最近在调试一个过去的项目，asp写的一个无组上传类，以前都测试通过的，本次发布却提示：ADODB.Stream 错误 '800a0bbc' 写入文件失败。 /UpLoadClass_Dreacom_v3/UpLoadClass.asp，行 703发生此错误的系统是：Windows Server 2008 R2有的还可能提示：ADODB.Stream 错误 30004开始以为是权限的问题，于是设置文件夹的权限，甚至给了Everyone完全控制的权限，结果还是不行；相关错误代码行：stream.SaveToFile fileName, 2输出文件路径：response.write "<br />fileName=" & fileName指定的保存目录：folderPath=C:\inetpub\wwwroot\UpLoadClass_Dreacom_v3\Demo1\UpLoadFile临时文件保存位置：fileName=C:\inetpub\wwwroot\UpLoadClass_Dreacom_v3\Demo1\UpLoadFile\2015\10\2851107108ad_0.tmp 通过路径可以发现，多了几层目录，这是什么呢？这涉及到下面的函数：Public Function GetNewUploadID() dim ...继续阅读 (77)

最近在调试一个过去的项目，asp写的，提示：ADODB.Stream 错误'800a0bb9'参数类型不正确，或不在可以接受的范围之内，或与其他参数冲突。 /UpLoadClass_Dreacom_v3/UpLoadClass.asp，行635发生错误的代码行：Stream.Writebuff打印变量长度：Response.writeLenb(buff)发现变量的长度是0，所以导致这个问题，加上以下条件修正：ifLenb(buff) >0thenStream.Writebuffendif注意，这里是进行二进制操作：SetStream =Server.CreateObject("ADODB.Stream") Stream.Type =1'1为二进制，2为字符串Stream.Open Stream.Position =0 ...继续阅读 (49)

getimagesize函数并不属于 GD 扩展的部分，标准安装的 PHP 都可以使用这个函数。可以先看看这个函数的文档描述：http://php.net/manual/zh/function.getimagesize.php如果指定的文件如果不是有效的图像，会返回 false，返回数据中也有表示文档类型的字段。如果不用来获取文件的大小而是使用它来判断上传文件是否是图片文件，看起来似乎是个很不错的方案，当然这需要屏蔽掉可能产生的警告，比如代码这样写：<?php $filesize = @getimagesize('/path/to/image.png'); if ($filesize) { do_upload(); } # 另外需要注意的是，你不可以像下面这样写： # if ($filesize[2] == 0) # 因为 $filesize[2] 可能是 1 到 16 之间的整数，但却绝对不对是0。但是如果你仅仅是做了这样的验证，那么很不幸，你成功的在代码里种下了一个 webshell 的隐患。要分析这个问题，我们先来看一下这个函数的原型：static void php_getimagesize_from_stream(php_stream *stream, zval **info, INTERNAL_FUNCTION_PARAMETERS) { ... ...继续阅读 (60)

返回该系列目录《基于Task的异步模式--全面介绍》 把一个流拷贝到另一个流是有用且常见的操作。Stream.CopyTo 方法在.Net 4中就已经加入来满足要求这个功能的场景，例如在一个指定的URL处下载数据：publicstaticbyte[] DownloadData(stringurl){using(varrequest =WebRequest.Create(url))using(varresponse =request.GetResponse())using(varresponseStream =response.GetResponseStream())using(varresult =newMemoryStream()){responseStream.CopyTo(result);returnresult.ToArray();}}为了提高响应能力和伸缩性，我们想使用基于TAP模式来实现上面的功能。可以尝试按下面的来做：publicstaticasyncTask<byte[]> DownloadDataAsync(stringurl){using(varrequest =WebRequest.Create(url)){returnawaitTask.Run(() =>{using(varresponse =request.GetRespons ...继续阅读 (65)

