MS02423
MS02423

畅捷CRM 存在SQL注入+后台文件上传漏洞

1.我们来到登录页面

畅捷CRM 存在SQL注入+后台文件上传漏洞_第1张图片

2. 我们使用poc，SQL注入漏洞点出在执行/webservice/get_usedspace.php?site_id=，执行的POC，得到回显old6old6old6，证明存在漏洞

poc:         /webservice/get_usedspace.php?site_id=-1159 UNION ALL SELECT CONCAT(0x6f6c6436,0x6f6c6436,0x6f6c6436)--

3. 使用sqlmap进行账号密码发现，通过MD5解密即可得到密码

畅捷CRM 存在SQL注入+后台文件上传漏洞_第2张图片

爆破数据库

畅捷CRM 存在SQL注入+后台文件上传漏洞_第3张图片

爆破表名

畅捷CRM 存在SQL注入+后台文件上传漏洞_第4张图片

获取用户名和密码

畅捷CRM 存在SQL注入+后台文件上传漏洞_第5张图片

4.我们进行登录(SQL注入)

畅捷CRM 存在SQL注入+后台文件上传漏洞_第6张图片

5. 进入后台→客户→点击客户→新建123客户→附件→新建附件→上传内容为phpinfo文件名为123.ma.php→点击123的名称

1.格式为xx.xx.php可绕过上传限制2.内容：

畅捷CRM 存在SQL注入+后台文件上传漏洞_第7张图片

 畅捷CRM 存在SQL注入+后台文件上传漏洞_第8张图片

畅捷CRM 存在SQL注入+后台文件上传漏洞_第9张图片

 畅捷CRM 存在SQL注入+后台文件上传漏洞_第10张图片

畅捷CRM 存在SQL注入+后台文件上传漏洞_第11张图片

6. 点击123.ma.php，即可解析phpinfo

畅捷CRM 存在SQL注入+后台文件上传漏洞_第12张图片

 

 

你可能感兴趣的:(漏洞,安全)

