kendyhj9999
kendyhj9999

Burp suite 暴力破解shell密码详细教程

http://www.yunsec.net/a/security/web/jbst/2012/0908/11390.html

Burp suite是由portswigger开 发的一套用于Web渗透测试的集成套件，它包含了spider,scanner(付费版 本),intruder,repeater,sequencer,decoder,comparer等模块，每个模块都有其独特的用途，给专业和非专业的 Web渗透测试人员的测试工作带来了极大的便利。

Burpsuite需要JAVA支持,请先安装JAVA环境。

首先我们先打开Burpsuite，proxy >> intercept >>intercept off,把拦截（intercept）功能关闭,因为我们这里不需要进行数据拦截

 

然后，使用代理端口8080

设置好了以后，我们打开我们的浏览器，设置浏览器的代理，这里我使用的是火狐浏览器，当然，其他浏览器也可以，设置代理即可

我们这里的端口是8080，如果前面你的端口被占用了，你可以换成其他端口，这里填写你更换的端口，提示一下，如果不使用这个软件的话，记得把浏览器的代理给关掉哦，否则无法上网哦！

这样我们的burp_suite就可以成功抓取浏览器的数据了。

现在我们在浏览器上打开我们的webshell，随便输入密码，密码错误，提示

我们抓取的数据包

然后,我们把抓到的POST请求包发送到"入侵者"(intruder)中进行破解。因为我们输入密码进行验证本身就是一个表单的POST请求。所以千万不要选错GET。如图：

之后我们就会跳转到侵入者功能菜单页面

我们在position(位置)这个菜单页选择attack type(功能类型)为默认sniper即可。

然后,选中COOKIES中后半部分（深色）。 点击右边第二个clear$按钮,去掉$符号(非$,不知道这个符号怎么打,哈哈)。

然后跳转到payloads(负荷)功能标签页面。

这里是密码字典的一些配置。我们点击LOAD从一个文件从导入密码（字典我会在本文后面提供下载地址）

如图,我已经导入了我的密码字典,之后再跳转到最后一个选项标签菜单页面。这里是对一些错误信息过滤的配置。从刚才我们随意输入密码返回的错误信息中,随意输入部分即可。点击ADD添加

如果在这里我们也可以不选择，我们到后面根据包的大小也可以判断密码是否正确

之后就算配置完成了。现在就可以开始攻击了！

 

