星球守护者
星球守护者

Tomcat Servlet示例页面之Cookie信息泄露

文章目录

      • 漏洞描述
      • tomcat 介绍
      • 漏洞发现
      • 漏洞复现
      • cookie信息
      • 免责声明

漏洞描述

在目标网站Tomcat Examples的遗留测试示例中，发现了Cookie Example示例页面显示了主站的所有Cookie信息，可通过其实现Cookie窃取。

tomcat 介绍

  • Tomcat的示例文件，它是Tomcat安装后默认显示的一些页面，其中包含了很多servlets 和 JSP的测试示例
  • 尤其是其中的会话示例接口/examples/servlets/servlet/SessionExample和/examples/servlets/servlet/CookieExample
  • 由于会话变量的全局性，导致攻击者可以管理员身份通过该接口对会话进行操控，存在安全风险。

漏洞发现

  • 通常来说，很多Tomcat Examples示例页面会存在XSS漏洞，
  • 常见的示例目录是可有效访问的：
Servlet Examples 
 JSP Examples 
  Websocket Examples

Tomcat Servlet示例页面之Cookie信息泄露_第1张图片
Tomcat Servlet示例页面之Cookie信息泄露_第2张图片

首先，我访问了其Websocket示例页面：

https://xxx.com/examples/

Tomcat Servlet示例页面之Cookie信息泄露_第3张图片

它的功能大概是允许连接到一个外部WebSocket服务器，并把其连接有效信息进行显示。
它会向外部WebSocket服务器发起一个连接请求，如下：
JSP Servlet页面：

https://xxx.com/examples/jsp/forward/forward.jsp

Tomcat Servlet示例页面之Cookie信息泄露_第4张图片

然后我来到了其Servlets Examples示例页面：

Tomcat Servlet示例页面之Cookie信息泄露_第5张图片

漏洞复现

Session Example示例和Cookie Example示例页面下。

https://xxxcom/examples/servlets/servlet/SessionExample?dataname=login&datavalue=admin
https://xxx.com/examples/servlets/servlet/CookieExample

会话示例
Tomcat Servlet示例页面之Cookie信息泄露_第6张图片

cookie信息

Tomcat Servlet示例页面之Cookie信息泄露_第7张图片

免责声明

本文档供学习，请使用者注意使用环境并遵守国家相关法律法规!
由于使用不当造成的后果上传者概不负责

你可能感兴趣的:(漏洞复现,1024程序员节,tomcat)

