学安全的废物
学安全的废物

Drupal远程代码执行（CVE-2019-6341）

漏洞影响版本：7.6.5之前的Drupal 7.6.x 版本， 8.6.13之前的8.6.x版本，8.5.14之前的8.5.x版本
漏洞原理：在某些情况下，通过文件模块上传恶意文件触发XSS漏洞
XSS漏洞影响：JS代码执行，Cookies窃取，钓鱼欺骗等

一。环境搭建
Drupal远程代码执行（CVE-2019-6341）_第1张图片
Drupal远程代码执行（CVE-2019-6341）_第2张图片
Drupal远程代码执行（CVE-2019-6341）_第3张图片
Drupal远程代码执行（CVE-2019-6341）_第4张图片
环境安装完成

二。漏洞复现

寻找文件上传模块，上传vulhub自带的php代码文件，里面应该是夹杂着js代码的，可以vim打开看
Drupal远程代码执行（CVE-2019-6341）_第5张图片
虽然看不太懂，但是感觉和前面的哪个远程代码执行漏洞类似的地方

这里利用代码进行php上传：
php blog-poc.php 192.168.5.100 8080

这里与telnet 和 ssh ftp 类似，不过php + 文件名 + IP + 端口 ，进行upload上传
Drupal远程代码执行（CVE-2019-6341）_第6张图片
上传成功，查找上传文件的路径

Drupal远程代码执行（CVE-2019-6341）_第7张图片
访问图片位置：
Drupal远程代码执行（CVE-2019-6341）_第8张图片

Drupal远程代码执行（CVE-2019-6341）_第9张图片

这里不知道为啥，不返回框，可能被过滤了吧！

如果有大佬看见，请指正！

你可能感兴趣的:(漏洞复现,中间件,docker)

