arissa666
arissa666

weblogic任意文件上传漏洞操作（CVE-2018-2894）

运行weblogic，直接找到目录运行，或者cmd命令打开运行

weblogic任意文件上传漏洞操作（CVE-2018-2894）_第1张图片

启动之后如下：http://192.168.246.11:7001/console/login/LoginForm.jsp

weblogic任意文件上传漏洞操作（CVE-2018-2894）_第2张图片

打开网页http://192.168.0.127:7001/ws_utc/config.do

修改默认路径C:\Oracle\Middleware\Oracle_Home\user_projects\domains\base_domain\tmp\WSTestPageWorkDir
改成以下路径
C:\Oracle\Middleware\Oracle_Home\user_projects\domains\base_domain\servers\AdminServer\tmp\_WL_internal\wstestclient\i7n5e1\war\css

提交

weblogic任意文件上传漏洞操作（CVE-2018-2894）_第3张图片

然后添加账户密码

weblogic任意文件上传漏洞操作（CVE-2018-2894）_第4张图片

对添加的信息抓包

weblogic任意文件上传漏洞操作（CVE-2018-2894）_第5张图片

发到重发器里面找到网址id

weblogic任意文件上传漏洞操作（CVE-2018-2894）_第6张图片

IP：端口/ws_utc/css/config/keystore/id_上传的文件名，然后把拦截取消

weblogic任意文件上传漏洞操作（CVE-2018-2894）_第7张图片

可以看到自己传的连接，用菜刀连接这个构造的连接就可以

weblogic任意文件上传漏洞操作（CVE-2018-2894）_第8张图片

菜刀连接执行

weblogic任意文件上传漏洞操作（CVE-2018-2894）_第9张图片

你可能感兴趣的:(it,安全,web安全)

