行yutian空
行yutian空

W3AF：一个web应用安全的攻击、审计平台

现在再给大家介绍一款GUI版WEB安全工具，W3AF是一个web应用安全的攻击、审计平台，通过增加插件来对功能进行扩展，这是一款用python写的工具，支持GUI，也支持命令行模式。

W3AF目前已经集成了非常多的安全审计及攻击插件，并进行了分类，小菜们在使用的时候，可以直接选择已经分类好的插件，只需要填写上URL地址就可以对目标站点进行安全审计了，是一款非常好使用的工具，并且集成了一些好用的小工具，如自定义request功能、Fuzzy request功能、代理功能、加解密功能，支持非常多的加解密算法，我们完全可以使用W3AF就完成对一个网址的安全审计工作。

下载链接：http://sourceforge.net/projects/w3af/files/w3af/

W3AF项目的官方网站：http://W3AF.sourceforge.net/

更多安全工具>>进入专题

更多网管软件>>进入专题

W3AF在 BackTrack4 R2下已经内置，具体调用方法如下图-1所示：通过依次选择菜单中"Backtrack"-" Web Application Analysis"-"Web（fronted）"-"W3AF(GUI)"即可打开W3AF的图形版本。

W3AF：一个web应用安全的攻击、审计平台_第1张图片

图-1

大家跟着我们的步骤来慢慢认识W3AF吧！

W3AF使用方法

首先认识W3AF的整个界面布局，我们打开W3AF-GUI之后，可以看到如下图-2的布局界面。

W3AF：一个web应用安全的攻击、审计平台_第2张图片

图-2

如上图-2所示，最左边的profiles是已经定义好的一些插件，并根据不同的类型进行了分类，中间的plugin是我们所有可用的插件，允许我们自己定义要检查的内容，中间偏下的output指的是我们结果的保存方式，Target指的是我们要进行评估的目标URL，还有就是上面的一些选项，如Tools是一些小工具，configuration是一些扫描时的配置等，中间的标题栏是把一些常用工具及选项用图标列出来了，如 这个图标，是以向导的方式引导你填写一个评估的profile，并开始一个评估任务。 是TOOLS里的一个Request工具等。W3AF工具使用简单，界面布局简单，功能确非常强大，需要小菜们好好发掘呀。

下面我们使用W3AF来进行一次扫描测试吧。

步骤1：填写目标URL，指定安全审核内容

我们就不使用向导方式了，直接在Target里填写我们要进行安全审计的目标URL，注意URL必须加上http或者https标记，如我们填写http://www.localhost.com，然后选择需要进行安全审核的内容，如我们选择OWASP_TOP10，告诉W3AF主要检查OWASP评出的10大安全问题，如下图-3所示：

W3AF：一个web应用安全的攻击、审计平台_第3张图片

图-3

步骤2：指定扫描结果的保存方式

步骤1中我们指定了目标URL，并且指定了要使用的安全插件，下面需要指定扫描结果的保存位置，格式等，如下图-4所示：

W3AF：一个web应用安全的攻击、审计平台_第4张图片

图-4

点击output选项，打开选项，可以看到有很多的保存格式，我们选择htmlFile ，然后再右边的fileName处填写保存的文件名，可以勾选上verbose选项，代表使用详细输出，这样就可以了，默认输出文件保存在当前目录下。

步骤3：设置扫描时的需要的其他选项

我们选择Configration选项，选择Configure HTTP settings项， 会弹出如下图-5所示的小窗口。

W3AF：一个web应用安全的攻击、审计平台_第5张图片

图-5

填写上目标网站的认证信息，就可以了，就可以点击start了，当然很多时候，我们可能不需要填写认证信息。

步骤4：查看扫描的结果信息

按照步骤1~3就可以设置好一个基本的安全审计任务了，点击start就可以开始我们的任务了，在任务进行的时候，我们可以选择Results来查看扫描的结果，如下图-6所示：

W3AF：一个web应用安全的攻击、审计平台_第6张图片

图-6

左边红色标注的为发现的安全问题，右上方红色标注为发现问题的相信描述，右下方红色标注为工具提交的查询信息，可以看到，我们可以点击不同的选项，查看更加细致的内容，如果Request信息，Response信息，headers信息等。

步骤5：通过Exploit 进行漏洞验证

当我们扫描完成之后，选择Exploit，就可以针对不同的漏洞类型，进行漏洞利用，Exploit选项里具有一些漏洞利用插件，可对常见的漏洞进行验证，如下图-7所示：

