k8gege
k8gege

〖EXP〗Drupal远程代码执行漏洞复现&Ladon批量利用

漏洞简介

Drupal是一个开源内容管理系统（CMS），全球超过100万个网站（包括政府，电子零售，企业组织，金融机构等）使用。两周前，Drupal安全团队披露了一个非常关键的漏洞，编号CVE-2018-7600 Drupal对表单请求内容未做严格过滤，因此，这使得攻击者可能将恶意注入表单内容，此漏洞允许未经身份验证的攻击者在默认或常见的Drupal安装上执行远程代码执行。

漏洞分析

https://research.checkpoint.com/uncovering-drupalgeddon-2/

影响版本

Drupal 6.x

Drupal 7.x

Drupal 8.x

环境搭建

https://github.com/vulhub/vulhub/blob/master/drupal/CVE-2018-7600/README.zh-cn.md

漏洞环境

执行如下命令启动drupal 8.5.0的环境：

docker-compose up -d

环境启动后，访问http://your-ip:8080/将会看到drupal的安装页面，一路默认配置下一步安装。因为没有mysql环境，所以安装的时候可以选择sqlite数据库。

〖EXP〗Drupal远程代码执行漏洞复现&Ladon批量利用_第1张图片

Payload



































你可能感兴趣的:(Exp,GetShell,Ladon,Drupal,CVE-2018-7600,RCE)






    

  • matlab按行读取txt文件数据集
地上悬河
matlab开发语言

    功能：使用Matlab按行读取txt文件，按照特定符号进行分割后加入数组中fid=fopen('coordinate.txt');%首先打开文本文件coordinate.txttemp=[]while~feof(fid)%while循环表示文件指针没到达末尾，则继续%每次读取一行,str是字符串格式str=fgetl(fid);%以','作为分割数据的字符,结果为cell数组s=regexp(st
    

    • 

  • vue 通信方式
hx_1199
vue.js前端

    1、props和$emit父组件向子组件传递数据是通过props传递的，子组件传递给父组件是通过$emit触发事件来做到的。父组件this.$emit("update:page",newVal)-->importChildfrom'./child'exportdefault{name:"Father",components:{Child,},data(){return{articleList:['
    

    • 

  • RabbitMQ 实验消费原始队列消息， 拒绝（reject）投递死信交换机过程
熊明才
rabbitmq分布式

    如果你想通过RabbitMQ的死信队列功能实现消费者拒绝消息投递到死信交换机的行为，你可以按照以下步骤操作：创建原始队列，并将其绑定到一个交换机上：exportRABBITMQ_SERVER=127.0.0.1exportRABBITMQ_PORT=5672exportRABBITMQ_USER=mingcaiexportRABBITMQ_PASSWORD=passwordrabbitmqadmi
    

    • 

  • Redis分布式锁—SETNX+Lua脚本实现
Sahm5k
javaredis分布式lua

    使用redis实现分布式锁，就是利用redis中的setnx，如果key不存在则进行set操作返回1，key已经存在则直接返回0。优点：设置expiretime过期时间，可以避免程序宕机长期持有锁不释放。redis作为一个中间服务，所有微服务都可见，满足分布式的需求。只需redis中原生setnx命令即可构建，实现简单。性能高效，redis数据在内存中。高可用，可以部署redis集群。加锁在red
    

    • 

  • javascript实现SM2加密解密
人生在勤，不索何获
javascript前端jquery

    前提JavaWeb环境前端代码window.sm2=function(t){functioni(e){if(r[e])returnr[e].exports;varn=r[e]={i:e,l:!1,exports:{}};returnt[e].call(n.exports,n,n.exports,i),n.l=!0,n.exports}varr={};returni.m=t,i.c=r,i.d=fu
    

    • 

  • import * as的使用
Misnice
JavaScriptjavascript前端vue.js

    import*as是将一个模块的所有导出内容作为一个命名空间对象导入到当前模块中，其中*表示导入该模块中的所有导出内容，而as则用于指定导入的命名空间对象的名称。例如：在formatter文件中有两个方法导出consta=()=>{console.log('a');};constb=()=>{console.log('b');};export{a,b};导入的时候就可以用import*as把两个方
    

