qq_27446553
qq_27446553

腾讯反病毒实验室预警：CVE-2017-11882漏洞最新利用方法

概述

此前，腾讯反病毒实验室第一时间跟进了CVE-2017-11882漏洞，并率先发布了预警和样本分析；刚刚，腾讯反病毒实验室再次发现了针对该漏洞利用的最新利用方法，可以将可执行程序直接嵌入到钓鱼文档中，运行文档时会直接运行嵌入到文档中的恶意exe文件。

这种最新利用方法与之前的利用方式最大的不同在于：以往的利用都是通过恶意文档加载mstha或者powershell或者cmd等程序从网络加载恶意程序，而此次发现的利用方式则会直接运行恶意程序。也就是说在用户断网的情况下，以往通过网络下发恶意脚本的攻击方式会失效，而最新利用方法则不需要连网操作，断网情况下仍然可以达成有效攻击，这种攻击情景对于传播勒索软件十分有效。

在这种最新利用方法下，用户运行恶意文档时，嵌入到文档中的恶意程序会自动加载。整个过程中无需用户干预，在攻击效果上堪比CVE-2012-0158漏洞，该漏洞很有可能会成为各大APT组织的必备漏洞利用库之一，应引起足够重视。

分析

针对该种利用方法的恶意文档，主要有两个部分组成：一是package对象，用来将恶意程序释放到临时目录下的指定文件名。二是公式组件，用来触发漏洞，加载临时目录下的指定文件名的文件执行。

我们以其中一个样本为例进行分析。在该Rtf文件中，包含有2个objdata对象

腾讯反病毒实验室预警：CVE-2017-11882漏洞最新利用方法_第1张图片

将两个对象保存出来后，发现其中一个为Package对象，其内部嵌入了一个PE文件。

腾讯反病毒实验室预警：CVE-2017-11882漏洞最新利用方法_第2张图片

 通过对Package对象结构分析可以发现，Package对象的主要的几个数据结构如下

Label jjjjjjjjjjjjjjjjjjj.j
OrgPath Z:\home\localhost\www\doc\jjjjjjjjjjjjjjjjjjj.j
DataPath C:\Users\my\AppData\Local\Temp\jjjjjjjjjjjjjjjjjjj.j

 这些字段表明在该文档被打开时，会将该package对象的数据部分释放到临时目录下的jjjjjjjjjjjjjjjjjjj.j文件中。

而另一个objdata用来触发漏洞。漏洞触发成功后，会直接加载临时目录下的jjjjjjjjjjjjjjjjjjj.j执行。

腾讯反病毒实验室预警：CVE-2017-11882漏洞最新利用方法_第3张图片

 恶意样本通过将package对象与CVE-2017-11882漏洞结合起来，package对象负责将恶意程序释放到指定名称目录下，CVE-2017-11882漏洞负责加载恶意程序执行，两者相互配合达成攻击目的。

总结

在腾讯反病毒实验室捕获的最新的利用样本中，winword进程加载的程序只是putty.exe和hijack.exe，这表明黑客正在对这种利用方式进行测试，但从样本利用效果上看，这种攻击方式十分有效，腾讯反病毒实验室预测该方法此后将会被越来越多的黑客用来传播勒索软件，请广大用户及时升级补丁，安装腾讯电脑管家等安全软件进行防护。目前腾讯哈勃分析系统（https://habo.qq.com/）已经可以识别此类攻击手法，对于可疑文档文件，也可通过腾讯哈勃分析系统进行扫描判别。

*本文作者：腾讯电脑管家；转载请注明来自 FreeBuf.COM

这些评论亮了

  • 呵呵，腾讯 回复
    明明是我360先，何来率先？
    ) 15 ( 亮了
发表评论

已有 9 条评论

  • y11en  2017-11-23 回复 1楼

    很强，利用OLE的对象释放功能

    亮了( 3)
  • test  2017-11-23 回复 2楼

    哦 自己构造的吧

    亮了( 0)
  • 呵呵，腾讯  2017-11-23 回复 3楼

    明明是我360先，何来率先？

    亮了( 15)
  • softbug  (7级) 011101000110100001100001011011...  2017-11-24 回复 4楼

    这就是最新利用方法？？？逗逼

    亮了( 4)
  • 腾讯反病毒实验室预警：CVE-2017-11882漏洞最新利用方法_第4张图片
    lr3800_  (4级) 这家伙太懒了，他不想写个人描述！  2017-11-24 回复 5楼

    package对象的数据部分释放到临时目录是怎么实现的 能不能细说一下

    亮了( 0)
    • brucelee  2017-11-24 回复

      @ lr3800_  直接将指定的payload当作package对象插入就ok了，好像 xp上无效，win7以上才有效。

      亮了( 0)
  • biock  (2级)  2017-11-24 回复 6楼

    这是我看到的最新利用方法没有之一，压根没有看懂。

    亮了( 2)
  • cgf99  (2级)  2017-11-24 回复 7楼

    package 对象插入的时候，文档里有个图标，该样本有隐藏该图标吗？

    亮了( 0)
  • 大屌  2017-11-24 回复 8楼

    电脑管家，呵呵呵，先解决全家桶再说。

    亮了( 1)

