梧六柒
梧六柒

CVE-2017-12615 文件上传

CVE-2017-12615 文件上传

当存在漏洞的Tomcat运行在Windows/Linux主机上， 且启用了HTTP PUT请求方法（ 例如， 将readonly初始化参数由默认值设置为false） ， 攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的JSP的webshell文件，JSP文件中的恶意代码将能被服务器执行， 导致服务器上的数据泄露或获取服务器权限

主要影响版本是:Apache Tomcat 7.0.0 - 7.0.79 8.X的有些版本也许也存在

‍

抓取访问页面的数据包

​CVE-2017-12615 文件上传_第1张图片​

改成PUT方法，请求的路径写成你要生成的文件名即可，需要带上路径后面的最后那个/

响应码是201就算是成了，这个shell.jsp就会在目标网站下面生成了，用webshell工具连接即可

​CVE-2017-12615 文件上传_第2张图片

‍

​CVE-2017-12615 文件上传_第3张图片​

你可能感兴趣的:(网络安全,web安全)

  • linux-网络安全&防火墙 ...狂风... Linuxweb安全网络安全
    网络安全的特征根据角度不同，网络安全的具体含义也不同，但总体来说，网络安全主要具备以下四个方面的特征。（1）完整性：指信息在存储、传输过程中不会丢失，并且不会被修改、不会被破坏的特性，即保持信息“原貌”，这是网络安全最基本的特征。（2）机密性：指非授权对象无法获取信息而加以利用。（3）可用性：指被授权对象在需要时可以获取信息并按需求使用。（4）可控性：指对信息的具体内容及传播能够实现有效的控制。网
  • Linux网络安全 网络安全指导员 程序员网络安全黑客linuxweb安全运维
    Linux网络安全一直是IT行业中备受关注的话题，而红帽作为Linux操作系统的知名发行版，在网络安全领域也扮演着重要的角色。红帽公司一直致力于为用户提供安全可靠的Linux解决方案，以帮助用户建立强大的网络安全防护体系。首先红帽操作系统本身具有较高的安全性。作为一款开源操作系统，Linux具有代码透明、强大的权限管理和丰富的安全功能等特点，这使得Linux相对于其他闭源操作系统更加安全可靠。而红
  • 《网络安全自学教程》- TCP/IP协议栈的安全问题和解决方案 士别三日wyx 《网络安全自学教程》网络协议安全tcp/ipweb安全网络安全人工智能ai
    「作者简介」：冬奥会网络安全中国代表队，CSDNTop100，就职奇安信多年。《网络安全自学教程》TCP/IP协议簇是以TCP协议和IP协议为核心、由多种协议组成的「协议栈」，是一组协议的集合。因为OSI是理想化的七层模型，所以TCP/IP协议簇从「实用性」的角度出发，将OSI七层参考模型简化为四层模型。从上往下依次是应用层、传输层、网络互联层、网络接口层。TCP/IP协议栈起初是为了网络互联互通
  • 《白帽子讲Web安全》爬虫对抗：技术演进与攻防博弈 予安灵 白帽子讲Web安全web安全爬虫安全网络安全网络攻击模型
    《白帽子讲Web安全》一书中，作者吴翰清和叶敏以技术深度与实战视角系统剖析了爬虫技术的演进与反爬虫对抗的核心逻辑。本文结合书中内容，从爬虫发展、行业挑战、反爬方案及对抗策略等维度总结核心观点。一、爬虫技术的发展与行业挑战1.爬虫的演进早期爬虫以简单脚本为主，通过模拟HTTP请求抓取公开数据；随着技术进步，现代爬虫已发展为具备分布式架构、动态渲染（如Headless浏览器）、AI辅助解析等能力的复杂
  • 《白帽子讲Web安全》学习：深入解析Cookie与会话安全 予安灵 白帽子讲Web安全安全web安全学习网络安全网络攻击模型cookie
    目录导言一、Cookie的原理与作用二、Cookie面临的安全风险三、Cookie的核心安全属性1.Domain属性2.Path属性3.Expires属性4.HttpOnly属性5.Secure属性6.SameSite属性7.SameParty属性四、安全使用Cookie1.正确设置Cookie属性值2.Cookie前缀3.保密性和完整性五、会话安全1.会话管理（1）会话ID的随机性：（2）过期和