XML/HTML Code 复制内容到剪贴板
  1. 584521  
  2. nohack  
  3. 45189946  
  4. hacksb  
  5. hackersb  
  6. heixiaozi  
  7. 360  
  8. sb360  
  9. 360sb  
  10. yushiwuzheng  
  11. wuzheng  
  12. spider  
  13. angel  
  14. 4ngel  
  15. yyswxws  
  16. lcx  
  17. nc  
  18. hackqingshu  
  19. qingshu  
  20. qingshu$  
  21. sz  
  22. sunzi  
  23. shunzi  
  24. 123!@#  
  25. !@#123  
  26. 123654  
  27. 123654789  
  28. 123654789!  
  29. 123654789.  
  30. aspadmin  
  31. phpadmin  
  32. jspadmin  
  33. aspxadmin  
  34. noadmin  
  35. cms  
  36. iamnotadmin  
  37. fuckit  
  38. fuckhack  
  39. fuckhacker  
  40. F19ht  
  41. f19ht  
  42. fight  
  43. hkmjj  
  44. chinared  
  45. ouou  
  46. hake  
  47. hakecc  
  48. wwwhakecc  
  49. 520hack  
  50. hack520  
  51. r4sky  
  52. ghost  
  53. baidu  
  54. yy  
  55. daoqq  
  56. daohao  
  57. sb  
  58. youaresb  
  59. caonimadebi  
  60. caonimade  
  61. worinima  
  62. wocaonima  
  63. caonimei  
  64. lunnijie  
  65. whatweb  
  66. baidusb  
  67. baiduadmin  
  68. chenxue  
  69. cnot  
  70. xxoxx  
  71. rinima  
  72. hkk007  
  73. chengnuo  
  74. wrsk  
  75. wrsky  
  76. 54321  
  77. yuemo  
  78. 521  
  79. *******  
  80. 4lert  
  81. yuemo  
  82. maek   
  83. dreamh  
  84. Shell  
  85. xxxxx  
  86. shell  
  87. 10011C120105101  
  88. fclshark  
  89. 19880118  
  90. 376186027  
  91. 654321  
  92. 535039  
  93. 000  
  94. 123  
  95. windows  
  96. darkst  
  97. jcksyes  
  98. jcksyes  
  99. jinjin  
  100. 12345  
  101. sq19880602  
  102. jtk2352  
  103. sq19880602  
  104. kill  
  105. chengnuo  
  106. 45189946  
  107. 123321  
  108. hacker  
  109. hack  
  110. haode  
  111. chuang  
  112. aiezu  
  113. 981246  
  114. et520  
  115. 12  
  116. lx  
  117. lengxue  
  118. 20080808  
  119. aoyunhui  
  120. fucker  
  121. tiger  
  122. tig  
  123. tag  
  124. iloveshell  
  125. loveshell  
  126. yrpx  
  127. air  
  128. hkk007  
  129. wrsk  
  130. rinima  
  131. caonima  
  132. ceshi2009  
  133. kissy  
  134. 520  
  135. 52013  
  136. 5201314  
  137. 3452510  
  138. 1314520  
  139. rfkl  
  140. username  
  141. 847381979  
  142. jing  
  143. winner  
  144. 4816535  
  145. shaomo  
  146. zhack  
  147. mama  
  148. mama520  
  149. fuckyou  
  150. Fuckyou  
  151. FuckYou  
  152. lengfeng  
  153. lengfengsk  
  154. rensheng  
  155. rs  
  156. fuck  
  157. 123go  
  158. 1  
  159. xiaowu  
  160. Baike  
  161. admin888  
  162. honker  
  163. hongker  
  164. liner  
  165. lin  
  166. xiaoyi  
  167. xiaoe  
  168. 1  
  169. login  
  170. 888999  
  171. Evav  
  172. 13572468  
  173. Sa  
  174. sa  
  175. sasa  
  176. dangdang  
  177. webshell  
  178. lovehack7758  
  179. rfkl  
  180. 123  
  181. darkst  
  182. asp  
  183. hkmm  
  184. 133135136  
  185. 80sec  
  186. G.xp  
  187. gxp  
  188. 1992724  
  189. satan  
  190. Satan  
  191. yong  
  192. fst  
  193. f.s.t  
  194. F.S.T  
  195. noid  
  196. sadness  
  197. caodan  
  198. 96315001  
  199. admin  
  200. axiao   
  201. 847381979   
  202. rfkl  
  203. yuemo  
  204. 12  
  205. bzxyd   
  206. tonecan   
  207. bzxyd  
  208. 5201314   
  209. 3est   
  210. sin   
  211. 654321   
  212. ghost   
  213. C  
  214. cc  
  215. evil  
  216. evilhk  
  217. evilhack  
  218. evilhacker  
  219. yong  
  220. ying  
  221. webadmin  
  222. webadmin2  
  223. HqzX  
  224. tx  
  225. tengxin  
  226. tengxunsb  
  227. danteng  
  228. rusuan  
  229. dantong  
  230. youguest  
  231. cmdshell  
  232. Webshell  
  233. WebShell  
  234. sh3ll  
  235. h4ck  
  236. h4ck3r  
  237. ufo  
  238. ufohack  
  239. jiaozu  
  240. huaidan  
  241. jiaozhu  
  242. lover  
  243. love  
  244. daoker  
  245. daokers  
  246. daoke  

使用包大小，有时会受到网速或者其他误差，所以能找到关键字就添加关键字吧！

 

 

burp suite需要安装Java环境才可以运行，JDK6官方下载地址:

http://www.java.net/download/jdk6/6u10/promoted/b32/binaries/jdk-6u10-rc2-bin-b32-windows-i586-p-12_sep_2008.exe

burpsuite_pro_v1.3.03 破解版免费下载：http://u.115.com/file/e6yeojob

你可能感兴趣的:(Burp,suite)

