昨天在园子里发了一篇如题的文章EF大数据批量添加性能问题，就引来一大堆的吐槽，我认为知识就应该这样分享出来，不然总以为自己很了不起；再说说昨天那篇文章，很多自认为很牛逼的人都评论说把SaveChanges()放在for循环外面，我不知道他们有没有亲自去尝试过，反正我尝试了，然而并没什么卵用。下面是我按照他们说的进行更改后的代码：1publicActionResult Add(ItemDetails entity)2{3varsw =newStopwatch();4varcount =0;5//var counts = 0;6sw.Start();7using(vardb =newShoppingDBConn())8{9for(vari =0; i <10000; i++)10{11vardata =newItemDetails12{13AddedBy =entity.AddedBy,14Description =entity.Description,15Image_Name =entity.Image_Name,16Item_Name =entity.Item_Name,17Item_Price =entity.Item_Price18};19db.ItemDetails.Add(data);20}21count =db.SaveChanges();22}23sw.Stop();2 ...继续阅读 (17)

前几天做一个批量发消息的功能，因为要向消息表中批量写入数据，用的EF框架的插入方法；不用不知道，一用吓一跳；就10000条数据就耗时好几分钟，对应追求用户体验的我来说这是极不能容忍的，后来改为拼接SQL，性能提高了好几倍；现在来分享一下经验：原始的方法类似这种：1publicActionResult Add(ItemDetails entity)2{3varsw =newStopwatch();4sw.Start();5using(db)6{7for(vari =0; i <10000; i++)8{9db.ItemDetails.Add(entity);10db.SaveChanges();11}12}13sw.Stop();14vardate =sw.Elapsed;15returnJson(string.Format("总耗时：{0}", date));16} 来看看添加10000条数据耗时：就10000条数据就耗时这么久，要是上百万的数据量，那简直就不能想象，再来看看优化后的：生成SQL的方法：1publicclassItemDetailBatch2{3publicstaticstringBatchAdd(ItemDetails entity)4{5SqlParameter [] paras=6{7newSqlParameter("@Item_Name",SqlDbType ...继续阅读 (17)

来自微博的提问：伸手求一款微博相册批量下载工具[可怜]虽然有同学回复说“批量下载就是痴汉的节奏”，但还是有不少工具可以下载新浪微博相册。小乐图客Chrome 版：支持国产相册众多，也支持各大国际相册，还可以拼图、美图等。荔枝软件：微博相册下载助手Windows 版：除了支持新浪微博相册下载，还支持 LOFTER 图片下载，功能强大。GetAll! 新浪微博照片批量获取工具Chrome 版：特有人脸识别功能，想找找看 ta 的真人照，谁知 ta 的相册里居然有上千张照片？懂了嘛？Fatkun图片批量下载Chrome 版：找出当前页面的所有图片，提供按分辨率、链接等筛选图片，做一个简单好用的下载图片扩展！Ähnliche Beiträge微软的 150 款免费软件[部分，待更新]{我来问小众} 微博评论集锦 2{我来问小众} 微博评论集锦 3{我来问小众} 微博评论集锦 5{我来问小众} 微博评论集锦 4©2014 scavin for小众软件|加入我们|投稿|订阅指南|反馈|代理(优惠码 Appinn)b27c41ad47c2611d60d7452a4c02dd52 ...继续阅读 (63)

0×01 背景做为一只甲方安全汪，平时工作很多系内部业务复杂，查询功能较多，此时任意功能都可能存在注入点。使用自动化扫描工具awvs，可以通过爬虫爬完所有页面，但现在很多的请求写在ajax里，对于在ajax交互这一块awvs并不能很好的支持经常漏测；手工测试时间紧，容易纰漏。此时需要Burp Suite把所有的请求都记得到history记录里，再使用其他工具提取history记录并自动帮你分析问题所在。0×02 过程之前，有其他安全工作者自己开发proxy+sqlmapapi的方式批量检测（http://www.freebuf.com/tools/74445.html），小哥我最近偶尔也在看sqlmap源代码（为什么说偶尔？做为一只甲方安全汪，杂事太多T_T），这次给大家带来的方式是通过sqlmap提取history记录实现批量sql检测。讲到这里，可能你会吐嘈“sqlmap里不是有个-r或-l参数提取burp的history记录批量检测么？搞毛毛啊！”……先听我讲‍‍sqlmap源代码有个小bug，导致不能全量检测会漏掉一些URL和参数‍‍。具体源代码如下：lib/core/option.py中_parseBurpLog()模块代码第366行，如下图：当kb.targets不为空或url不在addedTargetUrls里时就添加检测队列，这会导致什么问题呢？ ...继续阅读 (13)