W3AF：一个web应用安全的攻击、审计平台_第7张图片

图-7

左边显示的为所有可用的漏洞攻击插件，可以通过点击插件，右键选择编辑插件，配置插件等。中间部分为发现的可利用的问题，可以根据不同的问题，选择，并设置好相应的插件，右边部分为使用漏洞验证功能得到的shell。

前面我们也说过，W3AF是一个web应用的审计及攻击平台，它不同于其他的web应用安全扫描工具的地方就在这，此部分留给大家多实践吧！

W3AF除了扫描功能，漏洞验证功能外，也包含了一些常用的小工具，这些小工具在漏洞验证，漏洞发现方面也有非常大的作用，如下图-8所示，为W3AF包含的一些小工具。其中的Manual Request工具可能是大家最常用的一款工具了。

W3AF：一个web应用安全的攻击、审计平台_第8张图片

图-8

W3AF中的每款小工具都够写一章的了，我这里就不详细写了，大家自己摸索吧，学习是很快乐的，特别是当自己悟到一些东西的时候，会非常有成就感。

《BT4 Linux 黑客手册》国内第一本关于BackTrack3/4/4R1/4R2/5下内置工具讲解书籍，适用于各类BT4狂热分子、BT4英文能力不强者、BT4初哥、BT4宅男宅女、BT4深度学习人士、BT5过渡期待者、BT3迷恋者、BT4无线hacking爱好者、鄙视Windows者及......（此处略去1千字），聚众奋力编写6个月，终于粉墨登场！

全书共15章，全书稿页数近600页，涉及工具近100个，攻防操作案例60个，从有线到无线、从扫描到入侵、从嗅探到PJ、从逆向到取证，全面协助小黑们从零开始一步步学习BT4下各类工具的使用及综合运用。


文章来源：http://netsecurity.51cto.com/art/201105/264440_all.htm

你可能感兴趣的:(安全攻防)

