- 漏洞分析|Adobe ColdFusion 反序列化漏洞（CVE-2023-29300）
AttackSatelliteLab
adobe安全
1.漏洞描述AdobeColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。AdobeColdFusion存在代码问题漏洞，该漏洞源于受到不受信任数据反序列化漏洞的影响，攻击者通过漏洞可以代码执行，可导致服务器失陷，获取服务器权限。2.影响版本ColdFusion2018标签中的元素与属性将由StringHandler处理，标签会由Stru
- Adobe ColdFusion 任意文件读取漏洞复现（CVE-2023-26361）
OidBoy_G
漏洞复现adobe安全web安全
0x01产品简介AdobeColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。0x02漏洞概述AdobeColdFusion平台filemanager.cfc接口存在任意文件读取漏洞，攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。0x03影响范围AdobeColdFu
- Adobe ColdFusion 反序列化漏洞复现(CVE-2023-38203）
OidBoy_G
漏洞复现adobe安全web安全
0x01产品简介AdobeColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。0x02漏洞概述AdobeColdFusion存在代码问题漏洞，该漏洞源于受到不受信任数据反序列化漏洞的影响，攻击者通过漏洞可以代码执行，可导致服务器失陷，获取服务器权限。0x03影响范围ColdFusion2018<=Update17ColdFusion202
- coldfusion_ColdFusion MX 7功能之旅
culi3182
javapythonjavascriptlinuxhtmlViewUI
coldfusionThisarticlewillfocusonwhat’snewonCFMX7andhowthisnewreleaseisshakinguptheWebapplicationservermarket.Iwon’ttrytoteachyouhowtouseallthenewadditions;instead,we’lllookatthenewandexcitingfeatureso
- PHP七天系列之正则表达式
PFinal南丞
正则表达式正则表达式被用来检索或替换那些符合某个模式的文本内容。许多程序设计语言都支持利用正则表达式进行字符串操作。例如：JavaScript、PHP、ASP、JAVA、Perl、C#、.NET、ColdFusion、Python、VisualBasic、MYSQL、LINUX、VI编辑器等等语言都支持正则表达式。简单来说正则表达式就是完成字符串的增、删、改、查。定界符正则表达式语句需要由分隔符（
- markdown代码块支持的语言
O无为学长O
名称关键字调用的js说明AppleScriptapplescriptshBrushAppleScript.js-ActionScript3.0actionscript3,as3shBrushAS3.js-Shellbash,shellshBrushBash.js-ColdFusioncoldfusion,cfshBrushColdFusion.js-Ccpp,cshBrushCpp.js-C#c#
- Adobe ColdFusion 文件读取漏洞(CVE-2010-2861)
黄公子学安全
安全网络
漏洞原理AdobeColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusionMarkupLanguage）是针对Web应用的一种程序设计语言。由于AJP协议设计存在缺陷导致内部相关的属性可控，攻击者可以构造属性值，使未授权的用户读取服务器任意文件获得敏感信息，甚至可以进行远程代码执行漏洞的利用。AdobeColdFusion8、9版本中皆存在一处目录
- Adobe ColdFusion文件读取漏洞（CVE-2010-2861）
22的卡卡
漏洞复现及利用网络安全
任务一：复现漏洞任务二：尝试利用漏洞读取目标系统中的“opt/coldfusion8/license.txt"文件1.环境搭建（网上写的密码是admin，就用admin）2.看答案就是一层一层进行路径穿越攻击，这里要注意如果登陆进去后总是会自己跳转到index.cfm，所以得用bp抓包改包。3.之前一直出不来，今天突然出来了，我真的无语死了。抓个包3.路径穿越就出来了。4.然后是opt那个，因为一
- coldfusion_使用ColdFusion 8轻松实现富Internet应用程序