  • java中agent的作用
    一java中agent1.1agent-javaagent是Java虚拟机(JVM)提供的一个启动参数，用于在Java程序main方法执行之前，加载一个特殊的Java代理程序（JavaAgent）。它的核心作用是对运行中的Java程序进行字节码层面的动态修改、监控和增强。如安全审计/漏洞检测。-javaagent:/bankapp/deploy/raspant/raspant.jar
  • [ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（4-2）XSS注入相关面试题 寒蝉听雨[原ID_PowerShell] 面试总结渗透测试自学篇渗透测试面试分享渗透测试升职加薪网络安全XSS注入面试题网络安全面试题1024程序员节
    博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！渗透方向的岗位，涉及到的知识点是很广泛的。这里我总结了整个一系列的面试题，可能没有覆盖到全部的知识面，但是应该是比较全面的
  • 华为和H3c--交换技术
    华为和H3c–交换技术一、VLAN的作用和交换网络链路类以及VLAN封装1、VLAN的作用和优势1）VLAN的作用隔离广播域2）VLAN的优势降低广播网络占用带宽资源安全性强屏蔽VLAN间访问增强设备的稳定性2、隔离广播的方式1）物理隔离通过路由器设备实现成本高2）VLAN交换机创建VLAN将接口加入到不同的VLAN中，VLAN之间相互隔离一个VLAN表示一个广播域3、交换网络链路的类型和Trun
  • 嵌入式开发学习日志Day14（ARM体系架构——RTC及ADC)
    一、RTCRTC（实时时钟）：非易失性在IMX6ULL内部SNVS（安全的非易失性存储器）提供RTC功能；原理图：二、ADC2.1基本概念ADC(模拟数字转换器)：用于将连续变化的模拟信号转换为离散的数字信号以便数字系统对它进行处理；模拟信号：一般指连续变化的电压信号，其值在一定范围内变化；数字信号：由一系列离散数字表示仅取有限值，通常以二进制表示；2.2工作原理将模拟信号分割成一系列离散的取样，
  • OCCT 预览显示与永久显示设计哲学: 非破坏性编辑 (Non-destructive Editing) 设计模式
    在现代三维建模和计算机辅助设计（CAD）领域，用户的每一次操作都可能涉及复杂且耗时的计算。如何为用户提供一个既能实时响应、又能确保数据安全的操作环境，是软件架构设计的核心挑战之一。预览与永久应用分离的机制，正是非破坏性编辑(Non-destructiveEditing)这一核心设计模式的经典体现。非破坏性编辑，顾名思义，是指在编辑过程中，用户的任何尝试性操作都不会立即、永久地改变或破坏原始数据。系
  • 【web安全】远程命令执行(RCE)漏洞深度解析与攻防实践 KPX web安全安全web安全windowslinux漏洞
    目录摘要1.RCE漏洞概述1.1基本概念1.2漏洞危害等级2.RCE漏洞原理深度分析2.1漏洞产生条件2.2常见危险函数2.2.1PHP环境2.2.2Java环境2.2.3Python环境3.RCE利用技术进阶3.1基础注入技术扩展3.1.1命令分隔技术3.1.2参数注入技术3.2高级绕过技术3.2.1编码混淆3.2.2字符串拼接3.3盲注技术3.3.1时间延迟检测3.3.2DNS外带数据3.3.
  • SQLmap 使用指南：开启安全测试高效之旅
    SQLmap作为一款强大的开源自动化SQL注入工具，在安全测试领域扮演着至关重要的角色，它能够精准检测并有效利用Web应用程序中潜藏的SQL注入漏洞。但请务必牢记，其使用必须严格限定在合法授权的范围内，以确保不触碰法律红线。安装SQLmap在Windows系统中安装SQLmap，首先要确保已成功安装Python环境。因为SQLmap是基于Python开发的，Python环境是其运行的基础。安装好P
  • 嵌入式SoC多线程架构迁移多进程架构开发技巧 不脱发的程序猿 嵌入式嵌入式
    目录1、架构迁移步骤2、架构迁移的关键点3、迁移实例将嵌入式SoC开发从单进程多线程架构迁移多进程架构是一项需要谨慎规划和实施的任务，尤其在资源有限的嵌入式系统中。这种架构转变通常是为了提高系统的稳定性、隔离性、安全性和并发处理能力。在单进程多线程架构中，多个线程共享相同的内存空间、文件描述符和全局变量，适合处理轻量级任务并发。然而，这种架构的缺点在于：共享资源管理复杂：线程之间共享内存，容易引发
  • Netty案例：HTTP服务器开发方案
    目录1、需求2、核心设计思路3、代码实现4、部署与测试5、关键功能说明1、需求Netty服务器监听8080端口，支持浏览器访问、信息恢复和资源过滤功能2、核心设计思路HTTP协议处理：使用Netty的HTTP编解码器资源过滤：通过URI分析实现黑白名单状态恢复：利用ChannelHandlerContext维护请求状态安全控制：过滤危险资源类型和路径遍历攻击3、代码实现importio.netty