    • 

  • 总结近一年折腾的那些事情-致敬Frp神器
WarmSword
工具httpp2ptcp/ip

    蓦然回首，发现中年的自己，假期的日常主要就是休息遛娃游玩，好久没有写一写博客了。自己近1年有一些自己闲暇的时间的时候，其实也在折腾一些事情。gohls折腾的事情，主要是娱乐好玩工具性的一些东西，比如抄了一下gohls这个项目GitHub-shimberger/gohls:Aserverthatexposesadirectoryforvideostreamingviawebinterface，在家里
    

    • 

  • 【编译原理】一篇就够了——学习笔记与课程实验超详细整理
一棵___大树
编译原理学习笔记学习算法

    ⭐⭐⭐⭐⭐⭐Github主页https://github.com/A-BigTree更多学习笔记链接https://github.com/A-BigTree/college_assignment编译原理实验https://github.com/A-BigTree/college_assignment/compiler_Experiment如果可以，麻烦各位看官顺手点个star~如果文章对你有所帮助
    

    • 

  • [HITCON 2016]Leaking
尘佑不尘
ctfweb安全笔记题解

    [HITCON2016]Leaking"usestrict";varrandomstring=require("randomstring");varexpress=require("express");var{VM}=require("vm2");varfs=require("fs");varapp=express();varflag=require("./config.js").flagapp.
    

    • 

  • Linux中PATH、LIBRARY_PATH、LD_LIBRARY_PATH的作用
zhang-ge
LinuxClinux

    1、PATHPATH是存储可执行文件搜索路径的系统环境变量，它包含了一组由冒号:分隔的目录列表。当运行一个命令时，操作系统会在这些目录中查找相应的可执行文件，并在找到后执行它。例如，在命令行中执行ls命令时，就会依次在PATH变量列出的目录中查找ls命令，如果找到则执行，否则会提示找不到该命令。可以通过以下方式修改PATH环境变量：exportPATH=$PATH:/exe_path/bin永久修
    

    • 

  • linux环境下 python import找不到自定义模块的解决方法
强哥的博客
python

    问题现象：Linux环境中自定义的模块basic，importbasic出错。basic模块在/quoteEastmoney/目录下。两种方法：1.在导入模块之前（每个.py文件都需要加）importsyssys.path.append('/quoteEastmoney/')2.更改环境变量（一次修改永久生效）管理员权限修改：/etc/profile。在最后一行加上exportPYTHONPATH
    

    • 

  • 【Vue】elementUI-MessageBox组件相关
SZnA1
vue.jselementui前端

    官方代码：点击打开MessageBoxexportdefault{methods:{open(){this.$confirm('此操作将永久删除该文件,是否继续?','提示',{confirmButtonText:'确定',cancelButtonText:'取消',type:'warning'}).then(()=>{this.$message({type:'success',message:'
    

    • 

  • [commonjs--resolver] Missing “./jsx-runtime.js“ specifier in “react“ package
清羽_ls
前端&&沉淀javascriptreact.js前端

    修复vite构建时错误vite打包,第三方包引用的react版本不一致问题修复(不是最优解)//vite.config.jsimport{defineConfig}from'vite';importreactfrom'@vitejs/plugin-react';importpathfrom'path';exportdefaultdefineConfig({plugins:[react(),//如果
    

    • 

  • nodejs+vue的街道办管理系统python-flask-django-php
QQ_1963288475
pythonvue.jsflaskdjangophpnode.js

    在此基础上，结合现有街道办管理体系的特点，运用新技术，构建了以nodejs为基础的街道办管理信息化管理体系。首先，以需求为依据，根据需求分析结果进行了系统的设计，并将其划分为管理员和用户二种角色和多个主要模块：用户、住户信息、流动人口、住户居住、住户迁出、缴费信息、投诉维修理、处理信息、评价评分、核酸采样、预约信息等。使用目前市场主流的技术express框架进行项目构建，基于MVC开发模式，使用n
    

