weixin_34395205
weixin_34395205

请注意！Zabbix高危SQL注入漏洞分析

0x01 漏洞概述

zabbix是一个开源的企业级性能监控解决方案。近日，zabbix的jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞，***者无需授权登陆即可登陆zabbix管理系统，也可通过script等功能轻易直接获取zabbix服务器的操作系统权限。 但是无需登录注入这里有个前提，就是zabbix开启了guest权限。而在zabbix中，guest的默认密码为空。需要有这个条件的支持才可以进行无权限注入。

详情：《漏洞预警：Zabbix高危SQL注入漏洞，可获取系统权限》

0x02 影响程度

  • ***成本：低

  • 危害程度：高

  • 是否登陆：不需要

  • 影响版本：2.2.x，3.0.0-3.0.3

0x03 漏洞测试

在zabbix的地址后面添加：

  • 利用方式一

请注意！Zabbix高危SQL注入漏洞分析_第1张图片

如果出现下列代码则证明漏洞存在

请注意！Zabbix高危SQL注入漏洞分析_第2张图片

  • 利用方式二

aHR0cHM6Ly9tbWJpei5xbG9nby5jbi9tbWJpel9w

如果出现下列代码则证明漏洞存在

d3hfZm10PXBuZw==

0x04 实战测试

测试的一个Japan站

请注意！Zabbix高危SQL注入漏洞分析_第3张图片

请注意！Zabbix高危SQL注入漏洞分析_第4张图片

可获得最高权限

0x05 代码分析

zabbix 2.2.14

  • 首先从poc中的jsrpc.php文件入手，找到profileIdx2参数

请注意！Zabbix高危SQL注入漏洞分析_第5张图片

在看这段代码的时候各种跑偏，一度追着

d3hfZm10PXBuZw==

这几句代码死磕，看到zabbix-2.2.14/frontends/php/include/classes/screens/CScreenBuilder.php，在public static function getScreen(array $options = array())函数中没有找到可以造成漏洞的交互点，太菜了！！！

然后去请教表哥，表哥提示问题出现在flush中
根据表哥的提示，在page_footer.php中发现CProfile类的flush方法

请注意！Zabbix高危SQL注入漏洞分析_第6张图片

在profiles.inc.php中找到了flush函数

请注意！Zabbix高危SQL注入漏洞分析_第7张图片

参数传入下面的insertDB函数，从而导致了注入的产生

请注意！Zabbix高危SQL注入漏洞分析_第8张图片

0x06 漏洞修复

  • 版本升级

  • 打补丁

  • 关闭guest

0x07 后记

这里还有好多东西没有搞懂，毕竟太菜了

注：部分漏洞信息收集自网络

作者：secange

来源：http://www.secange.com/2017/10/zabbix%E9%AB%98%E5%8D%B1sql%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/

你可能感兴趣的:(请注意！Zabbix高危SQL注入漏洞分析)

