学安全的废物
学安全的废物

Drupal远程代码执行（CVE-2019-6341）

漏洞影响版本：7.6.5之前的Drupal 7.6.x 版本， 8.6.13之前的8.6.x版本，8.5.14之前的8.5.x版本
漏洞原理：在某些情况下，通过文件模块上传恶意文件触发XSS漏洞
XSS漏洞影响：JS代码执行，Cookies窃取，钓鱼欺骗等

一。环境搭建
Drupal远程代码执行（CVE-2019-6341）_第1张图片
Drupal远程代码执行（CVE-2019-6341）_第2张图片
Drupal远程代码执行（CVE-2019-6341）_第3张图片
Drupal远程代码执行（CVE-2019-6341）_第4张图片
环境安装完成

二。漏洞复现

寻找文件上传模块，上传vulhub自带的php代码文件，里面应该是夹杂着js代码的，可以vim打开看
Drupal远程代码执行（CVE-2019-6341）_第5张图片
虽然看不太懂，但是感觉和前面的哪个远程代码执行漏洞类似的地方

这里利用代码进行php上传：
php blog-poc.php 192.168.5.100 8080

这里与telnet 和 ssh ftp 类似，不过php + 文件名 + IP + 端口 ，进行upload上传
Drupal远程代码执行（CVE-2019-6341）_第6张图片
上传成功，查找上传文件的路径

Drupal远程代码执行（CVE-2019-6341）_第7张图片
访问图片位置：
Drupal远程代码执行（CVE-2019-6341）_第8张图片

Drupal远程代码执行（CVE-2019-6341）_第9张图片

这里不知道为啥，不返回框，可能被过滤了吧！

如果有大佬看见，请指正！

你可能感兴趣的:(漏洞复现,中间件,docker)