  • 聊聊JVM如何优化
    首先应该明确的是JVM调优不是常规手段，JVM的存在本身就是为了减轻开发对于内存管理的负担，当出现性能问题的时候第一时间考虑的是代码逻辑与设计方案，以及是否达到依赖中间件的瓶颈，最后才是针对JVM进行优化。1.JVM内存模型针对JAVA8的模型进行讨论，JVM的内存模型主要分为几个关键区域：堆、方法区、程序计数器、虚拟机栈和本地方法栈。堆内存进一步细分为年轻代、老年代，年轻代按其特性又分为E区，S
  • docker-compose编排saleor obboda 运维docker容器运维
    一、saleor简介Saleor是一个开源Headless电商系统Saleor，它被用于电子商务等场景。Saleor是现代堆栈上以客户为中心的电子商务。是一个无头的GraphQL商务平台，提供超快速、动态、个性化的购物体验。美观的在线商店，任何地方，任何设备。二、saleor的默认启动流程1、拉取存储库gitclonehttps://github.com/saleor/saleor-platfor
  • 《ARM64 迁移深度实战：在飞腾 D2000+ 麒麟 V10 构建高可用全栈环境》 2301_82150492 pythonc++c语言c#
    从源码编译优化到容器跨架构迁移|附自研文档转换工具开发全记录目录（带锚点）环境深度适配：飞腾芯片+KylinOS安全内核特性基础组件迁移（源码级优化）2.1JDK17GraalVMARM编译指南（性能提升40%）2.2MySQL8.0深度适配（解决麒麟安全模块冲突）2.3Redis7.0内存池优化（ARMNUMA架构调优）容器化迁移企业级实践3.1Docker离线安装+麒麟内核模块编译3.2构建多
  • 《ARM64 架构迁移实战：在银河麒麟系统部署全栈环境及容器化应用》副标题： 从 MySQL 到 Docker+Nginx 的完整迁移适配指南 2301_82150492 架构mysqldocker
    文章目录(带锚点跳转)环境准备：ARM64+KylinOS特性解析基础组件迁移安装2.1JDK（ARM优化版）2.2MySQL8.0（解决依赖冲突）2.3Redis6（源码编译优化）容器化迁移：Docker部署与镜像适配3.1Docker离线安装（适配麒麟内核）3.2拉取ARM版Nginx镜像3.3容器生命周期管理（启动/监控/删除）数据迁移实战：MySQL到Redis同步策略开发工具迁移：文档转
  • 虚拟机与容器技术详解：VM、LXC、LXD与Docker AnsonNie 笔记docker容器运维
    虚拟机与容器技术详解：VM、LXC、LXD与Docker引言虚拟化技术是现代IT基础设施的核心，它通过抽象硬件资源提高利用率并实现环境隔离。目前主流的虚拟化方案可分为两类：虚拟机（VM）和容器技术。虚拟机模拟完整的硬件环境，而容器则共享主机操作系统内核，二者各有优势。本文将详细解析虚拟机、LXC、LXD和Docker的技术原理、差异及2025年最新发展动态，帮助读者理解如何根据场景选择合适的虚拟化
  • docker-compose报错ERROR: Invalid interpolation format for “web“ option in service “services“: reiraoy dockerjava容器
    1.问题在Linux中使用docker-compose过一段时间后再次使用docker-compose命令启动或关闭容器报错：ERROR:Invalidinterpolationformatfor"web"optioninservice"services":2.解决思路DockerCompose1.24.1版本对于复杂的变量插值（特别是带有默认值-和:混合使用）的解析非常严格甚至存在一些已知的问题
  • docker报错Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the d
    问题描述：docker报错CannotconnecttotheDockerdaemonatunix:///var/run/docker.sock.Isthed问题解析：报错`CannotconnecttotheDockerdaemonatunix:///var/run/docker.sock`是因为Docker客户端无法连接到Docker守护进程。这可能是由于守护进程未启动或者未正确加载所需的配置
  • Docker三分钟部署ElasticSearch平替MeiliSearch轻量级搜索引擎
    ‍个人主页：阿木木AEcru(更多精彩内容可进入主页观看)系列专栏：《Docker容器化部署系列》《Java每日面筋》每一次技术突破，都是对自我能力的挑战和超越。目录一、什么是MeiliSearch？二、对比ElasticSearch有什么好处？三、使用场景有哪些？四、docker部署MeiliSearch4.1创建数据持久化文件夹4.2拉取镜像4.3运行容器五、访问测试5.1访问5.2下载测试文
  • Dockerfile 设定镜像时区 半吊子游戏开发者
    我整理的一些关于【Docker】的项目学习资料（附讲解～～）和大家一起分享、学习一下：https://d.51cto.com/f2PFnNDockerfile设定镜像时区指南在Docker中，镜像的时区配置常常被忽视，但这对于确保应用在运行时的时间正确性至关重要。在这篇文章中，我将指导你如何通过Dockerfile设定镜像的时区，并提供一个清晰的操作流程。一、步骤流程我们将整个过程分为几个步骤，以
