青蛙爱轮滑
青蛙爱轮滑

Kali Linux渗透测试 073 扫描工具-Vega

本文记录 Kali Linux 2018.1 学习使用和渗透测试的详细过程，教程为安全牛课堂里的《Kali Linux 渗透测试》课程

  1. vega 简介
  2. 使用基本流程
  3. 扫描的基本使用
  4. 使用截断代理功能
  5. 在 vega 代理的情况下，浏览器访问 https 站点

###1. vega 简介###

  1. vega 是由 JAVA 编写的 Web 扫描器

    官方（https://subgraph.com/vega/）

    kali（https://tools.kali.org/web-applications/veg）)

  2. 两种扫描模式：扫描模式和代理模式

    Vega是一款免费的开源扫描仪和测试平台，用于测试Web应用程序的安全性。Vega可以帮助您查找并验证SQL注入，跨站点脚本（XSS），无意中泄露的敏感信息以及其他漏洞。它是用Java编写的，基于GUI，可在Linux，OS X和Windows上运行。

    Vega包括用于快速测试的自动扫描器和用于战术检查的拦截代理。Vega扫描器发现XSS（跨站点脚本），SQL注入和其他漏洞。Vega可以使用网络语言中强大的API进行扩展：Javascript。

    • 自动抓取工具和漏洞扫描程序
    • 一致的用户界面
    • 网站爬虫
    • 截取代理
    • SSL MITM
    • 内容分析
    • 通过强大的Javascript模块API实现可扩展性
    • 可定制的警报
    • 数据库和共享数据模型

###2. 使用基本流程###

  1. 先使用代理模式进行手工扫描
  2. 手动访问网站内的每一个连接并测试每一个表单
  3. 在使用扫描模式对扫描结果进行自动化测试
  4. 在使用代理模式进行截断代理

###3. 扫描的基本使用 ###

  1. 先打开代理模式并设置

    • 打开主界面
      Kali Linux渗透测试 073 扫描工具-Vega_第1张图片
    • 通用设置
      Kali Linux渗透测试 073 扫描工具-Vega_第2张图片
    • 扫描使用 User-Agent 模仿浏览器访问服务器，以规避检测，但是默认 User-Agent 里包含 vage 字样，可以删掉
      Kali Linux渗透测试 073 扫描工具-Vega_第3张图片
    • 配置 vage 代理的监听地址及端口，默认端口8888
      Kali Linux渗透测试 073 扫描工具-Vega_第4张图片
    • 扫描器设置，User-Agent 默认带有 vega 字样，删掉
      Kali Linux渗透测试 073 扫描工具-Vega_第5张图片
    • 打开监听代理
      Kali Linux渗透测试 073 扫描工具-Vega_第6张图片
    • 配置扫描模块
      Kali Linux渗透测试 073 扫描工具-Vega_第7张图片
    • 配置浏览器代理
      Kali Linux渗透测试 073 扫描工具-Vega_第8张图片
    • 选择全局代理
      Kali Linux渗透测试 073 扫描工具-Vega_第9张图片
    • 开始扫描
      Kali Linux渗透测试 073 扫描工具-Vega_第10张图片
    • 设置扫描范围
      Kali Linux渗透测试 073 扫描工具-Vega_第11张图片

  2. 手动扫描每一个链接并测试每一个表单

    • 测试链接
      Kali Linux渗透测试 073 扫描工具-Vega_第12张图片
    • 测试表单
      Kali Linux渗透测试 073 扫描工具-Vega_第13张图片
    • 不一列举

  3. 使用扫描模式对已扫描到的漏洞进行测试

    • 转到扫描模式
      Kali Linux渗透测试 073 扫描工具-Vega_第14张图片
    • 扫描结果
      Kali Linux渗透测试 073 扫描工具-Vega_第15张图片
    • 添加身份认证
      Kali Linux渗透测试 073 扫描工具-Vega_第16张图片
      Kali Linux渗透测试 073 扫描工具-Vega_第17张图片
      Kali Linux渗透测试 073 扫描工具-Vega_第18张图片
      Kali Linux渗透测试 073 扫描工具-Vega_第19张图片
      Kali Linux渗透测试 073 扫描工具-Vega_第20张图片
      Kali Linux渗透测试 073 扫描工具-Vega_第21张图片
    • 开始扫描
      Kali Linux渗透测试 073 扫描工具-Vega_第22张图片
    • 选择模块
      Kali Linux渗透测试 073 扫描工具-Vega_第23张图片
    • 选择身份验证用户
      Kali Linux渗透测试 073 扫描工具-Vega_第24张图片
    • 等待扫描结果
      Kali Linux渗透测试 073 扫描工具-Vega_第25张图片

