一、常见的编辑器：

常见的有Ewebeditor，fckeditor，ckeditor，kindeditor等等。

二、Ewebeditor编辑器漏洞：

Ewebeditor是基于浏览器的、所见即所得的在线HTML编辑器。她能够在网页上实现许多桌面编辑软件（如：Word）所具有的强大可视编辑功能。WEB开发人员可以用她把传统的多行文本输入框替换为可视化的富文本输入框，使最终用户可以可视化的发布HTML格式的网页内容。eWebEditor!已基本成为网站内容管理发布的必备工具！</p> <h2>Ewebeditor利用核心：</h2> <p>默认后台：<b><i>www.xxxx.com/ewebeditor/admin_login.asp</i></b></p> <p>默认数据库：<b><i>ewebeditor/db/ewebeditor.mdb</i></b></p> <p>默认账号密码：<b><i>admin admin/admin888</i></b></p> <h2><b>利用过程：</b></h2> <h3><b>1、首先访问默认管理页看是否存在；</b></h3> <div class="image-package"> <div class="image-container" style="max-width: 657px; max-height: 329px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <p><b>注：默认管理页地址2.80以前为 ewebeditor/admin_login.asp 以后版本为admin/login.asp(其他语言改后戳,这里以asp为例) 。<br></b></p> <h3><b>2、尝试默认管理账号密码：（admin\admin）</b></h3> <p>默认管理页存在！我们就用帐号密码登陆！默认帐号密码为: admin admin888 ！常用的密码还有admin admin999 admin1 admin000 之类的。</p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 449px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 成功登陆后台 </div> </div> <h3>3、默认数据库地址：</h3> <p>如果后台管理密码不是默认的。我们访问的就不是默认数据库！<b>尝试下载数据库得到管理员密码！管理员的帐号密码，都在eWebEditor_System表段里，sys_UserName Sys_UserPass 都是md5加密的。</b>得到了加密密码。可以去MD5解密等网站进行查询！</p> <p><i><b>注：默认数据库路径为:ewebeditor/db/ewebeditor.mdb 常用数据库路径为：</b><br></i></p> <p><i>ewebeditor/db/ewebeditor.asa<br></i></p> <p><i>ewebeditor/db/ewebeditor.asp<br></i></p> <p><i>ewebeditor/db/#ewebeditor.asa<br></i></p> <p><i>ewebeditor/db/#ewebeditor.mdb<br></i></p> <p><i>ewebeditor/db/ewebeditor.mdb</i></p> <p><i>ewebeditor/db/!@#ewebeditor.asp<br></i></p> <p><i>ewebeditor/db/ewebeditor1033.mdb 等等。</i></p> <div class="image-package"> <div class="image-container" style="max-width: 488px; max-height: 286px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 尝试访问默认路径下载数据库 </div> </div> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 182px;"> <div class="image-view"> </div> </div> <div class="image-caption"> md5加密后的账号密码存在 </div> </div> <p><b>注：很多管理员常改.asp后缀，一般访问.asp .asa 后缀的都是乱码！可以用下载工具（迅雷）下载下来，然后更改后缀为.mdb来查看内容！</b></p> <h3><b>4、漏洞基本利用步骤，以asp为例！<br></b></h3> <h4><b>①、登陆后台以后。</b></h4> <p>选择<i><b>样式管理</b></i>，默认编辑器的默认样式都不可以修改的。我们<b><i>可以从任意样式新建一个样式，然后在图片上传添加可上传后缀</i></b>。.asa .cer .cdx 等！.asp 过滤过了。但是我们可以用.aaspsp后缀来添加，这样上传文件正好被ewebeditor 吃掉asp后缀，剩下.asp 。同样，如果遇到一个管理员有安全意识的，从代码里，把.asp .asa .cer .cdx 都完全禁止了，我们也可以用.asasaa 后缀来突破。添加完了后缀，可以在样式管理，点击预览，然后上传！ asa|cer|asp|aaspsp Asa cer 它可以在iis6.0平台解析为asp执行 Aaspsp：绕过过滤过滤asp aaspsp=》asp 注意：低版本ewebeditor不支持ie7.0以下版本访问（ietest软件模拟ie6.0上传）以下以2.1.6这个版本为例来演示: 点击样式管理,然后新增样式；</p> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 391px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 301px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 点击提交 </div> </div> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 304px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 样式增加成功 </div> </div> <p><b>然后在工具栏里新增工具</b></p> <div class="image-package"> <div class="image-container" style="max-width: 551px; max-height: 78px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 487px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <p><b>然后点击保存设置。然后再回去点击预览。</b></p> <div class="image-package"> <div class="image-container" style="max-width: 617px; max-height: 493px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 浏览器版本太高功能不能使用，换为低版本浏览器 </div> </div> <p><b>控件效果就出来了。然后直接上传木马(我这里上传的为cer后缀的大马)：</b></p> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 498px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <p><b>点击确定，上传成功，之后，查看代码，就能看到完整的地址：</b></p> <div class="image-package"> <div class="image-container" style="max-width: 689px; max-height: 498px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 上传后文件的路径及文件名 </div> </div> <p><b>用菜刀获浏览器一连就能就OK了。。。</b></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 464px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 密码Skull. </div> </div> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 543px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 成功连接 </div> </div> <h3>5、通过目录遍历漏洞</h3> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 293px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 347px;"> <div class="image-view"> </div> </div> <div class="image-caption"> &dir=../ </div> </div> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 353px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <p><b>发现没有起作用，那就是2.1.6这个版本不存在这个漏洞。换成2.8.0。2.8.0存在这个漏洞。</b></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 427px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 2.1.6版本 </div> </div> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 336px; max-height: 213px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 搭建换成2.8.0版本 </div> </div> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 554px; max-height: 240px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 可以遍历目录 </div> </div> <h3>6、寻找前人痕迹再次入侵</h3> <p>有时候用户名与密码登不进去，<b>但是数据库可以下载</b>，这时候就可以看下是否有前人入侵过，如果有人入侵过的话，就可以利用下面的方法进入突破。</p> <p>如何判断有前人入侵过了??下载好数据库之后查看他的eWebEditor_style表中的S_ImageExt字段是否有被人添加过什么。</p> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 351px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 重新下载数据库文件可以看到添加的样式tessst </div> </div> <h4>使用下面的语句进入突破:</h4> <p>ewebeditor.asp?ID=xx&style=yy；其中的id=xx就是被修改过的那条记录的id，而yy就是S_name字段的名字。</p> <p><b><i>http://192.168.0.105/ewebeditor.asp?ID=36&style=tessst</i></b></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 698px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 利用此样式上传木马文件，然后攻击者进行连接 </div> </div> <p><b><i>该链接指向前人创建的样式，通过该样式上传自己的木马然后再连接即可！！</i></b></p> <h3>7、文件上传漏洞</h3> <p>注入2.1.6ewebeditor编辑器。如下<b><i>保存为html文件</i></b>修改action，直接上传cer马。