未经许可，不得转载。文章目录漏洞介绍正文工具漏洞介绍CVE-2019-9670是一个与ZimbraCollaborationSuite(ZCS)相关的严重漏洞。ZCS中的AutoDiscover服务存在不正确的XML解析处理，该漏洞可被利用来注入恶意XML代码（例如外部实体注入（XXE）攻击），从而导致服务器任意文件读取或远程代码执行(RCE)。Zimbra]>
解读《废都》第五章
小麦86
就左右看去，果然在路边的一家旧书摊前，站着庄之蝶。走过去，庄之蝶也看见了他，说：“老孟，你快来看看，这里有笑话哩！”孟云房见是一本旧书，却是《庄之蝶作品选》，扉页上有庄之蝶的亲笔签名：“高文行先生惠正”，下边是×年×月×日，“庄之蝶”三字上还加了印章。当下替庄之蝶尴尬起来，骂道：“这号东西，要卖人送的书也该撕了扉页才是，庄之蝶的书也不至于这么不值钱呀！”庄之蝶问：“你记得这高文行是谁？”孟云房想不
悲观主义者职场日记75：赚钱没有那么容易，但是一分钱不赚也没那么容易。
阿莲心理日记
我已经大概忘记了我是什么时候回来的，大约算作是下午两点钟吧，大概四点十几分的时候，我在百度知道合伙人页面里答了10道歌词题。尽管我是按照歌词类参考范本作答，但由于心里留着一些不确定因素，再加上审核的迷之标准，这让我并没有进行下去的欲望。索性，我便暂时结束答题，等待审核的最终结果。然后，我可以根据结果进行修正。等我再做下一批题目的时候，我便可以更加确切地明白我的答案是正确还是不正确了。是的，凡是都需
一天认识一个硬件之服务器
哲伦贼稳妥
一天认识一个硬件电脑硬件IT技术经验分享运维硬件工程服务器
今天分享的这个就比较冷门了，日常生活接触不到，工作没有涉及的情况下，也很难遇到，最多的就是游戏的定期维护或者是版本更新，再或者是各种软件出问题，今天就来分享一下服务器的知识。首先来分享一下服务器是什么，服务器是一种高性能的计算机，作为网络的节点，存储、处理网络上80%的数据、信息，因此也被称为网络的灵魂。介绍完了服务器是什么接下来分享一下服务器的定义及作用以及跟电脑的对比服务器的定义功能：服务器的
流利说英语A+商务英语学习笔记——第1章搞定面试 第7节《面试之闪亮登场》
Ronnie学英语
面试开局JChasappliedforapositionasamarketingassistant.TodayshewillattendourinterviewandLeonwillbeherinterviewer.Iamrecentgraduate(形容词毕业的)fromUniversity,whereImajorinmarketing.Iwasalsovicepresidentofmycoll
如何提高文章的实用性？
任飞扬
文章的生命力在于它能解决现实生活中的难题。提高文章的实用性，对于工作、学习和生活来说十分必要。毛泽东曾经写过《反对党八股》，列举了华而不实文章的几种形式。虽然古人有“言之无文、行而不远”的名言，当一篇文章仅仅有华丽的词藻，也将行之不远。写文章有时候很容易陷入言之无文的困境，究其原因最根本的是，与当前的现实情况结合不紧密，甚至严重脱离实际，为文而文。要提高文章的实用性，首先要紧密结合实际，针对当前面
孽情之觉醒(一)
成则儒9368
我叫刘晓阳，一个平凡而普通的人。我的人生是幸福的，也是“诡异”的。说“诡异”是因为我曾三次被“附体”。第一次是位癌症少年。他叫景天，是我前世乃至前、前世的爱人。我们纠缠了几世还不放手，都想千方百计地想留住对方。然而，这一生终是错过！我“来”时，他已“走”。他，一个阳光灿烂的青春美少年，曾经生活得很快乐，对未来也充满了憧憬。可这一切随着他爸爸的出轨而改变了。“爸爸从此不再回家！”是他说过的一句话，亦
matlab基础之脚本与函数
吱吱鼠叔
matlab学习（自用matlab数据结构算法
脚本与函数MATLAB命令的两种执行方式：交互式命令执行方式程序执行要充分利用MATLAB数据结构的特点（矩阵运算、矢量化编程），充分利用MATLAB自带的函数M文件：是一个文本文件，拓展名为.m可以用任何编辑程序来建立和编辑，默认matlabM文件就是将处理问题的各种命令融合到一个文件中启动MATLAB编辑器的三种方法：“主页”选项中的新建脚本/双击已有文件/打开命令按钮命令行输入edit（既可
