东塔网络安全学院
东塔网络安全学院

CVE-2019-5475 nexus操作系统命令注入漏洞复现

0x00简介

nexus的全称是Nexus Repository Manager，是Sonatype公司的一个产品。它是一个强大的仓库管理器，极大地简化了内部仓库的维护和外部仓库的访问。主要用它来搭建公司内部的maven私服。但是它的功能不仅仅是创建maven私有仓库这么简单，还可以作为nuget、docker、npm、bower、pypi、rubygems、git lfs、yum、go、apt等的私有仓库，功能非常强大。

0x01漏洞概述

Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款Maven仓库管理器。Sonatype NXRM中存在操作系统命令注入漏洞。攻击者可利用该漏洞执行代码。

0x02影响版本

Nexus Repository Manager OSS <= 2.14.13

Nexus Repository Manager Pro <= 2.14.13

局限性：admin权限才可触发漏洞

0x03环境搭建

环境：windows2016+nexus-2.14.13版本

  1. 在windows环境搭建此漏洞，nexus下载地址：

https://download.sonatype.com/nexus/oss/nexus-2.14.13-01-bundle.zip

CVE-2019-5475 nexus操作系统命令注入漏洞复现_第1张图片

2.下载完成后，解压出来使用管理员权限分别运行 install-nexus.bat 、start-nexus.bat这两个文件

CVE-2019-5475 nexus操作系统命令注入漏洞复现_第2张图片

3.执行完毕后在命令行查看8081端口是否开放

netstat -ano|find “8081”

image

4.在浏览器输入http://your-ip:8081/nexus,查看是否启动

CVE-2019-5475 nexus操作系统命令注入漏洞复现_第3张图片

0x04漏洞复现

1.在浏览器输入http://your-ip:8081/nexus进入主页，并以并以管理员身份登录（默认账号密码：admin/admin123）

CVE-2019-5475 nexus操作系统命令注入漏洞复现_第4张图片

2.登录进去后找到漏洞所在位置，如下图所示，点击Save,并使用burp进行抓包并发送到重放模块。

CVE-2019-5475 nexus操作系统命令注入漏洞复现_第5张图片

CVE-2019-5475 nexus操作系统命令注入漏洞复现_第6张图片

3.发送到Repeater模块后，在数据包里找到value的值，并修改成以下语句

C:\Windows\System32\cmd.exe /k dir&

CVE-2019-5475 nexus操作系统命令注入漏洞复现_第7张图片

0x05修复建议

1. 升级Nexus Repository Manager 2.x至最新版本2.14.14

你可能感兴趣的:(安全)

