- Android逆向及渗透测试相关技术总结
ghost9527
本文主要介绍使用一些工具对apk进行逆向获取部分源代码，并通过frida对函数进行Hook并修改其值；使用Burpsuite对app请求进行抓包并进行渗透测试，本文仅供交流学习。1、逆向先查看apk是否进行加壳，若加壳则需要使用脱壳工具进行脱壳，脱壳后拿到dex文件使用反编译工具对dex文件进行反编译获取源码进行分析。1.1壳分类加壳技术特点脱壳难度描述第一代：dex整体加密型壳采用dex整体加密
- 网安常用的三个攻击方式
Passion-优
网络安全红队
1.渗透测试执行标准（PTES）渗透测试执行标准由7个部分组成，包括前期交互、情报收集、威胁建模、漏洞分析、渗透利用、后渗透、撰写报告。在中国，渗透测试必须经过授权，否则就违背了网络安全法。前期交互主要指开展渗透测试工作前，与客户进行沟通和交流，确定测试范围、目标、限制条件及相关要求，以及签订合同等，主要是前期的准备工作。情报收集主要指通过主动或被动方式收集渗透测试相关的信息，比如目标网络、端口、
- 新手入门Web安全的学习路线
中年猿人
web安全学习安全
学习Web安全需要掌握Web安全相关概念、渗透测试相关工具、渗透实战操作、熟悉Windows/KaliLinux、中间件和服务器的安全配置、脚本编程学习、源码审计与漏洞分析、安全体系设计与开发等等。如果是零基础的小白入门Web安全，可以参考这个学习规划：第一步：Web安全相关概念建议学习时间：2周学习内容如下：1、熟悉基本概念(SQL注入、上传、XSS、CSRF、一句话木马等)。2、通过关键字(S
- Linux/Blunder
ve9etable
HackTheBoxweb安全网络安全
Enumerationnmap扫描21,80端口，详细信息如下80端口运行着Apache，页面如下在页面最下方可以看到poweredbyegotisticalsw，在互联网搜索没发现什么与渗透测试相关的东西使用dirsearch对服务进行目录扫描，看看站点还有没有其他目录在todo.txt中发现了一个待做列表，可以看到已经把ftp关了，旧用户也删了，待做是通知fergus新的blog需要图片，猜测
- Python开发Web扫描器实战
永远是少年啊
渗透测试python爬虫Web扫描器渗透测试信息安全
今天继续给大家介绍渗透测试相关知识，本文主要内容是Python开发Web扫描器实战。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！再次强调：严禁对未授权设备进行渗透测试！一、传统扫描器不足在上文信息收集过程WAF绕过详解中，我们介绍了使用信息收集工具存在的诸多问题。使用他人的信息收集或扫描工具，存在的很大的问题即不可控。例如有些工具不支持修改指
- Sql注入-1：sql注入基本原理
冰块宝宝
SQL注入学习笔记sql网络安全渗透测试
目录前言一、SQL注入介绍二、学习环境介绍三、SQL注入原理总结前言在网络安全领域中，sql注入是一个无法被忽视的关键点，曾经多少的网站都因此被攻破，直到现在很多网站依旧存在很多sql注入的漏洞和风险点。Sql注入的原理简单，但变化和危害特别严重，属于“上有政策，下有对策”的风险点，也是从事渗透攻防必不可少的一个知识点。本人因近期学习渗透测试相关内容，特此记录学习过程中的笔记，若你也是刚入门渗透安
- 越权漏洞详解
永远是少年啊
渗透测试web安全越权漏洞逻辑漏洞渗透测试信息安全
今天继续给大家介绍渗透测试相关知识，本文主要内容是越权漏洞详解。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！再次强调：严禁对未授权设备进行渗透测试！一、越权漏洞简介越权漏洞是当前Web系统中常常存在的安全漏洞，该漏洞由于Web系统对用户的操作权限没有进行验证，或者验证并不充分而导致。越权漏洞根据越权对象的不同可以分为水平越权和垂直越权。在一个
- 文件上传漏洞WAF绕过方法
永远是少年啊
渗透测试文件上传Web安全WAF绕过渗透测试信息安全
今天继续给大家介绍渗透测试相关知识，本文主要是文件上传漏洞WAF绕过方法。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！再次强调：严禁对未授权设备进行渗透测试！一、文件上传数据包解析一个常见的文件上传的数据包如下所示：从以上数据包内容可以知道，和文件上传有关的内容大概有四项，分别是Content-Disposition、name、filenam