  • 第28章 汇编语言--- 异常处理 hummhumm 汇编算法开发语言程序设计高级语言异常处理汇编语言
    在汇编语言中，异常处理是一个重要的概念，它涉及到处理器如何响应和处理程序运行时发生的非正常情况。异常可以是硬件错误（例如除零错误、非法指令）或者软件触发的中断（例如系统调用）。当发生异常时，处理器会暂停当前正在执行的程序，并转移到一个预先定义好的位置来处理这个异常。为了详细阐述第28章关于汇编语言中的异常处理，我们可以考虑一个简化的例子，展示异常处理的基本结构。请注意，实际的代码将取决于具体的处理
  • SQL笔记纯干货 AI入门修炼 oracle数据库sql
    软件：DataGrip2023.2.3，phpstudy_pro,MySQL8.0.12目录1.DDL语句（数据定义语句）1.1数据库操作语言1.2数据表操作语言2.DML语句（数据操作语言）2.1增删改2.2题2.3备份表3.DQL语句（数据查询语言）3.1查询操作3.2题一3.3题二4.多表详解4.1一对多4.2多对多5.多表查询6.窗口函数7.拓展:upsert8.sql注入攻击演示9.拆表
  • SQL注入：原理、类型与防范策略 数据冰山
    本文还有配套的精品资源，点击获取简介：SQL注入是一种网络攻击手段，通过不当构建的SQL查询允许攻击者插入恶意代码，从而控制数据库。这种攻击可能导致数据泄露、篡改或系统控制。介绍了SQL注入的类型，包括错误信息注入、时间基注入、盲注和堆叠查询。提供了防范SQL注入的方法，包括使用参数化查询、输入验证、转义特殊字符等策略，并建议限制数据库权限和错误处理。教程资源可能包含在"SQL注入整理"压缩包中，
  • 掌握SQL注入：漏洞演示与防护策略实战源代码 May Wei
    本文还有配套的精品资源，点击获取简介：SQL注入是一个影响Web应用和数据库安全的漏洞。通过本项目源代码演示，开发者能深入理解SQL注入的工作机制及其攻击方法。文档和源代码示例将指导如何通过构造恶意SQL语句执行非授权数据库操作，以及如何通过实践学习防止此类攻击，包括安全编码、输入验证、错误处理、数据库权限设置和日志监控等。1.SQL注入概念和攻击方法1.1SQL注入漏洞的基本原理1.1.1SQL
  • 一场体验 邱十一的一亩三分地
    图片发自App第一次，年三十要奔去医院。小孩子和老人都是很脆弱的。每年12-2月，是流感高峰期，6周岁以下的小朋友，孕妇和65岁以上老人都是高危人群，尽量少到人群聚集的场所。流感本身并不可怕，可怕的是它会带来各种重症并发症。每年因流感并发症死亡的人群在20万左右，86%是65岁以上的老人。希望每年10-11月份，大家都能去接种流感疫苗，减少高峰时段得流感的风险。
  • SQL 注入攻击全面解析：分类、典型案例与防御实践 阿贾克斯的黎明 网络安全数据库oracle
    目录SQL注入攻击全面解析：分类、典型案例与防御实践一、SQL注入基础概念1.1什么是SQL注入（SQLInjection）二、SQL注入攻击分类与典型案例2.1基于注入位置的分类2.1.1数字型注入2.1.2字符串型注入2.2基于回显结果的分类2.2.1显式回显注入（Union-BasedInjection）2.2.2盲注（BlindSQLInjection）2.3基于攻击手法的分类2.3.1堆
  • Wireshark攻防实战
    一、基础环境配置安全捕获环境搭建#创建隔离环境并抓包sudoiplinkseteth0promisconsudotcpdump-ieth0-s0-w/mnt/isolated/evidence.pcap高危协议快速过滤tcp.portin{135,139,445,3389}||udp.portin{53,123,161,500,4500}关键字段标记技巧右键IP→ApplyasColumn设置TT
  • 感染HPV后还可能生孩子吗？ 小茶_0974
    感染HPV后还能生孩子吗?HPV的感染虽然具有一定的年龄高峰期，但是任何一个年龄段的女性都是有可能感染HPV的，而且只要出现长期感染，高危型的HPV都是有可能引发宫颈癌。统计显示，女性感染HPV的一个高峰年龄段为26-30岁，这个高峰期恰好也是女性结婚生子的黄金期。很多女性在黄金育龄期感染了HPV，相信很多人出来恐慌自己的健康外，最担心的就是“我以后还能不能生孩子”?总的来说，如果只是单纯的高危H
  • CTF-Web学习笔记：SQL注入篇 编程到天明 CTFsql网络安全
    目录引言一、SQL注入的基础概念1.什么是SQL注入？2.SQL注入的成因二、CTF中常见的SQL注入类型1.按参数类型分类2.按注入方式分类3.其他进阶类型三、CTF实战技巧：从找注入点到拿Flag1.如何判断是否存在注入？2.快速确定数据库类型3.常用工具辅助4.绕过WAF（Web应用防火墙）四、CTF题目示例：一道报错注入实战题目背景解题步骤五、总结与提升引言在CTF（CaptureTheF
  • zabbix-agent静默安装 小周学学学 zabbix
    msiexec/izabbix-msi安装包/qnSERVER=zabbix服务器IP例如版本为zabbix_agent-7.0.7-windows-amd64-openssl.msi，服务器为192.168.1.100msiexec/izabbix_agent-7.0.7-windows-amd64-openssl.msi/qnSERVER=192.168.1.100官方文档地址：4从MSI安装
