- 2024HVV | 12款开源渗透测试工具(非常详细)零基础入门到精通,收藏这一篇就够了
网络安全大白
网络安全黑客程序员开源网络安全安全系统安全
回顾过去,黑客入侵异常困难,需要大量手动操作。然而,如今,一套自动化测试工具让渗透测试人员变身“半机械人”,能够比以往任何时候都更轻松地完成更多测试。以下12款开源渗透测试工具,可以帮助渗透测试人员更快、更好、更智能地完成工作。AutoFunktAutoFunkt是一个Python脚本,用于从CobaltStrike可扩展的C2配置文件中自动创建无服务器云重定向器。传送门:https://gith
- Cobalt Strike 的使用及拓展
Lyx-0607
笔记
CobaltStrike是一款以Metasploit为基础的GUI框架式渗透测试工具,集成了端口转发、服务扫描、自动化溢出、多模式端口监听、exe、PowerShell木马生成等,主要用于团队作战,能让多个渗透者同时连接到团体服务器上,共享渗透资源、目标信息和sessions。CobaltStrike作为一款协同APT工具,其针对内网的渗透测试和作为APT的控制终端的功能,使其变成众多APT组织的
- msf和cs联动
爬上云朵摘星星
测试工具
metasploit,全称TheMetasploitFramework,又称为MSF,因为它功能强大,是最欢迎的渗透测试工具之一。CobaltStrike(简称CS),早期的CS依赖MetasploitFramework框架,而现在CobaltStrike是一个单独的平台,分为服务端和客户端,客户端可以有多个,团队可以进行分布式合作操作。CS和MSF都是渗透测试的利器,前者更适合持久性的控制,而且
- 渗透测试利器【Cobalt Strike】CDN隐匿
H_00c8
CobaltStrike概述CobaltStrike是一款漂亮国RedTeam开发的渗透测试神器,常被业界人称为CS。成为了渗透测试中不可缺少的利器。其拥有多种协议主机上线方式,集成了提权,凭据导出,端口转发,socket代理,office攻击,文件捆绑,钓鱼等功能。同时,CobaltStrike还可以调用Mimikatz等其他知名工具并且可以作为团队服务使用,因此广受网络安全人员喜爱。CDN及特
- [SWPUCTF 2021 新生赛]easyupload2.0
Ryongao
NSSCTF网络安全
一开始我通过cobaltstrike写一个文件上传的木马它不允许上传php文件我这边写了一句话木马通过burp拦截修改后缀为phtml然后通过蚁剑找flag
- cobalt strike使用跳板进行内网渗透
风炫安全
0x01什么是PivotingPivoting,在本手册中,指的是「将一个受害机器转为其他攻击和工具的跳板」。CobaltStrike的Beacon提供了多种pivoting选项。前提是Beacon处于交互模式。交互模式意味着一个Beacon每秒内多次连接到团队服务器。使用sleep0命令来使你的Beacon进入交互模式。0x02开启SOCKS代理通过[beacon]→Pivoting→SOCKS
- CobaltStrike4.8汉化版带插件
SuperherRo
内网篇#CobaltStrikeCobaltStrikeCS上线联动
下载地址CobaltStrike4.8汉化版带插件解压密码:mhtZIP包链接:https://pan.baidu.com/s/1Dv1oHSBm6vNcY_YrxIWy5Q?pwd=p2n5使用大致流程创建团队服务器->客户端连接服务器->创建监听器->生成后门对应监听器->靶机运行后门成功上线->后渗透(提权,内网漫游,域渗透等)一、安装把全部文件下上传到外网VPS上,并给足权限服务端运行起来
- 内网渗透CobaltStrike
Ryongao
网络安全
CobaltStrike是一款团队作战渗透测试神器,分为客户端和服务端,主要作用后期持久渗透、横向移动、流量隐藏、数据窃取的工具,当已在目标机器上执行了CS的payload,它会常见一个Beacon(远控木马功能)会连到C2服务器启动服务端chmod777teamserver添加权限./teamserver本机ip地址密码(自己设置的密码)启动客户端主机为kali的IP地址端口默认是50050在上
- 某C2鸡肋漏洞分析:你的CS安全吗?
