大方子
大方子

apache解析漏洞

复现环境

win2003(x64)

phpstudy2016

Apache/2.4.23

PHP/5.4.45

复现过程

①.先在文件根目录，建立123.php内容为123

 

apache解析漏洞_第1张图片

apache解析漏洞_第2张图片

PHP解析正常

②.再创建一个456无后缀的文件，内容为456

apache解析漏洞_第3张图片

apache解析漏洞_第4张图片

无后缀，但是apache还是解析为PHP

 

 

③.创建一个789.php.360文件 内容为789

apache解析漏洞_第5张图片

apache解析漏洞_第6张图片

APACHE无法识别360，往左继续识别。能识别出PHP就解析为PHP

防御方法

在配置文件httpd.conf或httpd-vhosts.conf中加入

 Require all denied

你可能感兴趣的:(中间件漏洞)

  • 寒假学习第11天--中间件漏洞--vulhub--thinkphp全系列 fann@qiu 学习安全
    提示：所分享内容仅用于每一个爱好者之间的技术讨论及教育目的，所有渗透及工具的使用都需获取授权，禁止用于违法途径，否则需自行承担，本作者不承担相应的后果。文章目录1.ThinkPHP2.x任意代码执行漏洞2.ThinkPHP3.x日志泄露漏洞3ThinkPHP55.0.23远程代码执行漏洞4.ThinkPHP55.0.20远程代码执行漏洞总结1.ThinkPHP2.x任意代码执行漏洞漏洞成因：Thi
  • 浅记一次挖洞经历 Hello_Brian Web渗透测试网络安全web安全安全系统安全安全架构
    一次比较愉快的挖洞历程一开始拿到主站，翻了翻没啥可用的中间件漏洞版本信息。所以，还是那句老话：柿子还是要挑软的捏。光速去搜寻他的旁站（我用的是奇安信的Hunter）。果不其然搜索到了他的后台登录系统。既然是登录，当然要用BP去爆破一下他的密码了。一般后台用户名要么是admin,要么是root。很幸运，又让我成功的爆破了出来他的密码。弱口令+1。进入后台，就要尝试有没有出现未授权访问了，没有的话也别
  • 常用中间件漏洞 bboywxy8340 安全web安全
    IIS6IIS7安装控制面板-----打开关闭windows功能添加角色-----添加IIS启动之后访问localhost复现服务器换成IIS7访问报错大概就是缺少CGI模块问题解决添加php-cgi的路径添加脚本映射修改php.ini文件将cgi.fix_pathinfo=1然后设置一个图片访问在后缀加上/.php触发修复建议配置cgi.fix\_pathinfo(php.ini中)为0并重启p
  • Windows权限提升 廾匸0705 网络安全网络安全权限提升windows
    0x01简介提权可分为纵向提权与横向提权：纵向提权：低权限角色获得高权限角色的权限；横向提权：获取同级别角色的权限。Windows常用的提权方法有：系统内核溢出漏洞提权、数据库提权、错误的系统配置提权、组策略首选项提权、WEB中间件漏洞提权、DLL劫持提权、滥用高危权限令牌提权、第三方软件/服务提权等0x02按提权方法分类2.1系统内核溢出漏洞提权此提权方法即是通过系统本身存在的一些漏洞，未曾打相
  • 网安面试三十到题(结束) 什么都好奇 面试安全职场和发展
    121有文件上传了漏洞了，linux下怎么找xx.conf的文件目录遍历,目录扫描122反序列化漏洞原理##你要把别人序列化好的文件进行反序列化进行利用，但是在序列化的过程中，被别人注入了攻击代码、魔法函数之类的，当你反序列化的时候，这些攻击代码就被执行了123常见中间件漏洞IIS5.x-6.x解析漏洞##使用iis5.x-6.x版本的服务器，大多为windowsserver2003，网站比较古老
  • JBoss中间件漏洞总结 1+! jboss
    一.Jboss简介Jboss是一个基于J2EE的开放源代码的应用服务器。JBoss代码遵循LGPL许可，可以在任何商业应用中免费使用。JBoss是一个管理EJB的容器和服务器，支持EJB1.1、EJB2.0和EJB3的规范。但JBoss核心服务不包括支持servlet/JSP的WEB容器，一般与Tomcat或Jetty绑定使用。默认端口：8080二.Jboss安装下载地址：https://jbos
  • Nginx常见的中间件漏洞 未知百分百 安全中间件nginx中间件运维linuxpython
    目录1、Nginx文件名逻辑漏洞2、Nginx解析漏洞3、Nginx越权读取缓存漏洞这里需要的漏洞环境可以看：Nginx配置错误导致的漏洞-CSDN博客1、Nginx文件名逻辑漏洞该漏洞利用条件有两个：Nginx0.8.41~1.4.3/1.5.0~1.5.7php-fpm.conf中的security.limit_extensions为空，也就是说任意后缀名都可以解析为PHP、首先我们移动对对应
