Adminxe
Adminxe

记一次从信息泄露到密码重置&&挖掘思路

@Adminxe

挖掘原因

起因：在挖EDUSRC的时候无意中点到的一个站

记一次从信息泄露到密码重置&&挖掘思路_第1张图片

当看到初始密码为8位生日的时候，立即想到了信息收集

信息收集思路

谷歌HACK xls 学号 身份证

谷歌HACK xls 学号 身份证

假如xls文件没有，可以尝试搜索其他文件

如：doc、docx、xlsx、pdf、zip、7z等等

在一波搜索下，终于找到了一处信息泄露，搜索到的是一处xls文件，带有学号和身份证等信息

记一次从信息泄露到密码重置&&挖掘思路_第2张图片

修改点越权测试

拿到了身份证和学号，当即去尝试登录。对头，还是初始密码，成功登录

记一次从信息泄露到密码重置&&挖掘思路_第3张图片

可以查看个人敏感信息和账号任意操作，在看个人资料的那里尝试找了一下越权漏洞发现没有，就辗转到了修改密码的地方

记一次从信息泄露到密码重置&&挖掘思路_第4张图片

填好密码，抓了一下包看看

记一次从信息泄露到密码重置&&挖掘思路_第5张图片

可以看到带有学号，试想假如修改成别人的学号是不是能修改别人的密码呢，不多说开干

记一次从信息泄露到密码重置&&挖掘思路_第6张图片

修改成了180068，然后发包

记一次从信息泄露到密码重置&&挖掘思路_第7张图片

功夫不负有心人，修改成功，而且学号那里也变成了180068

成功登录

记一次从信息泄露到密码重置&&挖掘思路_第8张图片

只要抓包去跑一下，根据学号的排序规则，构造学号，可以修改全院学生的密码

————————————————————————————————————-

挖掘思路总结

在挖掘密码重置漏洞的时候，主要是在密码修改处，注意它传的参数等，下面我举几个例子

带有id等类似参数

 

这里只要修改id，即可修改对方的密码。假如管理员的id是1，那么就可以修改管理员的密码了

带有username等类似参数

 

我在挖这个的时候，普通账号登录之后是可以看到管理员的用户名的，所以修改管理员的密码轻而易举。

验证码长期有效

 

只要抓包跑验证码，就可以修改对方的密码。

声明：

作者的初衷是分享与普及网络安全知识，若读者因此做出任何违法行为，后果自负，与原作者无关。

转载请注明：Adminxe's Blog » 记一次从信息泄露到密码重置&&挖掘思路

你可能感兴趣的:(记一次从信息泄露到密码重置&&挖掘思路)

