凯凯_0523
凯凯_0523

taocms 代码注入 （CVE-2022-25578）

名称：taocms 代码注入 （CVE-2022-25578）

描述：taoCMS是基于php+sqlite/mysql的国内最小（100Kb左右）的功能完善的CMS管理系统.体积小（仅180Kb）速度快，包含文件管理、数据采集、Memcache整合、用户管理等强大功能。

taocms v3.0.2 允许攻击者通过任意编辑.htaccess 文件来执行代码注入。

步骤1

网站搭建

taocms 代码注入 （CVE-2022-25578）_第1张图片

点击{本站管理后台}

taocms 代码注入 （CVE-2022-25578）_第2张图片

步骤2

查看并修改{.htaccess}

taocms 代码注入 （CVE-2022-25578）_第3张图片

taocms 代码注入 （CVE-2022-25578）_第4张图片

注：

htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过htaccess文件，可以帮我们实现：网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能。

步骤3



生成一个图片马


copy 1.jpg/b+123.php/a shell.jpg


taocms 代码注入 （CVE-2022-25578）_第5张图片


步骤4


将图片马写入{.htaccess}进行覆盖



  SetHandler application/x-httpd-php



taocms 代码注入 （CVE-2022-25578）_第6张图片


步骤5


上传图片马


taocms 代码注入 （CVE-2022-25578）_第7张图片


步骤6


访问上传的图片马


taocms 代码注入 （CVE-2022-25578）_第8张图片


步骤7


使用蚁剑链接，得到flag


taocms 代码注入 （CVE-2022-25578）_第9张图片


































你可能感兴趣的:(服务器)






    

  • 2022年河南省高等职业教育技能大赛云计算赛项竞赛赛卷（样卷）
忘川_ydy
云计算云计算openstackkubernetesdockerpythonk8sansible

    #需要资源（软件包及镜像）或有问题的，可私博主！！！#需要资源（软件包及镜像）或有问题的，可私博主！！！#需要资源（软件包及镜像）或有问题的，可私博主！！！第一部分：私有云任务1私有云服务搭建(10分)使用提供的用户名密码，登录竞赛用的云计算平台，按要求自行使用镜像创建两台云主机，创建完云主机后确保网络正常通信，然后按要求配置服务器。根据提供安装脚本框架，补充脚本完成OpenStack平台的安装搭
    

    • 

  • 浪潮 M5系列服务器IPMI无法监控存储RAID卡问题.
Songxwn
硬件服务器服务器运维

    简介浪潮的M5代服务器，可能有WebBMC无法查看存储RAID/SAS卡状态的情况，可以通过以下方式修改。修改完成后重启BMC即可生效。ESXiIPMITools使用：https://songxwn.com/ESXi8_IPMI/（Linux也可以直接使用）Linux/ESXiIPMITool下载：https://songxwn.com/file/ipmitoolWindows下载：https:/
    

    • 

  • 3、JavaWeb-Ajax/Axios-前端工程化-Element
所谓远行Misnearch
#JavaWeb前端ajaxelementuijava前端框架

    P34Ajax介绍Ajax:AsynchroousJavaScriptAndXML，异步的JS和XMLJS网页动作，XML一种标记语言，存储数据，作用：数据交换：通过Ajax给服务器发送请求，并获取服务器响应的数据异步交互：在不重新加载整个页面的情况下，与服务器交换数据并实现更新部分网页的技术，例如：搜索联想、用户名是否可用的校验等等。同步与异步：同步：服务器在处理中客户端要处于等待状态，输入域名
    

    • 

  • docker怎么端口映射
Lance_mu
docker容器运维

    1、默认固定的端口#Web服务器：WebApache或Nginx通常使用80端口HTTP：80HTTPS：443#数据库服务器MySQL：3306PostgreSQL：5432MongoDB：27017Redis：6379#邮件服务器SMTP：25POP3：110IMAP：143#其他服务SSH：22FTP：21DNS（域名解析）：53代理服务器Squid：3128版本控制系统Git：9418(S
    

