大余xiyou
大余xiyou

No.33-VulnHub-BSides Vancouver: 2018 (Workshop)-Walkthrough渗透学习

**

VulnHub-BSides Vancouver: 2018 (Workshop)-Walkthrough

**

靶机地址：https://www.vulnhub.com/entry/bsides-vancouver-2018-workshop%2C231/
靶机难度：中级（CTF）
靶机发布日期：2018年3月21日
靶机描述：
Boot2root挑战旨在创建一个安全的环境，您可以在该环境中对（故意）易受攻击的目标执行真实的渗透测试。
该研讨会将为您提供定制的VM，目标是在其上获得根级别的访问权限。
对于那些想进入渗透测试却又不知道从哪里开始的人来说，这是一个很大的机会。*
如果这听起来令人生畏，请不要担心！在研讨会期间，我们将在渗透测试的每个步骤中讨论各种方法，常见的陷阱和有用的工具。
要求：
能够运行两个虚拟机并具有USB端口的笔记本电脑。
至少20GB的可用空间。
已预先安装VirtualBox。
kali-VM
熟悉CLI
是的，这是另一个基于WordPress的VM（尽管只有我的第二个）----谷歌翻译
目标：得到root权限&找到flag.txt
作者：大余
时间：2020-01-27
请注意：对于所有这些计算机，我已经使用VMware运行下载的计算机。我将使用Kali Linux作为解决该CTF的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。

一、信息收集

我们在VM中需要确定攻击目标的IP地址，需要使用nmap获取目标IP地址：
No.33-VulnHub-BSides Vancouver: 2018 (Workshop)-Walkthrough渗透学习_第1张图片
我们已经找到了此次CTF目标计算机IP地址：192.168.56.134
No.33-VulnHub-BSides Vancouver: 2018 (Workshop)-Walkthrough渗透学习_第2张图片
nmap扫到了21、22和80端口在运行…80端口开放了/backup_wordpress…
No.33-VulnHub-BSides Vancouver: 2018 (Workshop)-Walkthrough渗透学习_第3张图片
No.33-VulnHub-BSides Vancouver: 2018 (Workshop)-Walkthrough渗透学习_第4张图片
No.33-VulnHub-BSides Vancouver: 2018 (Workshop)-Walkthrough渗透学习_第5张图片
这边直接访问FTP，发现了/public/users.txt.bk文件，打开发现了：
abatchy
john
mai
anne
doomguy
这应该是五个用户名…
访问web…
No.33-VulnHub-BSides Vancouver: 2018 (Workshop)-Walkthrough渗透学习_第6张图片
说未添加内容，会看到nmap发现的目录，访问试试…
No.33-VulnHub-BSides Vancouver: 2018 (Workshop)-Walkthrough渗透学习_第7张图片
发现了wordpress site 框架…查看前端源码，和别的地方都没发现有用的信息…这边wpscan爆破看看…
No.33-VulnHub-BSides Vancouver: 2018 (Workshop)-Walkthrough渗透学习_第8张图片
命令：wpscan --url http://192.168.56.134/backup_wordpress/ --enumerate
使用过wpscan枚举出了admin和john两个用户是存在的…
No.33-VulnHub-BSides Vancouver: 2018 (Workshop)-Walkthrough渗透学习_第9张图片
命令：wpscan --url http://192.168.56.134/backup_wordpress --username john --wordlist /root/Desktop/dayubsides/rockyou.txt
这边发现了john的密码是enigma
No.33-VulnHub-BSides Vancouver: 2018 (Workshop)-Walkthrough渗透学习_第10张图片
可以文件上传…或者利用wp_admin_shell_upload 漏洞上传都可以获得权限…
No.33-VulnHub-BSides Vancouver: 2018 (Workshop)-Walkthrough渗透学习_第11张图片
No.33-VulnHub-BSides Vancouver: 2018 (Workshop)-Walkthrough渗透学习_第12张图片
No.33-VulnHub-BSides Vancouver: 2018 (Workshop)-Walkthrough渗透学习_第13张图片