  • vtkCamera类的Dolly函数作用及相机拉近拉远 荆楚闲人 VTKvtkCameraDollySetFocalPoint
    录1.预备知识1.1.相机焦点2.vtkCamera类的Dolly函数作用3.附加说明1.预备知识要理解vtkCamera类的Dolly函数作用，就必须先了解vtkCamera类表示的相机的各种属性。  VTK是用vtkCamera类来表示三维渲染场景中的相机。vtkCamera负责把三维场景投影到二维平面，如屏幕、图像等。在VTK中，相机的实质是一个观测点，与人眼的功能相同，相机的视野范围是一个
  • 算法——编辑距离 csdn950212 数据结构与算法
    思路见：https://blog.csdn.net/zhonglixianyun/article/details/82150621if__name__=='__main__':str1='ALGORITHM'str2='ALTRUISTIC'm=len(str1)n=len(str2)d=[[0forjinrange(n+1)]foriinrange(m+1)]foriinrange(m+1):d
  • STL 语句表编程 ZhuBin365 PLC自动化
    1.理解STL语句表编程的基础基于指令的顺序执行:STL程序由一系列指令顺序组成，PLC按照指令在程序中的排列顺序逐条执行。累加器(Accumulator)的核心作用:STL指令的操作通常围绕着累加器(ACCU)进行。累加器可以理解为一个临时存储和处理数据的寄存器。很多STL指令会将操作数加载到累加器，或者对累加器中的数据进行处理，并将结果放回累加器或存储到其他地址。程序状态字(ProgramSt
  • 网络安全入门攻击与防御实战（一） 挣扎与觉醒中的技术人 网络安全入门及实战web安全安全开发语言网络
    1暴力破解攻击：从原理到实战攻击原理剖析暴力破解（BruteForceAttack）是一种通过穷举所有可能的密码组合来尝试获取合法访问权限的攻击方式。其核心逻辑为：基于字典文件（包含常见密码组合）利用自动化工具高速尝试针对弱密码账户成功率极高Hydra优势：支持SSH/FTP/RDP/HTTP等30+协议多线程并发加速破解支持自定义规则扩展攻击模式2Hydra实战：SSH/FTP密码破解演示1.环
  • es6中的generator函数详解 2401_89308368 es6前端ecmascript
    但是，调用Generator函数后，函数并不执行，返回的也不是函数执行后的结果，而是一个指向内部状态的指针对象。下一步，必须调用遍历器对象的next方法，使得指针移向下一个状态。即：每次调用next方法，内部指针就从函数头部或上一次停下来的地方开始执行，直到遇到下一个yield表达式（或return语句）为止。Generator函数是分段执行的，yield表达式是暂停执行的标记，而next方法可以
  • AI赋能教育：深度解析大模型在教育场景中的应用与架构设计【无标题】 和老莫一起学AI 人工智能语言模型产品经理ai自然语言处理大模型程序员
    随着人工智能技术的飞速发展，尤其是大模型的崛起，教育行业迎来了全新的机遇和挑战。教学模式的变革、个性化学习的深化、教育管理的智能化，大模型正以不可忽视的力量推动着教育的数字化升级。在这篇文章中，我们将基于一张完整的应用设计架构图，从应用场景到AI核心能力、训练标注平台、智能处理引擎以及业务数据，全方位剖析大模型如何助力教育行业实现突破，真正实现“AI赋能教育，重塑未来”。一、应用场景：从传统教育到
  • 奥比中光3D机器视觉相机能连接halcon吗？ 视觉人机器视觉 机器视觉3D3d数码相机视觉检测c#
    奥比中光的设备与Halcon的兼容性可以通过以下方式实现：数据接口的通用性奥比中光的相机（如AstroPro、大白等）支持通过UVC协议获取彩色图像，深度数据则通过OpenNI或ROS2接口传输105。若Halcon支持这些协议或标准接口（如ROS消息、OpenCV图像流），则可通过直接调用或二次开发实现连接。例如，通过Python或C#脚本将图像数据从相机传输至Halcon的处理流程中。SDK与
  • 用数组实现栈(java) JD_LONG 算法数据结构java栈
    数据结构与算法学习(java)-栈题目一:用数组实现栈要求:*用数组形式实栈的基本功能,入栈,出栈及显示栈元素功能思路:1.准备一个数组int[]stack;需要变量maxSize表示栈的大小2.入栈(push):需要一个变量(top)来表示栈顶,初始化为-1;当有数据入栈时,top增加,同时将数据传递给stack[top].3.出栈(pop):需要定义变量来接住stack[top],然后top减
