wcf1987
wcf1987

struts2远程执行漏洞学习（四）

阅读更多

0x01 最近又有了一个新的struts2漏洞，http://www.inbreak.net/archives/487  空虚浪客心调试了下并验证了，漏洞的原始链接地址，不过没有细节，看不到。

 

0x02 如果大家指望这个洞和以前那些struts2的漏洞一样给力，那就准备失望吧。这个洞根据我的研究，我觉得利用方式很简单，但是想找到符合条件的漏洞点很难。

 

0x03 目测这个洞的激活关键是，由于有了这个参数，导致了超链接中的参数被输出到了页面上，从而在某种特定的组合情况下会导致参数被当做ongl表达式解析，构造这种参数表达式也不难，kxlkx基本上也写得差不多了。

 

0x04 这个就是漏洞的流程，以及这个POC的写法关键，为什么要用$和{

 


struts2远程执行漏洞学习（四）_第1张图片
 
struts2远程执行漏洞学习（四）_第2张图片
 

 
struts2远程执行漏洞学习（四）_第3张图片
 

struts2远程执行漏洞学习（四）_第4张图片
 
 

0x05 实际的漏洞点就出在stack.findvalue，根据这个最终的调用，其实可以考虑利用eclipse ide的查看所有调用，也许通过findvalue能找到新的漏洞点？

 

0x06 截个特效图看看。。。


struts2远程执行漏洞学习（四）_第5张图片
 

  • struts2远程执行漏洞学习（四）_第6张图片
  • 大小: 43.6 KB
  • struts2远程执行漏洞学习（四）_第7张图片
  • 大小: 59.8 KB
  • struts2远程执行漏洞学习（四）_第8张图片
  • 大小: 76.7 KB
  • struts2远程执行漏洞学习（四）_第9张图片
  • 大小: 46.2 KB
  • struts2远程执行漏洞学习（四）_第10张图片
  • 大小: 31.4 KB
  • struts2远程执行漏洞学习（四）_第11张图片
  • 大小: 30.8 KB
  • struts2远程执行漏洞学习（四）_第12张图片
  • 大小: 30.2 KB
  • 查看图片附件

你可能感兴趣的:(struts2远程执行漏洞学习（四）)