</p> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 354px;"> <div class="image-view"> </div> </div> <div class="image-caption"> url为文件上传路径，根据个人情况更改 </div> </div> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 488px; max-height: 167px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 保存后打开为此界面，直接上传cer马，查看网页源代码获取文件上传后的文件名，然后是用菜刀等工具链接 </div> </div> <h1>三、Fckeditor编辑器</h1> <p>可以去这下载编辑器:http://download.csdn.net/detail/u011781521/9767326，自己安装环境进行测试；</p> <h2>（一）、查看fckeditor版本信息：</h2> <p>获取版本信息后可以去网上查找对应版本的漏洞进行利用：</p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 472px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 651px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 部分公开漏洞 </div> </div> <h2>（二）、FCKeditor编辑器页面</h2> <p>默认页面：_samples/default.html</p> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 550px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <h2>（三）、常用上传地址：</h2> <p>不同版本常用上传地址：</p> <p>FCKeditor/editor/filemanager/browser/default/browser.html?type=Image&connector=connectors/asp/connector.asp</p> <p>FCKeditor/editor/filemanager/browser/default/connectors/asp/connector.asp?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/</p> <p>FCKeditor/editor/filemanager/browser/default/browser.html?type=Image&connector=connectors/asp/connector.asp</p> <p>FCKeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=../../connectors/asp/connector.asp</p> <p>由于这里用的是2.5的版本所以下面这条语句能用</p> <p>http://192.168.87.129:8234//editor/filemanager/browser/default/browser.html?Type=Image&Connector=../../connectors/asp/connector.asp</p> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 452px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 文件上传页面，默认情况下路径不会被改变 </div> </div> <p><b>注意：如果在输入以上地址测试的过程中弹出以下的提示：</b></p> <div class="image-package"> <div class="image-container" style="max-width: 302px; max-height: 87px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <h2>（四）文件上传</h2> <p>那就是没有开启文件上传功能,要把\editor\filemanager\connectors\asp\config.asp文件中的“DimConfigIsEnabled”</p> <p>ConfigIsEnabled= False，设置成功true。就行了，然后上传2.asp;.jpg文件试试</p> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 602px; max-height: 323px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <p>上传文件名为2.asp;.jpg，但是上传后被更改为2_asp;(1).jpg，把点改为了下划线，审查元素看下图片的路径。</p> <div class="image-package"> <div class="image-container" style="max-width: 499px; max-height: 605px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <p><b><i>http://192.168.0.105/userfiles/image/2_asp;(1).jpg访问这个路径看下。</i></b></p> <div class="image-package"> <div class="image-container" style="max-width: 676px; max-height: 638px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 图片没有被解析 </div> </div> <p><b>这就是fckeditor过滤"."为"_"的一个机制，想要突破的话有以下两种方式：</b></p> <p><b>①：二次上传</b></p> <p>第一次上传：qq.asp;.jpg ==》qq_asp;.jpg</p> <p>第二次上传：qq.asp;.jpg ==》qq_asp;.jpg (不满足命名要求)</p> <p>可能出现第二次命名为 qq.asp;.(1).jpg</p> <p><b>②：新建上传：</b></p> <p>手动创建一个文件夹fenduo.asp</p> <div class="image-package"> <div class="image-container" style="max-width: 615px; max-height: 325px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 304px; max-height: 218px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 同样的“.”被替换为“_” </div> </div> <p>发现他还是过滤了！！那我们只有突破建立文件夹了。</p> <p>执行以下地址就能成功创建文件夹</p> <p>/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/fendo.asp&NewFolderName=xx.asp</p> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 265px;"> <div class="image-view"> </div> </div> <div class="image-caption"> number=0说明文件夹创建成功 </div> </div> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 433px; max-height: 133px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 文件夹创建成功 </div> </div> <p><b>这又是为什么了????</b>手动不能创建，而通过以上地址就能成功创建了，让我们来对比下，手动创建和通过以上地址创建的一个区别。</p> <p>漏洞地址：</p> <p>/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/fendo.asp&NewFolderName=x.asp</p> <p>手工新建：</p> <p>/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/&NewFolderName=fendo.asp</p> <p><b>漏洞产生原因：</b></p> <p>CurrentFolder：当前文件夹；未进行过滤(这个文件夹下的没有过滤)，简言之，系统会认为这时已经存在的文件夹而不进行过滤，所以此处存在漏洞，不对CurrentFolder函数进行过滤。</p> <p>NewFolderName：新建文件名；进行了过滤，这就是为什么通过上面地址能创建，而手动却不能创建的一个原因，然后我们再上传6.asp;.jpg到fendo.asp文件下看是否成功解析。</p> <div class="image-package"> <div class="image-container" style="max-width: 416px; max-height: 221px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 上传成功，但文件名依旧为6_asp;.jpg </div> </div> <p><br></p> <div class="image-package"> <div class="image-container" style="max-width: 677px; max-height: 639px;"> <div class="image-view"> </div> </div> <div class="image-caption"> 右键审查元素得到路径 </div> </div> <p><b>构造url连接，图片被当做asp文件解析！！</b></p> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 492px;"> <div class="image-view"> </div> </div> <div class="image-caption"> .asp文件夹下的文件都会被当做asp文件解析 </div> </div> <h1>四、CKFinder<br> </h1> <h2>任意文件上传漏洞</h2> <h3><b>原理：</b></h3> <p>其1.4.3 asp.net版本存在任意文件上传漏洞，攻击者可以利用该漏洞上传任意文件，CKFinder在上传文件的时候，强制将文件名(不包括后缀)中点号等其他字符转为下划线_,但是在修改文件名时却没有任何限制，从而导致可以上传1_php;1.jpg等畸形文件名，最终导致文件上传漏洞。</p> <h3>利用过程：</h3> <p>修改文件名为：1_php;1.jpg</p> <p>利用iis6.0目录解析漏洞拿shell</p> <p>创建目录/x.asp/</p> <p>在目录下上传图片马即可拿shell</p> <h1>五、南方数据编辑器southidceditor<br> </h1> <h2>利用过程：</h2> <p>首先登陆后台</p> <p>利用编辑器上传</p> <p>访问admin/southidceditor/admin_style.asp</p> <p>修改编辑器样式，增加asa(不要asp)，然后直接后台编辑新闻上传</p> <h1>六、UEDITOR富文本编辑器<br> </h1> <h2>利用过程：</h2> <p>利用ii6.0文件名解析漏洞</p> <p>上传图片改名为</p> <p>x.php;20221.jpg获取shell</p> <p>DotNetTextBox编辑器漏洞</p> <p>关键字:system_dntb/</p> <p>确定有system_dntb/uploadimg.aspx并能打开，这时候是不能上传的，由于他是验证cookie来得出上传后的路径，这样我们可以用cookie欺骗工具</p> <p>cookie:UserType=0;IsEdition=0;Info=1;</p> <p>uploadFolder=../system_dntb/Upload/;</p> <p>路径可以修改，只要权限够，上传后改名为1.asp;.jpg利用iis解析漏洞</p> <h1>七、PHPWEB网站管理系统后台Kedit编辑器</h1> <h2>两种利用方式：</h2> <h3>第一种：</h3> <p>利用iis6.0文件名解析漏洞上传文件名为xx.php;xx.jpg格式文件；</p> <h3>第二种方式：</h3> <p>%00截断（00截断解析）</p> <p>xx.php%00jpg</p> <h1>八、Cute Editor 在线编辑器本地包含漏洞</h1> <p><b>影响版本：</b>Cute Editor For Net 6.4</p> <p><b>脆弱描述：</b>可以随意查看网站文件内容，危害较大</p> <p><b>攻击利用：</b>http://www.xx.com/Cute_Client?CuteEditor/Load.ashx?type=image&file=../../../web.config</p> </article> </div> </div> </div>  <div id="SOHUCS" sid="1721033463294930944"></div> <script type="text/javascript" src="/views/front/js/chanyan.js"></script>  <div