  • ComfyUI中的sam模型国内下载方法 jayli517 ComfyUIpythonstablediffusion
    was-node-suite-comfyui这个节点安装的时候，有它内部的config配置文件，里面其实给了一些下载地址，配置文件里是这么写的："sam_model_vith_url":"https://dl.fbaipublicfiles.com/segment_anything/sam_vit_h_4b8939.pth","sam_model_vitl_url":"https://dl.fba
  • Oracle EBS中AR模块的财务流程概览 六月雨滴 EBSoracle
    应收账款(AR)模块是OracleE-BusinessSuite(EBS)中另一个重要的财务管理模块，主要用于管理企业销售过程中的账款回收。下面是AR模块中的一些关键财务流程及其详细说明：1.销售订单管理创建销售订单：当客户下单时，销售人员在系统中创建销售订单。订单确认：确认销售订单的详细信息，包括商品、数量、价格等。订单履行：确保仓库有足够的库存来满足订单需求。2.发票生成发票创建：根据销售订单
  • 【网络安全】漏洞挖掘之CVE-2019-9670+检测工具 秋说 网络安全web安全漏洞挖掘CVE
    未经许可，不得转载。文章目录漏洞介绍正文工具漏洞介绍CVE-2019-9670是一个与ZimbraCollaborationSuite(ZCS)相关的严重漏洞。ZCS中的AutoDiscover服务存在不正确的XML解析处理，该漏洞可被利用来注入恶意XML代码（例如外部实体注入（XXE）攻击），从而导致服务器任意文件读取或远程代码执行(RCE)。Zimbra]>
  • 最新网络安全（黑客）——自学篇 黑客小雨 web安全安全
    *需要的小伙伴关注我第一阶段：基础操作入门，学习基础知识入门的第一步是学习一些当下主流的安全工具课程并配套基础原理的书籍，一般来说这个过程在1个月左右比较合适。在这个阶段，你已经对网络安全有了基本的了解。如果你学完了第一步，相信你已经在理论上明白了上面是sql注入，什么是xss攻击，对burp、msf、cs等安全工具也掌握了基础操作。这个时候最重要的就是开始打地基！所谓的“打地基”其实就是系统化的
  • 【漏洞挖掘】——53、 WebSocket安全概览 FLy_鹏程万里 【WEB渗透】websocket安全网络协议渗透测试信息安全网络安全web渗透
    文章前言在一次做项目的时候本来是想去点击Burpsuite的Proxy界面的HTTPHistory选项卡来查看HTTP历史请求记录信息并做测试的，但是在查看的时候却下意识的点击到了HTTPProxy右侧的"WebSocketsHistory"选项卡中，从界面的交互历史中发现网站有使用WebSocket进行通信，虽然之前有对Websocket有一些简单的了解(比如:跨越问题)，但是未对此进行深入研究
  • GeoTools-地理数据操作Java库 Zian233 java
    UserGuide—GeoToolsGeoTools是一个开源Java库，为地理空间数据的操作提供了方法，其数据结构基于开放地理空间联盟（OGC）规范。OpenGIS：地理空间支持JTS（JavaTopologySuite）：空间几何支持相关解释数据格式WKT（Well-knownText）：OGC制定的文本标记语言，用于表示适量几何对象、空间参考系统以及空间参照系统之间的转换。如"POINT(2
  • Graphite 项目教程 芮舒淑
    Graphite项目教程graphiteEncrypted,secure,user-ownedproductivitysuite项目地址:https://gitcode.com/gh_mirrors/gra/graphite1.项目的目录结构及介绍graphite/├──docs/│├──README.md│├──CONTRIBUTING.md│└──...├──src/│├──main.py│├
  • UnitTest框架 Laosdududu python
    概念unittset是python自带的单元测试框架，用来做单元测试对测试的作用：自动化脚本（用例代码）执行框架用来管理运行多个测试用例作用1.组织多个用例去执行2.提供丰富的断言方法（自动化）3.生产测试报告组成部分TestCase（测试用例）是一个代码文件用来书写测试用例的代码（核心！！！TestSuite（测试套件）管理、组装多个TestCaseTestRunner（测试执行）执行TestS
  • 项目9-网页聊天室10（自动化测试） muyierfly 项目java
    0.前述1.脑图2.代码编写2.1.添加相关依赖pom.xml2.2.新建包并在包下创建测试类以及公共类1）公共类AutoTestUtils2）登录页面测试BlogLoginTest3）列表页测试BlogListTest4）编辑页测试BlogEditTest5）详情页测试BlogDetailTest6）驱动释放DriverQuiteTest7）测试套件runSuite2.3.代码参考3.代码测试4
  • 网站安全检测：推荐 8 款免费的 Web 安全测试工具 白帽黑客2659 安全网络测试工具运维服务器ddos网络安全
