告白热
告白热

ApacheSpark-命令执行(CVE-2022-33891) 漏洞复现

0x00 漏洞描述

Apache Spark存在一处命令注入，该漏洞是由于Apache Spark UI提供了通过配置选项spark.acls.enable启用ACL的可能性，HttpSecurityFilter中的代码路径可以通过提供任意用户名来允许某人执行模拟。恶意用户凭借访问权限检查函数最终将基于其输入构建Unix shell命令并执行它。成功利用此漏洞可导致任意shell命令执行。

0x01 危害等级类型

高危
命令注入

0x02 影响版本及编号

Apache Spark versions
3.0.3
3.1.1 to 3.1.2
3.2.0 to 3.2.1
0x03 漏洞复现
本地搭建spark3.0.3版本图片
ApacheSpark-命令执行(CVE-2022-33891) 漏洞复现_第1张图片

payload：/jobs/?doAs=`touch /123.txt` 
bp抓包拼接paylaod

ApacheSpark-命令执行(CVE-2022-33891) 漏洞复现_第2张图片

图片查看根目录文件，命令创建123.txt成功图片
ApacheSpark-命令执行(CVE-2022-33891) 漏洞复现_第3张图片

0x04 修复建议

官方已发布新版本修复了该漏洞，请受影响的用户升级前请将资料备份，并进行充分测试到安全版本：https://github.com/apache/spark/tags

关注及时推送最新安全威胁资讯！

公众号：Gaobai文库
图片「由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责，EXP 与 POC 仅仅只供对已授权的目标使用测试，对未授权目标的测试本文库不承担责任，均由本人自行承担。本文库中的漏洞均为公开的漏洞收集，若文库中的漏洞出现敏感内容产生了部分影响，请及时联系作者删除漏洞，望师傅们谅解。」

你可能感兴趣的:(漏洞学习,web安全,安全)

