(∪.∪ )...zzz
(∪.∪ )...zzz

【代码审计】51 PHP项目类 RCE 文件包含和下载

runaway

  • xhcms-无框架-文件包含跨站-搜索或应用-include
    • 找核心代码分析
    • 通过搜索关键字echo
    • 测试XSS漏洞
    • 测试文件包含漏洞
  • earmusic-无框架-文件下载-搜索或应用功能-down
    • 根据程序实现的功能猜测可能的漏洞：
    • 找对应的代码、关键字搜索
    • 下载是怎么进行的
    • 数据库表中的列名，在哪里可以操纵？
  • zzzcms-无框架-文件删除RCE-搜索或应用-unlink,eval
    • 文件删除搜索关键字unlink
    • 对应函数del_file
    • delfile包含del_file如何触发
    • 关键字搜索eval

xhcms-无框架-文件包含跨站-搜索或应用-include

找核心代码分析

  • 输出函数
  • 功能点

通过搜索关键字echo

载入代码，找到后台，一般是admin
【代码审计】51 PHP项目类 RCE 文件包含和下载_第1张图片
【代码审计】51 PHP项目类 RCE 文件包含和下载_第2张图片
【代码审计】51 PHP项目类 RCE 文件包含和下载_第3张图片

测试XSS漏洞

【代码审计】51 PHP项目类 RCE 文件包含和下载_第4张图片

测试文件包含漏洞

关键字：
include
include_once
require
require_once

【代码审计】51 PHP项目类 RCE 文件包含和下载_第5张图片
【代码审计】51 PHP项目类 RCE 文件包含和下载_第6张图片

earmusic-无框架-文件下载-搜索或应用功能-down

根据程序实现的功能猜测可能的漏洞：

社交 交互：注入、跨站
下载、上传，和文件相关的
【代码审计】51 PHP项目类 RCE 文件包含和下载_第7张图片
右键点击复制链接
抓包，这个应该是触发下载的数据包
【代码审计】51 PHP项目类 RCE 文件包含和下载_第8张图片在这里插入图片描述

找对应的代码、关键字搜索

下载的url里包含id这个参数
在代码审计系统里搜索关键字id
【代码审计】51 PHP项目类 RCE 文件包含和下载_第9张图片
自定义函数safeRequest，接收方式和转义
【代码审计】51 PHP项目类 RCE 文件包含和下载_第10张图片
id带入sql语句里
在这里插入图片描述
think：

下载是怎么进行的

【代码审计】51 PHP项目类 RCE 文件包含和下载_第11张图片
查看数据库
【代码审计】51 PHP项目类 RCE 文件包含和下载_第12张图片
在这里插入图片描述
ingrade决定vip下载还是需要pay【代码审计】51 PHP项目类 RCE 文件包含和下载_第13张图片

【代码审计】51 PHP项目类 RCE 文件包含和下载_第14张图片
in_audio对应文件下载地址

数据库表中的列名，在哪里可以操纵？

全局搜索in_audio
【代码审计】51 PHP项目类 RCE 文件包含和下载_第15张图片【代码审计】51 PHP项目类 RCE 文件包含和下载_第16张图片

【代码审计】51 PHP项目类 RCE 文件包含和下载_第17张图片
【代码审计】51 PHP项目类 RCE 文件包含和下载_第18张图片
【代码审计】51 PHP项目类 RCE 文件包含和下载_第19张图片

在ajax.php操纵
【代码审计】51 PHP项目类 RCE 文件包含和下载_第20张图片
音频地址写成1抓包
【代码审计】51 PHP项目类 RCE 文件包含和下载_第21张图片
【代码审计】51 PHP项目类 RCE 文件包含和下载_第22张图片
已经在数据库配置文件中配置好了 prefix这个数据库
【代码审计】51 PHP项目类 RCE 文件包含和下载_第23张图片
【代码审计】51 PHP项目类 RCE 文件包含和下载_第24张图片
【代码审计】51 PHP项目类 RCE 文件包含和下载_第25张图片
【代码审计】51 PHP项目类 RCE 文件包含和下载_第26张图片
【代码审计】51 PHP项目类 RCE 文件包含和下载_第27张图片
【代码审计】51 PHP项目类 RCE 文件包含和下载_第28张图片
【代码审计】51 PHP项目类 RCE 文件包含和下载_第29张图片
【代码审计】51 PHP项目类 RCE 文件包含和下载_第30张图片
发现存在过滤
【代码审计】51 PHP项目类 RCE 文件包含和下载_第31张图片

