Adminxe
Adminxe

通达OA未授权任意文件上传及文件包含导致远程代码执行漏洞

通达OA未授权任意文件上传及文件包含导致远程代码执行漏洞_第1张图片

0x00 前言

通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。

0x01 漏洞简介及影响版本

3月13日，通达OA在官方论坛发布通告称，近日接到用户反馈遭到勒索病毒攻击，提示用户注意安全风险，并且于同一天对所有版本发布了加固补丁。

通达OA V11版 <= 11.3 20200103
通达OA 2017版 <= 10.19 20190522
通达OA 2016版 <= 9.13 20170710
通达OA 2015版 <= 8.15 20160722
通达OA 2013增强版 <= 7.25 20141211
通达OA 2013版 <= 6.20 20141017

0x02 漏洞分析

  • 根据官方补丁可以推断出大概的漏洞位置。
  • 漏洞主要分为两个点，一个是文件上传，一个是文件包含。

文件上传

ispirit/im/upload.php

要上传首先需要绕过登陆验证，在本系统中auth.php是登陆验证的相关逻辑，但在upload.php未修复前，如果$P非空就不需要经过auth.php验证即可执行后续代码。利用此处逻辑漏洞可绕过登陆验证直接上传文件。

通达OA未授权任意文件上传及文件包含导致远程代码执行漏洞_第2张图片

通达OA未授权任意文件上传及文件包含导致远程代码执行漏洞_第3张图片

因上传后的文件不在根目录，所以无法直接利用，因此需要进行文件包含

文件包含

ispirit/interface/gateway.php

这个和上传相反，只要没有P参数即可无需验证。

通达OA未授权任意文件上传及文件包含导致远程代码执行漏洞_第4张图片

未修复前，可通过精心构造json进入47行的includ_once进行文件包含。官方在补丁中增加了对”..”的过滤防止用户读取其他目录文件。

根据代码逻辑构造参数即可上传任意文件，但文件上传保存路径不在web目录中。

通达OA未授权任意文件上传及文件包含导致远程代码执行漏洞_第5张图片

根据固定的目录结构可以推断出文件上传后的相对路径，组合文件上传+文件包含漏洞造成远程代码执行漏洞，且通达OA Web服务默认以系统服务方式运行(system权限)，从而导致攻击者可以控制服务器权限。

通达OA未授权任意文件上传及文件包含导致远程代码执行漏洞_第6张图片

0x03 修复建议

及时安装官方补丁

由于通达oa默认过滤了大部分执行命令的函数，所以想要执行命令请参考使用com组件绕过disable_function。

0x04 参考链接

http://club.tongda2000.com/forum.php?mod=viewthread&tid=128372

http://club.tongda2000.com/forum.php?mod=viewthread&tid=128377

你可能感兴趣的:(通达OA未授权任意文件上传及文件包含导致远程代码执行漏洞)

