zkzq
zkzq

从sql注入到getshell (内附sqlmap的os-shell遇到中文路径的解决办法）

`搜索公众号：白帽子左一，每天更新技术干货！

作者：掌控安全学员——君叹

基本界面

试试看信息列表里面随便点一条看下网络请求

从sql注入到getshell (内附sqlmap的os-shell遇到中文路径的解决办法）_第1张图片

可以看到一个带有参数的请求，我们试着直接访问

从sql注入到getshell (内附sqlmap的os-shell遇到中文路径的解决办法）_第2张图片

直接访问的话能够看到直接的文章内容

从sql注入到getshell (内附sqlmap的os-shell遇到中文路径的解决办法）_第3张图片

尝试一下更改bti的值

从sql注入到getshell (内附sqlmap的os-shell遇到中文路径的解决办法）_第4张图片

试试直接用sqlmap跑

测试成功，存在sql注入

从sql注入到getshell (内附sqlmap的os-shell遇到中文路径的解决办法）_第5张图片

尝试参数 —os-shell

看看是否能拿到shell

从sql注入到getshell (内附sqlmap的os-shell遇到中文路径的解决办法）_第6张图片

成功getshell

但是我们执行命令默认都在’C:\Windows\system32’这个路径下

图片

我们可以看到当我们执行e:

没有回显

再次执行chdir仍在c:\windows\system32下

有没有可能是e：没执行成功

我又执行了个d:

回显 “设备未就绪”

1可以说明我们的e：确实能执行成功

2也反映了这台服务器并没有d盘

从sql注入到getshell (内附sqlmap的os-shell遇到中文路径的解决办法）_第7张图片

然后使用windows的逻辑运算符

让两条命令相继执行

从sql注入到getshell (内附sqlmap的os-shell遇到中文路径的解决办法）_第8张图片

这样是可以成功执行的

然后我们大致可以判断

web路径应该是这个什么平台

从sql注入到getshell (内附sqlmap的os-shell遇到中文路径的解决办法）_第9张图片

尝试一下列出此目录下的文件

e:**平台&dir

从sql注入到getshell (内附sqlmap的os-shell遇到中文路径的解决办法）_第10张图片

这里报了一大堆错误啊

后来经过了解是编码问题

sqlmap默认是utf-8

但是目标服务器是gbk编码格式

设置一下burp代理

用burp截包

然后再改一下

sqlmap的 —proxy参数用来设置代理

图片

然后发现报错了

图片

这里是设置代理的时候少了个http://
加上再来一次

图片

从sql注入到getshell (内附sqlmap的os-shell遇到中文路径的解决办法）_第11张图片

成了，把包放行

从sql注入到getshell (内附sqlmap的os-shell遇到中文路径的解决办法）_第12张图片

然后编辑命令
e:**平台&dir
截包
这里0x开头到%3B结尾中间的内容就是我们刚刚的命令的hex编码

图片

解码后与我们刚刚输入的命令是一致的

从sql注入到getshell (内附sqlmap的os-shell遇到中文路径的解决办法）_第13张图片

再把这个内容以gbk格式编码

从sql注入到getshell (内附sqlmap的os-shell遇到中文路径的解决办法）_第14张图片

写个python脚本把%去掉
c = “%65%3a************bd%cc%a8%26%64%69%72”
print(c.replace("%", “”))

图片

再把得到的字符串粘贴到刚刚的位置去

放包即可

这里要注意的是转换编码这个速度一定要快

不然的话sqlmap会因为长时间未得到响应自动挂掉

如果过10个赞，我就去整一个把utf-8编码换成gbk的脚本放评论区

最后出来的数据还是有问题

还是显示的c盘那个地方的文件

从sql注入到getshell (内附sqlmap的os-shell遇到中文路径的解决办法）_第15张图片

找到问题应该是命令用错方法了

这里的话可以 dir e:

这样列出e盘下的文件和目录

从sql注入到getshell (内附sqlmap的os-shell遇到中文路径的解决办法）_第16张图片

同理，如果我们想要写一个webshell同样也会遇到这样的问题
用这种方法改一下就好
从sql注入到getshell (内附sqlmap的os-shell遇到中文路径的解决办法）_第17张图片

测试完毕

收工

声明：本公众号所分享内容仅用于网安爱好者之间的技术讨论，禁止用于违法途径，所有渗透都需获取授权！否则需自行承担，本公众号及原作者不承担相应的后果.