  • 2025美赛数学建模F题：网络安全强大——思路+代码+模型 灿灿数模分号 web安全安全网络
    详细思路更新见文末名片2025ICM问题F:网络安全强大？背景：我们世界的更多部分已经通过现代技术的奇迹互联起来。尽管这种在线连接性提高了全球生产力，并使世界变得更小，但它也增加了我们个人和集体在网络犯罪方面的脆弱性。网络犯罪之所以难以应对，原因有很多。许多网络安全事件跨越国界，使得调查和起诉这些犯罪时的管辖问题变得复杂。此外，许多机构，如投资公司，宁愿支付赎金而不报告被黑客攻击，避免让客户和潜在
  • ARM Cortex-A(armV8)编程手册V1.0：指令集与源码应用指南 AWS云计算
    本文还有配套的精品资源，点击获取简介：ARMCortex-A(armV8)编程手册V1.0详细介绍了ARM架构的V8版本，提供了对armV8指令集的深入理解，强调了C和C++源码在实际开发中的应用。手册涵盖了armV8指令集增强，包括向量处理、浮点运算和内存访问优化等，以及新的安全特性如硬件虚拟化。通过C/C++示例，指导开发者如何编写高效代码，利用armV8架构的优势，并解释了内存一致性模型和并
  • [系统安全] 六十一.恶意软件分析 (12)LLM赋能Lark工具提取XLM代码的抽象语法树（初探） Eastmount 系统安全与恶意代码分析系统安全抽象语法树Lark大模型XLM
    您可能之前看到过我写的类似文章，为什么还要重复撰写呢？只是想更好地帮助初学者了解病毒逆向分析和系统安全，更加成体系且不破坏之前的系列。因此，我重新开设了这个专栏，准备系统整理和深入学习系统安全、逆向分析和恶意代码检测，“系统安全”系列文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。换专业确实挺难的，逆向分析也是块硬骨头，但我也试试，看看自己未来四年究竟能将它学到什么程度，漫漫长征路，偏向
  • https的原理 javascript前端
    HTTPS的原理HTTPS（HyperTextTransferProtocolSecure）是一种通过计算机网络进行安全通信的传输协议。它在HTTP的基础上增加了SSL/TLS协议，以实现数据传输的安全性和完整性。以下是HTTPS的基本原理：基本概念HTTP：超文本传输协议，用于在Web服务器和客户端之间传输数据。SSL/TLS：安全套接层（SSL）和传输层安全（TLS）协议，用于加密数据传输，确
  • 【AI日记】25.01.25 AI完全体 AI日记人工智能kaggle比赛机器学习读书
    【AI论文解读】【AI知识点】【AI小项目】【AI战略思考】【AI日记】【读书与思考】AIkaggle比赛：ForecastingStickerSales读书书名：法治的细节律己AI：8小时，良作息：00:30-8:30，良短视频：大于1小时，差读书和写作：1小时，优饮食：安全健康
  • 开源LLMs导览：工作原理、顶级LLM列表对比 万俟淋曦 SomeInsights人工智能AI生成式人工智能大模型LLMchatgpt大语言模型
    机器人、人工智能相关领域news/events（专栏目录）本文目录一、开源LLM是什么意思？二、开源LLM如何工作？2.1预训练2.2代币化2.3开源LLM的微调2.4输入编码2.5训练与优化2.6推理三、开源LLM对组织的好处3.1增强的数据安全和隐私3.2节约成本3.3减少供应商依赖性3.4代码透明度四、哪种LLM模式最好？4.1BERT4.2LLaMA(LargeLanguageModelM
  • Al FaceSwap 轻松换脸神器 小众独行 分享快乐人工智能网络协议人工智能phppython
    AIFaceSwap是一款简单易用的Ai换脸软件，利用AI技术自动识别并精准提取人脸，实现自然逼真的面部交换。操作简便，无需注册或联网，所有处理均在本地完成，保护隐私安全，生成的图片无水印。小众独行-分享快乐官网：xzdx.top链接：https://xzdx.top/#/pages/lib/lib?id=82150012
  • 关于 VS2019 版本 scanf 函数不安全报错问题 菜菜小蒙 c语言c++
    大家好，这里是菜菜！我们在使用VS2019时，编译使用scanf函数时，系统会报错，提示我们该函数不安全。那这是为什么呢？在这里菜菜进行简单说明一下：scanf()函数是标准C中提供的标准输入函数，用以用户输入数据；而scanf_s()函数是Microsoft公司VS开发工具提供的一个功能相同的安全标准输入函数，在调用该函数时，必须提供一个数字以表明最多读取多少位字符。而scanf()在读取数据时
  • 从零开始学习电池SOC算法 洛溪之恋 新能源BMS算法