  • 终于有人把 Java 动态 SQL 写舒服了！支持任意嵌套、分页、一对多，你还在手搓 SQL 吗？ javasql教程
    Java动态SQL构建新选择：告别繁琐XML，轻量、强类型的dynamic-sql2框架来了！在日常开发中，动态SQL一直是老生带的问题：XML拼接SQL，开发体验差、易出错直接字符串拼接SQL，存在严重安全障碍ORM框架虽好，但复杂查询时往往换不起来有没有一种方案，既能：✅保留原生SQL的灵活性✅摆脱XML、字符串的繁琐与不安全✅提供类型安全、链式流畅的开发体验答案是：dynamic-sql2，
  • Python, Rust 开发教育/医疗/文化资源去中心化分配APP Geeker-2025 pythonrust
    以下是为教育、医疗、文化资源设计的**去中心化分配APP**的完整技术方案，结合Python的灵活性和Rust的高性能与安全性，实现公平透明的资源分配：---###系统架构设计```mermaidgraphTDA[用户终端]-->B[区块链网络]A-->C[分配引擎]B-->D[智能合约]C-->E[资源数据库]D-->F[分配记录]subgraph技术栈C-.Rust.->G[核心分配算法]D-
  • FinalShell 4：Linux系统SSH连接与远程管理工具应用指南 虾仁芝麻卷
    本文还有配套的精品资源，点击获取简介：FinalShell4是专为Linux系统打造的集成化远程管理工具，以其强大的SSH连接功能著称，支持多种操作系统平台。该软件集成了丰富的终端模拟、会话管理、文件传输和性能优化等特性，提高了IT运维的效率和安全性。其内置的脚本支持和实时监控功能进一步加强了服务器管理的自动化和便捷性，使其成为IT专业人员的得力助手。1.SSH连接与安全远程操作SSH（Secur
  • AWS多账号管理终极指南：从安装配置到高效使用 ivwdcwso 运维与云原生aws云计算iam多账号cli
    引言：为什么需要多账号管理？在云计算时代，企业使用多个AWS账号已成为最佳实践。根据AWSWell-ArchitectedFramework，多账号架构可以：实现环境隔离（生产/测试/开发）满足不同业务单元的安全要求简化资源管理和成本分配符合合规性要求（如SOC2、ISO27001）本文将手把手带您完成从AWSCLI安装到多账号配置的全过程，特别针对中国区与全球区的混合使用场景。第一部分：AWSC
  • 论文调研_物联网漏洞检测综述 kitsch0x97 论文调研学习物联网
    AReviewofIoTFirmwareVulnerabilitiesandAuditingTechniques研究背景：物联网设备在工业、消费类等各个领域得到了广泛应用，实现了更高的自动化和生产率。然而，这些连网设备的高度依赖也带来了一系列网络安全威胁，特别是IoT设备固件漏洞问题，往往在开发和部署过程中被忽视。针对这一问题，亟需制定全面的安全策略，包括对IoT设备固件环境(软件组件、存储、配置
  • 去中心化钱包应用：数字货币时代的自由与安全之选
    小编介绍：10年专注商业模式设计及软件开发，擅长企业生态商业模式，商业零售会员增长裂变模式策划、商业闭环模式设计及方案落地；扶持10余个电商平台做到营收过千万，数百个平台达到百万会员，欢迎咨询。随着数字货币的兴起，去中心化钱包应用正逐渐成为投资者的新宠。这类应用以其独特的优势和特点，在保障用户资产安全、提升交易效率方面展现出了强大的潜力。本文将从去中心化钱包的定义、特点、优势以及未来发展等方面进行
  • Web3.0时代的安全悖论：去中心化如何反被中心化攻击？ 5GOrDiejfgf web3安全去中心化
    详细内容扩展：技术解析：Solana链上RugPull攻击手法复盘（3亿美元被盗）中心化交易所安全措施对比（CoinbasevsBinance安全预算）合规框架：SEC监管动态：Howey测试最新应用案例税务合规工具：Chainalysis+CoinTracking集成方案投资建议：安全审计公司评级（CertikA级项目列表）硬件钱包对比评测（LedgerNanoXvsTrezorModelT）
  • EN 13501标准介绍 独二. 布线安全防火网络大数据信息与通信
    1.什么是EN13501？EN13501是欧洲防火标准（Euroclass），用于对建筑材料的防火性能进行分类。该标准适用于电缆、建筑板材、隔热材料、地板、天花板等，广泛应用于建筑行业、电缆布线、数据中心、智能楼宇以及其他需要防火安全的领域。EN13501-1是该系列标准中专门针对建筑产品的防火性能分类标准，其中EN13501-6主要用于电缆的防火性能评估。2.EN13501-1防火分类体系EN1
