Hello_Brian
Hello_Brian

Fastjson代码审计实战

代码审计-漏洞复现

漏洞分析采用的是华夏ERP2.3，
查看pom.xml文件发现fastjson版本1.2.55，该版本存在漏洞，利用DNSlog进行验证。
Fastjson代码审计实战_第1张图片
fastjson涉及反序列化的方法有两种，JSON.parseObject()和JSON.parse()，在代码中直接搜索parseObject。
Fastjson代码审计实战_第2张图片
先选几个看起来顺眼的
可控参数为Long id，肯定不行，pass
Fastjson代码审计实战_第3张图片传入参数为String search，有戏，跟进一下
Fastjson代码审计实战_第4张图片
那么多，慢慢看，可以先选择name，username这样的，前端传入 可控参数几率大一些
Fastjson代码审计实战_第5张图片search由Map类型传入，跟进一下
Fastjson代码审计实战_第6张图片
继续跟进
Fastjson代码审计实战_第7张图片
search，由Map类型 parameterMap 传入，继续跟进
Fastjson代码审计实战_第8张图片

参数由/{apiName}/list路径下的Constants.SEARCH参数传入，跟进一下Fastjson代码审计实战_第9张图片
还是参数search，就是路径下/{apiName}/list?search=存在Fastjson漏洞参数传入点
Fastjson代码审计实战_第10张图片
构造恶意请求
Fastjson代码审计实战_第11张图片

并进行URL编码
Fastjson代码审计实战_第12张图片

管他code返回几百，DNSlog收到请求，确认存在Fastjson漏洞
Fastjson代码审计实战_第13张图片

你可能感兴趣的:(代码审计,网络安全,web安全,java,安全)

  • 滴滴Android开发面试题及参考答案 大模型大数据攻城狮 面试大厂校招大厂八股文jvm原理进程通信进程线程ANR
    说一下抽象类和接口的区别？抽象类和接口可以有方法体吗？Java可以多实现或者多继承吗？抽象类和接口的区别：语法层面：抽象类使用abstract关键字修饰，其中可以包含抽象方法和非抽象方法；接口使用interface关键字定义，其方法默认都是抽象的，JDK8开始可以有默认方法和静态方法。实现方式：一个类只能继承一个抽象类，通过extends关键字；而一个类可以实现多个接口，使用implements关
  • 为什么选择YashanDB作为您的数据存储解决方案？ 数据库
    在现代数据库管理中，如何在保持快速查询响应并确保数据一致性的基础上，有效管理海量数据，成为许多企业面临的挑战。优化查询性能、加速数据处理流程、确保高可用性和数据安全是数据库技术的关键需求。YashanDB作为一种新兴的数据库解决方案，以其灵活的架构和强大的性能优化能力，逐渐被视为满足这一需求的理想选择。领先的体系架构YashanDB的体系架构灵活且高效，支持单机部署、共享集群部署以及分布式集群部署
  • JUnit注解，枚举
    一、JUnit注解（Annotations）JUnit是Java中用于编写和运行单元测试的框架。JUnit提供了许多注解，用于控制测试的执行顺序、测试生命周期、断言结果等。以下是一些常用的JUnit注解及其作用：1.@Test用于标记一个方法是测试方法。@TestpublicvoidtestAddition(){intresult=1+1;assertEquals(2,result);//断言结果
  • 学习java基础：java开发常用技术 molihuaya 学习javajava开发技术
    基础部分1.线程和进程的区别线程三个基本状态：就绪、执行、阻塞线程五个基本操作：创建、就绪、运行、阻塞、终止进程四种形式：主从式、会话式、消息或邮箱机制、共享存储区方式进程是具有一定功能的程序关于某次数据集合上的一次运行活动，是系统进行资源分配和调度的一个独立单位。一个进程包含多个线程。线程是进程的一个实体，是CPU调度和分配的基本单元。2.JSP四大域对象和九大内置对象四大域对象：PageCon
  • java——Junit单元测试、反射、注解 放牛娃@搞IT javajunit单元测试
    publicclassCalculator{/***加法*@parama*@paramb*@return*/publicintadd(inta,intb){//inti=3/0;returna-b;}/***减法*@parama*@paramb*@return*/publicintsub(inta,intb){returna-b;}}publicclassCalculatorTest{public
  • JavaSE查漏补缺：Junit_反射_注解摘要 Kenny_Xu_00101854 Javajava反射单元测试
