云想衣裳花想容—
云想衣裳花想容—

命令注入漏洞

准备

命令注入漏洞_第1张图片
dirb用于探测目标网站底下的目录
命令注入漏洞_第2张图片
通过dirb扫描出目标网站目录后可以打开相应的网站
以下是dirb扫描结果
你看到了很多网站目录
随便打开一个

比如我们打开robots目录
结果如下
命令注入漏洞_第3张图片
然后我们一个个访问robots下的目录
直到访问到nothion这个目录时，发现是404
可是这个404页面和传统的404不同
我们猜测在当中可能存在猫腻
于是查看页面源代码

命令注入漏洞_第4张图片
看到了密码等，或许以后有用
命令注入漏洞_第5张图片
到此为止
我们接着文章刚开始讲的
现在来访问secure目录
中文意思是安全
打开这个目录你看到了backup这个文件
中文意思是备份
你把他下载下来
命令注入漏洞_第6张图片
解压时需要密码
这时你就想到了之前robots下的nothing页面的源代码有密码
然后你一个个带入尝试

最终可以了
这时你要注意这个mp3文件并非是mp3文件
建议用命令file 文件名判断文件类型
然后使用cat打开文件
结果如下
命令注入漏洞_第7张图片
他给你提供了一个网址
你打开他
还是使用之前找到的很多密码一个个尝试
命令注入漏洞_第8张图片
最终登进去了
系统使用的是playsms
你在kali中查找该系统是否具有已知漏洞

说用户可以上传任意文件
因为没有什么过滤
服务器只接受文件，不存储到服务器内部所以我们的webshell不能生效
但比如一个文件名为test.php
如果我们把这个文件名改为

 system('uname -a');dia();?>,php

那服务器就会执行这么一段代码


打开该网站下的文件上传目录
命令注入漏洞_第9张图片
然后桌面新建一个文件叫1.csv
点击上传的同时进行抓包burp
然后send reapter
修改文件名为上述代码
命令注入漏洞_第10张图片

你可能感兴趣的:(Hacking,knowledge)

  • DiNO (Knowledge Distillation with No Labels)（二） CL.LIANG pytorch图像处理深度学习
    2021年Facebookresearch团队发布DiNO模型后，于2023年又发布了DiNOv2。本文是对DiNOv2论文的学习总结，更多详细细节可以参考论文原稿。论文的创新点Abstract:Therecentbreakthroughsinnaturallanguageprocessingformodelpretrainingonlargequantitiesofdatahaveopenedt
  • WiseAD：基于视觉-语言模型的知识增强型端到端自动驾驶 硅谷秋水 计算机视觉大模型自动驾驶语言模型自动驾驶人工智能机器学习
    24年12月来自新加坡国立和浙大的论文“WiseAD:KnowledgeAugmentedEnd-to-EndAutonomousDrivingwithVision-LanguageModel”。随着视觉语言模型(VLM)的快速发展，人类通用知识和令人印象深刻的逻辑推理能力的出现，推动人们对将VLM应用于高级自动驾驶任务（如场景理解和决策）的兴趣日益浓厚。然而，深入研究知识熟练程度（尤其是基本驾驶
  • RabbitMQ系列-异常处理 M_Joes_18 RabbitMQRabbitMQ系列EXCEPTION
    1.当AcknowledgeMode=AUTO时@Bean(value="myRabbitListenerContainer")publicSimpleMessageListenerContainersimpleMessageListenerContainer(ConnectionFactoryconnectionFactory){SimpleMessageListenerContainercon
  • @RabbitListener处理重试机制完成后的异常捕获 DanceDonkey ruby开发语言后端
    application.properties中配置开启手动签收spring.rabbitmq.listener.direct.acknowledge-mode=manualspring.rabbitmq.listener.simple.acknowledge-mode=manual定义一个重试器@Slf4j@ConfigurationpublicclassRabbitMQRetryConfing{
  • RabbitMQ高级特性 - 消费者消息确认机制 陈亦康 面试总结rabbitmqruby分布式
    文章目录RabbitMQ消息确认机制背景消费者消息确认机制概述手动确认（RabbitMQ原生SDK）手动确认（Spring-AMQP封装RabbitMQSDK）AcknowledgeMode.NONEAcknowledgeMode.AUTO（默认）AcknowledgeMode.MANUALMANUAL可能会引发的问题RabbitMQ消息确认机制背景上图中可以看出，从生产者发送消息到消费者接收到消