  • 2025年AI网络安全攻防战：挑战深度解析与全链路防御体系构建指南 emmm形成中 网络安全人工智能web安全安全
    2025年AI网络安全攻防战：挑战深度解析与全链路防御体系构建指南引言：AI技术是一把双刃剑随着ChatGPT、Sora等生成式AI技术的爆发式应用，2025年被称为“AI应用元年”。然而，AI在赋能网络安全防御的同时，也为攻击者提供了新型武器。根据瑞星《2024年中国网络安全报告》，AI驱动的钓鱼邮件攻击成功率较传统手段提升47%，而Darktrace预测2025年企业内部“影子AI”工具使用量
  • Web安全攻防入门教程——hvv行动详解 白帽子黑客罗哥 web安全安全网络安全系统安全红蓝对抗
    Web安全攻防入门教程Web安全攻防是指在Web应用程序的开发、部署和运行过程中，保护Web应用免受攻击和恶意行为的技术与策略。这个领域不仅涉及防御措施的实现，还包括通过渗透测试、漏洞挖掘和模拟攻击来识别潜在的安全问题。本教程将带你入门Web安全攻防的基础概念、常见攻击类型、防御技术以及一些实战方法。一、Web安全基础Web应用安全的三大核心目标（CIA三原则）机密性(Confidentialit
  • 机器学习安全核心算法全景解析 金外飞176 网络空间安全机器学习安全算法
    机器学习安全核心算法全景解析引言机器学习系统的脆弱性正成为安全攻防的新战场。从数据投毒到模型窃取，攻击者不断突破传统防御边界。本文系统性梳理ML安全关键技术图谱，重点解析12类核心算法及其防御价值。一、数据安全防护算法1.对抗样本防御算法名称核心思想2024年最新进展典型应用场景TRADES鲁棒性-准确性权衡优化Facebook提出自监督TRADES改进版自动驾驶目标检测JacobianSVD输入
  • Web安全攻防入门教程——hvv行动详解 白帽子黑客罗哥 web安全安全学习网络网络安全
    Web安全攻防入门教程Web安全攻防是指在Web应用程序的开发、部署和运行过程中，保护Web应用免受攻击和恶意行为的技术与策略。这个领域不仅涉及防御措施的实现，还包括通过渗透测试、漏洞挖掘和模拟攻击来识别潜在的安全问题。本教程将带你入门Web安全攻防的基础概念、常见攻击类型、防御技术以及一些实战方法。一、Web安全基础Web应用安全的三大核心目标（CIA三原则）机密性(Confidentialit
  • 【网络安全】网络安全攻防 -- 黑客攻击简要流程 网络安全指导员 网络安全黑客程序员web安全安全
    呆了,百度不够强大,好多工具百度竟然百度不出来;1.踩点(Footprinting)踩点目的:主动获取信息情报,确定目标域名系统,网络地址范围,名字空间,关键系统如网关邮件服务器等设置;踩点相关技术:源查询,whois,whois的Web接口,ARINwhois;踩点所使用的工具:--Usenet(新闻组):基于网络的计算机组合,新闻服务器;--搜索引擎:呵呵;--Edgar:电子数据化,分析及检
  • 新手必看——ctf六大题型介绍及六大题型解析&举例解题 沛哥网络安全 web安全学习安全udp网络协议
    CTF（CaptureTheFlag）介绍与六大题型解析一、什么是CTF？CTF（CaptureTheFlag），意为“夺旗赛”，是一种信息安全竞赛形式，广泛应用于网络安全领域。CTF竞赛通过模拟现实中的网络安全攻防战，让参赛者以攻防对抗的形式，利用各种信息安全技术进行解决一系列安全问题，最终获得“旗帜（Flag）”来获得积分。CTF赛事一般分为两种形式：Jeopardy（解题模式）：参赛者通过解
  • Web安全攻防：渗透测试实战指南(徐焱)(Z-Library) 快乐的红中 渗透测试web安全安全xss网络javapython
    目录作者简介······目录······《Web安全攻防：渗透测试实战指南》由浅入深、全面、系统地介绍了当前流行的高危漏洞的攻击手段和防御方法，并力求语言通俗易懂，举例简单明了，便于读者阅读、领会。结合具体案例进行讲解，可以让读者身临其境，快速地了解和掌握主流的漏洞利用技术与渗透测试技巧。阅读《Web安全攻防：渗透测试实战指南》不要求读者具备渗透测试的相关背景，如有相关经验在理解时会更有帮助。《W
  • 基于OCR的小猿口算比大小脚本 真理Eternal ocr
    刚做完OCR，赛季就更新到网络信息安全攻防战了。。视觉已死，抓包当道，你要问我怎么抓包？嘿嘿，不会环境IntelliJIDEACommunityEdition2024.2.1安装python插件：新建项目---通过插件获取更多语言---pythonPycharm也是可以的，只是我没装安装一个模拟器，没有要求，能运行手机程序就行在模拟器里运行小猿口算安装OCR这里是链接tesseract-ocr·G
  • 内部视频放送 |《Python安全攻防：渗透测试实战指南》知识星球 Ms08067安全实验室
    如果你立志成为一名合格的安全从业者，想突破“脚本小子”的瓶颈，成为真正的黑客，想拥有自己打造出来的属于自己的神兵利器！《Python安全攻防：渗透测试实战指南》马上就要出版，配套知识星球现在可以安排起来了！主讲老师：一坨奔跑的蜗牛：电信股份有限公司研究院网络安全研员，MS08067安全实验室、贝塔安全实验室核心成员。主要从事安全攻防、威胁情报、云计算等方面安全研究。在科研方向，发表并检索EI论文3
  • 追洞计划 | Gitlab CI Lint API未授权 SSRF漏洞(CVE-2021-22214) Ms08067安全实验室 javagit安全gitlabdocker