  • 星河飞雪网络安全学习笔记-安全见闻1-3 芝士布偶 网络安全
    安全见闻-了解安全知识编程语言日常编程语言C语言：一种通用的、面向过程的编程语言，广泛运用于系统软件呵呵嵌入式开发C++：面向对象的编程语言，常用于游戏开发、高性能计算等领域Java：一种广泛使用的面向对象编程语言、具有跨平台性、应用于企业级应用开发等Python（萌新推荐）：简洁易学，拥有丰富的库，适用于数据分析、人工智能、web开发等Javascript：主要用于网页前端开发，也可用于服务器端
  • 系统提权之：Unix 提权 f_carey Metasploitunix安全提权
    郑重声明：本笔记编写目的只用于安全知识提升，并与更多人共享安全知识，切勿使用笔记中的技术进行违法活动，利用笔记中的技术造成的后果与作者本人无关。倡导维护网络安全人人有责，共同维护网络文明和谐。系统提权之：Unix提权1Unix内核漏洞提权1.1利用前提1.2利用NC建立Shell会话(便于操作)1.2.1本地配置NC监听1.2.2上传perl-reverse-shell.pl反弹Shell1.3查
  • 新员工培训/转正考试 网络安全 质量意识 应知应会 Haydroid 网络安全
    新员工培训/转正考试以下都是最新题库，都是考试过验证过的答案，有些答案正确却被扣分，错误答案却能得分，呵呵……世界真的很奇妙！我已经趟过雷了，呕心沥血整理考过的题目提供给大家，保证每题都能得分。本文包含网络安全、应知应会、质量意识三大块，如下：新员工网络安全单选题多选题判断题员工应知应会单选题多选题判断题新员工质量意识单选题多选题判断题本文仅供学习交流，以下是题目及正确答案，祝你顺利通过考试！（如
  • ctf网络安全大赛官网赛题 ctf网络安全大赛规则 网络安全-老纪 web安全安全网络
    CTF（CaptureTheFlag，夺旗赛）起源于1996年DEFCON全球黑客大会，是网络安全爱好者之间的竞技游戏。CTF竞赛模式具体分为以下三类：一、解题模式（Jeopardy）在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。题目主要包含逆向、漏洞挖掘与
  • 【网络安全】常见的web攻击 网络安全-老纪 web安全前端安全
    1、SQL注入攻击定义：攻击者在HTTP请求中注入恶意的SQL代码，当服务器利用参数构建SQL语句的时候，恶意的SQL代码被一起构建,并在数据库中执行。示例：用户登录：输入用户名xx，密码'or'1'='1,如果此时使用参数构建的方式,就会出现select*fromuserwherename="xx"andpassword=''or'1'='1',这样不管输入的用户名和密码是什么内容,查询出来的用
  • XSS 与 CSRF 攻击你了解多少呢 银之夏雪丶 安全网络web安全前端javascriptreact.js
    网络安全至关重要，它保护着我们的个人信息和网站的正常运行。XSS和CSRF是两种常见且危险的网络威胁，它常常困扰着我们，而你又了解多少呢？一、XSS攻击深度剖析（一）概念溯源与攻击本质XSS，即跨站脚本攻击，其核心在于攻击者利用网站对用户输入数据处理的漏洞，将恶意脚本注入网页。当其他用户访问该网页时，浏览器会误将这些恶意脚本当作正常网页内容执行，从而沦为攻击者的“傀儡”，实现用户敏感信息窃取、会话
  • 车辆网络安全ISOSAE 21434解读（一）概述_网络安全21434标准解 网络安全小宇哥 web安全安全网络安全计算机网络安全架构系统安全密码学
    ISO/SAE21434《道路车辆网络安全工程》是SAE和ISO共同制定的一项针对道路车辆的网络安全标准，它是一个面向汽车行业全供应链（OEM及各级供应商）的车辆网络安全管理指导文件，其目的是指导行业内相关组织：定义网络安全方针和流程；管理网络安全风险；推动网络安全文化。2020年联合国欧洲经济委员会(UNECE)WP.29工作组发布了网络安全法规**UNECER155，**在其解释文件中明确引用
  • 运维实践 | 使用K3S之快速搭建精简版本K8S集群环境，助力开发测试环境! 全栈工程师修炼指南 云原生落地实用指南kubernetes运维容器云原生docker