  • Docker 容器网络问题排查与最佳实践 - PushGateway 部署案例分析
    qustion1.问题背景在数据中心部署PrometheusPushGateway服务时，遇到了一个典型的容器网络访问问题。相同的部署配置在不同数据中心呈现出不同的网络访问结果，本文将详细分析问题的排查过程和解决方案。2.问题现象搭建典型的pushgateway服务，使用了nginx与pushgateway整合，为什么整合呢？主要原因是安全扫描扫描出来很多pushgateway的安全漏洞，也木有经
  • Kubernetes 配置Pod使用代理上网
    配置KubernetesPod使用代理上网在企业网络环境中进行Kubernetes集群的管理时，经常会遇到需要配置Pods通过HTTP代理服务器访问Internet的情况。这可能是由于各种原因，如安全策略限制、网络架构要求或者访问特定资源的需要。本文将介绍配置Kubernetes中Pod使用代理的两种常见方式：通过ConfigMap和直接在应用程序环境变量中设置。使用场景Kubernetes集群中
  • 编译安装 Python 3.10.15：你必须掌握的 CentOS 实战指南20241031 Narutolxy Python笔记技术干货分享pythoncentos开发语言
    编译安装Python3.10.15：你必须掌握的CentOS实战指南**在CentOS系统上编译安装Python是一项技术活。**轻微的疏忽可能就让你陷入依赖困境，或甚至让Python与系统组件发生冲突。今天，让我们从实践角度出发，掌握一套高效、安全的安装流程！一、为什么要手动编译安装Python？包管理器的Python版本可能无法满足你的开发需求，尤其是在追求新特性或想要启用特定优化时。从源码编
  • 基于Java的智能家居设计：使用Java实现智能家居中的事件驱动架构 AI架构设计之禅 大数据AI人工智能Python入门实战程序员提升自我硅基计算碳基计算认知计算生物计算深度学习神经网络大数据AIGCAGILLMJavaPython架构设计Agent程序员实现财富自由
    基于Java的智能家居设计：使用Java实现智能家居中的事件驱动架构1.背景介绍1.1问题的由来随着物联网技术的飞速发展，智能家居已经逐渐走进了千家万户。智能家居系统通过将各种家用电器、传感器和控制器连接在一起，实现了家庭自动化、安全监控、环境监测等功能，为人们的生活带来了极大的便利。然而，传统的智能家居系统大多采用集中式控制架构，存在着可扩展性差、系统复杂度高、开发维护困难等问题。为了解决这些问
  • Docker 安装详细教程（适用于CentOS 7 系统） Future_yzx eureka云原生
    目录步骤如下：1.卸载旧版Docker2.配置Docker的YUM仓库3.安装Docker4.启动Docker并验证安装5.配置Docker镜像加速总结前言Docker分为CE和EE两大版本。CE即社区版（免费，支持周期7个月）；EE即企业版，强调安全，付费使用，支持周期24个月。DockerCE分为stabletest和nightly三个更新频道。官方网站上有各种环境下的安装指南，这里主要介绍D
  • nginx源码解析-ngx_strerror()/ngx_strerror_init() wenpeng_lu nginxnginx
    nginx源码解析-ngx_strerror()/ngx_strerror_init()将所有的错误码errno以及错误描述strerror(errno)提前存储到ngx_sys_errlist中，用于解决异步信号安全的问题。/**Copyright(C)IgorSysoev*Copyright(C)Nginx,Inc.*/#include#include/**Thestrerror()messa
  • burpsuite小米手机抓包_【图解】Android安全测试之BurpSuite抓包 希葛格的韩少君 burpsuite小米手机抓包
    准备素材安卓手机一枚WIFI上网BurpSuite一枚手机侧配置将PC与手机连入同一WIFI网络，查看PC侧IP地址，如IP地址为192.168.1.100打开手机(以华为Mate截图为例)，设置->WLAN，长按已连接，修改网络：配置代理服务器为PC的IP地址，端口8080(随便)，连接PC侧配置打开BurpSuite，Proxy->Options，设置代理服务器：Intercept标签下，设置
  • 数据资产管理实践白皮书（6.0版）解读 BuckData 数据资产管理实战课程大数据数据资产数据标准数据质量