    • 

  • 新注册的阿里云账号有哪些优惠？阿里云新用户必看优惠大合集
阿里云最新优惠和活动汇总

    很多用户看到阿里云各种活动中的云服务器、云数据库、企业邮箱等云产品都仅限新用户购买之后，都纷纷直接注册了阿里云新账号之后购买，其实，阿里云新用户不仅可以优惠购买活动中的各种云产品，还有很多优惠，下面是“阿里云最新优惠和活动汇总”整理汇总的阿里云新用户必看优惠大合集。新注册的阿里云账号在购买活动中的云产品之前，还有免费领云产品通用代金券、抽取无门槛代金券、免费试用云服务器和正式购买云服务器等阿里云产
    

    • 

  • webpack.prod.js（webpack生产环境配置文件）
门板_
webpackjavascript前端

    生产环境：只打包不运行本地服务器对于在config目录下的webpack.prod.js1.在根目录下运行npxwebpack--config./config/webpack.prod.js2.在package.json文件中配置"build":"npxwebpack--config./config/webpack.prod.js"constpath=require('path')constESL
    

    • 

  • Qlib-Server部署
宋志辉
flaskpythonqlib量化

    Qlib-Server部署介绍构建Qlib服务器，用户可以选择：一键部署Qlib服务器逐步部署Qlib服务器一键部署Qlib服务器支持一键部署，用户可以选择以下两种方法之一进行一键部署：使用docker-compose部署在Azure中部署使用docker-compose进行一键部署按照以下步骤使用docker-compose部署Qlib服务器：安装docker，请参考Docker安装。安装doc
    

    • 

  • Nginx服务
老伙子53
nginx运维

    Nginx服务一、什么是Nginx1、概念Nginx是一个高性能的开源的HTTP和反向代理服务器，以及邮件（IMAP/POP3）代理服务器。它最初由IgorSysoev创建，并于2004年首次公开发布。Nginx的主要特点包括高性能、低内存占用、高并发处理能力以及高度的可靠性。2、特点高性能Nginx被设计成高性能的服务器软件，能够处理大量并发连接和高流量的请求。它采用了事件驱动的架构，使用异步I
    

    • 

  • centos7 安装influxdb+telegraf+grafana 监控服务器
吕吕-lvlv
grafana服务器运维

    influxdbinfluxdb是一个时间序列数据库,所有数据记录都会打上时间戳,适合存储数字类型的内容telegraftelegraf可以用于收集系统和服务的统计数据并发送到influxdbgrafanagrafana是一个界面非常漂亮,可直接读取influxdb数据展示成各种图表的开源可视化web软件安装并启动influxdb数据库vim/etc/yum.repos.d/influxdb.re
    

    • 

  • 使用Github+PicGo搭建个人图床
水煮养乐多

    写在开头每个人都需要一个自己的个人图床，什么是图床？图床就是把图片存到服务器上，通过一个公开的链接地址进行访问或者下载平时我们将图片夹杂在文章、文档、公众号、博客当中，一般情况下这样似乎没有任何问题，可试想一下若我们需要同时维护多份，不停地在不同渠道重复上传、编辑，图片也会散落各地，难以维护管理，这时候若有个统一的存储地方就可以很轻松维护。我们将图片直接放到在线静态页面当中的话，在访问时需要等待全
    

    • 

  • 阿里云新用户优惠券，购买云服务器券后价格286.72元1年起
阿里云最新优惠和活动汇总

    阿里云推出新用户优惠券啦，阿里云官网已实名认证的注册会员用户可领取总额2215元优惠券，同一用户有一次领券机会，用户在活动页面点击“领取”可以一次性获得所有档位优惠券。优惠券发放至用户登录账号，可登录阿里云控制台，页面顶端进入费用，选择卡券管理-优惠券管理进行查询。满减券档位分类如下：①.云服务器订单满300减20元；②.云服务器订单满500减35元；③.云服务器订单满800减60元；④.云服务器
    