zzzcms-无框架-文件删除RCE-搜索或应用-unlink,eval

文件删除搜索关键字unlink

对应函数del_file

delfile包含del_file如何触发

【代码审计】51 PHP项目类 RCE 文件包含和下载_第32张图片
【代码审计】51 PHP项目类 RCE 文件包含和下载_第33张图片
admin 后台需要操作，先不看
【代码审计】51 PHP项目类 RCE 文件包含和下载_第34张图片
【代码审计】51 PHP项目类 RCE 文件包含和下载_第35张图片
再跟踪delfile
【代码审计】51 PHP项目类 RCE 文件包含和下载_第36张图片
delfile被调用，del_file也被调用 在跟踪act
【代码审计】51 PHP项目类 RCE 文件包含和下载_第37张图片
【代码审计】51 PHP项目类 RCE 文件包含和下载_第38张图片
判断两个数组，有重复返回true
【代码审计】51 PHP项目类 RCE 文件包含和下载_第39张图片
通过act的值，调用del函数
【代码审计】51 PHP项目类 RCE 文件包含和下载_第40张图片
【代码审计】51 PHP项目类 RCE 文件包含和下载_第41张图片
【代码审计】51 PHP项目类 RCE 文件包含和下载_第42张图片

关键字搜索eval

【代码审计】51 PHP项目类 RCE 文件包含和下载_第43张图片
ifstr哪里来？——matches
【代码审计】51 PHP项目类 RCE 文件包含和下载_第44张图片
【代码审计】51 PHP项目类 RCE 文件包含和下载_第45张图片
matches哪里来？
【代码审计】51 PHP项目类 RCE 文件包含和下载_第46张图片
【代码审计】51 PHP项目类 RCE 文件包含和下载_第47张图片
zcontent是参数传进来的，给matches
【代码审计】51 PHP项目类 RCE 文件包含和下载_第48张图片
【代码审计】51 PHP项目类 RCE 文件包含和下载_第49张图片
【代码审计】51 PHP项目类 RCE 文件包含和下载_第50张图片
后台可修改模板文件，前台触发模板文件

你可能感兴趣的:(【代码审计】51 PHP项目类 RCE 文件包含和下载)

