weixin_34395205
weixin_34395205

请注意！Zabbix高危SQL注入漏洞分析

0x01 漏洞概述

zabbix是一个开源的企业级性能监控解决方案。近日，zabbix的jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞，***者无需授权登陆即可登陆zabbix管理系统，也可通过script等功能轻易直接获取zabbix服务器的操作系统权限。 但是无需登录注入这里有个前提，就是zabbix开启了guest权限。而在zabbix中，guest的默认密码为空。需要有这个条件的支持才可以进行无权限注入。

详情：《漏洞预警：Zabbix高危SQL注入漏洞，可获取系统权限》

0x02 影响程度

  • ***成本：低

  • 危害程度：高

  • 是否登陆：不需要

  • 影响版本：2.2.x，3.0.0-3.0.3

0x03 漏洞测试

在zabbix的地址后面添加：

  • 利用方式一

请注意！Zabbix高危SQL注入漏洞分析_第1张图片

如果出现下列代码则证明漏洞存在

请注意！Zabbix高危SQL注入漏洞分析_第2张图片

  • 利用方式二

aHR0cHM6Ly9tbWJpei5xbG9nby5jbi9tbWJpel9w

如果出现下列代码则证明漏洞存在

d3hfZm10PXBuZw==

0x04 实战测试

测试的一个Japan站

请注意！Zabbix高危SQL注入漏洞分析_第3张图片

请注意！Zabbix高危SQL注入漏洞分析_第4张图片

可获得最高权限

0x05 代码分析

zabbix 2.2.14

  • 首先从poc中的jsrpc.php文件入手，找到profileIdx2参数

请注意！Zabbix高危SQL注入漏洞分析_第5张图片

在看这段代码的时候各种跑偏，一度追着

d3hfZm10PXBuZw==

这几句代码死磕，看到zabbix-2.2.14/frontends/php/include/classes/screens/CScreenBuilder.php，在public static function getScreen(array $options = array())函数中没有找到可以造成漏洞的交互点，太菜了！！！

然后去请教表哥，表哥提示问题出现在flush中
根据表哥的提示，在page_footer.php中发现CProfile类的flush方法

请注意！Zabbix高危SQL注入漏洞分析_第6张图片

在profiles.inc.php中找到了flush函数

请注意！Zabbix高危SQL注入漏洞分析_第7张图片

参数传入下面的insertDB函数，从而导致了注入的产生

请注意！Zabbix高危SQL注入漏洞分析_第8张图片

0x06 漏洞修复

  • 版本升级

  • 打补丁

  • 关闭guest

0x07 后记

这里还有好多东西没有搞懂，毕竟太菜了

注：部分漏洞信息收集自网络

作者：secange

来源：http://www.secange.com/2017/10/zabbix%E9%AB%98%E5%8D%B1sql%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/

你可能感兴趣的:(请注意！Zabbix高危SQL注入漏洞分析)

