afei00123
afei00123

金某OA协同办公管理系统存在任意文件下载漏洞分析 CNVD-2021-43036

目录

1.漏洞概述

2.漏洞分析

3.Nuclei自动化扫描POC

4.修复方式

1.漏洞概述

  金和OA是由北京金某网络股份有限公司开发的一款办公自动化软件。旨在提高企业的工作效率和管理水平。它提供了一系列功能模块，涵盖了办公流程的各个方面，包括文档管理、协同办公、人力资源管理、客户关系管理、财务管理等。
   金和C6协同管理平台存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。

                 CNVD：https://www.cnvd.org.cn/flaw/show/CN

你可能感兴趣的:(代码审计与工具开发,安全,web安全,网络安全,开发语言)

  • AI如何塑造下一代网络安全防御体系 weishi122 web安全人工智能网络人工智能网络安全威胁检测行为分析漏洞挖掘
    AI如何塑造下一代网络安全防御体系随着网络威胁日益复杂化，传统安全措施已难以应对。人工智能(AI)正通过创新解决方案重塑网络安全格局。本文将探讨AI如何推动网络安全革命，并分析实施过程中的关键挑战。日益严峻的威胁形势到2025年，网络犯罪预计将造成全球10.5万亿美元损失。传统防御手段已无法应对快速演变的威胁，这正是AI发挥关键作用的领域。人工智能：新一代数字卫士AI能实时分析海量数据，在威胁发生
  • Netty集群方案详解与实战(Zookeeper + Redis + RabbitMQ) 懂得节能嘛. 网络编程zookeeperredisrabbitmq
    一、背景二、Netty单体架构的优缺点优点缺点三、Netty集群架构的优缺点优点缺点四、适用场景对比五、Netty单体架构代码实现六、Netty集群架构方案实现方案一、Nginx负载均衡实现集群(较为简单)Nginx配置前端连接方式方案二、Nacos+Gateway（结合SpringCloud生态）Netty服务gateway网关服务前端连接方式方案三、Zookeeper+Redis+Rabbit
  • 高仿皮带和正品一模一样，3分钟讲解攻略及经验大全 天坛众
    如果您所说的“皮带”是指某个知名品牌的正品皮带，那么正品皮带通常是指该品牌官方制造和销售的皮带，它们在材质、工艺、设计和质量上都有严格的把关，确保与假冒伪劣产品区分开来。正品一模一样的皮带，意味着这条皮带在材质、外观设计、工艺细节等方面都与原品牌的正品非常相似，以至于很难通过肉眼区分。这种情况下，可能是以下几种情况之一：1.正品复刻：有些人可能会为了追求正品的设计，而制作与正品几乎一模一样的复刻版
  • C++面向对象真没那么难：类与对象（上篇） 进步青年ccc C++开发语言c++
    目录C++面向对象真没那么难：类与对象（上篇）一、类：现实世界的“设计图纸”1.1定义类就像写手机配置单二、对象：图纸造出来的“真机”2.1创建对象就像生产手机三、访问控制：手机的“安全锁”四、构造函数：手机的“出厂设置”4.1自动执行的初始化4.2析构函数：自动清理收尾五、this指针：对象的“身份证”六、实战：用类实现咖啡点单系统未完持续...(关注我，宝子，C++学习带你飞起来！！！C++面
  • 六、深度剖析 Hadoop 分布式文件系统（HDFS）的数据存储机制与读写流程
    深度剖析Hadoop分布式文件系统（HDFS）的数据存储机制与读写流程在当今大数据领域当中，Hadoop分布式文件系统（HDFS）作为极为关键的核心组件之一，为海量规模的数据的存储以及处理构筑起了坚实无比的根基。本文将会对HDFS的数据存储机制以及读写流程展开全面且深入的探究，通过将原理与实际的实例紧密结合的方式，助力广大读者更加全面地理解HDFS的工作原理以及其具体的应用场景。一、HDFS概述H
  • 2023-09-08 数学不是简单的公式
