- 博客(49)
- 问答 (75)
- 收藏
- 关注
RSS订阅转载 9_任意代码执行(字符串转换成代码执行)
一、背景介绍 当应用在调用一些能将字符串转化为代码的函数（如php中的eval）时，没有考虑用户是否能控制这个字符串，将造成代码注入漏洞。狭义的代码注入通常指将可执行代码注入到当前页面中，如php的eval函数，可以将字符串代表的代码作为php代码执行，当用户能够控制这段字符串时，将产生代码注入代码注入漏洞（也称命令执行）。广义上的代码注入，可以覆盖大半安全漏洞的分类。二、漏洞成因 ...
2016-08-31 00:36:00
242
转载 Inode占满导致No space left on device解决
线上有一台web服务器磁盘检测告警了，提示空间不足，登到服务器查看touch:cannot touch `furm.html': No space left on device使用df -h命令查看发现/data/web分区只使用了2%，创建文件却提示磁盘空间不足，按道理不会出现这种情况的。怀疑是inode耗尽导致。分析导致的原因：使用df –i查看发现inode已经耗尽，...
2016-08-30 21:31:04
113
转载 C#字符串操作大全
===============================字符串基本操作================================ 一、C#中字符串的建立过程 例如定义变量 strT="Welcome to "; strT+="www.cuit.edu.cn"; 程序首先创建一个System.String 类型的对象并初始化为“Welc...
2016-08-30 14:51:00
61
转载 JS基本概念 -- 数据类型（一）
ECMAScript中有5种简单数据类型（也成为基本数据类型）： Undefined、Null、Boolean、Number、String;1种复杂数据类型： Object，Object本质上是由一组无序的名值对组成的。ECMAScript不支持任何创建自定义类型的机制，所有值最终都将是上述6种数据类型之一。1.typeof操作符 typeof操作符用来检测给定变量的数据类型。对一...
2016-08-30 10:59:00
46
转载 j2SE基回顾（一）
1.九种基本数据类型的大小，以及他们的封装类。2.Switch能否用string做参数？3.equals与==的区别。4.Object有哪些公用方法？ Object是所有类的父类，任何类都默认继承Object。1、clone方法保护方法，实现对象的浅复制，只有实现了Cloneable接口才可以调用此方法，否则报错CloneNotSupportedExceptio...
2016-08-30 09:05:00
56
转载 SqlServer 中如何查看某一个Sql语句是复用了执行计划，还是重新生成了执行计划...
我们知道SqlServer的查询优化器会将所执行的Sql语句的执行计划作缓存，如果后续查询可以复用缓存中的执行计划，那么SqlServer就会为后续查询复用执行计划而不是重新生成一个新的执行计划，因为复用执行计划的性能比生成执行计划的性能要高很多，所以SqlServer的这一特性可以大大提高Sql语句的执行效率。特别是对于存储过程，因为存储过程的执行计划是在存储过程第一次执行的时候生成的，存储过程...
2016-08-29 18:12:00
316
转载 2016-8-28 linux基础学习——压缩解压缩及归档 while脚本
文件管理命令----压缩解压缩及归档基本工具压缩、解压缩命令压缩格式：gz, bz2, xz, zip, Z压缩算法：算法不同，压缩比也会不同；早期 压缩： compress（压缩比很小）: FILENAME.Z ―― 压缩后的文件名 解压： uncompressgzip、bzip2、xz只能压缩文件，并且默认压缩完成后删除源文件,zi...
2016-08-28 22:44:27
58
转载 转 Join的实现原理及优化思路
前言前面我们已经了解了MySQLQueryOptimizer的工作原理，学习了Query优化的基本原则和思路，理解了索引选择的技巧，这一节我们将围绕Query语句中使用非常频繁，且随时可能存在性能隐患的Join语句，继续我们的Query优化之旅。Join 的实现原理在寻找Join语句的优化思路之前，我们首先要理解在MySQL中是如何来实现Join的，只要理解了实现原理之后，优化就...
2016-08-27 17:08:00
41
转载 Linux Standards Base LSB
LSB简介 http://www.ibm.com/developerworks/cn/linux/l-lsb-intr/http://refspecs.linuxbase.org/http://tldp.org/guides.htmlThe Linux Documentation Project (LDP)几个地址记录下，参考 ...
2016-08-26 09:23:00
84
转载 突破自我的Docker1.12
如今，Docker 和容器将要改变世界，早已不是什么秘密了。对于一些深度用户，这种改变已经发生了。不过你造吗？和很多其他改变世界的事物一样，这些事物在彻底改变世界之前总是缺少点什么。但现在什么都不缺了！之前缺少了什么？一言以蔽之……编排。Docker 实在是太酷了——我指的是那些能改变游戏规则的技术。这些黑科技能给企业带来方方面面的巨大效益，随便列举几个：市场周期、稳定性、灵...