  • SpringMVC执行流程（原理），通俗易懂 国服冰 SpringMVCspringmvc
    SpringMVC执行流程（原理），通俗易懂一、图解SpringMVC流程二、进一步理解Springmvc的执行流程1、导入依赖2、建立展示的视图3、web.xml4、spring配置文件springmvc-servlet5、Controller6、tomcat配置7、访问的url8、视图页面一、图解SpringMVC流程图为SpringMVC的一个较完整的流程图，实线表示SpringMVC框架提
  • 深入理解 Tomcat Wrapper 原理 北漂老男人 Tomcattomcatjava
    深入理解TomcatWrapper原理一、引言在Tomcat的分层容器架构中，Wrapper作为最底层的容器，专门负责管理单个Servlet的生命周期及请求分发。每一个Servlet（包括JSP、Filter等）都对应一个Wrapper。Wrapper是Servlet规范与Tomcat容器实现之间的桥梁，直接关系到请求的分发效率、Servlet的加载与重用、安全隔离等。本文将系统剖析Wrapper
  • spring boot入门 开往1982 springboot后端java
    SpringBoot简介（脚手架）简化Spring应用开发的一个框架；整个Spring技术栈的一个大整合；J2EE开发的一站式解决方案；优点：快速创建独立运行的spring项目以及与主流框架集成使用嵌入式的Servlet容器，应用无需打成war包，内嵌TomcatStarters自动依赖和版本控制大量的自动装配，简化开发，也可以修改默认值无需配置XML无代码生成开箱即用准生产环境的运行时应用监控与
  • 常见的未授权访问如：Redis,MongoDb,Memcached,Jenkins,Jupyter NoteBook,Elasticsearch,Kibana等二十四个靶场复现 终焉暴龙王 安全网络web安全
    前言这这篇文章中我会记录24种常见的未授权访问漏洞的靶场复现，如果有错误，欢迎大家指正。在本文中，漏洞复现的靶场完全是靠自己搭建的vulhub-master以及一系列的靶场以及fofa搜索，如果之前没有用过vulhub-master靶场，请先搭建好vulhub-master靶场并且安装docker和docker-compose。另外，其中一些涉及到敏感信息的漏洞复现我就不截图了，大家切记要树立好法
  • AI-调查研究-26-【时间管理】全球不同人群社交媒体使用时间情况 武子康 AIDeepSearch人工智能ai学习职场和发展职场发展个人开发程序人生
    点一下关注吧！！！非常感谢！！持续更新！！！AI篇持续更新中！（长期更新）AI炼丹日志-29-字节跳动DeerFlow深度研究框斜体样式架私有部署测试上手架构研究，持续打造实用AI工具指南！Java篇正式开启！（300篇）目前2025年07月10日更新到：Java-68深入浅出分布式服务Netty实现自定义RPC附详细代码MyBatis已完结，Spring已完结，Nginx已完结，Tomcat已完
  • SpringBoot + Maven 在 idea 下启动报错 Unable to start embedded Tomcat 知道的越多，不知道的越多 笔记tomcatmavenjavaspringboot
    记录一个idea下启动报错UnabletostartembeddedTomcat的原因，刚遇到的时候头都大了，明明上一秒还在愉快的玩耍，下一秒就GG了【吐血】。网上看了很多文章都是说jar包冲突或者是pom文件和application.properties的问题，搞的我都迷茫了。报错日志：2021-01-1416:38:40.562[main]INFOo.s.b.c.e.tomcat.Tomcat
  • [附源码]java毕业设计篮球俱乐部管理系统 卓杰计算机程序设计 java开发语言mysql
    项目运行环境配置：Jdk1.8+Tomcat7.0+Mysql+HBuilderX（Webstorm也行）+Eclispe（IntelliJIDEA,Eclispe,MyEclispe,Sts都支持）。项目技术：SSM+mybatis+Maven+Vue等等组成，B/S模式+Maven管理等等。环境需要1.运行环境：最好是javajdk1.8，我们在这个平台上运行的。其他版本理论上也可以。2.ID
  • SpringBoot实战指南：从快速入门到生产级部署（2025最新版） 郝学胜-神的一滴 SpringBootspringboot后端java程序人生
    一、为什么SpringBoot依然是Java开发的首选？SpringBoot自2014年发布以来，已成为Java企业级开发的事实标准框架。根据2025年最新调研数据显示，全球78%的Java微服务项目基于SpringBoot构建，其核心优势在于：约定优于配置：自动装配（Auto-Configuration）机制减少70%以上的XML配置内嵌容器：无需部署WAR包，Tomcat/Jetty/Unde