《庄子》第09章 马蹄（外篇）
象浦
马，蹄可以践霜雪，毛可以御风寒。齕草饮水，翘足而陆，此马之真性也。虽有义台路寝，无所用之。及至伯乐，曰：“我善治马。”烧之，剔之，刻之，雒之。连之以羁絷，编之以皂栈，马之死者十二三矣！饥之渴之，驰之骤之，整之齐之，前有橛饰之患，而后有鞭生筴之威，而马之死者已过半矣！陶者曰：“我善治埴。”圆者中规，方者中矩。匠人曰：“我善治木。”曲者中钩，直者应绳。夫埴木之性，岂欲中规矩钩绳哉！然且世世称之曰：“伯
《遇见你之前》
幸运天使李雪儿
图片发自App遇见你之前我的生活多么华丽你来了我的生活而我现在这般模样，所以我将选择永远离开人性从来都是经不起推敲的，大家都是趋利避害，如果说有哪些人，对你不离不弃，那不是你的人格魅力而因为你是她的宿命，这是我对于人性的理解男主终日坐在轮椅上女主是他的保姆电影结尾男主离开了，女主也有了更自由的生活尽管这是电影的处理，但是还有很多值得思考，比如女主会更加勇敢的面对未来的人生吧，年轻的时候，送走了一个
【架构篇】软件架构的指南针之架构原则
林木森^~^
架构架构数据库
软件架构的设计原则是一组指导思想，帮助我们在设计系统时做出有效的决策，以确保软件的可维护性、可扩展性和可靠性。以下是一些关键的软件架构设计原则：模块化（Modularity）：将系统分解为功能独立的模块，每个模块负责系统中的一个特定的功能区域。这种分解有助于降低系统的复杂性，便于理解和维护。抽象（Abstraction）：提供系统组件的简化表示，隐藏其内部复杂性，只暴露必要的接口。这有助于理解系统
用心做事，未来可期
Trulyjane
兜美夜说之Day️️用心做事，未来可期从最开始不敢发朋友圈，担心被屏蔽，到现在成为常态，我把我的感受分享给了他们，希望他们也能受益，我做到了；夜说在飞飞的指导下，也坚持每天更新！我卖给他们的美体衣和内衣都是让她们试后满意才会给我转账，不会催账，因为相信彼此，相信公司提供的产品！！用心对待生活中的每一天，对生活充满希望，对未来有太多期许，所以我坚持做到每天原创自己的朋友圈文字，对自己的一天的总结，那
flutter之：GetX 的 状态管理
神笔码靓
1.状态管理目前，Flutter的几种状态管理器，大多数都涉及到使用ChangeNotifier来更新widget，这对于中大型应用的性能来说是一个糟糕的方法。在Flutter官方文档中查到，ChangeNotifier应该使用1个或最多2个监听器，这使得它实际上无法用于任何中等或大型应用。1.1其他的状态管理器的差别：BLoC非常安全和高效，但是对于初学者来说非常复杂，这使得人们无法使用Flut
趣分期CEO 罗敏：所谓成长，就是要不断与自己的过去为敌
非线性思考
天堂有路不去走，地狱无门偏创业。也许时至今日还是很多人不理解，为什么有那么多人去创业。为了解答这个问题，投投为大家带来了罗敏的故事。他痛并快乐着，只是其程度鲜有人知。找到自己真正擅长的事情，在正确的时间点切入2005年Facebook在国外刚刚兴起，我开始第一次创业，那时还在学校，做的也是校园SNS。坦白讲，那时很多人都在尝试做社交产品，但是最后只有王兴的校内网做起来了。为什么我们失败了？主要因为
集合框架
天子之骄
java数据结构集合框架
集合框架
集合框架可以理解为一个容器，该容器主要指映射(map)、集合(set)、数组(array)和列表(list)等抽象数据结构。
从本质上来说，Java集合框架的主要组成是用来操作对象的接口。不同接口描述不同的数据类型。
简单介绍：
Collection接口是最基本的接口，它定义了List和Set，List又定义了LinkLi
Table Driven（表驱动）方法实例
bijian1013
javaenumTable Driven表驱动
实例一：
/**
* 驾驶人年龄段
* 保险行业，会对驾驶人的年龄做年龄段的区分判断
* 驾驶人年龄段：01-[18,25);02-[25,30);03-[30-35);04-[35,40);05-[40,45);06-[45,50);07-[50-55);08-[55,+∞)
*/
public class AgePeriodTest {