杭州默安科技
安全网络CobaltStrike网络安全威胁分析
CobaltStrike是一个知名的红队命令与控制框架,采用BeaconTeamServerClient架构。TeamServer存在受限路径穿越写文件与反序列化漏洞,可以被认证后客户端恶意利用。Client存在反序列化漏洞,可以被RogueCS攻击。山寨威胁建模由于这个软件的特殊性,我们需要想想什么才是漏洞:直接攻击TeamServer暴露的服务通过Beacon攻击TeamServer通过Cli
- 网安工具系列:全网最全的Cobalt Strike使用教程-进阶篇(未完待续)
坦笑&&life
网络安全github
全网最全的CobaltStrike使用教程-进阶篇前言CobaltStrike模块详解2.1CobaltStrike模块2.2View模块2.3Attacks模块1.Packages模块2.WebDrive-by模块2.4Reporting模块常用模块具体使用3.1用户驱动攻击3.1.1浏览器代理3.1.2远程VNC3.1.3文件管理
- HiddenDesktop:一款针对Cobalt Strike设计的HVNC隐藏桌面工具
FreeBuf_
github
关于HiddenDesktopHiddenDesktop是一款针对CobaltStrike设计的HVNC隐藏桌面工具,该工具专为红队研究人员设计,支持通过远程桌面会话来与目标远程设备执行交互。值得一提的是,该工具并没有使用到VNC协议,但却能够实现类似的效果。该工具本质上是一个CobaltStrikeBOF,基于C++语言开发,可以作为TinyNuke/forks的替代方案。工具组成当前版本的Hi
- 网安工具系列:CobaltStrike渗透框架
坦笑&&life
网络安全安全网络安全服务器
CobaltStrike渗透框架一.cobaltstrick4.3快速上手启动设置监听主机上线powershell后门分析执行后门文件上线后续利用二.CobaltStrike渗透框架CobaltStrike框架介绍CobaltStrike简介CobaltStrike目录结构cobaltstrike.store:CobaltStrike基本使用
- 恶意软件下架显示出进展,但打击网络犯罪的斗争尚未结束
JJJ69
翻译网络
据威胁情报提供商RecordedFuture称,执法部门对恶意软件基础设施的拆除已被证明对网络犯罪活动产生了影响,尽管影响有限。在2024年1月9日发布的《2023年对手基础设施报告》中,RecordedFuture分析了2023年或之前发生的三次恶意软件删除操作的影响:2021年由欧洲刑警组织和欧洲司法组织领导的Emotet取缔2023年3月试图取缔商业红队产品CobaltStrike的未经许可
- CobaltStrike4.0 安装教程+基础教程
book0121
安全linuxjava
什么是CobaltStrike?CobaltStrike是一款渗透测试神器,被业界人称为CS神器。CobaltStrike分为客户端与服务端,服务端是一个,客户端可以有多个,可被团队进行分布式协团操作。CobaltStrike集成了端口转发、服务扫描,自动化溢出,多模式端口监听,windowsexe木马生成,windowsdll木马生成,java木马生成,office宏病毒生成,木马捆绑。钓鱼攻击
- 72内网安全-域横向CS&MSF联动及应急响应知识
上线之叁
安全
拿到才行,拿不到就是多余的案例一MSF&CobaltStrike联动Shell有一些功能可能cs或者msf强大一些,他们两个可以相互调用,在真实情况下也是可以cs和msf同时启动的,cs移交给msf.创建Foreign监听器“Listeners”“Add”,“Name”填“msf”(可随便填),“Payload”选“ForeignHTTP”,“HTTPHost(Stager)”填msf的IP地址,
- 69内网安全-域横向CobaltStrike&SPN&RDP
上线之叁
安全
这节课主要讲spn和rdp协议,案例一域横向移动RDP传递-Mimikatzrdp是什么,rdp是一个远程的链接协议,在linux上面就是ssh协议,我们在前期信息收集的时候,得到一些hash值和明文密码可以进行一些相关协议的链接的,比如之前讲的ipc,vmi,smb协议,除了这些,rdp协议也是可以进行链接的,rdp协议对应的开放端口就是3389明文密码连接时很简单得可以直接xin+r输入mst
- CobaltStrike windows木马原理分析
~巴哥~
恶意代码分析恶意代码分析
本文主要介绍CobaltStrikewindows型木马的原理,同Meterpreter大体类似。不同之处有使用了命名管道,使用了http的相关api来下载payload,同样使用的peb来获取api的地址,最后的后门是一个反射型dll。安装CobaltStrike环境环境:kali192.168.1.19cs服务器win10192.168.1.1cs客户端win7x64192.168.1.20测
- Cobaltstrike的安装和基本使用+MSF联动
向阳-Y.