  • Dockerfile设置时区alpine
    背景：最近在写golang相关代码。其中用到了时间操作的相关函数，如下：nowTime:=time.Now()nUnixEndTime:=nowTime.Unix()nHour,nMin,nSec:=nowTime.Clock()但代码跑在docker容器中，时间就取不对了。原因为容器中的时区与本机时区不一致。处理：设置docker容器的时区，Dockerfile如下设置：FROMalpineLA
  • Dockerfile设置时区和中文编码记录 憧憬001 Dockerlinuxdocker
    Dockerfile设置时区和中文编码设置时区...#定义时区参数ENVTZ=Asia/Shanghai#设置时区RUNln-snf/usr/share/zoneinfo/$TZ/etc/localtime&&echo'$TZ'>/etc/timezone...设置中文编码...#中文支持RUNyum-yinstallkde-l10n-ChineseRUNyum-yinstallglibc-com
  • 通过dockerfile设置镜像的时区和中文编码 %%'' OR 1=1 项目总结dockerdocker
    背景我们的项目中有一块日志收集的功能，主要来收集容器化之后的一些实例的日志，项目在运行之后发现收集到的日志时间过滤有问题，并且中文显示乱码。中文乱码问题分析因为乱码问题涉及的点一般会比较多，遇到这种问题要从根源去分析是哪个环节导致的，有的是系统不支持中文，有的是因为数据库编码问题，有的是代码中编码问题。我们的场景是从pod中获取日志，然后经过代码解析，然后写入到数据库，以上提到的三个方面都涉及了。
  • 使用Dockerfile自动设置时区 Roadinforest dockerjenkins
    问题描述一般的CICD过程中，Jenkins和Docker往往是交叉使用的，以达成自动化部署的目的。但是在安装某些依赖的时候，总是会跳出讨人厌的时区设置且需要人手动输入交互，大大影响了自动化效率。解决方法#设置时区环境变量并配置tzdataENVTZ=Asia/ShanghaiRUNln-fs/usr/share/zoneinfo/$TZ/etc/localtime&&\echo$TZ>/etc/
  • docker映射了端口，宿主机不生效
    1、问题产生原因dockerrun-d--namemy-redis-p6379:6379-v/usr/redis.conf:/usr/local/etc/redis/redis.confteam-redis:3.2redis-server/usr/local/etc/redis/redis.conf这容器跑起来了，端口6379没用。搞的我一直怀疑哪里出错了，查看配置文件啊，命令啊。2、发现问题源d
  • mac上使用docker搭建gitlab
    在Mac上搭建GitLab可以使用Docker来简化安装过程一、安装详细步骤1.安装Docker如果你尚未安装Docker，可以通过以下步骤安装：下载并安装DockerDesktopforMac.安装完成后，启动DockerDesktop，确保Docker运行正常。2.拉取GitLabDocker镜像GitLab官方提供了Docker镜像，可以直接使用它来启动一个GitLab实例。打开终端，运行以
  • CentOS7之Dify部署 weifacai docker
    CentOS安装时IP4设置成手动，DNS设置为8.8.8.8,8.8.4.4宝塔安装地址：宝塔面板下载，免费全能的服务器运维软件1.CentOS安装DockerDockerCE支持64位版本CentOS7，并且要求内核版本不低于3.10，CentOS7满足最低内核的要求，所以我们在CentOS7安装Docker。1.1.卸载（可选）如果之前安装过旧版本的Docker，可以使用下面命令卸载：yum
  • Dify搭建私有知识库指南 挑战者666888 AI模型应用实战人工智能自然语言处理机器学习
    系列文章目录CentOS系统高效部署Dify全攻略文章目录系列文章目录Dify搭建私有知识库指南一、引言二、环境准备与基础配置（含Linux命令）1.硬件要求2.软件依赖安装（Linux命令）3.安装Dify（Docker-compose部署）4.初始化设置三、数据接入与知识库构建（含实战案例）1.数据源接入示例2.数据预处理3.向量化存储配置实战案例：企业产品手册知识库四、检索与增强功能实现1.
  • 云常用服务器工具 Vegetable Dog. 云服务器运行环境搭建服务器腾讯云运维
    从零搭建云服务器开发环境，持续更新1.Xshell可自行下载破解版功能：ssh远程连接服务器使用：移步腾讯云服务器入门使用-连接登录展示：2.Docker使用：移步在腾讯云服务器上安装docker
  • docker搭建靶场 无名小猴 HTB靶场练习学习
    一、dockerfile使用Dockerfile是用来构建Docker镜像的配置脚本，定义了：用哪个基础镜像（如python:3.10）安装哪些依赖（如pipinstall）拷贝哪些文件（如本地代码、配置）设置运行入口（如CMD[“python3”,“main.py”]）写好dockerfile构建镜像dockerbuild-f/Dockerfile-tmy_image_name/dockerpa
