晴友读钟
晴友读钟

CTFshow-WEB入门-信息搜集

web1（查看注释1）

CTFshow-WEB入门-信息搜集_第1张图片

wp

右键查看源代码即可找到flag

 

web2（查看注释2）

CTFshow-WEB入门-信息搜集_第2张图片

wp

【Ctrl+U】快捷键查看源代码即可找到flag

web3（抓包与重发包）

CTFshow-WEB入门-信息搜集_第3张图片

wp

抓包后重新发包，在响应包中找到flag

CTFshow-WEB入门-信息搜集_第4张图片

web4（robots协议）

CTFshow-WEB入门-信息搜集_第5张图片

wp

先访问robots.txt，得到线索

CTFshow-WEB入门-信息搜集_第6张图片

进而访问flagishere.txt，获得flag

CTFshow-WEB入门-信息搜集_第7张图片

web5（phps源码泄露）

CTFshow-WEB入门-信息搜集_第8张图片

wp

访问index.phps获得泄露文件

打开文件获得flag

CTFshow-WEB入门-信息搜集_第9张图片

web6（www.zip源码泄露）

CTFshow-WEB入门-信息搜集_第10张图片

wp

访问www.zip获得泄露文件

打开压缩包中的fl000g.txt得到线索

CTFshow-WEB入门-信息搜集_第11张图片

进而访问fl000g.txt获得flag

CTFshow-WEB入门-信息搜集_第12张图片

web7（.git文件泄露）

CTFshow-WEB入门-信息搜集_第13张图片

wp

访问.git文件，获得flag

CTFshow-WEB入门-信息搜集_第14张图片

web8（.svn文件泄露）

CTFshow-WEB入门-信息搜集_第15张图片

wp

访问.svn文件，获得flag

CTFshow-WEB入门-信息搜集_第16张图片

web9（vim缓存文件泄露）

CTFshow-WEB入门-信息搜集_第17张图片

wp

vim缓存文件泄露的意思是，在使用vim编辑器对文本文件操作时，会产生相应的缓存文件，如果正常保存退出则对原文件的操作生效并自动删除缓存文件；如果意外关闭则对原文件的操作不生效且保留缓存文件

缓存文件的文件名格式为原文件名.swp，如果已经存在一个缓存文件则为原文件名.swo，

如果已经存在两个缓存文件则为原文件名.swn，

以此类推，下图给出了vim缓存文件泄露的文件名测试

CTFshow-WEB入门-信息搜集_第18张图片

因此本题我们直接访问index.php.swp，完成文件下载

打开文件，获得flag

CTFshow-WEB入门-信息搜集_第19张图片

web10（cookie查看）

CTFshow-WEB入门-信息搜集_第20张图片

wp

【F12】进入调试->【应用】->【Cookie】，拿到一串字符

CTFshow-WEB入门-信息搜集_第21张图片

该字符串包含百分号，显然是URL编码，进行相应解码获得flag

CTFshow-WEB入门-信息搜集_第22张图片

web11（本题已废）

CTFshow-WEB入门-信息搜集_第23张图片

wp

本题靶场已经销毁，无法正常完成，flag在题目描述中已经给出

 

web12（robots协议/dirsearch搜索/网页信息搜集）

CTFshow-WEB入门-信息搜集_第24张图片

wp

根据题目描述，能想到的是在页面中寻找类似密码的信息，其次是需要找到登录界面

拖动到网页末尾，找到疑似密码的字符串372619038

CTFshow-WEB入门-信息搜集_第25张图片

使用dirsearch对网页进行扫描，得到两个关键信息

CTFshow-WEB入门-信息搜集_第26张图片

先访问robots.txt，也是提示访问admin

CTFshow-WEB入门-信息搜集_第27张图片

进而访问admin，用户名肯定admin（做题经验），密码用前面看到的数字字符串

CTFshow-WEB入门-信息搜集_第28张图片

获得flag

CTFshow-WEB入门-信息搜集_第29张图片

 

web13（网页信息搜集）

CTFshow-WEB入门-信息搜集_第30张图片

wp

这题用dirsearch扫完没有发现什么信息，因此线索只能在网页中了，细心寻找一番后发现网页末尾这个【document】是一个外链，点击跳转到新页面

CTFshow-WEB入门-信息搜集_第31张图片

新页面这里直接给出了登录入口、账号和密码

CTFshow-WEB入门-信息搜集_第32张图片

需要注意的是【默认后台地址】中的your-domain指的是靶场的URL，这里可以直接把后面的【system1103/login.php】复制到靶场后面即可，随后安装默认用户名和默认密码登录即可获得flag