    文章来源｜MS08067Web安全知识星球本文作者：Taoing（Web安全攻防合伙人）GitLab是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的Web服务。一、漏洞描述GitLab是美国GitLab公司的一款使用RubyonRails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。CVE-20
  • 网络安全攻防实战：从基础防护到高级对抗 一ge科研小菜鸡 运维网络
    个人主页：一ge科研小菜鸡-CSDN博客期待您的关注引言在信息化时代，网络安全已经成为企业、政府和个人必须重视的问题。从数据泄露到勒索软件攻击，每一次安全漏洞都可能造成巨大的经济损失和隐私风险。本教程将通过详细的案例、代码示例和实用工具，帮助读者从基础安全防护到高级安全对抗，系统掌握网络安全攻防的核心技术。1.常见网络攻击方式与防御措施1.1SQL注入攻击攻击者在输入字段中插入恶意SQL代码，绕过
  • 云起无垠入选中国信息通信研究院2024年度首期“磐安”优秀案例 人工智能
    近日，中国信通院举办的深度观察报告会系列论坛在北京顺利召开。在数字生态治理分论坛上，2024年度首期“磐安”优秀案例——AI+数字安全应用优秀案例遴选结果正式公布，云起无垠凭借其在生成式AI网络安全攻防对抗垂直领域扎实的研究及应用成果，成功入选该年度首期“磐安”优秀案例。当下，数字化浪潮席卷全球，信息技术广泛渗透各个产业。云计算、大数据、人工智能、物联网等前沿技术深度融合，传统制造业生产线、现代服
  • 内网安全攻防：渗透测试实战指南之内网信息搜集 网络安全进阶 渗透测试网络安全渗透测试web安全信息安全
    《内网安全攻防：渗透测试实战指南》第2章：内网信息搜集内网渗透测试的核心是信息搜集。本章主要介绍了当前主机信息搜集、域内存活主机探测、域内端口扫描、域内用户和管理员权限的获取、如何获取域内网段划分信息和拓扑架构分析等，并介绍了域分析工具BloodHound的使用。搜集本机信息网络配置信息、操作系统及软件的信息、本机服务信息、进程列表、启动程序信息、计划任务、主机开机时间、用户列表、连接会话、端口列
  • 网络安全 HVV蓝队实战之溯源_网络安全攻防演练手机号溯源 程序员小予 web安全网络安全系统安全网络安全计算机网络安全架构
    基于入门网络安全打造的：黑客&网络安全入门&进阶学习资源包一、前言对于攻防演练蓝军的伙伴们来说，最难的技术难题可能就是溯源，尤其在今天代理横行的时代更加难以去溯源攻击者。这里我就举两个溯源来帮助大家梳理溯源过程，一个是只溯源到公司，一个是溯源到个人。二、溯源实例2.1IP反查域名2.1.1态势感知发现攻击截图2.1.2对尝试弱口令进行详细研判，确实为弱口令尝试2.1.3对IP进行威胁情报中心查询，
  • 防火墙安全攻防：威胁洞察与防御策略解析 专家大圣 信息安全网络web安全安全
    摘要：随着信息技术的飞速发展，网络安全问题日益凸显。防火墙作为网络安全的重要防线，面临着各种攻击的威胁。本文详细探讨了防火墙可能遭受的攻击方式，包括常见的网络层攻击、应用层攻击等，并深入分析了相应的防御策略和技术，旨在为构建更加安全可靠的网络环境提供参考。目录一、引言二、防火墙概述三、防火墙攻击方式四、防火墙防御策略五、防火墙技术发展趋势六、结论一、引言在当今数字化时代，网络已经成为人们生活和工作
  • Linux操作系统-09-Tcpdump流量监控工具 Zkaisen 安全与运维linuxtcpdump网络
    从防火墙的角度来看，从入侵攻击的特征来看，从入侵检测的防护手段来看，从流量分析预警的来看，几乎所有的网络安全攻防的一些行为都可以通过流量来进行处理。一、流量监控特征对一个通信过程分析，首先需要把握5个最基本数据，然后再具体查看内容（Payload：载荷），还有就是协议通信过程中一些特定的字段，可以通过这些字段来判定是否是攻击行为。源IP：谁发起的请求，谁就是源，任意一端都可能是源，也可能是目标源端
  • 安全名词解析-攻防演练 Vista_AX 安全名词剖析安全web安全网络
    为方便您的阅读，可点击下方蓝色字体，进行跳转↓↓↓01攻防演练01攻防演练《网络安全法》中明确提出，“定期组织关键信息基础设施的运营者进行网络安全应急演练，提高应对网络安全事件的水平和协同配合能力。”攻防演练目前已经成为检验国家重要行业的关键信息基础设施运营者网络安全防护能力的最有效途径。网络安全攻防演练是以获取指定目标系统（标靶系统）的管理权限为目标，在真实网络环境下，采用不限攻击路径和攻击手段
  • Web安全攻防_渗透测试实战指南 立志成为网安大牛 web安全安全
    目录第1章渗透测试之信息收集1.1收集域名信息1.1.1Whois查询1.1.2备案信息查询1.2收集敏感信息1.3收集子域名信息1.4收集常用端口信息1.5指纹识别1.6查找真实IP1.7收集敏感目录文件1.8社会工程学第1章渗透测试之信息收集**1.1收集域名信息**①得知目标域名②获取域名注册信息（域名DNS服务器信息和注册人联系信息）1.1.1Whois查询标准互联网协议，收集网络注册信息
  • 2023HVV安全攻防知识库 中年猿人 安全web安全网络