从sql注入到getshell (内附sqlmap的os-shell遇到中文路径的解决办法）_第18张图片
从sql注入到getshell (内附sqlmap的os-shell遇到中文路径的解决办法）_第19张图片

你可能感兴趣的:(实纪实战,sql,web安全,网络安全,渗透测试)

  • 悲伤！周一丰创投杯量化私募马建军实盘大赛私募遭遇李鬼——拉群荐股实为陷阱！ 公正公平
    随着互联网的普及，电视上和网络上有很多分析师，他们也是这个市场的一个群体。可能你也有疑惑，既然都能分析了，还做什么分析师啊，就在股市里赚大钱就是了，干嘛还要出来抛头露面。数字经济蓬勃发展，各种线上平台如雨后春笋般涌现。然而，在这些看似繁荣的平台中，不乏一些黑平台，它们以欺诈手段骗取用户的财产，给人们的财产安全带来严重威胁！近期我们接到多起投资者举报，称有人冒充知名财经分析师（知名人物大学教授经济学
  • HLA仿真程序设计实战：FoodFight_MFC案例剖析
    本文还有配套的精品资源，点击获取简介：HLA仿真程序设计利用高级语言抽象构建集成分布式仿真系统，促进仿真组件之间的互操作性。以”FoodFight_MFC”为例，该案例基于MicrosoftFoundationClass(MFC)库，介绍HLA编程基础概念和实践。通过学习HLA接口、MFC应用框架、对象模型设计、数据同步机制、联邦管理和性能优化，学习者能掌握分布式仿真系统的构建和运行。1.HLA仿
  • 手动搭建PHP环境：步步为营，解锁Web开发 奔跑吧邓邓子 项目攻略php手动搭建php环境
    目录一、引言二、准备工作2.1明确所需软件2.2下载软件三、Windows系统搭建步骤3.1安装Apache服务器3.2安装PHP3.3集成Apache与PHP3.4安装MySQL3.5配置PHP连接MySQL四、Linux系统搭建步骤（以Ubuntu为例）4.1更新系统4.2安装Apache4.3安装MySQL或MariaDB4.4安装PHP及其扩展五、macOS系统搭建步骤5.1安装Homeb
  • 贵妃替身将我千刀万剐后，疯批暴君杀疯了(凌晟舒纪雨)全文免费阅读_最热门小说 贵妃替身将我千刀万剐后，疯批暴君杀疯了凌晟舒纪雨 云朵美文
    《贵妃替身将我千刀万剐后，疯批暴君杀疯了》主角：凌晟舒纪雨简介：我是疯批暴君求而不得的白月光。他曾下令荒废六宫，许我专宠，只为求我一笑。可我不爱，以死拒绝。暴君怒了，将我囚禁在深宫之中。他又纳了无数与我容貌相似的女子，进后宫为妃。不到三天，便要再换新宠。但我听说，这一回他对一位女子椒房专宠，甚至还晋升为贵妃。贵妃认为自己定是后宫之主，闯入幽宫，说要替皇帝严惩狐媚子。见到我那一刻，她妒火中烧：“就凭
  • 华杉版资治通鉴【1979】李师道覆灭。2023-07-12 华杉2009
    资治通鉴卷第二百四十一唐纪五十七公元819年2月——821年6月共2年5个月宪宗昭文章武大圣至神孝皇帝下元和十四年（公元819年）1、二月，楚州刺史李听袭击海州，攻克东海、朐山、怀仁等县。李愬击败平卢兵于沂州，攻拔丞县。李师道听闻官军侵逼，征发民众修缮郓州城壕，加强守备，妇女都被强征去工作，民众更加恐惧和怨恨。都知兵马使刘悟，是刘正臣的孙子，李师道派他将兵一万余人屯驻阳谷，以抵御官军。刘悟对人宽厚
  • 并发编程原理与实战（十八）ReentrantLock API全面解析
    上一篇讲解了Lock接口核心API和相比于synchronized的关键优势，本文来进一步学习Lock接口的具体实现类ReentrantLock。认识ReentrantLock基本行为和语义下面我们先看ReentrantLock的定义。/***Areentrantmutualexclusion{@linkLock}withthesamebasic*behaviorandsemanticsasthe
  • 并发编程原理与实战（九）限流利器信号量的最佳实践分析 帧栈 Java并发编程java
    系统掌握并发编程系列（一）精准理解线程的创建和停止系统掌握并发编程系列（二）详解Thread类的主要属性和方法系统掌握并发编程系列（三）一步步剖析线程返回值系统掌握并发编程系列（四）详细分析传统并发协同方式（synchronized与wait()notify()）系统掌握并发编程系列（五）讲透传统并发协同方式伪唤醒与加锁失效问题系统掌握并发编程系列（六）详细讲解并发协同利器CountDownLat
  • 中原焦点团队焦点初级26期纪小伦2021-5-19坚持分享第107天，坚持读书第115天 幽谷兰兮
    中原焦点团队焦点初级26期纪小伦2021-5-19坚持分享第107天，坚持读书第115天。[爱心]原创——《‘重复’为大》今天清晨我4点50醒来，鸟儿在5点钟在窗外准时“鸣啾啾”，发现鸟儿在5点开始“鸣啾啾”已经不是第一次了，这让我无比佩服鸟儿的“重复”——准时有规律。“剩者为王，重复为大”，对于人们来说，想做事容易，每天坚持重复做一件事尤其不容易，能坚持下来的，都得有多大毅力和勇气。和孩子关系不
