Bul1et
Bul1et

HTTP.SYS远程代码执行漏洞测试

今天中午收到命令让下午两点出一个网站的测试报告  这么急也没详细的测试

就用awvs跑了一下  没想到跑出来一个高危HTTP.SYS远程代码执行漏洞测试

开始跑出来的时候很兴奋  一个高危也不错了    但是验证的时候可给我愁坏了

这里我非常推荐这篇博客  太详细了

http://www.cnblogs.com/peterpan0707007/p/8529261.html

然后我就想着用kali自带的msf验证一下

具体流程就是

首先打开msf

通过百度了解到这个漏洞msf里面存在exp代号为 ms15-034

使用use命令

use auxiliary/scanner/http/ms15_034_http_sys_memory_dump 

然后我们要设置一下主机

使用run命令

HTTP.SYS远程代码执行漏洞测试_第1张图片

看了上面那篇博客  后面还有继续深入去把服务器打蓝屏  这个就算了

请教了大佬  大佬说中间件iis状态码为416就足够说明存在这个漏洞了  下面的requested range not ...也可以证明

你可能感兴趣的:(渗透测试总结的方法)

  • 使用opencv和python实现图像的智能处理_机器学习：使用OpenCV和Python进行智能图像处理... weixin_39649965
    译者序序前言审校者简介第1章品味机器学习11.1初步了解机器学习11.2机器学习可以解决的事情31.3初步了解Python41.4初步了解OpenCV41.5安装51.5.1获取本书最新的代码51.5.2掌握PythonAnaconda61.5.3在conda环境中安装OpenCV81.5.4验证安装结果91.5.5一睹OpenCVML模块111.6总结11第2章使用OpenCV和Python处理
  • 2019-04-19 simple涯
    《嫁给西藏》：这本书写的是西藏，但它既不是旅行随笔，也不是旅游攻略，而是寓居西藏的女子所著的文化笔记。关于西藏，多数人都知道布达拉宫，却鲜少有人知道西藏的第一座宫殿——雍布拉康。关于信仰，多数人都听说过转神山、神湖，却不曾见识磕长头的虔诚，不曾体验修行的艰辛。关于誓愿，多数人都向往去西藏观赏风景，期望净化心灵，却鲜少有人选择留下来，“嫁”给这一方圣土。然而作者喜欢过这样一种生活：在纯蓝色的天空下沐
  • 杨蕊今日份总结 羊鑫
    2020年10月21日周六今天的天气格外的冷，而且还有雨夹雪，出门大家一定要注意安全，天冷多穿衣服。今天上午10点的班是398小班，学习的内容为点，先进行在田字格上书写，然后在字帖和课本上进行书写，课堂上把书上面的字都完成即可。学生。整体表现不错，但有部分字体他们还是不认识，用最简单或者是通过讲故事的方式让他们认识或了解。下午2:00~4点398一二年级的班级课程继续往下进行进行到横折竖折这一课，
  • springMVC笔记系列(19)——控制器实现详解（上） weixin_34290390 java测试前端ViewUI
    2019独角兽企业重金招聘Python工程师标准>>>本文我们在前文基础上引入一个例子，边做边聊控制器。我们想实现一个课程查询的功能。首先大脑应该条件反射——如何定义MVC。M：课程（包含章节）——Course（包含Chapter）V：课程页面——course_overview.jspC：编写一个控制器接收springMVC前端控制器dispatcherServlet的请求转发——CourseCo
  • chrome extension 普通网页与插件直接通信 森叶 extensionchrome前端javascript
    与跨扩展消息传递类似，您的扩展可以接收和响应来自常规网页的消息。要使用此功能，您必须首先在manifest.json中指定要与哪些网站进行通信。例如："externally_connectable":{"matches":["https://*.example.com/*"]}这会将消息传递API公开给与您指定的URL模式匹配的任何页面。URL模式必须至少包含一个二级域-即，禁止使用“*”、“*.
  • 2020-11-04《回话的技术》读书笔记3 一念间_
