用友U8 CRM系统help2 任意文件读取漏洞（1day)
故事讲予风听
漏洞复现web安全漏洞复现网络安全poc
声明本文仅用于技术交流，请勿用于非法用途由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。一、产品简介《U8+CRM》是一款专为代理销售服务行业设计的集CRM、呼叫中心、OA核心应用于一体，提供前端营销、后端业务处理及员工管理一体化应用的管理软件。软件立足代理销售服务行业管理一体化的高度，以“整合、专业、智能、畅捷”为产品研发理念，
用友U8接口-基础档案(4)
243927103
用友U8开发用友U8接口用友U8API用友U8用友接口U8U8接口U8API
教程目录用友U8接口-部署和简要说明(1)用友U8接口-获取token&数据字段(2)用友U8接口-系统管理(3)概括本文的操作需要正确部署U8HttpApi对本套接口基础档案目录说明，主要是存货档案，其他档案类似获取token参考教程目录2存货档案新增接口url：/api/Inventory/AddInventory参考数据库表Inventory参数{"cInvCode":"17005","cI
用友U8接口-部署和简要说明(1)
243927103
用友U8开发U8用友U8接口用友U8API用友接口用友U8
概括本专栏文章目的说明对目前用友U8ERP接口介绍对底层接口二次封装的介绍说明过去发布过介绍U8接口文章简介，参考以下链接。U8接口开发方式本专栏文章与下面的HTTP接口相辅相成，主要是写给正在使用，或未来使用本套接口的开发人员，参考以下链接。U8标准接口U8ERP本身就有接口，为什么需要重新封装一次？在以前项目中，我们尝试使用写数据库方式与U8交互，随之而来的是各种问题，如库存不对，上下游不关联
用友U8接口-获取token&数据字段(2)
243927103
用友U8开发U8用友U8接口用友U8API用友U8用友接口
概括本文的操作需要正确部署U8HttpApi，绑定IIS端口获取erp账套信息获取token访问令牌传入JSON的参数如何设置账套数据库方式一查看数据库，UFDATA开头的方式二调用接口此接口返回所有erp账套数据库信息Token访问有鉴权的接口，必须先获取token令牌有效期配置接口文件夹下，webconfig文件中配置缓存过期时间（小时）验证登录正确部署本套接口后，输入U8ERP的用户信息，返
U8接口API开发方式
243927103
用友U8开发U8用友U8接口用友U8API
已开发好的底层接口Apipost-基于协作,不止于API文档、调试、Mock、自动化测试https://console-docs.apipost.cn/preview/b9674fcd9949865b/a5a249fb27736c15OPENAPI第三方系统部署在外网（互联网）与U8对接的场景。限制：做不了上下游关联生单，比如采购入库单无法关联采购到货单；不支持事务。优势：安全、接口定义面向消费者
U8接口API开发
243927103
用友U8开发用友U8用友接口用友U8apiU8接口开发
底层接口封装：U8接口一：官方接口OPENAPI第三方系统部署在外网(互联网)与U8对接的场景。限制:做不了上下游关联生单，比如采购入库单无法关联采购到货单;不支持事务。优势:安全、接口定义面向消费者，使用相对最简单数据标准:json，协议:https安全性:接口调用需授权，企业对接口访问有完全控制权。http://u8open.yonyou.com/apiCenter/indexAPI：在API
用友U8接口-系统管理(3)
243927103
用友U8开发用友U8用友接口用友U8apiU8接口开发用友U8接口
教程目录部署和简要说明(1)获取token&数据字段(2)概括本文的操作需要正确部署U8HttpApi对本套接口系统管理目录说明系统管理获取token参考获取token根据sql进行查询此POST方式接口运行调用者传入SQL语句，或者将SQL语句写到xml文件中，进行语句执行传入JSON参数：{"selectSQL":"","customSQLFileName":"","customSQLPath
泛微OA-Ecology8表单中填充用友U8数据
努力努力ing!
泛微OAwindows运维
文章目录1、需求及效果1.1需求1.2效果2、思路及实现步骤2.1思路2.2实现步骤3.结语1、需求及效果1.1需求在OA中填写表单中时候，比如物料号还需要从U8中查找后才能填写，非常的麻烦。想要在填写表单的时候可以搜索，并且带出其他的关联信息1.2效果可以使用相关的文字进行搜索，搜索完之后点击选择，同时带出来相关字段2、思路及实现步骤2.1思路1.集成数据源2.设置数据展现集成3.配置字段联动2
用友U8流程审批效率-SQLServer+SSRS
努力努力ing!