  • iOS如何查看电池容量？理解系统限制与开发者级能耗调试方法 2501_91590906 ios小程序uni-appiphoneandroidwebviewhttps
    在很多Android设备中，查看电池的容量、温度、电压甚至充放电速度，几乎不需要任何操作。但在iOS设备上，这些信息却要么不可见，要么非常隐晦。对用户来说，“电池最大容量87%”是一句看似清晰却又缺乏上下文的信息；对开发者来说，更需要知道的是：“我的App是否在某些设备上引发了异常耗电？”这篇文章不只是告诉你如何查电池容量，更是帮助你理解iOS的能耗监测边界，和如何在苹果生态内构建安全、有效的电池
  • iOS 抓包工具选择与配置指南 从零基础到高效调试的完整流程 HTTPwise ios小程序uni-appiphoneandroidwebviewhttps
    iOS抓包：复杂网络调试的必要技能随着移动端应用越来越依赖网络交互，iOS抓包作为核心调试工具之一，变得尤为重要。无论是调试App与后端的接口通信、排查HTTPS请求加密问题，还是定位网络连接超时、请求异常，抓包都能在关键时刻提供有效支持。然而，iOS系统的封闭性与安全机制，往往让开发者在调试过程中碰壁：证书无法安装：系统严格的证书信任机制使得常规抓包工具很难直接抓取HTTPS请求。无法配置代理：
  • 【iOS】源码阅读(六)——方法交换 名字不要太长 像我这样就好 ioscocoamacos开发语言objective-c
    文章目录方法交换什么是Method-Swizzling方法交换核心API**1.获取方法对象****2.添加/替换方法实现****3.交换方法实现****4.获取方法信息****5.修改方法实现****使用示例：完整的Method-Swizzling流程****注意事项**使用方法交换注意事项线程安全方法交换的影响范围方法交换什么是Method-Swizzling  Method-Swizzlin
  • 密码管理安全防御
    密码管理是信息安全的核心环节，其目标是通过规范密码的生成、存储、传输、验证和生命周期管理，防止未授权访问，保护用户账号和系统资源的安全。以下从核心原则、技术实践、常见问题及解决方案等方面详细说明：一、密码管理的核心原则密码管理需遵循“安全性”与“可用性”的平衡，核心原则包括：复杂性原则密码需足够复杂以抵御暴力破解（如字典攻击、brute-force攻击）。通常要求：长度至少10-12位（越长越安全
  • 博客摘录「 华为云平台-FusionSphere OpenStack 8.2.1 系统加固」2025年7月15日
    编号加固项"风险等级"加固原理/Rationale审计方法/Audit期望结果/ExpectResults加固方法/Remediation1OpenSSH加固配置1.1OpenSSH加固配置1.1.1SSH使用的版本H"OpenSSHV2版本在安全性能、方便性上有所提高，默认使用V2版本。如果用户根据实际需要采用V1版本，可登录主机将数值修改为“1”。"查看/etc/ssh/sshd_config
  • 婚姻本质上讲，就是一场合作关系 一只神奇的做设计小姐姐
    其实婚姻本质上讲，就是一场合作关系。就如《奇葩说》里的经济学家薛兆丰所讲：“结婚，就是双方拿出自己的资源，一起办家庭企业，签的是终身批发的期货合同。也许每个人的资源不一样，作用不一样，功效不一样，但一定是互相出力，实现双赢。”尤其对女性而言，想要靠结婚，得到一份终生依靠，得到一辈子的安全感，得到精神的依附，这是一件绝对不可能的事。有几句话很扎心，但很实在。那就是：其实你的另一半，也嫌你穷。其实男人
  • 工业喷涂机器人的革新：艾利特协作机器人引领人机交互新纪元 lingling009 人工智能运维大数据
    将复杂技术转化为实际价值，赋能全球产业生态在工业自动化浪潮中，喷涂作业作为关键制造环节，长期面临效率低下、质量波动和安全隐患等痛点。艾利特机器人，作为专注新一代人机交互协作场景的制造商和迅速成长的国际协作机器人龙头企业之一，致力于通过一站式解决方案，深度升级汽车、3C、新能源等行业生态。本文将基于“工业喷涂机器人”这一核心场景，剖析其痛点、转化技术参数为可感知价值，并植入真实案例，构建“基础功能→
  • eVTOL分布式电推进(DEP)适航审定探究 北京航通天下科技有限公司 低空经济eVTOL测试配套分布式
    从适航认证的角度来看，eVTOL动力系统采用分布式电推进(DEP)技术进行测试具有以下显著优势：一、提升系统冗余性与故障容限分布式电推进系统通过多个独立电机协同工作，即使部分电机失效，剩余电机仍能维持推力，保障飞行安全。这种冗余设计是适航认证中对关键系统可靠性要求的核心指标之一。例如，测试平台可模拟单个或多个电机故障场景，验证系统能否通过动态推力分配维持稳定飞行，从而满足适航对“故障安全”原则的要
