- Thinkphp5.0.23远程代码执行漏洞复现
大象只为你
跟我学网安知识命令执行网络安全漏洞复现
★★免责声明★★文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与学习之用,读者将信息做其他用途,由Ta承担全部法律及连带责任,文章作者不承担任何法律及连带责任。1、漏洞介绍使用Thinkphp5.x远程代码执行漏洞,无需登录即可执行任意命令,获取服务器最高权限。漏洞影响范围:5.x">info.php提交后访问:http://192.168.242.4:8080/info.php,发现解析成
- thinkphp5.x 使用paginate 分页后 foreach 循环体内不能处理数据的解决办法
abiao1981
THINKPHPPHPphp
方法一、使用toArray()将查询出来的分页数据转成数组$data=$goods_list->toArray();方法二、$data=$goods_list->all();替换处理where($where)->field(true)->order('iddesc')->paginate()->each(function($item,$key){if($item['status']==1){$it
- PHP媒介软文发布开源代码
草邦设计开发团队_媒体资源平台
mysqlphphtml5javascript数据挖掘
•PHP+mysql软文发布开源系统法旅新媒体媒介(简称MJv1.0)是一款基于ThinkPHP5.x开发的网络资源聚合管理框架,它只具备最基础的软文发布订单管理功能和软文媒介资源管理功能,程序简洁轻量化设计。法旅新媒体媒介(简称MJv1.0)其内核采用主流PHP开发框架ThinkPHP5.x,技术文档全面。我们在研发时没有去破坏ThinkPHP5.x本身的代码,可以说完全采用ThinkPHP5.
- 【漏洞预警】ThinkPHP5远程代码执行漏洞
odaycaogen
2018年12月10日,白帽汇安全研究院发现thinkphp官网发布了安全更新,修复了一个远程代码执行漏洞,该漏洞是由于框架对控制器名没有进行敏感字符检测,导致在没有开启强制路由的情况下可能导致远程代码执行。主要影响的版本为5.0.23和5.1.31之前的所有版本。此次爆出漏洞的ThinkPHP5.x版本是官方于2015年发布的新一代框架,其中5.1.0RC版本于今年的5月2日发布,但在短短几个月
- [精选]laravel VS thinkphp, 如何决择?
Student Li
phplaravelthinkphpphplaravel开发语言
ThinkPHPvsLaravel当下国内最流行的两款PHP框架,孰好孰坏,争议最多!做为初学者,也很纠结,到底学哪个好呢?本文PHP中文网来认真盘点一下,不吹不黑,更不便偏颇哪一方。首先大致介绍下这两个最受欢迎的PHP框架ThinkPHP热门版本ThinkPHP5.x:2015年推出,MVC模式,支持PHP>=5.6ThinkPHP6.x:2019年全新推出,开始使用Composer安装及更新,
- ThinkPHP——ThinkPHP 5.x远程代码执行
z1挂东南
0x00目录漏洞简介影响版本复现前提复现环境复现过程总结参考链接0x01漏洞简介ThinkPHP5.x版本存在远程代码执行漏洞,高危,可被getshell。0x02影响版本5.0.x版本:5.0.8~5.0.235.1.x版本:5.1.29(本次使用5.1.0版本也复现成功)0x03复现前提5.0.8~5.0.12版本不需要开启debug模式5.0.13~5.0.23复现前要保证开启了debug模
- thinkphp5+远程代码执行_ThinkPHP远程代码执行漏洞
weixin_39673471
thinkphp漏洞
网安引领时代,弥天点亮未来漏洞介绍ThinkPHP是一个快速、简单的基于MVC和面向对象的轻量级PHP开发框架。Thinkphp5.x版本中存在一个严重的远程代码执行漏洞。这个漏洞的主要原因是由于框架对控制器名没有进行足够的校验导致在没有开启强制路由的情况下可以构造恶意语句执行远程命令影响范围Thinkphp5.1.0-5.1.31Thinkphp5.0.5-5.0.23漏洞利用环境介绍:thin
