5f4120c4213b
5f4120c4213b

Xmind2020存在XSS导致命令执行漏洞复现

image

0x00介绍

XMind 是一款非常实用的商业思维导图软件，应用全球最先进的Eclipse RCP 软件架构，全力打造易用、高效的可视化思维软件，强调软件的可扩展、跨平台、稳定性和性能，致力于使用先进的软件技术帮助用户真正意义上提高生产率。

0x01漏洞概述

该漏洞可以花样构造相关参数，执行系统命令，获取用户权限，攻击者可以借助该漏洞实现命令执行，在实际环境中借助钓鱼攻击可能造成更严重的危害

0x02影响版本

Xmind 2020

0x03环境搭建

1、下载漏洞环境，使用软件为xmind2020版本，可自行在xmind官网https://www.xmind.cn进行下载

image

2、下载之后双击安装即可，使用时使用试用即可

image

0x04漏洞复现

1、打开Xmind随意创建一个思维导图，然后点击左上角切换到大纲模式

image3.png

2、然后使用简单的弹框poc替换掉原本自带的字符，然后鼠标双击选中poc，按任意一个功能键例如：CTRL、ALT等

image
image

3、利用漏洞进行命令执行，利用方式同上一样payload：

image

4、后续可利用CS生成payload进行利用

0x05修复建议

1、升级最新版

你可能感兴趣的:(Xmind2020存在XSS导致命令执行漏洞复现)