  • Kafka（一）使用Docker Compose安装单机Kafka以及Kafka UI_docker 部署单机kafka 2401_84166396 2024年程序员学习kafkadockerui
    开启JMX监控JMX_PORT=9998KAFKA_JMX_OPTS=-Dcom.sun.management.jmxremote-Dcom.sun.management.jmxremote.authenticate=false-Dcom.sun.management.jmxremote.ssl=false-Djava.rmi.server.hostname=kafka-Dcom.sun.mana
  • 基础渗透测试实验—永恒之蓝漏洞复现 锅盖'awa' 网络安全小白之路linuxwindows系统安全安全性测试
    文章目录概述一、漏洞简述二、组件概述三、漏洞影响四、漏洞复现4.1环境搭建4.2复现过程：1.查看上线主机2.使用Metasploit（MSF）工具3.选择一个编码技术，用来绕过杀毒软件的查杀4.远程控制目标机缓解措施概述永恒之蓝是指2017年4月14日晚，黑客团体ShadowBrokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏
  • 企业技术架构图 iteye_14949 企业架构图技术架构图
    发布一企业技术架构图，供大家参考。该技术架构图是本人根据多年企业技术架构经验而制定，是企业技术的总架构图，希望对CTO们有所借鉴。简单说明：1.中间件基础运行环境是经过统一规划的以WebLogic、JBOSS为主的集群环境2.企业集成平台是以基础业务应用为基础服务于上层平台和基础业务应用的高度集成平台3.数据中心是企业公共数据的集中管理比如用户数据、企业编码，可以通过数据集成平台或服务集成平台分发
  • Python 包管理之 poetry 奔跑的大西吉 Python
    poetry是一个Python虚拟环境和依赖管理的工具。poetry和pipenv类似，另外还提供了打包和发布的功能。官方文档：python-poetry.org/docs/python项目部署：poetry管理本地环境,上线用dockerpoetry安装poetry提供多种安装方式，个人推荐从以下2种方式中选择：方式一：（推荐）$curl-sSLhttps://raw.githubusercon
  • 【云原生】Docker搭建开源翻译组件Deepl使用详解 小码农叔叔 linux与容器实战docker部署翻译组件docker部署deepldocker搭建deepljava对接deepl翻译组件使用
    目录一、前言二、微服务项目使用翻译组件的场景2.1多语言用户界面2.2业务逻辑中的翻译需求2.3满足实时通信的要求2.4内容管理系统2.5个性化推荐系统2.6日志和监控三、开源类翻译组件解决方案3.1国内翻译组件方案汇总3.1.1百度翻译3.1.2腾讯翻译3.1.3阿里翻译(通用版)3.1.4华为翻译3.1.5小牛翻译3.1.6有道翻译3.1.7火山翻译3.1.8讯飞翻译3.2国外翻译组件方案汇总
  • 【云原生网关】Higress 从部署到使用详解 小码农叔叔 网关与限流术linux与容器实战docker搭建HigressHigress搭建docker部署HigressHigress使用详解Higress使用docker搭建higress
    目录二、网关概述2.1什么是云原生网关2.2常见的云原生网关2.2.1Nginx2.2.2ApiSix2.2.3Kong2.2.4ApacheShenyu2.2.5Higress2.2.6Envoy三、higress介绍3.1什么是higress3.2Higress定位3.3Higress内核选择四、Higress搭建过程4.1higress常用部署模式4.2环境准备4.3docker部署higr
  • Docker常用知识点问题 晚风-夏不凉 docker
    1.dockerfile基础命令及作用—copy和add区别—为什么要指定workdir—expose作用，能不能不用，不用会导致什么情况？—env，不用怎么打镜像—from2.dockerfile编写规范—jdk版本—依赖问题—shell指令引用—字体和时区配置3.多阶段构建优点4.构建过程—-t，-rm参数意思—构建文件（dockerfile）可以自定义名吗5.执行过程—不做端口映射会有什么情
  • docker挂载mysql会失败_Docker Mysql 挂载 /var/lib/mysql 后无法启动 Joseph Holy
    我也遇到相同的问题了`dockerrun\-p4406:3306\-eMYSQL_ROOT_PASSWORD=localDocker@mysql\-eTZ=Asia/Shanghai\-v/mnt/hgfs/docker/mysql/data:/var/lib/mysql\-v/mnt/hgfs/docker/mysql/log:/var/log/mysql:rw\-v/mnt/hgfs/dock
  • rocketmq python 某个队列不消费_RocketMQ消息发送常见错误与解决方案 weixin_39849479 rocketmqpython某个队列不消费
    点击上方“中间件兴趣圈”，选择“设为星标”做积极的人，越努力越幸运！本文将结合自己使用RocketMQ的经验，对消息发送常见的问题进行分享，基本会遵循出现问题，分析问题、解决问题。1、Norouteinfoofthistopic无法找到路由信息，其完整的错误堆栈信息如下：而且很多读者朋友会说Broker端开启了自动创建主题也会出现上述问题。RocketMQ的路由寻找流程如下图所示：上面的核心关键点