二、提权

将shell上传即可…
No.33-VulnHub-BSides Vancouver: 2018 (Workshop)-Walkthrough渗透学习_第14张图片
访问即可获得www-data低权…
No.33-VulnHub-BSides Vancouver: 2018 (Workshop)-Walkthrough渗透学习_第15张图片
这边发现了anne用户可以直接提权？？？
No.33-VulnHub-BSides Vancouver: 2018 (Workshop)-Walkthrough渗透学习_第16张图片
命令：hydra -l anne -P /usr/share/wordlists/rockyou.txt -t 4 192.168.56.134 ssh
通过九头蛇直接破解anne用户密码：princess
No.33-VulnHub-BSides Vancouver: 2018 (Workshop)-Walkthrough渗透学习_第17张图片
查看果然可以使用sudo提权…这边成功获得root权限和flag…（这是提权经验多的一看就能直接拿到权限了）
另外介绍数据库提权，这么多篇过来，都应该知道wordpress存在 wp-config.php文件，里面有mysql账号密码…这边看看
No.33-VulnHub-BSides Vancouver: 2018 (Workshop)-Walkthrough渗透学习_第18张图片
No.33-VulnHub-BSides Vancouver: 2018 (Workshop)-Walkthrough渗透学习_第19张图片
thiscannotbeit密码…登陆试试…
在这里插入图片描述
拒绝登陆…
在这里插入图片描述
拒绝…
在找找另外一条路…(加油）
mysql这条路行不通…尴尬…
No.33-VulnHub-BSides Vancouver: 2018 (Workshop)-Walkthrough渗透学习_第20张图片
命令：lsb_release -a
这边查询到可以版本漏洞…可以使用脏牛提权…试试
我发现这里无法上传文件…

第二种提权：

No.33-VulnHub-BSides Vancouver: 2018 (Workshop)-Walkthrough渗透学习_第21张图片
这边用MSF内核提权…耻辱提权，但也是一种方法…
利用exploit/unix/webapp/wp_admin_shell_upload 上传外壳shell提权…
命令：

  1. set rhost 192.168.56.134
  2. set targeturi /backup_wordpress
  3. set username john
  4. set password enigma

可以看到session 1已经渗透进去了…这边和前面方法一样…可以获得root和flag…

这边就不演示下去了，我相信还有最少几种不同的方法能渗透拿到root和flag…（这边如果哪位兄弟发现了，记得告知我）

由于我们已经成功得到root权限和flag，因此完成了简单靶机，希望你们喜欢这台机器，请继续关注大余后期会有更多具有挑战性的机器，一起练习学习。

如果你有其他的方法，欢迎留言。要是有写错了的地方，请你一定要告诉我。要是你觉得这篇博客写的还不错，欢迎分享给身边的人。

No.33-VulnHub-BSides Vancouver: 2018 (Workshop)-Walkthrough渗透学习_第22张图片

你可能感兴趣的:(No.33-VulnHub-BSides Vancouver: 2018 (Workshop)-Walkthrough渗透学习)