    摘自知乎：#系统##幸福#定义需要采取的行动来达到这个目标￥你需要创建一个系统，一张你如何到达那里的地图，当你按照地图行事时，让自己在那里找到快乐和幸福摘自《昨日的世界》-茨威格#艺术鉴赏力#艺术鉴赏力一种到现在都还很陌生的能力作者在小时候与同伴玩耍的时候就自然具备了由此可见艺术鉴赏力其实也是一种自然而然就已经存在于身体上的能力只不过需要在合适的情景下引导出来摘自《昨日的世界》-茨威格背诵重要的名
  • 关于事务的传播方式 ruan114514 java数据库开发语言mysql
    传播行为定义了当一个事务方法被另一个事务方法调用时，事务应该如何进行。它决定了新方法是加入已有的“事务组”，还是自己单开一个“新项目组”，或者干脆不参与“项目组”（事务）。核心传播行为详解与示例：假设我们有两个服务方法：ServiceA.methodA()和ServiceB.methodB()。methodA内部调用了methodB。1.REQUIRED(默认)-“一起干”或“开新组”含义：如果当
  • DHTMLX Suite 9.2 重磅发布：支持历史记录、类Excel交互、剪贴板、拖放增强等多项升级
    全球知名的JavaScriptUI组件库DHTMLXSuite迎来9.2新版本！此次更新虽为次版本号，却实质性提升了Grid网格组件的交互能力与用户体验，引入了包括历史记录管理、剪贴板操作、数据选择范围管理、Block区块选择等多项高级模块，支持更接近电子表格的使用体验。新版Grid组件不仅在数据可视化、数据编辑方面功能更强，还增强了与主流前端框架（如React、Vue、Angular）的集成示例
  • $CR−(RC)^m$ 滤波成形电路引起的信息畸变 Helloworld188888 辐射探测模拟电路硬件工程
    CR−(RC)mCR−(RC)^mCR−(RC)m滤波成形电路引起的信息畸变1.定义与基础说明定义弹道亏损DBD_BDB是用于衡量在CR−(RC)mCR-(RC)^mCR−(RC)m滤波成形电路中，由于信号脉冲与系统冲击响应特性等因素，导致信号幅度等信息发生畸变（亏损）的一个指标。对于矩形探测器电流脉冲，它反映了系统弹道特性对信号的影响程度。基础说明在核电子学等相关领域，探测器输出的电流脉冲经过滤
  • 企业级AI搜索引擎从零到一开发实战：全链路技术解析与代码实现
    简介从零开始构建一个企业级AI搜索引擎，是掌握现代搜索技术栈的重要实践。本文将深入剖析基于大语言模型、知识图谱和分布式架构的智能搜索引擎开发全流程，从数据抓取、索引构建到查询处理模块，提供完整的代码实现和架构设计。通过整合多平台数据并应用优化策略，构建一个具备高并发处理能力、精准语义理解及高效搜索排序的智能搜索引擎系统。一、架构设计：智能搜索引擎的核心组件智能搜索引擎架构由三个核心模块组成：数据抓
  • 6月13日记录 书石页
    心与心的距离，我就是自作自受，违心的做出选择。真的成了陌生的自己。不知道自己在做什么，放弃一切，保持距离，坚持3个月再说。下一步学写
  • 2018-08-27 helen海音
    海英觉察日记:一事件:参加成人礼和另外一个家长住在一起，但是那个家长到了半夜还没回来。自己给她打电话也不接，只好敞着门缝睡觉了。早上醒来一看她根本就没有回来，也没有回任何信息。也有点后怕。二感受:生气平静三想法:还是学习传统文化的人素质太低。如果不回来住怎么也要告诉我一声，不然我一直等着她，睡不着怎么办。还有幸亏是在安全的地点，不然这样敞着门会有有危险。转化:自己也没有一直等着她啊，到半夜还是睡觉
  • Android Fragment 嵌套使用 Lrxc
    1setUserVisibleHint只有fragment与viewpager配合使用，才会调用3onHiddenChanged的回调时机当使用add()+show()，hide()跳转新的Fragment时，旧的Fragment回调onHiddenChanged()，不会回调onStop()等生命周期方法，而新的Fragment在创建时是不会回调onHiddenChanged()，这点要切记。
  • 模式识别与机器学习课程笔记（1）：数学基础 Ro Jace 学习笔记机器学习笔记人工智能