    电池的SOC（StateofCharge，荷电状态）估算是电池管理系统（BMS）中的核心算法之一。SOC表示电池当前剩余电量与标称容量的比值，通常以百分比形式表示。准确的SOC估算对于电池的性能、安全性和寿命管理至关重要。以下是几种常见的SOC估算算法及其特点：开路电压法（OCV法）原理：通过测量电池的开路电压（OpenCircuitVoltage,OCV）来估算SOC。电池的开路电压与SOC之间
  • 什么是热失控 能源革命 储能能源能源
    热失控（ThermalRunaway）是指电池在特定条件下，由于内部化学反应产生的热量超过了电池的散热能力，导致电池温度急剧上升，进而引发一系列不可逆的化学反应，最终可能导致电池起火或爆炸的现象。这一过程通常涉及电池内部的多个组分，包括正极、负极、电解液和隔膜等。热失控是电池安全研究中的一个重要问题，尤其是在高能量密度的锂离子电池中更为显著。关于锂电池的工作原理详见：锂电池‘的工作原理电池的组成详
  • python运动物体检测_安全检查中... weixin_39976748 python运动物体检测
    +((!+[]+(!![])+!![]+!![]+!![]+!![]+!![]+!![]+[])+(!+[]+(!![])+!![])+(!+[]+(!![])+!![]+!![]+!![]+!![]+!![]+!![])+(!+[]-(!![]))+(!+[]+(!![])+!![]+!![])+(+!![])+(!+[]+(!![])+!![]+!![]+!![]+!![])+(!+[]+(!
  • 什么是开放端口，如何进行开放端口扫描 ManageEngine卓豪 端口扫描网络端口端口扫描端口安全
    近年来网络攻击的增加使IT管理员更加重视网络安全，端口扫描攻击是一种常见的网络攻击类型，黑客利用易受攻击的开放端口渗透到网络中。但是，当网络管理员利用端口扫描时，端口扫描也是一种有效的做法，它可以帮助管理员执行网络监控并识别正在运行的恶意服务，使管理员能够阻止不需要的流量并保护网络端口。开放端口扫描是使用开放端口扫描工具识别和分析网络上开放端口的过程。什么是开放端口开放端口是将TCP或UDP端口号
  • 什么是云安全架构 ManageEngine卓豪 云安全SIEM安全架构云安全云计算云服务
    以保护云环境为目标而创建和实施的策略、技术和实践被称为云安全架构，也被称为云计算安全体系结构，可帮助组织定义安全层、安全规则、最佳实践和其他治理技术，以充分利用其云环境。另一方面，云架构是指以最适合业务需求的方式安排和设计云环境中使用的所有硬件、软件、数据和技术。任何希望采用云的组织都应该规划好自己的云架构和云安全架构。有效的云安全架构可确保组织遵守法规、保护敏感数据，并能够适应不断变化的云威胁形
  • 【学术会议征稿-第二届生成式人工智能与信息安全学术会议（GAIIS 2025）】人工智能与信息安全的魅力 禁默 学术会议人工智能
    重要信息时间：2025年2月21日-23日地点：中国杭州官网：http://www.ic-gaiis.org简介2025年第二届生成式人工智能与信息安全将于2025年2月21日-23日在中国杭州举行。主要围绕“生成式人工智能与信息安全”的最新研究展开，紧密聚焦AI的热点和难点问题，深入剖析信息安全核心技术。生成式人工智能与信息安全的关系主要体现在以下几个方面：数据安全：生成式人工智能通常需要大量的
  • 网络安全知识：网络安全网格架构 ManageEngine卓豪 IAM网络安全CSMA网络安全安全架构IAM
    在数字化转型的主导下，大多数组织利用多云或混合环境，包括本地基础设施、云服务和应用程序以及第三方实体，以及在网络中运行的用户和设备身份。在这种情况下，保护组织资产免受威胁涉及实现一个统一的框架，该框架根据组织内每个实体的上下文提供安全性。此外，强化组合环境需要可互操作的跨域功能，以增强协作，这样就不需要多个解决方案来实现相同的功能。在这种情况下，网络安全网格架构（CSMA）提供了一种可扩展的方法来
  • 园区智能化系统实现管理与服务的智能化转型与创新进阶 快鲸智慧楼宇管理系统 其他
    内容概要园区智能化系统的出现，标志着管理与服务向智能化转型的重要一步。这一系统不仅仅是一个技术解决方案，更是一个全面提升园区运营效率与安全性的独特工具。通过集成大数据分析、物联网和人工智能，园区智能化系统能够为各类园区如工业园、产业园、物流园、写字楼与公寓等提供切实可行的解决方案。“智能化管理不仅是未来的发展趋势，更是提升竞争力的必要手段。”在资产管理方面，智能化系统能够实时监控并优化资源的配置，
  • [车联网安全自学篇] Car Hacking之CAN总线初探 橙留香Park 车联网安全自学篇之CarHacking网络安全渗透测试信息安全