    目录1.OWASPZAP(ZedAttackProxy)2.BurpSuiteFreeEdition3.Nikto4.w3af5.SQLMap6.Arachni7.XSSer8.SecurityHeaders.io使用这些工具的建议网站安全是确保数据保护和系统完整性的重要组成部分。对于希望增强网站安全性的开发者和管理员来说，利用有效的工具进行定期的安全测试是必不可少的。以下是8款免费的Web安全测
  • python基础语法--if--elif--else条件语句 哈喽2020 pythonpython
    1.if语句ifexpression:expr_true_suite#例子：if2>1andnot2>3:print('CorrectJudgement!')#输出：CorrectJudgement!2.if-else语句if
  • 1_Burpsuite的安装 Enomothem
    第一步.下载并安装JDK百度jdk下载Java环境downloadjdk第二步.打开网址后下载最新版的jdk第三步，同意条款，直接下载exe或者压缩包第四步，打开安装程序，下一步第五步，安装路径默认就好了，下一步第六步，完成安装然后就等，弹出一个框，把上面的key放过去，产生一个key，再放回来，上面又产生一个key，又放过去就好了https://blog.csdn.net/liuhuaijin/
  • python单元测试框架---unittest 是郑不是邓 python学习单元测试python开发语言
    仅供个人参考unittest核心工作原理四个概念：testcase、testsuite，testrunner，testfixturetestcase：一个测试用例，包括测试前准备环境的搭建(setUp)，执行测试代码(run)，以及测试后环境的还原(tearDown)TestSuite:多个测试用例集合在一起就是TestSuite，而且TestSuite可以嵌套TestSuite。TestLoad
  • python07-单元测试框架unittest1-1 噗噗bug python单元测试python
    前言单元测试是软件开发中不可或缺的一部分，可以帮助开发人员确保代码的正确性、可靠性和稳定性，python是一种广泛使用的程序语言，提供了多种单元测试工具，最常用的是unittest。本文将介绍unittestpackage,包括如何编写测试TestCase、执行测试、断言以及使用测试套件TestSuite等，还将介绍测试覆盖率的概念，以及如何使用unittest来计算测试覆盖率unittestun
  • 【spring】学习笔记1：starter和application 等风来不如迎风去 网络服务入门与实战spring学习笔记
    https://spring.io/toolsSpringBootExtensionPackvs版本使用SpringToolSuite初始化Spring项目
  • 英语笔记 | Level 12-Unit 6 阿雅_Aya
    Topic:Hotelsimage.png一、房间和床房间类型的名称根据酒店的不同可能会有很大的差异，但是床的尺寸大小的名称基本上是标准的。Thestandardroomcomeswithaqueen-sizedbedortwodoublebeds.标间配有一张大号床或者两张双人床。Thedeluxesuitecomeswithaking-sizedbed.豪华套房配有一张特大号床。额外的东西当你
  • 【渗透测试】利用hook技术破解前端JS加解密 - JS-Forward Hello_Brian 渗透测试安全Hook技术前端JS加解密渗透测试web安全
    前言在做渗透测试项目时，尤其是金融方面，经常会遇到前端JS加解密技术，看着一堆堆密密麻麻的密文，会给人一种无力感。Hook技术则会帮助我们无需获取加解密密钥的前提下，获取明文进行渗透测试环境准备JS-ForwardBurpsuiteFiddler网上公开的加解密逻辑漏洞的靶场源码某大佬搭建的公网测试环境（请礼貌使用）：http://39.98.108.20:8085/Hook-JS技术详解正常访问
  • CMake项目模板实战指南 汤涌双
    CMake项目模板实战指南cmake-project-templateThisprojectisaimedatjump-startingaC/C++projectthatcanbuildlibraries,binariesandhaveaworkingunittestsuite.ItusesCMakebuildsystemandisdeliberatelycompletelyminimal.项目地
  • Android逆向及渗透测试相关技术总结 ghost9527
    本文主要介绍使用一些工具对apk进行逆向获取部分源代码，并通过frida对函数进行Hook并修改其值；使用Burpsuite对app请求进行抓包并进行渗透测试，本文仅供交流学习。1、逆向先查看apk是否进行加壳，若加壳则需要使用脱壳工具进行脱壳，脱壳后拿到dex文件使用反编译工具对dex文件进行反编译获取源码进行分析。1.1壳分类加壳技术特点脱壳难度描述第一代：dex整体加密型壳采用dex整体加密