1. 脚本实例将以下脚本保存为 getftp.sh#!/bin/bash datesign=`date -d -95day +%Y%m%d`ftp -nv 12.2.2.28 <继续阅读 (14)

?xml version="1.0" encoding="UTF-8" standalone="no"?背景 平台目前的分析任务主要以Hive为主，分析后的结果存储在HDFS，用户通过REST API或者Rsync的方式获取分析结果，这样的方式带来以下几个问题： （1）任务执行结束时间未知，用户必须自行编写代码不断地通过REST API请求分析结果，直至获取到分析结果为止，其中还需要处理分析结果过大，转而通过Rsync方式获取； （2）受限于Hive SQL的表达能力，用户的计算逻辑无法完全表述，获取分析结果后需要再计算，然后入库； （3）基于（1）、（2）的原因，用户编写大量复杂且冗余的代码处理上述逻辑。 为了改善上述情况，平台设计的解决方案如下： （1）使用Spark替换Hive（MapReduce）分析任务，结合Hive SQL和Spark API两种方式，使用户的计算逻辑可以得到很好的表述； （2）用户无需使用“Pull”的方式获取结果，转而使用“Post”的方式将分析结果存入自己的MySQL数据库中； （3）提供基于Python的MySQL通用批量写入工具方便用户使用。 方案 MySQL批量写入工具需要解决以下几个问题： （1）通用：不受限于具体数据格式的束缚； 用户需要将不同格式的数据写入不同的数据库/表，意味着 ...继续阅读 (39)

PearlMountain Image Converter是一款图片转换软件，更能让你轻松的对图片进行批量的大小调整、添加水印、格式转换、裁剪、重命名等操作。获取地址：http://www.windowsdeal.com/w/pearlmountain-image-converter-discount-coupon/截止时间：2015 年 8 月 17 日 24 时 来自反斗限免您可能也喜欢：PearlMountain Image Converter - 图片转换软件PearlMountain Image Resizer Pro - 图片大小修改软件Total Image Converter - 图片编辑软件PDF to Image Converter - 将 PDF 转换为图片Pixillion Image Converter - 图片批量转换软件[Mac、PC 双版本]无觅 ...继续阅读 (31)

在许多IT企业由于管理不善，AD用户账号出现大量过期或不在使用中的账户，如何有效导出这些用户账户最后一次登录时 间，经过IT部确认之后再删除这些用户，而不是直接删除XX天前未登录的用户（比如有些账户不一定需要登录，但却非常重要，比如一些邮箱账户或资源账 户），微软提供了CSDEV工具，这个工具可以导出用户属性的Lastlogon，但是导出的结果有一个问题，是一串的数字，需要经过多次转换才能变成相 应的日期和时间（转换方法可以参考：http://www.mcse.org.cn/showtopic-6953.html），有没有更好的办法，当然有，而且还不少，比较利用工具truelastlogon，reallastlogon，oldcmp，除此之外还有更好的方法就是VBS脚本这个脚本我们不要直接运行，否则我们只能看到屏幕多次弹出每个用户最后一次登录时间，我们把这个结果重定向到一个文件中去，执行下面步骤：C:\>cscript lastlogon.vbs>lastlogon.csv执行完毕生成一个CSV文件，打开此文件，可以看到最后1次登录时间，个人测试的结果文档内容如下：从上图很容易看出最后一次登录时间，有些用户从来没有登录也会显示在上面。（如果想把最后一次登录时间作为独立一列分离出来，用Excel也非常容易实现，在此不再强调。）下载地址：lastlogon.vbs【via@徐火军博客】 ...继续阅读 (44)

