明月清水
明月清水

【漏洞预警】泛微e-cology OA系统远程代码执行漏洞及其复现

目录

0x00前言

0x01漏洞描述

0x02漏洞复现

0x03漏洞POC

0x04影响范围

0x05漏洞防护

0x06免责声明

0x00前言

 

2019年9月19日，泛微e-cology OA系统自带BeanShell组件被爆出存在远程代码执行漏洞。攻击者通过调用BeanShell组件中未授权访问的问题接口可直接在目标服务器上执行任意命令，目前该漏洞安全补丁已发布，请使用泛微e-cology OA系统的用户尽快采取防护措施。

 

  • 漏洞名称：泛微e-cology OA系统远程代码执行漏洞
  • 威胁等级：严重
  • 影响范围：泛微e-cology <= 9.0
  • 漏洞类型：远程代码执行漏洞
  • 利用难度：容易

 

0x01漏洞描述

泛微e-cology OA系统存在java Beanshell接口，攻击者调用该Beanshell可以被未授权访问接口，构造特定的数据请求绕过OA自带的一些安全限制进行远程命令执行。

 

 

0x02漏洞复现

 

【漏洞预警】泛微e-cology OA系统远程代码执行漏洞及其复现_第1张图片

【漏洞预警】泛微e-cology OA系统远程代码执行漏洞及其复现_第2张图片

 

0x03漏洞POC

 

  • 漏洞路径:/weaver/bsh.servlet.BshServlet

  • exec("whoami")

 

0x04影响范围

 

受影响版本

  • 泛微e-cology<=9.0

不受影响版本

  • 暂无

 

0x05漏洞防护 

 

  • 官网已发布安全更新，用户可以通过网址https://www.weaver.com.cn/cs/securityDownload.asp获得。

  • 如暂时无法更新到最新版本，请使用防火墙等第三方设备对敏感路径BshServlet/进行拦截

 

0x06免责声明

本文中提到的漏洞利用Poc和脚本仅供研究学习使用，请遵守《网络安全法》等相关法律法规。

所有内容均来自于互联网，我只是一个搬运工。不代表个人，我只是一个爱分享的安全人。若有侵权，联系删除！

参考：

https://www.weaver.com.cn/

http://blog.nsfocus.net/weaver-e-cology/

你可能感兴趣的:(安全,漏洞poc,经验分享)