  • unittest 和 pytest 的区别 画江湖Test pytesthtml前端unittest
    一、用例编写规则1.unittest提供了testcases、testsuites、testfixtures、testrunner相关的类,让测试更加明确、方便、可控。使用unittest编写用例,必须遵守以下规则:（1）测试文件必须先importunittest（2）测试类必须继承unittest.TestCase（3）测试方法必须以“test_”开头（4）测试类必须要有unittest.mai
  • RLOC_ORIGIN cckkppll fpga开发
    RLOC_ORIGIN属性为相对放置的对象提供绝对位置或LOCRTL设计中的宏（RPM）。有关定义RPM和使用RLOC_ORIGIN属性，请参阅《VivadoDesignSuite用户指南：使用约束》（UG903）[参考文献19]。RPM是通过使用H_set、HU_set或U_set将设计元素分配给集合来定义的RTL设计中的优点。然后，为设计元素分配一个相对位置彼此使用RLOC属性。您可以定义任何
  • cmake 报错: could not open ‘kernel32.lib‘: no such file or directory meluobote 环境配置c++
    首次用helloworld想配置cmake。powershell下执行cmake..-G"MinGWMakefiles"报的这个错。因为查到这个库是windows下的，于是想着换成Unix试下。执行：cmake..-G"UnixMakefiles"成功cmake版本：cmakeversion3.29.0-rc2CMakesuitemaintainedandsupportedbyKitware(ki
  • 墨者学院 - WEB站点访问者身份识别 这是什么娃哈哈
    首先访问：http://ip地址/robots.txt找到bingboot这个User-Agent可以使用打开burp抓包修改user-agent为bingbot即可获取key
  • 你必须知道postman和Jmeter做接口测试区别 测试界的世清 技术分享软件测试postmanjmeter测试工具
    1.用例组织方式Jmeter的组织方式相对比较扁平，它首先没有WorkSpace的概念，直接是TestPlan，TestPlan下创建的ThreadsGroup就相当于TestCase，并没有TestSuite的层级。Postman功能上更简单，组织方式也更轻量级，它主要针对的就是单个的HTTP请求。Collection就相当于是Project，而Collection中可以创建不定层级的Folde
  • 安全测试工具安装指南：在统信UOS上部署Burp Suite 鹏大圣运维 linux统信UOS安全测试工具gitlinux操作系统国产化桌面
    原文链接：安全测试工具安装指南：在统信UOS上部署BurpSuite大家好！在网络安全领域，BurpSuite是一款不可或缺的工具，它提供了从初级映射和分析应用程序攻击面到查找和利用安全漏洞的一系列功能。今天，我将为大家介绍如何在统信UOS上安装BurpSuiteCommunityEdition（社区版），版本为2023.12.1.5。值得一提的是，社区版和专业版的安装方法基本一致。准备工作在开始
  • 文件上传（ctfshow,upload-labs，文件上传字典生成） YnG_t0 webphp安全web安全
    准备了10几天的美亚杯，最后结果也是很满意的，拿到了一等奖，不过还是得继续学习web，冲冲冲！（全部重新截图有点麻烦，有的图借用了其他大佬的）ctfshowweb151-web152本题即绕过前端验证，只需上传一个png图片（图片马，普通图片需添加一句话），在burp截断时修改content-type为php即可绕过,再进入文件目录，利用命令执行得到flag制作图片马的方法：用一张小点的图片和一句
  • CTFshow 文件上传 web158 Kradress CTFshowphp
    目录思路总结思路直接在burp里面改target和host的值,或者在本地发包成功上传.user.iniauto_prepend_file=shell.png发现上题的可以直接用,直接白嫖了shell.png总结…
  • vulvhub-----Hacker-KID靶机 郑居中3.0 vulnhub靶机hacker-KIDweb安全python
    打靶详细教程1.网段探测2.端口服务扫描3.目录扫描4.收集信息burpsuite抓包5.dig命令6.XXE漏洞读取.bashrc文件7.SSTI漏洞8.提权1.查看python是否具备这个能力2.使用python执行exp.py脚本，如果提权成功，靶机则会开放5600端口1.网段探测┌──(root㉿kali)-[~]└─#arp-scan-lInterface:eth0,type:EN10M
  • Burpsuite工具使用 想拿 0day 的脚步小子 工具web安全网络安全系统安全安全
    1.简介BurpSuite是用于攻击web应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。使用前需要安装java环境，常用来进行web应用的暴力破解。BurpIntruder是一个强大的工具，用于自动对Web应用程序自定义的攻击，BurpIntrud