class="youdao-fixed-ad" id="detail_ad_bottom"></div> </div> <div class="col-md-3"> <div class="row" id="ad">  <div id="right-1" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_1"> </div> </div>  <div id="right-2" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_2"></div> </div>  <div id="right-3" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_3"></div> </div> </div> </div> </div> </div> </div> <div class="container"> <h4 class="pt20 mb15 mt0 border-top">你可能感兴趣的:(编辑器漏洞)</h4> <div id="paradigm-article-related"> <div class="recommend-post mb30"> <ul class="widget-links"> <li><a href="/article/1773377374927257600.htm" title="Linux学习系列之vim编辑器（一）" target="_blank">Linux学习系列之vim编辑器（一）</a> <span class="text-muted">llibertyll</span> <a class="tag" taget="_blank" href="/search/linux/1.htm">linux</a><a class="tag" taget="_blank" href="/search/%E5%AD%A6%E4%B9%A0/1.htm">学习</a> <div>vi编辑器的操作模式输入模式—aio等—>命令模式<—：键—末行模式从输入/末行模式切换到命令模式都是需要按ESC键注:a光标后输入，i光标前输入，o直接向下加一行输入，O向上加一行输入在vi编辑器中光标的移动（命令行模式下）键组合（命令）光标的移动$光标移动到当前行的结尾0（零）光标移动到当前行的开始GG光标移动到最后一行gg光标移动到第一行在命令行模式下删除与复制的操作键组合（命令）含义dd删</div> </li> <li><a href="/article/1773285737882517504.htm" title="Unity3D 制作MMORPG 3D地图编辑器详解" target="_blank">Unity3D 制作MMORPG 3D地图编辑器详解</a> <span class="text-muted">Thomas_YXQ</span> <a class="tag" taget="_blank" href="/search/3d/1.htm">3d</a><a class="tag" taget="_blank" href="/search/%E7%BC%96%E8%BE%91%E5%99%A8/1.htm">编辑器</a><a class="tag" taget="_blank" href="/search/Unity3D/1.htm">Unity3D</a><a class="tag" taget="_blank" href="/search/%E6%B8%B8%E6%88%8F%E5%BC%80%E5%8F%91/1.htm">游戏开发</a><a class="tag" taget="_blank" href="/search/unity/1.htm">unity</a><a class="tag" taget="_blank" href="/search/%E5%BC%80%E5%8F%91%E8%AF%AD%E8%A8%80/1.htm">开发语言</a> <div>前言在MMORPG游戏中，地图编辑器是一个非常重要的工具，可以帮助开发者快速创建复杂的游戏地图。本文将详细介绍如何使用Unity3D制作一个简单的MMORPG3D地图编辑器。对惹，这里有一个游戏开发交流小组，希望大家可以点击进来一起交流一下开发经验呀！创建地图编辑器界面首先，我们需要创建一个新的Unity项目，并在场景中创建一个空的GameObject作为地图编辑器的主要控制器。然后，我们可以使用</div> </li> <li><a href="/article/1772783212230148096.htm" title="日精进" target="_blank">日精进</a> <span class="text-muted">石淑萍</span> <div>【早上好#淑萍#20230605日精进335】分享嘉宾：海明教练社群运营架构专家全域流量孵化教练个人品牌超千万利润打造高手基本的创业者，对于商业模式的设计都是有漏洞的。股权架构今天我们讲的商业模式主要是盈利模式。很多社群运营会做裂变，不会做转化，因为没有后端的设计。不断的去积累，思考有哪些模式，需要去如何设计。政策领域：政府补贴➕大学生技术/大学生创业团队盈利模型——赋能板块核心一：长期锁客—资格</div> </li> <li><a href="/article/1772771495039270912.htm" title="Windows Edge 兼容性问题修复" target="_blank">Windows Edge 兼容性问题修复</a> <span class="text-muted">马卫斌前端工程师</span> <a class="tag" taget="_blank" href="/search/edge/1.htm">edge</a> <div>当遇到MicrosoftEdge浏览器的兼容性问题时，您可以尝试以下几种解决方案：解决方案1：通过注册表编辑器禁用渲染器完整性检查针对一些特定情况，您可能需要关闭Edge浏览器的渲染器完整性检查以解决兼容性问题。按照以下步骤操作：1.按Win+R键打开“运行”对话框，输入regedit并回车打开注册表编辑器。2.导航至以下路径：计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Pol</div> </li> <li><a href="/article/1772700000292241408.htm" title="HTML语言剖析" target="_blank">HTML语言剖析</a> <span class="text-muted">混沌破晓</span> <div>HTML语言剖析Html简介-目录全写：HyperTextMark-upLanguage译名：超文本标识语言简释：一种为普通文件中某些字句加上标示的语言，其目的在于运用标签（tag）使文件达到预期的显示效果。由文字（字母，数字、标点符号）及标签组合而成。任何文字编辑器都可以，这里推荐用：Dreamweaver。1.Html特点：►描述性语言，结构语言，用于决定网页内容以什么样的形式显示；►通过标签</div> </li> <li><a href="/article/1772497963147395072.htm" title="福建科立讯通信指挥调度管理平台 SQL注入漏洞复现(CVE-2024-2620、CVE-2024-2621)" target="_blank">福建科立讯通信指挥调度管理平台 SQL注入漏洞复现(CVE-2024-2620、CVE-2024-2621)</a> <span class="text-muted">OidBoy_G</span> <a class="tag" taget="_blank" href="/search/%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%8E%B0/1.htm">漏洞复现</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a> <div>0x01产品简介福建科立讯通信指挥调度管理平台是一个专门针对通信行业的管理平台。该产品旨在提供高效的指挥调度和管理解决方案，以帮助通信运营商或相关机构实现更好的运营效率和服务质量。该平台提供强大的指挥调度功能，可以实时监控和管理通信网络设备、维护人员和工作任务等。用户可以通过该平台发送指令、调度人员、分配任务，并即时获取现场反馈和报告。0x02漏洞概述福建科立讯通信指挥调度管理平台down_fil</div> </li> <li><a href="/article/1772444468033683456.htm" title="Linux系统及操作 (04)" target="_blank">Linux系统及操作 (04)</a> <span class="text-muted">3s不会飞</span> <a class="tag" taget="_blank" href="/search/Linux/1.htm">Linux</a><a class="tag" taget="_blank" href="/search/%E5%9F%BA%E7%A1%80%E5%B8%B8%E8%AF%86/1.htm">基础常识</a><a class="tag" taget="_blank" href="/search/linux/1.htm">linux</a><a class="tag" taget="_blank" href="/search/%E8%BF%90%E7%BB%B4/1.htm">运维</a><a class="tag" taget="_blank" href="/search/%E6%9C%8D%E5%8A%A1%E5%99%A8/1.htm">服务器</a> <div>Linux系统及操作(03)RPM软件包网络下载对应软件包光盘镜像文件，具备软件包Windows系统软件包的管理可以指定安装位置安装是集中安装到一个目录Linux系统与Windows系统相反。常见的软件包（生态）类型电脑入侵99%都是通过软件包的漏洞进行的。window生态Android生态ios生态rpm软件包：扩展名为.rpm,适用于RedHat系统。deb软件包：扩展名为.deb适用于Deb</div> </li> <li><a href="/article/1772416145505189888.htm" title="强大的文本编辑器：Sublime Text for Mac注册激活版" target="_blank">强大的文本编辑器：Sublime Text for Mac注册激活版</a> <span class="text-muted">macw_q</span> <a class="tag" taget="_blank" href="/search/%E5%90%8E%E7%AB%AF/1.htm">后端</a> <div>SublimeTextforMac是一款功能强大的文本编辑器，特别适合程序员和开发者使用。它提供了丰富的功能，如智能代码补全、语法高亮、自定义快捷键、项目管理、多行选择、自动保存等，以提高代码编写效率和舒适度。此外，SublimeText还支持插件扩展，用户可以根据自己的需求安装各种插件，进一步增强编辑器的功能。软件下载：SublimeTextforMac注册激活版下载在Mac上使用Sublime</div> </li> <li><a href="/article/1772389208908955648.htm" title="Nagios安装部署全攻略" target="_blank">Nagios安装部署全攻略</a> <span class="text-muted">weixin_34109408</span> <a class="tag" taget="_blank" href="/search/memcached/1.htm">memcached</a><a class="tag" taget="_blank" href="/search/php/1.htm">php</a><a class="tag" taget="_blank" href="/search/%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F/1.htm">操作系统</a> <div>概述：公司的生产机器一共有12台，2台LVS(主备)、2台nginx、2台tomcat、1台后台服务器(nginx_tomcat)、3台mysql(主+备+异地灾备)、1台图片服务器、2台memcached.