信息搜集

转载自公众号：freebuf

前言

前段时间，看了一本书名为《Kali Linux 渗透测试的艺术》，我发现书中第四章信息搜集那部分有些内容不能适应有些内容不能适用国内，这勾起了我想总结一下国内信息搜集的欲望，于是就有了这篇文章。

什么是信息搜集

信息搜集也称踩点，信息搜集毋庸置疑就是尽可能的搜集目标的信息，包括端口信息、DNS信息、员工邮箱等等看似并不起眼的一些信息都算是信息搜集，这些看似微乎其微的信息，对于渗透测试而言就关乎到成功与否了。

信息搜集的重要性

信息搜集是渗透测试的最重要的阶段，占据整个渗透测试的60%，可见信息搜集的重要性。根据收集的有用信息，可以大大提高我们渗透测试的成功率。

信息搜集的分类

1、主动式信息搜集（可获取到的信息较多，但易被目标发现）

2、通过直接发起与被测目标网络之间的互动来获取相关信息，如通过Nmap扫描目标系统。

3、被动式信息搜集（搜集到的信息较少，但不易被发现）

4、通过第三方服务来获取目标网络相关信息。如通过搜索引擎方式来搜集信息。

搜集什么信息

1、whois信息（微步）

2、网站架构

3、dns信息（通过查询dns我们可以检测是否存在dns域传送漏洞）

4、子域名搜集

5、敏感目录及敏感信息、源码泄露（搜索引擎+工具）

6、脆弱系统（网络空间）

7、旁站查询

8、C端查询

9、指纹信息

10、端口服务

11、备案信息

12、真实ip

13、探测waf

14、社工（朋友圈、微博、qq空间、求职、交易等社交平台）

15、企业信息（天眼查、企业信用信息公示系统、工业和信息化部ICP/IP地址/域名信息备案管理系统）

信息搜集的流程

上面我已经列举了需要搜集的信息，然后我给它们分了一下类。

我考虑到一个网站的组成是由域名、服务器、网站程序组成的。

因此：

首先入手域名方面：whois、子域名、备案信息；

其次是入手服务器方面：dns信息、端口服务、真实ip；

然后入手网站程序（web层）方面：网站架构、敏感目录及敏感信息、源码泄露（搜索引擎+工具）、脆弱系统（网络空间）、旁站查询、C端查询、指纹信息、探测waf；

最后入手企业方面：天眼查、企业信用信息公示系统

归了类之后，我做了一张脑图。

脑图如下图所示：

image

Whois信息和Whois反查

whois是用来查询域名的IP以及所有者等信息的传输协议。 whois信息可以获取关键注册人的信息，包括注册商、联系人、联系邮箱、联系电话、创建时间等,可以进行邮箱反查域名，爆破邮箱，社工，域名劫持等等。

查询方式

1、http://whois.chinaz.com/

2、微步

3、https://who.is/

4、Linux whois命令

5、其他工具

这里需要注意的是国际域名可以设置隐私保护，但像国内.cn等域名是不可以设置隐私保护的。

当然我们得比较一下这几种方式哪一种比较适合自己。

站长之家查询whois信息

这里我用360.cn为例。可以看到下图我们搜集到了注册商、联系人、联系邮箱等信息。

可以看到很直观，很中国，而且我们还可以通过联系人和联系邮箱反查。

image

我们通过联系人反查，搜集到更多信息，效果如下图

image

我们也可以通过邮箱反查，效果如下图

image

微步查询whois信息

下图通过微步查询whois信息的效果，和站长之家一样很中国，想要反查whois需要复制邮箱

image

图是反查邮箱的效果，微步需要登录才可以查看更多的信息。

image

因此相较于站长之家就显得有些麻烦了。

who.is查询whois信息

下图是通过who.is网站查询到的whois信息，可以看到中文字符竟还有乱码，很外国，且不能whois反查。

image

Linux whois命令查询whois信息

需要注意的是并不是所有Linux系统都自带whois命令的。

我这里就用CentOS7来演示安装whois客户端。

具体命令的话可以看下图

image

安装完成之后，我们来查询一下360.cn。可以看到下图的效果，同样出现了乱码。

image

其他工具查询whois信息

查询whois信息的工具，我这里不做讲解了，工具实质上还是调用了网站接口的。

因此通过比较，我们针对国内网站的whois信息，我们使用站长之家和微步来查询whois信息效率会比较高。

子域名搜集

子域名收集可以发现更多目标，以增加渗透测试成功的可能性，探测到更多隐藏或遗忘的应用服务，这些应用往往可导致一些严重漏洞。当一个主站坚不可摧时，我们可以尝试从分站入手。

查询方式

1、layer子域名挖掘机

2、https://phpinfo.me/domain/

3、subDomainsBrute

4、搜索引擎语法(site:xxx.com)

layer子域名挖掘机

下载地址：https://www.webshell.cc/6384.html

我们运行这款工具需要安装.net framework 4.0以上，否则会出现像下图一样的错误信息

image

我就以安装4.5.2为例

image

安装完毕后会出现下图

image

现在可以成功运行工具了

image

以360.cn为例，爆破的效果如下图，这款软件的好处是还可以进行扫描端口和探测服务器类型

image

https://phpinfo.me/domain/

这是Lcy大佬的在线子域名爆破工具，我们可以测试一下爆破360.cn的子域名的效果，如下图所示，作为在线工具，它的爆破速度很可观。

image

subDomainsBrute

这是lijiejie大佬用python写的子域名爆破工具，不用说运行的话需要先安装python，对于懒惰的人，直接拖进kali里直接就可以运行。

github下载地址：https://github.com/lijiejie/subDomainsBrute

下图是以360.cn为例，用这款工具爆破出来的子域名，可以看到比较少，这是因为字典比较小的原因。

image

image

搜索引擎语法(site:xxx.com)

我们也可以通过搜索引擎的语法搜索，但是搜索到的子域名比较少。

下图是通过百度搜索360.cn子域名的效果图，当然谷歌也是同样的语法。

image

备案信息

备案信息分为两种，一种是IPC备案信息查询，一种是公安部备案信息查询。如果是国外的服务器是不需要备案的，因此可以忽略此步骤，国内的服务器是需要备案的，因此可以尝试获取信息。

查询方式

1、ICP备案查询

2、公安部备案查询

ICP备案查询

下图是通过网站查询ICP备案信息

image

公安部备案查询

下图是通过全国公安机关互联网安全管理服务平台查询公安部备案信息

image

DNS信息搜集

通过查询DNS信息，我们可能可以发现网站的真实ip地址，也可以尝试测试是否存在DNS域传送漏洞。

查询方式

1、Kali（host、big命令）

2、windows（nslookup命令）

3、在线工具

Kali命令

host查询DNS信息，如下图所示：

image

big查询DNS信息，如下图所示

image

windows命令

nslookup命令效果如下图，比较low。

image

在线工具

地址：

http://tool.chinaz.com/dns/

https://tool.lu/dns/

这里就不做讲解了，和查whois信息一样。

探测端口服务

查询方式

Nmap

个人觉得用Nmap足矣

Nmap扫描

扫描结果如下图所示，可以看到我们可以扫描到操作系统类型、端口信息和端口对应的服务信息。

image

下图是详细端口对应服务图

image

获取网站真实ip

现在大多数的网站都开启了CDN加速，导致我们获取到的IP地址不一定是真实的IP地址。

CDN的全称是Content Delivery Network，即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络，CDN系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向离用户最近的服务节点上。其目的是使用户可就近取得所需内容，解决 Internet网络拥挤的状况，提高用户访问网站的响应速度。

思路

1、二级域名法一般网站不会所有的二级域名放CDN，因此我们可以利用这点来获取网站的真实ip

2、多地ping法由CDN的原理，不同的地方去Ping服务器，如果IP不一样，则目标网站肯定使用了CDN

3、nslookup法找国外的比较偏僻的DNS解析服务器进行DNS查询，因为大部分CDN提供商只针对国内市场，而对国外市场几乎是不做CDN，所以有很大的几率会直接解析到真实IP

