isolated
isolated

课廊漏洞,课廊1.8.9 漏洞后台拿shell

课廊1.8.9 漏洞后台拿shell.课廊1.8.9是课廊1.8.8的升级版本，
主要是增加了包括本站提供的中文等语言文件、
修复一些安全问题、补充论坛帖子的删除功能以及输出练习或下载作业时中断的问题等等。
这是官方的说法，但是后台的安全问题很是很严重，
首先www.baoluowanxiang.com/claroline/claroline/install/   安装页面的漏洞，默认是没有删除的

进入后台之后编辑器可以上传文件  但是当上传php的时候 会自动变为phps

jsp等其他文件必须要加入图片的文件头才能上传   ，可能有些脚本马加入文件头后会出现错误，

但是本程序还有一个致命的漏洞就是在教学空间 的首页  创建一个课程 然后点击课程进入后

选择课程练习  这里可以随便上传文件  虽然 php文件上传后还会变为phps  但是其他文件不再
验证文件头！

还有一个漏洞就是学习路径 这个栏目  可以上传后缀为zip的压缩包  可以将jsp马 放进去然后加压为zip
格式的文件后上传 ，程序会自动解压

上传文件的路径是/courses/创建课件目录/document/

如http://www.baoluowanxiang.com/courses/EN/d ... 090819208186474.jsp

安全提示：

注意：现在仍然可以通过网络浏览你的课廊（Claroline）安装程序的目录（claroline/install/）。
这表示任何人都有可能能够重新安装你的平台！我们强烈建议您将这个目录保护起来，或是将它从服务器中删除掉。
安全警示：我们建议在php.ini中将register_globals设置为off

作者：hualuowusheng ，情整理编辑
 

你可能感兴趣的:(课廊漏洞,课廊1.8.9,漏洞后台拿shell)