  • JA3指纹在Web服务器或WAF中集成方案 泡泡以安 爬虫技术服务器安全httpsJA3指纹
    一、概述JA3指纹技术可以通过多种方式集成到Web服务器或WAF中，实现对客户端的识别和安全防护。本文档详细介绍各种实现方案。详细请见：JA3指纹介绍二、Nginx集成方案2.1、使用NginxLua模块安装依赖#安装OpenResty（包含Nginx+Lua）wgethttps://openresty.org/download/openresty-1.21.4.1.tar.gztar-xzfop
  • JWT认证性能优化实战指南
    JWT认证性能优化实战指南一、技术背景与应用场景随着微服务与云原生架构的普及，基于Token的认证方式成为保证系统安全与可扩展性的首选方案。JWT（JSONWebToken）以其自包含、自验证、跨语言支持等优点，在分布式环境中广泛应用。但在高并发场景下，JWT的解析、签名与验证过程可能成为性能瓶颈。本篇文章将结合真实生产环境，深入剖析JWT认证的核心原理，重点分析性能瓶颈，并提供多种可落地的优化实
  • 52-【JavaScript-Day 52】告别“野路子”代码：ESLint、Prettier与Web安全入门 吴师兄大模型 javascript开发语言ecmascriptjava人工智能大模型ESLint
    Langchain系列文章目录01-玩转LangChain：从模型调用到Prompt模板与输出解析的完整指南02-玩转LangChainMemory模块：四种记忆类型详解及应用场景全覆盖03-全面掌握LangChain：从核心链条构建到动态任务分配的实战指南04-玩转LangChain：从文档加载到高效问答系统构建的全程实战05-玩转LangChain：深度评估问答系统的三种高效方法（示例生成、手
  • SSL证书现实中的使用意义 运维ssl证书
    SSL证书在现实中的使用意义重大，它是互联网安全通信的基石，主要从数据加密、身份验证、信任建立等多个层面保障网络交互的安全性，以下是详细说明：一、加密传输数据，防止信息泄露与篡改核心作用：通过SSL（SecureSocketsLayer）或TLS（TransportLayerSecurity）协议，对客户端（如浏览器）与服务器之间传输的数据进行加密。例如用户在网站输入的账号密码、银行卡信息、聊天
  • 短信验证码注册登录的Python实现：http.client与Requests实战 仰望尾迹云
    本文还有配套的精品资源，点击获取简介：短信验证码是用户注册和登录的常用安全措施。在Python中，http.client和Requests是两个关键模块，分别用于处理HTTP请求。http.client是Python标准库的一部分，适用于低级HTTP操作，而Requests是一个第三方库，提供了更简洁的HTTP请求处理方式。本课程将通过http.client.py和Requests.py两个文件的
  • 目标检测数据集——交通信号灯红绿灯检测数据集
    在智能交通系统迅速发展的背景下，准确且实时地识别交通信号灯的状态对于提升道路安全和优化交通流量管理至关重要。无论是自动驾驶汽车还是辅助驾驶技术，可靠地检测并理解交通信号灯的指示——特别是红灯与绿灯的区别——是确保交通安全、避免交通事故的关键环节之一。然而，复杂的光照条件、不同的天气状况以及信号灯被遮挡等情况都给交通信号灯的识别带来了不小的挑战。这是专门针对交通信号灯（尤其是红绿灯）检测的数据集，旨
  • UniApp 开发第一个项目 速易达网络 uni-app
    UniApp开发第一个项目全流程指南，涵盖环境搭建、项目创建、核心开发到调试发布，结合最新实践整理而成，适合零基础快速上手：一、环境准备（5分钟）安装开发工具HBuilderX（官方推荐IDE）：下载App开发版，安装路径避免中文或空格微信开发者工具（调试小程序必备）：官网下载，安装后开启服务端口（设置→安全设置）Node.js（可选）：用于包管理，建议v18+️
  • 基于 SASL/SCRAM 让 Kafka 实现动态授权认证 zlt2000 Javajavaspringbootkafka
    一、说明在大数据处理和分析中ApacheKafka已经成为了一个核心组件。然而在生产环境中部署Kafka时，安全性是一个必须要考虑的重要因素。SASL（简单认证与安全层）和SCRAM（基于密码的认证机制的盐化挑战响应认证机制）提供了一种方法来增强Kafka集群的安全性。本文将从零开始部署ZooKeeper和Kafka并通过配置SASL/SCRAM和ACL（访问控制列表）来增强Kafka的安全性。二
  • application.yml 文件配置解析 前端小努力 springboot
