白术macro

信息搜集

转载自公众号：freebuf

前言

前段时间，看了一本书名为《Kali Linux 渗透测试的艺术》，我发现书中第四章信息搜集那部分有些内容不能适应有些内容不能适用国内，这勾起了我想总结一下国内信息搜集的欲望，于是就有了这篇文章。

什么是信息搜集

信息搜集也称踩点，信息搜集毋庸置疑就是尽可能的搜集目标的信息，包括端口信息、DNS信息、员工邮箱等等看似并不起眼的一些信息都算是信息搜集，这些看似微乎其微的信息，对于渗透测试而言就关乎到成功与否了。

信息搜集的重要性

信息搜集是渗透测试的最重要的阶段，占据整个渗透测试的60%，可见信息搜集的重要性。根据收集的有用信息，可以大大提高我们渗透测试的成功率。

信息搜集的分类

1、主动式信息搜集（可获取到的信息较多，但易被目标发现）

2、通过直接发起与被测目标网络之间的互动来获取相关信息，如通过Nmap扫描目标系统。

3、被动式信息搜集（搜集到的信息较少，但不易被发现）

4、通过第三方服务来获取目标网络相关信息。如通过搜索引擎方式来搜集信息。

搜集什么信息

1、whois信息（微步）

2、网站架构

3、dns信息（通过查询dns我们可以检测是否存在dns域传送漏洞）

4、子域名搜集

5、敏感目录及敏感信息、源码泄露（搜索引擎+工具）

6、脆弱系统（网络空间）

7、旁站查询

8、C端查询

9、指纹信息

10、端口服务

11、备案信息

12、真实ip

13、探测waf

14、社工（朋友圈、微博、qq空间、求职、交易等社交平台）

15、企业信息（天眼查、企业信用信息公示系统、工业和信息化部ICP/IP地址/域名信息备案管理系统）

信息搜集的流程

上面我已经列举了需要搜集的信息，然后我给它们分了一下类。

我考虑到一个网站的组成是由域名、服务器、网站程序组成的。

因此：

首先入手域名方面：whois、子域名、备案信息；

其次是入手服务器方面：dns信息、端口服务、真实ip；

然后入手网站程序（web层）方面：网站架构、敏感目录及敏感信息、源码泄露（搜索引擎+工具）、脆弱系统（网络空间）、旁站查询、C端查询、指纹信息、探测waf；

最后入手企业方面：天眼查、企业信用信息公示系统

归了类之后，我做了一张脑图。

脑图如下图所示：

image

Whois信息和Whois反查

whois是用来查询域名的IP以及所有者等信息的传输协议。 whois信息可以获取关键注册人的信息，包括注册商、联系人、联系邮箱、联系电话、创建时间等,可以进行邮箱反查域名，爆破邮箱，社工，域名劫持等等。

查询方式

1、http://whois.chinaz.com/

2、微步

3、https://who.is/

4、Linux whois命令

5、其他工具

这里需要注意的是国际域名可以设置隐私保护，但像国内.cn等域名是不可以设置隐私保护的。

当然我们得比较一下这几种方式哪一种比较适合自己。

站长之家查询whois信息

这里我用360.cn为例。可以看到下图我们搜集到了注册商、联系人、联系邮箱等信息。

可以看到很直观，很中国，而且我们还可以通过联系人和联系邮箱反查。

image

我们通过联系人反查，搜集到更多信息，效果如下图

image

我们也可以通过邮箱反查，效果如下图

image

微步查询whois信息

下图通过微步查询whois信息的效果，和站长之家一样很中国，想要反查whois需要复制邮箱

image

图是反查邮箱的效果，微步需要登录才可以查看更多的信息。

image

因此相较于站长之家就显得有些麻烦了。

who.is查询whois信息

下图是通过who.is网站查询到的whois信息，可以看到中文字符竟还有乱码，很外国，且不能whois反查。

image

Linux whois命令查询whois信息

需要注意的是并不是所有Linux系统都自带whois命令的。

我这里就用CentOS7来演示安装whois客户端。

具体命令的话可以看下图

image

安装完成之后，我们来查询一下360.cn。可以看到下图的效果，同样出现了乱码。

image

其他工具查询whois信息

查询whois信息的工具，我这里不做讲解了，工具实质上还是调用了网站接口的。

因此通过比较，我们针对国内网站的whois信息，我们使用站长之家和微步来查询whois信息效率会比较高。

子域名搜集

子域名收集可以发现更多目标，以增加渗透测试成功的可能性，探测到更多隐藏或遗忘的应用服务，这些应用往往可导致一些严重漏洞。当一个主站坚不可摧时，我们可以尝试从分站入手。

查询方式

1、layer子域名挖掘机

2、https://phpinfo.me/domain/

3、subDomainsBrute

4、搜索引擎语法(site:xxx.com)

layer子域名挖掘机

下载地址：https://www.webshell.cc/6384.html

我们运行这款工具需要安装.net framework 4.0以上，否则会出现像下图一样的错误信息

image

我就以安装4.5.2为例

image

安装完毕后会出现下图

image

现在可以成功运行工具了

image

以360.cn为例，爆破的效果如下图，这款软件的好处是还可以进行扫描端口和探测服务器类型

image

https://phpinfo.me/domain/

这是Lcy大佬的在线子域名爆破工具，我们可以测试一下爆破360.cn的子域名的效果，如下图所示，作为在线工具，它的爆破速度很可观。

image

subDomainsBrute

这是lijiejie大佬用python写的子域名爆破工具，不用说运行的话需要先安装python，对于懒惰的人，直接拖进kali里直接就可以运行。

github下载地址：https://github.com/lijiejie/subDomainsBrute

下图是以360.cn为例，用这款工具爆破出来的子域名，可以看到比较少，这是因为字典比较小的原因。

image

搜索引擎语法(site:xxx.com)

我们也可以通过搜索引擎的语法搜索，但是搜索到的子域名比较少。

下图是通过百度搜索360.cn子域名的效果图，当然谷歌也是同样的语法。

image

备案信息

备案信息分为两种，一种是IPC备案信息查询，一种是公安部备案信息查询。如果是国外的服务器是不需要备案的，因此可以忽略此步骤，国内的服务器是需要备案的，因此可以尝试获取信息。

查询方式

1、ICP备案查询

2、公安部备案查询

ICP备案查询

下图是通过网站查询ICP备案信息

image

公安部备案查询

下图是通过全国公安机关互联网安全管理服务平台查询公安部备案信息

image

DNS信息搜集

通过查询DNS信息，我们可能可以发现网站的真实ip地址，也可以尝试测试是否存在DNS域传送漏洞。

查询方式

1、Kali（host、big命令）

2、windows（nslookup命令）

3、在线工具

Kali命令

host查询DNS信息，如下图所示：

image

big查询DNS信息，如下图所示

image

windows命令

nslookup命令效果如下图，比较low。

image

在线工具

地址：

http://tool.chinaz.com/dns/

https://tool.lu/dns/

这里就不做讲解了，和查whois信息一样。

探测端口服务

查询方式

Nmap

个人觉得用Nmap足矣

Nmap扫描

扫描结果如下图所示，可以看到我们可以扫描到操作系统类型、端口信息和端口对应的服务信息。

image

下图是详细端口对应服务图

image

获取网站真实ip

现在大多数的网站都开启了CDN加速，导致我们获取到的IP地址不一定是真实的IP地址。

CDN的全称是Content Delivery Network，即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络，CDN系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向离用户最近的服务节点上。其目的是使用户可就近取得所需内容，解决 Internet网络拥挤的状况，提高用户访问网站的响应速度。

思路

1、二级域名法一般网站不会所有的二级域名放CDN，因此我们可以利用这点来获取网站的真实ip

2、多地ping法由CDN的原理，不同的地方去Ping服务器，如果IP不一样，则目标网站肯定使用了CDN

3、nslookup法找国外的比较偏僻的DNS解析服务器进行DNS查询，因为大部分CDN提供商只针对国内市场，而对国外市场几乎是不做CDN，所以有很大的几率会直接解析到真实IP