  • 知识蒸馏和剪枝 我叫罗泽南 深度学习剪枝算法机器学习
    知识蒸馏（KnowledgeDistillation）和模型剪枝（ModelPruning）是两种常用的模型压缩和加速技术，它们被广泛用于提高模型的推理效率，尤其是在边缘设备和资源受限的环境中。这两种技术的目标是减少模型的大小和计算成本，同时尽量保持模型的性能。1、知识蒸馏定义：知识蒸馏是一种将复杂模型（通常称为“教师模型”）的知识传递给小模型（称为“学生模型”）的技术。学生模型通过模仿教师模型的
  • Knowledge Boundary of Large Language Models: A Survey UnknownBody LLMDailySurveyPaper语言模型人工智能自然语言处理
    本文是LLM系列文章，针对《KnowledgeBoundaryofLargeLanguageModels:ASurvey》的翻译。大型语言模型的知识边界：综述摘要1引言2知识边界的定义3不良行为4知识边界的识别5缓解6挑战与前景7结论局限性摘要尽管大型语言模型（LLM）在其参数中存储了大量的知识，但它们在记忆和利用某些知识方面仍然存在局限性，导致了不良的行为，如产生不真实和不准确的反应。这突显了理
  • C语言为何不会过时？你需要掌握多少种语言？ 明天会比今天更好 C语言C/C++编程语言IT行业
    01为什么C语言不会过时评价任何一门编程语言，都是招人骂的。永远是这样。就像是春寒料峭的季节，街上穿棉袄和穿单衣的擦肩而过，双方一定是同时在心里出现了两个字：“傻逼!”这个在心理学上有个专业的名字：叫做“二逼”现象!那我为啥还要做这个挨骂的事呢?作为《C语言点滴》《dropofknowledgeofC++》书籍的作者，《C语言新思维，第二版》的译者。我觉得我有责任系统的介绍一下这本语言，他的特点，
  • Jeecgboot抵御XSS攻击 码商行者 xss安全springboot
    1.问题描述jeecgboot后台启动后，在浏览器输入地址http://localhost:8080/jeecg-boot/jmreport/view/')%22οnmοuseοver=alert('hacking')%20%20(弹出对话框2.试验环境jeecgboot3.03.增加配置类在jeecg-boot-module-system的config包下，新建xss包，并新增几个类类的具体代码
  • KDD 2024 | 美团技术团队精选论文解读 & 论文分享会预告 美团机器学习深度学习
    ACMSIGKDD（KnowledgeDiscoveryandDataMining，简称KDD）是数据挖掘领域的国际顶级会议。KDDCup比赛是由SIGKDD主办的数据挖掘研究领域的国际顶级赛事，从1997年开始，每年举办一次，是目前数据挖掘领域最有影响力的赛事。本文精选了美团技术团队被KDD2024收录的5篇长文进行解读，覆盖了用户意图感知、机器学习&运筹优化、在线控制实验、联合广告模型、实时调
  • 一招改掉孩子磨蹭的坏习惯 路姐说
    https://shop43404796.youzan.com/wscvis/knowledge/index?p=contentshow&alias=2xctkvk0tdnk4&kdt_id=43212628&reft=1572314576745_1572320684212&spm=f.80650183_uc.43212628_fake43212628&sf=wx_menu#/contentsho
  • 网络安全最新网络安全-SSRF漏洞原理、攻击与防御(1)，2024年最新网络安全程序员架构之路该如何继续学习 2401_84265972 程序员网络安全学习面试
    如何自学黑客&网络安全黑客零基础入门学习路线&规划初级黑客1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、GoogleHacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF
  • 2023-4-13晨间日记 深海未眠夜未央
    今天是什么日子起床：6:00就寝：10:00天气：sunny心情：nottoobad纪念日：no任务清单昨日完成的任务，最重要的三件事：改进：savemoney习惯养成：writeadiary周目标·完成进度1.readsixarticles2.writefourdiaries3.recitewords学习·信息·阅读learnmoreknowledges健康·饮食·锻炼1.eatbreakfas
  • Make It a Chorus: Knowledge- and Time-aware Item Modeling for Sequential Recommendation sigir 20 农场主 机器学习