    HVV行动是一种旨在加强网络安全防御能力和防范网络攻击的测试活动，通常由红蓝对抗、渗透测试、漏洞扫描、安全审计等多种测试方法组成。相对门槛比较高。但安全人才，不论出身，高手在民间。如果你的技术过硬，都有机会参与进来。因此建议大家不断学习，提升技术。今天就给大家分享一套网络安全资料包，不管你是网络安全爱好者还是有一定经验的从业人员，不管你是刚毕业的安全小白还是想跳槽转行做安全，我都建议你领取一下。它
  • [原创]夺棋赛HackTheBox OpenSource攻略 huandaohack 安全安全web安全网络
    最近很忙，方案，建模大赛的技术支持，再忙也不忘自身的修行学习，都是抽取下班后晚上的时间做的，搞了4天，最终拿下棋子。简介HackTheBox(缩写HTB)，HTB是一个网络安全攻防竞技场，全球的顶尖高手很多在上面，有人在上面出题（防守），就有人解题（攻击）。想提高网络攻防水平就来玩这个game平台。这个平台一个优点是靶机是现成的，也是免费的。同样VulnHub也很出名，但VulnHub要自己下载虚
  • 网络安全学习笔记 2301_79639443 web安全学习笔记
    一、网络安全基础1.101.1网路安全概述1.2网络安全攻防基础入侵原理IT资产信息收集工具---GoogleIT资产信息收集工具---ShodanShodan是用于搜索连接到互联网的设备的工具。与搜索引擎可以帮助你找到网站不同，Shodan可以帮助你找到有关路由器，交换机，服务器，IoT设备等资产的信息。此信息包括元数据，例如在每个设备上运行的软件IT资产信息收集工具--NmapNmap是一个网
  • 国庆福利双击 之 实验室攒了2年的资源大兜底 Ms08067安全实验室 编程语言人工智能web开发移动开发github
    从中秋节开始，就不断有读者催问，这次国庆会有什么活动：考虑到有些读者对MS08067旗下6个知识星球不是很了解，老规矩，还是先来简单介绍一下。【内网安全攻防】2019年11月，基于国内第一本也是唯一一本内网安全方面专著《内网安全攻防：渗透测试实战指南》为教案，录制配套视频讲解，第一期课程于2020年10月30日全部结束，共计75课时。2021年新增内网渗透第二期高级课程【内网安全攻防2.0】，目前
  • 《云原生安全攻防》-- 容器安全风险分析 Bypass-- 云原生安全
    在本节课程中，我们将提供一个全面的视角，来深入探讨容器环境下的安全风险，帮忙大家建立起容器环境下安全风险的整体认知。在这个课程中，我们将学习以下内容：容器技术概述：什么是容器技术以及它解决了什么问题。探索容器架构：深入了解容器、镜像、镜像仓库等核心概念。安全风险分析：逐层分析容器架构，识别各层面可能存在的安全风险。容器将集装箱思想引入到软件交付中，通过这种方式，来解决本地运行环境与生产运行环境不一
  • 《云原生安全攻防》-- 云原生安全概述 Bypass-- 云原生安全
    从本节课程开始，我们将正式踏上云原生安全的学习之旅。在深入探讨云原生安全的相关概念之前，让我们先对云原生有一个全面的认识。什么是云原生呢?云原生（CloudNative）是一个组合词，我们把它拆分为云和原生两个词来看。“云”表示应用程序运行于分布式云环境中，而“原生”则强调应用程序在设计之初就充分考虑到了云平台的弹性和分布式特性。随着云原生技术的飞速前进，容器化和微服务架构已成为现代应用开发的标准
  • 网络信息安全攻防学习平台 注入关第九 沙雕带你蒿羊毛
    据说哈希后的密码是不能产生注入的代码审计题，进入直接看F12在这里我们可以找到重点if($row!=null){echo"Flag:".$flag;}$strsql="select*from`user`whereuserid=".intval($_GET['userid'])."andpassword='".md5($_GET['pwd'],true)."'";这一段代码，对传入的userid使用
  • 信息安全考证攻略 IT课程顾问 CISPCCSK网络安全架构web安全安全安全性测试安全威胁分析云计算
    在信息安全领域，拥有相关的证书不仅能提升自己的专业技能，更能为职业生涯增添不少光彩。下面为大家盘点了一些国内外实用的信息安全证书，让你一睹为快！国内证书（认证机构：中国信息安全测评中心）1️⃣CISP：国家注册信息安全专业人员，是国内信息安全领域最权威的认证之一。2️⃣CISP-PTE：国家注册渗透测试工程师，专注于渗透测试和网络安全攻防的专业认证。✨国际认证证书1️⃣CISSP：国际注册信息安全
  • CISAW和CISP-PTE证书选择指南 IT课程顾问 CISP服务器运维安全架构数据分析java架构爬虫
    在信息安全领域，选择合适的证书可以为你的职业生涯增添光彩。很多从事信息渗透行业的朋友经常讨论CISP-PTE和CISAW之间的选择问题。今天就从4个方面带你详细了解这两张证书，帮你做出明智的选择！1️⃣证书的行业前景CISP-PTE和CISAW在信息渗透行业都有一定的认可度。不过，CISP-PTE更专注于渗透测试和网络安全攻防，而CISAW涉及的范围更广，包括网络安全、系统安全、应用安全等多个方面
  • 工作调整 早起Boy蔡一凡
    最近我们业务安全组会有组织架构调整，由之前的根据业务划分转为根据职能划分。所以，我今后的工作方向，可能从现在的业务对接和风控策略制定转向安全攻防。最近参加的信息安全工程师培训以及安卓课程的学习，与这一方向也是契合的。以后在安全这方面的发展方向，应该也是以技术为基础的业务安全。只做业务对接和策略制定，难以拔高以及往长远发展。