4. 使用截断代理功能###

  1. 返回代理模式

    • 重放请求
      Kali Linux渗透测试 073 扫描工具-Vega_第26张图片

    • 修改重放请求可以进行手动漏洞挖掘
      Kali Linux渗透测试 073 扫描工具-Vega_第27张图片

    • 确认 vega 处于监听状态
      Kali Linux渗透测试 073 扫描工具-Vega_第28张图片
      Kali Linux渗透测试 073 扫描工具-Vega_第29张图片

    • 配置截断操作
      Kali Linux渗透测试 073 扫描工具-Vega_第30张图片

    • 使用浏览器访问目标站点，提交数据，等待连接请求
      Kali Linux渗透测试 073 扫描工具-Vega_第31张图片

    • vega 上出现截断结果
      Kali Linux渗透测试 073 扫描工具-Vega_第32张图片

    • 修改请求报文并点击开始按钮
      Kali Linux渗透测试 073 扫描工具-Vega_第33张图片

    • 查看浏览器页面，输入的172.16.10.1 ，结果是修改后的172.16.10.139
      Kali Linux渗透测试 073 扫描工具-Vega_第34张图片

5. 在 vega 代理的情况下，浏览器访问 https 站点

  1. 访问 https://www.baidu.com

    • 先确认关闭了截断代理功能，否则链接会被截断
      Kali Linux渗透测试 073 扫描工具-Vega_第35张图片
    • 证书问题，无法访问（代理在中间截断转发，代理会使用 vega 的自签名证书和浏览器交互，vega 会使用百度的证书与服务器交互，证书比对不匹配，则报错不信任证书）
      Kali Linux渗透测试 073 扫描工具-Vega_第36张图片
    • 在 vega 代理的情况下访问 http://vega/ca.crt，添加证书验证
      Kali Linux渗透测试 073 扫描工具-Vega_第37张图片
    • 登录 https://www.baidu.com
      Kali Linux渗透测试 073 扫描工具-Vega_第38张图片
    • 查看证书
      Kali Linux渗透测试 073 扫描工具-Vega_第39张图片

你可能感兴趣的:(kali-linux)