 题记在阅读JDK源码java.util.Collections的时候在UnmodifiableCollection类中看到了这么一段代码：publicvoidforEach(Consumer<?superE>action) {c.forEach(action);}而Consumer的源码如下：@FunctionalInterfacepublicinterfaceConsumer<T>{voidaccept(T t);defaultConsumer<T> andThen(Consumer<?superT>after) {Objects.requireNonNull(after);return(T t) ->{ accept(t); after.accept(t); };}}乍一看让我费解了一下，但是回过神来发现这不就是Java8的新特性Lambda表达式吗。原来对于这些新特性只是了解一下，没注意到在JDK源码中也使用到了，所以抽时间看了一下Java的Lambda表达式。Lambda演算Lambda演算在wiki上的非形式化表述如下：    在λ演算中，每个表达式都代表一个函数，这个函数有一个参数，并且返回一个值。不论是参数和返回值，也都是一个单参的函数。可以这么说，&lamb ...继续阅读 (13)

孙广东  2015.9.25批处理的好处就不说了。ProtoBuff这里也不多说什么， 看最后面的介绍吧！先看看批处理脚本@echo off :: 注： 这是放在Unity的Assets 下的文件 :: cd..是进入上一层目录 cd\是进入根目录 set unityDllPath=%cd%\Assets\Plugins\ cd PXProtocolProject echo 进入路径： %cd% set protoSourcePath=%cd%\ProtoFile\ set protoImportsPath=%cd% :: 进入这个目录 cd CSharpTool echo 进入路径： %cd% set protoBinPath=%cd%\ProtobinFile\ set csharpSourceOutputPath=%cd%\CSharpCode\ set csharpProjectPath=%cd%\ProtoDllGen\ProtoProject\ProtoFileToCSharpFile\ :: for %%i in (*.*) do echo %%i echo generateing csharp codes... :: 生成C#代码， f ...继续阅读 (66)

【摘要】掌握IO是一件极其重要的事情。 一、概览 “流”（stream）有方向：流进（input stream）和流出（output stream）。 “流”有流动的最小单位：①有基于一个字节（single-byte）流动的InputStream和OutputStream家族；②也有基于两个字节流...阅读全文 ...继续阅读 (14)

本站文章除注明转载外，均为本站原创：转载自love wife & love life —Roger 的Oracle技术博客本文链接地址:How to recreate Bootstrap Index(I_OBJ1,I_USER1,I_FILE#_BLOCK#) to fix ORA-00701 ?在上一篇数据恢复文章中，我提到了bootstrap 核心数据数据字典表的对象index出现异常后，难以修复。实际上，仅仅是数据不一致（或类似的情况）导致的index异常，其实有其他的方式进行重建。实际上Oracle 11gR2版本中的如下脚本提供了相关的解决方案：$ORACLE_HOME/rdbms/admin/utlmmig.sql.虽然该脚本的的解决方法是针对从10g升级到11gR2出现异常后的处理方式，然而该脚本中的内容，却值得我们深入研究。几年前之前也写过一篇通过bbed来修复bootstrap 核心对象的例子：bootstrap$核心对象数据不一致导致ORA-08102这里以上篇文章中提到的2个index 为例进行说明：SQL> alter index sys.i_obj1 rebuild; alter index sys.i_obj1 rebuild * ERROR at line 1: ORA-00701: object necessary for warmst ...继续阅读 (92)

＞＞FileOutPutStream继承OutputStream,并不提供flush()方法的重写所以无论内容多少write都会将二进制流直接传递给底层操作系统的I/O,flush无效果。而Buffered系列的输入输出流函数单从Buffered这个单词就可以看出他们是使用缓冲区的。应用程序每次IO都要和设备进行通信，效率很低，因此缓冲区为了提高效率，当写入设备时，先写入缓冲区，每次等到缓冲区满了时，就将数据一次性整体写入设备，避免了每一个数据都和IO进行一次交互，IO交互消耗太大。使用flush()和不使用flush()效果对比不使用flush()String s = "Hello World"; try { // create a new stream at specified file PrintWriter pw = new PrintWriter(System.out); // write the string in the file pw.write(s); // // flush the writer // pw.flush(); } catch (Exception ex) { ...继续阅读 (25)

主要内容：     1.枚举查询文件和文件夹     2.文本文件读写的三种方法——创建写入和读取文件     3.获得文件的属性 枚举查询文件和文件夹先了解一下文件查询的几个方法：StorageFolder.GetFilesAsync: 获取当前文件夹中的所有文件，返回一个 IReadOnlyList<StorageFile>集合        IReadOnlyList<StorageFile> fileList =await picturesFolder.GetFilesAsync();StorageFolder.GetFolersAsync:获取当前文件夹中的所有子文件夹，返回一个IReadOnlyList<StorageFolder>集合        IReadOnlyList<StorageFolder> folderList =await picturesFolder.GetFoldersAsync(); StorageFolder.GetItemsAsync:获取当前 ...继续阅读 (25)

