键盘侠伍十七
键盘侠伍十七

CVE-2017-7269 IIS6.0远程代码执行漏洞复现利用及加固

一、漏洞描述

IIS 6.0的WebDAV 有毛病

二、影响版本以及利用条件

Windows 2003 R2开启WebDAV服务的IIS6.0

三、漏洞环境搭建
1.Windows server 2003 R2 安装IIS服务,开启了WebDAV
2.Exp下载地址：https://github.com/zcgonvh/cve-2017-7269
3.IIS6.exe提权工具 pr.exe
4.3389.bat

四、漏洞复现

1.IIS开启WebDAV
在这里插入图片描述
2.github下载exp
CVE-2017-7269 IIS6.0远程代码执行漏洞复现利用及加固_第1张图片

3.把exp放入到msf中,#注意模块的命名名称,单词之间加下划线

cp cve-2017-7269.rb  /usr/share/metasploit-framework/modules/exploits/windows/iis/

4.使用模块,设置参数
CVE-2017-7269 IIS6.0远程代码执行漏洞复现利用及加固_第2张图片

5.开始攻击,获得一个shell，获得的是一个低权限用户 #攻击失败需要恢复快照
CVE-2017-7269 IIS6.0远程代码执行漏洞复现利用及加固_第3张图片

提权、pr.exe提权

15.或者上传pr.exe到目标主机

在这里插入图片描述

16.创建用户
CVE-2017-7269 IIS6.0远程代码执行漏洞复现利用及加固_第4张图片

17.把创建的用户加入到管理员组中
CVE-2017-7269 IIS6.0远程代码执行漏洞复现利用及加固_第5张图片

18.上传3389.bat
在这里插入图片描述

19.开启目标的3389端口
CVE-2017-7269 IIS6.0远程代码执行漏洞复现利用及加固_第6张图片

20.查看目标是否开启了3389端口
CVE-2017-7269 IIS6.0远程代码执行漏洞复现利用及加固_第7张图片

21.远程桌面连接
CVE-2017-7269 IIS6.0远程代码执行漏洞复现利用及加固_第8张图片

五、漏洞修复

禁用WebDAV

你可能感兴趣的:(漏洞利用,iis,6.0,漏洞,iis,6.0,webdav,漏洞,CVE-2017-7269)