  • ARP欺骗（断网测试） Passion-优 网络安全网络攻击模型测试工具
    一.测试实验环境1.软件：VMwareWorkstations14以上版本2.虚拟机：Kali-Linux、Windows71)打开虚拟机：启动kali-linux启动windows7（未装补丁）2)获取IP地址（ifconfig、ipconfig）Kali-Linux：192.168.164.129Windows7：192.168.164.138二.实验步骤具体攻击实现具体的中间人攻击，大体上可
  • ❖ Kali-linux 初识 Solomon_Xie
    基本我发现Kali-linux其实不用安装，直接在光盘里运行也能很好的完成几乎所有需要的任务。Kali默认账户就直接是root，默认密码是toor，反过来罢了。Kali默认SSH都开启的，只是端口没开启。所以想从别的地方ssh进来，需要改一下sshd的配置/etc/ssh/ssd_config，只需把端口22那一行取消注释即可。Kali主要就方便在默认就安装好了一系列常用的程序，相当于一个“精装修
  • Kali-Linux 使用evillimiter，采用arp欺骗，限制上网速度 坦笑&&life 网络安全linux运维服务器
    Kali-Linux使用evillimiter，采用arp欺骗，限制上网速度1.首先下载evillimiter工具///从github上下载此工具gitclonehttps://github.com/bitbrute/evillimiter.git2.使用cd命令进入此工具目录cdevillimiter3.使用Python3安装此工具（安装方法可自行百度）sudopython3setup.pyin
  • Kali-linux + VMware安装 came_861 linux服务器
    目录一、kali镜像下载二、安装过程：一、kali镜像下载下载地址：https://mirrors.tuna.tsinghua.edu.cn/kali-images/kali-2022.4/二、安装过程：打开vmware,创建新的虚拟机选择“自定义（高级）”：选择已经下载好的镜像文件的路径（也可以选择稍后安装）选择如图设置命名虚拟机的名称、选择该虚拟机安装位置按照图中设置这里可根据个人电脑设备情况
  • kali-Linux安装ARL灯塔教程以及timeout of 20000ms exceeded 的解决方法 是liku不是里库 WEB安全linux运维服务器
    FLAG：别和妈妈诉苦，她帮不上，也睡不着。专研方向:docker，ARL资产灯塔系统每日emo：天冷了，你还在坚持吗？欢迎各位与我这个菜鸟交流学习kali安装ARL灯塔教程1.安装docker环境，有了就跳过aptinstalldocker.io2.确保安装成功，查看docker版本dockerversion出现即算成功安装3.docker安装成功后重启即可reboot4.安装arl灯塔，两种方
  • 渗透测试实战之ARP欺骗攻击（ARP断网攻击） 爱玩游戏的黑客 网络基础网络网络安全linux服务器
    一、实训目的：通过实训理解ARP欺骗的原理掌握中间攻击的方法。二、场景描述：在虚拟机环境下配置“Win7”和“KaliLinux”虚拟系统，使得2个系统之间能够相互通信，网络拓扑如图所示。三、实验环境：1.软件：VMwareWorkstations14以上版本2.虚拟机：Kali-Linux、Windows71)打开虚拟机：启动kali-linux启动windows7（未装补丁）2)获取IP地址（
  • 如何在Kali-Linux中进行cc攻击 Albart575 linuxddos
    cc攻击原理：CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。CC主要是用来消耗服务器资源的，每个人都有这样的体验：当一个网页访问的人数特别多的时候，打开网页就慢了，CC就是模拟多个用户(多少线程就是多少用户)不停地进行访问那些需要大量数据操作(就是需要大量CPU时间)的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连
  • Kali-linux新手教程，分辨率推荐，中文配置，中文输入法，VScode配置，root配置 半只野指针 linuxvscode运维网络安全
    Kali-linux新手教程（基于vm和22.04版本kali）1.VM分辨率问题vm的kali的字体是比较小的，根据经验；建议开1280*720，并且勾选自由拉伸2.解决初始化使用root问题在初始化界面按e进入初始化高级菜单（这里实际上是修改boot目录下某些文件达到目的）注意到在GRUB界面下的红框部分roquietsplash修改为rwquietsplashinit=/bin/bash使用
  • 如何在Hyper-V中安装Kali-Linux系统 Albart575 linux运维服务器
    一、下载kali镜像在官网下载GetKali|KaliLinux下载这个二、创建Hyper-V虚拟机在搜索框搜索启用和关闭Windows功能之后打开选择下面这几个功能这是windows专业版的功能，家庭版没有，想要获取请参考Win10家庭中文版安装Hyper-V-知乎(zhihu.com)安装好后重启电脑，在搜索框中搜索Hyper-V，打开,在管理器的界面，选择右边的“新建”点虚拟机之后点击下一步