    也许每个人出生的时候都以为这世界都是为他一个人而存在的，当他发现自己错的时候，他便开始长大少走了弯路，也就错过了风景，无论如何，感谢经历0x01前言在汽车制造商不断完善和推进车辆系统的同时，对底层网络的需求进一步增加。为了打造智能汽车，越来越多的零部件在一辆汽车中相互连接。这导致基于标准化技术构建的专用且通常是专有的汽车协议。这些协议中的大多数都基于总线协议：这种总线网络中的所有网络节点都使用单个
  • SSM 校园一卡通密钥管理系统 PF：助力校园信息化建设中的安全基石 2402_85758936 安全java开发语言
    第6章系统测试尽管系统在编码过程中，程序的编制人员也会对编程的功能模块进行逐个测试，但还是避免不了已经组合完成的系统整体没有错误。很多时候，面对功能繁多，逻辑复杂的系统时，系统的测试就需要不同人来测试，并设计一些故障来检验系统的应对能力，以及发现很多系统内部的潜在问题。并通过寻求解决办法去完善系统，确保系统质量。6.1系统测试方法根据系统的测试流程，划分的系统测试方法有单元测试，集成测试，系统测试
  • 安卓安全访问配置说明network-security-config —未来之窗跨平台操作 未来之窗软件服务 android安全java
    一、放行特定的IP地址和端口您要放行的特定IP地址您要放行的端口号二、放行IP段的示例配置192.168.0.0/24true三、放行IP段最后两部分的示例配置      192.168.*.*    true  
  • 【Rust自学】19.1. 摆脱安全性限制的unsafe Rust SomeB1oody Rust自学rust开发语言后端
    喜欢的话别忘了点赞、收藏加关注哦（加关注即可阅读全文），对接下来的教程有兴趣的可以关注专栏。谢谢喵！(=･ω･=)19.1.1.匹配命名变量到目前为止我们讨论的所有代码都在编译时强制执行Rust的内存安全保证。然而，Rust内部隐藏着第二种语言，它不强制执行这些内存安全保证，被称为unsafeRust。它和普通Rust一样，但给了我们额外的“超能力”。unsafeRust之所以存在是因为：静态分析
  • nginx安全配置 凉生ㄨ゛゛记忆﹎ゝ nginx安全chrome
    一、基础安全配置隐藏版本号信息默认情况下，Nginx会在响应头中显示版本号，这可能会给攻击者提供服务器信息。攻击者可以根据版本号查找对应版本的已知漏洞进行定向攻击。http{#关闭在响应头中显示Nginx版本号#默认响应头:Server:nginx/1.18.0#关闭后响应头:Server:nginxserver_tokensoff;}配置安全Headers添加安全相关的HTTP响应头，可以有效防
  • 使用Python批量加密和解密PDF文件 NoABug pdfpython
    使用Python批量加密和解密PDF文件现在，PDF文件已经成为我们日常工作中必不可少的文档格式之一。对于一些重要的PDF文档，我们常常需要加密以保证信息的安全性。但是，手动一个一个加密PDF文件实在是太麻烦了。为了更高效地应对这个问题，我们可以使用Python编写脚本来批量完成PDF文件的加密和解密。首先，我们需要安装PyPDF2库，这个库可以很方便地对PDF文件进行操作，包括加密、解密、合并、
  • 零基础如何学习 Web 安全？_web安全 字节全栈_ZKt 安全学习前端
    随着网络安全行业的快速发展，Web安全也出现在大众视野中，尤其是当Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中将各种应用都架设在Web平台上，于是接踵而至的Web安全威胁逐渐凸显出来，题主零基础学习Web安全，首先需要了解其定义，然后再进行系统化的学习。下面就为题主一一例举如何学习Web安全的学习步骤。一、了解Web安全定义
  • Nginx与Web安全：遵循OWASP最佳实践 墨夶 Nginx学习资料1nginxweb安全hibernate
    在当今数字化时代，网络安全已成为企业不可忽视的重要环节。Web应用程序面临着各种威胁，包括SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）等。Nginx作为高性能的HTTP和反向代理服务器，提供了丰富的功能来增强Web应用的安全性。结合OpenWebApplicationSecurityProject(OWASP)的最佳实践，可以有效提升Web应用的安全防护水平。本文将详细介绍如何使用
  • Nginx配置Http响应头安全策略_nginx content-security-policy 2301_82257383 程序员nginxhttpokhttp
