肖秋峰-CSDN博客

原创 shiro1.2.4升级报错 org/owasp/encoder/Encode或者是org.owasp.encoder.Encode

ApacheShiro反序列化远程代码执行漏洞处理Shiro对rememberMe的cookie做了加密处理，shiro在CookieRememberMeManaer类中将cookierememberMe字段内容分别进行序列化、AES加密、Base64编码操作。但是，AES加密的密钥Key被硬编码在代码里，意味着每个人通过源代码都能漏洞描述拿到AES加密的密钥。因此，攻击者构造一个恶意的对象，并且对其序列化，AES加密，base64编码后，作为cookie的rememberMe字段发送。Shiro将r

2020-11-16 23:55:44 2533

原创百度富文本手机端图片展示UM,UE

经过项目验证1.在html中加入<metaname="viewport"content="maximum-scale=1.0,minimum-scale=1.0,user-scalable=0,width=device-width,initial-scale=1.0"/>（UE百度编辑器呢会自动把添加的图片设置宽高属性，所以我们要把这两行代码干掉——找到js所在位置ued...

2019-12-12 20:16:38 291

原创 ajax from 文件上传

前言使用ajax请求数据，很多人都会，比如说：$.post(path,{data:data},function(data){ ...},"json");又或者是这样的ajax$.ajax({ url:"${pageContext.request.contextPath}/public/testupload", ...

2019-11-24 11:03:25 160

原创 JS 前端判断手机访问

$(document).ready(function(){ var browser = navigator.userAgent.toLowerCase(); var phone = /iphone|ipod|ipad|android|mobile|blackberry|webos|incognito|webmate|bada|noki...

2019-10-29 09:26:40 283

原创 java开发微信公众号源码（SpingMVC）

我使用了SpringMVC、Spring、MyBatis来构建项目的框架，通过Maven对jar包进行管理。开发前你需要做的申请测试账号 https://mp.weixin.qq.com/debug/cgi-bin/sandboxinfo?action=showinfo&t=sandbox/index 因为微信公众号的注册有一定的门槛，某些高级接口的权限需要微信认证后...

2019-06-25 19:16:24 1772 1

原创 Java微信公众号配置验证Token

Java微信公众号服务器配置-验证Token一、填写服务器配置首先我们需要在微信公众平台上填写服务器配置重点内容服务器地址URL（一定要外网能访问的到）在我们提交配置的时候，微信会发送GET请求到URL上，并会携带 signature，timestamp，nonce，echostr 四个参数，我的URL是 http:/...

2019-06-24 14:55:09 1730

原创后台管理ui大全

做过后台开发的都知道，我们后台ui基本上都是去拖一个现成的ui框架，然后我们在此基础上改改就差不多了，那该如何选择合适的后台ui呢，哥们那你走运了，我最近整理了最近用的比较多的后台ui,希望有你喜欢的一款。(后面有下载链接)目录1.Hplus2.AceAdmin（中/英文）3.inspinia_admin （中/英文）4.H-ui.admin5.AdminLTE……...

2019-06-05 10:57:55 772

java cxf +sping

java cxf +sping 完整的服务端发布，和客户端测试。已经经过我多测验证。。希望能帮助兄弟姐妹们。

2013-11-25

java cxf 源码

java cxf 源码发布和调用。已经经过本人的测试。 cxf 我用的是2.7.7 版本..希望能帮助大家。。。

2013-11-21

jquery 锁定表头和固定列和行

table固定行列滚动,非常实用，本人项目中就用的。支持IE6+，FF3.6+，Opera9+，Chrome9+

2013-10-12

java, 压缩图片源码

java，压缩图片源码，支持所有格式..

2013-08-30

JS日历控件（可以选择多个日期）

JS日历控件（可以选择多个日期）本人项目中用，非常实用，可以进行考勤一类的处理。大家多顶顶.

2013-08-14

java 解析xml 多级

企业级应用 java 解析多级xml 多么复杂的都可以，一个类，一个jar 包，非常实用，希望大家顶起..

2013-08-07

vc 浏览器源码

基于多文档界面的浏览器开发，实用，实用，真实用

2013-04-25

VC++下面网络封包截取技术开发的源码

VC++下面网络封包截取技术开发的源代码，有说明,非常实用，谢谢大家查看。

2013-04-24

网站图片抓取精灵

一键保存页面内容、样式、图片、js文件，再进一步抓取样式文件里面的所有图片,修正了一键保存页面内容、样式、图片、js文件，再进一步抓取样式文件里面的所有图片,非常好用，方便

2013-04-15

基于winpcap的VC++做的网络抓包软件

一个基于winpcap的VC++做的网络抓包程序，实现了按照不同协议抓包，并以图示形式表示。非常实用。

2013-04-12

java导出excel

java 导出excel，2种方式，我项目中用的，2003和2007，2010都可以。非常好用直接运行就可以，还有一个是action应用的。

2013-04-10

java 金额转成中文大写形式

java 实现金额转成中文大写形式，非常实用，本人项目中应用。

2013-03-30

jquery 生成图表 ,8款实用

jquery 生成图表8款实用，没有swf

2013-03-16

jquery 统计图免费

jquery 统计图免费，非常实用里边有几十个例子，能处理掉了flash遮挡的问题，加载数据可以非常好，我的项目现在就用这个，感觉好的帮我顶顶，谢谢。。。

2013-03-08

ActionBar和Fragment的经典实例

2013-02-28

amChart图表源码

股票走势图 FusionCharts 实现各种股票走势图，如：K线图、成交量（柱状图）、饼图等。非常实用本人项目已经应用..