你可能感兴趣的:(钓鱼)

  • 网络安全：数字时代的生存盾牌 ssl证书网络安全
    标题：网络安全：数字时代的生存盾牌在数据每秒流动超2.5万GB的今天，网络安全已非技术术语，而是企业存亡与个人隐私的“生命线”。一场数据泄露能让企业损失千万，一次钓鱼点击可掏空个人积蓄——数字世界的安全危机，从未如此迫近。企业篇：守护商业命脉的防火墙：对企业而言，网络安全是核心竞争力的隐形战场。2023年IBM报告显示，全球数据泄露平均成本高达435万美元，远超多数企业的年利润。客户信息、研发数据
  • 网络安全入门必知的攻击方法 服务器
    随着信息技术的飞速发展，网络安全已成为全球关注的焦点。网络攻击手段日益多样化，攻击者的技术能力也在不断提升。作为网络安全从业者，必须深入理解常见攻击方法的原理、特征及防御策略。本文围绕网络安全领域的九大典型攻击类型（SQL注入、DDoS攻击、XSS、CSRF、暴力破解、网络钓鱼、近源攻击、供应链攻击、物理攻击），分析其技术实现路径，并提出相应的防护建议。一、SQL注入原理与危害SQL注入（SQLI
  • SSL证书概述、类型、价格、作用及应用等10大常见问题解答
    在当今互联网+时代，随着数字化进程的加快，网络威胁日益增加，中间人攻击、网络钓鱼等已成为常见的网络攻击手段，由此，为了维护网站安全，采取必要的安全防护措施很有必要。其中SSL证书作为遵循SSL协议，实现HTTPS加密的数字证书，可验证网站服务器身份，确保传输数据的安全性和完整性，有效避免中间人攻击，防止钓鱼网站假冒，是保障网站安全的有利工具。在本文中，我们将介绍关于SSL证书的10大常见问题解答，
  • 恶意文件检测指南：构建高效安全防御体系 ivwdcwso 安全安全安全分析
    在当今数字化时代，恶意文件已成为网络攻击的主要载体。从勒索软件加密企业数据到APT组织投递钓鱼文档，安全工程师每天都需要在海量文件中快速识别威胁。本文将深入解析恶意文件检测的核心技术、实战工具链与高级对抗策略，助您构建多层次防御体系。©ivwdcwso(ID:u012172506)一、为什么传统杀毒软件不再够用？2023年Verizon数据泄露报告显示，32%的恶意软件成功绕过传统AV检测。新型威
  • 等保密评如何申请SSL证书 网络安全
    1.什么是等保密评与SSL证书等保密评：依据国家等级保护标准，对信息系统进行安全评估，确保其达到相应安全等级。SSL证书：用于加密网站与用户之间的通信，确保数据传输安全，防止信息泄露。在等保密评中，SSL证书是保障数据传输安全的重要工具，尤其适用于涉及敏感信息的系统。2.为什么需要SSL证书？数据加密：防止数据在传输过程中被窃取或篡改。身份验证：确保用户访问的是合法网站，防止钓鱼攻击。合规要求：等
  • 邮件安全证书的重要性 前端
    1.什么是邮件安全证书？邮件安全证书是一种数字证书，用于加密电子邮件内容并验证发件人身份，确保邮件在传输过程中的安全性和真实性。它通过加密技术和数字签名保护邮件内容，防止信息被窃取或篡改。2.邮件安全证书的作用2.1邮件加密邮件安全证书通过加密技术保护邮件内容，防止敏感信息在传输过程中被第三方窃取。2.2身份验证邮件安全证书可以验证发件人的身份，确保邮件来自可信的来源，防止钓鱼邮件和伪造邮件。2.
  • 2025年AI网络安全攻防战：挑战深度解析与全链路防御体系构建指南 emmm形成中 网络安全人工智能web安全安全
    2025年AI网络安全攻防战：挑战深度解析与全链路防御体系构建指南引言：AI技术是一把双刃剑随着ChatGPT、Sora等生成式AI技术的爆发式应用，2025年被称为“AI应用元年”。然而，AI在赋能网络安全防御的同时，也为攻击者提供了新型武器。根据瑞星《2024年中国网络安全报告》，AI驱动的钓鱼邮件攻击成功率较传统手段提升47%，而Darktrace预测2025年企业内部“影子AI”工具使用量
  • 国内外网络安全现状分析 黑龙江亿林等级保护测评 web安全安全服务器网络安全微信
    一、国内网络安全现状1.1国内网络安全威胁国内的网络安全威胁主要表现在以下几个方面：恶意软件：包括计算机病毒、蠕虫、木马和间谍软件等，它们能感染计算机系统、窃取敏感信息或破坏系统功能。网络钓鱼：通过伪装成可信任的实体，诱骗用户泄露敏感信息，如用户名、密码或信用卡号。拒绝服务攻击(DoS/DDoS)：攻击者向服务器发出大量伪造请求，造成服务器超载，不能为合法用户提供服务。安全漏洞：操作系统和应用软件
  • 46-3 护网溯源 - 溯源报告编写 技术探索 Web安全攻防全解析网络安全web安全