  • c#泛型集合（ArrayList和List、Dictionary的对比）
    一、List集合1.基本概念泛型集合：只能存储指定类型的数据，类型安全。动态扩容：无需指定初始大小，自动调整容量。性能优势：避免装箱拆箱（相比ArrayList）。2.创建与初始化//空列表Listlist=newList();​//带初始值的列表Listlist4=newList{"aaa","ccc","bbb"};3.常用属性与方法操作代码示例说明添加元素list.Add(100);在末尾添
  • C# 代码（`Hashtable` 和 `SortedList`） 张謹礧 c#哈希算法开发语言
    一、Hashtable（哈希表）1.基本概念非泛型集合：存储键值对（object类型），通过哈希算法实现快速查找。线程安全：默认非线程安全，可通过Hashtable.Synchronized创建线程安全版本。键的唯一性：键必须唯一，且不可为null（值可为null）。2.创建与初始化//创建空的HashtableHashtablehashtable=newHashtable();​//创建并初始化
  • Python 单例模式几种实现方式 @MMiL PyBuildpythonmatplotlibnumpypandas
    文章目录1基础实现方式1.1模块导入法（推荐）1.2重写`__new__`方法2进阶实现方式2.1元类（Metaclass）控制2.2线程安全单例2.3单例装饰器3关键问题分析4实践建议各位老板好,单例模式确保一个类只有一个实例，并提供全局访问点。适用于日志记录、配置管理、数据库连接池等场景。以下是Python单例模式的5种实现方式：1基础实现方式1.1模块导入法（推荐）Python模块天然支持单
  • 车载电子电器架构 --- MCU信息安全相关措施 汽车电子实验室 电子电器架构——刷写方案车载电子电气架构单片机网络架构安全电气电子架构开发的应对策略ECU刷写与busoff原则电子电气架构
    我是穿拖鞋的汉子，魔都中坚持长期主义的汽车电子工程师。老规矩，分享一段喜欢的文字，避免自己成为高知识低文化的工程师：周末洗了一个澡，换了一身衣服，出了门却不知道去哪儿，不知道去找谁，漫无目的走着，大概这就是成年人最深的孤独吧!旧人不知我近况，新人不知我过往，近况不该旧人知，过往不与新人讲。纵你阅人何其多，再无一人恰似我。时间不知不觉中，来到新的一年。2025开始新的忙碌。成年人的我也不知道去哪里渡
  • 2022-10-04 平安喜乐111
    我现在总算明白，为什么林老师会说，一段好的婚姻关系，是人间最接近天堂的地方？一段好的婚姻关系，两个人都曾能从中得到滋养，都能在关系中找到安全感，找到自信，找到被爱的感觉，彼此都能成长为更优秀的自己。爱能治愈一切。其实朋友关系也是一样，一段正确的，好的朋友关系，大家也能从中得到滋养，实现互帮互助。在一段好的关系中，不需要过多的语言，只需看对方一眼，就能明白彼此的心。好自关系中，连看你的眼神也是带着笑
  • v-text 和 v-html 都是用于数据绑定的指令，但它们在处理内容和安全性上有显著区别。
    在Vue.js中，v-text和v-html都是用于数据绑定的指令，但它们在处理内容和安全性上有显著区别。以下是详细说明和注意事项：1.v-text指令作用：将数据以纯文本形式插入到元素中（相当于设置元素的textContent属性）。语法：等价于：{{message}}特点：自动转义HTML标签（例如会变成文本<script>）防止XSS攻击（跨站脚本攻击）覆盖元素内原有的所有内容示
  • 氧卷是什么平台？氧卷安全吗？氧卷怎么赚钱？ 省妞返利最高
    大家好我是省妞APP最大团队&联合创始人导师，接下来本文带你揭秘氧卷氧卷是什么平台？氧卷是一款集购物、返利、分享赚钱于一体的综合性社交电商平台。是国内首家与唯品会官方对接多电商平台的综合返利导购平台。氧卷不仅覆盖了淘宝、天猫、京东、拼多多等主流电商平台，还涵盖了饿了么、美团外卖等外卖平台，以及滴滴出行、话费充值、加油服务等生活服务平台。用户可以在氧卷APP上找到几乎所有需要的商品和服务，并享受优惠
  • AI 大模型重塑软件开发流程 万花丛中一抹绿 人工智能
    一、AI大模型的定义与发展历史AI大模型是基于海量数据训练的深度学习模型，具备强大的自然语言理解、逻辑推理和知识生成能力。在软件开发领域，以GPT-4、CodeLlama、GitHubCopilotX为代表的大模型，能理解代码语法、语义及业务逻辑，实现代码生成、漏洞检测等复杂任务。其发展可追溯至2017年，谷歌提出Transformer架构，为大模型奠定了核心基础。2018年，GPT-1问世，参数