culi3182
数据库pythonjavajsjavascriptViewUI
coldfusionThetermRichInternetApplication(RIA)wascoinedbyMacromedia(nowAdobe)in2002.AnRIAisawebapplication—itrunsinsideawebbrowser,butlooksandfeelsmorelikeadesktopapplication.GartneranalystsMarkDriver,
- Adobe ColdFusion 目录遍历漏洞 (CVE-2010-2861)
n1ght_X
web安全
漏洞环境均基于Vulhub简介AdobeColdFusion是由JJAllaire于1995年创建的商业快速Web应用程序开发计算平台。版本AdobeColdFusion9.0.1及更早版本中存在目录遍历漏洞，该漏洞允许远程攻击者通过(1)CFIDE/administrator/settings/mappings.cfm,(2)logging/settings.cfm的locale参数读取任意文件
- Adobe_ColdFusion文件读取漏洞 CVE-2010-2861 漏洞复现
ADummy_
vulhub_Writeup安全漏洞网络安全渗透测试
AdobeColdFusion文件读取漏洞(CVE-2010-2861)byADummy0x00利用路线Burpsuite抓包改包—>直接读取文件—>有回显0x01漏洞介绍AdobeColdFusion是一款高效的网络应用服务器开发环境。AdobeColdFusion9.0.1及之前版本的管理控制台中存在多个目录遍历漏洞。远程攻击者可借助向CFIDE/administrator/中的CFIDE/a
- vulhub：Adobe ColdFusion文件读取漏洞复现（CVE-2010-2861）
sszsNo1
adobe
一、环境搭建1、在docker容器里搭建环境cdvulhub-master/coldfusion/CVE-2010-28612、进入目录下，启动环境docker-composeup-d3、查看环境端口dockerps-a二、访问靶场1、访问靶场不成功可以重启dockersystemctlrestartdocker访问页面，成功访问2、漏洞利用点击俩个之中一个就行接着点击以下图中的进入输入密码的页面
- 漏洞复现----17、Adobe ColdFusion目录遍历漏洞 (CVE-2010-2861)
七天啊
#漏洞复现网络安全技术CVE-2010-2861
文章目录一、漏洞介绍二、漏洞环境1、环境2、Payload三、漏洞复现1、logging/settings.cfm2、datasources/index.cfm3、j2eepackaging/editarchive.cfm4、CFIDE/administrator/settings/mappings.cfm5、CFIDE/administrator/enter.cfm四、特殊构造1、路径后不跟参数
- vulhub漏洞复现系列之Adobe ColdFusion（cve-2010-2861文件读取漏洞、CVE-2017-3066反序列化漏洞）
Lin冲啊
coldfusion信息安全安全漏洞
CVE-2010-2861）AdobeColdFusion文件读取漏洞一、漏洞简介AdobeColdFusion8、9版本中存在一处目录穿越漏洞，可导致未授权的用户读取服务器任意文件。二、漏洞影响AdobeColdFusion8AdobeColdFusion9三、漏洞复现直接访问http://www.0-sec.org:8500/CFIDE/administrator/enter.cfm?loca
- 【漏洞复现-coldfusion-文件读取】vulfocus/coldfusion-cve_2010_2861
黑色地带(崛起)
0X06【漏洞复现】web安全
前言：介绍：博主：网络安全领域狂热爱好者（承诺在CSDN永久无偿分享文章）。殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等。擅长：对于技术、工具、漏洞原理、黑产打击的研究。C站缘：C站的前辈，引领我度过了一个又一个技术的瓶颈期、迷茫期
- Adobe ColdFusion（CVE-2010-2861）文件读取漏洞复现
俗半
漏洞复现安全
AdobeColdFusion文件读取漏洞（CVE-2010-2861）漏洞原理实验环境漏洞环境漏洞复现漏洞原理AdobeColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusionMarkupLanguage）是针对Web应用的一种程序设计语言。由于AJP协议设计存在缺陷导致内部相关的属性可控，攻击者可以构造属性值，使未授权的用户读取服务器任意文件获