    目录第一章数据资产管理概述(一)数据资产管理和数据要素的关系(二)数据资产与企业数字化转型的关系(三)数据资产管理架构和数据权属第二章数据资产管理活动职能(重点章节)(一)数据模型管理(二)数据标准管理(三)数据质量管理(四)主数据管理(五)数据安全管理(六)元数据管理(七)数据开发管理(八)数据资产流通(九)数据价值评估(十)数据资产运营第三章数据资产管理保障措施（重点章节）(一)战略管理(二)
  • 华为余承东鸿蒙系统随时可以上线,华为发布鸿蒙系统，余承东称随时可替换安卓... 温列来 华为余承东鸿蒙系统随时可以上线
    8月9日，在2019华为全球开发者大会上，备受用户关注的鸿蒙系统正式亮相。鸿蒙有四大特点：分布架构、天生流畅、内核安全、生态共享。华为消费者业务CEO余承东在发布会现场表示，这是基于微内核的全场景分布式OS系统，这也是世界第一个基于微内核的OS。得益于微内核架构，鸿蒙OS可以灵活适配全场景丰富终端形态，涵盖了GB级别、MB级别、KB级别的设备终端。在华为看来，目前在国际上众多巨头企业致力于发展新O
  • 如何成为渗透测试工程师？从零到入门的完整指南 蜗牛在前行 web安全安全
    如何成为渗透测试工程师？从零到入门的完整指南一、渗透测试工程师的核心职责渗透测试工程师通过模拟黑客攻击的方式，对目标系统（如网站、APP、网络设备等）进行安全测试，发现漏洞并提供修复建议。具体工作包括：漏洞挖掘：利用工具或手动测试寻找系统弱点（如SQL注入、XSS、权限绕过等）。编写报告：详细记录漏洞原理、复现步骤及修复方案。合规性测试：验证系统是否符合安全标准（如等保2.0、GDPR）。二、必备
  • 详解HTTP：从 HTTP/1.1 到 HTTP/3 青衫一笔墨 网络相关javahttpshttp网络协议
    HTTP（HyperTextTransferProtocol，超文本传输协议）是互联网的基础协议之一，自1990年代初问世以来，它经历了多次演变，不断提升性能和安全性。本文将详细探讨HTTP从HTTP/1.1到HTTP/3的演变过程，解析每个版本的关键特性和改进。HTTP/1.1：基础奠定背景HTTP/1.1于1997年发布，是HTTP协议的第一个广泛应用的版本。它在HTTP/1.0的基础上进行了
  • Linux网络知识详解以及demo（Centos6、7）——OSI、TCP、UDP、IP、子网掩码/划分、网关、路由、广播、虚拟网络、网卡、交换机、DNS、ARP Pert- linux
    ip地址：网络通讯标识信息子网掩码：在局域网中可以有多少个主机网关：从一个局域网到另一个局域网的必经之路网络号：主机位全为0广播地址：主机位全为1子网掩码：网络位全为1，主机位全为0虚拟软件网络配置仅主机模式宿主机可以访问外网，虚拟主机不能访问外网，只能和宿主机或其他虚拟主机建立通讯优缺点：优点：更加安全缺点：不能连接外网NAT模式宿主机和虚拟主机都可以访问外网但是虚拟主机访问外网的时候ip地址是
  • 基于Oracle 12c日志表瘦身方案设计与实践 逃离地球12138 oracle数据库
    基于Oracle12c日志表瘦身方案设计与实践问题背景某核心业务系统的日志表（LOG_TABLE）数据量已累计达5GB，经分析发现：未配置任何数据清理机制包含大量无效历史日志（约40%为半年前数据）全表扫描效率下降30%每日增量达50-80MB解决方案设计一、历史数据清理方案1.安全备份（必须前置）CREATETABLELOG_TABLE_BAK_202308ASSELECT*FROMLOG_TA
  • 【自学笔记】Web前端的重点知识点-持续更新 Long_poem 笔记前端
    提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录Web前端知识点一、HTML基础二、CSS样式三、JavaScript基础四、前端框架与库五、前端工具与构建六、前端性能优化七、响应式设计与适配八、前端安全总结Web前端知识点一、HTML基础常用标签超链接(标签)图片(标签)表格(、、等标签)列表(无序列表、有序列表、定义列表)HTML5新特性语义化标签(、、等)音频视频(、
  • Python 中的 with open：文件操作的最佳实践 木觞清 python开发语言
    在Python中，文件操作是最常用的一项任务，无论是读取文件内容，还是将数据写入文件。传统的文件操作方式使用open()和close()函数来处理文件，但在实际开发中，我们推荐使用withopen()语句来进行文件操作。本文将详细介绍如何使用withopen()来安全、简洁、高效地进行文件操作。什么是withopen()？withopen()是Python中的上下文管理器（contextmanag