  • 三岁看老这句话有科学依据吗？ 明兮大语文
    完全伪科学，毫无科学依据。孩子三岁以后才开始逐渐建立自己的认知，三岁之前更多是本能，饿了会哭，尿床了会哭。但是孩子的幼儿期确实很重要，三岁之后孩子开始逐渐接触世界，开始养成自己的学习习惯和生活习惯。尤其是幼儿园和小学阶段，这个时期孩子接触到的内容都会影响孩子未来对世界的看法，对世界的认知。我们一线老师都知道，小学阶段学什么，最重要的就是习惯。学习习惯：学习的策略，学习的积极性，学习的动力等听讲习惯
  • 在 Spring Boot 项目中连接 IBM AS/400 数据库——详细案例教程 箬敏伊儿 数据库AS/400springboot数据库后端databasejava
    文章目录1.添加`jt400`依赖2.下载`jt400`驱动包依赖下载手动下载下载地址：手动下载JAR的步骤：3.配置application.properties或application.yml（1）`application.properties`（2）`application.yml`4.数据源配置类（可选）5.创建`JDBC`访问层6.测试连接7.启动项目总结在SpringBoot项目中连接I
  • 彩铅-熊先生和熊太太 花小杜
    图片发自App图片发自App喜欢这种相亲相爱充满童趣的画，偶尔发现一组这类型的画，喜欢到不行，自己试着画了一下，不完美但真的很开心！
  • QMQTT在项目中的用法 好学松鼠 c++qt
    在一次项目实践中，需要使用MQTT协议向服务器发送数据，经过了解之后MQTT协议底层是基于TCP协议的。正好使用QT在开发项目，就在网上搜索了MQTT相关的开源三方库，因此就找到了基于QT的QMQTT的库。QMQTT库的源码可以再github或者gitee上获取到，具体的用法如下：1、初始化QMQTT#include"qmqtt.h"//服务器IP端口QMQTT::Client*client=ne
  • 豆豆来了 拂景
    2018年4月27号晚上八点五十，随着一声啼哭，豆豆你来了。我多了一重身份：妈妈。一路来的个中滋味，非亲身体验不足道矣。27号早上妈妈身体异样，我知道，豆豆你想要出来了。于是和外婆匆匆出发去医院，有意思的是，妈妈在约顺风车时，恰好约到了前两天约过的。爸爸前一天没回家，再准备驾照考试，在路上时通知了你爸爸。来到医院后，医生还没有上班，我们等了一会，这时妈妈的肚子一直有些痛。医生上班后检查说还早，让做
  • “考完兴奋了一秒，怀念了一世” ahaschool第二课堂
    读着这些考生的留言，“考完兴奋了一秒，怀念了一世”、“毕业照是我们唯一照过很丑却没有扔掉的照片”、“你总说毕业遥遥无期，转眼就各奔东西”、“考完试，这辈子，这个班，基本是聚不齐了……”仿佛回到了梦萦魂牵的高三时光，亲爱的老师和同学们，你们好吗？01还记得当初最后一门考完离开考场，回头看大家的表情，一个个如此平静，心里突然失望了一下，高考就这么结束了，没有想象中拥抱痛哭的同学，也没有扔书扔本的庆祝活
  • 每日一梦（2018.12.24） 咕噜咕噜鱼籽
    梦见了橘猫和白猫，都在我奶奶家，白猫怀了橘猫的孩子。还有零碎的几段，记不住了。不行，无论如何也要写够一百字，已经坚持23天了，我不能在今天断掉。虽然有复活卡，可是我还不想用。还有二分钟，啊，我马上就要够一百字了。
  • 第十二章〈一〉 汝此一生1985
    接下来的运动会时光便是和东美一起度过。两人时不时就去超市买上一大袋东西，提着一大袋东西然后坐在操场上看着比赛消磨时光。下午两三点时刻，太阳很大，笼罩了整个操场，晒得人只想睡觉。秦嘉杨在篮球场挥洒热汗，东美躺在林召航腿上和林召航一起听着歌。拒绝去看秦嘉杨比赛，“我可不想看见他和他那个情人的亲密互动。”说着忿忿填进嘴里一个薯片。林召航拔下耳机，“哪来的情人？”东美：“姓篮名球”东美的嘴巴变成了“0”形
  • C++多线程的简单使用 好学松鼠 C++C++多线程asyncpromise
    多线程的使用，本文主要简单介绍使用多线程的几种方式，并使用几个简单的例子来介绍多线程，使用编译器为visualstudio。一、AsyncFuture使用的知识点有std::async和std::future1、std::async函数原型templatefuture::type>async(launchpolicy,Fn&&fn,Args&&...args);功能：第二个参数接收一个可调用对象（
  • Jetpack LiveData源码分析 xiangxiongfly915 #AndroidJetpack系列JetpackLiveData源码分析
    文章目录JetpackLiveData源码分析前提源码分析注册订阅流程LiveData#observe()LifecycleRegistry#addObserver()ObserverWithState#dispatchEvent()LiveData#removeObserver()LiveData$LifecycleBoundObserver类LifecycleBoundObserver#sho
  • GO Govaluate qq_17280559 golang开发语言后端go