  • 长篇科幻小说《黄茧》第34章 解答 2 橙黄茧香
    蜜云虚拟世界由此积蓄大量能源，所有输存进驻人类个体意识全处于升级时静默休眠态，加之在此次6.0版重大升级中，主脑银河将对蜜云虚拟世界内，全部人类个体意识量子态信息数据，添增新植具有生育繁衍功能程序代码，而此项新增功能程序代码运行需能量加持，由此展开完成对每一个体意识修复，也正是依借此新增代码植入，使得唤醒之后聚吸能量的元炎紫灵，快速袭卷覆盖整个蜜云虚拟世界内各个分区世界，疯狂融吸虏获具含升级能量的
  • 日精进 石淑萍
    【早上好#淑萍#20230605日精进335】分享嘉宾：海明教练社群运营架构专家全域流量孵化教练个人品牌超千万利润打造高手基本的创业者，对于商业模式的设计都是有漏洞的。股权架构今天我们讲的商业模式主要是盈利模式。很多社群运营会做裂变，不会做转化，因为没有后端的设计。不断的去积累，思考有哪些模式，需要去如何设计。政策领域：政府补贴➕大学生技术/大学生创业团队盈利模型——赋能板块核心一：长期锁客—资格
  • 福建科立讯通信 指挥调度管理平台 SQL注入漏洞复现(CVE-2024-2620、CVE-2024-2621) OidBoy_G 漏洞复现安全web安全
    0x01产品简介福建科立讯通信指挥调度管理平台是一个专门针对通信行业的管理平台。该产品旨在提供高效的指挥调度和管理解决方案，以帮助通信运营商或相关机构实现更好的运营效率和服务质量。该平台提供强大的指挥调度功能，可以实时监控和管理通信网络设备、维护人员和工作任务等。用户可以通过该平台发送指令、调度人员、分配任务，并即时获取现场反馈和报告。0x02漏洞概述福建科立讯通信指挥调度管理平台down_fil
  • Linux系统及操作 (04) 3s不会飞 Linux基础常识linux运维服务器
    Linux系统及操作(03)RPM软件包网络下载对应软件包光盘镜像文件，具备软件包Windows系统软件包的管理可以指定安装位置安装是集中安装到一个目录Linux系统与Windows系统相反。常见的软件包（生态）类型电脑入侵99%都是通过软件包的漏洞进行的。window生态Android生态ios生态rpm软件包：扩展名为.rpm,适用于RedHat系统。deb软件包：扩展名为.deb适用于Deb
  • Nagios安装部署全攻略 weixin_34109408 memcachedphp操作系统
    概述：公司的生产机器一共有12台，2台LVS(主备)、2台nginx、2台tomcat、1台后台服务器(nginx_tomcat)、3台mysql(主+备+异地灾备)、1台图片服务器、2台memcached.可以看出网站的架构就是基于高可用的原理的，每个层面都做了主备、系统的PV不高，对于并发布，高性能没有那么苛求，对于系统安全、稳定有较高要求，前期已经对系统做了各种日志分析，WAF配置，漏洞扫面
  • https在win7的环境下如何配置 ddddwd--1 https网络协议http
    https在win7的环境下如何配置？在Windows7环境下配置https，需要完成以下步骤：1）安装Web服务器软件可以选择安装常用的Web服务器软件，如Apache、Nginx或IIS，这些服务器软件都支持https。2）获取SSL证书并安装要启用https，需要获取有效的SSL证书，找到合适的证书提交申请，待证书颁发之后就可以安装到服务器上。3）配置Web服务器软件对于Web服务器，需要编
  • 网页有效防止XSS,SQL注入,木马文件拦截上传等安全问题 程序员贵哥 网络安全xsssql安全网络安全web安全php
    网络安全问题一直是备受关注的话题，其中跨站脚本攻击（XSS）、SQL注入和木马文件上传是常见的安全威胁。下面我将详细介绍这些安全问题。首先是跨站脚本攻击（XSS）。XSS攻击是一种利用网站漏洞，将恶意脚本注入到用户浏览器中并执行的攻击方式。攻击者可以在网站中插入恶意脚本，当用户浏览该网站时，恶意脚本会被执行，从而窃取用户的敏感信息或执行其他恶意操作。XSS攻击可以分为反射型、存储型和DOM-bas
  • 字节-安全研究实习生（二面） Pluto－2003 安全面试题安全网络笔记面试题安全研究
    `1、你作为护网蓝队中级工程师研判岗，你在护网中做了些什么在护网行动中，我主要做了以下工作：安全监测与分析监控网络流量和系统日志，使用IDS/IPS等工具检测潜在的安全威胁。分析安全事件，确定是否为真正的攻击，并对事件进行分类和优先级排序。漏洞管理定期扫描网络和系统，识别已知漏洞。协调相关部门及时修补漏洞，减少攻击面。安全防护策略制定根据组织的业务需求和安全状况，制定和更新安全防护策略。确保安全策