  • 高级07-Java安全编程：保护你的应用免受攻击 Jinkxs Java高级篇安全java
    引言在当今的数字时代，应用程序的安全性已成为软件开发过程中不可忽视的重要环节。Java作为一门广泛应用于企业级应用开发的编程语言，其安全性问题尤其受到关注。无论是在Web应用、移动应用还是后端服务中，Java开发者都需要面对各种潜在的安全威胁，如SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、身份验证漏洞等。因此，掌握Java安全编程的最佳实践，不仅能够提升应用程序的健壮性，还能有效
  • SRC实战 | 爆破新思路分享（非常详细）零基础入门到精通，收藏这一篇就够了 七七Seven～ 网络安全机器学习web安全服务器
    前一段时间挖到某高校一个高危漏洞，已经修复了，这里有一点搞爆破的新思路，在这里分享一下。其实，我刚开始的目标是某实验教学平台，看起来比较高大上，测试了一通没什么反应那当然不服气啊，然后我仔细一想，这种平台那肯定会给数据库接口出去，和各大高校对接用户信息，我挖不了你我就去其他地方挖，fofa指引我去了下面这个网页注意标红，这是我找到的所有对接的大学实验平台中最有可能有漏洞的，试了一下，直接弱口令11
  • 老师该体罚学生吗？ 左边的春天
    因为职业原因，周围大部分朋友都是老师。一起吃饭，经常听他们说起学生怎么不听话，学校给的压力大，老师就是个高危职业。为了抓成绩，老师是什么手段都用上了，课间上课；不听话的学生罚抄，罚学生跑步，找家长谈话给家长压力。最近，我有个教师朋友的一个学生住院了，原因就是周一做了200个深蹲，随后连续几晚跳绳，周三晚上妈妈发现孩子尿是褐色，周四去检查，发现得了横纹肌溶解综合征，需要住院观察甚至影响肝肾需要透析。
  • docx格式的word文档转为markdown 界北鲲鹏 markdowndocmacromedia
    请注意系统版本！docx格式的word文档转为markdown安装pandocexe安装包，一般需要下载安装Chocolatey安装以管理员打开powershell执行Set-ExecutionPolicyBypass-ScopeProcess-Force;[System.Net.ServicePointManager]::SecurityProtocol=[System.Net.ServiceP
  • SQL盲注（异或注入）
    做题时偶然遇到一道sql注入很多关键字都过滤了看wp说是异或注入遂研究了一下目录什么是异或，异或是干什么的？基于这个基础做一下sqllabs11关什么是异或，异或是干什么的？异或（XOR），在数学和逻辑运算中，是一种二元运算，表示为“⊕”或“^”。它的特点是：如果两个比较的位不同，则结果为1（真）。如果两个比较的位相同，则结果为0（假）。在逻辑运算中，异或可以这样理解：真XOR真=假真XOR假=真
  • sql注入之布尔盲注 南棋子网络安全盟 网络安全sql数据库网络安全
    布尔盲注在页面中不会显示数据库信息，一般情况下只会显示对与错的内容。判断条件判断函数条件判断函数if是SQL时间盲注中的必用函数，可以利用if函数来根据条件来反馈不同的结果。if函数格式如下所示：if([条件]，[值1]，[值2])当条件成立时，if函数返回值1，当条件不成立时，if函数返回值2.布尔型盲注入用到的SQL语句selectif(1=1,1,0)。if()函数在mysql是判断，第一个
  • 常见漏洞描述及修复建议 _JINJI_ 常用知识web安全
    1.SQL注入漏洞漏洞描述Web程序中对于用户提交的参数未做过滤直接拼接到SQL语句中执行，导致参数中的特殊字符破坏了SQL语句原有逻辑，攻击者可以利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。修复建议代码层最佳防御sql漏洞方案：使用预编译sql语句查询和绑定变量。使用预编译语句，使用PDO需要注意不要将变量直接拼接到PDO语句中。所有
  • C语言基础：函数（作用域、生命周期、值传递与指针传递） 猿某人丶 算法c语言linuxubuntu开发语言数据结构vscode
    数组做函数参数注意：当用数组做函数的实际参数时，则形参应该也要用数组/指针变量来接收，但请注意，此次并不代表传递了数组中所有的元素数据，而是传递了第一个元素的内存地址（数组首地址），形参接收这个地址后，则形参和实参就代表了同一块内存空间，则形参的数据修改会改变实参的。这种数据传递方式我们可以称之为“引用传递”。如果用数组做函数形式参数，那么我们提供另一个形参表示数组的元素个数。原因是数组形参代表的
  • 2025年工业控制系统安全实战指南：Modbus协议漏洞攻防全解析（附PLC防御代码与资源包） 全息架构师 安全web安全网络安全
    2025年工业控制系统安全实战指南：Modbus协议漏洞攻防全解析（附PLC防御代码与资源包）摘要：随着工业4.0的深化，Modbus协议的安全漏洞已成为工业控制系统的致命弱点。本文深度剖析2024-2025年十大PLC攻击案例，结合施耐德ModiconPLC高危漏洞（CVE-2021-22779）、西门子S7commPlus协议破解等最新事件，提供全栈式防御方案，并附赠PLC安全加固代码模板与工
