- 博客(45)
- 收藏
- 关注
RSS订阅转载 sql注入搞事情（连载一）
SQL注入搞事情（连载一）概述写在最前面为了有个合理的训练计划，山人准备长期开放自己的训练计划以及内容以供大家参考。山人专业是信息对抗技术，不是web方向的博客保证句句手打，如有问题请及时小窗。这章主要是讲讲什么事sql注入，之后的连载会涉及到注入工具的解析，实战sqllab，dvwa，xvwa等平台的注入，CTF的注入题型和一些实战的演练。什么是SQL注入不管用什么语言编写的Web应用...
2017-04-28 23:21:00
89
转载 3DES
3DES是继DESeasy被破解后的DES加密升级版，它属于对称加密。可指定24位长度的密钥。在java API中也有事实上现，代码例如以下：/** * 3DES 的Java SDK API 实现 * @author dxd * 201406917 */public class DES3 { private static final String Algorithm = "...
2017-04-28 13:58:00
84
转载 用tig来查看git log
sudo apt-get install tig安装软件在项目目录下：tig查看git 的 log常用指令：上下箭头选择log的版本enter进入具体版本查看详细k和j是上下滚动查看详细信息的内容m是关闭详细信息，返回到log的版本pageup/pagedown是同k和j，只不过是一屏一屏的滚动使用 tig --help 查看帮助1，在git 目录按tig 进入commi...
2017-04-28 11:41:00
194
转载 编程哲学动态性的思考
http://www.cyqdata.com/cnblogs/article-detail-53114 我认为，编程在满足基本要求的基础上，要实现所谓的“动态性”。而程序员水平的发展，从一个角度上看，也是动态性观念的提高。 就如我最近编写的一个框架一样，我希望它能尽可能满足我未来的要求，并动态的加载功能，于是我花了很多时间，研究了各个组件之间的接口和交互方法，而并不着急做实现。我想...
2017-04-27 19:34:00
49
原创 四个Webix实例：生成多种类型的JavaScript列表
在这篇文章中，我们将介绍如何创建使用各种类型列表显示数据的Web组件。具体而言，我们采用的是Webix UI库。要理解Webix UI的工作机制，我们将会创建一个简单的小组件，以列表形式显示JSON数据，然后为已有数据添加编辑功能，以此来学习如何为组件添加交互能力。我们还会学习如何从已有的Webix部件（Widget）创建满足特定需求的Web组件。最后，我们会介绍一些由Webix提供的更高级类型列...
2017-04-27 18:08:00
70
转载 c#集合的使用
//添加单个元素用Add方法ArrayListlist=newArrayList();list.Add(true);list.Add(1);list.Add("小陈");list.Add('陈');//非单个...
2017-04-26 10:30:39
64
转载 [Ramda] Compose lenses
We can compose lenses to get value:const addrs = [{street: '99 Walnut Dr.', zip: '04821'}, {street: '2321 Crane Way', zip: '08082'}]const user = {id: 3, name: 'Charles Bronson', addresses: addrs...
2017-04-25 20:56:00
78
转载 oracle数据库权限管理
权限管理： oracle 9里面默认的三个username和password： sys change_on_install //权限最高的管理员 system manager //普通的管理员 scott tiger //普通用户 在oracle 10中，仍然使用这三个用户作为默认用户。但sys和system用户的password不再默认。 权限管理： oracle 9里面...
2017-04-24 14:19:00
62
原创 程序猿HTML5与原生javascript开发高级拖拽照片墙
点击查看照片墙动图特效如何提高javascript逻辑思维？如何开发特效？javascript课题：高级原生javascript拖拽照片墙知识点：HTML/CSS布局，兼容性处理 原生javascript DOM操作，鼠标拖拽功能， 碰撞检测，勾股定理计算最小距离，原生javascript运动框架封装， 面向过程函数式封装思维。2017就业形势分析等PS：这个特效对于布局的要求并不高，大部分学习w...
2017-04-23 19:28:48
187
转载 kali kvm Requested operation is not valid: network 'default' is not active
安装时候参考的：http://www.ilanni.com/?p=6101今天安装完kvm，满是幸福的装了个xp，重启后出现了一个错误Requested operation is not valid: network 'default' is not active详情：Details:Error starting domain: Requested operation i...
2017-04-22 22:10:00
246
转载 梯度下降的简单应用
//应用 static void GradientDescent2() { //现有一组线性相关的数据，要求通过训练得到一个最接近它们线性关系的函数 //现假设它们的线性关系函数为 y = w * x + b,则有 cost(w,b) = |(w*x+b)-y| 的最小值接近0时越准确，这里...