CTFshow-WEB入门-信息搜集_第33张图片

CTFshow-WEB入门-信息搜集_第34张图片

web14（网页信息搜集/靶场目录规则）

CTFshow-WEB入门-信息搜集_第35张图片

wp

根据题目描述，访问一下editor，发现是一个编辑器，摸索一番找到红框中的【插入文件】

CTFshow-WEB入门-信息搜集_第36张图片

【文件空间】->【var】->【www】->【html】->【nothinghere】，找到flag相关文件

CTFshow-WEB入门-信息搜集_第37张图片

html这个文件夹是存放靶场文件的，因此访问【nothinghere/fl000g.txt】，获得flag

CTFshow-WEB入门-信息搜集_第38张图片

web15（网页信息搜集/社工）

CTFshow-WEB入门-信息搜集_第39张图片

wp

根据题目描述可以猜测网页末尾这个邮箱【[email protected]】是值得关注的

CTFshow-WEB入门-信息搜集_第40张图片

此外暂时没有思路就用dirsearch扫一下

CTFshow-WEB入门-信息搜集_第41张图片

可以扫到目录下存在一个登录页面

CTFshow-WEB入门-信息搜集_第42张图片

用户名母庸置疑是admin（做题经验），密码不知道，我们先拿前面的邮箱试一下，发现密码错误

然后这题卡了博主很久，最后看了wp给我气乐了，社工简直拉满

我们要点击忘记密码，通过密保后修改密码，而密保问的是城市

CTFshow-WEB入门-信息搜集_第43张图片

全世界那么多城市，爆破一遍？爆破是个好思路，但这题被划分在信息搜集，应该用不着爆破

正解是用QQ去搜索前面看到的邮箱的QQ号码【1156631961】，资料卡中的所在地给出了【陕西西安】的字样，这就是密保答案

回到靶场输入西安，提示密码已被重置为【admin7789】，再次登录获得flag

CTFshow-WEB入门-信息搜集_第44张图片

CTFshow-WEB入门-信息搜集_第45张图片

web16（php探针/网页信息搜集）

CTFshow-WEB入门-信息搜集_第46张图片

wp

php探针是用来探测空间、服务器运行状况和PHP信息用的，探针可以实时查看服务器硬盘资源、内存占用、网卡流量、系统负载、服务器时间等信息，默认为【tz.php】

根据题目描述去访问【tz.php】，一番摸索后发现【PHPINFO】（下图红框部分）是一个外链

CTFshow-WEB入门-信息搜集_第47张图片

打开外链，使用【Ctrl+F】快捷键搜索关键字flag，获得flag

CTFshow-WEB入门-信息搜集_第48张图片

web17（备份sql文件泄露）

CTFshow-WEB入门-信息搜集_第49张图片

wp

题目说备份的sql文件泄露，或许并不清楚文件的命名规则，但凡是文件泄露，用dirsearch扫就完了，扫完知道目录下面有个【backup.sql】

CTFshow-WEB入门-信息搜集_第50张图片

进而访问，下载文件

CTFshow-WEB入门-信息搜集_第51张图片

以记事本打开此sql文件，获得flag

CTFshow-WEB入门-信息搜集_第52张图片

web18（js代码审计/前端控制台测试）

CTFshow-WEB入门-信息搜集_第53张图片

wp

硬玩玩到101分是不可能的，本题先查看js代码，代码审计后重点关注3个参数：

【score】【game_over】【run()】，前两个都是控制游戏输赢的，最后一个函数是用来执行游戏的

随后【F12】进入调试，在【控制台】给前两个关键参数赋值，最后调用run()执行游戏，获得提示去【幺幺零点皮爱吃皮】看看

CTFshow-WEB入门-信息搜集_第54张图片

显然这是一个文件的音译，即【110.php】，访问后获得flag

CTFshow-WEB入门-信息搜集_第55张图片

web19（js代码审计/aes解密）

CTFshow-WEB入门-信息搜集_第56张图片

wp

根据提示，查看源代码，在注释中找到提示，直接拿去登录，发现密码不对，显然这是个密钥，需要解密，而加密方式在源代码中给出提示，是aes，相关参数也都在代码中给出

CTFshow-WEB入门-信息搜集_第57张图片

使用aes解密，密文转为明文【i_want_a_36d_girl】，回靶场登录后获得flag

CTFshow-WEB入门-信息搜集_第58张图片

CTFshow-WEB入门-信息搜集_第59张图片

web20（mdb文件泄露）

CTFshow-WEB入门-信息搜集_第60张图片

wp

又是文件泄露，dirsearch扫就完了

扫出来一个【db】，先访问看看

CTFshow-WEB入门-信息搜集_第61张图片

没东西？再扫一遍新路径

CTFshow-WEB入门-信息搜集_第62张图片

扫完得到一个【/db/db.mdb】，进而回靶场访问

CTFshow-WEB入门-信息搜集_第63张图片

访问后下载文件，记事本打开文件【Ctrl+F】搜索后获得flag

CTFshow-WEB入门-信息搜集_第64张图片

你可能感兴趣的:(CTFweb,ctf,ctfshow)