SQLServer报表-U8相关sqlserver数据库
文章目录@[TOC]1、需求及效果1.1需求1.2效果2、思路及SQL语句3、实现折叠明细表4、结语1、需求及效果1.1需求想要查看U8的审批流程，查看流程在哪个节点或人停留的时间，这个单据整个流程走下来需要的时间。可以更加直观方便的查看审批效率1.2效果采用了SSRS上面的明细表折叠，点击+可以进行展开2、思路及SQL语句1、在U8数据库中审批相关的表有WFAudit和Table_Task。根据
成龙11年组U8vs1977比赛总结
博格坎普08
2019.04.27星期六17：30茵浪杯第二轮成龙U8足球队（2011年出生组）3：0成都1977足球队事件：上半场4分钟2号杨家泰进球（1:0）16分钟13号王元辰进球（2:0）下半场15分钟6号马铭毅进球（3:0）暂停：上半场：第12分钟，李相辰和杨巍然开场一直站位错误，李相辰太靠前，勇猛有余技术不足，中场控球能力不够，让杨巍然顶上面一点加强控球。阵容：6号马铭毅GK（2011）5号杨巍然1
ch376新建文件后，文件名为乱码， SPI接口
-凌凌漆-
嵌入式开发嵌入式硬件
1.问题ch376新建文件，在电脑上显示的文件名为乱码。2.解决ch376，spi写命令前片选需要拉高一下，不能一直为低电平。示例代码：//正常代码voidapp_ch376WriteBlock(u8addr,u8len,u8*buff){/*=======================================*/bsp_spiCsCtl(1);mDelayuS(10);bsp_spiC
Rust复合类型之元组
zhaoseaside
Rust学习rust
元组是一个有着固定（元素）长度的列表，每个元素的类型有可能是不同的。类型和元素都用小括号括起来，它们之间用逗号隔开。例如：fnmain(){letitemname:(i32,f64,u8)=(500,6.4,1);}元组可以使用.来访问其中的元素。fnmain(){lettest:(i32,f64,u8)=(500,6.4,1);//元组使用.运算符访问其元素，下标从0开始，注意语法letnumb
蓝桥杯备战——1.点亮LED灯
@NachoNEKO
蓝桥杯单片机嵌入式硬件
1.解析原理图由上图可以看到8个共阳LED灯接到了573输出口，而573输入接到单片机P0口上。当573LE脚输入高电平时，输出随输入变化，当LE为低电平时，输出锁存。由上图可以看到Y4C接到了或非门74HC02的输出端，而输入端为WR和138输出端Y4。现在我们把WR接地，通过控制138译码器即可控制Y4C。例：P25=0;P26=0;P27=1;则Y4=0;则Y4C=1;2.点亮LED代码u8
蓝桥杯备战——5.动态数码管扫描
@NachoNEKO
蓝桥杯单片机嵌入式硬件
1.分析原理图经查阅说明书得知数码管为共阳极，共阳端口接到了U8,而段码接到了U7。如果需要选中U8,我们只需要将P25=0;P26=1;P27=1;如果需要选中U7,我们只需要将P25=1;P26=1;P27=1;2.代码示例voidDelay1ms()//@12.000MHz{unsignedchardatai,j;i=12;j=169;do{while(--j);}while(--i);}/
简单的图像裁剪函数
N*
javalinux算法
S32Crop_columns_images(U8*pbuf,U8partial_width1,U8partial_height1)//图像buf,两遍各自裁剪的列数，上下各自裁剪的行数{U32m=0;U32hight=0;U32weight=0;U8hight_r=g_sensor_config->partial_height;//原有图像的高度U8width_c=g_sensor_config
物料编码的原则
Reker熊
产品classification扩展工具工作联想
编码原则说明：以物料的编码为主线讲解编码的原则，但所讲编码原则同样适用于U8系统的客户编码、供应商编码、委外商编码、职员编码、部门编码、单位编码、仓库编码、各种类别编码和其他需要编码的任何项目等。第一节物料编码的意义物料编码是以简短的文字、符号或数字、号码来代表物料、品名、规格或类别及其他有关事项的一种管理工具。在物料极为单纯、物料种类极少的工厂或许有没有物料编码都无关紧要，但在物料多到数百种或数
java封装继承多态等
麦田的设计者
javaeclipsejvmcencapsulatopn
最近一段时间看了很多的视频却忘记总结了，现在只能想到什么写什么了，希望能起到一个回忆巩固的作用。
1、final关键字
译为：最终的
&
F5与集群的区别
bijian1013
weblogic集群F5
