- 博客(39)
- 收藏
- 关注
RSS订阅转载 web攻击之八：溢出攻击（nginx服务器防sql注入/溢出攻击/spam及禁User-agents）
一、什么是溢出攻击 首先， 溢出，通俗的讲就是意外数据的重新写入，就像装满了水的水桶，继续装水就会溢出，而溢出攻击就是，攻击者可以控制溢出的代码，如果程序的对象是内核级别的，如dll、sys文件等，就可以直接操控系统内核了 其次，分类：按对象名加以区分：IIS溢出、SQL溢出等，就是按对象名来加以区分，按特点区分：远程溢出、本地溢出 最后，溢出的基本原理：一是内存溢出...
2015-10-28 23:55:00
577
转载 ajaxFileupload多文件上传
打开google 搜索 ‘ajaxFileupload’ ‘多文件上传’ 可以搜到许许多多类似的，那我为什么还要写一下呢？一个是对之前大神的贡献表示感谢；二个是自己知识的总结；三个是自己在原有的基础上改动了下，在此记录，可能帮助其他朋友。用过这个插件的都知道这个插件的基本用法，我就不废话，直接上代码。我需要实现多个文件上传，之前的做法是定义多个不同id的input，然后把aj...
2015-10-28 22:51:25
66
转载 系统系统项目管理工程师20151027作业
一、项目收尾管理1、项目收尾包括哪三方面内容？ 项目验收、项目总结、项目评估审计2、项目总结的意义;1）了解项目全过程的工作情况及相关团队或成员的绩效情况2）了解项目中出现的问题并进行改进措施总结3）了解项目过程中出现的值得吸取的经验并进行总结4）对总结后的文档进行讨论，通过后即存入公司的知识库，从而纳入企业的过程资产3、项目总结会包括哪些内容；1）项目绩效：包括项目完成...
2015-10-28 21:53:30
58
转载 排序 遍历
#import <Foundation/Foundation.h>int main(int argc, const char * argv[]) { @autoreleasepool { //字符串排序 NSArray *arr=@[@"234",@"123",@"345"]; NSArray *...
2015-10-28 19:10:00
60
转载 Lua
http://www.cnblogs.com/daxiaxiaohao/p/4156695.htmlhttp://www.luaer.cn/http://baike.baidu.com/link?url=tQNASv00kdQ67KQumYY1XDeO-MajmwbLSezsq4yIgBOiFQ37XgKxtB9Co6k_lSe8A1el6ZXA6WMlgOelx7Jkeqhttp:/...
2015-10-27 22:25:00
42
转载 10.22作业
一采购管理1 采购管理的主要过程 1 编制采购计划 2 编制询价计划 3 询价、招投标 4 供方选择 5 合同管理和收尾2 工作说明书与范围说明书的区别工作说明书是对项目所要提供的产品或服务的叙述性的描述；项目范围说明书则通过明确项目应该完成的工作而确定了项目的范围3 招投标的程序 1 招标人采用公开招标方式的，应该发布招标公告：招标人采用邀请招标方式的，应当向三...
2015-10-26 17:02:21
60
转载 前端优化带来的思考，浅谈前端工程化
重复优化的思考这段时间对项目做了一次整体的优化，全站有了20%左右的提升（本来载入速度已经1.2S左右了，优化度很低），算一算已经做了四轮的全站性能优化了，回顾几次的优化手段，基本上几个字就能说清楚：传输层面：减少请求数，降低请求量执行层面：减少重绘&回流传输层面的从来都是优化的核心点，而这个层面的优化要对浏览器有一个基本的认识，比如：① 网页自上而下的解析渲染，边...
2015-10-26 06:47:00
288
转载 C语言：一组数据中只有一个数字出现了一次。其他所有数字都是成对出现的。请找出这个数字。（...
#include<stdio.h>intmain(){intarr[]={1,3,3,1,4,6,4,5,5};inti=0;intlen=sizeof(arr)/sizeof(arr[0]);/*找出单独的数，就将数组中的每个数全都取异或运算，如：arr[1]={1,3,3,...
2015-10-24 13:20:53
175
转载 Xcode 升级后, 插件无法使用的问题( PluginLoading: Required plug-in compatibility UUID.... )...
find ~/Library/Application\ Support/Developer/Shared/Xcode/Plug-ins -name Info.plist -maxdepth 3 | xargs -I{} defaults write {} DVTPlugInCompatibilityUUIDs -array-add `defaults read /Applications...