    2，重要文字记录：4）逆转困境---回话幽默回话添笑料，让人忘记仇恨。幸福就是健康加上坏记性。幽默是化解敌意的良药，幽默话为他人解围，幽默回话扭转局势。任何事物只要拥有了价值，就能够被广为借鉴与使用，幽默的患者也是一样。5）有理有据---回话更有说服力引用数据，让数字证明说服力。说话理据结合，脉络清晰，举实例，说实理，就事论事，因势利导。6）掌握技巧---回话更有感染力懂迂回，有话不一定直说。方法
  • 张秀丽｜社会心理服务师（12）四种心理状态及应对策略 大力133338
    第1部分，回顾：心理不健康的人能上不能下或者是能下不能上，思考两个问题：1为什么有些人上去却下不来了？2哪些人是上去却下不来的？有些官员退休后不能适应退休之后的冷清生活，患了心理疾病，在物质上金钱上，他是过上了官员的生活，可是在心理上却一直没有上去，处在贫困的边缘。因为当一个人老是害怕失去的时候，他是不会真正拥有的，更不会去安心的享受的。这也就回答了那个问题，哪些人是上去却下不来的呢？答案是那些在
  • 解决echarts图形由于label过长导致文字显示不全问题 奔跑的痕迹
    使用echarts打印饼图，在pc没问题，但一到移动端问题就来了，由于屏幕过小，导致label部分被遮挡一、问题分析测试预览如上图这个就尴尬了，囧么办呢？还好echarts提供了formatter方法echarts官网介绍二、修改前代码块series:[{name:seriesName||'数据来源',type:'pie',clickable:false,//是否开启点击minAngle:15,/
  • 按照韩国娱乐工业的发展规律，偶像的生命周期只有两到三年 一字之师顿悟
    最初，流量明星狂飙突进，疯狂的粉丝为他们造出的泡沫，惊艳市场，令资本侧目。而当人们对流量明星有了更长足的认识时，便注定了流量明星的高光时刻，必然如烟花般短暂。TFBoys的前经纪人黄锐认为，过去人们最大的误解就在于夸大了流量艺人带动票房的能力。在他看来，偶像最重要的资本是核心粉丝数，也就是愿意为他付费的那一群人。根据他的经验，很多微博粉丝数在几百万的偶像，核心付费用户只有几万左右。也就是说，如果作
  • 不懂相对论吗，那倒不怎么要紧…… 遥远的星空2016
    还记得那个“两朵乌云”的典故吗？1900年4月27日，英国物理学家威廉·汤姆生，也就是开尔文男爵）在英国皇家学会致辞时曾称，“动力学理论断言热和光都是运动的方式，现在这种理论的优美性和明晰性被两朵乌云遮蔽得黯然失色了。第一朵乌云是随着光的波动论而开始出现的……第二朵鸟云是麦克斯韦一玻耳兹曼关于能量均分的学说……”而后来的历史表明，第一朵乌云预言了量子力学，第二朵乌云预言了相对论。刘继军在自己的《鬼
  • 抖音很火的飞天特效视频做不做？我教你啊 肥肥啊啊
    抖音超火的飞天特效视频，简单四个步骤教你如何制作教程，快跟我一起动手学起来吧第一步：首先你需要先把逗拍APP下载好，如果你是安卓手机的话，在应用商店搜索【逗拍】进行下载，苹果手机在appstore里面进行下载，下载后进行安装。下载逗拍第二步：下载安装好后，打开逗拍首页就能可看到底部“模板”分类逗拍模板第三步：再点击逗拍首页上方的搜索框，输入关键字“飞天”就可以可找到相关的视频模板哦~搜索“飞天”第
  • 耳鸣的原因有哪些？耳鸣是肾虚吗？一篇文章讲清楚？ 健康小知识啊
    小刘30岁出头，是一家公司的销售总监，平时工作比较忙，每周总有3-4天要陪客户吃饭，在餐桌上免不了大鱼大肉，也要喝红酒白酒等等，前一段时间，小刘陪一个重要客户吃饭，在吃饭当中，他突然感觉耳朵“嗡”的一声响，之后就觉得听力受到了阻碍，他按住耳朵然后松开后，听力恢复了正常，小刘因此没有在意。但回到家洗澡的时候，耳朵就开始发出“嗡嗡”鸣响，无论如何也停止不了，尤其是躺在床上睡觉的时候也感觉耳朵在响。一夜
  • 我的下半年（六） 风儿轻轻
    家长是昨晚上十一点钟左右，才到金华的。十点后没公交车了，说好了去接他。夜晚的风凉爽，感受不到一丝白天的灼热。这才是像个秋天的样子。八一北街的路上车辆已稀少，行人道上更是鲜少有行人经过。路灯都辉煌，红色的中国结灯饰一直排序到远方。人的思想真的很奇怪，之前家长在本市上班一到值班便是七天不得回家，也不见得有如何不适。然而去杭黄线助勤后，七天回了两次，却有了些无助的情绪在里头。儿子的事，出租房浴室漏水的事