4、查看邮件法通过查看邮件原文来确定ip地址，CDN总不会发送邮件吧

5、RSS订阅法 RSS原理于邮件法差不多

6、查看历史解析记录法查找域名历史解析记录，域名在上CDN之前用的IP，很有可能就是CDN的真实源IP地址

7、利用网站漏洞（XSS、命令执行、SSRF、php探针、phpinfo页面等）可以通过一些页面和漏洞获取到服务器ip地址也是可能的。

网站架构

操作系统

查询方式：

1、Nmap

2、wappalyzer插件

3、云悉

wappalyzer插件是一款火狐插件，可以去火狐扩展中添加。

image

image

云悉是云悉安全专注于网络资产自动化梳理，cms检测web指纹识别，让网络资产更清晰的在线查询工具。

image

通过Nmap获取操作系统，如下图所示

image

通过wappalyzer插件查询，如下图所示

image

通过云悉也可以查询到操作系统，如下图所示

image

中间件信息

1、wappalyzer插件

2、云悉

通过wappalyzer插件查询中间件信息，如下图所示

image

通过云悉也可以查询到中间件信息，如下图所示

image

数据库

1、wappalyzer

2、云悉

通过云悉查询到数据库信息，如下图所示

image

通过wappalyzer插件查询到数据库信息，如下图所示

image

编程语言

1、wappalyzer

2、云悉

通过wappalyzer插件查询到编程语言信息，如下图所示

image

通过云悉查询到编程语言信息，如下图所示

image

敏感目录及敏感信息、源码泄露（搜索引擎+工具）

途径方法

1、御剑

2、搜索引擎

3、BBscan

4、GSIL

5、社交平台（QQ群、文库、求职网）

robots.txt、crossdomin.xml、sitemap.xml、源码泄漏文件、/WEB-INF/

御剑

御剑这款工具主要用于扫描网站的敏感目录、敏感文件。这里必须要说明一下字典必须要足够强大才可以扫到别人发现不了的点。因此我们必须完善一下自己的字典。

下图是我利用御剑对我自己网站的一次扫描

image

搜索引擎

搜索引擎也可以用于搜索网站的敏感目录、敏感文件和敏感信息。

这里就必须提一下搜索引擎的语法了，这里以google 黑客语法为例，语法同样适用于百度搜索引擎。

基本语法：

"" //双引号表示强制搜索

-  //表示搜索不包含关键词的网页

|  //或者的意思

site //返回所有于这个域名有关的网页

intext //搜索到的网页正文部分包含关键词

intitle //搜索到的网页标题包含关键词

cache   //搜索关于某些内容的缓存

definne //搜索某个词语的定义

filetype //搜索指定的文件类型

info //查找指定站点的一些基本信息

inurl //搜索包含关键词的URL

link //可以返回所有和baidu.com做了链接的URL

下面做几个演示

下图将返回360.cn的一些分站

image

下图返回了所有360.cn下的所有包含login关键词的URL

image

具体的用法你可以自己开动脑经组合使用，这里就不多做演示了。

BBscan

BBscan是一款信息泄漏批量扫描脚本。它是依旧还是由lijiejie大佬用python写的安全工具。

这是项目地址：https://github.com/lijiejie/BBScan

在windows平台运行需要解决依赖问题

pip install -r requirements.txt

下图是安装依赖的过程

image

下面说一下使用示例

1. 扫描单个web服务 www.target.com

python BBScan.py  --host www.target.com

2. 扫描www.target.com和www.target.com/28下的其他主机

python BBScan.py  --host www.target.com --network 28

3. 扫描txt文件中的所有主机

python BBScan.py -f wandoujia.com.txt

4. 从文件夹中导入所有的主机并扫描

python BBScan.py -d targets/  --browser

5. 如果是为了去各大src刷漏洞，可以考虑把所有域名保存到targets文件夹下，然后

python BBScan.py -d targets/ --network 30

下图是我利用BBscan扫描自己网站

image

GSIL

GSIL是一款由python3写的从github上寻找敏感文件的安全工具。

项目地址：https://github.com/FeeiCN/GSIL

先安装一下依赖

pip install -r requirements.txt

然后需要给它进行配置

用法

# 启动测试$ python3 gsil.py test# 测试token有效性$ python3 gsil.py --verify-tokens

image

image

社交平台

在wooyun某一些案例中，有一些奇葩的思路，通过qq群信息泄露或者通过在线文档平台等等导致被攻击。

下图是通过QQ群查找找到的敏感文件以及账号和密码信息。

下图是通过道客巴巴获取敏感信息,其他社交平台这里就不演示了，社交平台实在有点多。

image

脆弱系统（网络空间）

网络空间搜索引擎的作用就是将互联网上公开的网络资产收集和整理，以此方便人们进行查阅和利用。我在网络空间可发现了不少企业的脆弱系统，未授权访问、SQL注入、弱口令等等都是存在的。