  • react native 总结 一切顺势而行 reactnativereact.jsjavascript
    reactapp.js相当与vueapp.vueimportReactfrom'react';import'./App.css';importReactRoutefrom'./router'import{HashRouterasRouter,Link}from'react-router-dom'classAppextendsReact.Component{constructor(props){su
  • 11 React 组件通信 父传子 a457636876 Reactreact.jsjavascript前端
    在React中实现组件通信是非常常见的需求，其中包括父子组件通信。以下是几种常见的父子组件通信的例子，以及需要注意的知识：Props传递：这是最基本的父子组件通信方式。父组件通过props将数据传递给子组件。//ParentComponent.jsimportReactfrom'react';importChildComponentfrom'./ChildComponent';functionPa
  • [commonjs--resolver] Missing “./jsx-runtime.js“ specifier in “react“ package 清羽_ls 前端&&沉淀javascriptreact.js前端
    修复vite构建时错误vite打包,第三方包引用的react版本不一致问题修复(不是最优解)//vite.config.jsimport{defineConfig}from'vite';importreactfrom'@vitejs/plugin-react';importpathfrom'path';exportdefaultdefineConfig({plugins:[react(),//如果
  • 设计模式（建造型设计模式——抽象工厂模式） Rookie！ 设计模式之建造型设计模式设计模式抽象工厂模式java
    设计模式（建造型设计模式——抽象工厂模式）抽象工厂模式定义抽象工厂模式提供一个接口，用户创建相关或者依赖对象的家族，而不需要明确指定具体类。抽象工厂允许客户端使用抽象的接口来创建一组相关的产品，而不需要关系实际产出的具体产品是什么，这样一来客户可以从具体的产品关系中解耦。模式结构AbstractFactory：抽象工厂。抽象工厂定义了一个接口，所有的具体工厂都必须实现此接口，这个接口包含了一组方法
  • 实验吧CTF密码学Writeup-古典密码Writeup syxvip
    古典密码分值：10来源：北邮天枢战队难度：易参与人数：6803人GetFlag：2507人答题人数：2791人解题通过率：90%密文内容如下{796785123677084697688798589686967847871657279728278707369787712573798465}请对其进行解密提示：1.加解密方法就在谜面中2.利用key值的固定结构格式：CTF{}密文全是数字，ascll码
  • 【大数据】Flink SQL 语法篇（五）：Regular Join、Interval Join G皮T #FlinkSQL大数据flinksqlRegularJoinIntervalJoin双流Join
    《FlinkSQL语法篇》系列，共包含以下10篇文章：FlinkSQL语法篇（一）：CREATEFlinkSQL语法篇（二）：WITH、SELECT&WHERE、SELECTDISTINCTFlinkSQL语法篇（三）：窗口聚合（TUMBLE、HOP、SESSION、CUMULATE）FlinkSQL语法篇（四）：Group聚合、Over聚合FlinkSQL语法篇（五）：RegularJoin、I
  • 悲观锁（Pessimistic Locking）是一种数据库锁定机制 TimeDoor 数据库并发数据库sql悲观锁数据库锁并发
    悲观锁（PessimisticLocking）是一种数据库锁定机制，用于防止多个事务同时修改同一数据记录。以下是关于悲观锁的一些详细信息：锁定数据：当事务对一条记录进行操作时，悲观锁会阻止其他事务对这条记录进行修改或删除。这通常是通过在数据库查询中使用诸如SELECTFORUPDATE这样的语句来实现的。当这条SQL语句执行时，数据库会对选定的记录加锁。事务性：悲观锁通常在事务的上下文中使用。只有
  • 深度学习pytorch——索引与切片 Echo-J AI深度学习pytorch人工智能
    indexingimporttorcha=torch.rand(4,3,28,28)#表示4张28*28的rgb图print(a[0].shape)#a[0]获得第一张图片print(a[0,0].shape)#a[0,0]获得第一张图片的r图print(a[0,0,2,4])#获得第一张图片第一个通道的一个像素点，因此得到的是一个标量selectfirst/lastN#selectfirst/l
  • delphi 计算文件与当前时间差(天小时分钟秒) 强哥83 Delphidelphiinteger
    procedureTForm1.FormCreate(Sender:TObject);//窗体初始化variFileHandle:Integer;FileTime:TDateTime;Days:Integer;Hours:Integer;Minutes:Integer;Seconds:Integer;beginDataPath:=ExtractFilePath(paramstr(0))+'data
