- 某 E-Office v9 任意文件上传【漏洞复现实战】
H_00c8
image一、前言由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。本文章中的漏洞均为公开的漏洞收集，如果文章中的漏洞出现敏感内容产生了部分影响，请及时联系作者，望谅解。二、漏洞原理本次复现漏洞为未公开漏洞CNVD-2021-49104，该漏洞是由于e-office其上传模块中用户输入部分未能妥善处理，攻击者可以构造恶意的上传数据包
- 某 E-Office v9 任意文件上传漏洞复现实战
0x6270
漏洞研究安全web安全网络安全漏洞
前言由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。本文章中的漏洞均为公开的漏洞收集，如果文章中的漏洞出现敏感内容产生了部分影响，请及时联系作者，望谅解。一、漏洞原理本次复现漏洞为未公开漏洞CNVD-2021-49104，该漏洞是由于e-office其上传模块中用户输入部分未能妥善处理，攻击者可以构造恶意的上传数据包，实现任意代码
- 【渗透技巧】资产探测及信息收集
hacker鬼七
网络安全web安全网络
一、前言在众测中，基本上SRC的漏洞收集范围有如下几种形式：形式一：暂时仅限以下系统：www.xxx.com,其他域名不在此次测试范围内形式二：只奖励与*.xxx.com相关的漏洞形式三：无限制形式一，基本被限定了范围形式二，注重于子域名的收集形式三，子域名及相关域名的收集另外，随着企业内部业务的不断壮大，各种业务平台和管理系统越来越多，很多单位往往存在着“隐形资产”，这些“隐形资产”通常被管理员
- Drupal YAML 反序列化代码执行漏洞(CVE-2017-6920)
errorr0
PHP反序列化安全php
事件背景框架漏洞收集老外的CMS框架，比较复杂，数据流向太长，调试需要消耗较多的时间。漏洞说明1.漏洞原理：2017年6月21日，Drupal官方发布了一个编号为CVE-2017-6920的漏洞，影响为Critical。这是DrupalCore的YAML解析器处理不当所导致的一个远程代码执行漏洞，影响8.x的DrupalCore。2.组件描述：Drupal是使用PHP语言编写的开源内容管理框架（C
- DRUPAL 8.x远程代码执行漏洞(CVE-2018-7600)
errorr0
phpdrupal安全
事件背景框架漏洞收集CVE-2018-7600有两个POC分别是7和8的，本文仅研究8版本的POC，与其它的文章不同的事，本文我将数据流向调试并记录下来了漏洞说明1.漏洞原理：Drupal对表单请求内容未做严格过滤，因此，这使得攻击者可能将恶意注入表单内容，此漏洞允许未经身份验证的攻击者在默认或常见的Drupal安装上执行远程代码执行。2.组件描述：Drupal是使用PHP语言编写的开源内容管理框
- 工信部网络安全威胁和漏洞信息共享平台正式上线运行
测试帮日记
自从XX关闭后，一直没找到合适的漏洞信息共享平台，这不，国家队出手了！！！为落实《网络产品安全漏洞管理规定》有关要求，工业和信息化部网络安全管理局组织建设的工业和信息化部网络安全威胁和漏洞信息共享平台（以下简称“平台”）（https://www.nvdb.org.cn）于2021年9月1日正式上线运行。根据《网络产品安全漏洞管理规定》，网络产品提供者应当及时向平台报送相关漏洞信息，鼓励漏洞收集平台
- 首批入选！知道创宇成为CITIVD信创政务产品安全漏洞专业库技术支撑单位
知道创宇KCSC
安全漏洞信息安全大数据人工智能区块链
❖近日，国家工业信息安全发展研究中心颁发了首批“信创政务产品安全漏洞专业库技术支撑单位”证书，知道创宇凭借深厚的技术实力与优秀的支撑能力，成功入选信创政务产品安全漏洞专业库（以下简称CITIVD）首批支撑单位。信创产业蓬勃发展，网络安全隐患不可忽视CITIVD是什么？CITIVD依据《网络产品安全漏洞管理规定》，面向信创产品提供者、网络产品安全漏洞收集平台和其他发现漏洞的组织或个人，收集并上报信创
- 浅谈漏洞来源(CVE,NVD,CNVD,CNNVD)
kaixin201505
信息安全安全漏洞