网上有很多好看的图片，但是如果想将它们作为手机壁纸的话，可能有很多地方都无法很好地匹配。想要对它进行编辑适配又十分麻烦，现在你可以试试这款Image 2 Wallpaper让它来帮你快速的将图片编辑为适合成为壁纸使用的。Image 2 Wallpaper的使用方法十分简单，首先选择你要作为壁纸的图片，如果图片的大小不适合，可以进行适应屏幕的调整、设置边框、不同的对齐方式、或者是对图片进行裁切。在应用顶部会一直有预览区域，你可以实时地查看图片的编辑效果。图片编辑后可以进行保存或者是分享到社交网站中。 下载地址：Google Play丨百度网盘丨来自反斗软件您可能也喜欢：Image Tuner - 批量图片处理Transparent Image Converter - 去除图片背景色Office Image Extraction Wizard-批量提取文档中的图片Snowball - 智能的通知中心[Android]Image Resizer - 图片大小调整软件无觅 ...继续阅读 (28)

原来PS动作还可以这么用！今天刘远航同学来说个方法，不仅可以批量修改图片分辨率，而且连分辨横向竖向的工作也可以直接用Photoshop搞定，只要录制3个动作，剩下的交给它就行咯。背景：想将大量图片统一处理成500px * 500px大小，底色为白色，该如何一键搞定？第一个：新建一个动作，针对横向尺寸图片，开始记录第一步调整图像大小，等比例，宽度改为500像素。第二步修改画布大小，高度改为500，扩展颜色记得选择你要的白色底然后，保存，关闭。这就结束了。第二个动作是竖向的。和刚刚一样，区别就是我们先调高度变为500然后画布那里是宽度调为500然后一样的是保存关闭。第三个动作是最关键的。新建一个动作，名字你随意。在动作菜单面板上面找到插入条件然后，选择如果文档为横向模式，则播放动作横向图片，否则播放动作竖向图片就是这么简单。好了，下面是正常的批处理了，文件——自动——批处理。选择最后我们做的那个动作，选择你图片的文件夹，记得不要让他因错误而停止。搞定这些然后你就可以安稳的去睡一觉吧。【优设近期热门摄影教程合集】拍妹子必备教程！《超实用！如何用单反拍出美翻天的妹子？（附后期精修教程）》摄影高手的手机拍照四步法！《高手来帮忙！教你四招快速提高手机摄影水平》美翻天的妹子自拍经验全放送！《超赞！怎么能在旅行时拍出不那么「游客照」的照片？》作者：刘远航 ...继续阅读 (18)

前几天，公司一个业务部门的 Mongodb 数据库副本集（1主2从）出现写入和更新延迟现象，最慢的一次更新长达22秒，平均的更新和插入操作在15秒左右，上报到我们公共部门，希望能够得到解决。之前业务部门已经对这个 Mongodb 使用了一个多月，一直没出问题，又怎么会突然发生延迟这么长的故障呢？由于 Mongodb 中本写入的是重要的价格政策信息，所以这个故障已经影响正常线上业务了，于是我就担任救火队员，负责解决这个问题了。于是灾难开始了： 1、删除索引 我们在出问题的集合中发现了一个3个字段的组合索引，而这个组合索引并没有被查询使用到，为了加速插入，我们决定在主库删除这个不使用的索引，然后让它同步到从库上，因为删除索引通常很快。 删除很快，5分钟左右，就把几千万条记录的集合的索引删除了，在我们删除完索引之后，主库的写入速度有了一定下降。没有之前那么夸张的平均15秒了，下降到了4-5秒。2、恢复索引 这时Mongodb的集群出现报警，从库的读取性能急剧下降，外网业务频繁出现 504（time out）的错误。这时候我们其中的一个DBA同事以为我误删了那个索引引起的全表扫描，导致查询超时，于是他在主库上又将我刚才删除的索引重建了。 这时候更大的灾难降临了，在主库重建索引的时候，所有的主库写操作阻塞了，当主库创建完索引，将oplog同步到从库，从库创建完索引之后，两台从库在集群里的状态 ...继续阅读 (32)