文章出自：Python socket – network programming tutorial by Silver Moon原创译文，如有版权问题请联系删除。Network programing in Python:Part1: Programing sockets client.这是一篇在Python中Socket网络编程的快速指南，实现过程非常接近于C语言。总体来说，在电脑网络通信完成的背后，Sockets是非常基础的“事情”,比如说，当你在浏览器输入"www.baidu.com", 实际上它需要先打开Socket并且连接到baidu.com 然后才将结果呈现给你。和任何其他的通讯一样，比如说：Gtalk 或 Skype,任何网络通信都是要通过Socket.在本次的快速指南中，将要在Python中使用TCP Socket编程。当然你也可以在Python中使用UDP Socket编程，具体参考：program udp sockets in python.Before you begain：这篇教程开始之前，假设所有读者都已经具备了Python的基础编程知识。So, Let's do this.Creating a Socket:首先，我们先创建一个Socket，然后socket.socket方法就有了这样的功能：例如：#!/usr/bin/ ...继续阅读 (14)

上一篇文章我有提到过重建了服务器，其实还是花了我不少时间的，还走了一些弯路，参考了几篇说明，综合在一起，才做到同时支持这些特性。Nginx 1.8.0MySQL 5.5PHP-FPM 5.5.9Perl Fastcgi还有SSL，SPDY等等。这是一个备忘记录，对此不做任何的保证。从头开始说起：安装系统整个系统是在 VPS 上，于是在 VPS 的控制面板那里，选择 OS 模板，安装了 Ubuntu 14.04 64bit。通常系统安装完成后，SSH 服务器也已经安装在里面了，可以 ssh 连接到服务器的，之后的操作是全部是在 ssh 终端窗口操作的。如果你是在Virtualbox虚拟机中安装的系统，在选择可选服务器的时候，只选择SSH Server就可以了。安装后，会得到 IP 地址，比如 22.231.113.64，获得IP地址后，就到DNS 记录的地方更新所要安装的网站的 A记录，比如这里的 seo.g2soft.net，下面就用此为例。第一次 ssh 登入后，就要执行下面的命令，以更新系统到最新状态。sudo apt-get updatesudo apt-get upgrade当时有165个更新，以及3个不能更新的。sudo apt-get dist-upgrade更新了三个并且新安装了四个软件包sudo shutdown -r now重启系统重新 SSH 连接服务器安装 N ...继续阅读 (362)

巨人网络分站getshell（可随意添加管理员&10000+数据泄露） 弱口令 admin/admin 进入后台 任意添加管理员您可能也喜欢：巨人网络某站敏感信息泄露&SQL注入巨人网络某站SQL注入(可读全库)巨人网络分站SQL注入漏洞巨人网络某站Referer延时SQL盲注漏洞（DBA权限）m1905管理员密码泄露导致getshell无觅 ...继续阅读 (68)

↓↓↓ 点击音乐播放器播放音乐 岁月不饶人，首先不饶女人； 机会不等人，首先不等男人。您可能也喜欢：COO招聘-掌上心理招聘Security Update 2014-002 1.0 for OS X Released for MacSee Handoff on OS X Yosemite and iOS 8 in ActionECharts-X 发布 0.1Boot Camp x64 is unsupported on this computer model无觅 ...继续阅读 (45)

快乐 是一种心情 在逆境中 欣赏快乐 快乐 是一种宽容 在磨难中 品味快乐您可能也喜欢：关于支付流程的探讨nod32杀毒官方任意下载文件漏洞顺丰宝业务逻辑漏洞分享下六合，股票投注平台和太平洋娱乐网源码11.28涨停大揭秘：银行打爆一切空头！无觅 ...继续阅读 (35)

