安徽锋刃科技
安徽锋刃科技

CVE-2018-20129-——DedeCMS V5.7 SP2前台文件上传漏洞

0x01 漏洞概述

Desdev DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）科技有限公司的一套开源的集内容发布、编辑、管理检索等于一体的PHP网站内容管理系统（CMS）。 Desdev DedeCMS 5.7 SP2版本中的uploads/include/dialog/select_images_post.php文件存在文件上传漏洞，远程攻击者可利用该漏洞上传并执行任意PHP代码。

 

0x02 复现步骤

首先，进入会员中心，必须是管理员的权限，因为后面上传文件有权限限制。进入会员中心后进入内容中心模块，然后发布一个文章。点击下面的编辑器的上传图片按钮。

CVE-2018-20129-——DedeCMS V5.7 SP2前台文件上传漏洞_第1张图片

点击上传，选择准备好的一句话图片木马文件

CVE-2018-20129-——DedeCMS V5.7 SP2前台文件上传漏洞_第2张图片

再用burp工具抓包，将1.jpg改为1.jpg.p*hp

CVE-2018-20129-——DedeCMS V5.7 SP2前台文件上传漏洞_第3张图片

然后重新请求发送数据包，成功的getshell了，并返回了木马地址。

CVE-2018-20129-——DedeCMS V5.7 SP2前台文件上传漏洞_第4张图片

用中国菜刀连接看看，成功连接

CVE-2018-20129-——DedeCMS V5.7 SP2前台文件上传漏洞_第5张图片

0x03 漏洞分析

在\include\dialog\select_images_post.php中的36行，过滤了一些看起来不正常(异常)

的字符。

CVE-2018-20129-——DedeCMS V5.7 SP2前台文件上传漏洞_第6张图片

同时，在38行处判断了文件名是否包含了$cfg_imgtype的字符。

CVE-2018-20129-——DedeCMS V5.7 SP2前台文件上传漏洞_第7张图片

从而可以判断，不仅仅只有*可以绕过，% ？ <> :都是可以绕过的。

 

举例：% ?绕过截图

CVE-2018-20129-——DedeCMS V5.7 SP2前台文件上传漏洞_第8张图片

CVE-2018-20129-——DedeCMS V5.7 SP2前台文件上传漏洞_第9张图片

你可能感兴趣的:(CVE-2018-20129-——DedeCMS V5.7 SP2前台文件上传漏洞)