- coldfusion文件读取漏洞（CVE-2010-2861）
1stPeak
CVE-2010-2861
声明：本人所有文章均为技术分享，请勿非法用于其他用途，否则后果自负。漏洞描述CVE-2010-2861AdobeColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusionMarkupLanguage）是针对Web应用的一种程序设计语言。AdobeColdFusion8、9版本中存在一处目录穿越漏洞，可导致未授权的用户读取服务器任意文件。漏洞影响Col
- Adobe ColdFusion文件读取突破（CVE-2010-2861）
willowpy
vluhub复现
AdobeColdFusion文件读取漏洞（CVE-2010-2861）漏洞复现：AdobeColdFusion是美国Adobe公司的一种动态Web服务器产品，其运行的CFML（ColdFusion标记语言）是针对Web应用程序的一种程序设计语言。AdobeColdFusion8、9版本中存在一处目录穿越漏洞，可导致未授权的用户读取服务器任意文件。访问该目录/CFIDE/administrator
- CVE-2010-2861漏洞复现(ColdFusion未授权漏洞)
小郭学安全
CVE编号漏洞复现webcve安全漏洞
本文仅做漏洞复现记录与实现,请勿用于非法用途漏洞介绍:AdobeColdFusion（直译：冷聚变），是一个动态Web服务器，其CFML（ColdFusionMarkupLanguage）是一种程序设计语言，类似JSP里的JSTL（JSPStandardTagLib），从1995年开始开发，其设计思想被一些人认为非常先进，被一些语言所借鉴。Coldfusion最早是由Allaire公司开发的一种应
- Adobe ColdFusion 文件读取漏洞（CVE-2010-2861）
小 白 萝 卜
vulhub漏洞复现安全
漏洞背景AdobeColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusionMarkupLanguage）是针对Web应用的一种程序设计语言。影响版本AdobeColdFusion8.0.1AdobeColdFusion9.0.1AdobeColdFusion9.0AdobeColdFusion8.0漏洞复现我的环境为vulhub的靶机，启动后，需访
- CVE-2010-2861：Adobe ColdFusion 文件读取漏
Doxi-13A
adobephp开发语言
产品简介AdobeColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusionMarkupLanguage）是针对Web应用的一种程序设计语言。漏洞概述AdobeColdFusion8、9版本中存在一处目录穿越漏洞，可导致未授权的用户读取服务器任意文件。影响范围AdobeColdFusion8、9利用流程pochttp://www.0-sec.org:
- [文件读取]coldfusion 文件读取 （CVE-2010-2861）
wj33333
文件读取漏洞库安全网络web安全
1.1漏洞描述漏洞编号CVE-2010-2861漏洞类型文件读取漏洞等级⭐⭐漏洞环境VULFOCUS攻击方式描述:AdobeColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusionMarkupLanguage）是针对Web应用的一种程序设计语言。AdobeColdFusion8、9版本中存在一处目录穿越漏洞，可导致未授权的用户读取服务器任意文件。1
- 在html中如何创建空白子网页,在DreamWeaver中创建空白页
小黄药师
在html中如何创建空白子网页
可以创建包含预设计CSS布局的页面，或者先创建一个完全空白的页，然后创建自己的布局。1.选择“文件”>“新建”。2.在“新建文档”对话框的“空白页”类别中，从“页面类型”列选择要创建的页面类型。例如，选择HTML来创建一个纯HTML页，选择ColdFusion来创建一个ColdFusion页，等等。3.如果希望新页面包含CSS布局，请从“布局”列中选择一个预设计的CSS布局；否则，选择“无”。基于
- 漏洞复现- - -IIS解析漏洞在fckEditor上传攻击中的利用
干掉芹菜
#经典漏洞复现服务器运维安全1024
目录一，fckEditor在线编辑器二，ISS6.0解析漏洞介绍三，实验环境四，实验步骤一，fckEditor在线编辑器FCKeditor是一个功能强大支持所见即所得功能的文本编辑器，可以为用户提供微软office软件一样的在线文档编辑服务。它不需要安装任何形式的客户端，兼容绝大多数主流浏览器，支持ASP.Net、ASP、ColdFusion、PHP、Jsp、Active-FoxPro、Lasso