  • tail -f 查看多个日志文件 yuzx2008 Java-Webtomcat集群
    最近折腾了一下tomcat的集群，因为资源有限，所有的tomcat实例都是在一台机器上，有各自的日志文件，在查看日志发现多有不便，So#-f参数后指定一组文件即可tail-f~/server/tomcat8-1/fashion.log~/server/tomcat8-2/fashion.log~/server/tomcat8-3/fashion.log~/server/tomcat8-4/fash
  • CentOS 8文件描述符耗尽检测与处理实战指南 tianyuanwo 操作系统centoslinux运维文件描述符
    当服务器出现“Toomanyopenfiles”错误时，意味着文件描述符（FileDescriptor）资源已耗尽。这种故障可能导致服务崩溃、连接拒绝等严重后果。本文将带你快速定位问题并彻底解决。一、为什么文件描述符如此重要？文件描述符是操作系统管理打开文件、网络套接字、管道等资源的核心机制。每个进程默认限制为1024个，高并发场景下极易耗尽，引发：服务崩溃（Nginx/MySQL/Tomcat等
  • PHP WebSehll 后门脚本与检测工具 wespten 网络安全AI+渗透测试代码审计等保全栈网络安全开发php开发语言
    Webshell是网站入侵的常用后门，利用Webshell可以在Web服务器上执行系统命令、窃取数据、植入病毒、勒索核心数据、SE0挂马等恶意操作，危害极大。所谓Webshell，主要指可以被例如apache、tomcat、nginx在内的webserver即时解释执行的脚本语言编写而成的文本文件，其本质是一种text文本文件。因其隐秘性、基于脚本、灵活便捷、功能强大等特点，广受黑客们的喜爱，因此
  • （附源码）计算机毕业设计SSM基于WEB的心理测评系统 ssm毕设程序设计 前端mybatisjava
    （附源码）计算机毕业设计SSM基于WEB的心理测评系统项目运行环境配置：Jdk1.8+Tomcat7.0+Mysql+HBuilderX（Webstorm也行）+Eclispe（IntelliJIDEA,Eclispe,MyEclispe,Sts都支持）。项目技术：SSM+mybatis+Maven+Vue等等组成，B/S模式+Maven管理等等。环境需要1.运行环境：最好是javajdk1.8，
  • （附源码）计算机毕业设计SSM健康饮食推荐系统 学姐计算机毕设程序 mybatisjavamysql
    （附源码）计算机毕业设计SSM健康饮食推荐系统项目运行环境配置：Jdk1.8+Tomcat7.0+Mysql+HBuilderX（Webstorm也行）+Eclispe（IntelliJIDEA,Eclispe,MyEclispe,Sts都支持）。项目技术：SSM+mybatis+Maven+Vue等等组成，B/S模式+Maven管理等等。环境需要1.运行环境：最好是javajdk1.8，我们在这
  • 针对C://Windows/System32/drivers/etc/hosts文件不存在问题的解决
    问题：需要更改主机名，即访问时不再使用localhost，而是使用自定义的主机名。步骤：1.如果存在hosts文件则只需要在末尾添加127.0.0.1主机名即可（注意不需要加#号）。对于不存在的情况需要自己创建hosts文件，先创建文本文件，将如下代码写入文本，保存为hosts文件，不需要添加扩展名。如下图所示：在末尾添加127.0.0.1主机名即可。2.更改Tomcat服务器配置，在server
  • 深入剖析 F5、DNS、LVS、Nginx、Tomcat：Java 架构师的流量分发指南 （二） 呢喃coding 系统架构设计javalvsnginx
    深入剖析F5、DNS、LVS、Nginx、Tomcat：Java架构师的流量分发指南在Java架构设计里，流量分发是保障系统高性能、高可用的核心环节。F5、DNS、LVS、Nginx、Tomcat各司其职，从网络入口到应用运行，共同构建流量处理体系。理解它们的角色与协作逻辑，是Java架构师设计高并发系统的关键。一、核心组件解析：流量分发的“接力队”（一）F5：企业级流量“指挥官”F5作为专业应用
  • kali-渗透攻击tomcat服务 莫航海计算机网络1班 tomcatjava
    kali-渗透攻击tomcat服务：Apachetomcat的理解：Apachetomcat是世界上使用最广泛的javaweb应用服务器之一，绝大多数人都会使用tomcat的默认配置。默认配置中会有一个向外网开放的web应用管理器，管理员可以利用它在服务器中启动、停止、添加和删除应用。1.打开靶场中的TomcatServer在kalilinux的firefox浏览器中输入http://192.16