  • Spring Boot 进阶系列（一）Hello World 项目 回文体文回
    文章使用版本为SpringBoot2.1.x对应入门系列SpringBoot入门系列（一）HelloWorldpom文件4.0.0org.schhx.springbootlearnspring-boot-helloworld0.0.1-SNAPSHOTjarspring-boot-helloworldDemoprojectforSpringBootorg.springframework.boots
  • React 第七章 Hooks 静水流深，沧海一粟 reactreact.js前端前端框架
    Hooks基本介绍Hook是React16.8的新增特性。它可以让你在不编写class的情况下使用state以及其他的React特性。Hooks的出现，首先能解决如下的一些问题：告别令人疑惑的生命周期例如下面的例子，相同的代码在不同的生命周期中存在了两份importReactfrom"react";//类组件classAppextendsReact.Component{constructor(){
  • React中setState的异步与合并 要努力_ react.jsjavascript前端
    场景一importReactfrom'react';classMyAppextendsReact.Component{constructor(props){super(props);this.state={val:0}}componentDidMount(){this.setState({val:this.state.val+1})console.log(this.state.val)this.s
  • 【大数据】Flink SQL 语法篇（七）：Lookup Join、Array Expansion、Table Function G皮T #FlinkSQL大数据flinksqlLookupJoinArrayExpansionTableFunction维表Join
    《FlinkSQL语法篇》系列，共包含以下10篇文章：FlinkSQL语法篇（一）：CREATEFlinkSQL语法篇（二）：WITH、SELECT&WHERE、SELECTDISTINCTFlinkSQL语法篇（三）：窗口聚合（TUMBLE、HOP、SESSION、CUMULATE）FlinkSQL语法篇（四）：Group聚合、Over聚合FlinkSQL语法篇（五）：RegularJoin、I
  • Sql 查询一张表中哪些字段做了外键跟哪些表关联了 三希 sql数据库
    要查询一张表中哪些字段做了外键以及它们与哪些表关联了，你可以使用SQL的系统表或信息模式（InformationSchema）来查询。以下是一个通用的方法，适用于大多数关系型数据库（如MySQL,PostgreSQL,SQLServer等）：SELECTfk.table_nameAS'ChildTable',fk.column_nameAS'ForeignKeyColumn',ref.table_
  • mysql汇总 酸柠涛啊 mysql数据库
    一、多个模糊条件查询regexp1、group_concat连接distinct去重SEPARATOR’,‘逗号分割selectFIELD_NAME字段中文名,GROUP_CONCAT(DISTINCTFIELD_CODESEPARATOR‘,’)字段英文名fromda_dp_table_fieldwhereFIELD_NAMEregexp‘用户编码|客户编码’andDEL_FLAG=0group
  • Windows Mobile 开发系列文章收藏 - 疑难杂症 lee1800 WindowsMobilemobilewindowswincemicrosoftwindowsmobilec#
    语言与平台选择J2ME，CompactFramework,C++，我该如何取舍Mobile到底用什么开发比较好？WindowsMobileC++PKC#WTL在移动开发中用得多么在windowsMobile下开发,你觉得用C++好还是用C#好呢?请问大家在做WM开发的时候一般是用C++还是C#请问WindowsMobile开发用什么语言最好？今后的趋势呢？windowsmobile上用C++开发G
  • 【Antd】Form 表单获取不到 Input 的值 一颗不甘坠落的流星 工作随记javascript前端react.js
    文章目录今天遇到了一个奇怪的bug，Form表单中的Input组件的值，不能被Form获取，导致输入了内容，但是表单提交的时候值为undefined报错代码import{Button,Form,Input}from'antd';importReactfrom'react';constApp:React.FC=()=>{constonFinish=({desc)=>{console.log('des
  • 嵌入式培训机构四个月实训课程笔记（完整版）-Linux ARM驱动编程第五天-ARM Linux编程之file_operations详解 （物联技术666） vx349014857 嵌入式培训课程笔记笔记linuxarm开发
