潇湘信安
潇湘信安

堡垒机下的任意文件读取漏洞挖掘

这篇文章由群里@Nnn师傅原创投稿，他的一篇日常测试笔记，比较简单的一个案例，感谢分享！

关注【潇湘信安】、【Hack分享吧】公众号，一起学网络安全知识！

0x00 前言

测试的这个资产纳管到4A了，进入这个系统就是远程堡垒机的浏览器，不能用其他工具测试，纯手搓。

注：内网的话如果走VP嗯也能上工具测试，但这个堡垒机上没办法传工具，所以只能通过浏览器测试。

0x01 正文

登录系统发现导出文件

堡垒机下的任意文件读取漏洞挖掘_第1张图片

既然有path、nameFile，尝试文件读取一波

右键请求 -> copy -> copy as fetch，然后到控制台进行发送

堡垒机下的任意文件读取漏洞挖掘_第2张图片

 想着直接一发入魂，谁知道报CORS错误

大概意思就是不能跨域资源共享，巴拉巴拉，直接就陷入了迷茫，必应了一波没找到办法。

一直想着是不是构造参数有问题，或者系统内部设置了不能跨域？chatgtp都问哭了，没找到答案...

又看了一会，哎这个8095端口是啥，我登陆的是29999端口

堡垒机下的任意文件读取漏洞挖掘_第3张图片

当前登录是29999端口，但是他的资源是在8095端口。。。一定要细心，然后访问8095端口

堡垒机下的任意文件读取漏洞挖掘_第4张图片

再来一发

堡垒机下的任意文件读取漏洞挖掘_第5张图片

200正常了

堡垒机下的任意文件读取漏洞挖掘_第6张图片

查看回显

堡垒机下的任意文件读取漏洞挖掘_第7张图片

你可能感兴趣的:(Web安全,安全)