网络空间搜索引擎：

1、Shodan

2、FOFA

3、Zoomeye

旁站查询

什么是旁站

旁站是和目标网站在同一台服务器上的其它的网站。

在线工具 k8旁站查询

在线工具获取旁站

下图是通过站长之家获取同一个服务器下的站点信息

image

k8查询旁站

这个工具是C#写的，因此需要.NET Framework v4.0

想要使用这款工具还需要申请必应API，我手工测试时是打不开KEY申请地址的，可能已经不行了，因此还是推荐使用在线工具查询吧。

image

C端查询

什么是C端

C端是和目标服务器ip处在同一个C段的其它服务器。

查询方式

北极熊扫描器 Nmap

北极熊扫描器扫C端

这是一款国人写的扫描器，不得不说这款扫描器误报率是真的高。通过一些实战我发现这款扫描器不错的是C端扫描，可以获取网站标题、服务环境、程序类型

下载地址

下图是使用北极熊扫描器扫C端的效果图

image

Nmap扫C端

下图是Nmap扫描开放http服务的服务器的效果图

image

指纹信息

指纹是什么

指定路径下指定名称的js文件或代码。

指定路径下指定名称的css文件或代码。

中的内容，有些程序标题中会带有程序标识</p> <p>meta标记中带程序标识中带程序标识。</p> <p>display:none中的版权信息。</p> <p>页面底部版权信息，关键字© Powered by等。</p> <p>readme.txt、License.txt、help.txt等文件。</p> <p>指定路径下指定图片文件，如一些小的图标文件，后台登录页面中的图标文件等，一般管理员不会修改它们。</p> </blockquote> <h3>指纹信息的重要性</h3> <p>通过识别目标网站所使用的CMS信息，可以帮助我们进一步了解渗透测试环境，可以利用已知的一些CMS漏洞来进行攻击。</p> <h3>识别指纹方式</h3> <blockquote> <p>1、云悉</p> <p>2、wappalyzer插件</p> <p>3、whatweb工具</p> </blockquote> <h2>探测waf</h2> <p>WAF也称Web应用防护系统，Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。</p> <p>原理：WAF识别大多基于Headers头信息。通过发送恶意的内容，对比响应，寻找数据包被拦截、拒绝或者检测到的标识。</p> <h3>探测方式</h3> <blockquote> <p>手工（提交恶意数据）</p> <p>工具（WAFW00F、Nmap）</p> </blockquote> <p>我们可以通过工具判断，如果工具检测到WAF的存在，手工验证一下是否存在误报；如果工具检测不到WAF的存在，我们也可以通过手工来判断WAF到底存不存在。</p> <h3>Nmap探测WAF</h3> <p>Nmap探测WAF有两种脚本，一种是http-waf-detect，一种是http-waf-fingerprint。</p> <div class="image-package"> <div class="image-container" style="max-width: 690px; max-height: 379px;"> <div class="image-view"> <a href="http://img.e-com-net.com/image/info10/c90829966c10472eaf7fe67c35bee7ca.jpg" target="_blank"><img src="http://img.e-com-net.com/image/info10/c90829966c10472eaf7fe67c35bee7ca.jpg" width="650" height="357" alt="信息搜集_第49张图片" style="border:1px solid black;"></a> </div> </div> <div class="image-caption"> image </div> </div> <p>WAFW00F探测WAF</p> <div class="image-package"> <div class="image-container" style="max-width: 690px; max-height: 456px;"> <div class="image-view"> <a href="http://img.e-com-net.com/image/info10/8eb5c47e4d7a4b8e8525e0847e9fe624.jpg" target="_blank"><img src="http://img.e-com-net.com/image/info10/8eb5c47e4d7a4b8e8525e0847e9fe624.jpg" width="650" height="430" alt="信息搜集_第50张图片" style="border:1px solid black;"></a> </div> </div> <div class="image-caption"> image </div> </div> <h3>手工探测WAF</h3> <p>在网址URL参数后面输入恶意数据，通过提交后被WAF拦截得知WAF信息。如下图</p> <div class="image-package"> <div class="image-container" style="max-width: 690px; max-height: 169px;"> <div class="image-view"> <a href="http://img.e-com-net.com/image/info10/32a19b7cc4134342b4174c22caa2c36a.jpg" target="_blank"><img src="http://img.e-com-net.com/image/info10/32a19b7cc4134342b4174c22caa2c36a.jpg" width="650" height="159" alt="信息搜集_第51张图片" style="border:1px solid black;"></a> </div> </div> <div class="image-caption"> image </div> </div> <h2>天眼查</h2> <p>地址：https://www.tianyancha.com/</p> <p>天眼查是一款“都能用的商业安全工具”，根据用户的不同需求，实现了企业背景、企业发展、司法风险、经营风险、经营状况、知识产权方面等多种数据维度的检索。</p> <p>下图以奇虎360为例</p> <div class="image-package"> <div class="image-container" style="max-width: 690px; max-height: 550px;"> <div class="image-view"> <a href="http://img.e-com-net.com/image/info10/0d6c66e0ce27456a8f66895795129a4e.jpg" target="_blank"><img src="http://img.e-com-net.com/image/info10/0d6c66e0ce27456a8f66895795129a4e.jpg" width="650" height="518" alt="信息搜集_第52张图片" style="border:1px solid black;"></a> </div> </div> <div class="image-caption"> image </div> </div> <h2>企业信用信息公示系统</h2> <p>地址：http://www.gsxt.gov.cn/index.html</p> <p>下图以奇虎360为例</p> <div class="image-package"> <div class="image-container" style="max-width: 690px; max-height: 471px;"> <div class="image-view"> <a href="http://img.e-com-net.com/image/info10/34e450f0d1a2419885e34e4fbb64746d.jpg" target="_blank"><img src="http://img.e-com-net.com/image/info10/34e450f0d1a2419885e34e4fbb64746d.jpg" width="650" height="444" alt="信息搜集_第53张图片" style="border:1px solid black;"></a> </div> </div> <div class="image-caption"> image </div> </div> <h2>参考</h2> <blockquote> <p>书籍《Kali Linux 渗透测试的艺术》</p> <p>乙方渗透测试之信息搜集</p> <p>渗透测试之信息搜集</p> <p>渗透测试之信息搜集</p> </blockquote> <p>*<strong>本文作者：看不尽的尘埃，转载请注明来自 Freebuf.COM</strong></p> </article> </div> </div> </div>  <div id="SOHUCS" sid="1226899552330682368"></div> <script type="text/javascript" src="/views/front/js/chanyan.js"></script>  <div class="youdao-fixed-ad" id="detail_ad_bottom"></div> </div> <div class="col-md-3"> <div class="row" id="ad">  <div id="right-1" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_1"> </div> </div>  <div id="right-2" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_2"></div> </div>  <div id="right-3" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_3"></div> </div> </div> </div> </div> </div> </div> <div class="container"> <h4 class="pt20 mb15 mt0 border-top">你可能感兴趣的:(信息搜集)</h4> <div id="paradigm-article-related"> <div class="recommend-post mb30"> <ul class="widget-links"> <li><a href="/article/1834559766140121088.htm" title="15分钟整理信息" target="_blank">15分钟整理信息</a> <span class="text-muted">乐高智慧商业</span> <div>使用15分钟将信息搜集清楚开始：2018年09月24日22:59:30结束：2018年09月24日23:18:25投机者拒绝学习，投资者善于学习？如何判断自己是否善于学习？我脑中对于善于学习的理解善于查找信息(Google,图书)善于整理信息善于总结信息善于将信息输出出来查找信息，使用Google搜索，运算符搜索。整理信息使用印象笔记，将信息剪贴到笔记中再加之用标签和标题将内容组织起来。总结信息，</div> </li> <li><a href="/article/1833947163852369920.htm" title="python漏洞扫描模块_GitHub - PickledFish/SZhe_Scan: 碎遮SZhe_Scan Web漏洞扫描器，基于python Flask框架，对输入的域名/IP进行全面的信息搜..." target="_blank">python漏洞扫描模块_GitHub - PickledFish/SZhe_Scan: 碎遮SZhe_Scan Web漏洞扫描器，基于python Flask框架，对输入的域名/IP进行全面的信息搜...</a> <span class="text-muted">weixin_39714191</span> <a class="tag" taget="_blank" href="/search/python%E6%BC%8F%E6%B4%9E%E6%89%AB%E6%8F%8F%E6%A8%A1%E5%9D%97/1.htm">python漏洞扫描模块</a> <div>SZhe_Scan碎遮Web漏洞扫描器(懒癌晚期该项目于6月4日docker打包完毕,cheer!!碎遮1.0版本,该项目会持续维护更新,欢迎各位大师傅疯狂Star!!!