    格式1.基本情况︰钓鱼邮件情况介绍在这部分，需要详细描述钓鱼邮件的基本情况，包括收到的邮件内容、寄件人信息、邮件附件或链接等。还需说明收到邮件的时间和频率。2.行为分析详细阐述攻击者的行为模式和攻击方式，包括攻击手段、使用的恶意工具或技术，以及可能的入侵路径。需要对攻击过程进行深入分析，包括攻击者的目的和策略等。3.样本分析进行手工分析，详细描述样本的特征和行为，包括恶意代码的功能、传播方式、对系
  • [网络安全]XSS之Cookie外带攻击姿势详析 Hacker_LaoYi web安全xss安全
    概念XSS的Cookie外带攻击就是一种针对Web应用程序中的XSS（跨站脚本攻击）漏洞进行的攻击，攻击者通过在XSS攻击中注入恶意脚本，从而窃取用户的Cookie信息。攻击者通常会利用已经存在的XSS漏洞，在受害者的浏览器上注入恶意代码，并将受害者的Cookie数据上传到攻击者控制的服务器上，然后攻击者就可以使用该Cookie来冒充受害者，执行一些恶意操作，例如盗取用户的账户信息、发起钓鱼攻击等
  • DVWA指点迷津-XSS(DOM) 肉肉球麻里 网络安全安全xss安全漏洞
    DOMBasedXSS特点既可能是反射型，也可能是存储型。利用前端的DOM树来造成XSS攻击。漏洞危害泄露用户的Cooike泄露用户的IP地址、浏览器信息篡改网页XSS钓鱼DVWALow应用防御措施仅有前端代码，服务器无任何防御措施攻击方式通过修改URL传递参数，构造XSS测试payloadPayload:?default=alert('xss')Medium应用防御措施服务器做了对“script
  • 2024年网络安全最全【玄机】常见攻击事件分析--钓鱼邮件，网络相关+网络安全三方库的源码分析+数据结构与算法 2401_84302583 程序员网络安全学习面试
    还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！】93道网络安全面试题内容实在太多，不一一截图了黑客学习资源推荐最后给大家分享一份全套的网络安全
  • 企业如何做好密码管理？ IDaaS杂谈 技术随笔IT领域单点登录安全项目管理运维
    想象一个场景：IT运维小叉为公司新人小A开通了10多个应用系统账户，企业微信、绩效系统、CRM系统、公司内网云盘等等，“健忘症患者“小A为了方便记忆，将各个系统密码全部设置为“123456！”，并保存在浏览器中设置自动填充。十天后小A误点了钓鱼网站，公司系统的账户被盗，内部资料被窃取——小叉同学表示非常心累&崩溃。不只是安全问题，更是效率“杀手”现代企业的应用系统越来越多，如果员工在每个应用上设置
  • DNS污染、劫持频发？HTTPDNS让安全无死角 Anna_Tong 网络HTTPDNSDNS安全互联网安全远程访问加速域名解析优化移动网络优化
    在数字化时代，网络安全威胁无处不在，而DNS污染和劫持已成为用户和企业面临的重要问题。传统DNS解析方式容易受到中间人攻击、劫持、劫持广告注入、钓鱼网站引导等问题的影响，不仅影响用户体验，还可能带来严重的安全风险。在这样的背景下，HTTPDNS技术应运而生，提供了一种更安全、高效、精准的DNS解析方式。相比传统DNS，HTTPDNS可以有效防止DNS污染、劫持和解析异常，大幅提升解析速度和安全性，
  • [网络安全]XSS之Cookie外带攻击姿势详析 网络安全Jack web安全xss安全
    概念XSS的Cookie外带攻击就是一种针对Web应用程序中的XSS（跨站脚本攻击）漏洞进行的攻击，攻击者通过在XSS攻击中注入恶意脚本，从而窃取用户的Cookie信息。攻击者通常会利用已经存在的XSS漏洞，在受害者的浏览器上注入恶意代码，并将受害者的Cookie数据上传到攻击者控制的服务器上，然后攻击者就可以使用该Cookie来冒充受害者，执行一些恶意操作，例如盗取用户的账户信息、发起钓鱼攻击等
  • DNS欺骗是一种怎样的攻击行为?如何应对？ dnsdns劫持dns解析
    DNS欺骗（DNSSpoofing）是一种网络攻击手段，攻击者篡改DNS解析过程，将合法域名解析到恶意IP地址，使用户访问恶意网站，进而窃取信息、传播恶意软件或实施网络钓鱼。一、DNS欺骗的攻击原理正常情况下，用户请求访问域名时，本地DNS服务器会查询缓存或向上级DNS服务器请求解析，将域名解析为正确IP地址。但在DNS欺骗攻击中，攻击者通过以下方式篡改DNS解析结果：1.DNS缓存中毒：攻击者获
  • DNS欺骗是一种怎样的攻击行为?如何应对？ dnsdns劫持dns解析