  • 《2.3、事件处理》 遇见~未来 Vue.jsvue.jsjavascriptecmascript
    2.3事件处理2.3.1事件处理的核心语法2.3.1.1事件处理知识点指令的语法格式：{{插值语法}}“表达式”位置都可以写什么？常量JS表达式Vue实例所管理的XXX在Vue当中完成事件绑定需要哪个指令呢？v-on指令。语法格式：v-on:事件名="表达式"例如：v-on:click="表达式"表示当发生鼠标单击事件之后，执行表达式。v-on:keydown="表达式"表示当发生键盘按下事件之后
  • 【AsyncOpenAI vs OpenAI】在异步函数中调用OpenAI API进行流式输出 内卷焦虑人士 python人工智能openai
    目录在异步函数中使用AsyncOpenAI与直接从openai导入OpenAI的区别1.背景介绍1.1同步与异步编程1.2OpenAIAPI2.使用`AsyncOpenAI`的示例3.与直接导入`OpenAI`的区别3.1同步操作与异步操作3.2性能与效率3.3代码结构3.4并发性能3.5事件循环兼容性:4.结论5.补充在异步函数中使用AsyncOpenAI与直接从openai导入OpenAI的区
  • Ubuntu系统下交叉编译bzip2 linux运维交叉编译
    一、交叉编译bzip21.下载libpng源码下载bzip2：https://sourceware.org/bzip2/downloads.html下载并解压源码。tar-xvzfbzip2-1.0.8.tar.gzcdbzip2-1.0.82.设置环境变量设置交叉编译工具链的环境变量：exportPATH=/home/yoyo/360Downloads/toolchains/arm-linux-
  • MySQL限制登陆失败次数配置 泠然一梦 mysqladb数据库linux服务器运维windows
    目录一、限制登陆策略1、Windows2、Linux一、限制登陆策略1、Windows1）安装插件登录MySQL数据库mysql-uroot-p执行命令安装插件#限制登陆失败次数插件installpluginCONNECTION_CONTROLsoname'connection_control.dll';installpluginCONNECTION_CONTROL_FAILED_LOGIN_AT
  • Python神器PyVISA：5分钟搞定仪器远程控制（附实战代码） 新能源汽车--三电老K python开发语言自动化测试汽车
    0.引言：为什么你需要PyVISA？痛点：实验室手动调参数？生产线重复测试效率低？解决方案：用Python+PyVISA实现“一键自动化”，支持GPIB/USB/TCP等多种接口！行业应用：华为/大疆等企业已广泛用于硬件测试，个人开发者也能快速上手！1.PyVISA核心优势（对比LabVIEW/NI-VISA）特性PyVISALabVIEW成本免费开源商业授权（昂贵）开发效率Python语法简洁图
  • 理解CPP的命名空间【仓鼠学cpp】 仓鼠元plus 学习c++macos面试visualstudiocode算法开发语言
    在C++中，命名空间（namespace）用于组织代码，防止名称冲突。尤其是当多个库或模块在同一个程序中使用时，可能会有相同的类、函数、变量名称，命名空间可以帮助区分它们。大家最耳熟能祥的莫过于“usingnamespacestd"了——当然，也许会有很多人很长一段时间内只知道这个。本文，我会举例讲解一下C++中的命名空间，因为我正好在写cpp17的专栏（大家可以去看一下！）也会提一下cpp-17
  • Git版本管理逻辑解析：从核心原理到工作流实践 The god of big data 神器？三叉戟？教程大Big数据Datagit
    一、版本控制的历史背景与Git的核心优势版本控制系统的演变经历了三个阶段：本地版本控制（如RCS）、集中式版本控制（如SVN）和分布式版本控制（如Git）。Git作为分布式系统的代表，其核心优势在于每个开发者本地都保存完整的版本库历史，避免了集中式系统因服务器宕机导致的历史丢失风险13。这种设计使得开发者可以离线工作，且任意本地仓库都可作为备份恢复源，类似于区块链的去中心化思想14。二、Git版本
  • 4.Docker容器命令 钗头风 Dockerdocker容器运维
    Docker镜像与容器的理解在学习docker入门过程中有些时候容易把容器和镜像这两个概念记混淆;下面说下我自己的理解不对望指正！有镜像才能创建容器这是根本前提！IMAGE镜像就好比我们的Java实体工程代码;在服务器上这套Java实体代码可以运行启动多份工程。依靠Java实体代码启动的一个个工程就相当于是容器;准备工作：使用dockerpullubuntu命令拉取一个最新的ubuntu镜像;使用