    • 

  • vue动态获取本地图片
浅墨_东
vue.jsjavascript前端

    最近在复习插槽有关知识的时候，遇到一个问题。我想把本地图片动态的展示到页面上，却实现不了。后来搜索了很多有关这方面的知识，才得到了解决。展示错误情况（一）直接使用相对路径importChildfrom'./components/child.vue'exportdefault{data(){return{list:[{name:'小明',avatar:'@/assets/剑士.jpg'},{name
    

    • 

  • 【前端】CommonJS和ES Module
Lucky小维
前端前端

    区别语法差异：CommonJS：使用require()导入模块，使用module.exports或exports导出模块。ESModule：使用import导入模块，使用export导出模块。编译时vs运行时：CommonJS是在运行时加载模块，模块代码是动态执行的。ESModule是在编译时静态解析模块依赖关系，以便更好地进行优化和静态分析。异步加载：CommonJS不支持异步加载模块，只能同步
    

    • 

  • uniapp：wx.switchTab: url 不支持 queryString
你的代码我的心
uni-app

    场景：从首页跳到列表页,并将参数传过去，用于搜索，而首页和列表页都是tabbar页面，添加query参数时无法获取，也⚠️；怎么办？方案一：vuex方案二：pinia上面两种代码自行处理，下面提供一种更为简单的方案方案三：使用ref或是reative配合watchEffect【推荐】在相同目录创建一个data.ts/***搜索参数*/exportconstparams=reactive({city
    

    • 

  • 拖拽插件的使用（vue-draggable-resizable）
Nancy哇
笔记vue.jsjavascript前端

    拖拽功能使用插件（vue-draggable-resizable）用于可拖动和可调整大小元素的Vue2组件。1.使用-安装插件依赖npminstall--savevue-draggable-resizable-在项目中引用importVueDraggableResizablefrom"vue-draggable-resizable";exportdefault{components:{VueDra
    

    • 

  • Linux shell脚本切换为root用户执行命令
红色石榴
linux

    首先安装expect。sudoaptinstallexpect创建shell脚本文件，示例内容如下：#!/usr/bin/expectspawnsurootexpect{"密码："{send"00000\r"}"Password:"{send"000000\r"}}send"./user_app\r"expecteofexit其中，"000000\r"是root用户密码。send语句用于向终端传递
    

    • 

  • Redis是如何避免“数组+链表”的过长问题
龙大.
Redisredis散列表数据库

    目录一、扩展和收缩二、使用高质量的哈希函数三、使用跳跃表（skiplist）或其他数据结构四、哈希表分片一、扩展和收缩Redis通过动态调整哈希表的大小来解决“数组+链表”的长度问题，这涉及到两个过程：扩展(Expand)和收缩(Shrink)。扩展:当哈希表的负载因子(loadfactor)超过一个阈值时，Redis会进行扩展操作。负载因子是哈希表已存储的元素数量与哈希表大小的比值。扩展操作包括
    

    • 

  • c++类型转换（持续更新）
gyqJulius_Caesar
C/C++程序设计c++java开发语言

    1.static_caststatic_cast是C++中的一个类型转换操作符（typecastoperator），用于执行静态类型转换。静态类型转换在编译时进行，用于将一种类型的值转换为另一种类型。static_cast操作符的语法为：static_cast(expression)//实例doubletest=5.5;intoutput=static_cast(test);//i=5其中new_
    

    • 

  • docker-ce安装
蚁景网络安全
dockereureka容器

    安装docker-ce使用清华镜像源加速安装docker-ce原文：docker-ce|镜像站使用帮助|清华大学开源软件镜像站|TsinghuaOpenSourceMirror#方法一exportDOWNLOAD_URL="https://mirrors.tuna.tsinghua.edu.cn/docker-ce"#如果使用curl，执行如下命令curl-fsSLhttps://get.dock
    