  • 周末充实的一天 敬亭山123
    今天从上午10：45到下午5：30左右，一共学习了六个多小时的德语，另外还处理了30分钟左右的工作！值得一提的是，学习效率很高效！给自己鼓掌！PS:今天是在附近的如家蹭的暖气，蹭到下午三点多的时候实在不好意思了，就到隔壁水果店买了40块钱左右的水果送酒店前台。下午6点多，酒店前台忍着寒风，把门开了半个小时，委婉的催我离开了酒店了。如家酒店高效学习一天的心情就如下图——岁月流转中上海的冬天一样美丽多
  • 王政君：职场大忌，你对我“好”，我便对你好 沧笙踏歌Yolanda
    一只是个普通人在历史这个职场上，有很多女人，混得特别好，原因主要有以下几种：1.长的美：美的惊艳了历史，参见四大美女。适合做公关，前台等工作。2.才华横溢者：李清照，鱼玄机，秦淮八艳等。适合文案，编辑类工作。3.政治手腕：吕雉，武则天，太平公主等。适合做领导，雷厉风行。4.贤良淑德：马皇后，长孙皇后等。适合做贤内助，看似温柔，实则刚强。但是对于大部分女人来说，她们可能既不太漂亮，也不太丑，更没多少
  • 【Java将File完美转为MultipartFile】:亲测有效 阿火~ java
    由于multipartFile有很多有用的api,但是有时候我们接收到前台的参数是文件名和文件内容,而不是文件,此时不能使用multipartFile接收,导致处理起来很不方便,比如我用minio上传文件,minio需要multipartFile类型的文件,而我拿到前端传来的文件名和文件内容只能自己通过File类创建文件,所以如果想用multipartFile类型就需要自己转换,然而天不遂人愿,并
  • 网上商城项目总结 续 猫只i javaweb电子商城结构
    前台1.用户登录注册邮箱验证校验用户名是否存在验证码自动登录2.导航条自定义标签库采用异步读取数据（使用gson将集合转换json数据）Redis服务器3.首页热门商品查询展示4.分类列表分页查询5.商品详情用cookie实现浏览记录6.购物车实现商品添加到购物车商品的查询，添加，修改，删除清空购物车7.提交订单添加订单（订单详情）确认订单（易宝支付）8.我的订单9.Fliter定义权限拦截（提交
  • 【网上商城项目结构】 启山智软 商城 源码 小程序java
    文章目录前言一、网站前台二、运营商后台三、商家管理后台四、系统架构五、数据库设计六、关键技术总结前言网上商城项目结构通常包括网站前台、运营商后台和商家管理后台三个子系统，以及多个功能模块，如门户、搜索、购物车、订单、秒杀、个人中心等。在设计网上商城项目结构时，需要从用户需求和企业运营两个维度考虑，确保系统既能为用户提供良好的购物体验，又能满足企业高效管理的需求。以下是对网上商城项目结构的详细介绍：
  • 【小程序】生命周期 It Works 小程序生命周期
    小程序生命周期分为两类：应用生命周期和页面生命周期。应用生命周期应用生命周期包括onLaunch、onShow、onHide、onError、onUnload。onLaunch：监听小程序初始化，当小程序初始化完成时，会触发，全局只触发一次。onShow：监听小程序显示，当小程序启动，或从后台进入前台显示时，会触发。onHide：监听小程序隐藏，当小程序从前台进入后台时，会触发。onError：当
  • 论文分享系列（二）——论微服务架构及其应用 马斯洛金字塔下的小灵猴儿 #软考高项架构师论微服务架构及其应用论文
    论微服务架构及其应用摘要2023年5月，我司启动了精彩购电商系统的开发工作，该项目组中我担任系统架构师岗位，主要负责整体架构设计与中间件选型。本文以该电商平台为例，将介绍微服务架构的特点、应用场景以及实现方法。系统以SpringCloud微服务框架开发，分为前端Web服务、平台保障服务、业务服务三部分。前端Web服务由负载均衡与服务器集群结合，实现高并发的前台界面；平台保障服务以Eureka为中心
  • 杨蕊今日份总结 羊鑫
    2020年10月8日周四感觉时间过得好快啊。一眨眼间国庆中秋假期就要过去了，明天是个开学的日子，天气也逐渐的转凉，一早一晚都是手脚冰凉。到了学校先给孩子们录今天的书写视频，由于部分同学上一周来的不是很全。给孩子们在视频当中多进行了讲解，根据笔顺一个字，一个字一个笔顺一个笔顺的进行讲解。和前台老师进行签到表的核对，统计。有一个过来应聘的老师，和应聘老师聊了一会儿，她还在纠结和选择当中。去总校拿了我的
  • 怀孕便秘 飞舞的甜甜猫
