- 包含日志获取webshell
陈望_ning
日志文件关闭：Apache目录下的httpd.conf文件#ErrorLog"logs/error.log"#CustomLog"logs/access.log"common加#号为注释不产生日志文件如果去掉#将会在Apache/logs/目录下产生日志文件linux:access_logerror_logwindows:access.logerror.logaccess_log每一行记录了一次网
- Redis反弹Shell
波吉爱睡觉
web安全#未授权访问漏洞#SSRFredis网络安全web安全
这里我来总结几种Redis反弹Shell的方法一、利用Redis写WebShell前提条件开了web服务器，并且知道路径，还需要有文件读写增删改查的权限条件比较苛刻，但是满足条件上传就会简单一点，我们直接将文件写入www目录下，完了使用工具连接即可。语句：redis:6379>configsetdir/var/www/html/redis:6379>configsetdbfilenameshell
- WEB安全--Java安全--jsp webshell免杀
1.1、BCELClassLoader介绍（仅适用于BCEL6.0以下）：BCEL（ApacheCommonsBCEL™）是一个用于分析、创建和操纵Java类文件的工具库；BCEL的类加载器在解析类名时会对ClassName中有BCEL标识的类做特殊处理，该特性经常被用于编写各类攻击Payload。当BCEL的loadClass加载一个类名中带有BCEL$$”的类时会截取出BCEL后面的字符串，然
- 技战法-正向隧道和反向隧道防御
YCL大摆子
网络
一、背景在网络安全攻防演练中，攻击者在成功植入Webshell后，往往会快速构建通信隧道（含正向隧道与反向隧道两种模式）。通过建立的隐蔽隧道，攻击者可突破现有安全防护边界，对目标系统实施深度攻击（如权限提升）及内网横向移动，规避传统监测手段。基于对正向/反向隧道构建特征的分析，结合应用系统架构特性，强化隧道检测与阻断机制，提升攻击利用难度二、正向代理和反向代理设备一、正向隧道设备与机制正向隧道由内
- 常见漏洞描述及修复建议
_JINJI_
常用知识web安全
1.SQL注入漏洞漏洞描述Web程序中对于用户提交的参数未做过滤直接拼接到SQL语句中执行，导致参数中的特殊字符破坏了SQL语句原有逻辑，攻击者可以利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。修复建议代码层最佳防御sql漏洞方案：使用预编译sql语句查询和绑定变量。使用预编译语句，使用PDO需要注意不要将变量直接拼接到PDO语句中。所有
- PHP WebSehll 后门脚本与检测工具
wespten
网络安全AI+渗透测试代码审计等保全栈网络安全开发php开发语言
Webshell是网站入侵的常用后门，利用Webshell可以在Web服务器上执行系统命令、窃取数据、植入病毒、勒索核心数据、SE0挂马等恶意操作，危害极大。所谓Webshell，主要指可以被例如apache、tomcat、nginx在内的webserver即时解释执行的脚本语言编写而成的文本文件，其本质是一种text文本文件。因其隐秘性、基于脚本、灵活便捷、功能强大等特点，广受黑客们的喜爱，因此
- 面试经验分享 | 成都某安全厂商渗透测试工程师
更多大厂面试题看我的主页或者专栏找我免费领取目录：所面试的公司：某安全厂商所在城市：成都面试职位：渗透测试工程师岗位面试过程：面试官的问题：1.平常在学校打CTF嘛，获奖情况讲下，以及你自己的贡献如何？2.内网渗透主要思路说一下吧？3.web打点过程中有没有遇到过waf？怎么绕过的4.现在给你一个站你会怎么做信息搜集？5.如何快速检测定位网站目录下的webshell呢？6.简单讲下反弹shell的