2013-01-23

poi-scratchpad-3.6-20091214

当你试图解析word文档时,此包必不可少

2013-01-07

WPS Office二次开发帮助文档

WPS Office二次开发帮助文档,实用中..

2012-12-30

jqurey 插件-很好的树和tab效果

jqurey 插件-很好的树和tab效果， jsp，型的. 非常实用..特来分享

2012-12-07

jquery日历效果好堪比比qq邮箱

本人项目中用的。jquery日历效果堪比flash功能强大,jquery日历效果好堪比比qq邮箱,效果非常好..

2012-12-05

shiro1.2.6.zip

ApacheShiro反序列化远程代码执行漏洞处理替换项目中shiro jar包,替换成1.2.6版本

2020-11-16

Apicloud (前端)支付宝支付与微信支付.rar

APICloud实现调起SDK，实现类似微信和支付宝的调起效. 有文档操作进行介绍。针对使用apicloud开发项目，使用支付宝支付，微信支付进行描述以及总结，提供代码

2020-05-30

UEUM百度富文本框js源码

UE,UM 百度富文本框编辑器全部源码，非常使用我的项目一直在用，大家赶快下载保存起来吧.项目中使用改变相应的 id 就可以了

2019-12-17

SpingMVC开发微信公众号源码

这个是一款SSM框架下写的微信公众号开发，功能：可以对自定义菜单进行创建、删除、事件推送，创建、删除、查询个性化菜单；可以接收普通消息，接收事件推送、被动回复用户消息创建动态菜单，消息回复，服务器接口配置token绑定等。后续增加新的功能，可以直接在现有代码上进行二次开发。我的项目已经正式使用效果不错。

2019-06-25

java二维码生成带logo

java二维码生成带logo生成的。里边有jar包，引用后直接使用，个人测试已OK并应用到系统中

2018-04-25

apache-maven-3.2.5

2017-04-19

cxf webservice

cxf webservice 直接可以应用。刚刚项目中使用不错不错。也可以按照自己项目融入进去。

2016-11-17

百度地图显示多点连线+数字标注

百度地图显示多点连线+数字标注非常实用，我项目已经用了。大家用的好一定要评论哦。

2016-07-25

spring+springmvc+mybatis+shiro

spring+springmvc+mybatis+shiro,无需添加任何jar包，直接可以导入eclipse 运行。需要的同学们速度来围观吧..

2015-09-25

采用spring+springmvc+mybatis+shiro

采用spring+springmvc+mybatis+shiro 整合项目，可以正常运行无需添加任何jar包。需用的同志们可以直接下载咯.....

2015-09-25

java 发送邮件（带附件）

java 发送邮件（带附件）所有源码里边有jar包有程序解决： 1.发送邮件问题 2.发送图片问题 3.发送附件问题 4.发送html格式问题哇这东西只要下载就直接可以运行.伙伴们赶紧微观吧.

2015-09-01

64位linux安装oracle11g所需要的软件包

64位32位linux上安装oracle11g所需要依赖的软件包，本人花了大半天找个。基本上覆盖了所有需要的软件包elfutils-libelf-0.125-3.el5.x86_64，elfutils-libelf-devel-0.125-3.el5.x86_64，gcc-4.1.2-46.el5.x86_64.rpm，gcc-c++-4.1.2-52.el5_8.1.x86_64,libstdc++-devel-4.1.2-52.el5_8.1.x86_64等等

2015-08-14

ViewPager实现手动左右循环移动+自动右循环移动

类似土豆优酷主界面滑动那个玩意经自己上网找资料，弄成手动+自动+循环. 我的项目已应用

2015-05-12

比较酷的下拉刷新和瀑布流开源项目

比较酷的下拉刷新和瀑布流开源项目,PullLibrary,PullToRefreshLibrary和WaterFallListView 3个开源项目

2015-05-09

MySQL 5.5.21 for Windows7/2008/R2 (x86, 64-bit), MSI Installer

MySQL 5.5.21 for Windows7/2008/R2 (x86, 64-bit), MSI Installer .本人已用到服务器了..

2015-05-04

HTML5微信分享js

功能：本人已使用非常实用 1、分享到微信朋友圈 2、分享给微信好友 3、分享到腾讯微博 4、隐藏/显示右上角的菜单入口 5、隐藏/显示底部浏览器工具栏 6、获取当前的网络状态 7、调起微信客户端的图片播放组件 8、关闭公众平台Web页面

2015-04-14

android 添加系统权限

eclipse编译出来的apk，安装时报出INSTALL_FAILED_SHARED_USER_INCOMPATIBLE的错误。原因：apk的AndroidManifest.xml中声明了android:sharedUserId="android.uid.system"，但没有相应的签名解决方案: 1. 找到编译目标系统时的签名证书platform.pk8和platform.x509.pem，在android源码目录build\target\product\security下。没有那两个证书的话，可以直接从本链接下载相关资料. 2. 将签名工具（signapk.jar）、签名证书（platform.pk8和platform.x509.pem）及编译出来的apk文件都放到同一目录 3.执行签名命令： signapk.jar platform.x509.pem platform.pk8 Demo.apk signedDemo.apk 4.将signedDemo.apk安装即可类似地，在android源码树编译也会存在同样的问题，解决方法类似。或直接把目标系统的签名证书platform.pk8和platform.x509.pem(根据android.mk文件的LOCAL_CERTIFICATE 定义，也可能是shared.pk8、media.pk8等)覆盖到build\target\product\security也可，这样就不需要再手工签名了。

2014-11-07

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人