Nzion
Nzion

Weblogic_XMLDecoder反序列化漏洞_CVE-2017-10271（未完待续）

Weblogic_XMLDecoder反序列化漏洞_CVE-2017-10271

  • 1 漏洞概述
    • 1.1 基础知识
    • 1.2 漏洞概述
    • 1.3 影响版本
  • 2 漏洞原理分析
  • 3 漏洞复现
  • 4 漏洞修复
  • 5 其他
  • 6 参考

1 漏洞概述

1.1 基础知识

1：什么是反序列漏洞
2.xmldecode有什么作用
3.xmldecode解析流程

1.2 漏洞概述

漏洞的触发位置是wls—wsat。war，触发漏洞的url在这个war包中的web。xml文件中定义了，漏洞相关页面
漏洞触发流程，构造恶意的soap（xml（的请求，在执行调用过程中调用了xMLDecode. readobject
反序列化方法，这个方法存在漏洞

调用链如下Weblogic_XMLDecoder反序列化漏洞_CVE-2017-10271（未完待续）_第1张图片

1.3 影响版本

webLogic 10.3.6.0、12.1.3.0、12.2.1.1 、12.2.1.2版本

2 漏洞原理分析

1.增加方法依赖包
Weblogic_XMLDecoder反序列化漏洞_CVE-2017-10271（未完待续）_第2张图片
使用burpsuite在对应页面传入poc，日志中查看调用栈

weblogic.wsee.jaxws.workcontext.WorkContextServerTube->processRequest
weblogic.wsee.jaxws.workcontext.WorkContextTube->readHeaderOld
weblogic.wsee.jaxws.workcontext.WorkContextServerTube->receive
weblogic.workarea.WorkContextMapImpl->receiveRequest
weblogic.workarea.WorkContextLocalMap->receiveRequest
weblogic.workarea.spi.WorkContextEntryImpl->readEntry
weblogic.wsee.workarea.WorkContextXmlInputAdapter->readUTF

这个是webxml，也可以理解为有漏洞的页面
Weblogic_XMLDecoder反序列化漏洞_CVE-2017-10271（未完待续）_第3张图片
然后我们根据调用链，进去第一个函数，然后调用了readheaderold，我们在进去这个
Weblogic_XMLDecoder反序列化漏洞_CVE-2017-10271（未完待续）_第4张图片
然后我们看到实例化了这个对象，然后调用了receive 方法
Weblogic_XMLDecoder反序列化漏洞_CVE-2017-10271（未完待续）_第5张图片
可以看到这个对象实际是xmldecode类型的一个对象
Weblogic_XMLDecoder反序列化漏洞_CVE-2017-10271（未完待续）_第6张图片
可以看到这个方法中，最后传入了xmldecode对象，然后又被receiverequest方法进行调用
在这里插入图片描述
然后我们进入到发现调用了然readentry
Weblogic_XMLDecoder反序列化漏洞_CVE-2017-10271（未完待续）_第7张图片
调用了readutf
在这里插入图片描述
这个方法最后返回的是xmldecoder。readobject方法，这个方法存在反序列化漏洞，具体的解析流程在别的文章中分析
Weblogic_XMLDecoder反序列化漏洞_CVE-2017-10271（未完待续）_第8张图片

3 漏洞复现

4 漏洞修复

5 其他

6 参考

你可能感兴趣的:(应用服务器/中间件漏洞)