  • Kali-Linux常用命令 狙个栗子 linux服务器运维
    Kali-Linux常用命令一.lsls/dev-l#以一种长列表格式展示路径下的文件drwxr-xr-xd表示文件属性为一个目录，后面字符三个一组，分别表示文件所有者，文件所属组，其他用户对该文件所拥有的权限（r-读(权重4)，w-写(权重2)，x-执行(权重1)）ls/dev-alh--sort=size长列表展示/dev目录下的所有文件，直观展示文件大小并按照文件大小进行排序a即all,所有
  • 适用于 Linux 的 Windows 子系统 （WSL） BinaryMoon WindowsUNIXLikeToollinuxwindows运维
    适用于Linux的Windows子系统（WSL）描述什么是“适用于Linux的Windows子系统”系统要求Windows10。Windows11。查看计算机系统的版本虚拟化功能启用虚拟化功能禁用虚拟化功能检测是否开启虚拟化功能使用WSL运行Linux的各类发行版查看可供安装的Linux各类发行版安装KaliLinuxRolling安装相关的软件开启Hyper-V功能安装kali-linux发行版
  • 安鸾渗透实战平台——SSH离线破解 (250分) 阿文、... 安鸾渗透实战平台ssh安全linux
    漏洞环境安鸾渗透实战平台kali（john）：linux密码攻击工具；详情了解请转到这位师傅的博客：https://www.fujieace.com/kali-linux/courses/john.html题目打开压缩包会得到两个文件字典文件shadow：1、Linux操作系统下有一个文件负责所有用户的密码。那就是shadow；2、/etc/shadow文件中的记录行与/etc/passwd中的一
  • Kali-linux：nmap命令 胖哥王老师 linux知识nmapkalilinuxkali漏洞扫描
    概念Nmap用于在远程机器上探测网络，执行安全扫描，网络审计和搜寻开放端口。它会扫描远程在线主机，该主机的操作系统，包过滤器和开放的端口。使用场景掌握了具体使用场景，主要就是掌握如下参数使用：以192.168.31.18为目标靶机1.普通扫描root@sunjin:/home/sunjin#nmap192.168.31.18StartingNmap7.80(https://nmap.org)at2
  • VMware虚拟机安装Kali-Linux qmkn Linux
    安装Kali-Linux:史上最详细的VM虚拟机安装Kali-linux教程(以2020.1版本为例，含下载地址+默认提升为root权限)2021.1安装kaliLinux最新版本虚拟机两个链接都可以安装VM虚拟机：VM
  • Kali Linux渗透测试技术详解_渗透测试入门 哈喽沃德er linux系统安全网络
    知识点1.KaliLinux是做渗透测试用的2.安装VMwareWorkstation虚拟机3.安装kali-linux系统4.基本用法-重新设置root密码5安装debian11系统-默认命令行模式登录1.KaliLinux是做渗透测试用的渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法，这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析。渗透测试与其他评估方法不
  • Windows10 WSL安装kali-linux ghostliner linuxwindows
    Windows10WSL安装kali-linuxWindows10安装WSL参考：安装WSL|MicrosoftLearn前言适用于Linux的Windows子系统(WSL)可让开发人员直接在Windows上按原样运行GNU/Linux环境（包括大多数命令行工具、实用工具和应用程序），且不会产生传统虚拟机或双启动设置开销。系统需求必须运行Windows10版本2004及更高版本（内部版本19041
  • nmap参数 孤君蓑笠翁
    0x00nmap使用背景Nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统。它是网络管理员必用的软件之一，以及用以评估网络系统安全。网上有不少介绍nmap使用的方法，但是本文主要介绍在实践中，很有成效并且经常会用到的命令。0x01nmap使用方法#以下的实践方案均是基于KALI-LINUX进行的，但是只要在安装有nmap
  • 穷举爆破神器hydra详细讲解和利用 maverickpig 渗透测试自学日志之基础原理篇安全web安全
    渗透测试自学笔记，想把自己所学的完整记录下来关于Hydrahydra是一个支持众多协议的爆破工具，已经集成到Kali-Linux中，直接在终端打开即可，同时也有Windows版（链接）Windows版Kali版你可以在Github上找到它的源码：https://github.com/vanhauser-thc/thc-hydraHydra使用hydra有两个版本命令行版本GUI版本其中GUI版本叫
  • Kali-linux查看打开的端口 网络安全百宝库（一） linux网络服务器web安全网络安全