  • Apache Tomcat文件包含漏洞(CVE-2020-1938)【原理扫描】 BK_小小关 tomcatapache服务器安全漏洞
    对于该中间件漏洞，系统扫描模块没有爬虫能力，可能导致漏报，建议使用WEB扫描模块进行扫描。ApacheTomcat是美国阿帕奇（Apache）软件基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServerPage（JSP）的支持。TomcatAJP协议由于存在实现缺陷导致相关参数可控，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若服务器端同时
  • 常见的框架漏洞 渗透测试老鸟-九青 漏洞复现网络安全网络web安全
    中间件漏洞（MiddlewareVulnerabilities）：1.含义：中间件漏洞是指在应用程序中使用的中间件组件（例如，数据库管理系统，消息队列，缓存系统等）中存在的安全弱点或漏洞。这些中间件组件通常用于存储和处理应用程序数据，如果它们存在漏洞，可能会对应用程序的数据安全性和整体安全性造成风险。2.相同点：-第三方依赖：中间件漏洞通常源自于应用程序依赖的第三方中间件组件，这与框架漏洞有相似之
  • 视频教程-中间件漏洞详解-渗透测试 weixin_31507795
    中间件漏洞详解曾在启明星辰、绿盟科技等大型企业安全公司就职，对金融、能源、运营、政府等行业的安全有较深入的了解。且多次担任该行业的安全培训讲师。铭智¥39.00立即订阅扫码下载「CSDN程序员学院APP」，1000+技术好课免费看APP订阅课程，领取优惠，最少立减5元↓↓↓订阅后：请点击此处观看视频课程视频教程-中间件漏洞详解-渗透测试学习有效期：永久观看学习时长：51分钟学习计划：1天难度：低「
  • nginx常见漏洞解析 不想出差 运维服务器nginxweb安全
    目录什么是中间件？什么是中间件漏洞？三个配置不当导致的nginx漏洞1.$uri导致的crlf注入漏洞1.1利用方式：1.2修改方案：2.目录穿越漏洞：2.1利用方式2.2解决方案3.HTTPheader头被覆盖：3.1利用方式：3.2修改方案：4.nginx解析漏洞：4.1漏洞原因：演示如下：5.nginx本身的漏洞5.1文件名逻辑漏洞（CVE-2013-4547）5.1.1漏洞原因5.1.1.
  • 中间件漏洞 -- Nginx 木剑温小二丶 漏洞中间件nginx安全
    中间件漏洞记录--3目录1.Nginx配置文件错误导致的解析漏洞漏洞原理1>环境配置2>访问环境自带的图片马3>在其后加上/xxx.php，被解析为php执行4>修复建议2.Nginx文件名逻辑漏洞（CVE-2013-4547)1>配置环境2>搭建成功3>上传图片马，抓包，给后缀加一个空格4>然后抓一个上传图片的访问包，，/uploadfiles/1.gif...php5>再放出去，就成功解析修复
  • 中间件漏洞 -- IIS 木剑温小二丶 漏洞中间件安全服务器
    中间件漏洞记录--1目录1.解析漏洞iis6.0漏洞原理漏洞复现win2003+iis6.01>文件夹解析漏洞2>扩展名解析漏洞iis7.0/7.5原理漏洞复现IIS7.5+Fast-CGI2.PUT漏洞漏洞原理漏洞复现win2003+iis6.01>开始测试3.短文件名漏洞原理漏洞复现win2003+WebDAV+ASP.NET1>如果文件名长度>=9，就会产生短文件名2>此时去猜解短文件名3>
  • 中间件漏洞总结-Apache-IIS 告白热 中间件安全apache中间件php
    0x00中间件漏洞-Apache1.换行解析漏洞(CVE-2017-15715)影响版本：2.4.0~2.4.29描述：上传php文件被拦截，使用%0a编码换行解析，再次访问文件发现被执行访问1.php%0a被执行为php文件2.未知拓展名解析漏洞apache将1.php.xxx文件解析为php文件，但是需要注意的是。1.php.jpg会被解析为jpg，因为apache会解析jpg文件3.路径穿越
  • IIS中间件漏洞----DotNetScan 工具 arissa666 it服务器网络运维
    用DotNetScan工具把目标网站IP，端口填写下。找到IIS的网站后就可进行操作上传。也可以使用IISPutScanner工具上传文件利用解析漏洞利用漏洞的前提条件：网站根目录可写入
  • 中间件漏洞总结 shayebudon java安全开发语言
