the__apollo
the__apollo

kali漏洞利用之BeeF

对XSS漏洞往往需要一个强大的框架支持，如网络上的XSS平台，在KALI下，Beef是一款丝毫不逊于XSS平台的工具。Beef是浏览器攻击框架的简称，是一款专注于浏览器的渗透测试工具。

打开beef

beef-xss

kali漏洞利用之BeeF_第1张图片
默认用户名和密码分别为beef/beef
kali漏洞利用之BeeF_第2张图片
假设被测试主机由于XSS漏洞请求到下面这个页面
kali漏洞利用之BeeF_第3张图片
这时候可以看到，online browsers就多了一项127.0.0.1
kali漏洞利用之BeeF_第4张图片
在currentbrowser中可以看到许多信息
kali漏洞利用之BeeF_第5张图片

Proxy功能

选中目标主机，点右键，在菜单中选中use as Proxy，然后再Rider选项卡中的Forge Request编辑并发送想要发送的内容
kali漏洞利用之BeeF_第6张图片

send之后，在history中查看
kali漏洞利用之BeeF_第7张图片

等执行完毕会显示包的细节，借助于此，可以让目标访问特定的页面，如果特定页面有漏洞，就会中招
kali漏洞利用之BeeF_第8张图片
这就是依赖目标做一个代理，然后请求一个特定页面的过程

然后就是beef和metasploit的结合，该如何配置让beef加载metasploit模块呢？

首先我们进入目录
这里写图片描述
编辑config.yaml文件
kali漏洞利用之BeeF_第9张图片
然后进入这个目录，再修改一个.yaml文件
这里写图片描述
其中的两个ip地址都要改为本机ip
kali漏洞利用之BeeF_第10张图片

然后再更改一个路径，即可保存退出
kali漏洞利用之BeeF_第11张图片

这时候打开一个msfconsole，输入以下命令

load msgrpc ServerHost=222.28.136.223 Pass=abc123

成功之后
kali漏洞利用之BeeF_第12张图片
执行./beef -x命令
kali漏洞利用之BeeF_第13张图片

好了以后重启服务
这里写图片描述
重新登陆beef，可以看到metasploit下面多了很多可以使用的模块
kali漏洞利用之BeeF_第14张图片

你可能感兴趣的:(网络攻防)