    govaluate是一个用于在Go语言中动态求值表达式的库。它允许你解析和评估字符串形式的表达式，这些表达式可以包含变量、函数以及逻辑、算术和比较操作。它非常适合在运行时处理复杂的逻辑规则和条件表达式，而不需要重新编译代码。安装govaluategogetgithub.com/Knetic/govaluate基本使用govaluate的核心是Evaluate方法，它接受表达式字符串和变量值，并返回
  • 武夷山之旅：天游峰 三七会萍海临风
    天游峰来武夷山必爬的一座山峰。也称武夷山第一险峰。它海拔408.8米，共有484个台阶。相传是彭祖活到848岁时，殷纣王拿到长寿秘诀后想杀害彭祖。彭祖便逃到闽地武夷山，隐居在天游峰，后生二子取名彭武和彭夷。二子孝顺，为方便父亲上下山，凿出了848个台阶。天游峰有不走回头路的说法。前锋地势陡峭险峻，有几段路几乎是直上直下，需手足并用方可安全抵达。因整座山峰不高，爬着不累，但因建在悬崖峭壁上，整个攀爬
  • 韦世豪比肩武磊 留洋指日可待 捧杀国足未来该叫停了 体坛消息
    尤记得当年武磊出国前，网上争议不断。当时还曾写过多篇文章期待武磊留洋。如今武磊在西甲表现平平，尽管没有特别亮眼的成绩，但当时的热度可以说是无人能及。尽管争议颇多，但是武磊留洋之旅带着无数期盼和关注的。财大气粗的恒大如今恒大的韦世豪再次站在了国内球迷的眼前。恒大队的球衣数量一直庞大，实力也在中超可以说是无人能出其右。无论是的当初的潜力股球员，还是后面规划球员，都让很多人感叹，真是有钱任性，哪个俱乐部
  • HBase介绍 mingyu1016 数据库
    概述HBase是一个分布式的、面向列的开源数据库,源于google的一篇论文《bigtable：一个结构化数据的分布式存储系统》。HBase是GoogleBigtable的开源实现，它利用HadoopHDFS作为其文件存储系统，利用HadoopMapReduce来处理HBase中的海量数据，利用Zookeeper作为协同服务。HBase的表结构HBase以表的形式存储数据。表有行和列组成。列划分为
  • 玖月奇迹离婚，工作室却声明：玖月犹在，静待奇迹，是要和好么？ 南方的宝宝
    #玖月奇迹#离婚了，在这个热闹的十月国庆假期。曾经以为王小海王小玮是兄妹，因为他们的名字只有一字之差。但他们配合默契，从组合发展成为情侣，逐渐成为众人眼里甜的发腻的夫妻。在大家觉得他们将继付笛生任静之后又一对知心爱人时，经历了两年的婚姻之后，他们却劳燕分飞。叹息！宝宝之所以关注他们，除了两人生活和工作中的默契感；还有他们把双排键和演唱相融合表演，开创了舞台新的表演模式。让人惊艳，让人为之叹服！而之
  • 大数据之flink与hive 星辰_mya 大数据flinkhive
    其实吧我不太想写flink，因为线上经验确实不多，这也是我需要补的地方，没有条件创造条件，先来一篇吧flink：高性能低延迟流批一体的分布式计算框架基于事件时间对实时数据精准处理快速响应支持批处理，高效离线分析和数据挖掘数据仓库的引擎丰富数据源/接收器，集成多种数据存储格式和源，比较常见就是咱们今天的主题hive了checkpoint恢复机制，故障恢复快速恢复计算任务分布式弹性扩展，据业务灵活增加
  • 《地震有感》 L林溪
    宜宾的冬天阴阴沉沉了好久，终于迎来了今天的艳阳天，整个人因为天气的晴朗变得都很舒畅。中午午饭的时间，室友妈妈焦急打来了一个电话，是询问我们这边地震的情况，那个时候我们才知道原来发生了地震。图片发自App赶紧打开微博搜索一下，才知道在隔得不远处的县发生了5.7级地震。就在我和男朋友互发消息我觉得网咋突然变得不好的那个时候。我们都笑着说丝毫没有震感，朋友圈倒是地震的消息炸开了，于是嘻嘻哈哈各自去干自己
  • 艰难的跨越 林慧蝶
    每一次出去学习，就是一次与灵魂的撞击，是一次充电和升华。当小琼打电话给我说要去兄弟学校搞教研活动的时候，我一点也没有在意。因为我以为就是一般的两个学校交流，谁知道这次的活动是整个片区几十个学校的互动，议程中还安排了每一个学校都必须提前准备发言稿。我是一个粗心的人，完全不知道也没有用心去研究他们的会议安排。心想这段时间真的是特别辛苦，可以借着这个机会出去休息两天。昨天晚上出去逛街回来已经是十点多了。
  • 对于选择我一直都有 足下_83c7
    我们身处于在这个现实的生活中总会遇到事情和问题，让我们内心会感到焦虑，痛苦，渴望改变，却一直都没有战胜内心的那个自己，如是我们第二天又开始继续过着自己原来的生活。此时我们选择的是不改变。不改变也还一种选择。改变是一种选择，不改变也是一种选择。选择一直都有我们为什么会现在不改变呢？1因为我们没有找个预期理想的结果。我怕自己选择的不好，我怕选择后的结果比现在还差。从而自己迟迟没有做出自己的选择。因为对
  • windows C++-并行编程-并行算法(五) -选择排序算法 sului windowsC++并行编程技术c++windows
    并行模式库(PPL)提供了对数据集合并行地执行工作的算法。这些算法类似于C++标准库提供的算法。并行算法由并发运行时中的现有功能组成。在许多情况下，parallel_sort会提供速度和内存性能的最佳平衡。但是，当您增加数据集的大小、可用处理器的数量或比较函数的复杂性时，parallel_buffered_sort或parallel_radixsort性能更佳。确定在任何给定方案中使用哪种排序算法