  • 集合论导引：广义无界闭子集与荟萃子集 AI天才研究院 AI大模型企业级应用开发实战AI大模型应用入门实战与进阶DeepSeekR1&大数据AI人工智能大模型计算科学神经计算深度学习神经网络大数据人工智能大型语言模型AIAGILLMJavaPython架构设计AgentRPA
    集合论导引：广义无界闭子集与荟萃子集1.背景介绍1.1集合论的发展历史集合论是现代数学的基础,其思想可以追溯到古希腊时期。然而,直到19世纪末,德国数学家康托尔(GeorgCantor)才系统地建立了集合论。康托尔引入了无限集合的概念,并证明了不同无限集合之间存在着本质的区别。这一发现开创了数学发展的新纪元。1.2集合论在数学中的地位集合论不仅为数学奠定了坚实的基础,而且还为数学的发展提供了新的视
  • ubuntu18.04安装vnc 魔法白糖 ubuntuubuntussh
    最近很多小伙伴都在私信问怎么在ubuntu上安装vnc，下面我来给大家提供一个思路，如有不足的地方，欢迎大家私信，让我们相互学习，共同进步！一、配置VNCServer打开终端，依次输入以下指令：gsettingssetorg.gnome.Vinorequire-encryptionfalsegsettingssetorg.gnome.Vinoprompt-enabledfalsegsettings
  • FreeRTOS第9篇：任务的“快捷消息”——任务通知 指尖动听知识库 单片机stm32freertos
    文/指尖动听知识库-星愿文章为付费内容，商业行为，禁止私自转载及抄袭，违者必究！！！文章专栏：深入FreeRTOS内核：从原理到实战的嵌入式开发指南引言：嵌入式系统的“微信私聊”想象你身处一个繁忙的办公室：同事们（任务）需要频繁沟通，传递文件（数据）或确认进度（同步）。如果每次沟通都召开全员会议（队列/信号量），效率必然低下；但若改用即时消息（任务通知），则能精准直达，快速响应。FreeRTOS的
  • 从0开始使用Docker搭建Spark集群 吃鱼的羊 SPARKHadoop
    https://www.jianshu.com/p/ee210190224f?utm_campaign=maleskine&utm_content=note&utm_medium=seo_notes&utm_source=recommendation最近在学习大数据技术，朋友叫我直接学习Spark，英雄不问出处，菜鸟不问对错，于是我就开始了Spark学习。为什么要在Docker上搭建Spark集群
  • 网络IP地址冲突故障，快速解决方案（非常详细）零基础入门到精通，收藏这一篇就够了_内网总提示有ip冲突(1) 2401_84263282 网络tcp/ip网络协议
    还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！】93道网络安全面试题内容实在太多，不一一截图了黑客学习资源推荐最后给大家分享一份全套的网络安全
  • 第十四章 文件操作 MPCTHU pythonpython
    文章目录14.1认识I/O从硬件角度看I/O从软件角度看I/O14.2文件的基本操作思维导图14.2.1打开文件1.`fileName`2.`mode`3.`buffering`4.`encoding`5.`errors`6.`newline`7.`closefd`8.`opener`14.2.2读取文件1.`file.read(size=-1)`2.`file.readline(size=-1)
  • 数学建模基础训练-1：概念解析 MPCTHU 数学建模数学建模
    文章目录数学建模基础训练-1：概念解析问题一：如何找到“概念”？问题二：如何全面理解概念的基础含义？问题三：如何深刻理解概念并作出创新点发掘？实际举例问题一:研究并给出寒假开学某大学返校交通问题的合理解决方案首先，找到“概念”：其次，认识基础概念：第三，对概念的二次挖掘学生到校与离校的交通流量模型交通拥堵对学校教学与运营的影响模型交通安全事故风险评估模型学校交通设施规划与优化模型问题二：研究并给出
  • 2021年上半年软件设计师下午题题型分析及解题全攻略（附真题及答案解析） xiaohiiii 软件设计师java算法uml数据库流程图
    2021年上半年软件设计师下午题题型分析及解题全攻略试题一（数据流图与结构化分析）题型：数据流图实体识别、数据存储补充、数据流补充、结构化语言描述。考点：实体识别：根据上下文数据流图匹配实际业务角色（如车主、管理员）。数据存储设计：识别系统中存储的数据对象（如停车记录表）。数据流平衡：确保数据流的起点和终点符合加工逻辑。结构化语言：将自然语言转化为if-else逻辑，描述加工流程。解题思路：实体命
  • 智能图像处理平台：技术融合与实践的结晶 顾北辰20 智能图像处理平台图像处理人工智能