网络安全人士可能会问这样一个问题，安全漏洞是哪里来的，什么渠道，可靠吗。那么多的安全产品，他们的漏洞库都是自己整理的吗？（怎么可能撒），虽然各安全厂商都搞自己的威胁情报中心，但是威胁情报除了自研的，很多还是靠类似公益的机构来支持，比如业界大家都知道的几个平台，我们就简单和大家掰扯掰扯吧。头部的安全厂商会搞自己的漏洞收集平台，也有项目形式的，比如国外的CVE,NVD和国内的CNVD,CNNVD。重点
- 红队渗透测试 | 攻防 | 学习 | 工具 | 分析 | 研究资料汇总
CKCsec
安全学习笔记渗透测试web安全
红队渗透测试|攻防|学习|工具|分析|研究资料汇总关注公众号CKCsec安全团队回复0107获取PDF版下载链接目录导航相关资源列表攻防测试手册内网安全文档学习手册相关资源Checklist和基础安全知识产品设计文档学习靶场漏洞复现开源漏洞库工具包集合漏洞收集与Exp、Poc利用物联网路由工控漏洞收集Java反序列化漏洞收集版本管理平台漏洞收集MS与Office漏洞收集Kali环境下拓展插件Nes
- Hack The Box——ForwardSlash
江左盟宗主
渗透测试
目录简介信息收集漏洞发现文件包含漏洞漏洞利用用户chiv的Shell权限提升解密ciphertext用户pain的Shell用户root的Shell总结简介这是一台练习CTF的好靶机，靶机创作者有很多提示，但是也有很多坑，总体来说有一定的难度，涉及文件包含、加解密、逆向分析等知识。通过提示发现备份站点是关键，然后利用文件包含漏洞收集信息发现FTP登录凭据，使用SSH获得用户chiv的Shell，通
- Ewebeditor最新漏洞及漏洞大全
long892230
龙铭洪-网站Web龙铭洪-互联网中国黑客专栏asp数据库listfunctionurljavascript
Ewebeditor最新漏洞及漏洞大全[收集]来源：转载作者：佚名时间：2009-06-0300:04:26以下文章收集转载于网络:)算是比较全面的ewebeditor编辑器的漏洞收集，现在的网站大多数用的都是ewebeditor编辑器，所以ewebeditor漏洞的危害性还是相当大的，做了一下漏洞收集，漏洞修补的方法可去网上查找。漏洞更新日期TM：200929日转自zake’SBlogewebe
- 漏洞信息收集
温柔小薛
web渗透测试与代码审计
漏洞信息收集注：这是从xmind笔记下导入过来的，排版可能很乱，后期我会整理，请见谅本文目录漏洞信息收集主域名及二级域名探测（总概括）域名探测子域名探测备案号查询googleHACK信息探测子域名探测敏感信息收集（1）敏感信息收集（2）邮箱信息收集社工库历史漏洞收集工具信息收集常见指纹识别方式资产梳理fofa及nmap使用主域名及二级域名探测（总概括）域名探测要对一个站点进行渗透测试之前，一般常见
- Ewebeditor最新漏洞及漏洞大全
iteye_6233
Ewebeditor最新漏洞及漏洞大全[收集]来源：转载作者：佚名时间：2009-06-0300:04:26以下文章收集转载于网络:)算是比较全面的ewebeditor编辑器的漏洞收集，现在的网站大多数用的都是ewebeditor编辑器，所以ewebeditor漏洞的危害性还是相当大的，做了一下漏洞收集，漏洞修补的方法可去网上查找。漏洞更新日期TM：200929日转自zake’SBlogewebe
- 【渗透技巧】资产探测及信息收集
Bypass--
渗透测试
一、前言在众测中，基本上SRC的漏洞收集范围有如下几种形式：形式一：暂时仅限以下系统：www.xxx.com,其他域名不在此次测试范围内形式二：只奖励与*.xxx.com相关的漏洞形式三：无限制形式一，基本被限定了范围形式二，注重于子域名的收集形式三，子域名及相关域名的收集另外，随着企业内部业务的不断壮大，各种业务平台和管理系统越来越多，很多单位往往存在着“隐形资产”，这些“隐形资产”通常被管理员
- 漏洞引擎
tdcoming
漏洞利用
漏洞引擎漏洞收集整理，未经作者本人同意，谢绝转载。本文采用自己文章+外链合成，外链在文末注明来源！如有侵权请联系本人删除。所有漏洞提供漏洞利用文章和利用脚本，整理在我小密圈，链接如下：项目地址：https://github.com/tdcoming/Vulnerability-engine点击这里就可以拿到文章和利用poc最新最热|CVE-2019-0708|phpstudy后门|JenkinsG