- oracle配置ipv6_关于oracle：IPv6的正则表达式(RegEx)与IPv4分开
琴台梦
oracle配置ipv6
标记为重复之前请先阅读我无法创建或找到适用于所有IPv6格式的RegEx(我的测试用例如下)。我知道每个人都指向这个问题：匹配有效IPv6地址的正则表达式但是，它们都将IPv6与IPv4结合在一起和/或不适用于所有测试用例。要求：我不想让它也验证IPv4值，我已经有一个单独的IPv4验证功能。我需要在Coldfusion中工作的模式和在PL/SQL中工作的模式。因为我在PL/SQL中使用它，所以它
- Geoff Bowers谈FarCry框架
culi3182
大数据pythonjava编程语言人工智能
Althoughit’sbetterknownasanopensourcecontentmanagementsystem,FarCryisinfactapowerfulframeworkforbuildingColdFusionapplications.GeoffBowers,CEOofSydney-basedDaemonandself-styled"benevolentdictator",let
- 2023HW护网100+个漏洞poc
网络安全玛卡巴卡
安全网络web安全密码学网络安全ddos计算机网络
1.飞企互联FE业务协作平台magePath参数文件读取漏洞2.360新天擎终端安全管理系统信息泄露漏洞3.AdobeColdFusion反序列化漏洞CVE-2023-293004.Coremail邮件系统未授权访问获取管理员账密POC5.CVE-2023-27372SPIPCMS远程代码执行漏洞6.CVE-2023-28432MinIO集群模式信息泄露漏洞复现7.CVE-2023-3450锐捷R
- 影响Windows 和 macOS平台，黑客利用 Adobe CF 漏洞部署恶意软件
FreeBuf_
网络安全
FortiGuard实验室的网络安全研究人员发现了几个影响Windows和Mac设备的AdobeColdFusion漏洞。远程攻击者可利用AdobeColdFusion2021中的验证前RCE漏洞，获取受影响系統的控制权力。Adobe已发布安全补丁来解决这些漏洞，但攻击者仍在利用这些漏洞。攻击活动涉及多个阶段，包括探测、反向外壳和部署恶意软件。目前已发现四种不同的恶意软件：XMRigMiner、S
- Reactor:coldfusion世界的ORM框架
雷德拉姆被占用
概念coldfusionorm框架数据库usersqlserver
我是从Java转过来的，对于Java中的很多东西都非常关心，每每Java中有什么好东西就想是不是能够在Coldfusion中也能有这样的实现，当然Coldfusion有天然的优势，其核心就是Java，所以看到Hibernate、ibatis这样优秀的JavaORM框架，都非常期望能在Coldfusion中有类似的框架出现，我本人甚至在去年的一个项目中自己还实现了一个，今天我们就来说说当前Coldf
- Adobe ColdFusion 反序列化漏洞复现（CVE-2023-29300）
OidBoy_G
漏洞复现adobe安全web安全
0x01产品简介AdobeColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。0x02漏洞概述AdobeColdFusion存在代码问题漏洞，该漏洞源于受到不受信任数据反序列化漏洞的影响，攻击者通过漏洞可以代码执行，可导致服务器失陷，获取服务器权限。0x03影响范围ColdFusion2018ldap://your-ip:1389/Bas
- Java序列化进阶篇
g21121
java序列化
1.transient
类一旦实现了Serializable 接口即被声明为可序列化，然而某些情况下并不是所有的属性都需要序列化，想要人为的去阻止这些属性被序列化，就需要用到transient 关键字。
- escape()、encodeURI()、encodeURIComponent()区别详解
aigo
JavaScriptWeb
原文：http://blog.sina.com.cn/s/blog_4586764e0101khi0.html
JavaScript中有三个可以对字符串编码的函数，分别是： escape,encodeURI,encodeURIComponent，相应3个解码函数：,decodeURI,decodeURIComponent 。
下面简单介绍一下它们的区别
1 escape()函
- ArcgisEngine实现对地图的放大、缩小和平移
Cb123456
添加矢量数据对地图的放大、缩小和平移Engine
ArcgisEngine实现对地图的放大、缩小和平移:
个人觉得是平移，不过网上的都是漫游，通俗的说就是把一个地图对象从一边拉到另一边而已。就看人说话吧.
