FLy_鹏程万里
FLy_鹏程万里

Joomla!3.7.0 Core SQL注入漏洞(更新漏洞环境)

前言

Joomla！是世界上最受欢迎的内容管理系统（CMS）解决方案之一。它可以让用户自定义构建网站实现强大的在线应用程序。据不完全统计互联网上超过3％的网站运行Joomla！，同时它占有全球9%以上的CMS市场份额。

截止至2016年11月，Joomla！的总下载量超过7800万次。目前Joomla！官方还提供了超过7800个扩展插件（含免费、收费插件）及其他的可用资源可供下载。

漏洞等级：严重

漏洞类型：sql 注入

利用难度：简单

利用方式：远程

影响版本：Joomla! 3.7.0 Core

漏洞简述：这个漏洞出现在3.7.0新引入的一个组件“com_fields”，这个组件任何人都可以访问，无需登陆验证。由于对请求数据过滤不严导致sql 注入，sql注入对导致数据库中的敏感信息泄漏，例如用户的密码hash以及登陆后的用户的session（如果是获取到登陆后管理员的session，那么整个网站的后台系统可能被控制）。

漏洞细节

“com_fields ”组件从相同名称的管理端组件继承了一些视图，这样可以缩减大量相同功能的代码，提高代码的复用性。

Joomla!3.7.0 Core SQL注入漏洞(更新漏洞环境)_第1张图片

从上面的代码片段可以看到，$config['base_path']变量的值是JPATH_COMPONENT_ADMINISTRATOR常量传过去的，这个常量值代表管理员组件目录的本地路径，这样做会造成 Joomla! 从这个路径获取视图views和模块models，要成功的操作需要构造相关参数和值，view 参数的值是fields ，layout 参数的值是modal。那么构造的URL如下：

/index.php?option=com_fields&view=fields&layout=modal

访问此URL可以显示这个站点所有自定义字段的列表。

需要注意的是这是唯一的一个管理员视图的组件字段（我们前面说到的$config['base_path']变量这块）。这种情况下，我们可以直接从管理员模型获取数据。具体的漏洞位于：

.MarchModelFields  模型下的  ./administrator/components/com_fields/models/fields.php文件中。

最终我们定位到出问题的方法getListQuery

Joomla!3.7.0 Core SQL注入漏洞(更新漏洞环境)_第2张图片

 

如果不熟悉Joomla！执行SQL查询，$query-> order（）真的只是一个方法，其输入将被连接到一个查询的ORDER BY语句，这里就是我们要做的最后一件事，将未经检查的用户输入带入到这里，看看会不会有惊喜

 

Joomla!3.7.0 Core SQL注入漏洞(更新漏洞环境)_第3张图片

用户输入传入到list.fullordering，因为FieldsModelFields模型从继承JModelList类，它同样也包含上面的代码段。你可能会注意到它对内容做了一些验证，然后相应地设置list.direction和list.ordering，但是list.fullordering呢？

 

在switch语句之后，不管它是否生成了一个有效的list.direction或者list.ordering，我们可以利用这行指令通过我们输入的内容来设置我们想要的值。

所以为了利用这个漏洞，攻击者必须做的是为URL添加适当的参数，以便注入到SQL查询。

验证截图

Joomla!3.7.0 Core SQL注入漏洞(更新漏洞环境)_第4张图片

 

PoC

暂不公开

修复建议

升级最新版完整安装包以及升级补丁包

https://downloads.joomla.org/cms/joomla3/3-7-1

漏洞环境

感谢开源社区力量

漏洞靶场环境 由phithon维护

Vulhub是一个面向大众的开源漏洞靶场，无需docker知识，简单执行两条命令即可编译、运行一个完整的漏洞靶场镜像。

https://github.com/phith0n/vulhub/tree/master/joomla/CVE-2017-8917

 

你可能感兴趣的:(【框架漏洞】,———Joomal)