  • 负载均衡-加权随机算法 BP白朴 Nginx负载均衡java算法服务器
    负载均衡-加权随机算法由于访问概率大致相同，所以如果部分服务器性能不一致的话，容易导致性能差的服务器压力过大，所以要根据服务器性能不一致的情况，给性能好的服务器多处理请求，给差的少分配请求（能者多劳）所以就需要在随机算法的基础上给每台服务器设置权重，延伸为加权随机算法1、将应用服务器集群的IP存到Map里,每个IP对应有一个权重2、创建一个List,来将所有权重下的IP存到list里面如：192.
  • xx工厂生产执行管理解决方案 仰望love 安全人工智能物联网制造5G
    一、系统整体架构分层部署模式集团层：部署ERP（成本管理、生产计划）及商业分析系统工厂层：部署生产执行管理（MES），集成实时数据采集与工厂智能功能数据流设计数据采集层：DCS/PLC/SCADA数据→实时数据库（如PI、浙大中控等）管理层：MES从实时库取数，不下达指令至控制系统网络架构三层隔离设计：生产数据采集层（工业环网/冗余星网）实时数据库服务器层MES管理层（关系库与应用服务器）办公网与
  • 阿里云服务器2核4G配置2024年活动价格解析，最低只要199元1年 阿里云最新优惠和活动汇总
    阿里云服务器2核4G配置2024年活动价格是多少？云服务器的活动价格还需要看购买的云服务器实例规格和配置及带宽大小，在阿里云目前活动中，2核4G配置价格最低的是通用算力型u1实例，价格只要199元1年。本文将详细解析阿里云服务器2核4G配置在2024年活动中的价格情况，以供选择参考。一、轻量应用服务器：性价比之选轻量应用服务器以其简单易用、性价比高的特点，成为个人开发者、学生等用户的首选。在202
  • 测评：腾讯云2核4G5M轻量服务器CPU性能、流量、带宽和存储 阿腾云
    腾讯云轻量应用服务器2核4G5M优惠价格188元1年、208元15个月、3年900元，配置为2核4G、5M带宽、60GBSSD系统盘、500GB流量，腾讯云官方活动入口https://curl.qcloud.com/oRMoSucP链接打开如下图：腾讯云轻量应用服务器2核4G5M租赁价格腾讯云2核4G5M轻量应用服务器租赁优惠价格云厂商：腾讯云云服务器规格：轻量应用服务器CPU型号：不指定CPU型
  • 9月最新阿里云服务器优惠价格表一年、1个月收费2024新版报价 阿腾云
    2024年9月最新阿里云服务器租赁价格表：一年、1个月和1小时收费标准，阿里云99元一年服务器ECS云服务器2核2G3M带宽，ECSu1实例2核4G5M带宽优惠价格199元一年，轻量应用服务器2核2G3M带宽82元1年，轻量2核4G4M带宽298元一年，香港30M大带宽轻量服务器24元1个月、288元一年，4核8G服务器955元一年，ECS云服务器4核16G10M带宽70元1个月、210元3个月，
  • 阿里云服务器美国地域节点价格表及美国IP地址获取 阿腾云
    阿里云服务器美国地域节点价格表，美国服务器价格包括ECS实例CPU内存费用+美国公网带宽价格+存储费用，阿里云服务器网整理美国公网带宽收费价格表及美国服务器固定IP地址获取方法。想要获得美国固定ip地址，有多种方式，可以购买一台美国地域的云服务器，也可以直接购买美国IP地址，云服务器可以选择云服务器ECS或轻量应用服务器，美国IP地址是弹性公网EIP来获取。阿里云服务器网aliyunfuwuqi.
  • k8s-MongoDB 副本集部署 __Smile° kubernetes容器云原生
    前提准备一套k8s集群worker节点上的/nfs/data目录挂载到磁盘一、NFS高可用方案（NFS+keepalived+Sersync）本方案NFS的高可用方案，应用服务器为Client，两台文件服务器分别Master和Slave，使用keepalived生成一个虚拟IP，使用Sersync进行Master与Slave之间文件相互同步，确保高可用。安装前准备角色系统版本IP虚拟ip（Vip）
  • 2024年阿里云服务器优惠价格表一年和1个月收费（9月最新） 阿腾云
    2024年9月最新阿里云服务器租赁价格表：一年、1个月和1小时收费标准，阿里云99元一年服务器ECS云服务器2核2G3M带宽，ECSu1实例2核4G5M带宽优惠价格199元一年，轻量应用服务器2核2G3M带宽82元1年，轻量2核4G4M带宽298元一年，香港30M大带宽轻量服务器24元1个月、288元一年，4核8G服务器955元一年，ECS云服务器4核16G10M带宽70元1个月、210元3个月，
  • kali-渗透攻击tomcat服务 莫航海计算机网络1班 tomcatjava