  • 《网络攻防技术》《数据分析与挖掘》《网络体系结构与安全防护》这三个研究领域就业如何？ 扣棣编程 其他网络数据分析安全
    这几个研究领域都是当前信息技术领域的热点方向，就业前景总体来说都非常不错，但各有侧重和特点。我来帮你详细分析一下：1.网络攻防技术就业前景：非常火热且持续增长。核心方向：渗透测试、漏洞挖掘与分析、恶意软件分析、入侵检测/防御、应急响应、威胁情报、安全审计、红蓝对抗等。市场需求：极高。数字化转型深入、网络攻击日益频繁和复杂（勒索软件、APT攻击、供应链攻击等）、数据安全与隐私保护法规（如GDPR、中
  • 【信息安全管理与评估】2024年浙江省职业院校技能大赛高职组“信息安全管理与评估”赛项规程 2401_84302369 程序员web安全网络安全
    赛项归属产业：电子信息大类二、竞赛目的（一）引领教学改革通过本项目竞赛让参赛选手熟悉世界技能大赛网络安全项目的职业标准规范，检验参赛选手网络组建和安全运维、安全审计、网络安全应急响应、数字取证调查、应用程序安全和网络攻防渗透能力，检验参赛队计划组织和团队协作等综合职业素养，强调学生创新能力和实践能力培养，提升学生职业能力和就业质量。（二）强化专业建设该赛项衔接国家信息安全技术应用高职专业标准，竞赛
  • 网络攻防：防火墙与入侵检测系统的探测与规避 宝贝西 网络攻防防火墙入侵检测系统Nmap网络安全
    背景简介网络安全是一个复杂而多变的领域，随着技术的发展，攻击者和防御者之间的斗争也在不断升级。本文基于《网络攻防：防火墙与入侵检测系统的探测与规避》章节内容，深入探讨了网络攻防中至关重要的技能——如何探测和规避防火墙及入侵检测系统。网络安全的挑战与需求在互联网初期，许多先驱设想了一个全球开放的网络，拥有一个通用的IP地址空间，允许任何两个节点之间建立虚拟连接。然而，随着网络攻击的增多和地址空间的短
  • 网络攻防技术十二：社会工程学 时之彼岸Φ 基础知识网络数据库
    文章目录一、社会工程学概述1、一般定义2、网络攻防的定义二、社会工程学常用技术1、伪装2、引诱3、恐吓4、说服5、反向社会工程三、社工数据库与社工工具（SET)1、社工库四、社会工程学攻击防范一、社会工程学概述APT攻击过程中，就常常采用社会工程学的方法来实现攻击目的。1、一般定义  社会工程是一种利用人的弱点（例如人的本能反应、好奇心、信任、贪婪等）进行诸如欺骗、伤害来获取利益的方法，简单地说就
  • 网络攻防技术--第一次作业 就你叫Martin？ 课设网络
    文章目录第一次作业一、有哪些常见的威胁类型？有哪些技术因素？有哪些人为因素？二、网络攻击有哪几种类型？三、总结黑客及黑客文化四、什么是高级持续性攻击？有哪几种类型？各自的特点是什么？五、什么是零日攻击？什么是零日攻击的生命周期？六、举例说明可能会造成严重后果的针对物联网和工业网络的攻击第一次作业一、有哪些常见的威胁类型？有哪些技术因素？有哪些人为因素？常见威胁类型如下：1、侦听威胁：通过非授权的方
  • 网络攻防技术与实战-深入理解信息安全防护体系
    一、信息安全五大目标1，保密性：a.机密性：保证隐私或机密的信息不被泄露；b.隐私性：保证个人仅可以控制和影响与之相关的信息，无法收集和存储他人的信息。2，完整性：保证信息不被偶然或蓄意地删除、修改、伪造、乱序、重放等破坏性的特性。主要依靠报文摘要算法和加密机制。3，不可抵赖性：通信的所有参与者不能否认自己曾经完成的操作，包括两个方面，一是所有参与者身份的真实性鉴别，二是所有的操作都必须有相应的证
  • 计算机攻防必学科目,网络攻防技术课程实验教学大纲doc.doc WIDGAF 计算机攻防必学科目
    网络攻防技术课程实验教学大纲doc附件三：实验课程教学大纲基本格式网络攻防技术实验课程教学大纲课程名称：网络攻防技术课程编码：英文名称：NetworkAttackandDefenseTechnology学时：16其中必做：16学分：0.5开课学期：第7学期适用专业：网络工程课程类别：选修课程性质：专业课先修课程：操作系统，计算机网络，网络程序设计一、课程性质及任务网络攻防技术实验是网络工程专业的一
  • 【网络安全深度解析】：密码学、网络攻防与安全分析实战指南 master_chenchengg 学习提升学习提升面试宝典思维提升IT信息化
    【网络安全深度解析】：密码学、网络攻防与安全分析实战指南一、引言：守护信息时代的命脉二、技术概述：构建安全基石密码学网络攻防安全分析三、技术细节：拨开安全技术的神秘面纱密码学原理网络攻防技术安全分析挑战四、实战应用：理论与实践的碰撞应用场景解决方案代码示例：简单加密解密演示五、优化与改进：持续提升安全效能优化建议六、常见问题与解决方案问题1：密钥管理混乱问题2：日志分析效率低七、总结与展望：守护未