  • 2个网卡配置相同ip 华为交换机_网络工程师必会知识点（上篇）：华为交换机绑定客户端IP+MAC+端口... 882看看 2个网卡配置相同ip华为交换机
    交换机绑定客户端IP+MAC+端口,主要是为了防止别人没有授权的条件下，随意加入到网络当中操作，为了防止这种不安全的行为的出现，为了我们网络的安全，可以绑定授权的IP以及MAC，这样一来就不会出现IP地址被盗用出现网络安全威胁的情况。DHCPSnooping是DHCP的一种安全特性，主要应用在交换机上,作用是屏蔽接入网络中的非法的DHCP服务器。即开启DHCPSnooping功能后，网络中的客户端
  • 对象存储和文件存储之间的区别？
    数据信息存储功能对于企业来说是十分重要的，企业会将业务中的数据存放在一个安全的位置，避免其受到网络攻击或损坏，给企业造成一定的经济损失，而在存储方面有文件存储、对象存储和块存储等多种方式，本文就来为大家介绍一下对象存储和文件存储之间的区别！对象存储是被称为基于对象的存储技术，主要是针对离散单元的处理和解决方式，其中对象可以是指任何形式的数据信息，比如文件信息和视频图片等，能够通过唯一ID访问数据对
  • 灰度发布实战：在生产环境中安全迭代功能 荣华富贵8 程序员的知识储备2程序员的知识储备3consul服务发现算法网络wpf
    摘要随着互联网服务规模的不断扩大，如何在保证系统稳定性和用户体验的前提下快速迭代新功能，已经成为大型分布式系统运维和开发团队面临的核心挑战。灰度发布（GreyRelease或CanaryRelease）作为一种渐进式发布策略，通过对少量用户或流量进行新版本试运行，实时监控关键指标、收集用户反馈，从而在生产环境中实现安全的功能迭代和风险管控。本文以某大型电商平台灰度发布实战为例，深入探讨技术原理、系
  • ARM芯片的侧信道攻击防御：从理论到代码实践
    引言在物联网（IoT）、智能卡和工业控制系统中，ARM芯片因其高性能和低功耗被广泛应用。然而，这些设备的安全性常常面临一个隐形威胁：侧信道攻击（Side-ChannelAttack,SCA）。攻击者无需侵入芯片内部，仅通过分析功耗、电磁辐射或执行时间等物理信号，即可窃取敏感数据（如加密密钥）。本文将深入解析侧信道攻击的原理，并结合ARM芯片特性，从理论到代码实践，提供一套可落地的防御方案。一、侧信
  • Linux五大网络IO模型 Acto
    一、须知对于操作系统来说，空间会分为用户空间与内核空间用户空间：用户程序的运行空间。为了安全，它们是隔离的，即使用户的程序崩溃，内核也不会受到影响。只能执行简单的运算，不能直接调用系统资源，必须通过系统接口（systemcall），才能向内核发出指令。内核空间：这是Linux内核的运行空间，可以执行任意命令，调用系统的一切资源通过用户空间访问系统空间并让其帮助我们完成我们所需要执行的操作或者任务二
  • 《用上位机控制无人机：Python+MAVLink协议飞行实验》 欧振芳 python
    1.实验目标-通过Python编写的上位机程序，基于MAVLink协议控制无人机（如PX4/ArduPilot固件的无人机）。-实现基础飞行指令：解锁、起飞、悬停、降落。-探索MAVLink消息的构造与解析机制。2.实验环境准备硬件-无人机硬件：支持MAVLink协议的飞控（如Pixhawk系列）。-通信链路：USB直连、数传电台（3DRRadio）或WiFi（如通过UDP）。-安全环境：空旷无干
  • 经典人生语录，为了自己想过的生活，勇于放弃一些东西 然若一
    为了自己想过的生活，勇于放弃一些东西。这个世界没有公正之处，你也永远得不到两全之计。若要自由，就得牺牲安全。若要闲散，就不能获得别人评价中的成就。若要愉悦，就无需计较身边人给予的态度。若要前行，就得离开你现在停留的地方。多微笑，做一个开朗热忱的女人；多打扮，做一个美丽优雅的女人；多倾听，做一个温柔善意的女人，多看书，做一个淡定内涵的女人；多思考，做一个聪慧冷静的女人。记住为自己而进步，而不是为了满
  • 21天【财富自由挑战赛】 南一弯弯
    我理解的财富自由是什么？我理解的财富自由，并不是天天啥都不干，躺着收钱，而是做着自己热爱并喜欢的工作，赚钱养活自己，让自己和家人过上体面的生活。我为什么发起财富自由挑战赛？那你为什么还在忍受这份并不太喜欢的工作？通勤时间长、工作压力大、老板脾气暴躁……不喜欢工作，不想上班。但你之所以还没有勇气放弃，是因为“恐惧”，恐惧没有稳定的收入，恐惧没有安全感。我发觉很多人恐惧的源头都或多或少与“钱”有关系。