  • 使用DockerCompose部署服务
    由于格式或图片解析问题，为了更好的阅读体验，可前往阅读原文以前我们总是用命令管理每个容器的启动、停止等等，若有多个容器时可能还存在启动优先级的问题，那就要等到指定的容器启动后再去启动另一个容器，对于整体的应用服务管理极其不方便，简单的dockerrun命令更适合初学者或者调试使用，docker提供dockercompose来解决多容器部署。DockerCompose是Docker官方提供的一个工具
  • 访问网站显示不安全？免费解决方案在此！ ssl
    当你在浏览器中访问某个网站时，如果看到“不安全”的警告，这通常意味着该网站可能存在一些安全隐患。别担心，我们来一起看看这些问题可能是什么，并提供一些简单的解决方法。常见问题及解决方案1.没有SSL证书问题描述：如果网站没有安装有效的SSL证书，所有数据传输都是明文的，任何人都能窥探到用户输入的信息。解决方案：网站管理员需要申请并安装由受信任的证书颁发机构（CA）签发的SSL证书。好消息是，JoyS
  • python3安装clickhouse_sqlalchemy(greenlet) 失败
    安装clickhouse_sqlalchemy时，可能会遇到依赖问题，特别是greenlet模块的安装问题。以下是详细的解决方案，帮助您顺利完成安装过程。常见问题与解决方案1.升级pip确保您的pip版本是最新的，这有助于避免由于旧版本导致的兼容性问题。pipinstall--upgradepip解释：使用pipinstall--upgradepip命令将pip升级到最新版本，以确保能够安装最新的
  • 2025年奇点临近：ASI的潜在影响与人类应对策略 前端
    引言近年来，“奇点临近”的预测引发了广泛的社会担忧。一些专家预测，在不久的将来，人工智能（AI）将超越人类智能，进入人工超级智能（ASI）时代。这将对人类社会产生深远的影响，甚至可能导致人类文明的彻底改变。本文将探讨ASI的潜在影响，并分析人类如何应对这一前所未有的挑战。ASI的冲击：两种极端命运与全方位的变革一些预测认为，ASI可能在2025年甚至更早出现。这种突破性进展将可能带来两种极端命运：
  • 解决MySQL与Redis缓存一致性的问题
    解决MySQL与Redis缓存一致性问题的策略在分布式系统中，MySQL数据库与Redis缓存的配合是常见的设计模式，尤其在高并发场景下，通过缓存来减轻数据库压力。然而，缓存和数据库的同步问题常常成为瓶颈，主要体现在缓存数据与数据库数据的一致性问题。为了有效解决这一问题，我们可以采取以下几种策略：1.缓存穿透缓存穿透是指查询的数据在缓存和数据库中都不存在的情况。为了避免恶意请求导致数据库压力过大，
  • 华为OD机试E卷 - 单词接龙（Java & Python& JS & C++ & C ） 算法大师 最新华为OD机试华为odjavapythonjavascriptc++C
    最新华为OD机试真题目录：点击查看目录华为OD面试真题精选：点击立即查看题目描述单词接龙的规则是：可用于接龙的单词首字母必须要前一个单词的尾字母相同；当存在多个首字母相同的单词时，取长度最长的单词，如果长度也相等，则取字典序最小的单词；已经参与接龙的单词不能重复使用。现给定一组全部由小写字母组成单词数组，并指定其中的一个单词作为起始单词，进行单词接龙，请输出最长的单词串，单词串是单词拼接而成，中间
  • 【iOS】常见异常问题解决方案合集
    error:linkercommandfailedwithexitcode1(use-vtoseeinvocation)出现该报错提示往往是一些配置问题，以下是可能情况：OtherLinkerFlags配置错误可能原因：OtherLinkerFlags中缺少必要的标志，例如-framework、-l。多余或错误的标志导致链接失败。解决办法：1.打开BuildSettings，搜索OtherLink
  • Redis内存设置、缓存淘汰策略、LRU 算法与手写实现 后端javaredis算法
    1.生产环境中Redis内存设置思路？在生产环境中，Redis内存设置通常取决于以下因素：数据量大小：Redis数据库中存储的数据量大小，尤其是缓存数据。需要根据实际的数据量来设置内存。服务器内存大小：Redis是内存数据库，通常会根据可用的内存量来配置Redis。如果内存设置过大，可能会导致系统其他应用程序的内存不足。Redis的使用场景：如作为缓存使用时，通常只需要配置较小的内存限制；作为持久
  • 升级AMH7.1后，无法升级其他组件和软件的解决方案汇总 css3
    在升级AMH7.1后无法升级其他组件和软件，可能是由于系统或依赖问题导致的。你可以按照以下步骤进行排查和操作：1.检查依赖和冲突确认在升级AMH7.1之后，是否有其他组件或软件与其发生冲突，尤其是与PHP、MySQL、Nginx/Apache等相关的版本问题。查看错误信息，查找可能的依赖问题。执行以下命令查看已安装的组件版本：amh-v这将显示AMH的当前版本，确保它和你的其他组件兼容。2.检查系
  • 什么是虚拟DOM？
    古老的渲染方式（innerHTML）在虚拟DOM出现之前，我们创建页面UI最常用的方式就是innerHTML，但是它有一个很大的问题，就是会导致很多不必要的性能开销。看下面这段代码，这是个很经典的渲染服务器返回的列表数据到HTML中：constdataList=[{label:'Lorem,ipsum.',value:112.7},{label:'Praesentium,facere.',valu