    欢迎关注「WeiyiGeek」点击下方卡片即可关注我哟!设为「星标⭐」每天带你基础入门到全栈实践再到放弃学习！涉及网络安全运维、应用开发、物联网IOT、学习路径、个人感悟等知识“花开堪折直须折，莫待无花空折枝。”作者主页：[https://www.weiyigeek.top]作者博客：[https://blog.weiyigeek.top]作者答疑学习交流群：请关注
  • 【网络安全 | 漏洞挖掘】介绍一个价值50000美元的漏洞 秋说 web安全漏洞挖掘
    未经许可，禁止转载。本文涉及的漏洞已经全部修复。文章目录认识Zendesk关键点邮件伪造升级为全面的Slack接管引入OAuth今天，我将分享如何发现一个影响超过一半财富500强公司单一漏洞的经历。认识Zendesk如果你经常上网，可能已经接触过Zendesk。Zendesk是一款广泛使用的客户服务工具，许多世界顶级公司依赖它。它的设置非常简便：只需要将Zendesk与公司的支持邮箱（如suppo
  • HTTPS与SSL证书的关系 后端
    HTTPS与SSL证书：安全通信的基石在当今互联网时代，网络安全至关重要。HTTPS和SSL证书是保障网站安全通信的两大关键要素，它们之间密不可分，共同为用户构建起安全的网络环境。一、HTTPS：安全的通信协议HTTPS(HypertextTransferProtocolSecure)是HTTP的安全版本，用于在浏览器和网站之间进行加密通信。它通过在HTTP协议的基础上加入SSL/TLS协议，对传
  • 网络安全ITP是什么 网络安全产品ips Hacker_Nightrain web安全安全
    IDS/IPS都是专门针对计算机病毒和黑客入侵而设计的网络安全设备1、含义不同IDS：入侵检测系统（发现非法入侵只能报警不能自己过滤）做一个形象的比喻：假如防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统。一旦小偷爬窗进入大楼，或内部人员有越界行为，实时监视系统会发现情况并发出警告。IPS：入侵防护系统（发现病毒和入侵可以自己直接过滤）IPSIDS2、作用不同IDS专业上讲就是依照一定的
  • 内网网络安全的解决之道 Hacker_Nightrain web安全php安全
    本文简要分析了企业内部网络所面临的主要分析，阐述了安全管理人员针对不同威胁的主要技术应对措施。进一步介绍了业界各种技术措施的现状，并提出了未来可能的发展趋势。内网网络安全问题的提出网络安全对于绝大多数人而言指的都是互联网安全（InternetSecurity），但是对于组织的安全主管而言却不尽然。他们的使命是负责保护企业的数字资产-信息和基础架构，对于这些保护对象而言，其外部都可能是风险源，而这里
  • TCPDF 任意文件读取漏洞：隐藏在 PDF 生成背后的危险 小许不内卷 网络安全
    在网络安全的世界里，漏洞就像隐藏在黑暗中的“定时炸弹”，稍有不慎就会引发灾难性的后果。今天，我们要聊的是一个与PDF生成相关的漏洞——TCPDF任意文件读取漏洞。这个漏洞可能让攻击者轻松读取服务器上的敏感文件，甚至获取整个系统的控制权。听起来是不是有点吓人？别急，接下来我们将深入剖析这个漏洞的原理、危害以及如何防范。TCPDF是什么？TCPDF是一个用PHP编写的开源库，广泛用于生成PDF文件。它
  • 网关类设备技术演进思路 看兵马俑的程序员 网闸安全
    1.新技术采纳5G和物联网技术：支持更快的数据传输和更多连接。人工智能（AI）和机器学习：用于数据分析、用户行为预测和自动化决策。边缘计算：在设备端进行数据处理，减少对云服务的依赖，提高响应速度。区块链技术：用于确保数据安全和网络安全。2.安全性和隐私数据加密和隐私保护：采用最新的加密技术保护数据传输和存储。身份验证和访问控制：强化用户身份验证，确保只有授权用户可以访问网关。固件和软件安全更新：支
  • 30岁了，零基础想转行网安从头开始现实吗？ 白帽黑客勇哥 网络安全web安全转行渗透测试python
    为什么30岁转行网安是现实的？1.网络安全需求不断增长网络安全这一行业在过去几年中增长非常迅速，原因是互联网发展带来了巨大的数据和信息泄露风险。几乎所有的行业，尤其是金融、电商、医疗、政府等领域，都在面临严峻的网络安全挑战。无论是大公司还是中小企业，都急需网络安全专家来防范黑客攻击、数据泄露以及其他各种网络威胁。这样的背景使得网络安全领域一直是个朝阳行业，需求巨大，人才紧缺。2.年龄不是问题在许多