来自Gulp的难题描述Gulp的项目构建过程的代码，并不总是简单易懂的。比如Gulp的这份recipe：var browserify = require('browserify'); var gulp = require('gulp'); var source = require('vinyl-source-stream'); var buffer = require('vinyl-buffer'); var uglify = require('gulp-uglify'); var sourcemaps = require('gulp-sourcemaps'); var gutil = require('gulp-util'); gulp.task('javascript', function () { var b = browserify({ entries: './entry.js', debug: true }); return b.bundle() .pipe(source('app.js')) .pipe(buffer()) .pipe(sourcemaps.init({loadMaps: true})) .pipe(uglify()) .on('error', gutil.log) .pip ...继续阅读 (26)

以下报错 D:\code\dashboard>gulp images [15:37:00] Using gulpfile D:\code\tenxdashboard\gulpfile.js [15:37:00] Starting 'images’… events.js:85 throw er; // Unhandled ‘error’ event ^ Error: write EPIPE at exports._errnoException (util.js:746:11) at Socket._writeGeneric (net.js:690:26) at Socket._write (net.js:709:8) at doWrite (_stream_writable.js:301:12) at writeOrBuffer (_stream_writable.js:288:5) at Socket.Writable.write (_stream_writable.js:217:11) at Socket.write (net.js:634:40) at Socket.Writable.end (_stream_writable.js:449:10) at Socket.end (net.js:415:31) at Through2._transform (D:\code\ ...继续阅读 (180)

Storm拥有低延迟、高性能、分布式、可扩展、容错等特性，可以保证消息不丢失，消息处理严格有序。Storm的主要特点如下所示：简单的编程模型。类似于MapReduce降低了并行批处理复杂性，Storm降低了进 行实时处理的复杂性。可以使用各种编程语言。你可以在Storm之上使用各种编程语言。默认支持Clojure、 Java、Ruby和Python。要增加对其他语言的支持，只需实现一个简单的Storm通信协议即可。容错性。Storm会管理工作进程和节点的故障。水平扩展。计算是在多个线程、进程和服务器之间并行进行的。可靠的消息处理。Storm保证每个消息至少能得到一次完整处理。任务失败时，它 会负责从消息源重试消息。快速。系统的设计保证了消息能得到快速的处理，使用ØMQ作为其底层消息队列。本地模式。Storm有一个“本地模式”，可以在处理过程中完全模拟Storm集群。 这让你可以快速进行开发和单元测试。Storm集群由一个主节点和多个工作节点组成。主节点运行了一个名为“Nimbus”的守护进程，用于分配代码、布置任务及故障检测。每个工作节点都运行了一个名为“Supervisor”的守护进程，用于监听工作，开始并终止工作进程。Nimbus和Supervisor都能快速失败，而且是无状态的，这样一来它们 ...继续阅读 (21)

左懒2015/09/14 14:00 你有看过卫星电视吗？对里面丰富的电视频道和广播电台是否感到非常惊讶？你有没有想过了解卫星电话或卫星网络（satellite-based Internet connections）是如何运作的？如果我告诉你，除了娱乐，交通和天气外卫星Internet还有更多的使用方法。更多，更多的… Turla: Hiding Traces High in the Skies 如果你是APT团队的成员，你需要处理各种不同的问题。其中之一，也可能是最大的一个任务就是不断地入侵服务器作为C&C（command-and-control）。这些服务器通常被执法部门移除或被ISP关闭掉。有时候会被利用来跟踪攻击者的物理位置。 一些高级的攻击者和商业黑客工具使用用户找到了一个更好的解决方案–使用基于卫星Internet链路（satellite-based Internet links）。在过去，我们已经看到三个不同的攻击者使用这些链路隐藏他们的业务。最特殊有趣的是Turla团队。 它们也称之为Snake或者Uroburos，其名称来自于最顶级的rootkit。Turla网络间谍团队已经活跃了8年之久。虽然已经有几篇发表的论文阐述关于该团队运作，但直到卡巴斯基实验发表Epic Turla的研究报告才提供了其有关的特殊资料，如第一阶段的water ...继续阅读 (79)

Evi1cg2015/09/11 16:40 0x00 简介 Powershell是windows下面非常强大的命令行工具，并且在windows中Powershell可以利用.NET Framework的强大功能，也可以调用windows API，在win7/server 2008以后，powershell已被集成在系统当中。 除此之外，使用powershell能很好的bypass各种AV，在渗透测试中可谓是一个神器。此次使用的是开源的powershell脚本集nishang中的client来制作钓鱼文件。其中office类型文件可以达到钓鱼目的的前提是office已经启用宏。 0x01制作word钓鱼文件 下载powercat （powershell的nc） 加载powercat ： PS G:/github/Pentest/powershell/powercat-master> . ./powercat.ps1 PS G:/github/Pentest/powershell/powercat-master> powercat You must select either client mode (-c) or listen mode (-l). 加载以后使用powercat开启监听： PS G:/github/Pentest/powershell/powerca ...继续阅读 (232)