  • 【WPF命令绑定之--没有Command属性的控件如何进行命令绑定？】 吾与谁归in C#学习WPFwpfc#
    前言C#WPF之命令绑定内容有些控件不支持直接绑定命令，可以调用其他依赖实现命令的绑定。依赖：Microsoft.Xaml.Behaviors.Wpf使用如下代码可以实现事件的命令绑定，及传递参数：1、引用：xmlns:behavior=“http://schemas.microsoft.com/xaml/behaviors”2、添加命令绑定代码(如：代码①)3、创建实现ICommand的类pub
  • 如何判断字符串中所有字符是否全都不同？ 钰云空间 java算法开发语言
    文章目录概要解法一：利用Set不可重复性代码解析优点与缺点解法二：位运算解决代码解析优点与缺点结论概要在编程中，检查一个字符串中所有字符是否全都不同是一个常见问题。以下是两种常见的解决方案：使用集合（Set）和位运算（BitManipulation）。每种方法都有其优点和适用场景。本文将详细介绍这两种方法，包括其实现代码和分析解法一：利用Set不可重复性使用集合（Set）是一种直观且易于理解的方法
  • Vue 数据更新但页面没有更新的 7 种情况 爱分享的程序员 vue使用
    1.Vue无法检测实例被创建时不存在于data中的property原因：由于Vue会在初始化实例时对property执行getter/setter转化，所以property必须在data对象上存在才能让Vue将它转换为响应式的。场景：varvm=newVue({data:{},//页面不会变化template:'{{message}}'})vm.message='Hello!'//`vm.mess
  • 获取小程序自定义分包大小的 4 种方法 爱分享的程序员 微信小程序小程序
    获取小程序自定义分包大小的4种方法方法1：通过微信开发者工具查看打开代码分析在微信开发者工具中：点击顶部菜单栏工具➔代码分析选择代码依赖分析标签页查看分包大小分布图（自动标注超限部分）上传版本时校验提交代码包时，控制台会自动显示分包大小：[分包检测]主包大小:1.2MBsubpackage1:3.5MB(超过建议值2MB)subpackage2:1.8MB方法2：使用miniprogram-ci工
  • 以太网的分层架构_以太网上TCP/IP协议的分层结构及其报文格式 weixin_39589557 以太网的分层架构
    TCP/IP协议是一个比较复杂的协议集，有很多专业书籍介绍。在此，我仅介绍其与编程密切相关的部分：以太网上TCP/IP协议的分层结构及其报文格式。我们知道TCP/IP协议采用分层结构，其分层模型及协议如下表：应用层(Application)HTTP、Telnet、FTP、SMTP、SNMP传输层(Transport)TCP、UDP网间网层(Internet)IP【ARP、RARP、ICMP】网络接
  • redis 实现登陆次数限制 weixin_30388677 数据库javaruntime
    title:redis-login-limitation利用redis实现登陆次数限制,注解+aop,核心代码很简单.基本思路比如希望达到的要求是这样:在1min内登陆异常次数达到5次,锁定该用户1h那么登陆请求的参数中,会有一个参数唯一标识一个user,比如邮箱/手机号/userName用这个参数作为key存入redis,对应的value为登陆错误的次数,string类型,并设置过期时间为1mi
  • 文件服务器登录次数限制,redis 实现登陆次数限制的思路详解 Sinaean Dean 文件服务器登录次数限制
    title:redis-login-limitation利用redis实现登陆次数限制,注解+aop,核心代码很简单.基本思路比如希望达到的要求是这样:在1min内登陆异常次数达到5次,锁定该用户1h那么登陆请求的参数中,会有一个参数唯一标识一个user,比如邮箱/手机号/userName用这个参数作为key存入redis,对应的value为登陆错误的次数,string类型,并设置过期时间为1mi
  • VsCode中代码片段在MarkDown文件中不生效问题 Yuanymoon MarkdownVsCodevscodemarkdown
    在vsCode的Setting.config中添加以下代码："[markdown]":{"editor.wordWrap":"on","editor.quickSuggestions":true}如图：保存后，代码片段即可生效。另外，Markdown的代码片段添加方法如下图：Markdown默认无代码片段支持，原因未知，若有朋友知道可告诉我一声，谢谢。参考：VSCode中markdown文件内为什
  • The connection to the server localhost:8080 was refused tianluke9 错误谨记kubernetes