    kali-渗透攻击tomcat服务：Apachetomcat的理解：Apachetomcat是世界上使用最广泛的javaweb应用服务器之一，绝大多数人都会使用tomcat的默认配置。默认配置中会有一个向外网开放的web应用管理器，管理员可以利用它在服务器中启动、停止、添加和删除应用。1.打开靶场中的TomcatServer在kalilinux的firefox浏览器中输入http://192.16
  • Tomcat 助力后端高效开发的秘诀 AI应用开发实战派 tomcatjavaai
    Tomcat助力后端高效开发的秘诀关键词：Tomcat、JavaWeb、服务器优化、性能调优、后端开发、Servlet容器、企业级应用摘要：本文深入探讨ApacheTomcat作为JavaWeb应用服务器的核心价值，揭示其如何助力后端高效开发。文章将从Tomcat架构原理出发，详细解析其性能优化策略、开发实践技巧，并通过实际案例展示Tomcat在企业级应用中的最佳实践。读者将掌握Tomcat的核心
  • mysql exit函数_MySQL--存储过程和函数
    概述1.存储过程和函数是事先经过编译并存储在数据库中的一段SQL语句的集合，调用存储过程和函数可以简化应用开发人员的很多工作，减少数据在数据库和应用服务器之间的传输，对于提高数据处理的效率是有好处的。2.存储过程和函数的区别函数必须有返回值，而存储过程没有存储过程的参数可以使用IN,OUT,INOUT类型；而函数的参数只能是IN类型的如果有函数从其他类型的数据库迁移到MySQL，那么就可能需要将函
  • 外网如何访问内网服务器？快解析内网穿透使用教程 快解析 服务器运维
    随着信息化建设的飞速发展，为了提高工作效率，越来越多的企业搭建了ERP、OA、CRM等应用服务器，同时为了数据安全考虑，将应用服务器放在内网。随着企业的发展壮大，访问需求不再局限于局域网，如何实现外网访问内网服务器，成为所有企业需要面对的共同问题。下面我就讲解一下访问内网服务器的几种方案。1：拉专线这个方案可以实现访问内网服务器的需求。因为专线可以提供给用户一个固定公网IP，所有外网用户都能通过这
  • 阿里云服务器优惠价格199元一年2核4G5M带宽，2024年9月最新报价 阿腾云
    阿里云服务器优惠价格199元一年2核4G5M带宽，2024年9月最新报价，配置为ECSu1实例（企业首选），2核4G，5M固定带宽，80GESSDEntry盘，活动链接和代金券领取入口在文章底部。2024年9月最新阿里云服务器租赁价格表：一年、1个月和1小时收费标准，阿里云99元一年服务器ECS云服务器2核2G3M带宽，ECSu1实例2核4G5M带宽优惠价格199元一年，轻量应用服务器2核2G3M
  • 筑牢网络安全防线：DDoS/CC 攻击全链路防护技术解析 白山云北诗 网络安全行业知识web安全ddos安全高防cdncc防护
    当服务器带宽突然飙升至满负荷，业务系统瞬间瘫痪；当应用服务器CPU占用率持续99%，legitimate用户无法正常访问——这些场景背后，往往是DDoS或CC攻击的冲击。据2024年全球网络安全报告显示，DDoS攻击平均持续时间达4.5小时，单次攻击给企业造成的直接损失超80万元，而CC攻击因隐蔽性强，识别难度更高，已成为应用层威胁的主要来源。构建全链路防护体系，是企业抵御这类攻击的核心保障。一、
  • Centos近乎无损迁移服务器之tar打包迁移-实记 龙云-LY 迁移学习centoslinuxssh服务器
    Centos近乎无损迁移服务器之tar打包迁移-实记)前言：由于前段时间阿里云云翼学生计划调整，之前购买的学生机无法按照学生价续费，只能重新购买。本人购买的是轻量应用服务器，阿里云自带的CMS工具和自定义镜像无法使用，恰好网上又有tar打包的教程，觉得可信，便开始进行了迁移，但是踩了很多坑。网上说的tar打包都是基于相同服务器（包含配置）或者当前服务器备份还原使用的，对于跨服务器迁移会出现很多问题
  • Oracle分区表插入数据库时间时报ORA-14400 Indestructible
    使用springdatajpa插入数据时，需要表中的createtime保存为数据库时间，而不是应用服务器时间，实现这个功能只需要在实体类上面加@DynamicInsert就可以了。代码如下：@Entity@Table(name="ENTITY")@DynamicInsertpublicclassEntity{@Column(nullable=false)privateDatecreatetime
  • 阿里云服务器e/u1/c7/c7a/c8a/c8y/g7/g7a/g8a/g8ae实例适用场景汇总 阿里云最新优惠和活动汇总