- Zookeeper未授权访问【限定IP方式】
Jiweilai1
Zookeeper
漏洞描述默认情况下，Zookeeper安装不会部署任何身份验证，这使得黑客很容易使用该漏洞收集信息，破坏集群。解决方案本次生产环境中，使用限定IP的方式解决该漏洞。限定集群内的机器拥有权限。解决步骤通过任意一台节点登录ZKCli/usr/software/zookeeper/bin/zkCli.sh-server192.168.157.101对集群内IP授予权限此操作不可逆，须仔细检查授权的IPs
- Kali linux渗透测试系列————18、Kali linux 漏洞映射之收集服务漏洞
FLy_鹏程万里
【信息安全】【KaliLinux渗透测试高级篇】———Kalilinux渗透测试高级篇高级渗透测试
收集服务漏洞服务漏洞收集阶段分为漏洞自动扫描诊断、网络漏洞自动收集、网络应用漏洞自动收集、数据库漏洞自动收集等多个阶段，其中，多数阶段都是利用自动化检测工具和漏洞信息网来实现。在基础设施难以支撑小流量而影响服务的情况下，一般省略该阶段。利用自动化扫描工具前，先在测试平台中获得充分验证，然后方可反映与实际服务。另外，还可以通过基于此类工具的服务器日志分析来掌握最新模式。DirBuster:查看目录结
- 安全应急响应中心平台的设计与实现
ad655072f51c
摘要：随着网络技术的迅速发展和普及，网络安全已经成为企业必不可少的环节。本文通对现有企业网络安全的调查和分析，结合企业网络安全的要求与平台功能需求，采用B/S结构模块化设计的基本思路。构建了一个基于PHP的通用企业网络安全应急响应中心为企业实现漏洞收集和披露计划。因此，建立适合中小企业的网络安全应急响应中心平台具有十分重要的现实意义。关键字：网络安全；漏洞收集；披露计划；应急响应平台中图分类号：T
- java项目遇到风险漏洞示例与解决方案
Leo187
Java
项目常见风险漏洞和解决方案记录敏感信息泄露漏洞描述：敏感信息泄露漏洞，是一种通过提交错误请求，使系统出现异常处理并报错，并且将系统程序、配置等敏感信息泄露出来的漏洞。工程师发现系统搜索功能模块中普遍将系统的报错通printStackTrace方法进行反馈，可造成报错信息如实的返回到前端。漏洞影响：攻击者可以利用此漏洞收集系统报错中泄露的数据信息，包括处理函数，系统版本等等。可以通过此类问题获得深入
- Ewebeditor最新漏洞及漏洞大全
editor
Ewebeditor最新漏洞及漏洞大全[收集]
来源：转载作者：佚名时间：2009-06-03 00:04:26
下面文章收集转载于网络:) 算是比較全面的ewebeditor编辑器的漏洞收集，如今的站点大多数用的都是ewebeditor编辑器，
所以ewebeditor漏洞的危害性还是相当大的，做了一下漏洞收集，漏洞修补的方法可去网上查找。
漏洞更新日期TM： 2009 2 9日转自z
- Ewebeditor最新漏洞及漏洞大全
editor
Ewebeditor最新漏洞及漏洞大全[收集]
来源：转载作者：佚名时间：2009-06-03 00:04:26
下面文章收集转载于网络:) 算是比較全面的ewebeditor编辑器的漏洞收集，如今的站点大多数用的都是ewebeditor编辑器，
所以ewebeditor漏洞的危害性还是相当大的，做了一下漏洞收集，漏洞修补的方法可去网上查找。
漏洞更新日期TM： 2009 2 9日转自z
- Ewebeditor最新漏洞和漏洞指数
editor
Ewebeditor最新漏洞和漏洞指数[收集]
来源：转载作者：佚名时间：2009-06-03 00:04:26
下面文章收集转载于网络:) 算是比較全面的ewebeditor编辑器的漏洞收集，如今的站点大多数用的都是ewebeditor编辑器，
所以ewebeditor漏洞的危害性还是相当大的，做了一下漏洞收集，漏洞修补的方法可去网上查找。
漏洞更新日期TM： 2009 2 9日转自z
- Ewebeditor最新漏洞及漏洞大全
editor
Ewebeditor最新漏洞及漏洞大全[收集]