  • sqoop从mysql导数据到hdfs，出现java.lang.ClassNotFoundException: Class QueryResult not found 无级程序员 大数据sqoopmysqlhdfs
    运行sqoop从postgresql/mysql导入数据到hdfs,结果出现如下错误：2025-07-1816:59:13,624INFOorm.CompilationManager:HADOOP_MAPRED_HOMEis/opt/datasophon/hadoop-3.3.3Note:/opt/sqoop/bin/QueryResult.javausesoroverridesadeprecat
  • PGSql性能测试 无级程序员 数据库大数据
    一个40亿的表，分成128个区，16384个slot，每个表分区大约3000W数据，每个slot大约25W数据，虚拟机8C16G，1T空间，测试导出一个slot数据性能，结果如下：select*fromtablewhereslot_id=0;以slot_id为索引：大约100多秒，以slot_id和slice_id为索引时大约2秒，很奇怪的结果。另外，数据增加到60亿，即每个表4500W数据时，一
  • 远古海洋种的蝎子，巨型羽翅鲎到底长什么样子？ 喵感数据
    巨型羽翅鲎是生活在距今4.6-4.45亿年间的一种海蝎，又被称为广翅鲎。这群跟鲎具有血缘关系的海蝎们，它们大多数都是水生的节肢动物。这种动物生物力顽强，战斗力爆表，它们可以在任何环境下生存，无论是淡水环境还是陆地环境。奥陶纪海中霸主海蝎属于螯肢亚门的动物。这类动物包括蜘蛛和蝎子，如布龙度蝎子。螯肢亚门属于节肢动物古老的族群，它们最早出现在距今5亿年前时期的寒武纪时代。而巨型羽翅鲎则是海蝎种的一种。
  • python爬虫-国家企业信用信息公示系统_GitHub - yong771/Crack-JS: Python3爬虫项目进阶实战、JS加解密、逆向教程 - 犀牛数据 | 美团美食 | 企名片 | 七麦... 日向夕阳
    Crack-JSPython3爬虫实战、JS加解密、逆向教程犀牛数据|美团美食|企名片|七麦数据|淘大象|梦幻西游藏宝阁|漫画柜|财联社|中国空气质量在线监测分析平台|66ip代理|零度ip|国家企业信用信息公示系统|中国产品大目录Author咸鱼微信公众号咸鱼学PythonIntroduce数据解密、反爬处理、逆向教程一、代码配套说明目录JS解密案例│├──lingduip//-----零度ip
  • Rust交叉编译自动化实战
    告别手动编译地狱！用GitLabRunner让Rust程序跨平台自动构建还在为不同平台手动编译Rust程序而烦恼？还在为环境配置不一致而抓狂？今天带你解锁Rust交叉编译的自动化大法，让你的CI/CD流水线飞起来！痛点在哪里？作为一个Rust开发者，你是否遇到过这些让人头疼的问题：平台差异：在Mac上开发，部署到Linux服务器，每次都要手动交叉编译环境配置：依赖库版本不一致，OpenSSL找不到
  • 数据库管理-第316期 Oracle DB 23.8新特性一览（20250417） 胖头鱼的鱼缸（尹海文） Oracle数据库oracle
    数据库管理316期2025-04-17数据库管理-第316期OracleDB23.8新特性一览（20250417）1客户端完整支持稀疏向量2DBMS_HYBRID_VECTOR.GET_SQL函数3PL/SQL函数的动态统计信息4非ADB-S部署中的弹性向量内存管理5DBMS_HYBRID_VECTOR支持FILTER_BY6JSON类型定义功能增强：数据大小和数组规范7JSON到二元性迁移：提示
  • oracle drop user失败,升级失败后，在drop user时出现错误ORA-00600 kkpo_rcinfo_defstg:objnotfound... weixin_39834678 oracledropuser失败
    关于升级失败后，在dropuser时出现错误ORA-00600的解决方案：当前DB版本：SQL>select*fromv$versionwhererownumshouserUSERis"FUTURELEVEL1"SQL>conn/assysdbaConnected.SQL>dropuserfuturelevel1;dropuserfuturelevel1*ERRORatline1:ORA-0060
  • [Java实战]Spring Boot 3实战：使用QQ邮箱发送精美HTML邮件（四十三） 曼岛_ Java实战javaspringboot邮件