创库（MindStore.io）周榜，每周为你推荐 10 款别具特色的软硬产品。创库是爱范儿旗下的产品发现社区，在这里发现最好的产品和想法。1.厨房故事| iOS Android这是款来自德国的应用，里面的每道菜都经过了精挑细选。打开“厨房故事”你就会看到“Anyone can cook”这句话。这可不仅是一句空口号，这款应用也时刻在帮助用户实现这一点。里面呈现的每道菜都有详细的操作步骤，配有图文和视频，甚至连像怎么切洋葱都有详细的说明。如果你不知道要学习什么菜谱，你还可以按食材、卡路里、所需时间等标准进行菜谱过滤。这款应用获得了豌豆荚设计奖，被称赞为“像杂志一样的食谱”。里面的每道菜都有个漂亮的封面，每张图片的质量也都很高；即使你不做饭，打开来看看也是种美的享受。2.触漫| Android动漫爱好者们是否有过自己创作漫画的冲动？如果答案是肯定的，那就不要错过“触漫”这款有趣的应用了。或许你还在犹豫：没有绘画基础、绘画工具、创作灵感也能创作？但这些问题“触漫”都可以帮你解决。如果不知道从何下手，你可以在这个应用里面看看其他用户发布的作品，有了创作想法后你就可以自己动手了——你可以在里面选择内置的各种角色、服装、人物动作、场景及道具等，设计自己的对白。如果你觉得内置的场景素材不能满足你的需要，你还能把手机图片作为漫画的场景，是不是很人性化呢。这款应用操作简单，几分钟即可上手，完成后还 ...继续阅读 (29)

在WinForm程序中，我们有时需要对某容器内的所有控件做批量操作、如批量判断是否允许为空？批量设置为只读、批量设置为可用或不可用等常用操作，本文分享这几种方法，起抛砖引玉的作用，欢迎讨论！本文链接：WinForm容器内控件批量效验是否允许为空？设置是否只读？设置是否可用等方法分享，转载请注明。 ...继续阅读 (59)

.com域名无疑是最受欢迎的后缀，1至4个字母的组合已全部被抢注。好奇心驱使下，写了Python程序批量查询5个字成语首字母组成的.com域名的注册情况。步骤1：抓取5个字的成语详情见博文《Python爬取成语：从3字到12字》，结果已分享在GitHub，见这里，共558个(实际上应该不止)。步骤2：翻译成拼音将5个字成语(如：严师出高徒)转换成拼音，提取每个汉字的首字母，组成.com域名(yscgt.com)。我使用的是xpinyin模块，用以下命令安装该模块：sudo pip install xpinyin核心源代码如下：#!/usr/bin/env python2# -*- coding: utf-8 -*-from xpinyin import Pinyin#https://github.com/lxneng/xpinyin #not support for python3def hanzi_to_pinyin(in_filename, out_filename): p = Pinyin() chinese_idioms_pinyin = list() f_in = open(in_filename,'r') f_out = open(out_filename,'w')foridiominf_in.readlines() :#translat ...继续阅读 (88)

工具不是我写的，但是我自己添加了几个0day，到现在差不多支持50多个0day，都是直接提权的结果出来以后以菜刀地址+密码的方式显示，导出后格式为 地址|密码。1.先采集相关站点:首先打开url采集工具,然后选好你的关键字拖入关键字一栏（至于关键字是什么发挥你的想象吧）选好搜索引擎把取Domain和过滤重复项的勾子全部勾上点击开始，耐心等待当右下角状态一栏显示为搜索完毕时在任意一个url上右击选择导出2.导出所有站点然后打开Get Shell工具进行批量get线程可自定义(根据自己电脑实际情况设置,默认为50线程)然后点击导入刚才采集的站点,接着点击开始即可成功后会在软件下方出现成功的网站以及一句话密码r然后直接使用菜刀连接即可！PS:由于软件危害比较大,防止一些人拿去恶意使用所以暂时不提供下载 抱歉。小残博客 点击此处订阅博客 作者：小残博客网 本站部分文章来自网络，版权归原作者，转载请保留原作者署名！本文来自小残博客>>文章地址:“http://www.exehack.net/191.html” ...继续阅读 (425)

