一、常见的编辑器：

常见的有Ewebeditor，fckeditor，ckeditor，kindeditor等等。

二、Ewebeditor编辑器漏洞：

Ewebeditor是基于浏览器的、所见即所得的在线HTML编辑器。她能够在网页上实现许多桌面编辑软件（如：Word）所具有的强大可视编辑功能。WEB开发人员可以用她把传统的多行文本输入框替换为可视化的富文本输入框，使最终用户可以可视化的发布HTML格式的网页内容。eWebEditor!已基本成为网站内容管理发布的必备工具！</p> <h2>Ewebeditor利用核心：</h2> <p>默认后台：<b><i>www.xxxx.com/ewebeditor/admin_login.asp</i></b></p> <p>默认数据库：<b><i>ewebeditor/db/ewebeditor.mdb</i></b></p> <p>默认账号密码：<b><i>admin admin/admin888</i></b></p> <h2><b>利用过程：</b></h2> <h3><b>1、首先访问默认管理页看是否存在；</b></h3> <div class="image-package"> <div class="image-container" style="max-width: 657px; max-height: 329px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <p><b>注：默认管理页地址2.80以前为 ewebeditor/admin_login.asp 以后版本为admin/login.asp(其他语言改后戳,这里以asp为例) 。<br></b></p> <h3><b>2、尝试默认管理账号密码：（admin\admin）</b></h3> <p>默认管理页存在！我们就用帐号密码登陆！默认帐号密码为: admin admin888 ！常用的密码还有admin admin999 admin1 admin000 之类的。</p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 449px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 成功登陆后台 </div> </div> <h3>3、默认数据库地址：</h3> <p>如果后台管理密码不是默认的。我们访问的就不是默认数据库！<b>尝试下载数据库得到管理员密码！管理员的帐号密码，都在eWebEditor_System表段里，sys_UserName Sys_UserPass 都是md5加密的。</b>得到了加密密码。可以去MD5解密等网站进行查询！</p> <p><i><b>注：默认数据库路径为:ewebeditor/db/ewebeditor.mdb 常用数据库路径为：</b><br></i></p> <p><i>ewebeditor/db/ewebeditor.asa<br></i></p> <p><i>ewebeditor/db/ewebeditor.asp<br></i></p> <p><i>ewebeditor/db/#ewebeditor.asa<br></i></p> <p><i>ewebeditor/db/#ewebeditor.mdb<br></i></p> <p><i>ewebeditor/db/ewebeditor.mdb</i></p> <p><i>ewebeditor/db/!@#ewebeditor.asp<br></i></p> <p><i>ewebeditor/db/ewebeditor1033.mdb 等等。</i></p> <div class="image-package"> <div class="image-container" style="max-width: 488px; max-height: 286px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 尝试访问默认路径下载数据库 </div> </div> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 182px;"> <div class="image-view"> </div> </div> <div class="image-caption"> md5加密后的账号密码存在 </div> </div> <p><b>注：很多管理员常改.asp后缀，一般访问.asp .asa 后缀的都是乱码！可以用下载工具（迅雷）下载下来，然后更改后缀为.mdb来查看内容！</b></p> <h3><b>4、漏洞基本利用步骤，以asp为例！<br></b></h3> <h4><b>①、登陆后台以后。</b></h4> <p>选择<i><b>样式管理</b></i>，默认编辑器的默认样式都不可以修改的。我们<b><i>可以从任意样式新建一个样式，然后在图片上传添加可上传后缀</i></b>。.asa .cer .cdx 等！.asp 过滤过了。但是我们可以用.aaspsp后缀来添加，这样上传文件正好被ewebeditor 吃掉asp后缀，剩下.asp 。同样，如果遇到一个管理员有安全意识的，从代码里，把.asp .asa .cer .cdx 都完全禁止了，我们也可以用.asasaa 后缀来突破。添加完了后缀，可以在样式管理，点击预览，然后上传！ asa|cer|asp|aaspsp Asa cer 它可以在iis6.0平台解析为asp执行 Aaspsp：绕过过滤过滤asp aaspsp=》asp 注意：低版本ewebeditor不支持ie7.0以下版本访问（ietest软件模拟ie6.0上传）以下以2.1.6这个版本为例来演示: 点击样式管理,然后新增样式；</p> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 391px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 301px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 点击提交 </div> </div> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 304px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 样式增加成功 </div> </div> <p><b>然后在工具栏里新增工具</b></p> <div class="image-package"> <div class="image-container" style="max-width: 551px; max-height: 78px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 487px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <p><b>然后点击保存设置。然后再回去点击预览。</b></p> <div class="image-package"> <div class="image-container" style="max-width: 617px; max-height: 493px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 浏览器版本太高功能不能使用，换为低版本浏览器 </div> </div> <p><b>控件效果就出来了。然后直接上传木马(我这里上传的为cer后缀的大马)：</b></p> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 498px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <p><b>点击确定，上传成功，之后，查看代码，就能看到完整的地址：</b></p> <div class="image-package"> <div class="image-container" style="max-width: 689px; max-height: 498px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 上传后文件的路径及文件名 </div> </div> <p><b>用菜刀获浏览器一连就能就OK了。。。</b></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 464px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 密码Skull. </div> </div> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 543px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 成功连接 </div> </div> <h3>5、通过目录遍历漏洞</h3> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 293px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 347px;"> <div class="image-view"> </div> </div> <div class="image-caption"> &dir=../ </div> </div> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 353px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <p><b>发现没有起作用，那就是2.1.6这个版本不存在这个漏洞。换成2.8.0。2.8.0存在这个漏洞。</b></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 427px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 2.1.6版本 </div> </div> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 336px; max-height: 213px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 搭建换成2.8.0版本 </div> </div> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 554px; max-height: 240px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 可以遍历目录 </div> </div> <h3>6、寻找前人痕迹再次入侵</h3> <p>有时候用户名与密码登不进去，<b>但是数据库可以下载</b>，这时候就可以看下是否有前人入侵过，如果有人入侵过的话，就可以利用下面的方法进入突破。</p> <p>如何判断有前人入侵过了??下载好数据库之后查看他的eWebEditor_style表中的S_ImageExt字段是否有被人添加过什么。</p> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 351px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 重新下载数据库文件可以看到添加的样式tessst </div> </div> <h4>使用下面的语句进入突破:</h4> <p>ewebeditor.asp?ID=xx&style=yy；其中的id=xx就是被修改过的那条记录的id，而yy就是S_name字段的名字。</p> <p><b><i>http://192.168.0.105/ewebeditor.asp?ID=36&style=tessst</i></b></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 698px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 利用此样式上传木马文件，然后攻击者进行连接 </div> </div> <p><b><i>该链接指向前人创建的样式，通过该样式上传自己的木马然后再连接即可！！</i></b></p> <h3>7、文件上传漏洞</h3> <p>注入2.1.6ewebeditor编辑器。如下<b><i>保存为html文件</i></b>修改action，直接上传cer马。