    application.yml文件配置解析application.yml文件是SpringBoot应用程序中用于配置各种属性的主要文件之一。它可以配置的内容非常广泛，包括但不限于以下几类：服务器配置端口号服务器地址会话管理SSL配置数据源配置数据库URL用户名和密码JDBC驱动类名连接池配置JPA和Hibernate配置DDL自动更新策略SQL显示方言配置日志配置日志级别日志文件路径安全性配置基本
  • 网络安全必备！全面解读Payloads All The Things项目 人工智能我来了 IT技术web安全安全
    探索「PayloadsAllTheThings」：提升Web应用程序安全的开源利器在信息安全领域，Web应用程序的安全性一直是一个备受关注的话题。而在这诸多安全工具中，一个叫做「PayloadsAllTheThings」的项目正迅速吸引着众多安全研究者和开发者的目光。今天，我们将深入探讨这个项目，看看它如何帮助您提升Web应用的安全水平。项目介绍「PayloadsAllTheThings」是一个开
  • C# 解决请求被中止：无法建立SSL / TLS安全通道问题 weixin_45866907 C#解决请求被中止：无法建立SSL/TLS安全通道问题[1].Net
    C#解决请求被中止：无法建立SSL/TLS安全通道问题参考文章：（1）C#解决请求被中止：无法建立SSL/TLS安全通道问题（2）https://www.cnblogs.com/SuperMetalMax/p/7286044.html备忘一下。
  • 解决“请求被中止: 未能创建 SSL/TLS 安全通道”的问题
    publicStreamGetResponseStreamByHttpGet(stringurl){try{//创建请求地址之前添加代码System.Net.ServicePointManager.SecurityProtocol=SecurityProtocolType.Tls12;HttpWebRequestrequest=(HttpWebRequest)HttpWebRequest.Crea
  • System.Net.WebException: 请求被中止: 未能创建 SSL/TLS 安全通道。 tianen2010 tls異常asp.net
    System.Net.WebException:请求被中止:未能创建SSL/TLS安全通道。客户端执行https请求时，报出“System.Net.WebException:请求被中止:未能创建SSL/TLS安全通道。”的问题。原因是：服务端更改了安全协议，而执行的客户端并未注册该协议。如果客户端的.netframework版本低于4.0，协议类型枚举中只有ServicePointManager.
  • web报表工具FineReport常见的数据集报错错误代码和解释 老A不折腾 web报表finereport代码可视化工具
    在使用finereport制作报表，若预览发生错误，很多朋友便手忙脚乱不知所措了，其实没什么，只要看懂报错代码和含义，可以很快的排除错误，这里我就分享一下finereport的数据集报错错误代码和解释，如果有说的不准确的地方，也请各位小伙伴纠正一下。   NS-war-remote=错误代码\:1117 压缩部署不支持远程设计 NS_LayerReport_MultiDs=错误代码
  • Java的WeakReference与WeakHashMap bylijinnan java弱引用
    首先看看 WeakReference wiki 上 Weak reference 的一个例子： public class ReferenceTest { public static void main(String[] args) throws InterruptedException { WeakReference r = new Wea
  • Linux——（hostname）主机名与ip的映射 eksliang linuxhostname
    一、 什么是主机名 无论在局域网还是INTERNET上，每台主机都有一个IP地址，是为了区分此台主机和彼台主机，也就是说IP地址就是主机的门牌号。但IP地址不方便记忆，所以又有了域名。域名只是在公网（INtERNET)中存在，每个域名都对应一个IP地址，但一个IP地址可有对应多个域名。域名类型 linuxsir.org 这样的； 主机名是用于什么的呢？ 答：在一个局域网中，每台机器都有一个主
  • oracle 常用技巧 18289753290
    oracle常用技巧 ①复制表结构和数据   create table  temp_clientloginUser as   select distinct userid from tbusrtloginlog ②仅复制数据 如果表结构一样 insert into  mytable  select  * &nb