2015-10-24 10:17:00
843
转载 10.22 词法分析程序实验心得
一开始接触词法分析程序的时候，是毫无头绪的，不知道要怎么去弄。然后后来百度了一下才发现原来词法分析没我想的那么复杂，而是输出关键字以及其数字编号。 在明确其大概目的后，又在同学给我解说了一遍的情况下，我便着手开始编写程序。首先从辨识关键字开始，从‘a'到'z'之间判断输入的字符是否为所需的关键字，是的话则输出，并继续辨识。。。。。。之后的源程序也大概如此。 其实经过这一次的实验...
2015-10-22 15:57:00
435
转载 第 三 十 八 天：Apache 选 项 和 模 块 问 题 附：php
小Q：阳光的酒调是很淡，却很醇，浅浅地斟在每一个杯形的小野花里。到底是一位怎样 的君王要举行野宴呢？何必把每个角落都布置得这样豪华雅致呢？让走过的人都不 免自觉寒酸 。 ——张晓风《魔季》===============================模块问题========...
2015-10-22 14:36:28
54
转载 LeetCode OJ：Basic Calculator（基础计算器）
Implement a basic calculator to evaluate a simple expression string.The expression string may contain open(and closing parentheses), the plus+or minus sign-,non-negativeintegers and empty sp...
2015-10-21 22:22:00
96
转载 iOS：分割控制器UISplitViewcontroller
分割控制器UISplitViewController<1>功能：它也是ipad的一个新特性，在屏幕上可以同时显示两个控制器，左边一个，右边一个；左边的为主控制器，右边的为详细控制器，主控制器可以根据需要显示或隐藏。它对于iPhone虽然可以使用，但是不具备同时显示的特点，在iPhone的样式，就是导航控制器切换的模式。 <2>介绍Split Vi...
2015-10-21 15:20:00
57
转载 使用Dom4j解析XML
dom4j是一个Java的XML API，类似于jdom，用来读写XML文件的。dom4j是一个非常非常优秀的Java XML API，具有性能优异、功能强大和极端易用使用的特点，同时它也是一个开放源代码的软件，可以在SourceForge上找到它. 对主流的Java XML API进行的性能、功能和易用性的评测，dom4j无论在那个方面都是非常出色的。如今你可以看到越来越多的Ja...
2015-10-20 11:02:00
50
转载 [转载]Cortana 设计指导方针
来源：@微软中国MSDN，源地址：http://weibo.com/p/1001603898586285925224 使用语音命令，延伸 Cortana 与您的应用程序所提供的功能。启动应用程序，启动您的应用程序并执行命令，或如这里所讨论，将您的应用程序功能直接并入Cortana UI。 语音命令定义在语音命令定义 (VCD) 档中，它是一种具有特定用途的单次语言表达，会透过 Cortana...
2015-10-19 11:43:00
101
转载 LeetCode OJ：Balanced Binary Tree（平衡二叉树）
Given a binary tree, determine if it is height-balanced.For this problem, a height-balanced binary tree is defined as a binary tree in which the depth of the two subtrees ofeverynode never differ ...
2015-10-19 10:02:00
55
转载 函数
package day3;import java.util.Scanner;public class test1 { public static void draw(int x,int y) { int i,j; for(i=0;i<x;i++) { ...
2015-10-18 21:47:00
57
转载 xcode7中使用cocos2d-x3.8的webview控件
在XCode7中使用cocos2d-x 3.3以上版本的WebView控件时，碰到了编译错误App Transport Security has blocked a cleartext HTTP (http://) resource load since it is insecure. Temporary exceptions can be configured via your app's I...
2015-10-17 13:17:00
43
转载 黑马程序员-面向过程和面向对象思维方式的区别?为什么需要面向对象编程?
------- android培训、java培训、期待与您交流！ ----------什么是面向过程? 面向过程(Proceduce Oriented)是一种面向过程的思维方式。当我们面临一个问题时，我们首先关注处理这个问题的流程(过程)。 比如，我们面临一个问题：“将大象装入冰箱”。最常用的思路就是直接关注过程，这样更加直接、更加有效，很快就可以完成问题...