- 2025年渗透测试面试题总结-2025年HW(护网面试) 43（题目+回答）
独行soc
2025年护网面试职场和发展linux科技渗透测试安全护网
安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。目录2025年HW(护网面试)431.自我介绍与职业规划2.Webshell源码级检测方案3.2025年新型Web漏洞TOP54.渗透中的高价值攻击点5.智能Fuzz平台架构设计6.堆栈溢出攻防演进7.插桩技术实战应用8.二进制安全能力矩阵9.C语言内存管理精要10.Pyth
- 蓝队应急思路分享
四个月拿下
网络
一、应急响应应急响应的流程如下：1）首先判断服务器资产、影响范围以及严重程度，确认有没有必要将被攻击的服务器下线隔离，然后根据服务器的失陷时间和态势感知的告警，判断是由什么漏洞进来的2）其次就是取证排查阶段，如果是web漏洞，就是查看web日志，根据失陷时间节点往上排查是否上传webshell；再查看后门是否有恶意的命令执行、文件上传。如果有恶意的文件比如说.exe，可以放到一些微步社区平台分析；
- html预览 webshell,RTLO技术与HTML文件是否可以变为WEBSHELL
一、浅谈RTLO技术我在FreeBuf上到了[APT攻击]趋势科技捕获一次APT攻击活动这篇文章，然后就自己去探探究竟，文章地址在下面RLO控制符是Unicode控制符的一种，使得字符显示从右至左的顺序，攻击者可以利用RTLO技术来达到欺骗目标，从而使得可执行文件的运行。首先Windows系统在解析文件名时，当遇到unicode控制符时，会改变文件名的显示方式，利用这一特性，可以将exe、scr、
- 浅谈SSRF
mun1ight2u
redisweb安全
·在redis未授权的情况下如何写webshell命令：/bin/redis-server/etc/redis/redis.conf##启动redis进程ps-ef|grep'redis'##查看redis进程redis-cli-h127.0.0.1-p6379##若redis服务器开放到公网，没有密码校验，可直接连接**进入redis后，配置目录、数据库文件和参数：*configsetdir/w
- MySQL与SQL Server的差异及测试手法
ke0hly
web安全安全网络安全
SQL注入漏洞分析：MySQL与SQLServer的差异及测试手法引言如果系统使用的是SQLServer数据库，则可以实现写入Webshell，而MySQL则不行。本文将深入探讨这两种数据库在SQL注入场景下的差异，以及SQLServer如何利用SQL注入写入Webshell，并介绍其他常见的SQL注入攻击手法。MySQL与SQLServer在SQL注入写入Webshell上的差异SQL注入的本质
- BUUCTF[极客大挑战 2019]Knife
我要当web糕手
phpweb
1.题目分析1.启动靶机，查看网页中间一句话木马，帮助我们获得webshell，以POST形式接受变量SycPHP一句话木马通常是一个非常短小的PHP代码片段，通过一行代码实现对受攻击系统的控制。这种木马通常以加密或编码的形式出现，以避免被检测到。一句话木马的特点是使用简洁的语法和功能强大的命令执行功能，可以通过与恶意控制端进行通信，执行各种操作，例如上传/下载文件、执行系统命令、创建用户、修改文
- 网络攻击
Ludwig_Martin
安全
本文分3段讲一下网络攻击：网络攻击相关技术，防御相关技术，安全事件。（慢慢补充）网络攻击相关技术APT（AdvancedPersistentThreat）高级持续性威胁。0day:Dos:DDos：Webshell：暴力破解：恶意CC：DGA：僵尸：木马：蠕虫：病毒：Ping隧道：DNS隧道：ECA/ETA：SQL注入：字面意思https://blog.csdn.net/xiaoi123/arti
- 反弹shell
Angile.