  • 【日常运维】mongoDB学习-入门介绍-其强大之处以及用武之地 向往风的男子 运维日常DBAmongodb
    本站以分享各种运维经验和运维所需要的技能为主《python零基础入门》：python零基础入门学习《python运维脚本》：python运维脚本实践《shell》：shell学习《terraform》持续更新中：terraform_Aws学习零基础入门到最佳实战《k8》暂未更新《docker学习》暂未更新《ceph学习》ceph日常问题解决分享《日志收集》ELK+各种中间件《运维日常》运维日常《l
  • Aquatronica Control System敏感信息泄露漏洞复现（附脚本） iSee857 漏洞复现安全web安全
    免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。0x01产品描述：AquatronicaControlSystem是一款先进的水族箱自动化管理系统，专为水族爱好者设计。它通过集成多种传感器和控制模块
  • Elber Wayber 模拟/数字音频密码重置漏洞复现（附脚本） iSee857 漏洞复现安全web安全
    免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。0x01产品描述：ElberWayber是一家专注于音频技术解决方案的公司，提供高质量的模拟和数字音频设备，广泛应用于专业录音、广播、现场演出和多媒体
  • 消息队列篇--通信协议篇--STOMP（STOMP特点、格式及示例，WebSocket上使用STOMP，消息队列上使用STOMP等） weisian151 消息队列篇websocket网络协议
    STOMP（SimpleTextOrientedMessagingProtocol，简单面向文本的消息传递协议）是一种轻量级、基于文本的协议，旨在为消息代理（消息队列）和客户端之间的通信（websocket）提供一种简单的接口。它通常运行在TCP或WebSocket之上，并广泛用于实现发布/订阅、点对点消息传递等模式。STOMP提供了一种简单的机制来发送和接收消息，适用于各种消息中间件系统，如Ac
  • WordPress Web Directory Free插件本地包含漏洞复现(附脚本)（CVE-2024-3673） iSee857 安全web安全
    免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。0x01产品描述：WebDirectoryFree是一款用于WordPress的免费插件，主要用于创建和管理在线目录网站。它允许用户轻松地添加、管理和
  • Python交互式界面import acl后用Ctrl+D退出导致Docker容器中Anaconda虚拟环境崩溃core dump进而容器退出问题（用exit()没有问题）EOF信号 Dontla dockerlinuxpythondocker开发语言
    文章目录解释解释在Python交互式界面中，exit()和Ctrl+D(在Unix系统中)或Ctrl+Z(在Windows系统中)都是退出Python解释器的方法，但它们的工作机制是不同的：exit()是Python的内置函数，它会进行正常的清理工作，安全地关闭解释器。这个过程包括：调用已注册的清理函数释放资源正常终止Python进程而Ctrl+D则是发送一个EOF(EndOfFile)信号给进程
  • amd64版本的docker 如何拉取并运行 arm64镜像 幻影_1024 docker容器运维
    在amd64架构的机器上拉取arm64架构的Docker镜像，你可以使用Docker的多平台支持功能。这个功能允许你在不同的架构上运行和构建镜像。以下是步骤：启用QEMU多平台支持：首先，你需要确保系统支持通过QEMU模拟其他架构。如果你使用的是WindowsDockerDesktop，它已经内置了对QEMU的支持。如果你在Linux上，可以通过以下命令启用它：dockerrun--rm--pri
  • docker 19.03构建跨平台的镜像包并推送到私有仓库 水上冰石 树莓派云原生-运维架构docker容器linux
    默认的docker构建image镜像是不能跨平台的，如果需要构建跨平台的镜像，需要docker的版本在19.03版本以上，并开启buildx。以下为具体的步骤版本：docker19.03。一.安装/开启buildx1.1.手动开启dockerx开关docker19.3暂默认不开启dockerx，需要手动开启vim/etc/profilesexportDOCKER_CLI_EXPERIMENTAL=
  • 构建与推送 Docker 镜像至 Docker Hub：涵盖 AMD64 和 ARM64 架构的详细指南 曦紫沐 Dockerdocker架构容器
    构建Docker镜像并在本地测试后将其上传到DockerHub是一个常见的工作流程。以下是详细的步骤，包括如何为不同架构（如AMD64和ARM64）构建镜像，并解释这两种架构之间的区别。构建Docker镜像1.准备Dockerfile首先，你需要有一个描述如何构建镜像的Dockerfile文件。这个文件包含了所有必要的指令来组装你的应用环境。例如：#使用官方的基础镜像（这里以Python为例）FR
  • docker desktop使用ollama在GPU上运行deepseek r1大模型 yimenren docker容器运维