    [Java实战]SpringBoot3实战：使用QQ邮箱发送精美HTML邮件（四十三）本文将详细介绍如何在SpringBoot3中配置QQ邮箱发送专业的HTML格式邮件，解决实际开发中的邮件发送问题。一、结果验证1.1接口调用1.2邮箱查收二、QQ邮箱配置关键点2.1QQ邮箱特殊配置要求QQ邮箱与其他邮箱服务不同，需要特别注意：必须使用授权码而非登录密码需要启用SSL加密连接端口使用465（SSL
  • [密码学实战]密评相关题库解析 曼岛_ 成长之路密评题库
    [密码学实战]密评相关题库解析一、背景依据《密码法》第二十二条，关键信息基础设施（关基）运营者必须开展商用密码应用安全性评估，且需定期进行（不少于每年一次）。二、核心解析2.1测评标准框架（依据GM/T0115）考试围绕四大技术层面和三大管理维度展开：评估维度核心测评内容常见考点案例物理和环境安全电子门禁身份鉴别、视频记录存储完整性门禁系统使用SM3-HMAC判定合规性网络和通信安全VPN通道加密
  • DDD深度解析
    我是廖志伟，一名Java开发工程师、《Java项目实战——深入理解大型互联网企业通用技术》（基础篇）、（进阶篇）、（架构篇）清华大学出版社签约作家、Java领域优质创作者、CSDN博客专家、阿里云专家博主、51CTO专家博主、产品软文专业写手、技术文章评审老师、技术类问卷调查设计师、幕后大佬社区创始人、开源项目贡献者。拥有多年一线研发和团队管理经验，研究过主流框架的底层源码(Spring、Spri
  • 领域驱动设计核心解析 Java开发廖志伟 Java场景面试宝典Domain-DrivenDesignSoftwareArchitectureStrategicandTacticalDesign
    我是廖志伟，一名Java开发工程师、《Java项目实战——深入理解大型互联网企业通用技术》（基础篇）、（进阶篇）、（架构篇）清华大学出版社签约作家、Java领域优质创作者、CSDN博客专家、阿里云专家博主、51CTO专家博主、产品软文专业写手、技术文章评审老师、技术类问卷调查设计师、幕后大佬社区创始人、开源项目贡献者。拥有多年一线研发和团队管理经验，研究过主流框架的底层源码(Spring、Spri
  • ShardingSphere技术解析
    我是廖志伟，一名Java开发工程师、《Java项目实战——深入理解大型互联网企业通用技术》（基础篇）、（进阶篇）、（架构篇）清华大学出版社签约作家、Java领域优质创作者、CSDN博客专家、阿里云专家博主、51CTO专家博主、产品软文专业写手、技术文章评审老师、技术类问卷调查设计师、幕后大佬社区创始人、开源项目贡献者。拥有多年一线研发和团队管理经验，研究过主流框架的底层源码(Spring、Spri
  • 微服务架构核心技术解析 Java开发廖志伟 Java场景面试宝典MicroservicesServiceDiscoveryAPIGateway
    我是廖志伟，一名Java开发工程师、《Java项目实战——深入理解大型互联网企业通用技术》（基础篇）、（进阶篇）、（架构篇）清华大学出版社签约作家、Java领域优质创作者、CSDN博客专家、阿里云专家博主、51CTO专家博主、产品软文专业写手、技术文章评审老师、技术类问卷调查设计师、幕后大佬社区创始人、开源项目贡献者。拥有多年一线研发和团队管理经验，研究过主流框架的底层源码(Spring、Spri
  • [数据库优化] 10个MySQL/MariaDB索引优化技巧：大幅提升查询性能 Clownseven 数据库mysqlmariadb
    更多服务器知识，尽在hostol.com你的网站或应用程序是不是经常因为数据库查询缓慢而让用户等到“地老天荒”？CPU占用率不高，内存也足够，服务器看起来一点都不忙，但页面就是出奇地慢？如果你遇到了这种情况，那么恭喜你（也可能是不幸），你很可能遇到了数据库性能优化中最常见也最关键的一环——索引问题！很多开发者和初级DBA（数据库管理员）可能会觉得索引这东西“玄之又玄”，或者简单粗暴地给每个列都加上
  • MySQL（1） 哪里不会点哪里. MySQLmysql数据库
    目录数据库的简介MySQL数据库的安装和卸载MySQL数据库概念SQL语言（操作数据库）SQL的分类数据库的操作（CURD）创建数据库（重点）查看数据库（重点）删除数据库（重点）修改数据库表结构操作（CURD）创建表数据库的数据类型（重点）单表的约束（了解）删除和查看表修改表数据的操作（CRUD）（重点）插入数据（insert）MySQL插入中文数据乱码修改数据（update）删除数据（delet
  • 数据库管理-第349期 Oracle DB 23.9新特性一览（20250717） 胖头鱼的鱼缸（尹海文） Oracle数据库oracle