  • 网络攻防模拟：城市安全 “数字预演” 图扑可视化 网络信息可视化数字孪生数据大屏城市安全
    在当今数字化快速发展的时代，网络安全和城市安全面临着前所未有的挑战。为有效应对这些挑战，利用先进的技术搭建模拟演练平台至关重要。图扑软件的HTforWeb技术，为网络攻防模拟与城市安全演练提供了全面且高效的解决方案。三维场景搭建：HTforWeb运用其强大的图形渲染能力，以厦门市真实地理数据为基础进行轻量化建模。通过这种方式构建出高度逼真的三维城市场景，涵盖城市的各个区域、标志性建筑以及关键基础设
  • 小白入门网络攻防？从零基础到精通，收藏这篇就够了！ AI大模型-海文 网络php开发语言web安全网络安全安全运维
    黑客惯用10大“骚操作”曝光！招招致命！小白入门网络攻防？看这篇就够了！01XSS跨站脚本攻击？小case啦！据砖家研究，跨站脚本攻击（XSS）கிட்டத்தட்ட占了所有网络攻击的40%，堪称**“最常见网红攻击”**！不过别慌，大多数XSS攻击都比较low，很多都是“脚本小子”拿别人写好的脚本瞎搞。XSS攻击主要针对的是网站的“吃瓜群众”，而不是网站本身。黑客会在有漏洞的网站里偷偷塞一段代码
  • 网络空间拟态防御CMD(Cyber Mimic Defense) B1u3Buf4 安全研究1024程序员节
    网络空间拟态防御CMD（CyberMimicDefense）文章是18年左右总结的，一直没有发出来。看看近乎不计成本的空中花园，才知道如何把一砖一瓦垒好。网络空间拟态防御CMD（CyberMimicDefense）是邬江兴院士的研究团队最早从生物界拟态章鱼身上借鉴其拟态的特征，运用其思想到实际网络攻防的防御技术上的一种网络空间防御理论。在开始介绍拟态防御之前，先从介绍攻击链模型开始，了解攻击的过程
  • 网络攻防技术：理解并防御网络威胁 y2471300172 网络
    随着技术的发展，网络攻击变得更加频繁且破坏性更大。这些攻击通常可以分为两大类：主动攻击和被动攻击，它们对信息安全构成了严重威胁。主动攻击与被动攻击主动攻击主动攻击是指攻击者试图干预系统的正常运行，或者篡改数据。这类攻击可能包括修改传输中的数据、删除信息、插入虚假数据或重放以前的通信。被动攻击与主动攻击不同，被动攻击涉及监视或收集传输中的数据，而不会对数据进行更改。被动攻击较难检测，因为它们不会干扰
  • 网络攻防web方向路线 weild9 网络安全安全网络
    yeedo博客里的导图此文为更方便使用，将链接单独拿出，部分失效链接寻找一些关键词相同的文章替换个人向计划通：在经过对网络安全简单了解后发现靠做题得到的浅显的知识是无法支持后续学习，亟待完整的知识体系，鉴于作者本身大部分时间须用于与计算机无关的事情，故选择web方向切入，听说前期简单后期难，如果能熬到后期证明至少是有一点天赋，到时再考虑其他的问题。计划时长：一年以内（没学过，具体看情况）学习效果一
  • C++入侵检测与网络攻防之链表的使用以及UDP报文识别 李匠2024 网络c++
    目录1.剩余报文识别的编程思路2.容器选择的讨论3.链表的设计理念4.循环上相链表的实现5.实现连接的存储6.复习7.ssh剩余报文的识别实现8.UDP报文解析基础分析9.SFTP命令的使用10.TFTP服务的安装1.剩余报文识别的编程思路2.容器选择的讨论1ssh剩余报文的识别目前只识别了ssh版本协商的报文剩余的报文，只要是同一个连接的，都标记位ssh报文1如何判断一个报文是不是同一个连接连接
  • C++入侵检测与网络攻防之DPI项目初始化搭建 李匠2024 网络c++
    目录1.入侵分析--日志查看2.入侵分析--可以进程3.报文解析项目介绍4.dpi项目的需求分析5.pcap文件的获取6.pcap文件的介绍7.pcap文件编程实现报文计数8.复习9.dpi库的设计10.dpi库的接口基本实现11.pcap透传参数实现以太网报文计数12.以太网分析packetheader长度问题13.报文分析思路路径14.解析以太网报文类型15.ip报文的统计1.入侵分析--日志
  • C++入侵检测与网络攻防之权限控制以及入侵分析 李匠2024 c++
    目录1.基础命令2.访问的概念3.文件权限的标记位4.目录的权限5.粘着位6.setuid和setgid7.acl的设置和删除8.复习9.acl的掩码10.权限判断的依据11.文件属性12.特权能力13.入侵检测--可疑用户14.入侵检测--自启动服务15.入侵检测--shell自启动命令16.入侵检测--命令历史的查看1.基础命令1基础命令whoami查看我是谁id[用户名]查看某个用户的id信