网络web安全
知识铺垫什么是shellshell是渗透中常用的名词，像getshell，webshell，反弹shell等等，都和shell相关。getshell：获取到目标的命令执行权限webshell：指网站后门，通过web服务进行命令执行反弹shell：把命令行的输入输出转移到其它主机Shell俗称壳（用来区别于核），是指“为使用者提供操作界面”的软件（命令解析器）。它类似于DOS下的command.co
- RCE绕过：无字母数字webshell之命令执行
小骆不吃辣（嘎嘎努力版）
java前端服务器
35){die("Long.");}if(preg_match("/[A-Za-z0-9_$]+/",$code)){die("NO.");}eval($code);}else{highlight_file(__FILE__);}这道题分析：1.webshell长度不超过352.正则过滤掉了数字字母还有$和_因为禁止了$符号，所以我们无法构造PHP的变量。但是我们在查询资料得到PHP7中，它允许(
- Emlog Pro 任意文件上传漏洞（CVE-2023-44974）
Point13reak
CVE复现网络安全安全系统安全web安全
靶机地址前来挑战！应急响应靶机训练-Web1漏洞原理/admin/plugin.php中存在任意文件上传漏洞使得攻击者能够通过上传构建的PHP文件来执行任意代码漏洞利用webshell上传（PHP木马）影响版本EmlogPro2.2.0修复方案更新当前系统或软件至最新版漏洞复现&#
- 常见Webshell&重大漏洞的流量特征（附解密流量工具），从零基础到精通，收藏这篇就够了！
leah126
网络安全安全系统安全web安全
0x01开场白：流量分析，安全狗的"照妖镜"还是"放大镜"？实战攻防，流量分析绝对是绕不开的坎。但说实话，满屏加密流量，是救命稻草还是误报陷阱，真不好说。这篇文章，咱们就来扒一扒那些年我们追过的“加密流量”，顺便分享几个解密小工具，希望能帮你拨开云雾见月明。0x02正戏开锣：流量里的秘密，远控C2和Webshell的"爱恨情仇"远控C2："幽灵舰队"的信号与密码CobaltStrike(CS)："
- WEB安全--RCE--webshell HIDS bypass4
Neur0toxin
rceweb安全安全
继WEB安全--RCE--webshellHIDSbypass3的补充：十三、时间开关webshell：getParameters()as$param){$da=newDateTime();echo$da->getTimestamp();echo'Name:'.$param->getName().PHP_EOL;$n='F';if($param->isOptional()){if($da->get
- 2025年渗透测试面试题总结-匿名[实习]安全工程师(大厂) (3)（题目+回答）
独行soc
2025年渗透测试面试指南面试职场和发展web安全安全linux渗透测试
网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。目录匿名[实习]安全工程师(大厂)(3)一面1.Java内存马原理与利用2.Java内存马查杀3.冰蝎与哥斯拉原理4.实习项目经验5.WAF绕过实战经验6.Webshell免杀原理7.CobaltStrike/MSF免杀8.Fastjson反序列化9.红黑树原理10.Ha
- 红队视角下Java内存马的应用
长白山攻防实验室
内网渗透javaservlet服务器
0x00声明出品|长白山攻防实验室(ID:hellp）以下内容，来自长白山攻防实验室作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者不承担任何责任。0x01前言经过最近几年的攻防演练，内存马技术在打点中发挥越来越重要的地位，内存马相比传统的webshell，更容易躲避传统安全监测设备的检测，通常被用来做持久化，规避检测，持
- 开源 Web Shell 工具
东北豆子哥
linux前端
以下是一些开开源WebShell工具，可以通过浏览器登录和管理Linux系统，适合合法运维用途（如远程管理服务器）：1.ShellInABox特点：基于Web的终端模拟器，通过HTTPS提供安全的SSH访问。技术栈：C/Python，使用WebSocket或Ajax实现实时交互。安装（Ubuntu/Debian）：sudoaptinstallshellinaboxsudoserviceshelli