  • 研读网络安全法律法规，提升技术管理者 “法” 商 星环科技 网络安全web安全网络安全
    每部法规都有法律等级，从宪法到法律，到行政法规，再到地方性的条例和部门规章制度。那么，网络安全相关的法律法规分别对应什么法律等级？了解不同法律法规的等级层次，可以帮助我们更好的理解国家在立法过程中的目的。一、网络和数据安全相关法律法规的研读从2013年发布的《征信管理条例》，到2015年的《中华人民共和国国家安全法》，再到与网络安全相关的《网络安全法》《密码法》《网络安全审查办法》等，与数据业务相
  • 网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了 白帽黑客坤哥 web安全安全网络安全转行python白帽黑客linux
    href="https://csdnimg.cn/release/blogv2/dist/mdeditor/css/editerView/kdoc_html_views-1a98987dfd.css"rel="stylesheet"/>href="https://csdnimg.cn/release/blogv2/dist/mdeditor/css/editerView/ck_htmledit_v
  • 国内网络安全 沙箱 Hacker_Nightrain web安全网络安全
    目录基本概念攻击原理攻击类型GET型POST型引诱用户点击链接防护建议如果错过互联网,与你擦肩而过的不仅仅是机会,而是整整一个时代。基本概念跨站请求伪造，通常缩写为CSRF或者XSRF。是一种通过网站对用户网页浏览器的信任，使用户在当前已登录的Web程序上执行非本意的操作的攻击方法。跨站请求攻击是攻击者利用一些技术手段欺骗用户访问已经认证过的网站，让网站以为是用户在进行操作。虽然攻击者无法直接获取
  • Kali系统：渗透测试与安全审计的利器 伟大无须多言 网络安全
    Kali系统：渗透测试与安全审计的利器引言：Kali系统——黑客与安全专家的首选平台在网络安全领域，Kali系统以其强大的功能和丰富的工具集，成为了渗透测试和安全审计的首选平台。从最初的BackTrack发展到如今的Kali，这一基于Debian的Linux发行版，不仅继承了Linux系统的稳定性和安全性，还集成了大量专业的安全工具，为网络安全专业人士提供了强大的支持。本文将详细介绍Kali系统的
  • 计算机 网络安全 研究生专业大学排名,2020年最好的网络空间安全专业大学排名... 陆 无名 计算机网络安全研究生专业大学排名
    很多考生和家长都关心大学专业排名的问题。2020年3月，金平果中评榜发布了2020中国大学分专业竞争力排行榜共计436个榜单。全面、系统、客观、公正地评价了中国大陆2667所大学的实力和水平。接下来和小编看一下2020-2021网络空间安全专业排名前21强都是哪些院校。2020网络空间安全专业大学排名北京电子科技学院北京电子科技学院是一所为全国各级党政机关培养信息安全和办公自动化专门人才的普通高等
  • 国内外网络安全现状分析 黑龙江亿林等级保护测评 web安全安全服务器网络安全微信
    一、国内网络安全现状1.1国内网络安全威胁国内的网络安全威胁主要表现在以下几个方面：恶意软件：包括计算机病毒、蠕虫、木马和间谍软件等，它们能感染计算机系统、窃取敏感信息或破坏系统功能。网络钓鱼：通过伪装成可信任的实体，诱骗用户泄露敏感信息，如用户名、密码或信用卡号。拒绝服务攻击(DoS/DDoS)：攻击者向服务器发出大量伪造请求，造成服务器超载，不能为合法用户提供服务。安全漏洞：操作系统和应用软件
  • 网络安全概述 MoonSun611 自学笔记网络安全
    第一章计算机网络基础知识一、电子邮件e-mail的安全ISP：InternetServiceProvider互联网服务提供商美国：AT&T、Verzion，等等中国：电信，移动，联通，等等ISP：向不通网络用户提供基本网络服务企业，单位，区域性网络无线，移动网络家用网络通讯协议（protocol）：规定通讯信息的发送与接收的一切细节例：TCPIPHTTPSkypeEthernet结构：是一个连接网