    数据库管理349期2025-07-17数据库管理-第349期OracleDB23.9新特性一览（20250717）1JavaScript过程和函数的编译时语法检查2不再需要JAVASCRIPT上的EXECUTE权限3GROUPBYALL4使用SQL创建并测试UUID5IVF索引在线重组6JSON到二元性迁移器：使用JSONschema进行模式推理7数据库认证的多因素认证8多语言引擎支持数据库驻留连
  • MySQL部门员工表实验 2301_81097039 数据库mysql
    一、要求（一）数据表1、dept表CREATETABLEdept(deptnoINT(2)NOTNULLCOMMENT'部门编号',dnameVARCHAR(15)COMMENT'部门名称',locVARCHAR(20)COMMENT'地理位置');--添加主键ALTERTABLEdeptADDPRIMARYKEY(deptno);--添加数据INSERTINTOdept(deptno,dname
  • oracle 11g drop user 失败，报错ORA-00600
    有套Oracleoda一体机上，数据库版本是11204，删除用户时报错如下：SQL>dropusergs_jw3cascade;dropusergs_jw3cascade*ERRORatline1:ORA-00600:internalerrorcode,arguments:[16662],[kqldfau],[4],[0],[253890],[],[],[],[],[],[],[]使用rman备份
  • EXPLAIN：你的SQL性能优化透视镜 哪里不会点哪里. MySQLsql性能优化oracle
    目录一、EXPLAIN是什么？二、如何使用EXPLAIN？三、EXPLAIN输出解读（核心字段）四、EXPLAIN的实际应用场景五、实战优化案例六、使用EXPLAIN的注意事项与小贴士七、总结一、EXPLAIN是什么？简单来说，EXPLAIN是一条SQL命令（或命令前缀），你将它加在你的SELECT,INSERT,UPDATE,DELETE,REPLACE语句之前。数据库不会真正执行你的操作语句，
  • Spring Cloud架构解析 Java开发廖志伟 Java场景面试宝典SpringCloudServiceGovernanceDistributedSystems
    我是廖志伟，一名Java开发工程师、《Java项目实战——深入理解大型互联网企业通用技术》（基础篇）、（进阶篇）、（架构篇）清华大学出版社签约作家、Java领域优质创作者、CSDN博客专家、阿里云专家博主、51CTO专家博主、产品软文专业写手、技术文章评审老师、技术类问卷调查设计师、幕后大佬社区创始人、开源项目贡献者。拥有多年一线研发和团队管理经验，研究过主流框架的底层源码(Spring、Spri
  • 数据库学习笔记——14组合查询 Love零O
    本课学习如何利用UNION操作符将多条SELECT语句组合成一个结果集。1组合查询多数SQL查询只包含从一个或多个表中返回数据的单条SELECT语句。但是，SQL也允许执行多个查询（多条SELECT语句），并将结果作为一个查询结果集返回。这些组合查询通常称为并（UNION）或复合查询（compoundquery）。主要有两种情况需要使用组合查询：在一个查询中从不同的表返回结构数据；对一个表执行多个
  • 【计算机毕业设计】基于SSM+Vue的游戏攻略网站系统【源码+lw+部署文档+讲解】
    目录1绪论1.1研究背景1.2目的和意义1.3论文结构安排2相关技术2.1SSM框架介绍2.2B/S结构介绍2.3Mysql数据库介绍3系统分析3.1系统可行性分析3.1.1技术可行性分析3.1.2经济可行性分析3.1.3运行可行性分析3.2系统性能分析3.2.1易用性指标3.2.2可扩展性指标3.2.3健壮性指标3.2.4安全性指标3.3系统流程分析3.3.1操作流程分析3.3.2登录流程分析3
  • 插入表主键冲突做更新 a-john
    有以下场景： 用户下了一个订单，订单内的内容较多，且来自多表，首次下单的时候，内容可能会不全（部分内容不是必须，出现有些表根本就没有没有该订单的值）。在以后更改订单时，有些内容会更改，有些内容会新增。 问题： 如果在sql语句中执行update操作，在没有数据的表中会出错。如果在逻辑代码中先做查询，查询结果有做更新，没有做插入，这样会将代码复杂化。 解决： mysql中提供了一个sql语
  • Android xml资源文件中@、@android:type、@*、？、@+含义和区别 Cb123456 @+@?@*