    文章目录Part1Junit单元测试Part2反射-框架设计的灵魂Part3Java注解Part1Junit单元测试测试分类黑盒测试：不需要写代码，给输入值，看程序能否输出期望的值白盒测试：需要写代码，关注程序具体的执行流程Junit的使用（白盒测试）步骤：定义一个测试类（测试用例）规范：测试类名是被测试类名+Test包名：xxx.xxx.xx.test定义测试方法：可独立运行规范：方法名：tes
  • Kotlin空安全与异常处理 Devil枫 安卓kotlin安全微信
    一、Kotlin空安全机制：从根源消除NullPointerExceptionKotlin的设计哲学认为，空引用（NullPointerException）是编程中最大的"亿万美元错误"，因此通过类型系统从根本上解决了这个问题。这种设计不是简单的语法糖，而是深入语言核心的特性。1.1类型系统的革命性设计Kotlin将类型系统明确分为两类：非空类型（如String）：编译期保证永远不会为null可空
  • ReentrantLock-signal()唤醒失败原因 summerkissyou1987 java
    以下是Java中signal()唤醒失败的常见原因及解决方案分析：一、核心原因锁未正确持有调用signal()的线程必须持有与Condition关联的锁，否则抛出IllegalMonitorStateException错误示例：未调用lock()直接执行condition.signal()等待线程未进入等待状态目标线程未执行await()时调用signal()会导致信号丢失时序问题：signal(
  • 活体检测api集成方案-炫彩活体检测助力身份核验 wt_cs 发票识别科技ocr报关单识别接口数据库
    现如今，随着人脸伪造技术的不断升级，传统身份核验方式面临严峻挑战，视频中的虚假人脸攻击防不胜防，用户隐私泄露、资金损失等风险如影随形。如何在便捷服务与安全防护之间找到平衡？视频活体检测接口给出了答案。视频活体检测接口，就像一位火眼金睛的安全卫士，能够对上传的视频进行精准检测，瞬间判断视频中的人物是否为真人。它有效抵御了视频中伪造的人脸攻击，一旦检测为真人，便会立即返回一张清晰的人脸照片，为下一步的
  • 家用充电桩远程监控安全管理系统解决方案 蓝蜂物联网 物联网远程监控边缘计算物联网
    家用充电桩远程监控安全管理系统解决方案在当今电动汽车日益普及的背景下，家用充电桩的安全管理成为了广大车主关注的重点问题。为了实现对充电桩的高效、精准、远程监控，一套完善的家用充电桩远程监控安全管理系统解决方案应运而生。本方案旨在通过先进的物联网技术、云计算、大数据分析以及人工智能等科技手段，构建一个集实时监测、异常预警、故障诊断、数据统计、远程控制于一体的智能化平台，确保充电桩的安全运行及用户充电
  • TypeScript基本类型
    一、前言TypeScript是JavaScript的一个超集，它通过添加静态类型系统帮助开发者写出更健壮、可维护性更强的代码。而理解TypeScript的基本类型是学习TypeScript的第一步。本文将带你全面了解TypeScript中的常用基本类型，包括：✅数值类型✅字符串类型✅布尔类型✅null与undefined✅any与unknown✅never与void✅数组类型✅元组类型并通过大量代
  • HTTP 协议深入理解 大曰编程 java面试http网络协议网络
    在Web服务与API设计中，HTTP协议是客户端与服务器通信的基石。本文从协议演进、核心机制、缓存策略、安全特性及面试高频问题五个维度，系统解析HTTP的底层原理与工程实践。一、HTTP协议演进与版本差异1.1版本特性对比版本发布年份核心改进局限性HTTP1.01996基础请求-响应模型，支持GETPOSTHEAD方法无持久连接，每次请求需建立TCP连接HTTP1.11999持久连接（Connec
  • RocketMQ 5.x 架构与端口差异、Java客户端代码示例及修改 RocketMQ Proxy 默认端口
    RocketMQ5.x端口差异及代码解释端口差异的原因在RocketMQ5.x版本中，端口使用与之前版本不同，主要原因如下：架构变化：RocketMQ5.x引入了新的Proxy模块，作为客户端与Broker之间的中间层默认端口：4.x版本：NameServer默认端口9876，Broker默认端口109115.x版本：Proxy默认端口8080/8081分离设计：5.x将路由发现与消息传输分离，客
  • Hadoop入门案例WordCount 码喵喵 hadoopmapreduce大数据
    wordcount可以说是hadoop的入门案例，也是基础案例主要体现思想就是mapreduce核心思想原始文件为hadoop.txt，内容如下：hello,javahello,java,linux,hadoophadoop,java,linuxhello,java,linuxlinux,c,javac,php,java在整个文件中单词所出现的次数Hadoop思维：Mapreduce-----》M
  • 【设计模式04】单例模式 鼠鼠我呀2 设计模式设计模式单例模式