reaConverter 7是一款图片转换软件，支持多种不同的图片格式，支持批量的进行转换，除了进行格式转换以外，你还可以对照片进行编辑、剪辑等操作。获取地址：http://www.giveawayoftheday.com/reaconverter-7-standard-edition/截止时间：2015 年 8 月 5 日 15 时 来自反斗限免您可能也喜欢：reaConverter 7 - 图片转换软件SoftOrbits Simple Photo Editor - 图片编辑软件CollageIt Pro – 图片拼图软件Inpaint – 图片水印清除软件Scotch – 图片处理软件无觅 ...继续阅读 (23)

今天有个朋友在问，其实很简单，phpmyadmin后台使用SQL语句批量替换WordPress文章标题中的部分内容请执行以下语句（注意根据自己的来修改）update wp_posts set `post_title`=replace（`post_title`,'好不好','很好'） WHERE `ID` between 6297 AND 14332说明：如果需要替换其他，例如评论，请修改wp_posts为其他表如果需要替换文章内容中的关键词，将post_title修改为post_content字段上述语句中将“好不好”替换成“很好”，根据自己需求修改ID范围6297 至14432之间，根据自己需要替换的范围来设置 ...继续阅读 (173)

译注：本文是作者今年在 Progscon & JAX Finance 大会上的同名主题演讲《Elements of Scale: Composing and Scaling Data Platforms》。@何_登成 的推荐语：此文很长，但长而不臭，而且配图非常Q。作者以简洁易懂的文字，将数据库设计中应该考虑的存储、并行、架构等问题做了详细的阐述。作为软件工程师，不可避免地受到周围计算机工具的影响，语言、框架、甚至执行过程都会影响我们构建的软件。数据库亦如此，基于一种特殊的方式，不可避免地影响到我们对应用程序中易变和共享状态的处理。过去的十多年，我们采用不同的方式去探寻这个世界。采用不同理念的一小众开源项目，它们不断成长，你中有我，我中有你。平台集成了这些工具，每个控件通常都能提高某些基础硬件或者系统效能。结果是平台无法通过任何单一的工具解决某些问题，不是太过笨重，就是局限于某一特定部分。因此当今数据平台多种多样，从简单的缓存层、多语言持久化层到整个集成数据管道，针对多种特定需求的多种解决方案。在某些方面，确实有不错的表现。因此本对话的目的就是解释一些流行的方式方法如何发挥作用，为什么会有如此表现。我们先来考虑组成它们的基本元素，这样便于在后续的讨论中对这些认识通盘地考虑。从某种抽象的角度看，当我们处理数据时，实际上就是对其进行局部性(locality)处理，局部性到CPU、局部性 ...继续阅读 (7)

上次给大家分享过两款好用的文本批量替换工具:Funduc Search and Replace和Actual Search & Replace。两款软件对于非中文语言内容的文本批量替换功能非常强大，唯一比较遗憾的是不支持中文内容的批量替换（或者我不会用？）。遇到需要批量替换一些php、html的文本，上述两款工具就有些力不从心了，今天再给大家分享一款实用的批量文本替换程序-超级批量文本替换5.0绿色版。超级批量文本替换工具出于国人之手，故对中文的支持非常友好。是文本替换的利器，批量文本替换的不二之选，站长必备，挂马网页杀手，支持所有纯ANSI文件，支持GBK/Unicode/UTF8编码的htm、html、asp、java、php等文件，可自定义所支持的文件类型，支持16进制替换，支持单行和多行以及段落替换，支持特征替换和提取，支持正则替换，支持多规则同时替换并可以行导入规则，智能规则排序功能，支持多级目录、大小写匹配、支持备份和恢复，替换速度快。超级批量文本替换软件特性1.完全绿色安装,单独的可执行文件,操作方便2.段落文字的批量替换(整段文字的替换)3.特征字符串之间的批量替换4.对成对的特征字符串之间的字符提取功能的实现，可以提取批量的符合要求的指定特征字符串之间的，文字例如C程序中的/**/注释5.提取方式可以选择,分为包括特征字符串和不包括特征字符串,并且提取的文本可以进 ...继续阅读 (55)

