白昼小丑
白昼小丑

emlog Pro 1.8.0漏洞挖掘之存储型XSS漏洞

emlog pro 漏洞复现

 

测试版本: 官网下载的最新版本:emlog Pro 1.8.0
利用条件: 需要开启用户注册

emlog Pro 1.8.0漏洞挖掘之存储型XSS漏洞_第1张图片

 
  
     
   
  1. /admin/account.php?action=signin 注册用户
    2.  
  
 
  
emlog Pro 1.8.0漏洞挖掘之存储型XSS漏洞_第2张图片
 
  
写文章 标签处插入xss测试代码
 
  
 
  
     
   
    2.  
  
 
  
 
  
emlog Pro 1.8.0漏洞挖掘之存储型XSS漏洞_第3张图片
 
  
点击发布文章
 
  
emlog Pro 1.8.0漏洞挖掘之存储型XSS漏洞_第4张图片
 
  
成功进行了弹窗，现在进管理账号看一下
 
  
 
  
emlog Pro 1.8.0漏洞挖掘之存储型XSS漏洞_第5张图片
 
  
 
  
emlog Pro 1.8.0漏洞挖掘之存储型XSS漏洞_第6张图片
 
  
成功利用管理身份触发xss漏洞
 
  
emlog Pro 1.8.0漏洞挖掘之存储型XSS漏洞_第7张图片
 
  
而且会自动保存到标签里
  
 
  
emlog Pro 1.8.0漏洞挖掘之存储型XSS漏洞_第8张图片
 
  
已经过官方授权
 
  
emlog Pro 1.8.0漏洞挖掘之存储型XSS漏洞_第9张图片
 
  
漏洞危害:攻击利用难度大，且危害后果未实现权限跨越（如：取得数据库或服务器主机权限）！
 漏洞修复:关闭用户注册，文章标签处进行代码过滤
 
  
 
  
emlog Pro 1.8.0漏洞挖掘之存储型XSS漏洞 - 好黑客emlog pro 漏洞复现测试版本: 官网下载的最新版本:emlog Pro 1.8.0利用条件: 需要开启用户注册 /admin/account.php?action=si...https://www.hao-hacker.com/?post=8
 
 
 


                            

                        

                    

                    
                    

                    
                    
                    

                

                

                    
                

            

        

    

    

        
你可能感兴趣的:(网络渗透,实战案例,安全,web安全)

        

            

                
    
                    
  • 巅峰对决，超三十万奖金等你挑战！第十届信也科技杯全球AI算法大赛火热开赛！
                        中杯可乐多加冰
前沿资讯分享科技人工智能算法计算机视觉机器学习深度学习
                        
    信也科技今年跟IJCAI和CIKM这两大全球顶级AI会议合作，这场比赛被全球人工智能顶会CIKM收录为官方赛事单元，获奖选手有机会全球人工智能顶会创造更大的影响力。一、赛事概况随着深度伪造技术的高度发展，人工智能产业走深向实，生成合成技术开始呈现工具化和普及化趋势。在生成合成内容质量显著提升的当下，基于换脸攻击的身份冒用和欺诈事件在全球范围内激增，严重威胁个人隐私和公共数据安全。第十届信也科技杯全
    
                    
    • 
                    
  • 0代码改动实现应用运行时数据库密码无损轮转
                        阿里-于怀
oracle数据库nacos
                        
    作者：柳遵飞一.敏感数据的安全风险在应用程序中，访问数据库几乎是必须的，是实现业务功能的基础普遍场景，应用程序访问数据库，需要设置数据库的地址，端口，账号及密码。密码的安全性非常重要，业界密码泄漏导致资损的事件时有发生，根据相关统计，单次泄漏事件的发生平均导致488万美元（约合人民币3542万元），每条泄漏的数据记录平均导致169美元（约合人民币1226元），除了直观的资金损失外，对企业的形象和舆
    
                    
    • 
                    
  • 人体存在雷达感应传感器，跌倒、人员存在探测，卫生间秒变智能空间
                        

                        
    在这个科技日新月异的时代，智能家居已不再是遥不可及的梦想，而是悄然融入了我们生活的每一个角落。今天，就让我们一起探索一项革新性的技术——人体雷达感应传感器，在卫生间这一私密而重要的空间里，如何以非凡的智慧，重新定义“便捷”与“安全”，让每一次的使用都成为一次舒心的享受。从感知到守护，科技的温柔触感想象一下，清晨的第一缕阳光透过窗帘的缝隙，温柔地唤醒沉睡的你。你缓缓步入卫生间，无需任何手动操作，灯光
    