  • Tomcat连接器(Connector)配置：BIO_NIO_APR对比 大厂资深架构师 tomcatniojavaai
    Tomcat连接器(Connector)配置：BIO/NIO/APR对比关键词：TomcatConnector、BIO、NIO、APR、I/O模型、服务器配置、性能优化摘要：Tomcat作为Java领域最流行的Web服务器之一，其"连接器(Connector)“组件相当于Web世界的"交通指挥官”——负责接收客户端请求、处理网络I/O并将请求转发给Servlet容器。连接器的性能直接决定了Tomc
  • 深入后端领域，了解 Tomcat 的线程池管理 大厂资深架构师 tomcatfirefoxjavaai
    Tomcat线程池管理深度解析：从原理到实践的全维度探索元数据框架标题：Tomcat线程池管理深度解析：从原理到实践的全维度探索关键词：Tomcat、线程池、Executor、Connector、NIO、性能优化、并发模型摘要：线程池是Tomcat处理高并发请求的核心组件，其设计直接决定了后端服务的吞吐量、延迟和稳定性。本文从第一性原理出发，系统拆解Tomcat线程池的理论框架、架构设计、实现机制
  • Tomcat 助力后端高效开发的秘诀 AI应用开发实战派 tomcatjavaai
    Tomcat助力后端高效开发的秘诀关键词：Tomcat、JavaWeb、服务器优化、性能调优、后端开发、Servlet容器、企业级应用摘要：本文深入探讨ApacheTomcat作为JavaWeb应用服务器的核心价值，揭示其如何助力后端高效开发。文章将从Tomcat架构原理出发，详细解析其性能优化策略、开发实践技巧，并通过实际案例展示Tomcat在企业级应用中的最佳实践。读者将掌握Tomcat的核心
  • 基于SSM的医院血库管理系统的设计与实现 JAVA编码选手 计算机毕业设计实战案例djangospringbootmavenjavaintellij-ideaeclipsejava-ee
    开发环境开发语言：Java框架：springbootJDK版本：JDK1.8服务器：tomcat7数据库：mysql5.7（一定要5.7版本）数据库工具：Navicat11开发软件：eclipse/myeclipse/ideaMaven包：Maven3.3.9浏览器：谷歌浏览器后台路径地址：localhost:8080/项目名称/admin/dist/index.html前台路径地址：localh
  • Tomcat和nginx结合使用 xiaoweiwei11 tomcatnginxjava
    前言Tomcat和Nginx是两个不同的服务器软件，它们在Web应用部署中扮演着不同的角色。Tomcat是一个JavaServlet容器，它用于运行JavaWeb应用程序。它可以处理HTTP请求并将其传递给Java应用程序进行处理。Tomcat提供了一个容器，用于加载、执行和管理JavaServlet、JavaServerPages（JSP）和其他JavaWeb技术。相比之下，Nginx是一个高性
  • SpringBoot 内嵌 Tomcat 的相关配置 FrankYoou Tomcatjavaspringboottomcat
    application.properties的配置，针对SpringBoot1.5.8的版本。配置项解释默认值备注server.port‌配置应用启动时监听的端口号8080server.servlet.context-path设置应用的根路径/server.session.timeout定义session失效时间单位：秒server.tomcat.max-threadsExecutor线程池的最大
  • linux环境安装部署tomcat、nginx ernesto_ji linuxtomcatnginx
    linux环境安装部署tomcat1、下载安装包：apache-tomcat-8.5.82.tar.gz2、在usr/local/目录下创建tomcat目录：mkdirtomcat3、解压安装包：tar-zxvfapache-tomcat-8.5.82.tar.gz4、进入解压目录下的bin目录启动tomcat：./startup.sh5、在浏览器访问：http://localhost:8080l
  • android模拟器本地浏览器代理,浏览器，Android模拟器或真机如何访问本地电脑的Tomcat... 幻夜梦屿
    查看本机IP地址使用Windows+R键打开“运行”窗口，然后输入CMD进入命令提示窗口，进入命令窗口之后，输入：ipconfig，回车即可看到整个电脑的详细的IP配置信息访问IP1.在浏览器里输入：http://localhost:8080http://192.168.137.1:8080http://192.168.137.1:8080其中：192.168.137.1是本地IP地址2.通过真机