网络安全Tools服务器linux安全
Cobaltstrike的安装注意:配置cs需要配置客户端和服务器服务器端首先下载cobaltstrike,下载完成后,将cobaltstrike4.0-cracked.zip上传至服务器并解压,第一次运行需要安装java环境,进入解压后的目录运行如下命令:./teamserver101.43.x.xpassword#这里的密码是一会要验证的密码,随便输入,ip是自己服务器的ip客户端将cobal
- 记一次cs bypass卡巴斯基内存查杀
华盟君
1.起始在使用cobaltstrike的过程中,卡巴斯基对默认cs4.1版本生成的beacon进行疯狂的内存查杀,特征多达6个。本次采用手动定位法确认特征,并通过修改配置达到内存免杀效果。2.解密从cs4.x开始,对beacon等资源进行了加密,需要解密后才能获得原始dll,为了更快测试修改后的dll,对cs的加载资源代码进行修改,让其可以直接加载未经加密的beacon.dll(感谢WBGII的解
- CS服务器搭建和利用CS钓鱼
Tongyu小小白
服务器运维
CobaltStrike1.1CS是什么?CobaltStrike一款以由美国redteam团队,研发出来的一款以Metasploit为基础的GUI框架式渗透测试工具。它是一款基于java的渗透测试神器,常被业界人称为CS,也被戏称为“线上多人运动平台”CobaltStrike集成了端口转发、扫描多模式端口ListenerWindowsexe程序生成、Windowsdll动态链接库生成、java程
- 制作 PDF 钓鱼文件
gjl_
内网web安全网络安全笔记
PDF接上文生成自解压文件准备好一个正常的PDF文件和cobaltStrike生成的木马将这两个文件使用WinRAR压缩选择创建自解压格式压缩文件高级=>自解压选项,自解压路径设到C:\\Windows\\Temp后台运行依次添加木马和pdf文件C:\\Windows\\Temp\artifact_x64.exeC:\\Windows\\Temp\kun.pdf模式选择全部隐藏更新选择解压并更新文
- 渗透工具——cs(Cobalt Strike)简介
小迪门生202
安全网络安全
一、什么是CS:CS是CobaltStrike的简称,是一款渗透测试神器,常被业界人称为CS神器。CobaltStrike已经不再使用MSF而是作为单独的平台使用,它分为客户端与服务端,服务端是一个,客户端可以有多个,可被团队进行分布式协团操作。CobaltStrike集成了端口转发、扫描多模式端口Listener、Windowsexe程序生成、Windowsdll动态链接库生成、java程序生成
- CobaltStrike 三种上线方式(exe、宏病毒、PowerShell)
gjl_
内网网络安全web安全笔记安全
exe上一篇文章https://blog.csdn.net/weixin_51559599/article/details/134945881?spm=1001.2014.3001.5501宏病毒选择Payload复制Macro(宏)Office(注意不是wps)视图=>新建宏将复制的内容粘贴到宏中,保存(关闭杀毒软件)保存文件双击打开运行上线PowerShell复制命令,在受害主机执行成功上线
- Cobalt Strike四种提权方法
config_星辰
CobaltStrike后渗透提权
简介CobaltStrike是一款基于java的渗透测试神器,常被业界人称为CS神器。自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用,分为客户端与服务端,服务端是一个,客户端可以有多个,非常适合团队协同作战,多个攻击者可以同时连接到一个团队服务器上,共享攻击资源与目标信息和sessions,可模拟APT做模拟对抗,进行内网渗透。CobaltStrike集成了端口转发、服务
- cs制作木马和钓鱼邮件
学网安的小菜鸡
内网安全网络
工具cobaltstrike作用写各种木马多个客户端1个服务器端原理msf当受害者受到shell时反弹到150.1.1.1的端口上只可以一对一控制单线联系客户端服务端实时通信从公网到内网cobaltstrike原理1个服务器多个客户端心跳通信(不是实时的)默认60s跳动一次木马每隔60s找我的公网服务器可以改时间从内网到公网二开基于工具自己开发java开发服务器liunx还可以使用windows一
- CS(Ctwo)
西柠!