  • 20222808郭锦城 2022-2023-2 《网络攻防实践》第10次作业 20222808郭锦城 网络攻防网络安全服务器
    2022-2023-2《网络攻防实践》第10次作业1.实验内容1.1Web应用程序体系结构及其安全威胁：1.1.1Web应用体系结构Web应用程序的体系结构包括客户端、Web服务器、应用服务器和数据库服务器。1.1.2.Web应用安全威胁Web应用安全威胁包括跨站脚本攻击、SQL注入攻击、跨站请求伪造、文件包含攻击、命令注入攻击、会话劫持、目录遍历攻击等。1.2Web应用安全攻防技术概述1.2.1
  • 网络安全攻防红队常用命令 知白守黑V 渗透测试网络安全系统安全网络攻防红蓝对抗网络安全比赛网络攻防技巧红队命令渗透测试命令
    command收集渗透中会用到的常用命令。建议直接[Ctrl+F]查找java命令执行如下编码网站：https://ares-x.com/tools/runtime-exec/https://r0yanx.com/tools/java_exec_encode/https://www.bugku.net/runtime-exec-payloads/手动编码操作bash-c{echo,cGluZyAx
  • rust的指针作为函数返回值是直接传递，还是先销毁后创建？ wudixiaotie 返回值
     这是我自己想到的问题，结果去知呼提问，还没等别人回答， 我自己就想到方法实验了。。 fn main() { let mut a = 34; println!("a's addr:{:p}", &a); let p = &mut a; println!("p's addr:{:p}", &a
  • java编程思想 -- 数据的初始化 百合不是茶 java数据的初始化
      1.使用构造器确保数据初始化      /* *在ReckInitDemo类中创建Reck的对象 */ public class ReckInitDemo { public static void main(String[] args) { //创建Reck对象 new Reck(); } }
  • [航天与宇宙]为什么发射和回收航天器有档期 comsci
           地球的大气层中有一个时空屏蔽层,这个层次会不定时的出现,如果该时空屏蔽层出现,那么将导致外层空间进入的任何物体被摧毁,而从地面发射到太空的飞船也将被摧毁...        所以,航天发射和飞船回收都需要等待这个时空屏蔽层消失之后,再进行 &
  • linux下批量替换文件内容 商人shang linux替换
    1、网络上现成的资料 　　格式: sed -i "s/查找字段/替换字段/g" `grep 查找字段 -rl 路径` 　　linux sed 批量替换多个文件中的字符串 　　sed -i "s/oldstring/newstring/g" `grep oldstring -rl yourdir` 　　例如：替换/home下所有文件中的www.admi
  • 网页在线天气预报 oloz 天气预报
    网页在线调用天气预报 <%@ page language="java" contentType="text/html; charset=utf-8" pageEncoding="utf-8"%> <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transit
  • SpringMVC和Struts2比较 杨白白 springMVC
    1. 入口 spring mvc的入口是servlet，而struts2是filter（这里要指出，filter和servlet是不同的。以前认为filter是servlet的一种特殊），这样就导致了二者的机制不同，这里就牵涉到servlet和filter的区别了。 参见：http://blog.csdn.net/zs15932616453/article/details/8832343 2
  • refuse copy, lazy girl! 小桔子 copy
           妹妹坐船头啊啊啊啊！都打算一点点琢磨呢。文字编辑也写了基本功能了。。今天查资料，结果查到了人家写得完完整整的。我清楚的认识到： 1.那是我自己觉得写不出的高度 2.如果直接拿来用，很快就能解决问题 3.然后就是抄咩~~ 4.肿么可以这样子，都不想写了今儿个，留着作参考吧！拒绝大抄特抄，慢慢一点点写！  
  • apache与php整合 aichenglong php apache web
    一  apache web服务器 1 apeche web服务器的安装   1)下载Apache web服务器   2)配置域名(如果需要使用要在DNS上注册)   3)测试安装访问http://localhost/验证是否安装成功 2 apache管理   1)service.msc进行图形化管理   2)命令管理，配
  • Maven常用内置变量 AILIKES maven
    Built-in properties ${basedir} represents the directory containing pom.xml ${version} equivalent to ${project.version} (deprecated: ${pom.version}) Pom/Project properties Al