    这个星期三开始请假了，4月11日，怀着二胎上班好辛苦，所以请假了，因为坐在前台，一天上十个小时，确实受不了，而且现在因为快八个月了，肚子大了压迫肠胃，造成便秘，大便拉不干净，感觉整个人都不好了，而且还长痔疮，前两天疼得很，休息了两天好多了，问医生可以搽什么药膏，说可以用红霉素药膏，嘱咐我要保持大便通畅，我就是便秘才造成痔疮的啊，而且她说我肚子疼不是趾骨疼，是因为肠胃便秘消化不良引起的，那怎么办啊，
  • 【WPF】Popup的使用 wangnaisheng C#WPFwpfc#
    WPF（WindowsPresentationFoundation）中的Popup控件用于创建弹出窗口，如工具提示、上下文菜单等。Popup控件本身并不直接显示任何内容，它需要一个子元素来显示实际的内容。以下是一个简单的XAML示例，展示如何创建一个点击按钮后出现的弹出窗口：1.前台界面2.后台逻辑需要为按钮的点击事件编写处理程序，以控制Popup的打开和关闭状态：usingSystem.Wind
  • 《大佬妈咪她每天只想当咸鱼》沈若京全文免费阅读-全章节 云轩书阁
    《大佬妈咪她每天只想当咸鱼》沈若京全文免费阅读-全章节主角：沈若京_楚辞琛简介：性格古怪的秦四爷被未婚妻嫌弃，最后娶了一个乡下娇妻？所有人都说，残废配乡下小丫头，简直绝配啊！可关注微信公众号【精灵哥】去回个书號【929】，即可免费阅读【大佬妈咪她每天只想当咸鱼】小说全文！楼下大堂中。沈若京眯着眸子，看着围上来的保安们。这群人都带着电棍，一看就是有备而来，楚氏集团的安保力量，不容小觑。前台下巴微抬，
  • web前端达到什么水平，才能找到工作？ cj瑾瑜 前端htmljavascriptcsscss3
    一、前端是什么？前端即网站前台部分，也叫前端开发，运行在PC端，移动端等浏览器上展现给用户浏览的网页。随着互联网技术的发展，HTML5，CSS3，前端框架的应用，跨平台响应式网页设计能够适应各种屏幕分辨率，完美的动效设计，给用户带来极高的用户体验。（核心技术：HTML、CSS、JavaScript）核心技术是前端开发中最基本也是最必须的三个技能。前端的开发中，在页面的布局时，HTML将元素进行定义
  • CVE-2020-24186 WordPress评论插件wpDiscuz任意文件上传漏洞 sukusec
    0x00漏洞介绍Wordfence的威胁情报团队在一款名叫wpDiscuz的Wordpress评论插件（wpDiscuz是WordPress功能丰富的评论系统插件，可充实网站评论部分）中发现了一个高危漏洞，此漏洞将允许未经认证的攻击者在目标站点中上传任意文件，从而实现远程代码执行。0x01漏洞环境WordPress的gVectorswpDiscuz插件7.0至7.0.4版本中存在远程代码执行漏洞，
  • 将json型字符串转换为List＜Map＞的格式处理 ZJJG4 前后端交互
    将json型字符串转换为List>的格式处理1、前台拼接字符串//保存事件$("#btn_save").on("click",(function(e){varpcbh=$("#sel_pcbh").val();varsqargs={list:[]};$("#clgltabletr:not(':first,:last')").each(function(i){varsqjson={};sqjson.
  • 童真——关于捡到的二十元钱 踏歌徐行
    和好友在酒店五楼的前台办理退房。三个孩子吵嚷着要去一楼大厅等。还未征得我们同意，孩子们已一溜烟地下了楼。占据了一楼大厅三分之一空间的设计独特的书局，各类优质童书玲琅满目，专为孩童打造的墙壁上嵌入式的横式圆柱型座位，惹得三个小人昨晚逗留了很久，静静地读书，欢乐地嬉戏，全情投入其中，流连忘返。时间尚早，一楼大厅除了三个小家伙，门口穿了厚重的藏蓝色棉制服依然冻得瑟瑟发抖的门童，并无他人。孩子们见到我，兴
  • 大模型实战—Ollama 本地部署大模型 猫猫姐 大模型大模型
    Ollama本地部署大模型在当今的科技时代，AI已经成为许多领域的关键技术。AI的应用范围广泛，从自动驾驶汽车到语音助手，再到智能家居系统，都有着AI的身影，而随着Facebook开源LLama2更让越来越多的人接触到了开源大模型。今天我们推荐的是一条命令快速在本地运行大模型，在GitHub超过22KStar的开源项目：ollama随着围绕着Ollama的生态走向前台，更多用户也可以方便地在自己电
  • 2020-12-18 A金城游泳健身张玲
    会籍部姓名：张玲日期：12月18日当月任务：4W当日业绩：0当月已完成业绩：13800当日打电话量：40当日收集新客源量：2次日预约量：0次日准单：0今天联系会员填奖卷，宣传活动，约访，会员在前台咨询活动内容，填写奖卷，应第一时间找到责任会籍，沟通维护介绍本着这次免费抽奖活动机会与老会员增进感情和见面机会，会籍部作为主要责任部门，应按会籍维护人员登记（也就是说谁的客户谁登记），没有联系的按顺序安排