  • docker安装单机nacos、rocketmq、reids、xxl-job、minio、elasticsearch、kibana、gogs、nginx、mongo 丶会武术的流氓丶 dockerrocketmqrediselasticsearch
    目录在右侧中部启动容器报错直接删除那个name后边的就可以安装nacos首先需要拉取对应的镜像文件：dockerpullnacos/nacos-server挂载目录：mkdir-p/mydata/nacos/logs/#新建logs目录mkdir-p/mydata/nacos/init.d/vim/mydata/nacos/init.d/custom.properties#修改配置文件修改cust
  • Linux Docker 防火墙设置 放通 MySQL(3306) Redis(6379) 端口
    LinuxDocker防火墙设置放通MySQL(3306)Redis(6379)端口，使用firewalld防火墙或iptables，因此尝试重新启动firewalld服务，添加防火墙规则，并检查防火墙状态。以下是详细步骤：1.启动firewalld服务首先启动firewalld服务：sudosystemctlstartfirewalldsudosystemctlenablefirewalld2.
  • dify 默认端口被占用，更改端口号 你喜欢喝可乐吗？ ubuntuLLMdeeplearning服务器运维人工智能ubuntu
    sudodockercompose-pdifyup-d在Ubuntu服务器上部署dify平台时，遇到以下错误：Errorresponsefromdaemon:driverfailedprogrammingexternalconnectivityonendpointdify-nginx-1(a9734951328f585778afbdbed279a81ca9ccebf8b4ba97d587216f5
  • linux 系统已经部署并正常提供服务的docker存储目录迁移 添财小哥 dockerlinuxdockereureka
    一、背景描述当前机器中工740G硬盘，其中根目录分配了100G，其余640G挂载到了/home2目录下，docker的默认安装路径为/var/lib/docker/，之前安装的路径是走的默认路径，随着业务和docker镜像的增多，不断挤占系统盘空间，将docker路径迁移到/home2路径下的动作刻不容缓。二、检查docker的基本信息执行命令，检查docker信息：dockerinfo可以看到d
  • 基于 Alpine 基础镜像构建 H2 Database 镜像
    2019独角兽企业重金招聘Python工程师标准>>>基于Alpine基础镜像构建H2Database镜像0.说明x.x.xxx为h2版本,例:h2-1.4.197.jar1.H2数据库、Docker镜像文件Platform-IndependentZipalpine-3.8.0-1.0.tar2.解压下载的压缩文件,解压后目录如下h2-yyyy-mm-dd(此层文件夹省略)-h2-binh2.ba
  • alpine linux构建jdk基础镜像
    alpine能够如此小巧是因为它没有集成一些普通的Linux库，比如跑Java应用必须依赖的glibc相关的包，alpinelinux构建oraclejdk时，需要先安装一些依赖库，oracle官网下载jre即可，无需下载jdk，否则构建的基础镜像过大，以下为DockerfileFROMalpine:3.18.5ADDjdk.tar.gz/usr/local/jdk/COPYlocale.md/u
  • 构建swoole docker镜像(基于alpine基础镜像)
    这里默认你已经安装好docker，并准备好以下环境一.环境Ubuntu18.04.1LTSphp:7.2.4-cli-alpine3.7(https://hub.docker.com/_/php/拉取)swoole-4.2.1(https://pecl.php.net/package/swoole下载)dockerversion$dockerversionClient:Version:18.05.
  • 基于 Alpine 基础镜像制作 Nginx 源码编译镜像 运维成长记 nginx服务器前端
    本次尝试将dockerfile的18条命令全部进行应用（非精简）大概流程和命令解释如下1.各命令说明FROM：指定基础镜像，这里使用了AlpineLinux作为基础系统LABEL：添加镜像元数据，如维护者、版本和描述ARG：定义构建时参数，可以在构建命令中通过--build-arg覆盖ENV：设置环境变量，用于后续命令和运行时RUN：执行命令，用于安装依赖和执行编译操作WORKDIR：设置工作目录
  • ABP VNext + RediSearch：微服务级全文检索 Kookoos AbpvNext.net微服务全文检索架构ABPvNextRedis
    ABPVNext+RediSearch：微服务级全文检索目录ABPVNext+RediSearch：微服务级全文检索一、背景与动机️二、环境与依赖2.1DockerCompose启动RedisStack2.2Kubernetes部署（示例Manifest）2.3ABPVNext&NuGet包️三、架构与流程图️四、索引模型与依赖注入4.1模型定义4.2服务注册️五、IndexService&Sea