4、查看邮件法通过查看邮件原文来确定ip地址，CDN总不会发送邮件吧

5、RSS订阅法 RSS原理于邮件法差不多

6、查看历史解析记录法查找域名历史解析记录，域名在上CDN之前用的IP，很有可能就是CDN的真实源IP地址

7、利用网站漏洞（XSS、命令执行、SSRF、php探针、phpinfo页面等）可以通过一些页面和漏洞获取到服务器ip地址也是可能的。

网站架构

操作系统

查询方式：

1、Nmap

2、wappalyzer插件

3、云悉

wappalyzer插件是一款火狐插件，可以去火狐扩展中添加。

image

云悉是云悉安全专注于网络资产自动化梳理，cms检测web指纹识别，让网络资产更清晰的在线查询工具。

image

通过Nmap获取操作系统，如下图所示

image

通过wappalyzer插件查询，如下图所示

image

通过云悉也可以查询到操作系统，如下图所示

image

中间件信息

1、wappalyzer插件

2、云悉

通过wappalyzer插件查询中间件信息，如下图所示

image

通过云悉也可以查询到中间件信息，如下图所示

image

数据库

1、wappalyzer

2、云悉

通过云悉查询到数据库信息，如下图所示

image

通过wappalyzer插件查询到数据库信息，如下图所示

image

编程语言

1、wappalyzer

2、云悉

通过wappalyzer插件查询到编程语言信息，如下图所示

image

通过云悉查询到编程语言信息，如下图所示

image

敏感目录及敏感信息、源码泄露（搜索引擎+工具）

途径方法

1、御剑

2、搜索引擎

3、BBscan

4、GSIL

5、社交平台（QQ群、文库、求职网）

robots.txt、crossdomin.xml、sitemap.xml、源码泄漏文件、/WEB-INF/

御剑

御剑这款工具主要用于扫描网站的敏感目录、敏感文件。这里必须要说明一下字典必须要足够强大才可以扫到别人发现不了的点。因此我们必须完善一下自己的字典。

下图是我利用御剑对我自己网站的一次扫描

image

搜索引擎

搜索引擎也可以用于搜索网站的敏感目录、敏感文件和敏感信息。

这里就必须提一下搜索引擎的语法了，这里以google 黑客语法为例，语法同样适用于百度搜索引擎。

基本语法：

"" //双引号表示强制搜索

-  //表示搜索不包含关键词的网页

|  //或者的意思

site //返回所有于这个域名有关的网页

intext //搜索到的网页正文部分包含关键词

intitle //搜索到的网页标题包含关键词

cache   //搜索关于某些内容的缓存

definne //搜索某个词语的定义

filetype //搜索指定的文件类型

info //查找指定站点的一些基本信息

inurl //搜索包含关键词的URL

link //可以返回所有和baidu.com做了链接的URL

下面做几个演示

下图将返回360.cn的一些分站

image

下图返回了所有360.cn下的所有包含login关键词的URL

image

具体的用法你可以自己开动脑经组合使用，这里就不多做演示了。

BBscan

BBscan是一款信息泄漏批量扫描脚本。它是依旧还是由lijiejie大佬用python写的安全工具。

这是项目地址：https://github.com/lijiejie/BBScan

在windows平台运行需要解决依赖问题

pip install -r requirements.txt

下图是安装依赖的过程

image

下面说一下使用示例

1. 扫描单个web服务 www.target.com

python BBScan.py  --host www.target.com

2. 扫描www.target.com和www.target.com/28下的其他主机

python BBScan.py  --host www.target.com --network 28

3. 扫描txt文件中的所有主机

python BBScan.py -f wandoujia.com.txt

4. 从文件夹中导入所有的主机并扫描

python BBScan.py -d targets/  --browser

5. 如果是为了去各大src刷漏洞，可以考虑把所有域名保存到targets文件夹下，然后

python BBScan.py -d targets/ --network 30

下图是我利用BBscan扫描自己网站

image

GSIL

GSIL是一款由python3写的从github上寻找敏感文件的安全工具。

项目地址：https://github.com/FeeiCN/GSIL

先安装一下依赖

pip install -r requirements.txt

然后需要给它进行配置

用法

# 启动测试$ python3 gsil.py test# 测试token有效性$ python3 gsil.py --verify-tokens

image

社交平台

在wooyun某一些案例中，有一些奇葩的思路，通过qq群信息泄露或者通过在线文档平台等等导致被攻击。

下图是通过QQ群查找找到的敏感文件以及账号和密码信息。

下图是通过道客巴巴获取敏感信息,其他社交平台这里就不演示了，社交平台实在有点多。

image

脆弱系统（网络空间）

网络空间搜索引擎的作用就是将互联网上公开的网络资产收集和整理，以此方便人们进行查阅和利用。我在网络空间可发现了不少企业的脆弱系统，未授权访问、SQL注入、弱口令等等都是存在的。