    链接：https://pan.baidu.com/s/1V0E9IHSoLbpiWJsncmFgdA?pwd=1688提取码：1688structfile_operations{structmodule*owner;//指向拥有该结构的模块的指针，避免正在操作时被卸载，一般为初始化THIS_MODULESloff_t（*llseek）（structfile*,loff_t,int）；//llsee
  • NSSCTF-MISC [SWPU 2019]神奇的二维码 不叫李嘉图 ctfpython前端javascript
    得到一个二维码扫一下得到得到一个类似flag的东西提交错误我们拖进kali里面看看strings看一下发现有文件这里我开始使用foremost分离分离没成功我们在使用binwalk分离成功我们看flag.jpg没有隐藏信息了看flag.doc是base64编码但是我们解码之后还有加密我们使用脚本让他循环去跑importbase64defdecode(f):n=0whileTrue:try:f=ba
  • 【BUUCTF】[SWPU2019]神奇的二维码 shane_seven ctfwp
    0x00 刚拿到这题的时候，还以为很简单的样子，结果发现才是一坑接一坑，套娃坑套娃。(出题人友好点儿吧，球球了>_<)0x01 惯例下好文件，是个rar，打开发现是个“神奇的二维码”，直接扫描无果，拿到winhex下查看，发现好几个rar文件 分别手动复制粘贴到新文件，保存，共有四个rar，按照在文件里的位置先后顺序排列 1.rar打开是一行base64编码的字符串，解码后为 打开2.rar，里面
  • [SWPU 2019]神奇的二维码 王八七七 安全
    1.直接扫码得到fakeflag——swpuctf{flag_is_not_here}2.使用kali中的binwalk命令，将图片中的隐藏内容显示出来打开encode.txt文件，得到一串base64的密文、解密后得到将flag.jpg解压出来得到，并放入winhex进行分析挨个查找发现18394压缩包中存在音频文件，使用刚刚解出来的密码显示密码错误查看flag.doc，猜测应该是base64套
  • BUUCTF misc 专题（127）[UTCTF2020]spectogram tt_npc 安全网络安全音视频
    下载下来一个音频，拖到au中没啥发现，也听不出来这题需要用到的一个工具是SonicVisualiser，也是看了大佬的博客才知道的DownloadSonicVisualiser打开是这样的一个界面右键选择Layer->AddSpectrogram能很明显看到flagflag{sp3tr0gr4m0ph0n3}
  • BUUCTF msic 专题（128）[ACTF新生赛2020]剑龙 tt_npc 网络安全安全
    下载附件，最后解压出来一张jpg，一个无后缀文件和一个pwd.txt先把无后缀文件拖进010查看一下，看不出来什么。看看明显的pwd.txtaaencode解密jjencode与aaencode解密工具-jjencode解密-aaencode解密-在线工具得到welcom3!;再看看图片，welcom3!;岷县是一个密码那么猜测是steghide隐写应该是需要des解密的密文，但是缺个密钥在图片的
  • BUUCTF misc 专题（30）webshell后门 tt_npc python网络安全安全
    看题目，又是一道后门查杀的题目，下载了资源以后我们发现是一个rar的文件解压里面的文件后打开D盾进行后门查杀在这里找到了，并根据路径打开所在的文件夹，找到文件根据题目提示，我们在这里找到了md5再根据md5中的pass我们可以找到pass包上flag就是答案了flag{ba8e6c6f35a53933b871480bb9a9545c}
  • BUUCTF misc 专题（126）voip tt_npc 安全网络安全音视频
    下载附件，是一个流量包，wireshark打开分析协议分级发现都是RTP流，也不是很懂，上网搜了一下，发现是一种语音通话技术然后wireshark中有电话的选项，可以选中分析rtp流，并且播放播放的音频就是flag，flag{9001IVR}
  • BUUCTF misc 专题（11）wireshark tt_npc wireshark测试工具网络网络安全
    读题，很明显，这是一波带领你收集工具的题目，就是wiresharkWireshark·Downloadhttps://www.wireshark.org/download.html先是对wireshark的下载和安装下载好题目资源以后进行解压，直接拖入到wireshark中由题知，管理员的密码就是答案那么我们直接用http.request.method=="POST"滤出post就行让我们再用TC
  • buuctf-misc-[SWPU2019]神奇的二维码1 mlws1900 buuctfmiscctfjavaservletjvmctf
    下载附件，看到一个二维码利用二维码工具进行扫码，获得信息flag不在此，用winhex打开观察到多个rar文件和类似base64编码的内容看到最后看到一个mp3文件，开始文件分离（用windows系统的foremost无法分离文件）用kali的binwalk进行分离发现四个rar文件一一打开查看第一个rar文件打开一个图片和一个无法打开的f图片第二个rar文件YXNkZmdoamtsMTIzNDU
  • SWPU 神奇的二维码 【MISC】 快来吹风 ctf学习系统安全安全