特点对输入的域名或IP进行自动化信息搜集与漏洞扫描，支持添加POC进行漏洞检测，扫描结果可视化显示在web界面上使用python3编写，多线程+多进程进行资产扫描，前端使用html+css+javascript进行漏洞扫描系统的可</div> </li> <li><a href="/article/1833022245639909376.htm" title="网络安全最新网络安全-SSRF漏洞原理、攻击与防御(1)，2024年最新网络安全程序员架构之路该如何继续学习" target="_blank">网络安全最新网络安全-SSRF漏洞原理、攻击与防御(1)，2024年最新网络安全程序员架构之路该如何继续学习</a> <span class="text-muted">2401_84265972</span> <a class="tag" taget="_blank" href="/search/%E7%A8%8B%E5%BA%8F%E5%91%98/1.htm">程序员</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/%E5%AD%A6%E4%B9%A0/1.htm">学习</a><a class="tag" taget="_blank" href="/search/%E9%9D%A2%E8%AF%95/1.htm">面试</a> <div>如何自学黑客&网络安全黑客零基础入门学习路线&规划初级黑客1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、GoogleHacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF</div> </li> <li><a href="/article/1831593432628424704.htm" title="2023-03-15新媒体信息搜集" target="_blank">2023-03-15新媒体信息搜集</a> <span class="text-muted">在暴雨天挨饿</span> <div>新媒体信息搜集1.简述搜索引擎有哪些类型，各类搜索引擎的工作原理是什么？全文搜索引擎、目录索引类搜索引擎、元搜索引擎.全文搜索引擎：原理是通过从互联网上提取的各个网站信息（以网页文字为主）而建立的数据库中检索与用户查询条件匹配的相关记录，然后按一定的排列顺序并将结果呈现给用户。目录索引类搜索引擎：以人工方式或半自动方式搜集信息，由编辑员查看信息之后，人工形成信息摘要，并将信息置于事先确定的分类框架</div> </li> <li><a href="/article/1829522380649754624.htm" title="python爬虫-国家企业_自动查企业工商登记信息（企业信用信息公示系统、极验Geetest与Python爬虫）..." target="_blank">python爬虫-国家企业_自动查企业工商登记信息（企业信用信息公示系统、极验Geetest与Python爬虫）...</a> <span class="text-muted">weixin_39628405</span> <a class="tag" taget="_blank" href="/search/python%E7%88%AC%E8%99%AB-%E5%9B%BD%E5%AE%B6%E4%BC%81%E4%B8%9A/1.htm">python爬虫-国家企业</a> <div>一、引言：信贷作业的过程就是信息搜集和验证的过程。对于企业客户，最权威的信息渠道莫过于工商登记信息，各种第三方查询工具(天眼查、启信宝、各种各样的API等等)也来源于此。常见的问题在于，我们不仅要查借款人，还要查其法人股东(不断追溯)，下属企业，以及担保企业、上下游主要交易对手等等。这样，调查一个客户往往要查询七八户企业。如何高效、自动完成查询？如何在查询的同时规范化存储、整理各种信息(而不是胡乱</div> </li> <li><a href="/article/1828995417363279872.htm" title="金融课" target="_blank">金融课</a> <span class="text-muted">感恩学习相信小陶</span> <div>《给年轻人的极简金融课》图片发自App个体是社会的基本组成单位，个人的财富是如何增长、积累的？这个问题的答案比较简单，那就是储蓄。如果一个人的收入大于他的支出，他的财富就会逐渐积累起来。每个人都应该专注于做自己擅长的工作，这会带来整个社会总福利的增加。这也是现在社会分工越来越细的原因，所有人都做自己最擅长的工作，其他需求由别人来满足，这会最终使整个社会福利最大化。“品牌”最大的好处就是节省信息搜集</div> </li> <li><a href="/article/1826957104288722944.htm" title="2019.10.24" target="_blank">2019.10.24</a> <span class="text-muted">蚂蚁_caec</span> <div>日精进打卡第214天姓名:李敏499期学员努力一组公司:上海缘缀包装材料有限公司【知～学习】《六项精进》1遍，共211遍；《大学》1遍，共211遍未背诵企业使命、愿景、价值观【经典名句分享】付出不亚于任何人的努力一、修身：记单词，练字调理身体纠正驼背垃圾分类反省养生二、齐家：与缘缀家人享受美味与骆驼一起回家与骆驼互道早安晚安三、建功：完成两篇文章完善新公众号信息搜集整理资料著作权申办事宜转发公众号</div> </li> <li><a href="/article/1767161320853012480.htm" title="2023-selenium 实现知乎自动登录（第三方登录/使用cookie自动登录）+指定用户的信息相关搜集（2023.3）" target="_blank">2023-selenium 实现知乎自动登录（第三方登录/使用cookie自动登录）+指定用户的信息相关搜集（2023.3）</a> <span class="text-muted">irontys</span> <a class="tag" taget="_blank" href="/search/selenium/1.htm">selenium</a><a class="tag" taget="_blank" href="/search/python/1.htm">python</a><a class="tag" taget="_blank" href="/search/chrome/1.htm">chrome</a> <div>目录零、写在前面一、自动登录：数据采集前，个人账号应通过程序自动登录，若遇到验证码可在程序中手动输入并继续登录二、指定用户基本属性信息采集三、社交关系信息四、动态信息（一）本文在多线程加速方面做了许多尝试：1.所有的信息处理按顺序执行缺点：2.将所有的信息处理统统并行(X)（1）缺点3.提问信息和其他信息搜集两个线程并行五、监控信息变化六、可视化：以Web形式较美观的展示采集到的数据附录（一）使用</div> </li> <li><a href="/article/1763994567759192064.htm" title="2018-01-27-安全测试信息搜集" target="_blank">2018-01-27-安全测试信息搜集</a> <span class="text-muted">测试墨</span> <div>1.信息收集：1.1放羊式查询1.2GoogleHacking语法filetype:inurl:intext:intitle:site1.3在线专业搜索引擎shodan在线使用，火狐浏览器插件，和Maltego，metasploit的结合。http://drops.wooyun.org/tips/24691.4狙击式收集，漏洞扫描工具，探索web框架--web扫描器，常见的有wvs10，appsc</div> </li> <li><a href="/article/1759477437030281216.htm" title="Web渗透测试-实战方法思路总结" target="_blank">Web渗透测试-实战方法思路总结</a> <span class="text-muted">amingMM</span> <a class="tag" taget="_blank" href="/search/%E5%89%8D%E7%AB%AF/1.htm">前端</a><a class="tag" taget="_blank" href="/search/%E6%90%9C%E7%B4%A2%E5%BC%95%E6%93%8E/1.htm">搜索引擎</a><a class="tag" taget="_blank" href="/search/%E7%99%BE%E5%BA%A6/1.htm">百度</a> <div>尽可能的搜集目标的信息端口信息DNS信息员工邮箱信息搜集的分类1、主动式信息搜集（可获取到的信息较多，但易被目标发现）2、通过直接发起与被测目标网络之间的互动来获取相关信息，如通过Nmap扫描目标系统。3、被动式信息搜集（搜集到的信息较少，但不易被发现）4、通过第三方服务来获取目标网络相关信息。如通过搜索引擎方式来搜集信息。搜索引擎Googlehacking常用搜索语法：intitle:KEYWO</div> </li> <li><a href="/article/1757912615117406208.htm" title="[Vulnhub]Momentum2" target="_blank">[Vulnhub]Momentum2</a> <span class="text-muted">Snakin_ya</span> <a class="tag" taget="_blank" href="/search/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E5%AE%9E%E6%88%98/1.htm">渗透测试实战</a><a class="tag" taget="_blank" href="/search/linux/1.htm">linux</a><a class="tag" taget="_blank" href="/search/ssh/1.htm">ssh</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a> <div>信息搜集1.netdiscover扫了半天扫不到，后来dl告诉说虚拟机配置有问题，参考https://blog.csdn.net/qq_45290991/article/details/114189156然后顺利扫到ip2.masscanmasscan--rate=10000--ports0-65535192.168.131.1333.nmapnmap-A192.168.131.133网站测试尝试</div> </li> <li><a href="/article/1757369253314445312.htm" title="CVE-2022-25487 漏洞复现" target="_blank">CVE-2022-25487 漏洞复现</a> <span class="text-muted">Jay 17</span> <a class="tag" taget="_blank" href="/search/CVE%E5%A4%8D%E7%8E%B0/1.htm">CVE复现</a><a class="tag" taget="_blank" href="/search/%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%8E%B0/1.htm">漏洞复现</a><a class="tag" taget="_blank" href="/search/CVE/1.htm">CVE</a><a class="tag" taget="_blank" href="/search/Web%E5%AE%89%E5%85%A8/1.htm">Web安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/PHP/1.htm">PHP</a><a class="tag" taget="_blank" href="/search/CVE-2022-25487/1.htm">CVE-2022-25487</a> <div>漏洞描述：AtomCMS2.0版本存在远程代码执行漏洞，该漏洞源于/admin/uploads.php未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。其实这就是一个文件上传漏洞罢了。。。。打开之后，/home路由是个空白信息搜集：该cms有默认邮箱/密码alan@alan.com/password，到/admin路由下尝试登录。Users下有个上传文件功能，可能是上传头像用的</div> </li> <li><a href="/article/1757330795405524992.htm" title="渗透测试工具库总结（全网最全）" target="_blank">渗透测试工具库总结（全网最全）</a> <span class="text-muted">Pluto－2003</span> <a class="tag" taget="_blank" href="/search/%E7%AC%94%E8%AE%B0/1.htm">笔记</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/%E6%B5%8B%E8%AF%95%E5%B7%A5%E5%85%B7/1.htm">测试工具</a><a class="tag" taget="_blank" href="/search/github/1.htm">github</a> <div>目录Web渗透综合扫描类1.外网2.