  • vue父组件调用子组件的方法(函数) MGLMONSTER
    父组件:image.pngimage.png子组件:假设有:getInfo()这个方法;父组件调用子组件方法(函数):this.$refs.CloudClassList.getInfo();请注意:子组件如果通过v-if之类的父组件的数据来渲染的话,可能会undefined;
  • 【网络安全】2025年最新高频面试真题（答案+解析） 前字节网络安全工程师 网络安全web安全面试安全
    金九银十将至，难免有不少小伙伴面临跳槽或者找工作，本文总结了常见的安全岗位面试题，方便各位复习。祝各位事业顺利，财运亨通。1.解释OWASPTop10中的SQL注入漏洞？注入原理、常见防御措施（如参数化查询）、实际漏洞案例2.描述OSI模型七层及其安全风险？每层名称（如物理层）、漏洞类型（如数据链路层ARP欺骗）、防护工具3.什么是XSS攻击？如何区分存储型和反射型？恶意脚本执行示例、漏洞利用场景
  • 【202版】最新十大漏洞讲解来了！（附原理+防御措施）看完这一篇就够了 网络安全入门学习教程 网络安全网络web安全安全
    导读网络安全攻击随着对抗技术的不断迭代更新，逐渐变得越来越复杂，网络安全攻击通常会给企业或个人造成严重的财务和声誉损失。现在在网络中每天都在发生各种类型的网络攻击，并且网络攻击给企业和个人带来的影响越来越大。在大多数的小公司中，信息安全充其量仅限于安装防病毒软件。并没有做好足够的网络安全攻击的防御。下面就开始整理下常见的网络漏洞和防御网络漏洞安全思路。一、sql注入漏洞产生原因应用程序将用户输入（
  • 资深不等于退休：中老年人持续创收的方法论 氧惠购物达人
    1.租你的家如果您的房屋有太多空间或者您拥有多个房产，那么租用它可能是一个非常好的选择。即使您拥有房产，自己维护房产的成本也可能相当高。那些有一个以上住宅的人会真正发现这个选项很有吸引力，因为它可以让他们放松一点，因为维护将是承租人的责任，你只需要确保你选择最好的人留在你的家里，这是使这一战略取得成功的一个极其重要的因素。在这里你会找到一些建议，请注意一些细节会根据你住的地方而改变。2.出售烘焙食
  • sql注入系列 sqli-labs-less-3 yzcn sql注入安全漏洞sqlweblabs
    Less-3判断注入：http://127.0.0.1/sqli-labs-master/Less-3/?id=1显示正常http://127.0.0.1/sqli-labs-master/Less-3/?id=1’出错,错误：’‘1’’)LIMIT0,1’，多了半个）http://127.0.0.1/sqli-labs-master/Less-3/?id=1’)--+显示正常，表明存在注入漏洞，
  • 网络安全安全常见十大漏洞（原理+防御措施） 可口可乐没有乐 网络安全安全web安全网络
    导读网络安全攻击随着对抗技术的不断迭代更新，逐渐变得越来越复杂，网络安全攻击通常会给企业或个人造成严重的财务和声誉损失。现在在网络中每天都在发生各种类型的网络攻击，并且网络攻击给企业和个人带来的影响越来越大。在大多数的小公司中，信息安全充其量仅限于安装防病毒软件。并没有做好足够的网络安全攻击的防御。下面就开始整理下常见的网络漏洞和防御网络漏洞安全思路。一、sql注入漏洞产生原因应用程序将用户输入（
  • 从人工到智能：高温天气下的城市清洁新选择 连合机器人 人工智能大数据机器人智能清洁专家有鹿机器人连合直租
    高温下的环卫工人：谁来守护他们的健康？连续多日40℃+的极端天气，让户外清洁成为"高危职业"。某环卫公司负责人坦言："每天最怕接到工人中暑的电话，但保洁公司又不能停工。"传统清洁模式正面临双重考验：既要保障城市整洁，又要守护劳动者健康。而在杭州某高端园区，一台搭载254TOPS算力的有鹿巡扫机器人正自主规划路线。它不仅能识别路面落叶与烟头的大小差异，还能在遇到行人时主动避让——这正是第二代具身智能
  • 那些文艺到爆炸的句子，快来收藏吧~ 学点儿哲学
    随时更新，请注意关注哦~✨若能避开猛烈的欢喜，自然也不会有悲痛的来袭。/太宰治《人间失格》✨人生就两件事，一件是拿事儿把时间填满，另一件是拿感觉把心填满。/岑安卿《半山文集》✨你说你孤独，就像很久以前，火星照耀十三个州府。/海子《歌或哭》✨若逢新雪初霁，满月当空，下面平铺着皓影上面流转着亮银。而你带笑地向我步来，月色与雪色之间，你是第三种绝色。/余光中《绝色》✨酒入豪肠，七分化作月光，剩下的三分，
  • 每日一练（8）：二进制中1的个数 加班猿
    title:每日一练（8）：二进制中1的个数categories:[剑指offer]tags:[每日一练]date:2022/01/21每日一练（8）：二进制中1的个数编写一个函数，输入是一个无符号整数（以二进制串的形式），返回其二进制表达式中数字位数为'1'的个数（也被称为汉明重量).）。提示：请注意，在某些语言（如Java）中，没有无符号整数类型。在这种情况下，输入和输出都将被指定为有符号整数
  • Google Chrome V8＜ 14.0.221 类型混淆漏洞 墨菲安全 chrome前端Chrome漏洞V8漏洞类型混淆漏洞