  • net core程序部署到 iis 出现跨域问题 apgk1 笔记NetCore服务器前端IIS
    1.首先确定netcore项目直接双击启动是否存在跨域问题2.基于1如果没有跨域问题，那么问题出在iis上3.iis移除跨域代码即可解决4.net4.5之类框架跨域类似上方配置直类无效，直接做个特性拦截只要返回内容头加入跨域标识即可参考链接关于netcore站点通过iis部署,跨域配置遇到的问题-郑小超-博客园
  • http和https的区别在哪 httpshttp
    HTTP（超文本传输协议）和HTTPS（超文本传输安全协议）之间存在几个关键区别主要涉及安全性、端口、成本、加密方式、搜索引擎优化（SEO）、身份验证等方面1、安全性：HTTP（超文本传输协议）是互联网上应用最为广泛的一种网络协议，它用于从万维网（WWW:WorldWideWeb）服务器传输超文本到本地浏览器。然而，HTTP协议在数据传输过程中是明文传输，这意味着数据在传输过程中可能会被截获或篡改
  • [axios] 版本升级，特性变更记录(高版本post请求异常) 前端axios
    axios原版本0.19.2，升级到0.27.2出现了部分post请求发送异常的情况。经查发现虽然大版本号同为0，但是0.27.2的内部逻辑有变更。(0.27.2版本去掉了一些0.19.2版本中的对config的兼容性处理)，导致0.19.2中不规范的api使用方式在0.27.2中无法生效。问题发生在使用类似于下面这种形式发送post请求。axios.post(url[,data[,config]
  • 智能化河流水位与流量监测系统：提升水资源管理与环境保护 DX_水位流量监测 数据分析信息可视化安全运维自动化人工智能
    随着全球气候变化和水资源短缺问题的加剧，科学有效地监测水体状况，尤其是河流的水位和流量，成为了水资源管理与环境保护的重要环节。传统的人工测量方法虽然有效，但存在一定的局限性，如人工误差、监测频率低以及对突发事件反应慢等问题。智能化河流水位与流量监测系统应运而生，通过集成物联网、大数据、云计算和人工智能等技术，不仅提高了监测的精准度和实时性，也提升了水资源管理和环境保护的效率。一、智能化河流水位与流
  • MySQL-数据库表设计 DK_ing #MySQL
    第一范式（1NF）：字段具有原子性,不可再分。所有关系型数据库系统都满足第一范式）数据库表中的字段都是单一属性的，不可再分；第二范式（2NF）：要求实体的属性完全依赖于主键。所谓完全依赖是指不能存在仅依赖主键一部分的属性，如果存在，那么这个属性和主关键字的这一部分应该分离出来形成一个新的实体，新实体与原实体之间是一对多的关系。为实现区分通常需要为表加上一个列，以存储各个实例的惟一标识。简而言之，第
  • linux定时任务检查进程是否存在 不存在就重启 jar nginx redis等通用
    /data/restart.sh脚本内容如下注意替换进程名称日志路径及需执行的命令#!/bin/sh#authorbyJoshYoby2019-11-26appname=test.jar#如检测nginx则appname=nginx下面命令替换为nginx启动命令checkrun=`ps-C$appname--no-header|wc-l`#返回ps-ef出来的所有字符串中含有$appname的进
  • jQuery国内大厂CDN加速链接
    摘要jQuery的CDN有很多，但都很不稳定，例如国内的bootcdn经常抽风，还有其他的常见的例如jQuery官方的code.jquery.com、jsDeliver、unpkg.com、staticfile，这些都是经常抽风的。导致使用了线上的CDN的页面打开受到影响，那么就没有国内好用的CDN吗？下面是我汇总的一些大厂的！大厂jQuery静态资源CDN百度https://libs.baidu
  • Swift Core Data 分阶段迁移
    前言在这之前，我发布了一篇文章，在其中解释了如何使用映射模型和自定义迁移策略执行复杂的CoreData迁移。虽然这种方法性能良好且运行良好，但很难维护，不适用于应用程序扩展，并且存在高度的错误风险。例如，对于每个需要自定义迁移的新模型，你需要定义一个映射模型，以定义如何将每个模型的现有版本迁移到新版本。与你可能认为的相反（以及我所认为的），CoreData在跨多个版本进行迁移时并不会按顺序迭代映射
  • Shell 内建命令：Shell 的内在魔力 shell
    shell内建命令（内置命令）今天我们来深入挖掘一下Shell的内在魔力——内建命令。通常来说，内建命令会比外部命令执行得更快，执行外部命令时不但会触发磁盘I/O，还需要fork出一个单独的进程来执行，执行完成后再退出。而执行内建命令相当于调用当前Shell进程的一个函数。检查一个命令是否是内建命令#cd是一个内建命令typecd#cdisashellbuiltin#可见ifconfig是一个外部
  • 常见的锁策略 Bug退退退123 java开发语言
    一、悲观锁and乐观锁1、悲观锁现有一把锁，有100个线程同时竞争这把锁，每一个线程加锁的频率都很高，一个线程尝试加锁时，另一个线程大概率会占有这把锁；解决方案：使用重量级锁，由于悲观锁的竞争很激烈，就导致线程阻塞时间过长，效率更低下；2.乐观锁现有一把锁，但只有10个线程竞争这把锁，其中的每一个线程都会有很的概率会拿到这把锁，与其他线程竞争的激烈程度就会小很多；解决方案：使用轻量级锁，线程之间的
