知道版本对于出0day后批量攻击dedecms有非常大的帮助，先判断版本再选择相应exp，效率大增

需要知道织梦网站版本URL路径后面添加/data/admin/ver.txt 例如:http://www.dedecms.com/data/admin/ver.txt 20100708是最新版本5.6 20100324是5.5 20100429之后都是5.6版本,对应的日期为补丁的日期,可以知道什么漏洞没补 5.6版本更新记录: 2010-07-08 1.修复头像跨目录删除的bug 2.UTF-8版本支付错误; 2010-06-23 1.修复会员中心收藏夹错误 2.修复十八号升级的截取错误 3.…

解决create-react-app 后 npm start or yarn start 中出现的webpack版本问题

解决create-react-app 后 npm start or yarn start 中出现的webpack版本问题错误提示信息 There might be a problem with the project dependency tree. It is likely not a bug in Create React App, but something you need to fix locally. The react-scripts package provided by C…

Android中弹出dialog后无法捕捉back键

一.需求在Android开发过程中,弹出dialog后无法捕捉back键,点击back按键无响应. 二.解决方案原因:弹出dialog后,activity失去焦点,dialog获得当前焦点. 解决办法:在dialog中可以通过调用setOnKeyListener()方法来为dialog增加按键事件的监听. private void createDialog() { AlertDialog.Builder builder = new AlertDialog.Builder(this); bui…

弹出输入框后，将listview内容遮住，解决方案

转自http://blog.csdn.net/silence_cdsn/article/details/7987063 更改listview的布局属性之前的布局: <ListView android:id="@+id/list_chat" android:stackFromBottom="true" android:layout_width="fill_parent" android:layout_height="fill_pa…

Redis 的 GEO 特性将在 Redis 3.2 版本释出

Redis 的 GEO 特性将在 Redis 3.2 版本释出, 这个功能可以将用户给定的地理位置信息储存起来, 并对这些信息进行操作. 本文将对 Redis 的 GEO 特性进行介绍, 说明这个特性相关命令的用户, 并在最后说明如何使用这些命令去实现“查找附近的人”以及“摇一摇”这两个功能. 版本要求因为 Redis 目前的稳定版本为 Redis 3.0 , 而 GEO 特性是 Redis 3.2 版本的特性, 所以如果你想要使用这个特性的话, 那么就需要到 Redis 的 GitHub 页…

胡小兔的NOIP2017游记【出成绩后更新版】

胡小兔的NOIP2017游记[出成绩后更新版] 2017.11.22 Update 前几天成绩出来啦,看这篇博客访问量还挺多的,下面就分享一下结果吧: 我的Day1T2和Day2T1两道最水的题都跪了--各扣20分--真是尴尬. Day1T3被卡常,机房电脑评测能100,而成绩只有70,后三个大数据无一例外全部gg. Day2T2似乎DFS才是最佳骗分策略(根据yjy大佬的成功经验)),我的状压DP差了一点,只有60分. Day2T3考完觉得自己拿了80分,然鹅最后只有65分可以拿--但是这道题…

错误: 未能完成程序集的安装(hr = 0x8007000b),.net程序关于使用Oracle.DataAccess.dll不同版本x86和x64问题，即oracle odp.net 32位/64位版本的问题

如果你的机器上安装了odp.net,且确信machine.config也有类似以下结节:(64位+.net 4.0环境下,machine.config可能会有4份,分别对应于.net2.0/4.0的32/64位版本,要每个都检查过去哦) <DbProviderFactories> <add name="Oracle Data Provider for .NET" invariant="Oracle.DataAccess.Client"…

sql数据库批量替换dedecms内容关键字

之前写了一篇dedecms后台批量替换文章中的关键词,这边我们介绍一下用sql数据库批量替换dedecms内容关键字,当然要求你对数据库比较熟悉,修改前请自行做好备份. 1.更改文章中的内容 update dede_addonarticle set body=replace(body,’原来的字符’,'替换后的字符’) 2.更改缩略图目录 update dede_archives set litpic=replace(litpic,’原来的字符’,'替换后的字符’) 注意sql语句中的标点符号都…

sql批量更换dedecms文章来源和作者

前面写了一篇修改dedecms默认文章来源 "未知"改为关键词,那个是修改以后发布的文章“来源”才会变成自己设定的关键词,如果修改之前已经有很多文章了,那些文章“来源”还是显示“未知”,如何批量更换dedecms文章来源和作者呢?可以用以下sql语句来实现: UPDATE dede_archives SET writer='康爱' WHERE writer='admin'; UPDATE dede_archives SET source='康爱眼科' WHERE source='';…

