编辑器漏洞整理

1.常见的编辑器

常见的有Ewebeditor,fckeditor,ckeditor,kindeditor等等。这里有份编辑器漏洞手册:http://navisec.it/%E7%BC%96%E8%BE%91%E5%99%A8%E6%BC%8F%E6%B4%9E%E6%89%8B%E5%86%8C/

2.Ewebeditor编辑器

Ewebeditor是基于浏览器的、所见即所得的在线HTML编辑器。她能够在网页上实现许多桌面编辑软件（如：Word）所具有的强大可视编辑功能。WEB开发人员可以用她把传统的多行文本输入框替换为可视化的富文本输入框，使最终用户可以可视化的发布HTML格式的网页内容。eWebEditor!已基本成为网站内容管理发布的必备工具！ 3.Ewebeditor利用核心 如何发现编辑器地址 Ewebeditor： 默认后台：ewebeditor/admin_login.asp 默认数据库：ewebeditor/db/ewebeditor.mdb 默认账号密码：admin admin/admin888 4.利用过程 通常入侵ewebeditor编辑器的步骤如下: 1、首先访问默认管理页看是否存在 默认管理页地址2.80以前为 ewebeditor/admin_login.asp 以后版本为admin/login.asp(其他语言改后戳,这里以asp为例) 。 <a href="http://img.e-com-net.com/image/info8/56376b9cbed5408a9c3c30be6c0c9727.jpg" target="_blank"><img src="http://img.e-com-net.com/image/info8/56376b9cbed5408a9c3c30be6c0c9727.jpg" alt="编辑器漏洞整理_第1张图片" width="650" height="388" style="border:1px solid black;"></a> 2、默认管理帐号密码 默认管理页存在！我们就用帐号密码登陆！默认帐号密码为: admin admin888 ！常用的密码还有admin admin999 admin1 admin000 之类的。 3、默认数据库地址 如果密码不是默认的。我们访问的就不是默认数据库！尝试下载数据库得到管理员密码！管理员的帐号密码，都在eWebEditor_System表段里，sys_UserName Sys_UserPass 都是md5加密的。得到了加密密码。可以去www.cmd5.com www.xmd5.org 等网站进行查询！暴力这活好久不干了！也可以丢国外一些可以跑密码的网站去跑! 默认数据库路径为:ewebeditor/db/ewebeditor.mdb 常用数据库路径为: ewebeditor/db/ewebeditor.asa ewebeditor/db/ewebeditor.asp ewebeditor/db/#ewebeditor.asa ewebeditor/db/#ewebeditor.mdb ewebeditor/db/!@#ewebeditor.asp ewebeditor/db/ewebeditor1033.mdb 等等。 <a href="http://img.e-com-net.com/image/info8/a8a1ca7836cf43508dca12ce22a0bce6.jpg" target="_blank"><img src="http://img.e-com-net.com/image/info8/a8a1ca7836cf43508dca12ce22a0bce6.jpg" alt="编辑器漏洞整理_第2张图片" width="650" height="403" style="border:1px solid black;"></a> 很多管理员常改.asp后缀，一般访问.asp .asa 后缀的都是乱码！可以用下载工具下载下来，然后更改后缀为.mdb来查看内容！ 4、漏洞基本利用步骤，以asp为例！ 1）登陆后台以后。选择样式管理，默认编辑器的默认样式都不可以修改的。我们可以从任意样式新建一个样式，然后在图片上传添加可上传后缀。.asa .cer .cdx 等！.asp 过滤过了。但是我们可以用.aaspsp后缀来添加，这样上传文件正好被ewebeditor 吃掉asp后缀，剩下.asp 。同样，如果遇到一个管理员有安全意识的，从代码里，把.asp .asa .cer .cdx 都完全禁止了，我们也可以用.asasaa 后缀来突破。添加完了后缀，可以在样式管理，点击预览，然后上传！ asa|cer|asp|aaspsp Asa cer 它可以在iis6.0平台解析为asp执行 Aaspsp：绕过过滤过滤asp aaspsp=》asp 注意：低版本ewebeditor不支持ie7.0以下版本访问（ietest软件模拟ie6.0上传） 以下以2.1.6这个版本为例来演示: 点击样式管理,然后新增样式 <a href="http://img.e-com-net.com/image/info8/8f4519dc3ec7456ea82713cb3c74218d.png" target="_blank"><img src="http://img.e-com-net.com/image/info8/8f4519dc3ec7456ea82713cb3c74218d.png" alt="编辑器漏洞整理_第3张图片" width="788" height="479" style="border:1px solid black;"></a> 在图片类型中加入以下类型:asa|cer|asp|aaspsp <a href="http://img.e-com-net.com/image/info8/a0821b520c9340f095489d8ea7ae4b2e.png" target="_blank"><img src="http://img.e-com-net.com/image/info8/a0821b520c9340f095489d8ea7ae4b2e.png" alt="编辑器漏洞整理_第4张图片" width="496" height="457" style="border:1px solid black;"></a> 然后点击提交。 <a href="http://img.e-com-net.com/image/info8/a328d397a57341b49b61b45136086e4f.png" target="_blank"><img src="http://img.e-com-net.com/image/info8/a328d397a57341b49b61b45136086e4f.png" alt="编辑器漏洞整理_第5张图片" width="607" height="245" style="border:1px solid black;"></a> 然后在工具栏里新增工具 <a href="http://img.e-com-net.com/image/info8/d192b1d0ecf64a8d98a25f0ae486a6c4.png" target="_blank"><img src="http://img.e-com-net.com/image/info8/d192b1d0ecf64a8d98a25f0ae486a6c4.png" alt="编辑器漏洞整理_第6张图片" width="779" height="389" style="border:1px solid black;"></a> <a href="http://img.e-com-net.com/image/info8/40222bfd004f424080735fe5aa932c42.png" target="_blank"><img src="http://img.e-com-net.com/image/info8/40222bfd004f424080735fe5aa932c42.png" alt="编辑器漏洞整理_第7张图片" width="604" height="238" style="border:1px solid black;"></a> 在按钮设置里新增"插入或修改图片" <a href="http://img.e-com-net.com/image/info8/1ce360206a3c4fad973394c4c51b5d1a.png" target="_blank"><img src="http://img.e-com-net.com/image/info8/1ce360206a3c4fad973394c4c51b5d1a.png" alt="编辑器漏洞整理_第8张图片" width="606" height="424" style="border:1px solid black;"></a> 然后点击保存设置。然后再回去点击预览。 <a href="http://img.e-com-net.com/image/info8/a390d745cb0e48c3bbd032638f880847.png" target="_blank"><img src="http://img.e-com-net.com/image/info8/a390d745cb0e48c3bbd032638f880847.png" alt="编辑器漏洞整理_第9张图片" width="620" height="470" style="border:1px solid black;"></a> 控件效果就出来了。然后直接上传一句话木马 <a href="http://img.e-com-net.com/image/info8/35f9dc59df314969aebeab5afc064f97.png" target="_blank"><img src="http://img.e-com-net.com/image/info8/35f9dc59df314969aebeab5afc064f97.png" alt="编辑器漏洞整理_第10张图片" width="653" height="525" style="border:1px solid black;"></a> 点击确定，上传成功，之后，查看代码，就能看到完整的地址 <a href="http://img.e-com-net.com/image/info8/a6ac348806344a238e3e1de041debc53.png" target="_blank"><img src="http://img.e-com-net.com/image/info8/a6ac348806344a238e3e1de041debc53.png" alt="编辑器漏洞整理_第11张图片" width="601" height="401" style="border:1px solid black;"></a> 用菜刀一连就能就OK了。。。 2）目录遍历 点击"上传文件管理" 然后选择样式目录。 <a href="http://img.e-com-net.com/image/info8/d2ee6fb254454cb5947641697a747f0c.png" target="_blank"><img src="http://img.e-com-net.com/image/info8/d2ee6fb254454cb5947641697a747f0c.png" alt="编辑器漏洞整理_第12张图片" width="781" height="309" style="border:1px solid black;"></a> 在id=14后面加上&dir=../ <pre><code class="language-html">http://192.168.87.129:8123/admin_uploadfile.asp?id=14&dir=../</code></pre> <a href="http://img.e-com-net.com/image/info8/8d6365e86fab450290a6544645400e6d.png" target="_blank"><img src="http://img.e-com-net.com/image/info8/8d6365e86fab450290a6544645400e6d.png" alt="编辑器漏洞整理_第13张图片" width="783" height="281" style="border:1px solid black;"></a> 发现没有起作用，那就是2.1.6这个版本不存在这个漏洞。换成2.8.0。