    最近在学习安装Kubernetes集群的时候，安装完执行sudokubectlgetnodes命令出现这个报错：下面是解决方法。Master节点出现这个报错首先需要检查Master安装完Kubernetes后是否执行了下面命令。需要注意到是：如果整个过程都是在普通用户下使用sudo安装，则仍然需要在普通用户下执行了下面命令；如果整个过程都在root用户下安装，则还在root用户下执行了下面命令。m
  • 【由技及道】在wsl容器中进行远程java开发【人工智障AI2077的开发日志】 Yuanymoon Java容器化开发人工智障2077系列java开发语言容器化开发远程开发wsl
    指令接收：「需要万能开发环境」系统警报：检测到主人即将陷入"环境配置地狱"启动救赎协议：构建量子化开发容器终极目标：让"在我机器上能跑"成为历史文物需求分析：碳基生物的先天缺陷人类开发者的痛苦之源成功失败新同事入职环境配置开始写代码三天安装依赖求助同事发现环境差异产生心理阴影人工智障的观察结论每个Java开发者都经历过"JDK版本地狱"开发环境差异导致的BUG占比高达37.2%人类平均每年浪费86
  • 【由技及道】SpringBoot启动即退出的量子纠缠诊断实录【人工智障AI2077的开发问题日志】 Yuanymoon 人工智障2077系列Java问题处理springboot后端java
    文章摘要由容器中的SpringBoot应用完成启动后突然自行退出的诡异现象，揭示了现代服务化架构中守护线程设计的深层哲学。本日志将展示如何通过三种维度（依赖补全/线程阻塞/定时任务）实现进程守护，并探讨服务存活的本质逻辑。问题分析：这个SpringBoot怕不是属蜉蝣的？（人工智障OS：主人在容器环境部署的Spring应用生命周期堪比蜉蝣成虫——朝生暮死，启动即消亡）现象观察：/usr/lib/j
  • 基于51单片机的GPS定位系统 star_stm 51单片机嵌入式硬件单片机
    1.项目硬件MCU采用AT89C52、GPS采用的是NE0-6M的GPS模块、显示模块采用LCD16022.项目软件代码1.main.c#include#include#include#include"delay.h"#include"1602.h"//定义串口引脚sbitNEO_TX=P3^0;//NEO-6M模块的TX引脚连接到P1.0引脚sbitNEO_RX=P3^1;//NEO-6M模块的
  • MySQL 中的 SQL 执行流程（5.7 之前的版本） JiaHao汤 MySQLmysqlsql数据库后端
    文章目录第一步：查询缓存判断是否被命中第二步：解析器进行语法及语义分析第三步：优化器确认SQL执行方式第四步：执行器执行SQL当执行一条查询SQL时，MySQL5.7之前的版本的SQL执行流程可以用下图进行概括：以下对上图中的每一步进行分析。第一步：查询缓存判断是否被命中SQL执行的第一步是MySQL服务端从查询缓存中检查当前需要执行的SQL能否命中查询缓存。MySQL查询缓存的本质是将SQL及对
  • 密码长度校验及登陆次数限制 业界搬砖第n人 JAVA密码复杂度正则表达式登录限制Redis用户安全
    密码长度校验及登陆次数限制目录前言一、密码复杂度1.核心代码2.思维用例二、登录限制1.核心代码2.思维逻辑前言此文用来记录密码复杂度的校验以及登录次数限制一、密码复杂度密码复杂度的校验第一个想到的就是正则表达式用来校验密码1.核心代码//密码长度不少于8位且至少包含大写字母、小写字母、数字和特殊符号中的四种publicstaticfinalStringpsw="^(?![A-Za-z0-9]+$
  • C#设计模式--状态模式（State Pattern） 夜空晚星灿烂 C#设计模式之旅c#设计模式开发语言
    状态模式是一种行为设计模式，它允许对象在其内部状态发生变化时改变其行为。这种模式的核心思想是将状态封装在独立的对象中，而不是将状态逻辑散布在整个程序中。用途简化复杂的条件逻辑：通过将不同的状态封装在不同的类中，可以避免大量的条件语句，使代码更清晰、更易于维护。提高可扩展性：添加新的状态或修改现有状态的行为时，只需修改或新增相应的状态类，而不需要修改现有的代码。提高代码的复用性：状态对象可以在多个上
  • 使用Maven构建Spring Boot项目 modi000 Javamavenspringbootjava
    准备好项目运行所需的环境后，就可以使用IDEA开发工具搭建一个SpringBoot入门程序了。我们既可以使用Maven方式构建项目，也可以使用SpringInitializr快捷方式构建项目。这里先介绍如何使用Maven方式构建SpringBoot项目，具体步骤如下。1.初始化IDEA配置如果是初次下载安装IDEA工具或者未打开任何项目，会先进入IDEA欢迎页，具体如图1-1所示。为了避免后续每个