  • 安全见闻笔记 freesec 安全笔记
    安全见闻包含了网络安全，网络技术，拓展知识面“不识庐山真面目，只缘身在此山中”编程语言:C语言：一种通用的、面向过程的编程语言，广泛应用于系统软件和嵌入式开发。C++：在C语言基础上发展而来，支持面向对象编程，常用于游戏开发、高性能计算等领域。Java：一种广泛使用的面向对象编程语言，具有跨平台性，应用于企业级应用开发等。Python：简洁易学，拥有丰富的库，适用于数据分析、人工智能、Web开发等
  • 安全见闻9 泷羽Sec-风 红队攻击手从零开始学习渗透测试网络安全网络安全
    安全见闻9笔记声明学习视频笔记均来自B站UP主"泷羽sec",如涉及侵权马上删除文章笔记的只是方便各位师傅学习知识,以下网站只涉及学习内容,其他的都与本人无关,切莫逾越法律红线,否则后果自负23、二进制与网络安全的关系一、二进制的基本概念二进制是计算技术中广泛采用的一种数制。它只有两个数码：0和1，采用逢二进一的进位规则。计算机中的所有数据都是以二进制形式存储和处理的。二、二进制在网络安全中的重要
  • 网络安全之攻防笔记--通用漏洞SQL注入之MySQL&mssql&postgresql Dawndddddd web安全笔记sql
    通用漏洞SQL注入之mysql&h&mssql&postgresqlmysql数据库root高权限读写注入读取文件UNIONSELECT1,load_file('d:/w.txt'),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17写入文件UNIONSELECT1,load_file('d:/w.txt'),3,4,5,6,7,8,9,10,11,12,13,14,15,
  • jQuery 键盘事件keydown ,keypress ,keyup介绍 107x jsjquerykeydownkeypresskeyup
    本文章总结了下些关于jQuery 键盘事件keydown ,keypress ,keyup介绍，有需要了解的朋友可参考。 一、首先需要知道的是： 1、keydown() keydown事件会在键盘按下时触发. 2、keyup()  代码如下 复制代码 $('input').keyup(funciton(){      
  • AngularJS中的Promise bijian1013 JavaScriptAngularJSPromise
    一.Promise         Promise是一个接口，它用来处理的对象具有这样的特点：在未来某一时刻（主要是异步调用）会从服务端返回或者被填充属性。其核心是，promise是一个带有then()函数的对象。         为了展示它的优点，下面来看一个例子，其中需要获取用户当前的配置文件： var cu
  • c++ 用数组实现栈类 CrazyMizzz 数据结构C++
    #include<iostream> #include<cassert> using namespace std; template<class T, int SIZE = 50> class Stack{ private: T list[SIZE];//数组存放栈的元素 int top;//栈顶位置 public: Stack(
  • java和c语言的雷同 麦田的设计者 java递归scaner
    软件启动时的初始化代码，加载用户信息2015年5月27号 从头学java二 1、语言的三种基本结构：顺序、选择、循环。废话不多说，需要指出一下几点：      a、return语句的功能除了作为函数返回值以外，还起到结束本函数的功能，return后的语句 不会再继续执行。      b、for循环相比于whi
  • LINUX环境并发服务器的三种实现模型 被触发 linux
    服务器设计技术有很多，按使用的协议来分有TCP服务器和UDP服务器。按处理方式来分有循环服务器和并发服务器。 1  循环服务器与并发服务器模型 在网络程序里面，一般来说都是许多客户对应一个服务器，为了处理客户的请求，对服务端的程序就提出了特殊的要求。 目前最常用的服务器模型有： ·循环服务器：服务器在同一时刻只能响应一个客户端的请求 ·并发服务器：服