    最近在跟着大佬们打ctf比赛，现在的比赛中web题都已经很难了（悲），不太适合我这种纯小白入手，个人打算从杂项开始入门，能获得一些ctf中的快乐。这是NSSCTF中2019年SWPU中的一个杂项题神奇的二维码题目是就是一个二维码：（不打码发不出来，审核说我图片违规/(ㄒoㄒ)/~~）首先是扫一扫，然而没什么收获放到kali中检测一下发现图片里面藏了4个rar文件分解后得到了四个压缩包txt文件和w
  • BUUCTF [SWPU2019]神奇的二维码 1 玥轩_521 BUUCTFMISC安全CTF笔记网络安全BUUCTFMisc
    BUUCTF:https://buuoj.cn/challenges题目描述：得到的flag请包上flag{}提交。密文：下载附件，得到一个.png图片。解题思路：1、使用QRresearch扫一下，得到“swpuctf{flag_is_not_here}”的提示。2、放到010Editor中看一下，没找到什么明显的特征。使用Kali中的binwalk工具进行检测，发现四个rar压缩包。使用bin
  • BUUCTF misc 专题（47）[SWPU2019]神奇的二维码 tt_npc 网络安全安全python
    下载附件，得到一张二维码图片，并用工具扫描（因为图片违规了，所以就不放了哈。工具的话，一般的二维码扫描都可以）swpuctf{flag_is_not_here}，（刚开始出了点小差错对不住各位师傅）根据提示知道答案并不在这里，拖入winhex进行查看搜索出多个Rar，将文件放入kali进行binwalk分离出了多个rar，先查看txt文档中的内容YXNkZmdoamtsMTIzNDU2Nzg5MA
  • [星球大战]阿纳金的背叛 comsci
          本来杰迪圣殿的长老是不同意让阿纳金接受训练的.........     但是由于政治原因,长老会妥协了...这给邪恶的力量带来了机会     所以......现代的地球联邦接受了这个教训...绝对不让某些年轻人进入学院    
  • 看懂它，你就可以任性的玩耍了！ aijuans JavaScript
              javascript作为前端开发的标配技能，如果不掌握好它的三大特点：1.原型 2.作用域 3. 闭包 ,又怎么可以说你学好了这门语言呢？如果标配的技能都没有撑握好，怎么可以任性的玩耍呢？怎么验证自己学好了以上三个基本点呢，我找到一段不错的代码，稍加改动，如果能够读懂它，那么你就可以任性了。 function jClass(b
  • Java常用工具包 Jodd Kai_Ge javajodd
    Jodd 是一个开源的 Java 工具集， 包含一些实用的工具类和小型框架。简单，却很强大！ 写道 Jodd = Tools + IoC + MVC + DB + AOP + TX + JSON + HTML < 1.5 Mb Jodd 被分成众多模块，按需选择，其中 工具类模块有： jodd-core    &nb
  • SpringMvc下载 120153216 springMVC
    @RequestMapping(value = WebUrlConstant.DOWNLOAD) public void download(HttpServletRequest request,HttpServletResponse response,String fileName) { OutputStream os = null; InputStream is = null;
  • Python 标准异常总结 2002wmj python
    Python标准异常总结 AssertionError 断言语句（assert）失败 AttributeError 尝试访问未知的对象属性 EOFError 用户输入文件末尾标志EOF（Ctrl+d） FloatingPointError 浮点计算错误 GeneratorExit generator.close()方法被调用的时候 ImportError 导入模块失
  • SQL函数返回临时表结构的数据用于查询 357029540 SQL Server
    这两天在做一个查询的SQL，这个SQL的一个条件是通过游标实现另外两张表查询出一个多条数据，这些数据都是INT类型，然后用IN条件进行查询，并且查询这两张表需要通过外部传入参数才能查询出所需数据，于是想到了用SQL函数返回值，并且也这样做了，由于是返回多条数据，所以把查询出来的INT类型值都拼接为了字符串，这时就遇到问题了，在查询SQL中因为条件是INT值，SQL函数的CAST和CONVERST都
  • java 时间格式化 | 比较大小| 时区 个人笔记 7454103 javaeclipsetomcatcMyEclipse
    个人总结！ 不当之处多多包含！ 引用 1.0 如何设置 tomcat 的时区：          位置：(catalina.bat---JAVA_OPTS  下面加上)          set JAVA_OPT
  • 时间获取Clander的用法 adminjun Clander时间
    /**    * 得到几天前的时间    * @param d    * @param day    * @return    */   public static Date getDateBefore(Date d,int day){    Calend
  • JVM初探与设置 aijuans java