  • Redis | 事务 瘦弱的皮卡丘 Redisredis事务redis事务具有ACID特性ACID
    目录一、前言二、事物的实现（1）事务开始（2）命令入队（3）事务队列（4）执行事务三、WATCH命令的实现（1）使用WATCH命令监视数据库键（2）监视机制的触发（3）判断事务是否安全三、事务的ACID性质（1）原子性（2）一致性1.入队错误2.执行错误3.服务器停机（3）隔离性（4）持久性一、前言Redis通过MULTI、EXEC、WATCH等命令来实现事务功能。事务提供了一种将多个命令请求打包
  • 如何破除 苹果的彻底去除二手机的苹果appid ，其原理是什么 安全防护
    使用修改后的iOS固件（定制固件）来跳过激活锁的技术原理通常涉及对操作系统层级的修改和绕过设备与Apple服务器之间的验证机制。虽然这种做法属于违法且不推荐的行为，但我将详细解释这种技术的基本原理，以帮助理解其工作机制。激活锁（ActivationLock）简介激活锁是Apple为其设备（如iPhone、iPad）提供的一项安全功能。当用户启用"查找我的iPhone"时，设备会与Apple的服务器
  • 【漏洞复现】广联达 Linkworks OA ArchiveWebService XML实体注入漏洞 0x0000001 漏洞复现xml网络安全web安全渗透测试网络安全
    免责声明：本文旨在提供有关特定漏洞的信息，以帮助用户了解潜在风险。发布此信息旨在促进网络安全意识和技术进步，并非出于恶意。读者应理解，利用本文提到的漏洞或进行相关测试可能违反法律或服务协议。未经授权访问系统、网络或应用程序可能导致法律责任或严重后果。作者对读者基于本文内容的行为不承担责任。读者在使用信息时必须遵守适用法律法规和服务协议，独自承担所有风险和责任。如有侵权，请联系删除。漏洞描述广联达L
  • web3.0入门及学习路径 吗喽一只 web3学习
    Web3是指下一代互联网的演进形式，它涉及一系列技术和理念，旨在实现去中心化、开放、透明和用户主导的互联网体验。Web3的目标是赋予用户更多的控制权和数据所有权，并通过区块链、加密货币和分布式技术来实现。一、特点去中心化：Web3建立在区块链技术之上，通过使用分布式网络去除传统互联网中的中心化权威机构，实现数据和应用的去中心化。这种结构提高了安全性，减少了单点故障的风险，并增加了抗审查性。加密货币
  • 如何防御暴力攻击（Brute Force Attack）? 安全防护
    在不断变化的网络安全世界中，了解各种类型的攻击是保护自己或企业的第一步。其中一个常见的威胁是暴力攻击。让我们深入了解什么是暴力攻击，它是如何工作的，以及如何防止它。什么是暴力攻击顾名思义，暴力攻击依赖于暴力破解，这意味着它不利用任何软件漏洞或使用复杂的技术。相反，它依赖于纯粹的计算能力来彻底尝试所有的可能性。暴力攻击是一种反复试验的方法，用于获取诸如个人识别号码(PINs)、用户名、密码或其他类型
  • Adobe软件的5个冷门使用技巧 明 庭 adobe
    在现代设计和创意工作中，Adobe系列软件是不可或缺的工具。值得注意的是，拥有Edu教育邮箱的用户可以免费使用这些软件，这极大地降低了学习和创作的门槛。相比之下，使用破解版软件不仅存在法律风险，还可能带来各种安全隐患，因此建议大家选择合法途径获取软件。如果你想获取Edu邮箱，可以参考一些在线资源，在本文的末尾我会给出参考，了解如何申请和使用这些邮箱，以便顺利享受Adobe软件的相关优惠。五个冷门的
  • Kafka 监控及使用 JMX 进行远程监控的安全注意事项 流华追梦 KafkakafkaKafka监控kafkamonitoringkafka使用jmxjmx远程监控messageinraterequestrate
    目录一.前言二.Kafka监控（KafkaMonitoring）2.1.概览2.2.使用JMX进行远程监控的安全注意事项一.前言众所周知，Kafka的集中式设计具有很强的耐用性和容错性。此外，由于Kafka是一个分布式系统，因此Topic在多个节点之间进行分区和复制。此外，Kafka可以成为数据集成的极具吸引力的选择，具有有意义的性能监控和对问题的及时警报。基本上，当对Kafka问题进行故障排除时
  • 跨境办公网络问题及其解决思路 IPdodo全球网络服务 网络web安全安全
    随着全球化的加速发展，越来越多的企业开始采取跨境办公模式，尤其是在疫情后，远程办公成为了常态。然而，跨境办公所带来的网络问题也逐渐凸显，这些问题不仅影响工作效率，也可能影响公司的数据安全、合规性以及团队协作的顺畅性。一、跨境办公网络问题的主要表现1.网络延迟与带宽瓶颈跨境办公最常见的网络问题之一就是网络延迟，尤其是在涉及远程视频会议或云应用时，延迟可能导致交流不畅和信息丢失。跨境数据传输需要跨越多