- 2025年渗透测试面试题总结-拷打题库34（题目+回答）
独行soc
2025年渗透测试面试指南职场和发展面试运维linux服务器网络安全渗透测试
网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。目录2025年渗透测试面试题总结-拷打题库341.MySQL中@和@@的区别2.过滤LIMIT后逗号的绕过3.WAF绕过手法4.文件上传绕过WAF思路5.不出网Webshell利用6.命令行Shell的利用方法7.Shiro不出网利用8.横向渗透命令执行手段9.psexe
- 2025年渗透测试面试题总结-网络安全、Web安全、渗透测试笔试总结(一)（附回答）（题目+回答）
独行soc
2025年渗透测试面试指南web安全安全职场和发展面试linux运维服务器
网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。网络安全、Web安全、渗透测试笔试总结(一)1.什么是WebShell?2.什么是网络钓鱼？3.你获取网络安全知识途径有哪些？4.什么是CC攻击？5.Web服务器被入侵后，怎样进行排查？6.dll文件是什么意思，有什么用？DLL劫持原理7.0day漏洞8.Rootkit是
- 2025年渗透测试面试题总结-某一线实验室实习扩展（题目+回答）
独行soc
2025年渗透测试面试指南面试职场和发展安全红蓝攻防web安全网络python
网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。目录某一线实验室实习扩展一、流量分析深度实践1.FTP反弹定时确认包流量检测1.1攻击原理与特征1.2分析流程优化1.3高级对抗技术二、红队实战难题突破2.1锐捷路由器Webshell反弹失败深度分析2.1.1可能原因矩阵2.1.2闭环处理流程三、资产定位与漏洞挖掘3.1
- 文件上传/读取/包含漏洞技术说明
Alfadi联盟 萧瑶
网络安全文件/上传/读取/包含网络安全
免责声明：本文所述技术仅供教育研究及安全防御参考，严禁用于任何非法用途。未经授权的网络攻击行为违反法律法规，后果自负。一、文件上传漏洞漏洞概述：文件上传漏洞源于未对用户上传的文件进行严格校验，攻击者可上传恶意文件（如Webshell）至服务器，导致服务器被控制、数据泄露等危害。常见绕过技术：1.MIMETYPE绕过-原理：服务端仅校验HTTP头的Content-Type（如image/jpeg），
- 2025年渗透测试面试题总结-拷打题库29（题目+回答）
独行soc
2025年渗透测试面试指南职场和发展面试linux运维服务器渗透测试网络安全
网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。目录2025年渗透测试面试题总结-拷打题库291.打点常用漏洞2.Shiro漏洞发现方法3.Shiro漏洞类型4.Weblogic权限绕过5.Fastjson漏洞原理6.Weblogic漏洞类型7.IIOP协议与类似技术8.Webshell不出网应对9.DNS协议利用10
- hvv常见面试题1
无人问我余念安
经验分享
1.正向代理和反向代理的区别正向代理正向代理类似跳板，通过正向代理机器访问外部互联网，如果正向代理机器在海外，可以连接GFW外部互联网正向代理可以收集用户上网信息，进行权限认证等反向代理反向代理类似镜像，实现对服务的转发，实际上对外相当于一台服务器反向代理能有效分隔内网机器，防止攻击或者进行负载均衡2.蚁剑/菜刀/冰蝎异同相同：都是用来连接WebShell的工具不同：冰蝎有流量动态加密菜刀菜刀we
- Webshell管理工具的流量特征
w2361734601
WenShell流量特征
目录一、常见Webshell工具流量特征1.中国菜刀（Chopper）2.冰蝎（Behinder）3.哥斯拉（Godzilla）4.蚁剑（AntSword）5.C99Shell6.Weevely7.隐蔽通道（DNS/ICMP）二、通用检测方法1.流量异常分析2.加密流量识别3.行为特征三、防御策略1.技术层面2.管理层面3.应急响应四、总结一、常见Webshell工具流量特征1.中国菜刀（Chop
- 2025年渗透测试面试题总结-拷打题库20（题目+回答）
独行soc
2025年渗透测试面试指南网络面试职场和发展linux运维网络安全渗透测试