  • 前端安全指南：防御XSS与CSRF攻击 天天进步2015 前端开发前端安全xss
    引言随着互联网的快速发展，Web应用安全问题日益突出。作为前端开发者，了解常见的安全威胁及其防御措施至关重要。本文将重点介绍两种最常见的前端安全威胁：跨站脚本攻击（XSS）和跨站请求伪造（CSRF），并提供实用的防御策略。XSS攻击解析什么是XSS攻击？XSS（Cross-SiteScripting，跨站脚本）攻击是一种注入类型的攻击，攻击者通过在目标网站上注入恶意脚本代码，当用户浏览该页面时，恶
  • openGauss数据库源码解析 | openGauss简介(七） openGauss小助手 数据库openGauss
    1.5.5数据库安全1.访问控制管理用户对数据库的访问控制权限涵盖数据库系统权限和对象权限。openGauss数据库支持基于角色的访问控制机制（role-basedaccesscontrol，RBAC），将角色和权限关联起来，通过将权限赋予给对应的角色，再将角色授予给用户，可实现用户访问控制权限管理。其中登录访问控制通过用户标识和认证技术来共同实现，而对象访问控制则基于用户在对象上的权限，通过对象
  • 【设计模式&C#】享元模式（用于解决多次创建对象而导致的性能问题） 大飞pkz 设计模式C#设计模式享元模式C#开发语言
    一种结构型设计模式。特点是通过共享内部状态来减少对象的数量，从而降低内存使用和提高性能。优点：大幅减少对象的数量，减少了内存的使用，提高了性能；支持更多颗粒度对象，而不会导致内存溢出；可以与对象池技术结合，进一步提高对象池的复用效率。缺点：为了实现享元模式，需要将对象的状态分为内部状态和外部状态，提高了系统的复杂性；享元对象被多个线程共享，可能会导致性能安全问题；适用场景：需要管理大量颗粒度对象；
  • 【商城实战(45)】商城系统优化：从蹒跚学步到健步如飞 奔跑吧邓邓子 商城实战商城实战商城系统优化
    【商城实战】专栏重磅来袭！这是一份专为开发者与电商从业者打造的超详细指南。从项目基础搭建，运用uniapp、ElementPlus、SpringBoot搭建商城框架，到用户、商品、订单等核心模块开发，再到性能优化、安全加固、多端适配，乃至运营推广策略，102章内容层层递进。无论是想深入钻研技术细节，还是探寻商城运营之道，本专栏都能提供从0到1的系统讲解，助力你打造独具竞争力的电商平台，开启电商实战
  • 基于单片机的住宅防盗报警系统的设计 QQ2193276455 单片机单片机嵌入式硬件
    **单片机设计介绍，基于单片机的住宅防盗报警系统的设计文章目录一概要二、功能设计设计思路三、软件设计原理图五、程序六、文章目录一概要  基于单片机的住宅防盗报警系统的设计概要主要涵盖硬件设计、软件设计、工作原理以及功能实现等方面。以下是对这一设计的简要概述：一、系统概述基于单片机的住宅防盗报警系统采用单片机作为核心控制器，结合传感器技术、通信技术及报警装置，实现对住宅环境的全面监控和安全防护。系统
  • Python练习（6）Python面向对象编程三大特性：封装、继承与多态的15道实战练习题（含答案与深度解析） 一个天蝎座白勺程序猿 python开发语言
    目录引言封装篇（5题）练习1：银行账户安全封装练习2：属性装饰器控制练习3：私有方法调用练习4：受保护属性继承练习5：类属性封装继承篇（5题）练习6：单继承与方法重写练习7：多继承与MRO练习8：抽象基类实现练习9：Mixin模式练习10：super()函数应用多态篇（5题）练习11：接口多态练习12：鸭子类型练习13：多态与异常处理练习14：多态与类型检查练习15：多态与装饰器总结Python爬
  • 《绿皮书》:造化弄人，我们依然要为自己负责 深水静流cm
    电影《绿皮书》中，唐.雪利是一位很受白人追捧的钢琴天才，但他却是一个黑人。在那个年代，黑人普遍遭受白人的歧视和敌意。黑人没有旅行权，除非他们有正当的理由。唐.雪利想去种族歧视严重的美国南部巡回演出，为保证自己的人身安全，他花重金找到了白人托尼，做自己的司机兼保镖。至此，一个优雅、高贵的，获得过礼仪博士学位的黑人，同一个粗俗、随性的，混迹夜总会，每日为房租果腹担忧的白人开始了他们长达两个月的旅程。看
  • 2025 Java技术深度洞察：从性能革命到安全重构 编***海 科技java
    一、Java虚拟机的范式突破：虚拟线程与ZGC的协同进化Java22/23通过ProjectLoom将虚拟线程（VirtualThreads）正式带入生产环境，彻底重构并发编程模型。某电商平台将订单处理系统迁移至虚拟线程后，线程创建成本降低95%，单服务器并发处理能力从8000QPS提升至4.2万QPS。配合Java24引入的结构化并发（StructuredConcurrency），开发者可通过t