    DNS欺骗（DNSSpoofing）是一种网络攻击手段，攻击者篡改DNS解析过程，将合法域名解析到恶意IP地址，使用户访问恶意网站，进而窃取信息、传播恶意软件或实施网络钓鱼。一、DNS欺骗的攻击原理正常情况下，用户请求访问域名时，本地DNS服务器会查询缓存或向上级DNS服务器请求解析，将域名解析为正确IP地址。但在DNS欺骗攻击中，攻击者通过以下方式篡改DNS解析结果：1.DNS缓存中毒：攻击者获
  • 鱼塘钓鱼（多路归并，贪心） 2301_80619588 算法c++数据结构
    题目：1262.鱼塘钓鱼题目提交记录讨论题解视频讲解有NN个鱼塘排成一排，每个鱼塘中有一定数量的鱼，例如：N=5N=5时，如下表：鱼塘编号12345第1分钟能钓到的鱼的数量（1..1000）101420169每钓鱼1分钟钓鱼数的减少量（1..100)24653当前鱼塘到下一个相邻鱼塘需要的时间（单位：分钟）3544即：在第11个鱼塘中钓鱼第11分钟内可钓到1010条鱼，第22分钟内只能钓到88条鱼
  • 安信证书：OV SSL证书的优点及适用对象 安信SSL证书 ssl证书
    OVSSL证书也叫组织验证型SSL证书，是众多SSL证书当中比较受欢迎的一种类型。因为它不仅需要验证域名的所有权，还需要对企业的相关身份信息进行审核，确保企业是一个真实存在的合法实体。除了这些，OVSSL证书还有哪些优点呢？1、更加安全相比DVSSL证书，OVSSL证书多了一个企业相关信息的审核步骤，严格把关，有效防止钓鱼网站仿冒，让网站变的更加安全。而且点击浏览器地址栏里的安全锁可以看到企业名称
  • DV SSL证书跟OV SSL证书的区别 沃通WoTrus SSL加密
    DVSSL证书是域名型SSL证书，适合个人网站和小微企业，OVSSL证书是企业型SSL证书，是公司、企业网站等首选。他们都能实现网站数据的加密，但他们还是有很多的区别，具体表现如下：1，验证方面DVSSL证书的验证要求很简单，只需要验证域名管理权限即可，这样很容易被钓鱼网站仿冒；OVSSL证书除了要验证域名管理权限还要验证企业的真实性，个人网站无法申请，钓鱼网站很难冒充一个带有OVSSL证书的网站
  • 【网络安全.渗透测试】Cobalt strike（CS）工具使用说明 垚垚 Securify 前沿站 内网渗透网络前端web安全安全系统安全
    目录前言一、工具显著优势二、安装Java运行环境三、实验环境搭建要点四、核心操作流程详解（一）环境准备与连接步骤（二）主机上线与深度渗透流程五、其他实用功能应用指南（一）office宏payload应用（二）HttpsPayload应用（三）信息收集策略（四）hta网页挂马操作（五）钓鱼页面应用要点（六）邮件钓鱼技巧（七）beacon控制台基础使用结语前言在网络安全技术不断发展的当下，渗透测试作为
  • 篇章2 交易哲学的基本原理 人大博士的交易之路 数学建模数据挖掘分类缠论量化交易交易之路
    在构建交易体系之前，我们先探讨一下交易与日常生活中哪些活动比较像。有一定经验的投资者可能会把交易与钓鱼拿来做比较。交易与钓鱼有许多相似之处。首先，交易和钓鱼都需要耐心和冷静。交易者和钓鱼者都不能被市场或水面的波动所干扰，而要专注于自己的策略和目标。其次，交易和钓鱼都需要适应环境和条件的变化。交易者和钓鱼者都要根据市场或水域的特点，选择合适的工具和方法，灵活调整自己的操作和预期。然后，交易和钓鱼都需
  • SSL证书概述、类型、价格、作用及应用等10大常见问题解答
    在当今互联网+时代，随着数字化进程的加快，网络威胁日益增加，中间人攻击、网络钓鱼等已成为常见的网络攻击手段，由此，为了维护网站安全，采取必要的安全防护措施很有必要。其中SSL证书作为遵循SSL协议，实现HTTPS加密的数字证书，可验证网站服务器身份，确保传输数据的安全性和完整性，有效避免中间人攻击，防止钓鱼网站假冒，是保障网站安全的有利工具。在本文中，我们将介绍关于SSL证书的10大常见问题解答，
  • 《筑牢网络安全防线：为数字时代保驾护航》 黑客Jack web安全网络安全
    一、网络安全：数字时代的关键课题网络安全在当今数字时代的重要性愈发凸显。2024年国家网络安全宣传周以“网络安全为人民，网络安全靠人民”为主题，深刻体现了网络安全与每个人息息相关。对于个人而言，网络安全是保护个人隐私和财产安全的关键。在数字化时代，我们的个人信息如身份证号、银行账号等大量存储在网络上，一旦遭到黑客攻击或数据泄露，可能面临财产损失、身份被盗用等严重后果。例如，常见的“钓鱼攻击”，通过
  • 【玄机】流量特征分析-小王公司收到的钓鱼邮件 2401_84302796 网络