  • 字节-安全研究实习生--一面 Pluto－2003 安全面试题安全web安全网络面试笔记安全研究
    `1、你投的岗位是安全研究实习生，你了解我们这边主要是做什么的吗作为安全研究实习生，我理解贵公司主要专注于网络安全领域，致力于保护信息系统免受各种威胁和攻击。这可能包括但不限于以下几个方面：漏洞研究：识别和分析软件、硬件以及网络中的安全漏洞，以便及时修复，防止被恶意利用。威胁情报：收集和分析关于网络威胁的数据，包括恶意软件、攻击者行为模式、漏洞利用技术等，以便更好地理解和防御潜在的网络攻击。安全策
  • 【Golang星辰图】抵御恶意攻击：利用Go语言的安全库构建可靠的应用程序 friklogff Golang星辰图golang安全开发语言
    加固你的代码：了解Go语言中的安全库和技术前言在当今数字化的世界中，保护代码和数据的安全性变得至关重要。恶意攻击、数据泄露和其他安全漏洞可能给我们的系统和用户带来巨大的风险和损失。为了增强软件的安全性和可靠性，我们需要利用现有的安全库来加固我们的应用程序和系统。本文将介绍一些常用的Go语言安全库，并提供详细的功能介绍和使用示例，帮助读者加强自己的代码和数据的安全性。欢迎订阅专栏：Golang星辰图
  • 由于 Positive Technologies 的专业知识，Moxa 消除了工业无线转换器中的一个漏洞。 ptsecurity PositiveTechnologies网络安全漏洞开发语言人工智能web安全网络安全网络
    我们的专家在NPortW2150A和W2250A转换器中发现了该漏洞-这些设备可将工业控制器、仪表和传感器连接到本地Wi-Fi网络。Moxa已根据负责任的披露政策通知了该威胁，并发布了软件更新。攻击者可以完全访问这些设备。PositiveTechnologies公司网络应用安全分析小组的专家VladimirRazov说："一个特殊请求就足以做到这一点。通过控制转换器，攻击者可以向连接的工业控制器和
  • WordPress Plugin NotificationX插件 SQL注入漏洞复现（CVE-2024-1698） OidBoy_G 漏洞复现sqlweb安全安全
    0x01产品简介WordPress和WordPressplugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。0x02漏洞概述WordPresspluginNotificationX是一个应用插件。2.8.2版本及之前存在安全漏洞，该漏洞源于对用户提供的参数转义不充分以及对现有SQL查询缺乏充分
  • 第10讲_Spring对Dao的支持 吴国友
    Spring框架优秀就是在于MVC开发的时候一旦需要对底层的数据库操作，它可以很好的支持JDBC技术，还有现在主流的ORM框架（Hibernate,MyBatis）技术。重点先介绍Spring对JDBC支持。在Spring对JDBC支持中提供了一个模板JdbcTemplate，此模板封装了对JDBC操作的许多方法，且消除了忽视资源释放而引起的漏洞Spring对JDBC操作需要导入的jar（开发环境
  • 淘宝客赚钱秘籍：如何快速找到漏洞单并获取差价利润 高省浮沉000018
    随着网络购物的盛行，越来越多的人开始涉足淘宝客领域。而在淘宝客赚钱的过程中，找到漏洞单也就变得尤为重要了。本文将向大家介绍淘宝客如何快速找漏洞单，需要用到哪些软件，并且提供高省app赚钱的操作方法，让你赚钱不再难。大家好！我是高省APP最大团队&联合创始人浮沉导师！【高省】APP网购优惠券免费领，分享还能赚钱。【高省】是一个自用省钱佣金高，分享推广赚钱多的平台。佣金更高，模式更好，终端用户不流失。
  • 有关程序员的幽默，你懂多少？,有关程序员的礼品 Java程序员笔记
    先上一副对联：上联：一个项目两部电脑三餐盒饭只为四千工资搞得五脏俱损六神无主仍然七点起床八点开会处理九个漏洞十分辛苦；下联：十年编码九年加班八面无光忙的七窍生烟到头六亲不认五体投地依旧四肢酸软三更加班只为二个臭钱一生孤苦；横批：苦逼程序员。warmingorerror某假日，一名男程开车带朋友出去玩。突然前方出现路标：警告！前方危险！但是程序员司机一点减速的趋势都没有。朋友大呼：“你没看到前面有警
  • 服务器网络丢包的原因及解决方案 q2827116259 网络服务器