  • 使用c3p0数据库连接池时出现com.mchange.v2.resourcepool.TimeoutException 酷的飞上天空 exception
    有一个线上环境使用的是c3p0数据库，为外部提供接口服务。最近访问压力增大后台tomcat的日志里面频繁出现 com.mchange.v2.resourcepool.TimeoutException: A client timed out while waiting to acquire a resource from com.mchange.v2.resourcepool.BasicResou
  • IT系统分析师如何学习大数据 蓝儿唯美 大数据
    我是一名从事大数据项目的IT系统分析师。在深入这个项目前需要了解些什么呢？学习大数据的最佳方法就是先从了解信息系统是如何工作着手，尤其是数据库和基础设施。同样在开始前还需要了解大数据工具，如Cloudera、Hadoop、Spark、Hive、Pig、Flume、Sqoop与Mesos。系 统分析师需要明白如何组织、管理和保护数据。在市面上有几十款数据管理产品可以用于管理数据。你的大数据数据库可能
  • spring学习——简介 a-john spring
    Spring是一个开源框架，是为了解决企业应用开发的复杂性而创建的。Spring使用基本的JavaBean来完成以前只能由EJB完成的事情。然而Spring的用途不仅限于服务器端的开发，从简单性，可测试性和松耦合的角度而言，任何Java应用都可以从Spring中受益。其主要特征是依赖注入、AOP、持久化、事务、SpringMVC以及Acegi Security 为了降低Java开发的复杂性，
  • 自定义颜色的xml文件 aijuans xml
    <?xml version="1.0" encoding="utf-8"?> <resources> <color name="white">#FFFFFF</color> <color name="black">#000000</color> &
  • 运营到底是做什么的？ aoyouzi 运营到底是做什么的？
    文章来源：夏叔叔（微信号：woshixiashushu），欢迎大家关注！很久没有动笔写点东西，近些日子，由于爱狗团产品上线，不断面试，经常会被问道一个问题。问：爱狗团的运营主要做什么？答：带着用户一起嗨。为什么是带着用户玩起来呢？究竟什么是运营？运营到底是做什么的？那么，我们先来回答一个更简单的问题——互联网公司对运营考核什么？以爱狗团为例，绝大部分的移动互联网公司，对运营部门的考核分为三块——用
  • js面向对象类和对象 百合不是茶 js面向对象函数创建类和对象
    接触js已经有几个月了,但是对js的面向对象的一些概念根本就是模糊的,js是一种面向对象的语言 但又不像java一样有class,js不是严格的面向对象语言 ,js在java web开发的地位和java不相上下  ,其中web的数据的反馈现在主流的使用json,json的语法和js的类和属性的创建相似   下面介绍一些js的类和对象的创建的技术   一:类和对
  • web.xml之资源管理对象配置 resource-env-ref bijian1013 javaweb.xmlservlet
    resource-env-ref元素来指定对管理对象的servlet引用的声明，该对象与servlet环境中的资源相关联 <resource-env-ref> <resource-env-ref-name>资源名</resource-env-ref-name> <resource-env-ref-type>查找资源时返回的资源类
  • Create a composite component with a custom namespace sunjing
    https://weblogs.java.net/blog/mriem/archive/2013/11/22/jsf-tip-45-create-composite-component-custom-namespace   When you developed a composite component the namespace you would be seeing would
  • 【MongoDB学习笔记十二】Mongo副本集服务器角色之Arbiter bit1129 mongodb
     一、复本集为什么要加入Arbiter这个角色 回答这个问题，要从复本集的存活条件和Aribter服务器的特性两方面来说。 什么是Artiber？ An arbiter does not have a copy of data set and cannot become a primary. Replica sets may have arbiters to add a