    一、IIS1.iis6.0解析漏洞该版本默认将*.asp;.jpg此类格式的文件名，当成asp解析，服务器默认；后面的内容不解析，相当于截断，例如上传asp木马，就可以用xx.asp;.jpg来绕过；iis除了会将asp解析成脚本执行文件之外，还会将cercdxasa扩展名解析成asp防御方法：1.禁止上传和创建此类畸形文件2.图片存放目录设置为禁止脚本执行2.iis6PUT漏洞IISServer
  • Tomcat远程代码漏洞执行(CVE-2017-12615) 全局变量Global Tomcattomcatweb安全渗透测试
    文中主要讲解Tomcat漏洞，通过文中的漏洞步骤了解中间件漏洞原理；文中内容全由个人理解编制，若有错处，大佬勿喷，个人学艺不精；本文中提到的任何技术都源自于靶场练习，仅供学习参考，请勿利用文章内的相关技术从事非法测试，如因产生的一切不良后果与文章作者无关。环境启动：使用vulhub自带环境进行测试漏洞描述：当Tomcat运行在Windows操作系统时，且启用了HTTPPUT请求方法（例如，将rea
  • WebLogic_LDAP远程代码执行(CVE-2021-2109) 全局变量Global 漏洞复现安全中间件ldapweblogic渗透测试
    文中主要讲解Weblogic漏洞，通过文中的漏洞步骤了解中间件漏洞原理；文中内容全由个人理解编制，若有错处，大佬勿喷，个人学艺不精；本文中提到的任何技术都源自于靶场练习，仅供学习参考，请勿利用文章内的相关技术从事非法测试，如因产生的一切不良后果与文章作者无关。WebLogicCVE-2021-2109远程代码执行测试环境：使用vulhub环境JNDI是是为Java应用程序提供命名和目录访问服务的A
  • 常见web中间件及其漏洞 .*晚风 中间件
    目录Web中间件常见的Web中间件：Php中间件漏洞Apache：Nginx：IIS漏洞JAVA中间件漏洞Tomcat：WebLogic：Web中间件一类能够为一种或多种应用程序合作互通、资源共享，同时还能够为该应用程序提供相关的服务的软件，在web业务中我们也把他称为Web服务器，Web容器常见的Web中间件：IISApacheNginxWebLogicTomcatJBossPhp中间件漏洞Ap
  • 中间件漏洞靶场复现 代码熬夜敲Q Web漏洞相关安全web安全
    一、简介1.tomcat弱口令复现通过弱口令复现的靶场复现，进一步熟悉了burpsuite的使用，冰蝎的使用以及爆破和木马生成waf上传的技术。登陆到页面，先使用burpsuite对登陆进行拦截抓包，对参数进行修改破解爆破出密码。接着使用冰蝎生成木马waf文件进行上传，再次利用冰蝎反弹shell拿下权限。2.ApacheHTTPD换行解析漏洞通过换行解析漏洞的复现，加深了对中间件漏洞的相关理解，以
  • IIS中间件漏洞 王志德发 web中间件常见漏洞总结windowsphp中间件
    IISIIS是InternetInformationServices的缩写，意为互联网信息服务，是由微软公司提供的基于运行MicrosoftWindows的互联网基本服务。IIS目前只适用于Windows系统，不适用于其他操作系统。解析漏洞IIS6.x基于文件名该版本默认会将*.asp;.jpg此种格式的文件名，当成Asp解析，原理是服务器默认不解析;号及其后面的内容，相当于截断。基于文件夹名该版
  • tomcat中间件漏洞复现 明月清风~~ #中间件webtomcat中间件java
    ApacheTomcat文件包含漏洞CVE-2020-1938一、漏洞描述Tomcat是Apache开源组织开发的用于处理HTTP服务的项目，两者都是免费的，都可以做为独立的Web服务器运行。ApacheTomcat服务器存在文件包含漏洞，攻击者可利用该漏洞读取或包含Tomcat上所有webapp目录下的任意文件，如：webapp配置文件或源代码等。二、漏洞危害等级高三、影响版本ApacheTom
  • [中间件漏洞]nginx漏洞复现 紫洋洋洋洋 安全中间件nginxphp
    目录文件解析漏洞原理分析复现过程防御方法目录遍历漏洞原理分析复现过程防御方法空字节代码执行漏洞复现过程防御方法整数溢出漏洞（CVE-2017-7529）复现过程防御方法文件名逻辑漏洞（CVE-2013-4547）复现过程防御方法文件解析漏洞原理分析该漏洞是由于Nginx中php配置不当而造成的，与Nginx版本无关，但在高版本的php中，由于security.limit_extensions的引入
  • 23 WEB漏洞-文件上传之解析漏洞编辑器安全 山兔1 小迪安全编辑器安全