内网信息搜集类指纹扫描资产发现子域名收集目录扫描端口扫描Burp插件浏览器插件钓鱼平台漏洞利用类综合漏洞扫描工具中间件/应用/接口漏洞利用工具信息泄露利用工具数据库利用工具社工/常规字典制作/收集常用漏洞利用工具爆破利用工具反序列化利用工具内存马注入工具探活工具反连平台内网渗透类webshell管理/插件工具c2管理工具提权项目内网收集工具横向移动工具域渗透工具</div> </li> <li><a href="/article/1756681534053564416.htm" title="CTFshow-WEB入门-信息搜集" target="_blank">CTFshow-WEB入门-信息搜集</a> <span class="text-muted">晴友读钟</span> <a class="tag" taget="_blank" href="/search/CTFweb/1.htm">CTFweb</a><a class="tag" taget="_blank" href="/search/ctf/1.htm">ctf</a><a class="tag" taget="_blank" href="/search/ctfshow/1.htm">ctfshow</a> <div>web1（查看注释1）wp右键查看源代码即可找到flagweb2（查看注释2）wp【Ctrl+U】快捷键查看源代码即可找到flagweb3（抓包与重发包）wp抓包后重新发包，在响应包中找到flagweb4（robots协议）wp先访问robots.txt，得到线索进而访问flagishere.txt，获得flagweb5（phps源码泄露）wp访问index.phps获得泄露文件打开文件获得fla</div> </li> <li><a href="/article/1756201517876002816.htm" title="vulnhub -- hacksudo: Thor" target="_blank">vulnhub -- hacksudo: Thor</a> <span class="text-muted">Ability~</span> <a class="tag" taget="_blank" href="/search/vulnhub/1.htm">vulnhub</a><a class="tag" taget="_blank" href="/search/php/1.htm">php</a><a class="tag" taget="_blank" href="/search/nginx/1.htm">nginx</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a> <div>靶机下载地址：下载链接这里通过arp-scan-l来发现主机，主机IP地址：10.0.2.7信息搜集namp对IP地址进行端口扫描（开放21,22,82端口）通过80端口访问，首页是一个登录页面，尝试用弱密码进行登录一下，发现不能登录成功接着访问一下其他页面，发现concat下有一些基本信息（可以搜集尝试登录，但无果），其他页面也没有什么有用信息接下来用dirsearch进行目录扫描，可以发现有一</div> </li> <li><a href="/article/1755948486190186496.htm" title="Web 渗透之信息收集" target="_blank">Web 渗透之信息收集</a> <span class="text-muted">YHLGeneral</span> <div>信息搜集域名信息Whois域名详细信息kali默认安装了Whois，使用命令：whoisbaidu.com网站：爱站工具网http://whois.aizhan.com站长之家http://whois.chinaz.comVirusTotalhttp://www.virtustotal.com备案信息ICP备案信息查询网http://www.beianbeian.com天眼查http://www.</div> </li> <li><a href="/article/1755880027683045376.htm" title="HackTheBox-BountyHunter靶场通关记录" target="_blank">HackTheBox-BountyHunter靶场通关记录</a> <span class="text-muted">HU芦娃</span> <a class="tag" taget="_blank" href="/search/%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8/1.htm">信息安全</a><a class="tag" taget="_blank" href="/search/%E6%BC%8F%E6%B4%9E%E5%8E%9F%E7%90%86/1.htm">漏洞原理</a><a class="tag" taget="_blank" href="/search/%E6%89%93%E9%9D%B6%E8%AE%B0%E5%BD%95/1.htm">打靶记录</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a> <div>文章目录HackTheBox-BountyHunter靶场准备工作信息搜集漏洞利用提权HackTheBox-BountyHunter靶场准备工作打开hackthebox并找到bountyhunter靶场，关注并获取到IP地址在hackthebox中下载Kali虚拟机，并运行指定的信息搜集我拿到的IP地址为：10.10.11.100使用nmap进行端口扫描，看看开放了哪些端口。sudonmap-Pn</div> </li> <li><a href="/article/1755244109611679744.htm" title="(Vulnhub靶场)BEELZEBUB: 1 write up" target="_blank">(Vulnhub靶场)BEELZEBUB: 1 write up</a> <span class="text-muted">Ca1m丶</span> <a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/linux/1.htm">linux</a> <div>文章目录环境准备信息搜集漏洞利用权限提升环境准备靶机地址：https://www.vulnhub.com/kali攻击机ip：192.168.220.128靶机ip：靶机地址：使用命令：arp-scan-l探测发现是：192.168.220.134信息搜集nmap-T4-p--A192.168.220.134发现开放22、80端口，打开web页面发现是apache默认页面，直接dirb扫描一下目录</div> </li> <li><a href="/article/1755131840588431360.htm" title="离谱！英国大学53%本科生用AI写论文！留学生该如何面对AI冲击？" target="_blank">离谱！英国大学53%本科生用AI写论文！留学生该如何面对AI冲击？</a> <span class="text-muted">do1twe11</span> <a class="tag" taget="_blank" href="/search/%E4%BA%BA%E5%B7%A5%E6%99%BA%E8%83%BD/1.htm">人工智能</a><a class="tag" taget="_blank" href="/search/chatgpt/1.htm">chatgpt</a> <div>随着AI的不断强化和更新换代，越来越多的学生开始使用人工智能辅助写论文，能省去不少信息搜集的时间。英国大学从最开始的明令禁止，到如今也在逐步接受学生将它用做辅助工具：然而，AI的使用其实还存在很多问题，如果不注意，恐怕会影响论文成绩评定。53%的英国大学生使用AI写论文英国高等教育机构(Hepi)最近对英国本科生进行了一项调查：发现53%的学生正在使用AI写论文！在使用AI的学生中，25%的人使用</div> </li> <li><a href="/article/1754737504830898176.htm" title="商务谈判成功要点" target="_blank">商务谈判成功要点</a> <span class="text-muted">大漠雄鹰_Potter</span> <div>1，必胜的信念。无论难度多大，都要有必胜的信念，相信自己，只有这样，你才会逼着自己想尽办法，如果一开始就认为不行，这谈判就没得谈了。2，“双赢”理念，但策略上一定是“我赢你输”。3，做好充分的准备:相关信息搜集，谈判目标，策略，战术……4，谈判目标要有攻击性</div> </li> <li><a href="/article/1754068629009219584.htm" title="信息搜集简要总结" target="_blank">信息搜集简要总结</a> <span class="text-muted">晓幂</span> <a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a> <div>信息搜集一.遍历目录：可以使用dirsearch和御剑等目录扫描软件来进行目录遍历，得到一些信息，注意，有的时候扫不出来（我使用dirsearch的时候经常出现扫不出来的时候，因此有的时候可以rce或者传马蚁剑连接过后一个个找）二.phpinfo：有的时候，phpinfo中存在一些有用的信息，例如使用的php版本，可以找到有哪些漏洞。三.备份文件下载：1.网站源码：当开发人员在线上环境中对源代码进</div> </li> <li><a href="/article/1753943922737954816.htm" title="主动信息搜集" target="_blank">主动信息搜集</a> <span class="text-muted">Lyx-0607</span> <a class="tag" taget="_blank" href="/search/%E7%AC%94%E8%AE%B0/1.htm">笔记</a> <div>在内网中，好的信息搜集能力能够帮助开发者更快地拿到权限及达成目标。内网里数据多种多样，需要根据需求寻找任何能对下一步渗透行动有所帮助的信息。信息搜集能力是渗透过程中不可或缺的重要一步。下面将介绍各类搜集信息的方法。4.2.1基于ICMP的主机发现ICMP（InternetControlMessageProtocol，Internet报文协议）是TCP/IP的一种子协议，位于OSI7层网络模型中的网</div> </li> <li><a href="/article/1753839500091473920.htm" title="CTF-Web-信息搜集" target="_blank">CTF-Web-信息搜集</a> <span class="text-muted">晗神</span> <a class="tag" taget="_blank" href="/search/%E5%BC%80%E5%8F%91%E8%AF%AD%E8%A8%80/1.htm">开发语言</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%8D%8F%E8%AE%AE/1.htm">网络协议</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8/1.htm">系统安全</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/python/1.htm">python</a> <div>一、搜集手段1、FOFA搜索网络空间测绘，网络空间安全搜索引擎，网络空间搜索引擎，安全态势感知-FOFA网络空间测绘系统网络空间测绘的搜索引擎2、Whois域名搜集站长工具_whois查询工具_爱站网Whois用来查询域名的IP以及所有者等信息的传输协议。3、网站指纹识别Web指纹定义：Web指纹是一种对目标网站的识别技术，通过识别网站所使用的服务器、运行的脚本、安装的CMS等信息对目标进行精准的</div> </li> <li><a href="/article/1753336802854322176.htm" title="3.20工作总结" target="_blank">3.20工作总结</a> <span class="text-muted">焚歌饶雪</span> <div>1.查找其它大学科技营信息2.研究工训科技营课程内容3.写科技营宣传稿和设计总结现代化社会，信息搜集能力真的很重要。</div> </li> <li><a href="/article/1752652177932828672.htm" title="信息搜集（外网打点必备）" target="_blank">信息搜集（外网打点必备）</a> <span class="text-muted">小小邵同学</span> <a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/%E4%BF%A1%E6%81%AF%E5%8F%AF%E8%A7%86%E5%8C%96/1.htm">信息可视化</a> <div>信息搜集搜集什么信息1、whois信息（微步）2、网站架构3、dns信息（通过查询dns我们可以检测是否存在dns域传送漏洞）4、子域名搜集5、敏感目录及敏感信息、源码泄露（搜索引擎+工具）6、脆弱系统（网络空间）7、旁站查询8、C端查询9、指纹信息10、端口服务11、备案信息12、真实ip13、探测waf14、社工（朋友圈、微博、qq空间、求职、交易等社交平台）15、企业信息（天眼查、企业信用信</div> </li> <li><a href="/article/1752565210985545728.htm" title="信息搜集总结" target="_blank">信息搜集总结</a> <span class="text-muted">君行路</span> <div>记录个人常用的信息搜集工具imagewhois查询whois是什么whois是一种传输协议，whois查询是一个数据库。域名查询可以快速了解一家网站的运营者是谁。whois可以查询什么信息注册信息中的域名所有者的邮箱和名字，域名注册时间，过期时间，注册中心以及当前注册状态管理员各种联系信息,包括管理员邮箱，电话，传真，各种名字[可以用来制作字典]目标技术的联系方式,包括邮箱，电话，传真，名称用于解</div> </li> <li><a href="/article/1752423173967593472.htm" title="THM学习笔记——Nmap" target="_blank">THM学习笔记——Nmap</a> <span class="text-muted">jiangyu0_0</span> <a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C/1.htm">网络</a><a class="tag" taget="_blank" href="/search/tcp%2Fip/1.htm">tcp/ip</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%8D%8F%E8%AE%AE/1.htm">网络协议</a><a class="tag" taget="_blank" href="/search/nmap/1.htm">nmap</a> <div>Nmap是一款用于网络发现和安全审计的网络安全工具，通常情况下，Nmap用于：列举网络主机清单管理服务升级调度监控主机服务运行状况Nmap可以检测目标主机是否在线、端口开放情况、侦测运行的服务类型及版本信息、侦测操作系统与设备类型等信息。