  • RAG 调优指南：Spring AI Alibaba 模块化 RAG 原理与使用 ApacheDubbo spring人工智能架构SpringAIRAG
    >夏冬,SpringAIAlibabaContributorRAG简介什么是RAG（检索增强生成）RAG（RetrievalAugmentedGeneration，检索增强生成）是一种结合信息检索和文本生成的技术范式。核心设计理念RAG技术就像给AI装上了「实时百科大脑」，通过先查资料后回答的机制，让AI摆脱传统模型的"知识遗忘"困境。️四大核心步骤1.文档切割→建立智能档案库核心任务:将海量文档
  • 26考研——文件管理（4） 408答疑+v：18675660929 #操作系统合集~考研笔记
    408答疑文章目录一、文件管理基础认知二、文件目录三、文件系统四、常见文件系统实例五、参考资料鲍鱼科技课件26王道考研书小林codingb站Y4NGY六、总结复习提示思考题疑难点一、文件管理基础认知文章链接:点击跳转二、文件目录文章链接:点击跳转三、文件系统文章链接:点击跳转四、常见文件系统实例文章链接:点击跳转五、参考资料鲍鱼科技课件b站免费王道课后题讲解:网课全程班:26王道考研书小林codi
  • 初中学习机推荐：从功能、内容到用户体验的深度解析 资讯分享周 ux人工智能
    在教育信息化持续深化的背景下,初中阶段的学习辅助设备正逐步成为家长和学生关注的重点。尤其在“双减”政策推动下,传统补习班的作用被削弱,越来越多家庭开始依赖智能学习工具来提升学习效率和自主性。其中,初中学习机因其集视频课程、AI辅导、错题整理、学习反馈等多功能于一体,成为当前市场热度最高的教育硬件之一。本文将围绕市场上主流的几款初中学习机进行客观分析,重点介绍简单一百、学而思、科大讯飞、作业帮四款产
  • GitHub Actions 的深度解析与概念介绍 青草地溪水旁 linux环境配置开发管理githublinuxubuntudocker
    GitHubActions核心定义GitActions是GitHub原生提供的自动化工作流引擎，允许开发者在代码仓库中直接创建、测试、部署代码。其本质是通过事件驱动（Event-Driven）的自动化管道，将软件开发中的重复任务抽象为可编排的流程。架构核心四要素工作流（Workflow）仓库中的自动化流程蓝图（.yml文件）存储在.github/workflows目录单仓库可包含多个独立工作流事件
  • 【linux】yum工具篇 nanguochenchuan Linux操作系统linux运维服务器
    Yum工具概述Yum（YellowdogUpdaterModified）是RedHat系列Linux发行版（如CentOS、Fedora）中最核心的软件包管理工具，它基于RPM包管理系统构建，通过自动解决依赖关系极大简化了软件管理流程。与直接使用rpm命令相比，Yum能自动处理软件包依赖，让系统管理员从"依赖地狱"中解脱出来。Yum工作原理深度解析Yum的工作流程可分为四个关键阶段：仓库配置读取：
  • ZYNQ无DMA的四路HP总线极限性能探索 芯作者 D1：ZYNQ设计fpga开发硬件工程智能硬件
    深入挖掘AXIHP总线的直接传输潜力，突破传统DMA的性能瓶颈一、HP总线：ZYNQ系统的"高速公路"在XilinxZYNQ架构中，HP（HighPerformance）总线是连接PS（处理器系统）和PL（可编程逻辑）的关键通道。传统方案依赖DMA控制器进行数据传输，但当我们需要超低延迟或确定性响应时，无DMA的直接CPU控制成为更优选择。本文将揭示如何通过四路HP总线实现惊人的24GB/s理论带
  • 期货反向跟单-亏损原因（四）主观误判行情 反向跟单策略 期货反向跟单区块链大数据数据分析人工智能
    熟悉期货反向跟单策略的运营者都清楚，它宛如一把双刃剑，在单边行情中锋芒毕露，能轻松斩获丰厚利润；但一旦遭遇震荡行情，便如同陷入泥潭，可能面临持续亏损的局面。造成这种局面的关键，在于盘手的交易习惯。震荡行情下，价格来回波动，盘手在亏损时往往会选择扛单，即便亏损也能扛到盈利。期货市场的走势难以捉摸，大行情并非每日可见，震荡才是市场的常态之一。特别是在缺乏重大国际事件或基本面消息刺激时，市场陷入长达一个
  • GO 语言学习 之 运算符号 唯独不开心 学习go
    算术运算符：二元的运算符：+-*/%四则运算没啥好说的，从小就开始学习，最后一个%表示求余数或者取模运算。packagemainimport"fmt"funcmain(){a:=1+2b:=a-1c:=a*bd:=c/ae:=c%3fmt.Println("a:=1+2的结果是：",a)fmt.Println("b:=a-1的结果是：",b)fmt.Println("c:=a*b的结果是：",c)