                    
    • 
                    
  • Java-- 懒汉式--Final关键字--Abstract抽象方法--接口
                        阿亮爱学代码
Javajava开发语言Final关键字Abstract抽象方法接口
                        
    懒汉式VS饿汉式比较1.二者最主要的区别在于创建对象的时机不同：饿汉式是在类加载就创建了对象实例，而饿汉式是在使用时才创建的。2.饿汉式不存在线程安全问题，懒汉式存在线程安全问题3.饿汉式存在浪费资源的可能。因为如果程序员一个对象实例都没有使用，那么懒汉式创建的对象就浪费了，懒汉式是使用时才创建，就不存在这个问题。Final关键字：1.当不希望类被继承时，可以用final修饰。2.当不希望父类的某
    
                    
    • 
                    
  • 企业数据资产运营平台建设实践
                        罗伯特之技术屋
大数据与数字化的设计应用专栏大数据
                        
    摘要数据是企业的核心战略资产，这已然成为社会共识。在数字化转型浪潮下，各企业通过数据资源化推动业务数据化，以数据资产化推动数据业务化，最终充分释放数据资产价值。研究了从数据的业务供给端出发，如何通过数据资产运营构建全面有效、切合实际的数据资产管理体系，从而提升数据质量，保障数据安全；从业务的数据需求端出发，如何通过数据资产运营拉通企业内部和外部数据，推动数据与业务深度融合，丰富数据资产应用场景。数
    
                    
    • 
                    
  • 你以为的 () 只是函数调用？栈的战争：函数调用背后，编译器、链接器、CPU与黑客的四方博弈 解剖CPU、内存与安全交织的底层真相 了解函数调用的暗流：从C括号到CPU指令、栈帧攻防的生死时速
                        small_wh1te_coder
c++c算法c语言c++c算法面试
                        
    作者：smallcodewhite更新：2025.6.4号下午6点13分小引子：在软件这行当里混久了，你会发现一个现象：很多人能用各种高级语言、框架写出复杂的业务，但一遇到诡异的崩溃、性能瓶颈，或者需要和底层硬件打交道时，就抓瞎了。究其原因，是对计算机体系最基础的运行模型理解得不够透。上一篇我们聊了点数据在内存里的存放问题，有兄弟说不够劲，没触及灵魂。说得好。今天，咱们就来干一件有挑战性的事：把C
    
                    
    • 
                    
  • dnSpy 使用教程
                        

                        
    一、dnSpy简介dnSpy是一款功能强大的免费开源.NET反编译工具，支持对.NETFramework、.NETCore和Mono程序进行反编译、调试与修改，能将程序集反编译为C#或IL（中间语言）代码，帮助开发者或安全研究人员深入分析和理解.NET程序的内部逻辑。它为逆向工程工作提供了极大便利，使相关操作更易于理解和执行。与之类似的ILspy也是一款知名的开源.NET反编译软件，下面将对二者进
    
                    
    • 
                    
  • 深入解析Redis 7.0中每种数据类型的底层实现
                        添砖Java中
redis数据库缓存
                        
    一、String（字符串）核心实现：SDS（SimpleDynamicString）structsdshdr{uint64_tlen;//已使用长度（O(1)获取长度）uint64_talloc;//总分配空间（不含header）unsignedcharflags;//类型标识（SDS_TYPE_8/16/32/64）charbuf[];//柔性数组（实际数据）};Java视角特性：二进制安全：可
    
                    
    • 
                    
  • C 标准库 ＜stdbool.h＞
                        m0_57545130
c语言c语言开发语言
                        
    关键点是C标准库中的头文件，C99标准引入，用于提供布尔类型支持。它定义了bool类型（别名_Bool）、true（值为1）和false（值为0）等宏。使用使代码更直观，适合表示逻辑真假，增强类型安全性。在旧编译器中可能需要手动定义布尔类型，注意兼容性问题。简介是C语言标准库的一部分，专门用于处理布尔值。C99之前，C语言通常用整数（如int）表示布尔值（0为假，非零为真），但这种方式不够直观。的
    
                    
    • 
                    
  • 输电线路导线舞动在线监测装置：技术解析与应用价值
                        

                        
    在高压输电网络中，导线舞动是威胁电网安全稳定运行的典型动态风险。作为一种专为输电线路设计的智能监测设备，导线舞动在线监测装置通过实时感知、数据传输与智能分析，为电网运维提供了精准的技术支撑。一、核心工作原理该装置基于多参数协同监测技术，通过高精度传感器阵列实现动态数据采集。其运行流程可分为三个关键环节：数据采集层：在输电线路关键节点部署加速度计、位移传感器及微气象监测单元。加速度计以不低于200H
    