  • C中面向对象的三大特征是什么？ 计算机学长大白 Cjava算法jvmc++
    ###C语言中面向对象的三大特征及其详细解释与示例####1.封装**定义**：封装是将对象的状态（成员变量）和行为（成员函数）封装在一起，通过访问修饰符对外部隐藏对象的内部实现细节。封装通过提供公共接口来控制对对象的访问，使得对象的状态只能通过定义的方法进行操作，从而实现了信息隐藏、提高了安全性，并降低了系统的复杂性。**关键字**：在C语言中，虽然没有直接的`public`、`protecte
  • 软件架构原理与实战：解读架构师的职业发展路径 AI天才研究院 架构师必知必会系列大数据人工智能语言模型AILLMJavaPython架构设计AgentRPA
    文章目录软件架构原理与实战：解读架构师的职业发展路径(1)一、软件架构的基本概念二、软件架构师的角色三、软件架构师的职业发展路径四、软件架构的原则与实战五、结语软件架构原理与实战：解读架构师的职业发展路径(2)引言软件架构的核心原理抽象化模块化封装分层服务导向架构（SOA）实战经验了解业务需求技术选型设计模式的运用性能优化安全性设计可扩展性与可维护性架构师的职业发展路径初级阶段：技术专长中级阶段：
  • Mac 安装Mysql启动Mysql以及数据库的常规操作 荆州克莱 面试题汇总与解析springcloudspringbootspring技术css3
    Mac安装Mysql启动Mysql以及数据库的常规操作一、mysql的安装1、登录官方网站:dev.mysql.com/downloads/mysql/二、查看系统架构```uname-m```在MAC中：如果输出结果是x86_64，则表示你的系统是x86-64架构。如果输出结果是arm64，则表示你的系统是arm64架构。根据自身系统架构进行下载安装2、安装完成打开系统设置3、安全模式启动```
  • 高级SQL特性 Lang_xi_ SQL必知必会sql数据库
    目录1、约束（1）主键（2）外键（3）唯一约束（4）检查约束2、索引（1）什么是索引，为什么使用索引（2）创建索引3、触发器4、数据库安全1、约束关系数据库存储分解为多个表的数据，每个表存储相应的数据。利用键来建立从一个表到另一个表的引用（由此产生了术语引用完整性（referentialintegrity））。正确地进行关系数据库设计，需要一种方法保证只在表中插入合法数据。例如，如果Orders表
  • 《深入浅出HTTPS》读书笔记（7）：安全的密码学Hash算法 earthzhang2021 httpshttp网络协议网络1024程序员节
    密码学Hash算法除了常规Hash算法的特性，还应该具备下面三个特性。1）强抗碰撞性（CollisionResistance）如果两个不相同的值能够得到同样的摘要值，表示产生了Hash碰撞。密码学中，Hash算法必须具备强抗碰撞性，否则不应该使用。2）弱抗碰撞性（Secondpre-imageResistance）给定一个消息和这个消息对应的摘要值，很难找到一条不同的消息也具有相同的摘要值。如果某
  • 《深入浅出HTTPS》读书笔记（5）：随机数 earthzhang2021 https网络协议http
    密码学中随机数的用途非常大，其他密码学算法内部都会用到随机数。1）效率在软件或者密码学应用中需要大量的随机数，必须在很短的时间内生成随机数。2）随机性生成的随机数只要不存在统计学偏差，那么这个随机数就具备随机性（randomness）。3）不可预测性密码学中的随机数必须具备不可预测性，否则就会存在安全问题，当然非密码学应用使用具备随机性的随机数就足够了。4）不可重现性所谓不可重现性（unrepea
  • 《深入浅出HTTPS》读书笔记（31）：HTTPS和TLS/SSL earthzhang2021 python开发语言1024程序员节https网络
    《深入浅出HTTPS》读书笔记（31）：HTTPS和TLS/SSLTLS/SSL协议和应用层协议无关，它只是加密应用层协议（比如HTTP）并传递给下层的TCP。HTTP和TLS/SSL协议组合在一起就是HTTPS,HTTPS等同于HTTP+TLS/SSL。就是说HTTPS拥有HTTP所有的特征，并且HTTP消息由TLS/SSL协议进行安全保护。对于客户端（比如浏览器）来说，发送HTTPS请求就是连
  • 说下 Oracle 中有哪几种文件？思维导图 代码示例（java 架构) 用心去追梦 oraclejava架构