  • 本地webrtc应用， 本来是http协议，在安卓手机上浏览器不支持使用麦克风，现在用了ngixn用了改成https协议安卓手机上浏览器支持麦克风了，但是又没有视频图像了 玩人工智能的辣条哥 疑难杂症专题httpwebrtc智能手机
    环境：WSL2Ubuntu22.04本地部署webrtc应用视频聊天应用问题描述：本地webrtc应用，本来是http协议，在安卓手机上浏览器不支持使用麦克风，现在用了ngixn用了改成https协议安卓手机上浏览器支持麦克风了，但是又没有视频图像了，这怎么解决？解决方案：在WebRTC应用中，从HTTP切换到HTTPS是一个重要的步骤，因为它提供了加密和安全的数据传输，这对于浏览器访问麦克风和摄
  • 转载：十年驾车经验总结：活着，才是硬道理 weixin_30920853
    一个优秀的驾驶员，应该对自己负责、对家人负责、对他人负责，对生命心存敬畏！现实生活中，违章又无处不在，为什么呢？原因一、侥幸心理。平时不系安全带，偶尔酒后驾驶，平时闯闯红灯，晚上出来飚飚车，从来没出过事故，安全意识越来越淡薄，总感觉车技好无所谓，其实，靠侥幸是不可能幸运一辈子的，据统计：驾龄5~6年属于事故高发期。原因二、环境因素。我在都江堰生活过3个月，在那里，闯红灯属于普遍现象，后来我去西宁，
  • 随想 宝哥de梦
    忙忙碌碌的一天又过去了，抬头看门外，天色已黑，只有少许微凉的清风吹来，让人有一瞬间沉浸在自我的世界翱翔，无忧无虑，自由自在的样子，那该多好！连续几天的大雨，给这座小城带来安全隐图片发自App患，让这个活波的小姑娘，一下子像感冒一样，没了一点生气。到处都是路面积水，有些道路被雨水淹没，没办法有过去，给池州的人民带来出行的不便，要数带来最大伤害的，只能是那些养殖户，尤其水产养殖户，几场大雨，淹没了水塘
  • 2021年道路运输企业主要负责人和安全生产管理人员安全考核题型二[安考星] 安考星
    第二部分：道路运输企业安全生产管理人员安全考核模拟学习试题该模拟题库适用于全国道路运输企业安全生产管理人员模拟考试通用部分，了解更多工种完整题库信息，百度搜索【安考星】或关注“安考星”微信公众号，支持电脑及手机多端同步练习。一、单选题题干：在公交车行驶过程中，乘客王某因与驾驶员发生矛盾，遂殴打驾驶员并抢夺方向盘，造成其他乘客受轻微伤，依照《中华人民共和国刑法》的规定，王某触犯了（）罪。A、以危险方
  • 2025年【道路运输企业安全生产管理人员】考试内容及道路运输企业安全生产管理人员模拟试题 aqymnkstkw 安全
    题库来源：安全生产模拟考试一点通公众号小程序2025年【道路运输企业安全生产管理人员】考试内容及道路运输企业安全生产管理人员模拟试题，包含道路运输企业安全生产管理人员考试内容答案和解析及道路运输企业安全生产管理人员模拟试题练习。安全生产模拟考试一点通结合国家道路运输企业安全生产管理人员考试最新大纲及道路运输企业安全生产管理人员考试真题汇总，有助于道路运输企业安全生产管理人员模拟考试考前练习。1、【
  • 防爆手机与普通手机有何区别？哪个品牌的防爆手机好用？ AORO2025 智能手机信息与通信制造5G网络
    在石油炼化车间、煤矿井下、天然气管道巡检等易燃易爆场景中，普通手机可能成为引发灾难的"隐形火源"。这类设备因电路设计未考虑能量限制，运行时产生的电火花、静电或电池热失控，极易点燃混合性爆炸气体。而防爆手机通过本质安全型电路设计，将电气能量控制在爆炸阈值以下，配合高强度阻燃外壳与多重保护机制，构建起从电路到结构的完整安全屏障。AOROM8防爆手机普通手机追求轻薄时尚与高性能运算，其开放式电路设计和高
  • 解读Servlet原理篇二---GenericServlet与HttpServlet 周凡杨 javaHttpServlet源理GenericService源码
    在上一篇《解读Servlet原理篇一》中提到，要实现javax.servlet.Servlet接口（即写自己的Servlet应用），你可以写一个继承自javax.servlet.GenericServletr的generic Servlet ，也可以写一个继承自java.servlet.http.HttpServlet的HTTP Servlet（这就是为什么我们自定义的Servlet通常是exte
  • MySQL性能优化 bijian1013 数据库mysql
            性能优化是通过某些有效的方法来提高MySQL的运行速度，减少占用的磁盘空间。性能优化包含很多方面，例如优化查询速度，优化更新速度和优化MySQL服务器等。本文介绍方法的主要有：         a.优化查询         b.优化数据库结构  