                    
    • 
                    
  • 便携式电缆接地环流记录仪：技术解析与应用价值
                        WHFENGHE
物联网
                        
    在电力传输与分配系统中，电缆接地环流的稳定监测是保障电网安全运行的关键环节。便携式电缆接地环流记录仪作为一种专业化检测设备，通过精准捕捉接地环流数据，为电缆线路状态评估提供可靠依据。本文将从技术原理、功能优势及行业应用角度，客观阐述该设备的核心价值。工作原理便携式电缆接地环流记录仪基于电磁感应与数字信号处理技术构建。其核心组件包括高精度电流传感器、数据采集模块及嵌入式分析系统。设备通过柔性电流钳或
    
                    
    • 
                    
  • 科技赋能电网安全：解析绝缘子污秽度在线监测装置的核心技术与应用价值
                        WHFENGHE
大数据人工智能
                        
    绝缘子是电力系统中保障输电线路安全运行的关键设备，其表面污秽积累可能引发闪络事故，导致线路跳闸甚至电网瘫痪。传统的人工巡检方式存在效率低、时效性差等问题，而绝缘子污秽度在线监测装置通过实时数据采集与分析，为电网安全运行提供了智能化解决方案。一、工作原理：多参数融合的监测体系绝缘子污秽度在线监测装置的核心在于对多重物理量的综合感知与分析，其工作流程可分为三个环节：1.数据采集层装置搭载高精度传感器阵
    
                    
    • 
                    
  • 【Linux】进程管理
                        nanguochenchuan
Linux操作系统linuxchrome运维
                        
    进程基础概念进程的定义与特征进程是操作系统资源分配的基本单位，具有以下核心特征：独立性：拥有独立的地址空间和系统资源动态性：具有创建、执行、终止的生命周期并发性：多个进程可以并发执行结构性：由代码段、数据段、堆栈等组成进程vs线程特性进程线程资源开销大（独立地址空间）小（共享地址空间）通信方式IPC机制共享内存创建/销毁成本高低安全性高（隔离性好）低（共享资源）进程生命周期创建：通过fork()系
    
                    
    • 
                    
  • 手把手构建智能体：多模态AI Agent视-语-决融合实战指南
                        

                        
    目录一、原创架构设计：三重融合智能体系统横向对比流程图：传统AIvs多模态Agent二、企业级可运行代码实现1.跨模态融合模块2.决策生成模块3.YAML配置文件（config.yaml）三、量化性能对比四、生产级部署方案安全部署架构安全审计要点部署步骤五、技术前瞻性分析下一代多模态智能体演进方向六、附录：完整技术图谱结语：构建真正智能的决策系统本文将深入探讨多模态AIAgent的核心架构设计与实
    
                    
    • 
                    
  • 给无公网访问的NAS设备带来的福音（内网穿透，异地组网）
                        会飞的鱼儿~
NASdocker网络
                        
    目录一、节点小宝简介二、接入步骤及图解1.下载与安装2.配置节点小宝3.绑定设备4.远程访问与管理三、节点小宝的优势四、总结飞牛NAS安装节点小宝的详细指南飞牛NAS中，我们不断追求更高效、更便捷的数据管理和远程访问方式。今天，我将为大家详细介绍一款功能强大的网络工具——节点小宝，它不仅能够极大地提升我们对飞牛NAS的远程访问和管理能力，还能带来前所未有的灵活性和安全性。以下是详细的安装步骤。一、
    
                    
    • 
                    
  • 为什么Linux系统安全没有病毒?原因是“它”
                        老男孩IT教育
linux系统安全网络
                        
    提到Linux系统，我们都会想到安全、自由度高、开源等特点，在Linux中病毒是很少甚至没有的，那么为什么Linux系统下病毒这么少呢?下面看老男孩教育小编给大家详细说明下，以下是详细的内容：Linux账号限制对一个二进制的Linux病毒，要感染可执行文件，这些可执行文件对启动这个病毒的用户一定要是可写的。而实际情况通常并不是这样的。实际情况通常是，程序被root拥有，用户通过无特权的帐号运行。而
    
                    
    • 
                    
  • 测试高频常见面试场景题汇总【持续更新版】
                        潮_
我的学习记录测试场景题测试场景题测试思维功能测试
                        
    测试场景题剪映贴纸功能1.功能测试2.性能测试3.安全测试4.兼容性测试5.用户体验测试6.异常处理测试登陆功能1.功能测试2.性能测试3.安全测试4.兼容性测试5.用户体验测试6.异常处理测试好的！针对登录功能的测试用例，我们需要覆盖以下方面：功能测试：验证登录功能是否正常工作。性能测试：测试登录功能的响应时间和负载能力。安全测试：验证登录功能的安全性，防止常见的安全漏洞。兼容性测试：测试登录功
    