  • 线程池——Java Bug退退退123 java开发语言
    一、前言在字符串常量池中，字符串常量在java程序运行之前就已经创建好了，等程序运行起来后，就可以直接从常量池中拿到字符串并加载到内存中，这样的设计就省下了字符串的构造与销毁的内存开销。二、优势操作系统由内核与应用程序构成，当一段代码是在应用程序中运行的，那么整个执行过程就是可控的，更加高效；当一段代码在内核中运行时，java程序员就无法监视到程序的执行情况，就导致代码的执行是不可控的。对于线程也
  • jenkins 雨露天泽 jenkins运维
    成长的过程是痛苦的，一个人翻资料成长的过程更是痛苦，如何一次次尝试告诉你几个命令执行就好，版本随便挑随便选。rpm-ejenkins卸载命令1、rpm卸载rpm-ejenkinsrpm-ejenkins2、检查是否卸载成功rpm-qljenkins3、彻底删除残留文件：find/-inamejenkins|xargs-n1000rm-rf下载地址RedhatJenkinsPackages可以选一个
  • 百万架构师第二十课：源码分析：Spring 源码分析：手写定制自己的ORM框架｜JavaGuide 后端
    基于Spring5实现ORM初衷：单表查询不写一句SQL，自动生成查询的结果自动映射为Java对象1、我要传一个复杂的查询条件，怎么传？想到了用对象来传，但是有问题a)、跨表联查的条件b)、无法携带判断逻辑的运算符c)、or或者and无法区分2、自动映射类型判断麻烦，用rs.getObject()方法//各自的厂商实现自己的链接//MySQL为例,以下类型Java语言中是不存在的//bigint，
  • 2020-01-25 晴岚85
    郑海燕坚持分享590天2020.1.24在生活中只存在两个问题。一个问题是：你知道想要达成的目标是什么，但却不知道如何才能达成；另一个问题是：你不知道你的目标是什么。前一个是行动的问题，后一个是结果的问题。通过制定具体的下一步行动，可以解决不知道如何开始行动的问题。而通过去想象结果，对结果做预估，可以解决找不着目标的问题。对于所有吸引我们注意力，想要完成的任务，你可以先想象一下，预期的结果究竟是什
  • 学点心理知识，呵护孩子健康 静候花开_7090
    昨天听了华中师范大学教育管理学系副教授张玲老师的《哪里才是学生心理健康的最后庇护所，超越教育与技术的思考》的讲座。今天又重新学习了一遍，收获匪浅。张玲博士也注意到了当今社会上的孩子由于心理问题导致的自残、自杀及伤害他人等恶性事件。她向我们普及了一个重要的命题，她说心理健康的一些基本命题，我们与我们通常的一些教育命题是不同的，她还举了几个例子，让我们明白我们原来以为的健康并非心理学上的健康。比如如果
  • Cell Insight | 单细胞测序技术又一新发现，可用于HIV-1和Mtb共感染个体诊断 尐尐呅
    结核病是艾滋病合并其他疾病中导致患者死亡的主要原因。其中结核病由结核分枝杆菌（Mycobacteriumtuberculosis,Mtb）感染引起，获得性免疫缺陷综合症（艾滋病）由人免疫缺陷病毒（Humanimmunodeficiencyvirustype1,HIV-1）感染引起。国家感染性疾病临床医学研究中心/深圳市第三人民医院张国良团队携手深圳华大生命科学研究院吴靓团队，共同研究得出单细胞测序
  • 扫地机类清洁产品之直流无刷电机控制 悟空胆好小 清洁服务机器人单片机人工智能
    扫地机类清洁产品之直流无刷电机控制1.1前言扫地机产品有很多的电机控制，滚刷电机1个，边刷电机1-2个，清水泵电机，风机一个，部分中高端产品支持抹布功能，也就是存在抹布盘电机，还有追觅科沃斯石头等边刷抬升电机，滚刷抬升电机等的，这些电机有直流有刷电机，直接无刷电机，步进电机，电磁阀，挪动泵等不同类型。电机的原理，驱动控制方式也不行。接下来一段时间的几个文章会作个专题分析分享。直流有刷电机会自动持续
  • 回溯 Leetcode 332 重新安排行程 mmaerd Leetcode刷题学习记录leetcode算法职场和发展
    重新安排行程Leetcode332学习记录自代码随想录给你一份航线列表tickets，其中tickets[i]=[fromi,toi]表示飞机出发和降落的机场地点。请你对该行程进行重新规划排序。所有这些机票都属于一个从JFK（肯尼迪国际机场）出发的先生，所以该行程必须从JFK开始。如果存在多种有效的行程，请你按字典排序返回最小的行程组合。例如，行程[“JFK”,“LGA”]与[“JFK”,“LGB
  • Python中os.environ基本介绍及使用方法 鹤冲天Pro #Pythonpython服务器开发语言
    文章目录python中os.environos.environ简介os.environ进行环境变量的增删改查python中os.environ的使用详解1.简介2.key字段详解2.1常见key字段3.os.environ.get()用法4.环境变量的增删改查和判断是否存在4.1新增环境变量4.2更新环境变量4.3获取环境变量4.4删除环境变量4.5判断环境变量是否存在python中os.envi
  • 2019-12-22-22:30 涓涓1016