  • (pandas)常用版本和重要更新 Marst·Zhang 第三方库pandas
    前言记录每次pandas库的重要更新，记录每次版本的变化内容.尽可能的记录函数的删改。每次从别人的项目中汲取经验时,难免会遇到不顺利的地方。为方便自己查阅，记录遇到的问题.目录Pandas库历史版本的主要更新和函数变化的示例Pandas库历史版本的主要更新和函数变化的示例Pandas0.23.0（2018年5月发布）：引入了Nullable整数数据类型（pd.NA）。引入了新的字符串方法，如str
  • 构建知识图谱之二（知识图谱构建技术） tomlone 知识谱图知识图谱人工智能
    ArchitectureofKnowledgeGraphConstructionTechniques知识图谱构建技术论文链接：https://acadpubl.eu/jsi/2018-118-19/articles/19b/24.pdf1.为什么我们需要构建知识图谱？构建知识图谱对于保险行业的意义在于它能够将分散的、复杂的行业数据连接起来，促进智能化决策、增强风险控制能力、提高效率并优化客户体验。
  • 计算机专业实用设计专利例子,计算机类实用新型专利有几个发明人 无畏上将张灵甫 计算机专业实用设计专利例子
    计算机类实用新型专利有几个发明人分类：发明专利发表时间：2018-09-1814:49计算机实用新型专利，我们通常更关注的是该项技术创造的使用价值，很少关注这项专利的发明人有几个人。并不是说发明人人数或发明人位置不重要，只不过时机不对。比如评职称时计算机实用新型专利，我们通常更关注的是该项技术创造的使用价值，很少关注这项专利的发明人有几个人。并不是说发明人人数或发明人位置不重要，只不过时机不对。比
  • 专题练习 图论 还是太年轻
    【图论01】最短路StartTime:2018-01-0212:45:00EndTime:2018-01-2312:45:00ContestStatus:RunningCurrentSystemTime:2018-01-1214:39:34SolvedProblemIDTitleRatio(Accepted/Submitted)1001最短路51.85%(70/135)1002King46.67%
  • 还没搞懂YOLO v7，YOLO v8已经来了！ 沃恩智慧 目标检测深度学习计算机视觉
    YOLO系列又双叒更新！只能说，YOLO系列发展地真快，已经有点跟不上了！YOLOv1-YOLOv8系列回顾YOLOv1：2015年JosephRedmon和AliFarhadi等人（华盛顿大学）YOLOv2：2016年JosephRedmon和AliFarhadi等人（华盛顿大学）YOLOv3：2018年JosephRedmon和AliFarhadi等人（华盛顿大学）YOLOv4：2020年Al
  • 基于SIMULINK的OFDM程序 Xiaoxll12 Matlab程序OFDM相关介绍通信算法仿真
    转自：http://blog.xxcxw.cn/2018/07/13/基于simulink的ofdm程序/最近在SIMULINK上搭建了一个最简单的OFDM系统，给刚入门的小伙伴们分享下代码网盘：链接：https://pan.baidu.com/s/1owpwObN0zXQGpZ_2qYe2zA密码：y07gOFDM框图运行结果TX/RX星座图TX基带信号RX信号(加噪)最终判决结果（全对）
  • 西门子S7-200SMART介绍及实例编程 何工13763355074
    西门子S7-200SMART介绍及实例编程（何工_2018年9月5号）概述：SIMATICS7-200SMART是西门子公司经过大量市场调研，为中国客户量身定制的一款高性价比小型PLC产品。结合西门子SINAMICS驱动产品及SIMATIC人机界面产品，以S7-200SMART为核心的小型自动化解决方案将为中国客户创造更多的价值西门子控制器家族产品一.西门子S7-200SMART型号与说明二.西门
  • Ubuntu 24.10 将对英伟达显卡用户默认使用 Wayland CIb0la 运维程序人生linux
    在Linux开发上，不同的技术路线也是螺旋上升的，从Lilo到grub，从xorg到wayland。Ubuntu曾在2017年首次切换到Wayland，将其作为默认显示服务器使用。但2018年又重新默认使用Xorg/X11。2021年再次切换到Wayland，之后没有再变。但对于英伟达显卡用户，Ubuntu仍然默认使用更加稳定的Xorg/X11。原因是英伟达显卡的私有驱动没有充分支持Wayland
  • GPT 系列模型发展史：从 GPT 到 ChatGPT 的演进与技术细节 Ash Butterfield nlpgptchatgpt
    从GPT到ChatGPT，OpenAI用短短几年时间，彻底改变了自然语言处理（NLP）的格局。让我们一起回顾这段激动人心的技术演进史！GPT（2018）：划时代的起点：GPT（GenerativePre-trainedTransformer）首次将Transformer架构与无监督预训练结合，开启了大规模语言模型的新时代。核心突破：通过海量文本预训练+任务微调，GPT展示了强大的泛化能力。GPT-
  • 多光谱技术在华为手机上的应用发展历史 汇能感知 多光谱高光谱光谱相机华为智能手机笔记经验分享科技