    server{listen80;server_nameexample.com;location/{add_headerContent-Security-Policy"script-src'self'https://ajax.googleapis.com;";#其他配置...}}3.12style-src指令的参数、说明和示例参数说明示例self只允许从同源加载样式表。style-src'self'
  • 边缘计算与交通管理的协作 AGI大模型与大数据研究院 计算科学神经计算深度学习神经网络大数据人工智能大型语言模型AIAGILLMJavaPython架构设计AgentRPA
    边缘计算与交通管理的协作作者：禅与计算机程序设计艺术/ZenandtheArtofComputerProgramming关键词：边缘计算，交通管理，智能交通系统，数据处理，实时性，安全性，效率1.背景介绍1.1问题的由来随着城市化进程的加快，交通拥堵、能源浪费、环境污染等问题日益突出。传统的交通管理系统往往依赖于中心化的数据处理中心，对实时性、可靠性和处理能力的要求越来越高。然而，随着车联网、智能
  • # 深入解析Lodop底层原理与高级应用开发指南 R.Y.N 前端
    一、Lodop架构深度解析（与常规文档的差异化视角）1.1非对称通信协议设计Lodop采用独特的混合型RPC协议，突破传统打印控件基于HTTP的局限性：二进制协议头：前128字节包含加密的会话标识符和指令类型JSON压缩负载：采用自定义的LZJ压缩算法处理JSON打印指令跨域握手机制：通过动态生成XOR校验码实现跨域安全通信//协议逆向解析示例（模拟）functiondecodeLodopPack
  • 电路研究9.2.6——合宙Air780EP中HTTP——HTTP GET 相关命令使用方法研究 esmember http网络协议网络AT指令
    这个也是一种协议类型：14.16使用方法举例根据之前多种类似的协议的相关信息：HTTP/HTTPS：超文本传输协议（HTTP）用于Web数据的传输，而HTTPS是HTTP的安全版本，使用SSL/TLS进行加密。与FTP相比，HTTP/HTTPS更多用于网页内容的传输，且HTTPS提供了数据加密。这个算网络的相关，我们一般浏览网页用到了呢。所以我们如果用到我需要的设计中，毕竟算下位机跟上位机之间的通
  • C/S架构与B/S架构 嗯嗯= 架构
    一.C/S架构与B/S架构的简述1.1什么是C./S架构C/S架构（Client/ServerArchitecture）是一种软件系统的基本架构模式，客户端负责用户界面和业务逻辑，服务器负责数据存储和处理。C/S架构是一个分布式的计算架构，客户端通过网络连接与服务器通信，完成任务。C/S架构的优点是数据处理效率高，实现灵活，但缺点是维护和安全方面的要求较高，且需要长期维护客户端和服务器。1.2什么
  • Spring 的设计理念之AOP 冰糖心158 SpringFrameworkjava
    Spring框架中的AOP（面向切面编程）是其核心设计理念之一，旨在通过模块化横切关注点（Cross-CuttingConcerns）来提升代码的可维护性和复用性。以下是SpringAOP的设计理念及关键实现细节的总结：1.AOP的核心思想解决横切关注点：将分散在多个模块中的通用功能（如日志、事务、安全等）抽取为独立的切面（Aspect），避免代码重复和耦合。对OOP的补充：AOP并非取代OOP，
  • HQL之投影查询 归来朝歌 HQLHibernate查询语句投影查询
            在HQL查询中，常常面临这样一个场景，对于多表查询，是要将一个表的对象查出来还是要只需要每个表中的几个字段，最后放在一起显示？ 针对上面的场景，如果需要将一个对象查出来： HQL语句写“from 对象”即可 Session session = HibernateUtil.openSession();
  • Spring整合redis bylijinnan redis
    pom.xml <dependencies> <!-- Spring Data - Redis Library --> <dependency> <groupId>org.springframework.data</groupId> <artifactId>spring-data-redi
  • org.hibernate.NonUniqueResultException: query did not return a unique result: 2 0624chenhong Hibernate
    参考：http://blog.csdn.net/qingfeilee/article/details/7052736 org.hibernate.NonUniqueResultException: query did not return a unique result: 2         在项目中出现了org.hiber