    目录几种中间件解析漏洞简要演示几种常见WEB编辑器简要演示几种常见CMS文件上传简要演示贴近实际应用下的以上知识点演示各个WEB编辑器安全讲解https://navisec.it/编辑器漏洞手册/各个CMS文件上传简要讲解wordpress，phpcms，几种中间件解析漏洞简要演示参考共享的中间件漏洞PDFIIS6/7简要说明-本地搭建Apache配置安全–vulhubApache解析漏洞-低版本
  • 常见的中间件漏洞 H1111B 中间件安全安全网络
    （一）IIS1、PUT漏洞2、短文件名猜解3、远程代码执行4、解析漏洞（二）Apache1、解析漏洞2、目录遍历（三）Nginx1、文件解析2、目录遍历3、CRLF注入4、目录穿越（四）Tomcat1、远程代码执行2、war后门文件部署（五）jBoss1、反序列化漏洞2、war后门文件部署（六）WebLogic1、反序列化漏洞3、任意文件上传4、war后门文件部署（一）IIS简介：互联网信息服务（
  • 中间件漏洞详解（iss、apache、nginx、tomcat、weblogic、jboss） 一只雪梨干 中间件nginxapachetomcatweb安全
    存在目录遍历漏洞的中间件有哪些？Iis、apache、nginx存在war后门文件部署？Tomcat、weblogic、jbossiis（1）Put漏洞（本质是任意文件上传）原理：IIS开启了WebDAV配置了可以写入的权限，造成了任意文件上传漏洞。防御：关闭webDAV；关闭写入权限（2）解析漏洞原理：6.0版本默认将*.asp;.jpg此类格式的文件名，当成asp解析，服务器默认；后面的内容不
  • 渗透测试流程 冰峰zoubf 服务器数据库运维网络安全
    目录渗透测试流程业务逻辑漏洞挖到过的漏洞sql注入跨站脚本攻击XSSCSRF跨站请求伪造SSRF服务器端请求伪造文件上传文件解析XXE即xml外部实体注入漏洞XSS和CSRF的区别CSRF和SSRF的区别CSRF和XSS和XXE区别中间件漏洞PHP代码审计容易出问题的点GET和POST的区别Cookie和Session的区别webshell的检测方法反弹shell常用命令内网渗透提权免杀应急响应反
  • 常见web中间件漏洞复现总结 coleak #web安全前端中间件php网络安全web安全
    文章目录IISPUT漏洞iis6.0解析漏洞IIS短文件漏洞远程代码执行(RCE-CVE-2017-7269)iis7.x文件解析漏洞HTTP.SYS远程代码执行(MS15-034)apache未知扩展名解析漏洞AddHandler解析漏洞目录遍历漏洞ApacheHTTPD换行解析漏洞（CVE-2017-15715）Nginx文件解析漏洞目录遍历漏洞空字节代码执行漏洞整数溢出漏洞（CVE-2017
  • 安全中级2：nginx的中间件漏洞 Computer Virus 网络安全渗透安全php运维
    目录一、nginx解析php的流程1.原理2.CGI、FastCGI、PHP-FPM、PHP-CG、WrapperI的定义二、Fastcgi协议1.FastecgiRecord2.FastcgiType3.PHP-FPM(FastCGI进程管理器)4.总结FastCGI解析的流程三、nginx配置错误导致的漏洞1.CRLF注入漏洞（$uri解码漏洞，换行符导致的注入漏洞）（1）原理（2）利用CRL
  • 安全中级3：apache中间件漏洞 Computer Virus 安全php开发语言
    一、apache换行解析漏洞（apache版本在2.4.0~2.4.29）1.原理该程序是采用黑名单的形式，如果文件后缀名不在名单内即可上传，所以a.php\x0A不在黑名单列表中，可以上传。但是在fpm-php中x0A是换行符，所以apache会直接忽略，将其当成php来执行。2.漏洞复现（1）创建一个1.php的文件内容如下（2）在浏览器打开http:192.168.191.129:8080（
  • Spring中@Value注解，需要注意的地方 无量 springbean@Valuexml
    Spring 3以后,支持@Value注解的方式获取properties文件中的配置值，简化了读取配置文件的复杂操作 1、在applicationContext.xml文件(或引用文件中)中配置properties文件 <bean id="appProperty" class="org.springframework.beans.fac
  • mongoDB 分片 开窍的石头 mongodb
        mongoDB的分片。要mongos查询数据时候 先查询configsvr看数据在那台shard上，configsvr上边放的是metar信息，指的是那条数据在那个片上。由此可以看出mongo在做分片的时候咱们至少要有一个configsvr,和两个以上的shard（片）信息。     第一步启动两台以上的mongo服务 &nb