2.8.0存在这个漏洞 <a href="http://img.e-com-net.com/image/info8/37c2140621f7477db9646d1511326c3c.png" target="_blank"><img src="http://img.e-com-net.com/image/info8/37c2140621f7477db9646d1511326c3c.png" alt="编辑器漏洞整理_第14张图片" width="530" height="265" style="border:1px solid black;"></a> 能遍历目录。 <a href="http://img.e-com-net.com/image/info8/c95876bea3b1402b9224d6ee652d872a.png" target="_blank"><img src="http://img.e-com-net.com/image/info8/c95876bea3b1402b9224d6ee652d872a.png" alt="编辑器漏洞整理_第15张图片" width="782" height="364" style="border:1px solid black;"></a> 3）寻找前人痕迹再次入侵 有时候用户名与密码得等不进去，但是数据库可以下载，这时候就可以看下是否有前人入侵过，如果有人入侵过的话，就可以利用下面的方法进入突破。 如何判断有前人入侵过了??下载好数据库之后查看他的eWebEditor_style表中的S_ImageExt字段是否有被人添加过什么。 <a href="http://img.e-com-net.com/image/info8/c7847d4d01cd4626bd4b7976b17e1635.png" target="_blank"><img src="http://img.e-com-net.com/image/info8/c7847d4d01cd4626bd4b7976b17e1635.png" alt="编辑器漏洞整理_第16张图片" width="743" height="221" style="border:1px solid black;"></a> 使用下面的语句进入突破: <pre><code class="language-html">ewebeditor.asp?ID=xx&style=yy</code></pre> 其中的id=xx就是被修改过的那条记录的id，而yy就是S_name字段的名字。 <a href="http://img.e-com-net.com/image/info8/7743300c5fc84cb58ef5887f5aa8d004.png" target="_blank"><img src="http://img.e-com-net.com/image/info8/7743300c5fc84cb58ef5887f5aa8d004.png" alt="编辑器漏洞整理_第17张图片" width="584" height="217" style="border:1px solid black;"></a> 例如这里就修改成: ewebeditor.asp?ID=54&style=testckse 去访问 <a href="http://img.e-com-net.com/image/info8/e33b28e6459645dc9f3679e10e064935.png" target="_blank"><img src="http://img.e-com-net.com/image/info8/e33b28e6459645dc9f3679e10e064935.png" alt="编辑器漏洞整理_第18张图片" width="783" height="478" style="border:1px solid black;"></a> 图片控件就出来了。。 5.FCKeditor编辑器 可以去这下载编辑器:http://download.csdn.net/detail/u011781521/9767326 1.查看编辑器版本 FCKeditor/_whatsnew.html <a href="http://img.e-com-net.com/image/info8/6f5cbe248f56434b9178491b38d9ebb4.png" target="_blank"><img src="http://img.e-com-net.com/image/info8/6f5cbe248f56434b9178491b38d9ebb4.png" alt="编辑器漏洞整理_第19张图片" width="804" height="514" style="border:1px solid black;"></a> 2.FCKeditor编辑器页 FCKeditor/_samples/default.html <a href="http://img.e-com-net.com/image/info8/0d3953677f374bb4ae3f26c787d9e69b.png" target="_blank"><img src="http://img.e-com-net.com/image/info8/0d3953677f374bb4ae3f26c787d9e69b.png" alt="编辑器漏洞整理_第20张图片" width="804" height="518" style="border:1px solid black;"></a> 3.常用上传地址 <pre><code class="language-html">FCKeditor/editor/filemanager/browser/default/browser.html?type=Image&connector=connectors/asp/connector.asp FCKeditor/editor/filemanager/browser/default/connectors/asp/connector.asp?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/ FCKeditor/editor/filemanager/browser/default/browser.html?type=Image&connector=connectors/asp/connector.asp FCKeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=../../connectors/asp/connector.asp</code></pre> 由于这里用的是2.5的版本所以下面这条语句能用 <pre><code class="language-html">http://192.168.87.129:8234//editor/filemanager/browser/default/browser.html?Type=Image&Connector=../../connectors/asp/connector.asp</code></pre> <a href="http://img.e-com-net.com/image/info8/fa283e68e0aa4e578d95ee4b8668caf6.png" target="_blank"><img src="http://img.e-com-net.com/image/info8/fa283e68e0aa4e578d95ee4b8668caf6.png" alt="编辑器漏洞整理_第21张图片" width="801" height="507" style="border:1px solid black;"></a> 如果在输入以上地址测试的过程中弹出以下的提示 <a href="http://img.e-com-net.com/image/info8/fe8e127e56fd4b068a076170c683da21.png" target="_blank"><img src="http://img.e-com-net.com/image/info8/fe8e127e56fd4b068a076170c683da21.png" alt="编辑器漏洞整理_第22张图片" width="378" height="112" style="border:1px solid black;"></a> 那就是没有开启文件上传功能,要把\editor\filemanager\connectors\asp\config.asp文件中的 Dim ConfigIsEnabled ConfigIsEnabled = False 设置成功true。就行了，然后上传6.asp;.jpg文件试试 <a href="http://img.e-com-net.com/image/info8/0c375c67194e44d5b0e06472cdd21b44.png" target="_blank"><img src="http://img.e-com-net.com/image/info8/0c375c67194e44d5b0e06472cdd21b44.png" alt="编辑器漏洞整理_第23张图片" width="675" height="133" style="border:1px solid black;"></a> 发现他进行了过滤6.asp;.jpg改成了6_asp;.jpg,把点改成了下划线。审查元素看下图片的路径 <a href="http://img.e-com-net.com/image/info8/407e02e7f22a41df939f6f1445d01b1e.png" target="_blank"><img src="http://img.e-com-net.com/image/info8/407e02e7f22a41df939f6f1445d01b1e.png" alt="编辑器漏洞整理_第24张图片" width="817" height="469" style="border:1px solid black;"></a> 访问这个路径看下。 <a href="http://img.e-com-net.com/image/info8/78201a822d504c05801f0c9281b6159d.jpg" target="_blank"><img src="http://img.e-com-net.com/image/info8/78201a822d504c05801f0c9281b6159d.jpg" alt="编辑器漏洞整理_第25张图片" width="650" height="215" style="border:1px solid black;"></a> asp文件并没有被解析成功。 这就是fckeditor过滤"."为"_"的一个机制,想要突破的话有以下两种方式： 1.二次上传 第一次上传：qq.asp;.jpg ==》qq_asp;.jpg 第二次上传：qq.asp;.jpg ==》qq_asp;.jpg (不满足命名要求) 可能出现第二次命名为 qq.asp;.(1).jpg <a href="http://img.e-com-net.com/image/info8/f7b17c74a4f741bdbd437e1fd4b204af.png" target="_blank"><img src="http://img.e-com-net.com/image/info8/f7b17c74a4f741bdbd437e1fd4b204af.png" alt="编辑器漏洞整理_第26张图片" width="916" height="384" style="border:1px solid black;"></a> 还是被过滤了。。 2.新建上传 手动新建一个文件夹 <a href="http://img.e-com-net.com/image/info8/7800fef39a334bfbbabf137e67920b5c.png" target="_blank"><img src="http://img.e-com-net.com/image/info8/7800fef39a334bfbbabf137e67920b5c.png" alt="编辑器漏洞整理_第27张图片" width="502" height="579" style="border:1px solid black;"></a> 发现他还是过滤了。那我们只有突破建立文件夹了。 