本文分享用Python批量查询域名的方法，并用并行化，加速查询。1. 写在前面批量查询域名，最开始我是从网上下载工具（还一口气用了好几次域名查询工具，唉），效果很不理想（定制有限，后缀支持有限）。后来，发现godaddy提供批量查询，链接在这里，但最多一次只能查500个，有时还不能成功返回，还有每次去选中域名后缀也是很累的事。随着对Python熟悉度增加，开始用Python批量查询域名。这种酸爽，像是发现了另一片天空。不过，还是有问题，比如大批量查询，被域名商拒绝，甚至被认为是DDOS攻击。以下结合源代码简要介绍，源代码已分享在GitHub，在这里。2. 产生域名组合我用一种很粗爆的方法产生域名组合：全排列。使用itertools.permutations函数，很容易做到这一点。源代码如下（长度1-3，26个字母全组合，给定感兴趣的后缀）：import itertools import string### 使用characters = list(string.ascii_lowercase) extensions = ['net','org','me','info','cn','in','it'] min_length = 1 max_length = 3 query = Bulk_domain_names_query() domain_names = query.do ...继续阅读 (225)

在工作的过程中，需要把本地的工程文件打包部署到服务器上边，但是工程中每一个文件夹都会有对应的.svn文件夹以及.svn文件，为了减少压缩以及解压缩的时间就需要把所有的.svn文件及文件夹删掉。这里记录两种方法：1.直接运行批处理windows环境将下面的代码保存为 kill-svn.bat文件，放到要删除.svn文件的目录下，双击运行即可123456@echoon@rem删除SVN版本控制目录@remfor /r . %%a in (.) do@ifexist"%%a\.svn"@echo"%%a\.svn"@for/r . %%a in (.) do@ifexist"%%a\.svn"rd /s /q"%%a\.svn"@echocompleted@pauseLinux环境1find . -typed-name".svn"|xargsrm-rf2.鼠标右键注册表新建注册表项建立一个文本文件，取名为kill-svn.reg（扩展名由txt改为reg），文件的内容如下：12345Windows Registry EditorVersion5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shell\DeleteSVN]@="Delete SVN Folders"[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Fo ...继续阅读 (28)

Image Cartoonizer Premium是一款能够将图像转换为卡通风格的软件，拥有多种不同的效果，能够让你查看多种不同的风格，支持对图片进行批量转换。获取地址：http://sharewareonsale.com/s/image-cartoonizer-premium-giveaway-coupon-sale截止时间：2015 年 7 月 22 日 15 时 来自反斗限免您可能也喜欢：ImageBadger Image Converter - 批量图像转换软件Eggs - An Image Editor - 图像编辑器PDF to Image Converter - 将 PDF 转换为图片免费获取一年 Sticky Password Premium[Mac、PC]Save Images - 网页图片批量下载[iOS]无觅 ...继续阅读 (18)

来公司有一年时间了，一直在马不停蹄的做着新的业务，但要想做好新业务就不能过多将时间消耗在其它方面。刚来的半年时间，我们消耗了30%左右的时间在时间系统维护上。我们一边做新业务，一边天天需要花时间在系统维护上，难免会心力交瘁，前半年由于刚来公司，需要大量时间熟悉现在系统，分析优点缺点，努力去发现问题，期间有很多想做的事一直没有推进。我前后经过近一年的时间，参与了开发我们组几乎所有核心模块的代码，所以对其中的问题基本把握的比较准确，半年后花了近三个月时间来重构优化系统（当然不是团队停下来专门做重构，只能在新业务中挤时间），小有成果，这里分享很大家： 我先简单介绍下我们主体业务的几个模块以及对应的问题：（有一部分问题是因为数据量大造成的，其余是系统设计问题） 提交合同商品特批比较慢，最长的一次达到2分钟批量导入商品非常慢，最惨的结果是一小时都未导完，结果是用户误以为程序崩溃强制关闭页面然后重新导入批量导入商品容易产生错误的数据，数据一致性问题搞得我们比较惨订单价格计算异常，这是系统致命的，订单价格是核心业务数据，会影响到下流系统的数据分析 审核合同订单加载非常慢，最长的一次达到15分钟审核错误，订单多的时候，直接报错 订单使用过程订单使用数据计算错误，这会直接导致用户多使用了库存或者少使用了库存 退款退款订单时搜索有点像大海捞针，订单多的时候，想要退其中一个用户的订单只能一页一 ...继续阅读 (38)