  • [WUSTCTF2020]CV Maker1 --不会编程的崽 不会编程的崽 网络安全web安全安全
    写个简单的文件上传题目吧。不知道为什么buuctf很少人解这题看着有点高端，但实际花里胡哨的。随便注册一个账户就行很明显，文件上传。burp启动，先上传个php文件试试。提示太明显了。而且测试它还不检测后缀添加GIF89a上传成功，找到路径即可。去页面复制图像路径，或者数据包里找也行上蚁剑
  • xml解析 小猪猪08 xml
    1、DOM解析的步奏 准备工作：    1.创建DocumentBuilderFactory的对象    2.创建DocumentBuilder对象    3.通过DocumentBuilder对象的parse(String fileName)方法解析xml文件    4.通过Document的getElem
  • 每个开发人员都需要了解的一个SQL技巧 brotherlamp linuxlinux视频linux教程linux自学linux资料
      对于数据过滤而言CHECK约束已经算是相当不错了。然而它仍存在一些缺陷，比如说它们是应用到表上面的，但有的时候你可能希望指定一条约束，而它只在特定条件下才生效。 使用SQL标准的WITH CHECK OPTION子句就能完成这点，至少Oracle和SQL Server都实现了这个功能。下面是实现方式： CREATE TABLE books (   id &
  • Quartz——CronTrigger触发器 eksliang quartzCronTrigger
    转载请出自出处：http://eksliang.iteye.com/blog/2208295 一.概述 CronTrigger 能够提供比 SimpleTrigger 更有具体实际意义的调度方案，调度规则基于 Cron 表达式，CronTrigger 支持日历相关的重复时间间隔（比如每月第一个周一执行），而不是简单的周期时间间隔。 二.Cron表达式介绍 1）Cron表达式规则表 Quartz
  • Informatica基础 18289753290 InformaticaMonitormanagerworkflowDesigner
    1. 1）PowerCenter Designer：设计开发环境，定义源及目标数据结构；设计转换规则，生成ETL映射。 2）Workflow  Manager：合理地实现复杂的ETL工作流，基于时间，事件的作业调度 3）Workflow  Monitor：监控Workflow和Session运行情况，生成日志和报告 4）Repository  Manager：
  • linux下为程序创建启动和关闭的的sh文件，scrapyd为例 酷的飞上天空 scrapy
    对于一些未提供service管理的程序  每次启动和关闭都要加上全部路径，想到可以做一个简单的启动和关闭控制的文件   下面以scrapy启动server为例，文件名为run.sh：   #端口号，根据此端口号确定PID PORT=6800 #启动命令所在目录 HOME='/home/jmscra/scrapy/' #查询出监听了PORT端口
  • 人--自私与无私 永夜-极光
                今天上毛概课,老师提出一个问题--人是自私的还是无私的,根源是什么?               从客观的角度来看,人有自私的行为,也有无私的
  • Ubuntu安装NS-3 环境脚本 随便小屋 ubuntu
      将附件下载下来之后解压，将解压后的文件ns3environment.sh复制到下载目录下（其实放在哪里都可以，就是为了和我下面的命令相统一）。输入命令：   sudo ./ns3environment.sh >>result   这样系统就自动安装ns3的环境，运行的结果在result文件中，如果提示     com
  • 创业的简单感受 aijuans 创业的简单感受
           2009年11月9日我进入a公司实习，2012年4月26日，我离开a公司，开始自己的创业之旅。      今天是2012年5月30日，我忽然很想谈谈自己创业一个月的感受。 当初离开边锋时，我就对自己说：“自己选择的路，就是跪着也要把他走完”，我也做好了心理准备，准备迎接一次次的困难。我这次走出来，不管成败
  • 如何经营自己的独立人脉 aoyouzi 如何经营自己的独立人脉
    独立人脉不是父母、亲戚的人脉，而是自己主动投入构造的人脉圈。“放长线，钓大鱼”，先行投入才能产生后续产出。   现在几乎做所有的事情都需要人脉。以银行柜员为例，需要拉储户，而其本质就是社会人脉，就是社交！很多人都说，人脉我不行，因为我爸不行、我妈不行、我姨不行、我舅不行……我谁谁谁都不行，怎么能建立人脉？我这里说的人脉，是你的独立人脉。   以一个普通的银行柜员
  • JSP基础 百合不是茶 jsp注释隐式对象
      1,JSP语句的声明 <%! 声明 %> 　　 声明：这个就是提供java代码声明变量、方法等的场所。 表达式 <%= 表达式 %> 　　 这个相当于赋值，可以在页面上显示表达式的结果， 程序代码段/小型指令　<% 程序代码片段 %>   2,JSP的注释   <!-- -->
