努力的学渣'#
努力的学渣'#

Tomcat页面弱口令war包上传Getshell

思路

burpsuit对tomcat进行弱口令爆破→利用弱口令进入tomcat管理页面→制作war包上传getshell

在vulhub路径/vulhub/tomcat/tomcat8中启动tomcat环境
Tomcat页面弱口令war包上传Getshell_第1张图片

Tomcat默认页面登录管理在manager/html路径下
Tomcat页面弱口令war包上传Getshell_第2张图片
启动burpsuit抓包进行弱口令爆破
Tomcat页面弱口令war包上传Getshell_第3张图片

对Basic后面那一段base64进行解码发现是这样的一个格式 账号:密码
Tomcat页面弱口令war包上传Getshell_第4张图片
发送至爆破处
Tomcat页面弱口令war包上传Getshell_第5张图片

Tomcat页面弱口令war包上传Getshell_第6张图片

Tomcat页面弱口令war包上传Getshell_第7张图片

然后再选择encode编码
Tomcat页面弱口令war包上传Getshell_第8张图片

阿里云搭建漏洞环境跑爆破居然会ban掉自己ip。。。只能从虚拟机来搭了
Tomcat页面弱口令war包上传Getshell_第9张图片

对状态码200的base64进行解码
Tomcat页面弱口令war包上传Getshell_第10张图片

能顺利访问并进入后台，制作war木马，把jsp木马放到jdk的bin目录下，利用jar生成war木马
Tomcat页面弱口令war包上传Getshell_第11张图片

利用弱口令进入后台并上传制作好的war包
Tomcat页面弱口令war包上传Getshell_第12张图片

上传成功后可以看到有aufeng.war中的前缀aufeng的目录
Tomcat页面弱口令war包上传Getshell_第13张图片
因为jsp木马是shell.jsp，所以直接访问/aufeng/shell.jsp

Tomcat页面弱口令war包上传Getshell_第14张图片

上冰歇连接，成功getshell
Tomcat页面弱口令war包上传Getshell_第15张图片

你可能感兴趣的:(复现漏洞)