- thinkphp5.x获取当前模块名称,当前控制器名称,当前类方法名称,当前模型名称
haocaicai
thinkphp5.X
thinkphp5.x获取当前模块名称,当前控制器名称,当前类方法名称//助手函数request(),实例化Request对象;//当前模块名称$moduleName=request()->module();//当前控制名称$controllerName=request()->controller();//当前类方法名称$actionName=request()->action();thinkph
- 从github泄露开始到csrf拿管理员
dhyi38680
#0x00前言部门src运行一年多,一直没有仔细研究过它的安全问题,恰逢前两天爆出thinkphp5.xGetshell漏洞,小小研究了一波,小有所得的同时,想起部门src网站貌似用的也是thinkphp,于是终于将黑手伸向了部门网站。#0x01利用图片信息锁定github地址初期进展很不顺利,部门网站用的并不是thinkphp5.x,用的thinkphp3.2.3版本,thinkphp几个版本在
- Vulhub漏洞复现之ThinkPHP5.X SQL注入漏洞和敏感信息泄露漏洞
努力的学渣'#
复现漏洞
我是啊锋,一个努力的学渣,作为一个刚进入安全大门的小白,我希望能把自己所学到的东西总结出来,分享到博客上,可以一起进步,一起交流,一起学习。前文:名字雷同但差个n的两种类型漏洞环境靶机:vulnhub与vulhub的区别Vulhub漏洞复现之Dns域传送漏洞Vulhub漏洞复现之Django(小于2.0.8)任意url跳转漏洞(CVE-2018-14574)漏洞影响:<5.0.9该漏洞形成最关键的
- thinkphp5.x之数据库操作相关解析 Db类
weixin_34362875
风.foxthinkphp5.x之Collection(集合)解析php集合http://blog.csdn.net/fenglailea/article/details/52723586thinkphp5数据库链接http://blog.csdn.net/fenglailea/article/details/52728899db函数本函数没什么好说,直接PASS/***实例化数据库类*@para
- thinkphp5.x 判断数据库表是否存在
haocaicai
thinkphp5.X
thinkphp5系统有些地方要修改表,但是修改之前要验证这个数据库表是否存在。这里分享下我的数据库表是否存在验证。//验证表是否存在//这是要查询的表的原始名称【没有加配置前缀】,$data['table_name']。$tableName=config('database.prefix').$data['table_name'];$isTable=db()->query('SHOWTABLES
- Thinkphp5.X 设计缺陷导致泄漏数据库账户密码
FLy_鹏程万里
【框架漏洞】———ThinkPHP
0x00框架运行环境ThinkPHP是一个免费开源的,快速、简单的面向对象的轻量级PHP开发框架,是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则,在保持出色的性能和至简的代码的同时,也注重易用性。PDO查询能阻止大多数传参攻击,而且框架要求的php版本是5.4;这就防止了php在5.3.6下有个PDO本地查询造成SQL注入的漏洞。0x01漏
- thinkphp5 数据库 链接 Connection
weixin_34293059
代码里原有的注释已经非常完善了。不需要我在做什么了。。。。。thinkphp5.x之数据库操作相关解析Db类http://blog.csdn.net/fenglailea/article/details/52728705thinkphp5.x之Collection(集合)解析php集合http://blog.csdn.net/fenglailea/article/details/52723586风