  • web.xml之session-config、mime-mapping bijian1013 javaweb.xmlservletsession-configmime-mapping
    session-config 1.定义： <session-config> <session-timeout>20</session-timeout> </session-config> 2.作用：用于定义整个WEB站点session的有效期限，单位是分钟。   mime-mapping 1.定义： <mime-m
  • 互联网开放平台（1） Bill_chen 互联网qq新浪微博百度腾讯
    现在各互联网公司都推出了自己的开放平台供用户创造自己的应用，互联网的开放技术欣欣向荣，自己总结如下： 1.淘宝开放平台(TOP) 网址：http://open.taobao.com/ 依赖淘宝强大的电子商务数据，将淘宝内部业务数据作为API开放出去，同时将外部ISV的应用引入进来。 目前TOP的三条主线： TOP访问网站：open.taobao.com ISV后台：my.open.ta
  • 【MongoDB学习笔记九】MongoDB索引 bit1129 mongodb
    索引 可以在任意列上建立索引 索引的构造和使用与传统关系型数据库几乎一样,适用于Oracle的索引优化技巧也适用于Mongodb 使用索引可以加快查询,但同时会降低修改,插入等的性能 内嵌文档照样可以建立使用索引 测试数据     var p1 = { "name":"Jack", "age&q
  • JDBC常用API之外的总结 白糖_ jdbc
    做JAVA的人玩JDBC肯定已经很熟练了，像DriverManager、Connection、ResultSet、Statement这些基本类大家肯定很常用啦，我不赘述那些诸如注册JDBC驱动、创建连接、获取数据集的API了，在这我介绍一些写框架时常用的API，大家共同学习吧。     ResultSetMetaData获取ResultSet对象的元数据信息
  • apache VelocityEngine使用记录 bozch VelocityEngine
    VelocityEngine是一个模板引擎，能够基于模板生成指定的文件代码。   使用方法如下：     VelocityEngine engine = new VelocityEngine();// 定义模板引擎     Properties properties = new Properties();// 模板引擎属
  • 编程之美-快速找出故障机器 bylijinnan 编程之美
    package beautyOfCoding; import java.util.Arrays; public class TheLostID { /*编程之美 假设一个机器仅存储一个标号为ID的记录，假设机器总量在10亿以下且ID是小于10亿的整数，假设每份数据保存两个备份，这样就有两个机器存储了同样的数据。 1.假设在某个时间得到一个数据文件ID的列表，是
  • 关于Java中redirect与forward的区别 chenbowen00 javaservlet
    在Servlet中两种实现： forward方式：request.getRequestDispatcher(“/somePage.jsp”).forward(request, response); redirect方式：response.sendRedirect(“/somePage.jsp”); forward是服务器内部重定向，程序收到请求后重新定向到另一个程序，客户机并不知
  • [信号与系统]人体最关键的两个信号节点 comsci 系统
            如果把人体看做是一个带生物磁场的导体,那么这个导体有两个很重要的节点,第一个在头部,中医的名称叫做 百汇穴, 另外一个节点在腰部,中医的名称叫做 命门         如果要保护自己的脑部磁场不受到外界有害信号的攻击,最简单的
  • oracle 存储过程执行权限 daizj oracle存储过程权限执行者调用者
    在数据库系统中存储过程是必不可少的利器，存储过程是预先编译好的为实现一个复杂功能的一段Sql语句集合。它的优点我就不多说了，说一下我碰到的问题吧。我在项目开发的过程中需要用存储过程来实现一个功能，其中涉及到判断一张表是否已经建立，没有建立就由存储过程来建立这张表。 CREATE OR REPLACE PROCEDURE TestProc  IS    fla
  • 为mysql数据库建立索引 dengkane mysql性能索引
    前些时候，一位颇高级的程序员居然问我什么叫做索引，令我感到十分的惊奇，我想这绝不会是沧海一粟，因为有成千上万的开发者（可能大部分是使用MySQL的）都没有受过有关数据库的正规培训，尽管他们都为客户做过一些开发，但却对如何为数据库建立适当的索引所知较少，因此我起了写一篇相关文章的念头。  最普通的情况，是为出现在where子句的字段建一个索引。为方便讲述，我们先建立一个如下的表。