  • Node.js目录穿越漏洞（CVE-2017-14849） 「已注销」 vulhub漏洞复现node.js
    影响版本（wappalyzer）Node.js8.5.0+Express3.19.0-3.21.2Node.js8.5.0+Express4.11.0-4.15.5Express框架：Express是基于Node.js平台，快速、开放、极简的web开发框架漏洞本质：原因是Node.js8.5.0对目录进行normalize操作时出现了逻辑错误，导致向上层跳跃的时候（如../../../../../
  • java代码审计入门--01 划水的小白白 基础闲聊篇java代码审计
    入门知识总体目标方向先熟悉一些基本的流程安装配置对应环境与分析工具常规漏洞代码审计分析一些框架漏洞代码审计分析学习方向个人认为主要的方向如下：学习了解java的基本使用学习掌握常见Web漏洞的原理（注入、XSS、SSRF等）学习审计常见漏洞学习审计中间件框架的知识（weblogic、fastjson等）代码审计流程配置分析环境没什么说的，没环境还分析个锤子熟悉业务流程功能总体分为多少块，每一块的功
  • 文件管理 上传写入删除下载 m0_71819030 安全
    文件上传文件上传使用的自己写的代码（自己找漏洞修复）还是已有框架引用（框架漏洞）文件下载直连下载VS传参下载直连下载传参下载直连无隐患传参可能获得网页源码下载敏感文件文件删除unlink()删除文件rmdir()删除文件夹调用命令删除：systemshell_execexec等文件读取读取任意文件（数据库配置文件、操作系统关键文件）文件写入写入webshell（后门）文件包含include()在错
  • 渗透测试的意义 黑战士安全 渗透测试网络安全web安全
    起初在一开始学习时，一堆需要自己完善的技术栈比如OWASPTOP10、各类框架漏洞、系统漏洞……等等虽然一开始的时候东西很多，压力很大，不经意间会迷茫。但自身的水平与实力，总体还是呈上升趋势的。因为每每见到一个新东西，自己都会很开心。哪怕是今天在github上下载了一个非常好用的漏扫工具，那种兴奋的感觉也是溢于言表。归根结底都来源于好奇心、新鲜感的满足。我至今还记得第一次成功爆破弱口令登入后台时的
  • 渗透测试靶机----SkyTower 久恙502 ubuntudockerlinux网络服务器
    渗透测试靶机----SkyTower依旧打开对应靶机，还是登录界面，平平无奇直接kali开扫继续端口信息这里看出22的ssh端口是filtered而3128端口是Squidhttpproxy的代理服务，直接尝试使用这个端口进行端口转发，尝试ssh，而登录则需要ssh密码，那么思路清晰了先看看80端口的页面是什么，能否获取到有用信息直接就是登录窗，那就暴力破解，sql注入，cms框架漏洞，以及一些插
  • 常见框架漏洞 廾匸0705 网络安全漏洞
    1.什么是框架Web框架(Webframework)或者叫做Web应用框架(Webapplicationframework)，是用于进行Web开发的一套软件架构。大多数的Web框架提供了一套开发和部署网站的方式。为Web的行为提供了一套支持的方法。使用Web框架，很多的业务逻辑外的功能不需要自己再去完善，而是使用框架已有的功能就可以。如图片验证码,数据库交互语句等2.Thinkphp2.1Thin
  • java框架漏洞_Spring 框架漏洞集合 赵子诺 java框架漏洞
    虽说是Spring框架漏洞，但以下包含并不仅SpringFramework，SpringBoot，还有SpringCloud，SpringData，SpringSecurity等。CVE-2010-1622SpringFrameworkclass.classLoader类远程代码执行影响版本：SpringSourceSpringFramework3.0.0-3.0.2、SpringSourceSp
  • 漏洞发现&利用工具 过期的秋刀鱼- #Web安全web安全
    文章目录Web&框架层面操作系统&服务&中间件Web框架中间件插件浏览器插件-辅助&资产&漏洞库BurpSuite插件-被动&特定扫描漏洞利用-msf漏洞资源整理库查找库漏洞利用框架漏洞利用-杂乱工具-特定图形化渗透武器库红队工具箱：蓝队工具箱：Web&框架层面SSL检测https://www.ssleye.com/ssltool/https://myssl.com/https://myssl.c
  • Laravel命令执行漏洞 longersking cve漏洞laravelphp安全