  • 婚礼当天，我将女友还给她的竹马(程哲许瑶)免费小说在哪看_完整版小说婚礼当天，我将女友还给她的竹马程哲许瑶 d036fb3b3d05
    小说：《婚礼当天，我将女友还给她的竹马》主角：程哲许瑶简介：和许瑶恋爱八年。在婚期前三天，却发现她电脑里存了上万张同一个男生的照片。我偷偷订下婚礼当天出国的机票。静静看着她若无其事地表演。婚礼当天新郎逃婚，她却疯了。路上许瑶的手机几次震动，都是江城发来消息问她有没有安全到家。我解锁了屏幕，本来想礼貌性地回一句。却看见她和朋友的聊天记录。【假结婚是我最后的机会，如果他还是不回来，我就真的要放弃了。】
  • 读文章《人脉经营的精髓》|让人放心，让人喜欢，对人有用 宇宙公民妙娟
    01让人放心这是一种信任，来自或基于长时间交往所积累的。比如，我有一个闺蜜，我们在遇到事情时都会彼此想到对方，因为会用心聆听，真的有方法时会给出真诚的建议，不会强加，也不会随便发表带有情绪的低落观点。这是一种尊重和有边界，会让彼此有安全感。相互之间没有任何负担的倾吐。其实仔细回想，这样的朋友弥足珍贵。也正因此才会第一时间就会想到，才会产生更多深入的链接。02让人喜欢受欢迎和被需要是一种能力。在相处
  • 校长老刘 文字黔言
    ●小小说校长老刘文/黔北2017最近老刘很烦恼。烦恼的原因不是学校教学质量下滑和校园安全出现了问题，在老刘苦口婆心几天一个会的正确领导下，学校教学质量可谓一直名列县城小学前茅，安全方面每年也拿州级、省级示范校。让他烦恼闹心的是，他拟提拔为校长助理的几个中层干部，都不约而同地出了事，让他吃不下饭，睡不着觉。一个是办公室主任小张。天还没亮，睡的迷糊的老刘被肥腻的老婆齐肉肉地压在身下，在老刘兴奋激昂想和
  • 2023-10-31 剐蹭了特斯拉 不停的追梦人
    上周六在一条小路上，与一辆停在路边的特斯拉剐蹭，剐蹭的部位只是后视镜，极轻微的摩擦。因为路面很窄，两边都着车，对面有个骑自行车的，为了避让左边，右边居然与特斯拉碰上了，只是在车上能听到“嘭”的一声，若不是声音根本意识不到，因为自己车子若不在安全距离，通常车上的警告装置会发出声音的，这次没有发出，可能与后视镜是伸出来的，可能探测不到有关。然后听到后面车鸣笛的声音，否则还没意识到车上有人。立即下来看了
  • 筑牢网络安全防线：DDoS/CC 攻击全链路防护技术解析 上海云盾-高防顾问 web安全ddos安全
    在数字化时代，DDoS（分布式拒绝服务攻击）和CC（ChallengeCollapsar）攻击已成为威胁网络服务稳定性的“头号杀手”。DDoS通过海量流量淹没目标服务器，CC则通过模拟合法请求耗尽应用资源。本文将深入解析这两种攻击的防护技术，构建从网络层到应用层的全链路防御体系。一、DDoS/CC攻击原理与威胁1.DDoS攻击：流量洪泛的“数字洪水”原理：利用僵尸网络向目标发送大量数据包（如UDP
  • SQLite3中级篇(C/C++编程接口)源代码解析 坑货两只
    本文还有配套的精品资源，点击获取简介：SQLite3是一种嵌入式数据库引擎，特别适用于C和C++开发的项目。本源代码示例深入探讨了SQLite3的C/C++编程接口，包括数据库连接管理、SQL语句执行、预编译语句、参数绑定、错误处理、事务处理、游标和结果集、数据库版本管理以及安全性和并发性。通过具体实现和实例，帮助开发者有效使用SQLite3API进行高效的数据库操作。1.SQLite3API概述
  • ZooKeeper学习专栏（三）：ACL权限控制与Zab协议核心原理
    文章目录前言一、ACL访问控制列表二、原子广播协议（Zab协议）总结前言在分布式系统中，安全访问控制和一致性保证是两大核心需求。本文将深入探讨Zookeeper的ACL权限控制机制和Zab协议的核心原理，帮助读者理解Zookeeper如何保障数据安全性和系统一致性。一、ACL访问控制列表ACL(AccessControlLists)是Zookeeper保护ZNode数据安全的关键机制，它定义了哪些
  • Lua + Redis + SpringBoot = 王炸！
    第一部分：Lua脚本简介第二部分：为什么选择Lua脚本第三部分：lua脚本的应用场景第四部分：Lua脚本在SpringBoot中的实现第五部分：Lua脚本来提高SpringBoot应用程序的性能第六部分：错误处理和安全性第七部分：最佳实践和建议曾经有一位魔术师，他擅长将SpringBoot和Redis这两个强大的工具结合成一种令人惊叹的组合。他的魔法武器是Redis的Lua脚本。今天，我们将揭开这