  • Docker国内可用镜像 漫天大雨-雷阵雨 docker容器运维
    Docker可用镜像源列表（7月1日更新-长期维护）_dockerhub国内镜像源列表-CSDN博客
  • Docker国内可用镜像列表
    Docker可用镜像源列表（7月1日更新-长期维护）_dockerhub国内镜像源列表-CSDN博客
  • 关于旗正规则引擎规则中的上传和下载问题 何必如此 文件下载压缩jsp文件上传
    文件的上传下载都是数据流的输入输出，大致流程都是一样的。 一、文件打包下载 1.文件写入压缩包 string mainPath="D:\upload\";     下载路径 string tmpfileName=jar.zip;        &n
  • 【Spark九十九】Spark Streaming的batch interval时间内的数据流转源码分析 bit1129 Stream
      以如下代码为例（SocketInputDStream）： Spark Streaming从Socket读取数据的代码是在SocketReceiver的receive方法中，撇开异常情况不谈(Receiver有重连机制，restart方法，默认情况下在Receiver挂了之后，间隔两秒钟重新建立Socket连接)，读取到的数据通过调用store(textRead)方法进行存储。数据
  • spark master web ui 端口8080被占用解决方法 daizj 8080端口占用sparkmaster web ui
    spark master web ui 默认端口为8080，当系统有其它程序也在使用该接口时，启动master时也不会报错，spark自己会改用其它端口，自动端口号加1，但为了可以控制到指定的端口，我们可以自行设置，修改方法：   1、cd SPARK_HOME/sbin   2、vi start-master.sh     3、定位到下面部分
  • oracle_执行计划_谓词信息和数据获取 周凡杨 oracle执行计划
      oracle_执行计划_谓词信息和数据获取(上) 一：简要说明 在查看执行计划的信息中，经常会看到两个谓词filter和access，它们的区别是什么，理解了这两个词对我们解读Oracle的执行计划信息会有所帮助。 简单说，执行计划如果显示是access，就表示这个谓词条件的值将会影响数据的访问路径（表还是索引），而filter表示谓词条件的值并不会影响数据访问路径，只起到
  • spring中datasource配置 g21121 dataSource
    datasource配置有很多种，我介绍的一种是采用c3p0的，它的百科地址是： http://baike.baidu.com/view/920062.htm   <!-- spring加载资源文件 --> <bean name="propertiesConfig" class="org.springframework.b
  • web报表工具FineReport使用中遇到的常见报错及解决办法（三） 老A不折腾 finereportFAQ报表软件
    这里写点抛砖引玉，希望大家能把自己整理的问题及解决方法晾出来，Mark一下，利人利己。   出现问题先搜一下文档上有没有，再看看度娘有没有，再看看论坛有没有。有报错要看日志。下面简单罗列下常见的问题，大多文档上都有提到的。 1、repeated column width is largerthan paper width： 这个看这段话应该是很好理解的。比如做的模板页面宽度只能放
  • mysql 用户管理 墙头上一根草 linuxmysqluser
    1.新建用户 //登录MYSQL@>mysql -u root -p@>密码//创建用户mysql> insert into mysql.user(Host,User,Password) values(‘localhost’,'jeecn’,password(‘jeecn’));//刷新系统权限表mysql>flush privileges;这样就创建了一个名为：
  • 关于使用Spring导致c3p0数据库死锁问题 aijuans springSpring 入门Spring 实例Spring3Spring 教程
    这个问题我实在是为整个 springsource 的员工蒙羞 如果大家使用 spring 控制事务，使用 Open Session In View 模式， com.mchange.v2.resourcepool.TimeoutException: A client timed out while waiting to acquire a resource from com.mchange.
  • 百度词库联想 annan211 百度
    <!DOCTYPE html> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8"> <title>RunJS</title&g
  • int数据与byte之间的相互转换实现代码 百合不是茶 位移int转bytebyte转int基本数据类型的实现