  • CVE-2021-35042 Django SQL注入漏洞复现 1+! django
    CVE-2021-35042DjangoSQL注入漏洞复现漏洞描述Django组件存在SQL注入漏洞，该漏洞是由于对QuerySet.order_by()中用户提供数据的过滤不足，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行SQL注入攻击，最终造成服务器敏感信息泄露。组件介绍Django是一个开放源代码的Web应用框架，由Python写成。采用了MVC的框架模式，即模型M，视图V和控制器C
  • BUUCTF-Real-[ThinkPHP]IN SQL INJECTION 真的学不了一点。。。 漏洞复现与研究网络安全
    目录漏洞描述漏洞分析漏洞复现漏洞描述漏洞发现时间：2018-09-04CVE参考：CVE-2018-16385最高严重级别：低风险受影响的系统：ThinkPHPwhere($data)->order($order)->find();dump($m);}}漏洞原因是处理orderby参数时，如果参数用户是可控的，当参数为数组keyvalue时，未正确过滤处理数组的key值，就会导致漏洞的产生。首先定
  • mysql注入联合查询 夏天的海！ mysql数据库
    环境搭建下载复现漏洞的包下载小皮面板将下载好的文件解压在小皮面板的phpstudy_pro\WWW路径下将这个文件phpstudy_pro\WWW\sqli-labs-php7-master\sql-connections\db-creds.inc中的密码更改为小皮面板中的密码选择php版本在小皮中启动nginx和数据库使用环回地址访问先判断是什么类型的注入使用id=2-1和id=1，如果两者结果
  • Redash 默认key漏洞（CVE-2021-41192）复现 fly夏天 漏洞复现漏洞复现CVE-2021-41192redashweb安全
    Redash是以色列Redash公司的一套数据整合分析解决方案。该产品支持数据整合、数据可视化、查询编辑和数据共享等。Redash10.0.0及之前版本存在安全漏洞，攻击者可利用该漏洞来使用已知的默认值伪造会话。1.漏洞级别中危2.漏洞搜索fofa"redash"3.影响范围Redash<10.0.04.漏洞复现漏洞的产生主要原因是由于redash这个项目的token生成方式存在默认key，如果用
  • Apache Shiro ＜= 1.2.4反序列化漏洞攻击 CVE-2016-4437 已亲自复现 Bolgzhang apache漏洞合集-亲测apache网络安全
    ApacheShiro<=1.2.4反序列化漏洞攻击CVE-2016-4437已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建漏洞利用修复建议总结漏洞名称漏洞描述在1.2.5之前的ApacheShiro中，当未为“记住我”功能配置密钥时，远程攻击者可以通过未指定的请求参数执行任意代码或绕过预期的访问限制。影响版本ApacheShiro<=1.2.4漏洞复现环境搭建受害者IP：127.0.0.1攻
  • Nginx解析漏洞（nginx_parsing_vulnerability） etc _ life Vulhub学习篇nginx运维
    目录Nginx解析漏洞环境搭建复现漏洞利用Nginx解析漏洞NGINX解析漏洞主要是由于NGINX配置文件以及PHP配置文件的错误配置导致的。这个漏洞与NGINX、PHP版本无关，属于用户配置不当造成的解析漏洞。具体来说，由于nginx.conf的配置导致nginx把以’.php’结尾的文件交给fastcgi处理，对于任意文件名，在后面添加/xxx.php（xxx为任意字符）后，即可将文件作为ph
  • 【漏洞复现】艺创科技智能营销路由器后台命令执行漏洞 晚风不及你ღ 【漏洞复现】web安全
    Nx01产品简介成都艺创科技有限公司，成立于2011年，位于四川省成都市，是一家以从事研究和试验发展为主的企业。企业注册资本1000万人民币，实缴资本50万人民币。Nx02漏洞描述成都艺创科技有限公司智能营销路由器存在默认口令(admin/admin)，攻击者登陆后台后可执行任意命令。Nx03产品主页hunter-query:title=="艺创科技"Nx04漏洞复现漏洞点存在系统维护-命令控制台
  • Fastjson代码审计实战 Hello_Brian 代码审计网络安全web安全java安全
    代码审计-漏洞复现漏洞分析采用的是华夏ERP2.3，查看pom.xml文件发现fastjson版本1.2.55，该版本存在漏洞，利用DNSlog进行验证。fastjson涉及反序列化的方法有两种，JSON.parseObject()和JSON.parse()，在代码中直接搜索parseObject。先选几个看起来顺眼的可控参数为Longid，肯定不行，pass传入参数为Stringsearch，有