网络安全
CS(Ctwo)CobaltStrike是一个命令和控制的终端工具默认50050端口CobaltStrike是一款基于java的渗透测试神器,常被业界人称为CS神器。自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用,分为客户端与服务端,服务端是一个,客户端可以有多个,非常适合团队协同作战,多个攻击者可以同时连接到一个团队服务器上,共享攻击资源与目标信息和sessions,可
- CobaltStrike安装使用
- Time
安全http网络协议
此文章仅作为学习交流之用,切勿用于非法用途,因此造成的后果自行承担!目录CobaltStrike简介环境安装系统:KaliLinuxJDK安装java1.8CS启动CobaltStrike菜单View菜单Attacks菜单(1)Packages(2)WebDrive-by(3)SpearPhishHTMLApplicationMSOfficeMacroPayloadGeneratorWindows
- 免杀 - shellcode简单混淆BypassAv
华盟君
文章来源:重生信息安全前言在进行渗透测试过程中,往往会遇到主机有杀软,导致我们的木马被查杀,那么我们就得想办法绕过杀软进行上线Cobaltstrike或者Metasploiit环境:Cobaltstrike4.1Pythonpyinstaller何为shellcode?百度百科是这样介绍它的:“shellcode是一段用于利用软件漏洞而执行的代码,shellcode为16进制的机器码,因为经常让攻
- 8、CobaltStrike使用
PT_silver
深信服SCSA-S认证网络
文章目录一、实验拓扑图二、实验步骤一、实验拓扑图二、实验步骤1、登录"Kali"操作机,在终端中进入CS文件夹,然后使用命令chmod+xteamserver给teamserver文件赋予执行权限,然后查看当前主机的本地IP地址。2、启动服务端服务。如上图所示,本地IP为192.168.0.199,设置团队协作连接的口令为4444(使用时建议采用强口令)。3、登录攻击机,在桌面找到CS文件夹中的c
- 【网络安全】Metasploit 生成的 Shellcode 的导入函数解析以及执行流程分析(1)
H_00c8
2021年4月,研究人员深入分析了CobaltStrike渗透测试技术,以及它的一些签名规避技术是如何在检测技术下失效的。在本文中,我们将深入讨论Metasploit,这是一个可以与CobaltStrike互操作的常用框架。在本文中,我们将讨论以下主题:shellcode的导入解析——Metasploitshellcode如何定位来自其他DLL的函数,以及我们如何预先计算这些值来解析来自其他有效载
- tomcat基础与部署发布
暗黑小菠萝
Tomcat java web
从51cto搬家了,以后会更新在这里方便自己查看。
做项目一直用tomcat,都是配置到eclipse中使用,这几天有时间整理一下使用心得,有一些自己配置遇到的细节问题。
Tomcat:一个Servlets和JSP页面的容器,以提供网站服务。
一、Tomcat安装
安装方式:①运行.exe安装包
&n
- 网站架构发展的过程
ayaoxinchao
数据库应用服务器网站架构
1.初始阶段网站架构:应用程序、数据库、文件等资源在同一个服务器上
2.应用服务和数据服务分离:应用服务器、数据库服务器、文件服务器
3.使用缓存改善网站性能:为应用服务器提供本地缓存,但受限于应用服务器的内存容量,可以使用专门的缓存服务器,提供分布式缓存服务器架构
4.使用应用服务器集群改善网站的并发处理能力:使用负载均衡调度服务器,将来自客户端浏览器的访问请求分发到应用服务器集群中的任何
- [信息与安全]数据库的备份问题
comsci
数据库
如果你们建设的信息系统是采用中心-分支的模式,那么这里有一个问题
如果你的数据来自中心数据库,那么中心数据库如果出现故障,你的分支机构的数据如何保证安全呢?