    在Oracle数据库中，存在多种类型的文件来支持其正常运作和数据管理。这些文件对于确保数据库的性能、安全性和可靠性至关重要。以下是Oracle数据库中常见的几种文件类型及其用途。Oracle数据库中的文件类型数据文件(DataFiles)用于存储表空间中的实际用户数据。重做日志文件(RedoLogFiles)记录所有对数据库所做的更改，以确保在故障发生时可以恢复数据。控制文件(ControlFil
  • 网络安全实战指南：攻防技术与防御策略 一ge科研小菜鸡 运维网络
    个人主页：一ge科研小菜鸡-CSDN博客期待您的关注1.引言随着数字化转型的加速，网络安全已成为各行业不可忽视的重要领域。从数据泄露到勒索软件攻击，网络威胁日益复杂，企业和个人都面临严峻挑战。本教程将介绍网络安全的基础知识、攻击方式、防御策略，并提供实践案例与技术示例，帮助读者掌握关键安全技术。2.网络安全基础2.1网络安全的主要领域网络安全涉及多个方面，以下是主要的安全领域：安全领域描述常见技术
  • web安全漏洞之命令注入 rzydal 笔记网络安全web安全安全学习
    命令注入1.什么是命令注入通常情况下，开发者使用一些可以执行命令的函数且未对用户输入进行安全检查时，可以造成命令注入。从CTF的角度来讲,命令注入可以实现：1、直接读取flag2、反弹shell3、利用题目环境漏洞,控制整个题目环境,干扰其他队伍解题在各类编程语言中,都存在直接调用系统命令的函数,比如PHP的system函数,Python的os.system,Java的Runtime.exec都可
  • 构建一个安全可靠的身份认证中心和资源服务中心：SpringSecurity+OAuth2.0的完美结合（一） 凛鼕将至 Java技术栈高级攻略java安全架构安全
    本系列文章简介:本系列文章将详细介绍如何使用SpringSecurity和OAuth2.0构建身份认证中心和资源服务中心。我们将从基本的认证和授权开始，逐步扩展到高级功能，如单点登录、多因素认证等。同时，我们还将介绍如何使用SpringSecurity和OAuth2.0提供的其他功能，如注销、记住我等。通过本系列文章的学习，大家将掌握如何使用SpringSecurity和OAuth2.0构建一个安
  • 【VPN与远程访问】VPN的配置与管理 爱技术的小伙子 网络安全远程工作
    VPN与远程访问VPN的配置与管理引言在现代企业环境中，远程访问已经成为常态，特别是在全球化和远程办公日益普及的背景下。虚拟专用网络（VPN）作为实现安全远程访问的关键技术，可以通过加密和隧道技术，确保数据在公共网络上的传输安全。本文将详细介绍VPN的基本概念、常见类型、配置方法以及管理实践，帮助读者掌握如何通过VPN实现安全、高效的远程访问。1.VPN的基本概念1.1什么是VPN？虚拟专用网络（
  • 2025美赛数学建模F题：网络安全强大——思路+代码+模型 灿灿数模分号 web安全安全网络
    详细思路更新见文末名片2025ICM问题F:网络安全强大？背景：我们世界的更多部分已经通过现代技术的奇迹互联起来。尽管这种在线连接性提高了全球生产力，并使世界变得更小，但它也增加了我们个人和集体在网络犯罪方面的脆弱性。网络犯罪之所以难以应对，原因有很多。许多网络安全事件跨越国界，使得调查和起诉这些犯罪时的管辖问题变得复杂。此外，许多机构，如投资公司，宁愿支付赎金而不报告被黑客攻击，避免让客户和潜在
  • ARM Cortex-A(armV8)编程手册V1.0：指令集与源码应用指南 AWS云计算
    本文还有配套的精品资源，点击获取简介：ARMCortex-A(armV8)编程手册V1.0详细介绍了ARM架构的V8版本，提供了对armV8指令集的深入理解，强调了C和C++源码在实际开发中的应用。手册涵盖了armV8指令集增强，包括向量处理、浮点运算和内存访问优化等，以及新的安全特性如硬件虚拟化。通过C/C++示例，指导开发者如何编写高效代码，利用armV8架构的优势，并解释了内存一致性模型和并
  • [系统安全] 六十一.恶意软件分析 (12)LLM赋能Lark工具提取XLM代码的抽象语法树（初探） Eastmount 系统安全与恶意代码分析系统安全抽象语法树Lark大模型XLM
    您可能之前看到过我写的类似文章，为什么还要重复撰写呢？只是想更好地帮助初学者了解病毒逆向分析和系统安全，更加成体系且不破坏之前的系列。因此，我重新开设了这个专栏，准备系统整理和深入学习系统安全、逆向分析和恶意代码检测，“系统安全”系列文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。换专业确实挺难的，逆向分析也是块硬骨头，但我也试试，看看自己未来四年究竟能将它学到什么程度，漫漫长征路，偏向