  • python 漏洞扫描器_自动扫描全网漏洞的扫描器 weixin_39649736 python漏洞扫描器
    “因为我相信你以后一定会成为很厉害的人呀”设计初衷早在17年11月份的时候就有这个想法，可是一直没有去做，后来快到除夕前几天才正式开始整个软件工程的设计。当时的想实现的功能比较简单，就是能做到无限采集到网站使用的CMS，比如www。xx。com使用的是DEDECMS,那么我就把www。xx。com|dedecms这样的数据存到数据库里面，如果下次dedecms爆出新的漏洞后，我能在第一时间内发现哪
  • 很多事情一直在消耗着你的能量 L雁小七
    你是否对过去的事情一直耿耿于怀，无法忘却？时不时拿来诉说？看到某人就会想到一件ta所对你做出的事情，一直“怀恨在心”？对于生活中前几天发生的小事都一直在计较着？对一些事情没有发生就开始担忧，胡思乱想？前几天，在中医诊所，问前台是否能加号，术后没有及时调理，弟弟的身体状况一直不是很好。那天情况特殊，下午才看诊，人比较多，本人的一个缺点就暴露了，开始有些担忧，如果不加号，要排到几天后？已经不能在耽误了
  • 人生不易，笑容请不必吝惜 7e3037c32a52
    我一直信奉的一条：人生一世，金钱并不是人生唯一目的。不过我确实也并没什么钱。最近在北京一家银行工作，说起银行职员，在我们老家那边是招女婿的热门条件，“空调房一坐，吹不着晒不着，动动嘴皮子钱就来了”至少我之前也是这么想的，但是其中的疲惫是我来这之后才意识到的。前两天银行来了个年轻的女前台，油光满面的有气质极了，工作内容也不多，“你好欢迎光临”“先生请慢走”两句话在她嘴里跟唱出来似的，没事的时候往那边
  • 无人问我粥可温 鹤舞春风
    晚上又是一个人吃饭，八点已过，北宋路两边的小吃店生意正火，我信步进入一家貌似干净整洁的麻辣烫小店。店里右边是不锈钢货架，上面托盘陈列着各种蔬菜和半成品，我选了白菜心菠菜，两种菌类，一串鱿鱼，一串鸡心，交给胖胖的前台小妹，那小妹面皮敷了不少粉，送给我一个惨白的微笑，我赶紧把目光投向她身后的大屏幕，梁博正深情演绎着《我爱你中国》麻辣烫冒着热气端上来，我加了一大勺麻油，少许醋，辣辣油，点缀了几条香菜，开
  • 第四章 医院前线服务的沟通与协调～读书笔记 月小姐的花园
    第一节沟通协调的基本原理一、沟通协调要达到的目的1、目的2、了解对方的真实意见及打算3、相互承认与接受4、澄清误解，解决冲突，化解矛盾，以便协作。二、沟通协调的步骤及渠道1、明确目的2、对象和时机3、选择正确的渠道4、注重信息的接受及反馈第二节前线部门与各部门的沟通协调一、前台部与总经理办公室的沟通协调1、就诊者对医院就诊流程的意见反映2、过去一周门诊和病床使用的基本情况3、门诊、住院和大型检查预
  • WINCC 7.5 SP2 与 S7-1500的通讯不上的处理 luis_daddy WINCCjava数据库开发语言
    前段时间在调试S7-15001511PLC与WINCC7.5SP2进行通讯的时候突然发现通讯不上了，回忆起一年前用1513PLC与WINCC7.5SP2进行通讯的时候似乎也遇到了这个问题，而且当时似乎是将1513PLC的固件版本由2.7升级到了2.9之后才发生的。由于现场又买了一套1513PLC,继续进行与WINCC7.5SP2的通讯，发现还是通讯不上，怀疑是UPD版本的问题，继续升级到了UPD9
  • 护士英雄之旅路上的故事：冲突与成长 燕尾无声
    小萍怀孕期间不出诊上治疗室的班。但问题出现了，小萍以前很少上治疗班，于是现在常踫上打不进去的针。习惯叫护士长或者其他老同志穿刺。护士长手把手教她，然后语重心长跟她讲，在保证孕期安全的前提下，要多利用这个机会，提高穿刺水平。目的是让其他同志看到你的价值：虽然是照顾，但是这个岗位工作完成漂亮，打不进的针你能打进去。那以后，她在前台穿刺多了、老同志穿刺的时候，在旁边默默地看的时候多了。后来，她三个月大的
  • 《金融难民孔乙己》 太极涛歌
    转:《金融难民孔乙己》中国P2P的格局，是和别处不同的：都是找最高档的写字楼租上几层，以显示实力。再做个APP，找各路媒体吹吹牛，花钱买几个奖，就可以坐拥几亿、几十亿的现金。老板大多是草根出身，有些原先是做高利贷的，有些在互联网公司镀过金。公司前台一准是美女，客服的声音也很甜蜜。——这是一两个月前的事，现在很多写字楼都人去楼空了——老板们要么跑路，在国外的豪宅呆着；要么宣布展期，找个替身定期跟投资
  • 2019-08-27忙碌的一天 周舟阅读与写作