  • 选择比努力更重要？那是你还不知道后半句 25e7c09ff79c
    今天面见一位事业成功的潮汕客户，聊到小强怕怕，他非常认同我们当下做社群运营模式，并约定下周一到他办公室详聊合作事宜。聊到他的奋斗史，就像很多成功的潮汕人一样，努力是他们创业的基础。选择很重要，但努力是做出选择的基础。只有先努力获得足够的人生积累，才有选择的机会和能力。很多人只知道选择很重要，却不知道后半句：不努力的人，连选择的资格都没有。当下不缺项目不缺产品，各种线上线下的推广营销方式也五花八门，
  • R 地图绘制-比例尺与指北针 jamesjin63
    ggplot绘制mapR语言可以进行数据分析，也可以进行地图绘制，而且非常简洁，快速。虽然Arcgis基于桌面可视化操作，能够进行空间分析，但是唯一不足的就是操作步骤繁琐而且一不小心，就要从头再来，可重复性较低。这篇文章主要讲述如何利用R语言中的ggplot与sf绘制带有指北针、图列与标尺的地图屏幕快照2020-06-28下午9.27.59.png数据我们下载非洲地区54个国家的图层Afirca.
  • React项目的开发前准备 以及 JSX 的基本使用 渡鸦七 Reactreact.js前端前端框架
    React项目的开发前准备以及JSX的基本使用React项目创建create-react-appnpxcreate-react-appmy-appcdmy-appnpmstartyarncreatereact-appyarncreatereact-appmy-appcdmy-appyarnstartcreate-react-app和yarncreatereact-app都可以快速创建一个React
  • 鱼和渔 七乐融荣
    回乡途中，听闻发小在现场跟一钓鱼大师学习，还在现场直播(上鱼直播)，眼中的发小我觉得算上最高手，车的后备箱满满是渔具，我也好奇这个大师到底是何方神圣。此时已是深夜凌晨12点，仲秋家乡的夜晚很安静，蝉鸣声伴随着蛙叫，远离城市喧嚣，哎哟，这种感觉很放松。来到垂钓地点，钓客分散在池塘边上，确认过，是真爱。大师就是大师，装备很齐全，应有尽有，好多叫不出名的装备，边钓边在直播。一刻钟左右，呼呼的五六条，感觉
  • 老公说，宁愿干家务活，也不愿意带娃！ 做个行动派1981
    1每当我在带娃和做家务之间让老公选择的时候，他必然毫不犹豫的选择做家务。因为做家务，只需要付出体力劳动就可以。而照顾还是，是对体力和心力的双重考验。尤其面对一个哭闹不止怎么也哄不好的娃时，你真的想变出三头六臂、想拥有36计、72变，用来搞定一个熊孩子。所以，在中国或者说亚洲社会，丧偶式育儿这么多年，连带孩子都是难题，让爸爸们选择做全职奶爸，对他们而言不亚于去攀登喜马拉雅山吧。2新西兰女总理杰辛达•
  • 海水洗澡对皮肤好吗 洗澡的益处和害处 一起高省
    海面这类水相较于我们平常看到的水为有一定的差别的，这类种类的水喝起來是较为咸的，可是这类水对我们身体是有一定的益处的，但是它除开有益处之外也是会出現一些弊端的，海面里边有很多对身体有益处的原素，因此愈来愈多的人喜爱用海面冼澡，那麼海面冼澡对皮肤白吗？1.高省APP佣金更高，模式更好，终端用户不流失。【高省】是一个自用省钱佣金高，分享推广赚钱多的平台，百度有几百万篇报道，也期待你的加入。古楼导师高省
  • 会声会影2024中文免费版下载-正版下载-永久免费使用 面朝大海，chun 会声会影免费热门软件会声会影会声会影会声会影免费版
    各位亲爱的朋友们，今天我要向大家介绍一款非常棒的视频编辑软件——会声会影2024。这可不是一般的软件哦，它可是视频编辑界的翘楚，拥有许多令人惊叹的新功能。在数字时代的浪潮中，视频创作已成为连接世界、表达创意的重要方式。随着技术的不断进步，一款名为“会声会影2024”的视频编辑软件横空出世，它不仅继承了前代产品的优秀传统，更在多个方面实现了突破与创新，为视频创作者们带来了前所未有的创作体验。一、技术
  • 拼多多在哪里关闭自动扣款？自动扣款没钱咋办？ 氧惠导师
    拼多多，大家购买商品的时候，一般这个平台的客单价很低，在这里购物，平台一般会跳出自动扣款或者是免密支付等等服务，拼多多自动扣款在哪里关闭?➤推荐网购薅羊毛app“氧惠”，一个领隐藏优惠券+现金返利的平台。氧惠只提供领券返利链接，下单全程都在淘宝、京东、拼多多等原平台，更支持抖音、快手电商、外卖红包返利等。（应用市场搜“氧惠”下载，邀请码:521521，全网优惠上氧惠！）➤由于信息差的关系，很多剁手
  • 创新创业项目点子 可以用网络创业的小项目 日常购物技巧呀
    人生前3次创业失败率最高，大多数创业者会在第4次成功。但是普通人倾其所有，一生的创业机会也不超过3次，因为前两次的创业就会亏空所有，甚至很多人为了前3次创业倾家荡产、负债累累，从此身心俱疲，被迫认命！“王侯将相宁有种乎？”无非有钱人家钱更多，有多次试错锻炼的条件，普通人家穷，亏两次就没有了，就不敢再亏了。高省APP佣金更高，模式更好，终端用户不流失。【高省】是一个自用省钱佣金高，分享推广赚钱多的平
  • 《让大脑自由》一、大脑的三条定律 西风瘦马_25c2