  • https的原理 javascript前端
    HTTPS的原理HTTPS（HyperTextTransferProtocolSecure）是一种通过计算机网络进行安全通信的传输协议。它在HTTP的基础上增加了SSL/TLS协议，以实现数据传输的安全性和完整性。以下是HTTPS的基本原理：基本概念HTTP：超文本传输协议，用于在Web服务器和客户端之间传输数据。SSL/TLS：安全套接层（SSL）和传输层安全（TLS）协议，用于加密数据传输，确
  • 【AI日记】25.01.25 AI完全体 AI日记人工智能kaggle比赛机器学习读书
    【AI论文解读】【AI知识点】【AI小项目】【AI战略思考】【AI日记】【读书与思考】AIkaggle比赛：ForecastingStickerSales读书书名：法治的细节律己AI：8小时，良作息：00:30-8:30，良短视频：大于1小时，差读书和写作：1小时，优饮食：安全健康
  • 开源LLMs导览：工作原理、顶级LLM列表对比 万俟淋曦 SomeInsights人工智能AI生成式人工智能大模型LLMchatgpt大语言模型
    机器人、人工智能相关领域news/events（专栏目录）本文目录一、开源LLM是什么意思？二、开源LLM如何工作？2.1预训练2.2代币化2.3开源LLM的微调2.4输入编码2.5训练与优化2.6推理三、开源LLM对组织的好处3.1增强的数据安全和隐私3.2节约成本3.3减少供应商依赖性3.4代码透明度四、哪种LLM模式最好？4.1BERT4.2LLaMA(LargeLanguageModelM
  • Al FaceSwap 轻松换脸神器 小众独行 分享快乐人工智能网络协议人工智能phppython
    AIFaceSwap是一款简单易用的Ai换脸软件，利用AI技术自动识别并精准提取人脸，实现自然逼真的面部交换。操作简便，无需注册或联网，所有处理均在本地完成，保护隐私安全，生成的图片无水印。小众独行-分享快乐官网：xzdx.top链接：https://xzdx.top/#/pages/lib/lib?id=82150012
  • 关于 VS2019 版本 scanf 函数不安全报错问题 菜菜小蒙 c语言c++
    大家好，这里是菜菜！我们在使用VS2019时，编译使用scanf函数时，系统会报错，提示我们该函数不安全。那这是为什么呢？在这里菜菜进行简单说明一下：scanf()函数是标准C中提供的标准输入函数，用以用户输入数据；而scanf_s()函数是Microsoft公司VS开发工具提供的一个功能相同的安全标准输入函数，在调用该函数时，必须提供一个数字以表明最多读取多少位字符。而scanf()在读取数据时
  • 从零开始学习电池SOC算法 洛溪之恋 新能源BMS算法
    电池的SOC（StateofCharge，荷电状态）估算是电池管理系统（BMS）中的核心算法之一。SOC表示电池当前剩余电量与标称容量的比值，通常以百分比形式表示。准确的SOC估算对于电池的性能、安全性和寿命管理至关重要。以下是几种常见的SOC估算算法及其特点：开路电压法（OCV法）原理：通过测量电池的开路电压（OpenCircuitVoltage,OCV）来估算SOC。电池的开路电压与SOC之间
  • 什么是热失控 能源革命 储能能源能源
    热失控（ThermalRunaway）是指电池在特定条件下，由于内部化学反应产生的热量超过了电池的散热能力，导致电池温度急剧上升，进而引发一系列不可逆的化学反应，最终可能导致电池起火或爆炸的现象。这一过程通常涉及电池内部的多个组分，包括正极、负极、电解液和隔膜等。热失控是电池安全研究中的一个重要问题，尤其是在高能量密度的锂离子电池中更为显著。关于锂电池的工作原理详见：锂电池‘的工作原理电池的组成详
  • linux系统服务器下jsp传参数乱码 3213213333332132 javajsplinuxwindowsxml
    在一次解决乱码问题中， 发现jsp在windows下用js原生的方法进行编码没有问题，但是到了linux下就有问题， escape,encodeURI,encodeURIComponent等都解决不了问题 但是我想了下既然原生的方法不行，我用el标签的方式对中文参数进行加密解密总该可以吧。于是用了java的java.net.URLDecoder,结果还是乱码，最后在绝望之际，用了下面的方法解决了
  • Spring 注解区别以及应用 BlueSkator spring