网络空间搜索引擎：

1、Shodan

2、FOFA

3、Zoomeye

旁站查询

什么是旁站

旁站是和目标网站在同一台服务器上的其它的网站。

在线工具 k8旁站查询

在线工具获取旁站

下图是通过站长之家获取同一个服务器下的站点信息

image

k8查询旁站

这个工具是C#写的，因此需要.NET Framework v4.0

想要使用这款工具还需要申请必应API，我手工测试时是打不开KEY申请地址的，可能已经不行了，因此还是推荐使用在线工具查询吧。

image

C端查询

什么是C端

C端是和目标服务器ip处在同一个C段的其它服务器。

查询方式

北极熊扫描器 Nmap

北极熊扫描器扫C端

这是一款国人写的扫描器，不得不说这款扫描器误报率是真的高。通过一些实战我发现这款扫描器不错的是C端扫描，可以获取网站标题、服务环境、程序类型

下载地址

下图是使用北极熊扫描器扫C端的效果图

image

Nmap扫C端

下图是Nmap扫描开放http服务的服务器的效果图

image

指纹信息

指纹是什么

指定路径下指定名称的js文件或代码。

指定路径下指定名称的css文件或代码。

中的内容，有些程序标题中会带有程序标识</p> <p>meta标记中带程序标识中带程序标识。</p> <p>display:none中的版权信息。</p> <p>页面底部版权信息，关键字© Powered by等。</p> <p>readme.txt、License.txt、help.txt等文件。</p> <p>指定路径下指定图片文件，如一些小的图标文件，后台登录页面中的图标文件等，一般管理员不会修改它们。</p> </blockquote> <h3>指纹信息的重要性</h3> <p>通过识别目标网站所使用的CMS信息，可以帮助我们进一步了解渗透测试环境，可以利用已知的一些CMS漏洞来进行攻击。</p> <h3>识别指纹方式</h3> <blockquote> <p>1、云悉</p> <p>2、wappalyzer插件</p> <p>3、whatweb工具</p> </blockquote> <h2>探测waf</h2> <p>WAF也称Web应用防护系统，Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。</p> <p>原理：WAF识别大多基于Headers头信息。通过发送恶意的内容，对比响应，寻找数据包被拦截、拒绝或者检测到的标识。</p> <h3>探测方式</h3> <blockquote> <p>手工（提交恶意数据）</p> <p>工具（WAFW00F、Nmap）</p> </blockquote> <p>我们可以通过工具判断，如果工具检测到WAF的存在，手工验证一下是否存在误报；如果工具检测不到WAF的存在，我们也可以通过手工来判断WAF到底存不存在。</p> <h3>Nmap探测WAF</h3> <p>Nmap探测WAF有两种脚本，一种是http-waf-detect，一种是http-waf-fingerprint。</p> <div class="image-package"> <div class="image-container"> <div class="image-container-fill"></div> <div class="image-view"> </div> </div> <div class="image-caption"> image </div> </div> <p>WAFW00F探测WAF</p> <div class="image-package"> <div class="image-container"> <div class="image-container-fill"></div> <div class="image-view"> </div> </div> <div class="image-caption"> image </div> </div> <h3>手工探测WAF</h3> <p>在网址URL参数后面输入恶意数据，通过提交后被WAF拦截得知WAF信息。如下图</p> <div class="image-package"> <div class="image-container"> <div class="image-container-fill"></div> <div class="image-view"> </div> </div> <div class="image-caption"> image </div> </div> <h2>天眼查</h2> <p>地址：https://www.tianyancha.com/</p> <p>天眼查是一款“都能用的商业安全工具”，根据用户的不同需求，实现了企业背景、企业发展、司法风险、经营风险、经营状况、知识产权方面等多种数据维度的检索。</p> <p>下图以奇虎360为例</p> <div class="image-package"> <div class="image-container"> <div class="image-container-fill"></div> <div class="image-view"> </div> </div> <div class="image-caption"> image </div> </div> <h2>企业信用信息公示系统</h2> <p>地址：http://www.gsxt.gov.cn/index.html</p> <p>下图以奇虎360为例</p> <div class="image-package"> <div class="image-container"> <div class="image-container-fill"></div> <div class="image-view"> </div> </div> <div class="image-caption"> image </div> </div> <h2>参考</h2> <blockquote> <p>书籍《Kali Linux 渗透测试的艺术》</p> <p>乙方渗透测试之信息搜集</p> <p>渗透测试之信息搜集</p> <p>渗透测试之信息搜集</p> </blockquote> <p>*<strong>本文作者：看不尽的尘埃，转载请注明来自 Freebuf.COM</strong></p> </div> </div> </div> </div> </div> </div>  <div id="SOHUCS" sid="1187638610325774336"></div> <script type="text/javascript" src="/views/front/js/chanyan.js"></script>  <div class="youdao-fixed-ad" id="detail_ad_bottom"></div> </div> <div class="col-md-3"> <div class="row" id="ad">  <div id="right-1" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_1"> </div> </div>  <div id="right-2" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_2"></div> </div>  <div id="right-3" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_3"></div> </div> </div> </div> </div> </div> </div> <div class="container"> <h4 class="pt20 mb15 mt0 border-top">你可能感兴趣的:(信息搜集)</h4> <div id="paradigm-article-related"> <div class="recommend-post mb30"> <ul class="widget-links"> <li><a href="/article/1834559766140121088.htm" title="15分钟整理信息" target="_blank">15分钟整理信息</a> <span class="text-muted">乐高智慧商业</span> <div>使用15分钟将信息搜集清楚开始：2018年09月24日22:59:30结束：2018年09月24日23:18:25投机者拒绝学习，投资者善于学习？如何判断自己是否善于学习？我脑中对于善于学习的理解善于查找信息(Google,图书)善于整理信息善于总结信息善于将信息输出出来查找信息，使用Google搜索，运算符搜索。整理信息使用印象笔记，将信息剪贴到笔记中再加之用标签和标题将内容组织起来。总结信息，</div> </li> <li><a href="/article/1833947163852369920.htm" title="python漏洞扫描模块_GitHub - PickledFish/SZhe_Scan: 碎遮SZhe_Scan Web漏洞扫描器，基于python Flask框架，对输入的域名/IP进行全面的信息搜..." target="_blank">python漏洞扫描模块_GitHub - PickledFish/SZhe_Scan: 碎遮SZhe_Scan Web漏洞扫描器，基于python Flask框架，对输入的域名/IP进行全面的信息搜...</a> <span class="text-muted">weixin_39714191</span> <a class="tag" taget="_blank" href="/search/python%E6%BC%8F%E6%B4%9E%E6%89%AB%E6%8F%8F%E6%A8%A1%E5%9D%97/1.htm">python漏洞扫描模块</a> <div>SZhe_Scan碎遮Web漏洞扫描器(懒癌晚期该项目于6月4日docker打包完毕,cheer!!碎遮1.0版本,该项目会持续维护更新,欢迎各位大师傅疯狂Star!!!特点对输入的域名或IP进行自动化信息搜集与漏洞扫描，支持添加POC进行漏洞检测，扫描结果可视化显示在web界面上使用python3编写，多线程+多进程进行资产扫描，前端使用html+css+javascript进行漏洞扫描系统的可</div> </li> <li><a href="/article/1833022245639909376.htm" title="网络安全最新网络安全-SSRF漏洞原理、攻击与防御(1)，2024年最新网络安全程序员架构之路该如何继续学习" target="_blank">网络安全最新网络安全-SSRF漏洞原理、攻击与防御(1)，2024年最新网络安全程序员架构之路该如何继续学习</a> <span class="text-muted">2401_84265972</span> <a class="tag" taget="_blank" href="/search/%E7%A8%8B%E5%BA%8F%E5%91%98/1.htm">程序员</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/%E5%AD%A6%E4%B9%A0/1.htm">学习</a><a class="tag" taget="_blank" href="/search/%E9%9D%A2%E8%AF%95/1.htm">面试</a> <div>如何自学黑客&网络安全黑客零基础入门学习路线&规划初级黑客1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、GoogleHacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF</div> </li> <li><a href="/article/1831593432628424704.htm" title="2023-03-15新媒体信息搜集" target="_blank">2023-03-15新媒体信息搜集</a> <span class="text-muted">在暴雨天挨饿</span> <div>新媒体信息搜集1.简述搜索引擎有哪些类型，各类搜索引擎的工作原理是什么？全文搜索引擎、目录索引类搜索引擎、元搜索引擎.全文搜索引擎：原理是通过从互联网上提取的各个网站信息（以网页文字为主）而建立的数据库中检索与用户查询条件匹配的相关记录，然后按一定的排列顺序并将结果呈现给用户。目录索引类搜索引擎：以人工方式或半自动方式搜集信息，由编辑员查看信息之后，人工形成信息摘要，并将信息置于事先确定的分类框架</div> </li> <li><a href="/article/1829522380649754624.htm" title="python爬虫-国家企业_自动查企业工商登记信息（企业信用信息公示系统、极验Geetest与Python爬虫）..." target="_blank">python爬虫-国家企业_自动查企业工商登记信息（企业信用信息公示系统、极验Geetest与Python爬虫）...