- XSS-labs靶场实战（七）——第16-18关
永远是少年啊
渗透测试xssxss-labs渗透测试信息安全Web安全
今天继续给大家介绍渗透测试相关知识，本文主要内容是XSS-labs靶场实战第16-18关。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！再次强调：严禁对未授权设备进行渗透测试！一、第十六关进入第16关，页面如下所示：从上图结合查看源码可以知道，通过GET的方式上传的keyword参数的值，会显示在页面上。查看第16关PHP源代码如下所示：从源代
- XSS-labs靶场实战（二）——第4-6关
永远是少年啊
渗透测试XSSxss-labs渗透测试信息安全Web安全
今天继续给大家介绍渗透测试相关知识，本文主要内容是XSS-labs靶场实战第4-6关。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！再次强调：严禁对未授权设备进行渗透测试！一、第四关我们进入xss-labs的第四关，页面如下所示：第四关解题思路和第三关非常相似，就是把第三关的单引号换成双引号，如下所示：我们构造如下所示的payload：123"
- SSRF漏洞详解与利用
永远是少年啊
渗透测试SSRFWeb安全渗透测试信息安全
今天继续给大家介绍渗透测试相关知识，本文主要内容是SSRF漏洞详解与利用。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！再次强调：严禁对未授权设备进行渗透测试！一、SSRF漏洞简介SSRF漏洞，即Service-SideRequestForgery，服务端请求伪造。SSRF漏洞产生于服务器端，攻击者可以利用SSRF漏洞，冒充服务器发起请求。这样
- XXE漏洞挖掘和防护
永远是少年啊
渗透测试web安全XXE漏洞挖掘漏洞防护渗透测试
今天继续给大家介绍渗透测试相关知识，本文主要内容是XXE漏洞挖掘和防护。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！再次强调：严禁对未授权设备进行渗透测试！一、XXE漏洞挖掘对XXE类型的漏洞，我们挖掘思路如下所示：（一）白盒代码审计如果我们能够拿到目标系统源码，那么我们就可以进行白盒代码审计。白盒代码审计的主要思路有2个，一个是针对XML处
- OSCP 2021攻略之旅--从小白到通过
第七感小宇宙
1.背景本文提供给0基础小白，指导其如何学习通过OSCP。本人CS硕士毕业，毕业后加入一家网络安全公司一直做传统网络安全产品研发工作（FW/IDS/IPS/WAF/scanner）。现任谋厂研究员，主要从事安全研究相关工作。由于以前是纯开发类工作，且开发的是网络安全类产品。所以对于安全有一定了解，尤其是网络安全防护相关知识。从来没有接触过渗透测试相关工作，且感觉黑客技术十分神秘十分向往。一次机缘巧
- Vulhub漏洞靶场搭建和使用
永远是少年啊
渗透测试信息安全渗透测试Vulhub漏洞靶场
今天继续给大家介绍渗透测试相关知识，本文主要内容是Vulhub漏洞靶场搭建和使用。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！再次强调：严禁对未授权设备进行渗透测试！一、Vulhub漏洞靶场介绍Vulhub是一个基于Docker和Docker-compose的漏洞环境集合，可以帮助我们很方便的搭建包含有各种漏洞的靶场环境，从而使得我们更加方面
- 网络渗透day6-面试01
qq_45955869
网络渗透天天练网络网络渗透面试
和渗透测试相关的面试问题。介绍如果您想自学网络渗透，有许多在线平台和资源可以帮助您获得相关的知识和技能。以下是一些受欢迎的自学网络渗透的平台和资源：HackTheBox:HackTheBox（HTB）是一个受欢迎的平台，提供虚拟机、CTF（CaptureTheFlag）挑战和漏洞模拟环境。它提供了从基础到高级的挑战，适合不同水平的学习者。TryHackMe:TryHackMe是另一个虚拟实验室平台
- 渗透测试的8个步骤 展现一次完整的渗透测试过程及思路
V7hinc
原文：http://toutiao.secjia.com/pentest-process渗透测试这个事情不是随便拿个工具就可以做了，要了解业务还需要给出解决方案。之前安全加介绍了金融行业实战微信银行渗透测试，运营商渗透测试实战，今天让我们来说说渗透测试的流程及渗透测试相关概念。推荐阅读：2018年3月，移动应用渗透测试的10个最佳实践多次磨炼后的经验总结，PV2522018年3月，移动应用渗透测试
