arissa666
arissa666

weblogic任意文件上传漏洞操作（CVE-2018-2894）

运行weblogic，直接找到目录运行，或者cmd命令打开运行

weblogic任意文件上传漏洞操作（CVE-2018-2894）_第1张图片

启动之后如下：http://192.168.246.11:7001/console/login/LoginForm.jsp

weblogic任意文件上传漏洞操作（CVE-2018-2894）_第2张图片

打开网页http://192.168.0.127:7001/ws_utc/config.do

修改默认路径C:\Oracle\Middleware\Oracle_Home\user_projects\domains\base_domain\tmp\WSTestPageWorkDir
改成以下路径
C:\Oracle\Middleware\Oracle_Home\user_projects\domains\base_domain\servers\AdminServer\tmp\_WL_internal\wstestclient\i7n5e1\war\css

提交

weblogic任意文件上传漏洞操作（CVE-2018-2894）_第3张图片

然后添加账户密码

weblogic任意文件上传漏洞操作（CVE-2018-2894）_第4张图片

对添加的信息抓包

weblogic任意文件上传漏洞操作（CVE-2018-2894）_第5张图片

发到重发器里面找到网址id

weblogic任意文件上传漏洞操作（CVE-2018-2894）_第6张图片

IP：端口/ws_utc/css/config/keystore/id_上传的文件名，然后把拦截取消

weblogic任意文件上传漏洞操作（CVE-2018-2894）_第7张图片

可以看到自己传的连接，用菜刀连接这个构造的连接就可以

weblogic任意文件上传漏洞操作（CVE-2018-2894）_第8张图片

菜刀连接执行

weblogic任意文件上传漏洞操作（CVE-2018-2894）_第9张图片

你可能感兴趣的:(it,安全,web安全)