</p> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 354px;"> <div class="image-view"> </div> </div> <div class="image-caption"> url为文件上传路径，根据个人情况更改 </div> </div> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 488px; max-height: 167px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 保存后打开为此界面，直接上传cer马，查看网页源代码获取文件上传后的文件名，然后是用菜刀等工具链接 </div> </div> <h1>三、Fckeditor编辑器</h1> <p>可以去这下载编辑器:http://download.csdn.net/detail/u011781521/9767326，自己安装环境进行测试；</p> <h2>（一）、查看fckeditor版本信息：</h2> <p>获取版本信息后可以去网上查找对应版本的漏洞进行利用：</p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 472px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 651px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 部分公开漏洞 </div> </div> <h2>（二）、FCKeditor编辑器页面</h2> <p>默认页面：_samples/default.html</p> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 550px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <h2>（三）、常用上传地址：</h2> <p>不同版本常用上传地址：</p> <p>FCKeditor/editor/filemanager/browser/default/browser.html?type=Image&connector=connectors/asp/connector.asp</p> <p>FCKeditor/editor/filemanager/browser/default/connectors/asp/connector.asp?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/</p> <p>FCKeditor/editor/filemanager/browser/default/browser.html?type=Image&connector=connectors/asp/connector.asp</p> <p>FCKeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=../../connectors/asp/connector.asp</p> <p>由于这里用的是2.5的版本所以下面这条语句能用</p> <p>http://192.168.87.129:8234//editor/filemanager/browser/default/browser.html?Type=Image&Connector=../../connectors/asp/connector.asp</p> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 452px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 文件上传页面，默认情况下路径不会被改变 </div> </div> <p><b>注意：如果在输入以上地址测试的过程中弹出以下的提示：</b></p> <div class="image-package"> <div class="image-container" style="max-width: 302px; max-height: 87px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <h2>（四）文件上传</h2> <p>那就是没有开启文件上传功能,要把\editor\filemanager\connectors\asp\config.asp文件中的“DimConfigIsEnabled”</p> <p>ConfigIsEnabled= False，设置成功true。就行了，然后上传2.asp;.jpg文件试试</p> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 602px; max-height: 323px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <p>上传文件名为2.asp;.jpg，但是上传后被更改为2_asp;(1).jpg，把点改为了下划线，审查元素看下图片的路径。</p> <div class="image-package"> <div class="image-container" style="max-width: 499px; max-height: 605px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <p><b><i>http://192.168.0.105/userfiles/image/2_asp;(1).jpg访问这个路径看下。</i></b></p> <div class="image-package"> <div class="image-container" style="max-width: 676px; max-height: 638px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 图片没有被解析 </div> </div> <p><b>这就是fckeditor过滤"."为"_"的一个机制，想要突破的话有以下两种方式：</b></p> <p><b>①：二次上传</b></p> <p>第一次上传：qq.asp;.jpg ==》qq_asp;.jpg</p> <p>第二次上传：qq.asp;.jpg ==》qq_asp;.jpg (不满足命名要求)</p> <p>可能出现第二次命名为 qq.asp;.(1).jpg</p> <p><b>②：新建上传：</b></p> <p>手动创建一个文件夹fenduo.asp</p> <div class="image-package"> <div class="image-container" style="max-width: 615px; max-height: 325px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 304px; max-height: 218px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 同样的“.”被替换为“_” </div> </div> <p>发现他还是过滤了！！那我们只有突破建立文件夹了。</p> <p>执行以下地址就能成功创建文件夹</p> <p>/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/fendo.asp&NewFolderName=xx.asp</p> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 265px;"> <div class="image-view"> </div> </div> <div class="image-caption"> number=0说明文件夹创建成功 </div> </div> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 433px; max-height: 133px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 文件夹创建成功 </div> </div> <p><b>这又是为什么了????</b>手动不能创建，而通过以上地址就能成功创建了，让我们来对比下，手动创建和通过以上地址创建的一个区别。</p> <p>漏洞地址：</p> <p>/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/fendo.asp&NewFolderName=x.asp</p> <p>手工新建：</p> <p>/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/&NewFolderName=fendo.asp</p> <p><b>漏洞产生原因：</b></p> <p>CurrentFolder：当前文件夹；未进行过滤(这个文件夹下的没有过滤)，简言之，系统会认为这时已经存在的文件夹而不进行过滤，所以此处存在漏洞，不对CurrentFolder函数进行过滤。</p> <p>NewFolderName：新建文件名；进行了过滤，这就是为什么通过上面地址能创建，而手动却不能创建的一个原因，然后我们再上传6.asp;.jpg到fendo.asp文件下看是否成功解析。</p> <div class="image-package"> <div class="image-container" style="max-width: 416px; max-height: 221px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 上传成功，但文件名依旧为6_asp;.jpg </div> </div> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 677px; max-height: 639px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 右键审查元素得到路径 </div> </div> <p><b>构造url连接，图片被当做asp文件解析！！</b></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 492px;"> <div class="image-view"> </div> </div> <div class="image-caption"> .asp文件夹下的文件都会被当做asp文件解析 </div> </div> <h1>四、CKFinder<br> </h1> <h2>任意文件上传漏洞</h2> <h3><b>原理：</b></h3> <p>其1.4.3 asp.net版本存在任意文件上传漏洞，攻击者可以利用该漏洞上传任意文件，CKFinder在上传文件的时候，强制将文件名(不包括后缀)中点号等其他字符转为下划线_,但是在修改文件名时却没有任何限制，从而导致可以上传1_php;1.jpg等畸形文件名，最终导致文件上传漏洞。