    2024年通过阿里云活动购买云服务器时，除了轻量应用服务器之外，活动内的云服务器实例规格主要以e/u1/c7/c7a/c8a/c8y/g7/g7a/g8a/g8ae这几种为主，e指的是经济型e实例，u1是指通用算力型u1实例，c7/c7a/c8a/c8y均属于计算型实例，g7/g7a/g8a/g8ae均属于通用型实例，其中经济型e和通用算力型u1是阿里云的新品云服务器实例规格，c7/c7a/g7/
  • bug：定时任务因数据库时间滞后导致数据清理失效问题 刘火锅 javaspringcloudspring后端mybatis
    问题背景：在数据清理定时任务中，发现理应被删除的数据未被正确清理。经排查发现：定时任务配置在每日00:00:00执行删除数据SQL语句逻辑正常应用服务器时间准确数据库服务器时间比应用服务器慢15秒数据清理SQL使用CURDATE()获取当前日期问题原因分析：当应用服务器在00:00:00触发任务时：应用服务器时间：2025-07-1800:00:00数据库服务器时间：2025-07-1723:59
  • php 高并发下日志量巨大，如何高效采集、存储、分析 贵哥的编程之路(热爱分享 为后来者) PHP语言经典程序100题php开发语言
    1.问题背景高并发系统每秒产生大量日志（如访问日志、错误日志、业务日志等）。单机写入、存储、分析能力有限，容易成为瓶颈。需要支持实时采集、分布式存储、快速检索与分析。2.主流架构方案一、分布式日志采集架构[应用服务器(PHP等)]|v[日志采集Agent（如Filebeat、Fluentd、Logstash）]|v[消息队列/缓冲（如Kafka、Redis、RabbitMQ）]|v[日志存储（如E
  • 高危Lucee漏洞（CVE-2025-34074，CVSS 9.4）：通过计划任务滥用实现认证RCE，Metasploit模块已公开
    高性能开源CFML（ColdFusionMarkupLanguage）应用服务器Lucee近日曝出严重安全漏洞。该漏洞编号为CVE-2025-34074，CVSS评分高达9.4，允许已认证管理员通过滥用Lucee计划任务功能执行任意远程代码。漏洞技术细节Lucee凭借对Java集成、HTTP、ORM和动态脚本的支持，被开发者广泛用于构建可扩展的高速应用程序。但这种灵活性若缺乏严格控制，也会带来严重
  • WebLogic 作用，以及漏洞原理，流量特征与防御 Bigliuzi@ 进阶漏洞进阶漏洞weblogic安全
    WebLogic的核心作用：企业级别的应用服务器，相当于一个高性能的java环境主要功能：应用部署，事务管理，集群与负载均衡，安全控制，资源池化，消息中间件典型的使用场景：银行核心系统，电信计费平台，电商大促平台主要漏洞：T3反序列化，IIop反序列化，xml反序列化，未授权访问流量特征：T3协议攻击特征，未授权访问特征，.反序列化攻击特征危害：远程代码执行完全控制服务器（删库、安装后门）数据泄露
  • java集群实现_JAVA应用服务器实现集群的原理 weixin_39778106 java集群实现
    JAVA应用服务器实现集群的原理。各种应用服务器的集群实现方式一般不同，虽然原理一样，废话，集群的原理都一样，但是具体的实现真的是千差万别。TOMCAT5TOMCAT6的集群方式都不一样。TOMCAT5集群的实现是通过catalina-cluster.jarTOMCAT6集群的实现是通过catalina-ha.jar可以看的出来，实现方式已经有了非常大的变化了，直接导致配置文件发生了重大变化。JB
  • linux环境下tomcat安装 M.za linuxtomcat运维服务器
    Tomcat一、什么是Tomcat？1.1、Tomcat介绍Tomcat又叫ApacheTomcat最早是sun公司开发的，1999年捐献给apache基金会，隶属于雅加达项目，现在已经独立成一个顶级项目，因为tomcat技术先进，性能稳定，又是一个开源的web应用服务器，所以很多企业都在使用，很多Java开发者也在使用，开发调试jsp的首选，被更多企业用于Java容器。Tomcat官网：http
  • [Nginx]反向代理和负载均衡 梁bk nginx负载均衡运维
    目录反向代理反向代理的配置负载均衡负载均衡的配置负载均衡的策略总结反向代理访问某个网站时，前端接口和后端接口不是一样这是Nginx反向代理的功能，将前端发送的动态请求发送到后端服务器，后端服务器处理完请求，将响应返回给反向代理，反向代理再将响应返回给客户端。客户端并不知道请求具体是由哪个后端服务器处理的，以为就是反向代理在处理请求。这样做最主要的好处有三个：隐藏后端服务器:保护真正的应用服务器免受