    ■网络丢包的原因及解决方案网络丢包是指当网络状况不佳时，数据包的传输无法100%完成，导致数据传输出现漏洞和丢包。让我们来讨论网络丢包的故障现象和解决方案。1、网络丢包的故障现象是打开网页的速度特别慢，有时网页的某些内容或整个页面无法显示；QQ等即时通讯工具频繁掉线或提示登录超时；已设置为自动获取IP地址，但不能每次正常获取；下载文件的速度很慢，其中很大一部分故障是由数据包丢失引起的。2、使用pi
  • 第九章、信息安全与多媒体基础5分 蒋劲豪 软考-中级-软件设计师软件工程
    信息系统安全属性保密性、完整性、可用性、可控性、可审查性网络安全威胁物理威胁、网络攻击、身份鉴别、编程威胁、系统漏洞对称加密DES、3DES、AES、RC-5、IDEA
  • python docker 镜像过大_【转】六种减小Docker镜像大小的方法 weixin_39627408 pythondocker镜像过大
    转自P牛，vulnhub作者，擅长代码审计和漏洞挖掘，今天看到他的公众号发了一篇这个，正好平时自己的工作也有需求，整理记录如下。=========================================我从2017年做Vulhub开始，一直在和一个麻烦的问题做斗争：在编写Dockerfile的时候，如何减小dockerbuild生成的镜像大小？这篇文章就给大家总结一下我自己使用过的六种减小
  • 政务云安全风险分析与解决思路探讨 德迅云安全--陈琦琦 网络安全web安全
    1.1概述为了掌握某市政务网站的网络安全整体情况，在相关监管机构授权后，我们组织人员抽取了某市78个政务网站进行安全扫描，通过安全扫描，对该市政务网站的整体安全情况进行预估。1.2工具扫描结果本次利用漏洞扫描服务VSS共扫描各类政务网站78个,其中存在漏洞的网站38个,占比为48.7%。其中存在高危漏洞的网站6个，占扫描网站总数的7.6%.从检测出漏洞的危险等级来看,高危漏洞数量占13%,中危占2
  • docker部署OpenVAS开源漏洞扫描系统——筑梦之路 筑梦之路 linux系统运维漏洞扫描系统
    OpenVAS是一个全功能的漏洞扫描器。它的功能包括非认证测试、认证测试、各种高水平和低水平的互联网和工业协议、大规模扫描的性能调整和一个强大的内部编程语言来实现任何类型的漏洞测试。用户需要一种自动测试的方法，并确保正在运行一种最恰当的最新测试。OpenVAS包括一个中央服务器和一个图形化的前端。这个服务器准许用户运行几种不同的网络漏洞测试（以Nessus攻击脚本语言编写），而且OpenVAS可以
  • Yii实现RabbitMQ队列 huaweichenai rabbitmq分布式phpyii
    一：拓展安装composerrequireyiisoft/yii2-queuecomposerrequireenqueue/amqp-lib2：RabbitMQ队列配置在配置文件中配置RabbitMQ队列'components'=>[...'queue'=>['class'=>yii\queue\amqp_interop\Queue::class,'host'=>'192.168.6.88',//
  • windows服务器iis更换彻底删除 原443 ssl证书方法 viqecel 服务端服务器ssl运维
    服务器上的433ssl证书,可以让网站以https加密方式访问,但是这个证书会占用443端口,iis7版本,只能安装一个443证书,所以.原来的过期了.需要删除.删除方式,不是进运行win+r的mmc而是进iis的默认的总的主页面板(不是点击具体的网站或者程序池),点击服务器证书.进去才能删除.否则.安装新证书.可能识别不了.如下图.iis8及以上版本可以在一台服务器上.对运行了多个独立域名的网站
  • 安全加速SCDN是服务器防御攻击较佳方案 德迅云安全-甲锵 网络安全网络安全web安全
    国家互联网应急中心的数据研究显示，基于漏洞、病毒、未知威胁的攻击正日益频繁且智能化，网络安全的防护难度也与日俱增，未来应用层攻击将成为主流。互联网飞速发展之余，对于网络安全的需求也越来越大，网络攻击的手段也越来越刁钻。CDN高防作为高防服务的代表就出现了，其实CDN高防的出现就是为了更好的服务网络安全，CDN高防其实现的手段就是通过高防DNS来实现。与传统的CDN相比，高防CDN优势可以归纳为：1
  • 2021健康达人06-30 光明_ec8c
    2021.06.30（周三）晨间检视image.png2021年年度计划健康达人：尾椎恢复膝关节恢复体重110258期一阶6.0——90天践行目标体重挑战115，膝关节正常，尾椎正常，身体功能全面恢复正常。实施方法：游泳，瑜伽，健身房，民族舞2021年6月15日至7月15日月度计划游泳，瑜伽，健身房，民族舞，每天必须完成一项训练计划2021年6月28日第三周计划每天写每天写青蛙游泳，瑜伽，健身房，