  • Golang 并发机制-5：详解syn包同步原语 梦想画家 #Golanggolang并发机制
    并发性是现代软件开发的一个基本方面，Go（也称为Golang）为并发编程提供了一组健壮的工具。Go语言中用于管理并发性的重要包之一是“sync”包。在本文中，我们将概述“sync”包，并深入研究其最重要的同步原语之一：WaitGroups.sync包概述sync包是Go中的一个标准库包，为并发编程提供同步原语。它为开发人员提供了协调和同步程序的工具，确保安全有序地执行并发任务。sync包提供的一些
  • Windows下Go语言环境搭建和使用 go语言学习基地 GO语言学习golangwindows开发语言
    简介go语言是一种开源的、语法精简的静态编程语言，它的开源社区比较庞大，应用场景非常广范。可以用于系统监控、容器技术(Docker)、大数据、存储技术、分布式系统(HyperledgerFabric)、消息系统(Kafka客户端)、服务器管理、安全工具、Web工具等。这里介绍在Linux上安装并配置go。下载go安装包到GoLang中国：https://golang.google.cn/dl/下载
  • Java后端多租户架构设计：隔离与共享策略 省赚客APP开发者@聚娃科技 java开发语言
    Java后端多租户架构设计：隔离与共享策略大家好，我是微赚淘客返利系统3.0的小编，是个冬天不穿秋裤，天冷也要风度的程序猿！多租户架构概述多租户架构允许多个租户（客户）共享相同的系统实例，同时保证租户间的数据隔离和安全性。多租户架构的挑战数据隔离：确保一个租户不能访问另一个租户的数据。性能管理：在多租户共享资源的情况下保持性能。定制化需求：满足不同租户的特定需求。隔离策略隔离策略是多租户架构中的关
  • formValidator3.5：高效表单验证插件的使用指南 BOBO爱吃菠萝
    本文还有配套的精品资源，点击获取简介：formValidator3.5是由猫冬开发的表单验证插件，它简化了表单数据验证流程，确保了数据的有效性和安全性，同时提升了用户体验。文章将全面介绍该插件的核心特性、使用方法、API文档、示例应用以及如何集成到ASP.NETWeb应用程序中。formValidator3.5提供的灵活性、易用性、丰富的验证规则、自定义错误提示和事件处理，使得开发者可以轻松应对各
  • Android二维码和条形码扫描实现指南 BOBO爱吃菠萝
    本文还有配套的精品资源，点击获取简介：本文详述了如何在Android平台上集成二维码和条形码扫描功能，重点介绍了使用Zxing、GoogleMobileVisionAPI和FirebaseMLKit这三个库的实践方法。内容包括选择合适的库、集成Zxing和使用FirebaseMLKit的具体步骤、扫描界面的设计、安全隐私保护以及性能优化等多个方面。通过本文的学习，开发者可以更好地掌握在Androi
  • 有用的知识又增加了：如何让代码全面适配 Swift 6 大熊猫侯佩 Apple开发入门Swift6结构化并发数据竞争DataRaceActor结构和类MainActor
    概述自从Swift并发模型首次引入async和await关键字以来，我就迫不及待的开始使用它们来进行异步代码的开发了。随着时间的推移，Swift并发模型变得越来越强大，它通过让Swift编译器识别潜在问题，提供了可靠的数据竞争安全保障。然而，在切换到Swift6版本后，大家面对代码中自动生成的所有警告和错误可能会显得束手无策。这里，我们将分享一些在代码库中适配Swift6严格并发模式（Strict
  • ubuntu22.04防火墙策略 lingllllove postgresql数据库
    Ubuntu22.04作为一款流行的Linux发行版，其安全性尤为重要。防火墙是保护系统免受外部威胁的关键组成部分。本文将介绍如何在Ubuntu22.04上配置和管理防火墙策略，包括使用UFW（UncomplicatedFirewall）和更为复杂的iptables。一、UFW简介UFW（UncomplicatedFirewall）是Ubuntu默认的防火墙管理工具，它简化了iptables的配置
  • 45页PPT解读集团企业数据治理总体解决方案 智慧化智能化数字化方案 方案解读馆大数据人工智能大数据治理数据治理解决方案数据治理PPT
    企业数据治理是确保数据质量、安全与高效利用的关键策略，旨在通过全链路视角，多维度地优化数据管理。面对数据存储分散、算力消耗大、数据质量参差不齐、指标口径不统一等挑战，数据治理显得尤为重要。本方案聚焦于五大核心领域：数据存储治理，优化存储结构，提升访问效率；数据算力治理，合理分配计算资源，降低能耗；数据质量治理，通过清洗、校验等手段，确保数据准确性、完整性和时效性；数据指标治理，统一指标定义与口径，