执行以下地址就能成功创建文件夹 <pre><code class="language-html">/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/fendo.asp&NewFolderName=x.asp</code></pre> <a href="http://img.e-com-net.com/image/info8/0c8d586d893b4b72a2044aad5d4a5e29.jpg" target="_blank"><img src="http://img.e-com-net.com/image/info8/0c8d586d893b4b72a2044aad5d4a5e29.jpg" alt="编辑器漏洞整理_第28张图片" width="650" height="115" style="border:1px solid black;"></a> <a href="http://img.e-com-net.com/image/info8/6c61a92ba982440ab9958772a3d8c015.png" target="_blank"><img src="http://img.e-com-net.com/image/info8/6c61a92ba982440ab9958772a3d8c015.png" alt="编辑器漏洞整理_第29张图片" width="333" height="217" style="border:1px solid black;"></a> 这又是为什么了????手动不能创建，而通过以上地址就能成功创建了，让我们来对比下，手动创建和通过以上地址创建的一个区别。 漏洞地址： /editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/fendo.asp&NewFolderName=x.asp 手工新建： /editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/&NewFolderName=fendo.asp 原因： CurrentFolder：当前文件夹 未进行过滤(这个文件夹下的没有过滤) NewFolderName：新建文件名 进行了过滤 这就是为什么通过上面地址能创建，而手动却不能创建的一个原因，然后我们再上传6.asp;.jpg到fendo.asp文件下看是否成功解析。 <a href="http://img.e-com-net.com/image/info8/506e6ec9f3804180a98a21afc2132f53.png" target="_blank"><img src="http://img.e-com-net.com/image/info8/506e6ec9f3804180a98a21afc2132f53.png" alt="编辑器漏洞整理_第30张图片" width="688" height="349" style="border:1px solid black;"></a> 成功解析。。 </div> </div> </div> </div> </div>  <div id="SOHUCS" sid="1174681046453641216"></div> <script type="text/javascript" src="/views/front/js/chanyan.js"></script>  <div class="youdao-fixed-ad" id="detail_ad_bottom"></div> </div> <div class="col-md-3"> <div class="row" id="ad">  <div id="right-1" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_1"> </div> </div>  <div id="right-2" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_2"></div> </div>  <div id="right-3" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_3"></div> </div> </div> </div> </div> </div> </div> <div class="container"> <h4 class="pt20 mb15 mt0 border-top">你可能感兴趣的:(编辑器漏洞,网络渗透,网络渗透)</h4> <div id="paradigm-article-related"> <div class="recommend-post mb30"> <ul class="widget-links"> <li><a href="/article/1834845927572074496.htm" title="新手入门：SDK和IDE的区别" target="_blank">新手入门：SDK和IDE的区别</a> xiazhongzhou <a class="tag" taget="_blank" href="/search/%E7%BC%96%E8%AF%91%E5%99%A8/1.htm">编译器</a><a class="tag" taget="_blank" href="/search/%E5%85%B6%E4%BB%96/1.htm">其他</a><a class="tag" taget="_blank" href="/search/%E7%BB%8F%E9%AA%8C%E5%88%86%E4%BA%AB/1.htm">经验分享</a> <div>SDK就是SoftwareDevelopmentKit的缩写，中文意思就是“软件开发工具包”。这是一个覆盖面相当广泛的名词，可以这么说：辅助开发某一类软件的相关文档、范例和工具的集合都可以叫做“SDK”。IDE电子集成驱动器:IDE(IntegratedDevelopmentEnvironment集成开发环境)集成开发环境（简称IDE）软件是用于程序开发环境的应用程序，一般包括代码编辑器、编译器、</div> </li> <li><a href="/article/1834838486901944320.htm" title="sdk和ide" target="_blank">sdk和ide</a> earlene_wyl <div>ide：集成开发环境，是一种辅助程序开发人员开发软件的应用软件。IDE通常包括编程语言编辑器、自动建立工具、通常还包括调试器。有些IDE包含编译器／解释器，如微软的MicrosoftVisualStudio，有些则不包含，如Eclipse、SharpDevelop等，这些IDE是通过调用第三方编译器来实现代码的编译工作的。有时IDE还会包含版本控制系统和一些可以设计图形用户界面的工具。许多支持面向</div> </li> <li><a href="/article/1834792767470006272.htm" title="风语//微弱的烛光中的愿望神" target="_blank">风语//微弱的烛光中的愿望神</a> 栀若曦晨 <div>小鱼是刘家村刘二哈的独生女，家中贫穷，又有一个重男轻女的奶奶和父亲，母亲懦弱无能，怨恨自己的肚子没能生出一个儿子，遭受婆婆和丈夫的冷眼，连带着看小鱼也是各种不顺眼，各种打骂。她居住的屋子是曾经用来喂养鸡鸭的，也就只容得下一张小小的床，夜晚风大时一阵唰唰唰的纸屑摩擦的声音，那是小鱼用来遮挡晚风的，尽管已经遮住漏洞可风一大还是没什么用，冷风吹过，小鱼依旧冷的颤抖，因被褥单薄破烂，上面还有不少补丁，一张</div> </li> <li><a href="/article/1834654909434261504.htm" title="2022-12-07" target="_blank">2022-12-07</a> 幸福的玲宝宝 <div>小心思：工作上，同事在我的帮助下签了一单，同事却通过钻公司规章漏洞而把本应属于我的部分业绩占为己有。我内心气愤不已，找领导说明此事，领导也特别生气，但按照公司规定，我们吃了个哑巴亏，我心想着以后不理这样的人了。说实话，以前他不是这样的人，以前他极其大方，而下现在却为了利益不择手段。用他的话说，最近没有收入了，不赚钱都活不下去了。可君子赚钱，取之有道！这件事已经过去了很久了。下午这人跑来我的面前套近</div> </li> <li><a href="/article/1834649395392507904.htm" title="默认端口被占用后，如何修改Apache2 端口" target="_blank">默认端口被占用后，如何修改Apache2 端口</a> 写bug如流水 <a class="tag" taget="_blank" href="/search/%E7%8E%AF%E5%A2%83%E5%AE%89%E8%A3%85/1.htm">环境安装</a><a class="tag" taget="_blank" href="/search/ubuntu/1.htm">ubuntu</a><a class="tag" taget="_blank" href="/search/apache/1.htm">apache</a> <div>你可以通过以下步骤修改Apache2的默认端口（80端口）：1.修改Apache2配置文件首先，你需要编辑Apache2的端口配置文件：sudonano/etc/apache2/ports.conf在文件中，你会看到类似以下的内容：Listen80将80修改为你想要的其他端口号（例如8080）：Listen8080保存并退出编辑器。2.修改虚拟主机配置文件你还需要编辑Apache2虚拟主机的配置文</div> </li> <li><a href="/article/1834608731044802560.htm" title="CVE-2020-24186 WordPress评论插件wpDiscuz任意文件上传漏洞" target="_blank">CVE-2020-24186 WordPress评论插件wpDiscuz任意文件上传漏洞</a> sukusec <div>0x00漏洞介绍Wordfence的威胁情报团队在一款名叫wpDiscuz的Wordpress评论插件（wpDiscuz是WordPress功能丰富的评论系统插件，可充实网站评论部分）中发现了一个高危漏洞，此漏洞将允许未经认证的攻击者在目标站点中上传任意文件，从而实现远程代码执行。0x01漏洞环境WordPress的gVectorswpDiscuz插件7.0至7.0.4版本中存在远程代码执行漏洞，</div> </li> <li><a href="/article/1834563442988642304.htm" title="MathType2024官方版数学公式编辑器功能全面介绍" target="_blank">MathType2024官方版数学公式编辑器功能全面介绍</a> CoCo玛奇朵 <a class="tag" taget="_blank" href="/search/MathType%E7%BC%96%E8%BE%91%E5%99%A8/1.htm">MathType编辑器</a><a class="tag" taget="_blank" href="/search/MathType%E4%B8%8B%E8%BD%BD/1.htm">MathType下载</a><a class="tag" taget="_blank" href="/search/MathType%E6%9C%80%E6%96%B0%E7%89%88%E4%B8%8B%E8%BD%BD/1.htm">MathType最新版下载</a><a class="tag" taget="_blank" href="/search/%E7%BC%96%E8%BE%91%E5%99%A8/1.htm">编辑器</a><a class="tag" taget="_blank" href="/search/%E5%AD%A6%E4%B9%A0/1.htm">学习</a><a class="tag" taget="_blank" href="/search/javascript/1.htm">javascript</a><a class="tag" taget="_blank" href="/search/%E5%89%8D%E7%AB%AF/1.htm">前端</a><a class="tag" taget="_blank" href="/search/ffmpeg/1.htm">ffmpeg</a><a class="tag" taget="_blank" href="/search/microsoft/1.htm">microsoft</a> <div>在数字化学习和科研的浪潮中，数学公式的编辑与展示成为了不可或缺的一部分。MathType，作为一款专业的数学公式编辑器，凭借其强大的功能和便捷的操作，为科研人员、教师、学生等广大用户提供了极大的便利。下面，我们将对MathType进行详细的介绍。