    对一个大范围的网络或活跃的主机进行渗透测试，必须要了解这些主机上所打开的端口号。在KaliLinux中默认提供了Nmap和Zenmap两个扫描端口工具。为了访问目标系统中打开的TCP和UDP端口，本节将介绍Nmap和Zenmap工具的使用。4.4.1TCP端口扫描工具Nmap使用Nmap工具查看目标主机192.168.41.136上开放的端口号。执行命令如下所示：root@kali:~#nmap1
  • sqlmap的安装与使用 乔治777 sqlweb安全
    文章目录sqlmap的安装sqlmap的使用Windows下的sqlmap：get方式注入post方式注入kali-linux下的sqlmap（待更新）sqlmap的安装准备工作：（1）python2.7.18（只能安装2.6--3.0版本）下载地址：https://www.python.org/downloads/安装时：直接next将“Addpython.exetoPath”项勾选，勾选后安装
  • Kali-linux攻击路由器 网络安全百宝库（一） linux智能路由器网络网络安全Kali
    前面介绍的各种工具，都是通过直接破解密码，来连接到无线网络。由于在一个无线网络环境的所有设备中，路由器是最重要的设备之一。通常用户为了保护路由器的安全，通常会设置一个比较复杂的密码。甚至一些用户可能会使用路由器的默认用户名和密码。但是，路由器本身就存在一些漏洞。如果用户觉得对复杂的密码着手可能不太容易。这时候，就可以利用路由器自身存在的漏洞实施攻击。本节将介绍使用Routerpwn工具实施攻击路由
  • Kali-linux密码在线破解 网络安全百宝库（一） linux网络安全网络安全Kali
    为了使用户能成功登录到目标系统，所以需要获取一个正确的密码。在Kali中，在线破解密码的工具很多，其中最常用的两款分别是Hydra和Medusa。本节将介绍使用Hydra和Medusa工具实现密码在线破解。8.1.1Hydra工具Hydra是一个相当强大的暴力密码破解工具。该工具支持几乎所有协议的在线密码破解，如FTP、HTTP、HTTPS、MySQL、MSSQL、Oracle、Cisco、IMA
  • Kali-linux无线网络嗅探工具Kismet 网络安全百宝库（一） linux服务器网络Kali网络安全
    如果要进行无线网络渗透测试，则必须先扫描所有有效的无线接入点。刚好在KaliLinux中，提供了一款嗅探无线网络工具Kismet。使用该工具可以测量周围的无线信号，并查看所有可用的无线接入点。本节将介绍使用Kismet工具嗅探无线网络。（1）启动Kismet工具。执行命令如下所示：root@kali:~#kismet执行以上命令后，将显示如图9.1所示的界面。图9.1终端延伸（2）该界面用来设置是
  • 虚拟机-安装与使用2023 逸佳6 linux运维服务器
    虚拟机-安装与使用前言一、虚拟机1.VMware2.Virtualbox二、VMware的下载三、VMware的安装四、验证是否安装成功五、运行VMware六、VMware上安装其它操作系统安装Windows10安装CentOS-Linux安装Kali-Linux七、VMware常用功能同步时间系统备份克隆快照内存设置八、安装过程时遇到的问题九、总结前言最近学习elasticsearch，但是es
  • VMware安装 kali-linux出现的报错：未能启动虚拟机 Kasusa linux运维服务器
    VMware安装kali-linux出现的报错：未能启动虚拟机右键-兼容性，改成vm16.发生错误，导致虚拟CPU进入关闭状态找到.vmx文件，搜索并修改成：virtualHW.version="16"
  • VMware 之安装 kali-linux 操作步骤 何文礼
    1.安装linux版的VMware-tools1.1找到VMwareworkstations的安装目录下的linux.isolinux.iso导入镜像文件linux.isolinux。iso1.2进行光盘挂载，挂载命令：root@kali:/#mount/dev/sr0/mnt未连接光驱查看光盘内容并解压VMwareTools-10.3.10-13959562.tar.gz压缩包，进入目录进行安装
  • 口令暴力破解--Ftp协议暴力破解与Ssh协议暴力破解 知不足，而学习 杂文服务器网络linux
    Ftp协议暴力破解FTP服务检测FTP服务FTP是一种文件传输协议，FTP服务默认端口为21。利用FTP服务器可以在本地主机和远程主机间进行文件传输。当FTP没有配置好安全控制，如对登录的源地址及密码尝试次数做限制，那么就会存在暴力破解可能。本次靶机服务器地址：193.168.1.23Nmap扫描打开kali-linux虚拟机，利用kali-linux自带的nmap扫描：nmap–v–A–Pn19
  • 由于未安装所需的特性,无法启动操作 Jacky1008611 wsllinux其他windows
    由于未安装所需的特性,无法启动操作win10的wsl升级成wsl2时需要在windowsTerminal中输入wsl--set-versionUbuntu2,来把安装好的Ubuntu升级成wsl2版本。但是报错：由于未安装所需的特性,无法启动操作。而翻遍百度也没有解决方案。同时，下载其他的Linux版本，比如：Kali-linux。启动时，会报：WSL2InstallingLinuxfailed,