  • Docker进阶 - 2. Dockerfile 常用保留字简介 Aaron_neil Linux#Dockerdocker运维linux容器DockerFile
    目录1.FROM2.MAINTAINER3.RUN4.EXPOSE5.WORKDIR6.USER7.ENV8.VOLUME9.COPY10.ADD11.CMD12.ENTRYPOINT13.CMD和RUN命令的区别本篇文章的讲解截屏示例基于tomcat的Dockerfile：tomcat/9.0/jdk8/openjdk/Dockerfile1.FROM基础镜像，指当前镜像是基于哪个镜像，指定一个
  • Tomcat 目录结构及JAR包说明 WSSWWWSSW tomcatjarjava
    Tomcat目录结构及JAR包说明一、Tomcat目录结构概述ApacheTomcat是一个开源的Servlet容器，用于运行JavaWeb应用程序。其标准目录结构如下：tomcat/├──bin/#二进制脚本文件（启动、停止等）├──conf/#配置文件目录├──lib/#Tomcat核心库及依赖├──logs/#日志文件目录├──temp/#临时文件目录├──webapps/#Web应用程序部
  • 跨域请求传递Cookie问题 videring
    参考：https://www.cnblogs.com/nuccch/p/7875189.html问题描述前后端完全分离的项目，前端使用Vue+axios，后端使用SpringMVC，容器为Tomcat。使用CORS协议解决跨域访问数据限制的问题，但是发现客户端的Ajax请求不会自动带上服务器返回的Cookie：JSESSIONID。导致每一个Ajax请求在服务端看来都是一个新的请求，都会在服务端创
  • Tomcat问题Cannot find /data/tomcat/bin/setclasspath.sh
    问题：linux环境下,启动startup命令报错Cannotfind/data/tomcat/bin/setclasspath.shThisfileisneededtorunthisprogram任一目录下面执行下面命令unsetCATALINA_HOME再次启动即可暂时解决问题./startup.sh根本上解决则vim/etc/profile去掉CALALINE_HOME这个变量。
  • tomcat启动报错Cannot find /usr/local/tomcat9/bin/setclasspath.sh解决办法 墨染琉璃 tomcattomcatjava服务器
    最近在练习在虚拟机上部署项目并运行就遇到了好多的问题逐个记录下来吧我在tomcat启动的时候报了一个这样的错误后来百度了一番找到了解决的办法Cannotfind/usr/local/tomcat/bin/setclasspath.shThisfileisneededtorunthisprogram在任意目录执行命令unsetCATALINA_HOME之后再执行./startup.sh再后来我每一次
  • Cannot find tomcat目录/bin/setclasspath.sh This file is needed to run this program sailor7 linuxtomcat
    问题：Cannotfind/opt/tomcat/apache-tomcat-8.5.79/bin/setclasspath.shThisfileisneededtorunthisprogram原因：没有在setclasspath.sh上设置JAVA_HOME和JRE_HOME解决：打开setclasspath.sh，设置JAVA_HOME和JRE_HOMEsudovisetclasspath.s
  • 算法 单链的创建与删除 换个号韩国红果果 c算法
    先创建结构体 struct student { int data; //int tag;//标记这是第几个 struct student *next; }; // addone 用于将一个数插入已从小到大排好序的链中 struct student *addone(struct student *h,int x){ if(h==NULL) //??????
  • 《大型网站系统与Java中间件实践》第2章读后感 白糖_ java中间件
           断断续续花了两天时间试读了《大型网站系统与Java中间件实践》的第2章，这章总述了从一个小型单机构建的网站发展到大型网站的演化过程---整个过程会遇到很多困难，但每一个屏障都会有解决方案，最终就是依靠这些个解决方案汇聚到一起组成了一个健壮稳定高效的大型系统。          看完整章内容，