  • java 转kotlin所需要的准备 m1zu web应用javakotlin开发语言
    1.学习Kotlin的基本语法1.1Kotlin的基本数据类型Kotlin与Java类似，有基本的数据类型，如Int、String、Boolean等。需要注意的是，Kotlin的类型系统是空安全的，这意味着类型默认情况下是不可空的。1.2了解Kotlin的关键字和语法Kotlin有一些独特的关键字和语法，比如val和var用于声明变量，fun用于声明函数等。1.3学习Kotlin的函数式编程特性K
  • 多租户架构未提供统一的安全策略和框架，导致安全策略不一致 图幻未来 网络安全
    多租户架构下的网络安全分析与AI技术应用在云计算和大数据技术的快速发展背景下，多租户架构已成为企业应用的首选。多租户架构允许多个独立的应用共享同一套基础架构和资源池，从而降低了企业的运营成本。然而，多租户架构在给企业带来便利的同时，也面临着一系列安全挑战。本文将围绕多租户架构未提供统一的安全策略和框架导致安全策略不一致的问题展开分析，并探讨AI技术在网络安全领域的应用场景。一、多租户架构下的安全挑
  • Linux操作系统在emmc上的分区 FaYE_zZ linux运维网络
    让我们直接深入探讨在eMMC存储设备上设置Linux操作系统的具体细节。你即将开始一次技术奥德赛，而我将在这里引导你穿越这个迷宫。系好安全带，这将是一段狂野的旅程！创意跨领域视角想象你的eMMC存储就像一个繁忙的大都市。每个分区就像是城市中的一个专业化区域，各自承担着独特的功能。有行政区域（启动分区），居民区（根文件系统），商业区（交换空间）等等。就像在城市中一样，维护秩序并防止混乱（也就是文件系
  • php代码审计学习路线 子非鱼999 杂记php学习开发语言
    学习PHP代码审计可以帮助你识别和修复PHP应用中的安全漏洞，保护应用免受恶意攻击。以下是系统的PHP代码审计学习路线，从基础到高级逐步提升：一、基础阶段：打好编程和安全基础PHP基础学习PHP语言的基础知识，如变量、数据类型、数组、字符串处理、函数、类和对象等。学习PHP的常见操作：文件处理、会话管理、数据库操作（如MySQL）。推荐资源：PHP官方文档PHP相关学习网站（如菜鸟教程）Web安全
  • 安全见闻（3） Bulestar_xx 泷羽sec学习笔记安全网络windows
    摘要脚本程序主要讨论的是安全性问题。脚本语言因其源代码可见、可复制性高而具有脚本性质。常见的脚本语言包括：-Lua-PHP-Go-Python-JavaScript脚本语言可以编写病毒和木马，例如Python可以编写木马，PHP可以编写一句话木马。编写脚本病毒需要了解脚本语言基础和病毒构成。宏病毒（macro）可以通过工具如metasploit生成，并植入Office文件中，如Word和PPT。宏
  • 网络安全工具大合集 黑客Jack 开发语言web安全安全网络安全信号处理网络协议
    导语：这里有一份很棒的黑客工具列表可以提供给黑客，渗透测试人员，安全研究人员。它的目标是收集，分类，让你容易找到想要的工具，创建一个工具集，你可以一键检查和更新。这里有一份很棒的黑客工具列表可以提供给黑客，渗透测试人员，安全研究人员。它的目标是收集，分类，让你容易找到想要的工具，创建一个工具集，你可以一键检查和更新。你可以通过以下命令检查所有的工具：gitclone--recursivehttps
  • 网络安全最新网络安全工具大合集_remnux部署 2301_79985178 程序员web安全php安全
    Rekall–Google开发的内存分析框架.Volatility–提取易失性内存（RAM）中的样本.移动AndroidForensicToolkit–允许你从安卓手机中提取短信记录，通话记录，照片，浏览历史，以及密码。网络取证Dshell–一个网络取证分析框架.Passivedns–一个网络嗅探工具能够记录所有的DNS响应和被动DNS其他HxD–十六进制编辑工具,能够修改任意大小的硬盘二进制数据
  • 戴尔笔记本win8系统改装win7系统 sophia天雪 win7戴尔改装系统win8
    戴尔win8 系统改装win7 系统详述 第一步：使用U盘制作虚拟光驱：         1）下载安装UltraISO：注册码可以在网上搜索。         2）启动UltraISO，点击“文件”—》“打开”按钮，打开已经准备好的ISO镜像文
  • BeanUtils.copyProperties使用笔记 bylijinnan java
