框架
    一、ReactFiber特性当提到ReactFiber的原理时，我们指的是React16引入的一种协调引擎，用于处理组件的更新和渲染。它的设计目标是提高React应用的性能和交互能力，特别是在大型应用或需要高度响应性的场景下。以下是ReactFiber的一些核心原理：增量渲染：传统的React渲染是同步的，一旦开始渲染，需要一次性完成整个组件树的渲染，这样可能导致页面发生阻塞。而ReactFibe
  • React Fiber 架构详解 JimmyHeat 前端框架
    ReactFiber架构详解ReactFiber是React16引入的新架构，它重新实现了React的协调算法，使得React能更高效地处理更新、渲染，提升了应用的性能和响应速度。Fiber的目标是优化UI更新流程，尤其是在大型应用中保证流畅的用户体验。1.什么是ReactFiber？ReactFiber是React核心算法的重写。它是一种增量渲染的机制，允许React将更新工作分成多个小任务，并
  • 2025年React前端路线图：从初级到高级
    2025年React前端路线图：从初级到高级原文链接：2025ReactFrontendRoadmap:BeginnertoSeniorLevel作者：tak089译者：倔强青铜三前言大家好，我是倔强青铜三。是一名热情的软件工程师，我热衷于分享和传播IT技术，致力于通过我的知识和技能推动技术交流与创新，欢迎关注我，微信公众号：倔强青铜三。欢迎点赞、收藏、关注，一键三连！！！1.初级（入门级）目标：
  • C++11新特性之连续右尖括号（＞＞）改进 画个逗号给明天" c++开发语言
    1.介绍在C++11之前的泛型编程中，模版实例化有个很繁琐的地方，那就是连续右尖括号（>>）会被编译器解释为右移操作符，而不是模版参数表的结束。例如：templatestructFun{typedefTtype;};templateclassA{...};intmain(void){Fun>::typexx;//编译出错return0;}这种嵌套模版在编译过程中会出现错误，因为不支持Fun>这种写
  • helm介绍和helm部署应用到k8s集群（helm+k8s）——详细文档 运维实战课程 docker和k8s学习文档dockerkubernetes运维
    helm介绍和helm部署应用到k8s集群（helm+k8s）——详细笔记整理文档相关配套软件包和文档网盘地址:https://url28.ctfile.com/f/37115828-599686627-f6a619?p=4907访问密码：4907本人会经常更新运维相关技术文档，如有兴趣，可以关注我博客，欢迎互动分享1.为什么使用helm和部署大量应用时传统部署方式面临的挑战?K8s上的应用对象，
  • BUUCTF--[羊城杯 2020]Blackcat Uzero.
    进入后查看源码发现提示都说听听歌了!下载Hei_Mao_Jing_Chang.mp3文件,使用命令stringsHei_Mao_Jing_Chang.mp3查看文件在文末看到一段PHP代码if(empty($_POST['Black-Cat-Sheriff'])||empty($_POST['One-ear'])){die('$clandestine=getenv("clandestine");i
  • 84，【8】BUUCTF WEB [羊城杯 2020]Blackcat rzydal 前端
    进入靶场音乐硬控我3分钟回去看源码开始解题运行得到afd556602cf62addfe4132a81b2d62b9db1b6719f83e16cce13f51960f56791b最终组成payload：White-cat-monitor[]=1&Black-Cat-Sheriff=afd556602cf62addfe4132a81b2d62b9db1b6719f83e16cce13f51960f5
  • ORB-SLAM2源码学习：Initializer.cc(13): Initializer::ReconstructF用F矩阵恢复R，t及三维点 PaLu-LvL 计算机视觉#ORB-SLAM2#初始化c++计算机视觉人工智能ubuntu学习矩阵线性代数
    前言这部分函数的实现依赖于之前学习的的检查三角化结果的函数：ORB-SLAM2源码学习：Initializer.cc⑧:Initializer::CheckRT检验三角化结果-CSDN博客这里通过基础矩阵F来恢复位姿和三维点实际上是借助本质矩阵来进行的，相对于用单应矩阵H恢复位姿和三维点来说，它的解的结构较为简单其解的讨论形式也是比较简单的。1.函数声明boolInitializer::Recon
  • [SUCTF 2018]MultiSQL-MySQL预处理 I·CE 刷题mysql服务器数据库
    MySQL传统处理：客户端准备sql语句发送sql语句到MySQL服务器MySQL服务器执行sql语句服务器执行结果返回客户端预处理基本策略：将sql语句强制一分为二：第一部分为前面相同命令和结构部分第二部分为后面可变数据部分首先将前面的sql语句发送给MySQL服务器，让其先执行溢出预处理（并没有真正的执行）第一次发送sql语句的时候将其中可变的数据部分都用一个数据占位符来表示，比如问号?不带参
  • CTF学习笔记——[ACTF2020 新生赛]BackupFile Obs_cure 网络安全