  • 构建四则运算解析器：字符串处理与计算逻辑实战 大熊小清新
    本文还有配套的精品资源，点击获取简介：四则运算解析器是将包含四则运算符号的字符串表达式转化为可执行计算的程序。它对编程初学者而言是理解编程逻辑和语法分析的基础。通过理解四则运算的优先级规则，实现输入处理、词法分析、语法分析和计算步骤，可以采用递归下降解析或堆栈解析等方法。本解析器的实现涉及字符串处理、数据结构的运用，有助于学习者掌握编程语言的底层工作方式，提升编程技能和问题解决能力。1.四则运算解
  • pytorch-数学运算 码啥码 深度学习之pytorchpytorch深度学习python
    四则运算加减乘除add+sub-mul*div/a=torch.rand(3,4)b=torch.rand(4)a,b'''(tensor([[0.2384,0.5022,0.7100,0.0400],[0.1716,0.0894,0.0795,0.1456],[0.7635,0.9423,0.7649,0.3379]]),tensor([0.8526,0.8296,0.1845,0.7922])
  • linux日志文件详解 MagnumOvO 云计算linux5Glinux运维centos
    目录一、日志文件的分类二、日志文件位置三、常见日志文件1.分析日志文件2.内核及系统日志四、日志消息等级五、日志文件分析1.用户日志2.程序日志六、日志分析注意事项一、日志文件的分类日志文件是用于记录Linux系统中各种运行消息的文件,相当于Linux主机的“日记”。不同的日志文件记载了不同类型的信息,如Linux内核消息、用户登录事件、程序错误等·日志文件对于诊断和解决系统中的问题很有帮助,因为
  • 【C++】命令模式
    目录一、模式核心概念与结构二、C++实现示例：遥控器与家电控制三、命令模式的关键特性四、应用场景五、命令模式与其他设计模式的关系六、C++标准库中的命令模式应用七、优缺点分析八、实战案例：数据库事务命令九、实现注意事项如果这篇文章对你有所帮助，渴望获得你的一个点赞！命令模式（CommandPattern）是一种【行为型】设计模式，它将请求封装为对象，从而使你可以用不同的请求对客户端进行参数化，对请
  • 破局与重构：IT从业者生存困境与行业发展新生态
    破局与重构：IT从业者生存困境与行业发展新生态文章目录一、技术迭代漩涡中的个体焦虑二、需求迷宫中的项目失控三、加班文化：用生命燃烧代码的可持续性困境四、质量与速度的辩证困境五、年龄歧视阴影下的职业发展天花板六、薪资与付出的价值失衡七、协作壁垒：团队智商低于个体智商之和八、技术选型的西西弗斯困境九、业务理解的技术近视症十、远程协作：打破物理边界的组织重构十一、竞争压力：行业内卷与个人突围十二、破局之
  • Day 11：Shell工具库：从“刀耕火种“到“工业革命“的效率飞跃 zhysunny Shell编程linux
    目录一、jq：JSON处理的"瑞士军刀"1.基础查询（比grep更精准）2.高级转换技巧3.实战：JSON日志分析二、curl：API调试的"特种部队"1.诊断技巧（看到隐藏细节）2.高级参数技巧3.实战：API健康检查三、parallel：释放多核威力的"核按钮"1.基础并行化2.性能对比实验3.实战：批量图片转换四、效率工具：打造你的"命令行智库"1.自制备忘系统2.终端工作流优化五、调试工具
  • 【基数排序介绍】 wdwc2 算法设计算法数据结构排序算法
    文章目录前言一、基数排序是什么？二、基数排序的步骤（LSD低位优先）1.找出最大数的位数2.对每一位进行排序（从最低位到最高位）三、C++实现1.主函数：基数排序实现四、时间复杂度分析五、基数排序的适用场景六、与其他排序算法对比七、扩展：处理负数的思路总结前言在处理大规模整数排序问题时，比较类排序（如快速排序）可能无法发挥最优性能。本篇博客将详细介绍一种非比较类排序算法：基数排序（RadixSor
  • 青少年编程与数学 01-012 通用应用软件简介 15 人工智能助手 明月看潮生 编程与数学第01阶段青少年编程人工智能应用软件编程与数学
    青少年编程与数学01-012通用应用软件简介15人工智能助手一、什么是人工智能助手二、人工智能助手的产生和发展（一）早期探索阶段（二）技术突破阶段（三）广泛应用阶段三、人工智能助手的主要功能（一）信息查询（二）日程管理（三）设备控制（四）知识问答四、人工智能助手的商业模式（一）广告收入（二）增值服务（三）数据服务（四）硬件销售五、DeepSeek（一）基本情况（二）技术水平（三）产品功能（四）市场
  • 什么是 Session？如何应用？ 魔道不误砍柴功 计算机网络基础Java使用与案例分享SessionCookiehttphttps