  • hello 小白猿来啦 小白猿同学
    文章目录一、WhoamI?二、WhatdoIdo？1.编程目标：2.我自己如何学习编程？3.你打算在学习编程这件事上每周花费多少时间？4.最想进的IT公司？一、WhoamI?大家好，博主是一位西安工业大学19级软件工程（卓越）专业的一位在读本科生，同时我也是班长兼任计算机学院学生总助理。大学期间，我已获得第十二届全国大学生数学竞赛校级二等奖、第十一届“探索杯”校级铜奖、第十届CTF网络攻防赛校级三
  • 网络攻防与协议分析练习题 风风光_ 网络安全协议练习题网络linux网络协议运维系统安全
    1.(单选题,5分)以下哪一项不属于恶意代码()A.病毒B.特洛伊木马C.系统漏洞D.蠕虫正确答案:C2.(单选题,5分)在netstat命令中,哪一个参数用来显示以网络IP地址代替名称,显示出网络连接情形?()A.-nB.-sC.-rD.-t正确答案:A3.(单选题,5分)为了防御网络监听,最常用的方法是()A.采用物理传输(非网络)B.信息加密C.无线网D.使用专线传输正确答案:B4.(单选题
  • 网络攻防——永恒之蓝 Jerry说前后端 #网络攻防网络安全服务器
    永恒之蓝1.引言2.永恒之蓝定义3.SMB协议3.windows7版本说明4.攻击实例4.1攻击者和被攻击者展示4.2详细攻击过程4.3接下来尝试攻击一下windows105.参考文献1.引言    让一个不爱学习的人整天蒙英语题，听张宇的视频实在是枯燥了点，于是决定看看网安，积累积累一些有趣的玩意儿。然后，自己不是专业的，也不是为了工作，可能会查阅大佬的博文，然后把概念借鉴过来，会留下参考链接的
  • 网络攻防——kali操作系统基本使用 Jerry说前后端 #网络攻防网络安全
    1.阅读前的声明    本文章中生成的木马带有一定的攻击性，使用时请遵守网络安全相关的法律法规（恶意攻击操作系统属于违法行为）。2.环境安装    生成木马主要需要如下工具：kali操作系统，VMware15（搭建kali操作系统环境，防止影响自己的windows系统的正常运行），Themida（免杀加壳工具，防止被电脑或者手机的安全工具查杀）。2.1VMware15的下载    VMware15
  • 人工智能与网络安全结合的思考 黑客Jack 人工智能web安全安全
    一、人工智能时代的网络安全网络攻击越来越多样化、智能化、隐蔽性越来越高、危害性越来越大二、人工智能与网络安全结合的可能性1.信息检索：面对大量日志数据处理，AI的算力能够提前发现潜在威胁，进行漏洞自动挖掘；NLP技术能够帮助用户自动提取威胁情报。2.安全性分析：分析网络攻防策略、密码/协议/系统安全性分析等；AI可以分析大量网络数据，识别异常行为和潜在的威胁，以及实时响应攻击。这种能力使得AI能够
  • 网络安全漏洞与修复 网络安全软件漏洞 Hacker_Nightrain web安全安全网络
    文章目录一、软件漏洞的概念1、信息安全漏洞简述2、软件漏洞3、软件漏洞概念4、软件漏洞的成因分析二、软件漏洞标准化管理1、软件漏洞分类2、软件漏洞分级3、安全漏洞管理规范一、软件漏洞的概念1、信息安全漏洞简述信息安全漏洞是信息安风险的主要根源之一，是网络攻防对抗中的主要目标。由于信息系统漏洞的危害性、多样性和广泛性，在当前网路空间博弈中，漏洞作为一种战略资源被各方所积极关注。对于信息安全漏洞的不同
  • python网络安全怎么学 python做网络安全 网络安全King web安全网络安全
    点击文末小卡片，免费获取网络安全全套资料，资料在手，涨薪更快众所周知，python是近几年比较火的语言之一，它具有简单易懂、免费开源、可移植、可扩展、丰富的第三方库函数等特点，Java需要大量代码的功能同样用python仅短短几行代码就能实现，python具备跨平台特性，Linux和Windows都能使用，所以想不被用于网络安全都难。那么，这门语言究竟都能在网络攻防中实现哪些作用呢？目录扫描：We
  • 红队内网攻防渗透：内网渗透之内网对抗：实战项目&VPC2打靶&父子域三层路由&某绒免杀&下载突破&约束委派&域控提权 HACKNOE 红队攻防内网渗透研究院web安全系统安全
    红队内网攻防渗透实战网络攻防靶场记录1.靶机配置信息讲解2.靶场渗透完整流程2.1入口点：192.168.139.130（win2008R2）2.1.1tomcat后台war包获取权限2.1.2tomcat使用后门上线CS平台2.1.3信息收集获取数据库密码2.2入口点横向：192.168.10.11（win2012SQL）2.2.1SQLserver密码复用获取系统权限2.3入口点横向：192.