    • 

  • 【Selenium】常用断言及Assert常用方法
墨撕酒家
seleniumUI自动化测试selenium测试工具

    一、项目中我常用的断言方式：根据页面URL页面的标题页面的提示信息页面关键字以及一些逻辑处理后的元素信息等方式二、断言——Assert（继承于Object）的一些方法AssertEquals(Stringactual,Stringexpected）Assert.assertTrue(Boolean)有时候同一个场景，既可以用AssertEquals也可以用Assert.assertTrue做断言1
    

    • 

  • vue中时间戳转换时间格式并实时刷新案例
zyghhhh

    {{date}}import{dateFormat}from"../utils/index.js";exportdefault{data(){return{date:`${newDate().getFullYear()}年${(newDate().getMonth()+1>9?newDate().getMonth()+1:newDate().getMonth()+1)}月${(newDate().
    

    • 

  • Docker 命令大全
箭头大人
docker容器运维

    Docker命令大全容器生命周期管理runstart/stop/restartkillrmpause/unpausecreateexec容器操作psinspecttopattacheventslogswaitexportportstats容器rootfs命令commitcpdiff镜像仓库loginpullpushsearch本地镜像管理imagesrmitagbuildhistorysavelo
    

    • 

  • Mac 配置环境变量和处理路径中空格
lsq126yx
macospython开发语言

    在终端中设置临时环境变量，使用export命令可以在当前的终端会话中设置临时环境变量。例如，要设置JAVA_HOME环境变量，可以执行以下命令：exportJAVA_HOME=/Library/Java/JavaVirtualMachines/jdk1.8.0_201.jdk/Contents/Home这样在当前终端会话中，JAVA_HOME环境变量就被设置为指定的路径了。在用户目录下设置永久环境
    

    • 

  • 常见异常【一】TooManyResultsException
z132378
常见异常异常

    org.apache.ibatis.exceptions.TooManyResultsException:Expectedoneresult(ornull)tobereturnedbyselectOne(),butfound:11atorg.apache.ibatis.session.defaults.DefaultSqlSession.selectOne(DefaultSqlSession.ja
    

    • 

  • 如何使用PL/SQL工具批量导出表、存储过程、序列
程序员 阿酷
sqloracle数据库

    如何使用PL/SQL工具批量导出建表脚本、存储过程、序列脚本？首先登录到数据库中，通过PLSQL工具等到到数据库，然后点击右上角有个工具栏，然后点击工具栏上的tools。工具栏上的tools（工具）选择导出用户对象，点击tools工具之后，向下查找ExportUserObjects功能，通过这个功能导出数据。选择需要导出的表或者序列或者存储过程等。在Type列中展示的是对象属性，表、序列和存储过程
    

    • 

  • React 测试库 - API
liangshanbo1215
TestingLibraryreact.js前端前端框架单元测试

    ReactTestingLibrary也会重新导出DOMTestingLibrary中的所有内容如以下方法：renderfunctionrender(ui:React.ReactElement,options?:{/*Youwon'toftenusethis,expandbelowfordocsonoptions*/},):RenderResult渲染到到document.body的容器中。imp
    

    • 

  • 凌鲨微应用API大全
凌鲨
前端

    @linksaas-minapp/api获取微应用信息exportinterfaceMinAppInfo{userId:string;//用户ID(未登录为空字符串)userDisplayName:string;crossHttp:boolean;//打开redis代理时会设置redisProxyToken?:string;redisProxyAddr?:string;//打开mongo代理时会设
    

    • 

  • 插入表主键冲突做更新
a-john

    有以下场景：
用户下了一个订单，订单内的内容较多，且来自多表，首次下单的时候，内容可能会不全（部分内容不是必须，出现有些表根本就没有没有该订单的值）。在以后更改订单时，有些内容会更改，有些内容会新增。
问题：
如果在sql语句中执行update操作，在没有数据的表中会出错。如果在逻辑代码中先做查询，查询结果有做更新，没有做插入，这样会将代码复杂化。
解决：
mysql中提供了一个sql语
    