    一、安装docker安装WSL打开HyperV可以参考：用Docker快速安装软件_哔哩哔哩_bilibili二、拉取ollama镜像在powershell中运行如下命令，即可拉取最新版本的ollama镜像：dockerpullollama/ollama如果需要指定版本，可以用如下命令：#CPU或NvidiaGPU下载ollama0.3.0dockerpullollama/ollama:0.3.0
  • Dockerfile之格式、解析器指令、环境变量替换（Format of Dockerfile, Parser Instructions, Environment Variable Replace） Linux运维老纪 锲而不舍点燃docker容器之灯火运维开发云原生服务器云计算dockerk8s
    掌握Dockerfile：格式、解析器指令、环境变量替换Docker是一个开源平台，旨在自动化应用程序的构建、交付和运行。通过Dockerfile，您可以定义镜像的构建过程。‌Dockerfile是一个用于构建Docker镜像的文本文件，它包含了一系列构建镜像所需的指令和说明。Dockerfile通过定义一系列命令和参数，指导Docker构建一个自定义的镜像。每条指令都会创建一个新的镜像层，并对镜
  • docker部署spring-boot项目后，验证码获取报错解决 阔海&空天 异常解决dockerspringjava
    报错信息如下：2020-10-2116:13:03.603ERROR9---[XNIO-1task-2]c.e.c.s.handler.GlobalExceptionHandler:全局异常信息ex=nulljava.lang.NullPointerException:nullatsun.awt.FontConfiguration.getVersion(FontConfiguration.java
  • Docker部署MySQL 小海海不怕困难 部署dockermysql服务器
    1.搜索mysql镜像dockersearchmysql2.拉取mysql镜像dockerpullmysql:5.73.创建挂载目录#在/root目录下创建mysql目录用于存储mysql数据信息mkdir~/mysqlcd~/mysql4.创建容器，设置端口映射、目录映射dockerrun-id\-p3307:3306\--name=c_mysql\-v$PWD/conf:/etc/mysql/
  • 最新安装银河麒麟V10服务器版在线安装最新版 Docker，麒麟V10（arm64/aarch64）离线安装docker，解决docker容器无法访问宿主机网络的问题 代码讲故事 服务器dockerARM平台docker网络容器麒麟v10armaarch
    最新安装银河麒麟V10服务器版在线安装最新版Docker，麒麟V10（arm64/aarch64）离线安装docker，解决docker容器无法访问宿主机网络的问题.环境服务器版本：Kylin-Server-V10-SP3-General-Release-2212-X86_64安装#配置阿里云Centos8镜像源，需要额外的一些依赖，而这些依赖在麒麟官方的源里面是没有的mv/etc/yum.rep
  • Golang Redis：构建高效和可扩展的应用程序 技术的游戏 golangredis开发语言
    利用Redis的闪电般的数据存储和Golang的无缝集成解锁协同效应在当前的应用程序开发中，高效的数据存储和检索的必要性已经变得至关重要。Redis，作为一个闪电般快速的开源内存数据结构存储方案，为各种应用场景提供了可靠的解决方案。在这份完整的指南中，我们将了解什么是Redis，学习使用DockerCompose安装Redis的简便过程，并掌握将Redis与Golang集成的艺术。通过这次探索，你
  • 大数据生态的Apache RocketMQ5.0 Apache RocketMQ java开发语言
    本文作者：李伟-ApacheRocketMQCommitter，RocketMQPython客户端项目Owner，ApacheDorisContributor，腾讯云消息队列资深开发工程师，著有《RocketMQ分布式消息中间件(核心原理与最佳实践)》。一、RocketMqueue101RocketMQ拥有诸多出色的特性：比如多副本机制，RocketMQ支持存储层的多副本Dledger，它是基于R
  • Docker最新超详细教程——入门简介 金鳞踏雨 Dockerdocker容器运维命令
    Docker最新超详细教程——入门简介微服务中存在的痛点什么是Docker？Docker如何解决依赖兼容问题？Docker如何解决不同系统环境问题？（生产环境差异）操作系统结构应用于计算机交互的流程Docker与虚拟机有什么区别？Docker架构镜像和容器DockerHub如何用Docker？下一节：Docker的安装与部署Docker最新超详细教程——入门简介微服务中存在的痛点之前学习了Spri
  • 初识Docker——入门介绍 清九401 docker容器运维
    项目部署问题：大型项目组件较多，运行环境也较为复杂，部署时会碰到一些问题：1.依赖关系复杂，容易出现兼容性问题2.开发、测试、生产环境有差异Docker如何解决依赖的兼容问题：1.将应用的Libs(函数库)、Deps(依赖)、配置与应用一起打包，形成可移植镜像2.将每个应用放到一个隔离容器去运行，避免互相干扰Docker如何解决不同系统环境的问题？1.Docker将用户程序与所需要调用的系统（比如
  • Docker安装sentinel-dashboard最新版 tag心动 Docker容器dockerjar运维容器sentinel