    一、[ACTF2020新生赛]BackupFile1.题目2.解题步骤看了一眼源码什么都没有。难道要暴力扫目录？先试试flag.php阿这还真有…但是还是什么都没有显示。再试试index.php的备份呢？备份有点东西。审计一下发现是弱类型。这段源码的大意就是输入一个key变量，如果key=str(123ffwsfwefwf24r2f32ir23jrw923rskfjwtsw54w3)，那么打印fl
  • 工厂模式（Factory Pattern） coding_-_半生 java设计模式简单工厂模式工厂方法模式抽象工厂模式
    工厂模式文章目录工厂模式介绍一、工厂模式的几种变体二、工厂模式类图1.简单工厂模式（SimpleFactoryPattern）2.工厂方法模式（FactoryMethodPattern）3.抽象工厂模式（AbstractFactoryPattern）三、总结1.比较三种工厂模式应用场景2.工厂模式总结介绍工厂模式是一种常见的设计模式，用于创建对象而不暴露对象的创建逻辑。在软件开发中，工厂模式通常用
  • 2025年全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！ 白帽安全-黑客4148 网络安全web安全linux密码学CTFpythonddos
    基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞（14-15
  • [星球大战]阿纳金的背叛 comsci
          本来杰迪圣殿的长老是不同意让阿纳金接受训练的.........     但是由于政治原因,长老会妥协了...这给邪恶的力量带来了机会     所以......现代的地球联邦接受了这个教训...绝对不让某些年轻人进入学院    
  • 看懂它，你就可以任性的玩耍了！ aijuans JavaScript
              javascript作为前端开发的标配技能，如果不掌握好它的三大特点：1.原型 2.作用域 3. 闭包 ,又怎么可以说你学好了这门语言呢？如果标配的技能都没有撑握好，怎么可以任性的玩耍呢？怎么验证自己学好了以上三个基本点呢，我找到一段不错的代码，稍加改动，如果能够读懂它，那么你就可以任性了。 function jClass(b
  • Java常用工具包 Jodd Kai_Ge javajodd
    Jodd 是一个开源的 Java 工具集， 包含一些实用的工具类和小型框架。简单，却很强大！ 写道 Jodd = Tools + IoC + MVC + DB + AOP + TX + JSON + HTML < 1.5 Mb Jodd 被分成众多模块，按需选择，其中 工具类模块有： jodd-core    &nb
  • SpringMvc下载 120153216 springMVC
    @RequestMapping(value = WebUrlConstant.DOWNLOAD) public void download(HttpServletRequest request,HttpServletResponse response,String fileName) { OutputStream os = null; InputStream is = null;
  • Python 标准异常总结 2002wmj python
    Python标准异常总结 AssertionError 断言语句（assert）失败 AttributeError 尝试访问未知的对象属性 EOFError 用户输入文件末尾标志EOF（Ctrl+d） FloatingPointError 浮点计算错误 GeneratorExit generator.close()方法被调用的时候 ImportError 导入模块失
  • SQL函数返回临时表结构的数据用于查询 357029540 SQL Server
    这两天在做一个查询的SQL，这个SQL的一个条件是通过游标实现另外两张表查询出一个多条数据，这些数据都是INT类型，然后用IN条件进行查询，并且查询这两张表需要通过外部传入参数才能查询出所需数据，于是想到了用SQL函数返回值，并且也这样做了，由于是返回多条数据，所以把查询出来的INT类型值都拼接为了字符串，这时就遇到问题了，在查询SQL中因为条件是INT值，SQL函数的CAST和CONVERST都
  • java 时间格式化 | 比较大小| 时区 个人笔记 7454103 javaeclipsetomcatcMyEclipse
    个人总结！ 不当之处多多包含！ 引用 1.0 如何设置 tomcat 的时区：          位置：(catalina.bat---JAVA_OPTS  下面加上)          set JAVA_OPT
  • 时间获取Clander的用法 adminjun Clander时间
    /**    * 得到几天前的时间    * @param d    * @param day    * @return    */   public static Date getDateBefore(Date d,int day){    Calend
  • JVM初探与设置 aijuans java
    JVM是Java Virtual Machine（Java虚拟机）的缩写，JVM是一种用于计算设备的规范，它是一个虚构出来的计算机，是通过在实际的计算机上仿真模拟各种计算机功能来实现的。Java虚拟机包括一套字节码指令集、一组寄存器、一个栈、一个垃圾回收堆和一个存储方法域。 JVM屏蔽了与具体操作系统平台相关的信息，使Java程序只需生成在Java虚拟机上运行的目标代码（字节码）,就可以在多种平台