http请求配置不是通过集群，而是F5；集群是weblogic容器的，如果是ejb接口是通过集群。
F5同集群的差别，主要还是会话复制的问题，F5一把是分发http请求用的，因为http都是无状态的服务，无需关注会话问题，类似
LeetCode[Math] - #7 Reverse Integer
Cwind
java题解MathLeetCodeAlgorithm
原题链接：#7 Reverse Integer
要求：
按位反转输入的数字
例1： 输入 x = 123, 返回 321
例2： 输入 x = -123, 返回 -321
难度：简单
分析：
对于一般情况，首先保存输入数字的符号，然后每次取输入的末位（x%10）作为输出的高位（result = result*10 + x%10）即可。但
BufferedOutputStream
周凡杨
首先说一下这个大批量，是指有上千万的数据量。
例子：
有一张短信历史表，其数据有上千万条数据，要进行数据备份到文本文件，就是执行如下SQL然后将结果集写入到文件中！
select t.msisd
linux下模拟按键输入和鼠标
被触发
linux
查看/dev/input/eventX是什么类型的事件， cat /proc/bus/input/devices
设备有着自己特殊的按键键码，我需要将一些标准的按键，比如0－9，X－Z等模拟成标准按键，比如KEY_0,KEY-Z等，所以需要用到按键 模拟，具体方法就是操作/dev/input/event1文件，向它写入个input_event结构体就可以模拟按键的输入了。
linux/in
ContentProvider初体验
肆无忌惮_
ContentProvider
ContentProvider在安卓开发中非常重要。与Activity，Service，BroadcastReceiver并称安卓组件四大天王。
在android中的作用是用来对外共享数据。因为安卓程序的数据库文件存放在data/data/packagename里面，这里面的文件默认都是私有的，别的程序无法访问。
如果QQ游戏想访问手机QQ的帐号信息一键登录，那么就需要使用内容提供者COnte
关于Spring MVC项目（maven）中通过fileupload上传文件
843977358
mybatisspring mvc修改头像上传文件upload
Spring MVC 中通过fileupload上传文件，其中项目使用maven管理。
1.上传文件首先需要的是导入相关支持jar包：commons-fileupload.jar,commons-io.jar
因为我是用的maven管理项目，所以要在pom文件中配置（每个人的jar包位置根据实际情况定）
<!-- 文件上传 start by zhangyd-c --&g
使用svnkit api，纯java操作svn，实现svn提交，更新等操作
aigo
svnkit
原文：http://blog.csdn.net/hardwin/article/details/7963318
import java.io.File;
import org.apache.log4j.Logger;
import org.tmatesoft.svn.core.SVNCommitInfo;
import org.tmateso
对比浏览器，casperjs，httpclient的Header信息
alleni123
爬虫crawlerheader
@Override
protected void doGet(HttpServletRequest req, HttpServletResponse res) throws ServletException, IOException
{
String type=req.getParameter("type");
Enumeration es=re
java.io操作 DataInputStream和DataOutputStream基本数据流
百合不是茶
java流
1，java中如果不保存整个对象，只保存类中的属性，那么我们可以使用本篇文章中的方法，如果要保存整个对象 先将类实例化 后面的文章将详细写到
2，DataInputStream 是java.io包中一个数据输入流允许应用程序以与机器无关方式从底层输入流中读取基本 Java 数据类型。应用程序可以使用数据输出流写入稍后由数据输入流读取的数据。
车辆保险理赔案例
bijian1013
车险
理赔案例：
一货运车，运输公司为车辆购买了机动车商业险和交强险，也买了安全生产责任险，运输一车烟花爆竹，在行驶途中发生爆炸，出现车毁、货损、司机亡、炸死一路人、炸毁一间民宅等惨剧，针对这几种情况，该如何赔付。
赔付建议和方案：
客户所买交强险在这里不起作用，因为交强险的赔付前提是：“机动车发生道路交通意外事故”；