</a> <span class="text-muted">weixin_39628405</span> <a class="tag" taget="_blank" href="/search/python%E7%88%AC%E8%99%AB-%E5%9B%BD%E5%AE%B6%E4%BC%81%E4%B8%9A/1.htm">python爬虫-国家企业</a> <div>一、引言：信贷作业的过程就是信息搜集和验证的过程。对于企业客户，最权威的信息渠道莫过于工商登记信息，各种第三方查询工具(天眼查、启信宝、各种各样的API等等)也来源于此。常见的问题在于，我们不仅要查借款人，还要查其法人股东(不断追溯)，下属企业，以及担保企业、上下游主要交易对手等等。这样，调查一个客户往往要查询七八户企业。如何高效、自动完成查询？如何在查询的同时规范化存储、整理各种信息(而不是胡乱</div> </li> <li><a href="/article/1828995417363279872.htm" title="金融课" target="_blank">金融课</a> <span class="text-muted">感恩学习相信小陶</span> <div>《给年轻人的极简金融课》图片发自App个体是社会的基本组成单位，个人的财富是如何增长、积累的？这个问题的答案比较简单，那就是储蓄。如果一个人的收入大于他的支出，他的财富就会逐渐积累起来。每个人都应该专注于做自己擅长的工作，这会带来整个社会总福利的增加。这也是现在社会分工越来越细的原因，所有人都做自己最擅长的工作，其他需求由别人来满足，这会最终使整个社会福利最大化。“品牌”最大的好处就是节省信息搜集</div> </li> <li><a href="/article/1826957104288722944.htm" title="2019.10.24" target="_blank">2019.10.24</a> <span class="text-muted">蚂蚁_caec</span> <div>日精进打卡第214天姓名:李敏499期学员努力一组公司:上海缘缀包装材料有限公司【知～学习】《六项精进》1遍，共211遍；《大学》1遍，共211遍未背诵企业使命、愿景、价值观【经典名句分享】付出不亚于任何人的努力一、修身：记单词，练字调理身体纠正驼背垃圾分类反省养生二、齐家：与缘缀家人享受美味与骆驼一起回家与骆驼互道早安晚安三、建功：完成两篇文章完善新公众号信息搜集整理资料著作权申办事宜转发公众号</div> </li> <li><a href="/article/1767161320853012480.htm" title="2023-selenium 实现知乎自动登录（第三方登录/使用cookie自动登录）+指定用户的信息相关搜集（2023.3）" target="_blank">2023-selenium 实现知乎自动登录（第三方登录/使用cookie自动登录）+指定用户的信息相关搜集（2023.3）</a> <span class="text-muted">irontys</span> <a class="tag" taget="_blank" href="/search/selenium/1.htm">selenium</a><a class="tag" taget="_blank" href="/search/python/1.htm">python</a><a class="tag" taget="_blank" href="/search/chrome/1.htm">chrome</a> <div>目录零、写在前面一、自动登录：数据采集前，个人账号应通过程序自动登录，若遇到验证码可在程序中手动输入并继续登录二、指定用户基本属性信息采集三、社交关系信息四、动态信息（一）本文在多线程加速方面做了许多尝试：1.所有的信息处理按顺序执行缺点：2.将所有的信息处理统统并行(X)（1）缺点3.提问信息和其他信息搜集两个线程并行五、监控信息变化六、可视化：以Web形式较美观的展示采集到的数据附录（一）使用</div> </li> <li><a href="/article/1763994567759192064.htm" title="2018-01-27-安全测试信息搜集" target="_blank">2018-01-27-安全测试信息搜集</a> <span class="text-muted">测试墨</span> <div>1.信息收集：1.1放羊式查询1.2GoogleHacking语法filetype:inurl:intext:intitle:site1.3在线专业搜索引擎shodan在线使用，火狐浏览器插件，和Maltego，metasploit的结合。http://drops.wooyun.org/tips/24691.4狙击式收集，漏洞扫描工具，探索web框架--web扫描器，常见的有wvs10，appsc</div> </li> <li><a href="/article/1759477437030281216.htm" title="Web渗透测试-实战方法思路总结" target="_blank">Web渗透测试-实战方法思路总结</a> <span class="text-muted">amingMM</span> <a class="tag" taget="_blank" href="/search/%E5%89%8D%E7%AB%AF/1.htm">前端</a><a class="tag" taget="_blank" href="/search/%E6%90%9C%E7%B4%A2%E5%BC%95%E6%93%8E/1.htm">搜索引擎</a><a class="tag" taget="_blank" href="/search/%E7%99%BE%E5%BA%A6/1.htm">百度</a> <div>尽可能的搜集目标的信息端口信息DNS信息员工邮箱信息搜集的分类1、主动式信息搜集（可获取到的信息较多，但易被目标发现）2、通过直接发起与被测目标网络之间的互动来获取相关信息，如通过Nmap扫描目标系统。3、被动式信息搜集（搜集到的信息较少，但不易被发现）4、通过第三方服务来获取目标网络相关信息。如通过搜索引擎方式来搜集信息。搜索引擎Googlehacking常用搜索语法：intitle:KEYWO</div> </li> <li><a href="/article/1757912615117406208.htm" title="[Vulnhub]Momentum2" target="_blank">[Vulnhub]Momentum2</a> <span class="text-muted">Snakin_ya</span> <a class="tag" taget="_blank" href="/search/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E5%AE%9E%E6%88%98/1.htm">渗透测试实战</a><a class="tag" taget="_blank" href="/search/linux/1.htm">linux</a><a class="tag" taget="_blank" href="/search/ssh/1.htm">ssh</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a> <div>信息搜集1.netdiscover扫了半天扫不到，后来dl告诉说虚拟机配置有问题，参考https://blog.csdn.net/qq_45290991/article/details/114189156然后顺利扫到ip2.masscanmasscan--rate=10000--ports0-65535192.168.131.1333.nmapnmap-A192.168.131.133网站测试尝试</div> </li> <li><a href="/article/1757369253314445312.htm" title="CVE-2022-25487 漏洞复现" target="_blank">CVE-2022-25487 漏洞复现</a> <span class="text-muted">Jay 17</span> <a class="tag" taget="_blank" href="/search/CVE%E5%A4%8D%E7%8E%B0/1.htm">CVE复现</a><a class="tag" taget="_blank" href="/search/%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%8E%B0/1.htm">漏洞复现</a><a class="tag" taget="_blank" href="/search/CVE/1.htm">CVE</a><a class="tag" taget="_blank" href="/search/Web%E5%AE%89%E5%85%A8/1.htm">Web安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/PHP/1.htm">PHP</a><a class="tag" taget="_blank" href="/search/CVE-2022-25487/1.htm">CVE-2022-25487</a> <div>漏洞描述：AtomCMS2.0版本存在远程代码执行漏洞，该漏洞源于/admin/uploads.php未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。其实这就是一个文件上传漏洞罢了。。。。打开之后，/home路由是个空白信息搜集：该cms有默认邮箱/密码alan@alan.com/password，到/admin路由下尝试登录。Users下有个上传文件功能，可能是上传头像用的</div> </li> <li><a href="/article/1757330795405524992.htm" title="渗透测试工具库总结（全网最全）" target="_blank">渗透测试工具库总结（全网最全）</a> <span class="text-muted">Pluto－2003</span> <a class="tag" taget="_blank" href="/search/%E7%AC%94%E8%AE%B0/1.htm">笔记</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/%E6%B5%8B%E8%AF%95%E5%B7%A5%E5%85%B7/1.htm">测试工具</a><a class="tag" taget="_blank" href="/search/github/1.htm">github</a> <div>目录Web渗透综合扫描类1.外网2.内网信息搜集类指纹扫描资产发现子域名收集目录扫描端口扫描Burp插件浏览器插件钓鱼平台漏洞利用类综合漏洞扫描工具中间件/应用/接口漏洞利用工具信息泄露利用工具数据库利用工具社工/常规字典制作/收集常用漏洞利用工具爆破利用工具反序列化利用工具内存马注入工具探活工具反连平台内网渗透类webshell管理/插件工具c2管理工具提权项目内网收集工具横向移动工具域渗透工具</div> </li> <li><a href="/article/1756681534053564416.htm" title="CTFshow-WEB入门-信息搜集" target="_blank">CTFshow-WEB入门-信息搜集</a> <span class="text-muted">晴友读钟</span> <a class="tag" taget="_blank" href="/search/CTFweb/1.htm">CTFweb</a><a class="tag" taget="_blank" href="/search/ctf/1.htm">ctf</a><a class="tag" taget="_blank" href="/search/ctfshow/1.htm">ctfshow</a> <div>web1（查看注释1）wp右键查看源代码即可找到flagweb2（查看注释2）wp【Ctrl+U】快捷键查看源代码即可找到flagweb3（抓包与重发包）wp抓包后重新发包，在响应包中找到flagweb4（robots协议）wp先访问robots.txt，得到线索进而访问flagishere.txt，获得flagweb5（phps源码泄露）wp访问index.phps获得泄露文件打开文件获得fla</div> </li> <li><a href="/article/1756201517876002816.htm" title="vulnhub -- hacksudo: Thor" target="_blank">vulnhub -- hacksudo: Thor</a> <span class="text-muted">Ability~</span> <a class="tag" taget="_blank" href="/search/vulnhub/1.htm">vulnhub</a><a class="tag" taget="_blank" href="/search/php/1.htm">php</a><a class="tag" taget="_blank" href="/search/nginx/1.htm">nginx</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a> <div>靶机下载地址：下载链接这里通过arp-scan-l来发现主机，主机IP地址：10.0.2.7信息搜集namp对IP地址进行端口扫描（开放21,22,82端口）通过80端口访问，首页是一个登录页面，尝试用弱密码进行登录一下，发现不能登录成功接着访问一下其他页面，发现concat下有一些基本信息（可以搜集尝试登录，但无果），其他页面也没有什么有用信息接下来用dirsearch进行目录扫描，可以发现有一</div> </li> <li><a href="/article/1755948486190186496.htm" title="Web 渗透之信息收集" target="_blank">Web 渗透之信息收集</a> <span class="text-muted">YHLGeneral</span> <div>信息搜集域名信息Whois域名详细信息kali默认安装了Whois，使用命令：whoisbaidu.com网站：爱站工具网http://whois.aizhan.com站长之家http://whois.chinaz.comVirusTotalhttp://www.virtustotal.com备案信息ICP备案信息查询网http://www.beianbeian.com天眼查http://www.