    晨醒6：30,不用闹钟叫，强大的生物钟调频极准。迅速起床、穿衣、洗漱、做饭、看书，跑步，早晨忙碌得倒是紧紧有条，吃过早饭，带着她姐儿去上班。天气不错，初秋的晨风吹得舒服。莫道君行早，更有早行人。我到校时，早已有学生到了，而早到的老师则在清扫校内，让整个桌子干净整洁。一掀门帘进校，只见两位熟悉的家长背影紧挨前台，心想，今天应该会报我的班学习了，心里因为她俩的认可而溢出一种成就感。再看见那些早到的学生
  • javaShop JAVA版多用户B2B2C商城源码（PC+H5+小程序+APP） 「已注销」 java小程序开发语言
    javaShopJAVA版多用户B2B2C商城源码（PC+H5+小程序+APP）友情提示：此源码需要有java基础的开发人员JAVA版多用户B2B2C商城源码（PC+H5+小程序+APP）商城前台：http://buyer.javamall.com.cn商城后台：http://admin.javamall.com.cn管理员账号：admin密码：111111商户端:https://seller.j
  • javaShop JAVA版多用户B2B2C商城源码（PC +H5+小程序+APP） 「已注销」
    javaShopJAVA版多用户B2B2C商城源码（PC+H5+小程序+APP）友情提示：此源码需要有java基础的开发人员JAVA版多用户B2B2C商城源码（PC+H5+小程序+APP）商城前台：http://buyer.javamall.com.cn商城后台：http://admin.javamall.com.cn管理员账号：admin密码：111111商户端:https://seller.j
  • Windows自动化应用程序已启动/未启动,有进程无进程情况-拽起应用程序 唐古乌梁海 windows自动化
    问题分析:应用程序能够自动登录,可以打开后自动登录情况我的处理方案是:先通过pywinauto打开应用程序,然后,关闭前台然后通过WinAppDriver去再次连接,把应用置于前台从而继续后面的元素定位#需要启动Hworkfrompywinauto.applicationimportApplication#启动Application(backend='uia').start(path)time.s
  • 移动端测试知识概览 384bdb547ea6
    一、移动端测试是什么1、移动端测试是指对移动应用进行的测试，即实体的特性满足需求的程度二、移动端测试分类1、APP功能测试：（1）业务逻辑正确性测试：依据产品文档设计测试用例，加上隐性需求用例（2）兼容性测试：系统版本、屏幕分辨率、网络状态（3）异常测试：热启动应用：应用由后台转换为前台的过程、网络切换和中断恢复、电话和信息中断恢复（4）升级安装卸载测试：升级：临近版本升级、跨版本升级、保证升级后
  • 遍历dom 并且存储（将每一层的DOM元素存在数组中） 换个号韩国红果果 JavaScripthtml
    数组从0开始！！ var a=[],i=0; for(var j=0;j<30;j++){ a[j]=[];//数组里套数组，且第i层存储在第a[i]中 } function walkDOM(n){ do{ if(n.nodeType!==3)//筛选去除#text类型 a[i].push(n); //con
  • Android+Jquery Mobile学习系列(9)-总结和代码分享 白糖_ JQuery Mobile
    目录导航   经过一个多月的边学习边练手，学会了Android基于Web开发的毛皮，其实开发过程中用Android原生API不是很多，更多的是HTML/Javascript/Css。   个人觉得基于WebView的Jquery Mobile开发有以下优点： 1、对于刚从Java Web转型过来的同学非常适合，只要懂得HTML开发就可以上手做事。 2、jquerym
  • impala参考资料 dayutianfei impala
    记录一些有用的Impala资料   1. 入门资料 >>官网翻译：     http://my.oschina.net/weiqingbin/blog?catalog=423691   2. 实用进阶 >>代码&架构分析：     Impala/Hive现状分析与前景展望：http
  • JAVA 静态变量与非静态变量初始化顺序之新解 周凡杨 java静态非静态顺序
    今天和同事争论一问题，关于静态变量与非静态变量的初始化顺序，谁先谁后，最终想整理出来！测试代码： import java.util.Map; public class T { public static T t = new T(); private Map map = new HashMap(); public T(){ System.out.println(&quo