  • Rust入门学习笔记 凌云行者 Rustrust入门笔记
    Rust简介特点即安全又高效，并发是一种静态编译语言，要在写代码时声明数据类型擅长领域高性能WebServiceWebAssembly命令行工具网络编程嵌入式设备系统编程操作更新rust：rustupupdate卸载rust：rustupselfuninstall查看rust版本：rustc--version查看本地文档：rustupdoc用vscode打开某项目：进入项目目录后code.文件名后
  • GitLab 密钥详解：如何安全地使用 SSH 密钥进行身份验证 Crazy learner Linux基本命令gitlab安全ssh
    目录一、什么是GitLabSSH密钥？二、为什么要使用SSH密钥？三、如何生成SSH密钥？1.Linux/macOS2.Windows四、将公钥添加到GitLab五、配置SSH客户端六、常见问题及解决方案七、总结GitLab是一个功能强大的Git仓库管理平台，它支持通过SSH密钥进行身份验证，提供了比传统的用户名和密码登录方式更安全的认证机制。本文将深入探讨GitLab的SSH密钥，包括如何生成、
  • 数据分类分级：如何用AI自动打标签（附Python代码示例） 活力板蓝根 数据治理人工智能分类python
    数据分类分级：如何用AI自动打标签（附Python代码示例）1.引言在当今数字化时代，数据的安全管理变得越来越重要。数据分类分级不仅是合规要求，更是保护核心资产的重要手段。然而，随着数据量的激增，传统的人工分类方式已经难以应对这个问题。本文将介绍如何利用AI技术实现数据的自动分类分级。希望大家享用愉快！2.技术方案概述2.1问题定义目标：将数据按照敏感度（公开、内部、机密）和业务类型（财务、人事、
  • 基于 MySQL 8.0 细粒度授权：单独授予 KILL 权限的优雅解决方案 数据库mysql
    基于MySQL8.0细粒度授权：单独授予KILL权限的优雅解决方案一、引言作为一名数据库从业者，我在日常工作中经常会遇到一个棘手的问题：如何在保证安全的前提下，让业务团队拥有足够的权限去管理数据库执行的SQL，尤其是终止那些失控的慢查询或异常线程？这个问题看似简单，却牵涉到权限设计、安全合规以及数据库稳定性等多方面的权衡。今天，我们就来聊聊MySQL8.0如何通过权限体系的革新，特别是对KILL权
  • LKT4202UGM新一代安全认证加密芯片，守护联网设备和服务安全 Zero_Era 安全物联网
    LKT4202UGM是提供身份验证、机密性和平台完整性服务的安全元件产品，可保护原始设备制造商免受克隆、伪造、恶意软件注入和未经授权生产的侵害。LKT安全元件经过最为严格的安全认证，可提供一站式解决方案。为满足市场对LKT产品的需求，凌科芯安也在不断更新迭代LKT系列的产品。LKT4202UGM芯片作为新一代安全认证加密芯片，可为本地或远程主机提供身份验证和安全数据管理服务，还提供哈希、加密和解密
  • 解锁 ES6 访问器属性 Getter & Setter 代码里的小猫咪 前端访问器属性GetterSetter
    在JavaScriptES6及其后续版本中，可以使用访问器属性（AccessorProperties）来定义getter和setter，从而拦截对象属性的访问和赋值。这种机制不仅提供了更灵活的属性管理方式，还能增强数据的封装性和安全性。1.访问器属性（Getters和Setters）在ES6的class语法中，可以使用get和set关键字定义访问器属性，这样可以像访问普通属性一样调用方法，而不需要
  • 服务器托管主要的应用场景 wanhengidc 服务器运维安全网络
    随着科学技术的不断发展，大多数的企业都会选择服务器托管和服务器租用两种服务，服务器托管主要是负责服务器的物理管理、安全保障和日常维护等工作，而服务器租用则不需要企业自行购买服务器硬件设备，下面，主要来探讨一下服务器托管的应用场景都有哪些！对于需要处理大量数据信息的企业来说，服务器托管服务能够为其提供高性能的计算资源和可扩展的网络基础设施，可以让企业高效的处理数据信息，同时进行复杂的数据分析和机器学
  • 我想学网络安全，但是没基础，请问学安全要先学什么？ 网络安全工程师教学 安全web安全网络开发语言跳槽
    前言本人从事网络安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。下面就开始进入正题，如何从一个萌新一步一步进入网络安全行业。正题首先,在准备进入这个行业之前，我们要问一下我们的内心，工作千千万，为什么要想进入这个行业？相信每个人的答案都不一样，有的人会说，这个行业整体上比其他行业赚钱多，有的人会说特别喜欢技术，想钻研一
  • https 单向认证和双向认证 时空掠影 API数字安全Kotlinhttps网络协议javapythonfastapigophp