    目录项目目标项目功能用户模块图像处理模块异步任务模块技术栈数据库设计核心功能实现方式图片上传图片处理异步任务项目扩展近日DeepSeek很火，我让他给我出了个小项目练练手，带大家一起做一下，可做为毕业设计参考。在当今数字化时代，图像处理技术广泛应用于各个领域，从医学影像到社交媒体，其重要性不言而喻。本文将介绍一个智能图像处理平台的练手项目，旨在巩固Java、MySQL、SpringBoot、Red
  • NVRAM配置文件，Flash系统映像，BootROM硬件初始值，SDRAM内存 顺漆自然 智能路由器
    企业级路由器的初始配置文件通常保存在NVRAM（非易失性随机存取存储器）上。因此，本题的答案是B.NVRAM。NVRAM是一种特殊的内存类型，它可以在系统关闭或断电的情况下保持数据。路由器启动时，会从ROM中的Bootstrap程序开始，然后查找NVRAM中的配置文件以继续启动过程。这样可以确保即使在系统关闭或断电后，路由器也能恢复到其先前的配置状态。正确答案是B.NVRAM（非易失性随机访问存储
  • 情书网源码 情书大全帝国cms7.5模板 CSDN专家-微编程 PHP源码PHP
    源码介绍帝国cms7.5仿《情书网》模板，精美情书大全站源码，同步生成带手机站带采集。非常漂亮的帝国cms模板，适合改改做文学类的网站。此模板适合做精美情书网站，功能比较齐全，后台操作方便，简单易上手，并拥有多款插件。或适合老师或能自己写文字的站长，把学生的作文，或自己写点文章发布到自己网站。效果预览!源码获取情书网源码情书大全帝国cms7.5模板
  • ffmpeg 多路流处理在iOS的具体使用 陈皮话梅糖@ FFmpeg音视频高阶技术讲解ffmpegios
    多路流处理可以用于操作音视频文件中的多个流（如视频流、音频流、字幕流等），实现流的提取、替换、合并等操作。1.什么是多路流处理？1.1多路流的概念一个多媒体文件（如MP4、MKV）通常包含多个流：视频流：存储视频数据。音频流：存储音频数据。字幕流：存储字幕数据。FFmpeg提供了强大的工具来操作这些流，例如提取、替换、合并等。1.2常见的多路流操作操作类型功能描述提取流从文件中提取特定的流（如音频
  • 基于Knative的无服务器引擎重构：实现毫秒级冷启动的云原生应用浪潮 桂月二二 云原生knativeserverless
    引言：从微服务到无状态的量子跃迁当容器启动时间仍困在900ms高位时，某视频直播平台采用Knative将突发流量处理时效提升40倍，弹性扩缩响应速度突破至120ms级。基于流量预测的预启动算法与内核级资源复用池两大技术创新，正在重新定义Serverless时代的性能边界。IDC最新报告指出，采用该架构的企业资源利用率平均提升至78%，年度计算成本直降320万美元。一、传统FaaS模型的性能桎梏1.
  • 13.二叉树所有路径 Vacant Seat java数据结构算法b树
    二叉树所有路径因为要从根节点到叶子节点，所以使用前序遍历（中左右）这道题目涉及到回溯问题，因为需要把路径记下来，需要回溯来回退一个路径再进入另一个路径先使用递归的方式，来做前序遍历。递归三部曲：递归函数的参数和返回值要传入根节点，记录每一条路径的path，和存放结果集的result，不需要返回值确定递归终止条件遇到叶子节点就返回，所以if(cur.left==null&&cur.right==nu
  • 双指针-三数之和 Vacant Seat 排序算法算法数据结构
    三数之和给你一个整数数组nums，判断是否存在三元组[nums[i],nums[j],nums[k]]满足i!=j、i!=k且j!=k，同时还满足nums[i]+nums[j]+nums[k]==0。请你返回所有和为0且不重复的三元组。注意：答案中不可以包含重复的三元组。输入：整型数组输出：二元列表思路：先对数组进行排序，然后循环排序后的数组，再定义双指针，进行移动，关键是对于去重的操作，clas
  • 双指针-盛最多水的容器 Vacant Seat 算法java数据结构双指针
    盛最多水的容器给定一个长度为n的整数数组height。有n条垂线，第i条线的两个端点是(i,0)和(i,height[i])。找出其中的两条线，使得它们与x轴共同构成的容器可以容纳最多的水。返回容器可以储存的最大水量。说明：你不能倾斜容器。输入：整型数组输出：整型变量思路：本题使用双指针，一个在左一个在右，值小的先移动classSolution{publicintmaxArea(int[]heig
  • LeetCode--------接雨水python newica LeetCode