  • 【护网行动-红蓝攻防】第一章-红蓝对抗基础 认识红蓝紫 你怎么睡得着的！ 网络安全web安全网络安全
    1.实战攻防演练1.1为什么要进行实战攻防演练？军事上的演练，是除了实战以外最能检验军队战斗力的一种考核方式，他可以模拟面对外部势力的攻击时候，如何更好的去维护国家和主权的安全。同样的，在网络上面，真实环境下的网络攻防演练也是检验一个单位，企业网络防御能力，发现潜在危险最好的方法。1.政策要求2017年我国第一部网络安全法《中华人民共和国网络安全法》正式实施。要求关键信息基础设施的运营者定期组织进
  • [漏洞挖掘与防护] 01.漏洞利用之CVE-2019-0708复现及防御详解（含学习路线） Eastmount 网络安全自学篇网络安全漏洞挖掘web渗透CVE系统安全
    这是作者新开的一个专栏——“漏洞挖掘与防护”，前期会复现各种经典和最新漏洞，并总结防护技巧；后期尝试从零学习漏洞挖掘技术，包括Web漏洞和二进制及IOT相关漏洞，以及Fuzzing技术。新的征程，新的开启，漫漫长征路，偏向虎山行。享受过程，感谢您的陪伴，一起加油~欢迎关注作者新建的『网络攻防和AI安全之家』知识星球（文章末尾）第一篇文章将详细介绍Windows远程桌面服务漏洞（CVE-2019-0
  • 网络安全知识|网安问答题|OSPF报文协议|抓包工具|路由器环路|序列化与反序列化|磁盘利用率|网络攻防 Red Red 计算机网络网络web安全笔记学习秋招求职招聘安全
    网络安全知识|网安问答题|OSPF报文协议|抓包工具|路由器环路|序列化与反序列化|磁盘利用率|网络攻防作为网络工程师，怎么处理防火墙没网的问题？检查防火墙规则：确保防火墙规则没有错误地阻止了网络访问。需要检查防火墙设置，特别是入站和出站规则，确保允许了必要的端口和服务。例如，如果需要访问互联网，确保防火墙允许了HTTP（80端口）和HTTPS（443端口）等协议的流量确认网络配置：检查设备的IP
  • 【零基础到精通】小白如何自学网络安全 黑客demon web安全网络安全计算机网络黑客技术网络安全
    小白人群想学网安但是不知道从哪入手？一篇文章告诉你如何在4个月内吃透网安课程，掌握网安技术一、基础阶段1.了解网安相关基础知识了解中华人民共和国网络安全法、熟知网络安全的相关概念：包括信息安全、风险管理、网络攻防原理、认证与加密等基本概念，Linux操作系统Linux操作系统目录结构Linux命令格式Linux文件和目录操作命令Linux用户和用户组操作命令Linux查看和操作文件内容命令3.计算
  • PenGymy论文阅读 亚里士多没有德775 论文阅读
    这里发现idea被人家先发了，没办法，资料收集的不够全面，现在来学习一下这个项目这篇论文的贡献如下：总的来说，他的主要工作是构建逼真的仿真环境，然后根据这个仿真环境生成真实的靶场，使得这个智能体能够在这个真实的环境去互动。下面来逐渐解析他的工作，我尽量详细一点1、背景和动机这种项目是在网络攻防中，攻防双方攻击者处于暗面，防御者处于明面，这时候受到攻击后应急处理多少会造成损失，那么要是可以提前预测攻
  • F5BIG-IP会话保持cookie value换算 木尘zero 网络协议网络负载均衡运维http
    笔者在网络攻防演练时，在client端看到有铭文的F5BIG-IPcookievalue，铭文的value是一段IP和port的换算的组合，可以通过转码的方式换算出后台的IP地址和port。BIGipServer【#poolname】=XXXXXXXXXX.YYYYY.0000【#poolname】，代表F5BIG-IP设备中pool的名称；XXXXXXXXXX，10个十进制的数字代表IP地址；Y
  • Spring的注解积累 yijiesuifeng spring注解
    用注解来向Spring容器注册Bean。   需要在applicationContext.xml中注册： <context:component-scan base-package=”pagkage1[,pagkage2,…,pagkageN]”/>。 如：在base-package指明一个包    <context:component-sc
  • 传感器 百合不是茶 android传感器
    android传感器的作用主要就是来获取数据,根据得到的数据来触发某种事件   下面就以重力传感器为例;   1,在onCreate中获得传感器服务   private SensorManager sm;// 获得系统的服务 private Sensor sensor;// 创建传感器实例 @Override protected void
  • [光磁与探测]金吕玉衣的意义 comsci