系统管理员可以利用Nmap来探测工作环境中未经批准使用的服务器，黑客通常会利用Nmap来搜集目标电脑的网络设定，从而计划攻击的方法。Nmap通常用在信息搜集阶段，</div> </li> <li><a href="/article/1751326182877446144.htm" title="2021-02-23 HTB Laboratory Walkthrough" target="_blank">2021-02-23 HTB Laboratory Walkthrough</a> <span class="text-muted">ev3rrr</span> <div>目标IP：10.10.10.216信息搜集端口扫描nmap443端口扫描到两个网站，分别是https://laboratory.htbhttps://git.laboratory.htbhttps://laboratory.htb是一个网页，暂时没什么值得注意的https://git.laboratory.htb是一个gitlab网站，注册需要@laboratory.htb的邮箱，不知道这个是否对</div> </li> <li><a href="/article/1750328094956208128.htm" title="管理就是做好一系列决策，但没有完美的决策" target="_blank">管理就是做好一系列决策，但没有完美的决策</a> <span class="text-muted">如是说vv</span> <div>管理是追求完成目标的确定性的过程，完成目标的确定性越高，管理能力越强。而一个好的管理者正是要提供确定性，而不是准确性。今天我们来理解怎么做好决策。一、什么叫决策按照何川老师给出的定义，决策是指决定的策略或办法。是人们为各种事件出主意，做决定的过程。是一个复杂的思维操作过程，是信息搜集、加工，最后作出判断，得出结论的过程。简单说，就是完成某个目标，经过各种分析，决定怎么干的过程。二、做决策的关键做决</div> </li> <li><a href="/article/1750018365239345152.htm" title="随想闲谈｜科技漫谈" target="_blank">随想闲谈｜科技漫谈</a> <span class="text-muted">别跑梅洛斯</span> <div>最近在读本科普书，《未来呼啸而来》，读到一些章节，是关于他们对未来的设想，觉得它的脑洞特别大呀，偶然想到分（混）享（更）。以下是书中一段关于未来购物以及信息搜集的设想2026年4月的芝加哥，在一个凄风冷雨的日子，你出了门，打算和母亲一起吃午餐。出门太急，你忘了带外套。在前往市中心的优步自动驾驶汽车上，你上网搜索，结果发现有一家商店在出售一种环保的纯素皮夹克——对于这种商品，你以前已经听说过很多次了</div> </li> <li><a href="/article/73.htm" title="Hadoop(一)" target="_blank">Hadoop(一)</a> <span class="text-muted">朱辉辉33</span> <a class="tag" taget="_blank" href="/search/hadoop/1.htm">hadoop</a><a class="tag" taget="_blank" href="/search/linux/1.htm">linux</a> <div>今天在诺基亚第一天开始培训大数据，因为之前没接触过Linux，所以这次一起学了，任务量还是蛮大的。首先下载安装了Xshell软件，然后公司给了账号密码连接上了河南郑州那边的服务器，接下来开始按照给的资料学习，全英文的，头也不讲解，说锻炼我们的学习能力，然后就开始跌跌撞撞的自学。这里写部分已经运行成功的代码吧. 在hdfs下，运行hadoop fs -mkdir /u</div> </li> <li><a href="/article/200.htm" title="maven An error occurred while filtering resources" target="_blank">maven An error occurred while filtering resources</a> <span class="text-muted">blackproof</span> <a class="tag" taget="_blank" href="/search/maven/1.htm">maven</a><a class="tag" taget="_blank" href="/search/%E6%8A%A5%E9%94%99/1.htm">报错</a> <div>转：http://stackoverflow.com/questions/18145774/eclipse-an-error-occurred-while-filtering-resources maven报错： maven An error occurred while filtering resources Maven -> Update Proje</div> </li> <li><a href="/article/327.htm" title="jdk常用故障排查命令" target="_blank">jdk常用故障排查命令</a> <span class="text-muted">daysinsun</span> <a class="tag" taget="_blank" href="/search/jvm/1.htm">jvm</a> <div>linux下常见定位命令： 1、jps 输出Java进程 -q 只输出进程ID的名称，省略主类的名称； -m 输出进程启动时传递给main函数的参数； &nb</div> </li> <li><a href="/article/454.htm" title="java 位移运算与乘法运算" target="_blank">java 位移运算与乘法运算</a> <span class="text-muted">周凡杨</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/%E4%BD%8D%E7%A7%BB/1.htm">位移</a><a class="tag" taget="_blank" href="/search/%E8%BF%90%E7%AE%97/1.htm">运算</a><a class="tag" taget="_blank" href="/search/%E4%B9%98%E6%B3%95/1.htm">乘法</a> <div> 对于 JAVA 编程中，适当的采用位移运算，会减少代码的运行时间，提高项目的运行效率。这个可以从一道面试题说起：问题：用最有效率的方法算出2 乘以8 等於几?” 答案：2 << 3 由此就引发了我的思考，为什么位移运算会比乘法运算更快呢？其实简单的想想，计算机的内存是用由 0 和 1 组成的二</div> </li> <li><a href="/article/581.htm" title="java中的枚举(enmu)" target="_blank">java中的枚举(enmu)</a> <span class="text-muted">g21121</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a> <div>从jdk1.5开始，java增加了enum(枚举)这个类型，但是大家在平时运用中还是比较少用到枚举的，而且很多人和我一样对枚举一知半解，下面就跟大家一起学习下enmu枚举。先看一个最简单的枚举类型，一个返回类型的枚举： public enum ResultType { /** * 成功 */ SUCCESS, /** * 失败 */ FAIL, </div> </li> <li><a href="/article/708.htm" title="MQ初级学习" target="_blank">MQ初级学习</a> <span class="text-muted">510888780</span> <a class="tag" taget="_blank" href="/search/activemq/1.htm">activemq</a> <div>1.下载ActiveMQ 去官方网站下载：http://activemq.apache.org/ 2.运行ActiveMQ 解压缩apache-activemq-5.9.0-bin.zip到C盘，然后双击apache-activemq-5.9.0-\bin\activemq-admin.bat运行ActiveMQ程序。启动ActiveMQ以后，登陆：http://localhos</div> </li> <li><a href="/article/835.htm" title="Spring_Transactional_Propagation" target="_blank">Spring_Transactional_Propagation</a> <span class="text-muted">布衣凌宇</span> <a class="tag" taget="_blank" href="/search/spring/1.htm">spring</a><a class="tag" taget="_blank" href="/search/transactional/1.htm">transactional</a> <div>//事务传播属性 @Transactional(propagation=Propagation.REQUIRED)//如果有事务，那么加入事务，没有的话新创建一个 @Transactional(propagation=Propagation.NOT_SUPPORTED)//这个方法不开启事务 @Transactional(propagation=Propagation.REQUIREDS_N</div> </li> <li><a href="/article/962.htm" title="我的spring学习笔记12-idref与ref的区别" target="_blank">我的spring学习笔记12-idref与ref的区别</a> <span class="text-muted">aijuans</span> <a class="tag" taget="_blank" href="/search/spring/1.htm">spring</a> <div>idref用来将容器内其他bean的id传给<constructor-arg>/<property>元素，同时提供错误验证功能。例如： <bean id ="theTargetBean" class="..." /> <bean id ="theClientBean" class=&quo</div> </li> <li><a href="/article/1089.htm" title="Jqplot之折线图" target="_blank">Jqplot之折线图</a> <span class="text-muted">antlove</span> <a class="tag" taget="_blank" href="/search/js/1.htm">js</a><a class="tag" taget="_blank" href="/search/jquery/1.htm">jquery</a><a class="tag" taget="_blank" href="/search/Web/1.htm">Web</a><a class="tag" taget="_blank" href="/search/timeseries/1.htm">timeseries</a><a class="tag" taget="_blank" href="/search/jqplot/1.htm">jqplot</a> <div>timeseriesChart.html <script type="text/javascript" src="jslib/jquery.min.js"></script> <script type="text/javascript" src="jslib/excanvas.min.js&</div> </li> <li><a href="/article/1216.htm" title="JDBC中事务处理应用" target="_blank">JDBC中事务处理应用</a> <span class="text-muted">百合不是茶</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/JDBC%E7%BC%96%E7%A8%8B/1.htm">JDBC编程</a><a class="tag" taget="_blank" href="/search/%E4%BA%8B%E5%8A%A1%E6%8E%A7%E5%88%B6%E8%AF%AD%E5%8F%A5/1.htm">事务控制语句</a> <div> 解释事务的概念; 事务控制是sql语句中的核心之一;事务控制的作用就是保证数据的正常执行与异常之后可以恢复事务常用命令: Commit提交 </div> </li> <li><a href="/article/1343.htm" title="[转]ConcurrentHashMap Collections.synchronizedMap和Hashtable讨论" target="_blank">[转]ConcurrentHashMap Collections.synchronizedMap和Hashtable讨论</a> <span class="text-muted">bijian1013</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/%E5%A4%9A%E7%BA%BF%E7%A8%8B/1.htm">多线程</a><a class="tag" taget="_blank" href="/search/%E7%BA%BF%E7%A8%8B%E5%AE%89%E5%85%A8/1.htm">线程安全</a><a class="tag" taget="_blank" href="/search/HashMap/1.htm">HashMap</a> <div>在Java类库中出现的第一个关联的集合类是Hashtable，它是JDK1.0的一部分。 