MathType绿色永久版安装包下载，来自网盘分享链接：抓紧保存！以防失效！https://pan.quark.cn/s/916e68e44d3aMath</div> </li> <li><a href="/article/1834557097543561216.htm" title="学习小组Day4笔记--王英芳" target="_blank">学习小组Day4笔记--王英芳</a> 一万万万万 <div>R语言基础准备工作电脑用户名需要是英文R基础，Rstudio人性化界面资源Rfordatasciencechapter1下载RandRstudio给自己一个全新的R语言环境R是什么一种变成语言，统计计算和绘图的环境，汇集了许多函数，强大分析功能。图形界面Rstudio开源集成开发环境IDE4个板块，脚本编辑器，控制台（脚本运行，结果显示），environment（对象/变量列表）history，文</div> </li> <li><a href="/article/1834545036784660480.htm" title="Linux三剑客-sed" target="_blank">Linux三剑客-sed</a> krb___ <a class="tag" taget="_blank" href="/search/linux/1.htm">linux</a><a class="tag" taget="_blank" href="/search/%E8%BF%90%E7%BB%B4/1.htm">运维</a><a class="tag" taget="_blank" href="/search/%E6%9C%8D%E5%8A%A1%E5%99%A8/1.htm">服务器</a> <div>前言：sed是StreamEditor（字符流）的缩写，简称流编辑器。sed是操作、过滤和转换问吧内容的强大工具。sed是一次读取一行数据常用功能包括结合正则表达式对文件实现快速增删改查，其中查询的功能中最常用的两大功能是过滤（过滤指定字符串），取行（取出指定行）sed命令语法：sed[选项][sed内置命令字符][输入文件]选项参数解释-n取消默认sed的输出，常与sed内置命令p一起使用-i直</div> </li> <li><a href="/article/1834512894985859072.htm" title="【网络安全】漏洞挖掘之CVE-2019-9670+检测工具" target="_blank">【网络安全】漏洞挖掘之CVE-2019-9670+检测工具</a> 秋说 <a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E6%BC%8F%E6%B4%9E%E6%8C%96%E6%8E%98/1.htm">漏洞挖掘</a><a class="tag" taget="_blank" href="/search/CVE/1.htm">CVE</a> <div>未经许可，不得转载。文章目录漏洞介绍正文工具漏洞介绍CVE-2019-9670是一个与ZimbraCollaborationSuite(ZCS)相关的严重漏洞。ZCS中的AutoDiscover服务存在不正确的XML解析处理，该漏洞可被利用来注入恶意XML代码（例如外部实体注入（XXE）攻击），从而导致服务器任意文件读取或远程代码执行(RCE)。Zimbra]><Autodiscoverxmlns</div> </li> <li><a href="/article/1834494615969951744.htm" title="matlab基础之脚本与函数" target="_blank">matlab基础之脚本与函数</a> 吱吱鼠叔 <a class="tag" taget="_blank" href="/search/matlab%E5%AD%A6%E4%B9%A0%EF%BC%88%E8%87%AA%E7%94%A8/1.htm">matlab学习（自用</a><a class="tag" taget="_blank" href="/search/matlab/1.htm">matlab</a><a class="tag" taget="_blank" href="/search/%E6%95%B0%E6%8D%AE%E7%BB%93%E6%9E%84/1.htm">数据结构</a><a class="tag" taget="_blank" href="/search/%E7%AE%97%E6%B3%95/1.htm">算法</a> <div>脚本与函数MATLAB命令的两种执行方式：交互式命令执行方式程序执行要充分利用MATLAB数据结构的特点（矩阵运算、矢量化编程），充分利用MATLAB自带的函数M文件：是一个文本文件，拓展名为.m可以用任何编辑程序来建立和编辑，默认matlabM文件就是将处理问题的各种命令融合到一个文件中启动MATLAB编辑器的三种方法：“主页”选项中的新建脚本/双击已有文件/打开命令按钮命令行输入edit（既可</div> </li> <li><a href="/article/1834491213009481728.htm" title="【乐吾乐大屏可视化组态编辑器】API接口文档（pgsql）" target="_blank">【乐吾乐大屏可视化组态编辑器】API接口文档（pgsql）</a> 乐吾乐科技 <a class="tag" taget="_blank" href="/search/2D%E5%8F%AF%E8%A7%86%E5%8C%96%E7%BB%84%E6%80%81%E7%BC%96%E8%BE%91%E5%99%A8/1.htm">2D可视化组态编辑器</a><a class="tag" taget="_blank" href="/search/%E7%BC%96%E8%BE%91%E5%99%A8/1.htm">编辑器</a><a class="tag" taget="_blank" href="/search/%E5%89%8D%E7%AB%AF/1.htm">前端</a><a class="tag" taget="_blank" href="/search/%E6%B5%81%E7%A8%8B%E5%9B%BE/1.htm">流程图</a><a class="tag" taget="_blank" href="/search/%E5%BC%80%E6%BA%90/1.htm">开源</a><a class="tag" taget="_blank" href="/search/%E4%BA%A4%E4%BA%92/1.htm">交互</a><a class="tag" taget="_blank" href="/search/%E6%95%B0%E6%8D%AE%E5%8F%AF%E8%A7%86%E5%8C%96/1.htm">数据可视化</a> <div>API接口文档（pgsql）在线使用：https://v.le5le.com/采用前后端分离架构，乐吾乐后端服务提供一整套完整的web组态编辑器的所有数据接口，包含2D/3D图纸接口服务、文件接口服务和用户接口服务等，安装包版本提供后端可执行程序文件，后端源码版提供Java源码。用户也可以自行按照接口文档去实现部分必要的接口，参考接口文档如下：全局规则默认：所有接口返回通过是否包含error字段来</div> </li> <li><a href="/article/1834487053270740992.htm" title="程序员下班以后做什么副业合适？_程序员下班需要学什么" target="_blank">程序员下班以后做什么副业合适？_程序员下班需要学什么</a> 网络安全乔妮娜 <a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/%E8%81%8C%E5%9C%BA%E5%92%8C%E5%8F%91%E5%B1%95/1.htm">职场和发展</a><a class="tag" taget="_blank" href="/search/%E4%BA%BA%E5%B7%A5%E6%99%BA%E8%83%BD/1.htm">人工智能</a> <div>我就是一个最普通的网络安全工程师，出道快10年了，不出意外地遭遇到瓶颈期，但是凭技术在各大平台挖漏洞副业，硬是妥妥扛过来了。因为对于程序员来讲，这是个试错成本很低、事半功倍的选择。编程技能是一种强大生产力，决定程序员是一个高薪职业，同时由于技术迭代太快，决定程序员也是一种高风险职业，不仅有学习门槛，还有黄金时间，过期产生不了过多价值，稍不留神就被淘汰，所以35岁危机是众多程序员的梦魇，如何化解？惟</div> </li> <li><a href="/article/1834452515110875136.htm" title="网络安全的相关比赛有哪些？需要掌握哪些必备技能？" target="_blank">网络安全的相关比赛有哪些？需要掌握哪些必备技能？</a> 网安学习 <a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E7%9A%84%E7%9B%B8%E5%85%B3%E6%AF%94%E8%B5%9B%E6%9C%89%E5%93%AA/1.htm">网络安全的相关比赛有哪</a> <div>01、CTF（夺旗赛）这是一种最常见的网络安全竞技形式，要求参赛者在限定时间内解决一系列涉及密码学、逆向工程、漏洞利用、取证分析等领域的挑战，获取标志（flag）并提交得分。通过举办CTF来培养网络安全人才，已经发展成为了国际网络安全圈的共识。CTF赛事可以分为线上赛和线下赛，线上赛通常是解题模式（Jeopardy），线下赛通常是攻防模式（Attack-Defense）。CTF赛事的代表性线下赛事</div> </li> <li><a href="/article/1834433110587043840.htm" title="高效率的开发工具" target="_blank">高效率的开发工具</a> 罗_三金 <a class="tag" taget="_blank" href="/search/vscode/1.htm">vscode</a> <div>哪个编程工具让你的工作效率翻倍？vscode工具介绍智能代码编辑:语法高亮:支持多种编程语言的语法高亮。代码补全:提供智能代码补全和提示，减少打字量。代码片段:支持代码片段和模板，帮助快速编写常用代码。调试功能:集成调试器:支持多种语言的调试，提供断点、变量监视、调用堆栈等功能。调试配置:允许用户自定义调试配置，以适应不同的开发需求。版本控制:Git集成:内置Git支持，可以直接从编辑器进行版本控</div> </li> <li><a href="/article/1834403576005357568.htm" title="2019年1月31日星期四雪" target="_blank">2019年1月31日星期四雪</a> 单鹏_7f01 <div>昨晚下了大雪，今天早上起来吃完早饭后，给他布置好作业后俺就去上班了，做完后，回来给检查一下，有点漏洞，看的数学课外书，改正过来后，背诵完英语，语文古诗后，就让他去休息了。</div> </li> <li><a href="/article/1834399207126036480.htm" title="微软九月补丁星期二发现了 79 个漏洞" target="_blank">微软九月补丁星期二发现了 79 个漏洞</a> 网络研究观 <a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E7%A0%94%E7%A9%B6%E8%A7%82/1.htm">网络研究观</a><a class="tag" taget="_blank" href="/search/%E5%BE%AE%E8%BD%AF/1.htm">微软</a><a class="tag" taget="_blank" href="/search/Windows/1.htm">Windows</a><a class="tag" taget="_blank" href="/search/%E7%B3%BB%E7%BB%9F/1.htm">系统</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/%E6%BC%8F%E6%B4%9E/1.htm">漏洞</a><a class="tag" taget="_blank" href="/search/%E6%9B%B4%E6%96%B0/1.htm">更新</a><a class="tag" taget="_blank" href="/search/%E7%89%88%E6%9C%AC/1.htm">版本</a> <div>微软将在2024年9月补丁星期二修复79个漏洞。