    Content-Length:85834x-powered-by:PHP/7.4.33content-description:FileTransfercontent-disposition:attachment;filename=TD.zipcontent-transfer-encoding:binaryexpires:0cache-control:must-revalidate,post-che
  • 新型人工智能“黑帽”工具：GhostGPT带来的威胁与挑战 FreeBuf- 资讯人工智能
    生成式人工智能的发展既带来了有益的生产力转型机会，也提供了被恶意利用的机会。最近，AbnormalSecurity的研究人员发现了一个专门为网络犯罪创建的无审查AI聊天机器人——GhostGPT，是人工智能用于非法活动的新前沿，可以被用于网络钓鱼计划、恶意软件开发和漏洞利用开发。GhostGPT的主要特点快速处理：使攻击者能够快速生成恶意内容。无日志政策：声称不记录用户活动，吸引那些寻求匿名的人。
  • CertiK《Hack3d：2024年度安全报告》（附报告全文链接） CertiK 安全报告安全知识区块链
    CertiK《Hack3d：2024年度安全报告》现已发布，本次报告深入分析了2024年Web3.0领域的安全状况。2024年损失总额超过23亿美元，同比增幅高达31.61%；其中，12月的损失金额最少。过去一年，网络钓鱼攻击和私钥泄露频发，已成为对行业影响最为显著的攻击手段。关键数据全年损失：2024年，Web3.0行业共发生760起链上安全事件，总损失约为23.63亿美元。与2023年相比，2
  • 摆脱“鱼钩”：误点网络钓鱼链接后的10步自救法 网络安全
    拼写错误、奇怪的语法、紧急或威胁的语言、缺乏上下文——所有这些都是网络钓鱼攻击的常见特征。然而，一些精心布局的网络钓鱼威胁通常很难被发现，因为它们往往涉及攻击者的大量时间投入以及详尽细致的计划，他们甚至会仔细检查目标过去的通信，以增加攻击成功的可能性。在大规模欺诈活动中，骗子常用的一种策略是利用当前的热门事件。例如，一封看似来自英国国家卫生服务机构提供免费COVID-19检测的电子邮件，实际上是一
  • 共生地球(高清3D地球卫星地图软件,堪比谷歌地球) 北十南五 电脑
    共生地球，是一款高清卫星地图、外业测量地图、钓鱼户外地图，专业的3d世界地图软件，类似于谷歌地球。使用方便的卫星地图工具，功能类似谷歌地球，但是提供了许多实用功能，除了日常导航和地图查询，还可以进行户外探索，3d模型等。软件特色1、高清卫星地图：拥有高清高分辨卫星地图，您设置可以看到路上在跑的汽车。2、实景地图：支持全国超多地方实景街景地图，街景直接看更贴近。3、多地图源支持：多种地图源支持，您可
  • 微软：全球每天网络攻击超6亿次 FreeBuf- 资讯microsoft
    《2024年微软数字防御报告》揭示了一个复杂的全球网络安全格局，每天发生超过6亿次网络攻击。报告强调了勒索软件、网络钓鱼和身份泄露事件的增加，以及网络犯罪团伙和国家行为者之间的合作。它强调了人工智能在攻击和防御中的重要作用，敦促组织采取主动的、多层次的策略来应对这些不断演变的威胁。核心观点每天有6亿次网络攻击针对微软客户。勒索软件攻击比去年增加了2.75倍。技术诈骗激增400%，每天发生超过10万
  • java解析APK 3213213333332132 javaapklinux解析APK
    解析apk有两种方法 1、结合安卓提供apktool工具，用java执行cmd解析命令获取apk信息 2、利用相关jar包里的集成方法解析apk 这里只给出第二种方法，因为第一种方法在linux服务器下会出现不在控制范围之内的结果。 public class ApkUtil { /** * 日志对象 */ private static Logger
  • nginx自定义ip访问N种方法 ronin47 nginx 禁止ip访问
    　　　因业务需要，禁止一部分内网访问接口，　由于前端架了F5，直接用deny或allow是不行的，这是因为直接获取的前端Ｆ５的地址。 　　　所以开始思考有哪些主案可以实现这样的需求，目前可实施的是三种： 　　　一：把ip段放在redis里，写一段lua           二：利用geo传递变量，写一段
  • mysql timestamp类型字段的CURRENT_TIMESTAMP与ON UPDATE CURRENT_TIMESTAMP属性 dcj3sjt126com mysql
    timestamp有两个属性，分别是CURRENT_TIMESTAMP 和ON UPDATE CURRENT_TIMESTAMP两种，使用情况分别如下：   1.   CURRENT_TIMESTAMP    当要向数据库执行insert操作时，如果有个timestamp字段属性设为   CURRENT_TIMESTAMP，则无论这