漏洞标题某应用市场安全商漏洞之任意用户密码秒改，批量修改几十万用户密码相关厂商nduoa.com漏洞作者黑暗游侠提交时间2015-07-11 19:43公开时间2015-07-16 19:44漏洞类型设计缺陷/逻辑错误危害等级高自评Rank20漏洞状态漏洞已经通知厂商但是厂商忽略漏洞Tags标签漏洞详情N多网（ [三月平均]：日均 PVPV90000，日下载量15000），由于网站漏洞危害巨大，涉及几十万个APP应用，58万会员信息，所以暂时把问题厂商写成“某应用市场”，希望乌云管理员见谅，等厂商认领以后再改成N多网，谢谢！1. http://www.nduoa.com/ N多网，国内最先致力于Android开发与应用的先行者，成功创办国内最大的Android用户社区，并有志于成为中国最优秀的移动互联网综合服务提供商之一。漏洞证明：首页注册账号---退出----忘记密码-----填写账号和邮箱-----邮箱收到找回密码邮件http://market.nduoa.com/resetPassword/?a=4be7%2FFuan2UiUHaKSNmccq46GJGCvp%2BlV6Ovy9D98gJl1Q&b;=d736WV5V89rXp8fUROr5wxQmjifPTJTFgd1dzFeG7BALDr%2F3yp2T最逗的是，这个链接是有时间范围的，大概几个小时吧几个小时内随你重置多 ...继续阅读 (40)

不扯套话，只说实话。所谓「批量」小额信贷，除阿里小贷以外，无论冠以「模式化」「XX通」之类任何名头，都是投机取巧的懒人和笨人行为，最终都难以取得成功。无论怎么定义，小贷都是比正常贷款规模小的贷款，必然带来企业小、规模小、安全性低的后果，相比大中型企业，都需要更高的风险回报来覆盖成本。但银行贷出去的钱很难上浮太高，50%的上浮也不一定能够覆盖成本。在大多数银行的规定，一笔百十来万的贷款所要求的流程和亿元贷款几乎是一样的，所以要求客户经理逐笔调查是不现实的，然后就有了「批量」之类的模式化方法。但无论如何进行模式化操作，借贷需求永远是有限的，优质的借款人永远是有限的。第一家批量做小微的企业也许还能揽到一些优质资产，第二家、第三家就已经走在了后面。信贷资源的选择也是双向的，有稳定还款来源、有房产这样优质抵押物的借款人基本不会沦为银行批量放贷的客户，他们希望得到更低的利率。所以批量放贷的客户质量一定是参差不齐的，这就是试图投机取巧的「懒」。批量小贷往往选择一个商圈、一个行业、甚至一个群体集中放贷，有人试图以集体互保的方式来化解风险，这本身就是可笑的地方。一个商圈、一个行业、一个群体，他们的风险偏好和承担经济周期的波动基本是一致的，行业经济景气时集体借贷，看起来都是优质客户，行业不景气时集体违约，没有任何办法，谁也逃不掉。无论是福建茶商、顺德钢贸商，这些曾经传说信誉爆棚的优质客户都成了集体违约 ...继续阅读 (18)