- 小程序微信支付 + thinkPHP5.X(从0开始)
丢了发型的男人
php服务端+小程序支付第一步:先下载微信支付SDK与DEMO。下载链接:http://thinkphp.cn//code/download/id/3259.html下载Wxpay.rar第二步:将下载的支付SDK与DEMO进行解压,然后打开这个解压后的文件夹。放到根目录extend/下第三步,从商家中心下载证书到本地放到extend/cert文件夹里面。商家中心路径:(注意需要下载安全插件,且只
- ThinkPHP5.X PHP5.6.27-nts + Apache 通过 URL 重写来隐藏入口文件 index.php
Gnahzi
ThinkPHPThinkPHPPHPApache公众号
我们先来看看官方手册给出关于「URL重写」的参考:可以通过URL重写隐藏应用的入口文件index.php,Apache的配置参考:1、http.conf配置文件加载mod_rewrite.so模块2、AllowOverrideNode中将None改为All3、将下面的内容保存为.htaccess放置入口文件同级目录下Options+FollowSymlinks-MultiviewsRewriteE
- thinkphp5.x之Collection(集合)解析 php集合
weixin_34245082
国庆节放假了,出去了发现所有地方全是人。怕你们了,还是找个咖啡厅,静静的看着你们玩耍。TP5也出来一段时间了,Let’sGo看看新框架优点。注释难免有不足之处,欢迎指正thinkphp5.x之数据库操作相关解析Db类http://blog.csdn.net/fenglailea/article/details/52728705thinkphp5数据库链接http://blog.csdn.net/f
- Thinkphp5.X全版本通杀漏洞分析
Summer1Li
网络安全
最近爆出了Thinkphp5.0.*全版本代码执行,其中5.1与5.2全版本在生产环境下同样也存在代码执行漏洞漏洞分析:文件位置:\thinkphp\library\think\Request.php/***当前的请求类型*@accesspublic*@parambool$origin是否获取原始请求类型*@returnsting*/publicfunctionmethod($origin=fal
- [thinkPHP5项目实战_01]thinkPHP5的引入及域名重新定向
骑着代码去流浪
ThinkPHP5博客实战
1.开发前环境配置使用PHPstudy搭建本地运行环境,使用Nginx作为本地服务器2.thinkPHP5的引入进入thinkPHP主站http://www.thinkphp.cn/下载thinkPHP5.x版本的文件,下载完成后解压目录及对应的作用如下:project应用部署目录├─application应用目录(可设置)│├─common公共模块目录(可更改)│├─index模块目录(可更改)
- 【漏洞复现】ThinkPHP5 5.x 远程命令执行(getshell)
weixin_34314962
0x00复现环境ThinkPHP5.x(v5.0.23及v5.1.31以下版本)远程命令执行漏洞利用(GetShell)0x01步骤点击starttohack进入环境页面runtheproject然后访问给出的targetaddress执行系统命令显示目录下文件http://aaa.vsplate.me:52763/public/index.php?s=/index/\think\app/invo
- thinkphp5.X系列web框架远程命令执行
@hungry@
漏洞复现
文章目录ThinkPHP55.0.23远程代码执行漏洞漏洞分析漏洞复现ThinkPHP55.0.22/5.1.29远程代码执行漏洞漏洞分析漏洞复现ThinkPHP55.0.23远程代码执行漏洞ThinkPHP是一款运用极广的PHP开发框架。其5.0.23以前的版本中,获取method的方法中没有正确处理方法名,导致攻击者可以调用Request类任意方法并构造利用链,从而导致远程代码执行漏洞。漏洞分
- PHP面试题,面试必看!