    今天我学到什么：今天我们一起读一本新书，叫做《让大脑自由》。这本书介绍了一些关于大脑的科学研究，读完之后你会更加了解自己的大脑。第一个规律，我们的大脑会因为运动而变得更聪明。为什么运动可以让你更聪明？因为人活着需要能量，需要能量支撑你每天的运动和思考，这个能量表现的形式是葡萄糖。我们每天吃的东西，最终被身体转化为葡萄糖吸收。这些能量通过血液，运输到需要的部位。运动可以让更多的血液流向大脑，给大脑带
  • 多线程编程之join()方法 周凡杨 javaJOIN多线程编程线程
    现实生活中，有些工作是需要团队中成员依次完成的，这就涉及到了一个顺序问题。现在有T1、T2、T3三个工人，如何保证T2在T1执行完后执行，T3在T2执行完后执行？问题分析：首先问题中有三个实体，T1、T2、T3， 因为是多线程编程，所以都要设计成线程类。关键是怎么保证线程能依次执行完呢？   Java实现过程如下： public class T1 implements Runnabl
  • java中switch的使用 bingyingao javaenumbreakcontinue
    java中的switch仅支持case条件仅支持int、enum两种类型。 用enum的时候，不能直接写下列形式。 switch (timeType) { case ProdtransTimeTypeEnum.DAILY: break; default: br
  • hive having count 不能去重 daizj hive去重having count计数
    hive在使用having count()是，不支持去重计数   hive (default)> select imei from t_test_phonenum where ds=20150701 group by imei having count(distinct phone_num)>1 limit 10;  FAILED: SemanticExcep
  • WebSphere对JSP的缓存 周凡杨 WAS JSP 缓存
          对于线网上的工程，更新JSP到WebSphere后，有时会出现修改的jsp没有起作用，特别是改变了某jsp的样式后，在页面中没看到效果，这主要就是由于websphere中缓存的缘故，这就要清除WebSphere中jsp缓存。要清除WebSphere中JSP的缓存，就要找到WAS安装后的根目录。        现服务
  • 设计模式总结 朱辉辉33 java设计模式
    1.工厂模式   1.1 工厂方法模式 (由一个工厂类管理构造方法)      1.1.1普通工厂模式(一个工厂类中只有一个方法)      1.1.2多工厂模式(一个工厂类中有多个方法)      1.1.3静态工厂模式(将工厂类中的方法变成静态方法) &n
  • 实例：供应商管理报表需求调研报告 老A不折腾 finereport报表系统报表软件信息化选型
    引言 随着企业集团的生产规模扩张，为支撑全球供应链管理，对于供应商的管理和采购过程的监控已经不局限于简单的交付以及价格的管理，目前采购及供应商管理各个环节的操作分别在不同的系统下进行，而各个数据源都独立存在，无法提供统一的数据支持；因此，为了实现对于数据分析以提供采购决策，建立报表体系成为必须。 业务目标 1、通过报表为采购决策提供数据分析与支撑 2、对供应商进行综合评估以及管理，合理管理和
  • mysql 林鹤霄
    转载源：http://blog.sina.com.cn/s/blog_4f925fc30100rx5l.html mysql -uroot -p ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)   [root@centos var]# service mysql
  • Linux下多线程堆栈查看工具(pstree、ps、pstack) aigo linux
    原文：http://blog.csdn.net/yfkiss/article/details/6729364   1. pstree pstree以树结构显示进程$ pstree -p work | grep adsshd(22669)---bash(22670)---ad_preprocess(4551)-+-{ad_preprocess}(4552)  &n
  • html input与textarea 值改变事件 alxw4616 JavaScript
    // 文本输入框(input) 文本域(textarea)值改变事件 // onpropertychange(IE) oninput(w3c) $('input,textarea').on('propertychange input', function(event) {      console.log($(this).val()) });  
  • String类的基本用法 百合不是茶 String
      字符串的用法;     // 根据字节数组创建字符串 byte[] by = { 'a', 'b', 'c', 'd' }; String newByteString = new String(by);         1,length()  获取字符串的长度     &nbs
  • JDK1.5 Semaphore实例 bijian1013 javathreadjava多线程Semaphore