  • 语言的魅力 明月_xx
    语言，可以是冬日的暖阳，也可以是一把利剑。一句伤人的话能毁掉一个人，一句安慰的话却可能会拯救一个人。所以我们要好好说话，掌握语言的魅力，与人交往时请记得少贬低、多赞美。课堂上也许仅仅是老师一句简单的话语：哇，XXX，你太厉害了，这么难的问题都能被你回答出来，你比老师都厉害，将来一定了不起。而XXX同学就因为老师这样一句普通的话，从此之后她爱上了语文课，成绩直线上升！这就是语言的魅力！在生活中，少指
  • 幸福加油站9 的魅力
    亲爱的宝贝，昨天你回家有点不舒服，我问你你不舒服为什么不和老师说，你说：如果告诉老师，老师给你打电话，你就会接我回家，你就上不了课了！小家伙听了这话妈妈心里很开心，因为看来你很喜欢老师和学习。可是妈妈想告诉你，我们的前提得身体棒棒的，这样我们的精力会更棒的，加油
  • 2019-6-9 星期日 多云 亲子日记第775天 小轩仔0808
    端午小长假最后一天，穿梭在各个补习班、兴趣班，该收收心，准备开学啦！早起送宝贝去上作文课，回家开始准备早饭。吃过早饭后，陪宝贝写作文，庆祝祖国华诞70周年，以书信的格式完成。宝贝冥思苦想，最终副标题准备写给未来的一封信。这个题材对于宝贝来说有些难度，我便告诉他，充分发挥自己的想象力，把你想到的未来是什么样子写出来。在我耐心的讲解下，他终于拿起笔，流畅地写起来。历经两个多小时，作品终于完成了，宝贝不
  • C#实现软件自动升级 BruceEditCode
    winform程序相对web程序而言，功能更强大，编程更方便，但软件更新却相当麻烦，要到客户端一台一台地升级，本文结合实际情况，通过软件实现自动升级，弥补了这一缺陷，有较好的参考价值。由于程序在运行时不能用新的版本覆盖自己，因此，我们将登录窗口单独做成一个可执行文件，用户登录时，从网上检测是否有新的主程序，如果有，则从后台下载并覆盖老的版本，用户输入正确的用户名和密码后，通过参数将必要的信息（如用
  • 课程分享|个人战略课w3 案主案例分享 花花花知晓
    第三周|成就事件的讨论会信息主题：如何讲出吸引人的成就事件产出：1）打磨出3个成就事件。2）总结打磨成成就事件的技巧。要求：案主以STAR模型梳理自己的成就事件。其他成员打磨。什么是STAR模型STAR案主分享成就事件，其他成员打磨案主一：S/T：作为领队，带领美方飞行员和中方工程师，将2架国产运输机飞行转场至南亚某用户国。飞行路线是昆明-印度德里-用户国。原计划早9点起飞，下午3点到达。因昆明机
  • 2023-09-15 莲子心茶
    小含因流感发烧四天都没上学，担心她跟不上，便提出18:00-18:30替她补半小时的课。可调节设备、课上互动，竟是讲到了7点半，后面我调控智能手表，竟到了21:30。再后来，学生肠胃炎打吊针，他妈妈说遇上学校的同学，也是同样再打吊针，便问：饭菜不是学校饭堂做的么，怎么我孩子说外边公司承包？饭堂为了能给扩大的声源提供场所，假期开始装修，至今还未完工。因此开学初是由公司外包的饭菜。我将这事报给了级长。
  • 2023-01-08 d8f93a389a3c
    走进心时代马上一年了，这一年中上了三次线上实操班和三次导师班课，六月份上了一次线下导师班。如果要问实操班和导师班有什么不同，有哪些不一样的收获？我的感觉是实操班更多的是方法，遇到问题可以直接拿来用的，是技术层面的。导师班是修个人成长的、向内的、寻根问底的，解决我们为什么会在生活中遇到的这样那样的问题，原因出在哪里。通过一次次的学习，改变我的认知，又重建了认知，打破了固有思维的墙，窗户纸层层的被捅破
  • docker 安装、运行nginx shell脚本 三希 dockernginx容器
    以下是一个简单的用于安装和运行DockerNginx的shell脚本：bash#!/bin/bash#安装Docker（如果还未安装）#请根据实际情况调整安装命令#拉取Nginx镜像dockerpullnginx#运行Nginx容器dockerrun-d--namemynginx-p80:80nginx
  • 用了这么多年的PCA可视化竟然是错的！！！ 生信宝典
    本文启发于上周开的单细胞转录组课程，本次课程由资深单细胞算法研究者戴老师主讲，深入浅出，各部分分析原理从理论到应用层面解释透彻，最新流程，最新代码，绝对值得学习。课程尚未结束，我就迫不及待向一位未能安排出时间参加此课程的老友及时安利了视频课。言归正传，介绍培训课程的一张幻灯片：很多PCA可视化结果都是不合适的。PCA或PCoA是常用的降维工具，之前有几篇文章介绍PCA的原理和可视化。一文看懂PCA
  • discuz discuz_admincp.php 讲解,Discuz! 1.5-2.5 命令执行漏洞分析(CVE-2018-14729) weixin_39740419 discuz讲解
    0x00漏洞简述漏洞信息8月27号有人在GitHub上公布了有关Discuz1.5-2.5版本中后台数据库备份功能存在的命令执行漏洞的细节。漏洞影响版本Discuz!1.5-2.50x01漏洞复现官方论坛下载相应版本就好。0x02漏洞分析需要注意的是这个漏洞其实是需要登录后台的，并且能有数据库备份权限，所以比较鸡肋。我这边是用Discuz!2.5完成漏洞复现的，并用此进行漏洞分析的。漏洞点在：so