  • 第二次医院陪床 十年2222
    上一次在医院陪床还是在半年前我爸做阑尾炎手术，我请假在医院陪护。这一次是女朋友妈妈突发的住院，我理所应当的要在医院陪床。这次是在另外一个医院，床位充足，晚上还有空余的床位可以用来躺着睡觉。可能没在医院陪护过的不知道，在医院的夜晚如果能有一个可以躺着的地方，那是一份莫大的奢侈。这次比上次好，有空的床位，从家里拿了被子，除了挂水要看着之外，还是可以相对地睡一个安稳觉的。我先请了两天假，让女朋友先去上班
  • EasyExcel--自定义表头（标题）样式策略 南晓枫
    前言：在项目开发中，我们有时候会遇到自定义表头样式的需求。EasyExcel官方文档中关于表头样式的说明有两种（以设置表头颜色为例）：方式1：通过使用注解来设置颜色（优点：使用非常方便，缺点：对于复杂表头就无能为力了，例如无法单独设置父表头和子表头的颜色）方式2：通过使用HorizontalCellStyleStrategy策略的方式来设置表头颜色（优点：通过此策略可以对表头设置更多的样式，缺点：
  • 追女人的时候，表白被拒绝了，要不要继续追？要从两个方面来分析 百里子清
    文|百里子清本专栏主要分享追女人相关的小知识、小技巧、小经验。帮助大家解决追求女人所遇到的各种问题，让大家追到自己心仪的姑娘。追求女人的过程中，表白被拒绝其实是一件很正常的事。只是有些男人遇到这样的一个情况，容易产生消极的情绪，他们有些人或许会打退堂鼓。当然，出现这样的情况，当然不好了。而遇到这样的情况，从某种角度来说，谁的心情都不会好的。但既然事情已经发生了，那我们总不能坐以待毙，还是要做点什么
  • 【优胜行动派️学习日记】 键萍
    [打卡宝宝]：魏萍[打卡日期]：2019/05/28[学习内容]：高效能人士的十个习惯[学习笔记]：12.心境平和，踏实走好每一步人情淡漠，物欲横流，这是我们这个社会的现实。很多时候，我们的内心都为外物所蒙蔽，浮躁占领了我们心灵的领地，在不断摇摆的现实面前很多人就像漂在水上的浮萍或者是长在墙头的艾草，外界稍有变化，他们就跟着动摇，不知道自己要去向何方，走向何处。于是，在人生中留下许多遗憾：在学业上
  • 信息化 慢慢地向我们靠近 好豆豆yian
    信息化慢慢地向我们靠近——我身边的的信息化故事工作十年的我，回过头看看这十年中现代信息技术在教学系统中发生的巨大变化，心里唏嘘不已，感慨良多。记得刚毕业的那年，每每进城教研活动，看到城里的老师运用多媒体上课，那份羡慕之情就油然而生，但之后就是更多的奢望，更热切的期盼！那时候的我们，上课仍然是以“三个中心”（教师中心、课堂中心、课本中心）与“四个一”（一本教材、一支粉笔、一块黑板、一张嘴）为主。当时
  • 亲子日记 2月16日 星期五 侯耀斐妈妈
    今天是大年初一，祝大家新年快乐！早晨需要去给长辈拜年。早晨侯耀斐早早就起床了，等到家人们都聚齐了，就一起走在了拜年的路上。路上遇到去拜年的人都会说声“过年好"，每到一家孩子都会得到压岁钱和爱吃的糖果零食，真的是特别开心。图片发自App图片发自App吃完早饭已经九点，这几天基本就是吃喝玩了，孩子更是玩疯了，多亏前几天把作业赶了赶，这几天才能毫无顾忌的玩，只要是孩子不管大小都能玩到一起，每一天都特别充
  • 2018.12.08，日精进第100天 所以努力
    敬爱的李老师，智慧的马教授，亲爱的家人们，大家好，我是侯宇辰今天是我日精进分享的第100天，每天进步一点点，距离成功便不远。1.比学习：读了极简力---化简为繁的正是我们自己。只有把握住自己，解决掉自己身上的问题，才能够把握住生活，让生活变得更轻松。简单的事情，还是不要复杂化为好。上帝造人时，给我们以丰富的感官，是为了让我们去感受预设在所有人心底的爱，而不是财富带来的空虚。生活有负累，也有美意，相
  • 《一夜惊喜：沈先生，晚安》夏初许万山全文免费阅读【完结小说】 寒风书楼
    《一夜惊喜：沈先生，晚安》夏初许万山全文免费阅读【完结小说】主角：夏初许万山简介：夏初被亲妹妹陷害，送进精神病院！一场意外，她和陌生男人一夜纠缠，怀了身孕。为了洗刷冤屈，她被迫代妹妹替嫁。男人长相俊美，富可敌国，只是对她极度冷漠厌恶。“呵，爱慕虚荣的女人，为了金钱，顶替自己的亲妹妹嫁进沈家，你还真是令人厌恶！”“一个神经病也配生孩子，打掉他！”夏初忍受屈辱，只为不被再次送进精神病院。四个月后，他揽