    Semaphore类        一个计数信号量。从概念上讲，信号量维护了一个许可集合。如有必要，在许可可用前会阻塞每一个 acquire()，然后再获取该许可。每个 release() 添加一个许可，从而可能释放一个正在阻塞的获取者。但是，不使用实际的许可对象，Semaphore 只对可用许可的号码进行计数，并采取相应的行动。 S
  • 使用GZip来压缩传输量 bijian1013 javaGZip
            启动GZip压缩要用到一个开源的Filter：PJL Compressing Filter。这个Filter自1.5.0开始该工程开始构建于JDK5.0，因此在JDK1.4环境下只能使用1.4.6。         PJL Compressi
  • 【Java范型三】Java范型详解之范型类型通配符 bit1129 java
        定义如下一个简单的范型类，   package com.tom.lang.generics; public class Generics<T> { private T value; public Generics(T value) { this.value = value; } }
  • 【Hadoop十二】HDFS常用命令 bit1129 hadoop
    1. 修改日志文件查看器   hdfs oev -i edits_0000000000000000081-0000000000000000089 -o edits.xml cat edits.xml   修改日志文件转储为xml格式的edits.xml文件，其中每条RECORD就是一个操作事务日志   2. fsimage查看HDFS中的块信息等 &nb
  • 怎样区别nginx中rewrite时break和last ronin47
    在使用nginx配置rewrite中经常会遇到有的地方用last并不能工作，换成break就可以，其中的原理是对于根目录的理解有所区别，按我的测试结果大致是这样的。 location /    {         proxy_pass http://test; 
  • java-21.中兴面试题 输入两个整数 n 和 m ，从数列 1 ， 2 ， 3.......n 中随意取几个数 , 使其和等于 m bylijinnan java
    import java.util.ArrayList; import java.util.List; import java.util.Stack; public class CombinationToSum { /* 第21 题 2010 年中兴面试题 编程求解： 输入两个整数 n 和 m ，从数列 1 ， 2 ， 3.......n 中随意取几个数 , 使其和等
  • eclipse svn 帐号密码修改问题 开窍的石头 eclipseSVNsvn帐号密码修改
    问题描述：      Eclipse的SVN插件Subclipse做得很好，在svn操作方面提供了很强大丰富的功能。但到目前为止，该插件对svn用户的概念极为淡薄，不但不能方便地切换用户，而且一旦用户的帐号、密码保存之后，就无法再变更了。 解决思路：      删除subclipse记录的帐号、密码信息，重新输入
  • [电子商务]传统商务活动与互联网的结合 comsci 电子商务
          某一个传统名牌产品，过去销售的地点就在某些特定的地区和阶层，现在进入互联网之后，用户的数量群突然扩大了无数倍，但是，这种产品潜在的劣势也被放大了无数倍，这种销售利润与经营风险同步放大的效应，在最近几年将会频繁出现。。。。        如何避免销售量和利润率增加的
  • java 解析 properties-使用 Properties-可以指定配置文件路径 cuityang javaproperties
    #mq xdr.mq.url=tcp://192.168.100.15:61618; import java.io.IOException; import java.util.Properties; public class Test { String conf = "log4j.properties"; private static final
  • Java核心问题集锦 darrenzhu java基础核心难点
    注意，这里的参考文章基本来自Effective Java和jdk源码 1)ConcurrentModificationException 当你用for each遍历一个list时，如果你在循环主体代码中修改list中的元素，将会得到这个Exception，解决的办法是： 1)用listIterator, 它支持在遍历的过程中修改元素， 2)不用listIterator, new一个
  • 1分钟学会Markdown语法 dcj3sjt126com markdown
    markdown 简明语法 基本符号 *,-,+ 3个符号效果都一样，这3个符号被称为 Markdown符号 空白行表示另起一个段落 `是表示inline代码，tab是用来标记 代码段，分别对应html的code，pre标签 换行 单一段落( <p>) 用一个空白行 连续两个空格 会变成一个 <br> 连续3个符号，然后是空行