是否应该在这种信息系统结构的基础上进行改造,容许分支机构的信息系统也备份一个中心数据库的文件呢?
&n
- 使用maven tomcat plugin插件debug关联源代码
商人shang
mavendebug查看源码tomcat-plugin
*首先需要配置好'''maven-tomcat7-plugin''',参见[[Maven开发Web项目]]的'''Tomcat'''部分。
*配置好后,在[[Eclipse]]中打开'''Debug Configurations'''界面,在'''Maven Build'''项下新建当前工程的调试。在'''Main'''选项卡中点击'''Browse Workspace...'''选择需要开发的
- 大访问量高并发
oloz
大访问量高并发
大访问量高并发的网站主要压力还是在于数据库的操作上,尽量避免频繁的请求数据库。下面简
要列出几点解决方案:
01、优化你的代码和查询语句,合理使用索引
02、使用缓存技术例如memcache、ecache将不经常变化的数据放入缓存之中
03、采用服务器集群、负载均衡分担大访问量高并发压力
04、数据读写分离
05、合理选用框架,合理架构(推荐分布式架构)。
- cache 服务器
小猪猪08
cache
Cache 即高速缓存.那么cache是怎么样提高系统性能与运行速度呢?是不是在任何情况下用cache都能提高性能?是不是cache用的越多就越好呢?我在近期开发的项目中有所体会,写下来当作总结也希望能跟大家一起探讨探讨,有错误的地方希望大家批评指正。
1.Cache 是怎么样工作的?
Cache 是分配在服务器上
- mysql存储过程
香水浓
mysql
Description:插入大量测试数据
use xmpl;
drop procedure if exists mockup_test_data_sp;
create procedure mockup_test_data_sp(
in number_of_records int
)
begin
declare cnt int;
declare name varch
- CSS的class、id、css文件名的常用命名规则
agevs
JavaScriptUI框架Ajaxcss
CSS的class、id、css文件名的常用命名规则
(一)常用的CSS命名规则
头:header
内容:content/container
尾:footer
导航:nav
侧栏:sidebar
栏目:column
页面外围控制整体布局宽度:wrapper
左右中:left right
- 全局数据源
AILIKES
javatomcatmysqljdbcJNDI
实验目的:为了研究两个项目同时访问一个全局数据源的时候是创建了一个数据源对象,还是创建了两个数据源对象。
1:将diuid和mysql驱动包(druid-1.0.2.jar和mysql-connector-java-5.1.15.jar)copy至%TOMCAT_HOME%/lib下;2:配置数据源,将JNDI在%TOMCAT_HOME%/conf/context.xml中配置好,格式如下:&l
- MYSQL的随机查询的实现方法
baalwolf
mysql
MYSQL的随机抽取实现方法。举个例子,要从tablename表中随机提取一条记录,大家一般的写法就是:SELECT * FROM tablename ORDER BY RAND() LIMIT 1。但是,后来我查了一下MYSQL的官方手册,里面针对RAND()的提示大概意思就是,在ORDER BY从句里面不能使用RAND()函数,因为这样会导致数据列被多次扫描。但是在MYSQL 3.23版本中,
- JAVA的getBytes()方法
bijian1013
javaeclipseunixOS
在Java中,String的getBytes()方法是得到一个操作系统默认的编码格式的字节数组。这个表示在不同OS下,返回的东西不一样!