LiAngのBlog
学习记录
PHP面试题,面试必看!请你介绍下PHP?PHP和JAVA各有什么优势?你常用哪些PHP框架,开发后台接口?ThinkPHP3.X版本到ThinkPHP5.X版本的发展能介绍下呢?你还知道哪些PHP开发框架呢?你熟知的PHP开发框架,都有哪些优缺点呢?你常用那些数据库系统存储网站或软件的数据呢?MySQL语句小测试单元:你知道什么是NoSQL?什么是Cookie,什么是Session?简单介绍下P
- thinkphp5.x命令执行漏洞复现及环境搭建
digupang7059
楼主Linux环境是Centos7,LAMP怎么搭不用我废话吧,别看错了1.安装composeryum-yinstallcomposer安装php拓展yum-yinstallphp-mysqlphp-gdlibjpeg*php-ldapphp-odbcphp-pearphp-xmlphp-xmlrpcphp-mbstringphp-bcmathphp-mhash-y2.切换目录到/var/www/
- ThinkPHP远程代码执行漏洞
CSD15138668634
ThinkPHP是一个快速、简单的基于MVC和面向对象的轻量级PHP开发框架。Thinkphp5.x版本中存在一个严重的远程代码执行漏洞。这个漏洞的主要原因是由于框架对控制器名没有进行足够的校验导致在没有开启强制路由的情况下可以构造恶意语句执行远程命令影响范围Thinkphp5.1.0-5.1.31Thinkphp5.0.5-5.0.23漏洞利用环境介绍:thinkphp5.0.22+php5.4
- ThinkPHP5.x rec 漏洞分析与复现
MercyLin
网安
https://help.aliyun.com/noticelist/articleid/1000081331.html?spm=5176.2020520001.1004.7.2e874bd363uLuf先贴个漏洞预警,这里做一些内容摘要:漏洞描述由于ThinkPHP5框架对控制器名没有进行足够的安全检测,导致在没有开启强制路由的情况下,黑客构造特定的请求,可直接GetWebShell。影响版本T
- thinkphp5.x全版本任意代码执行getshell
bamanju0574
ThinkPHP官方2018年12月9日发布重要的安全更新,修复了一个严重的远程代码执行漏洞。该更新主要涉及一个安全更新,由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞,受影响的版本包括5.0和5.1版本,推荐尽快更新到最新版本。主要是因为”\“的错误补丁:Thinkphpv5.0.x补丁地址:https://github.com/top-think
- thinkphp5隐藏URL的index.php访问路径
拯救世界的派大星
【今日推荐】:为什么一到面试就懵逼!>>>1.前言2.配置2.1简述入口文件的安全性2.2隐藏入口文件实现步骤3.总结1.前言使用过thinkphp5.X的朋友们,应该会发现,正常版本的TP5的入口访问必须是:域名/public/index.php/....,但是如果我们想实现省略index.php也能够正常访问控制器,那么就要做一些配置,在此记录一下,方便以后操作。2.配置2.1简述入口文件的安
- 复盘:记一次排查线上thinkphp5.x被木马程序攻击的处理过程
微信公众号_Java技术干货
关注点赞,养成习惯。留言交流,成长你我。于我来说,我喜欢技术,不偏执于某一类开发语言,愿意花时间精力去解决问题。一问题描述服务器环境描述linuxapachephp70thinkphp5问题现象:服务入口index.php被篡改,导致功能不能正常访问。服务器runtime下会多出各种php文件,还有其他目录下也有。问题原因:被木马程序攻击。二解决方案1.根据请求日志,在对比源代码,把被木马程序埋点
- ThinkPHP 5.x远程命令执行漏洞复现
雨中落叶
ThinkPHP5.x远程命令执行漏洞复现一、漏洞描述2018年12月10日,ThinkPHP官方发布了安全更新,其中修复了ThinkPHP5框架的一个高危漏洞:https://blog.thinkphp.cn/869075漏洞的原因是由于框架对控制器名没有进行足够的检测,导致在没有开启强制路由(默认未开启)的情况下可能导致远程代码执行,受影响的版本包括5.0和5.1。二、漏洞影响版本Thinkp
- Laravel 初体验(Windows 下基本配置及使用)
一抹淡季
1.背景由于项目需求,之前项目主要基于Thinkphp3.2.x开发,近期产品又提了一些新的项目需求,但待开发整体功能可以独立于主应用,考虑部分依赖的组件对PHP版本有较高的要求。因此想基于高版本的PHP去开发新的业务内容。项目初期我们考虑了Thinkphp5.x系列,可能是针对3.2.x版本的中毒太深,初步接触5.x系列不是很适应。好多操作跟3.2有很大不同。进行了初步的小调研,发现了一款简洁,