  • 跳出iframe返回外层页面 g21121 iframe
    在web开发过程中难免要用到iframe，但当连接超时或跳转到公共页面时就会出现超时页面显示在iframe中，这时我们就需要跳出这个iframe到达一个公共页面去。 首先跳转到一个中间页，这个页面用于判断是否在iframe中，在页面加载的过程中调用如下代码： <script type="text/javascript"> //<!-- function
  • JAVA多线程监听JMS、MQ队列 510888780 java多线程
    背景：消息队列中有非常多的消息需要处理，并且监听器onMessage（）方法中的业务逻辑也相对比较复杂，为了加快队列消息的读取、处理速度。可以通过加快读取速度和加快处理速度来考虑。因此从这两个方面都使用多线程来处理。对于消息处理的业务处理逻辑用线程池来做。对于加快消息监听读取速度可以使用1.使用多个监听器监听一个队列；2.使用一个监听器开启多线程监听。 对于上面提到的方法2使用一个监听器开启多线
  • 第一个SpringMvc例子 布衣凌宇 spring mvc
    第一步：导入需要的包； 第二步：配置web.xml文件 <?xml version="1.0" encoding="UTF-8"?> <web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi=
  • 我的spring学习笔记15-容器扩展点之PropertyOverrideConfigurer aijuans Spring3
    PropertyOverrideConfigurer类似于PropertyPlaceholderConfigurer，但是与后者相比，前者对于bean属性可以有缺省值或者根本没有值。也就是说如果properties文件中没有某个bean属性的内容，那么将使用上下文（配置的xml文件）中相应定义的值。如果properties文件中有bean属性的内容，那么就用properties文件中的值来代替上下
  • 通过XSD验证XML antlove xmlschemaxsdvalidationSchemaFactory
    1. XmlValidation.java package xml.validation; import java.io.InputStream; import javax.xml.XMLConstants; import javax.xml.transform.stream.StreamSource; import javax.xml.validation.Schem
  • 文本流与字符集 百合不是茶 PrintWrite()的使用字符集名字 别名获取
    文本数据的输入输出;           输入;数据流,缓冲流         输出;介绍向文本打印格式化的输出PrintWrite();   package 文本流; import java.io.FileNotFound
  • ibatis模糊查询sqlmap-mapping-**.xml配置 bijian1013 ibatis
            正常我们写ibatis的sqlmap-mapping-*.xml文件时，传入的参数都用##标识，如下所示： <resultMap id="personInfo" class="com.bijian.study.dto.PersonDTO"> <res
  • java jvm常用命令工具——jdb命令(The Java Debugger) bijian1013 javajvmjdb
            用来对core文件和正在运行的Java进程进行实时地调试，里面包含了丰富的命令帮助您进行调试，它的功能和Sun studio里面所带的dbx非常相似，但 jdb是专门用来针对Java应用程序的。         现在应该说日常的开发中很少用到JDB了，因为现在的IDE已经帮我们封装好了，如使用ECLI
  • 【Spring框架二】Spring常用注解之Component、Repository、Service和Controller注解 bit1129 controller
    在Spring常用注解第一步部分【Spring框架一】Spring常用注解之Autowired和Resource注解（http://bit1129.iteye.com/blog/2114084）中介绍了Autowired和Resource两个注解的功能，它们用于将依赖根据名称或者类型进行自动的注入，这简化了在XML中，依赖注入部分的XML的编写，但是UserDao和UserService两个bea