2017-04-22 14:53:00
278
原创 Apple TestFlight支持iOS App的A/B测试
在TestFlight最近的更新中，Apple引入了多项新的特性，包括多次构建（multiple build）以及增强的组，借助它可以实现iOS App的A/B测试。\\TestFlight现在能够对同一个App同时进行分发和测试的多次构建，在此之前，它只允许分发一次构建。结合新的组管理特性，多次构建提供了一种有效的方式来进行A/B测试，它能够让开发人员执行可控试验，对比给定特性的两个变种版本。在...
2017-04-20 18:55:00
94
转载 装mysql + nginx
[root@host ~]# yum -y install mysql-server mysql..........................[root@host ~]# rpm -q mysql-server (查看是否安装和版本号)[root@host ~]# yum list |grep mysql-servermysql-...
2017-04-18 19:37:19
54
转载 Redis（四）-- 集群
一、Redis适合做企业级分布式缓存集群的条件 1.Redis内置哈希槽，有16384个哈希槽（0~16383），根据CRC16算法来确定这个集群中属于哪一个服务器来处理这个请求。 2.Redis提供一个集群管理工具：redis-trib，调度这些集群搭建，将这个集群中的每一组redis服务器联系起来。二、Redis集群原理 Redis 集群中内置了 16384 个哈希槽，...
2017-04-18 15:50:00
55
转载 Go语言之类型
Go语言是一种静态类型的编程语言，所以在编译器进行编译的时候，就要知道每个值的类型，这样编译器就知道要为这个值分配多少内存，并且知道这段分配的内存表示什么。提前知道值的类型的好处有很多，比如编译器可以合理地使用这些值，可以进一步优化代码，提高执行的效率，减少bug等。基本类型基本类型是Go语言自带的类型，比如数值类型、浮点类型、...
2017-04-18 09:57:09
53
转载 学习vue 20天，我写了点东西
往昔最初团队里使用Angularjs进行开发，刚开始还好，到了项目后期越发感觉Angularjs太重了，以至于后来重构项目时，毅然放弃Angularjs，投入了Vue的怀抱。除了组建团队时，是我搭建了基于Angularjs的前端开发框架，之后都是由前端小组开发。前段时间，由于公司层面的原因，整个团队解散，不得已我又要写前端程序了。虽然前期Angularjs的开发框架是我搭建的，但对前端来说我也...
2017-04-18 09:47:00
46
转载 在headless模式下运行selenium
原文地址:http://52sox.com/python-use-h...在Python中进行浏览器测试时,一般我们会选择selenium这样的库来简化我们工作量。而有些时候,为了对一些动态数据进行抓取,我们会选择PhantomJs这样的工具。而在selenium中我们也可以集成Phantomjs对应的驱动,可以很方便的进行对应的操作...
2017-04-16 13:24:06
599
转载 SonarQube代码质量管理平台的安装与配置
一、SonarQube的介绍SonarQube是一个管理代码质量的开放平台。可以从七个维度检测代码质量（为什么要用SonarQube）：(1) 复杂度分布(complexity)： ：代码复杂度过高将难以理解、难以维护(2) 重复代码(duplications)： ：程序中包含大量复制粘贴的代码是质量低下的表现(3) 单元测试(unit tests)： ：统计并展示单元...
2017-04-14 15:03:48
69
转载 对于PHP中enum的好奇
PHP中没有struct、enum这些东西，虽然万能的array用起来很爽，但写出来的代码typo问题很多、可维护性也差，需要更多的测试来辅助，而一旦加上测试的工作量是否还谈得上『爽』就是个问号了。看了一篇研究Java enum机制的文章，文章里提到java的具体的enum其实就是一个类，重点是它的每一个枚举值也是一个enum对象。对照着用PHP初步...
2017-04-14 09:34:00
51
转载 关于 CSS 的零碎知识点
写在前面：这篇文章是本人学习过程中遇到css的零碎知识点2（就是以前自己不知道的），我都记下来了，需要的朋友可以过来参考下，喜欢的可以点个赞，希望对大家有所帮助。本文的受众是前端小白，大手子可以跳过。1.scss编译css文件使用中文注释出现乱码：在文件开头部分加上：@charset "UTF-8";注意：这里必须要加在文件开头部分，加在文件中部和结尾部分是无效的。2.HTML in...
2017-04-14 06:15:39
91
转载 linux下安装jdk8
1、下载jdk8安装包http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html 2、拷贝到指定目录下（比如：/usr/package）3、解压到安装目录下(比如:/usr/soft/java)tar-zxvf jdk-8u121-linux-x64.gz -C/u...