  • java的类和对象 百合不是茶 JAVA面向对象 类 对象
    java中的类：     java是面向对象的语言，解决问题的核心就是将问题看成是一个类，使用类来解决   java使用 class 类名   来创建类 ，在Java中类名要求和构造方法，Java的文件名是一样的   创建一个A类： class A{ }   java中的类：将某两个事物有联系的属性包装在一个类中，再通
  • JS控制页面输入框为只读 bijian1013 JavaScript
    在WEB应用开发当中，增、删除、改、查功能必不可少，为了减少以后维护的工作量，我们一般都只做一份页面，通过传入的参数控制其是新增、修改或者查看。而修改时需将待修改的信息从后台取到并显示出来，实际上就是查看的过程，唯一的区别是修改时，页面上所有的信息能修改，而查看页面上的信息不能修改。因此完全可以将其合并，但通过前端JS将查看页面的所有信息控制为只读，在信息量非常大时，就比较麻烦。  
  • AngularJS与服务器交互 bijian1013 JavaScriptAngularJS$http
            对于AJAX应用（使用XMLHttpRequests）来说，向服务器发起请求的传统方式是：获取一个XMLHttpRequest对象的引用、发起请求、读取响应、检查状态码，最后处理服务端的响应。整个过程示例如下： var xmlhttp = new XMLHttpRequest(); xmlhttp.onreadystatechange
  • [Maven学习笔记八]Maven常用插件应用 bit1129 maven
    常用插件及其用法位于：http://maven.apache.org/plugins/   1. Jetty server plugin 2. Dependency copy plugin 3. Surefire Test plugin 4. Uber jar plugin           1. Jetty Pl
  • 【Hive六】Hive用户自定义函数(UDF) bit1129 自定义函数
    1. 什么是Hive UDF Hive是基于Hadoop中的MapReduce，提供HQL查询的数据仓库。Hive是一个很开放的系统，很多内容都支持用户定制，包括： 文件格式：Text File，Sequence File 内存中的数据格式： Java Integer/String, Hadoop IntWritable/Text 用户提供的 map/reduce 脚本：不管什么
  • 杀掉nginx进程后丢失nginx.pid，如何重新启动nginx ronin47 nginx 重启 pid丢失
    nginx进程被意外关闭，使用nginx -s reload重启时报如下错误：nginx: [error] open() “/var/run/nginx.pid” failed (2: No such file or directory)这是因为nginx进程被杀死后pid丢失了，下一次再开启nginx -s reload时无法启动解决办法：nginx -s reload 只是用来告诉运行中的ng
  • UI设计中我们为什么需要设计动效 brotherlamp UIui教程ui视频ui资料ui自学
    随着国际大品牌苹果和谷歌的引领，最近越来越多的国内公司开始关注动效设计了，越来越多的团队已经意识到动效在产品用户体验中的重要性了，更多的UI设计师们也开始投身动效设计领域。 但是说到底，我们到底为什么需要动效设计？或者说我们到底需要什么样的动效？做动效设计也有段时间了，于是尝试用一些案例，从产品本身出发来说说我所思考的动效设计。 一、加强体验舒适度 嗯，就是让用户更加爽更加爽的用你的产品。
  • Spring中JdbcDaoSupport的DataSource注入问题 bylijinnan javaspring
    参考以下两篇文章： http://www.mkyong.com/spring/spring-jdbctemplate-jdbcdaosupport-examples/ http://stackoverflow.com/questions/4762229/spring-ldap-invoking-setter-methods-in-beans-configuration Sprin
  • 数据库连接池的工作原理 chicony 数据库连接池
           随着信息技术的高速发展与广泛应用，数据库技术在信息技术领域中的位置越来越重要，尤其是网络应用和电子商务的迅速发展，都需要数据库技术支持动 态Web站点的运行，而传统的开发模式是：首先在主程序（如Servlet、Beans）中建立数据库连接；然后进行SQL操作，对数据库中的对象进行查 询、修改和删除等操作；最后断开数据库连接。使用这种开发模式，对
  • java 关键字 CrazyMizzz java
    关键字是事先定义的，有特别意义的标识符，有时又叫保留字。对于保留字，用户只能按照系统规定的方式使用，不能自行定义。 Java中的关键字按功能主要可以分为以下几类：    （1）访问修饰符       public,private,protected       p
  • Hive中的排序语法 daizj 排序hiveorder byDISTRIBUTE BYsort by