    2018年，华为P20系列首次搭载5通道色温传感器，可帮助手机在不同光照条件下保持画面色彩一致性。2020年，华为P40系列搭载8通道多光谱色温传感器（实际为11通道，当时只用8个通道检测可见光），提升了白平衡效果，改善偏色问题。2021年，华为P50Pocket带来超光谱影像系统，硬件由10通道多光谱传感器、闪光灯、超光谱补光灯、激光对焦传感器、4000万像素原色摄像头、1300万像素超广角摄像
  • TIOBE指数2018年9月 毕奥莎伐尔 tiobe2018年9月
    **TIOBE指数2018年9月**9月标题：Python首次进入TIOBE指数前三Python有史以来第一次进入TIOBE指数前三。这真的花了很长时间。在20世纪90年代初，它进入了图表。然后又花了10年才首次达到TIOBE指数前10名。之后，它慢慢地但肯定地接近前5名并最终进入前3名.Python正变得越来越普遍。它已经是大学的首选（适用于需要编程的各种科目），现在也征服了工业界。Python
  • Unity 2018~2019 Ecs(一)导入Ecs到项目工程 AD_喵了个咪 UnityC#ECSunityecs前端
    unity版本unity2019及以上(u3d2020需要骚操作才可以用得到Entities（骚操作就是在unity2019的PackageManager里面找到Entities并且安装后，在unity2019项目的Packages/manifest.json里面复制"[email protected]"粘贴到unity2020项目的Packages/manif
  • python中的ssl模块不能用_解决Python找不到ssl模块问题 No module named _ssl的方法 直江信纲二号机
    python安装完毕后，提示找不到ssl模块：[[email protected]~]$pythonPython2.7.15(default,Oct232018,18:08:43)[GCC4.4.720120313(RedHat4.4.7-23)]onlinux2Type"help","copyright","credits"or"license"formoreinformation.>>>imp
  • 【2025最新渠道】免费SSL证书不限量申请 ssl证书https运维服务器
    当你的网站还没有SSL证书时，它在互联网上正经历什么？凌晨3点，创业中的小林盯着电脑屏幕，第7次收到用户投诉：“为什么访问你们的网站会被浏览器提示‘不安全’？”他苦笑——公司刚起步，服务器、带宽、设计……每一分钱都要精打细算，而市面上的SSL证书动辄几百上千元，甚至限制域名数量。直到他看到一行字：“限时免费SSL证书，无限次申请，覆盖所有子域名。”为什么你需要立刻行动？谷歌早在2018年就宣布：H
  • 2018 python获取动态User-Agent weixin_30535565 python
    fromfake_useragentimportUserAgentua=UserAgent()headers={'User-Agent':ua.random}print(ua.random)是的你没看错，就这两行代码就可以搞定了，但是这个是一个第三方库，我们需要用pipinstallfake_useragent安装以后直接就可以使用了我们看下输出的结果：随机获取不一样的ua，小伙伴都可以试试，下一
  • gitblit如何迁移入gitlab合并迁移_Git 仓库迁移历险记 weixin_39847728
    作者：wiLdGoose发布时间：2018年12月17日分类：技术Technology前阵子折腾了一个Git仓库迁移，觉得有必要自行马克一下。需求背景：老的版本库在一台Windows主机上，用Gitblit搭建；我在某云用一台独立主机新搭建了一套Gitlab，前端由另一台主机部署Nginx反向代理。需求内容：将老版本库的所有仓库平滑迁移到新的版本库中。任务拆解：部署并配置Gitlab、创建项目仓库
  • 【深度学习】常见模型-BERT（Bidirectional Encoder Representations from Transformers）（双向编码器表示） IT古董 深度学习人工智能深度学习bert人工智能
    BERT（BidirectionalEncoderRepresentationsfromTransformers）BERT是什么？BERT是Google在2018年推出的NLP（自然语言处理）模型，全称BidirectionalEncoderRepresentationsfromTransformers（双向编码器表示）。BERT采用Transformer结构，并使用双向（Bidirectiona
  • L2-041 插松枝——Python3 其名为土 Pythonpython算法数据结构
    题目输入样例：83420251518201885输出样例：20152018188255代码：h=[]k=[]h1=100000n,m,k1=map(int,input().split())a=list(map(int,input().split()))whileTrue:ifnotkandnota:print(''.join(map(str,h)))breakelse:iflen(k)==mand
  • AI这么牛，百度股价为什么没上去呀，2020年开始一路跌 专注VB编程开发20年 百度搜索引擎AI