  • 【laravel+redis】分布式锁的实现 起灵人 phplaravelredislaravelredisphp
    laravel官方支持“原子锁”，并且说“要使用这个功能，应用必须使用memcached、dynamodb、redis、database或array缓存驱动作为应用默认的缓存驱动，此外，所有服务器必须和同一台中央缓存服务器进行通信”。前半句不多解释，后半句也强调了laravel的原子锁不负责在集群架构中保障故障转移期间的数据安全性。我贴一下laravel的源码看一下它是怎样用redis实现的分布式
  • [C/C++安全编程]_[中级]_[如何实现不可变变量] Peter(阿斯拉达) C/C++安全编程constconstexprrust不可变变量C++
    场景在Rust里有不可变变量，不可变变量可以保证编译器内存安全，禁止数据竞争；并且不可变可以安全的跨线程共享，无需锁。那么C/C++对象有这种不可变变量吗？说明首先说下简单类型是可以通过const来修饰不可变特性的。对象类型结构的不可变特性。先说C肯定是没有的，C的结构体都是public结构，想要让成员不可变，只能通过const来修饰成员变量，但是如果修饰了，也不能改了，虽然可以通过const_c
  • 高省是什么平台？加入高省赚钱需要什么条件? 高省APP大九
    高省是什么平台高省安全吗？高省app，实现你的赚钱梦想，打拼两年的我为大家详细介绍一下高省到底是什么平台。【高省】是一个可省钱佣金高，能赚钱有收益的平台，百度有几百万篇报道，也期待你的加入。高省邀请码999999，注册送2皇冠会员，送万元推广大礼包。下面继续跟大家聊聊高省有什么好处？1学习新的赚钱方法。您可以通过下载高省应用程序独立搜索优惠券，也可以通过加入代理商分享和赚钱。用户黏性高，不需要维护
  • 可恶!社科院正式课堂通达OA朱民节能煤水风电不靠谱骗局！虚假数字投票被骗悔不当初！ 易星辰分享普法
    随着互联网的普及，电视上和网络上有很多分析师，他们也是这个市场的一个群体。可能你也有疑惑，既然都能分析了，还做什么分析师啊，就在股市里赚大钱就是了，干嘛还要出来抛头露面。数字经济蓬勃发展，各种线上平台如雨后春笋般涌现。然而，在这些看似繁荣的平台中，不乏一些黑平台，它们以欺诈手段骗取用户的财产，给人们的财产安全带来严重威胁！近期我们接到多起投资者举报，称有人冒充知名财经分析师（知名人物大学教授经济学
  • 疫中生活录-5 蔚蓝2020
    不知何日真正“解禁”，神兽们并不适合终日困在家中。“放个风”成为必需，好在还让出门，只是要登记，查体温手机即可。但也要考虑安全，好在周围开车几分钟内有广场、山峦和大海，索性一次看个够吧。以前多么容易做到的事情！现在好像变成了“奢侈品”。宽阔的广场、悠长的滑梯、美丽的高山、辽阔的大海，暂时为我们提供了一点闲暇、一丝放松，也更珍惜这种与娃的亲子时光。大人心里也驻着小孩爷仨背影无题山脚下山脚晴空兄弟看海
  • 从零开始学 Linux：循序渐进的学习指南 我爱学嵌入式 Linux基础linux服务器
    Linux作为一款开源、稳定且安全的操作系统，在服务器领域、嵌入式开发、云计算等场景中占据着举足轻重的地位。对于程序员、运维工程师或IT爱好者而言，掌握Linux技能已成为一项核心竞争力。但面对命令行界面和复杂的系统架构，很多初学者往往感到无从下手。本文将为你梳理一条清晰的Linux学习路径，助你从入门到精通。一、明确学习目标：为什么学Linux？学习Linux前需明确目标，不同目标对应不同的学习
  • 平凡人的默默付出，是否给你带来了意想不到的温暖？ 静心语
    我们生活在这个丰富多样的社会中，我们每个人都是一个社会人，人与人之间息息相关。我们的生活时时刻刻都受益于许许多多平凡的人们的默默付出。比如，伴随着晨曦、黑夜都默默地清扫街道路面，被称为＂城市美容师＂的环卫工人们，时刻坚守岗位、保护人民安全的警察们，救死扶伤的白衣天使们，甚至每天收发报纸、传达信息的门卫保安师傅们⋯⋯是的，有一句话说得特别好：所谓岁月静好，其实是有人在替你负重前行。特别是在此次爆发的
  • Microsoft 紧急修补 SharePoint 远程代码执行漏洞，应对持续网络攻击
    微软紧急修复SharePoint高危漏洞并提供安全建议周日，微软发布了一个关键补丁，用于修复SharePoint中正在被恶意利用的安全漏洞，同时公布了另一个已通过"增强防护措施"修复的漏洞细节。这家科技巨头确认，目前已发现攻击者正针对本地部署的SharePointServer用户发起攻击，利用的是7月安全更新中未完全修复的漏洞。漏洞详情当前被利用的漏洞编号为CVE-2025-53770（CVSS评