Hashtable提供了一种易于使用的、线程安全的、关联的map功能，这当然也是方便的。然而，线程安全性是凭代价换来的――Hashtable的所有方法都是同步的。此时，无竞争的同步会导致可观的性能代价。Hashtable的后继者HashMap是作为JDK1.2中的集合框架的一部分出现的，它通过提供一个不同步的</div> </li> <li><a href="/article/1470.htm" title="ng-if与ng-show、ng-hide指令的区别和注意事项" target="_blank">ng-if与ng-show、ng-hide指令的区别和注意事项</a> <span class="text-muted">bijian1013</span> <a class="tag" taget="_blank" href="/search/JavaScript/1.htm">JavaScript</a><a class="tag" taget="_blank" href="/search/AngularJS/1.htm">AngularJS</a> <div> angularJS中的ng-show、ng-hide、ng-if指令都可以用来控制dom元素的显示或隐藏。ng-show和ng-hide根据所给表达式的值来显示或隐藏HTML元素。当赋值给ng-show指令的值为false时元素会被隐藏，值为true时元素会显示。ng-hide功能类似，使用方式相反。元素的显示或</div> </li> <li><a href="/article/1597.htm" title="【持久化框架MyBatis3七】MyBatis3定义typeHandler" target="_blank">【持久化框架MyBatis3七】MyBatis3定义typeHandler</a> <span class="text-muted">bit1129</span> <a class="tag" taget="_blank" href="/search/TypeHandler/1.htm">TypeHandler</a> <div>什么是typeHandler? typeHandler用于将某个类型的数据映射到表的某一列上，以完成MyBatis列跟某个属性的映射内置typeHandler MyBatis内置了很多typeHandler，这写typeHandler通过org.apache.ibatis.type.TypeHandlerRegistry进行注册，比如对于日期型数据的typeHandler， </div> </li> <li><a href="/article/1724.htm" title="上传下载文件rz,sz命令" target="_blank">上传下载文件rz,sz命令</a> <span class="text-muted">bitcarter</span> <a class="tag" taget="_blank" href="/search/linux%E5%91%BD%E4%BB%A4rz/1.htm">linux命令rz</a> <div>刚开始使用rz上传和sz下载命令：因为我们是通过secureCRT终端工具进行使用的所以会有上传下载这样的需求：我遇到的问题： sz下载A文件10M左右，没有问题但是将这个文件A再传到另一天服务器上时就出现传不上去，甚至出现乱码，死掉现象，具体问题解决方法：上传命令改为;rz -ybe 下载命令改为：sz -be filename 如果还是有问题：那就是文</div> </li> <li><a href="/article/1851.htm" title="通过ngx-lua来统计nginx上的虚拟主机性能数据" target="_blank">通过ngx-lua来统计nginx上的虚拟主机性能数据</a> <span class="text-muted">ronin47</span> <a class="tag" taget="_blank" href="/search/ngx-lua%E3%80%80%E7%BB%9F%E8%AE%A1+%E8%A7%A3%E7%A6%81ip/1.htm">ngx-lua　统计解禁ip</a> <div>介绍以前我们为nginx做统计,都是通过对日志的分析来完成.比较麻烦,现在基于ngx_lua插件,开发了实时统计站点状态的脚本,解放生产力.项目主页: https://github.com/skyeydemon/ngx-lua-stats 功能支持分不同虚拟主机统计, 同一个虚拟主机下可以分不同的location统计. 可以统计与query-times request-time </div> </li> <li><a href="/article/1978.htm" title="java-68-把数组排成最小的数。一个正整数数组，将它们连接起来排成一个数，输出能排出的所有数字中最小的。例如输入数组{32, 321}，则输出32132" target="_blank">java-68-把数组排成最小的数。一个正整数数组，将它们连接起来排成一个数，输出能排出的所有数字中最小的。例如输入数组{32, 321}，则输出32132</a> <span class="text-muted">bylijinnan</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a> <div> import java.util.Arrays; import java.util.Comparator; public class MinNumFromIntArray { /** * Q68输入一个正整数数组，将它们连接起来排成一个数，输出能排出的所有数字中最小的一个。 * 例如输入数组{32, 321}，则输出这两个能排成的最小数字32132。请给出解决问题</div> </li> <li><a href="/article/2105.htm" title="Oracle基本操作" target="_blank">Oracle基本操作</a> <span class="text-muted">ccii</span> <a class="tag" taget="_blank" href="/search/Oracle+SQL%E6%80%BB%E7%BB%93/1.htm">Oracle SQL总结</a><a class="tag" taget="_blank" href="/search/Oracle+SQL%E8%AF%AD%E6%B3%95/1.htm">Oracle SQL语法</a><a class="tag" taget="_blank" href="/search/Oracle%E5%9F%BA%E6%9C%AC%E6%93%8D%E4%BD%9C/1.htm">Oracle基本操作</a><a class="tag" taget="_blank" href="/search/Oracle+SQL/1.htm">Oracle SQL</a> <div>一、表操作 1. 常用数据类型 NUMBER(p,s)：可变长度的数字。p表示整数加小数的最大位数，s为最大小数位数。支持最大精度为38位 NVARCHAR2(size)：变长字符串，最大长度为4000字节（以字符数为单位） VARCHAR2(size)：变长字符串，最大长度为4000字节（以字节数为单位） CHAR(size)：定长字符串，最大长度为2000字节，最小为1字节，默认</div> </li> <li><a href="/article/2232.htm" title="[强人工智能]实现强人工智能的路线图" target="_blank">[强人工智能]实现强人工智能的路线图</a> <span class="text-muted">comsci</span> <a class="tag" taget="_blank" href="/search/%E4%BA%BA%E5%B7%A5%E6%99%BA%E8%83%BD/1.htm">人工智能</a> <div> 1：创建一个用于记录拓扑网络连接的矩阵数据表 2:自动构造或者人工复制一个包含10万个连接(1000*1000)的流程图 3：将这个流程图导入到矩阵数据表中 4：在矩阵的每个有意义的节点中嵌入一段简单的</div> </li> <li><a href="/article/2359.htm" title="给Tomcat，Apache配置gzip压缩(HTTP压缩)功能" target="_blank">给Tomcat，Apache配置gzip压缩(HTTP压缩)功能</a> <span class="text-muted">cwqcwqmax9</span> <a class="tag" taget="_blank" href="/search/apache/1.htm">apache</a> <div>背景： HTTP 压缩可以大大提高浏览网站的速度，它的原理是，在客户端请求网页后，从服务器端将网页文件压缩，再下载到客户端，由客户端的浏览器负责解压缩并浏览。相对于普通的浏览过程HTML ,CSS,Javascript , Text ，它可以节省40%左右的流量。更为重要的是，它可以对动态生成的，包括CGI、PHP , JSP , ASP , Servlet,SHTML等输出的网页也能进行压缩，</div> </li> <li><a href="/article/2486.htm" title="SpringMVC and Struts2" target="_blank">SpringMVC and Struts2</a> <span class="text-muted">dashuaifu</span> <a class="tag" taget="_blank" href="/search/struts2/1.htm">struts2</a><a class="tag" taget="_blank" href="/search/springMVC/1.htm">springMVC</a> <div>SpringMVC VS Struts2 1: spring3开发效率高于struts 2: spring3 mvc可以认为已经100%零配置 3: struts2是类级别的拦截，一个类对应一个request上下文， springmvc是方法级别的拦截，一个方法对应一个request上下文，而方法同时又跟一个url对应所以说从架构本身上 spring3 mvc就容易实现r</div> </li> <li><a href="/article/2613.htm" title="windows常用命令行命令" target="_blank">windows常用命令行命令</a> <span class="text-muted">dcj3sjt126com</span> <a class="tag" taget="_blank" href="/search/windows/1.htm">windows</a><a class="tag" taget="_blank" href="/search/cmd/1.htm">cmd</a><a class="tag" taget="_blank" href="/search/command/1.htm">command</a> <div>在windows系统中，点击开始－运行，可以直接输入命令行，快速打开一些原本需要多次点击图标才能打开的界面，如常用的输入cmd打开dos命令行，输入taskmgr打开任务管理器。此处列出了网上搜集到的一些常用命令。winver 检查windows版本 wmimgmt.msc 打开windows管理体系结构(wmi) wupdmgr windows更新程序 wscrip</div> </li> <li><a href="/article/2740.htm" title="再看知名应用背后的第三方开源项目" target="_blank">再看知名应用背后的第三方开源项目</a> <span class="text-muted">dcj3sjt126com</span> <a class="tag" taget="_blank" href="/search/ios/1.htm">ios</a> <div>知名应用程序的设计和技术一直都是开发者需要学习的，同样这些应用所使用的开源框架也是不可忽视的一部分。此前《 iOS第三方开源库的吐槽和备忘》中作者ibireme列举了国内多款知名应用所使用的开源框架，并对其中一些框架进行了分析，同样国外开发者 @iOSCowboy也在博客中给我们列出了国外多款知名应用使用的开源框架。