    模式识别与机器学习课程笔记（1）：数学基础特征矢量和特征空间随机矢量的描述随机矢量的分布函数随机矢量的数字特征随机变量、随机矢量间的统计关系随机矢量的变换正态分布正态分布的定义正态分布随机矢量的性质离散随机矢量及其分布信息论矩阵微分法基本知识矢量或矩阵对于数量变量的微分二、数量函数对于矢量的微分三、矢量函数对于矢量的微分特征矢量和特征空间特征量的类型：物理量、次序量、名义量物理量：直接反映特征的实
  • 拼多多购物攻略：返利APP助你轻松省下一半 氧惠好项目
    《拼多多返利app全揭秘：购物新风尚，省钱新选择》在消费升级的浪潮中，拼多多返利app如同一股清新的风，吹散了传统购物的沉闷。它不仅仅是一个购物平台，更是消费者追求性价比、享受购物乐趣的得力助手。通过整合海量商品与商家资源，拼多多返利app为消费者提供了丰富的选择空间。更重要的是，其独特的返利机制，让用户在享受购物乐趣的同时，还能获得实实在在的现金返还，真正实现了购物与省钱的双赢。无论您是初来乍到
  • 【无标题】 ljj2535575051__ 服务器网络运维
    RIP实验报告实验要求R3环回3.3.3.0/24，不宣告其它网段基于192.168.1.0/24划分3.R1与R2均存在两个环回4.全网运行ripv25.全网可达，保证更新安全，减少路由条目实验拓补实验步骤配IP地址和环回[R1]intg0/0/0[R1-GigabitEthernet0/0/0]ipadd192.168.1.126[R1-GigabitEthernet0/0/0]intl0[R
  • 【灵动碎片战记】第八章：与浅夏的谈话 Mint思
    六人敲了敲门，迎面来的竟然是一个老态龙钟的老奶奶。老奶奶抬头看了看，断断续续的说：“你，你们，是谁啊，找，谁啊，有，事，吗？”颖饼：“奶奶，这里是浅夏的家吗？我们是她的朋友，找她有事。”奶奶：“额……你们是她朋友呀，她现在不在家，你们改日再来吧。”说完，奶奶就要关住门，就在这时，迎面走来了一个小姑娘。她战战兢兢的说到：“奶奶，是谁呀。”奶奶：“呼，有人来找你，”霎时间，浅夏心中咯噔了一下。云雀：你
  • Unity3D中常用的数据结构总结与分析 七大黍 Unity技术文章Unity3D培训Unity3D游戏Unity培训Unity教程
    今天来给大家介绍U3D时经常用到的数据结构和各种数据结构的应用场景吧。1.几种常见的数据结构这里主要总结下小匹夫在工作中常碰到的几种数据结构：Array，ArrayList，List，LinkedList，Queue，Stack，Dictionary数组Array：数组是最简单的数据结构。其具有如下特点：数组存储在连续的内存上。数组的内容都是相同类型。数组可以直接通过下标访问。数组Array的创建
  • 母亲的情绪，决定孩子的未来？ 晓婧轻舞飞扬
    孩子的情绪管理模式正是母亲情绪的复制，尤其是孩子出生后的两年，母亲和孩子之间的互动、交流和情感的了解，也是在为孩子塑造大脑的的神经连接。在孩子生命之初，母亲与孩子之间的情绪互动，是孩子今后情绪管理模式的基础。如果孩子有情绪时，母亲不给予回应的话，就会对孩子今后情绪管理的性格产生影响。母亲本身比较情绪化，容易焦虑，或待人冷漠，就会对孩子忽冷忽热，容易让孩子失去安全感。也学不会管理自己的情绪。母亲不仅
  • 深度学习方法生成抓取位姿与6D姿态估计的完整实现 ZPC8210 ROS深度学习人工智能
    如何将GraspNet等深度学习模型与6D姿态估计集成到ROS2和MoveIt中，实现高精度的机器人抓取系统。1.系统架构text[RGB-D传感器]→[物体检测与6D姿态估计]→[GraspNet抓取位姿生成]→[MoveIt运动规划]→[执行抓取]2.环境配置2.1安装依赖bash#安装PyTorch(根据CUDA版本选择)pip3installtorchtorchvisiontorchaud
  • 《看你末世怎成皇》第十三章收复幸存者，建立基地！ 何如天性凉薄