    一.@代表引用资源 1.引用自定义资源。格式：@[package:]type/name android：text="@string/hello"   2.引用系统资源。格式：@android:type/name     android:textColor="@android:color/opaque_red"
  • 数据结构的基本介绍 天子之骄 数据结构散列表树、图线性结构价格标签
    数据结构的基本介绍 数据结构就是数据的组织形式，用一种提前设计好的框架去存取数据，以便更方便，高效的对数据进行增删查改。正确选择合适的数据结构，对软件程序的高效执行的影响作用不亚于算法的设计。此外，在计算机系统中数据结构的作用也是非同小可。例如常常在编程语言中听到的栈，堆等，就是经典的数据结构。   经典的数据结构大致如下：   一：线性数据结构 (1)：列表 a
  • 通过二维码开放平台的API快速生成二维码 一炮送你回车库 api
     现在很多网站都有通过扫二维码用手机连接的功能，联图网(http://www.liantu.com/pingtai/)的二维码开放平台开放了一个生成二维码图片的Api,挺方便使用的。闲着无聊，写了个前台快速生成二维码的方法。        html代码如下:(二维码将生成在这div下) ? 1  &nbs
  • ImageIO读取一张图片改变大小 3213213333332132 javaIOimageBufferedImage
    package com.demo; import java.awt.image.BufferedImage; import java.io.File; import java.io.IOException; import javax.imageio.ImageIO; /** * @Description 读取一张图片改变大小 * @author FuJianyon
  • myeclipse集成svn（一针见血） 7454103 eclipseSVNMyEclipse
                                     &n
  • 装箱与拆箱----autoboxing和unboxing darkranger J2SE
    4.2　自动装箱和拆箱 基本数据(Primitive)类型的自动装箱(autoboxing)、拆箱(unboxing)是自J2SE 5.0开始提供的功能。虽然为您打包基本数据类型提供了方便，但提供方便的同时表示隐藏了细节，建议在能够区分基本数据类型与对象的差别时再使用。 4.2.1　autoboxing和unboxing 在Java中，所有要处理的东西几乎都是对象(Object)
  • ajax传统的方式制作ajax aijuans Ajax
    //这是前台的代码 <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%> <% String path = request.getContextPath(); String basePath = request.getScheme()+
  • 只用jre的eclipse是怎么编译java源文件的？ avords javaeclipsejdktomcat
    eclipse只需要jre就可以运行开发java程序了，也能自动 编译java源代码，但是jre不是java的运行环境么，难道jre中也带有编译工具？ 还是eclipse自己实现的？谁能给解释一下呢问题补充：假设系统中没有安装jdk or jre，只在eclipse的目录中有一个jre，那么eclipse会采用该jre，问题是eclipse照样可以编译java源文件，为什么呢？ &nb
  • 前端模块化 bee1314 模块化
    背景： 前端JavaScript模块化，其实已经不是什么新鲜事了。但是很多的项目还没有真正的使用起来，还处于刀耕火种的野蛮生长阶段。   JavaScript一直缺乏有效的包管理机制，造成了大量的全局变量，大量的方法冲突。我们多么渴望有天能像Java（import），Python (import)，Ruby(require)那样写代码。在没有包管理机制的年代，我们是怎么避免所
  • 处理百万级以上的数据处理 bijian1013 oraclesql数据库大数据查询
    一.处理百万级以上的数据提高查询速度的方法：        1.应尽量避免在 where 子句中使用!=或<>操作符，否则将引擎放弃使用索引而进行全表扫描。         2.对查询进行优化，应尽量避免全表扫描，首先应考虑在 where 及 o
  • mac 卸载 java 1.7 或更高版本 征客丶 javaOS