    • 

  • 了解什么是Docker
黑风风
DevOps学习dockereureka容器

    了解什么是DockerDocker是一个开源的容器化平台，它使得开发者可以将应用程序及其依赖项打包到一个轻量级的、可移植的容器中。这些容器可以在任何支持Docker的系统上运行，确保了应用程序在不同环境之间的一致性和可移植性。，同时享受隔离性和轻量级的优势。Docker的核心组件Docker引擎Docker引擎是一个客户端-服务器应用程序，包括一个长期运行的守护进程（dockerd）、一个REST
    

    • 

  • Netty服务器结合WebSocke协议监听和接收数据
beiback
服务器问题Java服务器运维netty

    目录1.pom依赖2.配置属性3.创建netty服务器4.建立监听和响应5.创建启动器6.前端static下页面7.前端js8.注意异常问题9.创建netty服务器--使用守护线程1.pom依赖io.nettynetty-all4.1.86.Final2.配置属性application.properties#启动端口server.port=8088server.servlet.context-pa
    

    • 

  • Elasticsearch8 - Docker安装Elasticsearch8.12.2
王谷雨_
ElasticSearchelasticsearchdocker

    前言最近在学习ES，所以需要在服务器上装一个单节点的ES服务器环境：centos7.9安装下载镜像目前最新版本是8.12.2dockerpulldocker.elastic.co/elasticsearch/elasticsearch:8.12.2创建配置新增配置文件elasticsearch.ymlhttp.host:0.0.0.0http.cors.enabled:truehttp.cors.
    

    • 

  • 使用Spring Security进行LDAP（轻量目录访问协议）认证
岚珂瓜呱
springbootspringjava数据库后端开发语言springboot

    使用SpringSecurity进行LDAP（轻量目录访问协议）认证使用SpringSecurity进行LDAP认证非常简单，您只需配置SpringSecurity以连接到LDAP服务器并执行认证即可。以下是一个简单的示例，演示如何在SpringBoot应用程序中实现LDAP认证：添加SpringSecurity和SpringLDAP依赖：首先，您需要添加SpringSecurity和Spring
    

    • 

  • Nagios安装部署全攻略
weixin_34109408
memcachedphp操作系统

    概述：公司的生产机器一共有12台，2台LVS(主备)、2台nginx、2台tomcat、1台后台服务器(nginx_tomcat)、3台mysql(主+备+异地灾备)、1台图片服务器、2台memcached.可以看出网站的架构就是基于高可用的原理的，每个层面都做了主备、系统的PV不高，对于并发布，高性能没有那么苛求，对于系统安全、稳定有较高要求，前期已经对系统做了各种日志分析，WAF配置，漏洞扫面
    

    • 

  • nginx upstream server主动健康监测模块添加https检测功能【上】
码农心语
nginx学习c++开发LINUXnginxhttps运维健康检测upstreamproxy

    1缘起  前面的《nginxupstreamserver主动健康检测模块ngx_http_upstream_check_module使用和源码分析》系列已经分析了ngx_http_upstream_check_module的实现原理，并且在借助这个模块的框架实现了一个udp健康检测的新功能。  但是ngx_http_upstream_check_module还缺乏基于https监测上游服务器健康状
    

    • 

  • haproxy的无缝热重启的实现原理
码农心语
高性能c++开发LINUXhaproxyseamlessreload无缝热重启

    目录1.引言2.HAPROXY的准无缝热加载方案3.支持零宕机时间、零延迟的热加载方案3.1multibinder的实现3.2HAProxy启动脚本包装器的实现1.引言  在构建高可用的负载均衡架构时，HAProxy（HighAvailabilityProxy）作为一种可靠而强大的解决方案，被广泛应用于各种网络服务负载均衡环境中。HAProxy通过分发请求到多个后端服务器，实现了负载均衡和故障恢复
    