    单向认证单向认证是客户端（通常是浏览器）验证服务器的身份。服务器向客户端提供数字证书，客户端通过验证该证书的真实性来确认与服务器的连接是安全的。服务器提供证书：服务器向客户端提供一个数字证书，用于验证服务器的身份。客户端验证服务器：客户端验证服务器的证书，确保服务器的真实性。只验证服务器：客户端不需要提供证书，服务器也不验证客户端的身。importrequestsurl="https://exam
  • 解决watt toolkit/steam++加速后google能进，firefox进不了github（证书不信任） 新时代先锋 小技巧和疑难杂症github
    加速后想访问github，结果发现谷歌和Edge浏览器可以流畅访问，firefox显示证书不信任，firefox的安全做的太严格了，因此需要在firefox设置——隐私与安全——查看证书——导入证书确定后就可以流畅访问了~~~GitHub是一个全球最大的代码托管平台，广泛用于软件开发和版本控制。它允许开发者使用Git工具来管理项目的代码，还提供了一个社交网络功能，使得开发者可以与他人合作、分享代码
  • 【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！ 白帽子凯哥 web安全学习安全CTF夺旗赛网络安全
    基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞（14-15
  • 火语言 RPA 设置代理相关说明 IDFaucet rpa
    在电商运营中，企业常面临复杂网络环境，火语言RPA支持设置代理，为用户拓展网络访问能力、提升数据获取效率提供便利。一、设置代理的可行性火语言RPA从设计层面考虑到网络多样性需求，预留了代理设置接口。无论是企业为突破特定区域网络限制，获取海外电商平台数据，还是出于网络安全与隐私保护目的，使用代理服务器都具备可行性。通过配置代理，火语言RPA机器人在执行任务时，能将网络请求经代理服务器转发，如同从代理
  • 2025年零基础入门学网络安全（详细），看这篇就够了 网安大师兄 web安全安全网络网络安全linux
    基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包一、自学网络安全学习的误区和陷阱1.不要试图先成为一名程序员（以编程为基础的学习）再开始学习我在之前的回答中，我都一再强调不要以编程为基础再开始学习网络安全，一般来说，学习编程不但学习周期长，而且实际向安全过渡后可用到的关键知识并不多一般人如果想要把编程学好再开始学习网络安全往往需要花费很长时间，容易半途而废。而且学习编程只是工具不是
  • 强制删除文件--无视任何权限 Learning_By Doing windows删除文件夹强制删除无视任何权限
    点进来的你，是不是也是苦逼的windows用户，每次系统更新或者下载安装完大型工具软件都会出现很多莫名其妙的文件夹，删除却没有任何效果总是提示权限问题，我今天就遇到了！！！一个系统更新但尚未更新运行的文件夹，花费了我一个多小时的时间，这期间所有的方法无济于事，于是我将我最终成功删除的方法叫做终极方法！！终极方法1.win+R输入下面代码，点击界面的引导，点击安全引导，确认然后重启电脑进入安全模式m
  • Token设计指南：实现动态用户信息与权限管理 格子先生Lab javatoken用户权限授权
    在现代Web应用中，Token（令牌）是一种常见的身份验证和授权机制。与传统的Session机制相比，Token具有无状态、可扩展性强、适合分布式系统等优势。然而，如何设计一个既能保证安全性，又能随时获取最新用户信息和权限的Token系统，是一个值得深入探讨的问题。本文将详细介绍一种支持动态用户信息和权限管理的Token设计方案，并提供实现示例。目录Token简介Token设计目标Token设计方
  • Flink CEP原理与代码实例讲解 AI天才研究院 计算DeepSeekR1&大数据AI人工智能大模型计算科学神经计算深度学习神经网络大数据人工智能大型语言模型AIAGILLMJavaPython架构设计AgentRPA
    FlinkCEP原理与代码实例讲解1.背景介绍1.1什么是复杂事件处理CEP复杂事件处理(ComplexEventProcessing,CEP)是一种用于分析事件流的技术。它可以从多个事件源中实时检测复杂的事件模式,进而推断有意义的事件或做出及时响应。CEP在金融、物联网、安全等领域有广泛应用。1.2FlinkCEP简介Flink是一个开源的分布式流处理框架,具有低延迟、高吞吐、准确性和良好的容错
  • 从开源大模型工具Ollama存在安全隐患思考企业级大模型应用如何严守安全红线 数据安全大模型