    【高危】GoogleChromeV8隐私和安全>安全>开启"增强型保护"临时禁用JavaScript执行：在chrome://settings/content/javascript中启用"不允许任何网站运行JavaScript"对关键业务场景，可考虑使用Chrome的"沙盒模式"运行浏览器根本修复方案将GoogleChrome浏览器升级至138.0.7204.168或更高版本：通过浏览器内置更新功
  • 混合攻击防御：DDoS 防护与漏洞利用拦截技术协同实践
    现代网络攻击已从单一类型转向“混合攻击”——攻击者同时发起DDoS攻击消耗防护资源，再利用漏洞入侵系统，如“UDPFlood+SQL注入”“CC攻击+文件上传漏洞利用”。单一防护手段难以应对，需构建DDoS防护与漏洞利用拦截的协同防御体系。一、混合攻击的特征与防御挑战混合攻击结合了网络层攻击（DDoS）和应用层攻击（漏洞利用）的特点，防御难度显著提升：攻击特征多维度施压：DDoS攻击占用带宽或服务
  • java杨辉三角 3213213333332132 java基础
    package com.algorithm; /** * @Description 杨辉三角 * @author FuJianyong * 2015-1-22上午10:10:59 */ public class YangHui { public static void main(String[] args) { //初始化二维数组长度 int[][] y
  • 《大话重构》之大布局的辛酸历史 白糖_ 重构
    《大话重构》中提到“大布局你伤不起”，如果企图重构一个陈旧的大型系统是有非常大的风险，重构不是想象中那么简单。我目前所在公司正好对产品做了一次“大布局重构”，下面我就分享这个“大布局”项目经验给大家。   背景         公司专注于企业级管理产品软件，企业有大中小之分，在2000年初公司用JSP/Servlet开发了一套针对中
  • 电驴链接在线视频播放源码 dubinwei 源码电驴播放器视频ed2k
    本项目是个搜索电驴（ed2k）链接的应用,借助于磁力视频播放器（官网： http://loveandroid.duapp.com/ 开放平台），可以实现在线播放视频，也可以用迅雷或者其他下载工具下载。 项目源码： http://git.oschina.net/svo/Emule,动态更新。也可从附件中下载。 项目源码依赖于两个库项目，库项目一链接： http://git.oschina.
  • Javascript中函数的toString()方法 周凡杨 JavaScriptjstoStringfunctionobject
    简述     The toString() method returns a string representing the source code of the function.     简译之，Javascript的toString()方法返回一个代表函数源代码的字符串。 句法     function.
  • struts处理自定义异常 g21121 struts
    很多时候我们会用到自定义异常来表示特定的错误情况，自定义异常比较简单，只要分清是运行时异常还是非运行时异常即可，运行时异常不需要捕获，继承自RuntimeException，是由容器自己抛出，例如空指针异常。 非运行时异常继承自Exception，在抛出后需要捕获，例如文件未找到异常。 此处我们用的是非运行时异常，首先定义一个异常LoginException: /** * 类描述：登录相
  • Linux中find常见用法示例 510888780 linux
    Linux中find常见用法示例 ·find   path   -option   [   -print ]   [ -exec   -ok   command ]   {} \; find命令的参数；
  • SpringMVC的各种参数绑定方式 Harry642 springMVC绑定表单
    1. 基本数据类型(以int为例，其他类似)： Controller代码： @RequestMapping("saysth.do") public void test(int count) { } 表单代码： <form action="saysth.do" method="post&q
  • Java 获取Oracle ROWID aijuans javaoracle
    A ROWID is an identification tag unique for each row of an Oracle Database table. The ROWID can be thought of as a virtual column, containing the ID for each row. The oracle.sql.ROWID class i
  • java获取方法的参数名 antlove javajdkparametermethodreflect
    reflect.ClassInformationUtil.java package reflect; import javassist.ClassPool; import javassist.CtClass; import javassist.CtMethod; import javassist.Modifier; import javassist.bytecode.CodeAtt