    • 

  • flask状态保持
mophite
flaskflask

    状态保持http是一种无状态协议，浏览器请求服务器是无状态的。无状态：指一次用户请求时，浏览器、服务器无法知道之前这个用户做过什么，每次请求都是一次新的请求。无状态原因：浏览器与服务器是使用socket套接字进行通信的，服务器将请求结果返回给浏览器之后，会关闭当前的socket连接，而且服务器也会在处理页面完毕之后销毁页面对象。问题：有时需要保持下来用户浏览的状态。实现状态保持主要有两种方式：在客
    

    • 

  • 配置 IDEA 远程连接应用服务器
O_Neal

    当调试Web应用时，经常需要使用ide远程连接，来进行debug调试。使用Springboot内置服务器和使用Tomcat服务器是常见的应用部署方式，可以用不同的配置方式来启动远程debug模式。Springboot应用1.配置启动参数运行jar时加上debug参数，例如java-jar-Xdebug-Xrunjdwp:transport=dt_socket,address=60222,suspe
    

    • 

  • https在win7的环境下如何配置
ddddwd--1
https网络协议http

    https在win7的环境下如何配置？在Windows7环境下配置https，需要完成以下步骤：1）安装Web服务器软件可以选择安装常用的Web服务器软件，如Apache、Nginx或IIS，这些服务器软件都支持https。2）获取SSL证书并安装要启用https，需要获取有效的SSL证书，找到合适的证书提交申请，待证书颁发之后就可以安装到服务器上。3）配置Web服务器软件对于Web服务器，需要编
    

    • 

  • 系统设计之缓存（Caches）和内容分发网络（CDNs）设计
小涵
笔记缓存网络架构微服务云原生后端前端

    系统设计之缓存（Caches）和内容分发网络（CDNs）设计目录系统设计之缓存（Caches）和内容分发网络（CDNs）设计缓存不同的缓存策略1.浏览器缓存缓存命中和缓存未命中2.服务器缓存缓存失效淘汰策略：缓存的决策制定者自适应策略自定义策略淘汰策略的影响3.数据库缓存实现工作原理处理缓存未命中理想的使用情况：数据库缓存的优势淘汰策略性能影响内容分发网络（CDN）CDN工作原理CDN类型：推送v
    

    • 

  • centos7安装jdk17
小丛的知识窝
java

    AmazonCorretto是亚马逊提供的一个免费的、兼容OpenJDK的JDK发行版。以下是在CentOS7系统上安装AmazonCorrettoJDK17的步骤：下载AmazonCorrettoJDK：wgethttps://corretto.aws/downloads/latest/amazon-corretto-17-x64-linux-jdk.tar.gz解压JDK17文件：在服务器上执
    

    • 

  • 常见的服务器技术和服务器技术的重要性
德迅云安全-甲锵
服务器服务器运维

    服务器技术是指一系列用于构建、维护和管理服务器的技术和工具，旨在确保服务器能够高效、稳定、安全地运行，以满足客户端的请求并提供各种服务。它涵盖了服务器硬件、操作系统、网络协议、数据存储和安全等多个方面的知识和技能。今天，德迅云安全就带您来了解下相关方面的知识。一、常见的服务器技术包括以下几种：1.虚拟化技术：虚拟化技术允许在一台物理服务器上创建多个虚拟服务器，每个虚拟服务器都可以独立运行不同的操作
    

    • 

  • 关于uniapp上使用websocket在H5能用，在真机不能用的问题
木公176
uni-appwebsocket网络协议

    不要用本地电脑开的websocket来连接，真机（手机端）连不到本地websocket。uni.connectSocket({url:'ws://localhost:3000/chat'});解决办法：部署到服务器上面，用一个公网的websocket地址，真机上面可以正常使用。部署到服务器的时候记得开放3000端口，不然也不行。uni.connectSocket({url:'ws://8.13X.
    