//if...el
Jquery 总结
cuishikuan
javajqueryAjaxWebjquery方法
1.$.trim方法用于移除字符串头部和尾部多余的空格。如：$.trim(' Hello ') // Hello2.$.contains方法返回一个布尔值，表示某个DOM元素（第二个参数）是否为另一个DOM元素（第一个参数）的下级元素。如：$.contains(document.documentElement, document.body); 3.$
面向对象概念的提出
麦田的设计者
java面向对象面向过程
面向对象中，一切都是由对象展开的，组织代码，封装数据。
在台湾面向对象被翻译为了面向物件编程，这充分说明了，这种编程强调实体。
下面就结合编程语言的发展史，聊一聊面向过程和面向对象。
c语言由贝尔实
linux网口绑定
被触发
linux
刚在一台IBM Xserver服务器上装了RedHat Linux Enterprise AS 4，为了提高网络的可靠性配置双网卡绑定。
一、环境描述
我的RedHat Linux Enterprise AS 4安装双口的Intel千兆网卡，通过ifconfig -a命令看到eth0和eth1两张网卡。
二、双网卡绑定步骤：
2.1 修改/etc/sysconfig/network
XML基础语法
肆无忌惮_
xml
一、什么是XML？
XML全称是Extensible Markup Language，可扩展标记语言。很类似HTML。XML的目的是传输数据而非显示数据。XML的标签没有被预定义，你需要自行定义标签。XML被设计为具有自我描述性。是W3C的推荐标准。
二、为什么学习XML？
用来解决程序间数据传输的格式问题
做配置文件
充当小型数据库
三、XML与HTM
为网页添加自己喜欢的字体
知了ing
字体 秒表 css
@font-face {
font-family: miaobiao;//定义字体名字
font-style: normal;
font-weight: 400;
src: url('font/DS-DIGI-e.eot');//字体文件
}
使用：
<label style="font-size:18px;font-famil
redis范围查询应用-查找IP所在城市
矮蛋蛋
redis
原文地址：
http://www.tuicool.com/articles/BrURbqV
需求
根据IP找到对应的城市
原来的解决方案
oracle表（ip_country）：
查询IP对应的城市：
1.把a.b.c.d这样格式的IP转为一个数字，例如为把210.21.224.34转为3524648994
2. select city from ip_
输入两个整数， 计算百分比
alleni123
java
public static String getPercent(int x, int total){
double result=(x*1.0)/(total*1.0);
System.out.println(result);
DecimalFormat df1=new DecimalFormat("0.0000%");
百合——————>怎么学习计算机语言
百合不是茶
java 移动开发
对于一个从没有接触过计算机语言的人来说，一上来就学面向对象，就算是心里上面接受的了，灵魂我觉得也应该是跟不上的，学不好是很正常的现象，计算机语言老师讲的再多，你在课堂上面跟着老师听的再多，我觉得你应该还是学不会的，最主要的原因是你根本没有想过该怎么来学习计算机编程语言，记得大一的时候金山网络公司在湖大招聘我们学校一个才来大学几天的被金山网络录取，一个刚到大学的就能够去和
linux下tomcat开机自启动
bijian1013
tomcat
方法一：
修改Tomcat/bin/startup.sh 为:
export JAVA_HOME=/home/java1.6.0_27
export CLASSPATH=$CLASSPATH:$JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib/dt.jar:.