    JVM是Java Virtual Machine（Java虚拟机）的缩写，JVM是一种用于计算设备的规范，它是一个虚构出来的计算机，是通过在实际的计算机上仿真模拟各种计算机功能来实现的。Java虚拟机包括一套字节码指令集、一组寄存器、一个栈、一个垃圾回收堆和一个存储方法域。 JVM屏蔽了与具体操作系统平台相关的信息，使Java程序只需生成在Java虚拟机上运行的目标代码（字节码）,就可以在多种平台
  • SQL中ON和WHERE的区别 avords
    SQL中ON和WHERE的区别   数据库在通过连接两张或多张表来返回记录时，都会生成一张中间的临时表，然后再将这张临时表返回给用户。   www.2cto.com   在使用left jion时，on和where条件的区别如下：  1、 on条件是在生成临时表时使用的条件，它不管on中的条件是否为真，都会返回左边表中的记录。 
  • 说说自信 houxinyou 工作生活
    自信的来源分为两种,一种是源于实力,一种源于头脑.实力是一个综合的评定,有自身的能力,能利用的资源等.比如我想去月亮上,要身体素质过硬,还要有飞船等等一系列的东西.这些都属于实力的一部分.而头脑不同,只要你头脑够简单就可以了!同样要上月亮上,你想,我一跳,1米,我多跳几下,跳个几年,应该就到了!什么?你说我会往下掉?你笨呀你!找个东西踩一下不就行了吗?     无论工作还
  • WEBLOGIC事务超时设置 bijian1013 weblogicjta事务超时
            系统中统计数据，由于调用统计过程，执行时间超过了weblogic设置的时间，提示如下错误： 统计数据出错! 原因：The transaction is no longer active - status: 'Rolling Back. [Reason=weblogic.transaction.internal
  • 两年已过去，再看该如何快速融入新团队 bingyingao java互联网融入架构新团队
    偶得的空闲，翻到了两年前的帖子 该如何快速融入一个新团队，有所感触，就记下来，为下一个两年后的今天做参考。     时隔两年半之后的今天，再来看当初的这个博客，别有一番滋味。而我已经于今年三月份离开了当初所在的团队，加入另外的一个项目组，2011年的这篇博客之后的时光，我很好的融入了那个团队，而直到现在和同事们关系都特别好。大家在短短一年半的时间离一起经历了一
  • 【Spark七十七】Spark分析Nginx和Apache的access.log bit1129 apache
    Spark分析Nginx和Apache的access.log，第一个问题是要对Nginx和Apache的access.log文件进行按行解析，按行解析就的方法是正则表达式：   Nginx的access.log解析正则表达式   val PATTERN = """([^ ]*) ([^ ]*) ([^ ]*) (\\[.*\\]) (\&q
  • Erlang patch bookjovi erlang
    Totally five patchs committed to erlang otp, just small patchs. IMO, erlang really is a interesting programming language, I really like its concurrency feature. but the functional programming style
  • log4j日志路径中加入日期 bro_feng javalog4j
    要用log4j使用记录日志，日志路径有每日的日期，文件大小5M新增文件。 实现方式 log4j: <appender name="serviceLog" class="org.apache.log4j.RollingFileAppender"> <param name="Encoding" v
  • 读《研磨设计模式》-代码笔记-桥接模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ /** * 个人觉得关于桥接模式的例子，蜡笔和毛笔这个例子是最贴切的：http://www.cnblogs.com/zhenyulu/articles/67016.html * 笔和颜色是可分离的，蜡笔把两者耦合在一起了：一支蜡笔只有一种
  • windows7下SVN和Eclipse插件安装 chenyu19891124 eclipse插件
    今天花了一天时间弄SVN和Eclipse插件的安装，今天弄好了。svn插件和Eclipse整合有两种方式，一种是直接下载插件包，二种是通过Eclipse在线更新。由于之前Eclipse版本和svn插件版本有差别，始终是没装上。最后在网上找到了适合的版本。所用的环境系统：windows7JDK：1.7svn插件包版本：1.8.16Eclipse：3.7.2工具下载地址：Eclipse下在地址：htt
  • [转帖]工作流引擎设计思路 comsci 设计模式工作应用服务器workflow企业应用
    作为国内的同行，我非常希望在流程设计方面和大家交流，刚发现篇好文(那么好的文章，现在才发现，可惜)，关于流程设计的一些原理，个人觉得本文站得高，看得远，比俺的文章有深度，转载如下 ================================================================================= 自开博以来不断有朋友来探讨工作流引擎该如何
  • Linux 查看内存，CPU及硬盘大小的方法 daizj linuxcpu内存硬盘大小