来源：转载作者：佚名时间：2009-06-03 00:04:26
下面文章收集转载于网络:) 算是比較全面的ewebeditor编辑器的漏洞收集，如今的站点大多数用的都是ewebeditor编辑器，
所以ewebeditor漏洞的危害性还是相当大的，做了一下漏洞收集，漏洞修补的方法可去网上查找。
漏洞更新日期TM： 2009 2 9日转自z
- Ewebeditor最新漏洞及漏洞大全
editor
Ewebeditor最新漏洞及漏洞大全[收集]
来源：转载作者：佚名时间：2009-06-03 00:04:26
下面文章收集转载于网络:) 算是比較全面的ewebeditor编辑器的漏洞收集，如今的站点大多数用的都是ewebeditor编辑器，
所以ewebeditor漏洞的危害性还是相当大的，做了一下漏洞收集，漏洞修补的方法可去网上查找。
漏洞更新日期TM： 2009 2 9日转自z
- Ewebeditor最新漏洞及漏洞大全
editor
Ewebeditor最新漏洞及漏洞大全[收集]
来源：转载作者：佚名时间：2009-06-03 00:04:26
下面文章收集转载于网络:) 算是比較全面的ewebeditor编辑器的漏洞收集，如今的站点大多数用的都是ewebeditor编辑器，
所以ewebeditor漏洞的危害性还是相当大的，做了一下漏洞收集，漏洞修补的方法可去网上查找。
漏洞更新日期TM： 2009 2 9日转自z
- Ewebeditor最新漏洞及漏洞大全
editor
Ewebeditor最新漏洞及漏洞大全[收集]
来源：转载作者：佚名时间：2009-06-03 00:04:26
下面文章收集转载于网络:) 算是比較全面的ewebeditor编辑器的漏洞收集，如今的站点大多数用的都是ewebeditor编辑器，
所以ewebeditor漏洞的危害性还是相当大的，做了一下漏洞收集，漏洞修补的方法可去网上查找。
漏洞更新日期TM： 2009 2 9日转自z
- Ewebeditor最新漏洞及漏洞大全
editor
Ewebeditor最新漏洞及漏洞大全[收集]
来源：转载作者：佚名时间：2009-06-03 00:04:26
下面文章收集转载于网络:) 算是比較全面的ewebeditor编辑器的漏洞收集，如今的站点大多数用的都是ewebeditor编辑器，
所以ewebeditor漏洞的危害性还是相当大的，做了一下漏洞收集，漏洞修补的方法可去网上查找。
漏洞更新日期TM： 2009 2 9日转自z
- Ewebeditor最新漏洞及漏洞大全
editor
Ewebeditor最新漏洞及漏洞大全[收集]
来源：转载作者：佚名时间：2009-06-03 00:04:26
下面文章收集转载于网络:) 算是比較全面的ewebeditor编辑器的漏洞收集，如今的站点大多数用的都是ewebeditor编辑器，
所以ewebeditor漏洞的危害性还是相当大的，做了一下漏洞收集，漏洞修补的方法可去网上查找。
漏洞更新日期TM： 2009 2 9日转自z
- Ewebeditor最新漏洞及漏洞大全
editor
Ewebeditor最新漏洞及漏洞大全[收集]
来源：转载作者：佚名时间：2009-06-03 00:04:26
下面文章收集转载于网络:) 算是比較全面的ewebeditor编辑器的漏洞收集，如今的站点大多数用的都是ewebeditor编辑器，
所以ewebeditor漏洞的危害性还是相当大的，做了一下漏洞收集，漏洞修补的方法可去网上查找。
漏洞更新日期TM： 2009 2 9日转自z
- Ewebeditor最新漏洞及漏洞大全
editor
Ewebeditor最新漏洞及漏洞大全[收集]
来源：转载作者：佚名时间：2009-06-03 00:04:26
下面文章收集转载于网络:) 算是比較全面的ewebeditor编辑器的漏洞收集，如今的站点大多数用的都是ewebeditor编辑器，
所以ewebeditor漏洞的危害性还是相当大的，做了一下漏洞收集，漏洞修补的方法可去网上查找。
漏洞更新日期TM： 2009 2 9日转自z
- 统一思想认识
永夜-极光
思想
1.统一思想认识的基础,才能有的放矢
原因:
总有一种描述事物的方式最贴近本质,最容易让人理解.