- upload-labs靶场通关指南（18-19关）
永远是少年啊
渗透测试web安全文件上传条件竞争upload-labs渗透测试
今天继续给大家介绍渗透测试相关知识，本文主要内容是upload-labs靶场通关指南（18-19关）。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！再次强调：严禁对未授权设备进行渗透测试！一、第18关（一）代码分析（二）通关思路从上述代码及提示可以看出，本关对文件的处理与第17关类似，都是先下载另存文件，然后根据白名单判断文件类型，如果不符合就
- upload-labs靶场通关指南（20-21关）
永远是少年啊
渗透测试web安全upload-labs文件上传渗透测试信息安全
今天继续给大家介绍渗透测试相关知识，本文主要内容是upload-labs靶场通关指南（20-21关）。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！再次强调：严禁对未授权设备进行渗透测试！一、第20关（一）代码分析第20关关键代码及提示如下所示：（二）通关思路从上述代码以及提示可以看出，在本关中，我们上传的文件的文件名是通过采取post的方式上
- upload-labs靶场通关指南（16-17关）
永远是少年啊
渗透测试upload-labs文件上传条件竞争渗透测试Web安全
今天继续给大家介绍渗透测试相关知识，本文主要内容是upload-labs靶场通关指南（16-17关）。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！再次强调：严禁对未授权设备进行渗透测试！一、第16关（一）代码分析第16关关键代码如下所示：（二）通关思路根据上述源码和提示，我们可以这一关与第14、15关检验方法相同，都是对图片内容进行检测，只不
- upload-labs靶场通关指南（14-15关）
永远是少年啊
渗透测试web安全文件上传漏洞文件包含漏洞upload-labs渗透测试
今天继续给大家介绍渗透测试相关知识，本文主要内容是upload-labs靶场通关指南（14-16关）。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！再次强调：严禁对未授权设备进行渗透测试！一、第14关（一）代码分析第14关关键代码如下所示：（二）绕过思路从以上代码及提示可知，在第14关中，主要是对上传文件的文件头信息进行检测。不同类型的文件由不
- upload-labs靶场通关指南（12-13关）
永远是少年啊
渗透测试web安全upload-labs文件上传00截断信息安全
今天继续给大家介绍渗透测试相关知识，本文主要内容是upload-labs靶场通关指南（12-13关）。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！再次强调：严禁对未授权设备进行渗透测试！一、第十二关（一）代码分析第12关关键代码如下所示：（二）绕过思路根据上述源码和提示，我们可以看出，在本关中，后台采用了白名单的方式对文件后缀名进行了过滤，并
- upload-labs靶场通关指南（第1-3关）
永远是少年啊
渗透测试upload-labs文件上传渗透测试Web安全信息安全
今天继续给大家介绍渗透测试相关知识，本文主要内容是upload-labs靶场通关指南（第1-3关）免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！再次强调：严禁对未授权设备进行渗透测试！一、第一关（一）代码分析第一关关键代码如下所示：functioncheckFile(){varfile=document.getElementsByName('u
- upload-labs靶场通关指南（5-8关）
永远是少年啊
渗透测试文件上传upload-labsWeb安全信息安全渗透测试
今天继续给大家介绍渗透测试相关知识，本文主要内容是upload-labs靶场通关指南（5-8关）。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！再次强调：严禁对未授权设备进行渗透测试！一、第五关（一）代码分析upload-labs第五关关键代码如下所示：（二）绕过思路从上述代码可以看出，上述代码的逻辑是先删除文件最后面的空格，然后删除点，最后再