    BeanUtils.copyProperties VS PropertyUtils.copyProperties 两者最大的区别是： BeanUtils.copyProperties会进行类型转换，而PropertyUtils.copyProperties不会。 既然进行了类型转换，那BeanUtils.copyProperties的速度比不上PropertyUtils.copyProp
  • MyEclipse中文乱码问题 0624chenhong MyEclipse
    一、设置新建常见文件的默认编码格式，也就是文件保存的格式。 在不对MyEclipse进行设置的时候，默认保存文件的编码，一般跟简体中文操作系统（如windows2000，windowsXP）的编码一致，即GBK。 在简体中文系统下，ANSI 编码代表 GBK编码;在日文操作系统下，ANSI 编码代表 JIS 编码。 Window-->Preferences-->General -
  • 发送邮件 不懂事的小屁孩 send email
    import org.apache.commons.mail.EmailAttachment; import org.apache.commons.mail.EmailException; import org.apache.commons.mail.HtmlEmail; import org.apache.commons.mail.MultiPartEmail;
  • 动画合集 换个号韩国红果果 htmlcss
    动画 指一种样式变为另一种样式 keyframes应当始终定义0 100 过程 1 transition  制作鼠标滑过图片时的放大效果 css .wrap{ width: 340px;height: 340px; position: absolute; top: 30%; left: 20%; overflow: hidden; bor
  • 网络最常见的攻击方式竟然是SQL注入 蓝儿唯美 sql注入
    NTT研究表明，尽管SQL注入（SQLi）型攻击记录详尽且为人熟知，但目前网络应用程序仍然是SQLi攻击的重灾区。 信息安全和风险管理公司NTTCom Security发布的《2015全球智能威胁风险报告》表明，目前黑客攻击网络应用程序方式中最流行的，要数SQLi攻击。报告对去年发生的60亿攻击 行为进行分析，指出SQLi攻击是最常见的网络应用程序攻击方式。全球网络应用程序攻击中，SQLi攻击占
  • java笔记2 a-john java
    类的封装： 1，java中，对象就是一个封装体。封装是把对象的属性和服务结合成一个独立的的单位。并尽可能隐藏对象的内部细节（尤其是私有数据） 2，目的：使对象以外的部分不能随意存取对象的内部数据（如属性），从而使软件错误能够局部化，减少差错和排错的难度。 3，简单来说，“隐藏属性、方法或实现细节的过程”称为——封装。 4，封装的特性：       4.1设置
  • [Andengine]Error：can't creat bitmap form path “gfx/xxx.xxx” aijuans 学习Android遇到的错误
            最开始遇到这个错误是很早以前了，以前也没注意，只当是一个不理解的bug，因为所有的texture，textureregion都没有问题，但是就是提示错误。 昨天和美工要图片，本来是要背景透明的png格式，可是她却给了我一个jpg的。说明了之后她说没法改，因为没有png这个保存选项。 我就看了一下，和她要了psd的文件，还好我有一点
  • 自己写的一个繁体到简体的转换程序 asialee java转换繁体filter简体
              今天调研一个任务，基于java的filter实现繁体到简体的转换，于是写了一个demo，给各位博友奉上，欢迎批评指正。          实现的思路是重载request的调取参数的几个方法，然后做下转换。          
  • android意图和意图监听器技术 百合不是茶 android显示意图隐式意图意图监听器
    Intent是在activity之间传递数据;Intent的传递分为显示传递和隐式传递   显式意图：调用Intent.setComponent() 或 Intent.setClassName() 或 Intent.setClass()方法明确指定了组件名的Intent为显式意图，显式意图明确指定了Intent应该传递给哪个组件。   隐式意图;不指明调用的名称,根据设