    题目不重述了。小菜一枚，思路还是比较欠缺，按照leetcode题解的精选，用python写了一下。加深理解吧。按行接雨水：思路：首先寻找数组的最大值，即最多一共有几行。然后分别求每一行的雨水量。从第一行开始，第一种情况是遇到比第一行低的块，可以存到一方水；第二种情况是遇到和第一行一样高或者比第一行要高的块，重新开始计算雨水量。直到最高行，雨水量计算完毕。思路比较清晰，可以看力扣官网题解精选有图。p
  • 芯片与寄存器 jhb222 stm32
    芯片与寄存器作为一个嵌入式开发人员，从接触第一块单片机的时候，就一定会听到一个此，叫做寄存器。单片机的很多功能都是通过配置修改寄存器来实现的。我们了解寄存器，也读写过很多的寄存器一、操作过得寄存器先回顾一下我们以前操作过得寄存器：这是一段51单片机初始化定时器的代码voidTIME_Init(){TMOD=0x11;         TL0=0;         TH0=0;TL1=0;     
  • 提示词工程中的逻辑推理结构 由数入道 人工智能提示词工程人工智能提示词工程
    概念介绍：逻辑推理结构在提示词工程中是指通过系统化、精确化的推理方法，帮助生成内容时能够严谨且条理清晰地组织论点、论据及结论，确保思路顺畅且具有逻辑一致性。推理结构通常基于演绎法和归纳法两种思维方式，分别从一般到特殊和从特殊到一般两种方向进行推理，确保生成的内容具有深度、精确性，并能够在复杂的主题中提供清晰的解答或分析。使用场景：需要进行深度分析和推理的场景，尤其适用于以下内容：技术文档：需要精准
  • 双指针-接雨水 Vacant Seat java数据结构算法
    接雨水给定n个非负整数表示每个宽度为1的柱子的高度图，计算按此排列的柱子，下雨之后能接多少雨水。输入：整型数组输出：整型变量思路：一层一层的计算水量，会超出时间限制按列求，分为三种情况，当前列与左右两边最大的列的较小值进行比较，只有当前列小于较小值，当前列才会接到水.也会超出时间限制动态规划，不需要每次都求出左边和右边的最大值，可以将最大值存储到两个数组之中，就可以解决时间复杂度的问题双指针，在第
  • Nginx 如何实现请求的缓存过期策略？ zengson_g Nginxnginx缓存运维服务器网络
    关注博主️带你畅游技术世界，不错过每一次成长机会！文章目录Nginx如何实现请求的缓存过期策略？一、缓存的重要性与基本概念二、Nginx缓存过期策略的原理三、设置Nginx缓存过期时间四、基于变量的动态缓存过期策略五、使用第三方模块增强缓存功能六、缓存的更新与失效机制七、缓存命中率与性能监控八、实际应用中的注意事项Nginx如何实现请求的缓存过期策略？在当今快节奏的互联网世界中，网站和应用的性能优
  • matlab绘图相关技巧记录 猪猪虾的业余生活 matlab操作小技巧matlab
    1.matlabfo循环在一个figure上画图，实时清空上一次绘图fori=1:5:1800ione_view=prj(:,:,i);[judge,position]=JudgeView(one_view);figure(1);holdon;h1=plot(one_view);title(['view:',num2str(i)])xlabel("channelnumber");ylabel("p
  • 矩阵求逆（JAVA）利用伴随矩阵 qiuwanchi 利用伴随矩阵求逆矩阵
    package gaodai.matrix; import gaodai.determinant.DeterminantCalculation; import java.util.ArrayList; import java.util.List; import java.util.Scanner; /** * 矩阵求逆(利用伴随矩阵) * @author 邱万迟
  • 单例（Singleton）模式 aoyouzi 单例模式Singleton
    3.1           概述 如果要保证系统里一个类最多只能存在一个实例时，我们就需要单例模式。这种情况在我们应用中经常碰到，例如缓存池，数据库连接池，线程池，一些应用服务实例等。在多线程环境中，为了保证实例的唯一性其实并不简单，这章将和读者一起探讨如何实现单例模式。 3.2
  • [开源与自主研发]就算可以轻易获得外部技术支持,自己也必须研发 comsci 开源
          现在国内有大量的信息技术产品，都是通过盗版，免费下载，开源，附送等方式从国外的开发者那里获得的。。。。。。        虽然这种情况带来了国内信息产业的短暂繁荣，也促进了电子商务和互联网产业的快速发展，但是实际上，我们应该清醒的看到，这些产业的核心力量是被国外的
  • 页面有两个frame,怎样点击一个的链接改变另一个的内容 Array_06 UIXHTML