  • CVE-2013-2028 经典栈溢出漏洞复现资料整理 破落之实 漏洞复现安全整数溢出栈溢出nginx
    一个经典的由整数溢出导致栈溢出的漏洞。下面感觉写的有点乱。复现漏洞CVE-2013-2028：nginx栈溢出漏洞相关基础知识栈的基础知识：https://ctf-wiki.github.io/ctf-wiki/pwn/linux/stackoverflow/stack-intro-zh/栈溢出原理：https://ctf-wiki.github.io/ctf-wiki/pwn/linux/sta
  • metinfo 6.0.0 任意文件读取漏洞复现 抠脚大汉在网络 漏洞复现渗透任意文件读取
    metinfo6.0.0任意文件读取漏洞复现漏洞环境环境为mrtinfo6.0.0漏洞存在的位置通过代码审计发现在源代码的/app/system/include/module/old_thumb.class.php这个位置有着任意读取文件漏洞漏洞点:http://127.0.0.1/metinfo_6.0.0//include/thumb.php漏洞复现访问漏洞点并进行抓包使用dir进行传参因为源
  • 【Apache Log4j2远程代码执行漏洞--解决方案】 iBuDongIt 工作整理javaspringlog4j2
    ApacheLog4j2远程代码执行漏洞--解决方案漏洞说明漏洞编号漏洞复现漏洞解决漏洞说明ApacheLog4j2是对Log4j的升级，它比其前身Log4j1.x提供了重大改进，并提供了Logback中可用的许多改进，被广泛应用于业务系统开发，用以记录程序输入输出日志信息。是目前较为优秀的Java日志框架。由于ApacheLog4j2某些功能存在递归解析功能，攻击者可通过构造指定的恶意请求，触发
  • 【漏洞复现】Apache Solr Velocity 注入远程命令执行漏洞（CVE-2019-17558） Tigirs 渗透测试#漏洞复现
    文章目录漏洞复现ApacheSolrVelocity注入远程命令执行漏洞复现一、漏洞概述二、漏洞复现漏洞复现ApacheSolrVelocity注入远程命令执行漏洞复现一、漏洞概述ApacheSolr在其5.0.0到8.3.1版本中，用户可以注入自定义模板，通过Velocity模板语言执行任意命令。二、漏洞复现使用vulhub中CVE-2019-17558的环境进行搭建https://vulhub
  • CVE-2023-33246 RCE漏洞复现 七堇墨年 CVE复现网络web安全安全
    CVE-2023-33246RCE漏洞复现漏洞描述在RocketMQ5.1.0及以下版本在一定条件下，会存在远程命令执行风险；由于RocketMQ的NameServer、Broker、Controller等多个组件暴露在外网且缺乏权限验证，攻击者可以利用该漏洞利用更新配置功能以RocketMQ运行的系统用户身份执行命令。此外攻击者还可以通过伪造RocketMQ协议内容来达到同样的效果。影响版本Ap
  • 某 E-Office v9 任意文件上传【漏洞复现实战】 H_00c8
    image一、前言由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。本文章中的漏洞均为公开的漏洞收集，如果文章中的漏洞出现敏感内容产生了部分影响，请及时联系作者，望谅解。二、漏洞原理本次复现漏洞为未公开漏洞CNVD-2021-49104，该漏洞是由于e-office其上传模块中用户输入部分未能妥善处理，攻击者可以构造恶意的上传数据包
  • 【漏洞复现】天融信TOPSEC安全管理系统远程命令执行漏洞 新疆东坡肉 漏洞复现安全web安全网络安全
    文章目录漏洞描述资产测绘漏洞复现漏洞描述`天融信TopSec安全管理系统，是基于大数据架构，采用多种技术手段收集各类探针设备安全数据，围绕资产、漏洞、攻击、威胁等安全要素进行全面分析，提供统一监测告警、集中策略管控、协同处置流程，实现客户等保合规、资产统一管理、风险一键阻断等应用价值。该系统存在存在远程命令执行漏洞，通过此漏洞，攻击者可进行文件写入等危险操作，威胁系统安全。`资产测绘FOFA：ti
  • Weblogic CVE-2018-2894 任意文件上传漏洞 又一次花海 web安全服务器
    CVE-2018-2894漏洞简介环境搭建漏洞复现漏洞简介Oracle7月更新中，修复了WeblogicWebServiceTestPage中一处任意文件上传漏洞，WebServiceTestPage在“生产模式”下默认不开启，所以该漏洞有一定限制；利用该漏洞可以上传任意jsp文件，进而获取服务器权限Weblogic管理端未授权的两个页面存在任意上传jsp文件漏洞，进而获取服务器权限。两个页面分别
  • xstream 远程代码执行 CVE-2021-29505 已亲自复现 Bolgzhang XStream网络安全