</div> </li> <li><a href="/article/1755880027683045376.htm" title="HackTheBox-BountyHunter靶场通关记录" target="_blank">HackTheBox-BountyHunter靶场通关记录</a> <span class="text-muted">HU芦娃</span> <a class="tag" taget="_blank" href="/search/%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8/1.htm">信息安全</a><a class="tag" taget="_blank" href="/search/%E6%BC%8F%E6%B4%9E%E5%8E%9F%E7%90%86/1.htm">漏洞原理</a><a class="tag" taget="_blank" href="/search/%E6%89%93%E9%9D%B6%E8%AE%B0%E5%BD%95/1.htm">打靶记录</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a> <div>文章目录HackTheBox-BountyHunter靶场准备工作信息搜集漏洞利用提权HackTheBox-BountyHunter靶场准备工作打开hackthebox并找到bountyhunter靶场，关注并获取到IP地址在hackthebox中下载Kali虚拟机，并运行指定的信息搜集我拿到的IP地址为：10.10.11.100使用nmap进行端口扫描，看看开放了哪些端口。sudonmap-Pn</div> </li> <li><a href="/article/1755244109611679744.htm" title="(Vulnhub靶场)BEELZEBUB: 1 write up" target="_blank">(Vulnhub靶场)BEELZEBUB: 1 write up</a> <span class="text-muted">Ca1m丶</span> <a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/linux/1.htm">linux</a> <div>文章目录环境准备信息搜集漏洞利用权限提升环境准备靶机地址：https://www.vulnhub.com/kali攻击机ip：192.168.220.128靶机ip：靶机地址：使用命令：arp-scan-l探测发现是：192.168.220.134信息搜集nmap-T4-p--A192.168.220.134发现开放22、80端口，打开web页面发现是apache默认页面，直接dirb扫描一下目录</div> </li> <li><a href="/article/1755131840588431360.htm" title="离谱！英国大学53%本科生用AI写论文！留学生该如何面对AI冲击？" target="_blank">离谱！英国大学53%本科生用AI写论文！留学生该如何面对AI冲击？</a> <span class="text-muted">do1twe11</span> <a class="tag" taget="_blank" href="/search/%E4%BA%BA%E5%B7%A5%E6%99%BA%E8%83%BD/1.htm">人工智能</a><a class="tag" taget="_blank" href="/search/chatgpt/1.htm">chatgpt</a> <div>随着AI的不断强化和更新换代，越来越多的学生开始使用人工智能辅助写论文，能省去不少信息搜集的时间。英国大学从最开始的明令禁止，到如今也在逐步接受学生将它用做辅助工具：然而，AI的使用其实还存在很多问题，如果不注意，恐怕会影响论文成绩评定。53%的英国大学生使用AI写论文英国高等教育机构(Hepi)最近对英国本科生进行了一项调查：发现53%的学生正在使用AI写论文！在使用AI的学生中，25%的人使用</div> </li> <li><a href="/article/1754737504830898176.htm" title="商务谈判成功要点" target="_blank">商务谈判成功要点</a> <span class="text-muted">大漠雄鹰_Potter</span> <div>1，必胜的信念。无论难度多大，都要有必胜的信念，相信自己，只有这样，你才会逼着自己想尽办法，如果一开始就认为不行，这谈判就没得谈了。2，“双赢”理念，但策略上一定是“我赢你输”。3，做好充分的准备:相关信息搜集，谈判目标，策略，战术……4，谈判目标要有攻击性</div> </li> <li><a href="/article/1754068629009219584.htm" title="信息搜集简要总结" target="_blank">信息搜集简要总结</a> <span class="text-muted">晓幂</span> <a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a> <div>信息搜集一.遍历目录：可以使用dirsearch和御剑等目录扫描软件来进行目录遍历，得到一些信息，注意，有的时候扫不出来（我使用dirsearch的时候经常出现扫不出来的时候，因此有的时候可以rce或者传马蚁剑连接过后一个个找）二.phpinfo：有的时候，phpinfo中存在一些有用的信息，例如使用的php版本，可以找到有哪些漏洞。三.备份文件下载：1.网站源码：当开发人员在线上环境中对源代码进</div> </li> <li><a href="/article/1753943922737954816.htm" title="主动信息搜集" target="_blank">主动信息搜集</a> <span class="text-muted">Lyx-0607</span> <a class="tag" taget="_blank" href="/search/%E7%AC%94%E8%AE%B0/1.htm">笔记</a> <div>在内网中，好的信息搜集能力能够帮助开发者更快地拿到权限及达成目标。内网里数据多种多样，需要根据需求寻找任何能对下一步渗透行动有所帮助的信息。信息搜集能力是渗透过程中不可或缺的重要一步。下面将介绍各类搜集信息的方法。4.2.1基于ICMP的主机发现ICMP（InternetControlMessageProtocol，Internet报文协议）是TCP/IP的一种子协议，位于OSI7层网络模型中的网</div> </li> <li><a href="/article/1753839500091473920.htm" title="CTF-Web-信息搜集" target="_blank">CTF-Web-信息搜集</a> <span class="text-muted">晗神</span> <a class="tag" taget="_blank" href="/search/%E5%BC%80%E5%8F%91%E8%AF%AD%E8%A8%80/1.htm">开发语言</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%8D%8F%E8%AE%AE/1.htm">网络协议</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8/1.htm">系统安全</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/python/1.htm">python</a> <div>一、搜集手段1、FOFA搜索网络空间测绘，网络空间安全搜索引擎，网络空间搜索引擎，安全态势感知-FOFA网络空间测绘系统网络空间测绘的搜索引擎2、Whois域名搜集站长工具_whois查询工具_爱站网Whois用来查询域名的IP以及所有者等信息的传输协议。3、网站指纹识别Web指纹定义：Web指纹是一种对目标网站的识别技术，通过识别网站所使用的服务器、运行的脚本、安装的CMS等信息对目标进行精准的</div> </li> <li><a href="/article/1753336802854322176.htm" title="3.20工作总结" target="_blank">3.20工作总结</a> <span class="text-muted">焚歌饶雪</span> <div>1.查找其它大学科技营信息2.研究工训科技营课程内容3.写科技营宣传稿和设计总结现代化社会，信息搜集能力真的很重要。</div> </li> <li><a href="/article/1752652177932828672.htm" title="信息搜集（外网打点必备）" target="_blank">信息搜集（外网打点必备）</a> <span class="text-muted">小小邵同学</span> <a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/%E4%BF%A1%E6%81%AF%E5%8F%AF%E8%A7%86%E5%8C%96/1.htm">信息可视化</a> <div>信息搜集搜集什么信息1、whois信息（微步）2、网站架构3、dns信息（通过查询dns我们可以检测是否存在dns域传送漏洞）4、子域名搜集5、敏感目录及敏感信息、源码泄露（搜索引擎+工具）6、脆弱系统（网络空间）7、旁站查询8、C端查询9、指纹信息10、端口服务11、备案信息12、真实ip13、探测waf14、社工（朋友圈、微博、qq空间、求职、交易等社交平台）15、企业信息（天眼查、企业信用信</div> </li> <li><a href="/article/1752565210985545728.htm" title="信息搜集总结" target="_blank">信息搜集总结</a> <span class="text-muted">君行路</span> <div>记录个人常用的信息搜集工具imagewhois查询whois是什么whois是一种传输协议，whois查询是一个数据库。域名查询可以快速了解一家网站的运营者是谁。whois可以查询什么信息注册信息中的域名所有者的邮箱和名字，域名注册时间，过期时间，注册中心以及当前注册状态管理员各种联系信息,包括管理员邮箱，电话，传真，各种名字[可以用来制作字典]目标技术的联系方式,包括邮箱，电话，传真，名称用于解</div> </li> <li><a href="/article/1752423173967593472.htm" title="THM学习笔记——Nmap" target="_blank">THM学习笔记——Nmap</a> <span class="text-muted">jiangyu0_0</span> <a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C/1.htm">网络</a><a class="tag" taget="_blank" href="/search/tcp%2Fip/1.htm">tcp/ip</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%8D%8F%E8%AE%AE/1.htm">网络协议</a><a class="tag" taget="_blank" href="/search/nmap/1.htm">nmap</a> <div>Nmap是一款用于网络发现和安全审计的网络安全工具，通常情况下，Nmap用于：列举网络主机清单管理服务升级调度监控主机服务运行状况Nmap可以检测目标主机是否在线、端口开放情况、侦测运行的服务类型及版本信息、侦测操作系统与设备类型等信息。系统管理员可以利用Nmap来探测工作环境中未经批准使用的服务器，黑客通常会利用Nmap来搜集目标电脑的网络设定，从而计划攻击的方法。