                    
    • 
                    
  • JWT鉴权的流程和原理
                        hwg985
八股-java基础Java鉴权JWT
                        
    文章目录1\.JWT的原理：它是什么构成的？a)第一部分：Header(头部)b)第二部分：Payload(载荷)c)第三部分：Signature(签名)2\.JWT的鉴权流程3\.JWT的优缺点优点：缺点：好的，我们来详细、清晰地介绍一下JWT（JSONWebToken）的鉴权流程和其背后的原理。这是一个在现代Web应用和API安全中非常核心的概念。我将用一个通俗的比喻来帮助你理解：传统的Ses
    
                    
    • 
                    
  • 淘宝卖什么比较好？
                        资源客
淘宝卖什么比较好新手开店
                        
    在淘宝平台经营时，选择具有市场潜力且符合平台生态的商品品类是成功的关键。结合当前消费趋势、平台数据及用户需求，以下品类具有较高的商业价值和发展潜力：‌一、高潜力消费品类‌‌美妆与个人护理‌‌核心优势‌：消费者对美妆产品的需求持续增长，尤其注重成分安全性和品牌口碑。护肤、彩妆、美发工具等细分领域存在机会。‌策略建议‌：优先选择具有差异化或创新性的产品（如天然成分、便携设计），结合直播带货和内容营销提
    
                    
    • 
                    
  • FastAPI如何玩转安全防护，让黑客望而却步？
                        

                        
    url:/posts/c1314c623211c9269f36053179a53d5c/title:FastAPI如何玩转安全防护，让黑客望而却步？date:2025-07-04T18:28:43+08:00lastmod:2025-07-04T18:28:43+08:00author:cmdragonsummary:FastAPI通过内置的OAuth2和JWT支持，提供了开箱即用的安全解决方案，
    
                    
    • 
                    
  • 【Bluedroid】蓝牙 GATT 客户端注册机制与流程详解（BTA_GATTC_AppRegister）
                        byte轻骑兵
蓝牙技术探索与应用c++AndroidBluedroid
                        
    本文深入解析蓝牙GATT客户端的注册流程，涵盖从应用层回调注册到GATT协议栈资源分配的完整链路。通过分析BTA与GATT栈的分层交互，揭示模块初始化、接口分配、状态同步的核心逻辑，并探讨线程安全、资源管理等关键设计考量。一、概述1.1注册流程核心步骤应用层注册触发：BTA_GATTC_AppRegister作为入口，检查BTA模块注册状态并调度主线程执行注册模块初始化：若GATTC模块未启用，通
    
                    
    • 
                    
  • 20、鸿蒙学习——OAID、AAID、ODID
                        青春路上的小蜜蜂
学习harmonyos华为typescriptArkTs
                        
    1、OAID开放匿名设备标识符（（OpenAnonymousDeviceIdentifier），是一种非永久性设备标识符，基于开放匿名设备标识符，可在保护用户个人数据隐私安全的前提下，向用户提供个性化广告，同时三方检测平台也可向广告主提供转化根因分析。OAID具有以下特性：OAID是设备级标识符，同一台设备上不同的App获取到的OAID值一致OAID的获取受应用的跟踪开关影响：当应用的跟踪开关开启
    
                    
    • 
                    
  • Vue-Vue 中 v-html 内容不换行？别忘了 white-space: pre-wrap
                        

                        
    目录引言问题复现原因解析HTML中不会自动识别\n如何让换行符生效？正确解决方案拓展知识点：white-space的几种常见取值安全性提示：小心XSS攻击总结引言在开发Vue项目的过程中，我们经常会遇到需要将服务端返回的HTML字符串渲染到页面上的需求，最常用的方式就是通过v-html指令。但你是否遇到过这样的情况：文本中明明有\n换行符，页面上却完全没有换行，所有文字都被渲染成一行？本文将详细剖
    
                    
    • 
                    
  • React 极简响应式滑块验证组件实现，随机滑块位置
                        伍哥的传说
react.js前端前端框架javascriptecmascriptreact开源
                        
    滑块验证组件(SliderCaptcha)一个现代化、响应式的滑块验证组件，专为React应用设计，提供流畅的用户体验和强大的安全验证功能。✨功能特性核心功能智能滑块拖拽–支持鼠标和触摸屏操作，响应灵敏随机目标位置–每次验证生成不同的目标位置，提高安全性实时位置验证–精确的位置检测，支持容错范围设置状态反馈–清晰的视觉反馈，包括成功、错误和待验证状态用户体验流畅动画–平滑的过渡动画和微交互效果响应
    