网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。目录2025年渗透测试面试题总结-拷打题库201.SQL注入漏洞成因、防范、注入方式及利用扩展2.通过SQL注入写Webshell3.XSS漏洞种类及DOM型与反射型区别4.找回密码逻辑漏洞及防御5.OAuth认证漏洞及风险6.CSP配置与绕过7.LFI无文件上传利用方式
- TOMCAT在POST方法提交参数丢失问题
357029540
javatomcatjsp
摘自http://my.oschina.net/luckyi/blog/213209
昨天在解决一个BUG时发现一个奇怪的问题，一个AJAX提交数据在之前都是木有问题的，突然提交出错影响其他处理流程。
检查时发现页面处理数据较多，起初以为是提交顺序不正确修改后发现不是由此问题引起。于是删除掉一部分数据进行提交，较少数据能够提交成功。
恢复较多数据后跟踪提交FORM DATA ，发现数
- 在MyEclipse中增加JSP模板 删除-2008-08-18
ljy325
jspxmlMyEclipse
在D:\Program Files\MyEclipse 6.0\myeclipse\eclipse\plugins\com.genuitec.eclipse.wizards_6.0.1.zmyeclipse601200710\templates\jsp 目录下找到Jsp.vtl，复制一份，重命名为jsp2.vtl,然后把里面的内容修改为自己想要的格式，保存。
然后在 D:\Progr
- JavaScript常用验证脚本总结
eksliang
JavaScriptjavaScript表单验证
转载请出自出处：http://eksliang.iteye.com/blog/2098985
下面这些验证脚本，是我在这几年开发中的总结，今天把他放出来，也算是一种分享吧，现在在我的项目中也在用！包括日期验证、比较，非空验证、身份证验证、数值验证、Email验证、电话验证等等...!
&nb
- 微软BI（4）
18289753290
微软BI SSIS
1）
Q:查看ssis里面某个控件输出的结果：
A MessageBox.Show(Dts.Variables["v_lastTimestamp"].Value.ToString());
这是我们在包里面定义的变量
2):在关联目的端表的时候如果是一对多的关系，一定要选择唯一的那个键作为关联字段。
3)
Q：ssis里面如果将多个数据源的数据插入目的端一
- 定时对大数据量的表进行分表对数据备份
酷的飞上天空
大数据量
工作中遇到数据库中一个表的数据量比较大，属于日志表。正常情况下是不会有查询操作的，但如果不进行分表数据太多，执行一条简单sql语句要等好几分钟。。
分表工具：linux的shell + mysql自身提供的管理命令
原理：使用一个和原表数据结构一样的表，替换原表。
linux shell内容如下：
=======================开始
- 本质的描述与因材施教
永夜-极光
感想随笔
不管碰到什么事,我都下意识的想去探索本质,找寻一个最形象的描述方式。
我坚信,世界上对一件事物的描述和解释,肯定有一种最形象,最贴近本质,最容易让人理解
&
- 很迷茫。。。
随便小屋
随笔
小弟我今年研一，也是从事的咱们现在最流行的专业（计算机）。本科三流学校，为了能有个更好的跳板，进入了考研大军，非常有幸能进入研究生的行业（具体学校就不说了，怕把学校的名誉给损了）。
先说一下自身的条件，本科专业软件工程。主要学习就是软件开发，几乎和计算机没有什么区别。因为学校本身三流，也就是让老师带着学生学点东西，然后让学生毕业就行了。对专业性的东西了解的非常浅。就那学的语言来说
- 23种设计模式的意图和适用范围
aijuans
设计模式
Factory Method 意图 定义一个用于创建对象的接口，让子类决定实例化哪一个类。Factory Method 使一个类的实例化延迟到其子类。 适用性 当一个类不知道它所必须创建的对象的类的时候。 当一个类希望由它的子类来指定它所创建的对象的时候。 当类将创建对象的职责委托给多个帮助子类中的某一个，并且你希望将哪一个帮助子类是代理者这一信息局部化的时候。
Abstr
- Java中的synchronized和volatile
aoyouzi
javavolatilesynchronized
说到Java的线程同步问题肯定要说到两个关键字synchronized和volatile。说到这两个关键字，又要说道JVM的内存模型。JVM里内存分为main memory和working memory。 Main memory是所有线程共享的，working memory则是线程的工作内存，它保存有部分main memory变量的拷贝，对这些变量的更新直接发生在working memo