Nmap通常用在信息搜集阶段，</div> </li> <li><a href="/article/1751326182877446144.htm" title="2021-02-23 HTB Laboratory Walkthrough" target="_blank">2021-02-23 HTB Laboratory Walkthrough</a> <span class="text-muted">ev3rrr</span> <div>目标IP：10.10.10.216信息搜集端口扫描nmap443端口扫描到两个网站，分别是https://laboratory.htbhttps://git.laboratory.htbhttps://laboratory.htb是一个网页，暂时没什么值得注意的https://git.laboratory.htb是一个gitlab网站，注册需要@laboratory.htb的邮箱，不知道这个是否对</div> </li> <li><a href="/article/1750328094956208128.htm" title="管理就是做好一系列决策，但没有完美的决策" target="_blank">管理就是做好一系列决策，但没有完美的决策</a> <span class="text-muted">如是说vv</span> <div>管理是追求完成目标的确定性的过程，完成目标的确定性越高，管理能力越强。而一个好的管理者正是要提供确定性，而不是准确性。今天我们来理解怎么做好决策。一、什么叫决策按照何川老师给出的定义，决策是指决定的策略或办法。是人们为各种事件出主意，做决定的过程。是一个复杂的思维操作过程，是信息搜集、加工，最后作出判断，得出结论的过程。简单说，就是完成某个目标，经过各种分析，决定怎么干的过程。二、做决策的关键做决</div> </li> <li><a href="/article/1750018365239345152.htm" title="随想闲谈｜科技漫谈" target="_blank">随想闲谈｜科技漫谈</a> <span class="text-muted">别跑梅洛斯</span> <div>最近在读本科普书，《未来呼啸而来》，读到一些章节，是关于他们对未来的设想，觉得它的脑洞特别大呀，偶然想到分（混）享（更）。以下是书中一段关于未来购物以及信息搜集的设想2026年4月的芝加哥，在一个凄风冷雨的日子，你出了门，打算和母亲一起吃午餐。出门太急，你忘了带外套。在前往市中心的优步自动驾驶汽车上，你上网搜索，结果发现有一家商店在出售一种环保的纯素皮夹克——对于这种商品，你以前已经听说过很多次了</div> </li> <li><a href="/article/60.htm" title="Dom" target="_blank">Dom</a> <span class="text-muted">周华华</span> <a class="tag" taget="_blank" href="/search/JavaScript/1.htm">JavaScript</a><a class="tag" taget="_blank" href="/search/html/1.htm">html</a> <div><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml&q</div> </li> <li><a href="/article/187.htm" title="【Spark九十六】RDD API之combineByKey" target="_blank">【Spark九十六】RDD API之combineByKey</a> <span class="text-muted">bit1129</span> <a class="tag" taget="_blank" href="/search/spark/1.htm">spark</a> <div>1. combineByKey函数的运行机制 RDD提供了很多针对元素类型为(K,V)的API，这些API封装在PairRDDFunctions类中，通过Scala隐式转换使用。这些API实现上是借助于combineByKey实现的。combineByKey函数本身也是RDD开放给Spark开发人员使用的API之一首先看一下combineByKey的方法说明：</div> </li> <li><a href="/article/314.htm" title="msyql设置密码报错：ERROR 1372 (HY000): 解决方法详解" target="_blank">msyql设置密码报错：ERROR 1372 (HY000): 解决方法详解</a> <span class="text-muted">daizj</span> <a class="tag" taget="_blank" href="/search/mysql/1.htm">mysql</a><a class="tag" taget="_blank" href="/search/%E8%AE%BE%E7%BD%AE%E5%AF%86%E7%A0%81/1.htm">设置密码</a> <div>MySql给用户设置权限同时指定访问密码时，会提示如下错误： ERROR 1372 (HY000): Password hash should be a 41-digit hexadecimal number；问题原因：你输入的密码是明文。不允许这么输入。解决办法：用select password('你想输入的密码');查询出你的密码对应的字符串，然后</div> </li> <li><a href="/article/441.htm" title="路漫漫其修远兮吾将上下而求索" target="_blank">路漫漫其修远兮吾将上下而求索</a> <span class="text-muted">周凡杨</span> <a class="tag" taget="_blank" href="/search/%E5%AD%A6%E4%B9%A0+%E6%80%9D%E7%B4%A2/1.htm">学习思索</a> <div>王国维在他的《人间词话》中曾经概括了为学的三种境界古今之成大事业、大学问者，罔不经过三种之境界。“昨夜西风凋碧树。独上高楼，望尽天涯路。”此第一境界也。“衣带渐宽终不悔，为伊消得人憔悴。”此第二境界也。“众里寻他千百度，蓦然回首，那人却在灯火阑珊处。”此第三境界也。学习技术，这也是你必须经历的三种境界。第一层境界是说，学习的路是漫漫的，你必须做好充分的思想准备，如果半途而废还不如不要开始。这里，注</div> </li> <li><a href="/article/568.htm" title="Hadoop(二)对话单的操作" target="_blank">Hadoop(二)对话单的操作</a> <span class="text-muted">朱辉辉33</span> <a class="tag" taget="_blank" href="/search/hadoop/1.htm">hadoop</a> <div>Debug： 1、 A = LOAD '/user/hue/task.txt' USING PigStorage(' ') AS (col1,col2,col3); DUMP A; //输出结果前几行示例： (>ggsnPDPRecord(21),,) (-->recordType(0),,) (-->networkInitiation(1),,) </div> </li> <li><a href="/article/695.htm" title="web报表工具FineReport常用函数的用法总结（日期和时间函数）" target="_blank">web报表工具FineReport常用函数的用法总结（日期和时间函数）</a> <span class="text-muted">老A不折腾</span> <a class="tag" taget="_blank" href="/search/finereport/1.htm">finereport</a><a class="tag" taget="_blank" href="/search/%E6%8A%A5%E8%A1%A8%E5%B7%A5%E5%85%B7/1.htm">报表工具</a><a class="tag" taget="_blank" href="/search/web%E5%BC%80%E5%8F%91/1.htm">web开发</a> <div>web报表工具FineReport常用函数的用法总结（日期和时间函数）说明：凡函数中以日期作为参数因子的，其中日期的形式都必须是yy/mm/dd。而且必须用英文环境下双引号(" ")引用。 DATE DATE(year,month,day):返回一个表示某一特定日期的系列数。 Year:代表年，可为一到四位数。 Month:代表月份。</div> </li> <li><a href="/article/822.htm" title="c++ 宏定义中的##操作符" target="_blank">c++ 宏定义中的##操作符</a> <span class="text-muted">墙头上一根草</span> <a class="tag" taget="_blank" href="/search/C%2B%2B/1.htm">C++</a> <div>#与##在宏定义中的--宏展开 #include <stdio.h> #define f(a,b) a##b #define g(a) #a #define h(a) g(a) int main() { &nbs</div> </li> <li><a href="/article/949.htm" title="分析Spring源代码之，DI的实现" target="_blank">分析Spring源代码之，DI的实现</a> <span class="text-muted">aijuans</span> <a class="tag" taget="_blank" href="/search/spring/1.htm">spring</a><a class="tag" taget="_blank" href="/search/DI/1.htm">DI</a><a class="tag" taget="_blank" href="/search/%E7%8E%B0/1.htm">现</a><a class="tag" taget="_blank" href="/search/%E6%BA%90%E4%BB%A3%E7%A0%81/1.htm">源代码</a> <div>(转) 分析Spring源代码之，DI的实现 2012/1/3 by tony 接着上次的讲，以下这个sample [java] view plain copy print </div> </li> <li><a href="/article/1076.htm" title="for循环的进化" target="_blank">for循环的进化</a> <span class="text-muted">alxw4616</span> <a class="tag" taget="_blank" href="/search/JavaScript/1.htm">JavaScript</a> <div>// for循环的进化 // 菜鸟 for (var i = 0; i < Things.length ; i++) { // Things[i] } // 老鸟 for (var i = 0, len = Things.length; i < len; i++) { // Things[i] } // 大师 for (var i = Things.le</div> </li> <li><a href="/article/1203.htm" title="网络编程Socket和ServerSocket简单的使用" target="_blank">网络编程Socket和ServerSocket简单的使用</a> <span class="text-muted">百合不是茶</span> <a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E7%BC%96%E7%A8%8B%E5%9F%BA%E7%A1%80/1.htm">网络编程基础</a><a class="tag" taget="_blank" href="/search/IP%E5%9C%B0%E5%9D%80%E7%AB%AF%E5%8F%A3/1.htm">IP地址端口</a> <div> 网络编程;TCP/IP协议网络:实现计算机之间的信息共享,数据资源的交换协议:数据交换需要遵守的一种协议,按照约定的数据格式等写出去端口:用于计算机之间的通信每运行一个程序，系统会分配一个编号给该程序，作为和外界交换数据的唯一标识 0~65535 查看被使用的</div> </li> <li><a href="/article/1330.htm" title="JDK1.5 生产消费者" target="_blank">JDK1.5 生产消费者</a> <span class="text-muted">bijian1013</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/thread/1.htm">thread</a><a class="tag" taget="_blank" href="/search/%E7%94%9F%E4%BA%A7%E6%B6%88%E8%B4%B9%E8%80%85/1.htm">生产消费者</a><a class="tag" taget="_blank" href="/search/java%E5%A4%9A%E7%BA%BF%E7%A8%8B/1.htm">java多线程</a> <div>ArrayBlockingQueue：一个由数组支持的有界阻塞队列。