  • zeus持久层spring事务单元测试 deng520159 javaDAOspringjdbc
    今天把zeus事务单元测试放出来,让大家指出他的毛病, 1.ZeusTransactionTest.java 单元测试   package com.dengliang.zeus.webdemo.test; import java.util.ArrayList; import java.util.List; import org.junit.Test; import
  • Rss 订阅 开发 周凡杨 htmlxml订阅rss规范
                    RSS是 Really Simple Syndication的缩写（对rss2.0而言，是这三个词的缩写，对rss1.0而言则是RDF Site Summary的缩写，1.0与2.0走的是两个体系）。   RSS
  • 分页查询实现 g21121 分页查询
    在查询列表时我们常常会用到分页，分页的好处就是减少数据交换，每次查询一定数量减少数据库压力等等。 按实现形式分前台分页和服务器分页： 前台分页就是一次查询出所有记录，在页面中用js进行虚拟分页，这种形式在数据量较小时优势比较明显，一次加载就不必再访问服务器了，但当数据量较大时会对页面造成压力，传输速度也会大幅下降。 服务器分页就是每次请求相同数量记录，按一定规则排序，每次取一定序号直接的数据
  • spring jms异步消息处理 510888780 jms
    spring JMS对于异步消息处理基本上只需配置下就能进行高效的处理。其核心就是消息侦听器容器，常用的类就是DefaultMessageListenerContainer。该容器可配置侦听器的并发数量，以及配合MessageListenerAdapter使用消息驱动POJO进行消息处理。且消息驱动POJO是放入TaskExecutor中进行处理，进一步提高性能，减少侦听器的阻塞。具体配置如下：
  • highCharts柱状图 布衣凌宇 hightCharts柱图
    第一步：导入 exporting.js,grid.js,highcharts.js;第二步：写controller   @Controller@RequestMapping(value="${adminPath}/statistick")public class StatistickController {  private UserServi
  • 我的spring学习笔记2-IoC（反向控制 依赖注入） aijuans springmvcSpring 教程spring3 教程Spring 入门
    IoC（反向控制 依赖注入）这是Spring提出来了，这也是Spring一大特色。这里我不用多说，我们看Spring教程就可以了解。当然我们不用Spring也可以用IoC，下面我将介绍不用Spring的IoC。 IoC不是框架，她是java的技术，如今大多数轻量级的容器都会用到IoC技术。这里我就用一个例子来说明： 如：程序中有 Mysql.calss 、Oracle.class 、SqlSe
  • TLS java简单实现 antlove javasslkeystoretlssecure
      1. SSLServer.java package ssl; import java.io.FileInputStream; import java.io.InputStream; import java.net.ServerSocket; import java.net.Socket; import java.security.KeyStore; import
  • Zip解压压缩文件 百合不是茶 Zip格式解压Zip流的使用文件解压
       ZIP文件的解压缩实质上就是从输入流中读取数据。Java.util.zip包提供了类ZipInputStream来读取ZIP文件,下面的代码段创建了一个输入流来读取ZIP格式的文件; ZipInputStream in = new ZipInputStream(new FileInputStream(zipFileName));     &n
  • underscore.js 学习（一） bijian1013 JavaScriptunderscore
            工作中需要用到underscore.js，发现这是一个包括了很多基本功能函数的js库，里面有很多实用的函数。而且它没有扩展 javascript的原生对象。主要涉及对Collection、Object、Array、Function的操作。       学
  • java jvm常用命令工具——jstatd命令(Java Statistics Monitoring Daemon) bijian1013 javajvmjstatd