    <a src="地址"  targets="这里写你要操作的Frame的名字" />搜索 然后你点击连接以后你的新页面就会显示在你设置的Frame名字的框那里 targerts="",就是你要填写目标的显示页面位置 ===================== 例如： <frame src=&
  • Struts2实现单个/多个文件上传和下载 oloz 文件上传struts
    struts2单文件上传：     步骤01:jsp页面 <!--在进行文件上传时，表单提交方式一定要是post的方式，因为文件上传时二进制文件可能会很大，还有就是enctype属性，这个属性一定要写成multipart/form-data，不然就会以二进制文本上传到服务器端--> 　　<form action="fileUplo
  • 推荐10个在线logo设计网站 362217990 logo
    在线设计Logo网站。 1、http://flickr.nosv.org（这个太简单） 2、http://www.logomaker.com/?source=1.5770.1 3、http://www.simwebsol.com/ImageTool 4、http://www.logogenerator.com/logo.php?nal=1&tpl_catlist[]=2 5、ht
  • jsp上传文件 香水浓 jspfileupload
    1. jsp上传 Notice： 1. form表单 method 属性必须设置为 POST 方法 ，不能使用 GET 方法 2. form表单 enctype 属性需要设置为 multipart/form-data 3. form表单 action 属性需要设置为提交到后台处理文件上传的jsp文件地址或者servlet地址。例如 uploadFile.jsp 程序文件用来处理上传的文
  • 我的架构经验系列文章 - 前端架构 agevs JavaScriptWeb框架UIjQuer
    框架层面：近几年前端发展很快，前端之所以叫前端因为前端是已经可以独立成为一种职业了，js也不再是十年前的玩具了，以前富客户端RIA的应用可能会用flash/flex或是silverlight，现在可以使用js来完成大部分的功能，因此js作为一门前端的支撑语言也不仅仅是进行的简单的编码，越来越多框架性的东西出现了。越来越多的开发模式转变为后端只是吐json的数据源，而前端做所有UI的事情。MVCMV
  • android ksoap2 中把XML(DataSet) 当做参数传递 aijuans android
    我的android app中需要发送webservice ，于是我使用了 ksop2 进行发送，在测试过程中不是很顺利,不能正常工作.我的web service 请求格式如下     [html]  view plain copy   <Envelope xmlns="http://schemas.
  • 使用Spring进行统一日志管理 + 统一异常管理 baalwolf spring
    统一日志和异常管理配置好后，SSH项目中，代码以往散落的log.info() 和 try..catch..finally 再也不见踪影！ 统一日志异常实现类： [java]  view plain copy   package com.pilelot.web.util;      impor
  • Android SDK 国内镜像 BigBird2012 android sdk
    一、镜像地址： 1、东软信息学院的 Android SDK 镜像，比配置代理下载快多了。 配置地址， http://mirrors.neusoft.edu.cn/configurations.we#android 2、北京化工大学的： IPV4:ubuntu.buct.edu.cn  IPV4:ubuntu.buct.cn IPV6:ubuntu.buct6.edu.cn
  • HTML无害化和Sanitize模块 bijian1013 JavaScriptAngularJSLinkySanitize
    一.ng-bind-html、ng-bind-html-unsafe         AngularJS非常注重安全方面的问题，它会尽一切可能把大多数攻击手段最小化。其中一个攻击手段是向你的web页面里注入不安全的HTML，然后利用它触发跨站攻击或者注入攻击。         考虑这样一个例子，假设我们有一个变量存
  • [Maven学习笔记二]Maven命令 bit1129 maven
    mvn compile compile编译命令将src/main/java和src/main/resources中的代码和配置文件编译到target/classes中，不会对src/test/java中的测试类进行编译 MVN编译使用 maven-resources-plugin:2.6:resources maven-compiler-plugin:2.5.1:compile &nbs