  • 贺建伟/张贺亲子时间管理践行6.0第53天（2021.2.24） 自在飞_2b5a
    打卡累计总天数：493天❤宣言:温柔似水.好好说话孩子第2个30天目标（必选）：每天读课外书❤家长第2个30天目标（推荐）：每天好好说话❤加油张贺！践行打卡23/30（2）1.早睡早起：9：50-7：002.先吃青蛙：放假3.课外阅读：354.书写规范：二课数学作业5.运动：打羽毛球，踢足球6.日记：无7.闪光点儿子：1.）和妹妹一起听文学课，专注认真.2.）和妹妹一起使用番茄钟高效作业.3.）主
  • OpenSSL 安全漏洞(CVE-2023-3817) 鹊鹊_Y 漏洞修复ssl服务器运维linux
    厂商补丁:目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://www.openssl.org/news/secadv/20230731.txtOpenSSL安全建议[2023年7月31日]==========================================检查DHq参数值花费过多时间(CVE-2023-3817)=============================
  • 没想到小丑竟是我自己 勿知小生
    如果一个小姐姐找你玩游戏，你是会赢还是偷偷放水呢？显而易见，答案一定是放水，我也是这么想的，但身体很诚实。事情是这样的，一个一直相处不错的小姐姐找我下五子棋。说实话，我最不喜欢的就是下五子棋，因为五子棋的规则太多了，规则好像都升级到5.0还是6.0了。小姐姐不知道怎么了，突然五子棋上瘾了，非要找我下棋。我直接就说了哇很弱，不擅长五子棋，她兴趣突然更加高涨了，非要一比高下。第一局比赛，她轻轻松松地碾
  • Spring Bean 生成流程详细解析 zy_zeros springdubbojava
    很多人把spring的相关内容当作背八股文，认为只在面试时能用上，实际开发根本用不到。实际上早期的我也是这么想的，但随着开发年限的增长，解决了越来越多的难题后，不得不承认，这些基础知识的学习有着无法替代的作用。就拿我实际遇到的一个例子来说：有一个大型项目因为安全漏洞的原因要进行升级，需要从springboot1.0升级至springboot2.0，但发现springboot2的默认动态代理方式为C
  • 网络安全:kali之MSF工具基本使用方法 诺卡先生 网络安全学习笔记网络安全linux安全服务器linux
    1、进入MSF工具:nsfconsole2、查询漏洞利用工具:search漏洞编号3、打开工具:use工具id4、查看工具配置参数:showoptions5、查看工具的详细信息:info6、配置参数:set参数头目标主机set参数头目标端口(参数配置根据实际所缺参数为准)7、运行工具:run或者exploit@返回命令:back@新版kali已经自动配置Payload;不需要再次自己配置(当然也可
  • 对现有产品进行数据库版本的升级 草明 其他数据库安全
    何时升级数据库版本升级数据库版本是一个涉及到系统稳定性、性能、安全性和功能性的重要决策。以下是一些可能的情况和理由，可以考虑升级数据库版本：修复Bug和漏洞：新版本通常包含了对已知问题的修复和漏洞的修补程序，这些问题可能会影响到系统的稳定性和安全性。因此，当一个已知的严重漏洞被修复时，升级数据库版本是非常必要的。性能改进：新版本可能会带来性能方面的改进，例如优化查询执行计划、增加并发性能、减少资源
  • ztree异步加载 3213213333332132 JavaScriptAjaxjsonWebztree
    相信新手用ztree的时候,对异步加载会有些困惑，我开始的时候也是看了API花了些时间才搞定了异步加载，在这里分享给大家。 我后台代码生成的是json格式的数据，数据大家按各自的需求生成，这里只给出前端的代码。 设置setting，这里只关注async属性的配置 var setting = { //异步加载配置
  • thirft rpc 具体调用流程 BlueSkator 中间件rpcthrift
    Thrift调用过程中，Thrift客户端和服务器之间主要用到传输层类、协议层类和处理类三个主要的核心类，这三个类的相互协作共同完成rpc的整个调用过程。在调用过程中将按照以下顺序进行协同工作：         （1）     将客户端程序调用的函数名和参数传递给协议层（TProtocol），协议
  • 异或运算推导, 交换数据 dcj3sjt126com PHP异或^