- 菜刀、蚁剑以及冰蝎三款Webshell管理工具简介
永远是少年啊
信息安全Web安全渗透测试webshell安全
今天继续给大家介绍渗透测试相关知识，本文主要内容是菜刀、蚁剑以及冰蝎三款Webshell管理工具简介。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！再次强调：严禁对未授权设备进行渗透测试！一、三款webshell管理工具简单对比当前，在渗透测试时常用的webshell管理工具又菜刀、蚁剑和冰蝎。者三款webshell管理工具特点如下所示：1、菜
- RCE攻击绕过WAF详解
永远是少年啊
渗透测试RCEWAFWeb安全信息安全payload
今天继续给大家介绍渗透测试相关知识，本文主要内容是RCE攻击绕过WAF详解。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！再次强调：严禁对未授权设备进行渗透测试！一、WAF拦截RCE攻击针对RCE类型的攻击，有时WAF会进行拦截，如下所示：上图是安全狗对网页木马的拦截页面。对于不同的WAF而言，对RCE攻击拦截的原理是不同的，有的是检测用户输入
- 渗透测试相关工具
小明今晚加班
Application：simpleFuzzer、peach、Nessus、Burpsuit、Nikto、Metasploit、openVAS、JohntheRipper、Netsparker、AWVS、ProbelyData：sqlmap、Metasploit、Netsparker、AWVS、ProbelyRunTime：MemoryAnalyzer、JProbe、JRockit用来检查内存泄漏
- 使用BurpSuite对加密后密码进行爆破详解
永远是少年啊
渗透测试爆破BurpSuite渗透测试信息安全Web安全
今天继续给大家介绍渗透测试相关知识，本文主要内容是使用BurpSuite对加密后密码进行爆破详解。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！再次强调：严禁对未授权设备进行渗透测试！一、靶场环境介绍今天，我们使用zblog靶场来进行演示。zblog靶场安装完成后，登录页面如下所示：我们随便输入用户名和密码，然后进行抓包，结果如下所示：从上图中
- DVWA安装部署
灰奇同学
渗透测试php安全web安全
DVWA安装部署前言一、DVWA是什么？二、phpstudy安装部署三、DVWA安装部署前言为了更好、更具体的学习了解网络安全相关的知识，笔者开始着手学习渗透测试相关内容。相关系列文章意在记录个人学习、笔记、总结。其中使用到的相关靶场、工具均仅提供学习作用，如有侵权及时联系删除。涉及到相关的网络攻击仅作用于学习了解。维护网络安全人人有责，切勿将任何技术用于学习之外，共同维护网络文明和谐。一、DVW
- Burpsuite保姆级安装
灰奇同学
渗透测试java开发语言
Burpsuite保姆级安装前言一、安装前准备二、java环境安装三、Burpsuite安装前言为了更好、更具体的学习了解网络安全相关的知识，笔者开始着手学习渗透测试相关内容。相关系列文章意在记录个人学习、笔记、总结。其中使用到的相关靶场、工具均仅提供学习作用，如有侵权及时联系删除。涉及到相关的网络攻击仅作用于学习了解。维护网络安全人人有责，切勿将任何技术用于学习之外，共同维护网络文明和谐。一、安
- Python Turtle绘图基础（一）——Turtle简介、绘图窗体与绘图区域
永远是少年啊
PythonpythonTurtle绘图编程开发
今天继续给大家介绍渗透测试相关知识，本文主要内容是PythonTurtle绘图基础，包括Turtle简介、绘图窗体与绘图区域。一、Turtle库简单介绍Turtle库时Python语言的标准库（所谓标准库，就是在安装Python时自带的库，与之对应的第三方库，就是安装Python时不自带，需要我们手动下载的库）之一，诞生于1969年，是入门级的图形绘制函数库。Turtle库会创建一个绘图区，并设想
- PHP，安卓，UI，java，linux视频教程合集
cocos2d-x小菜
javaUIlinuxPHPandroid
╔-----------------------------------╗┆
- zookeeper admin 笔记
braveCS
zookeeper
Required Software
1) JDK>=1.6
