深入了解SQL注入绕过waf和过滤机制知己知彼百战不殆--孙子兵法[目录]0x00前言0x01WAF的常见特征0x02绕过WAF的方法0x03SQLiFilter的实现及Evasion0x04延伸及测试向量示例0x05本文小结0x06参考资料0x00前言笔者前几天在做测试时输入攻击向量后页面发生了重定向甚至异常输入也是重定向怀疑其中有WAF在作怪。之前对WAF接触比较少纯粹是新手趁此科普了一下并查...

Spark入门实战系列--6.SparkSQL（中）--深入了解运行计划及调优【注】该系列文章以及使用到安装包/测试数据可以在《倾情大奉送–Spark入门实战系列》获取1使用Hive-Console了解运行计划前面介绍了SparkSQL的运行过程，罗列了很多概念很抽象，比如UnresolvedLogicPlan、LogicPlan、PhysicalPlan，下面介绍一个工具hive/console...

Android事件分发onInterceptTouchEvent与onTouchEvent最近在做一个项目，需要定制一个View，类似于Launcher中水平滚动效果。当初仿照Workspace类来实现。然而在针对一个子View响应Scroll事件时，这个子View死活都不响应触摸事件。分析了一天，最后给这个子View的属性中添加android:clickable="tru...

Android按键事件处理流程--KeyEvent刚接触Android开发的时候，对touch、key事件的处理总是一知半解，一会是Activity里的方法，一会是各种View中的，自己始终不清楚到底哪个在先哪个在后，总之对整个处理流程没能很好的把握。每次写这部分代码的时候都有些心虚，因为我不是很清楚什么时候、以什么样的顺序被调用，大都是打下log看看，没问题就算ok了。但随着时间流逝，这种感觉一...

[原创]android学习和广告平台赚钱前言：??2011年11月份我开始学习android软件开发（本人有良好的java基础、web开发基础、c++基础），2011年12月份开始开发第一款手机软件（软件名字就不透露了），2012年1月份第一款android应用在优亿、机锋、木蚂蚁正式上线。??2012年2月份，本人陆续又开发了3款手机应用，并且各个应用也逐渐发布到了更多的市场，如应用汇、91、腾...

AndroidIPC通讯机制源码分析Binder通信简介：Linux系统中进程间通信的方式有:socket,namedpipe,messagequeque,signal,sharememory。Java系统中的进程间通信方式有socket,namedpipe等，android应用程序理所当然可以应用JAVA的IPC机制实现进程间的通信，但我查看android的源码，在同一终端上的应用软件的通信几乎...

罗列的书单在这里献丑了，分享下自己想看的书单，请感兴趣的选择。这个书单后续会不断的完善，目前先在这里罗列下我目前收集的，涉及一些本身专业的、还有自己感兴趣方面的书。专业技术类：《Android4高级编程》实体书有《疯狂的Android讲义》实体书有《编程之美》实体书有《编程珠玑》实体书有《数据结构》实体书有《数据结构和算法分析》实体书有《敏捷软件开发》实体书有《大话设计模式》实体书有《大话数据结构...

(转)SQL优化原则一、问题的提出在应用系统开发初期，由于开发数据库数据比较少，对于查询SQL语句，复杂视图的的编写等体会不出SQL语句各种写法的性能优劣，但是如果将应用系统提交实际应用后，随着数据库中数据的增加，系统的响应速度就成为目前系统需要解决的最主要的问题之一。系统优化中一个很重要的方面就是SQL语句的优化。对于海量数据，劣质SQL语句和优质SQL语句之间的速度差别可以达到上百倍，可见对于...

(转)SQL优化原则（精）(转)SQL优化原则一、问题的提出在应用系统开发初期，由于开发数据库数据比较少，对于查询SQL语句，复杂视图的的编写等体会不出SQL语句各种写法的性能优劣，但是如果将应用系统提交实际应用后，随着数据库中数据的增加，系统的响应速度就成为目前系统需要解决的最主要的问题之一。系统优化中一个很重要的方面就是SQL语句的优化。对于海量数据，劣质SQL语句和优质SQL语句之间的速度差...

一、变量 什么是变量？当你把值赋给一个名字时，它会存储在内存中，把这块内存称为变量。使用变量时需要注意以下几点： 在使用变量之前，需要先对其赋值 变量名可以包括数字、字母、下划线，但变量名不能以数字开头 变量名中字母可以是大写或小写，但大小写是不同的 等号是赋值的意思，左边是名字，右边是值，不可弄反了 变量的命名可以是任意合法的名字，但尽量见名知义 二、数值类型 类型 英文简写 ...