    xstream远程代码执行CVE-2021-29505已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建漏洞利用修复建议总结漏洞名称漏洞描述XStream是用于将Java对象序列化为XML并再次序列化的软件。1.4.17之前的XStream版本中存在一个漏洞，可能允许远程攻击者拥有足够的权限，仅通过操纵已处理的输入流来执行主机的命令。遵循建议设置XStream的安全框架且白名单仅限于所需的最少类型
  • thinkcmf 文件包含 x1.6.0-x2.2.3 已亲自复现 Bolgzhang thinkcmf网络安全
    thinkcmf文件包含x1.6.0-x2.2.3CVE-2019-16278已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建漏洞利用修复建议总结漏洞名称漏洞描述ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展。远程攻击者在无需
  • FasterXML Jackson-databind远程代码执行漏洞 CVE-2020-8840 已亲自复现 未完成 Bolgzhang FasterXMLapache网络安全
    FasterXMLJackson-databind远程代码执行漏洞CVE-2020-8840已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建漏洞利用修复建议总结漏洞名称漏洞描述受影响版本的jackson-databind中缺少某些xbean-reflect/JNDI黑名单类，如org.apache.xbean.propertyeditor.JndiConverter，导致攻击者可通过JNDI注入
  • ThinkPHP6.0任意文件上传 PHPSESSION 已亲自复现 Bolgzhang 网络安全
    ThinkPHP6.0任意文件上传PHPSESSION已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建安装thinkphp6漏洞信息配置漏洞利用修复建议漏洞名称漏洞描述2020年1月10日，ThinkPHP团队发布一个补丁更新，修复了一处由不安全的SessionId导致的任意文件操作漏洞。该漏洞允许攻击者在目标环境启用session的条件下创建任意文件以及删除任意文件，在特定情况下还可以gets
  • log4j2原理分析及漏洞复现- CVE-2021-44228 zkzq 技术干货漏洞log4j
    目录log4j2原理分析及漏洞复现0x01log4j2简介0x02CVE-2021-44228漏洞简介：漏洞适用版本漏洞原理lookup功能jndi解析器jndi是什么ldap服务RMI0x03攻击过程0x04漏洞复现漏洞环境1.访问靶机2.dns回显验证3.将bash反弹shell命令编码备用4.使用JNDIExploit进行漏洞利用5.在攻击机中开启监听6.使用payload的进行攻击7.查看
  • JBoss 5.x/6.x 反序列化 CVE-2017-12149 已亲自复现 Bolgzhang jboss漏洞全集复现网络安全
    JBoss5.x/6.x反序列化CVE-2017-12149已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建漏洞利用修复建议总结漏洞名称漏洞描述2017年8月30日，厂商Redhat发布了一个JBOSSAS5.x的反序列化远程代码执行漏洞通告。该漏洞位于JBoss的HttpInvoker组件中的ReadOnlyAccessFilter过滤器中，其doFilter方法在没有进行任何安全检查和限制的
  • Drupal 远程代码执行 CVE-2019-6340 已亲自复现 Bolgzhang drupal漏洞合集网络安全
    Drupal远程代码执行CVE-2019-6340已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建修复建议总结漏洞名称漏洞描述Drupal是一个开源且以PHP语言写成的内容管理框架(CMF)研究人员发现Drupal存在安全漏洞(CVE-2019-6340)，当攻击者以PATCH或POST方式传送RESTfulWeb资料时，Drupal并未对资料进行严格的检查，进而导致执行任意PHP程式码。影响版
  • JBoss JMXInvokerServlet 反序列化漏洞 CVE-2015-7501 已亲自复现 Bolgzhang jboss漏洞全集复现网络安全
    JBossJMXInvokerServlet反序列化漏洞CVE-2015-7501已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建漏洞利用修复建议总结漏洞名称漏洞描述在OracleRapidPlanning12.1/12.2.2中发现了一个被归类为“严重”的漏洞。受到影响的是一些未知的组件处理中间层。升级可消除此漏洞。在泄露漏洞后立即发布了可能的缓解措施。这是经典的JBoss反序列化漏洞，JBo