    • 

  • Docker 安装mysql 主从复制
dylan_2017
Docker高级dockermysql容器

    目录1MySql主从复制简介1.1主从复制的概念1.2主从复制的作用2.搭建主从复制2.1pullmysql镜像2.2新建主服务器容器实例33072.2.1master创建my.cnf2.2.2重启master2.2.3进入mysql容器，创建同步用户2.3新建从服务器容器实例33082.3.1slave创建my.cnf2.3.2重启slave实例2.3.3在master中查看主从同步状态2.3.
    

    • 

  • 美国硅谷大带宽服务器怎么样
rak部落
服务器运维美国硅谷大带宽服务器怎么样

    美国硅谷的大带宽服务器性能优秀，对科技创新和在线业务支撑作用显著。那么美国硅谷大带宽服务器怎么样?Rak小编为您整理发布美国硅谷大带宽服务器怎么样。美国硅谷作为全球科技创新的中心，其大带宽服务器具有以下特点：-**高速数据处理**：硅谷的服务器针对需要处理大量数据的企业提供强大支持，确保数据快速传输和处理。-**稳定性能**：为了保证在线业务的连续性和可靠性，这些服务器通常具备稳定的连接质量。-*
    

    • 

  • 关于虚拟机下安装CentOS7及C++开发环境的搭建
dllmayday
C++

    由于平时工作的环境就是在服务器端的CentOS上进行C++的开发，所以周末闲来无事就在自己的电脑上安装了虚拟机，然后再虚拟机上安装的CentOS的操作系统。虚拟机软件用的是VMwareworkstation12版本的，安装按照引导直接进行安装即可，没有太大的问题。产品密钥可以在网上找。虚拟机安装完之后接下来是CentOS7系统的安装。CentOS系统是RedHat系统的开源系统，在Linux的各个
    

    • 

  • 如何安装配置Goland并使用固定公网地址SSH远程连接本地服务器
君兮_
cpolar商业文windows

    文章目录1.安装配置GoLand2.服务器开启SSH服务3.GoLand本地服务器远程连接测试4.安装cpolar内网穿透远程访问服务器端4.1服务器端安装cpolar4.2创建远程连接公网地址5.使用固定TCP地址远程开发本文主要介绍使用GoLand通过SSH远程连接服务器，并结合cpolar内网穿透工具实现远程办公。GoLand是由JetBrains推出的一款专为Go语言开发设计的集成开发环境
    

    • 

  • 渔夫码头密语: 记录使用 Docker 安装 Wordpress
shelby_loo
docker容器运维

    最近在阿贝云的免费服务器上试水,配置虽小(1核CPU、1G内存、10G硬盘、5M带宽),但对此次任务正合适。作为国内首家提供这样不错的免费云服务器的阿贝云,给我们开源界添增不少乐子,在这里对Docker和Wordpress去搞一搞,总比呆在办公室曱甴better!今天与你分享一下如何在Ubuntu系统上使用Docker快速搭建Wordpress博客环境。Wordpress作为全球最大同类型开源内容
    

    • 

  • Maven
Array_06
eclipsejdkmaven

    Maven
Maven是基于项目对象模型(POM)， 信息来管理项目的构建，报告和文档的软件项目管理工具。
Maven 除了以程序构建能力为特色之外，还提供高级项目管理工具。由于 Maven 的缺省构建规则有较高的可重用性，所以常常用两三行 Maven 构建脚本就可以构建简单的项目。由于 Maven 的面向项目的方法，许多 Apache Jakarta 项目发文时使用 Maven，而且公司
    

    • 

  • ibatis的queyrForList和queryForMap区别
bijian1013
javaibatis

    一.说明
        iBatis的返回值参数类型也有种：resultMap与resultClass，这两种类型的选择可以用两句话说明之：
        1.当结果集列名和类的属性名完全相对应的时候，则可直接用resultClass直接指定查询结果类
    

    • 

  • LeetCode[位运算] - #191 计算汉明权重
Cwind
java位运算LeetCodeAlgorithm题解

    原题链接：#191 Number of 1 Bits
要求：
写一个函数，以一个无符号整数为参数，返回其汉明权重。例如，‘11’的二进制表示为'00000000000000000000000000001011', 故函数应当返回3。
汉明权重：指一个字符串中非零字符的个数；对于二进制串，即其中‘1’的个数。
难度：简单
分析：
将十进制参数转换为二进制，然后计算其中1的个数即可。
“
    