微软有证据表明，发布的四个漏洞被野外利用和/或公开披露；所有四个漏洞均已在CISAKEV上列出。微软还在修补四个关键的远程代码执行(RCE)漏洞。不同寻常的是，微软本月尚未修补任何浏览器漏洞。当今最令人担忧的漏洞是CVE-2024-43491，它描述了一个预授权RCE漏洞。该漏洞是由Windows服务堆栈的回归引起的，该回归已回滚了对影响可选组件的许</div> </li> <li><a href="/article/1834386604819574784.htm" title="CSDN的Markdown编辑器语法" target="_blank">CSDN的Markdown编辑器语法</a> THE MATRIX-HZB <a class="tag" taget="_blank" href="/search/Markdown%E7%BC%96%E8%BE%91%E5%99%A8%E4%BD%BF%E7%94%A8/1.htm">Markdown编辑器使用</a><a class="tag" taget="_blank" href="/search/%E7%BC%96%E8%BE%91%E5%99%A8/1.htm">编辑器</a> <div>这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML图表FLowchart流程图导出与导入导出导入欢迎使用Mark</div> </li> <li><a href="/article/1834353444912197632.htm" title="9.7（QT.Day 1）" target="_blank">9.7（QT.Day 1）</a> 胖虎江 <a class="tag" taget="_blank" href="/search/qt/1.htm">qt</a><a class="tag" taget="_blank" href="/search/%E6%95%B0%E6%8D%AE%E5%BA%93/1.htm">数据库</a> <div>一、自由发挥登录窗口的应用场景，实现一个登录窗口界面要求：每行代码都有注释【需要用到的图片或者动图，自己去网上找】1.mywidget.h代码#ifndefMYWIDGET_H#defineMYWIDGET_H#include#include//图标类#include//标签类#include//动图类#include//行编辑器类#include//按钮类classMyWidget:public</div> </li> <li><a href="/article/1834318382703407104.htm" title="第三课 Python利器" target="_blank">第三课 Python利器</a> 叮小白 <a class="tag" taget="_blank" href="/search/Python%E9%82%A3%E4%BA%9B%E4%BA%8B%E5%84%BF/1.htm">Python那些事儿</a><a class="tag" taget="_blank" href="/search/python/1.htm">python</a> <div>一、Python代码编辑器上次课，我们已经成功的安装好了Python环境，计算机懂了Python语言，那么我们如何与计算机用Python进行交流呢，我们怎么告诉计算机我们的需求呢？其实很简单，只需要将我们的需求写下来就可以了，就好像我们写语文，有专门的语文作业本，写数学有专门的数学作业本，写英语有专门的英语作业本一样，写Python语言或者说写Python代码指令，也有专门的本子，这个本子就叫Py</div> </li> <li><a href="/article/1834311954173358080.htm" title="坐牢第三十七天（Qt）" target="_blank">坐牢第三十七天（Qt）</a> 早川loeh <a class="tag" taget="_blank" href="/search/Qt/1.htm">Qt</a><a class="tag" taget="_blank" href="/search/qt/1.htm">qt</a> <div>作业：使用qt做一个闹钟widget.h#ifndefWIDGET_H#defineWIDGET_H#include#include#include#include//标签类#include//行编辑器类#include//按钮类#include//多行编辑器类#include//定时器类#include//时间类#include//播报员#include//鼠标事件类QT_BEGIN_NAMES</div> </li> <li><a href="/article/1834284599400820736.htm" title="Pytest参数选项自由执行测试用例详解（二）" target="_blank">Pytest参数选项自由执行测试用例详解（二）</a> 王大力测试进阶之路 <a class="tag" taget="_blank" href="/search/%E8%BD%AF%E4%BB%B6%E6%B5%8B%E8%AF%95/1.htm">软件测试</a><a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/linux/1.htm">linux</a><a class="tag" taget="_blank" href="/search/%E7%BC%96%E7%A8%8B%E8%AF%AD%E8%A8%80/1.htm">编程语言</a><a class="tag" taget="_blank" href="/search/python/1.htm">python</a> <div>运行pytest可以指定目录和文件，如果不指定，pytest会搜索当前目录及其子目录中以test_开头或以_test结尾得测试函数。我们把pytest搜索测试文件和测试用例的过程称为测试搜索（testdiscovery）。只要遵循pytest的命名规则，pytest就能自动搜索所有待执行的测试用例。所有的包必须要有init.py文件(在使用各种编辑器时会自动生成)1、测试文件命名规则，test_x</div> </li> <li><a href="/article/1834230271122173952.htm" title="Shell_11_sed" target="_blank">Shell_11_sed</a> 热爱_生活 <div>一、sed工作流程imagesed是一种在线的、非交互式的编辑器，它一次处理一行内容。处理时，把当前处理的行存储在临时缓冲区中，称为“模式空间”（patternspace），接着用sed命令处理缓冲区中的内容，处理完成后，把缓冲区的内容送往屏幕。接着处理下一行，这样不断重复，直到文件末尾。文件内容并没有改变，除非你使用重定向存储输出。Sed主要用来自动编辑一个或多个文件；简化对文件的反复操作；编写</div> </li> <li><a href="/article/1834229889587310592.htm" title="六项精进" target="_blank">六项精进</a> 小尤_7795 <div>一.学习与实践1.付出不亚于任何人的努力2.要谦虚不要骄傲3.要每天反省4.活着就要感谢5.集善行思利他6.不要有感性的烦恼二.今日分享昨晚再查看泰付系统代付多次打款问题时，查了一整天流程，中间发现几个漏洞，临时填补了一下，对于根本问题还是没有太大发现，于是只好在流程处理上再严谨些，晚上涛哥过来帮我再梳理了一遍，最后检查了宝付返回的报文，返回对比其他报文数据，发现了一点小问题，原来我们传输的某个数</div> </li> <li><a href="/article/1834161074262339584.htm" title="使用 Visual Studio Code 配置 C/C++ 开发环境" target="_blank">使用 Visual Studio Code 配置 C/C++ 开发环境</a> weixin_58606202 <a class="tag" taget="_blank" href="/search/vscode/1.htm">vscode</a><a class="tag" taget="_blank" href="/search/c%E8%AF%AD%E8%A8%80/1.htm">c语言</a><a class="tag" taget="_blank" href="/search/c%2B%2B/1.htm">c++</a> <div>VisualStudioCode（简称VSCode）是一款非常流行的代码编辑器，提供了丰富的扩展和配置支持，使其成为进行C/C++开发的一款理想工具。本文将详细介绍如何在VSCode中配置C/C++开发环境，涵盖安装必要的工具和插件、编写简单的C/C++程序、配置调试环境等内容。更多内容一、安装必要的工具和插件1.安装VSCode首先，需要确保系统已经安装了VSCode。可以前往VisualStu</div> </li> <li><a href="/article/1834153638038171648.htm" title="vue进阶——整合富文本编辑器wangEditor" target="_blank">vue进阶——整合富文本编辑器wangEditor</a> 秋书一叶 <a class="tag" taget="_blank" href="/search/Vue/1.htm">Vue</a><a class="tag" taget="_blank" href="/search/vue.js/1.htm">vue.js</a><a class="tag" taget="_blank" href="/search/javascript/1.htm">javascript</a><a class="tag" taget="_blank" href="/search/%E5%89%8D%E7%AB%AF/1.htm">前端</a><a class="tag" taget="_blank" href="/search/wangEditor/1.htm">wangEditor</a><a class="tag" taget="_blank" href="/search/%E5%AF%8C%E6%96%87%E6%9C%AC/1.htm">富文本</a> <div>vue进阶——整合富文本编辑器wangEditor前言一、什么是wangEditor？二、安装wangEditor1.React2.Vue23.Vue34.CDN三、基本使用1.vue22.vue3四、文件上传问题1、前端重点在于editorConfig中fileName及server的配置2、后端重点在于返回类型及文件大小配置五、参考文献wangEditor文档wangEditor-next文档</div> </li> <li><a href="/article/1834145427746811904.htm" title="维护视图事件存储操作日志过程" target="_blank">维护视图事件存储操作日志过程</a> LiamHacker <div>关于ZGJTFI_RCPZ表通过维护视图存储操作日志过程。以修改的状态进入到表维护生成器，再环境》修改》事件进入事件的界面后，选择修改，新增条目，选中下图红框的按钮，可查看系统提供的事件相关信息填入子例程名称，点击编辑器栏的按钮，创建子例程，也可以手工创建。