  • Oracle WebLogic Server WebLogic WLS组件远程命令执行漏洞 CVE-2017-10271 Bolgzhang weblogic漏洞合集已复现网络安全
    OracleWebLogicServerWebLogicWLS组件远程命令执行漏洞CVE-2017-10271已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建漏洞利用修复建议漏洞名称漏洞描述在OracleWebLogicServer10.3.6.0.0/12.1.3.0.3/2.2.1/1.10/12.2.1.1/22.0（ApplicationServerSoftware）中发现了一个被归类为
  • Apache ShenYu 网关JWT认证绕过漏洞 CVE-2021-37580 Bolgzhang apache漏洞合集-亲测apache网络安全
    ApacheShenYu网关JWT认证绕过漏洞CVE-2021-37580已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建漏洞利用修复建议总结ApacheShenYu网关JWT认证绕过漏洞CVE-2021-37580已亲自复现)漏洞名称漏洞描述ApacheShenYu是一个异步的，高性能的，跨语言的，响应式的API网关，ApacheShenYu功能十分强大且易于扩展，支持各种语言的http协议，
  • Oracle WebLogic Server远程代码执行漏洞 CVE-2020-14750 已亲自复现 Bolgzhang weblogic漏洞合集已复现oracle数据库网络安全
    OracleWebLogicServer远程代码执行漏洞CVE-2020-14750已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建漏洞利用修复建议漏洞名称漏洞描述OracleFusionMiddleware的OracleWebLogicServer产品中的漏洞（组件：控制台），允许未经身份验证的攻击者通过HTTP访问网络，从而导致OracleWebLogicServer被接管。影响版本Orac
  • Apache Tomcat httpoxy 安全漏洞 CVE-2016-5388 已亲自复现 Bolgzhang apache漏洞合集-亲测apachetomcatjava网络安全
    ApacheTomcathttpoxy安全漏洞CVE-2016-5388已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建漏洞利用修复建议总结漏洞名称漏洞描述在ApacheTomcat中发现了一个被归类为关键的漏洞，该漏洞在8.5.4(ApplicationServerSoftware)以下。受影响的是组件CGIServlet的未知函数。ApacheTomcat<8.5.4版本启用CGIServl
  • Apache CouchDB 垂直权限绕过漏洞 CVE-2017-12635 已亲自复现 Bolgzhang apache漏洞合集-亲测apachecouchdb
    ApacheCouchDB垂直权限绕过漏洞CVE-2017-12635已亲自复现漏洞名称影响版本影响版本漏洞复现环境搭建漏洞利用总结漏洞名称影响版本ApacheCouchDB是一个开源的NoSQL数据库，专注于易用性和成为“完全拥抱web的数据库”。它是一个使用JSON作为数据存储格式，javascript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。在2017年11月1
  • 三十六 zch001104
    首页新闻博问专区闪存班级我的博客我的园子账号设置退出登录注册登录Zh1z3ven“道阻且长行则将至”博客园首页新随笔联系订阅管理随笔-102文章-1评论-1ApacheShiro1.2.4反序列化漏洞（CVE-2016-4437）复现目录环境搭建ApacheShiro特征apache-maven（mvn）安装漏洞复现漏洞利用（反弹shell）Ubuntu切换dash为bash反弹结果参考文章Apa
  • 用MiddleGenIDE工具生成hibernate的POJO（根据数据表生成POJO类） AdyZhang POJOeclipseHibernateMiddleGenIDE
    推荐:MiddlegenIDE插件,   是一个Eclipse   插件.     用它可以直接连接到数据库,   根据表按照一定的HIBERNATE规则作出BEAN和对应的XML ，用完后你可以手动删除它加载的JAR包和XML文件!     今天开始试着使用