  • 树莓派 kali 安装raspi-config 欧阳睿 树莓派raspberrypi
    文章目录下载raspi-config安装包执行安装命令  树莓派官方系统预装有raspi-config，但是比如Ubuntu、kali系统并没有安装。以此文简单记录kali-linux安装raspi-config的过程。下载raspi-config安装包  前往官网下载最新版安装包下载地址：http://archive.raspberrypi.org/debian/pool/main/r/rasp
  • 虚拟机-安装与使用（详细教程） 多加点辣也没关系 安装教程linux运维java
    虚拟机-安装与使用前言一、虚拟机1.VMware2.Virtualbox二、VMware的下载三、VMware的安装四、验证是否安装成功五、运行VMware六、VMware上安装其它操作系统1.安装Windows102.安装CentOS-Linux3.安装Kali-Linux七、VMware常用功能1.同步时间2.系统备份1.克隆2.快照3.内存设置八、安装过程时遇到的问题九、总结前言最近学习el
  • jdk tomcat 环境变量配置 Array_06 javajdktomcat
    Win7 下如何配置java环境变量 1。准备jdk包，win7系统，tomcat安装包（均上网下载即可） 2。进行对jdk的安装，尽量为默认路径（但要记住啊！！以防以后配置用。。。） 3。分别配置高级环境变量。   电脑-->右击属性-->高级环境变量-->环境变量。 分别配置 : path    &nbs
  • Spring调SDK包报java.lang.NoSuchFieldError错误 bijian1013 javaspring
            在工作中调另一个系统的SDK包，出现如下java.lang.NoSuchFieldError错误。 org.springframework.web.util.NestedServletException: Handler processing failed; nested exception is java.l
  • LeetCode[位运算] - #136 数组中的单一数 Cwind java题解位运算LeetCodeAlgorithm
    原题链接：#136 Single Number 要求： 给定一个整型数组，其中除了一个元素之外，每个元素都出现两次。找出这个元素 注意：算法的时间复杂度应为O(n)，最好不使用额外的内存空间 难度：中等 分析： 题目限定了线性的时间复杂度，同时不使用额外的空间，即要求只遍历数组一遍得出结果。由于异或运算 n XOR n = 0, n XOR 0 = n，故将数组中的每个元素进
  • qq登陆界面开发 15700786134 qq
    今天我们来开发一个qq登陆界面，首先写一个界面程序，一个界面首先是一个Frame对象，即是一个窗体。然后在这个窗体上放置其他组件。代码如下： public class First {         public void initul(){        jf=ne
  • Linux的程序包管理器RPM 被触发 linux
    在早期我们使用源代码的方式来安装软件时，都需要先把源程序代码编译成可执行的二进制安装程序，然后进行安装。这就意味着每次安装软件都需要经过预处理-->编译-->汇编-->链接-->生成安装文件--> 安装，这个复杂而艰辛的过程。为简化安装步骤，便于广大用户的安装部署程序，程序提供商就在特定的系统上面编译好相关程序的安装文件并进行打包，提供给大家下载，我们只需要根据自己的
  • socket通信遇到EOFException 肆无忌惮_ EOFException
    java.io.EOFException at java.io.ObjectInputStream$PeekInputStream.readFully(ObjectInputStream.java:2281) at java.io.ObjectInputStream$BlockDataInputStream.readShort(ObjectInputStream.java:
  • 基于spring的web项目定时操作 知了ing javaWeb
    废话不多说，直接上代码，很简单 配置一下项目启动就行 1，web.xml <?xml version="1.0" encoding="UTF-8"?> <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="h
  • 树形结构的数据库表Schema设计 矮蛋蛋 schema
    原文地址： http://blog.csdn.net/MONKEY_D_MENG/article/details/6647488     程序设计过程中，我们常常用树形结构来表征某些数据的关联关系，如企业上下级部门、栏目结构、商品分类等等，通常而言，这些树状结构需要借助于数据库完成持久化。然而目前的各种基于关系的数据库，都是以二维表的形式记录存储数据信息，
  • maven将jar包和源码一起打包到本地仓库 alleni123 maven
    http://stackoverflow.com/questions/4031987/how-to-upload-sources-to-local-maven-repository <project> ... <build> <plugins> <plugin> <groupI