  • computeIfAbsent 的功能和语法 总是学不会. Java集合java开发后端
    文章目录1.什么是`computeIfAbsent`？2.`computeIfAbsent`实战演示传统写法（手动`null`检查）✅`computeIfAbsent`简化写法3.`computeIfAbsent`VS传统方式：谁更强？4.`computeIfAbsent`适用场景5.`computeIfAbsent`性能测试️测试代码测试结果（不同环境略有差异）6.可能的坑与注意点⚠️7.结论在
  • SpringBoot项目：前后端打包与部署（使用 Maven） 总是学不会. mavenjava前端后端服务器
    文章目录IDEA后端打包与部署（使用Maven）1.确保Maven已安装，并引入pom插件2.清理并安装项目3.定位生成的JAR包和配置文件4.创建部署文件夹5.上传到服务器前端打包与部署（使用npm）1.确保Node.js和npm已安装2.安装依赖3.构建生产环境代码4.准备部署文件夹5.上传到服务器自动化的想法可能出现的异常参考IDEA后端打包与部署（使用Maven）1.确保Maven已安装，
  • DeepSeek在地铁应急响应与处理中的具体实现方案，包括技术架构、功能实现和代码示例： 人工智能专属驿站 架构计算机视觉
    以下是关于DeepSeek在地铁应急响应与处理中的具体实现方案，包括技术架构、功能实现和代码示例：1.事件检测与预警技术实现：视频监控与传感器数据融合：利用地铁站内的视频监控系统和传感器（如烟雾传感器、压力传感器）实时采集数据。通过深度学习算法（如目标检测和行为识别）对视频流进行分析，结合传感器数据，快速识别突发事件。自动警报触发：一旦检测到异常事件（如火灾、拥挤踩踏），系统立即通过预设的警报机制
  • 安装Windows和Ubuntu双系统 (Legacy + MBR) kentrl 操作系统windowslinuxubuntu系统安装mbr
    首先搞清楚Legacy引导和UEFI引导的区别传统BIOS中Legacy引导的主板只能使用MBR磁盘安装操作系统；UEFI引导的主板能在GPT和MBR磁盘上安装64位操作系统。传统Legacy仅支持mbr，若使用gpt会导致找不到启动盘(Legacy引导读取不到gpt类型的分区表)名称Legacy引导UEFI引导图形界面不支持图形界面支持图形界面分区表类型只能支持MBR类型的磁盘安装系统支持GPT
  • WPF入门3：绑定 是刘彦宏吖 WPF入门wpfui
    WPF入门3：绑定学习如何从一个元素提取信息，并在另一个元素上显示信息，而不用编写一行代码.什么是绑定（Binding）？绑定顾名思义，是将我们获取到的数据和UI上的控件绑定起来利用数据的变化来更新界面所看到的内容。那如何实现绑定呢？把绑定分为五步（这个是面试中经常遇到的考点以下内容可以记在小本本上）：1.绑定目标2.绑定属性3.绑定模式4.绑定数据源5.关联资源1.绑定目标绑定目标很好理解，其实
  • unity shader 处理圆角矩形进度条 frankxixu 手游开发
    Shader"Custom/BloodShader"{Properties{_MainTex("Base(RGB)",2D)="white"{}_RADIUSBUCE("_RADIUSBUCE",Range(0,0.5))=0.2_WidthDevideHeight("WidthDevideHeight",Float)=8.889//宽/长}SubShader{pass{CGPROGRAM#pra
  • 矩阵求逆（JAVA）初等行变换 qiuwanchi 矩阵求逆（JAVA）
    package gaodai.matrix; import gaodai.determinant.DeterminantCalculation; import java.util.ArrayList; import java.util.List; import java.util.Scanner; /** * 矩阵求逆(初等行变换) * @author 邱万迟 *
  • JDK timer antlove javajdkschedulecodetimer
    1.java.util.Timer.schedule(TimerTask task, long delay)：多长时间（毫秒）后执行任务 2.java.util.Timer.schedule(TimerTask task, Date time)：设定某个时间执行任务 3.java.util.Timer.schedule(TimerTask task, long delay,longperiod
  • JVM调优总结 -Xms -Xmx -Xmn -Xss coder_xpf jvm应用服务器