    文章目录前言一、Sentinel控制台是什么？二、使用步骤1.下载Sentinel控制台2.上传Sentinel控制台3.编写Dockerfile4.构建镜像5.启动运行测试前言由于官方版本已经更新到1.8.5了，但是dockerhub上最新版本还停留在1.8.0（该版本存在重大缺陷：熔断配置界面没有统计时长，会直接导致控制台无法使用熔断相关功能）推送时间是两年前，于是想通过最新Jar包生成镜像一
  • docker——入门介绍、组件介绍、安装与启动、镜像相关命令、容器相关命令、应用部署 山上有个车 dockerdocker容器运维
    文章目录一、入门介绍什么是虚拟化名词解释什么是Dockerdocker的优点容器与虚拟机比较二、组件介绍三、安装与启动安装docker所需依赖换yum源安装docker查看docker版本启动docker关闭dockerdocker开机启动查看docker详细信息四、镜像相关命令镜像加速五、容器相关命令六、应用部署部署mysql部署redis运行nginx一、入门介绍什么是虚拟化在计算机中，虚拟化
  • 基于Docker搭建Sentinel Dashboard smart_ljh 工具dockersentinel容器流控平台
    从官网下载sentineljar文件在与sentinel-dashboard-1.8.8.jar同一目录创建Dockerfile文件构建docker镜像文件创建镜像tag包提交镜像至镜像仓库下面就可以部署sentinel-dashboard容器了验证sentinel-dashboard控制台是否可用Sentinel是一个开源的分布式流量控制与熔断框架，由阿里巴巴集团开源，主要用于保护微服务架构中的
  • 关于旗正规则引擎规则中的上传和下载问题 何必如此 文件下载压缩jsp文件上传
    文件的上传下载都是数据流的输入输出，大致流程都是一样的。 一、文件打包下载 1.文件写入压缩包 string mainPath="D:\upload\";     下载路径 string tmpfileName=jar.zip;        &n
  • 【Spark九十九】Spark Streaming的batch interval时间内的数据流转源码分析 bit1129 Stream
      以如下代码为例（SocketInputDStream）： Spark Streaming从Socket读取数据的代码是在SocketReceiver的receive方法中，撇开异常情况不谈(Receiver有重连机制，restart方法，默认情况下在Receiver挂了之后，间隔两秒钟重新建立Socket连接)，读取到的数据通过调用store(textRead)方法进行存储。数据
  • spark master web ui 端口8080被占用解决方法 daizj 8080端口占用sparkmaster web ui
    spark master web ui 默认端口为8080，当系统有其它程序也在使用该接口时，启动master时也不会报错，spark自己会改用其它端口，自动端口号加1，但为了可以控制到指定的端口，我们可以自行设置，修改方法：   1、cd SPARK_HOME/sbin   2、vi start-master.sh     3、定位到下面部分
  • oracle_执行计划_谓词信息和数据获取 周凡杨 oracle执行计划
      oracle_执行计划_谓词信息和数据获取(上) 一：简要说明 在查看执行计划的信息中，经常会看到两个谓词filter和access，它们的区别是什么，理解了这两个词对我们解读Oracle的执行计划信息会有所帮助。 简单说，执行计划如果显示是access，就表示这个谓词条件的值将会影响数据的访问路径（表还是索引），而filter表示谓词条件的值并不会影响数据访问路径，只起到
  • spring中datasource配置 g21121 dataSource
    datasource配置有很多种，我介绍的一种是采用c3p0的，它的百科地址是： http://baike.baidu.com/view/920062.htm   <!-- spring加载资源文件 --> <bean name="propertiesConfig" class="org.springframework.b
  • web报表工具FineReport使用中遇到的常见报错及解决办法（三） 老A不折腾 finereportFAQ报表软件
    这里写点抛砖引玉，希望大家能把自己整理的问题及解决方法晾出来，Mark一下，利人利己。   出现问题先搜一下文档上有没有，再看看度娘有没有，再看看论坛有没有。有报错要看日志。下面简单罗列下常见的问题，大多文档上都有提到的。 1、repeated column width is largerthan paper width： 这个看这段话应该是很好理解的。比如做的模板页面宽度只能放
  • mysql 用户管理 墙头上一根草 linuxmysqluser
    1.新建用户 //登录MYSQL@>mysql -u root -p@>密码//创建用户mysql> insert into mysql.user(Host,User,Password) values(‘localhost’,'jeecn’,password(‘jeecn’));//刷新系统权限表mysql>flush privileges;这样就创建了一个名为：
  • 关于使用Spring导致c3p0数据库死锁问题 aijuans springSpring 入门Spring 实例Spring3Spring 教程
    这个问题我实在是为整个 springsource 的员工蒙羞 如果大家使用 spring 控制事务，使用 Open Session In View 模式， com.mchange.v2.resourcepool.TimeoutException: A client timed out while waiting to acquire a resource from com.mchange.