                    
    • 
                    
  • JVM垃圾回收算法全解析：从基础到GC调优实战
                        Java大师兄学大数据AI应用开发
AI人工智能与大数据应用开发AI实战jvm算法ai
                        
    JVM垃圾回收算法全解析：从基础到GC调优实战关键词：JVM、垃圾回收算法、基础原理、GC调优、实战应用摘要：本文将全面深入地解析JVM垃圾回收算法，从最基础的概念开始讲起，帮助读者理解垃圾回收的本质和原理。接着详细介绍各种常见的垃圾回收算法，并用通俗易懂的方式解释其工作机制。之后通过实战案例展示如何进行GC调优，让读者不仅了解理论知识，还能掌握实际应用技能。最后对垃圾回收的未来发展趋势进行探讨，
    
                    
    • 
                    
  • 【自动导引车领域涉及许多专业术语】
                        是刘彦宏吖
制造业数字化转型人工智能AGVAMR
                        
    自动导引车领域涉及许多专业术语。以下是一些核心和常见的术语及其解释：核心概念AGV:自动导引车。这是最基础的术语，指装备有自动导引装置（如电磁、光学、激光、SLAM等），能够沿规定的导引路径行驶，具有安全保护以及各种移载功能的运输车。AMR:自主移动机器人。新一代的AGV，强调更强的自主性、灵活性和智能。与依赖固定路径的传统AGV不同，AMR通常使用SLAM技术构建环境地图，并能自主规划最优路径、
    
                    
    • 
                    
  • 虚拟数据室：数据管理的创新解决方案
                        办公效能师
人工智能网络大数据
                        
    在当今数字化驱动的商业世界里，数据已然成为企业最具价值的资产之一。从机密的商业计划、敏感的财务报表，到关乎知识产权的研发资料，海量且多样的数据贯穿于企业运营的每一个环节。然而，传统的数据管理方式在面对日益增长的数据量、复杂的协作需求以及严苛的安全监管要求时，显得力不从心。此时，虚拟数据室作为一种创新的数据管理解决方案，正以前沿的科技手段和卓越的管理效能，重塑数据管理格局，为企业筑牢数据根基、释放数
    
                    
    • 
                    
  • ALLinSSL：一站式SSL证书管理解决方案
                        ivwdcwso
安全ssl网络协议网络安全运维证书
                        
    引言在当今互联网安全日益重要的背景下，SSL证书已成为保护网站安全的必备工具。然而，管理多个SSL证书常常是一项繁琐且容易出错的任务。ALLinSSL应运而生，它提供了一个一站式的SSL证书管理解决方案，大大简化了证书的申请、安装和更新过程。本文将深入介绍ALLinSSL的特性、使用方法以及它如何revolutionizeSSL证书管理。ALLinSSL是什么？ALLinSSL是一个综合性的SSL
    
                    
    • 
                    
  • 区块链重构信任链：跨境电商代购如何用代码破解“假货-失联-物流造假”困局？
                        Joe13265449558
跨境电商独立站无货源自建站代购系统
                        
    区块链技术如何解决跨境电商代购的信任与溯源难题？在跨境电商代购市场年增速达28%的背景下，消费者对商品真伪、物流透明度和支付安全性的质疑却与日俱增。2024年，中国消费者协会数据显示，跨境电商代购投诉量同比激增187%，其中"货不对板""物流造假""付款后失联"成为三大核心痛点。区块链技术凭借其去中心化、不可篡改和智能合约等特性，正在重构跨境电商代购的信任体系，为行业提供从商品生产到交付的全链路解
    
                    
    • 
                    
  • ESP32芯片：物联网时代的全能引擎
                        MidJourney中文版
AI机器人物联网
                        
    一、ESP32芯片的核心功能作为物联网领域的明星芯片，ESP32凭借其高度集成、低功耗、多协议支持等特性，成为智能设备开发的首选方案。它不仅是一颗微控制器，更是一个集成了无线通信、数据处理和安全防护的综合平台，为开发者提供了从硬件到软件的完整生态支持。1.高性能处理能力ESP32搭载双核TensilicaLX6处理器（部分型号为RISC-V架构），主频高达240MHz，支持实时多任务处理。其强大的
    
                    
    • 
                                
  • 项目中 枚举与注解的结合使用
                                    飞翔的马甲
javaenumannotation
                                    
    前言：版本兼容，一直是迭代开发头疼的事，最近新版本加上了支持新题型，如果新创建一份问卷包含了新题型，那旧版本客户端就不支持，如果新创建的问卷不包含新题型，那么新旧客户端都支持。这里面我们通过给问卷类型枚举增加自定义注解的方式完成。顺便巩固下枚举与注解。 
 
一、枚举 
1.在创建枚举类的时候，该类已继承java.lang.Enum类，所以自定义枚举类无法继承别的类，但可以实现接口。 
 
   
    