String.getBytes(String decode)方法会根据指定的decode编码返回某字符串在该编码下的byte数组表示,如:
byte[] b_gbk = "
- AngularJS中操作Cookies
bijian1013
JavaScriptAngularJSCookies
如果你的应用足够大、足够复杂,那么你很快就会遇到这样一咱种情况:你需要在客户端存储一些状态信息,这些状态信息是跨session(会话)的。你可能还记得利用document.cookie接口直接操作纯文本cookie的痛苦经历。
幸运的是,这种方式已经一去不复返了,在所有现代浏览器中几乎
- [Maven学习笔记五]Maven聚合和继承特性
bit1129
maven
Maven聚合
在实际的项目中,一个项目通常会划分为多个模块,为了说明问题,以用户登陆这个小web应用为例。通常一个web应用分为三个模块:
1. 模型和数据持久化层user-core,
2. 业务逻辑层user-service以
3. web展现层user-web,
user-service依赖于user-core
user-web依赖于user-core和use
- 【JVM七】JVM知识点总结
bit1129
jvm
1. JVM运行模式
1.1 JVM运行时分为-server和-client两种模式,在32位机器上只有client模式的JVM。通常,64位的JVM默认都是使用server模式,因为server模式的JVM虽然启动慢点,但是,在运行过程,JVM会尽可能的进行优化
1.2 JVM分为三种字节码解释执行方式:mixed mode, interpret mode以及compiler
- linux下查看nginx、apache、mysql、php的编译参数
ronin47
在linux平台下的应用,最流行的莫过于nginx、apache、mysql、php几个。而这几个常用的应用,在手工编译完以后,在其他一些情况下(如:新增模块),往往想要查看当初都使用了那些参数进行的编译。这时候就可以利用以下方法查看。
1、nginx
[root@361way ~]# /App/nginx/sbin/nginx -V
nginx: nginx version: nginx/
- unity中运用Resources.Load的方法?
brotherlamp
unity视频unity资料unity自学unityunity教程
问:unity中运用Resources.Load的方法?
答:Resources.Load是unity本地动态加载资本所用的方法,也即是你想动态加载的时分才用到它,比方枪弹,特效,某些实时替换的图像什么的,主张此文件夹不要放太多东西,在打包的时分,它会独自把里边的一切东西都会集打包到一同,不论里边有没有你用的东西,所以大多数资本应该是自个建文件放置
1、unity实时替换的物体即是依据环境条件
- 线段树-入门
bylijinnan
java算法线段树
/**
* 线段树入门
* 问题:已知线段[2,5] [4,6] [0,7];求点2,4,7分别出现了多少次
* 以下代码建立的线段树用链表来保存,且树的叶子结点类似[i,i]
*
* 参考链接:http://hi.baidu.com/semluhiigubbqvq/item/be736a33a8864789f4e4ad18
* @author lijinna
- 全选与反选
chicony
全选
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<title>全选与反选</title>
- vim一些简单记录
chenchao051
vim
mac在/usr/share/vim/vimrc linux在/etc/vimrc
1、问:后退键不能删除数据,不能往后退怎么办?
答:在vimrc中加入set backspace=2
2、问:如何控制tab键的缩进?
答:在vimrc中加入set tabstop=4 (任何
- Sublime Text 快捷键
daizj
快捷键sublime
[size=large][/size]Sublime Text快捷键:Ctrl+Shift+P:打开命令面板Ctrl+P:搜索项目中的文件Ctrl+G:跳转到第几行Ctrl+W:关闭当前打开文件Ctrl+Shift+W:关闭所有打开文件Ctrl+Shift+V:粘贴并格式化Ctrl+D:选择单词,重复可增加选择下一个相同的单词Ctrl+L:选择行,重复可依次增加选择下一行Ctrl+Shift+L:
- php 引用(&)详解
dcj3sjt126com
PHP
在PHP 中引用的意思是:不同的名字访问同一个变量内容. 与C语言中的指针是有差别的.C语言中的指针里面存储的是变量的内容在内存中存放的地址 变量的引用 PHP 的引用允许你用两个变量来指向同一个内容 复制代码代码如下:
<?