- ASM系列五 利用TreeApi 解析生成Class
lijingyao8206
ASM字节码动态生成ClassNodeTreeAPI
前面CoreApi的介绍部分基本涵盖了ASMCore包下面的主要API及功能,其中还有一部分关于MetaData的解析和生成就不再赘述。这篇开始介绍ASM另一部分主要的Api。TreeApi。这一部分源码是关联的asm-tree-5.0.4的版本。
在介绍前,先要知道一点, Tree工程的接口基本可以完
- 链表树——复合数据结构应用实例
bardo
数据结构树型结构表结构设计链表菜单排序
我们清楚:数据库设计中,表结构设计的好坏,直接影响程序的复杂度。所以,本文就无限级分类(目录)树与链表的复合在表设计中的应用进行探讨。当然,什么是树,什么是链表,这里不作介绍。有兴趣可以去看相关的教材。
需求简介:
经常遇到这样的需求,我们希望能将保存在数据库中的树结构能够按确定的顺序读出来。比如,多级菜单、组织结构、商品分类。更具体的,我们希望某个二级菜单在这一级别中就是第一个。虽然它是最后
- 为啥要用位运算代替取模呢
chenchao051
位运算哈希汇编
在hash中查找key的时候,经常会发现用&取代%,先看两段代码吧,
JDK6中的HashMap中的indexFor方法:
/**
* Returns index for hash code h.
*/
static int indexFor(int h, int length) {
- 最近的情况
麦田的设计者
生活感悟计划软考想
今天是2015年4月27号
整理一下最近的思绪以及要完成的任务
1、最近在驾校科目二练车,每周四天,练三周。其实做什么都要用心,追求合理的途径解决。为
- PHP去掉字符串中最后一个字符的方法
IT独行者
PHP字符串
今天在PHP项目开发中遇到一个需求,去掉字符串中的最后一个字符 原字符串1,2,3,4,5,6, 去掉最后一个字符",",最终结果为1,2,3,4,5,6 代码如下:
$str = "1,2,3,4,5,6,";
$newstr = substr($str,0,strlen($str)-1);
echo $newstr;
- hadoop在linux上单机安装过程
_wy_
linuxhadoop
1、安装JDK
jdk版本最好是1.6以上,可以使用执行命令java -version查看当前JAVA版本号,如果报命令不存在或版本比较低,则需要安装一个高版本的JDK,并在/etc/profile的文件末尾,根据本机JDK实际的安装位置加上以下几行:
export JAVA_HOME=/usr/java/jdk1.7.0_25  
- JAVA进阶----分布式事务的一种简单处理方法
无量
多系统交互分布式事务
每个方法都是原子操作:
提供第三方服务的系统,要同时提供执行方法和对应的回滚方法
A系统调用B,C,D系统完成分布式事务
=========执行开始========
A.aa();
try {
B.bb();
} catch(Exception e) {
A.rollbackAa();
}
try {
C.cc();
} catch(Excep
- 安墨移动广 告:移动DSP厚积薄发 引领未来广 告业发展命脉
矮蛋蛋
hadoop互联网
“谁掌握了强大的DSP技术,谁将引领未来的广 告行业发展命脉。”2014年,移动广 告行业的热点非移动DSP莫属。各个圈子都在纷纷谈论,认为移动DSP是行业突破点,一时间许多移动广 告联盟风起云涌,竞相推出专属移动DSP产品。
到底什么是移动DSP呢?
DSP(Demand-SidePlatform),就是需求方平台,为解决广 告主投放的各种需求,真正实现人群定位的精准广
- myelipse设置
alafqq
IP
在一个项目的完整的生命周期中,其维护费用,往往是其开发费用的数倍。因此项目的可维护性、可复用性是衡量一个项目好坏的关键。而注释则是可维护性中必不可少的一环。
注释模板导入步骤
安装方法:
打开eclipse/myeclipse
选择 window-->Preferences-->JAVA-->Code-->Code
- java数组
百合不是茶
java数组
java数组的 声明 创建 初始化; java支持C语言
数组中的每个数都有唯一的一个下标
一维数组的定义 声明: int[] a = new int[3];声明数组中有三个数int[3]
int[] a 中有三个数,下标从0开始,可以同过for来遍历数组中的数
- javascript读取表单数据
bijian1013
JavaScript
利用javascript读取表单数据,可以利用以下三种方法获取:
1、通过表单ID属性:var a = document.getElementByIdx_x_x("id");
2、通过表单名称属性:var b = document.getElementsByName("name");
3、直接通过表单名字获取:var c = form.content.