  • ThreadPool定时重试 dai_lm javaThreadPoolthreadtimertimertask
    项目需要当某事件触发时，执行http请求任务，失败时需要有重试机制，并根据失败次数的增加，重试间隔也相应增加，任务可能并发。 由于是耗时任务，首先考虑的就是用线程来实现，并且为了节约资源，因而选择线程池。 为了解决不定间隔的重试，选择Timer和TimerTask来完成 package threadpool; public class ThreadPoolTest {
  • Oracle 查看数据库的连接情况 周凡杨 sqloracle 连接
    首先要说的是，不同版本数据库提供的系统表会有不同，你可以根据数据字典查看该版本数据库所提供的表。 select * from dict where table_name like '%SESSION%'; 就可以查出一些表，然后根据这些表就可以获得会话信息 select sid,serial#,status,username,schemaname,osuser,terminal,ma
  • 类的继承 朱辉辉33 java
    类的继承可以提高代码的重用行，减少冗余代码；还能提高代码的扩展性。Java继承的关键字是extends 格式:public class 类名（子类）extends 类名（父类）{ } 子类可以继承到父类所有的属性和普通方法，但不能继承构造方法。且子类可以直接使用父类的public和 protected属性，但要使用private属性仍需通过调用。 子类的方法可以重写，但必须和父类的返回值类
  • android 悬浮窗特效 肆无忌惮_ android
    最近在开发项目的时候需要做一个悬浮层的动画，类似于支付宝掉钱动画。但是区别在于，需求是浮出一个窗口，之后边缩放边位移至屏幕右下角标签处。效果图如下：   一开始考虑用自定义View来做。后来发现开线程让其移动很卡，ListView+动画也没法精确定位到目标点。   后来想利用Dialog的dismiss动画来完成。   自定义一个Dialog后，在styl
  • hadoop伪分布式搭建 林鹤霄 hadoop
    要修改4个文件    1: vim hadoop-env.sh  第九行    2: vim core-site.xml            <configuration>     &n
  • gdb调试命令 aigo gdb
    原文：http://blog.csdn.net/hanchaoman/article/details/5517362   一、GDB常用命令简介   r run 运行.程序还没有运行前使用 c             cuntinue 
  • Socket编程的HelloWorld实例 alleni123 socket
    public class Client { public static void main(String[] args) { Client c=new Client(); c.receiveMessage(); } public void receiveMessage(){ Socket s=null; BufferedRea
  • 线程同步和异步 百合不是茶 线程同步异步
    多线程和同步 : 如进程、线程同步，可理解为进程或线程A和B一块配合，A执行到一定程度时要依靠B的某个结果，于是停下来，示意B运行；B依言执行，再将结果给A；A再继续操作。 所谓同步，就是在发出一个功能调用时，在没有得到结果之前，该调用就不返回，同时其它线程也不能调用这个方法   多线程和异步:多线程可以做不同的事情,涉及到线程通知     &
  • JSP中文乱码分析 bijian1013 javajsp中文乱码
            在JSP的开发过程中，经常出现中文乱码的问题。         首先了解一下Java中文问题的由来：         Java的内核和class文件是基于unicode的，这使Java程序具有良好的跨平台性，但也带来了一些中文乱码问题的麻烦。原因主要有两方面，
  • js实现页面跳转重定向的几种方式 bijian1013 JavaScript重定向
            js实现页面跳转重定向有如下几种方式： 一.window.location.href <script language="javascript"type="text/javascript"> window.location.href="http://www.baidu.c
  • 【Struts2三】Struts2 Action转发类型 bit1129 struts2