    AI这么牛，百度股价没上去呀，2020年开始一路跌，实际上从2018年开始就不行了。354.8跌到73.6360也是，百度也是，新能源车这一波红利没吃到，AI估计360也赚不到钱对手太强了，你不能做到前3名，基本上就是血亏，也只能用长线业务来摊平亏损正常，就像你也没靠ai赚到钱，但有人却赚到了百度开头早，掉队也早，百度是什么风口都投，然后什么都干不成百度搞萝卜去了起个大早赶个晚集，李颜宏格局不行单
  • 【洛谷】P4779 单源最短路径（标准版+弱化版） Dijkstra堆优化 追风者_ 最短路径队列洛谷
    题目背景2018年7月19日，某位同学在NOIDay1T1归程一题里非常熟练地使用了一个广为人知的算法求最短路。然后呢？100\rightarrow60100→60；\text{Ag}\rightarrow\text{Cu}Ag→Cu；最终，他因此没能与理想的大学达成契约。小F衷心祝愿大家不再重蹈覆辙。题目描述给定一个nn个点，mm条有向边的带非负权图，请你计算从ss出发，到每个点的距离。数据保证
  • Python：用sys.stdin和sys.stdout从文件中读写数据 书院二层楼 Python基础知识Python基础知识
    #!/usr/bin/envpython#coding:UTF-8"""@version:python3.x@author:曹新健@contact:[email protected]@software:PyCharm@file:0925ex.py@time:2018/9/2522:37"""importsys#数据区startzhangSan={"name":"张三","age":18,"pay":
  • Webpack 5 release版 官方文档全文翻译 广兰路地铁 长文webpack前端
    Webpack5发行版(2020-10-10)webpack4在2018年二月份发行。在那以后我们封装了一些列特性，但是并没有引入破坏性的变化。我们知道大家不喜欢有破环新变化（breakingchanges）的变更。特别是针对webpack这类工具，人们一年只会接触这种应用的机会很有限，其余时候把它丢在一边，只要它能正常工作。但是不引入破换新变化的同时风向新特性是有代价的：我们不能进行核心api或
  • T113-i 倒车低概率性无反应，没有进入倒车视频界面 nan_nan_nan_nan_nan 全志T113-ilinux系统开发嵌入式硬件linux车载系统驱动开发
    背景硬件：T113-i+emmc软件：uboot2018+linux5.4+QT应用分支：longan问题T113-i系统倒车时偶发无反应，没有进入倒车视频界面。倒车无反应问题排查先在倒车驱动的中断检测接口里添加打印，以确定倒车无反应时系统是否检测到中断状态，如下图所示。staticintcar_reverse_gpio_status(void){intvalue=1;if(car_reverse
  • spark安装与环境配置 Handoking 大数据进阶中sparkpython安装
    1.安装spark官网http://spark.apache.org/downloads.html考虑到spark之后要结合hadoop一起使用，所以下载和已经安装hadoop版本均兼容的spark(首先安装好hadoop选择伪分布式配置（因为我是单机运行，有集群的朋友查看集群环境搭建的方法。）```）![这里写图片描述](https://img-blog.csdn.net/20180718201
  • 百度冰桶算法说明，如何避免冰桶算法呢？ 南帝seo seo技术搜索引擎算法
    从2014年8月份开始，百度官方就发行了一版针对移动端的冰桶算法1.0版本，然后陆续到2018年升级的冰桶算法5.0版本，短短的几年中，为何会出现这么多的升级算法版本呢？说明搜索引擎市场有些人挑战了红线，为了获利不折手段，从而百度这些年一直在更新搜索引擎升级算法，进行打击，维护搜索引擎市场的健康发展，那么我们站长们等如何在优化网站的时候避免冰桶算法呢？接下来有南帝seo为大家仔细解读说明。一、冰桶
  • 冰桶算法 LOZO2002 专业课百度算法
    冰桶算法是百度为了提升移动端用户体验推出的一个算法，百度从2014年推出冰桶算法后就一直不断地对冰桶算法进行优化、完善，到目前为止一共有6个版本。冰桶算法中有4个都是与落地页广告有关，2018年11月12日，百度正式宣布：将于11月下旬上线冰桶算法5.0（最新版本）。冰桶算法5.0以《百度移动搜索落地页体验白皮书4.0》为标准，对百度APP内存在的网页广告、APP调起、展开阅读全文功能等存在问题的
  • Android api对应版本号 liulq2018 androidAndroidAPIAndroid系统版本号
    平台版本API级别发布时间Android1434Android1333Android1231-32Android1130Android10292019年03月14日Android9.0282018年08月06日Android8.1272017年12月05日Android8.0262017年08月21日Android7.1252016年10月04日Android7.0242016年08月22日And
  • AWS全服务历史年表：发布日期、GA和服务概述一览（二） 因_果_律 aws云计算大数据
    创建AWS全服务历史年表的方法从下列资料进行整理：●What'sNewwithAWS●AWSNewsBlog●AWSDocumentation2018年之前的部分可以参考上一篇博文AWS全服务历史年表：发布日期、GA和服务概述一览（一）统计范围2004~2023/11/宣布日期GA日(一般提供開始日)服务名分类概要2018/11/292018/11/29AWSWell-ArchitectedToo