    文章目录一、什么是Session？举个例子：二、Session的工作原理Session和Cookie的关系三、Session的应用场景1.用户登录状态管理示例代码（Java）：2.购物车功能示例代码（Java）：3.防止表单重复提交示例代码（Java）：四、Session的过期与销毁1.Session过期时间2.手动销毁Session五、Session的安全性六、总结推荐阅读文章在Web开发中，S
  • Spring AI入门教学：从零搭建智能应用（2025最新实践） 程序员子固 spring人工智能javaai
    目录引言：为什么选择SpringAI？一、环境搭建（附避坑指南）1.开发环境要求2.依赖配置二、实战：智能客服接入（代码级详解）1.配置模型参数2.实现流式对话接口三、高级功能：多模态AI开发1.图像描述生成2.智能文档处理四、开发者工具箱1.调试技巧2.性能优化五、学习路径建议引言：为什么选择SpringAI？随着生成式AI技术的爆发式发展（如OpenAI的GPT-4.5新动态24），Java开
  • Vue路由模式 DTcode7 Vue实战指南VUEHTMLwebvue框架前端
    Vue路由模式基本概念与作用Hash模式History模式示例一：Hash模式示例二：History模式示例三：服务器端配置示例四：使用VueRouterLink组件示例五：动态路由匹配实际开发中的技巧VueRouter是Vue.js官方的路由管理器，它为Vue应用程序提供了强大的客户端路由功能。VueRouter支持两种路由模式：hash模式和history模式。这两种模式分别适用于不同的场景，
  • Python/Java/Php/C#/Go/C/C++这几个主力语言，谁到底真的不行 dotNET跨平台 javac#开发语言
    1.前言阿里最近又进行了史诗级的大裁员，IT行业肉眼可见的持续性衰退与没落。当潮水退却，才能看出谁在裸泳。作为当今计算机编程界的几大主力语言，谁才真正的裸泳者呢？2.描述1.Python:Python作为一款解释性的动态语言，它很早就诞生了。它的第一个发行版1991年出世，比Java还要早四年。可惜命运不济，一直没有大的作为。到了2014年人工智能的风口悄然兴起，Python一路高歌猛进。到了20
  • 小米YU7 3分钟大定20万台 东风日产高管吐槽米粉：愚忠 财经三剑客 人工智能汽车
    6月27日，针对“小米YU73分钟大定20万台”，东风日产三电和动力开发负责人黄照昆今日发文称，这种数据的背后意味着用户交车时间要等待一年以上，并称“任何国家都没有这种愚忠的品牌粉丝”。他还表示，再次验证了“群体会降低智慧”，这种手机行业套路很容易拉动情绪。6月27日，小米在周四发布会上推出首款SUV车型YU7，开售三分钟内大定订单突破20万台。东风日产三电和动力开发负责人黄照昆微博全文如下：小米
  • 小程序入门：理解小程序页面配置 you4580 小程序
    在小程序开发的领域中，页面配置起着举足轻重的作用。它就像是一位幕后设计师，默默地塑造着每个页面的外观与行为，为用户带来独特的体验。今天，咱们就一起深入探索小程序页面配置的奥秘，揭开它神秘的面纱。一、页面配置文件的作用在小程序的世界里，每个页面都有专属的.json配置文件。当我们新建一个页面时，小程序会贴心地自动生成与之对应的四个文件，其中就包含这个至关重要的配置文件。它的主要职责是对当前页面的窗口
  • 【运筹优化】整数规划优化方法：割平面法详解 + Java调用Cplex代码实战 WSKH0929 人工智能#运筹优化java运筹学数学规划整数规划割平面法有效不等式
    文章目录一、割平面法介绍二、有效不等式2.1有效不等式简介2.2强有效不等式三、常用有效不等式3.1Chvatal-GomoryCut3.2GomoryCut3.2.1纯整数规划模型3.2.2混合整数规划模型3.3MixedIntegerRoundingCut3.4CoveringCut四、Java调用Cplex代码实战4.1实战1：基于GomoryCut的割平面法求解IP一、割平面法介绍割平面法
  • 责任链模式：优雅甩锅的艺术[特殊字符]，请求处理的接力赛！
    责任链模式：优雅甩锅的艺术，请求处理的接力赛！文章目录责任链模式：优雅甩锅的艺术，请求处理的接力赛！前言：为什么需要责任链？一、责任链模式：请求处理的接力赛‍♂️1.1什么是责任链模式？1.2为什么需要责任链模式？二、责任链模式的结构：链条传递的艺术⛓️三、责任链模式实战：日志记录系统3.1日志级别过滤器3.2请求拦截器：Web应用中的责任链四、责任链模式在Java标准库中的应用4.1JavaSe
  • [特殊字符] 解释器模式：自定义语言的解析专家，让复杂语法变简单！ 真实的菜 java解释器模式python开发语言