                                
    • 
                                
  • 【Scala十七】Scala核心十一：下划线_的用法
                                    bit1129
scala
                                    
    下划线_在Scala中广泛应用，_的基本含义是作为占位符使用。_在使用时是出问题非常多的地方，本文将不断完善_的使用场景以及所表达的含义 
  1. 在高阶函数中使用 
scala> val list = List(-3,8,7,9)
list: List[Int] = List(-3, 8, 7, 9)

scala> list.filter(_ > 7)
r
    
                                
    • 
                                
  • web缓存基础：术语、http报头和缓存策略
                                    dalan_123
Web
                                    
    对于很多人来说，去访问某一个站点，若是该站点能够提供智能化的内容缓存来提高用户体验，那么最终该站点的访问者将络绎不绝。缓存或者对之前的请求临时存储，是http协议实现中最核心的内容分发策略之一。分发路径中的组件均可以缓存内容来加速后续的请求，这是受控于对该内容所声明的缓存策略。接下来将讨web内容缓存策略的基本概念，具体包括如如何选择缓存策略以保证互联网范围内的缓存能够正确处理的您的内容，并谈论下
    
                                
    • 
                                
  • crontab 问题
                                    周凡杨
linuxcrontabunix
                                    
      
一：  0481-079   Reached   a   symbol   that   is   not   expected.   
   
背景：  
*/5   *   *   *   *  /usr/IBMIHS/rsync.sh  
    
                                
    • 
                                
  • 让tomcat支持2级域名共享session
                                    g21121
session
                                    
    tomcat默认情况下是不支持2级域名共享session的，所有有些情况下登陆后从主域名跳转到子域名会发生链接session不相同的情况，但是只需修改几处配置就可以了。 
打开tomcat下conf下context.xml文件 
找到Context标签,修改为如下内容 
如果你的域名是www.test.com 
<Context sessionCookiePath="/path&q
    
                                
    • 
                                
  • web报表工具FineReport常用函数的用法总结（数学和三角函数）
                                    老A不折腾
Webfinereport总结
                                    
      
ABS 
ABS(number):返回指定数字的绝对值。绝对值是指没有正负符号的数值。 
Number:需要求出绝对值的任意实数。 
示例: 
ABS(-1.5)等于1.5。 
ABS(0)等于0。 
ABS(2.5)等于2.5。 
  
ACOS 
ACOS(number):返回指定数值的反余弦值。反余弦值为一个角度，返回角度以弧度形式表示。 
Number:需要返回角
    
                                
    • 
                                
  • linux 启动java进程 sh文件
                                    墙头上一根草
linuxshelljar
                                    
    #!/bin/bash
#初始化服务器的进程PId变量
user_pid=0;
robot_pid=0;
loadlort_pid=0;
gateway_pid=0;

#########
#检查相关服务器是否启动成功
#说明：
#使用JDK自带的JPS命令及grep命令组合，准确查找pid
#jps 加 l 参数，表示显示java的完整包路径
#使用awk，分割出pid 
    
                                
    • 
                                
  • 我的spring学习笔记5-如何使用ApplicationContext替换BeanFactory
                                    aijuans
Spring 3 系列
                                    
    如何使用ApplicationContext替换BeanFactory？ 
 
package onlyfun.caterpillar.device;
import org.springframework.beans.factory.BeanFactory;
import org.springframework.beans.factory.xml.XmlBeanFactory;
import
    
                                
    • 
                                
  • Linux 内存使用方法详细解析
                                    annan211
linux内存Linux内存解析
                                    
    来源 http://blog.jobbole.com/45748/ 
 
 

我是一名程序员，那么我在这里以一个程序员的角度来讲解Linux内存的使用。

一提到内存管理，我们头脑中闪出的两个概念，就是虚拟内存，与物理内存。这两个概念主要来自于linux内核的支持。

Linux在内存管理上份为两级，一级是线性区，类似于00c73000-00c88000，对应于虚拟内存，它实际上不占用
    
                                
    • 
                                
  • 数据库的单表查询常用命令及使用方法(-)
                                    百合不是茶
oracle函数单表查询
                                    
      
  
创建数据库; 
      
--建表
create table bloguser(username varchar2(20),userage number(10),usersex char(2));

 
      创建bloguser表,里面有三个字段 
  
  
&nbs
    
                                
    • 
                                
  • 多线程基础知识
                                    bijian1013
java多线程threadjava多线程
                                    
    一．进程和线程 
进程就是一个在内存中独立运行的程序，有自己的地址空间。如正在运行的写字板程序就是一个进程。 
“多任务”：指操作系统能同时运行多个进程（程序）。如WINDOWS系统可以同时运行写字板程序、画图程序、WORD、Eclipse等。 
线程：是进程内部单一的一个顺序控制流。 
线程和进程 
a.       每个进程都有独立的
    