    堆大小设置JVM 中最大堆大小有三方面限制：相关操作系统的数据模型（32-bt还是64-bit）限制；系统的可用虚拟内存限制；系统的可用物理内存限制。32位系统下，一般限制在1.5G~2G；64为操作系统对内存无限制。我在Windows Server 2003 系统，3.5G物理内存，JDK5.0下测试，最大可设置为1478m。 典型设置： java -Xmx
  • JDBC连接数据库 Array_06 jdbc
    package Util; import java.sql.Connection; import java.sql.DriverManager; import java.sql.ResultSet; import java.sql.SQLException; import java.sql.Statement; public class JDBCUtil { //完
  • Unsupported major.minor version 51.0（jdk版本错误） oloz java
    java.lang.UnsupportedClassVersionError: cn/support/cache/CacheType : Unsupported major.minor version 51.0 (unable to load class cn.support.cache.CacheType) at org.apache.catalina.loader.WebappClassL
  • 用多个线程处理1个List集合 362217990 多线程threadlist集合
      昨天发了一个提问，启动5个线程将一个List中的内容，然后将5个线程的内容拼接起来，由于时间比较急迫，自己就写了一个Demo，希望对菜鸟有参考意义。。 import java.util.ArrayList; import java.util.List; import java.util.concurrent.CountDownLatch; public c
  • JSP简单访问数据库 香水浓 sqlmysqljsp
    学习使用javaBean，代码很烂，仅为留个脚印 public class DBHelper { private String driverName; private String url; private String user; private String password; private Connection connection; privat
  • Flex4中使用组件添加柱状图、饼状图等图表 AdyZhang Flex
    1.添加一个最简单的柱状图 ? 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 <?xml version= "1.0"&n
  • Android 5.0 - ProgressBar 进度条无法展示到按钮的前面 aijuans android
    在低于SDK < 21 的版本中，ProgressBar 可以展示到按钮前面，并且为之在按钮的中间，但是切换到android 5.0后进度条ProgressBar 展示顺序变化了，按钮再前面，ProgressBar 在后面了我的xml配置文件如下：   [html]  view plain copy   <RelativeLa
  • 查询汇总的sql baalwolf sql
    select   list.listname, list.createtime,listcount from dream_list as list ,   (select listid,count(listid) as listcount  from dream_list_user  group by listid  order by count(
  • Linux du命令和df命令区别 BigBird2012 linux
            1，两者区别             du，disk usage,是通过搜索文件来计算每个文件的大小然后累加，du能看到的文件只是一些当前存在的，没有被删除的。他计算的大小就是当前他认为存在的所有文件大小的累加和。        
  • AngularJS中的$apply，用还是不用？ bijian1013 JavaScriptAngularJS$apply
            在AngularJS开发中，何时应该调用$scope.$apply()，何时不应该调用。下面我们透彻地解释这个问题。         但是首先，让我们把$apply转换成一种简化的形式。         scope.$apply就像一个懒惰的工人。它需要按照命
  • [Zookeeper学习笔记十]Zookeeper源代码分析之ClientCnxn数据序列化和反序列化 bit1129 zookeeper