    1. @Autowired @Autowired是根据类型进行自动装配的。如果当Spring上下文中存在不止一个UserDao类型的bean，或者不存在UserDao类型的bean，会抛出 BeanCreationException异常，这时可以通过在该属性上再加一个@Qualifier注解来声明唯一的id解决问题。   2. @Qualifier 当spring中存在至少一个匹
  • printf和sprintf的应用 dcj3sjt126com PHPsprintfprintf
    <?php printf('b: %b <br>c: %c <br>d: %d <bf>f: %f', 80,80, 80, 80); echo '<br />'; printf('%0.2f <br>%+d <br>%0.2f <br>', 8, 8, 1235.456); printf('th
  • config.getInitParameter 171815164 parameter
    web.xml <servlet> <servlet-name>servlet1</servlet-name> <jsp-file>/index.jsp</jsp-file> <init-param> <param-name>str</param-name>
  • Ant标签详解--基础操作 g21121 ant
            Ant的一些核心概念：         build.xml：构建文件是以XML 文件来描述的，默认构建文件名为build.xml。        project：每个构建文
  • [简单]代码片段_数据合并 53873039oycg 代码
            合并规则:删除家长phone为空的记录,若一个家长对应多个孩子,保留一条家长记录,家长id修改为phone,对应关系也要修改。         代码如下:        
  • java 通信技术 云端月影 Java 远程通信技术
    在分布式服务框架中，一个最基础的问题就是远程服务是怎么通讯的，在Java领域中有很多可实现远程通讯的技术，例如：RMI、MINA、ESB、Burlap、Hessian、SOAP、EJB和JMS等，这些名词之间到底是些什么关系呢，它们背后到底是基于什么原理实现的呢，了解这些是实现分布式服务框架的基础知识，而如果在性能上有高的要求的话，那深入了解这些技术背后的机制就是必须的了，在这篇blog中我们将来
  • string与StringBuilder 性能差距到底有多大 aijuans
              之前也看过一些对string与StringBuilder的性能分析，总感觉这个应该对整体性能不会产生多大的影响，所以就一直没有关注这块！         由于学程序初期最先接触的string拼接，所以就一直没改变过自己的习惯！        
  • 今天碰到 java.util.ConcurrentModificationException 异常 antonyup_2006 java多线程工作IBM
    今天改bug，其中有个实现是要对map进行循环，然后有删除操作，代码如下： Iterator<ListItem> iter = ItemMap.keySet.iterator(); while(iter.hasNext()){ ListItem it = iter.next(); //...一些逻辑操作 ItemMap.remove(it); } 结果运行报Con
  • PL/SQL的类型和JDBC操作数据库 百合不是茶 PL/SQL表标量类型游标PL/SQL记录
    PL/SQL的标量类型:    字符,数字,时间,布尔,%type五中类型的 --标量：数据库中预定义类型的变量 --定义一个变长字符串 v_ename varchar2(10); --定义一个小数,范围 -9999.99~9999.99 v_sal number(6,2); --定义一个小数并给一个初始值为5.4 :=是pl/sql的赋值号
  • Mockito：一个强大的用于 Java 开发的模拟测试框架实例 bijian1013 mockito单元测试
    Mockito框架：         Mockito是一个基于MIT协议的开源java测试框架。         Mockito区别于其他模拟框架的地方主要是允许开发者在没有建立“预期”时验证被测系统的行为。对于mock对象的一个评价是测试系统的测
  • 精通Oracle10编程SQL(10)处理例外 bijian1013 oracle数据库plsql
    /* *处理例外 */ --例外简介 --处理例外-传递例外 declare v_ename emp.ename%TYPE; begin SELECT ename INTO v_ename FROM emp where empno=&no; dbms_output.put_line('雇员名：'||v_ename); exceptio