  • web渗透sql注入1之access 合作小小程序员小小店 计算机网络性能优化网络攻击模型网络安全安全性测试
    web渗透sql注入1之access环境搭建：win2003+asp+access数据库特性：access数据库没有root，不能读写文件，不能执行命令，只能借助字典得到数据注入方式：联合注入偏移注入注入过程：1）判断当前表有多少列，Howmushcolumnsnumber?id=1orderby23?id=1orderby52)获取数据库Getdatabase?id=1unionselect1,
  • 接口漏洞怎么抓？Fiddler 中文版 + Postman + Wireshark 实战指南 2501_91591841 httpudphttpswebsocket网络安全网络协议tcp/ip
    接口安全是现代应用开发中的高危环节：一旦API存在未授权访问、参数篡改、权限绕过等漏洞，可能直接导致用户信息泄露、资金损失甚至整个平台瘫痪。对于开发和安全人员来说，光依赖后端日志排查远远不够，需要对接口进行主动安全性验证。而Fiddler抓包工具提供了灵活的请求拦截、修改、重放功能，是在API安全防护与漏洞复现中必不可少的工具。再结合Postman、Wireshark等工具，可以从接口到网络层做全
  • 单片机：实现国密SM2算法（附完整源码） 源代码大师 单片机实战教程单片机算法嵌入式硬件
    单片机：实现国密SM2算法主要功能模块1.定义椭圆曲线参数2.大数运算（示例：大数比较）3.椭圆曲线点定义4.密钥生成5.加密与解密注意事项实现国密SM2算法在单片机上的完整源码涉及多个模块，包括椭圆曲线运算、SM3哈希函数、密钥生成、加密解密以及签名验证等。以下是一个基于C语言的简化版SM2实现示例，适用于资源有限的单片机环境。请注意，实际应用中可能需要根据具体单片机的性能和资源进行优化。主要功
  • NPM组件包 json-cookie-csv 等窃取主机敏感信息 墨菲安全 npmjson前端NPM组件包主机信息窃取json-cookie-csv
    【高危】NPM组件包json-cookie-csv等窃取主机敏感信息漏洞描述当用户安装受影响版本的json-cookie-csv等NPM组件包时会窃取用户的主机名、用户名、工作目录、IP地址等信息并发送到攻击者可控的服务器地址。MPS编号MPS-xo1f-4kue处置建议强烈建议修复发现时间2025-07-06投毒仓库npm投毒类型主机信息收集利用成本低利用可能性中影响范围影响组件受影响的版本最小
  • NPM组件 nodemantle002 等窃取主机敏感信息 墨菲安全 npm前端node.jsNPM投毒主机信息窃取恶意NPM组件
    【高危】NPM组件nodemantle002等窃取主机敏感信息漏洞描述当用户安装受影响版本的nodemantle002等NPM组件包时会窃取用户的主机名、用户名、工作目录、IP地址等信息并发送到攻击者可控的服务器地址。MPS编号MPS-qrk7-ayms处置建议强烈建议修复发现时间2025-07-04投毒仓库npm投毒类型主机信息收集利用成本低利用可能性中影响范围影响组件受影响的版本最小修复版本l
  • ipa文件怎么去除包体内的插件在线签名工具步骤？ 咕噜签名分发冰淇淋 ios
    ipa文件去除包体内的插件并通过在线签名工具签名的过程，可以归纳为以下几个步骤。请注意，在进行以下操作前，确保你拥有合法的苹果开发者账号和必要的证书，以及备份好原始的ipa文件，以防操作失误导致数据丢失。一、准备工具和材料1.ipa文件：这是你需要处理的应用安装包。2.解压工具：电脑上需要安装合适的解压工具，如Xcode的命令行工具，或者第三方解压缩工具如WinRAR、7-Zip等。这些工具将帮助
  • Linux 系统安全加固篇之安全加固脚本 Stdboy 网络空间安全研究系统安全安全linux
    该专栏内的脚本都会定期更新，请注意变化脚本适用于Centos7.x系列，同样支持Redhat7.x系列使用之前建议通读脚本注释，并确认不会影响你现在在用的业务注意脚本内部包含一定的参数，这些参数比较重要，涉及用户、NTP第三放服务器地址等#!/bin/bash###################################################################Lin
  • 2025年渗透测试面试题总结-2025年HW(护网面试) 31（题目+回答） 独行soc 2025年护网面试职场和发展安全linux护网渗透测试
    安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。目录2025年HW(护网面试)311.自我介绍2.渗透测试流程（五阶段模型）3.技术栈与开发经历4.自动化挖洞实践5.信息搜集方法论6.深度漏洞挖掘案例8.SQL注入实战技巧9.AWVS扫描与防御10.CSRFvsSSRF核心差异11.SSRF正则绕过技术12.虚拟主机识别原
  • linux 修改内核tcp参数，优化服务端高并发请求
    Linux之TCPIP内核参数优化本文以Ubuntu12.04LTSDesktop(x64)默认配置为例（机器的内存为4GB），推荐先阅读《TCP连接的状态与关闭方式，及其对Server与Client的影响》、《Windows系统下的TCP参数优化》，以了解TCP优化的相关知识。/proc/sys/net目录所有的TCP/IP参数都位于/proc/sys/net目录下（请注意，对/proc/sys