  • spring3中新增的@value注解 bijian1013 javaspring@Value
            在spring 3.0中，可以通过使用@value，对一些如xxx.properties文件中的文件，进行键值对的注入，例子如下： 1.首先在applicationContext.xml中加入：  <beans xmlns="http://www.springframework.
  • Jboss启用CXF日志 sunjing logjbossCXF
    1. 在standalone.xml配置文件中添加system-properties：     <system-properties>        <property name="org.apache.cxf.logging.enabled" value=&
  • 【Hadoop三】Centos7_x86_64部署Hadoop集群之编译Hadoop源代码 bit1129 centos
      编译必需的软件 Firebugs3.0.0 Maven3.2.3 Ant JDK1.7.0_67 protobuf-2.5.0 Hadoop 2.5.2源码包       Firebugs3.0.0   http://sourceforge.jp/projects/sfnet_findbug
  • struts2验证框架的使用和扩展 白糖_ 框架xmlbeanstruts正则表达式
    struts2能够对前台提交的表单数据进行输入有效性校验，通常有两种方式： 1、在Action类中通过validatexx方法验证，这种方式很简单，在此不再赘述； 2、通过编写xx-validation.xml文件执行表单验证，当用户提交表单请求后，struts会优先执行xml文件，如果校验不通过是不会让请求访问指定action的。 本文介绍一下struts2通过xml文件进行校验的方法并说
  • 记录-感悟 braveCS 感悟
    再翻翻以前写的感悟，有时会发现自己很幼稚，也会让自己找回初心。   2015-1-11 1. 能在工作之余学习感兴趣的东西已经很幸福了； 2. 要改变自己，不能这样一直在原来区域，要突破安全区舒适区，才能提高自己，往好的方面发展； 3. 多反省多思考；要会用工具，而不是变成工具的奴隶； 4. 一天内集中一个定长时间段看最新资讯和偏流式博
  • 编程之美-数组中最长递增子序列 bylijinnan 编程之美
    import java.util.Arrays; import java.util.Random; public class LongestAccendingSubSequence { /** * 编程之美 数组中最长递增子序列 * 书上的解法容易理解 * 另一方法书上没有提到的是，可以将数组排序（由小到大）得到新的数组， * 然后求排序后的数组与原数
  • 读书笔记5 chengxuyuancsdn 重复提交struts2的token验证
    1、重复提交 2、struts2的token验证 3、用response返回xml时的注意 1、重复提交 (1)应用场景 (1-1)点击提交按钮两次。 (1-2)使用浏览器后退按钮重复之前的操作，导致重复提交表单。 (1-3)刷新页面 (1-4)使用浏览器历史记录重复提交表单。 (1-5)浏览器重复的 HTTP 请求。 (2)解决方法 (2-1)禁掉提交按钮 (2-2)
  • [时空与探索]全球联合进行第二次费城实验的可能性 comsci
         二次世界大战前后,由爱因斯坦参加的一次在海军舰艇上进行的物理学实验 -费城实验   至今给我们大家留下很多迷团.....      关于费城实验的详细过程,大家可以在网络上搜索一下,我这里就不详细描述了      在这里,我的意思是,现在
  • easy connect 之 ORA-12154: TNS: 无法解析指定的连接标识符 daizj oracleORA-12154
    用easy connect连接出现“tns无法解析指定的连接标示符”的错误，如下： C:\Users\Administrator>sqlplus username/[email protected]:1521/orcl SQL*Plus: Release 10.2.0.1.0 – Production on 星期一 5月 21 18:16:20 2012 Copyright (c) 198
  • 简单排序:归并排序 dieslrae 归并排序
    public void mergeSort(int[] array){ int temp = array.length/2; if(temp == 0){ return; } int[] a = new int[temp]; int