  • Oracle数据库查询指令 肆无忌惮_ oracle数据库
    20140920   单表查询 -- 查询************************************************************************************************************ -- 使用scott用户登录   -- 查看emp表   desc emp  
  • ext右下角浮动窗口 知了ing JavaScriptext
    第一种 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/
  • 浅谈REDIS数据库的键值设计 矮蛋蛋 redis
    http://www.cnblogs.com/aidandan/ 原文地址：http://www.hoterran.info/redis_kv_design 丰富的数据结构使得redis的设计非常的有趣。不像关系型数据库那样，DEV和DBA需要深度沟通，review每行sql语句，也不像memcached那样，不需要DBA的参与。redis的DBA需要熟悉数据结构，并能了解使用场景。
  • maven编译可执行jar包 alleni123 maven
    http://stackoverflow.com/questions/574594/how-can-i-create-an-executable-jar-with-dependencies-using-maven <build> <plugins> <plugin> <artifactId>maven-asse
  • 人力资源在现代企业中的作用 百合不是茶 HR 企业管理
    //人力资源在在企业中的作用人力资源为什么会存在，人力资源究竟是干什么的 人力资源管理是对管理模式一次大的创新，人力资源兴起的原因有以下点： 工业时代的国际化竞争，现代市场的风险管控等等。所以人力资源 在现代经济竞争中的优势明显的存在，人力资源在集团类公司中存在着 明显的优势(鸿海集团)，有一次笔者亲自去体验过红海集团的招聘，只 知道人力资源是管理企业招聘的 当时我被招聘上了，当时给我们培训 的人
  • Linux自启动设置详解 bijian1013 linux
    linux有自己一套完整的启动体系，抓住了linux启动的脉络，linux的启动过程将不再神秘。 阅读之前建议先看一下附图。 本文中假设inittab中设置的init tree为： /etc/rc.d/rc0.d /etc/rc.d/rc1.d /etc/rc.d/rc2.d /etc/rc.d/rc3.d /etc/rc.d/rc4.d /etc/rc.d/rc5.d /etc
  • Spring Aop Schema实现 bijian1013 javaspringAOP
    本例使用的是Spring2.5 1.Aop配置文件spring-aop.xml <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/schema/beans" xmln
  • 【Gson七】Gson预定义类型适配器 bit1129 gson
    Gson提供了丰富的预定义类型适配器，在对象和JSON串之间进行序列化和反序列化时，指定对象和字符串之间的转换方式，   DateTypeAdapter   public final class DateTypeAdapter extends TypeAdapter<Date> { public static final TypeAdapterFacto
  • 【Spark八十八】Spark Streaming累加器操作（updateStateByKey) bit1129 update
    在实时计算的实际应用中，有时除了需要关心一个时间间隔内的数据，有时还可能会对整个实时计算的所有时间间隔内产生的相关数据进行统计。 比如： 对Nginx的access.log实时监控请求404时，有时除了需要统计某个时间间隔内出现的次数，有时还需要统计一整天出现了多少次404，也就是说404监控横跨多个时间间隔。   Spark Streaming的解决方案是累加器，工作原理是，定义