2)推荐使用ensemble的ZooKeeper(至少3台)，并run on separate machines
3)在Yahoo!，zk配置在特定的RHEL boxes里，2个cpu，2G内存，80G硬盘
数据和日志目录
1)数据目录里的文件是zk节点的持久化备份，包括快照和事务日
- Spring配置多个连接池
easterfly
spring
项目中需要同时连接多个数据库的时候，如何才能在需要用到哪个数据库就连接哪个数据库呢？
Spring中有关于dataSource的配置：
<bean id="dataSource" class="com.mchange.v2.c3p0.ComboPooledDataSource"
&nb
- Mysql
171815164
mysql
例如，你想myuser使用mypassword从任何主机连接到mysql服务器的话。
GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'%'IDENTIFIED BY 'mypassword' WI
TH GRANT OPTION;
如果你想允许用户myuser从ip为192.168.1.6的主机连接到mysql服务器，并使用mypassword作
- CommonDAO（公共/基础DAO）
g21121
DAO
好久没有更新博客了，最近一段时间工作比较忙，所以请见谅，无论你是爱看呢还是爱看呢还是爱看呢，总之或许对你有些帮助。
DAO(Data Access Object)是一个数据访问（顾名思义就是与数据库打交道）接口，DAO一般在业
- 直言有讳
永夜-极光
感悟随笔
1.转载地址:http://blog.csdn.net/jasonblog/article/details/10813313
精华:
“直言有讳”是阿里巴巴提倡的一种观念，而我在此之前并没有很深刻的认识。为什么呢？就好比是读书时候做阅读理解，我喜欢我自己的解读，并不喜欢老师给的意思。在这里也是。我自己坚持的原则是互相尊重，我觉得阿里巴巴很多价值观其实是基本的做人
- 安装CentOS 7 和Win 7后，Win7 引导丢失
随便小屋
centos
一般安装双系统的顺序是先装Win7，然后在安装CentOS，这样CentOS可以引导WIN 7启动。但安装CentOS7后，却找不到Win7 的引导，稍微修改一点东西即可。
一、首先具有root 的权限。
即进入Terminal后输入命令su，然后输入密码即可
二、利用vim编辑器打开/boot/grub2/grub.cfg文件进行修改
v
- Oracle备份与恢复案例
aijuans
oracle
Oracle备份与恢复案例
一. 理解什么是数据库恢复当我们使用一个数据库时，总希望数据库的内容是可靠的、正确的，但由于计算机系统的故障（硬件故障、软件故障、网络故障、进程故障和系统故障）影响数据库系统的操作，影响数据库中数据的正确性，甚至破坏数据库，使数据库中全部或部分数据丢失。因此当发生上述故障后，希望能重构这个完整的数据库，该处理称为数据库恢复。恢复过程大致可以分为复原(Restore)与
- JavaEE开源快速开发平台G4Studio v5.0发布
無為子
我非常高兴地宣布,今天我们最新的JavaEE开源快速开发平台G4Studio_V5.0版本已经正式发布。
访问G4Studio网站
http://www.g4it.org
2013-04-06 发布G4Studio_V5.0版本
功能新增
(1). 新增了调用Oracle存储过程返回游标，并将游标映射为Java List集合对象的标
- Oracle显示根据高考分数模拟录取
百合不是茶
PL/SQL编程oracle例子模拟高考录取学习交流
题目要求:
1,创建student表和result表
2,pl/sql对学生的成绩数据进行处理
3,处理的逻辑是根据每门专业课的最低分线和总分的最低分数线自动的将录取和落选
1,创建student表,和result表
学生信息表;
create table student(
student_id number primary key,--学生id
- 优秀的领导与差劲的领导
bijian1013
领导管理团队
责任
优秀的领导：优秀的领导总是对他所负责的项目担负起责任。如果项目不幸失败了，那么他知道该受责备的人是他自己，并且敢于承认错误。
差劲的领导：差劲的领导觉得这不是他的问题，因此他会想方设法证明是他的团队不行，或是将责任归咎于团队中他不喜欢的那几个成员身上。
努力工作