  • SQL中ON和WHERE的区别 avords
    SQL中ON和WHERE的区别   数据库在通过连接两张或多张表来返回记录时，都会生成一张中间的临时表，然后再将这张临时表返回给用户。   www.2cto.com   在使用left jion时，on和where条件的区别如下：  1、 on条件是在生成临时表时使用的条件，它不管on中的条件是否为真，都会返回左边表中的记录。 
  • 说说自信 houxinyou 工作生活
    自信的来源分为两种,一种是源于实力,一种源于头脑.实力是一个综合的评定,有自身的能力,能利用的资源等.比如我想去月亮上,要身体素质过硬,还要有飞船等等一系列的东西.这些都属于实力的一部分.而头脑不同,只要你头脑够简单就可以了!同样要上月亮上,你想,我一跳,1米,我多跳几下,跳个几年,应该就到了!什么?你说我会往下掉?你笨呀你!找个东西踩一下不就行了吗?     无论工作还
  • WEBLOGIC事务超时设置 bijian1013 weblogicjta事务超时
            系统中统计数据，由于调用统计过程，执行时间超过了weblogic设置的时间，提示如下错误： 统计数据出错! 原因：The transaction is no longer active - status: 'Rolling Back. [Reason=weblogic.transaction.internal
  • 两年已过去，再看该如何快速融入新团队 bingyingao java互联网融入架构新团队
    偶得的空闲，翻到了两年前的帖子 该如何快速融入一个新团队，有所感触，就记下来，为下一个两年后的今天做参考。     时隔两年半之后的今天，再来看当初的这个博客，别有一番滋味。而我已经于今年三月份离开了当初所在的团队，加入另外的一个项目组，2011年的这篇博客之后的时光，我很好的融入了那个团队，而直到现在和同事们关系都特别好。大家在短短一年半的时间离一起经历了一
  • 【Spark七十七】Spark分析Nginx和Apache的access.log bit1129 apache
    Spark分析Nginx和Apache的access.log，第一个问题是要对Nginx和Apache的access.log文件进行按行解析，按行解析就的方法是正则表达式：   Nginx的access.log解析正则表达式   val PATTERN = """([^ ]*) ([^ ]*) ([^ ]*) (\\[.*\\]) (\&q
  • Erlang patch bookjovi erlang
    Totally five patchs committed to erlang otp, just small patchs. IMO, erlang really is a interesting programming language, I really like its concurrency feature. but the functional programming style
  • log4j日志路径中加入日期 bro_feng javalog4j
    要用log4j使用记录日志，日志路径有每日的日期，文件大小5M新增文件。 实现方式 log4j: <appender name="serviceLog" class="org.apache.log4j.RollingFileAppender"> <param name="Encoding" v
  • 读《研磨设计模式》-代码笔记-桥接模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ /** * 个人觉得关于桥接模式的例子，蜡笔和毛笔这个例子是最贴切的：http://www.cnblogs.com/zhenyulu/articles/67016.html * 笔和颜色是可分离的，蜡笔把两者耦合在一起了：一支蜡笔只有一种
  • windows7下SVN和Eclipse插件安装 chenyu19891124 eclipse插件
    今天花了一天时间弄SVN和Eclipse插件的安装，今天弄好了。svn插件和Eclipse整合有两种方式，一种是直接下载插件包，二种是通过Eclipse在线更新。由于之前Eclipse版本和svn插件版本有差别，始终是没装上。最后在网上找到了适合的版本。所用的环境系统：windows7JDK：1.7svn插件包版本：1.8.16Eclipse：3.7.2工具下载地址：Eclipse下在地址：htt
  • [转帖]工作流引擎设计思路 comsci 设计模式工作应用服务器workflow企业应用
    作为国内的同行，我非常希望在流程设计方面和大家交流，刚发现篇好文(那么好的文章，现在才发现，可惜)，关于流程设计的一些原理，个人觉得本文站得高，看得远，比俺的文章有深度，转载如下 ================================================================================= 自开博以来不断有朋友来探讨工作流引擎该如何
  • Linux 查看内存，CPU及硬盘大小的方法 daizj linuxcpu内存硬盘大小