</p> <h3>利用过程：</h3> <p>修改文件名为：1_php;1.jpg</p> <p>利用iis6.0目录解析漏洞拿shell</p> <p>创建目录/x.asp/</p> <p>在目录下上传图片马即可拿shell</p> <h1>五、南方数据编辑器southidceditor<br> </h1> <h2>利用过程：</h2> <p>首先登陆后台</p> <p>利用编辑器上传</p> <p>访问admin/southidceditor/admin_style.asp</p> <p>修改编辑器样式，增加asa(不要asp)，然后直接后台编辑新闻上传</p> <h1>六、UEDITOR富文本编辑器<br> </h1> <h2>利用过程：</h2> <p>利用ii6.0文件名解析漏洞</p> <p>上传图片改名为</p> <p>x.php;20221.jpg获取shell</p> <p>DotNetTextBox编辑器漏洞</p> <p>关键字:system_dntb/</p> <p>确定有system_dntb/uploadimg.aspx并能打开，这时候是不能上传的，由于他是验证cookie来得出上传后的路径，这样我们可以用cookie欺骗工具</p> <p>cookie:UserType=0;IsEdition=0;Info=1;</p> <p>uploadFolder=../system_dntb/Upload/;</p> <p>路径可以修改，只要权限够，上传后改名为1.asp;.jpg利用iis解析漏洞</p> <h1>七、PHPWEB网站管理系统后台Kedit编辑器</h1> <h2>两种利用方式：</h2> <h3>第一种：</h3> <p>利用iis6.0文件名解析漏洞上传文件名为xx.php;xx.jpg格式文件；</p> <h3>第二种方式：</h3> <p>%00截断（00截断解析）</p> <p>xx.php%00jpg</p> <h1>八、Cute Editor 在线编辑器本地包含漏洞</h1> <p><b>影响版本：</b>Cute Editor For Net 6.4</p> <p><b>脆弱描述：</b>可以随意查看网站文件内容，危害较大</p> <p><b>攻击利用：</b>http://www.xx.com/Cute_Client?CuteEditor/Load.ashx?type=image&file=../../../web.config</p> </article> </div> </div> </div>  <div id="SOHUCS" sid="1721033463294930944"></div> <script type="text/javascript" src="/views/front/js/chanyan.js"></script>  <div class="youdao-fixed-ad" id="detail_ad_bottom"></div> </div> <div class="col-md-3"> <div class="row" id="ad">  <div id="right-1" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_1"> </div> </div>  <div id="right-2" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_2"></div> </div>  <div id="right-3" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_3"></div> </div> </div> </div> </div> </div> </div> <div class="container"> <h4 class="pt20 mb15 mt0 border-top">你可能感兴趣的:(编辑器漏洞)</h4> <div id="paradigm-article-related"> <div class="recommend-post mb30"> <ul class="widget-links"> <li><a href="/article/1835479758033481728.htm" title="SpringBlade dict-biz/list 接口 SQL 注入漏洞" target="_blank">SpringBlade dict-biz/list 接口 SQL 注入漏洞</a> <span class="text-muted">文章永久免费只为良心</span> <a class="tag" taget="_blank" href="/search/oracle/1.htm">oracle</a><a class="tag" taget="_blank" href="/search/%E6%95%B0%E6%8D%AE%E5%BA%93/1.htm">数据库</a> <div>SpringBladedict-biz/list接口SQL注入漏洞POC:构造请求包查看返回包你的网址/api/blade-system/dict-biz/list?updatexml(1,concat(0x7e,md5(1),0x7e),1)=1漏洞概述在SpringBlade框架中，如果dict-biz/list接口的后台处理逻辑没有正确地对用户输入进行过滤或参数化查询（PreparedSta</div> </li> <li><a href="/article/1835399831116410880.htm" title="Dockerfile FROM 两个" target="_blank">Dockerfile FROM 两个</a> <span class="text-muted">redDelta</span> <div>Docker相关视频讲解：什么是容器Docker介绍实现"DockerfileFROM两个"的步骤步骤表格步骤操作1创建一个Dockerfile文件2写入FROM指令3构建第一个镜像4创建第二个Dockerfile文件5写入FROM指令6构建第二个镜像7合并两个镜像操作步骤说明步骤1：创建一个Dockerfile文件使用任意文本编辑器创建一个名为Dockerfile的文件。登录后复制#Docker</div> </li> <li><a href="/article/1835391382567612416.htm" title="Shell脚本中sed使用" target="_blank">Shell脚本中sed使用</a> <span class="text-muted">jcrhl321</span> <a class="tag" taget="_blank" href="/search/linux/1.htm">linux</a> <div>目录一、sed编辑器1、sed概述2、sed的工作流程3、sed命令的常见格式4、sed命令常用操作二、sed常用命令使用1、sed打印2、sed删除3、sed替换4、sed插入与增加4、sed剪切粘贴与复制粘贴一、sed编辑器sed（StreamEDitor）是一个强大而简单的文本解析转换工具，可以读取文本，并根据指定的条件对文本内容进行编辑（删除、替换、添加、移动等），最后输出所有行或者仅输出</div> </li> <li><a href="/article/1835368020667625472.htm" title="0416-无题37" target="_blank">0416-无题37</a> <span class="text-muted">傻猪唛的天空之城</span> <div>办公室外，哗啦啦的下着雨。经过上周闷热，原以为没有春雨了，只是来得晚。天气预报说：本周都是阴雨天气。也好，春天就该是百花盛开，绵绵细雨。刚开始打开编辑器时想发一篇用心写的文章，后来又放弃了。想想有里程碑的意义等过几天再发。日更写得无主题无重点但在末尾我还是用心写了一句鸡汤的啊！给平凡的生活添一点仪式感，自己给自己制造小惊喜。</div> </li> <li><a href="/article/1835348267492274176.htm" title="【Python】tkinter及组件如何使用" target="_blank">【Python】tkinter及组件如何使用</a> <span class="text-muted">小九不懂SAP</span> <a class="tag" taget="_blank" href="/search/%E6%88%91%E7%9A%84Python%E6%97%A5%E8%AE%B0/1.htm">我的Python日记</a><a class="tag" taget="_blank" href="/search/python/1.htm">python</a><a class="tag" taget="_blank" href="/search/%E5%BC%80%E5%8F%91%E8%AF%AD%E8%A8%80/1.htm">开发语言</a><a class="tag" taget="_blank" href="/search/tkinter/1.htm">tkinter</a> <div>一、tkinter的应用场景tkinter是Python的标准GUI（图形用户界面）库，它提供了丰富的控件和工具，使得开发者能够轻松创建跨平台的桌面应用程序。以下是一些tkinter的常见应用场景：桌面应用程序开发：开发者可以使用tkinter来创建各种桌面应用程序，如文本编辑器、计算器、图片查看器、游戏等。这些应用程序可以具有复杂的用户界面，包括窗口、按钮、文本框、下拉菜单、滚动条等。数据可视化</div> </li> <li><a href="/article/1835315412640821248.htm" title="《疯狂的外星人》：生活本就如此荒诞，杀不死你的，终将成就你" target="_blank">《疯狂的外星人》：生活本就如此荒诞，杀不死你的，终将成就你</a> <span class="text-muted">职心眼儿</span> <div>文/董小琳了解电影较好的方法是知道它是如何说故事的。——法国评论家安德烈·巴顿早就听闻豆瓣评分6.4的《疯狂的外星人》，口碑两极分化——爱的人，喜欢它的搞笑，符合贺岁档合家欢的观影需求；骂的人，认为剧情牵强，漏洞百出，笑点牵强得像被人瘙痒。结果近54万观众的评分，一半以上的人只给到了及格，甚至还往下的分数。所以，《疯狂的外星人》就铁定是一部烂片了吗？今年过年，在家看了这部作品后，我想，如果电影自己</div> </li> <li><a href="/article/1835231486664601600.htm" title="文本编辑器markdown语法" target="_blank">文本编辑器markdown语法</a> <span class="text-muted">花北城</span> <a class="tag" taget="_blank" href="/search/%E7%A7%91%E6%8A%80%E9%9A%8F%E7%AC%94/1.htm">科技随笔</a><a class="tag" taget="_blank" href="/search/Markdown/1.htm">Markdown</a> <div>markdown语法1.介绍Markdown是一种使用一定的语法将普通的文本转换成HTML标签文本的编辑语言，它的特点是可以使用普通的文本编辑器来编写，只需要按照特定的语法标记就可以得到丰富多样的HTML格式的文本。2.标题分级"#"->一级标题"##"->二级标题"###"->三级标题3.分割线使用三个或以上的“-”或者“*”表示(混合的不行)4.斜体和粗体使用(*或者_)和(**或者__)分别</div> </li> <li><a href="/article/1835194174215909376.htm" title="discuz discuz_admincp.php 讲解,Discuz! 1.5-2.5 命令执行漏洞分析(CVE-2018-14729)" target="_blank">discuz discuz_admincp.php 讲解,Discuz! 1.5-2.5 命令执行漏洞分析(CVE-2018-14729)</a> <span class="text-muted">weixin_39740419</span> <a class="tag" taget="_blank" href="/search/discuz/1.htm">discuz</a><a class="tag" taget="_blank" href="/search/%E8%AE%B2%E8%A7%A3/1.htm">讲解</a> <div>0x00漏洞简述漏洞信息8月27号有人在GitHub上公布了有关Discuz1.5-2.5版本中后台数据库备份功能存在的命令执行漏洞的细节。漏洞影响版本Discuz!1.5-2.50x01漏洞复现官方论坛下载相应版本就好。0x02漏洞分析需要注意的是这个漏洞其实是需要登录后台的，并且能有数据库备份权限，所以比较鸡肋。我这边是用Discuz!2.5完成漏洞复现的，并用此进行漏洞分析的。漏洞点在：so</div> </li> <li><a href="/article/1835193291860176896.htm" title="mysql 隐秘后门_【技术分享】CVE-2016-5483：利用mysqldump备份可生成后门" target="_blank">mysql 隐秘后门_【技术分享】CVE-2016-5483：利用mysqldump备份可生成后门</a> <span class="text-muted">Toby Dai</span> <a class="tag" taget="_blank" href="/search/mysql/1.htm">mysql</a><a class="tag" taget="_blank" href="/search/%E9%9A%90%E7%A7%98%E5%90%8E%E9%97%A8/1.htm">隐秘后门</a> <div>预估稿费：100RMB投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言mysqldump是用来创建MySQL数据库逻辑备份的一个常用工具。它在默认配置下可以生成一个.sql文件，其中包含创建/删除表和插入数据等。在导入转储文件的时候，攻击者可以通过制造恶意表名来实现任意SQL语句查询和shell命令执行的目的。另一个与之相关的漏洞利用场景可以参考。