    解释器模式：自定义语言的解析专家，让复杂语法变简单！文章目录解释器模式：自定义语言的解析专家，让复杂语法变简单！一、为什么需要解释器模式️二、解释器模式的结构2.1UML类图2.2代码实现三、解释器模式的实际应用3.1正则表达式引擎：解释器模式的典型应用3.2SQL解析器：解释器模式的实际应用四、解释器模式在Java标准库中的应用4.1Java的正则表达式4.2Java的格式化4.3Java的表达
  • JavaIO四大模型：NIO(IO多路复用) Colourful． Java网络编程java网络
    文章目录概述NIO涉及到的名词JavaNIO服务端和客户端流程概述Java中的Selector和Linux中的epoll都是基友IO多路复用的，有时也被称为异步阻塞IO。我们之前介绍过，同步阻塞I/O和同步非阻塞IO。对于同步阻塞I/O来说，每次进行I/O时，我们的用户线程都会阻塞，显然这在高并发下效率很低。对于同步非阻塞I/O来说，每次进行I/O，虽然在内核缓冲区还没有数据的情况下，会给用户线程
  • 命令模式：把请求封装成对象的神操作[特殊字符]，解耦调用者与接收者的终极方案！
    命令模式：把请求封装成对象的神操作，解耦调用者与接收者的终极方案！文章目录命令模式：把请求封装成对象的神操作，解耦调用者与接收者的终极方案！前言：为什么需要命令模式？一、命令模式：请求的封装大师1.1什么是命令模式？1.2为什么需要命令模式？二、命令模式的结构：角色分明的团队合作三、命令模式实战：实际应用场景3.1GUI按钮和菜单项3.2多级撤销功能3.3宏命令（组合命令）四、命令模式在Java标
  • 【StarRocks系列】事务 漫步者TZ StarRocks数据库StarRocks事务
    目录SQL事务StreamLoad事务接口一、接口原理二、使用流程三、关键注意事项四、接口优势回滚是全局性的参考文档SQL事务从v3.5.0开始，StarRocks支持SQL事务，用于在将数据导入到多个表时，确保更新操作的原子性。目前，StarRocks的SQL事务仅支持INSERT和SELECT语句。update语句不支持事务SQL事务|StarRocksStreamLoad事务接口为了支持和A
  • 什么软件能打开prt文件_prt文件除了UG和PROE还可以用什么软件打开？ Boa波雅 什么软件能打开prt文件
    回答：方法如下：1、第一步，打开软件，然后打开需要传输的模型文件或创建新模型，见下图，转到下面的步骤。2、第二步，执行完上述的操作之后，打开左上角的文件，然后在导出窗口中选择step203或step214，见下图，转到下面的步骤。3、第三步，执行完上述的操作之后，在弹出窗口中单击文件，然后选择保存路径，见下图，转到下面的步骤。4、第四步，执行完上述的操作之后，选择要导出的数据-选择整个零件或选定的
  • HarmonyOS 中 Scroll 组件：轻松构建丝滑可滚动页面 大雨淅淅 #HarmonyOS开发harmonyos华为
    目录HarmonyOS中Scroll组件：轻松构建丝滑可滚动页面一、认识HarmonyOSScroll组件二、Scroll组件基础使用三、Scroll组件属性详解1.滚动相关属性2.样式相关属性3.事件相关属性四、高级应用场景1.嵌套滚动2.惯性滑动五、常见问题与解决方案1.滚动不流畅2.滚动条显示异常在HarmonyOS应用开发中，可滚动页面是提升用户体验的重要元素。无论是新闻资讯展示、商品列表
  • java的(PO,VO,TO,BO,DAO,POJO) Cb123456 VOTOBOPOJODAO
    转: http://www.cnblogs.com/yxnchinahlj/archive/2012/02/24/2366110.html   -------------------------------------------------------------------  O/R Mapping 是 Object Relational Mapping（对象关系映
  • spring ioc原理（看完后大家可以自己写一个spring） aijuans spring
             最近，买了本Spring入门书：spring In Action 。大致浏览了下感觉还不错。就是入门了点。Manning的书还是不错的，我虽然不像哪些只看Manning书的人那样专注于Manning,但怀着崇敬 的心情和激情通览了一遍。又一次接受了IOC 、DI、AOP等Spring核心概念。 先就IOC和DI谈一点我的看法。IO
  • MyEclipse 2014中Customize Persperctive设置无效的解决方法 Kai_Ge MyEclipse2014