                                
    • 
                                
  • fastjson简单使用实例
                                    bijian1013
fastjson
                                    
    一.简介 
        阿里巴巴fastjson是一个Java语言编写的高性能功能完善的JSON库。它采用一种“假定有序快速匹配”的算法，把JSON Parse的性能提升到极致，是目前Java语言中最快的JSON库；包括“序列化”和“反序列化”两部分，它具备如下特征：     
    
                                
    • 
                                
  • 【RPC框架Burlap】Spring集成Burlap
                                    bit1129
spring
                                    
    Burlap和Hessian同属于codehaus的RPC调用框架，但是Burlap已经几年不更新，所以Spring在4.0里已经将Burlap的支持置为Deprecated,所以在选择RPC框架时，不应该考虑Burlap了。 
这篇文章还是记录下Burlap的用法吧，主要是复制粘贴了Hessian与Spring集成一文，【RPC框架Hessian四】Hessian与Spring集成 
 
    
                                
    • 
                                
  • 【Mahout一】基于Mahout 命令参数含义
                                    bit1129
Mahout
                                    
    1. mahout seqdirectory 
  
    $ mahout seqdirectory 
        --input (-i) input               Path to job input directory(原始文本文件).
        --output (-o) output             The directory pathna
    
                                
    • 
                                
  • linux使用flock文件锁解决脚本重复执行问题
                                    ronin47
linux lock　重复执行
                                    
    linux的crontab命令，可以定时执行操作，最小周期是每分钟执行一次。关于crontab实现每秒执行可参考我之前的文章《linux crontab 实现每秒执行》现在有个问题，如果设定了任务每分钟执行一次，但有可能一分钟内任务并没有执行完成，这时系统会再执行任务。导致两个相同的任务在执行。 
例如：       
<?         
// 
test
.php      
    
                                
    • 
                                
  • java-74-数组中有一个数字出现的次数超过了数组长度的一半，找出这个数字
                                    bylijinnan
java
                                    
    

public class OcuppyMoreThanHalf {

	/**
	 * Q74 数组中有一个数字出现的次数超过了数组长度的一半，找出这个数字
	 * two solutions:
	 * 1.O(n)
	 * see <beauty of coding>--每次删除两个不同的数字，不改变数组的特性
	 * 2.O(nlogn)
	 * 排序。中间
    
                                
    • 
                                
  • linux 系统相关命令
                                    candiio
linux
                                    
    系统参数 
cat /proc/cpuinfo  cpu相关参数 
cat /proc/meminfo 内存相关参数 
cat /proc/loadavg 负载情况 
性能参数 
1）top 
M：按内存使用排序 
P：按CPU占用排序 
1：显示各CPU的使用情况 
k：kill进程 
o：更多排序规则 
回车：刷新数据 
2）ulimit 
ulimit -a：显示本用户的系统限制参
    
                                
    • 
                                
  • [经营与资产]保持独立性和稳定性对于软件开发的重要意义
                                    comsci
软件开发
                                    
     
 
     一个软件的架构从诞生到成熟，中间要经过很多次的修正和改造 
 
      如果在这个过程中，外界的其它行业的资本不断的介入这种软件架构的升级过程中 
    
      那么软件开发者原有的设计思想和开发路线
    
                                
    • 
                                
  • 在CentOS5.5上编译OpenJDK6
                                    Cwind
linuxOpenJDK
                                    
    几番周折终于在自己的CentOS5.5上编译成功了OpenJDK6，将编译过程和遇到的问题作一简要记录，备查。  
0. OpenJDK介绍 
OpenJDK是Sun（现Oracle）公司发布的基于GPL许可的Java平台的实现。其优点： 
1、它的核心代码与同时期Sun（-> Oracle）的产品版基本上是一样的，血统纯正，不用担心性能问题，也基本上没什么兼容性问题；（代码上最主要的差异是
    
                                
    • 
                                
  • java乱码问题
                                    dashuaifu
java乱码问题js中文乱码
                                    
    swfupload上传文件参数值为中文传递到后台接收中文乱码               在js中用setPostParams（{"tag" : encodeURI( document.getElementByIdx_x("filetag").value，"utf-8")}）; 
然后在servlet中String t
    
                                
    • 
                                
  • cygwin很多命令显示command not found的解决办法
                                    dcj3sjt126com
cygwin
                                    
    cygwin很多命令显示command not found的解决办法 
  
修改cygwin.BAT文件如下 
@echo off 
D: 
set CYGWIN=tty notitle glob 
set PATH=%PATH%;d:\cygwin\bin;d:\cygwin\sbin;d:\cygwin\usr\bin;d:\cygwin\usr\sbin;d:\cygwin\us
    
