一、什么是XXE 1、XML实体简介 （1）在一段时间中，XML都是WEB信息传输的主要方法，时至今日XML在WEB中作为前后台之间传递数据的结构，依然发挥着重要的作用。在XML中有一种结构叫做实体： （2）一般其定义的标签关键字ENTITY，分为如下两种： 一般实体<!ENTITY entity_ ...
分类：
Web程序 时间：
2018-02-11 16:10:32
阅读次数：
194
其实 一个字符串 实质也是 一个列表 就很简单了： 打印结果： 121512 如果进而要统计字符出现的次数 ， 那就很简单了。 ...
分类：
编程语言 时间：
2018-02-11 16:10:23
阅读次数：
188
1、DOS（Disk Operating System）是磁盘操作系统的意思，它在PC的发展过程中占有非常重要的作用。 2、进入DOS界面的方法： 1）单机“开始”--“程序”--“附件”--“命令提示符” 2）快捷键“Win+R”打开运行窗口，输入“cmd”，回车 3、DOS常用命令 help-- ...
分类：
其他好文 时间：
2018-02-11 16:10:03
阅读次数：
216
原文地址点击这里： 三极管不仅可以对模拟信号放大，也可作为控制开关使用，作为开关使用的三极管处于截止与饱和状态，其基本电路如下图所示： 其中，集电极电阻R1为上拉电阻，当三极管Q1截止时将输出电压上拉至电源VCC（高电平），可以理解为开集（OC）输出结构的上拉电阻，具体可参考文章《电阻（4）之上/下 ...
分类：
其他好文 时间：
2018-02-11 16:09:56
阅读次数：
200
根据实际的应用需要，补充maven的相关使用知识 1.分模块，分工程管理 2.多模块，多web应用，合并成一个war 包 eg： 1.在总的web的pom里面，假如要合并的war内容 <plugins> <plugin> <groupId>org.apache.maven.plugins</grou ...
分类：
其他好文 时间：
2018-02-11 16:09:47
阅读次数：
137
@(Linux基础)[ubuntu优化] ubuntu优化 [TOC] 清除所有已删除包的残馀配置文件 如果报如下错误，证明你的系统中没有残留配置文件了，无须担心。 bash dpkg: purge needs at least one package name argument Type dpkg ...
分类：
系统相关 时间：
2018-02-11 14:54:03
阅读次数：
265
1.进入labelImg-master文件夹，在空白处使用 “Shift+鼠标右键” ，选择在此处打开命令窗口，依次输入下面语句即可打开软件。 2.使用方法 - 修改XML文件保存位置，使用快捷键 “Ctrl+R” ，改为自定义位置，这里的路径一定不能包含中文，否则无法保存。 - 源码文件夹中使用n ...
分类：
其他好文 时间：
2018-02-11 14:53:54
阅读次数：
1487
刚回来，还是写写流水账吧。 2.3 直接从学校出发，先去石家庄，然后转乘高铁去长沙。在车站就把手机给了O老吕。 开始没注意检票了，等到停止检票才发现，赶紧上车，找了最近的车厢上，结果发现到 不了我在的车厢，于是4个人在车厢里坐了1个小时，到郑州站的时候才过去。 我前面是一群pku神犇，后面一个thu ...
分类：
其他好文 时间：
2018-02-11 14:53:47
阅读次数：
176
当ScrollView镶嵌listview会显示不全，通过查看ScrollView测量高度的源码，会发现ScrollView重写了父类viewGroup的measureChildWithMargins方法： 测量child的高度，传递的是UNSPECIFIED（尽可能大的） 再来看看listview ...
分类：
其他好文 时间：
2018-02-11 14:53:40
阅读次数：
170
BIOS --> MBR --> GRUB --> Kernel --> init --> run level ...
分类：
系统相关 时间：
2018-02-11 14:53:30
阅读次数：
226
appium安卓自动化常见问题处理 1、seesionnotcreatedexception 遇到这个首先确定下jdk需要1.7以上 然后还要确定appium是启动状态，可以cmd重启下appium 2、webdriverexception 这个问题可以查看appium日志 可以看出是包名没找到，报 ...
分类：
移动开发 时间：
2018-02-11 14:53:25
阅读次数：
555
支持：可指定绝对过期时间、滑动过期明间、文件依赖 三种缓存方式，目前已在公司各种生产业务项目中有使用。优点是可以根据数据的使用频率设置缓存有效期，特别是文件依赖缓存，比如：连接字符串读取一次后，若CONFIG文件没有改变，则缓存永久有效，一旦CONFIG更改，则缓存失效需重新读取，保证数据缓存的最大 ...
其实KM更快……但是这道题不卡，所以用了简单粗暴的费用流，建图非常简单，s向所有人连流量为1费用为0的边来限制流量，所有工作向t连流量为1费用为0的边，然后对应的人和工作连(i,j,1,cij)，跑一遍最小费用最大流再跑一遍最大费用最大流即可。方便起见直接重建图了。 cpp include incl ...
分类：
其他好文 时间：
2018-02-11 14:53:05
阅读次数：
166
参考：https://ruslanspivak.com/lsbaws-part1/ 简单的WSGI server server程序 webserver.py # Tested with Python 2.7.9, Linux & Mac OS Ximport socketimport StringI ...
分类：
其他好文 时间：
2018-02-11 14:52:57
阅读次数：
232
Cross-OriginResourceSharing（CORS）跨域资源共享是一份浏览器技术的规范，提供了Web服务从不同域传来沙盒脚本的方法，以避开浏览器的同源策略，是JSONP模式的现代版。与JSONP不同，CORS除了GET要求方法以外也支持其他的HTTP要求。用CORS可以让网页设计师用一般的XMLHttpRequest，这种方式的错误处理比JSONP要来的好。另一方面，JSONP可以在
分类：
Web程序 时间：
2018-02-11 14:52:48
阅读次数：
348
礼悟： 公恒学思合行悟，尊师重道存感恩。叶见寻根三返一，江河湖海同一体。 虚怀若谷良心主，愿行无悔给最苦。读书锻炼养身心，诚劝且行且珍惜。 代码 效果 CSS3优秀，值得学习。学习资源： www.w3cschool.cn + itcast和itheima视频库 + 清净的心地。如果您有公开的资源，可 ...
分类：
Web程序 时间：
2018-02-11 14:52:39
阅读次数：
192
礼悟： 公恒学思合行悟，尊师重道存感恩。叶见寻根三返一，江河湖海同一体。 虚怀若谷良心主，愿行无悔给最苦。读书锻炼养身心，诚劝且行且珍惜。 代码 效果 CSS3优秀，值得学习。学习资源： www.w3cschool.cn + itcast和itheima视频库 + 清净的心地。如果您有公开的资源，可 ...
分类：
Web程序 时间：
2018-02-11 14:52:31
阅读次数：
227