     在【Struts2一】 Struts Hello World http://bit1129.iteye.com/blog/2109365中配置了一个简单的Action，配置如下   <!DOCTYPE struts PUBLIC "-//Apache Software Foundation//DTD Struts Configurat
  • 【HBase十一】Java API操作HBase bit1129 hbase
    Admin类的主要方法注释：   1. 创建表 /** * Creates a new table. Synchronous operation. * * @param desc table descriptor for table * @throws IllegalArgumentException if the table name is res
  • nginx gzip ronin47 nginx gzip
    Nginx GZip 压缩 Nginx GZip 模块文档详见：http://wiki.nginx.org/HttpGzipModule 常用配置片段如下： gzip on; gzip_comp_level 2; # 压缩比例，比例越大，压缩时间越长。默认是1 gzip_types text/css text/javascript; # 哪些文件可以被压缩 gzip_disable &q
  • java-7.微软亚院之编程判断俩个链表是否相交 给出俩个单向链表的头指针，比如 h1 ， h2 ，判断这俩个链表是否相交 bylijinnan java
    public class LinkListTest { /** * we deal with two main missions: * * A. * 1.we create two joined-List(both have no loop) * 2.whether list1 and list2 join * 3.print the join
  • Spring源码学习-JdbcTemplate batchUpdate批量操作 bylijinnan javaspring
    Spring JdbcTemplate的batch操作最后还是利用了JDBC提供的方法，Spring只是做了一下改造和封装 JDBC的batch操作： String sql = "INSERT INTO CUSTOMER " + "(CUST_ID, NAME, AGE) VALUES (?, ?, ?)";
  • [JWFD开源工作流]大规模拓扑矩阵存储结构最新进展 comsci 工作流
        生成和创建类已经完成,构造一个100万个元素的矩阵模型,存储空间只有11M大,请大家参考我在博客园上面的文档"构造下一代工作流存储结构的尝试",更加相信的设计和代码将陆续推出.........     竞争对手的能力也很强.......,我相信..你们一定能够先于我们推出大规模拓扑扫描和分析系统的....
  • base64编码和url编码 cuityang base64url
    import java.io.BufferedReader; import java.io.IOException; import java.io.InputStreamReader; import java.io.PrintWriter; import java.io.StringWriter; import java.io.UnsupportedEncodingException;
  • web应用集群Session保持 dalan_123 session
    关于使用 memcached 或redis 存储 session ，以及使用 terracotta 服务器共享。建议使用 redis，不仅仅因为它可以将缓存的内容持久化，还因为它支持的单个对象比较大，而且数据类型丰富，不只是缓存 session，还可以做其他用途，一举几得啊。1、使用 filter 方法存储这种方法比较推荐，因为它的服务器使用范围比较多，不仅限于tomcat ，而且实现的原理比较简
  • Yii 框架里数据库操作详解-[增加、查询、更新、删除的方法 'AR模式'] dcj3sjt126com 数据库
        public function getMinLimit () {        $sql = "...";        $result = yii::app()->db->createCo
  • solr StatsComponent（聚合统计） eksliang solr聚合查询solr stats