    卸载 java 1.7 或更高 sudo rm -rf /Library/Internet\ Plug-Ins/JavaAppletPlugin.plugin 成功执行此命令后，还可以执行 java 与 javac 命令 sudo rm -rf /Library/PreferencePanes/JavaControlPanel.prefPane 成功执行此命令后，还可以执行 java
  • 【Spark六十一】Spark Streaming结合Flume、Kafka进行日志分析 bit1129 Stream
    第一步，Flume和Kakfa对接，Flume抓取日志，写到Kafka中 第二部，Spark Streaming读取Kafka中的数据，进行实时分析   本文首先使用Kakfa自带的消息处理（脚本）来获取消息，走通Flume和Kafka的对接 1. Flume配置 1. 下载Flume和Kafka集成的插件，下载地址：https://github.com/beyondj2ee/f
  • Erlang vs TNSDL bookjovi erlang
          TNSDL是Nokia内部用于开发电信交换软件的私有语言，是在SDL语言的基础上加以修改而成，TNSDL需翻译成C语言得以编译执行，TNSDL语言中实现了异步并行的特点，当然要完整实现异步并行还需要运行时动态库的支持，异步并行类似于Erlang的process（轻量级进程），TNSDL中则称之为hand，Erlang是基于vm(beam)开发，
  • 非常希望有一个预防疲劳的java软件, 预防过劳死和眼睛疲劳,大家一起努力搞一个 ljy325 企业应用
    　非常希望有一个预防疲劳的java软件，我看新闻和网站，国防科技大学的科学家累死了，太疲劳，老是加班，不休息，经常吃药，吃药根本就没用，根本原因是疲劳过度。我以前做java,那会公司垃圾，老想赶快学习到东西跳槽离开，搞得超负荷，不明理。深圳做软件开发经常累死人，总有不明理的人，有个软件提醒限制很好，可以挽救很多人的生命。 相关新闻： （1）IT行业成五大疾病重灾区：过劳死平均37.9岁
  • 读《研磨设计模式》-代码笔记-原型模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ /** * Effective Java 建议使用copy constructor or copy factory来代替clone()方法： * 1.public Product copy(Product p){} * 2.publi
  • 配置管理---svn工具之权限配置 chenyu19891124 SVN
    今天花了大半天的功夫，终于弄懂svn权限配置。下面是今天收获的战绩。 安装完svn后就是在svn中建立版本库，比如我本地的是版本库路径是C:\Repositories\pepos。pepos是我的版本库。在pepos的目录结构 pepos    component    webapps 在conf里面的auth里赋予的权限配置为 [groups]
  • 浅谈程序员的数学修养 comsci 设计模式编程算法面试招聘
                                     浅谈程序员的数学修养
  • 批量执行 bulk collect与forall用法 daizj oraclesqlbulk collectforall
    BULK COLLECT 子句会批量检索结果，即一次性将结果集绑定到一个集合变量中，并从SQL引擎发送到PL/SQL引擎。通常可以在SELECT INTO、 FETCH INTO以及RETURNING INTO子句中使用BULK COLLECT。本文将逐一描述BULK COLLECT在这几种情形下的用法。     有关FORALL语句的用法请参考：批量SQL之 F
  • Linux下使用rsync最快速删除海量文件的方法 dongwei_6688 OS
    1、先安装rsync：yum install rsync 2、建立一个空的文件夹：mkdir /tmp/test 3、用rsync删除目标目录：rsync --delete-before -a -H -v --progress --stats /tmp/test/ log/这样我们要删除的log目录就会被清空了，删除的速度会非常快。rsync实际上用的是替换原理，处理数十万个文件也是秒删。
  • Yii CModel中rules验证规格 dcj3sjt126com rulesyiivalidate
    Yii cValidator主要用法分析：  yii验证rulesit 分类： Yii yii的rules验证 cValidator主要属性 attributes ,builtInValidators,enableClientValidation,message,on,safe,skipOnError  