    1.介绍         jstatd是一个基于RMI（Remove Method Invocation）的服务程序，它用于监控基于HotSpot的JVM中资源的创建及销毁，并且提供了一个远程接口允许远程的监控工具连接到本地的JVM执行命令。         jstatd是基于RMI的，所以在运行jstatd的服务
  • 【Spring框架三】Spring常用注解之Transactional bit1129 transactional
    Spring可以通过注解@Transactional来为业务逻辑层的方法(调用DAO完成持久化动作)添加事务能力，如下是@Transactional注解的定义：   /* * Copyright 2002-2010 the original author or authors. * * Licensed under the Apache License, Version
  • 我(程序员)的前进方向 bitray 程序员
    作为一个普通的程序员,我一直游走在java语言中,java也确实让我有了很多的体会.不过随着学习的深入,java语言的新技术产生的越来越多,从最初期的javase,我逐渐开始转变到ssh,ssi,这种主流的码农,.过了几天为了解决新问题,webservice的大旗也被我祭出来了,又过了些日子jms架构的activemq也开始必须学习了.再后来开始了一系列技术学习,osgi,restful.....
  • nginx lua开发经验总结 ronin47
    使用nginx lua已经两三个月了，项目接开发完毕了，这几天准备上线并且跟高德地图对接。回顾下来lua在项目中占得必中还是比较大的，跟PHP的占比差不多持平了，因此在开发中遇到一些问题备忘一下 1：content_by_lua中代码容量有限制，一般不要写太多代码，正常编写代码一般在100行左右（具体容量没有细心测哈哈，在4kb左右），如果超出了则重启nginx的时候会报 too long pa
  • java-66-用递归颠倒一个栈。例如输入栈{1,2,3,4,5}，1在栈顶。颠倒之后的栈为{5,4,3,2,1}，5处在栈顶 bylijinnan java
    import java.util.Stack; public class ReverseStackRecursive { /** * Q 66.颠倒栈。 * 题目：用递归颠倒一个栈。例如输入栈{1,2,3,4,5}，1在栈顶。 * 颠倒之后的栈为{5,4,3,2,1}，5处在栈顶。 *1. Pop the top element *2. Revers
  • 正确理解Linux内存占用过高的问题 cfyme linux
    Linux开机后，使用top命令查看，4G物理内存发现已使用的多大3.2G，占用率高达80%以上： Mem:   3889836k total,  3341868k used,   547968k free,   286044k buffers Swap:  6127608k total,&nb
  • [JWFD开源工作流]当前流程引擎设计的一个急需解决的问题 comsci 工作流
         当我们的流程引擎进入IRC阶段的时候，当循环反馈模型出现之后，每次循环都会导致一大堆节点内存数据残留在系统内存中，循环的次数越多，这些残留数据将导致系统内存溢出，并使得引擎崩溃。。。。。。       而解决办法就是利用汇编语言或者其它系统编程语言，在引擎运行时，把这些残留数据清除掉。
  • 自定义类的equals函数 dai_lm equals
    仅作笔记使用 public class VectorQueue { private final Vector<VectorItem> queue; private class VectorItem { private final Object item; private final int quantity; public VectorI
  • Linux下安装R语言 datageek R语言 linux
    命令如下：sudo gedit  /etc/apt/sources.list1、deb http://mirrors.ustc.edu.cn/CRAN/bin/linux/ubuntu/ precise/ 2、deb http://dk.archive.ubuntu.com/ubuntu hardy universesudo apt-key adv --keyserver ke
  • 如何修改mysql 并发数(连接数)最大值 dcj3sjt126com mysql
    MySQL的连接数最大值跟MySQL没关系，主要看系统和业务逻辑了   方法一：进入MYSQL安装目录 打开MYSQL配置文件 my.ini 或 my.cnf查找 max_connections=100 修改为 max_connections=1000 服务里重起MYSQL即可 　　方法二：MySQL的最大连接数默认是100客户端登录：mysql -uusername -ppass