export PATH=$JAVA_HOME/bin:$PATH
export CATALINA_H
spring aop实例
bijian1013
javaspringAOP
1.AdviceMethods.java
package com.bijian.study.spring.aop.schema;
public class AdviceMethods {
public void preGreeting() {
System.out.println("--how are you!--");
}
}
2.beans.x
[Gson八]GsonBuilder序列化和反序列化选项enableComplexMapKeySerialization
bit1129
serialization
enableComplexMapKeySerialization配置项的含义
Gson在序列化Map时，默认情况下，是调用Key的toString方法得到它的JSON字符串的Key，对于简单类型和字符串类型，这没有问题，但是对于复杂数据对象，如果对象没有覆写toString方法，那么默认的toString方法将得到这个对象的Hash地址。
GsonBuilder用于
【Spark九十一】Spark Streaming整合Kafka一些值得关注的问题
bit1129
Stream
包括Spark Streaming在内的实时计算数据可靠性指的是三种级别：
1. At most once，数据最多只能接受一次，有可能接收不到
2. At least once, 数据至少接受一次，有可能重复接收
3. Exactly once 数据保证被处理并且只被处理一次，
具体的多读几遍http://spark.apache.org/docs/lates
shell脚本批量检测端口是否被占用脚本
ronin47
#!/bin/bash
cat ports |while read line
do#nc -z -w 10 $line
nc -z -w 2 $line 58422>/dev/null2>&1if[ $?-eq 0]then
echo $line:ok
else
echo $line:fail
fi
done
这里的ports 既可以是文件
java-2.设计包含min函数的栈
bylijinnan
java
具体思路参见：http://zhedahht.blog.163.com/blog/static/25411174200712895228171/
import java.util.ArrayList;
import java.util.List;
public class MinStack {
//maybe we can use origin array rathe
Netty源码学习-ChannelHandler
bylijinnan
javanetty
一般来说，“有状态”的ChannelHandler不应该是“共享”的，“无状态”的ChannelHandler则可“共享”
例如ObjectEncoder是“共享”的, 但 ObjectDecoder 不是
因为每一次调用decode方法时，可能数据未接收完全（incomplete），
它与上一次decode时接收到的数据“累计”起来才有可能是完整的数据，是“有状态”的
p
java生成随机数
cngolon
java
方法一：
/**
* 生成随机数
* @author
[email protected]
* @return
*/
public synchronized static String getChargeSequenceNum(String pre){
StringBuffer sequenceNum = new StringBuffer();
Date dateTime = new D
import java.io.FileOutputStream;
import java.io.OutputStream;
import org.apache.poi.xssf.streaming.SXSSFRow;
import org.apache.poi.xssf.streaming.SXSSFSheet;
import org.apache.poi.xssf.streaming
mysql 日期格式化date_format详细使用
daizj
mysqldate_format日期格式转换日期格式化
日期转换函数的详细使用说明
DATE_FORMAT(date,format) Formats the date value according to the format string. The following specifiers may be used in the format string. The&n
一个程序员分享8年的开发经验
dcj3sjt126com
程序员
在中国有很多人都认为IT行为是吃青春饭的，如果过了30岁就很难有机会再发展下去!其实现实并不是这样子的，在下从事.NET及JAVA方面的开发的也有8年的时间了，在这里在下想凭借自己的亲身经历，与大家一起探讨一下。