如果是交通意外事故引发的爆炸，则优先适用交强险条款进行赔付，不足的部分由商业
学习Spring必学的Java基础知识(5)—注解
bijian1013
javaspring
文章来源：http://www.iteye.com/topic/1123823，整理在我的博客有两个目的：一个是原文确实很不错，通俗易懂，督促自已将博主的这一系列关于Spring文章都学完；另一个原因是为免原文被博主删除，在此记录，方便以后查找阅读。
有必要对
【Struts2一】Struts2 Hello World
bit1129
Hello world
Struts2 Hello World应用的基本步骤
创建Struts2的Hello World应用，包括如下几步：
1.配置web.xml
2.创建Action
3.创建struts.xml，配置Action
4.启动web server，通过浏览器访问
配置web.xml
<?xml version="1.0" encoding="
【Avro二】Avro RPC框架
bit1129
rpc
1. Avro RPC简介 1.1. RPC
RPC逻辑上分为二层，一是传输层，负责网络通信；二是协议层，将数据按照一定协议格式打包和解包
从序列化方式来看，Apache Thrift 和Google的Protocol Buffers和Avro应该是属于同一个级别的框架，都能跨语言，性能优秀，数据精简，但是Avro的动态模式（不用生成代码，而且性能很好）这个特点让人非常喜欢，比较适合R
lua set get cookie
ronin47
lua cookie
lua:
local access_token = ngx.var.cookie_SGAccessToken
if access_token then
ngx.header["Set-Cookie"] = "SGAccessToken="..access_token.."; path=/;Max-Age=3000"
end
java-打印不大于N的质数
bylijinnan
java
public class PrimeNumber {
/**
* 寻找不大于N的质数
*/
public static void main(String[] args) {
int n=100;
PrimeNumber pn=new PrimeNumber();
pn.printPrimeNumber(n);
System.out.print
Spring源码学习-PropertyPlaceholderHelper
bylijinnan
javaspring
今天在看Spring 3.0.0.RELEASE的源码，发现PropertyPlaceholderHelper的一个bug
当时觉得奇怪，上网一搜，果然是个bug，不过早就有人发现了，且已经修复：
详见：
http://forum.spring.io/forum/spring-projects/container/88107-propertyplaceholderhelper-bug
[逻辑与拓扑]布尔逻辑与拓扑结构的结合会产生什么?
comsci
拓扑
如果我们已经在一个工作流的节点中嵌入了可以进行逻辑推理的代码,那么成百上千个这样的节点如果组成一个拓扑网络,而这个网络是可以自动遍历的,非线性的拓扑计算模型和节点内部的布尔逻辑处理的结合,会产生什么样的结果呢?
是否可以形成一种新的模糊语言识别和处理模型呢? 大家有兴趣可以试试,用软件搞这些有个好处,就是花钱比较少,就算不成
ITEYE 都换百度推广了
cuisuqiang
GoogleAdSense百度推广广告外快
以前ITEYE的广告都是谷歌的Google AdSense，现在都换成百度推广了。
为什么个人博客设置里面还是Google AdSense呢？
都知道Google AdSense不好申请，这在ITEYE上也不是讨论了一两天了，强烈建议ITEYE换掉Google AdSense。至少，用一个好申请的吧。
什么时候能从ITEYE上来点外快，哪怕少点
新浪微博技术架构分析
dalan_123
新浪微博架构
新浪微博在短短一年时间内从零发展到五千万用户，我们的基层架构也发展了几个版本。第一版就是是非常快的，我们可以非常快的实现我们的模块。我们看一下技术特点，微博这个产品从架构上来分析，它需要解决的是发表和订阅的问题。我们第一版采用的是推的消息模式，假如说我们一个明星用户他有10万个粉丝，那就是说用户发表一条微博的时候，我们把这个微博消息攒成10万份，这样就是很简单了，第一版的架构实际上就是这两行字。第
玩转ARP攻击
dcj3sjt126com
r