    一、查看CPU信息的命令 [root@R4 ~]# cat /proc/cpuinfo |grep "model name" && cat /proc/cpuinfo |grep "physical id" model name : Intel(R) Xeon(R) CPU X5450 @ 3.00GHz model name :
  • linux 踢出在线用户 dongwei_6688 linux
    两个步骤： 1.用w命令找到要踢出的用户，比如下面：   [root@localhost ~]# w 18:16:55 up 39 days, 8:27, 3 users, load average: 0.03, 0.03, 0.00 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
  • 放手吧,就像不曾拥有过一样 dcj3sjt126com
    内容提要： 静悠悠编著的《放手吧就像不曾拥有过一样》集结“全球华语世界最舒缓心灵”的精华故事，触碰生命最深层次的感动，献给全世界亿万读者。《放手吧就像不曾拥有过一样》的作者衷心地祝愿每一位读者都给自己一个重新出发的理由，将那些令你痛苦的、扛起的、背负的，一并都放下吧！把憔悴的面容换做一种清淡的微笑，把沉重的步伐调节成春天五线谱上的音符，让自己踏着轻快的节奏，在人生的海面上悠然漂荡，享受宁静与
  • php二进制安全的含义 dcj3sjt126com PHP
    PHP里，有string的概念。 string里，每个字符的大小为byte（与PHP相比，Java的每个字符为Character，是UTF8字符，C语言的每个字符可以在编译时选择）。 byte里，有ASCII代码的字符，例如ABC，123，abc，也有一些特殊字符，例如回车，退格之类的。 特殊字符很多是不能显示的。或者说，他们的显示方式没有标准，例如编码65到哪儿都是字母A，编码97到哪儿都是字符
  • Linux下禁用T440s，X240的一体化触摸板(touchpad) gashero linuxThinkPad触摸板
    自打1月买了Thinkpad T440s就一直很火大，其中最让人恼火的莫过于触摸板。   Thinkpad的经典就包括用了小红点(TrackPoint)。但是小红点只能定位，还是需要鼠标的左右键的。但是自打T440s等开始启用了一体化触摸板，不再有实体的按键了。问题是要是好用也行。   实际使用中，触摸板一堆问题，比如定位有抖动，以及按键时会有飘逸。这就导致了单击经常就
  • graph_dfs hcx2013 Graph
    package edu.xidian.graph; class MyStack { private final int SIZE = 20; private int[] st; private int top; public MyStack() { st = new int[SIZE]; top = -1; } public void push(i
  • Spring4.1新特性——Spring核心部分及其他 jinnianshilongnian spring 4.1
    目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
  • 配置HiveServer2的安全策略之自定义用户名密码验证 liyonghui160com
        具体从网上看   http://doc.mapr.com/display/MapR/Using+HiveServer2#UsingHiveServer2-ConfiguringCustomAuthentication   LDAP Authentication using OpenLDAP Setting
  • 一位30多的程序员生涯经验总结 pda158 编程工作生活咨询
    1.客户在接触到产品之后，才会真正明白自己的需求。 　　这是我在我的第一份工作上面学来的。只有当我们给客户展示产品的时候，他们才会意识到哪些是必须的。给出一个功能性原型设计远远比一张长长的文字表格要好。 2.只要有充足的时间，所有安全防御系统都将失败。 　　安全防御现如今是全世界都在关注的大课题、大挑战。我们必须时时刻刻积极完善它，因为黑客只要有一次成功，就可以彻底打败你。   3.
  • 分布式web服务架构的演变 自由的奴隶 linuxWeb应用服务器互联网
    最开始，由于某些想法，于是在互联网上搭建了一个网站，这个时候甚至有可能主机都是租借的，但由于这篇文章我们只关注架构的演变历程，因此就假设这个时候已经是托管了一台主机，并且有一定的带宽了，这个时候由于网站具备了一定的特色，吸引了部分人访问，逐渐你发现系统的压力越来越高，响应速度越来越慢，而这个时候比较明显的是数据库和应用互相影响，应用出问题了，数据库也很容易出现问题，而数据库出问题的时候，应用也容易
  • 初探Druid连接池之二——慢SQL日志记录 xingsan_zhang 日志连接池druid慢SQL
    由于工作原因，这里先不说连接数据库部分的配置，后面会补上，直接进入慢SQL日志记录。   1.applicationContext.xml中增加如下配置： <bean abstract="true" id="mysql_database" class="com.alibaba.druid.pool.DruidDataSourc
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他