攻击场景攻击者已经能够访问</div> </li> <li><a href="/article/1835193039778312192.htm" title="处理绿盟科技安全评估的系统漏洞" target="_blank">处理绿盟科技安全评估的系统漏洞</a> <span class="text-muted">自我修炼的小石头</span> <a class="tag" taget="_blank" href="/search/%E6%95%B0%E6%8D%AE%E5%BA%93/1.htm">数据库</a><a class="tag" taget="_blank" href="/search/%E8%BF%90%E7%BB%B4/1.htm">运维</a><a class="tag" taget="_blank" href="/search/%E5%BC%80%E5%8F%91%E5%B7%A5%E5%85%B7/1.htm">开发工具</a> <div>如下图一次扫描,中度风险39个,这个是必须要处理的.其中mysql占了36个,一看这个感觉整个人都不好了.但是最后解决的办法也很简单,就是升级.系统版本Redhat7.31.telnet因为要升级openssh,openssl,为了避免意外,首先要开启telnet服务,并把所有相关的包上传到服务器.1.1确认是否安装了telnet和xinetd（默认是没有安装）rpm-qatelnet*rpm-q</div> </li> <li><a href="/article/1835182528177205248.htm" title="解决mysql漏洞 Oracle MySQL Server远程安全漏洞(CVE-2015-0411)" target="_blank">解决mysql漏洞 Oracle MySQL Server远程安全漏洞(CVE-2015-0411)</a> <span class="text-muted">dieweidong5625</span> <a class="tag" taget="_blank" href="/search/%E6%95%B0%E6%8D%AE%E5%BA%93/1.htm">数据库</a><a class="tag" taget="_blank" href="/search/%E8%BF%90%E7%BB%B4/1.htm">运维</a><a class="tag" taget="_blank" href="/search/java/1.htm">java</a> <div>有时候会检测到服务器有很多漏洞，而大部分漏洞都是由于服务的版本过低的原因，因为官网出现漏洞就会发布新版本来修复这个漏洞，所以一般情况下，我们只需要对相应的软件包进行升级到安全版本即可。通过查阅官网信息，OracleMySQLServer远程安全漏洞(CVE-2015-0411)，受影响系统：OracleMySQLServer/usr/databases.sql//先备份原有所有数据，防止数据丢失。</div> </li> <li><a href="/article/1835136270758670336.htm" title="⭐Unity 安卓环境中正确地读取和处理 XML 文件" target="_blank">⭐Unity 安卓环境中正确地读取和处理 XML 文件</a> <span class="text-muted">惊鸿醉</span> <a class="tag" taget="_blank" href="/search/Unity/1.htm">Unity</a><a class="tag" taget="_blank" href="/search/unity/1.htm">unity</a><a class="tag" taget="_blank" href="/search/android/1.htm">android</a><a class="tag" taget="_blank" href="/search/xml/1.htm">xml</a> <div>写了一个选择题Demo，电脑包和编辑器内无问题，但是打包安卓手机之后题目无法正常使用，想到的是安卓环境中正确地读取文件的问题改进方案：1.由于XmlDocument.Load方法在Android上的路径问题（由于文件位于APK内部，无法像在文件系统中那样直接访问），需要先使用UnityWebRequest来异步加载文件内容，然后再解析XML。2.异步处理：修改你的代码，以支持异步文件加载和处理，这</div> </li> <li><a href="/article/1835130083975720960.htm" title="撤消操作" target="_blank">撤消操作</a> <span class="text-muted">guanjianhe</span> <div>有时候我们提交完了才发现漏掉了几个文件没有添加，或者提交信息写错了。此时，可以运行带有--amend选项的提交命令尝试重新提交：$gitcommit--amend这个命令会将暂存区中的文件提交。如果自上次提交以来你还未做任何修改（例如，在上次提交后马上执行了此命令），那么快照会保持不变，而你所修改的只是提交信息。文本编辑器启动后，可以看到之前的提交信息。编辑后保存会覆盖原来的提交信息。例如，你提交</div> </li> <li><a href="/article/1835119008525938688.htm" title="PDF怎么测量尺寸" target="_blank">PDF怎么测量尺寸</a> <span class="text-muted">时间的回忆88</span> <div>PDF文件在使用的时候里面也会有图片与图形，我们需要测量其中尺寸的时候应该怎么做呢？估计各位小伙伴们也都很好奇吧，今天就一起来看看吧！1.首先要选择合适的PDF编辑软件，百度里搜索PDF编辑器http://bianji.xjpdf.com/，然后把这款软件安装在电脑中。编辑器安装完成之后打开运行迅捷PDF编辑器，在编辑器中打开需要测量的PDF图纸文件。2.尺寸的测量需要测量工具，找到编辑器中的工具</div> </li> <li><a href="/article/1835090255145955328.htm" title="渗透测试的了解" target="_blank">渗透测试的了解</a> <span class="text-muted">锅盖'awa'</span> <a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E5%B0%8F%E7%99%BD%E4%B9%8B%E8%B7%AF/1.htm">网络安全小白之路</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8%E6%80%A7%E6%B5%8B%E8%AF%95/1.htm">安全性测试</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a> <div>文章目录概述一、渗透测试分类1.黑盒测试／外部测试2.白盒测试／内部测试3.灰盒测试／组合测试二、渗透测试-目标分类1、主机操作系统渗透2、数据库系统渗透3、应用系统渗透4、网络设备渗透三、渗透测试过程（七个阶段）1.前期交互阶段（Pre-EngagementInteraction）2.情报搜集阶段（InformationGathering）3.威胁建模阶段（ThreatModeling）4.漏洞</div> </li> <li><a href="/article/1835065923262836736.htm" title="【网络安全】漏洞挖掘：php代码审计" target="_blank">【网络安全】漏洞挖掘：php代码审计</a> <span class="text-muted">秋说</span> <a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/php/1.htm">php</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E6%BC%8F%E6%B4%9E%E6%8C%96%E6%8E%98/1.htm">漏洞挖掘</a> <div>未经许可，不得转载。文章目录正文正文在应用程序中，通过一个JavaScript注释发现了一个备份ZIP文件。解压后，获取了应用程序的代码，其中包含如下代码片段：代码首先检查变量$action是否等于'convert'，如果是，则继续执行。随后对传入的变量$data使用trim()函数去除两端空白字符，并使用eval()函数执行$data的内容。显然，代码对$data没有进行任何过滤或验证，因此可以</div> </li> <li><a href="/article/1835020661836312576.htm" title="内网穿透之EW使用、判断服务器是否出网" target="_blank">内网穿透之EW使用、判断服务器是否出网</a> <span class="text-muted">板栗妖怪</span> <a class="tag" taget="_blank" href="/search/%E5%AD%A6%E4%B9%A0/1.htm">学习</a><a class="tag" taget="_blank" href="/search/%E5%86%85%E7%BD%91%E6%B8%97%E9%80%8F/1.htm">内网渗透</a> <div>环境搭建使用的是下面文章的环境记一次学习--内网穿透-CSDN博客ew代理然后同样通过thinkphp漏洞写入文件，然后通过蚁剑连接然后上传ew的Linux版本，然后加权执行一层代理正向代理设置正向代理（在ubuntu上），然后kali在proxychain配置文件中连接ubuntu的192.168.244.154的代理端口反向代理在ubuntu上设置反向代理，将连接反弹到kali上的某个端口。然</div> </li> <li><a href="/article/1835017631472644096.htm" title="一文理解 Python 中的环境变量" target="_blank">一文理解 Python 中的环境变量</a> <span class="text-muted">简讯Alfred</span> <a class="tag" taget="_blank" href="/search/%E5%92%8C%E6%88%91%E4%B8%80%E8%B5%B7%E9%9B%B6%E5%9F%BA%E7%A1%80%E5%AD%A6/1.htm">和我一起零基础学</a><a class="tag" taget="_blank" href="/search/Python/1.htm">Python</a><a class="tag" taget="_blank" href="/search/%E7%AE%80%E6%98%8Epython%E6%95%99%E7%A8%8B/1.htm">简明python教程</a><a class="tag" taget="_blank" href="/search/%E9%9B%B6%E5%9F%BA%E7%A1%80%E5%AD%A6python/1.htm">零基础学python</a><a class="tag" taget="_blank" href="/search/python/1.htm">python</a><a class="tag" taget="_blank" href="/search/%E7%8E%AF%E5%A2%83%E5%8F%98%E9%87%8F/1.htm">环境变量</a> <div>你好，我是简讯！一枚野生程序员。热爱编程，但目前的工作与编程毫无关系。正在尝试各种副业，目前有做：红包封面商城：如何利用红包封面打造副业购物平台赚取佣金：利用淘宝京东等平台优惠券赚取佣金编辑器使用Neovim多一点，如果你也喜欢使用Nvim，我们可以一起交流。我的Nvim配置：https://github.com/alpha87/nvim。个人公众号经常会分享一些编程相关的文章，还有一些我已经操作</div> </li> <li><a href="/article/1835008545783902208.htm" title="初入职场之漏洞百出—2020-11-22" target="_blank">初入职场之漏洞百出—2020-11-22</a> <span class="text-muted">Sail2019</span> <div>这是正式入职的第22天，很慌张，越是慌张越是漏洞百出。我今年已经30岁，一直在当学生，这是我正式工作的开始。30岁才初入职场，很多东西才开始学习，原来觉得很简单的事情，现在却手忙脚乱。确实应了一句话，永远没有真正的换位思考。原来以为那些工作自如、生活自如的偶像是付出了10倍努力，现在才知道也学他们付出了更多我们所不知的努力、精力，也积累了很多属于自己的财富。现在不多谈前辈，就谈我自己。我们昨天课题</div> </li> <li><a href="/article/1835007524831588352.htm" title="京东规则漏洞大揭秘:如何巧妙利用规则漏洞获取优势?" target="_blank">京东规则漏洞大揭秘:如何巧妙利用规则漏洞获取优势?</a> <span class="text-muted">高省爱氧惠</span> <div>嘿，小伙伴们！你们知道吗？