我写这片文章只是想让你明白深刻理解某一协议的好处。高手免看。如果有人利用这片文章所做的一切事情，盖不负责。 网上关于ARP的资料已经很多了，就不用我都说了。 用某一位高手的话来说，“我们能做的事情很多，唯一受限制的是我们的创造力和想象力”。 ARP也是如此。 以下讨论的机子有 一个要攻击的机子：10.5.4.178 硬件地址：52:54:4C:98
PHP编码规范
dcj3sjt126com
编码规范
一、文件格式
1. 对于只含有 php 代码的文件，我们将在文件结尾处忽略掉 "?>" 。这是为了防止多余的空格或者其它字符影响到代码。例如：<?php$foo = 'foo';2. 缩进应该能够反映出代码的逻辑结果，尽量使用四个空格，禁止使用制表符TAB，因为这样能够保证有跨客户端编程器软件的灵活性。例
linux 脱机管理（nohup）
eksliang
linux nohupnohup
脱机管理 nohup
转载请出自出处：http://eksliang.iteye.com/blog/2166699
nohup可以让你在脱机或者注销系统后，还能够让工作继续进行。他的语法如下
nohup [命令与参数] --在终端机前台工作
nohup [命令与参数] & --在终端机后台工作
但是这个命令需要注意的是，nohup并不支持bash的内置命令，所
BusinessObjects Enterprise Java SDK
greemranqq
javaBOSAPCrystal Reports
最近项目用到oracle_ADF 从SAP/BO 上调用 水晶报表，资料比较少，我做一个简单的分享，给和我一样的新手 提供更多的便利。
首先，我是尝试用JAVA JSP 去访问的。
官方API：http://devlibrary.businessobjects.com/BusinessObjectsxi/en/en/BOE_SDK/boesdk_ja
系统负载剧变下的管控策略
iamzhongyong
高并发
假如目前的系统有100台机器，能够支撑每天1亿的点击量（这个就简单比喻一下），然后系统流量剧变了要，我如何应对，系统有那些策略可以处理，这里总结了一下之前的一些做法。
1、水平扩展
这个最容易理解，加机器，这样的话对于系统刚刚开始的伸缩性设计要求比较高，能够非常灵活的添加机器，来应对流量的变化。
2、系统分组
假如系统服务的业务不同，有优先级高的，有优先级低的，那就让不同的业务调用提前分组
BitTorrent DHT 协议中文翻译
justjavac
bit
前言
做了一个磁力链接和BT种子的搜索引擎 {Magnet & Torrent}，因此把 DHT 协议重新看了一遍。
BEP: 5Title: DHT ProtocolVersion: 3dec52cb3ae103ce22358e3894b31cad47a6f22bLast-Modified: Tue Apr 2 16:51:45 2013 -070
Ubuntu下Java环境的搭建
macroli
java工作ubuntu
配置命令：
$sudo apt-get install ubuntu-restricted-extras
再运行如下命令：
$sudo apt-get install sun-java6-jdk
待安装完毕后选择默认Java.
$sudo update- alternatives --config java
安装过程提示选择，输入“2”即可，然后按回车键确定。
js字符串转日期（兼容IE所有版本）
qiaolevip
TODateStringIE
/**
* 字符串转时间（yyyy-MM-dd HH:mm:ss）
* result （分钟）
*/
stringToDate : function(fDate){
var fullDate = fDate.split(" ")[0].split("-");
var fullTime = fDate.split("
【数据挖掘学习】关联规则算法Apriori的学习与SQL简单实现购物篮分析
superlxw1234
sql数据挖掘关联规则
关联规则挖掘用于寻找给定数据集中项之间的有趣的关联或相关关系。
关联规则揭示了数据项间的未知的依赖关系，根据所挖掘的关联关系，可以从一个数据对象的信息来推断另一个数据对象的信息。
例如购物篮分析。牛奶 ⇒ 面包 [支持度：3%，置信度：40%] 支持度3%：意味3%顾客同时购买牛奶和面包。 置信度40%：意味购买牛奶的顾客40%也购买面包。 规则的支持度和置信度是两个规则兴
Spring 5.0 的系统需求，期待你的反馈
wiselyman
spring
Spring 5.0将在2016年发布。Spring5.0将支持JDK 9。
Spring 5.0的特性计划还在工作中，请保持关注，所以作者希望从使用者得到关于Spring 5.0系统需求方面的反馈。