  • docker搭建TDengine环境 时尚IT男 dockertdengine容器
    TDengine是涛思数据旗下一款产品开源、云原生的时序数据库（TimeSeriesDatabase），已在2018年8月推出正式商业化版本。TDengine不依赖任何开源或第三方软件，拥有完全自主知识产权，具有高性能、高可靠、可伸缩、零管理、简单易学等技术特点。[1]提供缓存、数据订阅、流式计算等功能，最大程度减少研发和运维的复杂度。TDengine官方文档一.TDengin安装1.拉取TDen
  • hive出现内存溢出_hive问题处理 话食科普 hive出现内存溢出
    内存溢出Client端内存溢出Client端发生内存溢出执行下面的看是很简单的一条sql语句：hive>selectcount(1)fromtest_tb_1_1;QueryID=hdfs_20180802104347_615d0836-cf41-475d-9bec-c62a1f408b21Totaljobs=1LaunchingJob1outof1Numberofreducetasksdeter
  • JVM StackMapTable 属性的作用及理解 lijingyao8206 jvm字节码Class文件StackMapTable
            在Java 6版本之后JVM引入了栈图(Stack Map Table)概念。为了提高验证过程的效率，在字节码规范中添加了Stack Map Table属性，以下简称栈图，其方法的code属性中存储了局部变量和操作数的类型验证以及字节码的偏移量。也就是一个method需要且仅对应一个Stack Map Table。在Java 7版
  • 回调函数调用方法 百合不是茶 java
    最近在看大神写的代码时,.发现其中使用了很多的回调 ,以前只是在学习的时候经常用到 ,现在写个笔记 记录一下   代码很简单:           MainDemo  :调用方法  得到方法的返回结果        
  • [时间机器]制造时间机器需要一些材料 comsci 制造
          根据我的计算和推测,要完全实现制造一台时间机器,需要某些我们这个世界不存在的物质     和材料...       甚至可以这样说,这种材料和物质,我们在反应堆中也无法获得......      
  • 开口埋怨不如闭口做事 邓集海 邓集海 做人 做事 工作
    “开口埋怨，不如闭口做事。”不是名人名言，而是一个普通父亲对儿子的训导。但是，因为这句训导，这位普通父亲却造就了一个名人儿子。这位普通父亲造就的名人儿子，叫张明正。 　　 　　张明正出身贫寒，读书时成绩差，常挨老师批评。高中毕业，张明正连普通大学的分数线都没上。高考成绩出来后，平时开口怨这怨那的张明正，不从自身找原因，而是不停地埋怨自己家庭条件不好、埋怨父母没有给他创造良好的学习环境。 　　 　　
  • jQuery插件开发全解析，类级别与对象级别开发 IT独行者 jquery开发插件　函数
    jQuery插件的开发包括两种： 一种是类级别的插件开发，即给 jQuery添加新的全局函数，相当于给 jQuery类本身添加方法。 jQuery的全局函数就是属于 jQuery命名空间的函数，另一种是对象级别的插件开发，即给 jQuery对象添加方法。下面就两种函数的开发做详细的说明。   1 、类级别的插件开发 类级别的插件开发最直接的理解就是给jQuer
  • Rome解析Rss 413277409 Rome解析Rss
    import java.net.URL;  import java.util.List;    import org.junit.Test;    import com.sun.syndication.feed.synd.SyndCategory;  import com.sun.syndication.feed.synd.S
  • RSA加密解密 无量 加密解密rsa
    RSA加密解密代码 代码有待整理 package com.tongbanjie.commons.util; import java.security.Key; import java.security.KeyFactory; import java.security.KeyPair; import java.security.KeyPairGenerat
  • linux 软件安装遇到的问题 aichenglong linux遇到的问题ftp
    1 ftp配置中遇到的问题    500 OOPS: cannot change directory   出现该问题的原因:是SELinux安装机制的问题.只要disable SELinux就可以了   修改方法:1 修改/etc/selinux/config 中SELINUX=disabled    2 source /etc
  • 面试心得 alafqq 面试
    最近面试了好几家公司。记录下； 支付宝，面试我的人胖胖的，看着人挺好的；博彦外包的职位，面试失败； 阿里金融，面试官人也挺和善，只不过我让他吐血了。。。 由于印象比较深，记录下； 1，自我介绍 2，说下八种基本类型；（算上string。楼主才答了3种，哈哈，string其实不是基本类型，是引用类型） 3，什么是包装类，包装类的优点； 4，平时看过什么书？NND，什么书都没看过。。照样