可以看出网站的架构就是基于高可用的原理的，每个层面都做了主备、系统的PV不高，对于并发布，高性能没有那么苛求，对于系统安全、稳定有较高要求，前期已经对系统做了各种日志分析，WAF配置，漏洞扫面</div> </li> <li><a href="/article/1772360756847771648.htm" title="MineAdmin Swagger结合phpstorm实现快速客户端http调试" target="_blank">MineAdmin Swagger结合phpstorm实现快速客户端http调试</a> <span class="text-muted">明日晴空</span> <a class="tag" taget="_blank" href="/search/%E5%B7%A5%E5%85%B7%E7%B1%BB/1.htm">工具类</a><a class="tag" taget="_blank" href="/search/PHP/1.htm">PHP</a><a class="tag" taget="_blank" href="/search/phpstorm/1.htm">phpstorm</a><a class="tag" taget="_blank" href="/search/MineAdmin/1.htm">MineAdmin</a><a class="tag" taget="_blank" href="/search/Swagger/1.htm">Swagger</a><a class="tag" taget="_blank" href="/search/http%E8%B0%83%E8%AF%95/1.htm">http调试</a> <div>以下操作，以MineAdmin框架作为演示，其它OpenApi规范文件亦可效果演示：1、打开http.json文件【OpenApi规范】，点击左侧装订线栏按钮2、点击左侧装订线栏按钮后，自动生成generated-requests.http文件，此时即可在phpstorm编辑器中直接调试接口，非常高效方便。一、下载安装MineAdmin1、gitee地址MineAdmin:MineAdmin是基于</div> </li> <li><a href="/article/1772081232134340608.htm" title="如何将Excel中的数据复制到CAD中?" target="_blank">如何将Excel中的数据复制到CAD中?</a> <span class="text-muted">fyy7777</span> <div>在CAD制图工作中，当我们利用Excel中的数据在CAD中绘制简单的图形时，你都是如何操作的呢？该不会一个个的绘制吧，其实不用那么麻烦，我们只需要将Excel中的数据导入CAD中，那么具体该如何操作呢？1、我们打开需要使用的Excel中的数据，打开后复制需要的B列中的的数据。2、复制完成后打开迅捷CAD编辑器，输入“PL”,按回车键。然后在命令行直接“Ctrl+V”可以以这些点直接生成一条多段线。</div> </li> <li><a href="/article/1772027451875065856.htm" title="网页有效防止XSS,SQL注入,木马文件拦截上传等安全问题" target="_blank">网页有效防止XSS,SQL注入,木马文件拦截上传等安全问题</a> <span class="text-muted">程序员贵哥</span> <a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/xss/1.htm">xss</a><a class="tag" taget="_blank" href="/search/sql/1.htm">sql</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/php/1.htm">php</a> <div>网络安全问题一直是备受关注的话题，其中跨站脚本攻击（XSS）、SQL注入和木马文件上传是常见的安全威胁。下面我将详细介绍这些安全问题。首先是跨站脚本攻击（XSS）。XSS攻击是一种利用网站漏洞，将恶意脚本注入到用户浏览器中并执行的攻击方式。攻击者可以在网站中插入恶意脚本，当用户浏览该网站时，恶意脚本会被执行，从而窃取用户的敏感信息或执行其他恶意操作。XSS攻击可以分为反射型、存储型和DOM-bas</div> </li> <li><a href="/article/1771917309472997376.htm" title="字节-安全研究实习生（二面）" target="_blank">字节-安全研究实习生（二面）</a> <span class="text-muted">Pluto－2003</span> <a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8%E9%9D%A2%E8%AF%95%E9%A2%98/1.htm">安全面试题</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C/1.htm">网络</a><a class="tag" taget="_blank" href="/search/%E7%AC%94%E8%AE%B0/1.htm">笔记</a><a class="tag" taget="_blank" href="/search/%E9%9D%A2%E8%AF%95%E9%A2%98/1.htm">面试题</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8%E7%A0%94%E7%A9%B6/1.htm">安全研究</a> <div>`1、你作为护网蓝队中级工程师研判岗，你在护网中做了些什么在护网行动中，我主要做了以下工作：安全监测与分析监控网络流量和系统日志，使用IDS/IPS等工具检测潜在的安全威胁。分析安全事件，确定是否为真正的攻击，并对事件进行分类和优先级排序。漏洞管理定期扫描网络和系统，识别已知漏洞。协调相关部门及时修补漏洞，减少攻击面。安全防护策略制定根据组织的业务需求和安全状况，制定和更新安全防护策略。确保安全策</div> </li> <li><a href="/article/1771917307946270720.htm" title="字节-安全研究实习生--一面" target="_blank">字节-安全研究实习生--一面</a> <span class="text-muted">Pluto－2003</span> <a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8%E9%9D%A2%E8%AF%95%E9%A2%98/1.htm">安全面试题</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C/1.htm">网络</a><a class="tag" taget="_blank" href="/search/%E9%9D%A2%E8%AF%95/1.htm">面试</a><a class="tag" taget="_blank" href="/search/%E7%AC%94%E8%AE%B0/1.htm">笔记</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8%E7%A0%94%E7%A9%B6/1.htm">安全研究</a> <div>`1、你投的岗位是安全研究实习生，你了解我们这边主要是做什么的吗作为安全研究实习生，我理解贵公司主要专注于网络安全领域，致力于保护信息系统免受各种威胁和攻击。这可能包括但不限于以下几个方面：漏洞研究：识别和分析软件、硬件以及网络中的安全漏洞，以便及时修复，防止被恶意利用。威胁情报：收集和分析关于网络威胁的数据，包括恶意软件、攻击者行为模式、漏洞利用技术等，以便更好地理解和防御潜在的网络攻击。安全策</div> </li> <li><a href="/article/1771892891426291712.htm" title="【Golang星辰图】抵御恶意攻击：利用Go语言的安全库构建可靠的应用程序" target="_blank">【Golang星辰图】抵御恶意攻击：利用Go语言的安全库构建可靠的应用程序</a> <span class="text-muted">friklogff</span> <a class="tag" taget="_blank" href="/search/Golang%E6%98%9F%E8%BE%B0%E5%9B%BE/1.htm">Golang星辰图</a><a class="tag" taget="_blank" href="/search/golang/1.htm">golang</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/%E5%BC%80%E5%8F%91%E8%AF%AD%E8%A8%80/1.htm">开发语言</a> <div>加固你的代码：了解Go语言中的安全库和技术前言在当今数字化的世界中，保护代码和数据的安全性变得至关重要。恶意攻击、数据泄露和其他安全漏洞可能给我们的系统和用户带来巨大的风险和损失。为了增强软件的安全性和可靠性，我们需要利用现有的安全库来加固我们的应用程序和系统。本文将介绍一些常用的Go语言安全库，并提供详细的功能介绍和使用示例，帮助读者加强自己的代码和数据的安全性。欢迎订阅专栏：Golang星辰图</div> </li> <li><a href="/article/1771850598291931136.htm" title="由于 Positive Technologies 的专业知识，Moxa 消除了工业无线转换器中的一个漏洞。" target="_blank">由于 Positive Technologies 的专业知识，Moxa 消除了工业无线转换器中的一个漏洞。</a> <span class="text-muted">ptsecurity</span> <a class="tag" taget="_blank" href="/search/Positive/1.htm">Positive</a><a class="tag" taget="_blank" href="/search/Technologies/1.htm">Technologies</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/%E6%BC%8F%E6%B4%9E/1.htm">漏洞</a><a class="tag" taget="_blank" href="/search/%E5%BC%80%E5%8F%91%E8%AF%AD%E8%A8%80/1.htm">开发语言</a><a class="tag" taget="_blank" href="/search/%E4%BA%BA%E5%B7%A5%E6%99%BA%E8%83%BD/1.htm">人工智能</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C/1.htm">网络</a> <div>我们的专家在NPortW2150A和W2250A转换器中发现了该漏洞-这些设备可将工业控制器、仪表和传感器连接到本地Wi-Fi网络。Moxa已根据负责任的披露政策通知了该威胁，并发布了软件更新。攻击者可以完全访问这些设备。PositiveTechnologies公司网络应用安全分析小组的专家VladimirRazov说："一个特殊请求就足以做到这一点。通过控制转换器，攻击者可以向连接的工业控制器和</div> </li> <li><a href="/article/1771792452601053184.htm" title="[套路] 浏览器引入Vue.js场景-WangEditor富文本编辑器的使用 (永久免费)" target="_blank">[套路] 浏览器引入Vue.js场景-WangEditor富文本编辑器的使用 (永久免费)</a> <span class="text-muted">Grandpa_Rick</span> <a class="tag" taget="_blank" href="/search/%E5%A5%97%E8%B7%AF/1.htm">套路</a><a class="tag" taget="_blank" href="/search/front/1.htm">front</a><a class="tag" taget="_blank" href="/search/end/1.htm">end</a><a class="tag" taget="_blank" href="/search/vue.js/1.htm">vue.js</a><a class="tag" taget="_blank" href="/search/%E5%89%8D%E7%AB%AF/1.htm">前端</a><a class="tag" taget="_blank" href="/search/javascript/1.htm">javascript</a><a class="tag" taget="_blank" href="/search/wangEditor/1.htm">wangEditor</a> <div>系列文章目录[套路]el-table多选属性实现单选效果[套路]基于服务内存实现的中文拼音混合查询[套路]Bypass滑块验证码目录系列文章目录前言一、实现1.1场景1.2Window对象简介1.3引入WangEditor1.4页面配置前言公司使用freemarker的老旧SpringBootWeb后台项目,前两年通过浏览器引入js的方式使用Vue简单升级了下,方便迭代功能.近期一个很简单的功能需</div> </li> <li><a href="/article/1771753055763628032.htm" title="WordPress Plugin NotificationX插件 SQL注入漏洞复现（CVE-2024-1698）" target="_blank">WordPress Plugin NotificationX插件 SQL注入漏洞复现（CVE-2024-1698）</a> <span class="text-muted">OidBoy_G</span> <a class="tag" taget="_blank" href="/search/%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%8E%B0/1.htm">漏洞复现</a><a class="tag" taget="_blank" href="/search/sql/1.htm">sql</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a> <div>0x01产品简介WordPress和WordPressplugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。