  • C语言中字符串的\0和空格 dcj3sjt126com c
       \0 为字符串结束符，比如说：                       abcd (空格)cdefg； 存入数组时，空格作为一个字符占有一个字节的空间，我们
  • 解决Composer国内速度慢的办法 dcj3sjt126com Composer
    用法： 有两种方式启用本镜像服务： 1 将以下配置信息添加到 Composer 的配置文件 config.json 中（系统全局配置）。见“例1” 2 将以下配置信息添加到你的项目的 composer.json 文件中（针对单个项目配置）。见“例2” 为了避免安装包的时候都要执行两次查询，切记要添加禁用 packagist 的设置，如下 1 2 3 4 5
  • 高效可伸缩的结果缓存 shuizhaosi888 高效可伸缩的结果缓存
    /** * 要执行的算法，返回结果v */ public interface Computable<A, V> { public V comput(final A arg); }   /** * 用于缓存数据 */ public class Memoizer<A, V> implements Computable<A,
  • 三点定位的算法 haoningabc c算法
    三点定位， 已知a,b,c三个顶点的x,y坐标 和三个点都z坐标的距离，la，lb,lc 求z点的坐标 原理就是围绕a,b,c 三个点画圆，三个圆焦点的部分就是所求 但是，由于三个点的距离可能不准，不一定会有结果， 所以是三个圆环的焦点，环的宽度开始为0，没有取到则加1 运行 gcc -lm test.c test.c代码如下 #include "stdi
  • epoll使用详解 jimmee clinux服务端编程epoll
    epoll - I/O event notification facility在linux的网络编程中，很长的时间都在使用select来做事件触发。在linux新的内核中，有了一种替换它的机制，就是epoll。相比于select，epoll最大的好处在于它不会随着监听fd数目的增长而降低效率。因为在内核中的select实现中，它是采用轮询来处理的，轮询的fd数目越多，自然耗时越多。并且，在linu
  • Hibernate对Enum的映射的基本使用方法 linzx0212 enumHibernate
      枚举   /** * 性别枚举 */ public enum Gender { MALE(0), FEMALE(1), OTHER(2); private Gender(int i) { this.i = i; } private int i; public int getI
  • 第10章 高级事件（下） onestopweb 事件
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • 孙子兵法 roadrunners 孙子兵法
    始计第一 孙子曰： 兵者，国之大事，死生之地，存亡之道，不可不察也。 故经之以五事，校之以计，而索其情：一曰道，二曰天，三曰地，四曰将，五 曰法。道者，令民于上同意，可与之死，可与之生，而不危也；天者，阴阳、寒暑 、时制也；地者，远近、险易、广狭、死生也；将者，智、信、仁、勇、严也；法 者，曲制、官道、主用也。凡此五者，将莫不闻，知之者胜，不知之者不胜。故校 之以计，而索其情，曰
  • MySQL双向复制 tomcat_oracle mysql
    本文包括: 主机配置 从机配置 建立主-从复制 建立双向复制   背景 按照以下简单的步骤: 参考一下： 在机器A配置主机(192.168.1.30) 在机器B配置从机(192.168.1.29) 我们可以使用下面的步骤来实现这一点   步骤1：机器A设置主机 在主机中打开配置文件 ,
  • zoj 3822 Domination(dp) 阿尔萨斯 Mina
    题目链接：zoj 3822 Domination 题目大意：给定一个N∗M的棋盘，每次任选一个位置放置一枚棋子，直到每行每列上都至少有一枚棋子，问放置棋子个数的期望。 解题思路：大白书上概率那一张有一道类似的题目，但是因为时间比较久了，还是稍微想了一下。dp[i][j][k]表示i行j列上均有至少一枚棋子，并且消耗k步的概率（k≤i∗j）,因为放置在i+1~n上等价与放在i+1行上，同理
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他