  • android动画效果 不懂事的小屁孩 android动画
    前几天弄alertdialog和popupwindow的时候，用到了android的动画效果，今天专门研究了一下关于android的动画效果，列出来，方便以后使用。 Android 平台提供了两类动画。 一类是Tween动画，就是对场景里的对象不断的进行图像变化来产生动画效果（旋转、平移、放缩和渐变）。 第二类就是 Frame动画，即顺序的播放事先做好的图像，与gif图片原理类似。
  • js delete 删除机理以及它的内存泄露问题的解决方案 换个号韩国红果果 JavaScript
    delete删除属性时只是解除了属性与对象的绑定，故当属性值为一个对象时，删除时会造成内存泄露  （其实还未删除） 举例： var person={name:{firstname:'bob'}} var p=person.name delete person.name p.firstname -->'bob' // 依然可以访问p.firstname，存在内存泄露
  • Oracle将零干预分析加入网络即服务计划 蓝儿唯美 oracle
    由Oracle通信技术部门主导的演示项目并没有在本月较早前法国南斯举行的行业集团TM论坛大会中获得嘉奖。但是，Oracle通信官员解雇致力于打造一个支持零干预分配和编制功能的网络即服务（NaaS）平台，帮助企业以更灵活和更适合云的方式实现通信服务提供商（CSP）的连接产品。这个Oracle主导的项目属于TM Forum Live!活动上展示的Catalyst计划的19个项目之一。Catalyst计
  • spring学习——springmvc（二） a-john springMVC
    Spring MVC提供了非常方便的文件上传功能。 1，配置Spring支持文件上传： DispatcherServlet本身并不知道如何处理multipart的表单数据，需要一个multipart解析器把POST请求的multipart数据中抽取出来，这样DispatcherServlet就能将其传递给我们的控制器了。为了在Spring中注册multipart解析器，需要声明一个实现了Mul
  • POJ-2828-Buy Tickets aijuans ACM_POJ
    POJ-2828-Buy Tickets http://poj.org/problem?id=2828 线段树，逆序插入 #include<iostream>#include<cstdio>#include<cstring>#include<cstdlib>using namespace std;#define N 200010struct
  • Java Ant build.xml详解 asia007 build.xml
    1,什么是antant是构建工具2,什么是构建概念到处可查到，形象来说，你要把代码从某个地方拿来，编译，再拷贝到某个地方去等等操作，当然不仅与此，但是主要用来干这个3,ant的好处跨平台   --因为ant是使用java实现的，所以它跨平台使用简单--与ant的兄弟make比起来语法清晰--同样是和make相比功能强大--ant能做的事情很多，可能你用了很久，你仍然不知道它能有
  • android按钮监听器的四种技术 百合不是茶 androidxml配置监听器实现接口
    android开发中经常会用到各种各样的监听器,android监听器的写法与java又有不同的地方;    1,activity中使用内部类实现接口 ,创建内部类实例  使用add方法  与java类似   创建监听器的实例 myLis lis = new myLis();   使用add方法给按钮添加监听器  
  • 软件架构师不等同于资深程序员 bijian1013 程序员架构师架构设计
            本文的作者Armel Nene是ETAPIX Global公司的首席架构师，他居住在伦敦，他参与过的开源项目包括 Apache Lucene,，Apache Nutch， Liferay 和 Pentaho等。         如今很多的公司
  • TeamForge Wiki Syntax & CollabNet User Information Center sunjing TeamForgeHow doAttachementAnchorWiki Syntax
    the CollabNet user information center http://help.collab.net/   How do I create a new Wiki page? A CollabNet TeamForge project can have any number of Wiki pages. All Wiki pages are linked, and