    Laravel命令执行漏洞(编号CVE-2021-3129)一、漏洞概述Laravel基于php搭建的开发框架漏洞原因当Laravel开启了Debug模式时，由于Laravel自带的Ignition组件对file_get_contents()和file_put_contents()函数的不安全使用，攻击者可以通过发起恶意请求，构造恶意Log文件等方式触发Phar反序列化，最终造成远程代码执行。影响
  • win11渗透武器库，囊括所有渗透工具 Cwillchris 安全web安全
    开箱即用，最全的武器库，且都是2023年11月最新版，后续自己还可以再添加，下载地址：https://download.csdn.net/download/weixin_59679023/88565739服务连接信息收集工具端口扫描代理抓包漏洞扫描指纹识别webshell目录探测密码破解漏洞查找渗透框架漏洞利用权限维持命令控制免杀远控提权辅助代理转发内网渗透系统组件
  • Typecho框架漏洞 孤寂204 web安全安全
    这里说的框架漏洞只适用于1.2.0版本及以下的版本这里说的漏洞是xss漏洞，学过渗透的应该都学过，我在这里就不过多阐述了，下面我们直接进入正题直接在这个地方插入网址，后面再接上html代码即可，代码如下：http://xxx.xxx.com/">alert("cookie")";//保存原网页内容varoldata=document.body.innerHTML;//将注入的iframe添加到文档
  • 常见的框架漏洞 渗透测试老鸟-九青 漏洞复现网络安全网络web安全
    中间件漏洞（MiddlewareVulnerabilities）：1.含义：中间件漏洞是指在应用程序中使用的中间件组件（例如，数据库管理系统，消息队列，缓存系统等）中存在的安全弱点或漏洞。这些中间件组件通常用于存储和处理应用程序数据，如果它们存在漏洞，可能会对应用程序的数据安全性和整体安全性造成风险。2.相同点：-第三方依赖：中间件漏洞通常源自于应用程序依赖的第三方中间件组件，这与框架漏洞有相似之
  • HTB——Previse靶机wp 0nc3 #HTB靶机实战安全
    Previse2021/10/30byruanruan0x00信息收集1、IP10.10.11.1042、port全端口扫描：详细版本信息：22ssh：高版本，尝试用m4lwhere、newguy做user进行爆破，无果。80：web，登录框思路：用户名枚举+爆破，F万能密码，FSQL注入，F目录扫描，T框架漏洞，F逻辑漏洞，F3、目录文件未登录：文件状态码页面信息file_logs.php200
  • Apache Shiro 1.2.4 反序列化漏洞(CVE-2016-4437 ) Ranwu0 VulHub漏洞复现apachejava安全网络安全web安全
    文章目录漏洞描述漏洞原理影响版本Shiro特征判断网站是否使用的shiro框架漏洞环境搭建漏洞利用执行反弹shellJar工具漏洞防御总结漏洞描述ApacheShiro1.2.4反序列化漏洞即shiro-550反序列化漏洞。ApacheShiro是一个Java安全框架，执行身份验证、授权、密码和会话管理。漏洞原理ApacheShiro框架提供了记住我的功能(RememberMe)，用户登录成功后会
  • DC系列 DC:3 扣脚大汉在网络 渗透靶机DC系列靶机渗透
    DC系列DC:3文章目录DC系列DC:3调试靶机信息收集IP端口信息收集框架漏洞利用joomscan扫描工具利用msf工具利用(无法使用)kali漏洞库利用sqlmap利用文件上传提权调试靶机点击虚拟机设置选择CD/DVD点击高级将IDE调成画面中这个选项信息收集IP端口信息收集对自己网段进行扫描快速锁定iparp-scan10.4.7.0/24nmap-A10.4.7.22对端口服务进行详细扫描
  • Spring框架漏洞解析之二（CVE-2022-22965、CVE-2022-22947、CVE-2018-1273、CVE-2018-1270） Guess' Guess-Securityspring学习javaweb安全网络安全
    写在前边如果在浏览本文时发现技术性错误时，欢迎指正；如果需要本框架探测的POC和EXP也可以私信，我看到后也会及时恢复大家。总之，欢迎各路大佬叨扰！SpringFramework远程代码执行漏洞（CVE-2022-22965）一、漏洞简介：该CVE-2022-22965是在Java9的环境下，引入了class.module.classLoader，导致了CVE-2010-1622漏洞补丁的绕过，J
  • Spring框架漏洞复现及解析（CVE-2016-4977、CVE-2022-22963、CVE-2017-8046、CVE-2022-22978） Guess' Guess-Securityspring网络安全web安全安全