    在BMP文件和文件压缩时需要用到的int与byte转换,现将理解的贴出来;   主要是要理解;位移等概念 http://baihe747.iteye.com/blog/2078029   int转byte;   byte转int;   /** * 字节转成int,int转成字节 * @author Administrator *
  • 简单模拟实现数据库连接池 bijian1013 javathreadjava多线程简单模拟实现数据库连接池
    简单模拟实现数据库连接池 实例1： package com.bijian.thread; public class DB { //private static final int MAX_COUNT = 10; private static final DB instance = new DB(); private int count = 0; private i
  • 一种基于Weblogic容器的鉴权设计 bijian1013 javaweblogic
            服务器对请求的鉴权可以在请求头中加Authorization之类的key，将用户名、密码保存到此key对应的value中，当然对于用户名、密码这种高机密的信息，应该对其进行加砂加密等，最简单的方法如下： String vuser_id = "weblogic"; String vuse
  • 【RPC框架Hessian二】Hessian 对象序列化和反序列化 bit1129 hessian
     任何一个对象从一个JVM传输到另一个JVM，都要经过序列化为二进制数据(或者字符串等其他格式，比如JSON)，然后在反序列化为Java对象，这最后都是通过二进制的数据在不同的JVM之间传输(一般是通过Socket和二进制的数据传输)，本文定义一个比较符合工作中。   1. 定义三个POJO    Person类 package com.tom.hes
  • 【Hadoop十四】Hadoop提供的脚本的功能 bit1129 hadoop
    1. hadoop-daemon.sh 1.1 启动HDFS ./hadoop-daemon.sh start namenode ./hadoop-daemon.sh start datanode  通过这种逐步启动的方式，比start-all.sh方式少了一个SecondaryNameNode进程，这不影响Hadoop的使用，其实在 Hadoop2.0中，SecondaryNa
  • 中国互联网走在“灰度”上 ronin47 管理 灰度
    中国互联网走在“灰度”上（转） 文/孕峰   第一次听说灰度这个词，是任正非说新型管理者所需要的素质。第二次听说是来自马化腾。似乎其他人包括马云也用不同的语言说过类似的意思。   灰度这个词所包含的意义和视野是广远的。要理解这个词，可能同样要用“灰度”的心态。灰度的反面，是规规矩矩，清清楚楚，泾渭分明，严谨条理，是决不妥协，不转弯，认死理。黑白分明不是灰度，像彩虹那样
  • java-51-输入一个矩阵，按照从外向里以顺时针的顺序依次打印出每一个数字。 bylijinnan java
    public class PrintMatrixClockwisely { /** * Q51.输入一个矩阵，按照从外向里以顺时针的顺序依次打印出每一个数字。 例如：如果输入如下矩阵： 1 2 3 4 5 6 7 8 9
  • mongoDB 用户管理 开窍的石头 mongoDB用户管理
      1:添加用户    第一次设置用户需要进入admin数据库下设置超级用户（use admin）      db.addUsr({user:'useName',pwd:'111111',roles:[readWrite,dbAdmin]});    第一个参数用户的名字    第二个参数
  • [游戏与生活]玩暗黑破坏神3的一些问题 comsci 生活
        暗黑破坏神3是有史以来最让人激动的游戏。。。。但是有几个问题需要我们注意      玩这个游戏的时间，每天不要超过一个小时，且每次玩游戏最好在白天      结束游戏之后，最好在太阳下面来晒一下身上的暗黑气息，让自己恢复人的生气   &nb
  • java 二维数组如何存入数据库 cuiyadll java
    using System; using System.Linq; using System.Text; using System.Windows.Forms; using System.Xml; using System.Xml.Serialization; using System.IO; namespace WindowsFormsApplication1 {
  • 本地事务和全局事务Local Transaction and Global Transaction(JTA) darrenzhu javaspringlocalglobaltransaction
    Configuring Spring and JTA without full Java EE http://spring.io/blog/2011/08/15/configuring-spring-and-jta-without-full-java-ee/ Spring doc -Transaction Management http://docs.spring.io/spri