0x02漏洞概述WordPresspluginNotificationX是一个应用插件。2.8.2版本及之前存在安全漏洞，该漏洞源于对用户提供的参数转义不充分以及对现有SQL查询缺乏充分</div> </li> <li><a href="/article/1771669351531872256.htm" title="Linux编辑器-vim使用" target="_blank">Linux编辑器-vim使用</a> <span class="text-muted">腾扬集团驻吉吉国大使</span> <a class="tag" taget="_blank" href="/search/linux/1.htm">linux</a><a class="tag" taget="_blank" href="/search/%E7%BC%96%E8%BE%91%E5%99%A8/1.htm">编辑器</a><a class="tag" taget="_blank" href="/search/vim/1.htm">vim</a> <div>vi/vim的区别简单点来说，它们都是多模式编辑器，不同的是vim是vi的升级版本，它不仅兼容vi的所有指令，而且还有一些新的特性在里面。例如语法加亮，可视化操作不仅可以在终端运行，也可以运行于xwindow、macos、windows。1.vim的基本概念vim的三种模式,分别是命令模式（commandmode)、插入模式（Insertmode）和底行模式（lastlinemode），各模式的功</div> </li> <li><a href="/article/1770875597107560448.htm" title="第10讲_Spring对Dao的支持" target="_blank">第10讲_Spring对Dao的支持</a> <span class="text-muted">吴国友</span> <div>Spring框架优秀就是在于MVC开发的时候一旦需要对底层的数据库操作，它可以很好的支持JDBC技术，还有现在主流的ORM框架（Hibernate,MyBatis）技术。重点先介绍Spring对JDBC支持。在Spring对JDBC支持中提供了一个模板JdbcTemplate，此模板封装了对JDBC操作的许多方法，且消除了忽视资源释放而引起的漏洞Spring对JDBC操作需要导入的jar（开发环境</div> </li> <li><a href="/article/1770270618126712832.htm" title="react可视化编辑器第五章升级版拖拽、缩放、转圈、移动" target="_blank">react可视化编辑器第五章升级版拖拽、缩放、转圈、移动</a> <span class="text-muted">zhooson</span> <a class="tag" taget="_blank" href="/search/react.js/1.htm">react.js</a><a class="tag" taget="_blank" href="/search/%E7%BC%96%E8%BE%91%E5%99%A8/1.htm">编辑器</a><a class="tag" taget="_blank" href="/search/%E5%89%8D%E7%AB%AF/1.htm">前端</a> <div>本章代码结构：主入口Test.tsx,组件：ResizeControl.tsx本章花费俩天时间完成代码例子，单独抽离代码封装好一个ResizeControl组件，拿来即用。代码中constdomObj=document.getElementById(resize-item-${startPos.id})这句是关键代码，不然获取的dom节点有问题，导致多个红色div操作时候会重叠ResizeCont</div> </li> <li><a href="/article/1770216112324149248.htm" title="在Linux/Ubuntu/Debian中创建自己的命令快捷方式" target="_blank">在Linux/Ubuntu/Debian中创建自己的命令快捷方式</a> <span class="text-muted">理工男老K</span> <a class="tag" taget="_blank" href="/search/linux/1.htm">linux</a><a class="tag" taget="_blank" href="/search/ubuntu/1.htm">ubuntu</a><a class="tag" taget="_blank" href="/search/debian/1.htm">debian</a><a class="tag" taget="_blank" href="/search/%E8%BF%90%E7%BB%B4/1.htm">运维</a> <div>虽然图标快捷方式使你移动鼠标双击就打开目标，但是你还是需要先定位到它。而在终端Terminal中你只需要输入一个自定义命令就能一步到位。要在Ubuntu中创建你自己的命令或别名，你可以使用主目录中的“.bashrc”文件。以下是创建通过Wine运行Photoshop的别名的方法：打开终端窗口。在文本编辑器中打开“.bashrc”文件。你可以使用你喜欢的任何文本编辑器，例如nano或vim。例如：n</div> </li> <li><a href="/article/1770115666611863552.htm" title="淘宝客赚钱秘籍：如何快速找到漏洞单并获取差价利润" target="_blank">淘宝客赚钱秘籍：如何快速找到漏洞单并获取差价利润</a> <span class="text-muted">高省浮沉000018</span> <div>随着网络购物的盛行，越来越多的人开始涉足淘宝客领域。而在淘宝客赚钱的过程中，找到漏洞单也就变得尤为重要了。本文将向大家介绍淘宝客如何快速找漏洞单，需要用到哪些软件，并且提供高省app赚钱的操作方法，让你赚钱不再难。大家好！我是高省APP最大团队&联合创始人浮沉导师！【高省】APP网购优惠券免费领，分享还能赚钱。【高省】是一个自用省钱佣金高，分享推广赚钱多的平台。佣金更高，模式更好，终端用户不流失。</div> </li> <li><a href="/article/1769939949169213440.htm" title="有关程序员的幽默，你懂多少？,有关程序员的礼品" target="_blank">有关程序员的幽默，你懂多少？,有关程序员的礼品</a> <span class="text-muted">Java程序员笔记</span> <div>先上一副对联：上联：一个项目两部电脑三餐盒饭只为四千工资搞得五脏俱损六神无主仍然七点起床八点开会处理九个漏洞十分辛苦；下联：十年编码九年加班八面无光忙的七窍生烟到头六亲不认五体投地依旧四肢酸软三更加班只为二个臭钱一生孤苦；横批：苦逼程序员。warmingorerror某假日，一名男程开车带朋友出去玩。突然前方出现路标：警告！前方危险！但是程序员司机一点减速的趋势都没有。朋友大呼：“你没看到前面有警</div> </li> <li><a href="/article/1769854857444917248.htm" title="服务器网络丢包的原因及解决方案" target="_blank">服务器网络丢包的原因及解决方案</a> <span class="text-muted">q2827116259</span> <a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C/1.htm">网络</a><a class="tag" taget="_blank" href="/search/%E6%9C%8D%E5%8A%A1%E5%99%A8/1.htm">服务器</a> <div>■网络丢包的原因及解决方案网络丢包是指当网络状况不佳时，数据包的传输无法100%完成，导致数据传输出现漏洞和丢包。让我们来讨论网络丢包的故障现象和解决方案。1、网络丢包的故障现象是打开网页的速度特别慢，有时网页的某些内容或整个页面无法显示；QQ等即时通讯工具频繁掉线或提示登录超时；已设置为自动获取IP地址，但不能每次正常获取；下载文件的速度很慢，其中很大一部分故障是由数据包丢失引起的。2、使用pi</div> </li> <li><a href="/article/1769364196656480256.htm" title="第九章、信息安全与多媒体基础5分" target="_blank">第九章、信息安全与多媒体基础5分</a> <span class="text-muted">蒋劲豪</span> <a class="tag" taget="_blank" href="/search/%E8%BD%AF%E8%80%83-%E4%B8%AD%E7%BA%A7-%E8%BD%AF%E4%BB%B6%E8%AE%BE%E8%AE%A1%E5%B8%88/1.htm">软考-中级-软件设计师</a><a class="tag" taget="_blank" href="/search/%E8%BD%AF%E4%BB%B6%E5%B7%A5%E7%A8%8B/1.htm">软件工程</a> <div>信息系统安全属性保密性、完整性、可用性、可控性、可审查性网络安全威胁物理威胁、网络攻击、身份鉴别、编程威胁、系统漏洞对称加密DES、3DES、AES、RC-5、IDEA</div> </li> <li><a href="/article/1769295086283194368.htm" title="python docker 镜像过大_【转】六种减小Docker镜像大小的方法" target="_blank">python docker 镜像过大_【转】六种减小Docker镜像大小的方法</a> <span class="text-muted">weixin_39627408</span> <a class="tag" taget="_blank" href="/search/python/1.htm">python</a><a class="tag" taget="_blank" href="/search/docker/1.htm">docker</a><a class="tag" taget="_blank" href="/search/%E9%95%9C%E5%83%8F%E8%BF%87%E5%A4%A7/1.htm">镜像过大</a> <div>转自P牛，vulnhub作者，擅长代码审计和漏洞挖掘，今天看到他的公众号发了一篇这个，正好平时自己的工作也有需求，整理记录如下。=========================================我从2017年做Vulhub开始，一直在和一个麻烦的问题做斗争：在编写Dockerfile的时候，如何减小dockerbuild生成的镜像大小？这篇文章就给大家总结一下我自己使用过的六种减小</div> </li> <li><a href="/article/1769259839298535424.htm" title="政务云安全风险分析与解决思路探讨" target="_blank">政务云安全风险分析与解决思路探讨</a> <span class="text-muted">德迅云安全--陈琦琦</span> <a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C/1.htm">网络</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a> <div>1.1概述为了掌握某市政务网站的网络安全整体情况，在相关监管机构授权后，我们组织人员抽取了某市78个政务网站进行安全扫描，通过安全扫描，对该市政务网站的整体安全情况进行预估。1.2工具扫描结果本次利用漏洞扫描服务VSS共扫描各类政务网站78个,其中存在漏洞的网站38个,占比为48.7%。其中存在高危漏洞的网站6个，占扫描网站总数的7.6%.从检测出漏洞的危险等级来看,高危漏洞数量占13%,中危占2</div> </li> <li><a href="/article/1769235669101641728.htm" title="react可视化编辑器第一章拖拽" target="_blank">react可视化编辑器第一章拖拽</a> <span class="text-muted">zhooson</span> <a class="tag" taget="_blank" href="/search/react.js/1.htm">react.js</a><a class="tag" taget="_blank" href="/search/%E7%BC%96%E8%BE%91%E5%99%A8/1.htm">编辑器</a><a class="tag" taget="_blank" href="/search/%E5%89%8D%E7%AB%AF/1.htm">前端</a> <div>效果：实现可视化编辑器，第一步难点是拖拽提示：链接和图片默认是可拖动的，不需要draggable属性。