    /* * 5 0101 * 9 1010 * * 5 ^ 5 * 0101 * 0101 * ----- * 0000 * 得出第一个规律: 相同的数进行异或, 结果是0 * * 9 ^ 5 ^ 6 * 1010 * 0101 * ---- * 1111 * * 1111 * 0110 * ---- * 1001
  • 事件源对象 周华华 JavaScript
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml&q
  • MySql配置及相关命令 g21121 mysql
            MySQL安装完毕后我们需要对它进行一些设置及性能优化，主要包括字符集设置，启动设置，连接优化，表优化，分区优化等等。           一 修改MySQL密码及用户      
  • [简单]poi删除excel 2007超链接 53873039oycg Excel
          采用解析sheet.xml方式删除超链接，缺点是要打开文件2次,代码如下:      public void removeExcel2007AllHyperLink(String filePath) throws Exception { OPCPackage ocPkg = OPCPac
  • Struts2添加 open flash chart 云端月影
    准备以下开源项目： 1. Struts 2.1.6 2. Open Flash Chart 2 Version 2 Lug Wyrm Charmer (28th, July 2009) 3. jofc2，这东西不知道是没做好还是什么意思，好像和ofc2不怎么匹配，最好下源码，有什么问题直接改。 4. log4j 用eclipse新建动态网站，取名OFC2Demo，将Struts2 l
  • spring包详解 aijuans spring
    下载的spring包中文件及各种包众多，在项目中往往只有部分是我们必须的，如果不清楚什么时候需要什么包的话，看看下面就知道了。 aspectj目录下是在Spring框架下使用aspectj的源代码和测试程序文件。Aspectj是java最早的提供AOP的应用框架。 dist 目录下是Spring 的发布包，关于发布包下面会详细进行说明。 docs&nb
  • 网站推广之seo概念 antonyup_2006 算法Web应用服务器搜索引擎Google
       持续开发一年多的b2c网站终于在08年10月23日上线了。作为开发人员的我在修改bug的同时，准备了解下网站的推广分析策略。     所谓网站推广，目的在于让尽可能多的潜在用户了解并访问网站，通过网站获得有关产品和服务等信息，为最终形成购买决策提供支持。     网站推广策略有很多，seo，email，adv
  • 单例模式,sql注入,序列 百合不是茶 单例模式序列sql注入预编译
      序列在前面写过有关的博客,也有过总结,但是今天在做一个JDBC操作数据库的相关内容时 需要使用序列创建一个自增长的字段  居然不会了,所以将序列写在本篇的前面    1,序列是一个保存数据连续的增长的一种方式; 序列的创建; CREATE SEQUENCE seq_pro 2 INCREMENT BY 1 -- 每次加几个 3
  • Mockito单元测试实例 bijian1013 单元测试mockito
    Mockito单元测试实例： public class SettingServiceTest { private List<PersonDTO> personList = new ArrayList<PersonDTO>(); @InjectMocks private SettingPojoService settin
  • 精通Oracle10编程SQL(9)使用游标 bijian1013 oracle数据库plsql
    /* *使用游标 */ --显示游标 --在显式游标中使用FETCH...INTO语句 DECLARE CURSOR emp_cursor is select ename,sal from emp where deptno=1; v_ename emp.ename%TYPE; v_sal emp.sal%TYPE; begin ope
  • 【Java语言】动态代理 bit1129 java语言