    介绍的博客作者讲解摘要传统的推荐系统主要针对固有的、长期的用户偏好进行建模，而动态的用户需求也是非常重要的。通常，历史消费会影响用户对其关系项的需求。例如，用户倾向于一起购买互补产品(iPhone和AirPods)，而不是替代产品(Powerbeats和AirPods)，尽管替代购买的产品仍然迎合了他/她的偏好。为了更好地模拟历史序列的影响，以前的研究引入了项目关系的语义来捕捉用户的推荐需求。然而
  • 《Java基础知识》Java Lambda表达式 Limingmingaa javajava开发语言蓝桥杯
    接触Lambda表达式的时候，第一感觉就是，这个是啥？我居然看不懂，于是开始寻找资料，必须弄懂它。先来看一个案例：​@FunctionalInterfacepublicinterfaceMyLamda{voidtest1(Stringy);}​​importdemo.knowledgepoints.Lambda.inf.MyLamda;publicclassLambdaTest{publicsta
  • 对BBC 的 DDoS 攻击可能是历史上最大的 Eliza_卓云
    上周针对BBC网站的分布式拒绝服务攻击可能是历史上规模最大的一次。一个自称为NewWorldHacking的组织表示，攻击达到了602Gbps。如果准确的话，这几乎是ArborNetworks去年记录的334Gbps记录的两倍。“其中一些信息仍有待确认，”A10Networks的产品营销总监保罗尼科尔森说，该公司是一家帮助保护公司免受DDoS攻击的安全供应商。“如果它被证实，这将是有记录以来最大的
  • WeKnow-RAG：智能自适应的检索增强生成方法 步子哥 人工智能
    在当今快速发展的人工智能领域，检索增强生成（Retrieval-AugmentedGeneration，RAG）方法逐渐成为一种新兴的解决方案。CobusGreyling在他最新的文章中深入探讨了WeKnow-RAG，这一方法通过结合知识图谱和网络搜索技术，极大地提升了大型语言模型（LLMs）在复杂查询中的表现。知识图谱的力量知识图谱（KnowledgeGraphs,KGs）作为信息检索的重要工具
  • 《BERT基础教程：Transformer大模型实战》读书笔记 johnny233 读书笔记人工智能
    概念BERT，BidirectionalEncoderRepresentationsfromTransformers，多Transformer的双向编码器表示法。RNN，recurrentneuralnetwork，循环神经网络。LSTM，longshort-termmemory，长短期记忆网络。NLI，Naturallanguageinference，自然语言推理。知识蒸馏(knowledged
  • iot mqtt json数据包格式 ATM006 IoT物联网iot
    iotjson数据包格式数据类型：订阅类型RegisterDeviceDeviceDataDeviceAlertAcknowledge发布类型RegistrationAckDataPublisUserCommand接口协议：1、MQTT主题：/iot/input/json2、接入格式：data='{\"eventType":"DevicesData",\#事件类型：必填（目前只支持DevicesD
  • 情报收集技术深度解析（一）：基本信息与域名信息收集技术 Alfadi联盟 萧瑶 网络安全信息与通信
    在网络安全与情报分析领域，高效的情报收集是确保网络安全、竞争对手分析、威胁狩猎等工作的基础。本文将深入探讨基本信息收集和域名信息收集的两大核心技术模块，包括但不限于GoogleHacking、网络空间搜索引擎、操作系统/中间件/源代码/数据库信息获取，以及域名收集工具的使用方法与实战技巧。一、基本信息收集技术1.GoogleHackingGoogleHacking是一种利用高级搜索语法和特定关键词
  • 论文：Retrieval-Augmented Generation for Knowledge-Intensive NLP Tasks Ian_Wonder 论文阅读
    论文：Retrieval-AugmentedGenerationforKnowledge-IntensiveNLPTaskscode:https://github.com/huggingface/transformerscode:https://github.com/huggingface/transformers/blob/master/model_cards/facebook/rag-toke
  • SGSH: Stimulate Large Language Models with Skeleton Heuristics for Knowledge Base Question UnknownBody LLMDailyKnowledgeGraph语言模型人工智能自然语言处理