  • java的多态性探讨 百合不是茶 java
    java的多态性是指main方法在调用属性的时候类可以对这一属性做出反应的情况 //package 1; class A{ public void test(){ System.out.println("A"); } } class D extends A{ public void test(){ S
  • 网络编程基础篇之JavaScript-学习笔记 bijian1013 JavaScript
    1.documentWrite <html> <head> <script language="JavaScript"> document.write("这是电脑网络学校"); document.close(); </script> </h
  • 探索JUnit4扩展：深入Rule bijian1013 JUnitRule单元测试
            本文将进一步探究Rule的应用，展示如何使用Rule来替代@BeforeClass，@AfterClass，@Before和@After的功能。         在上一篇中提到，可以使用Rule替代现有的大部分Runner扩展，而且也不提倡对Runner中的withBefores()，withAfte
  • [CSS]CSS浮动十五条规则 bit1129 css
    这些浮动规则，主要是参考CSS权威指南关于浮动规则的总结，然后添加一些简单的例子以验证和理解这些规则。   1. 所有的页面元素都可以浮动 2. 一个元素浮动后，会成为块级元素，比如<span>,a, strong等都会变成块级元素 3.一个元素左浮动，会向最近的块级父元素的左上角移动，直到浮动元素的左外边界碰到块级父元素的左内边界；如果这个块级父元素已经有浮动元素停靠了
  • 【Kafka六】Kafka Producer和Consumer多Broker、多Partition场景 bit1129 partition
    0.Kafka服务器配置 3个broker 1个topic，6个partition，副本因子是2 2个consumer，每个consumer三个线程并发读取   1. Producer package kafka.examples.multibrokers.producers; import java.util.Properties; import java.util.
  • zabbix_agentd.conf配置文件详解 ronin47 zabbix 配置文件
    Aliaskey的别名，例如 Alias=ttlsa.userid:vfs.file.regexp[/etc/passwd,^ttlsa:.:([0-9]+),,,,\1]， 或者ttlsa的用户ID。你可以使用key：vfs.file.regexp[/etc/passwd,^ttlsa:.: ([0-9]+),,,,\1]，也可以使用ttlsa.userid。备注: 别名不能重复，但是可以有多个
  • java--19.用矩阵求Fibonacci数列的第N项 bylijinnan fibonacci
    参考了网上的思路，写了个Java版的： public class Fibonacci { final static int[] A={1,1,1,0}; public static void main(String[] args) { int n=7; for(int i=0;i<=n;i++){ int f=fibonac
  • Netty源码学习-LengthFieldBasedFrameDecoder bylijinnan javanetty
    先看看LengthFieldBasedFrameDecoder的官方API http://docs.jboss.org/netty/3.1/api/org/jboss/netty/handler/codec/frame/LengthFieldBasedFrameDecoder.html API举例说明了LengthFieldBasedFrameDecoder的解析机制，如下： 实
  • AES加密解密 chicony 加密解密
    AES加解密算法，使用Base64做转码以及辅助加密： package com.wintv.common; import javax.crypto.Cipher; import javax.crypto.spec.IvParameterSpec; import javax.crypto.spec.SecretKeySpec; import sun.misc.BASE64Decod
  • 文件编码格式转换 ctrain 编码格式
    package com.test; import java.io.File; import java.io.FileInputStream; import java.io.FileOutputStream; import java.io.IOException; import java.io.InputStream; import java.io.OutputStream;
  • mysql 在linux客户端插入数据中文乱码 daizj mysql中文乱码
    1、查看系统客户端，数据库，连接层的编码  查看方法： http://daizj.iteye.com/blog/2174993 进入mysql，通过如下命令查看数据库编码方式： mysql>  show variables like 'character_set_%'; +--------------------------+------