  • .9.png Cb123456 android
      “点九”是andriod平台的应用软件开发里的一种特殊的图片形式，文件扩展名为：.9.png 　　智能手机中有自动横屏的功能,同一幅界面会在随着手机(或平板电脑)中的方向传感器的参数不同而改变显示的方向,在界面改变方向后,界面上的图形会因为长宽的变化而产生拉伸,造成图形的失真变形。 　　我们都知道android平台有多种不同的分辨率，很多控件的切图文件在被放大拉伸后，边
  • 算法的效率 天子之骄 算法效率复杂度最坏情况运行时间大O阶平均情况运行时间
    算法的效率 效率是速度和空间消耗的度量。集中考虑程序的速度，也称运行时间或执行时间，用复杂度的阶(O)这一标准来衡量。空间的消耗或需求也可以用大O表示，而且它总是小于或等于时间需求。   以下是我的学习笔记：   1.求值与霍纳法则，即为秦九韶公式。   2.测定运行时间的最可靠方法是计数对运行时间有贡献的基本操作的执行次数。运行时间与这个计数成正比。
  • java数据结构 何必如此 java数据结构
    Java 数据结构 Java工具包提供了强大的数据结构。在Java中的数据结构主要包括以下几种接口和类： 枚举（Enumeration） 位集合（BitSet） 向量（Vector） 栈（Stack） 字典（Dictionary） 哈希表（Hashtable） 属性（Properties） 以上这些类是传统遗留的，在Java2中引入了一种新的框架-集合框架(Collect
  • MybatisHelloWorld 3213213333332132
    //测试入口TestMyBatis package com.base.helloworld.test; import java.io.IOException; import org.apache.ibatis.io.Resources; import org.apache.ibatis.session.SqlSession; import org.apache.ibat
  • Java|urlrewrite|URL重写|多个参数 7454103 javaxmlWeb工作
     个人工作经验！ 如有不当之处，敬请指点 1.0  web -info 目录下建立     urlrewrite.xml  文件 类似如下： <?xml version="1.0" encoding="UTF-8" ?>   <!DOCTYPE u
  • 达梦数据库+ibatis darkranger sqlmysqlibatisSQL Server
    --插入数据方面 如果您需要数据库自增... 那么在插入的时候不需要指定自增列. 如果想自己指定ID列的值, 那么要设置 set identity_insert  数据库名.模式名.表名; ----然后插入数据; example: create table zhabei.test( id bigint identity(1,1) primary key, nam
  • XML 解析 四种方式 aijuans android
    XML现在已经成为一种通用的数据交换格式,平台的无关性使得很多场合都需要用到XML。本文将详细介绍用Java解析XML的四种方法。 XML现在已经成为一种通用的数据交换格式,它的平台无关性,语言无关性,系统无关性,给数据集成与交互带来了极大的方便。对于XML本身的语法知识与技术细节,需要阅读相关的技术文献,这里面包括的内容有DOM(Document Object
  • spring中配置文件占位符的使用 avords
    1.类 <?xml version="1.0" encoding="UTF-8"?><!DOCTYPE beans PUBLIC "-//SPRING//DTD BEAN//EN" "http://www.springframework.o
  • 前端工程化-公共模块的依赖和常用的工作流 bee1314 webpack
    题记： 一个人的项目，还有工程化的问题嘛？   我们在推进模块化和组件化的过程中，肯定会不断的沉淀出我们项目的模块和组件。对于这些沉淀出的模块和组件怎么管理？另外怎么依赖也是个问题？ 你真的想这样嘛？   var BreadCrumb = require(‘../../../../uikit/breadcrumb’); //真心ugly。  
  • 上司说「看你每天准时下班就知道你工作量不饱和」，该如何回应？ bijian1013 项目管理沟通IT职业规划
    问题：上司说「看你每天准时下班就知道你工作量不饱和」，如何回应         正常下班时间6点，只要是6点半前下班的，上司都认为没有加班。   Eno-Bea回答，注重感受，不一定是别人的         虽然我不知道你具体从事什么工作与职业，但是我大概猜测，你是从事一项不太容易出现阶段性成果的工作
  • TortoiseSVN，过滤文件 征客丶 SVN