- js数组的操作和this关键字
百合不是茶
js数组操作this关键字
js数组的操作;
一:数组的创建:
1、数组的创建
var array = new Array(); //创建一个数组
var array = new Array([size]); //创建一个数组并指定长度，注意不是上限，是长度
var arrayObj = new Array([element0[, element1[, ...[, elementN]]]
- 别人的阿里面试感悟
bijian1013
面试分享工作感悟阿里面试
原文如下：http://greemranqq.iteye.com/blog/2007170
一直做企业系统，虽然也自己一直学习技术，但是感觉还是有所欠缺，准备花几个月的时间，把互联网的东西，以及一些基础更加的深入透析，结果这次比较意外，有点突然，下面分享一下感受吧！
&nb
- 淘宝的测试框架Itest
Bill_chen
springmaven框架单元测试JUnit
Itest测试框架是TaoBao测试部门开发的一套单元测试框架，以Junit4为核心，
集合DbUnit、Unitils等主流测试框架，应该算是比较好用的了。
近期项目中用了下，有关itest的具体使用如下：
1.在Maven中引入itest框架：
<dependency>
<groupId>com.taobao.test</groupId&g
- 【Java多线程二】多路条件解决生产者消费者问题
bit1129
java多线程
package com.tom;
import java.util.LinkedList;
import java.util.Queue;
import java.util.concurrent.ThreadLocalRandom;
import java.util.concurrent.locks.Condition;
import java.util.concurrent.loc
- 汉字转拼音pinyin4j
白糖_
pinyin4j
以前在项目中遇到汉字转拼音的情况，于是在网上找到了pinyin4j这个工具包，非常有用，别的不说了，直接下代码：
import java.util.HashSet;
import java.util.Set;
import net.sourceforge.pinyin4j.PinyinHelper;
import net.sourceforge.pinyin
- org.hibernate.TransactionException: JDBC begin failed解决方案
bozch
ssh数据库异常DBCP
org.hibernate.TransactionException: JDBC begin failed: at org.hibernate.transaction.JDBCTransaction.begin(JDBCTransaction.java:68) at org.hibernate.impl.SessionImp
- java-并查集（Disjoint-set）-将多个集合合并成没有交集的集合
bylijinnan
java
import java.util.ArrayList;
import java.util.Arrays;
import java.util.HashMap;
import java.util.HashSet;
import java.util.Iterator;
import java.util.List;
import java.util.Map;
import java.ut
- Java PrintWriter打印乱码
chenbowen00
java
一个小程序读写文件，发现PrintWriter输出后文件存在乱码，解决办法主要统一输入输出流编码格式。
读文件：
BufferedReader
从字符输入流中读取文本，缓冲各个字符，从而提供字符、数组和行的高效读取。
可以指定缓冲区的大小，或者可使用默认的大小。大多数情况下，默认值就足够大了。
通常，Reader 所作的每个读取请求都会导致对基础字符或字节流进行相应的读取请求。因
- [天气与气候]极端气候环境
comsci
环境
如果空间环境出现异变...外星文明并未出现,而只是用某种气象武器对地球的气候系统进行攻击,并挑唆地球国家间的战争,经过一段时间的准备...最大限度的削弱地球文明的整体力量,然后再进行入侵......
那么地球上的国家应该做什么样的防备工作呢?
