码迷,mamicode.com
首页 > 其他好文
一个csrf实例漏洞挖掘带你了解什么是csrf
[-]CSRF是个什么鬼? |___简单的理解: | 攻击者盗用了你的身份,以你的名义进行某些非法操作。CSRF能够使用你的账户发送邮件,获取你的敏感信息,甚至盗走你的财产。 |___CSRF攻击原理: | 当我们打开或者登陆某个网站的时候,浏览器与网站所存放的服务器将会产生一个会话(cookies ...
分类:其他好文   时间:2016-11-06 02:58:32    阅读次数:284
jvm监控命令介绍
1.jstack介绍 如果java程序崩溃生成core文件,jstack工具可以用来获得core文件的java stack和native stack的信息,从而可以轻松地知道java程序是如何崩溃和在程序何处发生问题。另外,jstack工具还可以附属到正在运行的java程序中,看到当时运行的java ...
分类:其他好文   时间:2016-11-06 02:59:26    阅读次数:298
列表推导式
1表达方式 [表达式, for 变量 in 列表] [表达式, for 变量 in 列表 if 条件] 2举例 输出:[50,60,70,80,90] 建立字典{1:10,2:20,3:30,4:40,5:50,6:60,7:70,8:80,9:90} ...
分类:其他好文   时间:2016-11-06 02:58:10    阅读次数:129
servlet学习笔记_4
一.response.1.response.characterEncoding和response.setContentType("text/html;charset=UTF-8"),response.setCharacterEncoding是设置服务器端输出的编码,而response.setCont ...
分类:其他好文   时间:2016-11-06 02:56:04    阅读次数:285
Nop权限的使用
1.首先后台Admin >siteMap中添加: <siteMapNode SystemName="我是系统名" nopResource="显示的中文名称" PermissionNames="权限名称" controller="需要权限的控制器" action="需要权限的方法" IconClass ...
分类:其他好文   时间:2016-11-06 02:57:38    阅读次数:279
想梳理一下指针
(1)运用函数求a,b的最大值并按大到小的顺序输出 int MAX(int a,int b,int *p,int *q) { p=&a;//要在主函数中写,原因不清楚。。。反正在这里写答案就说错的,改到主函数就对了,而且只能定义一处主函数或调用函数 q=&b; if(a<b) { int c=a;/ ...
分类:其他好文   时间:2016-11-06 02:54:32    阅读次数:167
bzoj1787
lca裸题,画画图看看就可以了,找出那个一次公共祖先,求距离 ...
分类:其他好文   时间:2016-11-06 02:55:41    阅读次数:150
codeforces 701-div2-D
啊,不好意思。。这个题窝也不会,看了网上的题解做的。。 先说一下题意。。 你要考试了。。然后你有n天的时间准备以及进行考试 并且,每一天。。要么你花一天时间去考一门(每天只能考一门),要么花一天时间休息,要么花一天时间复习。。 然后给你一个考试安排的序列(值为考试科目编号,值为零说明今天不能考试), ...
分类:其他好文   时间:2016-11-06 02:55:52    阅读次数:167
拒绝无效加班 !
文 / IDO老徐 是的,由于版本紧急发布,需要技术支撑,老徐今天在公司陪同项目组加了个班。一天下来,毫无成就感,明显的无效加班。 各种坑,各种混乱,各种不爽…虽然整个过程有持续集成,自动打包、部署、发布、校验、单元测试、接口测试、自动化测试,但是依然坑多多。本质来讲,还是团队协作问题,还是项目经理 ...
分类:其他好文   时间:2016-11-06 02:53:31    阅读次数:227
xss总结(一直更新)
反射型: 在表单输入jack网页源代码:<pre>Hello jack</pre> 测试: 低级别:<script>alert('xss')</script> 代码:直接对输入判断,没有任何安全过滤<?php // Is there any input?if( array_key_exists( " ...
分类:其他好文   时间:2016-11-06 02:54:44    阅读次数:986
Collection的toArray()使用上需要注意的地方
转载:http://llade.iteye.com/blog/199818 Collection在很多情况下需要转换为数组来处理(很多接口方法都使用array作为参数)。 Collection的toArray()方法返回的Object[],是不能被强制转换为子元素类型的 例如: Java代码 Lis ...
分类:其他好文   时间:2016-11-06 02:51:08    阅读次数:222
POJ 2955 Brackets (区间dp入门)
Description We give the following inductive definition of a “regular brackets” sequence: the empty sequence is a regular brackets sequence, if s is a ...
分类:其他好文   时间:2016-11-06 02:52:21    阅读次数:284
聚沙成塔
每天都向着目标前进,还能找到自己的兴趣,这样挺好的。早上九点钟就到了图书馆,先是把手机中一些没有用的业务取消掉,然后才开始了一天的工作。接着解决之前所留下的问题,当找到正确的资料的那一刻,才发现有些问题自己其实是真的没有用心去想,你想知道的答案也许就在某个角落,你只需要花费一些力气找出来,或者你自己 ...
分类:其他好文   时间:2016-11-06 02:48:56    阅读次数:96
Atitit vod click event design flow  视频点播系统点击事件文档
Atitit vod click event design flow 视频点播系统点击事件文档 重构规划1 Click cate1 Click mov4 重构规划 事件注册,与事件分发管理器分开 Click cate Main.js line730 // // UI interaction // $ ...
分类:其他好文   时间:2016-11-06 02:49:17    阅读次数:260
os.path模块
例如,判断文件是否存在: ...
分类:其他好文   时间:2016-11-06 02:50:16    阅读次数:131
欧拉筛法求素数
欧拉筛法求素数 首先,我们知道当一个数为素数的时候,它的倍数肯定不是素数。所以我们可以从2开始通过乘积筛掉所有的合数。 将所有合数标记,保证不被重复筛除,时间复杂度为O(n)。代码比较简单↓_↓ if(i % prime[j] == 0) break;←_←这一步比较难理解解释: 首先,任何合数都能 ...
分类:其他好文   时间:2016-11-06 02:50:01    阅读次数:109
《新闻发布》解析
1.新闻发布主页面 2.新闻提交处理页面 3.页面提交至新闻列表页面 页面显示为 4.删除处理页面 5.提交处理页面 6.修改处理页面 ...
分类:其他好文   时间:2016-11-06 02:47:14    阅读次数:202
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!