  • 【Java】Java执行远程机器上Linux命令 bit1129 linux命令
    Java使用ethz通过ssh2执行远程机器Linux上命令，   封装定义Linux机器的环境信息   package com.tom; import java.io.File; public class Env { private String hostaddr; //Linux机器的IP地址 private Integer po
  • java通信之Socket通信基础 白糖_ javasocket网络协议
    正处于网络环境下的两个程序，它们之间通过一个交互的连接来实现数据通信。每一个连接的通信端叫做一个Socket。一个完整的Socket通信程序应该包含以下几个步骤： ①创建Socket； ②打开连接到Socket的输入输出流； ④按照一定的协议对Socket进行读写操作； ④关闭Socket。   Socket通信分两部分：服务器端和客户端。服务器端必须优先启动，然后等待soc
  • angular.bind boyitech AngularJSangular.bindAngularJS APIbind
    angular.bind 描述：         上下文，函数以及参数动态绑定，返回值为绑定之后的函数. 其中args是可选的动态参数，self在fn中使用this调用。 使用方法：          angular.bind(se
  • java-13个坏人和13个好人站成一圈，数到7就从圈里面踢出一个来，要求把所有坏人都给踢出来，所有好人都留在圈里。请找出初始时坏人站的位置。 bylijinnan java
    import java.util.ArrayList; import java.util.List; public class KickOutBadGuys { /** * 题目：13个坏人和13个好人站成一圈，数到7就从圈里面踢出一个来，要求把所有坏人都给踢出来，所有好人都留在圈里。请找出初始时坏人站的位置。 * Maybe you can find out
  • Redis.conf配置文件及相关项说明（自查备用） Kai_Ge redis
       Redis.conf配置文件及相关项说明 # Redis configuration file example # Note on units: when memory size is needed, it is possible to specifiy # it in the usual form of 1k 5GB 4M and so forth: #
  • [强人工智能]实现大规模拓扑分析是实现强人工智能的前奏 comsci 人工智能
         真不好意思,各位朋友...博客再次更新...      节点数量太少,网络的分析和处理能力肯定不足,在面对机器人控制的需求方面,显得力不从心....      但是,节点数太多,对拓扑数据处理的要求又很高,设计目标也很高,实现起来难度颇大...
  • 记录一些常用的函数 dai_lm java
    public static String convertInputStreamToString(InputStream is) { StringBuilder result = new StringBuilder(); if (is != null) try { InputStreamReader inputReader = new InputStreamRead
  • Hadoop中小规模集群的并行计算缺陷 datamachine mapreducehadoop并行计算
    注：写这篇文章的初衷是因为Hadoop炒得有点太热，很多用户现有数据规模并不适用于Hadoop，但迫于扩容压力和去IOE（Hadoop的廉价扩展的确非常有吸引力）而尝试。尝试永远是件正确的事儿，但有时候不用太突进，可以调优或调需求，发挥现有系统的最大效用为上策。 -----------------------------------------------------------------
  • 小学4年级英语单词背诵第二课 dcj3sjt126com englishword
    egg  蛋 twenty 二十 any 任何 well 健康的，好   twelve 十二 farm 农场 every 每一个 back 向后，回   fast 快速的 whose 谁的 much 许多 flower 花   watch 手表 very 非常，很 sport 运动 Chinese 中国的  