0x00 简介Powershell是windows下面非常强大的命令行工具，并且在windows中Powershell可以利用.NET Framework的强大功能，也可以调用windows API，在win7/server 2008以后，powershell已被集成在系统当中。 除此之外，使用powershell能很好的bypass各种AV，在渗透测试中可谓是一个神器。此次使用的是开源的powershell脚本集nishang中的client来制作钓鱼文件。其中office类型文件可以达到钓鱼目的的前提是office已经启用宏。0x01制作word钓鱼文件下载powercat （powershell的nc）加载powercat ：PS G:\github\Pentest\powershell\powercat-master> . .\powercat.ps1 PS G:\github\Pentest\powershell\powercat-master> powercat You must select either client mode (-c) or listen mode (-l).加载以后使用powe ...继续阅读 (95)

Evi1cg2015/09/11 16:40 0x00 简介 Powershell是windows下面非常强大的命令行工具，并且在windows中Powershell可以利用.NET Framework的强大功能，也可以调用windows API，在win7/server 2008以后，powershell已被集成在系统当中。 除此之外，使用powershell能很好的bypass各种AV，在渗透测试中可谓是一个神器。此次使用的是开源的powershell脚本集nishang中的client来制作钓鱼文件。其中office类型文件可以达到钓鱼目的的前提是office已经启用宏。 0x01制作word钓鱼文件 下载powercat （powershell的nc） 加载powercat ： PS G:/github/Pentest/powershell/powercat-master> . ./powercat.ps1 PS G:/github/Pentest/powershell/powercat-master> powercat You must select either client mode (-c) or listen mode (-l). 加载以后使用powercat开启监听： PS G:/github/Pentest/powershell/powerca ...继续阅读 (109)

0x00 简介Powershell是windows下面非常强大的命令行工具，并且在windows中Powershell可以利用.NET Framework的强大功能，也可以调用windows API，在win7/server 2008以后，powershell已被集成在系统当中。 除此之外，使用powershell能很好的bypass各种AV，在渗透测试中可谓是一个神器。此次使用的是开源的powershell脚本集nishang中的client来制作钓鱼文件。其中office类型文件可以达到钓鱼目的的前提是office已经启用宏。0x01制作word钓鱼文件下载powercat（powershell的nc）加载powercat ：PS G:\github\Pentest\powershell\powercat-master> . .\powercat.ps1 PS G:\github\Pentest\powershell\powercat-master> powercat You must select either client mode (-c) or listen mode (-l).加载以后使用powercat开启监听：PS G:\github\Pentest\powershell\powercat-master> powercat -l -v -p 44 ...继续阅读 (100)

中国领先的互联网教育公司——尚德机构（北京尚佳崇业教育科技有限公司），是中国最大的职业教育机构之一，自2001年成立，尚德机构迎来了黄金发展的13年。尚德机构的培训课程和服务范围广阔，从职业资格认证、技能培训，到与职业相关的就业服务；尚德致力于提高学员的职场竞争力，客户遍及中国很多个大中城市，已培训十余万名学员。 尚德机构旗下有嗨学网（haixue.com）、 悦成3G,、狐逻学院、 对啊网（duia.com）等主营业务，在全国17大城市设有学校，北京设有8大分校，课程的市场占有率最高达70%。13年来，机构学员数量呈几何倍数增长，尚德为各行业培养出优秀的人才，毕业学员在职场中占据重要位置。 尚德设有3大教育方向—职业资格证书培训、学历教育培训、IT培训，其中职业资格证书培训设有人力、心理、会计、注会、PMP、建造。学历教育培训包括自考、成考、MBA。IT培训包括IOS、andriod等。 爱平等、爱自由、爱梦想是尚德人的口号。 尚德机构拥有7个信条——异于常人的雄心、有价值的阅读、怀疑精神和独立思考、迅猛的行动、审慎的自省、不怕出错敢于担当、惊人的意志力——机构鼓励尚德人与学员们在漫漫人生航行中找寻正确的方向。 我们有信仰，所以我们有希望，尚德机构关心每一位学员的成长 ...继续阅读 (106)