  • 【SpringBoot】使用Spring Boot、MyBatis-Plus和MySQL来实现增删改查操作，并添加自定义SQL查询。 Vesper63 springbootmybatismysql
    使用SpringBoot、MyBatis-Plus和MySQL来实现增删改查操作，并添加自定义SQL查询。1.创建SpringBoot项目你可以使用SpringInitializr来创建一个新的SpringBoot项目。在选择依赖项时，确保选择以下内容：SpringWebMyBatis-PlusBootStarterMySQLDriverLombok（用于简化Java代码）2.添加依赖如果你使用的
  • Golang安装与环境配置 夏月歌者 Golang开发golang开发语言
    文章目录1.安装环境说明2.下载Golang安装包3.修改配置3.1开启开启GO111MODULE3.2依赖包缓存的路径3.3修改GOPATH3.4设置镜像代理地址4.总结1.安装环境说明操作系统：Windows11Golang版本：1.23.02.下载Golang安装包我们可以到Golang官网下载对应操作系统的安装包https://go.dev/dl/这里我们下载Windows平台的安装包：g
  • 274篇恩铉作业5 玲子1028
    昨晚21:00早早一起睡着，早上起来帮他把作业再记录下本子，记录完给他看下能不能看得懂？他坐上书桌想先看语文网课视频。正看着突然问我今天几号？我给他看了日期后再看了看今日作业后不开心了。我也赶着上班就说，我先去吃早餐了。随后他跟了出来躺沙发上，满脸不开心，我想着应该心里有什么事。我说，怎么了？看起来很不开心。他说，作业这么多，有些是我不想做的我没有说话，做了三次深呼吸，想了一会该怎么沟通，我想着今
  • 2022-05-02 减一加一
    摘抄【原文】14.6子曰：“君子而不仁者有矣夫，未有小人而仁者也。”【题解】在孔子看来，仁的境界是非常高的、难以企及的。君子尚且要时时注意努力，小人就更难了。【译文】孔子说：“君子之中也许有不仁的人吧，但小人之中却不会有仁人。”//我的感想//“我欲仁，斯仁至矣”，在这一刻，我想到仁，然后以仁心去做，仁就来了。这样看仁很简单吧？但是当自己意识不到“我欲仁”，被自己的情绪思想带着一路“小跑”，随着心
  • 《灯笼》听课记录+实录（一） 叨叨魅
    一、情境导入1.提起灯笼，你会想到什么？师：《红楼梦》是曹雪芹所著的一部自传体长篇小说，里边描写的人物、器物、食物等都精巧绝伦，如不是生于斯，长于斯，是绝对写不出的。曹家被*后，宝玉唯一带在身上的，是一个玻璃绣球灯，那是黛玉所赠，物是人非，也只有这个灯笼能够聊以慰藉。其实，不管是宝玉，还是曹雪芹，真正留恋的并非是物之美，而是与之相关的回忆。《灯笼》一文，就是通过物件灯笼，怀念记忆中的人、事、物。2
  • 这一路跌跌撞撞|牧羊少年奇幻之旅 道边小憩
    导读圣地亚哥因为想要云游四方，选择了牧羊人这个职业。因为连两次做了同一个梦——“一个小孩带他去埃及金字塔，并且告诉他，假如你来到这里，将会找到一处隐秘的宝藏”。这个梦久久难以忘怀，找老吉卜赛人解梦，老吉普塞人告诉他，你应该去埃及金字塔，在那里可以找到属于他的宝藏。圣地亚哥半信半疑的时候，遇到了推波助澜者——撒冷王，告诉他你得去找你的宝藏，那是你的天命，冲冲冲！然后给了圣地亚哥两块宝石,一块叫乌凌,
  • Android --- livedata是粘性事件，什么叫粘性事件 梁同学与Android Android项目开发笔记android
    粘性事件‌是指在LiveData中，即使观察者（Observer）在数据发送之后注册，也能接收到之前发送的数据。这种机制允许先发送数据，然后再注册观察者，注册成功后，该观察者仍然可以接收到之前发送的数据，执行对应的观察动作。粘性事件的原理基于观察者模式，通过允许先触发更改被观察对象（即产生观察事件），再去注册观察者对象，从而实现了观察者与被观察者对象之间更加紧密的粘合。在LiveData中，粘性事
  • 五分钟读完一本名著之史铁生的《我与地坛》 泷谷本山