                                
    • 
                                
  • [介绍]从 Yii 1.1 升级
                                    dcj3sjt126com
PHPyii2
                                    
    2.0 版框架是完全重写的，在 1.1 和 2.0 两个版本之间存在相当多差异。因此从 1.1 版升级并不像小版本间的跨越那么简单，通过本指南你将会了解两个版本间主要的不同之处。 
如果你之前没有用过 Yii 1.1，可以跳过本章，直接从"入门篇"开始读起。 
请注意，Yii 2.0 引入了很多本章并没有涉及到的新功能。强烈建议你通读整部权威指南来了解所有新特性。这样有可能会发
    
                                
    • 
                                
  • Linux SSH免登录配置总结
                                    eksliang
ssh-keygenLinux SSH免登录认证Linux SSH互信
                                    
    转载请出自出处：http://eksliang.iteye.com/blog/2187265 一、原理 
     我们使用ssh-keygen在ServerA上生成私钥跟公钥，将生成的公钥拷贝到远程机器ServerB上后,就可以使用ssh命令无需密码登录到另外一台机器ServerB上。 
     生成公钥与私钥有两种加密方式，第一种是
    
                                
    • 
                                
  • 手势滑动销毁Activity
                                    gundumw100
android
                                    
    老是效仿ios，做android的真悲催！ 
有需求：需要手势滑动销毁一个Activity 
怎么办尼？自己写？ 
不用~，网上先问一下百度。 
结果： 
http://blog.csdn.net/xiaanming/article/details/20934541 
 
 
首先将你需要的Activity继承SwipeBackActivity，它会在你的布局根目录新增一层SwipeBackLay
    
                                
    • 
                                
  • JavaScript变换表格边框颜色
                                    ini
JavaScripthtmlWebhtml5css
                                    
    效果查看：http://hovertree.com/texiao/js/2.htm代码如下，保存到HTML文件也可以查看效果： 
<html>
<head>
<meta charset="utf-8">
<title>表格边框变换颜色代码-何问起</title>
</head>
<body&
    
                                
    • 
                                
  • Kafka Rest : Confluent
                                    kane_xie
kafkaRESTconfluent
                                    
    最近拿到一个kafka rest的需求，但kafka暂时还没有提供rest api（应该是有在开发中，毕竟rest这么火），上网搜了一下，找到一个Confluent Platform，本文简单介绍一下安装。 
这里插一句，给大家推荐一个九尾搜索，原名叫谷粉SOSO，不想fanqiang谷歌的可以用这个。以前在外企用谷歌用习惯了，出来之后用度娘搜技术问题，那匹配度简直感人。 
 
 环境声明：Ubu
    
                                
    • 
                                
  • Calender不是单例
                                    men4661273
单例Calender
                                    
             在我们使用Calender的时候，使用过Calendar.getInstance()来获取一个日期类的对象，这种方式跟单例的获取方式一样，那么它到底是不是单例呢，如果是单例的话，一个对象修改内容之后，另外一个线程中的数据不久乱套了吗？从试验以及源码中可以得出，Calendar不是单例。 
测试： 
  Calendar c1 = 
    
                                
    • 
                                
  • 线程内存和主内存之间联系
                                    qifeifei
java thread
                                    
    1， java多线程共享主内存中变量的时候，一共会经过几个阶段，    
  lock:将主内存中的变量锁定，为一个线程所独占。 
  unclock:将lock加的锁定解除，此时其它的线程可以有机会访问此变量。 
  read:将主内存中的变量值读到工作内存当中。 
  load:将read读取的值保存到工作内存中的变量副本中。 
  
    
                                
    • 
                                
  • schedule和scheduleAtFixedRate
                                    tangqi609567707
javatimerschedule
                                    
    原文地址：http://blog.csdn.net/weidan1121/article/details/527307 
import java.util.Timer;import java.util.TimerTask;import java.util.Date; 
/** * @author vincent */public class TimerTest { 
 
    
                                
    • 
                                
  • erlang 部署
                                    wudixiaotie
erlang
                                    
    1.如果在启动节点的时候报这个错 ： 
{"init terminating in do_boot",{'cannot load',elf_format,get_files}} 
则需要在reltool.config中加入 
{app, hipe, [{incl_cond, exclude}]}, 
  
  
2.当generate时，遇到： 
ERROR
    
                                
    • 
                

            

        

    




    

        

            按字母分类：
            ABCDEFGHIJKLMNOPQRSTUVWXYZ其他