    一、查看CPU信息的命令 [root@R4 ~]# cat /proc/cpuinfo |grep "model name" && cat /proc/cpuinfo |grep "physical id" model name : Intel(R) Xeon(R) CPU X5450 @ 3.00GHz model name :
  • linux 踢出在线用户 dongwei_6688 linux
    两个步骤： 1.用w命令找到要踢出的用户，比如下面：   [root@localhost ~]# w 18:16:55 up 39 days, 8:27, 3 users, load average: 0.03, 0.03, 0.00 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
  • 放手吧,就像不曾拥有过一样 dcj3sjt126com
    内容提要： 静悠悠编著的《放手吧就像不曾拥有过一样》集结“全球华语世界最舒缓心灵”的精华故事，触碰生命最深层次的感动，献给全世界亿万读者。《放手吧就像不曾拥有过一样》的作者衷心地祝愿每一位读者都给自己一个重新出发的理由，将那些令你痛苦的、扛起的、背负的，一并都放下吧！把憔悴的面容换做一种清淡的微笑，把沉重的步伐调节成春天五线谱上的音符，让自己踏着轻快的节奏，在人生的海面上悠然漂荡，享受宁静与
  • php二进制安全的含义 dcj3sjt126com PHP
    PHP里，有string的概念。 string里，每个字符的大小为byte（与PHP相比，Java的每个字符为Character，是UTF8字符，C语言的每个字符可以在编译时选择）。 byte里，有ASCII代码的字符，例如ABC，123，abc，也有一些特殊字符，例如回车，退格之类的。 特殊字符很多是不能显示的。或者说，他们的显示方式没有标准，例如编码65到哪儿都是字母A，编码97到哪儿都是字符
  • Linux下禁用T440s，X240的一体化触摸板(touchpad) gashero linuxThinkPad触摸板
    自打1月买了Thinkpad T440s就一直很火大，其中最让人恼火的莫过于触摸板。   Thinkpad的经典就包括用了小红点(TrackPoint)。但是小红点只能定位，还是需要鼠标的左右键的。但是自打T440s等开始启用了一体化触摸板，不再有实体的按键了。问题是要是好用也行。   实际使用中，触摸板一堆问题，比如定位有抖动，以及按键时会有飘逸。这就导致了单击经常就
  • graph_dfs hcx2013 Graph
    package edu.xidian.graph; class MyStack { private final int SIZE = 20; private int[] st; private int top; public MyStack() { st = new int[SIZE]; top = -1; } public void push(i
  • Spring4.1新特性——Spring核心部分及其他 jinnianshilongnian spring 4.1
    目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
  • 配置HiveServer2的安全策略之自定义用户名密码验证 liyonghui160com
        具体从网上看   http://doc.mapr.com/display/MapR/Using+HiveServer2#UsingHiveServer2-ConfiguringCustomAuthentication   LDAP Authentication using OpenLDAP Setting
  • 一位30多的程序员生涯经验总结 pda158 编程工作生活咨询
    1.客户在接触到产品之后，才会真正明白自己的需求。 　　这是我在我的第一份工作上面学来的。只有当我们给客户展示产品的时候，他们才会意识到哪些是必须的。给出一个功能性原型设计远远比一张长长的文字表格要好。 2.只要有充足的时间，所有安全防御系统都将失败。 　　安全防御现如今是全世界都在关注的大课题、大挑战。我们必须时时刻刻积极完善它，因为黑客只要有一次成功，就可以彻底打败你。   3.
  • 分布式web服务架构的演变 自由的奴隶 linuxWeb应用服务器互联网
    最开始，由于某些想法，于是在互联网上搭建了一个网站，这个时候甚至有可能主机都是租借的，但由于这篇文章我们只关注架构的演变历程，因此就假设这个时候已经是托管了一台主机，并且有一定的带宽了，这个时候由于网站具备了一定的特色，吸引了部分人访问，逐渐你发现系统的压力越来越高，响应速度越来越慢，而这个时候比较明显的是数据库和应用互相影响，应用出问题了，数据库也很容易出现问题，而数据库出问题的时候，应用也容易
  • 初探Druid连接池之二——慢SQL日志记录 xingsan_zhang 日志连接池druid慢SQL
    由于工作原因，这里先不说连接数据库部分的配置，后面会补上，直接进入慢SQL日志记录。   1.applicationContext.xml中增加如下配置： <bean abstract="true" id="mysql_database" class="com.alibaba.druid.pool.DruidDataSourc
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他