    SpringSecurityOAuth2远程命令执行漏洞（CVE-2016-4977）一、漏洞简介：SpringSecurityOAuth是为Spring框架提供安全认证支持的一个模块。在其使用whitelabelviews来处理错误时，由于使用了SpringsExpressionLanguage(SpEL)，攻击者在被授权的情况下可以通过构造恶意参数来远程执行命令。二、实验原理：该版本的Spri
  • 框架安全-CVE 漏洞复现&Django&Flask&Node.js&JQuery框架漏洞复现 rumilc Web安全漏洞复现djangoflask网络安全web安全安全node.jsjquery
    目录服务攻防-框架安全&CVE复现&Django&Flask&Node.JS&JQuery漏洞复现中间件列表介绍常见语言开发框架Python开发框架安全-Django&Flask漏洞复现Django开发框架漏洞复现CVE-2019-14234（DjangoJSONField/HStoreFieldSQL注入漏洞）CVE-2021-35042（DjangoQuerySet.order_bySQL注入
  • 使用 IDEA 快速远程调试 Docker 中运行的 Java 应用程序 （附解决思考过程） m0rta1 Dockerjavaintellij-ideadocker
    文章目录0x01前言：0x02解决思路：(有兴趣可了解)0x03具体操作：0x04提醒：0x01前言：最近在复现&分析Java领域历史相关漏洞，学习学习Java框架漏洞代码审计思路。分析原理少不了调试，然而每次都得搭建漏洞环境，又是构建maven,又是引入依赖，挺繁琐的。Github有很多其他同行利用Docker搭建好的漏洞环境镜像，一键拉取运行即可,但是问题来了,运行在docker容器里的程序我
  • php实现防止Struts2框架漏洞中的远程命令执行攻击的代码 Solitary_孤影照惊鸿 计算机/人工智能phpstruts开发语言
    使用PHP过滤器PHP提供了一些内置的过滤器，可以过滤掉一些恶意代码。可以使用以下代码将输入数据进行过滤：​$input=$_POST['input'];$safe_input=filter_var($input,FILTER_SANITIZE_STRING);使用escapeshellcmd()和escapeshellarg()可以使用PHP的escapeshellcmd()和escapeshe
  • 渗透测试入门指南之小白该如何学习渗透？ Python程序员小泉 网络安全学习系统安全网络安全入门渗透测试
    一、简介1.web渗透测试概述渗透测试：模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。web渗透测试：只针对web应用的渗透测试2.常见web安全漏洞常见web安全漏洞1.输入输出验证不充分：sql注入、xss、csrf、目录穿越、文件上传、代码注入、命令注入、信息漏洞、暴力破解2.设计缺陷：越权漏洞、非授权对象引用、业务逻辑缺陷（用户名修改、忘记密码）3.环境缺陷：框架漏洞（第
  • 钟馗之眼搜索+thinkphp5.*框架漏洞拿shell 啾哥
    仅供学习参考禁止骚操作漏洞详情参考：http://www.vulnspy.com/cn-thinkphp-5.x-rce/thinkphp_5.x_(v5.0.23%E5%8F%8Av5.1.31%E4%BB%A5%E4%B8%8B%E7%89%88%E6%9C%AC)_%E8%BF%9C%E7%A8%8B%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C%E6%BC%8F%
  • BUUCTF-[b01lers2020]Life on Mars TzZzEZ-web BUU-WEB网络安全
    [b01lers2020]LifeonMars审视了一下页面的功能，这几个功能键只能改变页面显示，连跳转都没有。扫描了一下，没有其他任何页面。这是猜想是不是框架漏洞。利用了Bootstrap的漏洞也没用，只能抓包看一下，不抓不知道，一抓吓一跳找到了sql注入的注入点，测试了一下，似乎存在waf，不能有空格，于是常规用/**/替换空格。爆破数据库名union/**/select/**/1,group
  • 网络安全深入学习第七课——热门框架漏洞（RCE— Fastjson反序列化漏洞） p36273 web安全web安全学习