  • C#程序唯一性守护：用互斥锁（Mutex）实现进程级安全控制的实战指南
    为什么程序重复启动是个"毒瘤"？在软件开发中，程序重复启动可能导致以下灾难性后果：资源冲突：多个实例争夺数据库连接、文件句柄等有限资源数据污染：并发写入配置文件导致内容错乱界面混乱：多个窗口同时弹出，用户体验崩坏安全漏洞：恶意程序通过伪造实例窃取数据而互斥锁（Mutex）是Windows/Linux系统提供的原生机制，能完美解决这些问题。相比文件锁、注册表标记等传统方案，Mutex具有以下不可替代
  • 47、确保文件属性设置的安全性 vv45678 C语言安全编码指南解析文件属性安全性只读
    确保文件属性设置的安全性1.文件属性概述文件属性是操作系统用于管理和控制文件访问权限的重要机制。常见的文件属性包括只读、隐藏、系统文件、存档等。这些属性不仅影响文件的可见性和可访问性，还对文件的读写操作、备份行为等产生重要影响。因此，正确设置文件属性对于保护文件的安全至关重要。文件属性的作用只读：防止文件内容被修改。隐藏：使文件在默认情况下不显示，增加隐私性。系统文件：标记为操作系统的一部分，通常
  • 老年人可以从事哪些职业? 高省飞智导师
    针对当下的经济形势，对于一名50多岁的人来说，想找到一份合适的工作确实是很难，但拼体力挣钱也肯定是力不从心，那么，目前社会上，有哪些不用出体力挣钱的途径，比较适合一名50多岁的人呢？我在这里给大家推荐几种，仅供用于调研参考。私导服务当今社会上有外出旅游需求的人很多，特别是一些离退休的老人们，他们不缺钱，只是不方便或缺乏安全感，所以，私人导游服务则应运而生。对于一名50多岁的人来说，目前可以选择在这
  • 如何打CTF竞赛？ jieyu1119 安全web安全网络
    一、首先需要认识CTF竞赛1、什么是CTF竞赛？CTF(CaptureTheFlag)一般译作“夺旗赛”，在网络安全领域中指网络安全技术人员之间进行技术竞技的一种比赛形式。[11]通过各种攻击手法，获取服务器后寻找指定的字段，或者文件中某一个固定格式的字段，这个字段叫做Flag，其形式一般为Flag{xxxxxxxX}，提交到裁判机就可以得分。2、竞赛模式解题模式（Jeopardy）在解题模式CT
  • 微算法科技技术创新，将量子图像LSQb算法与量子加密技术相结合，构建更加安全的量子信息隐藏和传输系统
    随着信息技术的发展，数据的安全性变得尤为重要。在传统计算模式下，即便采用复杂的加密算法，也难以完全抵御日益增长的网络攻击威胁。量子计算技术的出现为信息安全带来了新的解决方案。然而，量子图像处理领域仍面临复杂度高、效率低的问题。微算法科技通过将量子图像LSQb算法与量子加密技术相结合，提出了一种全新的信息隐藏和传输方案，旨在构建更加安全高效的数据保护机制。LSQb算法，即量子图像的最小有效量子比特算
  • 坚持分享第十一天：暑假辅导班 刘乐丹的
    前两年我们这里的暑假辅导班还都是在校的老师们办的。暑假里辅导孩子们写个作业，顺便帮家长看一下孩子。收费当然也便宜，上午三个小时，下午三个小时，连上一个月课，收二百元。这两年，上面查的严了，在职老师们都不再办暑期班了。可放假孩子们得有个地方去呀！在家里可盛不下这些混世魔王，况且家长还要去上班，孩子们在家里也不安全。于是，各种各项，形形色色的辅导班就出现了。据我了解，在我们镇上有篮球、乒乓球、民族舞、
  • springmvc 下 freemarker页面枚举的遍历输出 杨白白 enumfreemarker
    spring mvc freemarker 中遍历枚举 1枚举类型有一个本地方法叫values（），这个方法可以直接返回枚举数组。所以可以利用这个遍历。 enum public enum BooleanEnum { TRUE(Boolean.TRUE, "是"), FALSE(Boolean.FALSE, "否");
  • 实习简要总结 byalias 工作
    来白虹不知不觉中已经一个多月了，因为项目还在需求分析及项目架构阶段，自己在这段 时间都是在学习相关技术知识，现在对这段时间的工作及学习情况做一个总结： （1）工作技能方面 大体分为两个阶段，Java Web 基础阶段和Java EE阶段 1）Java Web阶段 在这个阶段，自己主要着重学习了 JSP, Servlet, JDBC, MySQL，这些知识的核心点都过 了一遍，也
  • Quartz——DateIntervalTrigger触发器 eksliang quartz