  • sqli-labs靶场第1-6关 foxfoxfoxfoxxxx 数据库sqli-labs靶场sql注入报错注入
    sqli-labs靶场在线版的网址为https://sqli-labs.bachang.org/,该网址下前10关通过get的方法传递参数id进行sql注入的学习，格式像这样-->https://sqli-labs.bachang.org/Less-1/?id=,等于号后接你要传入的参数，这里展示前六关的id的参数,推荐使用火狐插件hackbar进行拼接到url的后面。1.less-1单引号字符串
  • 安全分析：Zabbix 路径探测请求解析 Bruce_xiaowei 总结经验笔记渗透测试安全zabbix网络安全
    安全分析：Zabbix路径探测请求解析作为网络安全工程师，我针对提供的HTTP请求数据进行了深度分析，以下是专业评估报告：请求关键特征分析特征项观测值风险等级请求路径/zabbix/srv_status.php?ddreset=1高危User-AgentMozilla/5.0(WindowsNT10.0;Win64;x64;rv:130.0)Gecko/20100101Firefox/130.0可
  • SQL注入与防御-第四章-7：带外通信+自动利用工具 在安全厂商修设备 SQL注入与防御sql网络安全web安全
    SQL注入利用——带外通信（OOB）一、核心概念：什么是带外通信？在SQL注入中，带外通信（OOB,OutOfBand）指：突破“请求与响应在同一信道（如HTTP）”的限制，通过其他独立信道（如邮件、DNS、文件系统、网络连接）传输数据。解决“无法通过正常响应获取结果”的问题（如盲注场景、响应被过滤时）。二、带外通信的适用场景当遇到以下情况时，OOB是关键突破点：盲注无法高效获取数据：时间盲注、布
  • SQL注入与防御-第四章-5：权限提升 在安全厂商修设备 SQL注入与防御sql网络安全web安全
    SQL注入利用——权限提升全解析（按数据库分类拆解）一、核心背景与目标在SQL注入攻击中，权限提升是突破“普通用户限制”的关键步骤。攻击者通过利用数据库漏洞、配置缺陷或内置功能，将普通用户权限提升至管理员（如SQLServer的sysadmin、Oracle的DBA），从而：访问所有数据库、表、敏感数据（如密码、配置）。执行高危操作（如修改数据、创建后门、远程命令执行）。二、SQLServer权限
  • SQL注入与防御-第四章-6：窃取哈希口令 在安全厂商修设备 SQL注入与防御sql网络安全web安全
    SQL注入利用——窃取哈希口令一、核心逻辑：哈希口令的价值与窃取路径数据库中，用户口令通常以哈希形式存储（防明文泄露）。攻击者通过SQL注入窃取哈希后，可：暴力破解：用工具（如JohntheRipper）枚举原始口令。横向渗透：利用“用户reused口令”（同一口令用于多系统）入侵其他设备。不同数据库的哈希存储位置、算法差异极大，需针对性分析。二、SQLServer：哈希存储与窃取（分版本）（一）
  • SQL注入与防御—第二章-2：确认SQL注入与自动化工具介绍 在安全厂商修设备 SQL注入与防御sql网络安全web安全
    SQL注入发现-确认SQL注入一、核心逻辑：精准验证注入点确认SQL注入，是在发现疑似注入的基础上，通过构造特定payload，精准验证输入点是否可控、能否影响SQL执行逻辑，核心是“构造测试语句→观察响应差异→判定注入存在”。二、确认注入的关键方法（一）区分数字与字符串注入1.原理数据库对数字、字符串的解析规则不同（数字无需单引号，字符串需单引号包裹）。通过构造含单引号、数字运算的payload
  • SQL注入与防御-第三章：复查代码中的SQL注入
    复查代码中的SQL注入一、核心逻辑通过静态/动态代码分析，识别代码中直接拼接用户输入、未验证过滤的危险编码行为，定位“将用户可控数据传入SQL执行函数”的风险点，从代码源头预防SQL注入。核心是识别“用户输入→危险函数→SQL执行”的未净化链路，结合多场景适配，切断注入风险。二、关键步骤与方法（一）代码分析方法1.静态代码分析原理：不执行代码，直接审计源码，查找“用户输入拼接SQL”的危险逻辑。重
  • spring boot 之 集成 druid数据库连接池 我叫晨曦啊 springbootspringboot数据库后端
    springboot版本：2.3.12.RELEASEMySQL版本：8.0Druid简介Druid是阿里开源的一个数据库连接池和SQL查询优化工具，用于提高应用程序对数据库的性能和可扩展性。主要提供的功能：数据库连接池、数据库连接池监控、SQL查询优化、数据源管理、防御SQL注入、统计和监控。引入pom依赖com.alibabadruid-spring-boot-starter1.2.16com
  • 2025web建议
    随便收集的信息新手入门路线推荐第一步：Web安全相关概念建议学习时间：2周学习内容如下：1、熟悉基本概念(SQL注入、上传、XSS、CSRF、一句话木马等)。2、通过关键字(SQL注入、上传、XSS、CSRF、一句话木马等)进行Google。3、阅读《Web安全深度剖析》，作为入门学习还是可以的。4、看一些渗透笔记/视频，了解渗透实战的整个过程，可以Google(渗透笔记、渗透过程、入侵过程等)。