    文章目录一、什么是json?二、Fastjson介绍三、Fastjson-历史漏洞四、Fastjson特征1、在请求包里面有json格式的2、报错信息中会显示fastjson字眼五、Fastjson序列化和反序列化六、Fastjson反序列化漏洞原理七、Fastjson反序列化漏洞过程八、Fastjson反序列化漏洞（1.2.47）手工复现1、DNSlog验证漏洞是否存在2、编译class恶意文件
  • 网络安全深入学习第六课——热门框架漏洞（RCE— Weblogic反序列化漏洞） p36273 web安全web安全学习
    文章目录一、Weblogic介绍二、Weblogic反序列化漏洞历史三、Weblogic框架特征1、404界面2、登录界面四、weblogic常用弱口令账号密码五、Weblogic漏洞介绍六、Weblogic漏洞手工复现1、获取账号密码，这是一个任意文件读取的漏洞1）读取SerializedSystemIni.dat文件，获取加密密钥2）读取config.xml文件，获取加密后的密码3）使用工具，
  • 网络安全深入学习第五课——热门框架漏洞（RCE— Apache Shiro 1.2.4反序列化漏洞） p36273 web安全web安全学习
    文章目录一、序列化和反序列化二、反序列化漏洞原理三、ApacheShiro1.2.4反序列化漏洞1、漏洞描述：2、漏洞影响的版本3、Shiro反序列化漏洞原理4、工作原理：5、shiro反序列化的特征：四、ApacheShiro1.2.4反序列化漏洞手工复现1、使用DNSlog严重漏洞是否存在2、VPS监听端口3、构造反弹shell命令，并且进行base64编码4、在VPS开启一个JRMP(端口设
  • 网络安全深入学习第二课——热门框架漏洞（RCE—Thinkphp5.0.23 代码执行） p36273 web安全web安全学习
    文章目录一、什么是框架？二、导致框架漏洞原因二、使用步骤三、ThinkPHP介绍四、Thinkphp框架特征五、Thinkphp5.0.23远程代码执行1、漏洞影响范围2、漏洞成因六、POC数据包Windows下的Linux下的七、漏洞手工复现1、先Burp抓包，把抓到的请求包发送到重放模块2、把数据包改成POST请求3、按照POC构造请求包，然后重放4、写入shell5、反弹shell1）建立监
  • 网络安全深入学习第三课——热门框架漏洞（RCE—Struts2远程代码执行） p36273 web安全web安全学习
    文章目录一、Struts2框架介绍二、Struts2远程代码执行漏洞三、Struts2执行代码的原理四、Struts2框架特征五、漏洞手工POC六、漏洞工具复现一、Struts2框架介绍------Struts2是apache项目下的一个web框架，普遍应用于阿里巴巴、京东等互联网、政府、企业门户网站。------Struts框架本身分为三个部分：核心控制器FilterDispatcher、业务控
  • 网络安全深入学习第四课——热门框架漏洞（RCE— Log4j2远程代码执行） p36273 web安全web安全学习
    文章目录一、log4j2二、背景三、影响版本四、漏洞原理五、LDAP和JNDI是什么六、漏洞手工复现1、利用DNSlog来测试漏洞是否存在2、加载恶意文件Exploit.java，将其编译成class文件3、开启web服务4、在恶意文件Exploit.class所在的目录开启LDAP服务5、监听反弹shell的端口6、返回前端，让受害者访问ldap的端口7、要点总结七、漏洞工具复现1、使用工具：J
  • 网络安全深入学习第一课——热门框架漏洞（RCE-命令执行） p36273 web安全web安全学习
    文章目录一、RCE二、命令执行/注入-概述三、命令执行-常见函数四、PHP命令执行-常见函数1、exec：2、system3、passthru4、shell_exec5、反引号backquote五、PHP命令执行-常见函数总结六、命令执行漏洞成因七、命令执行漏洞利用条件八、命令执行漏洞分类1、代码层过滤不严2、系统的漏洞造成命令注入3、调用的第三方组件存在代码执行漏洞九、命令执行漏洞常用的命令Wi
  • java杨辉三角 3213213333332132 java基础
    package com.algorithm; /** * @Description 杨辉三角 * @author FuJianyong * 2015-1-22上午10:10:59 */ public class YangHui { public static void main(String[] args) { //初始化二维数组长度 int[][] y
  • 《大话重构》之大布局的辛酸历史 白糖_ 重构