      JDK接口动态代理 JDK自带的动态代理通过动态的根据接口生成字节码(实现接口的一个具体类)的方式，为接口的实现类提供代理。被代理的对象和代理对象通过InvocationHandler建立关联   package com.tom; import com.tom.model.User; import com.tom.service.IUserService;
  • Java通信之URL通信基础 白糖_ javajdkwebservice网络协议ITeye
    java对网络通信以及提供了比较全面的jdk支持，java.net包能让程序员直接在程序中实现网络通信。 在技术日新月异的现在，我们能通过很多方式实现数据通信，比如webservice、url通信、socket通信等等，今天简单介绍下URL通信。 学习准备：建议首先学习java的IO基础知识   URL是统一资源定位器的简写，URL可以访问Internet和www，可以通过url
  • 博弈Java讲义 - Java线程同步 (1) boyitech java多线程同步锁
      在并发编程中经常会碰到多个执行线程共享资源的问题。例如多个线程同时读写文件，共用数据库连接，全局的计数器等。如果不处理好多线程之间的同步问题很容易引起状态不一致或者其他的错误。    同步不仅可以阻止一个线程看到对象处于不一致的状态，它还可以保证进入同步方法或者块的每个线程，都看到由同一锁保护的之前所有的修改结果。处理同步的关键就是要正确的识别临界条件（cri
  • java-给定字符串，删除开始和结尾处的空格，并将中间的多个连续的空格合并成一个。 bylijinnan java
    public class DeleteExtraSpace { /** * 题目：给定字符串，删除开始和结尾处的空格，并将中间的多个连续的空格合并成一个。 * 方法1.用已有的String类的trim和replaceAll方法 * 方法2.全部用正则表达式，这个我不熟 * 方法3.“重新发明轮子”，从头遍历一次 */ public static v
  • An error has occurred.See the log file错误解决！ Kai_Ge MyEclipse
    今天早上打开MyEclipse时，自动关闭！弹出An error has occurred.See the log file错误提示！ 很郁闷昨天启动和关闭还好着！！！打开几次依然报此错误，确定不是眼花了！ 打开日志文件！找到当日错误文件内容： --------------------------------------------------------------------------
  • [矿业与工业]修建一个空间矿床开采站要多少钱? comsci
           地球上的钛金属矿藏已经接近枯竭...........        我们在冥王星的一颗卫星上面发现一些具有开采价值的矿床.....        那么,现在要编制一个预算,提交给财政部门..
  • 解析Google Map Routes dai_lm google api
    为了获得从A点到B点的路劲，经常会使用Google提供的API，例如 [url] http://maps.googleapis.com/maps/api/directions/json?origin=40.7144,-74.0060&destination=47.6063,-122.3204&sensor=false [/url] 从返回的结果上，大致可以了解应该怎么走，但
  • SQL还有多少“理所应当”？ datamachine sql
    转贴存档，原帖地址：http://blog.chinaunix.net/uid-29242841-id-3968998.html、http://blog.chinaunix.net/uid-29242841-id-3971046.html！ ------------------------------------华丽的分割线--------------------------------
  • Yii使用Ajax验证时，如何设置某些字段不需要验证 dcj3sjt126com Ajaxyii
    经常像你注册页面,你可能非常希望只需要Ajax去验证用户名和Email,而不需要使用Ajax再去验证密码,默认如果你使用Yii 内置的ajax验证Form,例如: $form=$this->beginWidget('CActiveForm', array(        'id'=>'usuario-form',&
  • 使用git同步网站代码 dcj3sjt126com crontabgit