  • mysql 隐秘后门_【技术分享】CVE-2016-5483：利用mysqldump备份可生成后门 Toby Dai mysql隐秘后门
    预估稿费：100RMB投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言mysqldump是用来创建MySQL数据库逻辑备份的一个常用工具。它在默认配置下可以生成一个.sql文件，其中包含创建/删除表和插入数据等。在导入转储文件的时候，攻击者可以通过制造恶意表名来实现任意SQL语句查询和shell命令执行的目的。另一个与之相关的漏洞利用场景可以参考。攻击场景攻击者已经能够访问
  • 处理绿盟科技安全评估的系统漏洞 自我修炼的小石头 数据库运维开发工具
    如下图一次扫描,中度风险39个,这个是必须要处理的.其中mysql占了36个,一看这个感觉整个人都不好了.但是最后解决的办法也很简单,就是升级.系统版本Redhat7.31.telnet因为要升级openssh,openssl,为了避免意外,首先要开启telnet服务,并把所有相关的包上传到服务器.1.1确认是否安装了telnet和xinetd（默认是没有安装）rpm-qatelnet*rpm-q
  • docker项目切换（nginx）、重启shell 脚本 懒惰的小蜗牛 dockerdockernginx容器
    docker项目切换、重启脚本背景具体操作nginx配置配置文件1配置文件2编写nginx替换脚本(用来执行端口替换)编写启动脚本dockerfile文件正常编写给脚本授权执行./start脚本背景项目部署docker中，更新项目时，需要将原原来的容器停止，再启动新的容器，这样会有一个空窗期，导致不可用解决方案：映射不同的端口并启动新的容器，将nginx转发到新容器，停止旧容器具体操作说明ngin
  • FastCGI结合docker下的Nginx执行shell脚本 南波波 nginxdocker
    1使用docker下载Nginx下面展示一些内联代码片。a.#dockerpullnginx#dockerrun--namerunoob-php-nginx-p8088:80-d\-v~/nginx/www:/usr/share/nginx/html:ro\-v~/nginx/conf/conf.d:/etc/nginx/conf.d:ro\nginxb.在~/nginx/conf/conf.d创
  • 9.2 小王棒棒的
    干了什么：整理办过卡的客户卡项，接待两名会员（一个年卡➕20节小班，一个到访客户办了30节太阳老师私教课程）今日到访：到访一个，30节私教课，已经搬家，可以继续跟进明日计划：早上7:00早起上瑜伽课；接待9:00的两名会员（牛绍芬2580年次卡；朱会会未办卡，和朋友一起），明天打第一轮邀约电话，整理没有办卡的定金会员，要约他们到店上体验课。今日业绩：9000
  • 【寒假日记】3《打羽毛球》 袁杉杉
    今天是大年初五是阳光明媚的一天，我和爸爸在外婆家打羽毛球。我先开始发球，我把球向上抛，拿羽毛球拍用力一拍，球向爸爸那边飞去，爸爸看见了用力一拍，球向我这边飞过来，我没怎么注意，球跟我擦肩而过了，落在了地上，妈妈告诉我们:“一号一分，二号零分，一号暂时领先。”我听了非常不服气，下定决心要赢爸爸。接着又开始了第二局的竞争，爸爸先发球，爸爸把球向上抛，拿羽毛球用力一拍，球向我这边飞来了，我见了用力一拍，
  • 解决mysql漏洞 Oracle MySQL Server远程安全漏洞(CVE-2015-0411) dieweidong5625 数据库运维java
    有时候会检测到服务器有很多漏洞，而大部分漏洞都是由于服务的版本过低的原因，因为官网出现漏洞就会发布新版本来修复这个漏洞，所以一般情况下，我们只需要对相应的软件包进行升级到安全版本即可。通过查阅官网信息，OracleMySQLServer远程安全漏洞(CVE-2015-0411)，受影响系统：OracleMySQLServer/usr/databases.sql//先备份原有所有数据，防止数据丢失。
  • 工作纪要 雨滴教育
    时间：2020年02月18日星期二参加人员：Tina一、今日工作详表1、会议总结1hr2、反馈，上课通知0.5hr3、公众号编辑，每日分享的文章内容3hrs4、与Lily老师交接文化课内容，以及老师的给予的反馈，各个学生的上课情况，带她熟悉文化课排课规律，老师的各个情况。4hrs5、培训文化课要与话术，电话话术，2hrs6、给有课时的学生打电话，协调上课时间，增加课时消耗1hr7、整理进150人的
  • 关于小红帽 程月泓
    2月15日傍晚想着今天会不会吸引到“666”三个数字，其实这个数字是昨天发起的，但昨天没有应验，今天想着出门买水果能不能实现，一路上买了蛋糕，水果和瓜子，跑了三家店铺还没有出现这三个数字，然后我有点小失落地往回走，快到家门口那栋楼拐弯处，忽然我看到从我身旁疾驰而过的一辆车车牌号居然是6266，虽然没有连号，但竟然应验了这三个数字，感觉太神奇了，谢谢紫鱼老师的课，让我这么快体验到小红帽。