    • 

  • Android xml资源文件中@、@android:type、@*、？、@+含义和区别
Cb123456
@+@?@*

    一.@代表引用资源
1.引用自定义资源。格式：@[package:]type/name
android：text="@string/hello"
 
2.引用系统资源。格式：@android:type/name
    android:textColor="@android:color/opaque_red"
    

    • 

  • 数据结构的基本介绍
天子之骄
数据结构散列表树、图线性结构价格标签

    数据结构的基本介绍
数据结构就是数据的组织形式，用一种提前设计好的框架去存取数据，以便更方便，高效的对数据进行增删查改。正确选择合适的数据结构，对软件程序的高效执行的影响作用不亚于算法的设计。此外，在计算机系统中数据结构的作用也是非同小可。例如常常在编程语言中听到的栈，堆等，就是经典的数据结构。
 
经典的数据结构大致如下：
 
一：线性数据结构
(1)：列表
a
    

    • 

  • 通过二维码开放平台的API快速生成二维码
一炮送你回车库
api

     现在很多网站都有通过扫二维码用手机连接的功能，联图网(http://www.liantu.com/pingtai/)的二维码开放平台开放了一个生成二维码图片的Api,挺方便使用的。闲着无聊，写了个前台快速生成二维码的方法。
       html代码如下:(二维码将生成在这div下)
? 1
 &nbs
    

    • 

  • ImageIO读取一张图片改变大小
3213213333332132
javaIOimageBufferedImage

    
package com.demo;
import java.awt.image.BufferedImage;
import java.io.File;
import java.io.IOException;
import javax.imageio.ImageIO;
/**
* @Description 读取一张图片改变大小
* @author FuJianyon
    

    • 

  • myeclipse集成svn（一针见血）
7454103
eclipseSVNMyEclipse

                                     &n
    

    • 

  • 装箱与拆箱----autoboxing和unboxing
darkranger
J2SE

    4.2　自动装箱和拆箱
基本数据(Primitive)类型的自动装箱(autoboxing)、拆箱(unboxing)是自J2SE 5.0开始提供的功能。虽然为您打包基本数据类型提供了方便，但提供方便的同时表示隐藏了细节，建议在能够区分基本数据类型与对象的差别时再使用。
4.2.1　autoboxing和unboxing
在Java中，所有要处理的东西几乎都是对象(Object)
    

    • 

  • ajax传统的方式制作ajax
aijuans
Ajax

    //这是前台的代码
<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%> <% String path = request.getContextPath(); String basePath = request.getScheme()+
    

    • 

  • 只用jre的eclipse是怎么编译java源文件的？
avords
javaeclipsejdktomcat

    eclipse只需要jre就可以运行开发java程序了，也能自动 编译java源代码，但是jre不是java的运行环境么，难道jre中也带有编译工具？ 还是eclipse自己实现的？谁能给解释一下呢问题补充：假设系统中没有安装jdk or jre，只在eclipse的目录中有一个jre，那么eclipse会采用该jre，问题是eclipse照样可以编译java源文件，为什么呢？
&nb
    

    • 

  • 前端模块化
bee1314
模块化

    背景： 前端JavaScript模块化，其实已经不是什么新鲜事了。但是很多的项目还没有真正的使用起来，还处于刀耕火种的野蛮生长阶段。   JavaScript一直缺乏有效的包管理机制，造成了大量的全局变量，大量的方法冲突。我们多么渴望有天能像Java（import），Python (import)，Ruby(require)那样写代码。在没有包管理机制的年代，我们是怎么避免所
    

    • 

  • 处理百万级以上的数据处理
bijian1013
oraclesql数据库大数据查询

    一.处理百万级以上的数据提高查询速度的方法：        1.应尽量避免在 where 子句中使用!=或<>操作符，否则将引擎放弃使用索引而进行全表扫描。
        2.对查询进行优化，应尽量避免全表扫描，首先应考虑在 where 及 o
    