    转载请出自出处：http://eksliang.iteye.com/blog/2208559 一.概述 simpleTrigger 内部实现机制是通过计算间隔时间来计算下次的执行时间，这就导致他有不适合调度的定时任务。例如我们想每天的 1：00AM 执行任务，如果使用 SimpleTrigger，间隔时间就是一天。注意这里就会有一个问题，即当有 misfired 的任务并且恢复执行时，该执行时间
  • Unix快捷键 18289753290 unixUnix；快捷键;
    复制，删除，粘贴： dd:删除光标所在的行                             &nbs
  • 获取Android设备屏幕的相关参数 酷的飞上天空 android
    包含屏幕的分辨率  以及 屏幕宽度的最大dp 高度最大dp   TextView text = (TextView)findViewById(R.id.text); DisplayMetrics dm = new DisplayMetrics(); text.append("getResources().ge
  • 要做物联网？先保护好你的数据 蓝儿唯美 数据
    根据Beecham Research的说法，那些在行业中希望利用物联网的关键领域需要提供更好的安全性。 在Beecham的物联网安全威胁图谱上，展示了那些可能产生内外部攻击并且需要通过快速发展的物联网行业加以解决的关键领域。 Beecham Research的技术主管Jon Howes说：“之所以我们目前还没有看到与物联网相关的严重安全事件，是因为目前还没有在大型客户和企业应用中进行部署，也就
  • Java取模（求余）运算 随便小屋 java
            整数之间的取模求余运算很好求，但几乎没有遇到过对负数进行取模求余，直接看下面代码： /** * * @author Logic * */ public class Test { public static void main(String[] args) { // TODO A
  • SQL注入介绍 aijuans sql注入
    二、SQL注入范例 这里我们根据用户登录页面 <form action="" > 用户名：<input type="text" name="username"><br/> 密 码：<input type="password" name="passwor
  • 优雅代码风格 aoyouzi 代码
    总结了几点关于优雅代码风格的描述： 代码简单：不隐藏设计者的意图，抽象干净利落，控制语句直截了当。 接口清晰：类型接口表现力直白，字面表达含义，API 相互呼应以增强可测试性。 依赖项少：依赖关系越少越好，依赖少证明内聚程度高，低耦合利于自动测试，便于重构。 没有重复：重复代码意味着某些概念或想法没有在代码中良好的体现，及时重构消除重复。 战术分层：代码分层清晰，隔离明确，
  • 布尔数组 百合不是茶 java布尔数组
      androi中提到了布尔数组;   布尔数组默认的是false,  并且只会打印false或者是true   布尔数组的例子;  根据字符数组创建布尔数组 char[] c = {'p','u','b','l','i','c'}; //根据字符数组的长度创建布尔数组的个数 boolean[] b = new bool
  • web.xml之welcome-file-list、error-page bijian1013 javaweb.xmlservleterror-page
    welcome-file-list 1.定义： <welcome-file-list> <welcome-file>login.jsp</welcome> </welcome-file-list>  2.作用：用来指定WEB应用首页名称。   error-page1.定义： <error-page&g
  • richfaces 4 fileUpload组件删除上传的文件 sunjing clearRichfaces 4fileupload
     页面代码               <h:form id="fileForm">            <rich:
  • 技术文章备忘 bit1129 技术文章