    《大话重构》中提到“大布局你伤不起”，如果企图重构一个陈旧的大型系统是有非常大的风险，重构不是想象中那么简单。我目前所在公司正好对产品做了一次“大布局重构”，下面我就分享这个“大布局”项目经验给大家。   背景         公司专注于企业级管理产品软件，企业有大中小之分，在2000年初公司用JSP/Servlet开发了一套针对中
  • 电驴链接在线视频播放源码 dubinwei 源码电驴播放器视频ed2k
    本项目是个搜索电驴（ed2k）链接的应用,借助于磁力视频播放器（官网： http://loveandroid.duapp.com/ 开放平台），可以实现在线播放视频，也可以用迅雷或者其他下载工具下载。 项目源码： http://git.oschina.net/svo/Emule,动态更新。也可从附件中下载。 项目源码依赖于两个库项目，库项目一链接： http://git.oschina.
  • Javascript中函数的toString()方法 周凡杨 JavaScriptjstoStringfunctionobject
    简述     The toString() method returns a string representing the source code of the function.     简译之，Javascript的toString()方法返回一个代表函数源代码的字符串。 句法     function.
  • struts处理自定义异常 g21121 struts
    很多时候我们会用到自定义异常来表示特定的错误情况，自定义异常比较简单，只要分清是运行时异常还是非运行时异常即可，运行时异常不需要捕获，继承自RuntimeException，是由容器自己抛出，例如空指针异常。 非运行时异常继承自Exception，在抛出后需要捕获，例如文件未找到异常。 此处我们用的是非运行时异常，首先定义一个异常LoginException: /** * 类描述：登录相
  • Linux中find常见用法示例 510888780 linux
    Linux中find常见用法示例 ·find   path   -option   [   -print ]   [ -exec   -ok   command ]   {} \; find命令的参数；
  • SpringMVC的各种参数绑定方式 Harry642 springMVC绑定表单
    1. 基本数据类型(以int为例，其他类似)： Controller代码： @RequestMapping("saysth.do") public void test(int count) { } 表单代码： <form action="saysth.do" method="post&q
  • Java 获取Oracle ROWID aijuans javaoracle
    A ROWID is an identification tag unique for each row of an Oracle Database table. The ROWID can be thought of as a virtual column, containing the ID for each row. The oracle.sql.ROWID class i
  • java获取方法的参数名 antlove javajdkparametermethodreflect
    reflect.ClassInformationUtil.java package reflect; import javassist.ClassPool; import javassist.CtClass; import javassist.CtMethod; import javassist.Modifier; import javassist.bytecode.CodeAtt
  • JAVA正则表达式匹配 查找 替换 提取操作 百合不是茶 java正则表达式替换提取查找
    正则表达式的查找;主要是用到String类中的split();       String str;      str.split();方法中传入按照什么规则截取,返回一个String数组   常见的截取规则: str.split("\\.")按照.来截取 str.
  • Java中equals()与hashCode()方法详解 bijian1013 javasetequals()hashCode()
    一.equals()方法详解     equals()方法在object类中定义如下：  public boolean equals(Object obj) { return (this == obj); }    很明显是对两个对象的地址值进行的比较（即比较引用是否相同）。但是我们知道，String 、Math、I