    近日，国家网络安全通报中心通报大模型工具Ollama默认配置存在未授权访问与模型窃取等安全隐患，引发了广泛关注。Ollama作为一款开源的大模型管理工具，在为用户提供便捷的同时，却因缺乏有效的安全管控机制，存在数据泄露、算力盗取、服务中断等安全问题。这一事件给企业级AI应用敲响了安全的警钟，警示企业选择具备完善企业级安全措施的AI运营平台的紧迫性。目前，企业部署大模型需求非常火热，SophonLL
  • 若依框架集成阿里云OSS Code额 OSS阿里云后端
    OSS集成若依代码仓库1.问题分析在若依框架目前的实现中，是把图片存储到了服务器本地的目录，通过服务进行访问，这样做存储的是比较省事，但是缺点也有很多：硬件与网络要求：服务器通常需要高性能的硬件和稳定的网络环境，以保证文件传输的效率和稳定性。这可能会增加硬件和网络资源的成本和维护难度。管理难度：服务器目录需要管理员进行配置和管理，包括权限设置、备份策略等。如果管理不善或配置不当，可能会引发一些安全
  • Redis和Spring Boot的绝佳组合：Lua脚本的黑科技 一只牛博 #springbootredisspringbootlua
    Redis和SpringBoot的绝佳组合：Lua脚本的黑科技前言第一部分：Lua脚本简介第二部分：为什么选择Lua脚本第三部分：lua脚本的应用场景1.**缓存更新**：2.**原子操作**：3.**数据处理**：第四部分：Lua脚本在SpringBoot中的实现第五部分：Lua脚本来提高SpringBoot应用程序的性能第六部分：错误处理和安全性第七部分：最佳实践和建议前言曾经有一位魔术师，他
  • C语言安全输入终极指南：fgets如何帮你守住最后一道防线？手把手教你安全输入！ 南玖yy c语言安全开发语言
    写给新手的前言：从崩溃到安全的蜕变还记得你第一次使用scanf读取字符串时程序突然崩溃的绝望吗？今天我要手把手教你用fgets这个"安全输入卫士"，让你彻底告别输入崩溃！我们将用最直白的语言、最详细的示例，揭开安全输入的所有秘密！一、fgets运行原理（小学生都能懂版）1.1函数参数大白话char*fgets(char*保存位置,int最大字符数,FILE*输入设备);保存位置：提前准备好的字符数
  • 大数据与网络安全讲座 黑客Jack 大数据web安全单例模式
    点击文末小卡片，免费获取网络安全全套资料，资料在手，涨薪更快大数据的价值为大家公认。业界通常以4个“V”来概括大数据的基本特征——Volume(数据体量巨大)、Variety(数据类型繁多)、Value(价值密度低)、Velocity(处理速度快)。当你准备对大数据所带来的各种光鲜机遇大加利用的同时，请别忘记大数据也会引入新的安全威胁，存在于大数据时代“潘多拉魔盒”中的魔鬼可能会随时出现。挑战一：
  • 网络安全中keli是什么 黑客Ela web安全安全
    点击文末小卡片，免费获取网络安全全套资料，资料在手，涨薪更快行业名词红队使用APT-高级持久威胁网络攻击使用复杂的技术持续对目标政府和公司进行网络间谍活动或其他恶意活动。通常有民族或国家背景。Attacksignature-攻击特征一种特征性或独特性模式，可以帮助将一种攻击与另一种攻击联系起来，从而确定可能的参与者和解决方案。DoS-拒绝服务攻击是一种网络攻击类型，通常会通过使服务超载请求来阻止信
  • AI赋能校园安全：科技助力预防与应对校园霸凌 weixin_45819535 人工智能安全科技
    校园本应是学生快乐学习、健康成长的地方，然而，校园霸凌却成为威胁学生身心健康的隐形“毒瘤”。近年来，随着人工智能（AI）技术的快速发展，AI在校园安全领域的应用逐渐成为解决校园霸凌问题的新突破口。通过智能监控、行为分析、情感识别等技术，AI为预防和应对校园霸凌提供了全新的解决方案。辉视AI智能安防系统作为行业领先的智能安防解决方案，正以其卓越的技术能力，为校园安全保驾护航。校园霸凌的现状与挑战校园
  • 数字免疫系统：现代网络安全的生物启发式重构 Bruce_xiaowei 笔记总结经验web安全重构网络
    数字免疫系统：现代网络安全的生物启发式重构引言在生物进化史上，人类免疫系统完成了对数千种病原体的精准识别与防御；在数字世界，网络安全系统正面临相似的挑战。这种跨维度的相似性为技术架构师提供了独特的认知框架——通过将免疫系统的动态防御机制映射到网络安全领域，我们不仅能构建更直观的安全模型，更能从生命科学四十亿年的进化智慧中汲取灵感。一、免疫系统的数字化映射1.物理防御层的生物学解构网络安全中的防火墙
  • requests.exceptions.SSLError: HTTPSConnectionPool(host=‘gw.wozaixiaoyuan.com‘, port=443): Max retrie 呵呵，不解释868 ssl网络协议网络python
    这个错误通常表示在建立与服务器的安全连接时出现了问题。它可能是由于以下原因之一引起的：1.证书验证失败：服务器使用的SSL证书可能无效或不受信任。这可能是由于证书已过期、证书与域名不匹配或证书颁发机构不受信任等原因。2.客户端缺少根证书：你的客户端可能缺少必要的根证书，无法验证服务器的证书。这可能是由于根证书未正确安装或过期。3.代理配置问题：如果你在使用代理服务器进行网络请求，代理服务器的配置可