  • JAVA正则表达式匹配 查找 替换 提取操作 百合不是茶 java正则表达式替换提取查找
    正则表达式的查找;主要是用到String类中的split();       String str;      str.split();方法中传入按照什么规则截取,返回一个String数组   常见的截取规则: str.split("\\.")按照.来截取 str.
  • Java中equals()与hashCode()方法详解 bijian1013 javasetequals()hashCode()
    一.equals()方法详解     equals()方法在object类中定义如下：  public boolean equals(Object obj) { return (this == obj); }    很明显是对两个对象的地址值进行的比较（即比较引用是否相同）。但是我们知道，String 、Math、I
  • 精通Oracle10编程SQL(4)使用SQL语句 bijian1013 oracle数据库plsql
    --工资级别表 create table SALGRADE ( GRADE NUMBER(10), LOSAL NUMBER(10,2), HISAL NUMBER(10,2) ) insert into SALGRADE values(1,0,100); insert into SALGRADE values(2,100,200); inser
  • 【Nginx二】Nginx作为静态文件HTTP服务器 bit1129 HTTP服务器
     Nginx作为静态文件HTTP服务器 在本地系统中创建/data/www目录，存放html文件(包括index.html) 创建/data/images目录，存放imags图片 在主配置文件中添加http指令   http { server { listen 80; server_name
  • kafka获得最新partition offset blackproof kafkapartitionoffset最新
    kafka获得partition下标，需要用到kafka的simpleconsumer   import java.util.ArrayList; import java.util.Collections; import java.util.Date; import java.util.HashMap; import java.util.List; import java.
  • centos 7安装docker两种方式 ronin47
          第一种是采用yum 方式              yum install -y docker           
  • java-60-在O(1)时间删除链表结点 bylijinnan java
    public class DeleteNode_O1_Time { /** * Q 60 在O(1)时间删除链表结点 * 给定链表的头指针和一个结点指针(!!)，在O(1)时间删除该结点 * * Assume the list is: * head->...->nodeToDelete->mNode->nNode->..
  • nginx利用proxy_cache来缓存文件 cfyme cache
    user  zhangy users; worker_processes 10; error_log  /var/vlogs/nginx_error.log  crit; pid        /var/vlogs/nginx.pid; #Specifies the value for ma
  • [JWFD开源工作流]JWFD嵌入式语法分析器负号的使用问题 comsci 嵌入式
        假如我们需要用JWFD的语法分析模块定义一个带负号的方程式，直接在方程式之前添加负号是不正确的，而必须这样做：     string str01 = "a=3.14;b=2.71;c=0;c-((a*a)+(b*b))"     定义一个0整数c,然后用这个整数c去
  • 如何集成支付宝官方文档 dai_lm android
    官方文档下载地址 https://b.alipay.com/order/productDetail.htm?productId=2012120700377310&tabId=4#ps-tabinfo-hash 集成的必要条件 1. 需要有自己的Server接收支付宝的消息 2. 需要先制作app，然后提交支付宝审核，通过后才能集成 调试的时候估计会真的扣款，请注意
  • 应该在什么时候使用Hadoop datamachine hadoop
    原帖地址：http://blog.chinaunix.net/uid-301743-id-3925358.html 存档，某些观点与我不谋而合，过度技术化不可取，且hadoop并非万能。 --------------------------------------------万能的分割线-------------------------------- 有人问我，“你在大数据和Hado