京东这个大宝藏里其实隐藏着好多神秘的规则漏洞，只要我们巧妙利用，就能轻松获得一些超级优势！氧惠APP（带货领导者）——是与以往完全不同的抖客+淘客app！2024全新模式，我的直推也会放到你下面。主打：带货高补贴，深受各位带货团队长喜爱（每天出单带货几十万单）。注册即可享受高补贴+0撸+捡漏等带货新体验。送万元推广大礼包，教你如何1年做到百万团队。首先，我们要明白，这些规</div> </li> <li><a href="/article/1834996321619111936.htm" title="【无标题】" target="_blank">【无标题】</a> <span class="text-muted">2401_84102689</span> <a class="tag" taget="_blank" href="/search/2024%E5%B9%B4%E7%A8%8B%E5%BA%8F%E5%91%98%E5%AD%A6%E4%B9%A0/1.htm">2024年程序员学习</a><a class="tag" taget="_blank" href="/search/java/1.htm">java</a> <div>这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML图表FLowchart流程图导出与导入导出导入欢迎使用Mark</div> </li> <li><a href="/article/1834992038307786752.htm" title="UnrealEngine学习(03)：虚幻引擎术语" target="_blank">UnrealEngine学习(03)：虚幻引擎术语</a> <span class="text-muted">依晴无旧</span> <a class="tag" taget="_blank" href="/search/Unreal/1.htm">Unreal</a><a class="tag" taget="_blank" href="/search/Engine/1.htm">Engine</a><a class="tag" taget="_blank" href="/search/%E5%AD%A6%E4%B9%A0/1.htm">学习</a><a class="tag" taget="_blank" href="/search/%E8%99%9A%E5%B9%BB/1.htm">虚幻</a><a class="tag" taget="_blank" href="/search/%E6%B8%B8%E6%88%8F%E5%BC%95%E6%93%8E/1.htm">游戏引擎</a> <div>1.项目虚幻引擎5项目（UnrealEngine5Project）中包含游戏的所有内容。项目中包含的大量文件夹都在磁盘上，例如Blueprints和Materials。你可以按照自己的意愿命名文件夹并将其整理到项目中。虚幻编辑器（UnrealEditor）中的内容浏览器（ContentBrowser）面板显示与磁盘上的Project文件夹相同的目录结构。每个项目都有与其关联的.uproject文件</div> </li> <li><a href="/article/1834989767712927744.htm" title="【漏洞分享】2018年-2024年HVV 6000+个漏洞 POC 合集分享" target="_blank">【漏洞分享】2018年-2024年HVV 6000+个漏洞 POC 合集分享</a> <span class="text-muted">漏洞文库-Web安全</span> <a class="tag" taget="_blank" href="/search/%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%8E%B0/1.htm">漏洞复现</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/python/1.htm">python</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/%E6%B5%8B%E8%AF%95%E5%B7%A5%E5%85%B7/1.htm">测试工具</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a> <div>此份poc集成了Zabbix、用友、通达、Wordpress、Thinkcmf、Weblogic、Tomcat等下载链接:链接:https://pan.quark.cn/s/1cd7d8607b8a</div> </li> <li><a href="/article/1834989009567313920.htm" title="【漏洞复现】2023HVV WPS Office 远程代码执行漏洞(RCE)" target="_blank">【漏洞复现】2023HVV WPS Office 远程代码执行漏洞(RCE)</a> <span class="text-muted">李火火安全阁</span> <a class="tag" taget="_blank" href="/search/%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%8E%B0/1.htm">漏洞复现</a><a class="tag" taget="_blank" href="/search/%E5%BA%94%E7%94%A8%E5%AE%89%E5%85%A8/1.htm">应用安全</a><a class="tag" taget="_blank" href="/search/WPS/1.htm">WPS</a><a class="tag" taget="_blank" href="/search/Office/1.htm">Office</a> <div>文章目录前言声明一、漏洞描述二、影响范围三、漏洞复现服务端的功能客户端的功能四、修复建议前言2023HVV期间曝出的WPSOffice存在RCE漏洞，攻击者可通过该漏洞执行任意命令，获取服务器控制权限。声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。</div> </li> <li><a href="/article/1834967570235617280.htm" title="【漏洞利用】2018年-2024年HVV 6000+个漏洞 POC 合集分享" target="_blank">【漏洞利用】2018年-2024年HVV 6000+个漏洞 POC 合集分享</a> <span class="text-muted">baiolkdnhjaio</span> <a class="tag" taget="_blank" href="/search/%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%8E%B0/1.htm">漏洞复现</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a> <div>此份poc集成了Zabbix、用友、通达、Wordpress、Thinkcmf、Weblogic、Tomcat等下载链接:链接:https://pan.quark.cn/s/1cd7d8607b8a</div> </li> <li><a href="/article/1834934669418786816.htm" title="网络安全测评技术与标准" target="_blank">网络安全测评技术与标准</a> <span class="text-muted">坚持可信</span> <a class="tag" taget="_blank" href="/search/%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8/1.htm">信息安全</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C/1.htm">网络</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a> <div>网络安全测评是评估信息系统、网络和应用程序的安全性，以发现潜在的漏洞和威胁，并确保系统符合安全标准和政策的过程。以下是常见的网络安全测评类型：1.渗透测试（PenetrationTesting）描述：通过模拟真实的攻击，评估系统、网络和应用程序的安全性，识别和修复漏洞。目标：发现系统中的安全漏洞，评估其可能被利用的风险。方法：黑盒测试：测试人员没有系统内部信息，模拟外部攻击者。白盒测试：测试人员拥</div> </li> <li><a href="/article/1834929620902834176.htm" title="aspcms webshell漏洞复现" target="_blank">aspcms webshell漏洞复现</a> <span class="text-muted">青衫木牛马</span> <a class="tag" taget="_blank" href="/search/asp/1.htm">asp</a><a class="tag" taget="_blank" href="/search/aspcms/1.htm">aspcms</a><a class="tag" taget="_blank" href="/search/getshell/1.htm">getshell</a> <div>1.【ip】/admin_aspcms/login.asp访问后台，admin123456登录2.点击【扩展功能】【幻灯片设置】点击【保存】开启代理进行抓包3.在抓取的数据包中修改slideTextStatus字段的值为以下代码并进行发包访问影响文件字段值1%25><%25密码是a影响文件/config/AspCms_Config.asp4.蚁剑连接</div> </li> <li><a href="/article/1834910587067396096.htm" title="如何提高网络安全意识" target="_blank">如何提高网络安全意识</a> <span class="text-muted">亿林网络安全事业部</span> <a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C/1.htm">网络</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a> <div>提升网络安全意识的方法提升网络安全意识是个人和企业都需要重视的问题。以下是一些有效的方法：加强教育和培训：通过参加网络安全培训课程，学习识别网络攻击的常见迹象、安全密码的设置、不点击可疑链接等知识。建立网络安全政策：制定个人网络安全规则，如定期更改密码、不在公共网络上进行敏感操作等。定期更新系统：保持操作系统和软件程序的最新状态，及时修补安全漏洞。加强网络防护：使用防火墙、反病毒软件、入侵检测系统</div> </li> <li><a href="/article/1834869224200302592.htm" title="写出渗透测试信息收集详细流程" target="_blank">写出渗透测试信息收集详细流程</a> <span class="text-muted">卿酌南烛_b805</span> <div>一、扫描域名漏洞：域名漏洞扫描工具有AWVS、APPSCAN、Netspark、WebInspect、Nmap、Nessus、天镜、明鉴、WVSS、RSAS等。二、子域名探测：1、dns域传送漏洞2、搜索引擎查找（通过Google、bing、搜索c段）3、通过ssl证书查询网站：https://myssl.com/ssl.html和https://www.chinassl.net/ssltools</div> </li> <li><a href="/article/1834859789155397632.htm" title="source insight4.0中文乱码解决方法" target="_blank">source insight4.0中文乱码解决方法</a> <span class="text-muted">鹿屿二向箔</span> <a class="tag" taget="_blank" href="/search/c%E8%AF%AD%E8%A8%80/1.htm">c语言</a><a class="tag" taget="_blank" href="/search/stm32/1.htm">stm32</a><a class="tag" taget="_blank" href="/search/keil/1.htm">keil</a><a class="tag" taget="_blank" href="/search/mdk/1.htm">mdk</a> <div>Sourceinsight是强大、顺手的代码编辑器，它几乎支持所有的语言，包括：C，C++，C#，HTML等等，能够自动创建并维护它自己高性能的符号数据库，包括函数、全局变量、结构、类和工程源文件里定义的其它类型的符号，对于大工程的源码阅读非常方便。