  • Apache HBase基础（基本概述，物理架构，逻辑架构，数据管理，架构特点，HBase Shell） May--J--Oldhu HBaseHBaseshellhbase物理架构hbase逻辑架构hbase
    NoSQL综述及ApacheHBase基础一.HBase1.HBase概述2.HBase发展历史3.HBase应用场景3.1增量数据-时间序列数据3.2信息交换-消息传递3.3内容服务-Web后端应用程序3.4HBase应用场景示例4.ApacheHBase生态圈5.HBase物理架构5.1HMaster5.2RegionServer5.3Region和Table6.HBase逻辑架构-Row7.
  • 演员胡歌的小人物情怀：观《南方车站的聚会》有感 心安家
    是什么让演员胡歌一改以往正义的英雄形象，堕落成为亡命徒，通缉犯呢？新电影《南方车站的聚会》：胡歌以主演身份登场，饰演仓皇逃命的罪犯周泽农，一个彻头彻尾的小人物形象，得知自己被举报抓捕后会有30万的悬赏金，便想方设法给老婆传递消息，希望5年未见的老婆去主动举报自己，给家人争取最后的活命钱，真的是一笔拿命换钱的交易。正是这个亡命之徒心中对家人仅存的一丝善念，打动了胡歌的内心，因为胡歌和周泽农一样，总在
  • 开始就好 小喜
    第一节的时候，打扫卫生，分组，定班级负责人，安排座位，说规矩和要求，然后分发书籍，开展计时阅读训练两次，每10分钟一次。最好布置阅，希望大家用一周的时间阅读完《鲁滨逊漂流记》这本书。以便下周第2节阅读课的讨论交流可以正常展开。今天是七年级阅读课的第二节。一上课我就先做了一个学情统计，请一周时间内阅读完这本书的同学举手。虽然问之前我已经做好了充分的心理准备，知道大家不一定会积极进行阅读。但是实在没想
  • 【复盘】2020-11-19你若盛开，蝴蝶自来 小灵仙子
    大家好，我是灵仙，今天是2020.11.19，这是我的27/365进化日课：日思今天最重要的事情是什么？1️⃣好长时间晨间日记都坚持不了，感觉没有什么可以记得，今天换了一个新的简洁的模板，希望以后的晨间日记也可以好好的记录，日检视也可以记录好。2️⃣慢慢的开始接手272的一些前期的工作，虽然都是一些琐碎的事情，但是真是很锻炼一个人心性，然后还有看问题的各种做法。3️⃣参加的教练3部，说是最后一次会
  • 妈妈陪伴禅绕画 清辉艳
    清晨醒来，外面的天还是黑的，妈妈居然起来了画画，自从师父在家开沙龙活动后，妈妈居然喜欢上了画画，妈妈可是没有上过一天学的，连笔都不会拿的，现在受我们的影响，要画画了，太开心了，能有这样的爱好可以使她的精神状态越来越好，于是我就五点陪妈妈一起禅绕！图片发自App图片发自App图片发自App图片发自App
  • 【LINUX】SHELL贪吃蛇 缘起性本空 java前端服务器
    MapHeight=19MapWidth=17SnakeLength=3SnakeX=(234)SnakeY=(555)MoveDirection="Right"Food=(714)Map=(11111111111111111119100000000000000000191000000000000000001910000000000000000019100000000000000000191000
  • 2019-03-08 出不染
    阴有雨转多云上午的时候妈妈尝试了把红薯泥加在面里做馒头，还有胡萝卜泥加在面里做小笼包，小家伙还是很喜欢吃小笼包的，想着我也要学着做包子才行呢。下午的时候给小家伙剃头发，小家伙一直盯着理发器，一放到头上就开始哭闹，拿玩具哄也分散不了小家伙的注意力，我就抱着他想他能平静下来，结果一听到理发器的声音还是会转头去寻找。尝试了几次后还是决定先放弃了，和孩子玩儿了点别的，然后趁着他的注意力在茶几上的果皮、喷瓶
  • 新广播体操 Curry周
    你们学校每天一定都会有一件事吧？对了，那就是广播体操。这不，现在我每天下午又多出了一个新的任务——去学习新版的广播体操。这个新的广播体操，到底是什么样的呢？好像，听说是一个乒乓球特色学校的呢……我感到十分好奇，总是止不住心里的疑问。下午最后一节课的时候，我准时的到达了学习广播体操的地方。“一二三四五六七八；二……”不一会儿，就响起了一阵口号声。我很快便发现这套广播体操里面有许多动作，都是跟乒乓球有
  • 心理课主题演讲 青岛卫校15护3
    今天是同学们心理课的期中考试，大家做了有关于爱，情绪，青春期等主题的ppt，期待大家都表现，加油！图片发自App图片发自App
  • 一日散记 白开水的幸福时光
    有时候不好意思说忙，因为确实没有忙什么实质性的东西，又不是什么领导，天天有干不完的工作。就是一个上上课改改作业的小老师而已，但真的不知道时间都去哪儿了。比如有的时候只有两节课，但依然很忙碌。所以，有些时候并不是我们真的很忙碌，而是我们不会合理规划和安排自己的时间才导致我们似乎很忙碌，但忙不出个所以然。也许，对于现在的人来说，忙碌已经成了常态。好像你不忙就说明你没有价值似的，好像之后无休止的忙碌才能
  • 拼多多返利app哪个最高_拼多多怎么拿返佣? 小小编007