  • 前端大文件直传华为云OBS实践与问题解决 neon1204 前端工作中记录前端华为云状态模式前端框架javascriptvue.js
    问题背景在我们的项目中，原本采用的文件上传方案是将文件先上传到应用服务器，再由服务器转发至华为云OBS。这种架构在实际运行中暴露了两个关键问题：上传速度严重受限：服务器的带宽成为瓶颈（特别是100MB以上的大文件）服务器压力过大：频繁出现负载过载告警为解决这些痛点，我们决定改为前端直传OBS方案。技术流程如下：前端后端华为云OBS1.初始化上传(initUploadUrl)uploadId,obj
  • 管理大数据存储的十大技巧 weixin_34238633 大数据数据库运维
    在1990年，每一台应用服务器都倾向拥有直连式系统(DAS)。SAN的构建则是为了更大的规模和更高的效率提供共享的池存储。Hadoop已经逆转了这一趋势回归DAS。每一个Hadoop集群都拥有自身的——虽然是横向扩展型——直连式存储，这有助于Hadoop管理数据本地化，但也放弃了共享存储的规模和效率。如果你拥有多个实例或Hadoop发行版，那么你就将得到多个横向扩展的存储集群。而我们所遇到的最大挑
  • 应用服务器监控方案：精准预警，快速响应 Simon丶XM 运维知识库linux自动化服务器运维网络
    应用服务器监控方案：精准预警，快速响应背景在应用系统正式发布并投入运行后，系统可能会因多种潜在问题而遭遇宕机或陷入假死状态。特别是在生产环境中，一旦出现此类故障，若管理员未能迅速察觉并立即组织运维团队进行修复，将可能给客户带来不便，同时给公司造成重大经济损失及声誉损害。传统上，依赖人工实时监控应用系统虽为一种手段，但其高昂的成本及对监控人员专业技能的高要求，使得这一方法并非最优选择。鉴于此，探索并
  • 学习:JAVAEE_3 TomCat/HTTP协议/Servlet/三层架构综合案例和开发模式 明礼的代码管理中心 JAVAEE学习java-eetomcat
    TomCatTomcat服务器是一个免费的开放源代码的Web应用服务器。下载地址:ApacheTomcat®-Welcome!tar.gz文件是linux操作系统下的安装版本exe文件是window操作系统下的安装版本zip文件是window操作系统下压缩版本/usr/local/apache-tomcat-8.5.78存放位置环境变量exportAPACHE_TOMCAT=/usr/local/
  • [转载] [Mark]分布式存储必读论文 weixin_30945039 大数据数据库
    原文:http://50vip.com/423.html分布式存储泛指存储存储和管理数据的系统，与无状态的应用服务器不同，如何处理各种故障以保证数据一致，数据不丢，数据持续可用，是分布式存储系统的核心问题，也是极具挑战的问题。本文总结了分布式存储领域的经典论文，供大家参考。TheGoogleFileSystem.SanjayGhemawat,HowardGobioff,andShun-TakLeu
  • Tomcat 源码解析：深入理解 Tomcat 运行机制 深山懒羊羊 tomcatjava
    Tomcat是Apache软件基金会的一个开源的Servlet容器和Web服务器，是JavaWeb开发中最常用的应用服务器之一。它实现了Servlet和JSP规范，广泛用于开发和部署JavaEEWeb应用程序。了解Tomcat的源码，能够帮助我们深入理解Web服务器的工作原理，以及如何优化和定制我们的JavaWeb环境。本文将对Tomcat的核心架构进行解析，重点关注Tomcat的启动过程、请求处
  • 桌面上有多个球在同时运动，怎么实现球之间不交叉，即碰撞？ 换个号韩国红果果 html小球碰撞
    稍微想了一下，然后解决了很多bug，最后终于把它实现了。其实原理很简单。在每改变一个小球的x y坐标后，遍历整个在dom树中的其他小球，看一下它们与当前小球的距离是否小于球半径的两倍？若小于说明下一次绘制该小球（设为a）前要把他的方向变为原来相反方向（与a要碰撞的小球设为b），即假如当前小球的距离小于球半径的两倍的话，马上改变当前小球方向。那么下一次绘制也是先绘制b，再绘制a，由于a的方向已经改变
  • 《高性能HTML5》读后整理的Web性能优化内容 白糖_ html5
    读后感         先说说《高性能HTML5》这本书的读后感吧，个人觉得这本书前两章跟书的标题完全搭不上关系，或者说只能算是讲解了“高性能”这三个字，HTML5完全不见踪影。个人觉得作者应该首先把HTML5的大菜拿出来讲一讲，再去分析性能优化的内容，这样才会有吸引力。因为只是在线试读，没有机会看后面的内容，所以不胡乱评价了。  