  • 【Java命令二】jhat bit1129 Java命令
    jhat用于分析使用jmap dump的文件，，可以将堆中的对象以html的形式显示出来，包括对象的数量，大小等等，并支持对象查询语言。 jhat默认开启监听端口7000的HTTP服务，jhat是Java Heap Analysis Tool的缩写 1. 用法： [hadoop@hadoop bin]$ jhat -help Usage: jhat [-stack <bool&g
  • JBoss 5.1.0 GA:Error installing to Instantiated: name=AttachmentStore state=Desc ronin47
    进到类似目录 server/default/conf/bootstrap，打开文件 profile.xml找到： Xml代码<bean    name="AttachmentStore"  class="org.jboss.system.server.profileservice.repository.AbstractAtta
  • 写给初学者的6条网页设计安全配色指南 brotherlamp UIui自学ui视频ui教程ui资料
    网页设计中最基本的原则之一是，不管你花多长时间创造一个华丽的设计，其最终的角色都是这场秀中真正的明星——内容的衬托     我仍然清楚地记得我最早的一次美术课，那时我还是一个小小的、对凡事都充满渴望的孩子，我摆放出一大堆漂亮的彩色颜料。我仍然记得当我第一次看到原色与另一种颜色混合变成第二种颜色时的那种兴奋，并且我想，既然两种颜色能创造出一种全新的美丽色彩，那所有颜色
  • 有一个数组，每次从中间随机取一个，然后放回去，当所有的元素都被取过，返回总共的取的次数。写一个函数实现。复杂度是什么。 bylijinnan java算法面试
    import java.util.Random; import java.util.Set; import java.util.TreeSet; /** * http://weibo.com/1915548291/z7HtOF4sx * #面试题#有一个数组，每次从中间随机取一个，然后放回去，当所有的元素都被取过，返回总共的取的次数。 * 写一个函数实现。复杂度是什么
  • struts2获得request、session、application方式 chiangfai application
    1、与Servlet API解耦的访问方式。 a.Struts2对HttpServletRequest、HttpSession、ServletContext进行了封装，构造了三个Map对象来替代这三种对象要获取这三个Map对象，使用ActionContext类。 ----->   package pro.action; import java.util.Map; imp
  • 改变python的默认语言设置 chenchao051 python
    import sys sys.getdefaultencoding()  可以测试出默认语言，要改变的话，需要在python lib的site-packages文件夹下新建： sitecustomize.py， 这个文件比较特殊，会在python启动时来加载，所以就可以在里面写上： import sys sys.setdefaultencoding('utf-8') &n
  • mysql导入数据load data infile用法 daizj mysql导入数据
    我们常常导入数据！mysql有一个高效导入方法，那就是load data infile 下面来看案例说明 基本语法： load data  [low_priority] [local] infile 'file_name txt' [replace | ignore] into table tbl_name [fields [terminated by't'] [OPTI
  • phpexcel导入excel表到数据库简单入门示例 dcj3sjt126com PHPExcel
    跟导出相对应的，同一个数据表，也是将phpexcel类放在class目录下，将Excel表格中的内容读取出来放到数据库中 <?php error_reporting(E_ALL); set_time_limit(0); ?> <html> <head> <meta http-equiv="Content-Type"
  • 22岁到72岁的男人对女人的要求 dcj3sjt126com