          这是一个古代人的秘密:现在告诉大家       信不信由你们:       穿上金律玉衣的人,如果处于灵魂出窍的状态,可以飞到宇宙中去看星星       这就是为什么古代
  • 精简的反序打印某个数 沐刃青蛟 打印
    以前看到一些让求反序打印某个数的程序。 比如：输入123，输出321。   记得以前是告诉你是几位数的，当时就抓耳挠腮，完全没有思路。   似乎最后是用到%和/方法解决的。   而今突然想到一个简短的方法，就可以实现任意位数的反序打印（但是如果是首位数或者尾位数为0时就没有打印出来了）   代码如下： long num, num1=0;
  • PHP：6种方法获取文件的扩展名 IT独行者 PHP扩展名
      PHP：6种方法获取文件的扩展名   1、字符串查找和截取的方法   1 $extension = substr ( strrchr ( $file ,  '.' ), 1); 2、字符串查找和截取的方法二   1 $extension = substr
  • 面试111 文强chu 面试
    1事务隔离级别有那些 ，事务特性是什么（问到一次） 2 spring aop 如何管理事务的，如何实现的。动态代理如何实现，jdk怎么实现动态代理的，ioc是怎么实现的，spring是单例还是多例，有那些初始化bean的方式，各有什么区别（经常问） 3 struts默认提供了那些拦截器 （一次） 4 过滤器和拦截器的区别 （频率也挺高） 5 final，finally final
  • XML的四种解析方式 小桔子 domjdomdom4jsax
    在平时工作中，难免会遇到把 XML 作为数据存储格式。面对目前种类繁多的解决方案，哪个最适合我们呢？在这篇文章中，我对这四种主流方案做一个不完全评测，仅仅针对遍历 XML 这块来测试，因为遍历 XML 是工作中使用最多的（至少我认为）。 　　预 备 　　测试环境： 　　AMD 毒龙1.4G OC 1.5G、256M DDR333、Windows2000 Server
  • wordpress中常见的操作 aichenglong 中文注册wordpress移除菜单
    1 wordpress中使用中文名注册解决办法   1)使用插件   2)修改wp源代码      进入到wp-include/formatting.php文件中找到       function sanitize_user( $username, $strict = false
  • 小飞飞学管理-1 alafqq 管理
    项目管理的下午题，其实就在提出问题（挑刺），分析问题，解决问题。 今天我随意看下10年上半年的第一题。主要就是项目经理的提拨和培养。 结合我自己经历写下心得 对于公司选拔和培养项目经理的制度有什么毛病呢？ 1，公司考察，选拔项目经理，只关注技术能力，而很少或没有关注管理方面的经验，能力。 2，公司对项目经理缺乏必要的项目管理知识和技能方面的培训。 3，公司对项目经理的工作缺乏进行指
  • IO输入输出部分探讨 百合不是茶 IO
     //文件处理  在处理文件输入输出时要引入java.IO这个包； /* 1，运用File类对文件目录和属性进行操作 2，理解流，理解输入输出流的概念 3，使用字节/符流对文件进行读/写操作 4，了解标准的I/O 5，了解对象序列化 */   //1，运用File类对文件目录和属性进行操作   //在工程中线创建一个text.txt
  • getElementById的用法 bijian1013 element
            getElementById是通过Id来设置/返回HTML标签的属性及调用其事件与方法。用这个方法基本上可以控制页面所有标签，条件很简单，就是给每个标签分配一个ID号。        返回具有指定ID属性值的第一个对象的一个引用。        语法： &n
  • 励志经典语录 bijian1013 励志人生
    经典语录1:   哈佛有一个著名的理论：人的差别在于业余时间，而一个人的命运决定于晚上8点到10点之间。每晚抽出2个小时的时间用来阅读、进修、思考或参加有意的演讲、讨论，你会发现，你的人生正在发生改变，坚持数年之后，成功会向你招手。不要每天抱着QQ/MSN/游戏/电影/肥皂剧……奋斗到12点都舍不得休息，看就看一些励志的影视或者文章，不要当作消遣；学会思考人生，学会感悟人生
  • [MongoDB学习笔记三]MongoDB分片 bit1129 mongodb