    • 

  • 浅谈java类与对象
15700786134
java

          java是一门面向对象的编程语言，类与对象是其最基本的概念。所谓对象，就是一个个具体的物体，一个人，一台电脑，都是对象。而类，就是对象的一种抽象，是多个对象具有的共性的一种集合，其中包含了属性与方法，就是属于该类的对象所具有的共性。当一个类创建了对象，这个对象就拥有了该类全部的属性，方法。相比于结构化的编程思路，面向对象更适用于人的思维
    

    • 

  • linux下双网卡同一个IP
被触发
linux

    转自：
http://q2482696735.blog.163.com/blog/static/250606077201569029441/
由于需要一台机器有两个网卡，开始时设置在同一个网段的IP，发现数据总是从一个网卡发出，而另一个网卡上没有数据流动。网上找了下，发现相同的问题不少：
一、
关于双网卡设置同一网段IP然后连接交换机的时候出现的奇怪现象。当时没有怎么思考、以为是生成树
    

    • 

  • 安卓按主页键隐藏程序之后无法再次打开
肆无忌惮_
安卓

    遇到一个奇怪的问题，当SplashActivity跳转到MainActivity之后，按主页键，再去打开程序，程序没法再打开（闪一下），结束任务再开也是这样，只能卸载了再重装。而且每次在Log里都打印了这句话"进入主程序"。后来发现是必须跳转之后再finish掉SplashActivity
 
本来代码：
 
// 销毁这个Activity
fin
    

    • 

  • 通过cookie保存并读取用户登录信息实例
知了ing
JavaScripthtml

    通过cookie的getCookies()方法可获取所有cookie对象的集合；通过getName()方法可以获取指定的名称的cookie；通过getValue()方法获取到cookie对象的值。另外，将一个cookie对象发送到客户端，使用response对象的addCookie()方法。
下面通过cookie保存并读取用户登录信息的例子加深一下理解。
（1）创建index.jsp文件。在改
    

    • 

  • JAVA 对象池
矮蛋蛋
javaObjectPool

    原文地址：
http://www.blogjava.net/baoyaer/articles/218460.html
Jakarta对象池
      ☆为什么使用对象池
  恰当地使用对象池化技术，可以有效地减少对象生成和初始化时的消耗，提高系统的运行效率。Jakarta Commons Pool组件提供了一整套用于实现对象池化
    

    • 

  • ArrayList根据条件+for循环批量删除的方法
alleni123
java

    场景如下：
ArrayList<Obj> list
Obj-> createTime, sid.
现在要根据obj的createTime来进行定期清理。（释放内存）
-------------------------
首先想到的方法就是
for(Obj o:list){
if(o.createTime-currentT>xxx){

    

    • 

  • 阿里巴巴“耕地宝”大战各种宝
百合不是茶
平台战略

    “耕地保”平台是阿里巴巴和安徽农民共同推出的一个 “首个互联网定制私人农场”，“耕地宝”由阿里巴巴投入一亿 ，主要是用来进行农业方面，将农民手中的散地集中起来 不仅加大农民集体在土地上面的话语权，还增加了土地的流通与 利用率，提高了土地的产量，有利于大规模的产业化的高科技农业的 发展，阿里在农业上的探索将会引起新一轮的产业调整，但是集体化之后农民的个体的话语权 将更少，国家应出台相应的法律法规保护
    

    • 

  • Spring注入有继承关系的类（1）
bijian1013
javaspring

    一个类一个类的注入
1.AClass类
package com.bijian.spring.test2;
public class AClass {
String a;
String b;
public String getA() {
return a;
}
public void setA(Strin
    