    22岁男人对女人的要求是：一，美丽，二，性感，三，有份具品味的职业，四，极有耐性，善解人意，五，该聪明的时候聪明，六，作小鸟依人状时尽量自然，七，怎样穿都好看，八，懂得适当地撒娇，九，虽作惊喜反应，但看起来自然，十，上了床就是个无条件荡妇。 32岁的男人对女人的要求，略作修定，是：一，入得厨房，进得睡房，二，不必服侍皇太后，三，不介意浪漫蜡烛配盒饭，四，听多过说，五，不再傻笑，六，懂得独
  • Spring和HIbernate对DDM设计的支持 e200702084 DAO设计模式springHibernate领域模型
    A：数据访问对象     DAO和资源库在领域驱动设计中都很重要。DAO是关系型数据库和应用之间的契约。它封装了Web应用中的数据库CRUD操作细节。另一方面，资源库是一个独立的抽象，它与DAO进行交互，并提供到领域模型的“业务接口”。    资源库使用领域的通用语言，处理所有必要的DAO，并使用领域理解的语言提供对领域模型的数据访问服务。
  • NoSql 数据库的特性比较 geeksun NoSQL
    Redis 是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。目前由VMware主持开发工作。   1. 数据模型 作为Key-value型数据库，Redis也提供了键（Key）和值（Value）的映射关系。除了常规的数值或字符串，Redis的键值还可以是以下形式之一： Lists （列表） Sets
  • 使用 Nginx Upload Module 实现上传文件功能 hongtoushizi nginx
    转载自： http://www.tuicool.com/wx/aUrAzm   普通网站在实现文件上传功能的时候，一般是使用Python，Java等后端程序实现，比较麻烦。Nginx有一个Upload模块，可以非常简单的实现文件上传功能。此模块的原理是先把用户上传的文件保存到临时文件，然后在交由后台页面处理，并且把文件的原名，上传后的名称，文件类型，文件大小set到页面。下
  • spring-boot-web-ui及thymeleaf基本使用 jishiweili springthymeleaf
    视图控制层代码demo如下：   @Controller @RequestMapping("/") public class MessageController { private final MessageRepository messageRepository; @Autowired public MessageController(Mes
  • 数据源架构模式之活动记录 home198979 PHP架构活动记录数据映射
    hello!架构 一、概念 活动记录（Active Record）：一个对象，它包装数据库表或视图中某一行，封装数据库访问，并在这些数据上增加了领域逻辑。 对象既有数据又有行为。活动记录使用直截了当的方法，把数据访问逻辑置于领域对象中。   二、实现简单活动记录 活动记录在php许多框架中都有应用，如cakephp。 <?php /** * 行数据入口类 *
  • Linux Shell脚本之自动修改IP pda158 linuxcentosDebian脚本
    作为一名 Linux SA，日常运维中很多地方都会用到脚本，而服务器的ip一般采用静态ip或者MAC绑定，当然后者比较操作起来相对繁琐，而前者我们可以设置主机名、ip信息、网关等配置。修改成特定的主机名在维护和管理方面也比较方便。如下脚本用途为：修改ip和主机名等相关信息，可以根据实际需求修改，举一反三！ #!/bin/sh #auto Change ip netmask ga
  • 开发环境搭建 独浮云 eclipsejdktomcat
           最近在开发过程中，经常出现MyEclipse内存溢出等错误，需要重启的情况，好麻烦。对于一般的JAVA+TOMCAT项目开发，其实没有必要使用重量级的MyEclipse，使用eclipse就足够了。尤其是开发机器硬件配置一般的人。         &n
  • 操作日期和时间的工具类 vipbooks 工具类
       大家好啊，好久没有来这里发文章了，今天来逛逛，分享一篇刚写不久的操作日期和时间的工具类，希望对大家有所帮助。 /* * @(#)DataFormatUtils.java 2010-10-10 * * Copyright 2010 BianJing,All rights reserved. */ package test; impor
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他