    今天是冬至，写下我的日更，是因为这两天的学习真的是能量的满满，让我看到了自己，未来另外一种可能性，也让我看到了这两年这几年的过程中我所接受那些痛苦的来源。一切的根源和痛苦都来自于人生，家庭，而你的原生家庭，你的爸爸和妈妈，是因为你这个灵魂在那一刻选择他们作为你的爸爸和妈妈来的，所以你得接受他，你得接纳他，他就是因为他的存在而给你的学习和成长带来这些痛苦，那其实是你必然要经历的这个过程，当你去接纳的
  • jvm调优总结（从基本概念 到 深度优化） oloz javajvmjdk虚拟机应用服务器
    JVM参数详解：http://www.cnblogs.com/redcreen/archive/2011/05/04/2037057.html   Java虚拟机中，数据类型可以分为两类：基本类型和引用类型。基本类型的变量保存原始值，即：他代表的值就是数值本身；而引用类型的变量保存引用值。“引用值”代表了某个对象的引用，而不是对象本身，对象本身存放在这个引用值所表示的地址的位置。
  • 【Scala十六】Scala核心十：柯里化函数 bit1129 scala
    本篇文章重点说明什么是函数柯里化，这个语法现象的背后动机是什么，有什么样的应用场景，以及与部分应用函数(Partial Applied Function)之间的联系   1. 什么是柯里化函数 A way to write functions with multiple parameter lists. For instance def f(x: Int)(y: Int) is a
  • HashMap dalan_123 java
    HashMap在java中对很多人来说都是熟的；基于hash表的map接口的非同步实现。允许使用null和null键；同时不能保证元素的顺序；也就是从来都不保证其中的元素的顺序恒久不变。 1、数据结构     在java中，最基本的数据结构无外乎：数组 和 引用（指针），所有的数据结构都可以用这两个来构造，HashMap也不例外，归根到底HashMap就是一个链表散列的数据
  • Java Swing如何实时刷新JTextArea，以显示刚才加append的内容 周凡杨 java更新swingJTextArea
    在代码中执行完textArea.append("message")后，如果你想让这个更新立刻显示在界面上而不是等swing的主线程返回后刷新，我们一般会在该语句后调用textArea.invalidate()和textArea.repaint()。 问题是这个方法并不能有任何效果，textArea的内容没有任何变化，这或许是swing的一个bug，有一个笨拙的办法可以实现
  • servlet或struts的Action处理ajax请求 g21121 servlet
    其实处理ajax的请求非常简单，直接看代码就行了： //如果用的是struts //HttpServletResponse response = ServletActionContext.getResponse(); // 设置输出为文字流 response.setContentType("text/plain"); // 设置字符集 res
  • FineReport的公式编辑框的语法简介 老A不折腾 finereport公式总结
    FINEREPORT用到公式的地方非常多，单元格（以=开头的便被解析为公式），条件显示，数据字典，报表填报属性值定义，图表标题，轴定义，页眉页脚，甚至单元格的其他属性中的鼠标悬浮提示内容都可以写公式。 简单的说下自己感觉的公式要注意的几个地方：   1.if语句语法刚接触感觉比较奇怪，if(条件式子,值1,值2)，if可以嵌套，if(条件式子1，值1，if(条件式子2，值2，值3)
  • linux mysql 数据库乱码的解决办法 墙头上一根草 linuxmysql数据库乱码
    linux 上mysql数据库区分大小写的配置 lower_case_table_names=1 1-不区分大小写 0-区分大小写   修改/etc/my.cnf 具体的修改内容如下:   [client] default-character-set=utf8   [mysqld] datadir=/var/lib/mysql socket=/va
  • 我的spring学习笔记6-ApplicationContext实例化的参数兼容思想 aijuans Spring 3
    ApplicationContext能读取多个Bean定义文件，方法是： ApplicationContext appContext = new ClassPathXmlApplicationContext（ new String[]｛“bean-config1.xml”，“bean-config2.xml”，“bean-config3.xml”，“bean-config4.xml
  • mysql 基准测试之sysbench annan211 基准测试mysql基准测试MySQL测试sysbench
    1 执行如下命令，安装sysbench-0.5： tar xzvf sysbench-0.5.tar.gz  cd sysbench-0.5  chmod +x autogen.sh  ./autogen.sh  ./configure --with-mysql --with-mysql-includes=/usr/local/mysql