    本文是LLM系列文章，针对《SGSH:StimulateLargeLanguageModelswithSkeletonHeuristicsforKnowledgeBaseQuestionGeneration》的翻译。SGSH：用骨架启发式方法模拟大型语言模型以生成知识库问题摘要1引言2Pilot研究3方法4实验5相关工作6结论摘要知识库问题生成（KBQG）旨在从知识库中提取的一组三元组事实中生成自
  • 电商成功的密码：高效指标体系的构建与为何如此重要 ProXiaoduo 大数据数据分析
    Hi~这里是ProXiao文章参考：晓观点电商行业如何构建有效的指标体系？为什么需要指标体系？https://insight.xiaoduoai.com/commerce-knowledge/how-to-build-an-effective-indicator-system-in-the-e-commerce-industry.html?utm_campaign=%E6%99%93%E8%A7%
  • 智能客服系统的知识库分类及选择策略全解析 ProXiaoduo 人工智能零售
    Hi~这里是ProXiao文章参考：晓观点智能客服的知识库有哪些类型？如何选择？https://insight.xiaoduoai.com/intelligent-tools/intelligent-customer-service-robot/what-are-the-types-of-knowledge-bases-for-intelligent-customer-service-and-ho
  • NAT实验 qq_25467441 网络
    六、NAT实验-CSDN博客七、NAT场景下黑洞路由作用-CSDN博客USG6306外网无法ping通和管理防火墙https://support.huawei.com/enterprise/es/knowledge/EKB1001991554安全策略是由匹配条件（例如五元组、时间段等）和动作组成的控制规则，设备收到流量后，对流量的属性（五元组、时间段等）进行识别，并将流量的属性与安全策略的匹配条件
  • 设计模式六大原则——迪米特法则 伊壬同学 设计模式设计模式
    设计模式六大原则迪米特法则概念问题描述问题由来解决方法实例总结设计模式六大原则——迪米特法则概念（LawofDemeter）又叫作最少知道原则（LeastKnowledgePrinciple简写LKP），就是说一个对象应当对其他对象有尽可能少的了解,不和陌生人说话。英文简写为:LoD.迪米特法则可以简单说成：talkonlytoyourimmediatefriends。对于OOD来说，又被解释为下
  • 3.6设计模式————迪米特法则——面向对象设计原则 bug当铺
    迪米特法则的定义迪米特法则（LawofDemeter，LoD）又叫作最少知识原则（LeastKnowledgePrinciple，LKP)，产生于1987年美国东北大学（NortheasternUniversity）的一个名为迪米特（Demeter）的研究项目，由伊恩·荷兰（IanHolland）提出，被UML创始者之一的布奇（Booch）普及，后来又因为在经典著作《程序员修炼之道》（ThePra
  • 【论文阅读】GLiRA: Black-Box Membership Inference Attack via Knowledge Distillation Bosenya12 模型窃取科研学习论文阅读知识蒸馏成员推理攻击黑盒
    摘要While（虽然）DeepNeuralNetworks(DNNs)havedemonstratedremarkableperformanceintasksrelatedtoperception（感知）andcontrol（控制）,therearestillseveralunresolvedconcerns（未解决的问题）regardingtheprivacyoftheirtrainingdat
  • 每日英语(2019-03-04) 极客与宽客
    每日短语Outofloop圈外人<>Intheloop圈内人Itmeansyoudon’thave,orarenotawareoftheknowledgeaparticulargroupofpeopletohave.Inotherwords,youhavemissedoutonsomething.Eg1:Wearediscussingthenewhealthywaytowork,youareout
  • knowLedge-无关系组件间方法的调用(创建新的 Vue 实例来作为事件总线（Event Bus）方法实现) 哟哟耶耶 Oneknowledgeperdaylearnorimporvevue.js前端javascript
    1.前言在vue中两个组件无关系(非父子，兄弟即非直接关系)，要实现一个组件对另一个组件方法调用以及数据通信。vue本身没有直接提供非关系组件间通信的内置机制。使用全局事件总线可以用于不同组件间监听与触发事件。注意事件监听器的清理避免内存泄露。2.实践2.1创建event-bus.js首先，创建一个单独的Vue实例文件（比如event-bus.js），这个文件将作为事件总线：//event-bus