$a="ABC";
$b =&$a;
echo
- SVN中trunk,branches,tags用法详解
dcj3sjt126com
SVN
Subversion有一个很标准的目录结构,是这样的。比如项目是proj,svn地址为svn://proj/,那么标准的svn布局是svn://proj/|+-trunk+-branches+-tags这是一个标准的布局,trunk为主开发目录,branches为分支开发目录,tags为tag存档目录(不允许修改)。但是具体这几个目录应该如何使用,svn并没有明确的规范,更多的还是用户自己的习惯。
- 对软件设计的思考
e200702084
设计模式数据结构算法ssh活动
软件设计的宏观与微观
软件开发是一种高智商的开发活动。一个优秀的软件设计人员不仅要从宏观上把握软件之间的开发,也要从微观上把握软件之间的开发。宏观上,可以应用面向对象设计,采用流行的SSH架构,采用web层,业务逻辑层,持久层分层架构。采用设计模式提供系统的健壮性和可维护性。微观上,对于一个类,甚至方法的调用,从计算机的角度模拟程序的运行情况。了解内存分配,参数传
- 同步、异步、阻塞、非阻塞
geeksun
非阻塞
同步、异步、阻塞、非阻塞这几个概念有时有点混淆,在此文试图解释一下。
同步:发出方法调用后,当没有返回结果,当前线程会一直在等待(阻塞)状态。
场景:打电话,营业厅窗口办业务、B/S架构的http请求-响应模式。
异步:方法调用后不立即返回结果,调用结果通过状态、通知或回调通知方法调用者或接收者。异步方法调用后,当前线程不会阻塞,会继续执行其他任务。
实现:
- Reverse SSH Tunnel 反向打洞實錄
hongtoushizi
ssh
實際的操作步驟:
# 首先,在客戶那理的機器下指令連回我們自己的 Server,並設定自己 Server 上的 12345 port 會對應到幾器上的 SSH port
ssh -NfR 12345:localhost:22
[email protected]
# 然後在 myhost 的機器上連自己的 12345 port,就可以連回在客戶那的機器
ssh localhost -p 1
- Hibernate中的缓存
Josh_Persistence
一级缓存Hiberante缓存查询缓存二级缓存
Hibernate中的缓存
一、Hiberante中常见的三大缓存:一级缓存,二级缓存和查询缓存。
Hibernate中提供了两级Cache,第一级别的缓存是Session级别的缓存,它是属于事务范围的缓存。这一级别的缓存是由hibernate管理的,一般情况下无需进行干预;第二级别的缓存是SessionFactory级别的缓存,它是属于进程范围或群集范围的缓存。这一级别的缓存
- 对象关系行为模式之延迟加载
home198979
PHP架构延迟加载
形象化设计模式实战 HELLO!架构
一、概念
Lazy Load:一个对象,它虽然不包含所需要的所有数据,但是知道怎么获取这些数据。
延迟加载貌似很简单,就是在数据需要时再从数据库获取,减少数据库的消耗。但这其中还是有不少技巧的。
二、实现延迟加载
实现Lazy Load主要有四种方法:延迟初始化、虚
- xml 验证
pengfeicao521
xmlxml解析
有些字符,xml不能识别,用jdom或者dom4j解析的时候就报错
public static void testPattern() {
// 含有非法字符的串
String str = "Jamey친ÑԂ
- div设置半透明效果
spjich
css半透明
为div设置如下样式:
div{filter:alpha(Opacity=80);-moz-opacity:0.5;opacity: 0.5;}
说明:
1、filter:对win IE设置半透明滤镜效果,filter:alpha(Opacity=80)代表该对象80%半透明,火狐浏览器不认2、-moz-opaci
- 你真的了解单例模式么?
w574240966
java单例设计模式jvm
单例模式,很多初学者认为单例模式很简单,并且认为自己已经掌握了这种设计模式。但事实上,你真的了解单例模式了么。
一,单例模式的5中写法。(回字的四种写法,哈哈。)
1,懒汉式
(1)线程不安全的懒汉式
public cla