    前言整个系统中只会出现要给实例，比如Spring中的Bean基本都是单例的UML类图无代码示例packagecom.sw.learn.pattern.B_create.c_singleton;publicclassMain{publicstaticvoidmain(String[]args){//doublechecklocking线程安全+懒加载⭐️//SingletonDCLinstance=
  • 深入理解观察者模式及其JavaScript实现 布兰妮甜 javascript观察者模式网络
    Hi，我是布兰妮甜！观察者模式（ObserverPattern）是一种行为设计模式，它定义了对象之间的一对多依赖关系，当一个对象的状态发生改变时，所有依赖于它的对象都会得到通知并自动更新。这种模式在事件处理系统、数据绑定和发布-订阅系统中广泛应用。文章目录一、观察者模式的核心概念二、观察者模式的优点三、JavaScript实现观察者模式1.基本实现2.更实用的例子-天气预报系统3.使用函数作为观察
  • MVC与MVVM架构模式详解：原理、区别与JavaScript实现 布兰妮甜 javascriptmvcmvvm架构
    Hi，我是布兰妮甜！在当今复杂的前端开发领域，如何组织代码结构一直是开发者面临的核心挑战。MVC和MVVM作为两种经典的架构模式，为前端应用提供了清晰的责任划分和可维护的代码组织方案。本文将深入探讨这两种模式的原理、实现差异以及在实际项目中的应用场景，通过JavaScript代码示例展示它们的核心思想，帮助开发者理解如何根据项目需求选择合适的架构模式。文章目录一、架构模式概述二、MVC架构模式2.
  • 八股文——JAVA基础：什么是反射？反射的优点和缺点都有哪些？反射的原理是什么？ Hellyc java开发语言
    简单来说，反射是一种可以让jvm在动态运行时拿到类的信息的一种方法。在编程时可以通过类对象来获取该类中基本信息，包括类方法、继承关系等。反射的优点在于使得代码的编写更加灵活，比如配置文件的加载，只需要在配置文件中进行修改，而不需要修改代码。反射的最大优势就在于反射是框架编写的基石，比如使用的spring框架、AOP面向切面编程等都是使用到了反射。缺点在于安全性不足，因为使用反射可以绕过java的语
  • 八股文——JAVA基础：常量折叠是什么？ Hellyc java开发语言
    常量折叠是jvm在底层进行常量的基本运算，比如Strings="hello"+"world";//编译时直接折成"helloworld"再比如：publicclassC{publicstaticfinalStringA="he";publicstaticfinalStringB="llo";publicstaticfinalStringC=A+B;//也会在编译时折成"hello"}而String
  • 【设计模式05】原型模式 鼠鼠我呀2 设计模式设计模式原型模式
    前言通过clone来实例化对象，适用于复杂大对象的创建，一般用不着UML类图无代码示例packagecom.sw.learn.pattern.B_create.d_prototype;importjava.lang.reflect.Array;importjava.util.*;importjava.util.Scanner;publicclassMain{/***广告主可以在页面上复制已有订单模
  • JAVA八股文：异常有哪些种类，可以举几个例子吗？Throwable类有哪些常见方法？ Hellyc java开发语言
    Throwable、Error与Exception所有的异常类型都继承自java.lang.Throwable。其中Error（比如OutOfMemoryError、StackOverflowError、类加载失败等）表示JVM自身或运行环境的问题，不应该也通常无法由应用程序去捕获或恢复，出现Error通常意味着程序无法继续安全运行。Exception则代表应用层“可感知”的问题。CheckedE
  • [精选] 2025最新MySQL和PostgreSQL区别、迁移、安全、适用场景全解析 猫头虎 数据库技术专区#MySQL专栏#PostgreSQL专栏mysqlpostgresql安全运维云原生数据库容器
    [精选]2025最新MySQL和PostgreSQL区别、迁移、安全、适用场景全解析在当前的数据库技术领域，MySQL和PostgreSQL作为两大主流数据库，拥有各自独特的优势和应用场景。随着技术的不断演进，特别是2025年的最新动态和趋势，两者在功能、迁移、性能、安全性等方面都有了一定的变化和优化。因此，本文将通过详细的对比和分析，帮助初学者更好地理解这两种数据库，帮助你做出选择，或者顺利进行
  • go channel用法 三金C_C gogolangchannel