  • YOLO 银行柜员业务助手 鱼弦 人工智能时代YOLO
    YOLO银行柜员业务助手介绍YOLO（YouOnlyLookOnce）是一种实时目标检测算法，因其快速、准确的特点，被广泛应用于各种领域。在银行环境中，YOLO可以帮助自动识别和处理柜台上出现的文档、货币等物品，从而支持柜员进行高效、安全的操作。这类系统能够减少人为错误，提高客户服务质量。应用使用场景文件和票据识别：自动检测和分类客户提供的文件和票据。货币识别与计数：自动识别并记录不同面额的钞票，
  • C语言基于ssl的https通信,利用OpenSSL建立SSL安全通信(C/S) 宝之大者
    /*******************************************************************************************SSL/TLS客户端程序WIN32版(以demos/cli.cpp为基础)*需要用到动态连接库libeay32.dll,ssleay.dll,*同时在setting中加入ws2_32.liblibeay32.libs
  • MySQL备份与恢复原理及步骤 AI天才研究院 Python实战DeepSeekR1&大数据AI人工智能大模型Java实战大数据人工智能语言模型JavaPython架构设计
    作者：禅与计算机程序设计艺术1.简介MySQL作为关系型数据库管理系统(RDBMS)，其数据备份和恢复技术是其生命线。掌握MySQL的数据备份与恢复原理与方法可以有效地保障数据的安全、可靠性以及可用性。通过正确地执行备份策略，并合理地配置备份服务器，就能够实现备份数据在不同时间点恢复、复制或还原。本文将从以下几个方面进行介绍：什么是MySQL备份？为何需要MySQL备份？MySQL备份原理MySQ
  • 面试题——Java中的锁 m0_67265654 面试学习路线阿里巴巴javajavascript开发语言
    文章目录谈谈你对线程安全的理解？1、synchronized关键字是怎么用的？1.1构造方法可以使用synchronized关键字修饰么？1.2使用String作为锁对象，会有什么问题？1.3synchronized的底层原理有了解吗？1.4synchronized怎么保证可重入性？可见性？抛异常怎么办？1.4还使用过其他锁吗？（ReentrantLock）1.5ReentrantLock的实现原
  • 第0篇：基于C++的通讯录管理系统课程实践项目设计 JuicyActiveGilbert C++项目实战（初级）c++开发语言
    项目概述开发一个命令行交互式通讯录管理系统，支持联系人增删改查、数据持久化等功能，逐步引入C++核心语法和编程范式，最终实现一个面向对象、内存安全、支持数据序列化的完整应用。规划与知识点分布篇目标题知识点项目实现目标1VS2022环境搭建与第一个C++程序VS安装配置、项目创建、HelloWorld创建项目框架，验证开发环境2C++基础语法与结构体应用数据类型、变量、I/O操作、结构体定义联系人结
  • web报表工具FineReport常见的数据集报错错误代码和解释 老A不折腾 web报表finereport代码可视化工具
    在使用finereport制作报表，若预览发生错误，很多朋友便手忙脚乱不知所措了，其实没什么，只要看懂报错代码和含义，可以很快的排除错误，这里我就分享一下finereport的数据集报错错误代码和解释，如果有说的不准确的地方，也请各位小伙伴纠正一下。   NS-war-remote=错误代码\:1117 压缩部署不支持远程设计 NS_LayerReport_MultiDs=错误代码
  • Java的WeakReference与WeakHashMap bylijinnan java弱引用
    首先看看 WeakReference wiki 上 Weak reference 的一个例子： public class ReferenceTest { public static void main(String[] args) throws InterruptedException { WeakReference r = new Wea
  • Linux——（hostname）主机名与ip的映射 eksliang linuxhostname
    一、 什么是主机名 无论在局域网还是INTERNET上，每台主机都有一个IP地址，是为了区分此台主机和彼台主机，也就是说IP地址就是主机的门牌号。但IP地址不方便记忆，所以又有了域名。域名只是在公网（INtERNET)中存在，每个域名都对应一个IP地址，但一个IP地址可有对应多个域名。域名类型 linuxsir.org 这样的； 主机名是用于什么的呢？ 答：在一个局域网中，每台机器都有一个主