&n
- oracle order by与union一起使用的用法
daizj
UNIONoracleorder by
当使用union操作时，排序语句必须放在最后面才正确，如下：
只能在union的最后一个子查询中使用order by，而这个order by是针对整个unioning后的结果集的。So：
如果unoin的几个子查询列名不同，如
Sql代码
select supplier_id, supplier_name
from suppliers
UNI
- zeus持久层读写分离单元测试
deng520159
单元测试
本文是zeus读写分离单元测试,距离分库分表,只有一步了.上代码:
1.ZeusMasterSlaveTest.java
package com.dengliang.zeus.webdemo.test;
import java.util.ArrayList;
import java.util.List;
import org.junit.Assert;
import org.j
- Yii 截取字符串(UTF-8) 使用组件
dcj3sjt126com
yii
1.将Helper.php放进protected\components文件夹下。
2.调用方法：
Helper::truncate_utf8_string($content,20,false); //不显示省略号 Helper::truncate_utf8_string($content,20); //显示省略号
&n
- 安装memcache及php扩展
dcj3sjt126com
PHP
安装memcache tar zxvf memcache-2.2.5.tgz cd memcache-2.2.5/ /usr/local/php/bin/phpize (?) ./configure --with-php-confi
- JsonObject 处理日期
feifeilinlin521
javajsonJsonOjbectJsonArrayJSONException
写这边文章的初衷就是遇到了json在转换日期格式出现了异常 net.sf.json.JSONException: java.lang.reflect.InvocationTargetException 原因是当你用Map接收数据库返回了java.sql.Date 日期的数据进行json转换出的问题话不多说 直接上代码
&n
- Ehcache（06）——监听器
234390216
监听器listenerehcache
监听器
Ehcache中监听器有两种，监听CacheManager的CacheManagerEventListener和监听Cache的CacheEventListener。在Ehcache中，Listener是通过对应的监听器工厂来生产和发生作用的。下面我们将来介绍一下这两种类型的监听器。
- activiti 自带设计器中chrome 34版本不能打开bug的解决
jackyrong
Activiti
在acitivti modeler中，如果是chrome 34，则不能打开该设计器，其他浏览器可以，
经证实为bug，参考
http://forums.activiti.org/content/activiti-modeler-doesnt-work-chrome-v34
修改为，找到
oryx.debug.js
在最头部增加
if (!Document.
- 微信收货地址共享接口-终极解决
laotu5i0
微信开发
最近要接入微信的收货地址共享接口，总是不成功，折腾了好几天，实在没办法网上搜到的帖子也是骂声一片。我把我碰到并解决问题的过程分享出来，希望能给微信的接口文档起到一个辅助作用，让后面进来的开发者能快速的接入，而不需要像我们一样苦逼的浪费好几天，甚至一周的青春。各种羞辱、谩骂的话就不说了，本人还算文明。
如果你能搜到本贴，说明你已经碰到了各种 ed
- 关于人才
netkiller.github.com
工作面试招聘netkiller人才
关于人才
每个月我都会接到许多猎头的电话，有些猎头比较专业，但绝大多数在我看来与猎头二字还是有很大差距的。 与猎头接触多了，自然也了解了他们的工作，包括操作手法，总体上国内的猎头行业还处在初级阶段。
总结就是“盲目推荐，以量取胜”。
目前现状
许多从事人力资源工作的人，根本不懂得怎么找人才。处在人才找不到企业，企业找不到人才的尴尬处境。
企业招聘，通常是需要用人的部门提出招聘条件，由人
- 搭建 CentOS 6 服务器 - 目录
rensanning
centos
(1) 安装CentOS
ISO（desktop/minimal）、Cloud（AWS/阿里云）、Virtualization（VMWare、VirtualBox）
详细内容
(2) Linux常用命令
cd、ls、rm、chmod......
详细内容
(3) 初始环境设置
用户管理、网络设置、安全设置......
详细内容
(4) 常驻服务Daemon
- 【求助】mongoDB无法更新主键
toknowme
mongodb
Query query = new Query(); query.addCriteria(new Criteria("_id").is(o.getId())); &n
- jquery 页面滚动到底部自动加载插件集合
xp9802
jquery
很多社交网站都使用无限滚动的翻页技术来提高用户体验，当你页面滑到列表底部时候无需点击就自动加载更多的内容。下面为你推荐 10 个 jQuery 的无限滚动的插件：
1. jQuery ScrollPagination
jQuery ScrollPagination plugin 是一个 jQuery 实现的支持无限滚动加载数据的插件。
2. jQuery Screw
S