    StatsComponent 转载请出自出处：http://eksliang.iteye.com/blog/2169134 http://eksliang.iteye.com/ 一、概述        Solr可以利用StatsComponent 实现数据库的聚合统计查询，也就是min、max、avg、count、sum的功能   二、参数
  • 百度一道面试题 greemranqq 位运算百度面试寻找奇数算法bitmap 算法
    那天看朋友提了一个百度面试的题目：怎么找出{1,1,2,3,3,4,4,4,5,5,5,5}  找出出现次数为奇数的数字.   我这里复制的是原话，当然顺序是不一定的，很多拿到题目第一反应就是用map,当然可以解决，但是效率不高。   还有人觉得应该用算法xxx,我是没想到用啥算法好...！   还有觉得应该先排序...   还有觉
  • Spring之在开发中使用SpringJDBC ihuning spring
      在实际开发中使用SpringJDBC有两种方式：   1. 在Dao中添加属性JdbcTemplate并用Spring注入；     JdbcTemplate类被设计成为线程安全的，所以可以在IOC 容器中声明它的单个实例，并将这个实例注入到所有的 DAO 实例中。JdbcTemplate也利用了Java 1.5 的特定(自动装箱，泛型，可变长度
  • JSON API 1.0 核心开发者自述 | 你所不知道的那些技术细节 justjavac json
    2013年5月，Yehuda Katz 完成了JSON API(英文，中文) 技术规范的初稿。事情就发生在 RailsConf 之后，在那次会议上他和 Steve Klabnik 就 JSON 雏形的技术细节相聊甚欢。在沟通单一 Rails 服务器库—— ActiveModel::Serializers 和单一 JavaScript 客户端库——&
  • 网站项目建设流程概述 macroli 工作
    一.概念 网站项目管理就是根据特定的规范、在预算范围内、按时完成的网站开发任务。 二.需求分析 项目立项 　　我们接到客户的业务咨询，经过双方不断的接洽和了解，并通过基本的可行性讨论够，初步达成制作协议，这时就需要将项目立项。较好的做法是成立一个专门的项目小组，小组成员包括：项目经理，网页设计，程序员，测试员，编辑/文档等必须人员。项目实行项目经理制。 客户的需求说明书 　　第一步是需
  • AngularJs 三目运算 表达式判断 qiaolevip 每天进步一点点学习永无止境众观千象AngularJS
    事件回顾：由于需要修改同一个模板，里面包含2个不同的内容，第一个里面使用的时间差和第二个里面名称不一样，其他过滤器，内容都大同小异。希望杜绝If这样比较傻的来判断if-show or not，继续追究其源码。 var b = "{{", a = "}}"; this.startSymbol = function(a) {
  • Spark算子：统计RDD分区中的元素及数量 superlxw1234 sparkspark算子Spark RDD分区元素
    关键字：Spark算子、Spark RDD分区、Spark RDD分区元素数量     Spark RDD是被分区的，在生成RDD时候，一般可以指定分区的数量，如果不指定分区数量，当RDD从集合创建时候，则默认为该程序所分配到的资源的CPU核数，如果是从HDFS文件创建，默认为文件的Block数。   可以利用RDD的mapPartitionsWithInd
  • Spring 3.2.x将于2016年12月31日停止支持 wiselyman Spring 3
                  Spring 团队公布在2016年12月31日停止对Spring Framework 3.2.x（包含tomcat 6.x）的支持。在此之前spring团队将持续发布3.2.x的维护版本。          请大家及时准备及时升级到Spring
  • fis纯前端解决方案fis-pure zccst JavaScript
    作者：zccst FIS通过插件扩展可以完美的支持模块化的前端开发方案，我们通过FIS的二次封装能力，封装了一个功能完备的纯前端模块化方案pure。 1，fis-pure的安装 $ fis install -g fis-pure $ pure -v 0.1.4 2，下载demo到本地 git clone https://github.com/hefangshi/f
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他