  • [JShop]Spring MVC的RequestContextHolder使用误区 dinguangx jeeshop商城系统jshop电商系统
        在spring mvc中，为了随时都能取到当前请求的request对象，可以通过RequestContextHolder的静态方法getRequestAttributes()获取Request相关的变量，如request, response等。         在jshop中，对RequestContextHolder的
  • 算法之时间复杂度 周凡杨 java算法时间复杂度效率
          在 计算机科学 中， 算法 的时间复杂度是一个 函数 ，它定量描述了该算法的运行时间。这是一个关于代表算法输入值的 字符串 的长度的函数。时间复杂度常用 大O符号 表述，不包括这个函数的低阶项和首项系数。使用这种方式时，时间复杂度可被称为是 渐近 的，它考察当输入值大小趋近无穷时的情况。 这样用大写O()来体现算法时间复杂度的记法，
  • Java事务处理 g21121 java
    一、什么是Java事务 通常的观念认为，事务仅与数据库相关。 事务必须服从ISO/IEC所制定的ACID原则。ACID是原子性（atomicity）、一致性（consistency）、隔离性（isolation）和持久性（durability）的缩写。事务的原子性表示事务执行过程中的任何失败都将导致事务所做的任何修改失效。一致性表示当事务执行失败时，所有被该事务影响的数据都应该恢复到事务执行前的状
  • Linux awk命令详解 510888780 linux
    一.  AWK 说明   awk是一种编程语言，用于在linux/unix下对文本和数据进行处理。数据可以来自标准输入、一个或多个文件，或其它命令的输出。它支持用户自定义函数和动态正则表达式等先进功能，是linux/unix下的一个强大编程工具。它在命令行中使用，但更多是作为脚本来使用。    awk的处理文本和数据的方式：它逐行扫描文件，从第一行到
  • android permission 布衣凌宇 Permission
    <uses-permission android:name="android.permission.ACCESS_CHECKIN_PROPERTIES" ></uses-permission>允许读写访问"properties"表在checkin数据库中，改值可以修改上传 <uses-permission android:na
  • Oracle和谷歌Java Android官司将推迟 aijuans javaoracle
    北京时间 10 月 7 日，据国外媒体报道，Oracle 和谷歌之间一场等待已久的官司可能会推迟至 10 月 17 日以后进行，这场官司的内容是 Android 操作系统所谓的 Java 专利权之争。本案法官 William Alsup 称根据专利权专家 Florian Mueller 的预测，谷歌 Oracle 案很可能会被推迟。　　该案中的第二波辩护被安排在 10 月 17 日出庭，从目前看来
  • linux shell 常用命令 antlove linuxshellcommand
    grep [options] [regex] [files] /var/root # grep -n "o" * hello.c:1:/* This C source can be compiled with:
  • Java解析XML配置数据库连接(DOM技术连接 SAX技术连接) 百合不是茶 sax技术Java解析xml文档dom技术XML配置数据库连接
        XML配置数据库文件的连接其实是个很简单的问题,为什么到现在才写出来主要是昨天在网上看了别人写的,然后一直陷入其中,最后发现不能自拔 所以今天决定自己完成 ,,,,现将代码与思路贴出来供大家一起学习   XML配置数据库的连接主要技术点的博客; JDBC编程 : JDBC连接数据库 DOM解析XML:  DOM解析XML文件 SA
  • underscore.js 学习（二） bijian1013 JavaScriptunderscore
            Array Functions 所有数组函数对参数对象一样适用。1.first   _.first(array, [n])   别名: head, take       返回array的第一个元素，设置了参数n，就
  • plSql介绍 bijian1013 oracle数据库plsql