    高高兴兴下载个MyEclipse2014，发现工具条上多了个手机开发的按钮，心生不爽就想弄掉他！ 结果发现Customize Persperctive失效！！ 有说更新下就好了，可是国内Myeclipse访问不了，何谈更新... so~这里提供了更新后的一下jar包，给大家使用！ 1、将9个jar复制到myeclipse安装目录\plugins中 2、删除和这9个jar同包名但是版本号较
  • SpringMvc上传 120153216 springMVC
      @RequestMapping(value = WebUrlConstant.UPLOADFILE) @ResponseBody public Map<String, Object> uploadFile(HttpServletRequest request,HttpServletResponse httpresponse) { try { //
  • Javascript----HTML DOM 事件 何必如此 JavaScripthtmlWeb
    HTML DOM 事件允许Javascript在HTML文档元素中注册不同事件处理程序。 事件通常与函数结合使用，函数不会在事件发生前被执行！ 注：DOM： 指明使用的 DOM 属性级别。 1.鼠标事件 属性               
  • 动态绑定和删除onclick事件 357029540 JavaScriptjquery
    因为对JQUERY和JS的动态绑定事件的不熟悉，今天花了好久的时间才把动态绑定和删除onclick事件搞定!现在分享下我的过程。      在我的查询页面，我将我的onclick事件绑定到了tr标签上同时传入当前行(this值)参数，这样可以在点击行上的任意地方时可以选中checkbox，但是在我的某一列上也有一个onclick事件是用于下载附件的，当
  • HttpClient|HttpClient请求详解 7454103 apache应用服务器网络协议网络应用Security
    HttpClient 是 Apache Jakarta Common 下的子项目，可以用来提供高效的、最新的、功能丰富的支持 HTTP 协议的客户端编程工具包，并且它支持 HTTP 协议最新的版本和建议。本文首先介绍 HTTPClient，然后根据作者实际工作经验给出了一些常见问题的解决方法。HTTP 协议可能是现在 Internet 上使用得最多、最重要的协议了，越来越多的 Java 应用程序需
  • 递归 逐层统计树形结构数据 darkranger 数据结构
    将集合递归获取树形结构: /** * * 递归获取数据 * @param alist:所有分类 * @param subjname:对应统计的项目名称 * @param pk:对应项目主键 * @param reportList: 最后统计的结果集 * @param count:项目级别 */ public void getReportVO(Arr
  • 访问WEB-INF下使用frameset标签页面出错的原因 aijuans struts2
    <frameset rows="61,*,24" cols="*" framespacing="0" frameborder="no" border="0">        
  • MAVEN常用命令 avords
    Maven库： http://repo2.maven.org/maven2/ Maven依赖查询： http://mvnrepository.com/ Maven常用命令： 1. 创建Maven的普通java项目：    mvn archetype:create    -DgroupId=packageName 
  • PHP如果自带一个小型的web服务器就好了 houxinyou apache应用服务器WebPHP脚本
    最近单位用PHP做网站，感觉PHP挺好的，不过有一些地方不太习惯，比如，环境搭建。PHP本身就是一个网站后台脚本，但用PHP做程序时还要下载apache，配置起来也不太很方便，虽然有好多配置好的apache+php+mysq的环境，但用起来总是心里不太舒服，因为我要的只是一个开发环境，如果是真实的运行环境，下个apahe也无所谓，但只是一个开发环境，总有一种杀鸡用牛刀的感觉。如果php自己的程序中
  • NoSQL数据库之Redis数据库管理(list类型) bijian1013 redis数据库NoSQL
    3.list类型及操作         List是一个链表结构，主要功能是push、pop、获取一个范围的所有值等等，操作key理解为链表的名字。Redis的list类型其实就是一个每个子元素都是string类型的双向链表。我们可以通过push、pop操作从链表的头部或者尾部添加删除元素，这样list既可以作为栈，又可以作为队列。   &nbs
  • 谁在用Hadoop？ bingyingao hadoop数据挖掘公司应用场景