  • 单一功能原则 dcj3sjt126com 面向对象的程序设计软件设计编程原则
    单一功能原则[ 编辑]     SOLID 原则 单一功能原则 开闭原则 Liskov代换原则 接口隔离原则 依赖反转原则 查   论   编 在面向对象编程领域中，单一功能原则（Single responsibility principle）规定每个类都应该有
  • POJO、VO和JavaBean区别和联系 fanmingxing VOPOJOjavabean
    POJO和JavaBean是我们常见的两个关键字，一般容易混淆，POJO全称是Plain Ordinary Java Object / Plain Old Java Object，中文可以翻译成：普通Java类，具有一部分getter/setter方法的那种类就可以称作POJO，但是JavaBean则比POJO复杂很多，JavaBean是一种组件技术，就好像你做了一个扳子，而这个扳子会在很多地方被
  • SpringSecurity3.X--LDAP：AD配置 hanqunfeng SpringSecurity
    前面介绍过基于本地数据库验证的方式，参考http://hanqunfeng.iteye.com/blog/1155226，这里说一下如何修改为使用AD进行身份验证【只对用户名和密码进行验证，权限依旧存储在本地数据库中】。   将配置文件中的如下部分删除： <!-- 认证管理器，使用自定义的UserDetailsService，并对密码采用md5加密-->
  • mac mysql 修改密码 IXHONG mysql
    $ sudo /usr/local/mysql/bin/mysqld_safe –user=root & //启动MySQL(也可以通过偏好设置面板来启动)$ sudo /usr/local/mysql/bin/mysqladmin -uroot password yourpassword //设置MySQL密码（注意，这是第一次MySQL密码为空的时候的设置命令，如果是修改密码，还需在-
  • 设计模式--抽象工厂模式 kerryg 设计模式
    抽象工厂模式：     工厂模式有一个问题就是，类的创建依赖于工厂类，也就是说，如果想要拓展程序，必须对工厂类进行修改，这违背了闭包原则。我们采用抽象工厂模式，创建多个工厂类，这样一旦需要增加新的功能，直接增加新的工厂类就可以了，不需要修改之前的代码。     总结：这个模式的好处就是，如果想增加一个功能，就需要做一个实现类，
  • 评"高中女生军训期跳楼” nannan408
       首先，先抛出我的观点，各位看官少点砖头。那就是，中国的差异化教育必须做起来。    孔圣人有云：有教无类。不同类型的人，都应该有对应的教育方法。目前中国的一体化教育，不知道已经扼杀了多少创造性人才。我们出不了爱迪生，出不了爱因斯坦，很大原因，是我们的培养思路错了，我们是第一要“顺从”。如果不顺从，我们的学校，就会用各种方法，罚站，罚写作业，各种罚。军
  • scala如何读取和写入文件内容？ qindongliang1922 javajvmscala
    直接看如下代码： package file import java.io.RandomAccessFile import java.nio.charset.Charset import scala.io.Source import scala.reflect.io.{File, Path} /** * Created by qindongliang on 2015/
  • C语言算法之百元买百鸡 qiufeihu c算法
    中国古代数学家张丘建在他的《算经》中提出了一个著名的“百钱买百鸡问题”，鸡翁一，值钱五，鸡母一，值钱三，鸡雏三，值钱一，百钱买百鸡，问翁，母，雏各几何？ 代码如下： #include <stdio.h> int main() { int cock,hen,chick; /*定义变量为基本整型*/ for(coc
  • Hadoop集群安全性：Hadoop中Namenode单点故障的解决方案及详细介绍AvatarNode wyz2009107220 NameNode
    正如大家所知，NameNode在Hadoop系统中存在单点故障问题，这个对于标榜高可用性的Hadoop来说一直是个软肋。本文讨论一下为了解决这个问题而存在的几个solution。 1. Secondary NameNode 原理：Secondary NN会定期的从NN中读取editlog，与自己存储的Image进行合并形成新的metadata image 优点：Hadoop较早的版本都自带，
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他