  • 百度词库联想 annan211 百度
    <!DOCTYPE html> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8"> <title>RunJS</title&g
  • int数据与byte之间的相互转换实现代码 百合不是茶 位移int转bytebyte转int基本数据类型的实现
    在BMP文件和文件压缩时需要用到的int与byte转换,现将理解的贴出来;   主要是要理解;位移等概念 http://baihe747.iteye.com/blog/2078029   int转byte;   byte转int;   /** * 字节转成int,int转成字节 * @author Administrator *
  • 简单模拟实现数据库连接池 bijian1013 javathreadjava多线程简单模拟实现数据库连接池
    简单模拟实现数据库连接池 实例1： package com.bijian.thread; public class DB { //private static final int MAX_COUNT = 10; private static final DB instance = new DB(); private int count = 0; private i
  • 一种基于Weblogic容器的鉴权设计 bijian1013 javaweblogic
            服务器对请求的鉴权可以在请求头中加Authorization之类的key，将用户名、密码保存到此key对应的value中，当然对于用户名、密码这种高机密的信息，应该对其进行加砂加密等，最简单的方法如下： String vuser_id = "weblogic"; String vuse
  • 【RPC框架Hessian二】Hessian 对象序列化和反序列化 bit1129 hessian
     任何一个对象从一个JVM传输到另一个JVM，都要经过序列化为二进制数据(或者字符串等其他格式，比如JSON)，然后在反序列化为Java对象，这最后都是通过二进制的数据在不同的JVM之间传输(一般是通过Socket和二进制的数据传输)，本文定义一个比较符合工作中。   1. 定义三个POJO    Person类 package com.tom.hes
  • 【Hadoop十四】Hadoop提供的脚本的功能 bit1129 hadoop
    1. hadoop-daemon.sh 1.1 启动HDFS ./hadoop-daemon.sh start namenode ./hadoop-daemon.sh start datanode  通过这种逐步启动的方式，比start-all.sh方式少了一个SecondaryNameNode进程，这不影响Hadoop的使用，其实在 Hadoop2.0中，SecondaryNa
  • 中国互联网走在“灰度”上 ronin47 管理 灰度
    中国互联网走在“灰度”上（转） 文/孕峰   第一次听说灰度这个词，是任正非说新型管理者所需要的素质。第二次听说是来自马化腾。似乎其他人包括马云也用不同的语言说过类似的意思。   灰度这个词所包含的意义和视野是广远的。要理解这个词，可能同样要用“灰度”的心态。灰度的反面，是规规矩矩，清清楚楚，泾渭分明，严谨条理，是决不妥协，不转弯，认死理。黑白分明不是灰度，像彩虹那样
  • java-51-输入一个矩阵，按照从外向里以顺时针的顺序依次打印出每一个数字。 bylijinnan java
    public class PrintMatrixClockwisely { /** * Q51.输入一个矩阵，按照从外向里以顺时针的顺序依次打印出每一个数字。 例如：如果输入如下矩阵： 1 2 3 4 5 6 7 8 9
  • mongoDB 用户管理 开窍的石头 mongoDB用户管理
      1:添加用户    第一次设置用户需要进入admin数据库下设置超级用户（use admin）      db.addUsr({user:'useName',pwd:'111111',roles:[readWrite,dbAdmin]});    第一个参数用户的名字    第二个参数
  • [游戏与生活]玩暗黑破坏神3的一些问题 comsci 生活
        暗黑破坏神3是有史以来最让人激动的游戏。。。。但是有几个问题需要我们注意      玩这个游戏的时间，每天不要超过一个小时，且每次玩游戏最好在白天      结束游戏之后，最好在太阳下面来晒一下身上的暗黑气息，让自己恢复人的生气   &nb
  • java 二维数组如何存入数据库 cuiyadll java
    using System; using System.Linq; using System.Text; using System.Windows.Forms; using System.Xml; using System.Xml.Serialization; using System.IO; namespace WindowsFormsApplication1 {
  • 本地事务和全局事务Local Transaction and Global Transaction(JTA) darrenzhu javaspringlocalglobaltransaction