  • Linux命令之alias - 设置命令的别名，让 Linux 命令更简练 dcj3sjt126com linuxalias
    用途说明 设置命令的别名。在linux系统中如果命令太长又不符合用户的习惯，那么我们可以为它指定一个别名。虽然可以为命令建立“链接”解决长文件名的问 题，但对于带命令行参数的命令，链接就无能为力了。而指定别名则可以解决此类所有问题【1】。常用别名来简化ssh登录【见示例三】，使长命令变短，使常 用的长命令行变短，强制执行命令时询问等。   常用参数 格式：alias 格式：ali
  • yii2 restful web服务[格式响应] dcj3sjt126com PHPyii2
    响应格式 当处理一个 RESTful API 请求时， 一个应用程序通常需要如下步骤 来处理响应格式： 确定可能影响响应格式的各种因素， 例如媒介类型， 语言， 版本， 等等。 这个过程也被称为 content negotiation。 资源对象转换为数组， 如在 Resources 部分中所描述的。 通过 [[yii\rest\Serializer]]
  • MongoDB索引调优（2）——[十] eksliang mongodbMongoDB索引优化
    转载请出自出处：http://eksliang.iteye.com/blog/2178555 一、概述       上一篇文档中也说明了，MongoDB的索引几乎与关系型数据库的索引一模一样，优化关系型数据库的技巧通用适合MongoDB，所有这里只讲MongoDB需要注意的地方 二、索引内嵌文档     可以在嵌套文档的键上建立索引，方式与正常
  • 当滑动到顶部和底部时，实现Item的分离效果的ListView gundumw100 android
    拉动ListView，Item之间的间距会变大，释放后恢复原样； package cn.tangdada.tangbang.widget; import android.annotation.TargetApi; import android.content.Context; import android.content.res.TypedArray; import andr
  • 程序员用HTML5制作的爱心树表白动画 ini JavaScriptjqueryWebhtml5css
    体验效果：http://keleyi.com/keleyi/phtml/html5/31.htmHTML代码如下： <!DOCTYPE html> <html xmlns="http://www.w3.org/1999/xhtml"><head><meta charset="UTF-8" > <ti
  • 预装windows 8 系统GPT模式的ThinkPad T440改装64位 windows 7旗舰版 kakajw ThinkPad预装改装windows 7windows 8
      该教程具有普遍参考性，特别适用于联想的机器，其他品牌机器的处理过程也大同小异。 该教程是个人多次尝试和总结的结果，实用性强，推荐给需要的人！   缘由 小弟最近入手笔记本ThinkPad T440，但是特别不能习惯笔记本出厂预装的Windows 8系统，而且厂商自作聪明地预装了一堆没用的应用软件，消耗不少的系统资源（本本的内存为4G，系统启动完成时，物理内存占用比
  • Nginx学习笔记 mcj8089 nginx
    一、安装nginx             1、在nginx官方网站下载一个包，下载地址是：  http://nginx.org/download/nginx-1.4.2.tar.gz      2、WinSCP(ftp上传工
  • mongodb 聚合查询每天论坛链接点击次数 qiaolevip 每天进步一点点学习永无止境mongodb纵观千象
    /* 18 */ { "_id" : ObjectId("5596414cbe4d73a327e50274"), "msgType" : "text", "sendTime" : ISODate("2015-07-03T08:01:16.000Z"
  • java术语（PO/POJO/VO/BO/DAO/DTO） Luob. DAOPOJODTOpoVO BO
    PO(persistant object) 持久对象 在o/r 映射的时候出现的概念,如果没有o/r映射,就没有这个概念存在了.通常对应数据模型(数据库),本身还有部分业务逻辑的处理.可以看成是与数据库中的表相映射的java对象.最简单的PO就是对应数据库中某个表中的一条记录,多个记录可以用PO的集合.PO中应该不包含任何对数据库的操作. VO(value object) 值对象 通
  • 算法复杂度 Wuaner Algorithm
    Time Complexity & Big-O： http://stackoverflow.com/questions/487258/plain-english-explanation-of-big-o http://bigocheatsheet.com/ http://www.sitepoint.com/time-complexity-algorithms/
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他