    /* * PL/SQL 程序设计学习笔记 * 学习plSql介绍.pdf * 时间：2010-10-05 */ --创建DEPT表 create table DEPT ( DEPTNO NUMBER(10), DNAME NVARCHAR2(255), LOC NVARCHAR2(255) ) delete dept; select
  • 【Nginx一】Nginx安装与总体介绍 bit1129 nginx
    启动、停止、重新加载Nginx nginx 启动Nginx服务器，不需要任何参数u nginx -s stop 快速(强制)关系Nginx服务器 nginx -s quit 优雅的关闭Nginx服务器 nginx -s reload 重新加载Nginx服务器的配置文件 nginx -s reopen 重新打开Nginx日志文件  
  • spring mvc开发中浏览器兼容的奇怪问题 bitray jqueryAjaxspringMVC浏览器上传文件
        最近个人开发一个小的OA项目,属于复习阶段.使用的技术主要是spring mvc作为前端框架,mybatis作为数据库持久化技术.前台使用jquery和一些jquery的插件.     在开发到中间阶段时候发现自己好像忽略了一个小问题,整个项目一直在firefox下测试,没有在IE下测试,不确定是否会出现兼容问题.由于jquer
  • Lua的io库函数列表 ronin47 lua io
    1、io表调用方式：使用io表，io.open将返回指定文件的描述，并且所有的操作将围绕这个文件描述 　　io表同样提供三种预定义的文件描述io.stdin,io.stdout,io.stderr 　　2、文件句柄直接调用方式,即使用file:XXX()函数方式进行操作,其中file为io.open()返回的文件句柄 　　多数I/O函数调用失败时返回nil加错误信息,有些函数成功时返回nil
  • java-26-左旋转字符串 bylijinnan java
    public class LeftRotateString { /** * Q 26 左旋转字符串 * 题目：定义字符串的左旋转操作：把字符串前面的若干个字符移动到字符串的尾部。 * 如把字符串abcdef左旋转2位得到字符串cdefab。 * 请实现字符串左旋转的函数。要求时间对长度为n的字符串操作的复杂度为O(n)，辅助内存为O(1)。 */ pu
  • 《vi中的替换艺术》-linux命令五分钟系列之十一 cfyme linux命令
    vi方面的内容不知道分类到哪里好，就放到《Linux命令五分钟系列》里吧！ 今天编程，关于栈的一个小例子，其间我需要把”S.”替换为”S->”(替换不包括双引号)。 其实这个不难，不过我觉得应该总结一下vi里的替换技术了，以备以后查阅。   1 所有替换方案都要在冒号“:”状态下书写。 2 如果想将abc替换为xyz，那么就这样 :s/abc/xyz/ 不过要特别
  • [轨道与计算]新的并行计算架构 comsci 并行计算
         我在进行流程引擎循环反馈试验的过程中，发现一个有趣的事情。。。如果我们在流程图的每个节点中嵌入一个双向循环代码段，而整个流程中又充满着很多并行路由，每个并行路由中又包含着一些并行节点，那么当整个流程图开始循环反馈过程的时候，这个流程图的运行过程是否变成一个并行计算的架构呢？      
  • 重复执行某段代码 dai_lm android
    用handler就可以了 private Handler handler = new Handler(); private Runnable runnable = new Runnable() { public void run() { update(); handler.postDelayed(this, 5000); } }; 开始计时 h
  • Java实现堆栈（list实现） datageek 数据结构——堆栈
    public interface IStack<T> { //元素出栈，并返回出栈元素 public T pop(); //元素入栈 public void push(T element); //获取栈顶元素 public T peek(); //判断栈是否为空 public boolean isEmpty
  • 四大备份MySql数据库方法及可能遇到的问题 dcj3sjt126com DBbackup
    一：通过备份王等软件进行备份前台进不去？ 用备份王等软件进行备份是大多老站长的选择，这种方法方便快捷，只要上传备份软件到空间一步步操作就可以，但是许多刚接触备份王软件的客用户来说还原后会出现一个问题：因为新老空间数据库用户名和密码不统一，网站文件打包过来后因没有修改连接文件，还原数据库是好了，可是前台会提示数据库连接错误，网站从而出现打不开的情况。 解决方法：学会修改网站配置文件，大多是由co