说起小贷，大家有很多争议和误解。探讨小贷批量化，不得不先回答这么几个问题：多小才够“小”？不同模式的优缺点（银行 VS 互联网金融）？批量化的难点何在？目前如何改善营销和信审流程以实现批量化？未来的趋势是什么？下面抛砖引玉，一一探讨：■市场定位：小微有多小–政府定义：俗称四部委定义，例如IT行业是员工100人以下，或者营业收入1000万元以下的，都属于小微企业。衙门的文件自然更具有权威性和法律效力。当然，跟其它由官老爷们推出的文件一样，烦琐而不严谨。按照老爷们规定 ， Instagram十亿美元收购案也应该属于小微金融了！–银行定义：而且由于发改委的管制作用，银行的小微范畴必须符合此项规定。基于四部委定义基础上，大家都在努力小微化，一般而言另外在限制授信额度1000万以下的。部分城商行和股份制银行的分行会有属地化的考量，上限也大多在300-500万之间。额度必须小，才有可能解决效率和风控的问题，所谓有所为才能有所不为。–其它：小贷公司大多走社区深耕的路线，10-500万都有。互联网金融大家比较熟悉了，额度可以更低到几千块钱。银行、小贷公司和纯线上的金融公司都在宣传自己才是“真正做小微的”，其实是基于各自的业务范畴说的。前者百万量级为主，后者十万-万量级居多■群雄逐鹿：主角是谁大家定义不同，这就涉及到一个问题，现在到底谁是小微贷款的主角–互联网金融异军突起，可谓占据天时。P2P崛起， ...继续阅读 (14)

点击上面蓝字“天财评论”，快速关注！作者简介王文竹，日本立命馆大学工学博士。主要研究方向：镍基合金材料的寿命评价与预测。目前就职于天才纵横集团旗下的诺尔顿精密机械（北京）有限公司，从事磁流体和精密机械的研究工作。人生格言：非淡泊无以明志，非宁静无以致远。2012年8月16日，美国政府宣布出资4500万美元在俄亥俄州的Youngstown建立一所制造业创新研究所，全力研发3D打印技术，以拉动美国制造业的增长，重塑世界工业的领先地位。奥巴马在国情咨文中提到这项技术，并希望3D打印成为令美国制造业重新焕发出活力的重要推动力。同时，英国《经济学人》杂志对3D打印的前景给予高度的评价，认为“这是下一次工业革命最具标志性的生产工具”。一些业内人士认为，在未来的几十年中，3D打印技术能够颠覆传统的生产制造业，与蒸汽机，内燃机，电动机，计算机等标志性的发明一样，引领人类步入第四次工业革命的全盛时代。那么何谓3D打印技术，这项技术是否真的如人们所期待的那样，会掀起第四次工业革命的开端吗？3D打印技术的兴起在上世纪八九十年代，由于快速成型技术的迅速发展，3D打印技术随之兴起。所谓3D技术，它的原理与普通打印机相同，前端输入以3D数据模型为基础，通过软件分层离散和数控成型系统，以光固化（SAL）,熔融沉积（FDM）,激光烧结（SLS）等快速成型技术，采用有机材料（PLA，ABS等），金属材料（如铝合金， ...继续阅读 (45)

Linux下批量删除空文件（大小等于0的文件）的方法find . -name "*" -type f -size 0c | xargs -n 1 rm -f用这个还可以删除指定大小的文件，只要修改对应的 -size 参数就行，例如：find . -name "*" -type f -size 1024c | xargs -n 1 rm -f就是删除1k大小的文件。（但注意 不要用 -size 1k，这个得到的是占用空间1k，不是文件大小1k的）。如果只要删除文件夹或者名字连接等，可以相应的改 -type 参数，具体细节见 man find转载自：http://blog.sina.com.cn/s/blog_63d675190100p4wb.html ...继续阅读 (33)

Linux下批量删除空文件（大小等于0的文件）的方法find . -name "*" -type f -size 0c | xargs -n 1 rm -f用这个还可以删除指定大小的文件，只要修改对应的 -size 参数就行，例如：find . -name "*" -type f -size 1024c | xargs -n 1 rm -f就是删除1k大小的文件。（但注意 不要用 -size 1k ...继续阅读 (7)

又做了个小工具, 个人用的通讯录管理批量添加联系人需要这个东西的, 到我的群里来下载吧:下载地址: 请到糊糊作品QQ交流群(247228519)的群共享里下载. ...继续阅读 (12)