  • 【Redis四】Redis数据类型 bit1129 redis
    概述 Redis是一个高性能的数据结构服务器，称之为数据结构服务器的原因是，它提供了丰富的数据类型以满足不同的应用场景，本文对Redis的数据类型以及对这些类型可能的操作进行总结。 Redis常用的数据类型包括string、set、list、hash以及sorted set.Redis本身是K/V系统，这里的数据类型指的是value的类型，而不是key的类型，key的类型只有一种即string
  • SSH2整合-附源码 白糖_ eclipsespringtomcatHibernateGoogle
    今天用eclipse终于整合出了struts2+hibernate+spring框架。 我创建的是tomcat项目，需要有tomcat插件。导入项目以后，鼠标右键选择属性，然后再找到“tomcat”项，勾选一下“Is a tomcat project”即可。具体方法见源码里的jsp图片，sql也在源码里。     补充1：项目中部分jar包不是最新版的，可能导
  • [转]开源项目代码的学习方法 braveCS 学习方法
    转自： http://blog.sina.com.cn/s/blog_693458530100lk5m.html http://www.cnblogs.com/west-link/archive/2011/06/07/2074466.html   1）阅读features。以此来搞清楚该项目有哪些特性2）思考。想想如果自己来做有这些features的项目该如何构架3）下载并安装d
  • 编程之美-子数组的最大和（二维） bylijinnan 编程之美
    package beautyOfCoding; import java.util.Arrays; import java.util.Random; public class MaxSubArraySum2 { /** * 编程之美 子数组之和的最大值（二维） */ private static final int ROW = 5; private stat
  • 读书笔记-3 chengxuyuancsdn jquery笔记resultMap配置ibatis一对多配置
    1、resultMap配置 2、ibatis一对多配置 3、jquery笔记 1、resultMap配置 当<select resultMap="topic_data"> <resultMap id="topic_data">必须一一对应。 (1)<resultMap class="tblTopic&q
  • [物理与天文]物理学新进展 comsci
          如果我们必须获得某种地球上没有的矿石,才能够进行某些能量输出装置的设计和建造,而要获得这种矿石,又必须首先进行深空探测,而要进行深空探测,又必须获得这种能量输出装置,这个矛盾的循环,会导致地球联盟在与宇宙文明建立关系的时候,陷入困境       怎么办呢?  
  • Oracle 11g新特性:Automatic Diagnostic Repository daizj oracleADR
    Oracle Database 11g的FDI（Fault Diagnosability Infrastructure）是自动化诊断方面的又一增强。 FDI的一个关键组件是自动诊断库（Automatic Diagnostic Repository-ADR）。 在oracle 11g中，alert文件的信息是以xml的文件格式存在的，另外提供了普通文本格式的alert文件。 这两份log文
  • 简单排序:选择排序 dieslrae 选择排序
    public void selectSort(int[] array){ int select; for(int i=0;i<array.length;i++){ select = i; for(int k=i+1;k<array.leng
  • C语言学习六指针的经典程序，互换两个数字 dcj3sjt126com c
    示例程序，swap_1和swap_2都是错误的，推理从1开始推到2，2没完成，推到3就完成了 # include <stdio.h> void swap_1(int, int); void swap_2(int *, int *); void swap_3(int *, int *); int main(void) { int a = 3; int b =
  • php 5.4中php-fpm 的重启、终止操作命令 dcj3sjt126com PHP