优秀的领导：团队领导应该是团队成员的榜样。至少，他应该与团队中的其他成员一样努力工作。这仅仅因为他
- js函数在浏览器下的兼容
Bill_chen
jquery浏览器IEDWRext
做前端开发的工程师，少不了要用FF进行测试，纯js函数在不同浏览器下，名称也可能不同。对于IE6和FF，取得下一结点的函数就不尽相同：
IE6：node.nextSibling,对于FF是不能识别的；
FF：node.nextElementSibling,对于IE是不能识别的；
兼容解决方式：var Div = node.nextSibl
- 【JVM四】老年代垃圾回收：吞吐量垃圾收集器(Throughput GC)
bit1129
垃圾回收
吞吐量与用户线程暂停时间
衡量垃圾回收算法优劣的指标有两个：
吞吐量越高，则算法越好
暂停时间越短，则算法越好
首先说明吞吐量和暂停时间的含义。
垃圾回收时，JVM会启动几个特定的GC线程来完成垃圾回收的任务，这些GC线程与应用的用户线程产生竞争关系，共同竞争处理器资源以及CPU的执行时间。GC线程不会对用户带来的任何价值，因此，好的GC应该占
- J2EE监听器和过滤器基础
白糖_
J2EE
Servlet程序由Servlet，Filter和Listener组成，其中监听器用来监听Servlet容器上下文。
监听器通常分三类：基于Servlet上下文的ServletContex监听，基于会话的HttpSession监听和基于请求的ServletRequest监听。
ServletContex监听器
ServletContex又叫application
- 博弈AngularJS讲义(16) - 提供者
boyitech
jsAngularJSapiAngularProvider
Angular框架提供了强大的依赖注入机制，这一切都是有注入器(injector)完成. 注入器会自动实例化服务组件和符合Angular API规则的特殊对象，例如控制器，指令，过滤器动画等。
那注入器怎么知道如何去创建这些特殊的对象呢？ Angular提供了5种方式让注入器创建对象，其中最基础的方式就是提供者(provider), 其余四种方式(Value, Fac
- java-写一函数f(a,b)，它带有两个字符串参数并返回一串字符，该字符串只包含在两个串中都有的并按照在a中的顺序。
bylijinnan
java
public class CommonSubSequence {
/**
* 题目：写一函数f(a,b)，它带有两个字符串参数并返回一串字符，该字符串只包含在两个串中都有的并按照在a中的顺序。
* 写一个版本算法复杂度O(N^2)和一个O(N) 。
*
* O(N^2)：对于a中的每个字符，遍历b中的每个字符，如果相同，则拷贝到新字符串中。
* O(
- sqlserver 2000 无法验证产品密钥
Chen.H
sqlwindowsSQL ServerMicrosoft
在 Service Pack 4 (SP 4), 是运行 Microsoft Windows Server 2003、 Microsoft Windows Storage Server 2003 或 Microsoft Windows 2000 服务器上您尝试安装 Microsoft SQL Server 2000 通过卷许可协议 (VLA) 媒体。 这样做, 收到以下错误信息CD KEY的 SQ
- [新概念武器]气象战争
comsci
气象战争的发动者必须是拥有发射深空航天器能力的国家或者组织....
原因如下:
地球上的气候变化和大气层中的云层涡旋场有密切的关系,而维持一个在大气层某个层次
- oracle 中 rollup、cube、grouping 使用详解
daizj
oraclegroupingrollupcube
oracle 中 rollup、cube、grouping 使用详解 -- 使用oracle 样例表演示 转自namesliu
-- 使用oracle 的样列库，演示 rollup, cube, grouping 的用法与使用场景
--- ROLLUP ， 为了理解分组的成员数量，我增加了 分组的计数 COUNT(SAL)
- 技术资料汇总分享
Dead_knight
技术资料汇总 分享
本人汇总的技术资料，分享出来，希望对大家有用。
http://pan.baidu.com/s/1jGr56uE
资料主要包含：
Workflow->工作流相关理论、框架(OSWorkflow、JBPM、Activiti、fireflow...)