2016-08-25 07:58:00
61
转载 集合
范例：定义过程，输出一个雇员的完整信息DECLAREv_emp_empnoemp.empno%TYPE ;v_emp_enameemp.ename%TYPE ;v_emp_jobemp.job%TYPE ;v_emp_hiredateemp.hiredate%TYPE ;v_emp_salemp.sal%TYPE ;v_emp_commemp.co...
2016-08-24 17:57:00
47
转载 vSphere 6.0 – What’s New in VMware Fault Tolerance (FT)
VMware Fault Tolerance (FT) is being one of my favorite feature but because of its vCPU limitation, It was not helping to protect the Mission Critical applications. With vSphere 6.0, VMware...
2016-08-24 13:59:34
113
转载 Codeforces Divisibility【水题】
A. Divisibilitytime limit per test1 secondmemory limit per test256 megabytesinputstandard inputoutputstandard outputFind the number ofk-divisible numbers ...
2016-08-23 18:08:00
56
转载 FPGA设计——VGA显示
1. VGA概述VGA(Video Graphics Array)是IBM在1987年推出的一种视频传输，具有分辨率高、显示速率快、颜色丰富等优点，在彩色显示器领域得到了广泛的应用。不支持热插拔，不支持音频传输。2. VGA时序下面以640*480@60Hz为例说明VGA时序和FPGA设计，其他分辨率和帧率的可参考VESA中查找。计算像素时钟pclk = 800*525*60...
2016-08-22 20:18:05
340
转载 elasticSearch indices VS type
elasticSearch 的中文文档 http://es.xiaoleilu.com/010_Intro/05_What_is_it.html https://www.elastic.co/blog/index-vs-typeWho has never wondered whether new data should be put into a new type of an exis...
2016-08-22 19:31:00
79
转载 Server Tomcat v7.0 Server at localhost was unable to start within 45 seconds
Server Tomcat v7.0 Server at localhost was unable to start within 45 seconds错误：Server Tomcat v7.0 Server at localhost was unable to start within 45 seconds错误提示就是我们限定了部署的时间导致的错误。修改 w...
2016-08-22 18:15:00
30
转载 Eclipse在线安装SVN
一、SVN在线安装 下面为在线安装SVN插件。以下是在线安装步骤： 其中http://subclipse.tigris.org/update_1.10.x是最新版本的SVN插件的下载站点【subclipse是Eclipse的SVN插件】。 点击【Finish】按钮开始安装SVN插件 安装过程中弹出如下的警告框，不用理会，直接点击【OK】按钮继续安装...
2016-08-22 13:22:00
41
转载 I.MX6 Android /data 目录内容
/**************************************************************************** * I.MX6 Android /data 目录内容 * 说明： * 其实之前我也挺好奇/data目录最初到地方了那些内容，今天Lee正好有提到这个 ...
2016-08-22 11:04:00
36
转载 Swift - 通过叠加UILabel来实现混合的进度条
Swift - 通过叠加UILabel来实现混合的进度条 效果 源码https://github.com/YouXianMing/Swift-Animations//// MixedColorProgressViewController.swift// Swift-Animations//// Created by YouXianMing ...
2016-08-21 20:52:00
84
转载 [Python]多线程入门
原文：http://blog.csdn.net/ice110956/article/details/28421807Python的多线程有两种实现方法：函数，线程类1.函数调用thread模块中的start_new_thread()函数来创建线程，以线程函数的形式告诉线程该做什么[python]view plaincopy#-*-...
2016-08-20 14:08:00
27
转载 Linux jdk1.7安装与 jdk1.6卸载
昨天安装zookeeper时需要java环境，也就是安装jdk 安装完jdk1.7后，配置好环境变量，vim ~/.bashrc JAVA_HOME=安装路径export PATH=$JAVA_HOME/bin:$PATH ll $JAVA_HOME/bin 输不出结果，报错JAVA_HOME: Undefined variable. ...
2016-08-18 11:12:00
208
转载 1.《Spring学习笔记-MVC》系列文章，讲解返回json数据的文章共有3篇，分别为：...
转自：https://www.cnblogs.com/ssslinppp/p/4528892.html【Spring学习笔记-MVC-3】SpringMVC返回Json数据-方式1：http://www.cnblogs.com/ssslinppp/p/4528892.html【Spring学习笔记-MVC-4】返回Json数据-方式2：http://www.cnblogs.com/...
2016-08-12 13:27:00
55
转载 项目整理 (一)
1. 自定义tabbar/*** 自定义添加控制器方法** @param childController 添加的子控制器对象* @param title 标题* @param image 图片* @param selectImage 选中图片*/- (void)addChildViewC...
2016-08-12 09:34:00
103
转载 【翻译】8 个可以节省时间的 C# 开发相关工具
原文地址：8 Time-Saving Tools for Easier C# Development译文地址：8 个可以节省时间的 C# 开发相关工具8 个可以节省时间的 C# 开发相关工具随便问一个开发者，是什么让他在写代码时更轻松，他会列出一些工具，这些都会帮他执行一个特定的任务。无论是一个IDE（集成开发环境），或是一个插件，甚至只是一个依赖库，这些都可以减少开发时间。大多数...