  • java IO操作 与 File 获取文件或文件夹的大小，可读，等属性！！！ 百合不是茶
    类 File File是指文件和目录路径名的抽象表示形式。 1，何为文件： 标准文件（txt doc mp3...） 目录文件（文件夹） 虚拟内存文件   2，File类中有可以创建文件的 createNewFile（）方法,在创建新文件的时候需要try{} catch(）{}因为可能会抛出异常；也有可以判断文件是否是一个标准文件的方法isFile();这些防抖都
  • Spring注入有继承关系的类（2） bijian1013 javaspring
    被注入类的父类有相应的属性，Spring可以直接注入相应的属性，如下所例：1.AClass类 package com.bijian.spring.test4; public class AClass { private String a; private String b; public String getA() { retu
  • 30岁转型期你能否成为成功人士 bijian1013 成长励志
            很多人由于年轻时走了弯路，到了30岁一事无成，这样的例子大有人在。但同样也有一些人，整个职业生涯都发展得很优秀，到了30岁已经成为职场的精英阶层。由于做猎头的原因，我们接触很多30岁左右的经理人，发现他们在职业发展道路上往往有很多致命的问题。在30岁之前，他们的职业生涯表现很优秀，但从30岁到40岁这一段，很多人
  • 【Velocity四】Velocity与Java互操作 bit1129 velocity
    Velocity出现的目的用于简化基于MVC的web应用开发，用于替代JSP标签技术，那么Velocity如何访问Java代码.本篇继续以Velocity三http://bit1129.iteye.com/blog/2106142中的例子为基础，      POJO    package com.tom.servlets; public
  • 【Hive十一】Hive数据倾斜优化 bit1129 hive
    什么是Hive数据倾斜问题   操作：join,group by,count distinct 现象：任务进度长时间维持在99%（或100%），查看任务监控页面，发现只有少量（1个或几个）reduce子任务未完成；查看未完成的子任务，可以看到本地读写数据量积累非常大，通常超过10GB可以认定为发生数据倾斜。 原因：key分布不均匀 倾斜度衡量：平均记录数超过50w且
  • 在nginx中集成lua脚本：添加自定义Http头，封IP等 ronin47 nginx lua csrf
    Lua是一个可以嵌入到Nginx配置文件中的动态脚本语言，从而可以在Nginx请求处理的任何阶段执行各种Lua代码。刚开始我们只是用Lua 把请求路由到后端服务器，但是它对我们架构的作用超出了我们的预期。下面就讲讲我们所做的工作。 强制搜索引擎只索引mixlr.com Google把子域名当作完全独立的网站，我们不希望爬虫抓取子域名的页面，降低我们的Page rank。 location /{
  • java-3.求子数组的最大和 bylijinnan java
    package beautyOfCoding; public class MaxSubArraySum { /** * 3.求子数组的最大和 题目描述： 输入一个整形数组，数组里有正数也有负数。 数组中连续的一个或多个整数组成一个子数组，每个子数组都有一个和。 求所有子数组的和的最大值。要求时间复杂度为O(n)。 例如输入的数组为1, -2, 3, 10, -4,
  • Netty源码学习-FileRegion bylijinnan javanetty
    今天看org.jboss.netty.example.http.file.HttpStaticFileServerHandler.java 可以直接往channel里面写入一个FileRegion对象，而不需要相应的encoder： //pipeline（没有诸如“FileRegionEncoder”的handler）： public ChannelPipeline ge
  • 使用ZeroClipboard解决跨浏览器复制到剪贴板的问题 cngolon 跨浏览器复制到粘贴板Zero Clipboard
    Zero Clipboard的实现原理 Zero Clipboard 利用透明的Flash让其漂浮在复制按钮之上，这样其实点击的不是按钮而是 Flash ，这样将需要的内容传入Flash，再通过Flash的复制功能把传入的内容复制到剪贴板。 Zero Clipboard的安装方法 首先需要下载 Zero Clipboard的压缩包，解压后把文件夹中两个文件：ZeroClipboard.js
  • 单例模式 cuishikuan 单例模式
    第一种（懒汉，线程不安全）： public class Singleton {   2     private static Singleton instance;   3     pri
  • spring+websocket的使用 dalan_123