中国领先的互联网教育公司——尚德机构（北京尚佳崇业教育科技有限公司），是中国最大的职业教育机构之一，自2001年成立，尚德机构迎来了黄金发展的13年。尚德机构的培训课程和服务范围广阔，从职业资格认证、技能培训，到与职业相关的就业服务；尚德致力于提高学员的职场竞争力，客户遍及中国很多个大中城市，已培训十余万名学员。 尚德机构旗下有嗨学网（haixue.com）、 悦成3G,、狐逻学院、 对啊网（duia.com）等主营业务，在全国17大城市设有学校，北京设有8大分校，课程的市场占有率最高达70%。13年来，机构学员数量呈几何倍数增长，尚德为各行业培养出优秀的人才，毕业学员在职场中占据重要位置。 尚德设有3大教育方向—职业资格证书培训、学历教育培训、IT培训，其中职业资格证书培训设有人力、心理、会计、注会、PMP、建造。学历教育培训包括自考、成考、MBA。IT培训包括IOS、andriod等。 爱平等、爱自由、爱梦想是尚德人的口号。 尚德机构拥有7个信条——异于常人的雄心、有价值的阅读、怀疑精神和独立思考、迅猛的行动、审慎的自省、不怕出错敢于担当、惊人的意志力——机构鼓励尚德人与学员们在漫漫人生航行中找寻正确的方向。 我们有信仰，所以我们有希望，尚德机构关心每一位学员的成长，为学员创造价值就是尚德的价值。您可能也喜欢：数据安全之9某国家机构系统漏洞#千万数据可造 ...继续阅读 (38)

先说说厂商吧...http://www.ancc.org.cn/ 中国物品编码中心 中国物品编码中心是统一组织、协调、管理我国商品条码、物品编码与自动识别技术的专门机构，隶属于国家质量监督检验检疫总局，1988年成立，1991年4月代表我国加入国际物品编码协会（GS1），负责推广国际通用的、开放的、跨行业的全球统一编码标识系统和供应链管理标准，向社会提供公共服务平台和标准化解决方案。 中国物品编码中心在全国设有47个分支机构，形成了覆盖全国的集编码管理、技术研发、标准制定、应用推广以及技术服务为一体的工作体系。物品编码与自动识别技术已广泛应用于零售、制造、物流、电子商务、移动商务、电子政务、医疗卫生、产品质量追溯、图书音像等国民经济和社会发展的诸多领域。 记得优化标题 1. 物品编码后台数据管理系统使用weblogic 存在弱口令 http://219.232.117.244:7001您可能也喜欢：1800W个人信息泄露风险#国家广电总局旗下某系统漏洞数据安全之3某市公积金系统漏洞可导致缴存数据泄露基金安全之银华基金某系统漏洞导致Getshell(可获取服务器敏感数据&可影响内网主机)乌云曝多家P2P平台系统存安全漏洞 涉及金钱交易数千万数据安全之金元顺安基金生产系统沦陷无觅 ...继续阅读 (42)

DC32015/09/09 10:18 本文主要总结一下在利用Weblogic进行渗透时的一些错误的解决方法以及一些信息的收集手段。 0x01 最常见的两种错误 上传war时拒绝访问，如下图 出现此种原因可能是因为管理对默认上传目录upload做了权限设置 用burp截取上传时的数据，修改upload为其他目录 上传后无法部署，出现java.util.zip.ZipException:Could not find End Of Central Directory，如下图（经过整理的错误信息） 原因分析： 出现此种原因是因为上传的时候没有使用二进制模式，而是采用的ASCII模式，导致上传的文件全部乱码 这是采用ASCII模式上传之后再下载下来的文件，全部乱码 而原本的文件应该是这个样子的 默认上传war的content-type为application/octet-stream或者application/x-zip-compressed （记不清了） 这两种模式本来应该为二进制上传模式的，但是却无缘无故变成了ASCII模式，原因未知（暂且认定为管理员的设置） 在二进制上传模式中，除了普通的程序，即content-type为application开头的，还有图片image开头 用burp抓取上传的数据content-type改成image/gif,还一定要加上文件头GIF89a,否则还 ...继续阅读 (275)

