struts2漏洞原理及解决办法
Struts2的核心是使用的webwork框架，处理 action时通过调用底层的getter/setter方法来处理http的参数，它将每个http参数声明为一个ONGL（这里是ONGL的介绍）语句。当我们提交一个http参数：
?user.address.city=Bishkek&user['favoriteDrink']=kumys
ONGL将它转换为：
action.getUser().getAddress().setCity("Bishkek")
action.getUser().setFavoriteDrink("kumys")
这是通过ParametersInterceptor（参数过滤器）来执行的，使用用户提供的HTTP参数调用 ValueStack.setValue()。
张晓彬与孙怡婷的非诚之旅
昨天晚上节目看了两次，很祝福两位的，郎才女貌呀。张晓彬是魅族手机华中区营销高管，32岁。孙怡婷是上海一家外企高管，不过也很怀疑两位是否可以在一起，两个工作狂人，在他们的心中，事业和工作才是第一位，这样的两个人也不太看好啊。从最新两人微博信息来看，刚刚交往已经分手了，可能各位魅友要失望了，每个人的生活方式不一样，不同区域生活的方式和价值价差异也满大的，如果能真正走在一起，需要一方或双方付出很大的代价的，茫茫人海，能够相识也是一种缘分，不管结局如何，过程是美好的，祝福二位找到属于自己的幸福。
昨天晚上江苏卫视最新一期《非诚勿扰》节目中，第一个出场的男嘉宾张晓彬与6号女嘉宾孙怡婷牵手成功。
@非诚勿扰 官方微博也发表了祝福信息。 【张晓彬、孙怡婷牵手成功】原来张晓彬在台下看到孙怡婷的介绍的时候就很心动了！而今天才第一次上台的孙怡婷也觉得，遇到了合适的人就不应该放弃！看来两人还是很满意的哟！祝福他们吧~
Nexus 5 和 Flyme一起了
前段时间就听说FlymeOS要开放适配第三方手机，不光魅族MX系列手机可以使用魅族的flyme系统，也会逐渐适配其它第三方手机，类似小米的作法，以往魅族都是比较封闭的，有点像苹果，虽然都是基于android系统的，但是魅族和小米走的完全不同的事，魅族以精简为主，做的减法，感觉小米是做加法，看似功能很多，属于发烧友专用，但是对于普通用户来说，精减才是王道。
这次在微博上看到nexus5装上的flyme系统，看起来很靓啊，赞一个，下面来看看截图。
关于93与97的爱情故事
关于汽车加93号汽油还是加97号汽油，我咨询了很多人，同时也在网上收集了相关资料，恶补了一下发动机相关的知识，按目前油价来说，97号汽车比93号汽车多5毛钱左右，按国人惯例思考看，肯定价格贵的肯定比价格便宜的要好，像哥的车儿，油箱63升，如果加满97号汽车的话，大概多30块钱左右，可能有很多朋友不会在乎这30块钱，直接加高标号的汽车，其实我也一直在纠结这个问题，为了车儿身体健康，也想卖掉内裤加97号，哈哈。
前段时间在汽车之家新蒙论坛看见一个贴子，链接如下
http://club.autohome.com.cn/bbs/thread-c-117-26433197-1.html
“ 先说97号和93号名字的由来，所谓汽油的标号 即实际汽油抗爆性与标准汽油的抗爆性的比值。标号越高，抗爆性能就越强。标准汽油是由异辛烷和正庚烷组成。异辛烷的抗爆性好，其辛烷值定为100；正庚烷的抗爆性差，在汽油机上容易发生爆震，其辛烷值定为0。如果汽油的标号为90，则表示该标号的汽油与含异辛烷90%、正庚烷10%的标准汽油具有相同的抗爆性。
从经济性上来看，炼油时提取高纯度的异辛烷做汽油用是非常不划算的。一般是提取含有一定纯度的异辛烷的多组分烷烃再加入抗爆添加剂，这样可以明显提高汽油的抗爆性。我们可以形象地称之为“勾兑”。 所以93和97的基础油都是一样的。无所谓那个干净那个不干净，也不是说提炼97号纯度高，93纯度低，他俩一锅出！再添加抗震剂之前，都是一种油！ ”
优美英文歌曲anne takle - nocturne
Now let the day 现让白昼
Just slip away 悄悄溜走
So the dark night may watch over you 让黑夜俯瞰着
Velvet blue 丝绒般蓝
Silent true 安静而真实
It embraces your heart and your soul 让拥抱心灵魂
Nocturne 夜曲
Never cry, never sigh 再哭泣再叹息
You don’t have to wonder why 必问
Always be, always see 总样总看见
Come and dream the night with me 来度过梦幻之夜与我起
Nocturne 夜曲
巴中版《你给老子不上班》
2014年4月，周小波的巴中版《你给老子不上班》走红。
从歌名到内容，全面颠覆了谢帝演唱的《老子明天不上班》。
太有才了，完全可以和减压神曲相抗衡。
巴适得板，简直就是巴中版的神曲啊网友们惊叹连连。
有网友将这首歌和谢帝的减压神曲进行对比，认为迥异的歌词，透露了两种截然不同的生活态度。
也有网友认为，内容不重要，重要的是两首歌都充满喜感，让我们轻松愉悦就够了。
-
赞助商