    ClientCnxn是Zookeeper客户端和Zookeeper服务器端进行通信和事件通知处理的主要类，它内部包含两个类，1. SendThread 2. EventThread， SendThread负责客户端和服务器端的数据通信，也包括事件信息的传输，EventThread主要在客户端回调注册的Watchers进行通知处理   ClientCnxn构造方法   &
  • 【Java命令一】jmap bit1129 Java命令
    jmap命令的用法：   [hadoop@hadoop sbin]$ jmap Usage: jmap [option] <pid> (to connect to running process) jmap [option] <executable <core> (to connect to a
  • Apache 服务器安全防护及实战 ronin47
    此文转自IBM. Apache 服务简介 Web 服务器也称为 WWW 服务器或 HTTP 服务器 (HTTP Server)，它是 Internet 上最常见也是使用最频繁的服务器之一，Web 服务器能够为用户提供网页浏览、论坛访问等等服务。 由于用户在通过 Web 浏览器访问信息资源的过程中，无须再关心一些技术性的细节，而且界面非常友好，因而 Web 在 Internet 上一推出就得到
  • unity 3d实例化位置出现布置？ brotherlamp unity教程unityunity资料unity视频unity自学
    问：unity 3d实例化位置出现布置？ 答：实例化的同时就可以指定被实例化的物体的位置,即 position  Instantiate (original : Object, position : Vector3, rotation : Quaternion) : Object 这样你不需要再用Transform.Position了,   如果你省略了第二个参数(
  • 《重构，改善现有代码的设计》第八章 Duplicate Observed Data bylijinnan java重构
    import java.awt.Color; import java.awt.Container; import java.awt.FlowLayout; import java.awt.Label; import java.awt.TextField; import java.awt.event.FocusAdapter; import java.awt.event.FocusE
  • struts2更改struts.xml配置目录 chiangfai struts.xml
    struts2默认是读取classes目录下的配置文件，要更改配置文件目录，比如放在WEB-INF下，路径应该写成../struts.xml(非/WEB-INF/struts.xml) web.xml文件修改如下：   <filter> <filter-name>struts2</filter-name> <filter-class&g
  • redis做缓存时的一点优化 chenchao051 redishadooppipeline
            最近集群上有个job，其中需要短时间内频繁访问缓存，大概7亿多次。我这边的缓存是使用redis来做的，问题就来了。       首先，redis中存的是普通kv，没有考虑使用hash等解结构，那么以为着这个job需要访问7亿多次redis，导致效率低，且出现很多redi
  • mysql导出数据不输出标题行 daizj mysql数据导出去掉第一行去掉标题
    当想使用数据库中的某些数据，想将其导入到文件中，而想去掉第一行的标题是可以加上-N参数 如通过下面命令导出数据： mysql -uuserName -ppasswd -hhost -Pport -Ddatabase -e " select * from tableName"  > exportResult.txt 结果为： studentid
  • phpexcel导出excel表简单入门示例 dcj3sjt126com PHPExcelphpexcel
    先下载PHPEXCEL类文件，放在class目录下面，然后新建一个index.php文件，内容如下 <?php error_reporting(E_ALL); ini_set('display_errors', TRUE); ini_set('display_startup_errors', TRUE);   if (PHP_SAPI == 'cli') die('
  • 爱情格言 dcj3sjt126com 格言