    介绍channel在Go中是一种专门用来在goroutine之间传递数据的类型安全的管道。你可以把它理解成：多个goroutine之间的**“传话筒”**，谁往通道里塞东西，另一个goroutine就能接收到。Go语言采用CSP（CommunicatingSequentialProcesses）模型，也就是鼓励：“不要通过共享内存来通信，而要通过通信来共享内存”也就是通过channel来传递数据，
  • 抗辐照芯片在核电厂火灾探测器中的应用优势与性能解析 国科安芯 科普网络人工智能运维自动化
    一、引言核电厂作为能源供应的关键设施，其安全性备受关注。火灾是威胁核电厂安全运行的重要风险因素之一。在核电厂的特殊环境下，火灾探测器肩负着及时发现火情、保障核电厂安全运行的重任。然而，核电厂存在高能辐射等复杂环境因素，这对火灾探测器中的芯片性能提出了极为严苛的要求。传统芯片在辐射环境下易出现性能退化、功能异常等问题，导致火灾探测器无法准确工作。因此，研发和应用抗辐照芯片成为解决这一问题的关键。抗辐
  • Github 2025-07-03Go开源项目日报Top10 老孙正经胡说 github开源Github趋势分析开源项目PythonGolang
    根据GithubTrendings的统计，今日(2025-07-03统计)共有10个项目上榜。根据开发语言中项目的数量，汇总情况如下：开发语言项目数量Go项目10JavaScript项目2Go编程语言：构建简单、可靠和高效的软件创建周期：3474天开发语言：Go协议类型：BSD3-Clause“New”or“Revised”LicenseStar数量：117964个Fork数量：16989次关注人
  • Github 2025-07-01 开源项目月报 Top16
    根据GithubTrendings的统计，本月(2025-07-01统计)共有16个项目上榜。根据开发语言中项目的数量，汇总情况如下：开发语言项目数量TypeScript项目5JupyterNotebook项目4Python项目4Rust项目2JavaScript项目1非开发语言项目1Shell项目1Dockerfile项目1Java项目1C++项目1Vue项目1各种有趣主题的精彩清单创建周期：3
  • 【Rust日报】2025年全球有哪些Rust大会
    vekos-又一个Rust写的实验性OSVEKOS是一个用Rust语言编写的实验性操作系统,目前处于0.0.1的alpha版本。它专注于在内核中引入验证和安全性。主要特性包括:使用加密证明系统验证所有文件系统和内存操作。使用伙伴分配器及Copy-on-Write支持的安全内存管理。实现了基本的shell,支持命令历史和行编辑。使用Merkle树进行验证的文件系统(VKFS)。基本的进程管理、调度和
  • JDK 25 功能预览：Java 生态的重大升级 深盾科技 java开发语言
    JDK25计划于2025年9月发布，作为长期支持版本（LTS），它将为Java生态带来多项重要的语言增强、性能优化、安全改进以及体验优化，以下是对JDK25主要预期功能的详细介绍。一、语言特性增强1.基本类型模式匹配（JEP507）在Java的模式匹配框架instanceof和switch中，现在可以直接支持原始类型（如int、boolean）。这一特性使得表达式更加简洁，减少了样板代码。示例代码
  • 全方位守护代码安全：一款高效自动化工具的深度解析 深盾科技 安全自动化运维
    在当今数字化时代，软件安全问题日益凸显，代码被反编译、反调试、篡改和窃取的风险无处不在。对于开发者来说，如何有效保护自己的软件成果，防止其被恶意利用，成为了亟待解决的问题。今天，就让我们来深入了解一下VirboxProtector这款强大的软件保护工具，看看它是如何为代码安全保驾护航的。一、关于VirboxProtectorVirboxProtector是北京深盾科技股份有限公司经过多年技术深耕开
  • Linux 系统管理：高效运维与性能优化 代码老y 运维linux性能优化
    一、Linux系统管理基础（一）用户与权限管理用户和权限管理是Linux系统管理的基础。通过合理配置用户和权限，可以确保系统的安全性和稳定性。用户管理使用useradd、usermod和userdel命令管理用户账户。使用passwd命令设置用户密码。使用groups和gpasswd命令管理用户组。权限管理使用chmod命令设置文件和目录的权限。使用chown和chgrp命令更改文件和目录的所有者
  • jvm调优总结（从基本概念 到 深度优化） oloz javajvmjdk虚拟机应用服务器
    JVM参数详解：http://www.cnblogs.com/redcreen/archive/2011/05/04/2037057.html   Java虚拟机中，数据类型可以分为两类：基本类型和引用类型。基本类型的变量保存原始值，即：他代表的值就是数值本身；而引用类型的变量保存引用值。“引用值”代表了某个对象的引用，而不是对象本身，对象本身存放在这个引用值所表示的地址的位置。
  • 【Scala十六】Scala核心十：柯里化函数 bit1129 scala