此队列按 FIFO（先进先出）原则对元素进行排序。队列的头部是在队列中存在时间最长的元素。队列的尾部是在队列中存在时间最短的元素。新元素插入到队列的尾部，队列检索操作则是从队列头部开始获得元素。 ArrayBlockingQueue的常用方法： </div> </li> <li><a href="/article/1457.htm" title="JAVA版身份证获取性别、出生日期及年龄" target="_blank">JAVA版身份证获取性别、出生日期及年龄</a> <span class="text-muted">bijian1013</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/%E6%80%A7%E5%88%AB/1.htm">性别</a><a class="tag" taget="_blank" href="/search/%E5%87%BA%E7%94%9F%E6%97%A5%E6%9C%9F/1.htm">出生日期</a><a class="tag" taget="_blank" href="/search/%E5%B9%B4%E9%BE%84/1.htm">年龄</a> <div> 工作中需要根据身份证获取性别、出生日期及年龄，且要还要支持15位长度的身份证号码，网上搜索了一下，经过测试好像多少存在点问题，干脆自已写一个。 CertificateNo.java package com.bijian.study; import java.util.Calendar; import </div> </li> <li><a href="/article/1584.htm" title="【Java范型六】范型与枚举" target="_blank">【Java范型六】范型与枚举</a> <span class="text-muted">bit1129</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a> <div>首先，枚举类型的定义不能带有类型参数，所以，不能把枚举类型定义为范型枚举类，例如下面的枚举类定义是有编译错的 public enum EnumGenerics<T> { //编译错，提示枚举不能带有范型参数 OK, ERROR; public <T> T get(T type) { return null; </div> </li> <li><a href="/article/1711.htm" title="【Nginx五】Nginx常用日志格式含义" target="_blank">【Nginx五】Nginx常用日志格式含义</a> <span class="text-muted">bit1129</span> <a class="tag" taget="_blank" href="/search/nginx/1.htm">nginx</a> <div>1. log_format 1.1 log_format指令用于指定日志的格式，格式： log_format name(格式名称) type(格式样式) 1.2 如下是一个常用的Nginx日志格式： log_format main '[$time_local]|$request_time|$status|$body_bytes</div> </li> <li><a href="/article/1838.htm" title="Lua 语言 15 分钟快速入门" target="_blank">Lua 语言 15 分钟快速入门</a> <span class="text-muted">ronin47</span> <a class="tag" taget="_blank" href="/search/lua+%E5%9F%BA%E7%A1%80/1.htm">lua 基础</a> <div>- - 单行注释 - - [[ [多行注释] - - ]] - - - - - - - - - - - 1. 变量 & 控制流 - - - - - - - - - - num = 23 - - 数字都是双精度 str = 'aspythonstring' </div> </li> <li><a href="/article/1965.htm" title="java-35.求一个矩阵中最大的二维矩阵 ( 元素和最大 )" target="_blank">java-35.求一个矩阵中最大的二维矩阵 ( 元素和最大 )</a> <span class="text-muted">bylijinnan</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a> <div>the idea is from: http://blog.csdn.net/zhanxinhang/article/details/6731134 public class MaxSubMatrix { /**see http://blog.csdn.net/zhanxinhang/article/details/6731134 * Q35 求一个矩阵中最大的二维</div> </li> <li><a href="/article/2092.htm" title="mongoDB文档型数据库特点" target="_blank">mongoDB文档型数据库特点</a> <span class="text-muted">开窍的石头</span> <a class="tag" taget="_blank" href="/search/mongoDB%E6%96%87%E6%A1%A3%E5%9E%8B%E6%95%B0%E6%8D%AE%E5%BA%93%E7%89%B9%E7%82%B9/1.htm">mongoDB文档型数据库特点</a> <div>MongoDD: 文档型数据库存储的是Bson文档-->json的二进制特点：内部是执行引擎是js解释器，把文档转成Bson结构，在查询时转换成js对象。 mongoDB传统型数据库对比传统类型数据库：结构化数据，定好了表结构后每一个内容符合表结构的。也就是说每一行每一列的数据都是一样的文档型数据库：不用定好数据结构，</div> </li> <li><a href="/article/2219.htm" title="[毕业季节]欢迎广大毕业生加入JAVA程序员的行列" target="_blank">[毕业季节]欢迎广大毕业生加入JAVA程序员的行列</a> <span class="text-muted">comsci</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a> <div> 一年一度的毕业季来临了。。。。。。。。正在投简历的学弟学妹们。。。如果觉得学校推荐的单位和公司不适合自己的兴趣和专业，可以考虑来我们软件行业，做一名职业程序员。。。软件行业的开发工具中，对初学者最友好的就是JAVA语言了，网络上不仅仅有大量的</div> </li> <li><a href="/article/2346.htm" title="PHP操作Excel – PHPExcel 基本用法详解" target="_blank">PHP操作Excel – PHPExcel 基本用法详解</a> <span class="text-muted">cuiyadll</span> <a class="tag" taget="_blank" href="/search/PHP/1.htm">PHP</a><a class="tag" taget="_blank" href="/search/Excel/1.htm">Excel</a> <div>导出excel属性设置//Include classrequire_once('Classes/PHPExcel.php');require_once('Classes/PHPExcel/Writer/Excel2007.php');$objPHPExcel = new PHPExcel();//Set properties 设置文件属性$objPHPExcel->getProperties</div> </li> <li><a href="/article/2473.htm" title="IBM Webshpere MQ Client User Issue (MCAUSER)" target="_blank">IBM Webshpere MQ Client User Issue (MCAUSER)</a> <span class="text-muted">darrenzhu</span> <a class="tag" taget="_blank" href="/search/IBM/1.htm">IBM</a><a class="tag" taget="_blank" href="/search/jms/1.htm">jms</a><a class="tag" taget="_blank" href="/search/user/1.htm">user</a><a class="tag" taget="_blank" href="/search/MQ/1.htm">MQ</a><a class="tag" taget="_blank" href="/search/MCAUSER/1.htm">MCAUSER</a> <div>IBM MQ JMS Client去连接远端MQ Server的时候，需要提供User和Password吗？答案是根据情况而定，取决于所定义的Channel里面的属性Message channel agent user identifier (MCAUSER)的设置。 http://stackoverflow.com/questions/20209429/how-mca-user-i</div> </li> <li><a href="/article/2600.htm" title="网线的接法" target="_blank">网线的接法</a> <span class="text-muted">dcj3sjt126com</span> <div>一、PC连HUB (直连线)A端：（标准568B）：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。 B端：（标准568B）：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。二、PC连PC （交叉线）A端：(568A)：白绿，绿，白橙，蓝，白蓝，橙，白棕，棕； B端：（标准568B）：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。三、HUB连HUB&nb</div> </li> <li><a href="/article/2727.htm" title="Vimium插件让键盘党像操作Vim一样操作Chrome" target="_blank">Vimium插件让键盘党像操作Vim一样操作Chrome</a> <span class="text-muted">dcj3sjt126com</span> <a class="tag" taget="_blank" href="/search/chrome/1.htm">chrome</a><a class="tag" taget="_blank" href="/search/vim/1.htm">vim</a> <div>什么是键盘党？键盘党是指尽可能将所有电脑操作用键盘来完成，而不去动鼠标的人。鼠标应该说是新手们的最爱，很直观，指哪点哪，很听话！不过常常使用电脑的人，如果一直使用鼠标的话，手会发酸，因为操作鼠标的时候，手臂不是在一个自然的状态，臂肌会处于绷紧状态。而使用键盘则双手是放松状态，只有手指在动。而且尽量少的从鼠标移动到键盘来回操作，也省不少事。