    Hadoop技术的应用已经十分广泛了，而我是最近才开始对它有所了解，它在大数据领域的出色表现也让我产生了兴趣。浏览了他的官网，其中有一个页面专门介绍目前世界上有哪些公司在用Hadoop，这些公司涵盖各行各业，不乏一些大公司如alibaba,ebay,amazon,google,facebook,adobe等，主要用于日志分析、数据挖掘、机器学习、构建索引、业务报表等场景,这更加激发了学习它的热情。
  • 【Spark七十六】Spark计算结果存到MySQL bit1129 mysql
    package spark.examples.db import java.sql.{PreparedStatement, Connection, DriverManager} import com.mysql.jdbc.Driver import org.apache.spark.{SparkContext, SparkConf} object SparkMySQLInteg
  • Scala: JVM上的函数编程 bookjovi scalaerlanghaskell
        说Scala是JVM上的函数编程一点也不为过，Scala把面向对象和函数型编程这两种主流编程范式结合了起来，对于熟悉各种编程范式的人而言Scala并没有带来太多革新的编程思想，scala主要的有点在于Java庞大的package优势，这样也就弥补了JVM平台上函数型编程的缺失，MS家.net上已经有了F#，JVM怎么能不跟上呢？     对本人而言
  • jar打成exe bro_feng java jar exe
    今天要把jar包打成exe，jsmooth和exe4j都用了。 遇见几个问题。记录一下。 两个软件都很好使，网上都有图片教程，都挺不错。 首先肯定是要用自己的jre的，不然不能通用，其次别忘了把需要的lib放到classPath中。 困扰我很久的一个问题是，我自己打包成功后，在一个同事的没有装jdk的电脑上运行，就是不行，报错jvm.dll为无效的windows映像，如截图 最后发现
  • 读《研磨设计模式》-代码笔记-策略模式-Strategy bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ /* 策略模式定义了一系列的算法，并将每一个算法封装起来，而且使它们还可以相互替换。策略模式让算法独立于使用它的客户而独立变化 简单理解： 1、将不同的策略提炼出一个共同接口。这是容易的，因为不同的策略，只是算法不同，需要传递的参数
  • cmd命令值cvfM命令 chenyu19891124 cmd
         cmd命令还真是强大啊。今天发现jar -cvfM aa.rar @aaalist 就这行命令可以根据aaalist取出相应的文件   例如：      在d：\workspace\prpall\test.java 有这样一个文件，现在想要将这个文件打成一个包。运行如下命令即可比如在d：\wor
  • OpenJWeb(1.8) Java Web应用快速开发平台 comsci java框架Web项目管理企业应用
        OpenJWeb(1.8) Java Web应用快速开发平台的作者是我们技术联盟的成员，他最近推出了新版本的快速应用开发平台  OpenJWeb(1.8)，我帮他做做宣传   OpenJWeb快速开发平台以快速开发为核心，整合先进的java 开源框架，本着自主开发+应用集成相结合的原则，旨在为政府、企事业单位、软件公司等平台用户提供一个架构透
  • Python 报错：IndentationError: unexpected indent daizj pythontab空格缩进
        IndentationError: unexpected indent 是缩进的问题，也有可能是tab和空格混用啦     Python开发者有意让违反了缩进规则的程序不能通过编译，以此来强制程序员养成良好的编程习惯。并且在Python语言里，缩进而非花括号或者某种关键字，被用于表示语句块的开始和退出。增加缩进表示语句块的开
  • HttpClient 超时设置 dongwei_6688 httpclient
    HttpClient中的超时设置包含两个部分： 1. 建立连接超时，是指在httpclient客户端和服务器端建立连接过程中允许的最大等待时间 2. 读取数据超时，是指在建立连接后，等待读取服务器端的响应数据时允许的最大等待时间   在HttpClient 4.x中如下设置：   HttpClient httpclient = new DefaultHttpC
  • 小鱼与波浪 dcj3sjt126com