  • oracle 常用技巧 18289753290
    oracle常用技巧 ①复制表结构和数据   create table  temp_clientloginUser as   select distinct userid from tbusrtloginlog ②仅复制数据 如果表结构一样 insert into  mytable  select  * &nb
  • 使用c3p0数据库连接池时出现com.mchange.v2.resourcepool.TimeoutException 酷的飞上天空 exception
    有一个线上环境使用的是c3p0数据库，为外部提供接口服务。最近访问压力增大后台tomcat的日志里面频繁出现 com.mchange.v2.resourcepool.TimeoutException: A client timed out while waiting to acquire a resource from com.mchange.v2.resourcepool.BasicResou
  • IT系统分析师如何学习大数据 蓝儿唯美 大数据
    我是一名从事大数据项目的IT系统分析师。在深入这个项目前需要了解些什么呢？学习大数据的最佳方法就是先从了解信息系统是如何工作着手，尤其是数据库和基础设施。同样在开始前还需要了解大数据工具，如Cloudera、Hadoop、Spark、Hive、Pig、Flume、Sqoop与Mesos。系 统分析师需要明白如何组织、管理和保护数据。在市面上有几十款数据管理产品可以用于管理数据。你的大数据数据库可能
  • spring学习——简介 a-john spring
    Spring是一个开源框架，是为了解决企业应用开发的复杂性而创建的。Spring使用基本的JavaBean来完成以前只能由EJB完成的事情。然而Spring的用途不仅限于服务器端的开发，从简单性，可测试性和松耦合的角度而言，任何Java应用都可以从Spring中受益。其主要特征是依赖注入、AOP、持久化、事务、SpringMVC以及Acegi Security 为了降低Java开发的复杂性，
  • 自定义颜色的xml文件 aijuans xml
    <?xml version="1.0" encoding="utf-8"?> <resources> <color name="white">#FFFFFF</color> <color name="black">#000000</color> &
  • 运营到底是做什么的？ aoyouzi 运营到底是做什么的？
    文章来源：夏叔叔（微信号：woshixiashushu），欢迎大家关注！很久没有动笔写点东西，近些日子，由于爱狗团产品上线，不断面试，经常会被问道一个问题。问：爱狗团的运营主要做什么？答：带着用户一起嗨。为什么是带着用户玩起来呢？究竟什么是运营？运营到底是做什么的？那么，我们先来回答一个更简单的问题——互联网公司对运营考核什么？以爱狗团为例，绝大部分的移动互联网公司，对运营部门的考核分为三块——用
  • js面向对象类和对象 百合不是茶 js面向对象函数创建类和对象
    接触js已经有几个月了,但是对js的面向对象的一些概念根本就是模糊的,js是一种面向对象的语言 但又不像java一样有class,js不是严格的面向对象语言 ,js在java web开发的地位和java不相上下  ,其中web的数据的反馈现在主流的使用json,json的语法和js的类和属性的创建相似   下面介绍一些js的类和对象的创建的技术   一:类和对
  • web.xml之资源管理对象配置 resource-env-ref bijian1013 javaweb.xmlservlet
    resource-env-ref元素来指定对管理对象的servlet引用的声明，该对象与servlet环境中的资源相关联 <resource-env-ref> <resource-env-ref-name>资源名</resource-env-ref-name> <resource-env-ref-type>查找资源时返回的资源类
  • Create a composite component with a custom namespace sunjing
    https://weblogs.java.net/blog/mriem/archive/2013/11/22/jsf-tip-45-create-composite-component-custom-namespace   When you developed a composite component the namespace you would be seeing would
  • 【MongoDB学习笔记十二】Mongo副本集服务器角色之Arbiter bit1129 mongodb