  • sql的复杂查询使用案列与技巧 百合不是茶 oraclesql函数数据分页合并查询
      本片博客使用的数据库表是oracle中的scott用户表;          -------------------  自然连接查询           查询 smith 的上司(两种方法) &
  • 深入学习Thread类 bijian1013 javathread多线程java多线程
    一．             线程的名字 下面来看一下Thread类的name属性，它的类型是String。它其实就是线程的名字。在Thread类中，有String getName()和void setName(String)两个方法用来设置和获取这个属性的值。 同时，Thr
  • JSON串转换成Map以及如何转换到对应的数据类型 bijian1013 javafastjsonnet.sf.json
            在实际开发中，难免会碰到JSON串转换成Map的情况，下面来看看这方面的实例。另外，由于fastjson只支持JDK1.5及以上版本，因此在JDK1.4的项目中可以采用net.sf.json来处理。 一.fastjson实例 JsonUtil.java package com.study; impor
  • 【RPC框架HttpInvoker一】HttpInvoker：Spring自带RPC框架 bit1129 spring
    HttpInvoker是Spring原生的RPC调用框架，HttpInvoker同Burlap和Hessian一样，提供了一致的服务Exporter以及客户端的服务代理工厂Bean，这篇文章主要是复制粘贴了Hessian与Spring集成一文，【RPC框架Hessian四】Hessian与Spring集成   在 【RPC框架Hessian二】Hessian 对象序列化和反序列化一文中
  • 【Mahout二】基于Mahout CBayes算法的20newsgroup的脚本分析 bit1129 Mahout
    #!/bin/bash # # Licensed to the Apache Software Foundation (ASF) under one or more # contributor license agreements. See the NOTICE file distributed with # this work for additional information re
  • nginx三种获取用户真实ip的方法 ronin47
    随着nginx的迅速崛起，越来越多公司将apache更换成nginx. 同时也越来越多人使用nginx作为负载均衡, 并且代理前面可能还加上了CDN加速，但是随之也遇到一个问题：nginx如何获取用户的真实IP地址,如果后端是apache,请跳转到<apache获取用户真实IP地址>，如果是后端真实服务器是nginx，那么继续往下看。 实例环境： 用户IP 120.22.11.11
  • java-判断二叉树是不是平衡 bylijinnan java
    参考了 http://zhedahht.blog.163.com/blog/static/25411174201142733927831/ 但是用java来实现有一个问题。 由于Java无法像C那样“传递参数的地址，函数返回时能得到参数的值”，唯有新建一个辅助类：AuxClass import ljn.help.*; public class BalancedBTree {
  • BeanUtils.copyProperties VS PropertyUtils.copyProperties 诸葛不亮 PropertyUtilsBeanUtils
     BeanUtils.copyProperties VS  PropertyUtils.copyProperties  作为两个bean属性copy的工具类，他们被广泛使用，同时也很容易误用，给人造成困然；比如：昨天发现同事在使用BeanUtils.copyProperties copy有integer类型属性的bean时，没有考虑到会将null转换为0，而后面的业
  • [金融与信息安全]最简单的数据结构最安全 comsci 数据结构
          现在最流行的数据库的数据存储文件都具有复杂的文件头格式，用操作系统的记事本软件是无法正常浏览的，这样的情况会有什么问题呢？        从信息安全的角度来看，如果我们数据库系统仅仅把这种格式的数据文件做异地备份，如果相同版本的所有数据库管理系统都同时被攻击，那么
  • vi区段删除 Cwind linuxvi区段删除
    区段删除是编辑和分析一些冗长的配置文件或日志文件时比较常用的操作。简记下vi区段删除要点备忘。   vi概述    引文中并未将末行模式单独列为一种模式。单不单列并不重要，能区分命令模式与末行模式即可。   vi区段删除步骤： 1. 在末行模式下使用:set nu显示行号 非必须，随光标移动vi右下角也会显示行号，能够正确找到并记录删除开始行
  • 清除tomcat缓存的方法总结 dashuaifu tomcat缓存
    用tomcat容器，大家可能会发现这样的问题，修改jsp文件后，但用IE打开 依然是以前的Jsp的页面。 出现这种现象的原因主要是tomcat缓存的原因。 解决办法如下: 在jsp文件头加上 <meta http-equiv="Expires" content="0"> <meta http-equiv="kiben&qu