    Hive中的排序语法 2014.06.22 ORDER BY hive中的ORDER BY语句和关系数据库中的sql语法相似。他会对查询结果做全局排序，这意味着所有的数据会传送到一个Reduce任务上，这样会导致在大数量的情况下，花费大量时间。 与数据库中 ORDER BY 的区别在于在hive.mapred.mode = strict模式下，必须指定 limit 否则执行会报错。
  • 单态设计模式 dcj3sjt126com 设计模式
      单例模式（Singleton）用于为一个类生成一个唯一的对象。最常用的地方是数据库连接。 使用单例模式生成一个对象后，该对象可以被其它众多对象所使用。 <?phpclass Example{    // 保存类实例在此属性中    private static&
  • svn locked dcj3sjt126com Lock
    post-commit hook failed (exit code 1) with output: svn: E155004: Working copy 'D:\xx\xxx' locked svn: E200031: sqlite: attempt to write a readonly database svn: E200031: sqlite: attempt to write a
  • ARM寄存器学习 e200702084 数据结构C++cC#F#
    无论是学习哪一种处理器，首先需要明确的就是这种处理器的寄存器以及工作模式。     ARM有37个寄存器，其中31个通用寄存器，6个状态寄存器。 1、不分组寄存器（R0-R7）     不分组也就是说说，在所有的处理器模式下指的都时同一物理寄存器。在异常中断造成处理器模式切换时，由于不同的处理器模式使用一个名字相同的物理寄存器，就是
  • 常用编码资料 gengzg 编码
    List<UserInfo> list=GetUserS.GetUserList(11); String json=JSON.toJSONString(list); HashMap<Object,Object> hs=new HashMap<Object, Object>(); for(int i=0;i<10;i++) {
  • 进程 vs. 线程 hongtoushizi 线程linux进程
    我们介绍了多进程和多线程，这是实现多任务最常用的两种方式。现在，我们来讨论一下这两种方式的优缺点。 首先，要实现多任务，通常我们会设计Master-Worker模式，Master负责分配任务，Worker负责执行任务，因此，多任务环境下，通常是一个Master，多个Worker。 如果用多进程实现Master-Worker，主进程就是Master，其他进程就是Worker。 如果用多线程实现
  • Linux定时Job：crontab -e 与 /etc/crontab 的区别 Josh_Persistence linuxcrontab
    一、linux中的crotab中的指定的时间只有5个部分：* * * * * 分别表示：分钟，小时，日，月，星期，具体说来： 第一段 代表分钟 0—59 第二段 代表小时 0—23 第三段 代表日期 1—31 第四段 代表月份 1—12 第五段 代表星期几，0代表星期日 0—6   如： */1 * * * *   每分钟执行一次。 *
  • KMP算法详解 hm4123660 数据结构C++算法字符串KMP
         字符串模式匹配我们相信大家都有遇过，然而我们也习惯用简单匹配法（即Brute-Force算法)，其基本思路就是一个个逐一对比下去，这也是我们大家熟知的方法，然而这种算法的效率并不高，但利于理解。       假设主串s="ababcabcacbab",模式串为t="
  • 枚举类型的单例模式 zhb8015 单例模式
    E.编写一个包含单个元素的枚举类型[极推荐]。代码如下： public enum MaYun {himself; //定义一个枚举的元素，就代表MaYun的一个实例private String anotherField;MaYun() {//MaYun诞生要做的事情//这个方法也可以去掉。将构造时候需要做的事情放在instance赋值的时候：/** himself = MaYun() {*
  • Kafka+Storm+HDFS ssydxa219 storm
    cd /myhome/usr/stormbin/storm nimbus &amp;bin/storm supervisor &amp;bin/storm ui &amp;Kafka+Storm+HDFS整合实践kafka_2.9.2-0.8.1.1.tgzapache-storm-0.9.2-incubating.tar.gzKafka安装配置我们使用3台机器搭建Kafk
  • Java获取本地服务器的IP 中华好儿孙 javaWeb获取服务器ip地址
    System.out.println("getRequestURL:"+request.getRequestURL()); System.out.println("getLocalAddr:"+request.getLocalAddr()); System.out.println("getLocalPort:&quo
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他