  • struts2+spring+hibernate分页显示 171815164 Hibernate
    分页显示一直是web开发中一大烦琐的难题，传统的网页设计只在一个JSP或者ASP页面中书写所有关于数据库操作的代码，那样做分页可能简单一点，但当把网站分层开发后，分页就比较困难了，下面是我做Spring+Hibernate+Struts2项目时设计的分页代码，与大家分享交流。 　　1、DAO层接口的设计，在MemberDao接口中定义了如下两个方法： public in
  • 构建自己的Wrapper应用 g21121 rap
            我们已经了解Wrapper的目录结构，下面可是正式利用Wrapper来包装我们自己的应用，这里假设Wrapper的安装目录为:/usr/local/wrapper。           首先，创建项目应用   &nb
  • [简单]工作记录_多线程相关 53873039oycg 多线程
         最近遇到多线程的问题,原来使用异步请求多个接口(n*3次请求)     方案一 使用多线程一次返回数据,最开始是使用5个线程,一个线程顺序请求3个接口,超时终止返回     缺点       测试发现必须3个接
  • 调试jdk中的源码，查看jdk局部变量 程序员是怎么炼成的 jdk 源码
    转自：http://www.douban.com/note/211369821/    学习jdk源码时使用--   学习java最好的办法就是看jdk源代码，面对浩瀚的jdk（光源码就有40M多，比一个大型网站的源码都多）从何入手呢，要是能单步调试跟进到jdk源码里并且能查看其中的局部变量最好了。 可惜的是sun提供的jdk并不能查看运行中的局部变量
  • Oracle RAC Failover 详解 aijuans oracle
    Oracle RAC 同时具备HA(High Availiablity) 和LB(LoadBalance). 而其高可用性的基础就是Failover(故障转移). 它指集群中任何一个节点的故障都不会影响用户的使用，连接到故障节点的用户会被自动转移到健康节点，从用户感受而言， 是感觉不到这种切换。 Oracle 10g RAC 的Failover 可以分为3种： 1. Client-Si
  • form表单提交数据编码方式及tomcat的接受编码方式 antonyup_2006 JavaScripttomcat浏览器互联网servlet
    原帖地址：http://www.iteye.com/topic/266705 form有2中方法把数据提交给服务器，get和post,分别说下吧。 （一）get提交 1.首先说下客户端（浏览器）的form表单用get方法是如何将数据编码后提交给服务器端的吧。    对于get方法来说，都是把数据串联在请求的url后面作为参数，如：http://localhost:
  • JS初学者必知的基础 百合不是茶 js函数js入门基础
    JavaScript是网页的交互语言,实现网页的各种效果, JavaScript 是世界上最流行的脚本语言。 JavaScript 是属于 web 的语言，它适用于 PC、笔记本电脑、平板电脑和移动电话。 JavaScript 被设计为向 HTML 页面增加交互性。 许多 HTML 开发者都不是程序员，但是 JavaScript 却拥有非常简单的语法。几乎每个人都有能力将小的
  • iBatis的分页分析与详解 bijian1013 javaibatis
            分页是操作数据库型系统常遇到的问题。分页实现方法很多，但效率的差异就很大了。iBatis是通过什么方式来实现这个分页的了。查看它的实现部分，发现返回的PaginatedList实际上是个接口，实现这个接口的是PaginatedDataList类的对象，查看PaginatedDataList类发现，每次翻页的时候最
  • 精通Oracle10编程SQL(15)使用对象类型 bijian1013 oracle数据库plsql
    /* *使用对象类型 */ --建立和使用简单对象类型 --对象类型包括对象类型规范和对象类型体两部分。 --建立和使用不包含任何方法的对象类型 CREATE OR REPLACE TYPE person_typ1 as OBJECT( name varchar2(10),gender varchar2(4),birthdate date ); drop type p
  • 【Linux命令二】文本处理命令awk bit1129 linux命令