    c市，黑龙江省某个小城市，但今天，就是在这个小城市中，帝国的雏形，正在显现。此时此刻，相比于其他城市，这个城市显得格外的寂静。突然，一声声人语划破长空传入了城市的每一个角落。我催动空间异能，使得整个城市在我的笼罩之下，并用水系异能形成防护罩，再利用空间异能所带给我的空间主位加持力形成类似话筒与音响般关系，并作用于整个c市之中。使得我所说的话，能够遍布于这座城市的每一处。我要让这个城市的幸存者都听到
  • 银川最全20家可以做无创亲子鉴定中心机构名单（附2024年查询名录） 中检国权有限公司
    在银川，无创胎儿亲子鉴定正成为越来越多家庭关注的焦点。你或许会好奇，什么是无创胎儿亲子鉴定呢？它是一种先进的亲子鉴定技术，专门针对孕期中的胎儿与疑似父亲之间的亲子关系进行准确判定。在银川，这项技术为那些处于特殊时期、有着特殊需求的家庭带来了新的希望和选择。它无需像传统亲子鉴定那样进行侵入性采样，避免了对孕妇和胎儿可能造成的伤害风险。它以其安全、准确、便捷的特点，正逐渐改变着人们对亲子鉴定的认知。让
  • 什么是Emark认证，流程及需要准备的资料 Microtest_CS 车载
    Emark认证，作为国际性的汽车产品认证标志，是车辆及其零部件进入国际市场的重要通行证。它确保了车辆及其零部件符合联合国欧洲经济委员会（ECE）制定的相关法规和标准，为消费者提供了质量和安全的双重保障。本文将详细介绍Emark认证的含义、流程以及需要准备的资料，帮助企业和制造商更好地理解和应对这一认证过程。一、Emark认证的含义Emark认证，也被称为E-mark认证或ECE认证，是欧洲经济委员
  • 华为HiCar认证 Microtest_CS 华为服务器运维
    华为HiCar认证是针对车载智能互联系统的一项认证，旨在确保设备和应用能够与华为HiCar系统无缝连接和交互，从而为用户提供智慧出行体验。通过认证，设备和应用能够获得华为的官方认可，提升产品竞争力和市场认可度。华为HiCar认证项目：1.功能兼容性测试：验证设备和服务是否能与HiCar系统正常连接，以及各项功能是否能够在车载环境中正常运行；2.性能测试：对设备和服务进行性能测试，包括响应时间、数据
  • 软件测试基础知识总结（超详细的） 天才测试猿 测试工具职场和发展软件测试自动化测试单元测试测试用例功能测试
    一、软件测试概述1、什么是软件定义：计算机系统中与硬件相互依存的一部分（程序+数据+相关文档）程序：按事先设计的功能和性能要求执行的指令序列数据：使程序能正常操纵信息的数据结构文档：与程序开发、维护和使用有关的图文资料2、软件工程的内容主要分为软件开发技术（方法+过程+工具+环境）和软件开发管理3、软件的生命周期可行性研究和计划（立项）需求分析概要设计（测试计划）详细设计（测试方案）实现（开发阶段
  • 好妈妈PD实战教育 S1E9 ccyz_铮荣岁月
    主题：共情金句：共情让我们与孩子心连心今天周末，惯例是带姐弟俩去游泳洗澡，完成后在游玩区玩半小时。在游玩区，姐弟俩东摸摸西摸摸，玩得很开心。过了一会儿，一位可爱的小姐姐来了，看样子4岁左右，她一进来就想拿起手边的玩具钢琴玩，可是弟弟也看上了，就去抢。小姐姐试着拽住，但是弟弟比较坚定，用蛮力抢走了。小姐姐立马崩溃大哭，非常无助地望向玩手机的妈妈。妈妈迎声走过来，站在一边，有些不耐烦地说：“不要哭，哭
  • Golang利用Protocol Buffers优化网络通信 Golang编程笔记 Golang开发实战golang开发语言后端ai
    Golang利用ProtocolBuffers优化网络通信关键词：Golang、ProtocolBuffers、网络通信、序列化、性能优化、Protobuf、gRPC摘要：在现代互联网应用中，网络通信的效率直接影响系统性能。本文将带你一步步探索如何用Golang与ProtocolBuffers（简称Protobuf）结合，优化网络通信。我们会从基础概念讲起，通过生活案例理解Protobuf的优势，
  • 谷雨 与你相识_40fa
    谷雨图片发自App文/与你相识把属于你的名字种在大地上凝聚的希望捧在手心从布谷鸟清脆的鸣唱里听见蓬勃的生机雨来了，风来了总有希望会发芽期待是一个因子留给未来依旧是未知没有结局是注定的结局温暖的回眸里你是逍遥的元素此刻的沉默是最好