  • linux系统下通过shell脚本快速找到哪个进程在写文件 ronin47
    一个文件正在被进程写 我想查看这个进程 文件一直在增大 找不到谁在写 使用lsof也没找到 这个问题挺有普遍性的，解决方法应该很多，这里我给大家提个比较直观的方法。 linux下每个文件都会在某个块设备上存放，当然也都有相应的inode, 那么透过vfs.write我们就可以知道谁在不停的写入特定的设备上的inode。 幸运的是systemtap的安装包里带了inodewatch.stp，位
  • java-两种方法求第一个最长的可重复子串 bylijinnan java算法
    import java.util.Arrays; import java.util.Collections; import java.util.List; public class MaxPrefix { public static void main(String[] args) { String str="abbdabcdabcx";
  • Netty源码学习-ServerBootstrap启动及事件处理过程 bylijinnan javanetty
    Netty是采用了Reactor模式的多线程版本，建议先看下面这篇文章了解一下Reactor模式： http://bylijinnan.iteye.com/blog/1992325 Netty的启动及事件处理的流程，基本上是按照上面这篇文章来走的 文章里面提到的操作，每一步都能在Netty里面找到对应的代码 其中Reactor里面的Acceptor就对应Netty的ServerBo
  • servelt filter listener 的生命周期 cngolon filterlistenerservelt生命周期
    1. servlet    当第一次请求一个servlet资源时，servlet容器创建这个servlet实例，并调用他的 init(ServletConfig config)做一些初始化的工作，然后调用它的service方法处理请求。当第二次请求这个servlet资源时，servlet容器就不在创建实例，而是直接调用它的service方法处理请求，也就是说
  • jmpopups获取input元素值 ctrain JavaScript
    jmpopups 获取弹出层form表单 首先，我有一个div，里面包含了一个表单，默认是隐藏的，使用jmpopups时，会弹出这个隐藏的div，其实jmpopups是将我们的代码生成一份拷贝。 当我直接获取这个form表单中的文本框时，使用方法：$('#form input[name=test1]').val()；这样是获取不到的。 我们必须到jmpopups生成的代码中去查找这个值，$(
  • vi查找替换命令详解 daizj linux正则表达式替换查找vim
    一、查找 查找命令 /pattern<Enter> ：向下查找pattern匹配字符串 ?pattern<Enter>：向上查找pattern匹配字符串 使用了查找命令之后，使用如下两个键快速查找： n：按照同一方向继续查找 N：按照反方向查找 字符串匹配 pattern是需要匹配的字符串，例如： 1:  /abc<En
  • 对网站中的js,css文件进行打包 dcj3sjt126com PHP打包
    一，为什么要用smarty进行打包 apache中也有给js,css这样的静态文件进行打包压缩的模块，但是本文所说的不是以这种方式进行的打包，而是和smarty结合的方式来把网站中的js,css文件进行打包。 为什么要进行打包呢，主要目的是为了合理的管理自己的代码 。现在有好多网站，你查看一下网站的源码的话，你会发现网站的头部有大量的JS文件和CSS文件，网站的尾部也有可能有大量的J
  • php Yii: 出现undefined offset 或者 undefined index解决方案 dcj3sjt126com undefined
    在开发Yii 时，在程序中定义了如下方式：        if($this->menuoption[2] === 'test')，那么在运行程序时会报：undefined offset:2，这样的错误主要是由于php.ini 里的错误等级太高了，在windows下错误等级