    有时候我们会把一些作家跟一些固定地点捆绑起来，一想到那个地方就会想到那个作家。比如说你想到乔艾斯你就会想到都柏林，看到都柏林你就要想到乔艾斯。那么，至于史铁生呢？当然就是北京，而且还不是北京，更具体的讲看到史铁生的作品，你就一定会想到北京的地坛，或者说如果你读过史铁生的作品，你到了北京的地坛，你就很难不在那里面想起史铁生对于它的描写。这是为什么呢？这就像他自己所讲的，史铁生在很多作品里面都屡次的谈
  • 呆萌价是什么???呆萌价平台介绍 高省爱氧惠
    呆萌价是一个刚刚兴起的电商导购app，是由杭州粉象家科技有限公司开发，简单来说，通过这个app去购买某宝，某东等电商平台的产品，会有折扣。原理就是平台挣取推广费用，然后分一部份给买家，达到双赢。至于我为何转到氧惠了呢？当然是氧惠佣金更高！模式更好！购物、看电影、点外卖、用氧惠APP！更优惠！氧惠（全网优惠上氧惠）——是与以往完全不同的抖客+淘客app！2022全新模式，我的直推也会放到你下面，送1
  • iOS http封装 374016526 ios服务器交互http网络请求
    程序开发避免不了与服务器的交互，这里打包了一个自己写的http交互库。希望可以帮到大家。   内置一个basehttp，当我们创建自己的service可以继承实现。   KuroAppBaseHttp *baseHttp = [[KuroAppBaseHttp alloc] init]; [baseHttp setDelegate:self]; [baseHttp
  • lolcat ：一个在 Linux 终端中输出彩虹特效的命令行工具 brotherlamp linuxlinux教程linux视频linux自学linux资料
      那些相信 Linux 命令行是单调无聊且没有任何乐趣的人们，你们错了，这里有一些有关 Linux 的文章，它们展示着 Linux 是如何的有趣和“淘气” 。 在本文中，我将讨论一个名为“lolcat”的小工具 – 它可以在终端中生成彩虹般的颜色。 何为 lolcat ? Lolcat 是一个针对 Linux，BSD 和 OSX 平台的工具，它类似于 cat 命令，并为 cat
  • MongoDB索引管理（1）——[九] eksliang mongodbMongoDB管理索引
    转载请出自出处：http://eksliang.iteye.com/blog/2178427 一、概述       数据库的索引与书籍的索引类似，有了索引就不需要翻转整本书。数据库的索引跟这个原理一样，首先在索引中找，在索引中找到条目以后，就可以直接跳转到目标文档的位置，从而使查询速度提高几个数据量级。       不使用索引的查询称
  • Informatica参数及变量 18289753290 Informatica参数变量
    下面是本人通俗的理解，如有不对之处，希望指正 info参数的设置：在info中用到的参数都在server的专门的配置文件中（最好以parma）结尾 下面的GLOBAl就是全局的，$开头的是系统级变量，$$开头的变量是自定义变量。如果是在session中或者mapping中用到的变量就是局部变量，那就把global换成对应的session或者mapping名字。 [GLOBAL] $Par
  • python 解析unicode字符串为utf8编码字符串 酷的飞上天空 unicode
    php返回的json字符串如果包含中文，则会被转换成\uxx格式的unicode编码字符串返回。 在浏览器中能正常识别这种编码，但是后台程序却不能识别，直接输出显示的是\uxx的字符，并未进行转码。   转换方式如下   >>> import json >>> q = '{"text":"\u4
  • Hibernate的总结 永夜-极光 Hibernate
    1.hibernate的作用,简化对数据库的编码,使开发人员不必再与复杂的sql语句打交道   做项目大部分都需要用JAVA来链接数据库，比如你要做一个会员注册的 页面，那么 获取到用户填写的 基本信后，你要把这些基本信息存入数据库对应的表中，不用hibernate还有mybatis之类的框架，都不用的话就得用JDBC，也就是JAVA自己的，用这个东西你要写很多的代码，比如保存注册信