2016-08-12 09:20:00
88
转载 异步加载（延迟加载）与同步加载
异步加载（延迟加载）与同步加载1、同步加载，等待下载并执行完成后继续我们平时使用的最多的一种方式，就是顺着页面解析的顺序依次加载需要的资源文件，如.css、.js、img等资源。<script src="http://yourdomain.com/script.js"></script>包含在 <script>元素内部的代码将被从上至下依...
2016-08-11 13:37:00
183
转载 es6＋移动轮播插件
前言：之前赶项目，都是直接用框架，对于touch事件是模拟两可，趁着有心情，用es6写一个原生移动轮播插件。用了es6的新特性，确实挺爽的，说到es6，就不得不说到babel,博主已经码好了，直接用就好了。下面简单说一下如何“搭环境”。用Gulp、Babel等为浏览器构建ES6环境［注意：该环节默认你电脑已经有node，gulp环境］项目目录下，运行 npm init找到p...
2016-08-11 12:40:00
76
转载 iOS - UIStoryboard
前言 NS_CLASS_AVAILABLE_IOS(5_0) @interface UIStoryboard : NSObject @available(iOS 5.0, *) public class UIStoryboard : NSObjectStoryBoard 是苹果在 iOS5 中引入的新技术方案，目的是给纷繁复杂的 ...
2016-08-10 23:54:00
64
转载 LINUX作业（ 二）
1、Linux上的文件管理类命令都有哪些，其常用的使用方法及其相关示例演示。LINUX文件管理类命令一般有 cat、tac、more、less、tail、head、cd、cp、rm、mvcd ：进入目录 cd /tmpcat：查看指定文件内容 cat /etc/sysconfig/network-scripts/rm: 删除指定文件或目录 rm /tmp/xu.txtcp：...
2016-08-10 17:18:08
54
转载 解决360浏览器兼容模式的页面显示问题
content的取值为webkit,ie-comp,ie-stand之一，区分大小写，分别代表用webkit内核，IE兼容内核，IE标准内核。若页面需默认用极速核，增加标签：<meta name="renderer" content="webkit">若页面需默认用ie兼容内核，增加标签：<meta name="re...
2016-08-09 14:34:37
1165
转载 js阻止表单提交
<!DOCTYPE html><html><head> <title>Simple Login Form</title> <meta charset="UTF-8" /> <meta name="Designer" content="PremiumPix
2016-08-08 16:41:00
51
转载 [EWS]在exchange中的标识符
摘要最近在用ews的方式开发邮箱服务，包括写邮件，查看某封邮件的详情，回复，全部回复及转发功能。在获取收件箱的时候，关于唯一标识符的问题。也有点困惑，在每个邮件item中，存在一个changeKey和uniqueid的标识。关于这两个的区别还是查看msdn找到结果的。EWS Identifiers in Exchange原文地址：https://msdn.microsoft.com/e...
2016-08-06 11:20:00
185
空空如也
Ajax呼叫输出和超时
2020-04-15
FullCalendar中的工具提示
2018-07-27
处理Ajax错误
2016-12-01
Flash消息（ajax）
2016-11-02
历史回到了ajax
2016-08-24
jQuery停止/开始传播
2016-08-05
从Ajax请求返回数据[重复]
2016-04-03
AJAX不更新类
2015-09-19
Ajax方法不触发
2014-12-22
筛选搜索onkeyup
2014-06-19
PrimeFaces投票
2014-06-12
Ajax jqXHR.status == 0修复错误
2014-05-22
MVC大文件下载
2014-03-07
在JSONP请求中发送HTML
2014-02-19
jQuery Ajax返回错误
2013-11-22
在php中对AJAX调用进行线程化
2013-11-13
在AJAX中使用PHP变量
2013-11-06
成功设置变量值
2013-10-12
使用数组的AJAX承诺
2013-09-30
完全被Ajax弄糊涂了
2013-07-14
在React中提供Ajax数据
2019-03-05
如何确保循环中的第一项被响应值填充？
2019-02-26
JSON API获取请求错误
2017-11-11
Javascript调用Nusoap WS
2017-10-24
Django使用Ajax请求
2017-09-10
关闭后的jQuery ajax发布
2017-04-26
FormData发送文件+数据
2016-09-15
Ajax回调未执行
2016-04-15
自定义AJAX dataType类型
2016-04-13
ajax请求使页面滞后
2016-03-06
Ajax加载更多脚本错误？
2015-08-16
jQuery Ajax通过链接发布
2015-05-28
将2D JSON设置为highcharts
2015-01-08
Django在ajax中有请求
2014-12-07
jQuery-页面不会重新加载
2014-10-06
从Blob保存到本地文件
2014-08-28
Wordpress Ajax返回0
2014-04-23
jQuery ajax形式不起作用
2014-03-04
jQuery无法从Ajax运行
2013-11-08
Ajax jQuery调用不起作用
2013-10-02
TA创建的收藏夹 TA关注的收藏夹
TA关注的人