  • OVER(PARTITION BY)函数用法 0624chenhong oracle
    这篇写得很好，引自 http://www.cnblogs.com/lanzi/archive/2010/10/26/1861338.html OVER(PARTITION BY)函数用法 2010年10月26日 OVER(PARTITION BY)函数介绍 开窗函数        &nb
  • Android开发中，ADB server didn't ACK 解决方法 一炮送你回车库 Android开发
    首先通知：凡是安装360、豌豆荚、腾讯管家的全部卸载，然后再尝试。   一直没搞明白这个问题咋出现的，但今天看到一个方法，搞定了！原来是豌豆荚占用了 5037 端口导致。 参见原文章：一个豌豆荚引发的血案——关于ADB server didn't ACK的问题 简单来讲，首先将Windows任务进程中的豌豆荚干掉，如果还是不行，再继续按下列步骤排查。 &nb
  • canvas中的像素绘制问题 换个号韩国红果果 JavaScriptcanvas
    pixl的绘制，1.如果绘制点正处于相邻像素交叉线，绘制x像素的线宽，则从交叉线分别向前向后绘制x/2个像素，如果x/2是整数，则刚好填满x个像素，如果是小数，则先把整数格填满，再去绘制剩下的小数部分，绘制时，是将小数部分的颜色用来除以一个像素的宽度，颜色会变淡。所以要用整数坐标来画的话（即绘制点正处于相邻像素交叉线时），线宽必须是2的整数倍。否则会出现不饱满的像素。 2.如果绘制点为一个像素的
  • 编码乱码问题 灵静志远 javajvmjsp编码
    1、JVM中单个字符占用的字节长度跟编码方式有关，而默认编码方式又跟平台是一一对应的或说平台决定了默认字符编码方式；2、对于单个字符：ISO-8859-1单字节编码，GBK双字节编码，UTF-8三字节编码；因此中文平台(中文平台默认字符集编码GBK)下一个中文字符占2个字节，而英文平台(英文平台默认字符集编码Cp1252(类似于ISO-8859-1))。 3、getBytes()、getByte
  • java 求几个月后的日期 darkranger calendargetinstance
    Date plandate = planDate.toDate(); SimpleDateFormat df = new SimpleDateFormat("yyyy-MM-dd"); Calendar cal = Calendar.getInstance(); cal.setTime(plandate); // 取得三个月后时间 cal.add(Calendar.M
  • 数据库设计的三大范式（通俗易懂） aijuans 数据库复习
    关系数据库中的关系必须满足一定的要求。满足不同程度要求的为不同范式。数据库的设计范式是数据库设计所需要满足的规范。只有理解数据库的设计范式，才能设计出高效率、优雅的数据库，否则可能会设计出错误的数据库. 目前，主要有六种范式：第一范式、第二范式、第三范式、BC范式、第四范式和第五范式。满足最低要求的叫第一范式，简称1NF。在第一范式基础上进一步满足一些要求的为第二范式，简称2NF。其余依此类推。
  • 想学工作流怎么入手 atongyeye jbpm
    工作流在工作中变得越来越重要，很多朋友想学工作流却不知如何入手。 很多朋友习惯性的这看一点，那了解一点，既不系统，也容易半途而废。好比学武功，最好的办法是有一本武功秘籍。研究明白，则犹如打通任督二脉。 系统学习工作流，很重要的一本书《JBPM工作流开发指南》。 本人苦苦学习两个月，基本上可以解决大部分流程问题。整理一下学习思路，有兴趣的朋友可以参考下。 1  首先要
  • Context和SQLiteOpenHelper创建数据库 百合不是茶 androidContext创建数据库
           一直以为安卓数据库的创建就是使用SQLiteOpenHelper创建,但是最近在android的一本书上看到了Context也可以创建数据库,下面我们一起分析这两种方式创建数据库的方式和区别,重点在SQLiteOpenHelper     一:SQLiteOpenHelper创建数据库:   1,SQLi
  • 浅谈group by和distinct bijian1013 oracle数据库group bydistinct
            group by和distinct只了去重意义一样，但是group by应用范围更广泛些，如分组汇总或者从聚合函数里筛选数据等。         譬如：统计每id数并且只显示数大于3 select id ,count(id) from ta