    • 

  • mac 卸载 java 1.7 或更高版本
征客丶
javaOS

    卸载 java 1.7 或更高
sudo rm -rf /Library/Internet\ Plug-Ins/JavaAppletPlugin.plugin
成功执行此命令后，还可以执行 java 与 javac 命令
sudo rm -rf /Library/PreferencePanes/JavaControlPanel.prefPane
成功执行此命令后，还可以执行 java 
    

    • 

  • 【Spark六十一】Spark Streaming结合Flume、Kafka进行日志分析
bit1129
Stream

    第一步，Flume和Kakfa对接，Flume抓取日志，写到Kafka中
第二部，Spark Streaming读取Kafka中的数据，进行实时分析
 
本文首先使用Kakfa自带的消息处理（脚本）来获取消息，走通Flume和Kafka的对接 1. Flume配置
1. 下载Flume和Kafka集成的插件，下载地址：https://github.com/beyondj2ee/f
    

    • 

  • Erlang vs TNSDL
bookjovi
erlang

     
    TNSDL是Nokia内部用于开发电信交换软件的私有语言，是在SDL语言的基础上加以修改而成，TNSDL需翻译成C语言得以编译执行，TNSDL语言中实现了异步并行的特点，当然要完整实现异步并行还需要运行时动态库的支持，异步并行类似于Erlang的process（轻量级进程），TNSDL中则称之为hand，Erlang是基于vm(beam)开发，
    

    • 

  • 非常希望有一个预防疲劳的java软件, 预防过劳死和眼睛疲劳,大家一起努力搞一个
ljy325
企业应用

    　非常希望有一个预防疲劳的java软件，我看新闻和网站，国防科技大学的科学家累死了，太疲劳，老是加班，不休息，经常吃药，吃药根本就没用，根本原因是疲劳过度。我以前做java,那会公司垃圾，老想赶快学习到东西跳槽离开，搞得超负荷，不明理。深圳做软件开发经常累死人，总有不明理的人，有个软件提醒限制很好，可以挽救很多人的生命。
相关新闻：
（1）IT行业成五大疾病重灾区：过劳死平均37.9岁

    

    • 

  • 读《研磨设计模式》-代码笔记-原型模式
bylijinnan
java设计模式

    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/
/**
* Effective Java 建议使用copy constructor or copy factory来代替clone()方法：
* 1.public Product copy(Product p){}
* 2.publi
    

    • 

  • 配置管理---svn工具之权限配置
chenyu19891124
SVN

    今天花了大半天的功夫，终于弄懂svn权限配置。下面是今天收获的战绩。
安装完svn后就是在svn中建立版本库，比如我本地的是版本库路径是C:\Repositories\pepos。pepos是我的版本库。在pepos的目录结构
pepos
   component
   webapps
在conf里面的auth里赋予的权限配置为
[groups]
    

    • 

  • 浅谈程序员的数学修养
comsci
设计模式编程算法面试招聘

            
                        浅谈程序员的数学修养 
    

    • 

  • 批量执行 bulk collect与forall用法
daizj
oraclesqlbulk collectforall

    BULK COLLECT 子句会批量检索结果，即一次性将结果集绑定到一个集合变量中，并从SQL引擎发送到PL/SQL引擎。通常可以在SELECT INTO、
FETCH INTO以及RETURNING INTO子句中使用BULK COLLECT。本文将逐一描述BULK COLLECT在这几种情形下的用法。
    有关FORALL语句的用法请参考：批量SQL之 F
    

    • 

  • Linux下使用rsync最快速删除海量文件的方法
dongwei_6688
OS

    1、先安装rsync：yum install rsync
2、建立一个空的文件夹：mkdir /tmp/test
3、用rsync删除目标目录：rsync --delete-before -a -H -v --progress --stats /tmp/test/ log/这样我们要删除的log目录就会被清空了，删除的速度会非常快。rsync实际上用的是替换原理，处理数十万个文件也是秒删。

    