    • 

  • 30岁转型期你能否成为成功人士
bijian1013
成功

            很多人由于年轻时走了弯路，到了30岁一事无成，这样的例子大有人在。但同样也有一些人，整个职业生涯都发展得很优秀，到了30岁已经成为职场的精英阶层。由于做猎头的原因，我们接触很多30岁左右的经理人，发现他们在职业发展道路上往往有很多致命的问题。在30岁之前，他们的职业生涯表现很优秀，但从30岁到40岁这一段，很多人
    

    • 

  • [Velocity三]基于Servlet+Velocity的web应用
bit1129
velocity

    什么是VelocityViewServlet
使用org.apache.velocity.tools.view.VelocityViewServlet可以将Velocity集成到基于Servlet的web应用中，以Servlet+Velocity的方式实现web应用
  Servlet + Velocity的一般步骤
1.自定义Servlet，实现VelocityViewServl
    

    • 

  • 【Kafka十二】关于Kafka是一个Commit Log Service
bit1129
service

    Kafka is a distributed, partitioned, replicated commit log service.这里的commit log如何理解？
 
A message is considered "committed" when all in sync replicas for that partition have applied i
    

    • 

  • NGINX + LUA实现复杂的控制
ronin47
lua nginx 控制

    安装lua_nginx_module 模块
lua_nginx_module 可以一步步的安装，也可以直接用淘宝的OpenResty
Centos和debian的安装就简单了。。
这里说下freebsd的安装：
fetch http://www.lua.org/ftp/lua-5.1.4.tar.gz
tar zxvf lua-5.1.4.tar.gz
cd lua-5.1.4
ma
    

    • 

  • java-14.输入一个已经按升序排序过的数组和一个数字， 在数组中查找两个数，使得它们的和正好是输入的那个数字
bylijinnan
java

    
public class TwoElementEqualSum {
/**
* 第 14 题：
题目：输入一个已经按升序排序过的数组和一个数字，
在数组中查找两个数，使得它们的和正好是输入的那个数字。
要求时间复杂度是 O(n) 。如果有多对数字的和等于输入的数字，输出任意一对即可。
例如输入数组 1 、 2 、 4 、 7 、 11 、 15 和数字 15 。由于 
    

    • 

  • Netty源码学习-HttpChunkAggregator-HttpRequestEncoder-HttpResponseDecoder
bylijinnan
javanetty

    今天看Netty如何实现一个Http Server
org.jboss.netty.example.http.file.HttpStaticFileServerPipelineFactory：
pipeline.addLast("decoder", new HttpRequestDecoder());
pipeline.addLast(&quo
    

    • 

  • java敏感词过虑-基于多叉树原理
cngolon
违禁词过虑替换违禁词敏感词过虑多叉树

    基于多叉树的敏感词、关键词过滤的工具包，用于java中的敏感词过滤
1、工具包自带敏感词词库，第一次调用时读入词库，故第一次调用时间可能较长，在类加载后普通pc机上html过滤5000字在80毫秒左右，纯文本35毫秒左右。
 
2、如需自定义词库，将jar包考入WEB-INF工程的lib目录，在WEB-INF/classes目录下建一个
utf-8的words.dict文本文件，
    

    • 

  • 多线程知识
cuishikuan
多线程

    
T1，T2，T3三个线程工作顺序，按照T1，T2，T3依次进行
public class T1 implements Runnable{   
  
    @Override  
   
    

    • 

  • spring整合activemq
dalan_123
java spring jms

    整合spring和activemq需要搞清楚如下的东东1、ConnectionFactory分：     a、spring管理连接到activemq服务器的管理ConnectionFactory也即是所谓产生到jms服务器的链接      b、真正产生到JMS服务器链接的ConnectionFactory还得
    

    • 

  • MySQL时间字段究竟使用INT还是DateTime？
dcj3sjt126com
mysql

     
环境：Windows XPPHP Version 5.2.9MySQL Server 5.1
第一步、创建一个表date_test（非定长、int时间）
CREATE TABLE `test`.`date_test` (`id` INT NOT NULL AUTO_INCREMENT ,`start_time` INT NOT NULL ,`some_content`
    