    一、spring配置文件 <?xml version="1.0" encoding="UTF-8"?><beans xmlns="http://www.springframework.org/schema/beans"    xmlns:xsi="http://www.w3.or
  • 细节问题：ZEROFILL的用法范围。 dcj3sjt126com mysql
    1、zerofill把月份中的一位数字比如1，2，3等加前导0 mysql> CREATE TABLE t1 (year YEAR(4), month INT(2) UNSIGNED ZEROFILL,    -> day
  • Android开发10——Activity的跳转与传值 dcj3sjt126com Android开发
    Activity跳转与传值，主要是通过Intent类，Intent的作用是激活组件和附带数据。   一、Activity跳转 方法一Intent intent = new Intent(A.this, B.class); startActivity(intent)   方法二Intent intent = new Intent();intent.setCla
  • jdbc 得到表结构、主键 eksliang jdbc 得到表结构、主键
    转自博客：http://blog.csdn.net/ocean1010/article/details/7266042 假设有个con DatabaseMetaData dbmd = con.getMetaData(); rs = dbmd.getColumns(con.getCatalog(), schema, tableName, null); rs.getSt
  • Android 应用程序开关GPS gqdy365 android
    要在应用程序中操作GPS开关需要权限： <uses-permission android:name="android.permission.WRITE_SECURE_SETTINGS" /> 但在配置文件中添加此权限之后会报错，无法再eclipse里面正常编译，怎么办？ 1、方法一：将项目放到Android源码中编译； 2、方法二：网上有人说cl
  • Windows上调试MapReduce zhiquanliu mapreduce
    1.下载hadoop2x-eclipse-plugin https://github.com/winghc/hadoop2x-eclipse-plugin.git 把 hadoop2.6.0-eclipse-plugin.jar 放到eclipse plugin 目录中。 2.下载 hadoop2.6_x64_.zip http://dl.iteye.com/topics/download/d2b
  • 如何看待一些知名博客推广软文的行为？ justjavac 博客
    本文来自我在知乎上的一个回答：http://www.zhihu.com/question/23431810/answer/24588621 互联网上的两种典型心态： 当初求种像条狗，如今撸完嫌人丑 当初搜贴像条犬，如今读完嫌人软 你为啥感觉不舒服呢？ 难道非得要作者把自己的劳动成果免费给你用，你才舒服？ 就如同 Google 关闭了 Gooled Reader，那是
  • sql优化总结 macroli sql
    为了是自己对sql优化有更好的原则性，在这里做一下总结，个人原则如有不对请多多指教。谢谢！   要知道一个简单的sql语句执行效率，就要有查看方式，一遍更好的进行优化。   一、简单的统计语句执行时间 declare @d datetime ---定义一个datetime的变量set @d=getdate() ---获取查询语句开始前的时间select user_id
  • Linux Oracle中常遇到的一些问题及命令总结 超声波 oraclelinux
    1.linux更改主机名   (1)#hostname oracledb　　　　临时修改主机名 (2) vi /etc/sysconfig/network 　　修改hostname (3) vi /etc/hosts　　　　　　　　修改IP对应的主机名   2.linux重启oracle实例及监听的各种方法 （注意操作的顺序应该是先监听，后数据库实例） &nbs
  • hive函数大全及使用示例 superlxw1234 hadoophive函数
      具体说明及示例参 见附件文档。     文档目录：   目录 一、关系运算： 4 1. 等值比较: = 4 2. 不等值比较: <> 4 3. 小于比较: < 4 4. 小于等于比较: <= 4 5. 大于比较: > 5 6. 大于等于比较: >= 5 7. 空值判断: IS NULL 5
  • Spring 4.2新特性-使用@Order调整配置类加载顺序 wiselyman spring 4
    4.1 @Order Spring 4.2 利用@Order控制配置类的加载顺序 4.2 演示 两个演示bean package com.wisely.spring4_2.order; public class Demo1Service { } package com.wisely.spring4_2.order; public class
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他