  • 精通Oracle10编程SQL(4)使用SQL语句 bijian1013 oracle数据库plsql
    --工资级别表 create table SALGRADE ( GRADE NUMBER(10), LOSAL NUMBER(10,2), HISAL NUMBER(10,2) ) insert into SALGRADE values(1,0,100); insert into SALGRADE values(2,100,200); inser
  • 【Nginx二】Nginx作为静态文件HTTP服务器 bit1129 HTTP服务器
     Nginx作为静态文件HTTP服务器 在本地系统中创建/data/www目录，存放html文件(包括index.html) 创建/data/images目录，存放imags图片 在主配置文件中添加http指令   http { server { listen 80; server_name
  • kafka获得最新partition offset blackproof kafkapartitionoffset最新
    kafka获得partition下标，需要用到kafka的simpleconsumer   import java.util.ArrayList; import java.util.Collections; import java.util.Date; import java.util.HashMap; import java.util.List; import java.
  • centos 7安装docker两种方式 ronin47
          第一种是采用yum 方式              yum install -y docker           
  • java-60-在O(1)时间删除链表结点 bylijinnan java
    public class DeleteNode_O1_Time { /** * Q 60 在O(1)时间删除链表结点 * 给定链表的头指针和一个结点指针(!!)，在O(1)时间删除该结点 * * Assume the list is: * head->...->nodeToDelete->mNode->nNode->..
  • nginx利用proxy_cache来缓存文件 cfyme cache
    user  zhangy users; worker_processes 10; error_log  /var/vlogs/nginx_error.log  crit; pid        /var/vlogs/nginx.pid; #Specifies the value for ma
  • [JWFD开源工作流]JWFD嵌入式语法分析器负号的使用问题 comsci 嵌入式
        假如我们需要用JWFD的语法分析模块定义一个带负号的方程式，直接在方程式之前添加负号是不正确的，而必须这样做：     string str01 = "a=3.14;b=2.71;c=0;c-((a*a)+(b*b))"     定义一个0整数c,然后用这个整数c去
  • 如何集成支付宝官方文档 dai_lm android
    官方文档下载地址 https://b.alipay.com/order/productDetail.htm?productId=2012120700377310&tabId=4#ps-tabinfo-hash 集成的必要条件 1. 需要有自己的Server接收支付宝的消息 2. 需要先制作app，然后提交支付宝审核，通过后才能集成 调试的时候估计会真的扣款，请注意
  • 应该在什么时候使用Hadoop datamachine hadoop
    原帖地址：http://blog.chinaunix.net/uid-301743-id-3925358.html 存档，某些观点与我不谋而合，过度技术化不可取，且hadoop并非万能。 --------------------------------------------万能的分割线-------------------------------- 有人问我，“你在大数据和Hado
  • 在GridView中对于有外键的字段使用关联模型进行搜索和排序 dcj3sjt126com yii
    在GridView中使用关联模型进行搜索和排序 首先我们有两个模型它们直接有关联: class Author extends CActiveRecord { ... } class Post extends CActiveRecord { ... function relations() { return array( '