具体实现:
一、引入命名空间
using ESRI.ArcGIS.Geometry;
using ESRI.ArcGIS.Controls;
二、代码实现.
- Java集合框架概述
天子之骄
Java集合框架概述
集合框架
集合框架可以理解为一个容器，该容器主要指映射(map)、集合(set)、数组(array)和列表(list)等抽象数据结构。
从本质上来说，Java集合框架的主要组成是用来操作对象的接口。不同接口描述不同的数据类型。
简单介绍：
Collection接口是最基本的接口，它定义了List和Set，List又定义了LinkLi
- 旗正4.0页面跳转传值问题
何必如此
javajsp
跳转和成功提示
a) 成功字段非空forward
成功字段非空forward，不会弹出成功字段，为jsp转发，页面能超链接传值,传输变量时需要拼接。接拼接方式list.jsp?test="+strweightUnit+"或list.jsp?test="+weightUnit+&qu
- 全网唯一:移动互联网服务器端开发课程
cocos2d-x小菜
web开发移动开发移动端开发移动互联程序员
移动互联网时代来了！ App市场爆发式增长为Web开发程序员带来新一轮机遇，近两年新增创业者，几乎全部选择了移动互联网项目！传统互联网企业中超过98%的门户网站已经或者正在从单一的网站入口转向PC、手机、Pad、智能电视等多端全平台兼容体系。据统计，AppStore中超过85%的App项目都选择了PHP作为后端程
- Log4J通用配置|注意问题 笔记
7454103
DAOapachetomcatlog4jWeb
关于日志的等级 那些去 百度就知道了！
这几天 要搭个新框架 配置了 日志 记下来 ！做个备忘！
#这里定义能显示到的最低级别,若定义到INFO级别,则看不到DEBUG级别的信息了~!
log4j.rootLogger=INFO,allLog
# DAO层 log记录到dao.log 控制台 和 总日志文件
log4j.logger.DAO=INFO,dao,C
- SQLServer TCP/IP 连接失败问题 ---SQL Server Configuration Manager
darkranger
sqlcwindowsSQL ServerXP
当你安装完之后,连接数据库的时候可能会发现你的TCP/IP 没有启动..
发现需要启动客户端协议 : TCP/IP
需要打开 SQL Server Configuration Manager...
却发现无法打开 SQL Server Configuration Manager..??
解决方法: C:\WINDOWS\system32目录搜索framedyn.
- [置顶] 做有中国特色的程序员
aijuans
程序员
从出版业说起 网络作品排到靠前的，都不会太难看，一般人不爱看某部作品也是因为不喜欢这个类型，而此人也不会全不喜欢这些网络作品。究其原因，是因为网络作品都是让人先白看的，看的好了才出了头。而纸质作品就不一定了，排行榜靠前的，有好作品，也有垃圾。 许多大牛都是写了博客，后来出了书。这些书也都不次，可能有人让为不好，是因为技术书不像小说，小说在读故事，技术书是在学知识或温习知识，有些技术书读得可
- document.domain 跨域问题
avords
document
document.domain用来得到当前网页的域名。比如在地址栏里输入：javascript:alert(document.domain); //www.315ta.com我们也可以给document.domain属性赋值，不过是有限制的，你只能赋成当前的域名或者基础域名。比如：javascript:alert(document.domain = "315ta.com");
- 关于管理软件的一些思考
houxinyou
管理
工作好多看年了,一直在做管理软件,不知道是我最开始做的时候产生了一些惯性的思维,还是现在接触的管理软件水平有所下降.换过好多年公司,越来越感觉现在的管理软件做的越来越乱.