在拖放操作的不同阶段使用并可能发生许多事件属性：在可拖动目标上触发的事件（源元素）：ondragstart-当用户开始拖动元素时触发ondrag-拖动元素时触发ondragend-在用户完成拖动元素时触发在放置目标上触发的事件：ondragenter-当被拖动的元素进入放置目标时触发ondrago</div> </li> <li><a href="/article/1769048369604395008.htm" title="docker部署OpenVAS开源漏洞扫描系统——筑梦之路" target="_blank">docker部署OpenVAS开源漏洞扫描系统——筑梦之路</a> <span class="text-muted">筑梦之路</span> <a class="tag" taget="_blank" href="/search/linux%E7%B3%BB%E7%BB%9F%E8%BF%90%E7%BB%B4/1.htm">linux系统运维</a><a class="tag" taget="_blank" href="/search/%E6%BC%8F%E6%B4%9E%E6%89%AB%E6%8F%8F%E7%B3%BB%E7%BB%9F/1.htm">漏洞扫描系统</a> <div>OpenVAS是一个全功能的漏洞扫描器。它的功能包括非认证测试、认证测试、各种高水平和低水平的互联网和工业协议、大规模扫描的性能调整和一个强大的内部编程语言来实现任何类型的漏洞测试。用户需要一种自动测试的方法，并确保正在运行一种最恰当的最新测试。OpenVAS包括一个中央服务器和一个图形化的前端。这个服务器准许用户运行几种不同的网络漏洞测试（以Nessus攻击脚本语言编写），而且OpenVAS可以</div> </li> <li><a href="/article/127.htm" title="用MiddleGenIDE工具生成hibernate的POJO（根据数据表生成POJO类）" target="_blank">用MiddleGenIDE工具生成hibernate的POJO（根据数据表生成POJO类）</a> <span class="text-muted">AdyZhang</span> <a class="tag" taget="_blank" href="/search/POJO/1.htm">POJO</a><a class="tag" taget="_blank" href="/search/eclipse/1.htm">eclipse</a><a class="tag" taget="_blank" href="/search/Hibernate/1.htm">Hibernate</a><a class="tag" taget="_blank" href="/search/MiddleGenIDE/1.htm">MiddleGenIDE</a> <div>推荐:MiddlegenIDE插件, 是一个Eclipse 插件. 用它可以直接连接到数据库, 根据表按照一定的HIBERNATE规则作出BEAN和对应的XML ，用完后你可以手动删除它加载的JAR包和XML文件! 今天开始试着使用</div> </li> <li><a href="/article/254.htm" title=".9.png" target="_blank">.9.png</a> <span class="text-muted">Cb123456</span> <a class="tag" taget="_blank" href="/search/android/1.htm">android</a> <div> “点九”是andriod平台的应用软件开发里的一种特殊的图片形式，文件扩展名为：.9.png 　　智能手机中有自动横屏的功能,同一幅界面会在随着手机(或平板电脑)中的方向传感器的参数不同而改变显示的方向,在界面改变方向后,界面上的图形会因为长宽的变化而产生拉伸,造成图形的失真变形。　　我们都知道android平台有多种不同的分辨率，很多控件的切图文件在被放大拉伸后，边</div> </li> <li><a href="/article/381.htm" title="算法的效率" target="_blank">算法的效率</a> <span class="text-muted">天子之骄</span> <a class="tag" taget="_blank" href="/search/%E7%AE%97%E6%B3%95%E6%95%88%E7%8E%87/1.htm">算法效率</a><a class="tag" taget="_blank" href="/search/%E5%A4%8D%E6%9D%82%E5%BA%A6/1.htm">复杂度</a><a class="tag" taget="_blank" href="/search/%E6%9C%80%E5%9D%8F%E6%83%85%E5%86%B5%E8%BF%90%E8%A1%8C%E6%97%B6%E9%97%B4/1.htm">最坏情况运行时间</a><a class="tag" taget="_blank" href="/search/%E5%A4%A7O%E9%98%B6/1.htm">大O阶</a><a class="tag" taget="_blank" href="/search/%E5%B9%B3%E5%9D%87%E6%83%85%E5%86%B5%E8%BF%90%E8%A1%8C%E6%97%B6%E9%97%B4/1.htm">平均情况运行时间</a> <div>算法的效率效率是速度和空间消耗的度量。集中考虑程序的速度，也称运行时间或执行时间，用复杂度的阶(O)这一标准来衡量。空间的消耗或需求也可以用大O表示，而且它总是小于或等于时间需求。以下是我的学习笔记： 1.求值与霍纳法则，即为秦九韶公式。 2.测定运行时间的最可靠方法是计数对运行时间有贡献的基本操作的执行次数。运行时间与这个计数成正比。 </div> </li> <li><a href="/article/508.htm" title="java数据结构" target="_blank">java数据结构</a> <span class="text-muted">何必如此</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/%E6%95%B0%E6%8D%AE%E7%BB%93%E6%9E%84/1.htm">数据结构</a> <div>Java 数据结构 Java工具包提供了强大的数据结构。在Java中的数据结构主要包括以下几种接口和类：枚举（Enumeration）位集合（BitSet）向量（Vector）栈（Stack）字典（Dictionary）哈希表（Hashtable）属性（Properties）以上这些类是传统遗留的，在Java2中引入了一种新的框架-集合框架(Collect</div> </li> <li><a href="/article/635.htm" title="MybatisHelloWorld" target="_blank">MybatisHelloWorld</a> <span class="text-muted">3213213333332132</span> <div> //测试入口TestMyBatis package com.base.helloworld.test; import java.io.IOException; import org.apache.ibatis.io.Resources; import org.apache.ibatis.session.SqlSession; import org.apache.ibat</div> </li> <li><a href="/article/762.htm" title="Java|urlrewrite|URL重写|多个参数" target="_blank">Java|urlrewrite|URL重写|多个参数</a> <span class="text-muted">7454103</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/xml/1.htm">xml</a><a class="tag" taget="_blank" href="/search/Web/1.htm">Web</a><a class="tag" taget="_blank" href="/search/%E5%B7%A5%E4%BD%9C/1.htm">工作</a> <div> 个人工作经验！如有不当之处，敬请指点 1.0 web -info 目录下建立 urlrewrite.xml 文件类似如下： <?xml version="1.0" encoding="UTF-8" ?> <!DOCTYPE u</div> </li> <li><a href="/article/889.htm" title="达梦数据库+ibatis" target="_blank">达梦数据库+ibatis</a> <span class="text-muted">darkranger</span> <a class="tag" taget="_blank" href="/search/sql/1.htm">sql</a><a class="tag" taget="_blank" href="/search/mysql/1.htm">mysql</a><a class="tag" taget="_blank" href="/search/ibatis/1.htm">ibatis</a><a class="tag" taget="_blank" href="/search/SQL+Server/1.htm">SQL Server</a> <div>--插入数据方面如果您需要数据库自增... 那么在插入的时候不需要指定自增列. 如果想自己指定ID列的值, 那么要设置 set identity_insert 数据库名.模式名.表名; ----然后插入数据; example: create table zhabei.test( id bigint identity(1,1) primary key, nam</div> </li> <li><a href="/article/1016.htm" title="XML 解析四种方式" target="_blank">XML 解析四种方式</a> <span class="text-muted">aijuans</span> <a class="tag" taget="_blank" href="/search/android/1.htm">android</a> <div>XML现在已经成为一种通用的数据交换格式,平台的无关性使得很多场合都需要用到XML。本文将详细介绍用Java解析XML的四种方法。 XML现在已经成为一种通用的数据交换格式,它的平台无关性,语言无关性,系统无关性,给数据集成与交互带来了极大的方便。对于XML本身的语法知识与技术细节,需要阅读相关的技术文献,这里面包括的内容有DOM(Document Object </div> </li> <li><a href="/article/1143.htm" title="spring中配置文件占位符的使用" target="_blank">spring中配置文件占位符的使用</a> <span class="text-muted">avords</span> <div>1.类 <?xml version="1.0" encoding="UTF-8"?><!DOCTYPE beans PUBLIC "-//SPRING//DTD BEAN//EN" "http://www.springframework.o</div> </li> <li><a href="/article/1270.htm" title="前端工程化-公共模块的依赖和常用的工作流" target="_blank">前端工程化-公共模块的依赖和常用的工作流</a> <span class="text-muted">bee1314</span> <a class="tag" taget="_blank" href="/search/webpack/1.htm">webpack</a> <div>题记：一个人的项目，还有工程化的问题嘛？我们在推进模块化和组件化的过程中，肯定会不断的沉淀出我们项目的模块和组件。对于这些沉淀出的模块和组件怎么管理？另外怎么依赖也是个问题？你真的想这样嘛？ var BreadCrumb = require(‘../../../../uikit/breadcrumb’); //真心ugly。 </div> </li> <li><a href="/article/1397.htm" title="上司说「看你每天准时下班就知道你工作量不饱和」，该如何回应？" target="_blank">上司说「看你每天准时下班就知道你工作量不饱和」，该如何回应？</a> <span class="text-muted">bijian1013</span> <a class="tag" taget="_blank" href="/search/%E9%A1%B9%E7%9B%AE%E7%AE%A1%E7%90%86/1.htm">项目管理</a><a class="tag" taget="_blank" href="/search/%E6%B2%9F%E9%80%9A/1.htm">沟通</a><a class="tag" taget="_blank" href="/search/IT%E8%81%8C%E4%B8%9A%E8%A7%84%E5%88%92/1.htm">IT职业规划</a> <div>问题：上司说「看你每天准时下班就知道你工作量不饱和」，如何回应正常下班时间6点，只要是6点半前下班的，上司都认为没有加班。 