Android（java）学习笔记238：多媒体之图片画画板案例1.首先我们编写color="#ff0000">布局文件activity_main.xml如下：<RelativeLayoutxmlns:android="http://schemas.android.com/apk/res/android"xmlns:tools="http://schemas.android.com/tool...

程序员必读书单作者：Lucida微博：@peng_gong豆瓣：@figure9原文链接：http://lucida.me/blog/developer-reading-list/关于本文把程序员所需掌握的关键知识总结为三大类19个关键概念，然后给出了掌握每个关键概念所需的入门书籍，必读书籍，以及延伸阅读。旨在成为最好最全面的程序员必读书单。前言Readingmakesafullman;confe...

数据挖掘中所需的概率论与数理统计知识、上 数据挖掘中所需的概率论与数理统计知识、上 （关键词：微积分、概率分布、数理统计简史、正态分布、期望、方差、协方差、大数定律、中心极限定理）前言一个月余前，在微博上感慨道，不知日后是否有无机会搞DM，微博上的朋友只看不发的围脖评论道：算法研究领域，那里要的是数学，你可以深入学习数学，将算法普及当兴趣。想想，甚合我意。自此，便从rickjin写的“正态分布的前...

Javascript面向对象特性 JavaScript面向对象的支持很少有人对JavaScript的面向对象特性进行系统的分析。我希望接下来的文字让你了解到这个语言最少为人知的一面。1.JavaScript中的类型--------虽然JavaScript是一个基于对象的语言，但对象(Object)在JavaScript中不是第一型的。JS是以函数(Function)为第一型的语言。这样说，不但是因...

《悟透JavaScript》之甘露模型二 即可，因为-M参数表示制作JAR包的时候不添加MANIFEST清单，那么只需要在指定目标JAR文件的地方将.jar扩展名改为.zip扩展名，创建的就是一个不折不扣的ZIP文件了，如将上一节的第3)个例子略作改动：jarcvfMtest.ziptestre:drag汪杰2009-01-1913:28http://img1.qq.com/pinglun/pic...

boa安全问题 计算机领域――尤其在Internet上――尽管大部分Web服务器所编的程序都尽可能保护自己的内容不受侵害，但只要CGI脚本中有一点安全方面的失误--口令文件、私有数据、以及任何东西，就能使入侵者能访问计算机。遵循一些简单的规则并保持警惕能使自己的CGI脚本免受侵害，从而可以保护自己的权益。1.脚本和程序在开始决定采用何种语言编写CGI脚本时应考虑几个因素，其中之一应是安全性。She...

应用XFire开发WebService实例xfire+myeclipse+weblogic8 1.XFire介绍 XFire和Axis都是新一代的javaweb服务框架。XFire提供了非常方便的API，使用这些API可以开发面向服务(SOA)的程序。他比axis性能要高，支持各种标准，性能优良，基于低内存的STAX模型，也是其于流的XML。 ?支持多个重要的WebService标准，包括SOA...

1.-变量应该是尽可能的望文知意。千万不要使用教材中的命名方式。好的变量：daysDateRange,flightNumber,carColor.坏的变量：days,dRange,temp,data,aux…在我们的日常工作中，有很大数量的开发人员喜欢使用短的变量名，而不是有含义的变量名。这主要是因为我们大学教科书的那些示例所造成的，人都是先入为主，所以，教科书中的那些很抽象，带着演示的变量命名影...

30个你必须记住的CSS选择符 所以你学会了基础的id，类和后代选择符，然后你就一直用它们了吗？如果是这样，你丢失了（css的）巨大的灵活性。在本文中提到的很多选择器属于CSS3规范的一部分，因此，只有在现代浏览器中才可使用。 1.* *{ margin:0; padding:0; } 对于初学者，在学习更多高级选择器之前，最先了解的选择器。 星号选择器将匹配页面里的每一个元素。很多开发者使...

一步步开发自己的博客番外篇（7、异步记录日志和文章阅读量统计）前言离前一篇《一步步开发自己的博客.NET版（6、手机端的兼容）》都个把月了。当时写完第六篇，很多人问“剧终”了？你还有好多实现没有讲解分析呢。我说没呢，后期还会有第二版、第三版...至于还没有分析到，后期补上。你看，我今天不就来了么。前段时间写代码，手都写的酸痛酸痛的，歇息了几天，好多了。然后，又捣鼓了一下we...