在我看来,管理软件不论是以前的结构化编程,还是现在的面向对象编程,不管是CS模式,还是BS模式.模块的划分是很重要的.当然,模块的划分有很多种方式.我只是以我自己的划分方式来说一下.
做为管理软件,就像现在讲究MVC这
- NoSQL数据库之Redis数据库管理(String类型和hash类型)
bijian1013
redis数据库NoSQL
一.Redis的数据类型
1.String类型及操作
String是最简单的类型，一个key对应一个value，string类型是二进制安全的。Redis的string可以包含任何数据，比如jpg图片或者序列化的对象。
Set方法：设置key对应的值为string类型的value
- Tomcat 一些技巧
征客丶
javatomcatdos
以下操作都是在windows 环境下
一、Tomcat 启动时配置 JAVA_HOME
在 tomcat 安装目录，bin 文件夹下的 catalina.bat 或 setclasspath.bat 中添加
set JAVA_HOME=JAVA 安装目录
set JRE_HOME=JAVA 安装目录/jre
即可；
二、查看Tomcat 版本
在 tomcat 安装目
- 【Spark七十二】Spark的日志配置
bit1129
spark
在测试Spark Streaming时，大量的日志显示到控制台，影响了Spark Streaming程序代码的输出结果的查看(代码中通过println将输出打印到控制台上)，可以通过修改Spark的日志配置的方式，不让Spark Streaming把它的日志显示在console
在Spark的conf目录下，把log4j.properties.template修改为log4j.p
- Haskell版冒泡排序
bookjovi
冒泡排序haskell
面试的时候问的比较多的算法题要么是binary search，要么是冒泡排序，真的不想用写C写冒泡排序了，贴上个Haskell版的，思维简单，代码简单，下次谁要是再要我用C写冒泡排序，直接上个haskell版的，让他自己去理解吧。
sort [] = []
sort [x] = [x]
sort (x:x1:xs)
| x>x1 = x1:so
- java 路径 配置文件读取
bro_feng
java
这几天做一个项目，关于路径做如下笔记，有需要供参考。
取工程内的文件，一般都要用相对路径，这个自然不用多说。
在src统计目录建配置文件目录res,在res中放入配置文件。
读取文件使用方式：
1. MyTest.class.getResourceAsStream("/res/xx.properties")
2. properties.load(MyTest.
- 读《研磨设计模式》-代码笔记-简单工厂模式
bylijinnan
java设计模式
声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/
package design.pattern;
/*
* 个人理解：简单工厂模式就是IOC;
* 客户端要用到某一对象，本来是由客户创建的，现在改成由工厂创建，客户直接取就好了
*/
interface IProduct {
- SVN与JIRA的关联
chenyu19891124
SVN
SVN与JIRA的关联一直都没能装成功，今天凝聚心思花了一天时间整合好了。下面是自己整理的步骤：
一、搭建好SVN环境，尤其是要把SVN的服务注册成系统服务
二、装好JIRA，自己用是jira-4.3.4破解版
三、下载SVN与JIRA的插件并解压，然后拷贝插件包下lib包里的三个jar，放到Atlassian\JIRA 4.3.4\atlassian-jira\WEB-INF\lib下，再
- JWFDv0.96 最新设计思路
comsci
数据结构算法工作企业应用公告
随着工作流技术的发展，工作流产品的应用范围也不断的在扩展，开始进入了像金融行业(我已经看到国有四大商业银行的工作流产品招标公告了)，实时生产控制和其它比较重要的工程领域，而
- vi 保存复制内容格式粘贴
daizj
vi粘贴复制保存原格式不变形
vi是linux中非常好用的文本编辑工具，功能强大无比，但对于复制带有缩进格式的内容时，粘贴的时候内容错位很严重，不会按照复制时的格式排版，vi能不能在粘贴时，按复制进的格式进行粘贴呢？ 答案是肯定的，vi有一个很强大的命令可以实现此功能 。
在命令模式输入:set paste，则进入paste模式，这样再进行粘贴时
- shell脚本运行时报错误：/bin/bash^M: bad interpreter 的解决办法
dongwei_6688
shell脚本
出现原因：windows上写的脚本，直接拷贝到linux系统上运行由于格式不兼容导致
解决办法：