- 探索JUnit4扩展:使用Theory
bijian1013
javaJUnitTheory
理论机制(Theory)
一.为什么要引用理论机制(Theory)
当今软件开发中,测试驱动开发(TDD — Test-driven development)越发流行。为什么 TDD 会如此流行呢?因为它确实拥有很多优点,它允许开发人员通过简单的例子来指定和表明他们代码的行为意图。
TDD 的优点:
&nb
- [Spring Data Mongo一]Spring Mongo Template操作MongoDB
bit1129
template
什么是Spring Data Mongo
Spring Data MongoDB项目对访问MongoDB的Java客户端API进行了封装,这种封装类似于Spring封装Hibernate和JDBC而提供的HibernateTemplate和JDBCTemplate,主要能力包括
1. 封装客户端跟MongoDB的链接管理
2. 文档-对象映射,通过注解:@Document(collectio
- 【Kafka八】Zookeeper上关于Kafka的配置信息
bit1129
zookeeper
问题:
1. Kafka的哪些信息记录在Zookeeper中 2. Consumer Group消费的每个Partition的Offset信息存放在什么位置
3. Topic的每个Partition存放在哪个Broker上的信息存放在哪里
4. Producer跟Zookeeper究竟有没有关系?没有关系!!!
//consumers、config、brokers、cont
- java OOM内存异常的四种类型及异常与解决方案
ronin47
java OOM 内存异常
OOM异常的四种类型:
一: StackOverflowError :通常因为递归函数引起(死递归,递归太深)。-Xss 128k 一般够用。
二: out Of memory: PermGen Space:通常是动态类大多,比如web 服务器自动更新部署时引起。-Xmx
- java-实现链表反转-递归和非递归实现
bylijinnan
java
20120422更新:
对链表中部分节点进行反转操作,这些节点相隔k个:
0->1->2->3->4->5->6->7->8->9
k=2
8->1->6->3->4->5->2->7->0->9
注意1 3 5 7 9 位置是不变的。
解法:
将链表拆成两部分:
a.0-&
- Netty源码学习-DelimiterBasedFrameDecoder
bylijinnan
javanetty
看DelimiterBasedFrameDecoder的API,有举例:
接收到的ChannelBuffer如下:
+--------------+
| ABC\nDEF\r\n |
+--------------+
经过DelimiterBasedFrameDecoder(Delimiters.lineDelimiter())之后,得到:
+-----+----
- linux的一些命令 -查看cc攻击-网口ip统计等
hotsunshine
linux
Linux判断CC攻击命令详解
2011年12月23日 ⁄ 安全 ⁄ 暂无评论
查看所有80端口的连接数
netstat -nat|grep -i '80'|wc -l
对连接的IP按连接数量进行排序
netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
查看TCP连接状态
n
- Spring获取SessionFactory
ctrain
sessionFactory
String sql = "select sysdate from dual";
WebApplicationContext wac = ContextLoader.getCurrentWebApplicationContext();
String[] names = wac.getBeanDefinitionNames();
for(int i=0; i&
- Hive几种导出数据方式
daizj
hive数据导出
Hive几种导出数据方式
1.拷贝文件
如果数据文件恰好是用户需要的格式,那么只需要拷贝文件或文件夹就可以。
hadoop fs –cp source_path target_path
2.导出到本地文件系统
--不能使用insert into local directory来导出数据,会报错
--只能使用
- 编程之美
dcj3sjt126com
编程PHP重构
我个人的 PHP 编程经验中,递归调用常常与静态变量使用。静态变量的含义可以参考 PHP 手册。希望下面的代码,会更有利于对递归以及静态变量的理解
header("Content-type: text/plain");