    环境： TortoiseSVN 1.8 配置： 在文件夹空白处右键 选择  TortoiseSVN -> Settings 在 Global ignote pattern 中添加要过滤的文件： 多类型用英文空格分开 *name ： 过滤所有名称为 name 的文件或文件夹 *.name ： 过滤所有后缀为 name 的文件或文件夹 --------
  • 【Flume二】HDFS sink细说 bit1129 Flume
    1. Flume配置   a1.sources=r1 a1.channels=c1 a1.sinks=k1 ###Flume负责启动44444端口 a1.sources.r1.type=avro a1.sources.r1.bind=0.0.0.0 a1.sources.r1.port=44444 a1.sources.r1.chan
  • The Eight Myths of Erlang Performance bookjovi erlang
    erlang有一篇guide很有意思： http://www.erlang.org/doc/efficiency_guide 里面有个The Eight Myths of Erlang Performance： http://www.erlang.org/doc/efficiency_guide/myths.html   Myth: Funs are sl
  • java多线程网络传输文件(非同步)-2008-08-17 ljy325 java多线程socket
    利用 Socket 套接字进行面向连接通信的编程。客户端读取本地文件并发送；服务器接收文件并保存到本地文件系统中。 使用说明:请将TransferClient, TransferServer, TempFile三个类编译，他们的类包是FileServer. 客户端: 修改TransferClient: serPort, serIP, filePath, blockNum,的值来符合您机器的系
  • 读《研磨设计模式》-代码笔记-模板方法模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.sql.Connection; import java.sql.DriverManager; import java.sql.PreparedStatement; import java.sql.ResultSet;
  • 配置心得 chenyu19891124 配置
    时间就这样不知不觉的走过了一个春夏秋冬，转眼间来公司已经一年了，感觉时间过的很快，时间老人总是这样不停走，从来没停歇过。 作为一名新手的配置管理员，刚开始真的是对配置管理是一点不懂，就只听说咱们公司配置主要是负责升级，而具体该怎么做却一点都不了解。经过老员工的一点点讲解，慢慢的对配置有了初步了解，对自己所在的岗位也慢慢的了解。 做了一年的配置管理给自总结下： 1.改变 从一个以前对配置毫无
  • 对“带条件选择的并行汇聚路由问题”的再思考 comsci 算法工作软件测试嵌入式领域模型
    2008年上半年，我在设计并开发基于”JWFD流程系统“的商业化改进型引擎的时候，由于采用了新的嵌入式公式模块而导致出现“带条件选择的并行汇聚路由问题”(请参考2009-02-27博文)，当时对这个问题的解决办法是采用基于拓扑结构的处理思想，对汇聚点的实际前驱分支节点通过算法预测出来，然后进行处理，简单的说就是找到造成这个汇聚模型的分支起点，对这个起始分支节点实际走的路径数进行计算，然后把这个实际
  • Oracle 10g 的clusterware 32位 下载地址 daizj oracle
    Oracle 10g 的clusterware 32位 下载地址 http://pan.baidu.com/share/link?shareid=531580&uk=421021908 http://pan.baidu.com/share/link?shareid=137223&uk=321552738 http://pan.baidu.com/share/l
  • 非常好的介绍：Linux定时执行工具cron dongwei_6688 linux
    Linux经过十多年的发展，很多用户都很了解Linux了，这里介绍一下Linux下cron的理解，和大家讨论讨论。cron是一个Linux 定时执行工具，可以在无需人工干预的情况下运行作业，本文档不讲cron实现原理，主要讲一下Linux定时执行工具cron的具体使用及简单介绍。 新增调度任务推荐使用crontab -e命令添加自定义的任务（编辑的是/var/spool/cron下对应用户的cr
  • Yii assets目录生成及修改 dcj3sjt126com yii
    assets的作用是方便模块化，插件化的，一般来说出于安全原因不允许通过url访问protected下面的文件，但是我们又希望将module单独出来，所以需要使用发布，即将一个目录下的文件复制一份到assets下面方便通过url访问。 assets设置对应的方法位置 \framework\web\CAssetManager.php   assets配置方法 在m