  • go语言进阶-并发 dounine
    title:go语言进阶-并发date:2020-09-0119:58:370.前言优雅的并发编程范式，完善的并发支持，出色的并发性能是Go语言区别于其他语言的一大特色。接下来，我们将从原理到应用，深入了解go并发。1.并发与并行这些经典概念，对于学过操作系统的同学或许并不陌生。并发：多个代码片段（进程、线程）轮流在一个物理处理器（单核CPU）上执行，通过快速的上下文切换，营造一种同时执行的假象，
  • 我知道我能力不及野心 所以我在努力 北斗贰
    我们如何指望群星为我们燃烧，带着我们不能回报的热情，如果爱不能相等，让我成为那爱的更多的一个，可很多时候却像隔着六千棵树，八百条河，事与冀盼有落差，恨铁不成钢恨我太自作，枇杷山没有琵琶，上清寺也没有寺，山行野宿，孤身万里，常思一二不想八九多言始于厚爱现在不想热情，也不想幽默了，长风深谷，此生辽阔，送你一只海鸥，不要轻易束手就擒。想起了鲁迅先生的一段话：“愿中国青年都摆脱冷气只是向上走，不必听自暴自
  • tomcat基础与部署发布 暗黑小菠萝 Tomcat java web
    从51cto搬家了，以后会更新在这里方便自己查看。 做项目一直用tomcat，都是配置到eclipse中使用，这几天有时间整理一下使用心得，有一些自己配置遇到的细节问题。 Tomcat：一个Servlets和JSP页面的容器，以提供网站服务。 一、Tomcat安装     安装方式：①运行.exe安装包      &n
  • 网站架构发展的过程 ayaoxinchao 数据库应用服务器网站架构
    1.初始阶段网站架构：应用程序、数据库、文件等资源在同一个服务器上 2.应用服务和数据服务分离：应用服务器、数据库服务器、文件服务器 3.使用缓存改善网站性能：为应用服务器提供本地缓存，但受限于应用服务器的内存容量，可以使用专门的缓存服务器，提供分布式缓存服务器架构 4.使用应用服务器集群改善网站的并发处理能力：使用负载均衡调度服务器，将来自客户端浏览器的访问请求分发到应用服务器集群中的任何
  • [信息与安全]数据库的备份问题 comsci 数据库
          如果你们建设的信息系统是采用中心-分支的模式,那么这里有一个问题   如果你的数据来自中心数据库,那么中心数据库如果出现故障,你的分支机构的数据如何保证安全呢?    是否应该在这种信息系统结构的基础上进行改造,容许分支机构的信息系统也备份一个中心数据库的文件呢?  &n
  • 使用maven tomcat plugin插件debug关联源代码 商人shang mavendebug查看源码tomcat-plugin
    *首先需要配置好'''maven-tomcat7-plugin'''，参见[[Maven开发Web项目]]的'''Tomcat'''部分。 *配置好后，在[[Eclipse]]中打开'''Debug Configurations'''界面，在'''Maven Build'''项下新建当前工程的调试。在'''Main'''选项卡中点击'''Browse Workspace...'''选择需要开发的
  • 大访问量高并发 oloz 大访问量高并发
    大访问量高并发的网站主要压力还是在于数据库的操作上，尽量避免频繁的请求数据库。下面简 要列出几点解决方案： 01、优化你的代码和查询语句，合理使用索引 02、使用缓存技术例如memcache、ecache将不经常变化的数据放入缓存之中 03、采用服务器集群、负载均衡分担大访问量高并发压力 04、数据读写分离 05、合理选用框架，合理架构(推荐分布式架构)。
  • cache 服务器 小猪猪08 cache
    Cache   即高速缓存.那么cache是怎么样提高系统性能与运行速度呢？是不是在任何情况下用cache都能提高性能？是不是cache用的越多就越好呢？我在近期开发的项目中有所体会，写下来当作总结也希望能跟大家一起探讨探讨，有错误的地方希望大家批评指正。 　　1.Cache   是怎么样工作的? 　　Cache   是分配在服务器上