     一、复本集为什么要加入Arbiter这个角色 回答这个问题，要从复本集的存活条件和Aribter服务器的特性两方面来说。 什么是Artiber？ An arbiter does not have a copy of data set and cannot become a primary. Replica sets may have arbiters to add a
  • Javascript开发笔记 白糖_ JavaScript
    获取iframe内的元素 通常我们使用window.frames["frameId"].document.getElementById("divId").innerHTML这样的形式来获取iframe内的元素，这种写法在IE、safari、chrome下都是通过的，唯独在fireforx下不通过。其实jquery的contents方法提供了对if
  • Web浏览器Chrome打开一段时间后，运行alert无效 bozch Webchormealert无效
    今天在开发的时候，突然间发现alert在chrome浏览器就没法弹出了，很是怪异。 试了试其他浏览器，发现都是没有问题的。 开始想以为是chorme浏览器有啥机制导致的，就开始尝试各种代码让alert出来。尝试结果是仍然没有显示出来。 这样开发的结果，如果客户在使用的时候没有提示，那会带来致命的体验。哎，没啥办法了 就关闭浏览器重启。   结果就好了，这也太怪异了。难道是cho
  • 编程之美-高效地安排会议 图着色问题 贪心算法 bylijinnan 编程之美
    import java.util.ArrayList; import java.util.Collections; import java.util.List; import java.util.Random; public class GraphColoringProblem { /**编程之美 高效地安排会议 图着色问题 贪心算法 * 假设要用很多个教室对一组
  • 机器学习相关概念和开发工具 chenbowen00 算法matlab机器学习
    基本概念： 机器学习(Machine Learning, ML)是一门多领域交叉学科，涉及概率论、统计学、逼近论、凸分析、算法复杂度理论等多门学科。专门研究计算机怎样模拟或实现人类的学习行为，以获取新的知识或技能，重新组织已有的知识结构使之不断改善自身的性能。 它是人工智能的核心，是使计算机具有智能的根本途径，其应用遍及人工智能的各个领域，它主要使用归纳、综合而不是演绎。 开发工具 M
  • [宇宙经济学]关于在太空建立永久定居点的可能性 comsci 经济
           大家都知道,地球上的房地产都比较昂贵,而且土地证经常会因为新的政府的意志而变幻文本格式........        所以,在地球议会尚不具有在太空行使法律和权力的力量之前,我们外太阳系统的友好联盟可以考虑在地月系的某些引力平衡点上面,修建规模较大的定居点
  • oracle 11g database control 证书错误 daizj oracle证书错误oracle 11G 安装
    oracle 11g database control 证书错误  win7 安装完oracle11后打开 Database control 后，会打开em管理页面，提示证书错误，点“继续浏览此网站”，还是会继续停留在证书错误页面 解决办法： 是 KB2661254 这个更新补丁引起的，它限制了 RSA 密钥位长度少于 1024 位的证书的使用。具体可以看微软官方公告：
  • Java I/O之用FilenameFilter实现根据文件扩展名删除文件 游其是你 FilenameFilter
    在Java中，你可以通过实现FilenameFilter类并重写accept(File dir, String name) 方法实现文件过滤功能。 在这个例子中，我们向你展示在“c:\\folder”路径下列出所有“.txt”格式的文件并删除。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16
  • C语言数组的简单以及一维数组的简单排序算法示例，二维数组简单示例 dcj3sjt126com carray
    # include <stdio.h> int main(void) { int a[5] = {1, 2, 3, 4, 5}; //a 是数组的名字 5是表示数组元素的个数，并且这五个元素分别用a[0], a[1]...a[4] int i; for (i=0; i<5; ++i) printf("%d\n",
  • PRIMARY, INDEX, UNIQUE 这3种是一类 PRIMARY 主键。 就是 唯一 且 不能为空。 INDEX 索引，普通的 UNIQUE 唯一索引 dcj3sjt126com primary