Eno-Bea回答，注重感受，不一定是别人的虽然我不知道你具体从事什么工作与职业，但是我大概猜测，你是从事一项不太容易出现阶段性成果的工作</div> </li> <li><a href="/article/1524.htm" title="TortoiseSVN，过滤文件" target="_blank">TortoiseSVN，过滤文件</a> <span class="text-muted">征客丶</span> <a class="tag" taget="_blank" href="/search/SVN/1.htm">SVN</a> <div>环境： TortoiseSVN 1.8 配置：在文件夹空白处右键选择 TortoiseSVN -> Settings 在 Global ignote pattern 中添加要过滤的文件：多类型用英文空格分开 *name ：过滤所有名称为 name 的文件或文件夹 *.name ：过滤所有后缀为 name 的文件或文件夹 --------</div> </li> <li><a href="/article/1651.htm" title="【Flume二】HDFS sink细说" target="_blank">【Flume二】HDFS sink细说</a> <span class="text-muted">bit1129</span> <a class="tag" taget="_blank" href="/search/Flume/1.htm">Flume</a> <div>1. Flume配置 a1.sources=r1 a1.channels=c1 a1.sinks=k1 ###Flume负责启动44444端口 a1.sources.r1.type=avro a1.sources.r1.bind=0.0.0.0 a1.sources.r1.port=44444 a1.sources.r1.chan</div> </li> <li><a href="/article/1778.htm" title="The Eight Myths of Erlang Performance" target="_blank">The Eight Myths of Erlang Performance</a> <span class="text-muted">bookjovi</span> <a class="tag" taget="_blank" href="/search/erlang/1.htm">erlang</a> <div>erlang有一篇guide很有意思： http://www.erlang.org/doc/efficiency_guide 里面有个The Eight Myths of Erlang Performance： http://www.erlang.org/doc/efficiency_guide/myths.html Myth: Funs are sl</div> </li> <li><a href="/article/1905.htm" title="java多线程网络传输文件(非同步)-2008-08-17" target="_blank">java多线程网络传输文件(非同步)-2008-08-17</a> <span class="text-muted">ljy325</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/%E5%A4%9A%E7%BA%BF%E7%A8%8B/1.htm">多线程</a><a class="tag" taget="_blank" href="/search/socket/1.htm">socket</a> <div>利用 Socket 套接字进行面向连接通信的编程。客户端读取本地文件并发送；服务器接收文件并保存到本地文件系统中。使用说明:请将TransferClient, TransferServer, TempFile三个类编译，他们的类包是FileServer. 客户端: 修改TransferClient: serPort, serIP, filePath, blockNum,的值来符合您机器的系</div> </li> <li><a href="/article/2032.htm" title="读《研磨设计模式》-代码笔记-模板方法模式" target="_blank">读《研磨设计模式》-代码笔记-模板方法模式</a> <span class="text-muted">bylijinnan</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/%E8%AE%BE%E8%AE%A1%E6%A8%A1%E5%BC%8F/1.htm">设计模式</a> <div>声明：本文只为方便我个人查阅和理解，详细的分析以及源代码请移步原作者的博客http://chjavach.iteye.com/ import java.sql.Connection; import java.sql.DriverManager; import java.sql.PreparedStatement; import java.sql.ResultSet;</div> </li> <li><a href="/article/2159.htm" title="配置心得" target="_blank">配置心得</a> <span class="text-muted">chenyu19891124</span> <a class="tag" taget="_blank" href="/search/%E9%85%8D%E7%BD%AE/1.htm">配置</a> <div>时间就这样不知不觉的走过了一个春夏秋冬，转眼间来公司已经一年了，感觉时间过的很快，时间老人总是这样不停走，从来没停歇过。作为一名新手的配置管理员，刚开始真的是对配置管理是一点不懂，就只听说咱们公司配置主要是负责升级，而具体该怎么做却一点都不了解。经过老员工的一点点讲解，慢慢的对配置有了初步了解，对自己所在的岗位也慢慢的了解。做了一年的配置管理给自总结下： 1.改变从一个以前对配置毫无</div> </li> <li><a href="/article/2286.htm" title="对“带条件选择的并行汇聚路由问题”的再思考" target="_blank">对“带条件选择的并行汇聚路由问题”的再思考</a> <span class="text-muted">comsci</span> <a class="tag" taget="_blank" href="/search/%E7%AE%97%E6%B3%95/1.htm">算法</a><a class="tag" taget="_blank" href="/search/%E5%B7%A5%E4%BD%9C/1.htm">工作</a><a class="tag" taget="_blank" href="/search/%E8%BD%AF%E4%BB%B6%E6%B5%8B%E8%AF%95/1.htm">软件测试</a><a class="tag" taget="_blank" href="/search/%E5%B5%8C%E5%85%A5%E5%BC%8F/1.htm">嵌入式</a><a class="tag" taget="_blank" href="/search/%E9%A2%86%E5%9F%9F%E6%A8%A1%E5%9E%8B/1.htm">领域模型</a> <div>2008年上半年，我在设计并开发基于”JWFD流程系统“的商业化改进型引擎的时候，由于采用了新的嵌入式公式模块而导致出现“带条件选择的并行汇聚路由问题”(请参考2009-02-27博文)，当时对这个问题的解决办法是采用基于拓扑结构的处理思想，对汇聚点的实际前驱分支节点通过算法预测出来，然后进行处理，简单的说就是找到造成这个汇聚模型的分支起点，对这个起始分支节点实际走的路径数进行计算，然后把这个实际</div> </li> <li><a href="/article/2413.htm" title="Oracle 10g 的clusterware 32位下载地址" target="_blank">Oracle 10g 的clusterware 32位下载地址</a> <span class="text-muted">daizj</span> <a class="tag" taget="_blank" href="/search/oracle/1.htm">oracle</a> <div>Oracle 10g 的clusterware 32位下载地址 http://pan.baidu.com/share/link?shareid=531580&uk=421021908 http://pan.baidu.com/share/link?shareid=137223&uk=321552738 http://pan.baidu.com/share/l</div> </li> <li><a href="/article/2540.htm" title="非常好的介绍：Linux定时执行工具cron" target="_blank">非常好的介绍：Linux定时执行工具cron</a> <span class="text-muted">dongwei_6688</span> <a class="tag" taget="_blank" href="/search/linux/1.htm">linux</a> <div>Linux经过十多年的发展，很多用户都很了解Linux了，这里介绍一下Linux下cron的理解，和大家讨论讨论。cron是一个Linux 定时执行工具，可以在无需人工干预的情况下运行作业，本文档不讲cron实现原理，主要讲一下Linux定时执行工具cron的具体使用及简单介绍。新增调度任务推荐使用crontab -e命令添加自定义的任务（编辑的是/var/spool/cron下对应用户的cr</div> </li> <li><a href="/article/2667.htm" title="Yii assets目录生成及修改" target="_blank">Yii assets目录生成及修改</a> <span class="text-muted">dcj3sjt126com</span> <a class="tag" taget="_blank" href="/search/yii/1.htm">yii</a> <div>assets的作用是方便模块化，插件化的，一般来说出于安全原因不允许通过url访问protected下面的文件，但是我们又希望将module单独出来，所以需要使用发布，即将一个目录下的文件复制一份到assets下面方便通过url访问。 assets设置对应的方法位置 \framework\web\CAssetManager.php assets配置方法在m</div> </li> <li><a href="/article/2794.htm" title="mac工作软件推荐" target="_blank">mac工作软件推荐</a> <span class="text-muted">dcj3sjt126com</span> <a class="tag" taget="_blank" href="/search/mac/1.htm">mac</a> <div>mac上的Terminal + bash ＋ screen组合现在已经非常好用了，但是还是经不起iterm＋zsh＋tmux的冲击。在同事的强烈推荐下，趁着升级mac系统的机会，顺便也切换到iterm＋zsh＋tmux的环境下了。我为什么要要iterm2 切换过来也是脑袋一热的冲动，我也调查过一些资料，看了下iterm的一些优点： * 兼容性好，远程服务器 vi 什么的低版本能很好兼</div> </li> <li><a href="/article/2921.htm" title="Memcached(三)、封装Memcached和Ehcache" target="_blank">Memcached(三)、封装Memcached和Ehcache</a> <span class="text-muted">frank1234</span> <a class="tag" taget="_blank" href="/search/memcached/1.htm">memcached</a><a class="tag" taget="_blank" href="/search/ehcache/1.htm">ehcache</a><a class="tag" taget="_blank" href="/search/spring+ioc/1.htm">spring ioc</a> <div>本文对Ehcache和Memcached进行了简单的封装，这样对于客户端程序无需了解ehcache和memcached的差异，仅需要配置缓存的Provider类就可以在二者之间进行切换，Provider实现类通过Spring IoC注入。 cache.xml <?xml version="1.0" encoding="UTF-8"?