如何让教育更轻松,在于找到最适合学生的方式.
难点在于,如何模拟对方的思维基础选择合适的方式. &
- Joda Time使用笔记
bylijinnan
javajoda time
Joda Time的介绍可以参考这篇文章：
http://www.ibm.com/developerworks/cn/java/j-jodatime.html
工作中也常常用到Joda Time，为了避免每次使用都查API，记录一下常用的用法：
/**
* DateTime变化（增减）
*/
@Tes
- FileUtils API
eksliang
FileUtilsFileUtils API
转载请出自出处：http://eksliang.iteye.com/blog/2217374 一、概述
这是一个Java操作文件的常用库，是Apache对java的IO包的封装，这里面有两个非常核心的类FilenameUtils跟FileUtils，其中FilenameUtils是对文件名操作的封装;FileUtils是文件封装，开发中对文件的操作，几乎都可以在这个框架里面找到。 非常的好用。
- 各种新兴技术
不懂事的小屁孩
技术
1:gradle Gradle 是以 Groovy 语言为基础，面向Java应用为主。基于DSL（领域特定语言）语法的自动化构建工具。
现在构建系统常用到maven工具，现在有更容易上手的gradle，
搭建java环境:
http://www.ibm.com/developerworks/cn/opensource/os-cn-gradle/
搭建android环境：
http://m
- tomcat6的https双向认证
酷的飞上天空
tomcat6
1.生成服务器端证书
keytool -genkey -keyalg RSA -dname "cn=localhost,ou=sango,o=none,l=china,st=beijing,c=cn" -alias server -keypass password -keystore server.jks -storepass password -validity 36
- 托管虚拟桌面市场势不可挡
蓝儿唯美
用户还需要冗余的数据中心，dinCloud的高级副总裁兼首席营销官Ali Din指出。该公司转售一个MSP可以让用户登录并管理和提供服务的用于DaaS的云自动化控制台，提供服务或者MSP也可以自己来控制。
在某些情况下，MSP会在dinCloud的云服务上进行服务分层，如监控和补丁管理。
MSP的利润空间将根据其参与的程度而有所不同，Din说。
“我们有一些合作伙伴负责将我们推荐给客户作为个
- spring学习——xml文件的配置
a-john
spring
在Spring的学习中，对于其xml文件的配置是必不可少的。在Spring的多种装配Bean的方式中，采用XML配置也是最常见的。以下是一个简单的XML配置文件：
<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.or
- HDU 4342 History repeat itself 模拟
aijuans
模拟
来源：http://acm.hdu.edu.cn/showproblem.php?pid=4342
题意：首先让求第几个非平方数，然后求从1到该数之间的每个sqrt(i)的下取整的和。
思路：一个简单的模拟题目，但是由于数据范围大，需要用__int64。我们可以首先把平方数筛选出来，假如让求第n个非平方数的话，看n前面有多少个平方数，假设有x个，则第n个非平方数就是n+x。注意两种特殊情况，即
- java中最常用jar包的用途
asia007
java
java中最常用jar包的用途
jar包用途axis.jarSOAP引擎包commons-discovery-0.2.jar用来发现、查找和实现可插入式接口，提供一些一般类实例化、单件的生命周期管理的常用方法.jaxrpc.jarAxis运行所需要的组件包saaj.jar创建到端点的点到点连接的方法、创建并处理SOAP消息和附件的方法，以及接收和处理SOAP错误的方法. w
- ajax获取Struts框架中的json编码异常和Struts中的主控制器异常的解决办法
百合不是茶
jsjson编码返回异常
一:ajax获取自定义Struts框架中的json编码 出现以下 问题:
1,强制flush输出 json编码打印在首页
2, 不强制flush js会解析json 打印出来的是错误的jsp页面 却没有跳转到错误页面
3, ajax中的dataType的json 改为text 会
- JUnit使用的设计模式
bijian1013
java设计模式JUnit
JUnit源代码涉及使用了大量设计模式