    MongoDB的副本集(Replica Set)一方面解决了数据的备份和数据的可靠性问题，另一方面也提升了数据的读写性能。MongoDB分片(Sharding)则解决了数据的扩容问题，MongoDB作为云计算时代的分布式数据库，大容量数据存储，高效并发的数据存取，自动容错等是MongoDB的关键指标。 本篇介绍MongoDB的切片(Sharding)   1.何时需要分片 &nbs
  • 【Spark八十三】BlockManager在Spark中的使用场景 bit1129 manager
    1. Broadcast变量的存储，在HttpBroadcast类中可以知道 2. RDD通过CacheManager存储RDD中的数据，CacheManager也是通过BlockManager进行存储的 3. ShuffleMapTask得到的结果数据，是通过FileShuffleBlockManager进行管理的，而FileShuffleBlockManager最终也是使用BlockMan
  • yum方式部署zabbix ronin47 yum方式部署zabbix
    安装网络yum库#rpm -ivh http://repo.zabbix.com/zabbix/2.4/rhel/6/x86_64/zabbix-release-2.4-1.el6.noarch.rpm 通过yum装mysql和zabbix调用的插件还有agent代理#yum install zabbix-server-mysql zabbix-web-mysql mysql-
  • Hibernate4和MySQL5.5自动创建表失败问题解决方法 byalias J2EEHibernate4
    今天初学Hibernate4，了解了使用Hibernate的过程。大体分为4个步骤： ①创建hibernate.cfg.xml文件 ②创建持久化对象 ③创建*.hbm.xml映射文件 ④编写hibernate相应代码 在第四步中，进行了单元测试，测试预期结果是hibernate自动帮助在数据库中创建数据表，结果JUnit单元测试没有问题，在控制台打印了创建数据表的SQL语句，但在数据库中
  • Netty源码学习-FrameDecoder bylijinnan javanetty
    Netty 3.x的user guide里FrameDecoder的例子，有几个疑问： 1.文档说：FrameDecoder calls decode method with an internally maintained cumulative buffer whenever new data is received. 为什么每次有新数据到达时，都会调用decode方法？ 2.Dec
  • SQL行列转换方法 chicony 行列转换
    create table tb(终端名称 varchar(10) , CEI分值 varchar(10) , 终端数量 int) insert into tb values('三星' , '0-5' , 74) insert into tb values('三星' , '10-15' , 83) insert into tb values('苹果' , '0-5' , 93)
  • 中文编码测试 ctrain 编码
    循环打印转换编码 String[] codes = { "iso-8859-1", "utf-8", "gbk", "unicode" }; for (int i = 0; i < codes.length; i++) { for (int j
  • hive 客户端查询报堆内存溢出解决方法 daizj hive堆内存溢出
    hive> select * from t_test where ds=20150323 limit 2; OK Exception in thread "main" java.lang.OutOfMemoryError: Java heap space   问题原因： hive堆内存默认为256M   这个问题的解决方法为： 修改/us
  • 人有多大懒，才有多大闲 (评论『卓有成效的程序员』) dcj3sjt126com 程序员
      卓有成效的程序员给我的震撼很大，程序员作为特殊的群体，有的人可以这么懒，  懒到事情都交给机器去做 ，而有的人又可以那么勤奋，每天都孜孜不倦得做着重复单调的工作。   在看这本书之前，我属于勤奋的人，而看完这本书以后，我要努力变成懒惰的人。 不要在去庞大的开始菜单里面一项一项搜索自己的应用程序，也不要在自己的桌面上放置眼花缭乱的快捷图标
  • Eclipse简单有用的配置 dcj3sjt126com eclipse