  • 浅谈企业 SQL 注入漏洞的危害与防御 阿贾克斯的黎明 网络安全sql数据库web安全
    目录浅谈企业SQL注入漏洞的危害与防御一、SQL注入漏洞的现状二、SQL注入带来的风险三、SQL注入漏洞的分类（一）按利用方式分类（二）输出编码（三）使用预编译语句（四）日志监控（五）使用WAF（WebApplicationFirewall）（五）使用WAF（WebApplicationFirewall）（六）代码扫描和培训七、如何第一时间发现正在被SQL注入攻击（一）日志监控（二）蜜罐数据（三）
  • 最长不含重复字符的子字符串
    一、需求请从字符串中找出一个最长的不包含重复字符的子字符串，计算该最长子字符串的长度。示例 1:输入:"abcabcbb"输出:3解释:因为无重复字符的最长子串是"abc"，所以其长度为3。示例2:输入:"bbbbb"输出:1解释:因为无重复字符的最长子串是"b"，所以其长度为1。示例3:输入:"pwwkew"输出:3解释:因为无重复字符的最长子串是 "wke"，所以其长度为3。 请注意，你的答案
  • 绕过SQL注入监测的技术
    绕过SQL注入监测的技术SQL注入监测通常通过WAF(Web应用防火墙)、IDS/IPS或应用层检测机制实现：1.编码混淆技术十六进制编码：SELECT*FROMusersWHEREid=0x31OR1=1URL编码：id=1%20OR%201%3D1Unicode编码：id=1+OR+1=1→id=1+%u004F%u0052+%u0031%u003D%u00312.注释混淆内联注释（MySQL
  • Web安全测试详解
    点击文末小卡片，免费获取软件测试全套资料，资料在手，涨薪更快随着互联网时代的蓬勃发展，基于Web环境下的应用系统、应用软件也得到了越来越广泛的使用。目前，很多企业的业务发展都依赖于互联网，比如，网上银行、网络购物、网络游戏等。但，由于很多恶意攻击者想通过截获他人信息去谋取利益，因此，会对Web服务器进行攻击。攻击的方式也非常多，常见的有SQL注入、跨站脚本攻击、跨站请求伪造、缓存区溢出等。由此，我
  • LeetCode.283移动零 莫魂魂 数据结构与算法算法
    题目链接：283.移动零-力扣（LeetCode）题目描述：给定一个数组nums，编写一个函数将所有0移动到数组的末尾，同时保持非零元素的相对顺序。请注意，必须在不复制数组的情况下原地对数组进行操作。示例1:输入:nums=[0,1,0,3,12]输出:[1,3,12,0,0]示例2:输入:nums=[0]输出:[0]提示:1dest，说明中间有0，把非零数向前移动，把0向后挤。}}
  • 无需公网IP教你如何异地外网远程访问管家婆ERP进销存管理系统！仅需2步！ 搬码临时工 tcp/ipgithub网络协议
    在异地远程访问ERP管理系统，只需以下两步：一、安装并登录nat123客户端，选择端口映射功能：1、首先，需要在被访问的设备上安装nat123客户端，并成功登录。2、在nat123客户端中，选择端口映射功能。请注意，某些服务可能需要开通额外权限或购买相关服务，具体详情请参考官方说明。二、设置映射，添加ERP服务器内外网信息和端口号：1、在nat123客户端中，进行简单的设置操作，包括添加映射。2、
  • [Prob] Definition 3.7.5 (Function of two r.v.s) EricWang1358 STA概率论开发语言
    定义3.7.5（两个随机变量的函数）：给定一个样本空间\(S\)的实验，如果\(X\)和\(Y\)是映射到X(s)和Y(s)的随机变量，那么g(X,Y)就是映射s到g(X(s),Y(s))的随机变量。请注意，我们假定\X\和Y定义在相同的样本空间S上。通常我们假设S足够丰富，以包含我们希望处理的任何随机变量。例如，如果X\是基于硬币翻转的随机变量，Y是基于一个六面骰子掷出的结果，我们就可以使用不同
  • Spring AI ETL Pipeline使用指南 超级小忍 SpringAIspring人工智能
    前言（Introduction）版本声明：本文基于SpringAI1.0.0版本编写。由于SpringAI目前仍处于活跃开发阶段，API和组件可能在后续版本中发生变化，请注意及时关注官方文档更新以保持兼容性。在当今大数据和人工智能快速发展的背景下，ETL（Extract,Transform,Load）系统已经不再只是简单的数据搬运工。ETL是数据仓库和数据分析流程中的核心环节，它负责将分散的数据从
  • 【SQL知识】SQL注入中-- +和#的区别 KPX SQL知识web安全漏洞挖掘sql数据库
    目录1.基本概念对比2.实际SQL注入示例（1）原始SQL语句（2）使用--+注释（3）使用#注释3.关键区别图示4.如何选择？5.总结1.基本概念对比特性--+（或--）#（或%23）注释类型SQL标准注释MySQL特有注释是否需要空格需要（+代替空格）不需要URL编码--%20（空格编码）%23适用数据库MySQL、Oracle、SQLServer、PostgreSQL主要MySQL浏览器处理
  • SQLmap 使用指南：开启安全测试高效之旅
    SQLmap作为一款强大的开源自动化SQL注入工具，在安全测试领域扮演着至关重要的角色，它能够精准检测并有效利用Web应用程序中潜藏的SQL注入漏洞。但请务必牢记，其使用必须严格限定在合法授权的范围内，以确保不触碰法律红线。安装SQLmap在Windows系统中安装SQLmap，首先要确保已成功安装Python环境。因为SQLmap是基于Python开发的，Python环境是其运行的基础。安装好P