1、模板方法模式（Template Method）
定义一个操作中的算法骨架，而将一些步骤延伸到子类中去，使得子类可以不改变一个算法的结构，即可重新定义该算法的某些特定步骤。这里需要复用的是算法的结构，也就是步骤，而步骤的实现可以在子类中完成。
- Linux常用命令（摘录）
sunjing
crondchkconfig
chkconfig --list 查看linux所有服务
chkconfig --add servicename 添加linux服务
netstat -apn | grep 8080 查看端口占用
env 查看所有环境变量
echo $JAVA_HOME 查看JAVA_HOME环境变量
安装编译器
yum install -y gcc
- 【Hadoop一】Hadoop伪集群环境搭建
bit1129
hadoop
结合网上多份文档，不断反复的修正hadoop启动和运行过程中出现的问题，终于把Hadoop2.5.2伪分布式安装起来，跑通了wordcount例子。Hadoop的安装复杂性的体现之一是，Hadoop的安装文档非常多，但是能一个文档走下来的少之又少，尤其是Hadoop不同版本的配置差异非常的大。Hadoop2.5.2于前两天发布，但是它的配置跟2.5.0，2.5.1没有分别。 &nb
- Anychart图表系列五之事件监听
白糖_
chart
创建图表事件监听非常简单：首先是通过addEventListener('监听类型',js监听方法)添加事件监听，然后在js监听方法中定义具体监听逻辑。
以钻取操作为例，当用户点击图表某一个point的时候弹出point的name和value，代码如下：
<script>
//创建AnyChart
var chart = new AnyChart();
//添加钻取操作&quo
- Web前端相关段子
braveCS
web前端
Web标准：结构、样式和行为分离
使用语义化标签
0）标签的语义：使用有良好语义的标签，能够很好地实现自我解释，方便搜索引擎理解网页结构，抓取重要内容。去样式后也会根据浏览器的默认样式很好的组织网页内容，具有很好的可读性，从而实现对特殊终端的兼容。
1）div和span是没有语义的：只是分别用作块级元素和行内元素的区域分隔符。当页面内标签无法满足设计需求时，才会适当添加div
- 编程之美-24点游戏
bylijinnan
编程之美
import java.util.ArrayList;
import java.util.Arrays;
import java.util.HashSet;
import java.util.List;
import java.util.Random;
import java.util.Set;
public class PointGame {
/**编程之美
- 主页面子页面传值总结
chengxuyuancsdn
总结
1、showModalDialog
returnValue是javascript中html的window对象的属性,目的是返回窗口值,当用window.showModalDialog函数打开一个IE的模式窗口时,用于返回窗口的值
主界面
var sonValue=window.showModalDialog("son.jsp");
子界面
window.retu
- [网络与经济]互联网+的含义
comsci
互联网+
互联网+后面是一个人的名字 = 网络控制系统
互联网+你的名字 = 网络个人数据库
每日提示:如果人觉得不舒服,千万不要外出到处走动,就呆在床上,玩玩手游,更不能够去开车,现在交通状况不
- oracle 创建视图 with check option
daizj
视图vieworalce
我们来看下面的例子：
create or replace view testview
as
select empno,ename from emp where ename like ‘M%’
with check option;
这里我们创建了一个视图，并使用了with check option来限制了视图。 然后我们来看一下视图包含的结果：
select * from testv
- ToastPlugin插件在cordova3.3下使用
dibov
Cordova
自己开发的Todos应用，想实现“
再按一次返回键退出程序 ”的功能，采用网上的ToastPlugins插件，发现代码或文章基本都是老版本，运行问题比较多。折腾了好久才弄好。下面吧基于cordova3.3下的ToastPlugins相关代码共享。
ToastPlugin.java
package&nbs
- C语言22个系统函数
dcj3sjt126com
cfunction