然后编写代码其中gs_zgjtfi_rcpz、gt_zgjtfi_rcpz为FM全局变量，在FM中找到包含文件带有TOP字样的文件定义即可，也</div> </li> <li><a href="/article/1834101451509559296.htm" title="坐牢第三十六天（QT）" target="_blank">坐牢第三十六天（QT）</a> 早川loeh <a class="tag" taget="_blank" href="/search/Qt/1.htm">Qt</a><a class="tag" taget="_blank" href="/search/qt/1.htm">qt</a><a class="tag" taget="_blank" href="/search/%E5%BC%80%E5%8F%91%E8%AF%AD%E8%A8%80/1.htm">开发语言</a> <div>自定义QQ界面wedget.h#ifndefWIDGET_H#defineWIDGET_H#include#include//qt中信息调试类#include//图标类#include//按钮类#include//标签类#include//动图类#include//行编辑器类QT_BEGIN_NAMESPACEnamespaceUi{classWidget;}QT_END_NAMESPACEcla</div> </li> <li><a href="/article/1834065152429879296.htm" title="SonicWall SSL VPN曝出高危漏洞，可能导致防火墙崩溃" target="_blank">SonicWall SSL VPN曝出高危漏洞，可能导致防火墙崩溃</a> FreeBuf- <a class="tag" taget="_blank" href="/search/%E8%B5%84%E8%AE%AF/1.htm">资讯</a><a class="tag" taget="_blank" href="/search/ssl/1.htm">ssl</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a> <div>近日，有黑客利用SonicWallSonicOS防火墙设备中的一个关键安全漏洞入侵受害者的网络。这个不当访问控制漏洞被追踪为CVE-2024-40766，影响到第5代、第6代和第7代防火墙。SonicWall于8月22日对其进行了修补，并警告称其只影响防火墙的管理访问界面。然而，SonicWall上周五（9月6日）透露，该安全漏洞还影响了防火墙的SSLVPN功能，且已被黑客用以网络攻击。该公司提醒</div> </li> <li><a href="/article/1834059354219835392.htm" title="用户投稿|Cursor——软件开发行业新变革" target="_blank">用户投稿|Cursor——软件开发行业新变革</a> 豆包MarsCode <a class="tag" taget="_blank" href="/search/%E4%BA%BA%E5%B7%A5%E6%99%BA%E8%83%BD/1.htm">人工智能</a><a class="tag" taget="_blank" href="/search/python/1.htm">python</a><a class="tag" taget="_blank" href="/search/%E6%95%B0%E6%8D%AE%E5%88%86%E6%9E%90/1.htm">数据分析</a><a class="tag" taget="_blank" href="/search/%E5%BC%80%E5%8F%91%E8%AF%AD%E8%A8%80/1.htm">开发语言</a><a class="tag" taget="_blank" href="/search/%E6%8E%A8%E8%8D%90%E7%AE%97%E6%B3%95/1.htm">推荐算法</a> <div>本文来自AGI掘金用户投稿产品：CursorCursor是一款基于人工智能的代码编辑器，创建了一个集成开发环境（IDE）。旨在帮助开发人员编写代码，并与AI进行实时互动，提供代码建议、错误检测和自动补全功能。产品信息一览产品形态集成开发环境（IDE），支持多种编程语言（如Python、JavaScript、Java等）。Cursor团队表示，未来还会推出支持更多编程语言、增强调试功能等更新，让Cu</div> </li> <li><a href="/article/40.htm" title="java线程Thread和Runnable区别和联系" target="_blank">java线程Thread和Runnable区别和联系</a> zx_code <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/jvm/1.htm">jvm</a><a class="tag" taget="_blank" href="/search/thread/1.htm">thread</a><a class="tag" taget="_blank" href="/search/%E5%A4%9A%E7%BA%BF%E7%A8%8B/1.htm">多线程</a><a class="tag" taget="_blank" href="/search/Runnable/1.htm">Runnable</a> <div>我们都晓得java实现线程2种方式，一个是继承Thread，另一个是实现Runnable。模拟窗口买票，第一例子继承thread，代码如下 package thread; public class ThreadTest { public static void main(String[] args) { Thread1 t1 = new Thread1(</div> </li> <li><a href="/article/167.htm" title="【转】JSON与XML的区别比较" target="_blank">【转】JSON与XML的区别比较</a> 丁_新 <a class="tag" taget="_blank" href="/search/json/1.htm">json</a><a class="tag" taget="_blank" href="/search/xml/1.htm">xml</a> <div>1.定义介绍 (1).XML定义扩展标记语言 (Extensible Markup Language, XML) ，用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。 XML使用DTD(document type definition)文档类型定义来组织数据;格式统一，跨平台和语言，早已成为业界公认的标准。 XML是标</div> </li> <li><a href="/article/294.htm" title="c++ 实现五种基础的排序算法" target="_blank">c++ 实现五种基础的排序算法</a> CrazyMizzz <a class="tag" taget="_blank" href="/search/C%2B%2B/1.htm">C++</a><a class="tag" taget="_blank" href="/search/c/1.htm">c</a><a class="tag" taget="_blank" href="/search/%E7%AE%97%E6%B3%95/1.htm">算法</a> <div>#include<iostream> using namespace std; //辅助函数，交换两数之值 template<class T> void mySwap(T &x, T &y){ T temp = x; x = y; y = temp; } const int size = 10; //一、用直接插入排</div> </li> <li><a href="/article/421.htm" title="我的软件" target="_blank">我的软件</a> 麦田的设计者 <a class="tag" taget="_blank" href="/search/%E6%88%91%E7%9A%84%E8%BD%AF%E4%BB%B6/1.htm">我的软件</a><a class="tag" taget="_blank" href="/search/%E9%9F%B3%E4%B9%90%E7%B1%BB/1.htm">音乐类</a><a class="tag" taget="_blank" href="/search/%E5%A8%B1%E4%B9%90/1.htm">娱乐</a><a class="tag" taget="_blank" href="/search/%E6%94%BE%E6%9D%BE/1.htm">放松</a> <div> 这是我写的一款app软件，耗时三个月，是一个根据央视节目开门大吉改变的，提供音调，猜歌曲名。1、手机拥有者在android手机市场下载本APP，同意权限，安装到手机上。2、游客初次进入时会有引导页面提醒用户注册。（同时软件自动播放背景音乐）。3、用户登录到主页后，会有五个模块。a、点击不胫而走，用户得到开门大吉首页部分新闻，点击进入有新闻详情。b、</div> </li> <li><a href="/article/548.htm" title="linux awk命令详解" target="_blank">linux awk命令详解</a> 被触发 <a class="tag" taget="_blank" href="/search/linux+awk/1.htm">linux awk</a> <div>awk是行处理器: 相比较屏幕处理的优点，在处理庞大文件时不会出现内存溢出或是处理缓慢的问题，通常用来格式化文本信息 awk处理过程: 依次对每一行进行处理，然后输出 awk命令形式: awk [-F|-f|-v] ‘BEGIN{} //{command1; command2} END{}’ file [-F|-f|-v]大参数，-F指定分隔符，-f调用脚本，-v定义变量 var=val</div> </li> <li><a href="/article/675.htm" title="各种语言比较" target="_blank">各种语言比较</a> _wy_ <a class="tag" taget="_blank" href="/search/%E7%BC%96%E7%A8%8B%E8%AF%AD%E8%A8%80/1.htm">编程语言</a> <div> Java Ruby PHP 擅长领域 </div> </li> <li><a href="/article/802.htm" title="oracle 中数据类型为clob的编辑" target="_blank">oracle 中数据类型为clob的编辑</a> 知了ing <a class="tag" taget="_blank" href="/search/oracle+clob/1.htm">oracle clob</a> <div>public void updateKpiStatus(String kpiStatus,String taskId){ Connection dbc=null; Statement stmt=null; PreparedStatement ps=null; try { dbc = new DBConn().getNewConnection(); //stmt = db</div> </li> <li><a href="/article/929.htm" title="分布式服务框架 Zookeeper -- 管理分布式环境中的数据" target="_blank">分布式服务框架 Zookeeper -- 管理分布式环境中的数据</a> 矮蛋蛋 <a class="tag" taget="_blank" href="/search/zookeeper/1.htm">zookeeper</a> <div>原文地址： http://www.ibm.com/developerworks/cn/opensource/os-cn-zookeeper/ 安装和配置详解本文介绍的 Zookeeper 是以 3.2.2 这个稳定版本为基础，最新的版本可以通过官网 http://hadoop.apache.org/zookeeper/来获取，Zookeeper 的安装非常简单，下面将从单机模式和集群模式两</div> </li> <li><a href="/article/1056.htm" title="tomcat数据源" target="_blank">tomcat数据源</a> alafqq <a class="tag" taget="_blank" href="/search/tomcat/1.htm">tomcat</a> <div>数据库 JNDI(Java Naming and Directory Interface，Java命名和目录接口)是一组在Java应用中访问命名和目录服务的API。