  • 22-4 SQL注入攻击 - post 基于报错的注入 技术探索 Web安全攻防全解析sql数据库
    1、post基于错误单引号注入回显分析注入点位置已经发生变化。在浏览器中，无法直接查看和修改注入点。不过，可以通过使用相应的插件来完成修改任务。修改方法：(一般是网站前端做了限制，我们才需要用到bp绕开限制)要修改Less11注入点的请求，可以使用BurpSuite工具来捕获请求包，并使用其中的"Repeater"功能来进行修改。具体操作步骤如下：首先打开BurpSuite并设置代理，然后在浏览器
  • [第一章 web入门]SQL注入-2 weixin_40546436 渗透测试
    1通过updatexml取数据从页面发现有一个提示如果加上?tips=1的话，通过burpsuite发包可以通过updatexml来查看回显，可以通过这个取到数据下面是通过updatexml来注入，这时4步中用到语句name=admin’andupdatexml(1,concat(0x7e,(select(database())),0x7e),1)#&pass=bbname=admin’andup
  • java杨辉三角 3213213333332132 java基础
    package com.algorithm; /** * @Description 杨辉三角 * @author FuJianyong * 2015-1-22上午10:10:59 */ public class YangHui { public static void main(String[] args) { //初始化二维数组长度 int[][] y
  • 《大话重构》之大布局的辛酸历史 白糖_ 重构
    《大话重构》中提到“大布局你伤不起”，如果企图重构一个陈旧的大型系统是有非常大的风险，重构不是想象中那么简单。我目前所在公司正好对产品做了一次“大布局重构”，下面我就分享这个“大布局”项目经验给大家。   背景         公司专注于企业级管理产品软件，企业有大中小之分，在2000年初公司用JSP/Servlet开发了一套针对中
  • 电驴链接在线视频播放源码 dubinwei 源码电驴播放器视频ed2k
    本项目是个搜索电驴（ed2k）链接的应用,借助于磁力视频播放器（官网： http://loveandroid.duapp.com/ 开放平台），可以实现在线播放视频，也可以用迅雷或者其他下载工具下载。 项目源码： http://git.oschina.net/svo/Emule,动态更新。也可从附件中下载。 项目源码依赖于两个库项目，库项目一链接： http://git.oschina.
  • Javascript中函数的toString()方法 周凡杨 JavaScriptjstoStringfunctionobject
    简述     The toString() method returns a string representing the source code of the function.     简译之，Javascript的toString()方法返回一个代表函数源代码的字符串。 句法     function.
  • struts处理自定义异常 g21121 struts
    很多时候我们会用到自定义异常来表示特定的错误情况，自定义异常比较简单，只要分清是运行时异常还是非运行时异常即可，运行时异常不需要捕获，继承自RuntimeException，是由容器自己抛出，例如空指针异常。 非运行时异常继承自Exception，在抛出后需要捕获，例如文件未找到异常。 此处我们用的是非运行时异常，首先定义一个异常LoginException: /** * 类描述：登录相
  • Linux中find常见用法示例 510888780 linux
    Linux中find常见用法示例 ·find   path   -option   [   -print ]   [ -exec   -ok   command ]   {} \; find命令的参数；
  • SpringMVC的各种参数绑定方式 Harry642 springMVC绑定表单
    1. 基本数据类型(以int为例，其他类似)： Controller代码： @RequestMapping("saysth.do") public void test(int count) { } 表单代码： <form action="saysth.do" method="post&q
  • Java 获取Oracle ROWID aijuans javaoracle
    A ROWID is an identification tag unique for each row of an Oracle Database table. The ROWID can be thought of as a virtual column, containing the ID for each row. The oracle.sql.ROWID class i
  • java获取方法的参数名 antlove javajdkparametermethodreflect