1. 比如文件名为myshell.sh，vim myshell.sh
2. 执行vim中的命令 : set ff?查看文件格式，如果显示fileformat=dos，证明文件格式有问题
3. 执行vim中的命令 :set fileformat=unix 将文件格式改过来就可以了，然后:w
- 高一上学期难记忆单词
dcj3sjt126com
wordenglish
honest 诚实的；正直的
argue 争论
classical 古典的
hammer 锤子
share 分享；共有
sorrow 悲哀；悲痛
adventure 冒险
error 错误；差错
closet 壁橱；储藏室
pronounce 发音；宣告
repeat 重做；重复
majority 大多数；大半
native 本国的，本地的，本国
- hibernate查询返回DTO对象，DTO封装了多个pojo对象的属性
frankco
POJOhibernate查询DTO
DTO-数据传输对象；pojo-最纯粹的java对象与数据库中的表一一对应。
简单讲：DTO起到业务数据的传递作用，pojo则与持久层数据库打交道。
有时候我们需要查询返回DTO对象，因为DTO
- Partition List
hcx2013
partition
Given a linked list and a value x, partition it such that all nodes less than x come before nodes greater than or equal to x.
You should preserve the original relative order of th
- Spring MVC测试框架详解——客户端测试
jinnianshilongnian
上一篇《Spring MVC测试框架详解——服务端测试》已经介绍了服务端测试，接下来再看看如果测试Rest客户端，对于客户端测试以前经常使用的方法是启动一个内嵌的jetty/tomcat容器，然后发送真实的请求到相应的控制器；这种方式的缺点就是速度慢；自Spring 3.2开始提供了对RestTemplate的模拟服务器测试方式，也就是说使用RestTemplate测试时无须启动服务器，而是模拟一
- 关于推荐个人观点
liyonghui160com
推荐系统关于推荐个人观点
回想起来，我也做推荐了3年多了，最近公司做了调整招聘了很多算法工程师，以为需要多么高大上的算法才能搭建起来的，从实践中走过来，我只想说【不是这样的】
第一次接触推荐系统是在四年前入职的时候，那时候，机器学习和大数据都是没有的概念，什么大数据处理开源软件根本不存在，我们用多台计算机web程序记录用户行为，用.net的w
- 不间断旋转的动画
pangyulei
动画
CABasicAnimation* rotationAnimation;
rotationAnimation = [CABasicAnimation animationWithKeyPath:@"transform.rotation.z"];
rotationAnimation.toValue = [NSNumber numberWithFloat: M
- 自定义annotation
sha1064616837
javaenumannotationreflect
对象有的属性在页面上可编辑，有的属性在页面只可读，以前都是我们在页面上写死的，时间一久有时候会混乱，此处通过自定义annotation在类属性中定义。越来越发现Java的Annotation真心很强大，可以帮我们省去很多代码，让代码看上去简洁。
下面这个例子 主要用到了
1.自定义annotation：@interface，以及几个配合着自定义注解使用的几个注解
2.简单的反射
3.枚举
- Spring 源码
up2pu
spring
1.Spring源代码
https://github.com/SpringSource/spring-framework/branches/3.2.x
注：兼容svn检出
2.运行脚本
import-into-eclipse.bat
注：需要设置JAVA_HOME为jdk 1.7
build.gradle
compileJava {
sourceCompatibilit
- 利用word分词来计算文本相似度
yangshangchuan
wordword分词文本相似度余弦相似度简单共有词
word分词提供了多种文本相似度计算方式：
方式一：余弦相似度，通过计算两个向量的夹角余弦值来评估他们的相似度
实现类：org.apdplat.word.analysis.CosineTextSimilarity
用法如下：
String text1 = "我爱购物";
String text2 = "我爱读书";
String text3 =