    1、显示行号  Window -- Prefences -- General -- Editors -- Text Editors -- show line numbers   2、代码提示字符 Window ->Perferences，并依次展开 Java -> Editor -> Content Assist，最下面一栏 auto-Activation
  • 在tomcat上面安装solr4.8.0全过程 eksliang Solrsolr4.0后的版本安装solr4.8.0安装
    转载请出自出处： http://eksliang.iteye.com/blog/2096478       首先solr是一个基于java的web的应用，所以安装solr之前必须先安装JDK和tomcat，我这里就先省略安装tomcat和jdk了         第一步：当然是下载去官网上下载最新的solr版本，下载地址
  • Android APP通用型拒绝服务、漏洞分析报告 gg163 漏洞androidAPP分析
    点评：记得曾经有段时间很多SRC平台被刷了大量APP本地拒绝服务漏洞，移动安全团队爱内测（ineice.com）发现了一个安卓客户端的通用型拒绝服务漏洞，来看看他们的详细分析吧。  0xr0ot和Xbalien交流所有可能导致应用拒绝服务的异常类型时，发现了一处通用的本地拒绝服务漏洞。该通用型本地拒绝服务可以造成大面积的app拒绝服务。  针对序列化对象而出现的拒绝服务主要
  • HoverTree项目已经实现分层 hvt 编程.netWebC#ASP.ENT
    HoverTree项目已经初步实现分层，源代码已经上传到 http://hovertree.codeplex.com请到SOURCE CODE查看。在本地用SQL Server 2008 数据库测试成功。数据库和表请参考：http://keleyi.com/a/bjae/ue6stb42.htmHoverTree是一个ASP.NET 开源项目，希望对你学习ASP.NET或者C#语言有帮助，如果你对
  • Google Maps API v3: Remove Markers 移除标记 天梯梦 google maps api
    Simply do the following:   I. Declare a global variable: var markersArray = [];   II. Define a function: function clearOverlays() { for (var i = 0; i < markersArray.length; i++ )
  • jQuery选择器总结 lq38366 jquery选择器
      1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40
  • 基础数据结构和算法六：Quick sort sunwinner AlgorithmQuicksort
    Quick sort is probably used more widely than any other. It is popular because it is not difficult to implement, works well for a variety of different kinds of input data, and is substantially faster t
  • 如何让Flash不遮挡HTML div元素的技巧_HTML/Xhtml_网页制作 刘星宇 htmlWeb
    今天在写一个flash广告代码的时候，因为flash自带的链接，容易被当成弹出广告，所以做了一个div层放到flash上面，这样链接都是a触发的不会被拦截，但发现flash一直处于div层上面，原来flash需要加个参数才可以。 让flash置于DIV层之下的方法，让flash不挡住飘浮层或下拉菜单，让Flash不档住浮动对象或层的关键参数：wmode=opaque。 方法如下：
  • Mybatis实用Mapper SQL汇总示例 wdmcygah sqlmysqlmybatis实用
    Mybatis作为一个非常好用的持久层框架，相关资料真的是少得可怜，所幸的是官方文档还算详细。本博文主要列举一些个人感觉比较常用的场景及相应的Mapper SQL写法，希望能够对大家有所帮助。 不少持久层框架对动态SQL的支持不足，在SQL需要动态拼接时非常苦恼，而Mybatis很好地解决了这个问题，算是框架的一大亮点。对于常见的场景，例如：批量插入/更新/删除，模糊查询，多条件查询，联表查询，
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他