  • vi opertion 征客丶 macoprationvi
    进入 command mode （命令行模式） 按 esc 键 再按 shift + 冒号 注：以下命令中 带 $ 【在命令行模式下进行】，不带 $ 【在非命令行模式下进行】 一、文件操作 1.1、强制退出不保存 $ q! 1.2、保存 $ w 1.3、保存并退出 $ wq 1.4、刷新或重新加载已打开的文件 $ e 二、光标移动 2.1、跳到指定行 数字
  • 【Spark十四】深入Spark RDD第三部分RDD基本API bit1129 spark
      对于K/V类型的RDD,如下操作是什么含义？   val rdd = sc.parallelize(List(("A",3),("C",6),("A",1),("B",5)) rdd.reduceByKey(_+_).collect  reduceByKey在这里的操作，是把
  • java类加载机制 BlueSkator java虚拟机
    java类加载机制 1.java类加载器的树状结构 引导类加载器 ^ | 扩展类加载器 ^ | 系统类加载器 java使用代理模式来完成类加载，java的类加载器也有类似于继承的关系，引导类是最顶层的加载器，它是所有类的根加载器，它负责加载java核心库。当一个类加载器接到装载类到虚拟机的请求时，通常会代理给父类加载器，若已经是根加载器了，就自己完成加载。 虚拟机区分一个Cla
  • 动态添加文本框 BreakingBad 文本框
      <script>     var num=1; function AddInput() {      var str="";     str+="<input 
  • 读《研磨设计模式》-代码笔记-单例模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ public class Singleton { } /* * 懒汉模式。注意，getInstance如果在多线程环境中调用，需要加上synchronized，否则存在线程不安全问题 */ class LazySingleton
  • iOS应用打包发布常见问题 chenhbc iosiOS发布iOS上传iOS打包
    这个月公司安排我一个人做iOS客户端开发，由于急着用，我先发布一个版本，由于第一次发布iOS应用，期间出了不少问题，记录于此。   1、使用Application Loader 发布时报错：Communication error.please use diagnostic mode to check connectivity.you need to have outbound acc
  • 工作流复杂拓扑结构处理新思路 comsci 设计模式工作算法企业应用OO
    我们走的设计路线和国外的产品不太一样，不一样在哪里呢？  国外的流程的设计思路是通过事先定义一整套规则(类似XPDL)来约束和控制流程图的复杂度(我对国外的产品了解不够多，仅仅是在有限的了解程度上面提出这样的看法)，从而避免在流程引擎中处理这些复杂的图的问题，而我们却没有通过事先定义这样的复杂的规则来约束和降低用户自定义流程图的灵活性，这样一来，在引擎和流程流转控制这一个层面就会遇到很
  • oracle 11g新特性Flashback data archive daizj oracle
    1. 什么是flashback data archive Flashback data archive是oracle 11g中引入的一个新特性。Flashback archive是一个新的数据库对象，用于存储一个或多表的历史数据。Flashback archive是一个逻辑对象，概念上类似于表空间。实际上flashback archive可以看作是存储一个或多个表的所有事务变化的逻辑空间。
  • 多叉树:2-3-4树 dieslrae 树
        平衡树多叉树,每个节点最多有4个子节点和3个数据项,2,3,4的含义是指一个节点可能含有的子节点的个数,效率比红黑树稍差.一般不允许出现重复关键字值.2-3-4树有以下特征:     1、有一个数据项的节点总是有2个子节点(称为2-节点)     2、有两个数据项的节点总是有3个子节点(称为3-节
  • C语言学习七动态分配 malloc的使用 dcj3sjt126com clanguagemalloc
    /* 2013年3月15日15:16:24 malloc 就memory(内存) allocate(分配)的缩写 本程序没有实际含义，只是理解使用 */ # include <stdio.h> # include <malloc.h> int main(void) { int i = 5; //分配了4个字节 静态分配 int * p