    转自:http://ued.ctrip.com/blog/?p=3646?tn=gongxinjun.com   管理一网站，最开始使用的虚拟空间，采用提供商支持的ftp上传网站文件，后换用vps，vps可以自己搭建ftp的，但是懒得搞，直接使用scp传输文件到服务器，现在需要更新文件到服务器，使用scp真的很烦。发现本人就职的公司，采用的git+rsync的方式来管理、同步代码，遂
  • sql基本操作 蕃薯耀 sqlsql基本操作sql常用操作
    sql基本操作 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 2015年6月1日 17:30:33 星期一     &
  • Spring4+Hibernate4+Atomikos3.3多数据源事务管理 hanqunfeng Hibernate4
    Spring3+后不再对JTOM提供支持，所以可以改用Atomikos管理多数据源事务。Spring2.5+Hibernate3+JTOM参考：http://hanqunfeng.iteye.com/blog/1554251Atomikos官网网站：http://www.atomikos.com/   一.pom.xml <dependency> <
  • jquery中两个值得注意的方法one()和trigger()方法 jackyrong trigger
      在jquery中，有两个值得注意但容易忽视的方法，分别是one()方法和trigger()方法,这是从国内作者<<jquery权威指南》一书中看到不错的介绍 1） one方法     one方法的功能是让所选定的元素绑定一个仅触发一次的处理函数，格式为    one(type,${data},fn) &nb
  • 拿工资不仅仅是让你写代码的 lampcy 工作面试咨询
    这是我对团队每个新进员工说的第一件事情。这句话的意思是，我并不关心你是如何快速完成任务的，哪怕代码很差，只要它像救生艇通气门一样管用就行。这句话也是我最喜欢的座右铭之一。 这个说法其实很合理：我们的工作是思考客户提出的问题，然后制定解决方案。思考第一，代码第二，公司请我们的最终目的不是写代码，而是想出解决方案。 话粗理不粗。 付你薪水不是让你来思考的，也不是让你来写代码的，你的目的是交付产品
  • 架构师之对象操作----------对象的效率复制和判断是否全为空 nannan408 架构师
    1.前言。   如题。 2.代码。 (1)对象的复制，比spring的beanCopier在大并发下效率要高，利用net.sf.cglib.beans.BeanCopier Src src=new Src(); BeanCopier beanCopier = BeanCopier.create(Src.class, Des.class, false);
  • ajax 被缓存的解决方案 Rainbow702 JavaScriptjqueryAjaxcache缓存
    使用jquery的ajax来发送请求进行局部刷新画面，各位可能都做过。 今天碰到一个奇怪的现象，就是，同一个ajax请求，在chrome中，不论发送多少次，都可以发送至服务器端，而不会被缓存。但是，换成在IE下的时候，发现，同一个ajax请求，会发生被缓存的情况，只有第一次才会被发送至服务器端，之后的不会再被发送。郁闷。 解决方法如下： ① 直接使用 JQuery提供的 “cache”参数，
  • 修改date.toLocaleString()的警告 tntxia String
      我们在写程序的时候，经常要查看时间，所以我们经常会用到date.toLocaleString()，但是date.toLocaleString()是一个过时 的API，代替的方法如下：   package com.tntxia.htmlmaker.util; import java.text.SimpleDateFormat; import java.util.
  • 项目完成后的小总结 xiaomiya js总结项目
    项目完成了，突然想做个总结但是有点无从下手了。 做之前对于客户端给的接口很模式。然而定义好了格式要求就如此的愉快了。 先说说项目主要实现的功能吧 1，按键精灵 2，获取行情数据 3，各种input输入条件判断 4，发送数据（有json格式和string格式） 5，获取预警条件列表和预警结果列表， 6，排序， 7，预警结果分页获取 8，导出文件（excel，text等） 9，修
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他