  • mysql存储过程 香水浓 mysql
    Description:插入大量测试数据 use xmpl; drop procedure if exists mockup_test_data_sp; create procedure mockup_test_data_sp( in number_of_records int ) begin declare cnt int; declare name varch
  • CSS的class、id、css文件名的常用命名规则 agevs JavaScriptUI框架Ajaxcss
      CSS的class、id、css文件名的常用命名规则     (一)常用的CSS命名规则 　　头：header 　　内容：content/container 　　尾：footer 　　导航：nav 　　侧栏：sidebar 　　栏目：column 　　页面外围控制整体布局宽度：wrapper 　　左右中：left right
  • 全局数据源 AILIKES javatomcatmysqljdbcJNDI
    实验目的：为了研究两个项目同时访问一个全局数据源的时候是创建了一个数据源对象，还是创建了两个数据源对象。 1：将diuid和mysql驱动包（druid-1.0.2.jar和mysql-connector-java-5.1.15.jar）copy至%TOMCAT_HOME%/lib下；2：配置数据源，将JNDI在%TOMCAT_HOME%/conf/context.xml中配置好,格式如下：&l
  • MYSQL的随机查询的实现方法 baalwolf mysql
    MYSQL的随机抽取实现方法。举个例子，要从tablename表中随机提取一条记录，大家一般的写法就是：SELECT * FROM tablename ORDER BY RAND() LIMIT 1。但是，后来我查了一下MYSQL的官方手册，里面针对RAND()的提示大概意思就是，在ORDER BY从句里面不能使用RAND()函数，因为这样会导致数据列被多次扫描。但是在MYSQL 3.23版本中，
  • JAVA的getBytes()方法 bijian1013 javaeclipseunixOS
        在Java中，String的getBytes()方法是得到一个操作系统默认的编码格式的字节数组。这个表示在不同OS下，返回的东西不一样！      String.getBytes(String decode)方法会根据指定的decode编码返回某字符串在该编码下的byte数组表示，如： byte[] b_gbk = "
  • AngularJS中操作Cookies bijian1013 JavaScriptAngularJSCookies
            如果你的应用足够大、足够复杂，那么你很快就会遇到这样一咱种情况：你需要在客户端存储一些状态信息，这些状态信息是跨session(会话)的。你可能还记得利用document.cookie接口直接操作纯文本cookie的痛苦经历。         幸运的是，这种方式已经一去不复返了，在所有现代浏览器中几乎
  • [Maven学习笔记五]Maven聚合和继承特性 bit1129 maven
    Maven聚合   在实际的项目中，一个项目通常会划分为多个模块，为了说明问题，以用户登陆这个小web应用为例。通常一个web应用分为三个模块： 1. 模型和数据持久化层user-core, 2. 业务逻辑层user-service以 3. web展现层user-web， user-service依赖于user-core user-web依赖于user-core和use
  • 【JVM七】JVM知识点总结 bit1129 jvm
      1. JVM运行模式 1.1 JVM运行时分为-server和-client两种模式，在32位机器上只有client模式的JVM。通常，64位的JVM默认都是使用server模式，因为server模式的JVM虽然启动慢点，但是，在运行过程，JVM会尽可能的进行优化 1.2 JVM分为三种字节码解释执行方式：mixed mode, interpret mode以及compiler