  • Objective-C编码规范[译] dcj3sjt126com 代码规范
      原文链接 : The official raywenderlich.com Objective-C style guide 原文作者 : raywenderlich.com Team 译文出自 : raywenderlich.com Objective-C编码规范 译者 : Sam Lau
  • 0.性能优化-目录 frank1234 性能优化
    从今天开始笔者陆续发表一些性能测试相关的文章，主要是对自己前段时间学习的总结，由于水平有限，性能测试领域很深，本人理解的也比较浅，欢迎各位大咖批评指正。 主要内容包括： 一、性能测试指标 吞吐量、TPS、响应时间、负载、可扩展性、PV、思考时间 http://frank1234.iteye.com/blog/2180305 二、性能测试策略 生产环境相同 基准测试 预热等 htt
  • Java父类取得子类传递的泛型参数Class类型 happyqing java泛型父类子类Class
      import java.lang.reflect.ParameterizedType; import java.lang.reflect.Type; import org.junit.Test; abstract class BaseDao<T> { public void getType() { //Class<E> clazz =
  • 跟我学SpringMVC目录汇总贴、PDF下载、源码下载 jinnianshilongnian springMVC
      ----广告-------------------------------------------------------------- 网站核心商详页开发 掌握Java技术，掌握并发/异步工具使用，熟悉spring、ibatis框架； 掌握数据库技术，表设计和索引优化，分库分表/读写分离； 了解缓存技术，熟练使用如Redis/Memcached等主流技术； 了解Ngin
  • the HTTP rewrite module requires the PCRE library 流浪鱼 rewrite
    ./configure: error: the HTTP rewrite module requires the PCRE library. 模块依赖性Nginx需要依赖下面3个包 1. gzip 模块需要 zlib 库 ( 下载: http://www.zlib.net/ ) 2. rewrite 模块需要 pcre 库 ( 下载: http://www.pcre.org/ ) 3. s
  • 第12章 Ajax（中） onestopweb Ajax
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • Optimize query with Query Stripping in Web Intelligence blueoxygen BO
    http://wiki.sdn.sap.com/wiki/display/BOBJ/Optimize+query+with+Query+Stripping+in+Web+Intelligence and a very straightfoward video http://www.sdn.sap.com/irj/scn/events?rid=/library/uuid/40ec3a0c-936
  • Java开发者写SQL时常犯的10个错误 tomcat_oracle javasql
    1、不用PreparedStatements 　　有意思的是，在JDBC出现了许多年后的今天，这个错误依然出现在博客、论坛和邮件列表中，即便要记住和理解它是一件很简单的事。开发者不使用PreparedStatements的原因可能有如下几个： 　　他们对PreparedStatements不了解 　　他们认为使用PreparedStatements太慢了 　　他们认为写Prepar
  • 世纪互联与结盟有感 阿尔萨斯
    10月10日，世纪互联与（Foxcon）签约成立合资公司，有感。 全球电子制造业巨头（全球500强企业）与世纪互联共同看好IDC、云计算等业务在中国的增长空间，双方迅速果断出手，在资本层面上达成合作，此举体现了全球电子制造业巨头对世纪互联IDC业务的欣赏与信任，另一方面反映出世纪互联目前良好的运营状况与广阔的发展前景。 众所周知，精于电子产品制造（世界第一），对于世纪互联而言，能够与结盟
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他