  • SyntaxError: Non-UTF-8 code starting with '\xc4' 随便小屋 python
    刚开始看一下Python语言，传说听强大的，但我感觉还是没Java强吧！ 写Hello World的时候就遇到一个问题，在Eclipse中写的，代码如下 ''' Created on 2014年10月27日 @author: Logic ''' print("Hello World!");  运行结果 SyntaxError: Non-UTF-8
  • 学会敬酒礼仪 不做酒席菜鸟 aijuans 菜鸟
    俗话说，酒是越喝越厚，但在酒桌上也有很多学问讲究，以下总结了一些酒桌上的你不得不注意的小细节。 细节一：领导相互喝完才轮到自己敬酒。敬酒一定要站起来，双手举杯。 细节二：可以多人敬一人，决不可一人敬多人，除非你是领导。 细节三：自己敬别人，如果不碰杯，自己喝多少可视乎情况而定，比如对方酒量，对方喝酒态度，切不可比对方喝得少，要知道是自己敬人。 细节四：自己敬别人，如果碰杯，一
  • 《创新者的基因》读书笔记 aoyouzi 读书笔记《创新者的基因》
    创新者的基因   创新者的“基因”，即最具创意的企业家具备的五种“发现技能”：联想，观察，实验，发问，建立人脉。   第一部分破坏性创新，从你开始 第一章破坏性创新者的基因 如何获得启示： 发现以下的因素起到了催化剂的作用：(1) -个挑战现状的问题；(2)对某项技术、某个公司或顾客的观察；(3) -次尝试新鲜事物的经验或实验；(4)与某人进行了一次交谈，为他点醒
  • 表单验证技术 百合不是茶 JavaScriptDOM对象String对象事件
    js最主要的功能就是验证表单,下面是我对表单验证的一些理解,贴出来与大家交流交流  ,数显我们要知道表单验证需要的技术点, String对象,事件,函数   一:String对象;通常是对字符串的操作;   1,String的属性;   字符串.length;表示该字符串的长度; var str= "java"
  • web.xml配置详解之context-param bijian1013 javaservletweb.xmlcontext-param
    一.格式定义： <context-param> <param-name>contextConfigLocation</param-name> <param-value>contextConfigLocationValue></param-value> </context-param> 作用：该元
  • Web系统常见编码漏洞（开发工程师知晓） Bill_chen sqlPHPWebfckeditor脚本
    1.头号大敌：SQL Injection 原因：程序中对用户输入检查不严格，用户可以提交一段数据库查询代码，根据程序返回的结果， 获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。 本质: 对于输入检查不充分，导致SQL语句将用户提交的非法数据当作语句的一部分来执行。 示例： String query = "SELECT id FROM users
  • 【MongoDB学习笔记六】MongoDB修改器 bit1129 mongodb
    本文首先介绍下MongoDB的基本的增删改查操作，然后，详细介绍MongoDB提供的修改器，以完成各种各样的文档更新操作  MongoDB的主要操作 show dbs 显示当前用户能看到哪些数据库 use foobar 将数据库切换到foobar show collections 显示当前数据库有哪些集合 db.people.update，update不带参数，可
  • 提高职业素养，做好人生规划 白糖_ 人生
      培训讲师是成都著名的企业培训讲师，他在讲课中提出的一些观点很新颖，在此我收录了一些分享一下。注：讲师的观点不代表本人的观点，这些东西大家自己揣摩。   1、什么是职业规划：职业规划并不完全代表你到什么阶段要当什么官要拿多少钱，这些都只是梦想。职业规划是清楚的认识自己现在缺什么，这个阶段该学习什么，下个阶段缺什么，又应该怎么去规划学习，这样才算是规划。  