怎么查看CI，codeigniter的版本信息？想看某个项目中使用的CI具体是哪个版本，怎么查看？

怎么查看CI的版本信息?想看某个项目中使用的CI具体是哪个版本,怎么查看?system\core\codeigniter.php中可以查看版本常量/** * CodeIgniter Version * * @var string * */ define('CI_VERSION', '3.1.4'); CodeIgniter 主要有 3 个版本:CodeIgniter 3(稳定版).CodeIgniter 4(开发版)和 CodeIgniter 2(旧版)CodeIgniter 3.xCodeIg…

Empire – PowerShell 后渗透攻击框架

0x01 简介 Empire是一个后开发框架.它是一个纯粹的PowerShell代理,具有加密安全通信和灵活架构的附加功能.Empire具有在不需要PowerShell.exe的情况下执行PowerShell代理的方法.它可以迅速采用可后期利用的模块,涵盖范围广泛,从键盘记录器到mimikatz等.这个框架是PowerShell Empire和Python Empire项目的组合; 这使得它用户友好和方便.PowerShell Empire于2015年问世,Python Empire于2016年…

OptaPlanner 7.32.0.Final版本彩蛋 - SolverManager之批量求解

上一篇介绍了OptaPlanner 7.32.0.Final版本中的SolverManager接口可以实现异步求解功能.本篇将继续介绍SolverManager的另一大特性 - 批量求解. 适用场景在日常的规划系统中,求解一个问题,绝大多数情况下,容许运行的时间较有限,特别是在实时性较高的场景中,可让引擎运算时间不多.因此,这种情况下,会在启动了规划运算后,稍等片刻,即需要从求解程序中获取结果.但有些情况下,当我们遇到问题规模较大时,引擎无法在较短时间内找到相对最优解:甚至某些情况下,没有足够…

Android应用第一次安装成功点击“打开”后Home键切出应用后再点击桌面图标返回导致应用重启问题

最近项目中遇到一个问题,用户第一次安装应用在系统的安装器安装完成界面有“完成”和“打开”两个按钮. 当用户点击“打开”按钮进入用户注册页面进行手机号验证码发送和验证码输入等操作界面,若此时用户点击Home键切出应用到桌面,再从桌面点击应用程序图标试图切回应用完成验证码输入等操作时,应用重新走了欢迎页等步骤,此时之前从系统的安装完成界面点击打开启动的应用其实还在后面运行. 然而当用户“完全退出”应用,或者在安装完成界面直接点击“完成”按钮再从桌面启动,或者此应用之前是存在的“覆盖安装”后点击“打开…

IE对象最后一个属性后不要加逗号，否则在IE7及以下版本中会报错

某函数返回一个对象,如果在最后一个属性后加逗号,IE7及以下版本中会报错正确代码: return{ top:rect.top-top, bottom:rect.bottom-top, left:rect.left-left, right:rect.right-left } 错误代码(IE8以上都不会报错) return{ top:rect.top-top, bottom:rect.bottom-top, left:rect.left-left, right:rect.right-left, }…

Easyui 关闭弹出框后还显示验证提示信息

今天下午做form表单,然后可以保存,可以关闭.可是关闭的时候老是会在屏幕左上角显示验证提示框,很是着急. 如图: 可能是easyui自己框架的问题,或许是因为网上有的人,自己代码写得有问题,没有调试运行,直接写教程了,然后一批一批的人就中枪了. 下班前找到两种解决办法. 第一种: 我们应该先写弹出对话框,再写清除表单内容. $('#dlg').dialog('open').dialog('setTitle', '新增协议价格'); $('#fm').form('clear'); 而网上的一些教…

WINRAR评估版本弹出框消除

网上有很多WINRAR评估版本,这些版本下载安装了之后总会有些广告弹出,让人很烦恼,现在教大家一个方法消除这些弹出框. 复制以下代码: RAR registration data SeVeN Unlimited Company License UID=000de082d4cb7aeb1c4f 64122122501c4f740157f1ebdb43aacbe102d6a9507d77b7db6566 54d11f6a4329451f160460fce6cb5ffde62890079861b…

Fragment防止自动清理 (ViewPager滑动时，滑出屏幕后被清理)（转）

原文链接:http://www.xuebuyuan.com/2231000.html 这个问题网上搜一搜发现帖子很多,但是博主试了几种好像没有说的那么好用一. 比如给ViewPager设置长度,以增加缓存的Fragment数目.(不靠谱) 二. 滑出屏幕的时候存储加载的数据,createView的时候重新读取(需要读写数据,不推荐) 下面介绍我自己用到的方法,你根本想不到原来这么简单. 你先要明白Fragment的生命周期如下此图能清楚的看出Fragment被后台运行后重新创建的过程 onD…