    • 

  • Yii CModel中rules验证规格
dcj3sjt126com
rulesyiivalidate

    Yii cValidator主要用法分析：
 yii验证rulesit 分类： Yii yii的rules验证 cValidator主要属性 attributes ,builtInValidators,enableClientValidation,message,on,safe,skipOnError
 
    

    • 

  • 基于vagrant的redis主从实验
dcj3sjt126com
vagrant

    平台: Mac
工具: Vagrant
系统: Centos6.5
实验目的: Redis主从
 
实现思路
制作一个基于sentos6.5, 已经安装好reids的box, 添加一个脚本配置从机, 然后作为后面主机从机的基础box
 
制作sentos6.5+redis的box
 
mkdir vagrant_redis
cd vagrant_
    

    • 

  • Memcached(二)、Centos安装Memcached服务器
frank1234
centosmemcached

    一、安装gcc
rpm和yum安装memcached服务器连接没有找到，所以我使用的是make的方式安装，由于make依赖于gcc，所以要先安装gcc
开始安装，命令如下，[color=red][b]顺序一定不能出错[/b][/color]：
建议可以先切换到root用户，不然可能会遇到权限问题：su root 输入密码......
rpm -ivh kernel-head
    

    • 

  • Remove Duplicates from Sorted List
hcx2013
remove

    Given a sorted linked list, delete all duplicates such that each element appear only once.
For example,Given 1->1->2, return 1->2.Given 1->1->2->3->3, return&
    

    • 

  • Spring4新特性——JSR310日期时间API的支持
jinnianshilongnian
spring4

    Spring4新特性——泛型限定式依赖注入
Spring4新特性——核心容器的其他改进
Spring4新特性——Web开发的增强
Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC 
Spring4新特性——Groovy Bean定义DSL
Spring4新特性——更好的Java泛型操作API 
Spring4新
    

    • 

  • 浅谈enum与单例设计模式
247687009
java单例

    在JDK1.5之前的单例实现方式有两种(懒汉式和饿汉式并无设计上的区别故看做一种)，两者同是私有构
造器，导出静态成员变量，以便调用者访问。
第一种
package singleton;
public class Singleton {
//导出全局成员
public final static Singleton INSTANCE = new S
    

    • 

  • 使用switch条件语句需要注意的几点
openwrt
cbreakswitch

    1. 当满足条件的case中没有break，程序将依次执行其后的每种条件（包括default）直到遇到break跳出
int main()
{
int n = 1;
switch(n) {
case 1:
printf("--1--\n");
default:
printf("defa
    

    • 

  • 配置Spring Mybatis JUnit测试环境的应用上下文
schnell18
springmybatisJUnit

    Spring-test模块中的应用上下文和web及spring boot的有很大差异。主要试下来差异有：
单元测试的app context不支持从外部properties文件注入属性
@Value注解不能解析带通配符的路径字符串
解决第一个问题可以配置一个PropertyPlaceholderConfigurer的bean。
第二个问题的具体实例是：
   
    

    • 

  • Java 定时任务总结一
tuoni
javaspringtimerquartztimertask

     Java定时任务总结  一.从技术上分类大概分为以下三种方式：  1.Java自带的java.util.Timer类，这个类允许你调度一个java.util.TimerTask任务;   说明：    java.util.Timer定时器，实际上是个线程，定时执行TimerTask类 &
    

    • 

  • 一种防止用户生成内容站点出现商业广告以及非法有害等垃圾信息的方法
yangshangchuan
rank相似度计算文本相似度词袋模型余弦相似度

    本文描述了一种在ITEYE博客频道上面出现的新型的商业广告形式及其应对方法，对于其他的用户生成内容站点类型也具有同样的适用性。
 
最近在ITEYE博客频道上面出现了一种新型的商业广告形式，方法如下：
    1、注册多个账号（一般10个以上）。
    2、从多个账号中选择一个账号，发表1-2篇博文
    

    • 














按字母分类：
ABCDEFGHIJKLMNOPQRSTUVWXYZ其他