但是因为是国外软件，对中文支持不是很好，很多电脑安装使用都会出现注释乱码问题，很让人抓狂。网上很多人遇到类似的问题，也有很多解决方式，也有很多“终极解</div> </li> <li><a href="/article/127.htm" title="用MiddleGenIDE工具生成hibernate的POJO（根据数据表生成POJO类）" target="_blank">用MiddleGenIDE工具生成hibernate的POJO（根据数据表生成POJO类）</a> <span class="text-muted">AdyZhang</span> <a class="tag" taget="_blank" href="/search/POJO/1.htm">POJO</a><a class="tag" taget="_blank" href="/search/eclipse/1.htm">eclipse</a><a class="tag" taget="_blank" href="/search/Hibernate/1.htm">Hibernate</a><a class="tag" taget="_blank" href="/search/MiddleGenIDE/1.htm">MiddleGenIDE</a> <div>推荐:MiddlegenIDE插件, 是一个Eclipse 插件. 用它可以直接连接到数据库, 根据表按照一定的HIBERNATE规则作出BEAN和对应的XML ，用完后你可以手动删除它加载的JAR包和XML文件! 今天开始试着使用</div> </li> <li><a href="/article/254.htm" title=".9.png" target="_blank">.9.png</a> <span class="text-muted">Cb123456</span> <a class="tag" taget="_blank" href="/search/android/1.htm">android</a> <div> “点九”是andriod平台的应用软件开发里的一种特殊的图片形式，文件扩展名为：.9.png 　　智能手机中有自动横屏的功能,同一幅界面会在随着手机(或平板电脑)中的方向传感器的参数不同而改变显示的方向,在界面改变方向后,界面上的图形会因为长宽的变化而产生拉伸,造成图形的失真变形。　　我们都知道android平台有多种不同的分辨率，很多控件的切图文件在被放大拉伸后，边</div> </li> <li><a href="/article/381.htm" title="算法的效率" target="_blank">算法的效率</a> <span class="text-muted">天子之骄</span> <a class="tag" taget="_blank" href="/search/%E7%AE%97%E6%B3%95%E6%95%88%E7%8E%87/1.htm">算法效率</a><a class="tag" taget="_blank" href="/search/%E5%A4%8D%E6%9D%82%E5%BA%A6/1.htm">复杂度</a><a class="tag" taget="_blank" href="/search/%E6%9C%80%E5%9D%8F%E6%83%85%E5%86%B5%E8%BF%90%E8%A1%8C%E6%97%B6%E9%97%B4/1.htm">最坏情况运行时间</a><a class="tag" taget="_blank" href="/search/%E5%A4%A7O%E9%98%B6/1.htm">大O阶</a><a class="tag" taget="_blank" href="/search/%E5%B9%B3%E5%9D%87%E6%83%85%E5%86%B5%E8%BF%90%E8%A1%8C%E6%97%B6%E9%97%B4/1.htm">平均情况运行时间</a> <div>算法的效率效率是速度和空间消耗的度量。集中考虑程序的速度，也称运行时间或执行时间，用复杂度的阶(O)这一标准来衡量。空间的消耗或需求也可以用大O表示，而且它总是小于或等于时间需求。以下是我的学习笔记： 1.求值与霍纳法则，即为秦九韶公式。 2.测定运行时间的最可靠方法是计数对运行时间有贡献的基本操作的执行次数。运行时间与这个计数成正比。 </div> </li> <li><a href="/article/508.htm" title="java数据结构" target="_blank">java数据结构</a> <span class="text-muted">何必如此</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/%E6%95%B0%E6%8D%AE%E7%BB%93%E6%9E%84/1.htm">数据结构</a> <div>Java 数据结构 Java工具包提供了强大的数据结构。在Java中的数据结构主要包括以下几种接口和类：枚举（Enumeration）位集合（BitSet）向量（Vector）栈（Stack）字典（Dictionary）哈希表（Hashtable）属性（Properties）以上这些类是传统遗留的，在Java2中引入了一种新的框架-集合框架(Collect</div> </li> <li><a href="/article/635.htm" title="MybatisHelloWorld" target="_blank">MybatisHelloWorld</a> <span class="text-muted">3213213333332132</span> <div> //测试入口TestMyBatis package com.base.helloworld.test; import java.io.IOException; import org.apache.ibatis.io.Resources; import org.apache.ibatis.session.SqlSession; import org.apache.ibat</div> </li> <li><a href="/article/762.htm" title="Java|urlrewrite|URL重写|多个参数" target="_blank">Java|urlrewrite|URL重写|多个参数</a> <span class="text-muted">7454103</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/xml/1.htm">xml</a><a class="tag" taget="_blank" href="/search/Web/1.htm">Web</a><a class="tag" taget="_blank" href="/search/%E5%B7%A5%E4%BD%9C/1.htm">工作</a> <div> 个人工作经验！如有不当之处，敬请指点 1.0 web -info 目录下建立 urlrewrite.xml 文件类似如下： <?xml version="1.0" encoding="UTF-8" ?> <!DOCTYPE u</div> </li> <li><a href="/article/889.htm" title="达梦数据库+ibatis" target="_blank">达梦数据库+ibatis</a> <span class="text-muted">darkranger</span> <a class="tag" taget="_blank" href="/search/sql/1.htm">sql</a><a class="tag" taget="_blank" href="/search/mysql/1.htm">mysql</a><a class="tag" taget="_blank" href="/search/ibatis/1.htm">ibatis</a><a class="tag" taget="_blank" href="/search/SQL+Server/1.htm">SQL Server</a> <div>--插入数据方面如果您需要数据库自增... 那么在插入的时候不需要指定自增列. 如果想自己指定ID列的值, 那么要设置 set identity_insert 数据库名.模式名.表名; ----然后插入数据; example: create table zhabei.test( id bigint identity(1,1) primary key, nam</div> </li> <li><a href="/article/1016.htm" title="XML 解析四种方式" target="_blank">XML 解析四种方式</a> <span class="text-muted">aijuans</span> <a class="tag" taget="_blank" href="/search/android/1.htm">android</a> <div>XML现在已经成为一种通用的数据交换格式,平台的无关性使得很多场合都需要用到XML。本文将详细介绍用Java解析XML的四种方法。 XML现在已经成为一种通用的数据交换格式,它的平台无关性,语言无关性,系统无关性,给数据集成与交互带来了极大的方便。对于XML本身的语法知识与技术细节,需要阅读相关的技术文献,这里面包括的内容有DOM(Document Object </div> </li> <li><a href="/article/1143.htm" title="spring中配置文件占位符的使用" target="_blank">spring中配置文件占位符的使用</a> <span class="text-muted">avords</span> <div>1.类 <?xml version="1.0" encoding="UTF-8"?><!DOCTYPE beans PUBLIC "-//SPRING//DTD BEAN//EN" "http://www.springframework.o</div> </li> <li><a href="/article/1270.htm" title="前端工程化-公共模块的依赖和常用的工作流" target="_blank">前端工程化-公共模块的依赖和常用的工作流</a> <span class="text-muted">bee1314</span> <a class="tag" taget="_blank" href="/search/webpack/1.htm">webpack</a> <div>题记：一个人的项目，还有工程化的问题嘛？我们在推进模块化和组件化的过程中，肯定会不断的沉淀出我们项目的模块和组件。对于这些沉淀出的模块和组件怎么管理？另外怎么依赖也是个问题？你真的想这样嘛？ var BreadCrumb = require(‘../../../../uikit/breadcrumb’); //真心ugly。 </div> </li> <li><a href="/article/1397.htm" title="上司说「看你每天准时下班就知道你工作量不饱和」，该如何回应？" target="_blank">上司说「看你每天准时下班就知道你工作量不饱和」，该如何回应？</a> <span class="text-muted">bijian1013</span> <a class="tag" taget="_blank" href="/search/%E9%A1%B9%E7%9B%AE%E7%AE%A1%E7%90%86/1.htm">项目管理</a><a class="tag" taget="_blank" href="/search/%E6%B2%9F%E9%80%9A/1.htm">沟通</a><a class="tag" taget="_blank" href="/search/IT%E8%81%8C%E4%B8%9A%E8%A7%84%E5%88%92/1.htm">IT职业规划</a> <div>问题：上司说「看你每天准时下班就知道你工作量不饱和」，如何回应正常下班时间6点，只要是6点半前下班的，上司都认为没有加班。 