  • Javascript开发笔记 白糖_ JavaScript
    获取iframe内的元素 通常我们使用window.frames["frameId"].document.getElementById("divId").innerHTML这样的形式来获取iframe内的元素，这种写法在IE、safari、chrome下都是通过的，唯独在fireforx下不通过。其实jquery的contents方法提供了对if
  • Web浏览器Chrome打开一段时间后，运行alert无效 bozch Webchormealert无效
    今天在开发的时候，突然间发现alert在chrome浏览器就没法弹出了，很是怪异。 试了试其他浏览器，发现都是没有问题的。 开始想以为是chorme浏览器有啥机制导致的，就开始尝试各种代码让alert出来。尝试结果是仍然没有显示出来。 这样开发的结果，如果客户在使用的时候没有提示，那会带来致命的体验。哎，没啥办法了 就关闭浏览器重启。   结果就好了，这也太怪异了。难道是cho
  • 编程之美-高效地安排会议 图着色问题 贪心算法 bylijinnan 编程之美
    import java.util.ArrayList; import java.util.Collections; import java.util.List; import java.util.Random; public class GraphColoringProblem { /**编程之美 高效地安排会议 图着色问题 贪心算法 * 假设要用很多个教室对一组
  • 机器学习相关概念和开发工具 chenbowen00 算法matlab机器学习
    基本概念： 机器学习(Machine Learning, ML)是一门多领域交叉学科，涉及概率论、统计学、逼近论、凸分析、算法复杂度理论等多门学科。专门研究计算机怎样模拟或实现人类的学习行为，以获取新的知识或技能，重新组织已有的知识结构使之不断改善自身的性能。 它是人工智能的核心，是使计算机具有智能的根本途径，其应用遍及人工智能的各个领域，它主要使用归纳、综合而不是演绎。 开发工具 M
  • [宇宙经济学]关于在太空建立永久定居点的可能性 comsci 经济
           大家都知道,地球上的房地产都比较昂贵,而且土地证经常会因为新的政府的意志而变幻文本格式........        所以,在地球议会尚不具有在太空行使法律和权力的力量之前,我们外太阳系统的友好联盟可以考虑在地月系的某些引力平衡点上面,修建规模较大的定居点
  • oracle 11g database control 证书错误 daizj oracle证书错误oracle 11G 安装
    oracle 11g database control 证书错误  win7 安装完oracle11后打开 Database control 后，会打开em管理页面，提示证书错误，点“继续浏览此网站”，还是会继续停留在证书错误页面 解决办法： 是 KB2661254 这个更新补丁引起的，它限制了 RSA 密钥位长度少于 1024 位的证书的使用。具体可以看微软官方公告：
  • Java I/O之用FilenameFilter实现根据文件扩展名删除文件 游其是你 FilenameFilter
    在Java中，你可以通过实现FilenameFilter类并重写accept(File dir, String name) 方法实现文件过滤功能。 在这个例子中，我们向你展示在“c:\\folder”路径下列出所有“.txt”格式的文件并删除。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16
  • C语言数组的简单以及一维数组的简单排序算法示例，二维数组简单示例 dcj3sjt126com carray
    # include <stdio.h> int main(void) { int a[5] = {1, 2, 3, 4, 5}; //a 是数组的名字 5是表示数组元素的个数，并且这五个元素分别用a[0], a[1]...a[4] int i; for (i=0; i<5; ++i) printf("%d\n",
  • PRIMARY, INDEX, UNIQUE 这3种是一类 PRIMARY 主键。 就是 唯一 且 不能为空。 INDEX 索引，普通的 UNIQUE 唯一索引 dcj3sjt126com primary
