IDEA 由数据库表生成带注释的java实体类代码
Java生成实体类代码有非常多的方案，而且强大的可以生成整个项目的解决方案，不过这里只是讨论实体类的生成。IDEA提供了类似的实体类生成脚本，用起来比较方便简捷。不过需要用IDEA支持的jvm脚本语言开发(默认示例是Clojure、Groovy)。 但是自带的脚本简单到生成的代码都没法用(有bug)，所以花了点时间完善了下脚本实现代码，这里简单介绍下如何使用我们的脚本去生成java实体类代码。 连...
阅读全文Java(89 篇文章)
Struts2 S2-045 远程OGNL表达式执行漏洞
Struts2在解析请求的时候会主动把MULTIPART请求给解析成参数，这里的MULTIPART请求被解析了两遍。一遍是框架解析的，另一遍是那个自带的插件解析的。两个地方判断是否是文件上传请求的时候的代码不一致，导致了error。 Struts2的验证是否是MULTIPART的方式： FileUploadBase验证方式: 简单的说就是Struts2的开发者判断是否是MULTIPAR...
阅读全文Elasticsearch 2.X
elasticsearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。使用elasticsearch可以快速的构建一个全文检索集群帮助你实时搜索。 一、安装环境 JDK环境安装 Elasticsearch 默认需要安装jdk1.7+版本,首先需要下载 jdk7 选择与当前操作系统相适应的JDK版本下载Java SE Develop...
阅读全文Elasticsearch 1.X
这个文档大约2014年在写的，只是修改了下版本号，这个文档写的非常简单，后面有空再发。 elasticsearch和solr都非常适合拿来做分布式全文索引，可以轻松的处理海量数据。 最近一年也没咋发文章,攒了很多都被弄丢掉了... elasticsearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。使用elasticsearch...
阅读全文java inputstream toString
在以前的众多执行利用代码当中获取命里执行结果一直是一个比较麻烦的事情，常见的byte/char[50000]、readFully、readLine但总会有很多不便,比如说readLine的while循环读取问题。使用java.util.Scanner(xxx).useDelimiter(xxx)可以快速解决命令执行回显问题。 import java.io.IOException; import j...
阅读全文HttpServletRequestWrapper 编码问题
当发现经过Wrapper后Spring setCharacterEncoding还乱码时，可以实现HttpServletRequestWrapper，重写public String[] getParameterValues(String name) {....}等方法，再Encoding已设了encoding。 /** * 获取应用层的编码方式，应用层Filter需要setCharacterEnc...
阅读全文jsoup 1.8 修改版
简单修改了几个小地方： 1、增加了自定义URL参数Encoding(connection.setURLEncoding(boolean isURLEncoding);)。 2、增加动态识别网页源码方法,原来的获取页面编码会不太准确，现在如果设置了自动parseEncoding的可以降低乱码出现率(connection.setParseEncoding(boolean parseEncoding);...
阅读全文Oracle public权限用户通过Oracle索引提权
今天下午2点左右看到这个漏洞就立马测试了一下发现没成功(我测试的版本是12.1.0.1.0 和oracle 10g)，google了一下找到了INDEX to SYSDBA without SELECT。 文章发布时间是2014年3月，当时觉得可能是一个老漏洞了(我那时还不知道这个漏洞的CVE)。到了下午看到相关的漏洞新闻报道才知道Oracle 漏洞猎手David Litchfield在去年6又发...
阅读全文java应用内存dump和分析工具
首先：# ps -ef |grep java 找到程序的PID，然后用jmap dump分析。 # jmap -dump:format=b,file=test.bin 23160 压缩后下载到本地。 # zip -r test.bin.zip test.bin 本机解压后使用jat查看： [yz@yz:Downloads]$ jhat test.bin Reading from test.bin....
阅读全文Struts2 Security Bulletins 备份
S2-001 S2-002 S2-003 S2-004 S2-005 S2-006 S2-007 S2-008 S2-009 S2-010 S2-011 S2-012 S2-013 S2-014 S2-015 S2-016 S2-017 S2-018 S2-019 S2-020 S2-021 S2-022...
阅读全文