    php 5.4中php-fpm 的重启、终止操作命令: 查看php运行目录命令：which php/usr/bin/php 查看php-fpm进程数：ps aux | grep -c php-fpm 查看运行内存/usr/bin/php  -i|grep mem 重启php-fpm/etc/init.d/php-fpm restart 在phpinfo()输出内容可以看到php
  • 线程同步工具类 shuizhaosi888 同步工具类
    同步工具类包括信号量（Semaphore）、栅栏（barrier）、闭锁（CountDownLatch）   闭锁（CountDownLatch） public class RunMain { public long timeTasks(int nThreads, final Runnable task) throws InterruptedException { fin
  • bleeding edge是什么意思 haojinghua DI
    不止一次，看到很多讲技术的文章里面出现过这个词语。今天终于弄懂了——通过朋友给的浏览软件，上了wiki。  我再一次感到，没有辞典能像WiKi一样，给出这样体贴人心、一清二楚的解释了。为了表达我对WiKi的喜爱，只好在此一一中英对照，给大家上次课。   In computer science, bleeding edge is a term that
  • c中实现utf8和gbk的互转 jimmee ciconvutf8&gbk编码
    #include <iconv.h> #include <stdlib.h> #include <stdio.h> #include <unistd.h> #include <fcntl.h> #include <string.h> #include <sys/stat.h> int code_c
  • 大型分布式网站架构设计与实践 lilin530 应用服务器搜索引擎
    1.大型网站软件系统的特点？ a.高并发，大流量。 b.高可用。 c.海量数据。 d.用户分布广泛，网络情况复杂。 e.安全环境恶劣。 f.需求快速变更，发布频繁。 g.渐进式发展。 2.大型网站架构演化发展历程？ a.初始阶段的网站架构。 应用程序，数据库，文件等所有的资源都在一台服务器上。 b.应用服务器和数据服务器分离。 c.使用缓存改善网站性能。 d.使用应用
  • 在代码中获取Android theme中的attr属性值 OliveExcel androidtheme
    Android的Theme是由各种attr组合而成, 每个attr对应了这个属性的一个引用, 这个引用又可以是各种东西.   在某些情况下, 我们需要获取非自定义的主题下某个属性的内容 (比如拿到系统默认的配色colorAccent), 操作方式举例一则: int defaultColor = 0xFF000000; int[] attrsArray = { andorid.r.
  • 基于Zookeeper的分布式共享锁 roadrunners zookeeper分布式共享锁
    首先，说说我们的场景，订单服务是做成集群的，当两个以上结点同时收到一个相同订单的创建指令，这时并发就产生了，系统就会重复创建订单。等等......场景。这时，分布式共享锁就闪亮登场了。   共享锁在同一个进程中是很容易实现的，但在跨进程或者在不同Server之间就不好实现了。Zookeeper就很容易实现。具体的实现原理官网和其它网站也有翻译，这里就不在赘述了。   官
  • 两个容易被忽略的MySQL知识 tomcat_oracle mysql
    1、varchar(5)可以存储多少个汉字，多少个字母数字？ 　　相信有好多人应该跟我一样，对这个已经很熟悉了，根据经验我们能很快的做出决定，比如说用varchar(200)去存储url等等，但是，即使你用了很多次也很熟悉了，也有可能对上面的问题做出错误的回答。 　　这个问题我查了好多资料，有的人说是可以存储5个字符，2.5个汉字（每个汉字占用两个字节的话），有的人说这个要区分版本，5.0
  • zoj 3827 Information Entropy(水题) 阿尔萨斯 format
    题目链接：zoj 3827 Information Entropy 题目大意：三种底，计算和。 解题思路：调用库函数就可以直接算了，不过要注意Pi = 0的时候，不过它题目里居然也讲了。。。limp→0+plogb(p)=0，因为p是logp的高阶。 #include <cstdio> #include <cstring> #include <cmath&
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他