  • 自己实践了github的webhooks, linux上面的权限需要注意 dcj3sjt126com githubwebhook
    环境, 阿里云服务器   1. 本地创建项目, push到github服务器上面   2. 生成www用户的密钥 sudo -u www ssh-keygen -t rsa -C "[email protected]"     3. 将密钥添加到github帐号的SSH_KEYS里面   3. 用www用户执行克隆, 源使
  • Java冒泡排序 蕃薯耀 冒泡排序Java冒泡排序Java排序
    冒泡排序 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 2015年6月23日 10:40:14 星期二 http://fanshuyao.iteye.com/
  • Excle读取数据转换为实体List【基于apache-poi】 hanqunfeng apache
    1.依赖apache-poi   2.支持xls和xlsx   3.支持按属性名称绑定数据值   4.支持从指定行、列开始读取   5.支持同时读取多个sheet   6.具体使用方式参见org.cpframework.utils.excelreader.CP_ExcelReaderUtilTest.java 比如： Str
  • 3个处于草稿阶段的Javascript API介绍 jackyrong JavaScript
    原文： http://www.sitepoint.com/3-new-javascript-apis-may-want-follow/?utm_source=html5weekly&utm_medium=email   本文中，介绍3个仍然处于草稿阶段，但应该值得关注的Javascript API. 1) Web Alarm API   &
  • 6个创建Web应用程序的高效PHP框架 lampcy Web框架PHP
    以下是创建Web应用程序的PHP框架，有coder bay网站整理推荐： 1. CakePHP CakePHP是一个PHP快速开发框架，它提供了一个用于开发、维护和部署应用程序的可扩展体系。CakePHP使用了众所周知的设计模式，如MVC和ORM，降低了开发成本，并减少了开发人员写代码的工作量。 2. CodeIgniter CodeIgniter是一个非常小且功能强大的PHP框架，适合需
  • 评"救市后中国股市新乱象泛起"谣言 nannan408
    首先来看百度百家一位易姓作者的新闻： 三个多星期来股市持续暴跌，跌得投资者及上市公司都处于极度的恐慌和焦虑中，都要寻找自保及规避风险的方式。面对股市之危机，政府突然进入市场救市，希望以此来重建市场信心，以此来扭转股市持续暴跌的预期。而政府进入市场后，由于市场运作方式发生了巨大变化，投资者及上市公司为了自保及为了应对这种变化，中国股市新的乱象也自然产生。 首先，中国股市这两天
  • 页面全屏遮罩的实现 方式 Rainbow702 htmlcss遮罩mask
    之前做了一个页面，在点击了某个按钮之后，要求页面出现一个全屏遮罩，一开始使用了position:absolute来实现的。当时因为画面大小是固定的，不可以resize的，所以，没有发现问题。 最近用了同样的做法做了一个遮罩，但是画面是可以进行resize的，所以就发现了一个问题，当画面被reisze到浏览器出现了滚动条的时候，就发现，用absolute 的做法是有问题的。后来改成fixed定位就
  • 关于angularjs的点滴 tntxia AngularJS
      angular是一个新兴的JS框架，和以往的框架不同的事，Angularjs更注重于js的建模，管理，同时也提供大量的组件帮助用户组建商业化程序，是一种值得研究的JS框架。   Angularjs使我们可以使用MVC的模式来写JS。Angularjs现在由谷歌来维护。   这里我们来简单的探讨一下它的应用。   首先使用Angularjs我
  • Nutz--->>反复新建ioc容器的后果 xiaoxiao1992428 DAOmvcIOCnutz
    问题： public class DaoZ {     public static Dao dao() { // 每当需要使用dao的时候就取一次     Ioc ioc = new NutIoc(new JsonLoader("dao.js"));     return ioc.get(
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他