  • Gson使用二（GsonBuilder） eksliang jsongsonGsonBuilder
    转载请出自出处：http://eksliang.iteye.com/blog/2175473 一.概述     GsonBuilder用来定制java跟json之间的转换格式   二.基本使用 实体测试类： 温馨提示：默认情况下@Expose注解是不起作用的,除非你用GsonBuilder创建Gson的时候调用了GsonBuilder.excludeField
  • 报ClassNotFoundException: Didn't find class "...Activity" on path: DexPathList gundumw100 android
    有一个工程，本来运行是正常的，我想把它移植到另一台PC上，结果报： java.lang.RuntimeException: Unable to instantiate activity ComponentInfo{com.mobovip.bgr/com.mobovip.bgr.MainActivity}: java.lang.ClassNotFoundException: Didn't f
  • JavaWeb之JSP指令 ihuning javaweb
      要点   JSP指令简介  page指令  include指令    JSP指令简介    JSP指令（directive）是为JSP引擎而设计的，它们并不直接产生任何可见输出，而只是告诉引擎如何处理JSP页面中的其余部分。 JSP指令的基本语法格式： <%@ 指令 属性名="
  • mac上编译FFmpeg跑ios 啸笑天 ffmpeg
    1、下载文件：https://github.com/libav/gas-preprocessor， 复制gas-preprocessor.pl到/usr/local/bin/下， 修改文件权限：chmod 777 /usr/local/bin/gas-preprocessor.pl 2、安装yasm-1.2.0 curl http://www.tortall.net/projects/yasm
  • sql mysql oracle中字符串连接 macroli oraclesqlmysqlSQL Server
    有的时候，我们有需要将由不同栏位获得的资料串连在一起。每一种资料库都有提供方法来达到这个目的： MySQL: CONCAT() Oracle: CONCAT(), || SQL Server: + CONCAT() 的语法如下： Mysql 中 CONCAT(字串1, 字串2, 字串3, ...): 将字串1、字串2、字串3，等字串连在一起。 请注意，Oracle的CON
  • Git fatal: unab SSL certificate problem: unable to get local issuer ce rtificate qiaolevip 学习永无止境每天进步一点点git纵观千象
    // 报错如下： $ git pull origin master fatal: unable to access 'https://git.xxx.com/': SSL certificate problem: unable to get local issuer ce rtificate   // 原因： 由于git最新版默认使用ssl安全验证，但是我们是使用的git未设
  • windows命令行设置wifi surfingll windowswifi笔记本wifi
    还没有讨厌无线wifi的无尽广告么，还在耐心等待它慢慢启动么 教你命令行设置 笔记本电脑wifi： 1、开启wifi命令 netsh wlan set hostednetwork mode=allow ssid=surf8 key=bb123456 netsh wlan start hostednetwork pause 其中pause是等待输入，可以去掉 2、
  • Linux（Ubuntu）下安装sysv-rc-conf wmlJava linuxubuntusysv-rc-conf
    安装：sudo apt-get install sysv-rc-conf 使用：sudo sysv-rc-conf 操作界面十分简洁，你可以用鼠标点击，也可以用键盘方向键定位，用空格键选择，用Ctrl+N翻下一页，用Ctrl+P翻上一页，用Q退出。     背景知识 sysv-rc-conf是一个强大的服务管理程序，群众的意见是sysv-rc-conf比chkconf
  • svn切换环境，重发布应用多了javaee标签前缀 zengshaotao javaee
    更换了开发环境，从杭州，改变到了上海。svn的地址肯定要切换的，切换之前需要将原svn自带的.svn文件信息删除，可手动删除，也可通过废弃原来的svn位置提示删除.svn时删除。   然后就是按照最新的svn地址和规范建立相关的目录信息，再将原来的纯代码信息上传到新的环境。然后再重新检出，这样每次修改后就可以看到哪些文件被修改过，这对于增量发布的规范特别有用。   检出
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他