  • linux下查看nginx、apache、mysql、php的编译参数 ronin47
    在linux平台下的应用，最流行的莫过于nginx、apache、mysql、php几个。而这几个常用的应用，在手工编译完以后，在其他一些情况下（如：新增模块），往往想要查看当初都使用了那些参数进行的编译。这时候就可以利用以下方法查看。 1、nginx [root@361way ~]# /App/nginx/sbin/nginx -V nginx: nginx version: nginx/
  • unity中运用Resources.Load的方法？ brotherlamp unity视频unity资料unity自学unityunity教程
    问：unity中运用Resources.Load的方法？ 答：Resources.Load是unity本地动态加载资本所用的方法,也即是你想动态加载的时分才用到它,比方枪弹,特效,某些实时替换的图像什么的,主张此文件夹不要放太多东西,在打包的时分,它会独自把里边的一切东西都会集打包到一同,不论里边有没有你用的东西,所以大多数资本应该是自个建文件放置 1、unity实时替换的物体即是依据环境条件
  • 线段树-入门 bylijinnan java算法线段树
    /** * 线段树入门 * 问题：已知线段[2,5] [4,6] [0,7]；求点2,4,7分别出现了多少次 * 以下代码建立的线段树用链表来保存，且树的叶子结点类似[i,i] * * 参考链接：http://hi.baidu.com/semluhiigubbqvq/item/be736a33a8864789f4e4ad18 * @author lijinna
  • 全选与反选 chicony 全选
      <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> <html> <head> <title>全选与反选</title>
  • vim一些简单记录 chenchao051 vim
    mac在/usr/share/vim/vimrc linux在/etc/vimrc   1、问：后退键不能删除数据，不能往后退怎么办？       答：在vimrc中加入set backspace=2   2、问：如何控制tab键的缩进？       答：在vimrc中加入set tabstop=4 (任何
  • Sublime Text 快捷键 daizj 快捷键sublime
    [size=large][/size]Sublime Text快捷键：Ctrl+Shift+P：打开命令面板Ctrl+P：搜索项目中的文件Ctrl+G：跳转到第几行Ctrl+W：关闭当前打开文件Ctrl+Shift+W：关闭所有打开文件Ctrl+Shift+V：粘贴并格式化Ctrl+D：选择单词，重复可增加选择下一个相同的单词Ctrl+L：选择行，重复可依次增加选择下一行Ctrl+Shift+L：
  • php 引用(&)详解 dcj3sjt126com PHP
    在PHP 中引用的意思是：不同的名字访问同一个变量内容. 与Ｃ语言中的指针是有差别的．Ｃ语言中的指针里面存储的是变量的内容在内存中存放的地址 变量的引用 PHP 的引用允许你用两个变量来指向同一个内容  复制代码代码如下: <?  $a="ABC";  $b =&$a;  echo
  • SVN中trunk,branches,tags用法详解 dcj3sjt126com SVN
    Subversion有一个很标准的目录结构，是这样的。比如项目是proj，svn地址为svn://proj/，那么标准的svn布局是svn://proj/|+-trunk+-branches+-tags这是一个标准的布局，trunk为主开发目录，branches为分支开发目录，tags为tag存档目录（不允许修改）。但是具体这几个目录应该如何使用，svn并没有明确的规范，更多的还是用户自己的习惯。