    awk是Linux用来进行文本处理的命令，在日常工作中，广泛应用于日志分析。awk是一门解释型编程语言，包含变量，数组，循环控制结构，条件控制结构等。它的语法采用类C语言的语法。   awk命令用来做什么？ 1.awk适用于具有一定结构的文本行，对其中的列进行提取信息 2.awk可以把当前正在处理的文本行提交给Linux的其它命令处理，然后把直接结构返回给awk 3.awk实际工
  • JAVA(ssh2框架)+Flex实现权限控制方案分析 白糖_ java
      目前项目使用的是Struts2+Hibernate+Spring的架构模式，目前已经有一套针对SSH2的权限系统，运行良好。但是项目有了新需求：在目前系统的基础上使用Flex逐步取代JSP，在取代JSP过程中可能存在Flex与JSP并存的情况，所以权限系统需要进行修改。 【SSH2权限系统的实现机制】 权限控制分为页面和后台两块：不同类型用户的帐号分配的访问权限是不同的，用户使
  • angular.forEach boyitech AngularJSAngularJS APIangular.forEach
    angular.forEach 描述: 循环对obj对象的每个元素调用iterator, obj对象可以是一个Object或一个Array. Iterator函数调用方法: iterator(value, key, obj), 其中obj是被迭代对象，key是obj的property key或者是数组的index，value就是相应的值啦. (此函数不能够迭代继承的属性.)
  • java-谷歌面试题-给定一个排序数组，如何构造一个二叉排序树 bylijinnan 二叉排序树
    import java.util.LinkedList; public class CreateBSTfromSortedArray { /** * 题目:给定一个排序数组，如何构造一个二叉排序树 * 递归 */ public static void main(String[] args) { int[] data = { 1, 2, 3, 4,
  • action执行2次 Chen.H JavaScriptjspXHTMLcssWebwork
    xwork 写道 <action name="userTypeAction" class="com.ekangcount.website.system.view.action.UserTypeAction"> <result name="ssss" type="dispatcher">
  • [时空与能量]逆转时空需要消耗大量能源 comsci 能源
            无论如何,人类始终都想摆脱时间和空间的限制....但是受到质量与能量关系的限制,我们人类在目前和今后很长一段时间内,都无法获得大量廉价的能源来进行时空跨越.....         在进行时空穿梭的实验中,消耗超大规模的能源是必然
  • oracle的正则表达式(regular expression)详细介绍 daizj oracle正则表达式
        正则表达式是很多编程语言中都有的。可惜oracle8i、oracle9i中一直迟迟不肯加入，好在oracle10g中终于增加了期盼已久的正则表达式功能。你可以在oracle10g中使用正则表达式肆意地匹配你想匹配的任何字符串了。 正则表达式中常用到的元数据(metacharacter)如下： ^ 匹配字符串的开头位置。 $ 匹配支付传的结尾位置。 *
  • 报表工具与报表性能的关系 datamachine 报表工具birt报表性能润乾报表
    在选择报表工具时，性能一直是用户关心的指标，但是，报表工具的性能和整个报表系统的性能有多大关系呢？ 要回答这个问题，首先要分析一下报表的处理过程包含哪些环节，哪些环节容易出现性能瓶颈，如何优化这些环节。   一、报表处理的一般过程分析 1、用户选择报表输入参数后，报表引擎会根据报表模板和输入参数来解析报表，并将数据计算和读取请求以SQL的方式发送给数据库。   2、
  • 初一上学期难记忆单词背诵第一课 dcj3sjt126com wordenglish
    what 什么  your 你 name 名字 my 我的 am 是 one 一 two 二 three 三 four 四 five 五 class 班级，课   six 六 seven 七 eight 八 nince 九 ten 十 zero 零 how 怎样 old 老的 eleven 十一 twelve 十二 thirteen
  • 我学过和准备学的各种技术 dcj3sjt126com 技术