    Zookeeper http://wenku.baidu.com/view/bab171ffaef8941ea76e05b8.html http://wenku.baidu.com/link?url=8thAIwFTnPh2KL2b0p1V7XSgmF9ZEFgw4V_MkIpA9j8BX2rDQMPgK5l3wcs9oBTxeekOnm5P3BK8c6K2DWynq9nfUCkRlTt9uV
  • org.hibernate.hql.ast.QuerySyntaxException: unexpected token: on near line 1解决方案 白糖_ Hibernate
    文章摘自：http://blog.csdn.net/yangwawa19870921/article/details/7553181   在编写HQL时，可能会出现这种代码： select a.name,b.age from TableA a left join TableB b on a.id=b.id  如果这是HQL，那么这段代码就是错误的，因为HQL不支持
  • sqlserver按照字段内容进行排序 bozch 按照内容排序
    在做项目的时候，遇到了这样的一个需求：           从数据库中取出的数据集，首先要将某个数据或者多个数据按照地段内容放到前面显示，例如:从学生表中取出姓李的放到数据集的前面；          select * fro
  • 编程珠玑-第一章-位图排序 bylijinnan java编程珠玑
    import java.io.BufferedWriter; import java.io.File; import java.io.FileWriter; import java.io.IOException; import java.io.Writer; import java.util.Random; public class BitMapSearch {
  • Java关于==和equals chenbowen00 java
    关于==和equals概念其实很简单，一个是比较内存地址是否相同，一个比较的是值内容是否相同。虽然理解上不难，但是有时存在一些理解误区，如下情况： 1、 String a = "aaa"; a=="aaa"; ==> true 2、 new String("aaa")==new String("aaa
  • [IT与资本]软件行业需对外界投资热情保持警惕 comsci it
          我还是那个看法,软件行业需要增强内生动力,尽量依靠自有资金和营业收入来进行经营,避免在资本市场上经受各种不同类型的风险,为企业自主研发核心技术和产品提供稳定,温和的外部环境...       如果我们在自己尚未掌握核心技术之前,企图依靠上市来筹集资金,然后使劲往某个领域砸钱,然
  • oracle 数据块结构 daizj oracle块数据块块结构行目录
    oracle 数据块是数据库存储的最小单位，一般为操作系统块的N倍。其结构为： 块头－－〉空行－－〉数据，其实际为纵行结构。 块的标准大小由初始化参数DB_BLOCK_SIZE指定。具有标准大小的块称为标准块（Standard Block）。块的大小和标准块的大小不同的块叫非标准块（Nonstandard Block）。同一数据库中，Oracle9i及以上版本支持同一数据库中同时使用标
  • github上一些觉得对自己工作有用的项目收集 dengkane github
    github上一些觉得对自己工作有用的项目收集 技能类 markdown语法中文说明 回到顶部 全文检索 elasticsearch bigdesk elasticsearch管理插件 回到顶部 nosql mapdb 支持亿级别map, list, 支持事务. 可考虑做为缓存使用 C
  • 初二上学期难记单词二 dcj3sjt126com englishword
    dangerous 危险的 panda 熊猫 lion 狮子 elephant 象 monkey 猴子 tiger 老虎 deer 鹿 snake 蛇 rabbit 兔子 duck 鸭 horse 马 forest 森林 fall 跌倒；落下 climb 爬；攀登 finish 完成；结束 cinema 电影院；电影 seafood 海鲜；海产食品 bank 银行
  • 8、mysql外键(FOREIGN KEY)的简单使用 dcj3sjt126com mysql
    一、基本概念 1、MySQL中“键”和“索引”的定义相同，所以外键和主键一样也是索引的一种。不同的是MySQL会自动为所有表的主键进行索引，但是外键字段必须由用户进行明确的索引。用于外键关系的字段必须在所有的参照表中进行明确地索引，InnoDB不能自动地创建索引。 2、外键可以是一对一的，一个表的记录只能与另一个表的一条记录连接，或者是一对多的，一个表的记录与另一个表的多条记录连接。 3、如