    一条小鱼游出水面看蓝天，偶然间遇到了波浪。　　小鱼便与波浪在海面上游戏，随着波浪上下起伏、汹涌前进。　　小鱼在波浪里兴奋得大叫：“你每天都过着这么刺激的生活吗？简直太棒了。”　　波浪说：“岂只每天过这样的生活，几乎每一刻都这么刺激！还有更刺激的，要有潮汐变化，或者狂风暴雨，那才是兴奋得心脏都会跳出来。”　　小鱼说：“真希望我也能变成一个波浪，每天随着风雨、潮汐流动，不知道有多么好！”　　很快，小鱼
  • Error Code: 1175 You are using safe update mode and you tried to update a table dcj3sjt126com mysql
    快速高效用：SET SQL_SAFE_UPDATES = 0；下面的就不要看了！ 今日用MySQL Workbench进行数据库的管理更新时，执行一个更新的语句碰到以下错误提示： Error Code: 1175 You are using safe update mode and you tried to update a table without a WHERE that
  • 枚举类型详细介绍及方法定义 gaomysion enumjavaee
    转发 http://developer.51cto.com/art/201107/275031.htm 枚举其实就是一种类型，跟int, char 这种差不多，就是定义变量时限制输入的，你只能够赋enum里面规定的值。建议大家可以看看，这两篇文章，《java枚举类型入门》和《C++的中的结构体和枚举》，供大家参考。 枚举类型是JDK5.0的新特征。Sun引进了一个全新的关键字enum
  • Merge Sorted Array hcx2013 array
    Given two sorted integer arrays nums1 and nums2, merge nums2 into nums1 as one sorted array. Note:You may assume that nums1 has enough space (size that is
  • Expression Language 3.0新特性 jinnianshilongnian el 3.0
    Expression Language 3.0表达式语言规范最终版从2013-4-29发布到现在已经非常久的时间了；目前如Tomcat 8、Jetty 9、GlasshFish 4已经支持EL 3.0。新特性包括：如字符串拼接操作符、赋值、分号操作符、对象方法调用、Lambda表达式、静态字段/方法调用、构造器调用、Java8集合操作。目前Glassfish 4/Jetty实现最好，对大多数新特性
  • 超越算法来看待个性化推荐 liyonghui160com 超越算法来看待个性化推荐
             一提到个性化推荐，大家一般会想到协同过滤、文本相似等推荐算法，或是更高阶的模型推荐算法，百度的张栋说过，推荐40%取决于UI、30%取决于数据、20%取决于背景知识，虽然本人不是很认同这种比例，但推荐系统中，推荐算法起的作用起的作用是非常有限的。       就像任何
  • 写给Javascript初学者的小小建议 pda158 JavaScript
    　　一般初学JavaScript的时候最头痛的就是浏览器兼容问题。在Firefox下面好好的代码放到IE就不能显示了，又或者是在IE能正常显示的代码在firefox又报错了。 　　如果你正初学JavaScript并有着一样的处境的话建议你：初学JavaScript的时候无视DOM和BOM的兼容性，将更多的时间花在 了解语言本身（ECMAScript）。只在特定浏览器编写代码（Chrome/Fi
  • Java 枚举 ShihLei javaenum枚举
    注：文章内容大量借鉴使用网上的资料，可惜没有记录参考地址，只能再传对作者说声抱歉并表示感谢！   一 基础 1）语法      枚举类型只能有私有构造器（这样做可以保证客户代码没有办法新建一个enum的实例）      枚举实例必须最先定义 2）特性     &nb
  • Java SE 6 HotSpot虚拟机的垃圾回收机制 uuhorse javaHotSpotGC垃圾回收VM
    官方资料，关于Java SE 6 HotSpot虚拟机的garbage Collection，非常全，英文。 http://www.oracle.com/technetwork/java/javase/gc-tuning-6-140523.html   Java SE 6 HotSpot[tm] Virtual Machine Garbage Collection Tuning &
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他