    reflect.ClassInformationUtil.java package reflect; import javassist.ClassPool; import javassist.CtClass; import javassist.CtMethod; import javassist.Modifier; import javassist.bytecode.CodeAtt
  • JAVA正则表达式匹配 查找 替换 提取操作 百合不是茶 java正则表达式替换提取查找
    正则表达式的查找;主要是用到String类中的split();       String str;      str.split();方法中传入按照什么规则截取,返回一个String数组   常见的截取规则: str.split("\\.")按照.来截取 str.
  • Java中equals()与hashCode()方法详解 bijian1013 javasetequals()hashCode()
    一.equals()方法详解     equals()方法在object类中定义如下：  public boolean equals(Object obj) { return (this == obj); }    很明显是对两个对象的地址值进行的比较（即比较引用是否相同）。但是我们知道，String 、Math、I
  • 精通Oracle10编程SQL(4)使用SQL语句 bijian1013 oracle数据库plsql
    --工资级别表 create table SALGRADE ( GRADE NUMBER(10), LOSAL NUMBER(10,2), HISAL NUMBER(10,2) ) insert into SALGRADE values(1,0,100); insert into SALGRADE values(2,100,200); inser
  • 【Nginx二】Nginx作为静态文件HTTP服务器 bit1129 HTTP服务器
     Nginx作为静态文件HTTP服务器 在本地系统中创建/data/www目录，存放html文件(包括index.html) 创建/data/images目录，存放imags图片 在主配置文件中添加http指令   http { server { listen 80; server_name
  • kafka获得最新partition offset blackproof kafkapartitionoffset最新
    kafka获得partition下标，需要用到kafka的simpleconsumer   import java.util.ArrayList; import java.util.Collections; import java.util.Date; import java.util.HashMap; import java.util.List; import java.
  • centos 7安装docker两种方式 ronin47
          第一种是采用yum 方式              yum install -y docker           
  • java-60-在O(1)时间删除链表结点 bylijinnan java
    public class DeleteNode_O1_Time { /** * Q 60 在O(1)时间删除链表结点 * 给定链表的头指针和一个结点指针(!!)，在O(1)时间删除该结点 * * Assume the list is: * head->...->nodeToDelete->mNode->nNode->..
  • nginx利用proxy_cache来缓存文件 cfyme cache
    user  zhangy users; worker_processes 10; error_log  /var/vlogs/nginx_error.log  crit; pid        /var/vlogs/nginx.pid; #Specifies the value for ma
  • [JWFD开源工作流]JWFD嵌入式语法分析器负号的使用问题 comsci 嵌入式
        假如我们需要用JWFD的语法分析模块定义一个带负号的方程式，直接在方程式之前添加负号是不正确的，而必须这样做：     string str01 = "a=3.14;b=2.71;c=0;c-((a*a)+(b*b))"     定义一个0整数c,然后用这个整数c去
  • 如何集成支付宝官方文档 dai_lm android
    官方文档下载地址 https://b.alipay.com/order/productDetail.htm?productId=2012120700377310&tabId=4#ps-tabinfo-hash 集成的必要条件 1. 需要有自己的Server接收支付宝的消息 2. 需要先制作app，然后提交支付宝审核，通过后才能集成 调试的时候估计会真的扣款，请注意
  • 应该在什么时候使用Hadoop datamachine hadoop
    原帖地址：http://blog.chinaunix.net/uid-301743-id-3925358.html 存档，某些观点与我不谋而合，过度技术化不可取，且hadoop并非万能。 --------------------------------------------万能的分割线-------------------------------- 有人问我，“你在大数据和Hado