  • cxf wsdl2java生成代码super出错,构造函数不匹配 bitray super
        由于过去对于soap协议的cxf接触的不是很多,所以遇到了也是迷糊了一会.后来经过查找资料才得以解决. 初始原因一般是由于jaxws2.2规范和jdk6及以上不兼容导致的.所以要强制降为jaxws2.1进行编译生成.我们需要少量的修改: 我们原来的代码 wsdl2java com.test.xxx -client http://..... 修改后的代
  • 动态页面正文部分中文乱码排障一例 ronin47
    公司网站一部分动态页面，早先使用apache+resin的架构运行，考虑到高并发访问下的响应性能问题，在前不久逐步开始用nginx替换掉了apache。 不过随后发现了一个问题，随意进入某一有分页的网页，第一页是正常的（因为静态化过了）；点“下一页”，出来的页面两边正常，中间部分的标题、关键字等也正常，唯独每个标题下的正文无法正常显示。 因为有做过系统调整，所以第一反应就是新上
  • java-54- 调整数组顺序使奇数位于偶数前面 bylijinnan java
    import java.util.Arrays; import java.util.Random; import ljn.help.Helper; public class OddBeforeEven { /** * Q 54 调整数组顺序使奇数位于偶数前面 * 输入一个整数数组，调整数组中数字的顺序，使得所有奇数位于数组的前半部分，所有偶数位于数组的后半
  • 从100PV到1亿级PV网站架构演变 cfyme 网站架构
    一个网站就像一个人，存在一个从小到大的过程。养一个网站和养一个人一样，不同时期需要不同的方法，不同的方法下有共同的原则。本文结合我自已14年网站人的经历记录一些架构演变中的体会。 1：积累是必不可少的 架构师不是一天练成的。 1999年，我作了一个个人主页，在学校内的虚拟空间，参加了一次主页大赛，几个DREAMWEAVER的页面，几个TABLE作布局，一个DB连接，几行PHP的代码嵌入在HTM
  • [宇宙时代]宇宙时代的GIS是什么？ comsci Gis
           我们都知道一个事实，在行星内部的时候，因为地理信息的坐标都是相对固定的，所以我们获取一组GIS数据之后，就可以存储到硬盘中，长久使用。。。但是，请注意，这种经验在宇宙时代是不能够被继续使用的          宇宙是一个高维时空
  • 详解create database命令 czmmiao database
    完整命令 CREATE DATABASE mynewdb   USER SYS IDENTIFIED BY sys_password   USER SYSTEM IDENTIFIED BY system_password   LOGFILE GROUP 1 ('/u01/logs/my/redo01a.log','/u02/logs/m
  • 几句不中听却不得不认可的话 datageek
    1、人丑就该多读书。 2、你不快乐是因为：你可以像猪一样懒，却无法像只猪一样懒得心安理得。 3、如果你太在意别人的看法，那么你的生活将变成一件裤衩，别人放什么屁，你都得接着。 4、你的问题主要在于：读书不多而买书太多，读书太少又特爱思考，还他妈话痨。 5、与禽兽搏斗的三种结局：(1)、赢了，比禽兽还禽兽。(2)、输了，禽兽不如。(3)、平了，跟禽兽没两样。结论：选择正确的对手很重要。 6
  • 1 14:00 PHP中的“syntax error, unexpected T_PAAMAYIM_NEKUDOTAYIM”错误 dcj3sjt126com PHP
    原文地址：http://www.kafka0102.com/2010/08/281.html   因为需要，今天晚些在本机使用PHP做些测试，PHP脚本依赖了一堆我也不清楚做什么用的库。结果一跑起来，就报出类似下面的错误：“Parse error: syntax error, unexpected T_PAAMAYIM_NEKUDOTAYIM in /home/kafka/test/
  • xcode6 Auto layout and size classes dcj3sjt126com ios
    官方GUI   https://developer.apple.com/library/ios/documentation/UserExperience/Conceptual/AutolayoutPG/Introduction/Introduction.html   iOS中使用自动布局（一）   http://www.cocoachina.com/ind