  • 国外的网站你都到哪边看？ bozch 技术网站国外
    学习软件开发技术，如果没有什么英文基础，最好还是看国内的一些技术网站，例如：开源OSchina，csdn，iteye,51cto等等。 个人感觉如果英语基础能力不错的话，可以浏览国外的网站来进行软件技术基础的学习，例如java开发中常用的到的网站有apache.org 里面有apache的很多Projects,springframework.org是spring相关的项目网站,还有几个感觉不错的
  • 编程之美-光影切割问题 bylijinnan 编程之美
    package a; public class DisorderCount { /**《编程之美》“光影切割问题” * 主要是两个问题： * 1.数学公式（设定没有三条以上的直线交于同一点）： * 两条直线最多一个交点，将平面分成了4个区域； * 三条直线最多三个交点，将平面分成了7个区域； * 可以推出：N条直线 M个交点，区域数为N+M+1。
  • 关于Web跨站执行脚本概念 chenbowen00 Web安全跨站执行脚本
    跨站脚本攻击(XSS)是web应用程序中最危险和最常见的安全漏洞之一。安全研究人员发现这个漏洞在最受欢迎的网站,包括谷歌、Facebook、亚马逊、PayPal,和许多其他网站。如果你看看bug赏金计划,大多数报告的问题属于 XSS。为了防止跨站脚本攻击,浏览器也有自己的过滤器,但安全研究人员总是想方设法绕过这些过滤器。这个漏洞是通常用于执行cookie窃取、恶意软件传播,会话劫持,恶意重定向。在
  • [开源项目与投资]投资开源项目之前需要统计该项目已有的用户数 comsci 开源项目
            现在国内和国外,特别是美国那边,突然出现很多开源项目,但是这些项目的用户有多少,有多少忠诚的粉丝,对于投资者来讲,完全是一个未知数,那么要投资开源项目,我们投资者必须准确无误的知道该项目的全部情况,包括项目发起人的情况,项目的维持时间..项目的技术水平,项目的参与者的势力,项目投入产出的效益.....
  • oracle alert log file（告警日志文件） daizj oracle告警日志文件alert log file
    The alert log is a chronological log of messages and errors, and includes the following items: All internal errors (ORA-00600), block corruption errors (ORA-01578), and deadlock errors (ORA-00060)
  • 关于 CAS SSO 文章声明 denger SSO
    由于几年前写了几篇 CAS 系列的文章，之后陆续有人参照文章去实现，可都遇到了各种问题，同时经常或多或少的收到不少人的求助。现在这时特此说明几点： 1.  那些文章发表于好几年前了，CAS 已经更新几个很多版本了，由于近年已经没有做该领域方面的事情，所有文章也没有持续更新。 2. 文章只是提供思路，尽管 CAS 版本已经发生变化，但原理和流程仍然一致。最重要的是明白原理，然后
  • 初二上学期难记单词 dcj3sjt126com englishword
    lesson 课 traffic 交通 matter 要紧；事物 happy 快乐的，幸福的 second 第二的 idea 主意；想法；意见 mean 意味着 important 重要的，重大的 never 从来，决不 afraid 害怕 的 fifth 第五的 hometown 故乡，家乡 discuss 讨论；议论 east 东方的 agree 同意；赞成 bo
  • uicollectionview 纯代码布局, 添加头部视图 dcj3sjt126com Collection
    #import <UIKit/UIKit.h> @interface myHeadView : UICollectionReusableView { UILabel *TitleLable; } -(void)setTextTitle; @end #import "myHeadView.h" @implementation m