    拼多多，淘宝，京东国内三大主流电商平台。京东最高端，淘宝次之，拼多多最平民大众。殊不知，除了在拼多多上买东西便宜外，还可以拿到拼多多商家的高额返利返佣。拼多多返利app，哪个给的最高，门槛最低？首推果冻宝盒。一、果冻宝盒有什么使用限制？果冻宝盒实行邀请注册，顶级邀请码：223377，注册和使用果冻宝盒是没有任何费用的。果冻宝盒会员的权益：1、可使用果冻宝盒搜索到淘宝天猫等各大电商平台的隐藏优惠券，
  • html 周华华 html
    js 1，数组的排列 var arr=[1,4,234,43,52,]; for(var x=0;x<arr.length;x++){    for(var y=x-1;y<arr.length;y++){      if(arr[x]<arr[y]){     &
  • 【Struts2 四】Struts2拦截器 bit1129 struts2拦截器
    Struts2框架是基于拦截器实现的，可以对某个Action进行拦截，然后某些逻辑处理，拦截器相当于AOP里面的环绕通知，即在Action方法的执行之前和之后根据需要添加相应的逻辑。事实上，即使struts.xml没有任何关于拦截器的配置，Struts2也会为我们添加一组默认的拦截器，最常见的是，请求参数自动绑定到Action对应的字段上。   Struts2中自定义拦截器的步骤是：
  • make:cc 命令未找到解决方法 daizj linux命令未知make cc
    安装rz sz程序时，报下面错误：   [root@slave2 src]# make posix cc   -O -DPOSIX -DMD=2 rz.c -o rz make: cc：命令未找到 make: *** [posix] 错误 127   系统：centos 6.6 环境：虚拟机   错误原因：系统未安装gcc，这个是由于在安
  • Oracle之Job应用 周凡杨 oracle job
    最近写服务，服务上线后，需要写一个定时执行的SQL脚本，清理并更新数据库表里的数据，应用到了Oracle 的 Job的相关知识。在此总结一下。   一：查看相关job信息    1、相关视图  dba_jobs  all_jobs  user_jobs  dba_jobs_running 包含正在运行
  • 多线程机制 朱辉辉33 多线程
    转至http://blog.csdn.net/lj70024/archive/2010/04/06/5455790.aspx 程序、进程和线程： 程序是一段静态的代码，它是应用程序执行的蓝本。进程是程序的一次动态执行过程，它对应了从代码加载、执行至执行完毕的一个完整过程，这个过程也是进程本身从产生、发展至消亡的过程。线程是比进程更小的单位，一个进程执行过程中可以产生多个线程，每个线程有自身的
  • web报表工具FineReport使用中遇到的常见报错及解决办法（一） 老A不折腾 web报表finereportjava报表报表工具
    FineReport使用中遇到的常见报错及解决办法（一） 这里写点抛砖引玉，希望大家能把自己整理的问题及解决方法晾出来，Mark一下，利人利己。   出现问题先搜一下文档上有没有，再看看度娘有没有，再看看论坛有没有。有报错要看日志。下面简单罗列下常见的问题，大多文档上都有提到的。   1、address pool is full： 含义：地址池满，连接数超过并发数上
  • mysql rpm安装后没有my.cnf 林鹤霄 没有my.cnf
    Linux下用rpm包安装的MySQL是不会安装/etc/my.cnf文件的， 至于为什么没有这个文件而MySQL却也能正常启动和作用，在这儿有两个说法， 第一种说法，my.cnf只是MySQL启动时的一个参数文件，可以没有它，这时MySQL会用内置的默认参数启动， 第二种说法，MySQL在启动时自动使用/usr/share/mysql目录下的my-medium.cnf文件，这种说法仅限于r
  • Kindle Fire HDX root并安装谷歌服务框架之后仍无法登陆谷歌账号的问题 aigo root
    原文：http://kindlefireforkid.com/how-to-setup-a-google-account-on-amazon-fire-tablet/   Step 4: Run ADB command from your PC   On the PC, you need install Amazon Fire ADB driver and instal
  • javascript 中var提升的典型实例 alxw4616 JavaScript
    // 刚刚在书上看到的一个小问题,很有意思.大家一起思考下吧 myname = 'global'; var fn = function () { console.log(myname); // undefined var myname = 'local'; console.log(myname); // local }; fn() // 上述代码实际上等同于以下代码 m
  • 定时器和获取时间的使用 百合不是茶 时间的转换定时器