    本篇文章重点说明什么是函数柯里化，这个语法现象的背后动机是什么，有什么样的应用场景，以及与部分应用函数(Partial Applied Function)之间的联系   1. 什么是柯里化函数 A way to write functions with multiple parameter lists. For instance def f(x: Int)(y: Int) is a
  • HashMap dalan_123 java
    HashMap在java中对很多人来说都是熟的；基于hash表的map接口的非同步实现。允许使用null和null键；同时不能保证元素的顺序；也就是从来都不保证其中的元素的顺序恒久不变。 1、数据结构     在java中，最基本的数据结构无外乎：数组 和 引用（指针），所有的数据结构都可以用这两个来构造，HashMap也不例外，归根到底HashMap就是一个链表散列的数据
  • Java Swing如何实时刷新JTextArea，以显示刚才加append的内容 周凡杨 java更新swingJTextArea
    在代码中执行完textArea.append("message")后，如果你想让这个更新立刻显示在界面上而不是等swing的主线程返回后刷新，我们一般会在该语句后调用textArea.invalidate()和textArea.repaint()。 问题是这个方法并不能有任何效果，textArea的内容没有任何变化，这或许是swing的一个bug，有一个笨拙的办法可以实现
  • servlet或struts的Action处理ajax请求 g21121 servlet
    其实处理ajax的请求非常简单，直接看代码就行了： //如果用的是struts //HttpServletResponse response = ServletActionContext.getResponse(); // 设置输出为文字流 response.setContentType("text/plain"); // 设置字符集 res
  • FineReport的公式编辑框的语法简介 老A不折腾 finereport公式总结
    FINEREPORT用到公式的地方非常多，单元格（以=开头的便被解析为公式），条件显示，数据字典，报表填报属性值定义，图表标题，轴定义，页眉页脚，甚至单元格的其他属性中的鼠标悬浮提示内容都可以写公式。 简单的说下自己感觉的公式要注意的几个地方：   1.if语句语法刚接触感觉比较奇怪，if(条件式子,值1,值2)，if可以嵌套，if(条件式子1，值1，if(条件式子2，值2，值3)
  • linux mysql 数据库乱码的解决办法 墙头上一根草 linuxmysql数据库乱码
    linux 上mysql数据库区分大小写的配置 lower_case_table_names=1 1-不区分大小写 0-区分大小写   修改/etc/my.cnf 具体的修改内容如下:   [client] default-character-set=utf8   [mysqld] datadir=/var/lib/mysql socket=/va
  • 我的spring学习笔记6-ApplicationContext实例化的参数兼容思想 aijuans Spring 3
    ApplicationContext能读取多个Bean定义文件，方法是： ApplicationContext appContext = new ClassPathXmlApplicationContext（ new String[]｛“bean-config1.xml”，“bean-config2.xml”，“bean-config3.xml”，“bean-config4.xml
  • mysql 基准测试之sysbench annan211 基准测试mysql基准测试MySQL测试sysbench
    1 执行如下命令，安装sysbench-0.5： tar xzvf sysbench-0.5.tar.gz  cd sysbench-0.5  chmod +x autogen.sh  ./autogen.sh  ./configure --with-mysql --with-mysql-includes=/usr/local/mysql
  • sql的复杂查询使用案列与技巧 百合不是茶 oraclesql函数数据分页合并查询
      本片博客使用的数据库表是oracle中的scott用户表;          -------------------  自然连接查询           查询 smith 的上司(两种方法) &
  • 深入学习Thread类 bijian1013 javathread多线程java多线程
    一．             线程的名字 下面来看一下Thread类的name属性，它的类型是String。它其实就是线程的名字。在Thread类中，有String getName()和void setName(String)两个方法用来设置和获取这个属性的值。 同时，Thr