  • 好代码是廉价的代码 dcj3sjt126com 程序员读书
      长久以来我一直主张：好代码是廉价的代码。 当我跟做开发的同事说出这话时，他们的第一反应是一种惊愕，然后是将近一个星期的嘲笑，把它当作一个笑话来讲。 当他们走近看我的表情、知道我是认真的时，才收敛一点。 当最初的惊愕消退后，他们会用一些这样的话来反驳： “好代码不廉价，好代码是采用经过数十年计算机科学研究和积累得出的最佳实践设计模式和方法论建立起来的精心制作的程序代码。” 我只
  • Android网络请求库——android-async-http dcj3sjt126com android
    在iOS开发中有大名鼎鼎的ASIHttpRequest库，用来处理网络请求操作，今天要介绍的是一个在Android上同样强大的网络请求库android-async-http，目前非常火的应用Instagram和Pinterest的Android版就是用的这个网络请求库。这个网络请求库是基于Apache HttpClient库之上的一个异步网络请求处理库，网络处理均基于Android的非UI线程，通
  • ORACLE 复习笔记之SQL语句的优化 eksliang SQL优化Oracle sql语句优化SQL语句的优化
    转载请出自出处：http://eksliang.iteye.com/blog/2097999   SQL语句的优化总结如下   sql语句的优化可以按照如下六个步骤进行： 合理使用索引 避免或者简化排序 消除对大表的扫描 避免复杂的通配符匹配 调整子查询的性能 EXISTS和IN运算符 下面我就按照上面这六个步骤分别进行总结：
  • 浅析：Android 嵌套滑动机制（NestedScrolling） gg163 android移动开发滑动机制嵌套
    谷歌在发布安卓 Lollipop版本之后，为了更好的用户体验，Google为Android的滑动机制提供了NestedScrolling特性 NestedScrolling的特性可以体现在哪里呢？<!--[if !supportLineBreakNewLine]--><!--[endif]--> 比如你使用了Toolbar，下面一个ScrollView，向上滚
  • 使用hovertree菜单作为后台导航 hvt JavaScriptjquery.nethovertreeasp.net
      hovertree是一个jquery菜单插件，官方网址：http://keleyi.com/jq/hovertree/ ，可以登录该网址体验效果。 0.1.3版本：http://keleyi.com/jq/hovertree/demo/demo.0.1.3.htm hovertree插件包含文件： http://keleyi.com/jq/hovertree/css
  • SVG 教程 （二）矩形 天梯梦 svg
    SVG <rect> SVG Shapes SVG有一些预定义的形状元素，可被开发者使用和操作： 矩形 <rect> 圆形 <circle> 椭圆 <ellipse> 线 <line> 折线 <polyline> 多边形 <polygon> 路径 <path>
  • 一个简单的队列 luyulong java数据结构队列
    public class MyQueue { private long[] arr; private int front; private int end; // 有效数据的大小 private int elements; public MyQueue() { arr = new long[10]; elements = 0; front
  • 基础数据结构和算法九：Binary Search Tree sunwinner Algorithm
      A binary search tree (BST) is a binary tree where each node has a Comparable key (and an associated value) and satisfies the restriction that the key in any node is larger than the keys in all
  • 项目出现的一些问题和体会 Steven-Walker DAOWebservlet
         第一篇博客不知道要写点什么，就先来点近阶段的感悟吧。     这几天学了servlet和数据库等知识，就参照老方的视频写了一个简单的增删改查的，完成了最简单的一些功能，使用了三层架构。 dao层完成的是对数据库具体的功能实现，service层调用了dao层的实现方法，具体对servlet提供支持。  &
  • 高手问答：Java老A带你全面提升Java单兵作战能力！ ITeye管理员 java
    本期特邀《Java特种兵》作者：谢宇，CSDN论坛ID: xieyuooo 针对JAVA问题给予大家解答，欢迎网友积极提问，与专家一起讨论! 作者简介： 淘宝网资深Java工程师，CSDN超人气博主，人称“胖哥”。 CSDN博客地址： http://blog.csdn.net/xieyuooo 作者在进入大学前是一个不折不扣的计算机白痴，曾经被人笑话过不懂鼠标是什么，
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他