    Configuring Spring and JTA without full Java EE http://spring.io/blog/2011/08/15/configuring-spring-and-jta-without-full-java-ee/ Spring doc -Transaction Management http://docs.spring.io/spri
  • Linux命令之alias - 设置命令的别名，让 Linux 命令更简练 dcj3sjt126com linuxalias
    用途说明 设置命令的别名。在linux系统中如果命令太长又不符合用户的习惯，那么我们可以为它指定一个别名。虽然可以为命令建立“链接”解决长文件名的问 题，但对于带命令行参数的命令，链接就无能为力了。而指定别名则可以解决此类所有问题【1】。常用别名来简化ssh登录【见示例三】，使长命令变短，使常 用的长命令行变短，强制执行命令时询问等。   常用参数 格式：alias 格式：ali
  • yii2 restful web服务[格式响应] dcj3sjt126com PHPyii2
    响应格式 当处理一个 RESTful API 请求时， 一个应用程序通常需要如下步骤 来处理响应格式： 确定可能影响响应格式的各种因素， 例如媒介类型， 语言， 版本， 等等。 这个过程也被称为 content negotiation。 资源对象转换为数组， 如在 Resources 部分中所描述的。 通过 [[yii\rest\Serializer]]
  • MongoDB索引调优（2）——[十] eksliang mongodbMongoDB索引优化
    转载请出自出处：http://eksliang.iteye.com/blog/2178555 一、概述       上一篇文档中也说明了，MongoDB的索引几乎与关系型数据库的索引一模一样，优化关系型数据库的技巧通用适合MongoDB，所有这里只讲MongoDB需要注意的地方 二、索引内嵌文档     可以在嵌套文档的键上建立索引，方式与正常
  • 当滑动到顶部和底部时，实现Item的分离效果的ListView gundumw100 android
    拉动ListView，Item之间的间距会变大，释放后恢复原样； package cn.tangdada.tangbang.widget; import android.annotation.TargetApi; import android.content.Context; import android.content.res.TypedArray; import andr
  • 程序员用HTML5制作的爱心树表白动画 ini JavaScriptjqueryWebhtml5css
    体验效果：http://keleyi.com/keleyi/phtml/html5/31.htmHTML代码如下： <!DOCTYPE html> <html xmlns="http://www.w3.org/1999/xhtml"><head><meta charset="UTF-8" > <ti
  • 预装windows 8 系统GPT模式的ThinkPad T440改装64位 windows 7旗舰版 kakajw ThinkPad预装改装windows 7windows 8
      该教程具有普遍参考性，特别适用于联想的机器，其他品牌机器的处理过程也大同小异。 该教程是个人多次尝试和总结的结果，实用性强，推荐给需要的人！   缘由 小弟最近入手笔记本ThinkPad T440，但是特别不能习惯笔记本出厂预装的Windows 8系统，而且厂商自作聪明地预装了一堆没用的应用软件，消耗不少的系统资源（本本的内存为4G，系统启动完成时，物理内存占用比
  • Nginx学习笔记 mcj8089 nginx
    一、安装nginx             1、在nginx官方网站下载一个包，下载地址是：  http://nginx.org/download/nginx-1.4.2.tar.gz      2、WinSCP(ftp上传工
  • mongodb 聚合查询每天论坛链接点击次数 qiaolevip 每天进步一点点学习永无止境mongodb纵观千象
    /* 18 */ { "_id" : ObjectId("5596414cbe4d73a327e50274"), "msgType" : "text", "sendTime" : ISODate("2015-07-03T08:01:16.000Z"
  • java术语（PO/POJO/VO/BO/DAO/DTO） Luob. DAOPOJODTOpoVO BO
    PO(persistant object) 持久对象 在o/r 映射的时候出现的概念,如果没有o/r映射,就没有这个概念存在了.通常对应数据模型(数据库),本身还有部分业务逻辑的处理.可以看成是与数据库中的表相映射的java对象.最简单的PO就是对应数据库中某个表中的一条记录,多个记录可以用PO的集合.PO中应该不包含任何对数据库的操作. VO(value object) 值对象 通
  • 算法复杂度 Wuaner Algorithm
    Time Complexity & Big-O： http://stackoverflow.com/questions/487258/plain-english-explanation-of-big-o http://bigocheatsheet.com/ http://www.sitepoint.com/time-complexity-algorithms/
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他