15年出现的JAVA反序列化漏洞，另一个是redis配置不当导致机器入侵。只要redis是用root启动的并且未授权的话，就可以通过set方式直接写入一个authorized_keys到系统的/root/.ssh/目录下实现免密码登陆他人的Linux服务器。从而达到入侵成功的效果。fail2ban是 ...
分类：
其他好文 时间：
2016-10-03 19:08:27
阅读次数：
410
Servlet Java Servlets是运行在web或应用服务器上的程序，在来自web浏览器及其他HTTP客户端的请求和数据库及HTTP服务器上的应用之间起中间件作用。 使用Servlets，你可以从网页表单获取用户输入，从数据库或其他资源展示数据记录，并动态地创建网页。 （selvlet类似于 ...
分类：
其他好文 时间：
2016-10-03 19:06:49
阅读次数：
133
随机访问流： RandomAccessFile类不属于流，是Object类的子类。 但它融合了InputStream和OutputStream的功能。 支持对文件的随机访问读取和写入。 public RandomAccessFile(String name,String mode)：第一个参数是文件 ...
分类：
编程语言 时间：
2016-10-03 19:08:05
阅读次数：
153
服务Service 一般来说，服务是一个应用程序，通过发布接口（又叫服务契约）实现其功能。 实现服务的方式有很多，一种常见的是Web Service,基于WSDL和SOAP等工业标准;REST则是其他一种实现方式。 REST 具象状态传输(Representational State Transfe ...
分类：
其他好文 时间：
2016-10-03 19:06:32
阅读次数：
134
包玉刚实验学校 地址：长宁区武定西路1251弄20号（小学部）松江区三新北路900弄1800号（中学部） 开放日信息： 小学部中文组：11月10日 周四 9：30-11：00、11月24日 周四 9：30-11：00； 小学部英文组：10月25日周二 9：30-11：00、11月08日 周二 9：3 ...
分类：
其他好文 时间：
2016-10-03 19:06:39
阅读次数：
108
<form action=""><input type="checkbox" name="dx" value="a" id="a"> <label for="a">a</label><input type="checkbox" name="dx" value="b" id="b"><label fo ...
分类：
Web程序 时间：
2016-10-03 19:05:42
阅读次数：
209
原文：MFC中状态栏显示鼠标坐标位置，蝈蝈 1，利用MFC向导创建一个应用工程ewq。 2，打开ResourceView，右击Menu菜单，插入Menu，在空白处双击，Caption中填入Point。 3，为Point设置下拉菜单，ID为ID_INDICATOR_POINT；Caption为poin ...
分类：
编程语言 时间：
2016-10-03 19:05:15
阅读次数：
228
原文出处： 韩昊 1 2 3 4 5 6 7 8 9 10 作 者：韩 昊 知 乎：Heinrich 微 博：@花生油工人 知乎专栏：与时间无关的故事 谨以此文献给大连海事大学的吴楠老师，柳晓鸣老师，王新年老师以及张晶泊老师。 转载的同学请保留上面这句话，谢谢。如果还能保留文章来源就更感激不尽了。 ...
分类：
其他好文 时间：
2016-10-03 19:06:15
阅读次数：
144
题目链接：传送门 题目大意：中文题，略 题目思路：树链剖分（注意要把边上的权值转移到深度较大的点上来维护） 最后当top[x]==top[y]注意id[x]+1因为是维护的点而题目是边 如果不+可能会出现重复加的情况。 ...
分类：
其他好文 时间：
2016-10-03 19:04:58
阅读次数：
152
POJ 2214 裸的划分树求区间第k大值 HDU 4417 二分+划分树 ...
分类：
其他好文 时间：
2016-10-03 19:04:47
阅读次数：
158
无论你是前端还是设计师，相信你在网页二维空间上的操作早已经得心应手，JS处理时间线的动画也早已经 烂熟于胸。从今天开始，我跟大家分享一些“新”的东西，网页的第三个维度，以及纯CSS实现的动画。限于篇幅，从初级到比较复杂的3D动画大概会说个三四 个回合，我们就从最初级的东西开始说，由于这些知识大部分都 ...
分类：
Web程序 时间：
2016-10-03 19:06:26
阅读次数：
296
Class类文件结构 Class文件是一组以8字节为基础单位的二进制流， 各个数据项目严格按照顺序紧凑排列在class文件中， 中间没有任何分隔符，这使得class文件中存储的内容几乎是全部程序运行的程序。 Java虚拟机规范规定，Class文件格式采用类似C语言结构体的伪结构来存储数据，这种结构只 ...
分类：
其他好文 时间：
2016-10-03 19:04:46
阅读次数：
159
JAVA反射机制就是在运行状态中，对于任意一个类（class文件），都能知道这个类的所有属性和方法。 对于任意一个对象，都能调用他的任意一个属性和方法。 这种动态获取的信息以及动态调用对象的方法的功能成为java语言的反射机制。 简单说：动态获取类中信息，就是反射机制，可以理解为对类的解剖。 想要对 ...
分类：
其他好文 时间：
2016-10-03 19:03:28
阅读次数：
142
第一步，下载python-pip的tar包 由于下载pip是基于https协议的，故需要在wget url后面加上--no-check-certificate，否则不能下载: 第二步，安装pip: 报错： a）、解决办法： “ImportError: No module named setuptoo ...
分类：
其他好文 时间：
2016-10-03 19:03:09
阅读次数：
240
[root@localhost Desktop]# ps auxUSER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMANDroot 1 0.0 0.3 192096 7456 ? Ss 03:03 0:03 /usr/lib/systemd/syst ...
分类：
系统相关 时间：
2016-10-03 19:03:19
阅读次数：
203
-- 获取当前的格林尼治时间print(os.time())-- 获取当前时间的字符串表示，形如：11/28/08 10:28:37print(os.date())-- 获取当前日期的字符串表示，形如：11/28/08print(os.date("%x", os.time()))-- 获取当前时间的 ...
分类：
其他好文 时间：
2016-10-03 19:02:18
阅读次数：
103