明确入行的目的
很多人干IT这一行都冲着“收入高”这一点的，因为只要学会一点HTML, DIV+CSS，要做一个页面开发人员并不是一件难事，而且做一个页面开发人员更容
android欢迎界面淡入淡出效果
dcj3sjt126com
android
很多Android应用一开始都会有一个欢迎界面，淡入淡出效果也是用得非常多的，下面来实现一下。
主要代码如下：
package com.myaibang.activity;
import android.app.Activity;import android.content.Intent;import android.os.Bundle;import android.os.CountDown
linux 复习笔记之常见压缩命令
eksliang
tar解压linux系统常见压缩命令linux压缩命令tar压缩
转载请出自出处:http://eksliang.iteye.com/blog/2109693
linux中常见压缩文件的拓展名
*.gz gzip程序压缩的文件
*.bz2 bzip程序压缩的文件
*.tar tar程序打包的数据，没有经过压缩
*.tar.gz tar程序打包后，并经过gzip程序压缩
*.tar.bz2 tar程序打包后，并经过bzip程序压缩
*.zi
Android 应用程序发送shell命令
gqdy365
android
项目中需要直接在APP中通过发送shell指令来控制lcd灯，其实按理说应该是方案公司在调好lcd灯驱动之后直接通过service送接口上来给APP，APP调用就可以控制了，这是正规流程，但我们项目的方案商用的mtk方案，方案公司又没人会改，只调好了驱动，让应用程序自己实现灯的控制，这不蛋疼嘛！！！！
发就发吧！
一、关于shell指令：
我们知道，shell指令是Linux里面带的
java 无损读取文本文件
hw1287789687
读取文件无损读取读取文本文件charset
java 如何无损读取文本文件呢？
以下是有损的
@Deprecated
public static String getFullContent(File file, String charset) {
BufferedReader reader = null;
if (!file.exists()) {
System.out.println("getFull
Firebase 相关文章索引
justjavac
firebase
Awesome Firebase
最近谷歌收购Firebase的新闻又将Firebase拉入了人们的视野，于是我做了这个 github 项目。
Firebase 是一个数据同步的云服务，不同于 Dropbox 的「文件」，Firebase 同步的是「数据」，服务对象是网站开发者，帮助他们开发具有「实时」（Real-Time）特性的应用。
开发者只需引用一个 API 库文件就可以使用标准 RE
C++学习重点
lx.asymmetric
C++笔记
1.c++面向对象的三个特性：封装性，继承性以及多态性。
2.标识符的命名规则：由字母和下划线开头，同时由字母、数字或下划线组成；不能与系统关键字重名。
3.c++语言常量包括整型常量、浮点型常量、布尔常量、字符型常量和字符串性常量。
4.运算符按其功能开以分为六类：算术运算符、位运算符、关系运算符、逻辑运算符、赋值运算符和条件运算符。
&n
java bean和xml相互转换
q821424508
javabeanxmlxml和bean转换java bean和xml转换
这几天在做微信公众号
做的过程中想找个java bean转xml的工具，找了几个用着不知道是配置不好还是怎么回事，都会有一些问题，
然后脑子一热谢了一个javabean和xml的转换的工具里，自己用着还行，虽然有一些约束吧 ，
还是贴出来记录一下
顺便你提一下下，这个转换工具支持属性为集合、数组和非基本属性的对象。
packag
C 语言初级 位运算
1140566087
位运算c
第十章 位运算 1、位运算对象只能是整形或字符型数据，在VC6.0中int型数据占4个字节 2、位运算符： 运算符 作用 ~ 按位求反 << 左移 >> 右移 & 按位与 ^ 按位异或 | 按位或 他们的优先级从高到低； 3、位运算符的运算功能： a、按位取反： ~01001101 = 101
14点睛Spring4.1-脚本编程
wiselyman
spring4
14.1 Scripting脚本编程
脚本语言和java这类静态的语言的主要区别是:脚本语言无需编译,源码直接可运行;
如果我们经常需要修改的某些代码,每一次我们至少要进行编译,打包,重新部署的操作,步骤相当麻烦;
如果我们的应用不允许重启,这在现实的情况中也是很常见的;
在spring中使用脚本编程给上述的应用场景提供了解决方案,即动态加载bean;
spring支持脚本