  • 基于vagrant的redis主从实验 dcj3sjt126com vagrant
    平台: Mac 工具: Vagrant 系统: Centos6.5 实验目的: Redis主从   实现思路 制作一个基于sentos6.5, 已经安装好reids的box, 添加一个脚本配置从机, 然后作为后面主机从机的基础box   制作sentos6.5+redis的box   mkdir vagrant_redis cd vagrant_
  • Memcached(二)、Centos安装Memcached服务器 frank1234 centosmemcached
    一、安装gcc rpm和yum安装memcached服务器连接没有找到，所以我使用的是make的方式安装，由于make依赖于gcc，所以要先安装gcc 开始安装，命令如下，[color=red][b]顺序一定不能出错[/b][/color]： 建议可以先切换到root用户，不然可能会遇到权限问题：su root 输入密码...... rpm -ivh kernel-head
  • Remove Duplicates from Sorted List hcx2013 remove
    Given a sorted linked list, delete all duplicates such that each element appear only once. For example,Given 1->1->2, return 1->2.Given 1->1->2->3->3, return&
  • Spring4新特性——JSR310日期时间API的支持 jinnianshilongnian spring4
    Spring4新特性——泛型限定式依赖注入 Spring4新特性——核心容器的其他改进 Spring4新特性——Web开发的增强 Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC  Spring4新特性——Groovy Bean定义DSL Spring4新特性——更好的Java泛型操作API  Spring4新
  • 浅谈enum与单例设计模式 247687009 java单例
    在JDK1.5之前的单例实现方式有两种(懒汉式和饿汉式并无设计上的区别故看做一种)，两者同是私有构 造器，导出静态成员变量，以便调用者访问。 第一种 package singleton; public class Singleton { //导出全局成员 public final static Singleton INSTANCE = new S
  • 使用switch条件语句需要注意的几点 openwrt cbreakswitch
    1. 当满足条件的case中没有break，程序将依次执行其后的每种条件（包括default）直到遇到break跳出 int main() { int n = 1; switch(n) { case 1: printf("--1--\n"); default: printf("defa
  • 配置Spring Mybatis JUnit测试环境的应用上下文 schnell18 springmybatisJUnit
    Spring-test模块中的应用上下文和web及spring boot的有很大差异。主要试下来差异有： 单元测试的app context不支持从外部properties文件注入属性 @Value注解不能解析带通配符的路径字符串 解决第一个问题可以配置一个PropertyPlaceholderConfigurer的bean。 第二个问题的具体实例是：    
  • Java 定时任务总结一 tuoni javaspringtimerquartztimertask
     Java定时任务总结  一.从技术上分类大概分为以下三种方式：  1.Java自带的java.util.Timer类，这个类允许你调度一个java.util.TimerTask任务;   说明：    java.util.Timer定时器，实际上是个线程，定时执行TimerTask类 &
  • 一种防止用户生成内容站点出现商业广告以及非法有害等垃圾信息的方法 yangshangchuan rank相似度计算文本相似度词袋模型余弦相似度
    本文描述了一种在ITEYE博客频道上面出现的新型的商业广告形式及其应对方法，对于其他的用户生成内容站点类型也具有同样的适用性。   最近在ITEYE博客频道上面出现了一种新型的商业广告形式，方法如下：     1、注册多个账号（一般10个以上）。     2、从多个账号中选择一个账号，发表1-2篇博文
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他