  • JSON串转换成Map以及如何转换到对应的数据类型 bijian1013 javafastjsonnet.sf.json
            在实际开发中，难免会碰到JSON串转换成Map的情况，下面来看看这方面的实例。另外，由于fastjson只支持JDK1.5及以上版本，因此在JDK1.4的项目中可以采用net.sf.json来处理。 一.fastjson实例 JsonUtil.java package com.study; impor
  • 【RPC框架HttpInvoker一】HttpInvoker：Spring自带RPC框架 bit1129 spring
    HttpInvoker是Spring原生的RPC调用框架，HttpInvoker同Burlap和Hessian一样，提供了一致的服务Exporter以及客户端的服务代理工厂Bean，这篇文章主要是复制粘贴了Hessian与Spring集成一文，【RPC框架Hessian四】Hessian与Spring集成   在 【RPC框架Hessian二】Hessian 对象序列化和反序列化一文中
  • 【Mahout二】基于Mahout CBayes算法的20newsgroup的脚本分析 bit1129 Mahout
    #!/bin/bash # # Licensed to the Apache Software Foundation (ASF) under one or more # contributor license agreements. See the NOTICE file distributed with # this work for additional information re
  • nginx三种获取用户真实ip的方法 ronin47
    随着nginx的迅速崛起，越来越多公司将apache更换成nginx. 同时也越来越多人使用nginx作为负载均衡, 并且代理前面可能还加上了CDN加速，但是随之也遇到一个问题：nginx如何获取用户的真实IP地址,如果后端是apache,请跳转到<apache获取用户真实IP地址>，如果是后端真实服务器是nginx，那么继续往下看。 实例环境： 用户IP 120.22.11.11
  • java-判断二叉树是不是平衡 bylijinnan java
    参考了 http://zhedahht.blog.163.com/blog/static/25411174201142733927831/ 但是用java来实现有一个问题。 由于Java无法像C那样“传递参数的地址，函数返回时能得到参数的值”，唯有新建一个辅助类：AuxClass import ljn.help.*; public class BalancedBTree {
  • BeanUtils.copyProperties VS PropertyUtils.copyProperties 诸葛不亮 PropertyUtilsBeanUtils
     BeanUtils.copyProperties VS  PropertyUtils.copyProperties  作为两个bean属性copy的工具类，他们被广泛使用，同时也很容易误用，给人造成困然；比如：昨天发现同事在使用BeanUtils.copyProperties copy有integer类型属性的bean时，没有考虑到会将null转换为0，而后面的业
  • [金融与信息安全]最简单的数据结构最安全 comsci 数据结构
          现在最流行的数据库的数据存储文件都具有复杂的文件头格式，用操作系统的记事本软件是无法正常浏览的，这样的情况会有什么问题呢？        从信息安全的角度来看，如果我们数据库系统仅仅把这种格式的数据文件做异地备份，如果相同版本的所有数据库管理系统都同时被攻击，那么
  • vi区段删除 Cwind linuxvi区段删除
    区段删除是编辑和分析一些冗长的配置文件或日志文件时比较常用的操作。简记下vi区段删除要点备忘。   vi概述    引文中并未将末行模式单独列为一种模式。单不单列并不重要，能区分命令模式与末行模式即可。   vi区段删除步骤： 1. 在末行模式下使用:set nu显示行号 非必须，随光标移动vi右下角也会显示行号，能够正确找到并记录删除开始行
  • 清除tomcat缓存的方法总结 dashuaifu tomcat缓存
    用tomcat容器，大家可能会发现这样的问题，修改jsp文件后，但用IE打开 依然是以前的Jsp的页面。 出现这种现象的原因主要是tomcat缓存的原因。 解决办法如下: 在jsp文件头加上 <meta http-equiv="Expires" content="0"> <meta http-equiv="kiben&qu
  • 不要盲目的在项目中使用LESS CSS dcj3sjt126com Webless