Eno-Bea回答，注重感受，不一定是别人的虽然我不知道你具体从事什么工作与职业，但是我大概猜测，你是从事一项不太容易出现阶段性成果的工作</div> </li> <li><a href="/article/1524.htm" title="TortoiseSVN，过滤文件" target="_blank">TortoiseSVN，过滤文件</a> <span class="text-muted">征客丶</span> <a class="tag" taget="_blank" href="/search/SVN/1.htm">SVN</a> <div>环境： TortoiseSVN 1.8 配置：在文件夹空白处右键选择 TortoiseSVN -> Settings 在 Global ignote pattern 中添加要过滤的文件：多类型用英文空格分开 *name ：过滤所有名称为 name 的文件或文件夹 *.name ：过滤所有后缀为 name 的文件或文件夹 --------</div> </li> <li><a href="/article/1651.htm" title="【Flume二】HDFS sink细说" target="_blank">【Flume二】HDFS sink细说</a> <span class="text-muted">bit1129</span> <a class="tag" taget="_blank" href="/search/Flume/1.htm">Flume</a> <div>1. Flume配置 a1.sources=r1 a1.channels=c1 a1.sinks=k1 ###Flume负责启动44444端口 a1.sources.r1.type=avro a1.sources.r1.bind=0.0.0.0 a1.sources.r1.port=44444 a1.sources.r1.chan</div> </li> <li><a href="/article/1778.htm" title="The Eight Myths of Erlang Performance" target="_blank">The Eight Myths of Erlang Performance</a> <span class="text-muted">bookjovi</span> <a class="tag" taget="_blank" href="/search/erlang/1.htm">erlang</a> <div>erlang有一篇guide很有意思： http://www.erlang.org/doc/efficiency_guide 里面有个The Eight Myths of Erlang Performance： http://www.erlang.org/doc/efficiency_guide/myths.html Myth: Funs are sl</div> </li> <li><a href="/article/1905.htm" title="java多线程网络传输文件(非同步)-2008-08-17" target="_blank">java多线程网络传输文件(非同步)-2008-08-17</a> <span class="text-muted">ljy325</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/%E5%A4%9A%E7%BA%BF%E7%A8%8B/1.htm">多线程</a><a class="tag" taget="_blank" href="/search/socket/1.htm">socket</a> <div>利用 Socket 套接字进行面向连接通信的编程。客户端读取本地文件并发送；服务器接收文件并保存到本地文件系统中。使用说明:请将TransferClient, TransferServer, TempFile三个类编译，他们的类包是FileServer. 客户端: 修改TransferClient: serPort, serIP, filePath, blockNum,的值来符合您机器的系</div> </li> <li><a href="/article/2032.htm" title="读《研磨设计模式》-代码笔记-模板方法模式" target="_blank">读《研磨设计模式》-代码笔记-模板方法模式</a> <span class="text-muted">bylijinnan</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/%E8%AE%BE%E8%AE%A1%E6%A8%A1%E5%BC%8F/1.htm">设计模式</a> <div>声明：本文只为方便我个人查阅和理解，详细的分析以及源代码请移步原作者的博客http://chjavach.iteye.com/ import java.sql.Connection; import java.sql.DriverManager; import java.sql.PreparedStatement; import java.sql.ResultSet;</div> </li> <li><a href="/article/2159.htm" title="配置心得" target="_blank">配置心得</a> <span class="text-muted">chenyu19891124</span> <a class="tag" taget="_blank" href="/search/%E9%85%8D%E7%BD%AE/1.htm">配置</a> <div>时间就这样不知不觉的走过了一个春夏秋冬，转眼间来公司已经一年了，感觉时间过的很快，时间老人总是这样不停走，从来没停歇过。作为一名新手的配置管理员，刚开始真的是对配置管理是一点不懂，就只听说咱们公司配置主要是负责升级，而具体该怎么做却一点都不了解。经过老员工的一点点讲解，慢慢的对配置有了初步了解，对自己所在的岗位也慢慢的了解。做了一年的配置管理给自总结下： 1.改变从一个以前对配置毫无</div> </li> <li><a href="/article/2286.htm" title="对“带条件选择的并行汇聚路由问题”的再思考" target="_blank">对“带条件选择的并行汇聚路由问题”的再思考</a> <span class="text-muted">comsci</span> <a class="tag" taget="_blank" href="/search/%E7%AE%97%E6%B3%95/1.htm">算法</a><a class="tag" taget="_blank" href="/search/%E5%B7%A5%E4%BD%9C/1.htm">工作</a><a class="tag" taget="_blank" href="/search/%E8%BD%AF%E4%BB%B6%E6%B5%8B%E8%AF%95/1.htm">软件测试</a><a class="tag" taget="_blank" href="/search/%E5%B5%8C%E5%85%A5%E5%BC%8F/1.htm">嵌入式</a><a class="tag" taget="_blank" href="/search/%E9%A2%86%E5%9F%9F%E6%A8%A1%E5%9E%8B/1.htm">领域模型</a> <div>2008年上半年，我在设计并开发基于”JWFD流程系统“的商业化改进型引擎的时候，由于采用了新的嵌入式公式模块而导致出现“带条件选择的并行汇聚路由问题”(请参考2009-02-27博文)，当时对这个问题的解决办法是采用基于拓扑结构的处理思想，对汇聚点的实际前驱分支节点通过算法预测出来，然后进行处理，简单的说就是找到造成这个汇聚模型的分支起点，对这个起始分支节点实际走的路径数进行计算，然后把这个实际</div> </li> <li><a href="/article/2413.htm" title="Oracle 10g 的clusterware 32位下载地址" target="_blank">Oracle 10g 的clusterware 32位下载地址</a> <span class="text-muted">daizj</span> <a class="tag" taget="_blank" href="/search/oracle/1.htm">oracle</a> <div>Oracle 10g 的clusterware 32位下载地址 http://pan.baidu.com/share/link?shareid=531580&uk=421021908 http://pan.baidu.com/share/link?shareid=137223&uk=321552738 http://pan.baidu.com/share/l</div> </li> <li><a href="/article/2540.htm" title="非常好的介绍：Linux定时执行工具cron" target="_blank">非常好的介绍：Linux定时执行工具cron</a> <span class="text-muted">dongwei_6688</span> <a class="tag" taget="_blank" href="/search/linux/1.htm">linux</a> <div>Linux经过十多年的发展，很多用户都很了解Linux了，这里介绍一下Linux下cron的理解，和大家讨论讨论。cron是一个Linux 定时执行工具，可以在无需人工干预的情况下运行作业，本文档不讲cron实现原理，主要讲一下Linux定时执行工具cron的具体使用及简单介绍。新增调度任务推荐使用crontab -e命令添加自定义的任务（编辑的是/var/spool/cron下对应用户的cr</div> </li> <li><a href="/article/2667.htm" title="Yii assets目录生成及修改" target="_blank">Yii assets目录生成及修改</a> <span class="text-muted">dcj3sjt126com</span> <a class="tag" taget="_blank" href="/search/yii/1.htm">yii</a> <div>assets的作用是方便模块化，插件化的，一般来说出于安全原因不允许通过url访问protected下面的文件，但是我们又希望将module单独出来，所以需要使用发布，即将一个目录下的文件复制一份到assets下面方便通过url访问。 assets设置对应的方法位置 \framework\web\CAssetManager.php assets配置方法在m</div> </li> <li><a href="/article/2794.htm" title="mac工作软件推荐" target="_blank">mac工作软件推荐</a> <span class="text-muted">dcj3sjt126com</span> <a class="tag" taget="_blank" href="/search/mac/1.htm">mac</a> <div>mac上的Terminal + bash ＋ screen组合现在已经非常好用了，但是还是经不起iterm＋zsh＋tmux的冲击。在同事的强烈推荐下，趁着升级mac系统的机会，顺便也切换到iterm＋zsh＋tmux的环境下了。我为什么要要iterm2 切换过来也是脑袋一热的冲动，我也调查过一些资料，看了下iterm的一些优点： * 兼容性好，远程服务器 vi 什么的低版本能很好兼</div> </li> <li><a href="/article/2921.htm" title="Memcached(三)、封装Memcached和Ehcache" target="_blank">Memcached(三)、封装Memcached和Ehcache</a> <span class="text-muted">frank1234</span> <a class="tag" taget="_blank" href="/search/memcached/1.htm">memcached</a><a class="tag" taget="_blank" href="/search/ehcache/1.htm">ehcache</a><a class="tag" taget="_blank" href="/search/spring+ioc/1.htm">spring ioc</a> <div>本文对Ehcache和Memcached进行了简单的封装，这样对于客户端程序无需了解ehcache和memcached的差异，仅需要配置缓存的Provider类就可以在二者之间进行切换，Provider实现类通过Spring IoC注入。 cache.xml <?xml version="1.0" encoding="UTF-8"?