2015-10-16 09:46:16
155
转载 MySQL proxy读写分离
介绍一下mysql-proxy：MySQL-ProxyMySQL-Proxy是一个处于你的client端和MySQL server端之间的简单程序，它可以监测、分析或改变它们的通信。它使用灵活，没有限制，常见的用途包括：负载平衡，故障、查询分析，查询过滤和修改等等。MySQL-Proxy就是这么一个中间层代理，简单的说，MySQL-Proxy就是一个连接池，负责将前台应用的连...
2015-10-16 09:03:37
76
转载 iOS8定位问题
正文:主要解决iOS8以前能定位，但是在iOS8时候无法定位的问题在iOS8以前，我们的GPS定位是在用户设置的里面显示的是总是使用，但是在iOS8以后，苹果修改了这部分授权，你需要多加入2个plist的key值以及多写2行代码才可以实现定位，不多说，上代码 添加的2个key值定义只在程序在前台使用NSLocationWhenInUseUsageDescription定义在...
2015-10-14 22:24:00
68
转载 TypeLoadException: 找不到 Windows 运行时类型“Windows.UI.Xaml.Controls.Binding
奇怪的问题，我以为是我不小心添加了什么标签导致的，后来发现。。。坑爹，把项目名字改一下，然后移除掉，接着再加载一下就可以了。。。。。。。崩溃了，，，，事实证明==>这个时候再把名字改回去也是不报错的。。！！！！我没动代码啊！还有一种，说未识别代码什么的错误，如果不是人为因素也可以这样解决...
2015-10-12 00:23:00
2133
转载 cocos2dx 的Hello world的简单分析
Node之间的关系：场景AppDelegate.cpp又要由导演去调用然后进行表演： // create a scene. it's an autorelease object auto scene = HelloWorld::createScene(); // run director->runWithScene(scene);...
2015-10-11 09:59:00
59
转载 我的github今天大手笔分享，welcome——fork
看项目名就知道是什么样子的demo，还包含了数据库文件，welcome fork！转载于:https://www.cnblogs.com/zzzzw/p/4864682.html
2015-10-09 17:54:00
70
转载 mac系统下mysql开机启动总是3307
修改了mysql的my.cnf可还是不行，启动后就是3307，必须关掉再启动。觉得可能是mac系统在哪里写死了开机启动项。http://queforum.com/mysql/1012987-mysql-install-mysql-osx-runs-port-3307-a.html最后看到上面的文章。In the System Preferences under MySQL, cli...
2015-10-09 09:29:00
142
转载 SQL2008无法连接到.\SQLEXPRESS，用户'sa'登录失败（错误18456）图文解决方法
转载至：http://www.2cto.com/database/201203/123089.html出现问题 ：标题: 连接到服务器------------------------------无法连接到 .\SQLEXPRESS。------------------------------其他信息:用户 'sa' 登录失败。 (Microsoft...
2015-10-06 11:17:06
126
转载 Eclipse--Team--SVN--URL修改
1、团队开发服务器，有的时候会更换地址解决：eclipse--菜单Windows-Show View-others-svn--svn资源库打开资源库面板右击http://localhost:9090比如说然后选择，重新定位选择重新定位的项目，然后next然后输入重新定位的新URL就可以了。转载于:https://www.cnblogs.com/jiduo...
2015-10-05 11:37:00
188
转载 Twisted.Network.Programming.Essentials.2nd.Edition
尝试写博客，从翻译开始1. 前言 转载于:https://blog.51cto.com/noreenyue/1700208
2015-10-05 08:36:00
97
转载 GridView出现不完整--GridView删除滚动条
GridView显示不完毕的原因是由于,他的外层也套用了一个滑动的控件,解决办法就是重写GridView,是控制GridView不能滚动,就是写一个类继承GridView 代码例如以下public class TagsGridView extends GridView {public TagsGridView(Context context) {super(conte...
2015-10-03 15:35:00
98
转载 画图板小程序
上课老师让我们写的画板程序，写的实在是太难看了，功能很简单，保存着以后看看。//测试类public class Test { public static void main(String[] args) { //创建一个画图板对象 DrawPanelDemo d = new DrawPanelDemo(); ...
2015-10-02 17:30:00
61
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人