  • github做webhooks：[1]钩子触发是否成功测试 dcj3sjt126com githubgitwebhook
    转自: http://jingyan.baidu.com/article/5d6edee228c88899ebdeec47.html github和svn一样有钩子的功能，而且更加强大。例如我做的是最常见的push操作触发的钩子操作，则每次更新之后的钩子操作记录都会在github的控制板可以看到！ 工具/原料 github 方法/步骤
  • ">的作用" target="_blank">JSP中的作用 蕃薯耀
    JSP中<base href="<%=basePath%>">的作用 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
  • linux下SAMBA服务安装与配置 hanqunfeng linux
    局域网使用的文件共享服务。 一.安装包： rpm -qa | grep samba samba-3.6.9-151.el6.x86_64 samba-common-3.6.9-151.el6.x86_64 samba-winbind-3.6.9-151.el6.x86_64 samba-client-3.6.9-151.el6.x86_64 samba-winbind-clients
  • guava cache IXHONG cache
    缓存，在我们日常开发中是必不可少的一种解决性能问题的方法。简单的说，cache 就是为了提升系统性能而开辟的一块内存空间。 　　缓存的主要作用是暂时在内存中保存业务系统的数据处理结果，并且等待下次访问使用。在日常开发的很多场合，由于受限于硬盘IO的性能或者我们自身业务系统的数据处理和获取可能非常费时，当我们发现我们的系统这个数据请求量很大的时候，频繁的IO和频繁的逻辑处理会导致硬盘和CPU资源的
  • Query的开始--全局变量,noconflict和兼容各种js的初始化方法 kvhur JavaScriptjquerycss
    这个是整个jQuery代码的开始，里面包含了对不同环境的js进行的处理，例如普通环境，Nodejs，和requiredJs的处理方法。 还有jQuery生成$, jQuery全局变量的代码和noConflict代码详解  完整资源： http://www.gbtags.com/gb/share/5640.htm jQuery 源码：   (
  • 美国人的福利和中国人的储蓄 nannan408
       今天看了篇文章，震动很大，说的是美国的福利。    美国医院的无偿入院真的是个好措施。小小的改善，对于社会是大大的信心。小孩，税费等，政府不收反补，真的体现了人文主义。    美国这么高的社会保障会不会使人变懒？答案是否定的。正因为政府解决了后顾之忧，人们才得以倾尽精力去做一些有创造力，更造福社会的事情，这竟成了美国社会思想、人
  • N阶行列式计算(JAVA) qiuwanchi N阶行列式计算
    package gaodai; import java.util.List; /** * N阶行列式计算 * @author 邱万迟 * */ public class DeterminantCalculation { public DeterminantCalculation(List<List<Double>> determina
  • C语言算法之打渔晒网问题 qiufeihu c算法
    如果一个渔夫从2011年1月1日开始每三天打一次渔，两天晒一次网，编程实现当输入2011年1月1日以后任意一天，输出该渔夫是在打渔还是在晒网。 代码如下：   #include <stdio.h> int leap(int a) /*自定义函数leap()用来指定输入的年份是否为闰年*/ { if((a%4 == 0 && a%100 != 0
  • XML中DOCTYPE字段的解析 wyzuomumu xml
    DTD声明始终以!DOCTYPE开头,空一格后跟着文档根元素的名称,如果是内部DTD,则再空一格出现[],在中括号中是文档类型定义的内容. 而对于外部DTD,则又分为私有DTD与公共DTD,私有DTD使用SYSTEM表示,接着是外部DTD的URL. 而公共DTD则使用PUBLIC,接着是DTD公共名称,接着是DTD的URL.   私有DTD <!DOCTYPErootSYST
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他