> </div> </li> <li><a href="/article/3048.htm" title="Remove Duplicates from Sorted List II" target="_blank">Remove Duplicates from Sorted List II</a> <span class="text-muted">hcx2013</span> <a class="tag" taget="_blank" href="/search/remove/1.htm">remove</a> <div>Given a sorted linked list, delete all nodes that have duplicate numbers, leaving only distinct numbers from the original list. For example,Given 1->2->3->3->4->4->5,</div> </li> <li><a href="/article/3175.htm" title="Spring4新特性——注解、脚本、任务、MVC等其他特性改进" target="_blank">Spring4新特性——注解、脚本、任务、MVC等其他特性改进</a> <span class="text-muted">jinnianshilongnian</span> <a class="tag" taget="_blank" href="/search/spring4/1.htm">spring4</a> <div>Spring4新特性——泛型限定式依赖注入 Spring4新特性——核心容器的其他改进 Spring4新特性——Web开发的增强 Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC Spring4新特性——Groovy Bean定义DSL Spring4新特性——更好的Java泛型操作API Spring4新</div> </li> <li><a href="/article/3302.htm" title="MySQL安装文档" target="_blank">MySQL安装文档</a> <span class="text-muted">liyong0802</span> <a class="tag" taget="_blank" href="/search/mysql/1.htm">mysql</a> <div> 工作中用到的MySQL可能安装在两种操作系统中，即Windows系统和Linux系统。以Linux系统中情况居多。安装在Windows系统时与其它Windows应用程序相同按照安装向导一直下一步就即，这里就不具体介绍，本文档只介绍Linux系统下MySQL的安装步骤。 Linux系统下安装MySQL分为三种：RPM包安装、二进制包安装和源码包安装。二</div> </li> <li><a href="/article/3429.htm" title="使用VS2010构建HotSpot工程" target="_blank">使用VS2010构建HotSpot工程</a> <span class="text-muted">p2p2500</span> <a class="tag" taget="_blank" href="/search/HotSpot/1.htm">HotSpot</a><a class="tag" taget="_blank" href="/search/OpenJDK/1.htm">OpenJDK</a><a class="tag" taget="_blank" href="/search/VS2010/1.htm">VS2010</a> <div>1. 下载OpenJDK7的源码： http://download.java.net/openjdk/jdk7 http://download.java.net/openjdk/ 2. 环境配置 ▶</div> </li> <li><a href="/article/3556.htm" title="Oracle实用功能之分组后列合并" target="_blank">Oracle实用功能之分组后列合并</a> <span class="text-muted">seandeng888</span> <a class="tag" taget="_blank" href="/search/oracle/1.htm">oracle</a><a class="tag" taget="_blank" href="/search/%E5%88%86%E7%BB%84/1.htm">分组</a><a class="tag" taget="_blank" href="/search/%E5%AE%9E%E7%94%A8%E5%8A%9F%E8%83%BD/1.htm">实用功能</a><a class="tag" taget="_blank" href="/search/%E5%90%88%E5%B9%B6/1.htm">合并</a> <div>1 实例解析由于业务需求需要对表中的数据进行分组后进行合并的处理，鉴于Oracle10g没有现成的函数实现该功能，且该功能如若用JAVA代码实现会比较复杂，因此，特将SQL语言的实现方式分享出来，希望对大家有所帮助。如下：表test 数据如下： ID,SUBJECTCODE,DIMCODE,VALUE 1&nbs</div> </li> <li><a href="/article/3683.htm" title="Java定时任务注解方式实现" target="_blank">Java定时任务注解方式实现</a> <span class="text-muted">tuoni</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/spring/1.htm">spring</a><a class="tag" taget="_blank" href="/search/jvm/1.htm">jvm</a><a class="tag" taget="_blank" href="/search/xml/1.htm">xml</a><a class="tag" taget="_blank" href="/search/jni/1.htm">jni</a> <div>Spring 注解的定时任务，有如下两种方式：第一种： <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http</div> </li> <li><a href="/article/3810.htm" title="11大Java开源中文分词器的使用方法和分词效果对比" target="_blank">11大Java开源中文分词器的使用方法和分词效果对比</a> <span class="text-muted">yangshangchuan</span> <a class="tag" taget="_blank" href="/search/word%E5%88%86%E8%AF%8D%E5%99%A8/1.htm">word分词器</a><a class="tag" taget="_blank" href="/search/ansj%E5%88%86%E8%AF%8D%E5%99%A8/1.htm">ansj分词器</a><a class="tag" taget="_blank" href="/search/Stanford%E5%88%86%E8%AF%8D%E5%99%A8/1.htm">Stanford分词器</a><a class="tag" taget="_blank" href="/search/FudanNLP%E5%88%86%E8%AF%8D%E5%99%A8/1.htm">FudanNLP分词器</a><a class="tag" taget="_blank" href="/search/HanLP%E5%88%86%E8%AF%8D%E5%99%A8/1.htm">HanLP分词器</a> <div>本文的目标有两个： 1、学会使用11大Java开源中文分词器 2、对比分析11大Java开源中文分词器的分词效果本文给出了11大Java开源中文分词的使用方法以及分词结果对比代码，至于效果哪个好，那要用的人结合自己的应用场景自己来判断。 11大Java开源中文分词器，不同的分词器有不同的用法，定义的接口也不一样，我们先定义一个统一的接口： /** * 获取文本的所有分词结果, 对比</div> </li> </ul> </div> </div> </div> <div> <div class="container"> <div class="indexes"> <strong>按字母分类：</strong> <a href="/tags/A/1.htm" target="_blank">A</a><a href="/tags/B/1.htm" target="_blank">B</a><a href="/tags/C/1.htm" target="_blank">C</a><a href="/tags/D/1.htm" target="_blank">D</a><a href="/tags/E/1.htm" target="_blank">E</a><a href="/tags/F/1.htm" target="_blank">F</a><a href="/tags/G/1.htm" target="_blank">G</a><a href="/tags/H/1.htm" target="_blank">H</a><a href="/tags/I/1.htm" target="_blank">I</a><a href="/tags/J/1.htm" target="_blank">J</a><a href="/tags/K/1.htm" target="_blank">K</a><a href="/tags/L/1.htm" target="_blank">L</a><a href="/tags/M/1.htm" target="_blank">M</a><a href="/tags/N/1.htm" target="_blank">N</a><a href="/tags/O/1.htm" target="_blank">O</a><a href="/tags/P/1.htm" target="_blank">P</a><a href="/tags/Q/1.htm" target="_blank">Q</a><a href="/tags/R/1.htm" target="_blank">R</a><a href="/tags/S/1.htm" target="_blank">S</a><a href="/tags/T/1.htm" target="_blank">T</a><a href="/tags/U/1.htm" target="_blank">U</a><a href="/tags/V/1.htm" target="_blank">V</a><a href="/tags/W/1.htm" target="_blank">W</a><a href="/tags/X/1.htm" target="_blank">X</a><a href="/tags/Y/1.htm" target="_blank">Y</a><a href="/tags/Z/1.htm" target="_blank">Z</a><a href="/tags/0/1.htm" target="_blank">其他</a> </div> </div> </div> <footer id="footer" class="mb30 mt30"> <div class="container"> <div class="footBglm"> <a target="_blank" href="/">首页</a> - <a target="_blank" href="/custom/about.htm">关于我们</a> - <a target="_blank" href="/search/Java/1.htm">站内搜索</a> - <a target="_blank" href="/sitemap.txt">Sitemap</a> - <a target="_blank" href="/custom/delete.htm">侵权投诉</a> </div> <div class="copyright">版权所有 IT知识库 CopyRight © 2000-2050 E-COM-NET.COM , All Rights Reserved.  </div> </div> </footer>  <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shCore.js"></script> <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shLegacy.js"></script> <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shAutoloader.js"></script> <link type="text/css" rel="stylesheet" href="/static/syntaxhighlighter/styles/shCoreDefault.css"/> <script type="text/javascript" src="/static/syntaxhighlighter/src/my_start_1.js"></script> </body> </html>