  • java循环标签 Foreach shuizhaosi888 标签java循环foreach
    1. 简单的for循环 public static void main(String[] args) { for (int i = 1, y = i + 10; i < 5 && y < 12; i++, y = i * 2) { System.err.println("i=" + i + " y="
  • Spring Security（05）——异常信息本地化 234390216 exceptionSpring Security异常信息本地化
    异常信息本地化          Spring Security支持将展现给终端用户看的异常信息本地化，这些信息包括认证失败、访问被拒绝等。而对于展现给开发者看的异常信息和日志信息（如配置错误）则是不能够进行本地化的，它们是以英文硬编码在Spring Security的代码中的。在Spring-Security-core-x
  • DUBBO架构服务端告警Failed to send message Response javamingtingzhao 架构DUBBO
     废话不多说，警告日志如下，不知道有哪位遇到过，此异常在服务端抛出(服务器启动第一次运行会有这个警告)，后续运行没问题，找了好久真心不知道哪里错了。    WARN 2015-07-18 22:31:15,272 com.alibaba.dubbo.remoting.transport.dispatcher.ChannelEventRunnable.run(84)
  • JS中Date对象中几个用法 leeqq JavaScriptDate最后一天
    近来工作中遇到这样的两个需求 1. 给个Date对象，找出该时间所在月的第一天和最后一天 2. 给个Date对象，找出该时间所在周的第一天和最后一天   需求1中的找月第一天很简单，我记得api中有setDate方法可以使用 使用setDate方法前，先看看getDate var date = new Date(); console.log(date); // Sat J
  • MFC中使用ado技术操作数据库 你不认识的休道人 sqlmfc
    1.在stdafx.h中导入ado动态链接库 #import"C:\Program Files\Common Files\System\ado\msado15.dll" no_namespace rename("EOF","end")2.在CTestApp文件的InitInstance()函数中domodal之前写::CoIniti
  • Android Studio加速 rensanning android studio
    Android Studio慢、吃内存！启动时后会立即通过Gradle来sync & build工程。 （1）设置Android Studio a) 禁用插件 File -> Settings...  Plugins 去掉一些没有用的插件。 比如：Git Integration、GitHub、Google Cloud Testing、Google Cloud
  • 各数据库的批量Update操作 tomcat_oracle javaoraclesqlmysqlsqlite
    MyBatis的update元素的用法与insert元素基本相同，因此本篇不打算重复了。本篇仅记录批量update操作的 sql语句，懂得SQL语句，那么MyBatis部分的操作就简单了。 　　注意：下列批量更新语句都是作为一个事务整体执行，要不全部成功，要不全部回滚。 MSSQL的SQL语句 　WITH R AS（ 　　SELECT 'John' as name, 18 as
  • html禁止清除input文本输入缓存 xp9802 input
    多数浏览器默认会缓存input的值，只有使用ctl+F5强制刷新的才可以清除缓存记录。如果不想让浏览器缓存input的值，有2种方法： 方法一： 在不想使用缓存的input中添加 autocomplete="off"; eg: <input type="text" autocomplete="off" name
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他