C语言系统函数一、数学函数下列函数存放在math.h头文件中Double floor(double num) 求出不大于num的最大数。Double fmod(x, y) 求整数x/y的余数。Double frexp(num, exp); double num; int *exp; 将num分为数字部分（尾数）x和 以2位的指数部分n，即num=x*2n，指数n存放在exp指向的变量中，返回x。D
- 开发一个类的流程
dcj3sjt126com
开发
本人近日根据自己的开发经验总结了一个类的开发流程。这个流程适用于单独开发的构件，并不适用于对一个项目中的系统对象开发。开发出的类可以存入私人类库，供以后复用。
以下是开发流程：
1. 明确类的功能，抽象出类的大概结构
2. 初步设想类的接口
3. 类名设计（驼峰式命名）
4. 属性设置(权限设置)
判断某些变量是否有必要作为成员属
- java 并发
shuizhaosi888
java 并发
能够写出高伸缩性的并发是一门艺术
在JAVA SE5中新增了3个包
java.util.concurrent
java.util.concurrent.atomic
java.util.concurrent.locks
在java的内存模型中，类的实例字段、静态字段和构成数组的对象元素都会被多个线程所共享，局部变量与方法参数都是线程私有的，不会被共享。
- Spring Security（11）——匿名认证
234390216
Spring SecurityROLE_ANNOYMOUS匿名
匿名认证
目录
1.1 配置
1.2 AuthenticationTrustResolver
对于匿名访问的用户，Spring Security支持为其建立一个匿名的AnonymousAuthenticat
- NODEJS项目实践0.2[ express,ajax通信...]
逐行分析JS源代码
Ajaxnodejsexpress
一、前言
通过上节学习，我们已经 ubuntu系统搭建了一个可以访问的nodejs系统，并做了nginx转发。本节原要做web端服务 及 mongodb的存取，但写着写着，web端就
- 在Struts2 的Action中怎样获取表单提交上来的多个checkbox的值
lhbthanks
javahtmlstrutscheckbox
第一种方法：获取结果String类型
在 Action 中获得的是一个 String 型数据，每一个被选中的 checkbox 的 value 被拼接在一起，每个值之间以逗号隔开(,)。
所以在 Action 中定义一个跟 checkbox 的 name 同名的属性来接收这些被选中的 checkbox 的 value 即可。
以下是实现的代码：
前台 HTML 代码：
- 003.Kafka基本概念
nweiren
hadoopkafka
Kafka基本概念：Topic、Partition、Message、Producer、Broker、Consumer。 Topic： 消息源（Message）的分类。 Partition： Topic物理上的分组，一
- Linux环境下安装JDK
roadrunners
jdklinux
1、准备工作
创建JDK的安装目录：
mkdir -p /usr/java/
下载JDK，找到适合自己系统的JDK版本进行下载：
http://www.oracle.com/technetwork/java/javase/downloads/index.html
把JDK安装包下载到/usr/java/目录，然后进行解压：
tar -zxvf jre-7
- Linux忘记root密码的解决思路
tomcat_oracle
linux
1：使用同版本的linux启动系统，chroot到忘记密码的根分区passwd改密码 2：grub启动菜单中加入init=/bin/bash进入系统，不过这时挂载的是只读分区。根据系统的分区情况进一步判断. 3: grub启动菜单中加入 single以单用户进入系统. 4:用以上方法mount到根分区把/etc/passwd中的root密码去除 例如: ro
- 跨浏览器 HTML5 postMessage 方法以及 message 事件模拟实现
xueyou
jsonpjquery框架UIhtml5
postMessage 是 HTML5 新方法，它可以实现跨域窗口之间通讯。到目前为止，只有 IE8+, Firefox 3, Opera 9, Chrome 3和 Safari 4 支持，而本篇文章主要讲述 postMessage 方法与 message 事件跨浏览器实现。postMessage 方法 JSONP 技术不一样，前者是前端擅长跨域文档数据即时通讯，后者擅长针对跨域服务端数据通讯，p