没有使用JNDI时我用要这样连接数据库： 03. Class.forName("com.mysql.jdbc.Driver"); 04. conn</div> </li> <li><a href="/article/1183.htm" title="遍历的方法" target="_blank">遍历的方法</a> 百合不是茶 <a class="tag" taget="_blank" href="/search/%E9%81%8D%E5%8E%86/1.htm">遍历</a> <div> 遍历在java的泛</div> </li> <li><a href="/article/1310.htm" title="linux查看硬件信息的命令" target="_blank">linux查看硬件信息的命令</a> bijian1013 <a class="tag" taget="_blank" href="/search/linux/1.htm">linux</a> <div>linux查看硬件信息的命令一.查看CPU： cat /proc/cpuinfo 二.查看内存： free 三.查看硬盘： df linux下查看硬件信息 1、lspci 列出所有PCI 设备； lspci - list all PCI devices:列出机器中的PCI设备（声卡、显卡、Modem、网卡、USB、主板集成设备也能</div> </li> <li><a href="/article/1437.htm" title="java常见的ClassNotFoundException" target="_blank">java常见的ClassNotFoundException</a> bijian1013 <a class="tag" taget="_blank" href="/search/java/1.htm">java</a> <div>1.java.lang.ClassNotFoundException: org.apache.commons.logging.LogFactory 添加包common-logging.jar2.java.lang.ClassNotFoundException: javax.transaction.Synchronization </div> </li> <li><a href="/article/1564.htm" title="【Gson五】日期对象的序列化和反序列化" target="_blank">【Gson五】日期对象的序列化和反序列化</a> bit1129 <a class="tag" taget="_blank" href="/search/%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96/1.htm">反序列化</a> <div>对日期类型的数据进行序列化和反序列化时，需要考虑如下问题： 1. 序列化时，Date对象序列化的字符串日期格式如何 2. 反序列化时，把日期字符串序列化为Date对象，也需要考虑日期格式问题 3. Date A -> str -> Date B,A和B对象是否equals 默认序列化和反序列化 import com</div> </li> <li><a href="/article/1691.htm" title="【Spark八十六】Spark Streaming之DStream vs. InputDStream" target="_blank">【Spark八十六】Spark Streaming之DStream vs. InputDStream</a> bit1129 <a class="tag" taget="_blank" href="/search/Stream/1.htm">Stream</a> <div> 1. DStream的类说明文档： /** * A Discretized Stream (DStream), the basic abstraction in Spark Streaming, is a continuous * sequence of RDDs (of the same type) representing a continuous st</div> </li> <li><a href="/article/1818.htm" title="通过nginx获取header信息" target="_blank">通过nginx获取header信息</a> ronin47 <a class="tag" taget="_blank" href="/search/nginx+header/1.htm">nginx header</a> <div>1. 提取整个的Cookies内容到一个变量，然后可以在需要时引用，比如记录到日志里面， if ( $http_cookie ~* "(.*)$") { set $all_cookie $1; } 变量$all_cookie就获得了cookie的值，可以用于运算了 </div> </li> <li><a href="/article/1945.htm" title="java-65.输入数字n，按顺序输出从1最大的n位10进制数。比如输入3，则输出1、2、3一直到最大的3位数即999" target="_blank">java-65.输入数字n，按顺序输出从1最大的n位10进制数。比如输入3，则输出1、2、3一直到最大的3位数即999</a> bylijinnan <a class="tag" taget="_blank" href="/search/java/1.htm">java</a> <div>参考了网上的http://blog.csdn.net/peasking_dd/article/details/6342984 写了个java版的： public class Print_1_To_NDigit { /** * Q65.输入数字n，按顺序输出从1最大的n位10进制数。比如输入3，则输出1、2、3一直到最大的3位数即999 * 1.使用字符串</div> </li> <li><a href="/article/2072.htm" title="Netty源码学习-ReplayingDecoder" target="_blank">Netty源码学习-ReplayingDecoder</a> bylijinnan <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/netty/1.htm">netty</a> <div>ReplayingDecoder是FrameDecoder的子类，不熟悉FrameDecoder的，可以先看看 http://bylijinnan.iteye.com/blog/1982618 API说，ReplayingDecoder简化了操作，比如： FrameDecoder在decode时，需要判断数据是否接收完全： public class IntegerH</div> </li> <li><a href="/article/2199.htm" title="js特殊字符过滤" target="_blank">js特殊字符过滤</a> cngolon <a class="tag" taget="_blank" href="/search/js%E7%89%B9%E6%AE%8A%E5%AD%97%E7%AC%A6/1.htm">js特殊字符</a><a class="tag" taget="_blank" href="/search/js%E7%89%B9%E6%AE%8A%E5%AD%97%E7%AC%A6%E8%BF%87%E6%BB%A4/1.htm">js特殊字符过滤</a> <div>1.js中用正则表达式过滤特殊字符, 校验所有输入域是否含有特殊符号function stripscript(s) { var pattern = new RegExp("[`~!@#$^&*()=|{}':;',\\[\\].<>/?~！@#￥……&*（）——|{}【】‘；：”“'。，、？]"</div> </li> <li><a href="/article/2326.htm" title="hibernate使用sql查询" target="_blank">hibernate使用sql查询</a> ctrain <a class="tag" taget="_blank" href="/search/Hibernate/1.htm">Hibernate</a> <div> import java.util.Iterator; import java.util.List; import java.util.Map; import org.hibernate.Hibernate; import org.hibernate.SQLQuery; import org.hibernate.Session; import org.hibernate.Transa</div> </li> <li><a href="/article/2453.htm" title="linux shell脚本中切换用户执行命令方法" target="_blank">linux shell脚本中切换用户执行命令方法</a> daizj <a class="tag" taget="_blank" href="/search/linux/1.htm">linux</a><a class="tag" taget="_blank" href="/search/shell/1.htm">shell</a><a class="tag" taget="_blank" href="/search/%E5%91%BD%E4%BB%A4/1.htm">命令</a><a class="tag" taget="_blank" href="/search/%E5%88%87%E6%8D%A2%E7%94%A8%E6%88%B7/1.htm">切换用户</a> <div>经常在写shell脚本时，会碰到要以另外一个用户来执行相关命令，其方法简单记下： 1、执行单个命令：su - user -c "command" 如：下面命令是以test用户在/data目录下创建test123目录 [root@slave19 /data]# su - test -c "mkdir /data/test123" </div> </li> <li><a href="/article/2580.htm" title="好的代码里只要一个 return 语句" target="_blank">好的代码里只要一个 return 语句</a> dcj3sjt126com <a class="tag" taget="_blank" href="/search/return/1.htm">return</a> <div>别再这样写了：public boolean foo() { if (true) { return true; } else { return false; </div> </li> <li><a href="/article/2707.htm" title="Android动画效果学习" target="_blank">Android动画效果学习</a> dcj3sjt126com <a class="tag" taget="_blank" href="/search/android/1.htm">android</a> <div>1、透明动画效果方法一：代码实现 public View onCreateView(LayoutInflater inflater, ViewGroup container, Bundle savedInstanceState) { View rootView = inflater.inflate(R.layout.fragment_main, container, fals</div> </li> <li><a href="/article/2834.htm" title="linux复习笔记之bash shell (4)管道命令" target="_blank">linux复习笔记之bash shell (4)管道命令</a> eksliang <a class="tag" taget="_blank" href="/search/linux%E7%AE%A1%E9%81%93%E5%91%BD%E4%BB%A4%E6%B1%87%E6%80%BB/1.htm">linux管道命令汇总</a><a class="tag" taget="_blank" href="/search/linux%E7%AE%A1%E9%81%93%E5%91%BD%E4%BB%A4/1.htm">linux管道命令</a><a class="tag" taget="_blank" href="/search/linux%E5%B8%B8%E7%94%A8%E7%AE%A1%E9%81%93%E5%91%BD%E4%BB%A4/1.htm">linux常用管道命令</a> <div>转载请出自出处： http://eksliang.iteye.com/blog/2105461 bash命令执行的完毕以后，通常这个命令都会有返回结果，怎么对这个返回的结果做一些操作呢？