> </div> </li> <li><a href="/article/3048.htm" title="Remove Duplicates from Sorted List II" target="_blank">Remove Duplicates from Sorted List II</a> <span class="text-muted">hcx2013</span> <a class="tag" taget="_blank" href="/search/remove/1.htm">remove</a> <div>Given a sorted linked list, delete all nodes that have duplicate numbers, leaving only distinct numbers from the original list. For example,Given 1->2->3->3->4->4->5,</div> </li> <li><a href="/article/3175.htm" title="Spring4新特性——注解、脚本、任务、MVC等其他特性改进" target="_blank">Spring4新特性——注解、脚本、任务、MVC等其他特性改进</a> <span class="text-muted">jinnianshilongnian</span> <a class="tag" taget="_blank" href="/search/spring4/1.htm">spring4</a> <div>Spring4新特性——泛型限定式依赖注入 Spring4新特性——核心容器的其他改进 Spring4新特性——Web开发的增强 Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC Spring4新特性——Groovy Bean定义DSL Spring4新特性——更好的Java泛型操作API Spring4新</div> </li> <li><a href="/article/3302.htm" title="MySQL安装文档" target="_blank">MySQL安装文档</a> <span class="text-muted">liyong0802</span> <a class="tag" taget="_blank" href="/search/mysql/1.htm">mysql</a> <div> 工作中用到的MySQL可能安装在两种操作系统中，即Windows系统和Linux系统。以Linux系统中情况居多。安装在Windows系统时与其它Windows应用程序相同按照安装向导一直下一步就即，这里就不具体介绍，本文档只介绍Linux系统下MySQL的安装步骤。 Linux系统下安装MySQL分为三种：RPM包安装、二进制包安装和源码包安装。二</div> </li> <li><a href="/article/3429.htm" title="使用VS2010构建HotSpot工程" target="_blank">使用VS2010构建HotSpot工程</a> <span class="text-muted">p2p2500</span> <a class="tag" taget="_blank" href="/search/HotSpot/1.htm">HotSpot</a><a class="tag" taget="_blank" href="/search/OpenJDK/1.htm">OpenJDK</a><a class="tag" taget="_blank" href="/search/VS2010/1.htm">VS2010</a> <div>1. 下载OpenJDK7的源码： http://download.java.net/openjdk/jdk7 http://download.java.net/openjdk/ 2. 环境配置 ▶</div> </li> <li><a href="/article/3556.htm" title="Oracle实用功能之分组后列合并" target="_blank">Oracle实用功能之分组后列合并</a> <span class="text-muted">seandeng888</span> <a class="tag" taget="_blank" href="/search/oracle/1.htm">oracle</a><a class="tag" taget="_blank" href="/search/%E5%88%86%E7%BB%84/1.htm">分组</a><a class="tag" taget="_blank" href="/search/%E5%AE%9E%E7%94%A8%E5%8A%9F%E8%83%BD/1.htm">实用功能</a><a class="tag" taget="_blank" href="/search/%E5%90%88%E5%B9%B6/1.htm">合并</a> <div>1 实例解析由于业务需求需要对表中的数据进行分组后进行合并的处理，鉴于Oracle10g没有现成的函数实现该功能，且该功能如若用JAVA代码实现会比较复杂，因此，特将SQL语言的实现方式分享出来，希望对大家有所帮助。如下：表test 数据如下： ID,SUBJECTCODE,DIMCODE,VALUE 1&nbs</div> </li> <li><a href="/article/3683.htm" title="Java定时任务注解方式实现" target="_blank">Java定时任务注解方式实现</a> <span class="text-muted">tuoni</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/spring/1.htm">spring</a><a class="tag" taget="_blank" href="/search/jvm/1.htm">jvm</a><a class="tag" taget="_blank" href="/search/xml/1.htm">xml</a><a class="tag" taget="_blank" href="/search/jni/1.htm">jni</a> <div>Spring 注解的定时任务，有如下两种方式：第一种： <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http</div> </li> <li><a href="/article/3810.htm" title="11大Java开源中文分词器的使用方法和分词效果对比" target="_blank">11大Java开源中文分词器的使用方法和分词效果对比</a> <span class="text-muted">yangshangchuan</span> <a class="tag" taget="_blank" href="/search/word%E5%88%86%E8%AF%8D%E5%99%A8/1.htm">word分词器</a><a class="tag" taget="_blank" href="/search/ansj%E5%88%86%E8%AF%8D%E5%99%A8/1.htm">ansj分词器</a><a class="tag" taget="_blank" href="/search/Stanford%E5%88%86%E8%AF%8D%E5%99%A8/1.htm">Stanford分词器</a><a class="tag" taget="_blank" href="/search/FudanNLP%E5%88%86%E8%AF%8D%E5%99%A8/1.htm">FudanNLP分词器</a><a class="tag" taget="_blank" href="/search/HanLP%E5%88%86%E8%AF%8D%E5%99%A8/1.htm">HanLP分词器</a> <div>本文的目标有两个： 1、学会使用11大Java开源中文分词器 2、对比分析11大Java开源中文分词器的分词效果本文给出了11大Java开源中文分词的使用方法以及分词结果对比代码，至于效果哪个好，那要用的人结合自己的应用场景自己来判断。 11大Java开源中文分词器，不同的分词器有不同的用法，定义的接口也不一样，我们先定义一个统一的接口： /** * 获取文本的所有分词结果, 对比</div> </li> </ul> </div> </div> </div> <div> <div class="container"> <div class="indexes"> <strong>按字母分类：</strong> <a href="/tags/A/1.htm" target="_blank">A</a><a href="/tags/B/1.htm" target="_blank">B</a><a href="/tags/C/1.htm" target="_blank">C</a><a href="/tags/D/1.htm" target="_blank">D</a><a href="/tags/E/1.htm" target="_blank">E</a><a href="/tags/F/1.htm" target="_blank">F</a><a href="/tags/G/1.htm" target="_blank">G</a><a href="/tags/H/1.htm" target="_blank">H</a><a href="/tags/I/1.htm" target="_blank">I</a><a href="/tags/J/1.htm" target="_blank">J</a><a href="/tags/K/1.htm" target="_blank">K</a><a href="/tags/L/1.htm" target="_blank">L</a><a href="/tags/M/1.htm" target="_blank">M</a><a href="/tags/N/1.htm" target="_blank">N</a><a href="/tags/O/1.htm" target="_blank">O</a><a href="/tags/P/1.htm" target="_blank">P</a><a href="/tags/Q/1.htm" target="_blank">Q</a><a href="/tags/R/1.htm" target="_blank">R</a><a href="/tags/S/1.htm" target="_blank">S</a><a href="/tags/T/1.htm" target="_blank">T</a><a href="/tags/U/1.htm" target="_blank">U</a><a href="/tags/V/1.htm" target="_blank">V</a><a href="/tags/W/1.htm" target="_blank">W</a><a href="/tags/X/1.htm" target="_blank">X</a><a href="/tags/Y/1.htm" target="_blank">Y</a><a href="/tags/Z/1.htm" target="_blank">Z</a><a href="/tags/0/1.htm" target="_blank">其他</a> </div> </div> </div> <footer id="footer" class="mb30 mt30"> <div class="container"> <div class="footBglm"> <a target="_blank" href="/">首页</a> - <a target="_blank" href="/custom/about.htm">关于我们</a> - <a target="_blank" href="/search/Java/1.htm">站内搜索</a> - <a target="_blank" href="/sitemap.txt">Sitemap</a> - <a target="_blank" href="/custom/delete.htm">侵权投诉</a> </div> <div class="copyright">版权所有 IT知识库 CopyRight © 2000-2050 E-COM-NET.COM , All Rights Reserved.  </div> </div> </footer>  <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shCore.js"></script> <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shLegacy.js"></script> <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shAutoloader.js"></script> <link type="text/css" rel="stylesheet" href="/static/syntaxhighlighter/styles/shCoreDefault.css"/> <script type="text/javascript" src="/static/syntaxhighlighter/src/my_start_1.js"></script> </body> </html>