function static_function () {
static $i = 0;
if ($i++ < 1
- Android保存用户名和密码
dcj3sjt126com
android
转自:http://www.2cto.com/kf/201401/272336.html
我们不管在开发一个项目或者使用别人的项目,都有用户登录功能,为了让用户的体验效果更好,我们通常会做一个功能,叫做保存用户,这样做的目地就是为了让用户下一次再使用该程序不会重新输入用户名和密码,这里我使用3种方式来存储用户名和密码
1、通过普通 的txt文本存储
2、通过properties属性文件进行存
- Oracle 复习笔记之同义词
eksliang
Oracle 同义词Oracle synonym
转载请出自出处:http://eksliang.iteye.com/blog/2098861
1.什么是同义词
同义词是现有模式对象的一个别名。
概念性的东西,什么是模式呢?创建一个用户,就相应的创建了 一个模式。模式是指数据库对象,是对用户所创建的数据对象的总称。模式对象包括表、视图、索引、同义词、序列、过
- Ajax案例
gongmeitao
Ajaxjsp
数据库采用Sql Server2005
项目名称为:Ajax_Demo
1.com.demo.conn包
package com.demo.conn;
import java.sql.Connection;import java.sql.DriverManager;import java.sql.SQLException;
//获取数据库连接的类public class DBConnec
- ASP.NET中Request.RawUrl、Request.Url的区别
hvt
.netWebC#asp.nethovertree
如果访问的地址是:http://h.keleyi.com/guestbook/addmessage.aspx?key=hovertree%3C&n=myslider#zonemenu那么Request.Url.ToString() 的值是:http://h.keleyi.com/guestbook/addmessage.aspx?key=hovertree<&
- SVG 教程 (七)SVG 实例,SVG 参考手册
天梯梦
svg
SVG 实例 在线实例
下面的例子是把SVG代码直接嵌入到HTML代码中。
谷歌Chrome,火狐,Internet Explorer9,和Safari都支持。
注意:下面的例子将不会在Opera运行,即使Opera支持SVG - 它也不支持SVG在HTML代码中直接使用。 SVG 实例
SVG基本形状
一个圆
矩形
不透明矩形
一个矩形不透明2
一个带圆角矩
- 事务管理
luyulong
javaspring编程事务
事物管理
spring事物的好处
为不同的事物API提供了一致的编程模型
支持声明式事务管理
提供比大多数事务API更简单更易于使用的编程式事务管理API
整合spring的各种数据访问抽象
TransactionDefinition
定义了事务策略
int getIsolationLevel()得到当前事务的隔离级别
READ_COMMITTED
- 基础数据结构和算法十一:Red-black binary search tree
sunwinner
AlgorithmRed-black
The insertion algorithm for 2-3 trees just described is not difficult to understand; now, we will see that it is also not difficult to implement. We will consider a simple representation known
- centos同步时间
stunizhengjia
linux集群同步时间
做了集群,时间的同步就显得非常必要了。 以下是查到的如何做时间同步。 在CentOS 5不再区分客户端和服务器,只要配置了NTP,它就会提供NTP服务。 1)确认已经ntp程序包: # yum install ntp 2)配置时间源(默认就行,不需要修改) # vi /etc/ntp.conf server pool.ntp.o
- ITeye 9月技术图书有奖试读获奖名单公布
ITeye管理员
ITeye
ITeye携手博文视点举办的9月技术图书有奖试读活动已圆满结束,非常感谢广大用户对本次活动的关注与参与。 9月试读活动回顾:http://webmaster.iteye.com/blog/2118112本次技术图书试读活动的优秀奖获奖名单及相应作品如下(优秀文章有很多,但名额有限,没获奖并不代表不优秀):
《NFC:Arduino、Andro