Security->java安全相关资料(SSL、SSO、SpringSecurity、Shiro、JAAS...)
Ser
- 初一下学期难记忆单词背诵第一课
dcj3sjt126com
englishword
could 能够
minute 分钟
Tuesday 星期二
February 二月
eighteenth 第十八
listen 听
careful 小心的，仔细的
short 短的
heavy 重的
empty 空的
certainly 当然
carry 携带；搬运
tape 磁带
basket 蓝子
bottle 瓶
juice 汁，果汁
head 头；头部
- 截取视图的图片, 然后分享出去
dcj3sjt126com
OSObjective-C
OS 7 has a new method that allows you to draw a view hierarchy into the current graphics context. This can be used to get an UIImage very fast.
I implemented a category method on UIView to get the vi
- MySql重置密码
fanxiaolong
MySql重置密码
方法一:
在my.ini的[mysqld]字段加入：
skip-grant-tables
重启mysql服务，这时的mysql不需要密码即可登录数据库
然后进入mysql
mysql>use mysql;
mysql>更新 user set password=password('新密码') WHERE User='root';
mysq
- Ehcache（03）——Ehcache中储存缓存的方式
234390216
ehcacheMemoryStoreDiskStore存储驱除策略
Ehcache中储存缓存的方式
目录
1 堆内存（MemoryStore）
1.1 指定可用内存
1.2 驱除策略
1.3 元素过期
2 &nbs
- spring mvc中的@propertysource
jackyrong
spring mvc
在spring mvc中，在配置文件中的东西，可以在java代码中通过注解进行读取了：
@PropertySource 在spring 3.1中开始引入
比如有配置文件
config.properties
mongodb.url=1.2.3.4
mongodb.db=hello
则代码中
@PropertySource(&
- 重学单例模式
lanqiu17
单例Singleton模式
最近在重新学习设计模式，感觉对模式理解更加深刻。觉得有必要记下来。
第一个学的就是单例模式，单例模式估计是最好理解的模式了。它的作用就是防止外部创建实例，保证只有一个实例。
单例模式的常用实现方式有两种，就人们熟知的饱汉式与饥汉式，具体就不多说了。这里说下其他的实现方式
静态内部类方式:
package test.pattern.singleton.statics;
publ
- .NET开源核心运行时，且行且珍惜
netcome
java.net开源
背景
2014年11月12日，ASP.NET之父、微软云计算与企业级产品工程部执行副总裁Scott Guthrie，在Connect全球开发者在线会议上宣布，微软将开源全部.NET核心运行时，并将.NET 扩展为可在 Linux 和 Mac OS 平台上运行。.NET核心运行时将基于MIT开源许可协议发布，其中将包括执行.NET代码所需的一切项目——CLR、JIT编译器、垃圾收集器（GC）和核心
- 使用oscahe缓存技术减少与数据库的频繁交互
Everyday都不同
Web高并发oscahe缓存
此前一直不知道缓存的具体实现，只知道是把数据存储在内存中，以便下次直接从内存中读取。对于缓存的使用也没有概念，觉得缓存技术是一个比较”神秘陌生“的领域。但最近要用到缓存技术，发现还是很有必要一探究竟的。
缓存技术使用背景：一般来说，对于web项目，如果我们要什么数据直接jdbc查库好了，但是在遇到高并发的情形下，不可能每一次都是去查数据库，因为这样在高并发的情形下显得不太合理——
- Spring+Mybatis 手动控制事务
toknowme
mybatis
@Override
public boolean testDelete(String jobCode) throws Exception {
boolean flag = false;
&nbs
- 菜鸟级的android程序员面试时候需要掌握的知识点
xp9802
android
熟悉Android开发架构和API调用
掌握APP适应不同型号手机屏幕开发技巧
熟悉Android下的数据存储
熟练Android Debug Bridge Tool
熟练Eclipse/ADT及相关工具
熟悉Android框架原理及Activity生命周期
熟练进行Android UI布局
熟练使用SQLite数据库；
熟悉Android下网络通信机制，S