    　如果你还不知道LESS CSS是什么东西，可以看一下这篇文章，是我一朋友写给新人看的《CSS——LESS》 　　不可否认，LESS CSS是个强大的工具，它弥补了css没有变量、无法运算等一些“先天缺陷”，但它似乎给我一种错觉，就是为了功能而实现功能。 　　比如它的引用功能 ? .rounded_corners{     
  • [入门]更上一层楼 dcj3sjt126com PHPyii2
    更上一层楼 通篇阅读完整个“入门”部分，你就完成了一个完整 Yii 应用的创建。在此过程中你学到了如何实现一些常用功能，例如通过 HTML 表单从用户那获取数据，从数据库中获取数据并以分页形式显示。你还学到了如何通过 Gii 去自动生成代码。使用 Gii 生成代码把 Web 开发中多数繁杂的过程转化为仅仅填写几个表单就行。 本章将介绍一些有助于更好使用 Yii 的资源：
  • Apache HttpClient使用详解 eksliang httpclienthttp协议
    Http协议的重要性相信不用我多说了，HttpClient相比传统JDK自带的URLConnection，增加了易用性和灵活性（具体区别，日后我们再讨论），它不仅是客户端发送Http请求变得容易，而且也方便了开发人员测试接口（基于Http协议的），即提高了开发的效率，也方便提高代码的健壮性。因此熟练掌握HttpClient是很重要的必修内容，掌握HttpClient后，相信对于Http协议的了解会
  • zxing二维码扫描功能 gundumw100 androidzxing
    经常要用到二维码扫描功能 现给出示例代码 import com.google.zxing.WriterException; import com.zxing.activity.CaptureActivity; import com.zxing.encoding.EncodingHandler; import android.app.Activity; import an
  • 纯HTML+CSS带说明的黄色导航菜单 ini htmlWebhtml5csshovertree
    HoverTree带说明的CSS菜单:纯HTML+CSS结构链接带说明的黄色导航   在线体验效果：http://hovertree.com/texiao/css/1.htm代码如下,保存到HTML文件可以看到效果：   <!DOCTYPE html > <html > <head> <title>HoverTree
  • fastjson初始化对性能的影响 kane_xie fastjson序列化
    之前在项目中序列化是用thrift，性能一般，而且需要用编译器生成新的类，在序列化和反序列化的时候感觉很繁琐，因此想转到json阵营。对比了jackson，gson等框架之后，决定用fastjson，为什么呢，因为看名字感觉很快。。。   网上的说法：   fastjson 是一个性能很好的 Java 语言实现的 JSON 解析器和生成器，来自阿里巴巴的工程师开发。
  • 基于Mybatis封装的增删改查实现通用自动化sql mengqingyu DAO
    1.基于map或javaBean的增删改查可实现不写dao接口和实现类以及xml，有效的提高开发速度。 2.支持自定义注解包括主键生成、列重复验证、列名、表名等 3.支持批量插入、批量更新、批量删除 <bean id="dynamicSqlSessionTemplate" class="com.mqy.mybatis.support.Dynamic
  • js控制input输入框的方法封装(数字，中文，字母，浮点数等) qifeifei javascript js
    在项目开发的时候，经常有一些输入框，控制输入的格式，而不是等输入好了再去检查格式，格式错了就报错，体验不好。 /** 数字，中文，字母,浮点数(+/-/.) 类型输入限制，只要在input标签上加上 jInput="number,chinese,alphabet,floating" 备注：floating属性只能单独用*/     funct
  • java 计时器应用 tangqi609567707 javatimer
    mport java.util.TimerTask;   import java.util.Calendar;   public class MyTask extends TimerTask {        private static final int
  • erlang输出调用栈信息 wudixiaotie erlang
    在erlang otp的开发中，如果调用第三方的应用，会有有些错误会不打印栈信息，因为有可能第三方应用会catch然后输出自己的错误信息，所以对排查bug有很大的阻碍，这样就要求我们自己打印调用的栈信息。用这个函数：erlang:process_display (self (), backtrace).需要注意这个函数只会输出到标准错误输出。 也可以用这个函数：erlang:get_s
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他