先说说厂商吧...http://www.ancc.org.cn/ 中国物品编码中心 中国物品编码中心是统一组织、协调、管理我国商品条码、物品编码与自动识别技术的专门机构，隶属于国家质量监督检验检疫总局，1988年成立，1991年4月代表我国加入国际物品编码协会（GS1），负责推广国际通用的、开放的、跨行业的全球统一编码标识系统和供应链管理标准，向社会提供公共服务平台和标准化解决方案。 中国物品编码中心在全国设有47个分支机构，形成了覆盖全国的集编码管理、技术研发、标准制定、应用推广以及技术服务为一体的工作体系。物品编码与自动识别技术已广泛应用于零售、制造、物流、电子商务、移动商务、电子政务、医疗卫生、产品质量追溯、图书音像等国民经济和社会发展的诸多领域。 记得优化标题 1. 物品编码后台数据管理系统使用weblogic 存在弱口令 http://219.232.117.244:7001您可能也喜欢：数据安全之3某市公积金系统漏洞可导致缴存数据泄露基金安全之银华基金某系统漏洞导致Getshell(可获取服务器敏感数据&可影响内网主机)基金安全之东方基金某系统漏洞导致大量用户的个人信息/基金账号密码/交易记录/结算等数据可泄露数据安全之金元顺安基金生产系统沦陷基金安全之鹏华基金某系统漏洞可影响数据 ...继续阅读 (40)

原文链接译者：魏勇本文描述了 Storm （0.7.1 版本以上）的多语言接口协议。Storm 多语言协议Shell 组件Storm 的多语言支持主要通过 ShellBolt，ShellSpout 和 ShellProcess 类来实现。这些类实现了 IBolt 接口、ISpout 接口，并通过使用 Java 的 ProcessBuilder 类调用 shell 进程实现了执行脚本的接口协议。输出域输出域是拓扑的 Thrift 定义的一部分。也就是说，如果你在 Java 中使用了多语言接口，那么你就需要创建一个继承自 ShellBolt 并实现 IRichBolt 接口的 bolt，这个 bolt 还需要在declareOutputFields方法中声明输出域（ShellSpout 也有类似的问题）。你可以在基础概念一文中了解更多相关信息。协议报头最简单的协议是通过执行脚本或程序的标准输入输出（STDIN/STDOUT）来实现的。在这个过程中传输的数据都是以 JSON 格式编码的，这样可以支持很多种语言。打包为了在集群上运行壳组件，执行的外壳脚本必须和待提交的 jar 包一起置于resources/目录下。但是，在本地开发测试时，resources 目录只需要保持在 classpath 中即可。协议注意：输入输出协议的结尾都使用行读机制，所以，必须要修剪掉输入中的新行并将他们添加到 ...继续阅读 (34)

在这篇“Java 8新特性教程”系列文章中，我们会深入解释，并通过代码来展示，如何通过流来遍历集合，如何从集合和数组来创建流，以及怎么聚合流的值。在之前的文章“遍历、过滤、处理集合及使用Lambda表达式增强方法”中，我已经深入解释并演示了通过lambda表达式和方法引用来遍历集合，使用predicate接口来过滤集合，实现接口的默认方法，最后还演示了接口静态方法的实现。源代码都在我的Github上：可以从这里克隆。内容列表使用流来遍历集合。从集合或数组创建流。聚合流中的值。1. 使用流来遍历集合简介：Java的集合框架，如List和Map接口及Arraylist和HashMap类，让我们很容易地管理有序和无序集合。集合框架自引入的第一天起就在 持续的改进。在Java SE 8中，我们可以通过流的API来管理、遍历和聚合集合。一个基于流的集合与输入输出流是不同的。如何工作？它采用一种全新的方式，将数据作为一个整体，而不是单独的个体来处理。当你使用流时，你不需要关心循环或遍历的细节。你可以直接从一个集合创建一个流。然 后你就能用这个流来许多事件了，如遍历、过滤及聚和。我将从项目 Java8Features 的 com.tm.java8.features.stream.traversing 包下的例子开始。代码在一个SequentialStream 类中，Java SE 8 中有两种集 ...继续阅读 (15)