    PRIMARY, INDEX, UNIQUE 这3种是一类PRIMARY 主键。 就是 唯一 且 不能为空。INDEX 索引，普通的UNIQUE 唯一索引。 不允许有重复。FULLTEXT 是全文索引，用于在一篇文章中，检索文本信息的。举个例子来说，比如你在为某商场做一个会员卡的系统。这个系统有一个会员表有下列字段：会员编号   INT会员姓名  
  • java集合辅助类 Collections、Arrays shuizhaosi888 CollectionsArraysHashCode
      Arrays、Collections   1 ）数组集合之间转换 public static <T> List<T> asList(T... a) { return new ArrayList<>(a); }      a）Arrays.asL
  • Spring Security（10）——退出登录logout 234390216 logoutSpring Security退出登录logout-urlLogoutFilter
           要实现退出登录的功能我们需要在http元素下定义logout元素，这样Spring Security将自动为我们添加用于处理退出登录的过滤器LogoutFilter到FilterChain。当我们指定了http元素的auto-config属性为true时logout定义是会自动配置的，此时我们默认退出登录的URL为“/j_spring_secu
  • 透过源码学前端 之 Backbone 三 Model 逐行分析JS源代码 backbone源码分析js学习
    Backbone 分析第三部分  Model 概述： Model 提供了数据存储，将数据以JSON的形式保存在 Model的 attributes里， 但重点功能在于其提供了一套功能强大，使用简单的存、取、删、改数据方法，并在不同的操作里加了相应的监听事件， 如每次修改添加里都会触发 change，这在据模型变动来修改视图时很常用，并且与collection建立了关联。
  • SpringMVC源码总结（七）mvc:annotation-driven中的HttpMessageConverter 乒乓狂魔 springMVC
    这一篇文章主要介绍下HttpMessageConverter整个注册过程包含自定义的HttpMessageConverter，然后对一些HttpMessageConverter进行具体介绍。 HttpMessageConverter接口介绍： public interface HttpMessageConverter<T> { /** * Indicate
  • 分布式基础知识和算法理论 bluky999 算法zookeeper分布式一致性哈希paxos
      分布式基础知识和算法理论 BY NODEXY@2014.8.12 本文永久链接：http://nodex.iteye.com/blog/2103218   在大数据的背景下，不管是做存储，做搜索，做数据分析，或者做产品或服务本身，面向互联网和移动互联网用户，已经不可避免地要面对分布式环境。笔者在此收录一些分布式相关的基础知识和算法理论介绍，在完善自我知识体系的同
  • Android Studio的.gitignore以及gitignore无效的解决 bell0901 androidgitignore
    　　github上.gitignore模板合集，里面有各种.gitignore ： https://github.com/github/gitignore 　　自己用的Android Studio下项目的.gitignore文件，对github上的android.gitignore添加了 　　　　　　# OSX files　　　　　　//mac os下　　　　　　.DS_Store
  • 成为高级程序员的10个步骤 tomcat_oracle 编程
    What 软件工程师的职业生涯要历经以下几个阶段：初级、中级，最后才是高级。这篇文章主要是讲如何通过 10 个步骤助你成为一名高级软件工程师。   Why 得到更多的报酬！因为你的薪水会随着你水平的提高而增加 提升你的职业生涯。成为了高级软件工程师之后，就可以朝着架构师、团队负责人、CTO 等职位前进 历经更大的挑战。随着你的成长，各种影响力也会提高。
  • mongdb在linux下的安装 xtuhcy mongodblinux
    一、查询linux版本号： lsb_release -a  LSB Version:    :base-4.0-amd64:base-4.0-noarch:core-4.0-amd64:core-4.0-noarch:graphics-4.0-amd64:graphics-4.0-noarch:printing-4.0-amd64:printing-4.0-noa
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他