  • 学习C语言常见误区 如何看懂一个程序 如何掌握一个程序以及几个小题目示例 dcj3sjt126com c算法
    如果看懂一个程序，分三步   1、流程   2、每个语句的功能   3、试数   如何学习一些小算法的程序 尝试自己去编程解决它，大部分人都自己无法解决 如果解决不了就看答案 关键是把答案看懂，这个是要花很大的精力，也是我们学习的重点 看懂之后尝试自己去修改程序，并且知道修改之后程序的不同输出结果的含义 照着答案去敲 调试错误
  • centos6.3安装php5.4报错 dcj3sjt126com centos6
    报错内容如下: Resolving Dependencies --> Running transaction check ---> Package php54w.x86_64 0:5.4.38-1.w6 will be installed --> Processing Dependency: php54w-common(x86-64) = 5.4.38-1.w6 for
  • JSONP请求 flyer0126 jsonp
          使用jsonp不能发起POST请求。 It is not possible to make a JSONP POST request. JSONP works by creating a <script> tag that executes Javascript from a different domain; it is not pos
  • Spring Security（03）——核心类简介 234390216 Authentication
    核心类简介 目录 1.1     Authentication 1.2     SecurityContextHolder 1.3     AuthenticationManager和AuthenticationProvider 1.3.1  &nb
  • 在CentOS上部署JAVA服务 java--hhf javajdkcentosJava服务
        本文将介绍如何在CentOS上运行Java Web服务，其中将包括如何搭建JAVA运行环境、如何开启端口号、如何使得服务在命令执行窗口关闭后依旧运行     第一步：卸载旧Linux自带的JDK ①查看本机JDK版本 java -version    结果如下 java version "1.6.0"
  • oracle、sqlserver、mysql常用函数对比[to_char、to_number、to_date] ldzyz007 oraclemysqlSQL Server
    oracle                                &n
  • 记Protocol Oriented Programming in Swift of WWDC 2015 ningandjin protocolWWDC 2015Swift2.0
    其实最先朋友让我就这个题目写篇文章的时候，我是拒绝的，因为觉得苹果就是在炒冷饭， 把已经流行了数十年的OOP中的“面向接口编程”还拿来讲，看完整个Session之后呢，虽然还是觉得在炒冷饭，但是毕竟还是加了蛋的，有些东西还是值得说说的。 通常谈到面向接口编程，其主要作用是把系统设计和具体实现分离开，让系统的每个部分都可以在不影响别的部分的情况下，改变自身的具体实现。接口的设计就反映了系统
  • 搭建 CentOS 6 服务器(15) - Keepalived、HAProxy、LVS rensanning keepalived
    （一）Keepalived （1）安装 # cd /usr/local/src # wget http://www.keepalived.org/software/keepalived-1.2.15.tar.gz # tar zxvf keepalived-1.2.15.tar.gz # cd keepalived-1.2.15 # ./configure # make &a
  • ORACLE数据库SCN和时间的互相转换 tomcat_oracle oraclesql
    SCN（System Change Number 简称 SCN）是当Oracle数据库更新后，由DBMS自动维护去累积递增的一个数字，可以理解成ORACLE数据库的时间戳，从ORACLE 10G开始，提供了函数可以实现SCN和时间进行相互转换； 　　 用途：在进行数据库的还原和利用数据库的闪回功能时，进行SCN和时间的转换就变的非常必要了； 　 　操作方法： 　　1、通过dbms_f
  • Spring MVC 方法注解拦截器 xp9802 spring mvc
    应用场景，在方法级别对本次调用进行鉴权，如api接口中有个用户唯一标示accessToken,对于有accessToken的每次请求可以在方法加一个拦截器，获得本次请求的用户，存放到request或者session域。 python中，之前在python flask中可以使用装饰器来对方法进行预处理，进行权限处理 先看一个实例,使用@access_required拦截： ?
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他