    语言VB https://msdn.microsoft.com/zh-cn/library/2x7h1hfk.aspxJava http://docs.oracle.com/javase/8/C# https://msdn.microsoft.com/library/vstudioPHP http://php.net/manual/en/Html 
  • struts2中token防止重复提交表单 蕃薯耀 重复提交表单struts2中token
    struts2中token防止重复提交表单   >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 2015年7月12日 11:52:32 星期日 ht
  • 线性查找二维数组 hao3100590 二维数组
    1.算法描述 有序（行有序，列有序，且每行从左至右递增，列从上至下递增）二维数组查找，要求复杂度O(n)   2.使用到的相关知识： 结构体定义和使用，二维数组传递（http://blog.csdn.net/yzhhmhm/article/details/2045816）   3.使用数组名传递 这个的不便之处很明显，一旦确定就是不能设置列值 //使
  • spring security 3中推荐使用BCrypt算法加密密码 jackyrong Spring Security
    spring security 3中推荐使用BCrypt算法加密密码了，以前使用的是md5， Md5PasswordEncoder 和 ShaPasswordEncoder，现在不推荐了，推荐用bcrpt Bcrpt中的salt可以是随机的，比如： int i = 0; while (i < 10) { String password = "1234
  • 学习编程并不难,做到以下几点即可! lampcy javahtml编程语言
    不论你是想自己设计游戏，还是开发iPhone或安卓手机上的应用，还是仅仅为了娱乐，学习编程语言都是一条必经之路。编程语言种类繁多，用途各 异，然而一旦掌握其中之一，其他的也就迎刃而解。作为初学者，你可能要先从Java或HTML开始学，一旦掌握了一门编程语言，你就发挥无穷的想象，开发 各种神奇的软件啦。 1、确定目标 学习编程语言既充满乐趣，又充满挑战。有些花费多年时间学习一门编程语言的大学生到
  • 架构师之mysql----------------用group+inner join,left join ,right join 查重复数据（替代in) nannan408 right join
    1.前言。   如题。 2.代码 (1)单表查重复数据,根据a分组   SELECT m.a,m.b, INNER JOIN （select a,b,COUNT(*) AS rank FROM test.`A` A GROUP BY a HAVING rank>1 )k ON m.a=k.a （2）多表查询 ， 使用改为le
  • jQuery选择器小结 VS 节点查找（附css的一些东西） Everyday都不同 jquerycssname选择器追加元素查找节点
    最近做前端页面，频繁用到一些jQuery的选择器，所以特意来总结一下：   测试页面： <html> <head> <script src="jquery-1.7.2.min.js"></script> <script> /*$(function() { $(documen
  • 关于EXT tntxia ext
      ExtJS是一个很不错的Ajax框架，可以用来开发带有华丽外观的富客户端应用，使得我们的b/s应用更加具有活力及生命力。ExtJS是一个用 javascript编写，与后台技术无关的前端ajax框架。因此，可以把ExtJS用在.Net、Java、Php等各种开发语言开发的应用中。       ExtJs最开始基于YUI技术，由开发人员Jack
  • 一个MIT计算机博士对数学的思考 xjnine Math
     在过去的一年中，我一直在数学的海洋中游荡，research进展不多，对于数学世界的阅历算是有了一些长进。为什么要深入数学的世界？作为计算机的学生，我没有任何企图要成为一个数学家。我学习数学的目的，是要想爬上巨人的肩膀，希望站在更高的高度，能把我自己研究的东西看得更深广一些。说起来，我在刚来这个学校的时候，并没有预料到我将会有一个深入数学的旅程。我的导师最初希望我去做的题目，是对appe
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他