  • N 位随机数字串的 JAVA 生成实现 FX夜归人 javaMath随机数Random
    /** * 功能描述 随机数工具类<br /> * @author FengXueYeGuiRen * 创建时间 2014-7-25<br /> */ public class RandomUtil { // 随机数生成器 private static java.util.Random random = new java.util.R
  • Ehcache（09）——缓存Web页面 234390216 ehcache页面缓存
    页面缓存 目录 1       SimplePageCachingFilter 1.1      calculateKey 1.2      可配置的初始化参数 1.2.1     cach
  • spring中少用的注解@primary解析 jackyrong primary
    这次看下spring中少见的注解@primary注解，例子 @Component public class MetalSinger implements Singer{ @Override public String sing(String lyrics) { return "I am singing with DIO voice
  • Java几款性能分析工具的对比 lbwahoo java
    Java几款性能分析工具的对比 摘自：http://my.oschina.net/liux/blog/51800   在给客户的应用程序维护的过程中，我注意到在高负载下的一些性能问题。理论上，增加对应用程序的负载会使性能等比率的下降。然而，我认为性能下降的比率远远高于负载的增加。我也发现，性能可以通过改变应用程序的逻辑来提升，甚至达到极限。为了更详细的了解这一点，我们需要做一些性能
  • JVM参数配置大全 nickys jvm应用服务器
    JVM参数配置大全 /usr/local/jdk/bin/java -Dresin.home=/usr/local/resin -server -Xms1800M -Xmx1800M -Xmn300M -Xss512K -XX:PermSize=300M -XX:MaxPermSize=300M -XX:SurvivorRatio=8 -XX:MaxTenuringThreshold=5 -
  • 搭建 CentOS 6 服务器(14) - squid、Varnish rensanning varnish
    （一）squid 安装 # yum install httpd-tools -y # htpasswd -c -b /etc/squid/passwords squiduser 123456 # yum install squid -y 设置 # cp /etc/squid/squid.conf /etc/squid/squid.conf.bak # vi /etc/
  • Spring缓存注解@Cache使用 tom_seed spring
    参考资料 http://www.ibm.com/developerworks/cn/opensource/os-cn-spring-cache/ http://swiftlet.net/archives/774   缓存注解有以下三个： @Cacheable      @CacheEvict     @CachePut
  • dom4j解析XML时出现"java.lang.noclassdeffounderror: org/jaxen/jaxenexception"错误 xp9802
    java.lang.NoClassDefFoundError: org/jaxen/JaxenExc 关键字: java.lang.noclassdeffounderror: org/jaxen/jaxenexception 使用dom4j解析XML时，要快速获取某个节点的数据，使用XPath是个不错的方法，dom4j的快速手册里也建议使用这种方式 执行时却抛出以下异常： Exceptio
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他