在chrome里安装 vimium 插件 </div> </li> <li><a href="/article/2854.htm" title="MongoDB查询（2）——数组查询[六]" target="_blank">MongoDB查询（2）——数组查询[六]</a> <span class="text-muted">eksliang</span> <a class="tag" taget="_blank" href="/search/mongodb/1.htm">mongodb</a><a class="tag" taget="_blank" href="/search/MongoDB%E6%9F%A5%E8%AF%A2%E6%95%B0%E7%BB%84/1.htm">MongoDB查询数组</a> <div>MongoDB查询数组转载请出自出处：http://eksliang.iteye.com/blog/2177292 一、概述 MongoDB查询数组与查询标量值是一样的，例如，有一个水果列表，如下所示： > db.food.find() { "_id" : "001", "fruits" : [ "苹</div> </li> <li><a href="/article/2981.htm" title="cordova读写文件（1）" target="_blank">cordova读写文件（1）</a> <span class="text-muted">gundumw100</span> <a class="tag" taget="_blank" href="/search/JavaScript/1.htm">JavaScript</a><a class="tag" taget="_blank" href="/search/Cordova/1.htm">Cordova</a> <div>使用cordova可以很方便的在手机sdcard中读写文件。首先需要安装cordova插件：file 命令为： cordova plugin add org.apache.cordova.file 然后就可以读写文件了，这里我先是写入一个文件，具体的JS代码为： var datas=null;//datas need write var directory=&</div> </li> <li><a href="/article/3108.htm" title="HTML5 FormData 进行文件jquery ajax 上传到又拍云" target="_blank">HTML5 FormData 进行文件jquery ajax 上传到又拍云</a> <span class="text-muted">ileson</span> <a class="tag" taget="_blank" href="/search/jquery/1.htm">jquery</a><a class="tag" taget="_blank" href="/search/Ajax/1.htm">Ajax</a><a class="tag" taget="_blank" href="/search/html5/1.htm">html5</a><a class="tag" taget="_blank" href="/search/FormData/1.htm">FormData</a> <div>html5 新东西：FormData 可以提交二进制数据。页面test.html <!DOCTYPE> <html> <head> <title> formdata file jquery ajax upload</title> </head> <body> <</div> </li> <li><a href="/article/3235.htm" title="swift appearanceWhenContainedIn:(version1.2 xcode6.4)" target="_blank">swift appearanceWhenContainedIn:(version1.2 xcode6.4)</a> <span class="text-muted">啸笑天</span> <a class="tag" taget="_blank" href="/search/version/1.htm">version</a> <div> swift1.2中没有oc中对应的方法： + (instancetype)appearanceWhenContainedIn:(Class <UIAppearanceContainer>)ContainerClass, ... NS_REQUIRES_NIL_TERMINATION; 解决方法：在swift项目中新建oc类如下： #import &</div> </li> <li><a href="/article/3362.htm" title="java实现SMTP邮件服务器" target="_blank">java实现SMTP邮件服务器</a> <span class="text-muted">macroli</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/%E7%BC%96%E7%A8%8B/1.htm">编程</a> <div>电子邮件传递可以由多种协议来实现。目前，在Internet 网上最流行的三种电子邮件协议是SMTP、POP3 和 IMAP，下面分别简单介绍。　　◆ SMTP 协议　　简单邮件传输协议(Simple Mail Transfer Protocol,SMTP)是一个运行在TCP/IP之上的协议，用它发送和接收电子邮件。SMTP 服务器在默认端口25上监听。SMTP客户使用一组简单的、基于文本的</div> </li> <li><a href="/article/3489.htm" title="mongodb group by having where 查询sql" target="_blank">mongodb group by having where 查询sql</a> <span class="text-muted">qiaolevip</span> <a class="tag" taget="_blank" href="/search/%E6%AF%8F%E5%A4%A9%E8%BF%9B%E6%AD%A5%E4%B8%80%E7%82%B9%E7%82%B9/1.htm">每天进步一点点</a><a class="tag" taget="_blank" href="/search/%E5%AD%A6%E4%B9%A0%E6%B0%B8%E6%97%A0%E6%AD%A2%E5%A2%83/1.htm">学习永无止境</a><a class="tag" taget="_blank" href="/search/mongo/1.htm">mongo</a><a class="tag" taget="_blank" href="/search/%E7%BA%B5%E8%A7%82%E5%8D%83%E8%B1%A1/1.htm">纵观千象</a> <div>SELECT cust_id, SUM(price) as total FROM orders WHERE status = 'A' GROUP BY cust_id HAVING total > 250 db.orders.aggregate( [ { $match: { status: 'A' } }, { $group: { </div> </li> <li><a href="/article/3616.htm" title="Struts2 Pojo（六）" target="_blank">Struts2 Pojo（六）</a> <span class="text-muted">Luob.</span> <a class="tag" taget="_blank" href="/search/POJO/1.htm">POJO</a><a class="tag" taget="_blank" href="/search/strust2/1.htm">strust2</a> <div>注意：附件中有完整案例 1.采用POJO对象的方法进行赋值和传值 2.web配置 <?xml version="1.0" encoding="UTF-8"?> <web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee&q</div> </li> <li><a href="/article/3743.htm" title="struts2步骤" target="_blank">struts2步骤</a> <span class="text-muted">wuai</span> <a class="tag" taget="_blank" href="/search/struts/1.htm">struts</a> <div>1、添加jar包 2、在web.xml中配置过滤器 <filter> <filter-name>struts2</filter-name> <filter-class>org.apache.st</div> </li> </ul> </div> </div> </div> <div> <div class="container"> <div class="indexes"> <strong>按字母分类：</strong> <a href="/tags/A/1.htm" target="_blank">A</a><a href="/tags/B/1.htm" target="_blank">B</a><a href="/tags/C/1.htm" target="_blank">C</a><a href="/tags/D/1.htm" target="_blank">D</a><a href="/tags/E/1.htm" target="_blank">E</a><a href="/tags/F/1.htm" target="_blank">F</a><a href="/tags/G/1.htm" target="_blank">G</a><a href="/tags/H/1.htm" target="_blank">H</a><a href="/tags/I/1.htm" target="_blank">I</a><a href="/tags/J/1.htm" target="_blank">J</a><a href="/tags/K/1.htm" target="_blank">K</a><a href="/tags/L/1.htm" target="_blank">L</a><a href="/tags/M/1.htm" target="_blank">M</a><a href="/tags/N/1.htm" target="_blank">N</a><a href="/tags/O/1.htm" target="_blank">O</a><a href="/tags/P/1.htm" target="_blank">P</a><a href="/tags/Q/1.htm" target="_blank">Q</a><a href="/tags/R/1.htm" target="_blank">R</a><a href="/tags/S/1.htm" target="_blank">S</a><a href="/tags/T/1.htm" target="_blank">T</a><a href="/tags/U/1.htm" target="_blank">U</a><a href="/tags/V/1.htm" target="_blank">V</a><a href="/tags/W/1.htm" target="_blank">W</a><a href="/tags/X/1.htm" target="_blank">X</a><a href="/tags/Y/1.htm" target="_blank">Y</a><a href="/tags/Z/1.htm" target="_blank">Z</a><a href="/tags/0/1.htm" target="_blank">其他</a> </div> </div> </div> <footer id="footer" class="mb30 mt30"> <div class="container"> <div class="footBglm"> <a target="_blank" href="/">首页</a> - <a target="_blank" href="/custom/about.htm">关于我们</a> - <a target="_blank" href="/search/Java/1.htm">站内搜索</a> - <a target="_blank" href="/sitemap.txt">Sitemap</a> - <a target="_blank" href="/custom/delete.htm">侵权投诉</a> </div> <div class="copyright">版权所有 IT知识库 CopyRight © 2000-2050 E-COM-NET.COM , All Rights Reserved.  </div> </div> </footer>  <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shCore.js"></script> <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shLegacy.js"></script> <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shAutoloader.js"></script> <link type="text/css" rel="stylesheet" href="/static/syntaxhighlighter/styles/shCoreDefault.css"/> <script type="text/javascript" src="/static/syntaxhighlighter/src/my_start_1.js"></script> </body> </html>