那就得用管道命令‘|’。上面那段话，简单说了下管道命令的作用，那什么事管道命令呢？答：非常的经典的一句话，记住了，何为管</div> </li> <li><a href="/article/2961.htm" title="Android系统中自定义按键的短按、双击、长按事件" target="_blank">Android系统中自定义按键的短按、双击、长按事件</a> gqdy365 <a class="tag" taget="_blank" href="/search/android/1.htm">android</a> <div>在项目中碰到这样的问题：由于系统中的按键在底层做了重新定义或者新增了按键，此时需要在APP层对按键事件（keyevent）做分解处理，模拟Android系统做法，把keyevent分解成： 1、单击事件：就是普通key的单击； 2、双击事件：500ms内同一按键单击两次； 3、长按事件：同一按键长按超过1000ms（系统中长按事件为500ms）； 4、组合按键：两个以上按键同时按住； </div> </li> <li><a href="/article/3088.htm" title="asp.net获取站点根目录下子目录的名称" target="_blank">asp.net获取站点根目录下子目录的名称</a> hvt <a class="tag" taget="_blank" href="/search/.net/1.htm">.net</a><a class="tag" taget="_blank" href="/search/C%23/1.htm">C#</a><a class="tag" taget="_blank" href="/search/asp.net/1.htm">asp.net</a><a class="tag" taget="_blank" href="/search/hovertree/1.htm">hovertree</a><a class="tag" taget="_blank" href="/search/Web+Forms/1.htm">Web Forms</a> <div>使用Visual Studio建立一个.aspx文件(Web Forms)，例如hovertree.aspx,在页面上加入一个ListBox代码如下： <asp:ListBox runat="server" ID="lbKeleyiFolder" /> 那么在页面上显示根目录子文件夹的代码如下： string[] m_sub</div> </li> <li><a href="/article/3215.htm" title="Eclipse程序员要掌握的常用快捷键" target="_blank">Eclipse程序员要掌握的常用快捷键</a> justjavac <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/eclipse/1.htm">eclipse</a><a class="tag" taget="_blank" href="/search/%E5%BF%AB%E6%8D%B7%E9%94%AE/1.htm">快捷键</a><a class="tag" taget="_blank" href="/search/ide/1.htm">ide</a> <div> 判断一个人的编程水平，就看他用键盘多，还是鼠标多。用键盘一是为了输入代码（当然了，也包括注释），再有就是熟练使用快捷键。曾有人在豆瓣评《卓有成效的程序员》：“人有多大懒，才有多大闲”。之前我整理了一个程序员图书列表，目的也就是通过读书，让程序员变懒。写道程序员作为特殊的群体，有的人可以这么懒，懒到事情都交给机器去做，而有的人又可</div> </li> <li><a href="/article/3342.htm" title="c++编程随记" target="_blank">c++编程随记</a> lx.asymmetric <a class="tag" taget="_blank" href="/search/C%2B%2B/1.htm">C++</a><a class="tag" taget="_blank" href="/search/%E7%AC%94%E8%AE%B0/1.htm">笔记</a> <div> 为了字体更好看，改变了格式…… &&运算符： #include<iostream> using namespace std; int main(){ int a=-1,b=4,k; k=(++a<0)&&!(b--</div> </li> <li><a href="/article/3469.htm" title="linux标准IO缓冲机制研究" target="_blank">linux标准IO缓冲机制研究</a> 音频数据 <a class="tag" taget="_blank" href="/search/linux/1.htm">linux</a> <div>一、什么是缓存I/O(Buffered I/O)缓存I/O又被称作标准I/O,大多数文件系统默认I/O操作都是缓存I/O。在Linux的缓存I/O机制中，操作系统会将I/O的数据缓存在文件系统的页缓存(page cache)中，也就是说，数据会先被拷贝到操作系统内核的缓冲区中，然后才会从操作系统内核的缓冲区拷贝到应用程序的地址空间。1.缓存I/O有以下优点:A.缓存I/O使用了操作系统内核缓冲区，</div> </li> <li><a href="/article/3596.htm" title="随想生活" target="_blank">随想生活</a> 暗黑小菠萝 <a class="tag" taget="_blank" href="/search/%E7%94%9F%E6%B4%BB/1.htm">生活</a> <div>其实账户之前就申请了，但是决定要自己更新一些东西看也是最近。从毕业到现在已经一年了。没有进步是假的，但是有多大的进步可能只有我自己知道。毕业的时候班里12个女生，真正最后做到软件开发的只要两个包括我，PS：我不是说测试不好。当时因为考研完全放弃找工作，考研失败，我想这只是我的借口。那个时候才想到为什么大学的时候不能好好的学习技术，增强自己的实战能力，以至于后来找工作比较费劲。我</div> </li> <li><a href="/article/3723.htm" title="我认为POJO是一个错误的概念" target="_blank">我认为POJO是一个错误的概念</a> windshome <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/POJO/1.htm">POJO</a><a class="tag" taget="_blank" href="/search/%E7%BC%96%E7%A8%8B/1.htm">编程</a><a class="tag" taget="_blank" href="/search/J2EE/1.htm">J2EE</a><a class="tag" taget="_blank" href="/search/%E8%AE%BE%E8%AE%A1/1.htm">设计</a> <div> 这篇内容其实没有经过太多的深思熟虑，只是个人一时的感觉。从个人风格上来讲，我倾向简单质朴的设计开发理念；从方法论上，我更加倾向自顶向下的设计；从做事情的目标上来看，我追求质量优先，更愿意使用较为保守和稳妥的理念和方法。 &</div> </li> </ul> </div> </div> </div> <div> <div class="container"> <div class="indexes"> 按字母分类： <a href="/tags/A/1.htm" target="_blank">A</a><a href="/tags/B/1.htm" target="_blank">B</a><a href="/tags/C/1.htm" target="_blank">C</a><a href="/tags/D/1.htm" target="_blank">D</a><a href="/tags/E/1.htm" target="_blank">E</a><a href="/tags/F/1.htm" target="_blank">F</a><a href="/tags/G/1.htm" target="_blank">G</a><a href="/tags/H/1.htm" target="_blank">H</a><a href="/tags/I/1.htm" target="_blank">I</a><a href="/tags/J/1.htm" target="_blank">J</a><a href="/tags/K/1.htm" target="_blank">K</a><a href="/tags/L/1.htm" target="_blank">L</a><a href="/tags/M/1.htm" target="_blank">M</a><a href="/tags/N/1.htm" target="_blank">N</a><a href="/tags/O/1.htm" target="_blank">O</a><a href="/tags/P/1.htm" target="_blank">P</a><a href="/tags/Q/1.htm" target="_blank">Q</a><a href="/tags/R/1.htm" target="_blank">R</a><a href="/tags/S/1.htm" target="_blank">S</a><a href="/tags/T/1.htm" target="_blank">T</a><a href="/tags/U/1.htm" target="_blank">U</a><a href="/tags/V/1.htm" target="_blank">V</a><a href="/tags/W/1.htm" target="_blank">W</a><a href="/tags/X/1.htm" target="_blank">X</a><a href="/tags/Y/1.htm" target="_blank">Y</a><a href="/tags/Z/1.htm" target="_blank">Z</a><a href="/tags/0/1.htm" target="_blank">其他</a> </div> </div> </div> <footer id="footer" class="mb30 mt30"> <div class="container"> <div class="footBglm"> <a target="_blank" href="/">首页</a> - <a target="_blank" href="/custom/about.htm">关于我们</a> - <a target="_blank" href="/search/Java/1.htm">站内搜索</a> - <a target="_blank" href="/sitemap.txt">Sitemap</a> - <a target="_blank" href="/custom/delete.htm">侵权投诉</a> </div> <div class="copyright">版权所有 IT知识库 CopyRight © 2000-2050 E-COM-NET.COM , All Rights Reserved.  </div> </div> </footer>  <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shCore.js"></script> <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shLegacy.js"></script> <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shAutoloader.js"></script> <link type="text/css" rel="stylesheet" href="/static/syntaxhighlighter/styles/shCoreDefault.css"/> <script type="text/javascript" src="/static/syntaxhighlighter/src/my_start_1.js"></script> </body> </html>