  • 不要盲目的在项目中使用LESS CSS dcj3sjt126com Webless
    　如果你还不知道LESS CSS是什么东西，可以看一下这篇文章，是我一朋友写给新人看的《CSS——LESS》 　　不可否认，LESS CSS是个强大的工具，它弥补了css没有变量、无法运算等一些“先天缺陷”，但它似乎给我一种错觉，就是为了功能而实现功能。 　　比如它的引用功能 ? .rounded_corners{     
  • [入门]更上一层楼 dcj3sjt126com PHPyii2
    更上一层楼 通篇阅读完整个“入门”部分，你就完成了一个完整 Yii 应用的创建。在此过程中你学到了如何实现一些常用功能，例如通过 HTML 表单从用户那获取数据，从数据库中获取数据并以分页形式显示。你还学到了如何通过 Gii 去自动生成代码。使用 Gii 生成代码把 Web 开发中多数繁杂的过程转化为仅仅填写几个表单就行。 本章将介绍一些有助于更好使用 Yii 的资源：
  • Apache HttpClient使用详解 eksliang httpclienthttp协议
    Http协议的重要性相信不用我多说了，HttpClient相比传统JDK自带的URLConnection，增加了易用性和灵活性（具体区别，日后我们再讨论），它不仅是客户端发送Http请求变得容易，而且也方便了开发人员测试接口（基于Http协议的），即提高了开发的效率，也方便提高代码的健壮性。因此熟练掌握HttpClient是很重要的必修内容，掌握HttpClient后，相信对于Http协议的了解会
  • zxing二维码扫描功能 gundumw100 androidzxing
    经常要用到二维码扫描功能 现给出示例代码 import com.google.zxing.WriterException; import com.zxing.activity.CaptureActivity; import com.zxing.encoding.EncodingHandler; import android.app.Activity; import an
  • 纯HTML+CSS带说明的黄色导航菜单 ini htmlWebhtml5csshovertree
    HoverTree带说明的CSS菜单:纯HTML+CSS结构链接带说明的黄色导航   在线体验效果：http://hovertree.com/texiao/css/1.htm代码如下,保存到HTML文件可以看到效果：   <!DOCTYPE html > <html > <head> <title>HoverTree
  • fastjson初始化对性能的影响 kane_xie fastjson序列化
    之前在项目中序列化是用thrift，性能一般，而且需要用编译器生成新的类，在序列化和反序列化的时候感觉很繁琐，因此想转到json阵营。对比了jackson，gson等框架之后，决定用fastjson，为什么呢，因为看名字感觉很快。。。   网上的说法：   fastjson 是一个性能很好的 Java 语言实现的 JSON 解析器和生成器，来自阿里巴巴的工程师开发。
  • 基于Mybatis封装的增删改查实现通用自动化sql mengqingyu DAO
    1.基于map或javaBean的增删改查可实现不写dao接口和实现类以及xml，有效的提高开发速度。 2.支持自定义注解包括主键生成、列重复验证、列名、表名等 3.支持批量插入、批量更新、批量删除 <bean id="dynamicSqlSessionTemplate" class="com.mqy.mybatis.support.Dynamic
  • js控制input输入框的方法封装(数字，中文，字母，浮点数等) qifeifei javascript js
    在项目开发的时候，经常有一些输入框，控制输入的格式，而不是等输入好了再去检查格式，格式错了就报错，体验不好。 /** 数字，中文，字母,浮点数(+/-/.) 类型输入限制，只要在input标签上加上 jInput="number,chinese,alphabet,floating" 备注：floating属性只能单独用*/     funct
  • java 计时器应用 tangqi609567707 javatimer
    mport java.util.TimerTask;   import java.util.Calendar;   public class MyTask extends TimerTask {        private static final int
  • erlang输出调用栈信息 wudixiaotie erlang
    在erlang otp的开发中，如果调用第三方的应用，会有有些错误会不打印栈信息，因为有可能第三方应用会catch然后输出自己的错误信息，所以对排查bug有很大的阻碍，这样就要求我们自己打印调用的栈信息。用这个函数：erlang:process_display (self (), backtrace).需要注意这个函数只会输出到标准错误输出。 也可以用这个函数：erlang:get_s
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他