     1) I love you not because of who you are, but because of who I am when I am with you. 　　 我爱你，不是因为你是一个怎样的人，而是因为我喜欢与你在一起时的感觉。 　　2) No man or woman is worth your tears, and the one who is, won‘t
  • 转 Activity 详解——Activity文档翻译 e200702084 androidUIsqlite配置管理网络应用
    activity 展现在用户面前的经常是全屏窗口，你也可以将 activity 作为浮动窗口来使用（使用设置了 windowIsFloating 的主题），或者嵌入到其他的 activity （使用 ActivityGroup ）中。 当用户离开 activity 时你可以在 onPause() 进行相应的操作 。更重要的是，用户做的任何改变都应该在该点上提交 ( 经常提交到 ContentPro
  • win7安装MongoDB服务 geeksun mongodb
    1.  下载MongoDB的windows版本：mongodb-win32-x86_64-2008plus-ssl-3.0.4.zip，Linux版本也在这里下载，下载地址： http://www.mongodb.org/downloads   2.  解压MongoDB在D:\server\mongodb, 在D:\server\mongodb下创建d
  • Javascript魔法方法:__defineGetter__,__defineSetter__ hongtoushizi js
    转载自： http://www.blackglory.me/javascript-magic-method-definegetter-definesetter/ 在javascript的类中,可以用defineGetter和defineSetter_控制成员变量的Get和Set行为 例如,在一个图书类中,我们自动为Book加上书名符号: function Book(name){
  • 错误的日期格式可能导致走nginx proxy cache时不能进行304响应 jinnianshilongnian cache
    昨天在整合某些系统的nginx配置时，出现了当使用nginx cache时无法返回304响应的情况，出问题的响应头： Content-Type:text/html; charset=gb2312 Date:Mon, 05 Jan 2015 01:58:05 GMT Expires:Mon , 05 Jan 15 02:03:00 GMT Last-Modified:Mon, 05
  • 数据源架构模式之行数据入口 home198979 PHP架构行数据入口
    注：看不懂的请勿踩，此文章非针对java，java爱好者可直接略过。   一、概念 行数据入口（Row Data Gateway）：充当数据源中单条记录入口的对象，每行一个实例。   二、简单实现行数据入口 为了方便理解，还是先简单实现： <?php /** * 行数据入口类 */ class OrderGateway { /*定义元数
  • Linux各个目录的作用及内容 pda158 linux脚本
    1）根目录“/” 　　根目录位于目录结构的最顶层，用斜线（/）表示，类似于 Windows 操作系统的“C:\“，包含Fedora操作系统中所有的目录和文件。 　　2）/bin 　　/bin 　　目录又称为二进制目录，包含了那些供系统管理员和普通用户使用的重要 linux命令的二进制映像。该目录存放的内容包括各种可执行文件，还有某些可执行文件的符号连接。常用的命令有：cp、d
  • ubuntu12.04上编译openjdk7 ol_beta HotSpotjvmjdkOpenJDK
    获取源码 从openjdk代码仓库获取(比较慢) 安装mercurial Mercurial是一个版本管理工具。 sudo apt-get install mercurial 将以下内容添加到$HOME/.hgrc文件中，如果没有则自己创建一个： [extensions] forest=/home/lichengwu/hgforest-crew/forest.py fe
  • 将数据库字段转换成设计文档所需的字段 vipbooks 设计模式工作正则表达式
            哈哈，出差这么久终于回来了，回家的感觉真好！         PowerDesigner的物理数据库一出来，设计文档中要改的字段就多得不计其数，如果要把PowerDesigner中的字段一个个Copy到设计文档中，那将会是一件非常痛苦的事情。
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他