2017-04-13 15:03:31
59
原创 Apple计划开发完全定制的GPU架构
根据Apple目前的GPU供应商，英国Imagination Technologies事务所透露，为了驱动未来新款设备的GPU，Apple将自行开发定制的图形架构。新GPU将在15个月到未来两年内完工，届时将成为首个由Apple自行制造，与Imagination Technologies完全无关的GPU。\\如果不是由Imagination Technologies透露，按照Apple一贯的保密原...
2017-04-11 19:00:00
57
转载 Kafka命令行常用命令说明
基于0.8.0版本。 ##查看topic分布情况kafka-list-topic.shbin/kafka-list-topic.sh --zookeeper 192.168.197.170:2181,192.168.197.171:2181 （列出所有topic的分区情况）bin/kafka-list-topic.sh --zookeeper 192.168.197.170:2181,...
2017-04-10 11:09:00
49
转载 Java历程-初学篇 Day03扫描仪与类型转换
一,扫描仪 步骤1,使用扫描仪方法 步骤2,导个包 步骤三,使用 注意事项:严格区分大小写二,类型转换1,自动类型转换 当将一个数值范围小的类型赋给一个数值范围大的数值型变量，java在编译过程中将此数值的类型进行了自动提升。 示例: 2强制类型转换 当将一个数值范围大的类型变量给一个数值范围小...
2017-04-09 11:32:00
67
转载 python 相对路径导入 与 绝对路径导入
我的理解：假设有一个文件夹 app若 app 下有app/__init__.py文件，则此 app 被视作一个 package，而 app 下的其他文件/文件夹被视作 module我们知道，package 的意义是作为一个整体，提供某些功能。因此，package 内部的各个 module 之间使用相对路径导入。比如：在 module1.py 内，这样相对导入：from .module2 ...
2017-04-08 13:10:00
185
转载 1134: 零起点学算法41——多组测试数据（a+b)III
1134: 零起点学算法41——多组测试数据（a+b)IIITime Limit: 1 SecMemory Limit: 64 MB 64bit IO Format: %lldSubmitted: 1585Accepted: 1174[Submit][Status][Web Board]Description对于多组测试数据，还有一些是没有明确告诉你多少组，但会告诉...
2017-04-07 23:05:00
670
转载 MyEclipse10.0构建maven web项目
1、安装配置maven 为了使用maven构建web项目，我们必须先安装部署好maven环境。请看上一篇《maven的安装与配置》文章。2、在MyEclipse中配置maven 打开MyEclipse—》window—》搜索maven，找到Maven4MyEclipse—》选择Installations，点击Add按钮把已经安装好的maven目录添加进来。如图： 配置好之...
2017-04-06 22:58:00
147
转载 php的__autoload和php的__call
首先, __call是php语言自身就具有的一种语言features...,不是thinkphp的语言特征.关于__call参考: http://love-love-l.blog.163.com/blog/static/21078304201042492356650/php是一种若类型语言, 对变量类型没有做强制要求, 如false, 0, null, ""被认为是像等的, 所以在某些额函数...
2017-04-05 21:24:00
72
转载 前端开发去哪里学习，怎么学习？
1.个人推荐MDN（火狐开发者网络）https://developer.mozilla.org/zh-CN/docs/Learn2.w3Cschool3.各种论坛，博客（博客园，csdn），社区，stackoverfolw，segmentfault,v2ex,掘金社区4.网络视频及在线教育平台，慕课网，51cto,极客学院转载于:https://www.cnblogs.com/j...
2017-04-05 20:36:00
54
转载 mysql缓存 （redis）
Mysq需要注意的地方：mysql主从复制 延迟来自于 sql线程(解决：myslq5.7 可设置成多线程并行)数据库监控:lepus大型数据库的删除（安全快速的方法 一部分一部分删除）（不推荐暴力的删除 DELETE DROP 会造成主从不一致)expire_log_days 0 （默认数据库不会删除）set global expire_logs_days=7 (设置七天后...
2017-04-02 21:59:27
173
转载 CCF NOI1004 填充矩形
问题链接：CCF NOI1004 填充矩形。时间限制: 1000 ms 空间限制: 262144 KB题目描述 已知矩形的大小为n×m，现用a×a的正方形填充该矩形。输入三个正整数n,m,a（n,m,a≤10^9），计算至多能填入多少正方形？（正方形可以正好碰到矩形边界，但不能超出矩形外）输入 一行三个用一个空格隔开的正整数n,m,a...
2017-04-02 09:35:00
124
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人