    定时器:定时创建任务在游戏设计的时候用的比较多   Timer();定时器 TImerTask();Timer的子类  由 Timer 安排为一次执行或重复执行的任务。       定时器类Timer在java.util包中。使用时，先实例化，然后使用实例的schedule(TimerTask task, long delay)方法，设定
  • JDK1.5 Queue bijian1013 javathreadjava多线程Queue
    JDK1.5 Queue LinkedList： LinkedList不是同步的。如果多个线程同时访问列表，而其中至少一个线程从结构上修改了该列表，则它必须 保持外部同步。（结构修改指添加或删除一个或多个元素的任何操作；仅设置元素的值不是结构修改。）这一般通过对自然封装该列表的对象进行同步操作来完成。如果不存在这样的对象，则应该使用 Collections.synchronizedList 方
  • http认证原理和https bijian1013 httphttps
    一.基础介绍         在URL前加https://前缀表明是用SSL加密的。 你的电脑与服务器之间收发的信息传输将更加安全。         Web服务器启用SSL需要获得一个服务器证书并将该证书与要使用SSL的服务器绑定。 http和https使用的是完全不同的连接方式，用的端口也不一样,前者是80，后
  • 【Java范型五】范型继承 bit1129 java
    定义如下一个抽象的范型类，其中定义了两个范型参数，T1，T2   package com.tom.lang.generics; public abstract class SuperGenerics<T1, T2> { private T1 t1; private T2 t2; public abstract void doIt(T
  • 【Nginx六】nginx.conf常用指令(Directive) bit1129 Directive
    1. worker_processes    8; 表示Nginx将启动8个工作者进程，通过ps -ef|grep nginx,会发现有8个Nginx Worker Process在运行   nobody 53879 118449 0 Apr22 ? 00:26:15 nginx: worker process
  • lua 遍历Header头部 ronin47 lua header 遍历　
    local headers = ngx.req.get_headers()   ngx.say("headers begin", "<br/>")   ngx.say("Host : ", he
  • java-32.通过交换a,b中的元素，使[序列a元素的和]与[序列b元素的和]之间的差最小(两数组的差最小)。 bylijinnan java
    import java.util.Arrays; public class MinSumASumB { /** * Q32.有两个序列a,b，大小都为n,序列元素的值任意整数，无序. * * 要求：通过交换a,b中的元素，使[序列a元素的和]与[序列b元素的和]之间的差最小。 * 例如: * int[] a = {100,99,98,1,2,3
  • redis 开窍的石头 redis
    在redis的redis.conf配置文件中找到# requirepass foobared 把它替换成requirepass 12356789 后边的12356789就是你的密码 打开redis客户端输入config get requirepass 返回 redis 127.0.0.1:6379> config get requirepass 1) "require
  • [JAVA图像与图形]现有的GPU架构支持JAVA语言吗？ comsci java语言
          无论是opengl还是cuda，都是建立在C语言体系架构基础上的，在未来，图像图形处理业务快速发展，相关领域市场不断扩大的情况下，我们JAVA语言系统怎么从这么庞大，且还在不断扩大的市场上分到一块蛋糕，是值得每个JAVAER认真思考和行动的事情       
  • 安装ubuntu14.04登录后花屏了怎么办 cuiyadll ubuntu
    这个情况，一般属于显卡驱动问题。 可以先尝试安装显卡的官方闭源驱动。 按键盘三个键：CTRL + ALT  +  F1 进入终端，输入用户名和密码登录终端： 安装amd的显卡驱动 sudo  apt-get  install  fglrx 安装nvidia显卡驱动 sudo  ap
  • SSL 与 数字证书 的基本概念和工作原理 darrenzhu 加密ssl证书密钥签名
    SSL 与 数字证书 的基本概念和工作原理 http://www.linuxde.net/2012/03/8301.html SSL握手协议的目的是或最终结果是让客户端和服务器拥有一个共同的密钥，握手协议本身是基于非对称加密机制的，之后就使用共同的密钥基于对称加密机制进行信息交换。 http://www.ibm.com/developerworks/cn/webspher
  • Ubuntu设置ip的步骤 dcj3sjt126com ubuntu