    • 

  • Parcel: unable to marshal value
dcj3sjt126com
marshal

    在两个activity直接传递List<xxInfo>时，出现Parcel: unable to marshal value异常。   在MainActivity页面（MainActivity页面向NextActivity页面传递一个List<xxInfo>）：   Intent intent = new Intent(this, Next
    

    • 

  • linux进程的查看上（ps）
eksliang
linux pslinux ps -llinux ps aux

    ps:将某个时间点的进程运行情况选取下来
转载请出自出处：http://eksliang.iteye.com/admin/blogs/2119469
http://eksliang.iteye.com
        ps 这个命令的man page 不是很好查阅，因为很多不同的Unix都使用这儿ps来查阅进程的状态，为了要符合不同版本的需求，所以这个
    

    • 

  • 为什么第三方应用能早于System的app启动
gqdy365
System

    Android应用的启动顺序网上有一大堆资料可以查阅了，这里就不细述了，这里不阐述ROM启动还有bootloader，软件启动的大致流程应该是启动kernel -> 运行servicemanager 把一些native的服务用命令启动起来（包括wifi, power, rild, surfaceflinger, mediaserver等等）-> 启动Dalivk中的第一个进程Zygot
    

    • 

  • App Framework发送JSONP请求(3)
hw1287789687
jsonp跨域请求发送jsonpajax请求越狱请求

    App Framework 中如何发送JSONP请求呢?
使用jsonp,详情请参考:http://json-p.org/
如何发送Ajax请求呢?
(1)登录
/***
* 会员登录
* @param username
* @param password
*/
var user_login=function(username,password){
// aler
    

    • 

  • 发福利，整理了一份关于“资源汇总”的汇总
justjavac
资源

    觉得有用的话，可以去github关注：https://github.com/justjavac/awesome-awesomeness-zh_CN 通用
free-programming-books-zh_CN 免费的计算机编程类中文书籍
精彩博客集合 hacke2/hacke2.github.io#2
ResumeSample 程序员简历
    

    • 

  • 用 Java 技术创建 RESTful Web 服务
macroli
java编程WebREST

    转载：http://www.ibm.com/developerworks/cn/web/wa-jaxrs/
 
JAX-RS (JSR-311) 【 Java API for RESTful Web Services 】是一种 Java™ API，可使 Java Restful 服务的开发变得迅速而轻松。这个 API 提供了一种基于注释的模型来描述分布式资源。注释被用来提供资源的位
    

    • 

  • CentOS6.5-x86_64位下oracle11g的安装详细步骤及注意事项
超声波
oraclelinux

    前言：
这两天项目要上线了，由我负责往服务器部署整个项目，因此首先要往服务器安装oracle，服务器本身是CentOS6.5的64位系统，安装的数据库版本是11g，在整个的安装过程中碰到很多的坑，不过最后还是通过各种途径解决并成功装上了。转别写篇博客来记录完整的安装过程以及在整个过程中的注意事项。希望对以后那些刚刚接触的菜鸟们能起到一定的帮助作用。
 
安装过程中可能遇到的问题（注
    

    • 

  • HttpClient 4.3 设置keeplive 和 timeout 的方法
supben
httpclient

    ConnectionKeepAliveStrategy kaStrategy = new DefaultConnectionKeepAliveStrategy() {
@Override
public long getKeepAliveDuration(HttpResponse response, HttpContext context) {
long keepAlive
    

    • 

  • Spring 4.2新特性-@Import注解的升级
wiselyman
spring 4

    3.1 @Import
@Import注解在4.2之前只支持导入配置类
在4.2,@Import注解支持导入普通的java类,并将其声明成一个bean
3.2 示例
演示java类
package com.wisely.spring4_2.imp;
public class DemoService {
public void doSomethin
    

    • 














按字母分类：
ABCDEFGHIJKLMNOPQRSTUVWXYZ其他