  • 对软件设计的思考 e200702084 设计模式数据结构算法ssh活动
    软件设计的宏观与微观    软件开发是一种高智商的开发活动。一个优秀的软件设计人员不仅要从宏观上把握软件之间的开发，也要从微观上把握软件之间的开发。宏观上，可以应用面向对象设计，采用流行的SSH架构，采用web层，业务逻辑层，持久层分层架构。采用设计模式提供系统的健壮性和可维护性。微观上，对于一个类，甚至方法的调用，从计算机的角度模拟程序的运行情况。了解内存分配，参数传
  • 同步、异步、阻塞、非阻塞 geeksun 非阻塞
    同步、异步、阻塞、非阻塞这几个概念有时有点混淆，在此文试图解释一下。   同步：发出方法调用后，当没有返回结果，当前线程会一直在等待（阻塞）状态。 场景：打电话，营业厅窗口办业务、B/S架构的http请求-响应模式。   异步：方法调用后不立即返回结果，调用结果通过状态、通知或回调通知方法调用者或接收者。异步方法调用后，当前线程不会阻塞，会继续执行其他任务。 实现：
  • Reverse SSH Tunnel 反向打洞實錄 hongtoushizi ssh
    實際的操作步驟： # 首先，在客戶那理的機器下指令連回我們自己的 Server，並設定自己 Server 上的 12345 port 會對應到幾器上的 SSH port ssh -NfR 12345:localhost:22 [email protected] # 然後在 myhost 的機器上連自己的 12345 port，就可以連回在客戶那的機器 ssh localhost -p 1
  • Hibernate中的缓存 Josh_Persistence 一级缓存Hiberante缓存查询缓存二级缓存
    Hibernate中的缓存   一、Hiberante中常见的三大缓存：一级缓存，二级缓存和查询缓存。 Hibernate中提供了两级Cache，第一级别的缓存是Session级别的缓存，它是属于事务范围的缓存。这一级别的缓存是由hibernate管理的，一般情况下无需进行干预；第二级别的缓存是SessionFactory级别的缓存，它是属于进程范围或群集范围的缓存。这一级别的缓存
  • 对象关系行为模式之延迟加载 home198979 PHP架构延迟加载
    形象化设计模式实战     HELLO!架构   一、概念 Lazy Load：一个对象，它虽然不包含所需要的所有数据，但是知道怎么获取这些数据。 延迟加载貌似很简单，就是在数据需要时再从数据库获取，减少数据库的消耗。但这其中还是有不少技巧的。     二、实现延迟加载 实现Lazy Load主要有四种方法：延迟初始化、虚
  • xml 验证 pengfeicao521 xmlxml解析
    有些字符，xml不能识别，用jdom或者dom4j解析的时候就报错 public static void testPattern() { // 含有非法字符的串 String str =       "Jamey&#52828;&#01;&#02;&#209;&#1282
  • div设置半透明效果 spjich css半透明
    为div设置如下样式：   div{filter:alpha(Opacity=80);-moz-opacity:0.5;opacity: 0.5;}        说明： 1、filter：对win IE设置半透明滤镜效果，filter:alpha(Opacity=80)代表该对象80%半透明，火狐浏览器不认2、-moz-opaci
  • 你真的了解单例模式么？ w574240966 java单例设计模式jvm
        单例模式，很多初学者认为单例模式很简单，并且认为自己已经掌握了这种设计模式。但事实上，你真的了解单例模式了么。   一，单例模式的5中写法。（回字的四种写法，哈哈。）     1，懒汉式           （1）线程不安全的懒汉式 public cla
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他