    PRIMARY, INDEX, UNIQUE 这3种是一类PRIMARY 主键。 就是 唯一 且 不能为空。INDEX 索引，普通的UNIQUE 唯一索引。 不允许有重复。FULLTEXT 是全文索引，用于在一篇文章中，检索文本信息的。举个例子来说，比如你在为某商场做一个会员卡的系统。这个系统有一个会员表有下列字段：会员编号   INT会员姓名  
  • java集合辅助类 Collections、Arrays shuizhaosi888 CollectionsArraysHashCode
      Arrays、Collections   1 ）数组集合之间转换 public static <T> List<T> asList(T... a) { return new ArrayList<>(a); }      a）Arrays.asL
  • Spring Security（10）——退出登录logout 234390216 logoutSpring Security退出登录logout-urlLogoutFilter
           要实现退出登录的功能我们需要在http元素下定义logout元素，这样Spring Security将自动为我们添加用于处理退出登录的过滤器LogoutFilter到FilterChain。当我们指定了http元素的auto-config属性为true时logout定义是会自动配置的，此时我们默认退出登录的URL为“/j_spring_secu
  • 透过源码学前端 之 Backbone 三 Model 逐行分析JS源代码 backbone源码分析js学习
    Backbone 分析第三部分  Model 概述： Model 提供了数据存储，将数据以JSON的形式保存在 Model的 attributes里， 但重点功能在于其提供了一套功能强大，使用简单的存、取、删、改数据方法，并在不同的操作里加了相应的监听事件， 如每次修改添加里都会触发 change，这在据模型变动来修改视图时很常用，并且与collection建立了关联。
  • SpringMVC源码总结（七）mvc:annotation-driven中的HttpMessageConverter 乒乓狂魔 springMVC
    这一篇文章主要介绍下HttpMessageConverter整个注册过程包含自定义的HttpMessageConverter，然后对一些HttpMessageConverter进行具体介绍。 HttpMessageConverter接口介绍： public interface HttpMessageConverter<T> { /** * Indicate
  • 分布式基础知识和算法理论 bluky999 算法zookeeper分布式一致性哈希paxos
      分布式基础知识和算法理论 BY [email protected] 本文永久链接：http://nodex.iteye.com/blog/2103218   在大数据的背景下，不管是做存储，做搜索，做数据分析，或者做产品或服务本身，面向互联网和移动互联网用户，已经不可避免地要面对分布式环境。笔者在此收录一些分布式相关的基础知识和算法理论介绍，在完善自我知识体系的同
  • Android Studio的.gitignore以及gitignore无效的解决 bell0901 androidgitignore
    　　github上.gitignore模板合集，里面有各种.gitignore ： https://github.com/github/gitignore 　　自己用的Android Studio下项目的.gitignore文件，对github上的android.gitignore添加了 　　　　　　# OSX files　　　　　　//mac os下　　　　　　.DS_Store
  • 成为高级程序员的10个步骤 tomcat_oracle 编程
    What 软件工程师的职业生涯要历经以下几个阶段：初级、中级，最后才是高级。这篇文章主要是讲如何通过 10 个步骤助你成为一名高级软件工程师。   Why 得到更多的报酬！因为你的薪水会随着你水平的提高而增加 提升你的职业生涯。成为了高级软件工程师之后，就可以朝着架构师、团队负责人、CTO 等职位前进 历经更大的挑战。随着你的成长，各种影响力也会提高。
  • mongdb在linux下的安装 xtuhcy mongodblinux
    一、查询linux版本号： lsb_release -a  LSB Version:    :base-4.0-amd64:base-4.0-noarch:core-4.0-amd64:core-4.0-noarch:graphics-4.0-amd64:graphics-4.0-noarch:printing-4.0-amd64:printing-4.0-noa
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他