  • 使用NSString 的格式化大全 dcj3sjt126com Objective-C
    格式定义The format specifiers supported by the NSString formatting methods and CFString formatting functions follow the IEEE printf specification; the specifiers are summarized in Table 1. Note that you c
  • 使用activeX插件对象object滚动有重影 蕃薯耀 activeX插件滚动有重影
      使用activeX插件对象object滚动有重影   <object style="width:0;" id="abc" classid="CLSID:D3E3970F-2927-9680-BBB4-5D0889909DF6" codebase="activex/OAX339.CAB#
  • SpringMVC4零配置 hanqunfeng springmvc4
    基于Servlet3.0规范和SpringMVC4注解式配置方式，实现零xml配置，弄了个小demo，供交流讨论。     项目说明如下： 1.db.sql是项目中用到的表，数据库使用的是oracle11g 2.该项目使用mvn进行管理，私服为自搭建nexus,项目只用到一个第三方 jar，就是oracle的驱动； 3.默认项目为零配置启动，如果需要更改启动方式，请
  • 《开源框架那点事儿16》：缓存相关代码的演变 j2eetop 开源框架
    问题引入 上次我参与某个大型项目的优化工作，由于系统要求有比较高的TPS，因此就免不了要使用缓冲。 该项目中用的缓冲比较多，有MemCache，有Redis，有的还需要提供二级缓冲，也就是说应用服务器这层也可以设置一些缓冲。 当然去看相关实现代代码的时候，大致是下面的样子。 [java] view plain copy print ? public vo
  • AngularJS浅析 kvhur JavaScript
    概念 AngularJS is a structural framework for dynamic web apps. 了解更多详情请见原文链接：http://www.gbtags.com/gb/share/5726.htm Directive 扩展html，给html添加声明语句，以便实现自己的需求。对于页面中html元素以ng为前缀的属性名称，ng是angular的命名空间
  • 架构师之jdk的bug排查(一)---------------split的点号陷阱 nannan408 split
    1.前言.    jdk1.6的lang包的split方法是有bug的,它不能有效识别A.b.c这种类型,导致截取长度始终是0.而对于其他字符,则无此问题.不知道官方有没有修复这个bug. 2.代码 String[] paths = "object.object2.prop11".split("'"); System.ou
  • 如何对10亿数据量级的mongoDB作高效的全表扫描 quentinXXZ mongodb
      本文链接:  http://quentinXXZ.iteye.com/blog/2149440 一、正常情况下，不应该有这种需求 首先，大家应该有个概念，标题中的这个问题，在大多情况下是一个伪命题，不应该被提出来。要知道，对于一般较大数据量的数据库，全表查询，这种操作一般情况下是不应该出现的，在做正常查询的时候，如果是范围查询，你至少应该要加上limit。 说一下，
  • C语言算法之水仙花数 qiufeihu c算法
    /** * 水仙花数 */ #include <stdio.h> #define N 10 int main() { int x,y,z; for(x=1;x<=N;x++) for(y=0;y<=N;y++) for(z=0;z<=N;z++) if(x*100+y*10+z == x*x*x
  • JSP指令 wyzuomumu jsp
    jsp指令的一般语法格式： <%@ 指令名 属性 =”值 ” %> 常用的三种指令： page,include,taglib page指令语法形式： <%@ page 属性 1=”值 1” 属性 2=”值 2”%> include指令语法形式： <%@include file=”relative url”%> (jsp可以通过 include
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他