  • linux 文件格式（1） sed工具 eksliang linuxlinux sed工具sed工具linux sed详解
    转载请出自出处： http://eksliang.iteye.com/blog/2106082 简介       sed 是一种在线编辑器，它一次处理一行内容。处理时，把当前处理的行存储在临时缓冲区中，称为“模式空间”（pattern space），接着用sed命令处理缓冲区中的内容，处理完成后，把缓冲区的内容送往屏幕。接着处理下一行，这样不断重复，直到文件末尾
  • Android应用程序获取系统权限 gqdy365 android
    引用 如何使Android应用程序获取系统权限         第一个方法简单点，不过需要在Android系统源码的环境下用make来编译：         1. 在应用程序的AndroidManifest.xml中的manifest节点
  • HoverTree开发日志之验证码 hvt .netC#asp.nethovertreewebform
    HoverTree是一个ASP.NET的开源CMS，目前包含文章系统，图库和留言板功能。代码完全开放，文章内容页生成了静态的HTM页面，留言板提供留言审核功能，文章可以发布HTML源代码，图片上传同时生成高品质缩略图。推出之后得到许多网友的支持，再此表示感谢！留言板不断收到许多有益留言，但同时也有不少广告，因此决定在提交留言页面增加验证码功能。ASP.NET验证码在网上找，如果不是很多，就是特别多
  • JSON API：用 JSON 构建 API 的标准指南中文版 justjavac json
    译文地址：https://github.com/justjavac/json-api-zh_CN 如果你和你的团队曾经争论过使用什么方式构建合理 JSON 响应格式， 那么 JSON API 就是你的 anti-bikeshedding 武器。 通过遵循共同的约定，可以提高开发效率，利用更普遍的工具，可以是你更加专注于开发重点：你的程序。 基于 JSON API 的客户端还能够充分利用缓存，
  • 数据结构随记_2 lx.asymmetric 数据结构笔记
    第三章 栈与队列 一．简答题 1. 在一个循环队列中，队首指针指向队首元素的  前一个    位置。  2.在具有n个单元的循环队列中，队满时共有  n-1  个元素。  3. 向栈中压入元素的操作是先  移动栈顶指针&n
  • Linux下的监控工具dstat 网络接口 linux
    1) 工具说明dstat是一个用来替换 vmstat,iostat netstat,nfsstat和ifstat这些命令的工具, 是一个全能系统信息统计工具. 与sysstat相比, dstat拥有一个彩色的界面, 在手动观察性能状况时, 数据比较显眼容易观察; 而且dstat支持即时刷新, 譬如输入dstat 3, 即每三秒收集一次, 但最新的数据都会每秒刷新显示. 和sysstat相同的是,
  • C 语言初级入门--二维数组和指针 1140566087 二维数组c/c++指针
    /* 二维数组的定义和二维数组元素的引用 二维数组的定义： 当数组中的每个元素带有两个下标时，称这样的数组为二维数组； (逻辑上把数组看成一个具有行和列的表格或一个矩阵); 语法： 类型名 数组名[常量表达式1][常量表达式2] 二维数组的引用： 引用二维数组元素时必须带有两个下标，引用形式如下： 例如： int a[3][4];  引用：
  • 10点睛Spring4.1-Application Event wiselyman application
    10.1 Application Event Spring使用Application Event给bean之间的消息通讯提供了手段 应按照如下部分实现bean之间的消息通讯 继承ApplicationEvent类实现自己的事件 实现继承ApplicationListener接口实现监听事件 使用ApplicationContext发布消息
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他