另外txx's blog中详细介绍了 Facebook Paper使用的第三</div> </li> <li><a href="/article/2867.htm" title="Objective-c单例模式的正确写法" target="_blank">Objective-c单例模式的正确写法</a> <span class="text-muted">jsntghf</span> <a class="tag" taget="_blank" href="/search/%E5%8D%95%E4%BE%8B/1.htm">单例</a><a class="tag" taget="_blank" href="/search/ios/1.htm">ios</a><a class="tag" taget="_blank" href="/search/iPhone/1.htm">iPhone</a> <div>一般情况下，可能我们写的单例模式是这样的： #import <Foundation/Foundation.h> @interface Downloader : NSObject + (instancetype)sharedDownloader; @end #import "Downloader.h" @implementation</div> </li> <li><a href="/article/2994.htm" title="jquery easyui datagrid 加载成功，选中某一行" target="_blank">jquery easyui datagrid 加载成功，选中某一行</a> <span class="text-muted">hae</span> <a class="tag" taget="_blank" href="/search/jquery/1.htm">jquery</a><a class="tag" taget="_blank" href="/search/easyui/1.htm">easyui</a><a class="tag" taget="_blank" href="/search/datagrid/1.htm">datagrid</a><a class="tag" taget="_blank" href="/search/%E6%95%B0%E6%8D%AE%E5%8A%A0%E8%BD%BD/1.htm">数据加载</a> <div>1.首先你需要设置datagrid的onLoadSuccess $( '#dg' ).datagrid({onLoadSuccess : function (data){ $( '#dg' ).datagrid( 'selectRow' ,3); }}); 2.onL</div> </li> <li><a href="/article/3121.htm" title="jQuery用户数字打分评价效果" target="_blank">jQuery用户数字打分评价效果</a> <span class="text-muted">ini</span> <a class="tag" taget="_blank" href="/search/JavaScript/1.htm">JavaScript</a><a class="tag" taget="_blank" href="/search/html/1.htm">html</a><a class="tag" taget="_blank" href="/search/jquery/1.htm">jquery</a><a class="tag" taget="_blank" href="/search/Web/1.htm">Web</a><a class="tag" taget="_blank" href="/search/css/1.htm">css</a> <div>效果体验：http://hovertree.com/texiao/jquery/5.htmHTML文件代码： <!DOCTYPE html> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <title>jQuery用户数字打分评分代码 - HoverTree</</div> </li> <li><a href="/article/3248.htm" title="mybatis的paramType" target="_blank">mybatis的paramType</a> <span class="text-muted">kerryg</span> <a class="tag" taget="_blank" href="/search/DAO/1.htm">DAO</a><a class="tag" taget="_blank" href="/search/sql/1.htm">sql</a> <div>MyBatis传多个参数： 1、采用#{0},#{1}获得参数： Dao层函数方法： public User selectUser(String name,String area); 对应的Mapper.xml <select id="selectUser" result</div> </li> <li><a href="/article/3375.htm" title="centos 7安装mysql5.5" target="_blank">centos 7安装mysql5.5</a> <span class="text-muted">MrLee23</span> <a class="tag" taget="_blank" href="/search/centos/1.htm">centos</a> <div>首先centos7 已经不支持mysql，因为收费了你懂得，所以内部集成了mariadb，而安装mysql的话会和mariadb的文件冲突，所以需要先卸载掉mariadb，以下为卸载mariadb，安装mysql的步骤。 #列出所有被安装的rpm package rpm -qa | grep mariadb #卸载 rpm -e mariadb-libs-5.</div> </li> <li><a href="/article/3502.htm" title="利用thrift来实现消息群发" target="_blank">利用thrift来实现消息群发</a> <span class="text-muted">qifeifei</span> <a class="tag" taget="_blank" href="/search/thrift/1.htm">thrift</a> <div> Thrift项目一般用来做内部项目接偶用的，还有能跨不同语言的功能，非常方便，一般前端系统和后台server线上都是3个节点，然后前端通过获取client来访问后台server，那么如果是多太server，就是有一个负载均衡的方法，然后最后访问其中一个节点。那么换个思路，能不能发送给所有节点的server呢，如果能就</div> </li> <li><a href="/article/3629.htm" title="实现一个sizeof获取Java对象大小" target="_blank">实现一个sizeof获取Java对象大小</a> <span class="text-muted">teasp</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/HotSpot/1.htm">HotSpot</a><a class="tag" taget="_blank" href="/search/%E5%86%85%E5%AD%98/1.htm">内存</a><a class="tag" taget="_blank" href="/search/%E5%AF%B9%E8%B1%A1%E5%A4%A7%E5%B0%8F/1.htm">对象大小</a><a class="tag" taget="_blank" href="/search/sizeof/1.htm">sizeof</a> <div> 由于Java的设计者不想让程序员管理和了解内存的使用，我们想要知道一个对象在内存中的大小变得比较困难了。本文提供了可以获取对象的大小的方法，但是由于各个虚拟机在内存使用上可能存在不同，因此该方法不能在各虚拟机上都适用，而是仅在hotspot 32位虚拟机上，或者其它内存管理方式与hotspot 32位虚拟机相同的虚拟机上适用。 </div> </li> <li><a href="/article/3756.htm" title="SVN错误及处理" target="_blank">SVN错误及处理</a> <span class="text-muted">xiangqian0505</span> <a class="tag" taget="_blank" href="/search/SVN%E6%8F%90%E4%BA%A4%E6%96%87%E4%BB%B6%E6%97%B6%E6%9C%8D%E5%8A%A1%E5%99%A8%E5%BC%BA%E8%A1%8C%E5%85%B3%E9%97%AD/1.htm">SVN提交文件时服务器强行关闭</a> <div>在SVN服务控制台打开资源库“SVN无法读取current” ---摘自网络写道 SVN无法读取current修复方法 Can't read file : End of file found 文件：repository/db/txn_current、repository/db/current 其中current记录当前最新版本号，txn_current记录版本库中版本</div> </li> </ul> </div> </div> </div> <div> <div class="container"> <div class="indexes"> <strong>按字母分类：</strong> <a href="/tags/A/1.htm" target="_blank">A</a><a href="/tags/B/1.htm" target="_blank">B</a><a href="/tags/C/1.htm" target="_blank">C</a><a href="/tags/D/1.htm" target="_blank">D</a><a href="/tags/E/1.htm" target="_blank">E</a><a href="/tags/F/1.htm" target="_blank">F</a><a href="/tags/G/1.htm" target="_blank">G</a><a href="/tags/H/1.htm" target="_blank">H</a><a href="/tags/I/1.htm" target="_blank">I</a><a href="/tags/J/1.htm" target="_blank">J</a><a href="/tags/K/1.htm" target="_blank">K</a><a href="/tags/L/1.htm" target="_blank">L</a><a href="/tags/M/1.htm" target="_blank">M</a><a href="/tags/N/1.htm" target="_blank">N</a><a href="/tags/O/1.htm" target="_blank">O</a><a href="/tags/P/1.htm" target="_blank">P</a><a href="/tags/Q/1.htm" target="_blank">Q</a><a href="/tags/R/1.htm" target="_blank">R</a><a href="/tags/S/1.htm" target="_blank">S</a><a href="/tags/T/1.htm" target="_blank">T</a><a href="/tags/U/1.htm" target="_blank">U</a><a href="/tags/V/1.htm" target="_blank">V</a><a href="/tags/W/1.htm" target="_blank">W</a><a href="/tags/X/1.htm" target="_blank">X</a><a href="/tags/Y/1.htm" target="_blank">Y</a><a href="/tags/Z/1.htm" target="_blank">Z</a><a href="/tags/0/1.htm" target="_blank">其他</a> </div> </div> </div> <footer id="footer" class="mb30 mt30"> <div class="container"> <div class="footBglm"> <a target="_blank" href="/">首页</a> - <a target="_blank" href="/custom/about.htm">关于我们</a> - <a target="_blank" href="/search/Java/1.htm">站内搜索</a> - <a target="_blank" href="/sitemap.txt">Sitemap</a> - <a target="_blank" href="/custom/delete.htm">侵权投诉</a> </div> <div class="copyright">版权所有 IT知识库 CopyRight © 2000-2050 E-COM-NET.COM , All Rights Reserved.  </div> </div> </footer>  <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shCore.js"></script> <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shLegacy.js"></script> <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shAutoloader.js"></script> <link type="text/css" rel="stylesheet" href="/static/syntaxhighlighter/styles/shCoreDefault.css"/> <script type="text/javascript" src="/static/syntaxhighlighter/src/my_start_1.js"></script> </body> </html>