  • jquery实现的jsonp掉java后台 知了ing javajsonpjquery
    什么是JSONP？ 先说说JSONP是怎么产生的： 其实网上关于JSONP的讲解有很多，但却千篇一律，而且云里雾里，对于很多刚接触的人来讲理解起来有些困难，小可不才，试着用自己的方式来阐释一下这个问题，看看是否有帮助。 1、一个众所周知的问题，Ajax直接请求普通文件存在跨域无权限访问的问题，甭管你是静态页面、动态网页、web服务、WCF，只要是跨域请求，一律不准； 2、
  • Struts2学习笔记 caoyong struts2
    SSH : Spring + Struts2 + Hibernate 三层架构(表示层,业务逻辑层,数据访问层) MVC模式 (Model View Controller) 分层原则:单向依赖，接口耦合 1、Struts2  =  Struts  + Webwork 2、搭建struts2开发环境    a>、到www.apac
  • SpringMVC学习之后台往前台传值方法 满城风雨近重阳 springMVC
    springMVC控制器往前台传值的方法有以下几种： 1.ModelAndView    通过往ModelAndView中存放viewName：目标地址和attribute参数来实现传参：      ModelAndView mv=new ModelAndView();  mv.setViewName="success
  • WebService存在的必要性？ 一炮送你回车库 webservice
    做Java的经常在选择Webservice框架上徘徊很久，Axis  Xfire Axis2 CXF ，他们只有一个功能，发布HTTP服务然后用XML做数据传输。 是的，他们就做了两个功能，发布一个http服务让客户端或者浏览器连接，接收xml参数并发送xml结果。 当在不同的平台间传输数据时，就需要一个都能解析的数据格式。 但是为什么要使用xml呢？不能使json或者其他通用数据
  • js年份下拉框 3213213333332132 java web ee
    <div id="divValue">test...</div>测试 //年份 <select id="year"></select> <script type="text/javascript"> window.onload =
  • 简单链式调用的实现技术 归来朝歌 方法调用链式反应编程思想
    在编程中，我们可以经常遇到这样一种场景：一个实例不断调用它自身的方法，像一条链条一样进行调用 这样的调用你可能在Ajax中，在页面中添加标签： $("<p>").append($("<span>").text(list[i].name)).appendTo("#result");   也可能在HQ
  • JAVA调用.net 发布的webservice 接口 darkranger webservice
    /** * @Title: callInvoke * @Description: TODO(调用接口公共方法) * @param @param url 地址 * @param @param method 方法 * @param @param pama 参数 * @param @return * @param @throws BusinessException
  • Javascript模糊查找 | 第一章 循环不能不重视。 aijuans Way
    最近受我的朋友委托用js+HTML做一个像手册一样的程序，里面要有可展开的大纲，模糊查找等功能。我这个人说实在的懒，本来是不愿意的，但想起了父亲以前教我要给朋友搞好关系，再加上这也可以巩固自己的js技术，于是就开始开发这个程序，没想到却出了点小问题，我做的查找只能绝对查找。具体的js代码如下： function search(){ var arr=new Array("my
  • 狼和羊，该怎么抉择 atongyeye 工作
    狼和羊，该怎么抉择 在做一个链家的小项目，只有我和另外一个同事两个人负责，各负责一部分接口，我的接口写完，并全部测联调试通过。所以工作就剩下一下细枝末节的，工作就轻松很多。每天会帮另一个同事测试一些功能点，协助他完成一些业务型不强的工作。 今天早上到公司没多久，领导就在QQ上给我发信息，让我多协助同事测试，让我积极主动些，有点责任心等等，我听了这话，心里面立马凉半截，首先一个领导轻易说
  • 读取android系统的联系人拨号 百合不是茶 androidsqlite数据库内容提供者系统服务的使用
           联系人的姓名和号码是保存在不同的表中,不要一下子把号码查询来,我开始就是把姓名和电话同时查询出来的,导致系统非常的慢   关键代码:     1, 使用javabean操作存储读取到的数据 package com.example.bean; /** * * @author Admini