  • 通过PreparedStatement批量执行sql语句【sql语句相同，值不同】 梦见x光 sql事务批量执行
    比如说：我有一个List需要添加到数据库中，那么我该如何通过PreparedStatement来操作呢？ public void addCustomerByCommit(Connection conn , List<Customer> customerList) {    String sql = "inseret into customer(id
  • 程序员必知必会----linux常用命令之十【系统相关】 hanqunfeng Linux常用命令
    一.linux快捷键 Ctrl+C : 终止当前命令 Ctrl+S : 暂停屏幕输出 Ctrl+Q : 恢复屏幕输出 Ctrl+U : 删除当前行光标前的所有字符 Ctrl+Z : 挂起当前正在执行的进程 Ctrl+L : 清除终端屏幕，相当于clear   二.终端命令 clear : 清除终端屏幕 reset : 重置视窗，当屏幕编码混乱时使用 time com
  • NGINX IXHONG nginx
    pcre 编译安装 nginx conf/vhost/test.conf   upstream admin { server 127.0.0.1:8080; }   server {                 listen       80; &
  • 设计模式--工厂模式 kerryg 设计模式
    工厂方式模式分为三种：   1、普通工厂模式：建立一个工厂类，对实现了同一个接口的一些类进行实例的创建。   2、多个工厂方法的模式：就是对普通工厂方法模式的改进，在普通工厂方法模式中，如果传递的字符串出错，则不能正确创建对象，而多个工厂方法模式就是提供多个工厂方法，分别创建对象。   3、静态工厂方法模式：就是将上面的多个工厂方法模式里的方法置为静态，
  • Spring InitializingBean/init-method和DisposableBean/destroy-method mx_xiehd javaspringbeanxml
    1.initializingBean/init-method 实现org.springframework.beans.factory.InitializingBean接口允许一个bean在它的所有必须属性被BeanFactory设置后，来执行初始化的工作，InitialzingBean仅仅指定了一个方法。 通常InitializingBean接口的使用是能够被避免的，（不鼓励使用，因为没有必要
  • 解决Centos下vim粘贴内容格式混乱问题 qindongliang1922 centosvim
    有时候，我们在向vim打开的一个xml，或者任意文件中，拷贝粘贴的代码时，格式莫名其毛的就混乱了，然后自己一个个再重新，把格式排列好，非常耗时，而且很不爽，那么有没有办法避免呢？ 答案是肯定的，设置下缩进格式就可以了，非常简单： 在用户的根目录下 直接vi  ~/.vimrc文件 然后将set pastetoggle=<F9> 写入这个文件中，保存退出，重新登录，
  • netty大并发请求问题 tianzhihehe netty
    多线程并发使用同一个channel java.nio.BufferOverflowException: null at java.nio.HeapByteBuffer.put(HeapByteBuffer.java:183) ~[na:1.7.0_60-ea] at java.nio.ByteBuffer.put(ByteBuffer.java:832) ~[na:1.7.0_60-ea]
  • Hadoop NameNode单点问题解决方案之一 AvatarNode wyz2009107220 NameNode
    我们遇到的情况 Hadoop NameNode存在单点问题。这个问题会影响分布式平台24*7运行。先说说我们的情况吧。 我们的团队负责管理一个1200节点的集群(总大小12PB)，目前是运行版本为Hadoop 0.20，transaction logs写入一个共享的NFS filer(注：NetApp NFS Filer)。 经常遇到需要中断服务的问题是给hadoop打补丁。 DataNod
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他