SSO单点登录一：cas单点登录防止登出退出后刷新后退ticket失效报500错，也有退出后直接重新登录报票根验证错误

问题1: 我登录了client2,又登录了client3,现在我把client2退出了,在client3里面我F5刷新了一下,结果页面报错: 未能够识别出目标 'ST-41-2VcnVMguCDWJX5zHaaaD-cas01.example.org'票根问题2:登录了client,然后退出,再重新输入用户名,结果页面也会报错验证 'ST-41-2VcnVMguCDWJX5zHaaaD-cas01.example.org'失败解决方法:自己测试了多遍并在网上做了参考后修改,最后验证成功,之…

ios12版本以上键盘唤起后，收回页面不回滚问题

最近提测后,发现ios升级到12版本之后,引发了调用确认框的组件之后按钮失效问题. 然后开始了升级复现bug的各种操作,最后发现是完成后键盘收起后,页面没有回滚,因为页面整体被推上了一定高度,导致错位,从而引起后定位显示的确认框组件中的按钮失效(实际的生效位置在显示位置的上方). 整体开发使用的是vue框架,ui框架使用的是vant,没有再单独引入jquery,这个问题我最后使用原生js解决的. 整体思路是,首先监听聚焦,给一个标志位,然后在失焦的时候判断是否为真正失焦(即其他的input是否同…

可遇不可求的Question之MySql4.0前版本不支持union与批量SQL提交

批量SQL提交参考 21.2.6. Connector/NET Connection String Options Reference . Allow Batch true When true, multiple SQL statements can be sent with one command execution. -Note- Starting with MySQL 4.1.1, batch statements should be separated by the server-de…

安装VS2012出问题后，反复重启电脑。

安装VS2012在装 VC++相关部分时出了问题,自动重启了. 重启后安装仍重启. 系统设置里取消了“自动重启”, 出现0x000000F4,网上搜索下,说是和硬盘有关,电源线.数据线.或电源不稳. ALL RIGHT. 取消VS2012安装过程,在控制面板中卸载VS2012.虽然没安装成功,取消了安装过程,但还有一部分安装进去了. 插紧电源线.数据线.安装新的AHCI驱动. 装VS2012时更换安装目录,无数次失败在 "C:\Program Files\Microsoft Visual Stu…

SQL Server修改表结构后批量更新所有视图

最近修改了数据库表结构,数据同步的时候出了问题,发现很多数据明明已经修改,但是通过视图筛选出来的还是原来的数据,所以怀疑应该是视图缓存了数据,在园子里找到下面的博文,在这里做个记录备忘. 原文链接:http://www.cnblogs.com/yashen/archive/2004/12/23/81000.html 我们在使用SqlServer时经常遇到这种情况,当修改某个表的结构后,相关的视图就不对了而导致程序错误,因此就有个下面这个存储过程. CREATE PROCEDURE Refresh…

vue2.X版本vue-cli生成项目后运行失败，报错信息为getaddrinfo ENOTFOUND localhost

问题: 1.使用vue-cli生成项目 2.npm install 3.npm run dev,报错信息如下解决方法: 经查,发现package.json中dev的脚本变成了"webpack-dev-server --inline --host 0.0.0.0 --progress --config build/webpack.dev.conf.js",使用了webpack-dev-server 出现此问题是因为webpack-dev-server启动时要指定ip,不能直接通过loc…

git 版本检出checkout的方法笔记

想检出指定版本,比如回退版本,将代码检出到老代码 git checkout 版本号 git reflog git checkout 标签名 1.git log 查看版本信息,复制版本号,执行git checkout 版本号 2.git log 看到的是回退的版本了,如果要看比回退高的版本,可执行:git reflog 3.通过标签可检出对应的版本,现在回到标签为V2.2.2版本上…

Tomcat 8.5版本文件上传后无权限访问的问题

之前在tomcat 7下文件上传后访问一直没问题,现在tomcat版本升到8.5,在测试文件http上传时,发现所传文件无法通过nginx访问了. (Tomcat具体版本为8.5.11) PS:tomcat通过root用户来启动. 在确定了nginx自身的没有配置问题之后,上linux服务器查看所传文件,发现其上传目录下代码自动创建的目录权限是750,所上传文件权限是640. 也就是说默认赋予的文件权限中其他用户的权限始终为0所导致. 默认权限与umask有关,因此怀疑是系统默认导致,但在查看系…