  • ORACLE自定义异常 bijian1013 数据库自定义异常
    实例： CREATE OR REPLACE PROCEDURE test_Exception ( ParameterA IN varchar2, ParameterB IN varchar2, ErrorCode OUT varchar2 --返回值,错误编码 ) AS /*以下是一些变量的定义*/ V1 NUMBER; V2 nvarc
  • 查看端号使用情况 征客丶 windows
    一、查看端口 在windows命令行窗口下执行： >netstat -aon|findstr "8080" 显示结果： TCP     127.0.0.1:80         0.0.0.0:0    &
  • 【Spark二十】运行Spark Streaming的NetworkWordCount实例 bit1129 wordcount
    Spark Streaming简介   NetworkWordCount代码   /* * Licensed to the Apache Software Foundation (ASF) under one or more * contributor license agreements. See the NOTICE file distributed with
  • Struts2 与 SpringMVC的比较 BlueSkator struts2spring mvc
    1. 机制：spring mvc的入口是servlet，而struts2是filter，这样就导致了二者的机制不同。 2. 性能：spring会稍微比struts快。spring mvc是基于方法的设计，而sturts是基于类，每次发一次请求都会实例一个action，每个action都会被注入属性，而spring基于方法，粒度更细，但要小心把握像在servlet控制数据一样。spring
  • Hibernate在更新时，是可以不用session的update方法的(转帖） BreakingBad Hibernateupdate
    地址：http://blog.csdn.net/plpblue/article/details/9304459 public void synDevNameWithItil() {Session session = null;Transaction tr = null;try{session = HibernateUtil.getSession();tr = session.beginTran
  • 读《研磨设计模式》-代码笔记-观察者模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.List; import java.util.Observable; import java.util.Observer; /** * “观
  • 重置MySQL密码 chenhbc mysql重置密码忘记密码
    如果你也像我这么健忘，把MySQL的密码搞忘记了，经过下面几个步骤就可以重置了（以Windows为例，Linux/Unix类似）： 1、关闭MySQL服务 2、打开CMD，进入MySQL安装目录的bin目录下，以跳过权限检查的方式启动MySQL mysqld --skip-grant-tables  3、新开一个CMD窗口，进入MySQL mysql -uroot  
  • 再谈系统论，控制论和信息论 comsci 设计模式生物能源企业应用领域模型
                               再谈系统论，控制论和信息论     偶然看
  • oracle moving window size与 AWR retention period关系 daizj oracle
    转自： http://tomszrp.itpub.net/post/11835/494147 晚上在做11gR1的一个awrrpt报告时,顺便想调整一下AWR snapshot的保留时间,结果遇到了ORA-13541这样的错误.下面是这个问题的发生和解决过程. SQL> select * from v$version; BANNER -------------------
  • Python版B树 dieslrae python
    话说以前的树都用java写的,最近发现python有点生疏了,于是用python写了个B树实现,B树在索引领域用得还是蛮多了,如果没记错mysql的默认索引好像就是B树... 首先是数据实体对象,很简单,只存放key,value class Entity(object): '''数据实体''' def __init__(self,key,value)
  • C语言冒泡排序 dcj3sjt126com 算法