  • 在GridView中对于有外键的字段使用关联模型进行搜索和排序 dcj3sjt126com yii
    在GridView中使用关联模型进行搜索和排序 首先我们有两个模型它们直接有关联: class Author extends CActiveRecord { ... } class Post extends CActiveRecord { ... function relations() { return array( '
  • 使用NSString 的格式化大全 dcj3sjt126com Objective-C
    格式定义The format specifiers supported by the NSString formatting methods and CFString formatting functions follow the IEEE printf specification; the specifiers are summarized in Table 1. Note that you c
  • 使用activeX插件对象object滚动有重影 蕃薯耀 activeX插件滚动有重影
      使用activeX插件对象object滚动有重影   <object style="width:0;" id="abc" classid="CLSID:D3E3970F-2927-9680-BBB4-5D0889909DF6" codebase="activex/OAX339.CAB#
  • SpringMVC4零配置 hanqunfeng springmvc4
    基于Servlet3.0规范和SpringMVC4注解式配置方式，实现零xml配置，弄了个小demo，供交流讨论。     项目说明如下： 1.db.sql是项目中用到的表，数据库使用的是oracle11g 2.该项目使用mvn进行管理，私服为自搭建nexus,项目只用到一个第三方 jar，就是oracle的驱动； 3.默认项目为零配置启动，如果需要更改启动方式，请
  • 《开源框架那点事儿16》：缓存相关代码的演变 j2eetop 开源框架
    问题引入 上次我参与某个大型项目的优化工作，由于系统要求有比较高的TPS，因此就免不了要使用缓冲。 该项目中用的缓冲比较多，有MemCache，有Redis，有的还需要提供二级缓冲，也就是说应用服务器这层也可以设置一些缓冲。 当然去看相关实现代代码的时候，大致是下面的样子。 [java] view plain copy print ? public vo
  • AngularJS浅析 kvhur JavaScript
    概念 AngularJS is a structural framework for dynamic web apps. 了解更多详情请见原文链接：http://www.gbtags.com/gb/share/5726.htm Directive 扩展html，给html添加声明语句，以便实现自己的需求。对于页面中html元素以ng为前缀的属性名称，ng是angular的命名空间
  • 架构师之jdk的bug排查(一)---------------split的点号陷阱 nannan408 split
    1.前言.    jdk1.6的lang包的split方法是有bug的,它不能有效识别A.b.c这种类型,导致截取长度始终是0.而对于其他字符,则无此问题.不知道官方有没有修复这个bug. 2.代码 String[] paths = "object.object2.prop11".split("'"); System.ou
  • 如何对10亿数据量级的mongoDB作高效的全表扫描 quentinXXZ mongodb
      本文链接:  http://quentinXXZ.iteye.com/blog/2149440 一、正常情况下，不应该有这种需求 首先，大家应该有个概念，标题中的这个问题，在大多情况下是一个伪命题，不应该被提出来。要知道，对于一般较大数据量的数据库，全表查询，这种操作一般情况下是不应该出现的，在做正常查询的时候，如果是范围查询，你至少应该要加上limit。 说一下，
  • C语言算法之水仙花数 qiufeihu c算法
    /** * 水仙花数 */ #include <stdio.h> #define N 10 int main() { int x,y,z; for(x=1;x<=N;x++) for(y=0;y<=N;y++) for(z=0;z<=N;z++) if(x*100+y*10+z == x*x*x
  • JSP指令 wyzuomumu jsp
    jsp指令的一般语法格式： <%@ 指令名 属性 =”值 ” %> 常用的三种指令： page,include,taglib page指令语法形式： <%@ page 属性 1=”值 1” 属性 2=”值 2”%> include指令语法形式： <%@include file=”relative url”%> (jsp可以通过 include
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他