  • 在GridView中对于有外键的字段使用关联模型进行搜索和排序 dcj3sjt126com yii
    在GridView中使用关联模型进行搜索和排序 首先我们有两个模型它们直接有关联: class Author extends CActiveRecord { ... } class Post extends CActiveRecord { ... function relations() { return array( '
  • 使用NSString 的格式化大全 dcj3sjt126com Objective-C
    格式定义The format specifiers supported by the NSString formatting methods and CFString formatting functions follow the IEEE printf specification; the specifiers are summarized in Table 1. Note that you c
  • 使用activeX插件对象object滚动有重影 蕃薯耀 activeX插件滚动有重影
      使用activeX插件对象object滚动有重影   <object style="width:0;" id="abc" classid="CLSID:D3E3970F-2927-9680-BBB4-5D0889909DF6" codebase="activex/OAX339.CAB#
  • SpringMVC4零配置 hanqunfeng springmvc4
    基于Servlet3.0规范和SpringMVC4注解式配置方式，实现零xml配置，弄了个小demo，供交流讨论。     项目说明如下： 1.db.sql是项目中用到的表，数据库使用的是oracle11g 2.该项目使用mvn进行管理，私服为自搭建nexus,项目只用到一个第三方 jar，就是oracle的驱动； 3.默认项目为零配置启动，如果需要更改启动方式，请
  • 《开源框架那点事儿16》：缓存相关代码的演变 j2eetop 开源框架
    问题引入 上次我参与某个大型项目的优化工作，由于系统要求有比较高的TPS，因此就免不了要使用缓冲。 该项目中用的缓冲比较多，有MemCache，有Redis，有的还需要提供二级缓冲，也就是说应用服务器这层也可以设置一些缓冲。 当然去看相关实现代代码的时候，大致是下面的样子。 [java] view plain copy print ? public vo
  • AngularJS浅析 kvhur JavaScript
    概念 AngularJS is a structural framework for dynamic web apps. 了解更多详情请见原文链接：http://www.gbtags.com/gb/share/5726.htm Directive 扩展html，给html添加声明语句，以便实现自己的需求。对于页面中html元素以ng为前缀的属性名称，ng是angular的命名空间
  • 架构师之jdk的bug排查(一)---------------split的点号陷阱 nannan408 split
    1.前言.    jdk1.6的lang包的split方法是有bug的,它不能有效识别A.b.c这种类型,导致截取长度始终是0.而对于其他字符,则无此问题.不知道官方有没有修复这个bug. 2.代码 String[] paths = "object.object2.prop11".split("'"); System.ou
  • 如何对10亿数据量级的mongoDB作高效的全表扫描 quentinXXZ mongodb
      本文链接:  http://quentinXXZ.iteye.com/blog/2149440 一、正常情况下，不应该有这种需求 首先，大家应该有个概念，标题中的这个问题，在大多情况下是一个伪命题，不应该被提出来。要知道，对于一般较大数据量的数据库，全表查询，这种操作一般情况下是不应该出现的，在做正常查询的时候，如果是范围查询，你至少应该要加上limit。 说一下，
  • C语言算法之水仙花数 qiufeihu c算法
    /** * 水仙花数 */ #include <stdio.h> #define N 10 int main() { int x,y,z; for(x=1;x<=N;x++) for(y=0;y<=N;y++) for(z=0;z<=N;z++) if(x*100+y*10+z == x*x*x
  • JSP指令 wyzuomumu jsp
    jsp指令的一般语法格式： <%@ 指令名 属性 =”值 ” %> 常用的三种指令： page,include,taglib page指令语法形式： <%@ page 属性 1=”值 1” 属性 2=”值 2”%> include指令语法形式： <%@include file=”relative url”%> (jsp可以通过 include
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他