  • mac工作软件推荐 dcj3sjt126com mac
    mac上的Terminal + bash ＋ screen组合现在已经非常好用了，但是还是经不起iterm＋zsh＋tmux的冲击。在同事的强烈推荐下，趁着升级mac系统的机会，顺便也切换到iterm＋zsh＋tmux的环境下了。 我为什么要要iterm2 切换过来也是脑袋一热的冲动，我也调查过一些资料，看了下iterm的一些优点： * 兼容性好，远程服务器 vi 什么的低版本能很好兼
  • Memcached(三)、封装Memcached和Ehcache frank1234 memcachedehcachespring ioc
    本文对Ehcache和Memcached进行了简单的封装，这样对于客户端程序无需了解ehcache和memcached的差异，仅需要配置缓存的Provider类就可以在二者之间进行切换，Provider实现类通过Spring IoC注入。 cache.xml <?xml version="1.0" encoding="UTF-8"?>
  • Remove Duplicates from Sorted List II hcx2013 remove
    Given a sorted linked list, delete all nodes that have duplicate numbers, leaving only distinct numbers from the original list. For example,Given 1->2->3->3->4->4->5,
  • Spring4新特性——注解、脚本、任务、MVC等其他特性改进 jinnianshilongnian spring4
    Spring4新特性——泛型限定式依赖注入 Spring4新特性——核心容器的其他改进 Spring4新特性——Web开发的增强 Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC  Spring4新特性——Groovy Bean定义DSL Spring4新特性——更好的Java泛型操作API  Spring4新
  • MySQL安装文档 liyong0802 mysql
      工作中用到的MySQL可能安装在两种操作系统中，即Windows系统和Linux系统。以Linux系统中情况居多。   安装在Windows系统时与其它Windows应用程序相同按照安装向导一直下一步就即，这里就不具体介绍，本文档只介绍Linux系统下MySQL的安装步骤。   Linux系统下安装MySQL分为三种：RPM包安装、二进制包安装和源码包安装。二
  • 使用VS2010构建HotSpot工程 p2p2500 HotSpotOpenJDKVS2010
    1. 下载OpenJDK7的源码：      http://download.java.net/openjdk/jdk7      http://download.java.net/openjdk/      2. 环境配置     ▶
  • Oracle实用功能之分组后列合并 seandeng888 oracle分组实用功能合并
    1       实例解析 由于业务需求需要对表中的数据进行分组后进行合并的处理，鉴于Oracle10g没有现成的函数实现该功能，且该功能如若用JAVA代码实现会比较复杂，因此，特将SQL语言的实现方式分享出来，希望对大家有所帮助。如下： 表test 数据如下： ID,SUBJECTCODE,DIMCODE,VALUE 1&nbs
  • Java定时任务注解方式实现 tuoni javaspringjvmxmljni
    Spring 注解的定时任务，有如下两种方式： 第一种： <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/schema/beans"  xmlns:xsi="http
  • 11大Java开源中文分词器的使用方法和分词效果对比 yangshangchuan word分词器ansj分词器Stanford分词器FudanNLP分词器HanLP分词器
    本文的目标有两个： 1、学会使用11大Java开源中文分词器 2、对比分析11大Java开源中文分词器的分词效果 本文给出了11大Java开源中文分词的使用方法以及分词结果对比代码，至于效果哪个好，那要用的人结合自己的应用场景自己来判断。 11大Java开源中文分词器，不同的分词器有不同的用法，定义的接口也不一样，我们先定义一个统一的接口： /** * 获取文本的所有分词结果, 对比
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他