    代码示例： # include <stdio.h> //冒泡排序 void sort(int * a, int len) { int i, j, t; for (i=0; i<len-1; i++) { for (j=0; j<len-1-i; j++) { if (a[j] > a[j+1]) // >表示升序
  • 自定义导航栏样式 dcj3sjt126com 自定义
    -(void)setupAppAppearance { [[UILabel appearance] setFont:[UIFont fontWithName:@"FZLTHK—GBK1-0" size:20]]; [UIButton appearance].titleLabel.font =[UIFont fontWithName:@"FZLTH
  • 11.性能优化-优化-JVM参数总结 frank1234 jvm参数性能优化
    1.堆 -Xms --初始堆大小 -Xmx --最大堆大小 -Xmn --新生代大小 -Xss --线程栈大小 -XX:PermSize  --永久代初始大小 -XX:MaxPermSize  --永久代最大值 -XX:SurvivorRatio --新生代和suvivor比例,默认为8 -XX:TargetSurvivorRatio --survivor可使用
  • nginx日志分割 for linux HarborChung nginxlinux脚本
    nginx日志分割 for linux 默认情况下，nginx是不分割访问日志的，久而久之，网站的日志文件将会越来越大，占用空间不说，如果有问题要查看网站的日志的话，庞大的文件也将很难打开，于是便有了下面的脚本   使用方法，先将以下脚本保存为 cutlog.sh，放在/root 目录下，然后给予此脚本执行的权限   复制代码代码如下: chmo
  • Spring4新特性——泛型限定式依赖注入 jinnianshilongnian springspring4泛型式依赖注入
    Spring4新特性——泛型限定式依赖注入 Spring4新特性——核心容器的其他改进 Spring4新特性——Web开发的增强 Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC  Spring4新特性——Groovy Bean定义DSL Spring4新特性——更好的Java泛型操作API  Spring4新
  • centOS安装GCC和G++ liuxihope centosgcc
    Centos支持yum安装，安装软件一般格式为yum install .......，注意安装时要先成为root用户。 按照这个思路，我想安装过程如下： 安装gcc：yum install gcc 安装g++： yum install g++ 实际操作过程发现，只能有gcc安装成功，而g++安装失败，提示g++ command not found。上网查了一下，正确安装应该
  • 第13章 Ajax进阶（上） onestopweb Ajax
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • How to determine BusinessObjects service pack and fix pack blueoxygen BO
    http://bukhantsov.org/2011/08/how-to-determine-businessobjects-service-pack-and-fix-pack/   The table below is helpful. Reference   BOE XI 3.x 12.0.0. y BOE XI 3.0 12.0. x. y BO
  • Oracle里的自增字段设置 tomcat_oracle oracle
    　大家都知道吧，这很坑，尤其是用惯了mysql里的自增字段设置，结果oracle里面没有的。oh，no 　　我用的是12c版本的，它有一个新特性，可以这样设置自增序列，在创建表是，把id设置为自增序列 create table t ( id 　　 　　 number generated by default as identity (start with 1 increment b
  • Spring Security（01）——初体验 yang_winnie springSecurity
    Spring Security（01）——初体验     博客分类： spring Security Spring Security入门安全认证        首先我们为Spring Security专门建立一个Spring的配置文件，该文件就专门用来作为Spring Security的配置
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他