    在单位的一台机器完全装了Ubuntu Server，但回家只能在XP上VM一个，装的时候网卡是DHCP的，用ifconfig查了一下ip是192.168.92.128,可以ping通。 转载不是错： Ubuntu命令行修改网络配置方法 /etc/network/interfaces打开后里面可设置DHCP或手动设置静态ip。前面auto eth0，让网卡开机自动挂载. 1. 以D
  • php包管理工具推荐 dcj3sjt126com PHPComposer
    http://www.phpcomposer.com/   Composer是 PHP 用来管理依赖（dependency）关系的工具。你可以在自己的项目中声明所依赖的外部工具库（libraries），Composer 会帮你安装这些依赖的库文件。 中文文档  入门指南  下载  安装包列表 Composer 中国镜像
  • Gson使用四（TypeAdapter） eksliang jsongsonGson自定义转换器gsonTypeAdapter
    转载请出自出处：http://eksliang.iteye.com/blog/2175595 一.概述        Gson的TypeAapter可以理解成自定义序列化和返序列化 二、应用场景举例        例如我们通常去注册时（那些外国网站），会让我们输入firstName，lastName,但是转到我们都
  • JQM控件之Navbar和Tabs gundumw100 htmlxmlcss
    在JQM中使用导航栏Navbar是简单的。 只需要将data-role="navbar"赋给div即可： <div data-role="navbar"> <ul> <li><a href="#" class="ui-btn-active&qu
  • 利用归并排序算法对大文件进行排序 iwindyforest java归并排序大文件分治法Merge sort
      归并排序算法介绍，请参照Wikipeida zh.wikipedia.org/wiki/%E5%BD%92%E5%B9%B6%E6%8E%92%E5%BA%8F 基本思想： 大文件分割成行数相等的两个子文件，递归（归并排序）两个子文件，直到递归到分割成的子文件低于限制行数 低于限制行数的子文件直接排序 两个排序好的子文件归并到父文件 直到最后所有排序好的父文件归并到输入
  • iOS UIWebView URL拦截 啸笑天 UIWebView
    本文译者：candeladiao，原文：URL filtering for UIWebView on the iPhone说明：译者在做app开发时，因为页面的javascript文件比较大导致加载速度很慢，所以想把javascript文件打包在app里，当UIWebView需要加载该脚本时就从app本地读取，但UIWebView并不支持加载本地资源。最后从下文中找到了解决方法，第一次翻译，难免有
  • 索引的碎片整理SQL语句 macroli sql
    SET NOCOUNT ON DECLARE @tablename VARCHAR (128) DECLARE @execstr VARCHAR (255) DECLARE @objectid INT DECLARE @indexid INT DECLARE @frag DECIMAL DECLARE @maxfrag DECIMAL --设置最大允许的碎片数量,超过则对索引进行碎片
  • Angularjs同步操作http请求with $promise qiaolevip 每天进步一点点学习永无止境AngularJS纵观千象
    // Define a factory app.factory('profilePromise', ['$q', 'AccountService', function($q, AccountService) { var deferred = $q.defer(); AccountService.getProfile().then(function(res) {
  • hibernate联合查询问题 sxj19881213 sqlHibernateHQL联合查询
    最近在用hibernate做项目，遇到了联合查询的问题，以及联合查询中的N+1问题。 针对无外键关联的联合查询，我做了HQL和SQL的实验，希望能帮助到大家。（我使用的版本是hibernate3.3.2）   1 几个常识：  （1）hql中的几种join查询，只有在外键关联、并且作了相应配置时才能使用。  （2）hql的默认查询策略，在进行联合查询时，会产
  • struts2.xml wuai struts
    <?xml version="1.0" encoding="UTF-8" ?> <!DOCTYPE struts PUBLIC "-//Apache Software Foundation//DTD Struts Configuration 2.3//EN" "http://struts.apache
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他