weixin_44991517
weixin_44991517

内网渗透之域环境渗透测试过程

【申明：此次渗透环境为实验环境，仅供渗透实验参考】内网渗透之域环境渗透测试过程_第1张图片

【实验目的】

拿到域环境下其他主机的网站源码

【渗透思路】

通过拿到网站shell渗透到内网，由内网存活主机拿到域控权限，再由域控渗透到其他域里面得主机获取资源

【实验过程】

访问目标网站IP发现是一个静态网站，发现网站前台无法利用，尝试爆破一下网站后台

利用御剑扫描后台没有发现后台登录界面，但发现了robots.txt文件，查看robots.txt发现里面有网站后台目录
内网渗透之域环境渗透测试过程_第2张图片
访问网站后台页面
内网渗透之域环境渗透测试过程_第3张图片
尝试使用burp暴力破解，发现成功爆破出网站后台管理员账号密码为admin/passw0rd
内网渗透之域环境渗透测试过程_第4张图片
利用爆破出来的管理员账号密码成功登录到网站后台（PS: 登录的时候选择全功能登录）
内网渗透之域环境渗透测试过程_第5张图片

发现在界面风格>模板选择处可以修改模板文件夹名，我们将模板文件夹名修改成1.asp，尝试利用IIS解析漏洞
内网渗透之域环境渗透测试过程_第6张图片

然后在界面风格>编辑模板/css文件>添加模板处将aspx一句话木马添加成html文件
内网渗透之域环境渗透测试过程_第7张图片
利用菜刀成功连接到我们写入的一句话木马
内网渗透之域环境渗透测试过程_第8张图片
利用一句话木马上传一个aspx的大马上去，方便操作
内网渗透之域环境渗透测试过程_第9张图片
查看发现该主机是双网卡，得到两个内网IP段
内网渗透之域环境渗透测试过程_第10张图片
查看该主机缓存信息发现几个内网IP
内网渗透之域环境渗透测试过程_第11张图片
查看发现192.168.152.173开启了1433端口，我们推测其可能是一台数据服务器
内网渗透之域环境渗透测试过程_第12张图片
查看网站配置文件发现数据库账号密码
内网渗透之域环境渗透测试过程_第13张图片
利用aspx大马成功登录到数据库，并且发现是system权限
内网渗透之域环境渗透测试过程_第14张图片
查看域里所有用户名
内网渗透之域环境渗透测试过程_第15张图片
查询域组名称
内网渗透之域环境渗透测试过程_第16张图片

查看当前域中的计算机列表
内网渗透之域环境渗透测试过程_第17张图片
查询域管理员
内网渗透之域环境渗透测试过程_第18张图片
利用数据库shell添加一个账号，并将其加入到管理员组
内网渗透之域环境渗透测试过程_第19张图片
还发现192.168.152.173开启了3389端口
内网渗透之域环境渗透测试过程_第20张图片
利用reGeorg+Proxifier设置代理尝试远程登录
内网渗透之域环境渗透测试过程_第21张图片

利用前面我们添加的管理员账号密码成功登录远程桌面

在登录的时候配置选项，将本地工具文件夹挂载到目标机

内网渗透之域环境渗透测试过程_第22张图片

成功登录到远程桌面

内网渗透之域环境渗透测试过程_第23张图片
利用文件共享上传一个QuarksPwDump.exe，然后使用QuarksPwDump.exe抓取一下系统管理员密码hash并导出到一个txt文件里
内网渗透之域环境渗透测试过程_第24张图片
利用MD5发现解不开
内网渗透之域环境渗透测试过程_第25张图片
我们知道域里面的主机都是有一定的命名规则的
查看获得shell的网站发现他的网站根目录的命名为game.fbi.gov.us
通过手动测试发现一个域名为oa.fbi.gov.us的网站
内网渗透之域环境渗透测试过程_第26张图片
访问我们oa.fbi.gov.us域名发现是一个源码库日志管理系统
内网渗透之域环境渗透测试过程_第27张图片
尝试利用asp万能密码绕过登陆
账号：liufeng’ or ‘1’='1密码任意
成功登录到后台
内网渗透之域环境渗透测试过程_第28张图片

在添加日志处发现存在存储型xss
内网渗透之域环境渗透测试过程_第29张图片
点进我们添加的日志查看一下属性，发现添加的日志的URL
内网渗透之域环境渗透测试过程_第30张图片
测试一下得到的URL是否存在注入，发现报500错误
内网渗透之域环境渗透测试过程_第31张图片

我们利用啊D注入工具登录到网站后台
内网渗透之域环境渗透测试过程_第32张图片
然后尝试注入该URL发现成功注出管理员密码
username不知道什么原因没跑出来，不过问题不大，上面我们已经得到了几个用户名，也不多，可以一个一个尝试
内网渗透之域环境渗透测试过程_第33张图片

利用我们前面的到的用户名和密码尝试登录域里面得其他主机
内网渗透之域环境渗透测试过程_第34张图片
成功登录到其他主机，然后我们就可以查看下载域里面其他PC段的文件了
内网渗透之域环境渗透测试过程_第35张图片
内网渗透之域环境渗透测试过程_第36张图片

你可能感兴趣的:(渗透测试过程,域环境渗透,IIS解析漏洞,内网渗透)

  • IDEA出现URI is not registered (Settings | Languages & Frameworks | Schemas and DTDs） Monly21 IDEAintellij-ideajavaide
    在IDEA的xml资源文件中出现URIisnotregistered错误在Settings中增加一个新的DTDs
  • 【LeetCode 刷题】字符串-反转字符串 Bran_Liu LeetCodeleetcode算法
    此博客为《代码随想录》字符串章节的学习笔记，主要内容为反转字符串相关的题目解析。文章目录344.反转字符串541.反转字符串II151.反转字符串中的单词344.反转字符串题目链接classSolution:defreverseString(self,s:List[str])->None:"""Donotreturnanything,modifysin-placeinstead."""left,r
  • 人生建议往死里学网络安全！零基础也能跨行学习！！漏洞挖掘还能做副业 黑客老哥 web安全学习安全网络黑客
    一、网络安全的重要性：从‘不学会被黑’到‘学会保护别人’网络安全的概念现在不再是技术圈的独立话题，它已经渗透到社会的各个领域。从个人的隐私保护、企业的数据安全，到国家的信息防护，网络安全几乎影响了每一个人的生活。无论是黑客攻击、勒索病毒、数据泄露，还是国家间的信息战，网络安全已经成为现代社会的基础设施之一。所以，首先要明白学习网络安全的重要性：你不仅是在学习技术，更多的是在为自己和他人的安全“筑城
  • 大量研究SSRF文章和报告的总结 渗透小白鼠 安全安全web安全网络安全
    资源链接：https://pan.quark.cn/s/a900691a3ec3免责声明由于传播、利用本公众泷羽Sec提供的文章、工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号泷羽Sec团队及作者不为此承担任何责任，一旦造成后果请自行承担！前言研究大量有关服务器端请求伪造(SSRF)的文章和报告后，输出了一份有关SSRF漏洞的全面概述服务器端请求伪造（SSRF）服务器端请求伪
  • 海康/大华/宇视等网络摄像头云台控制功能探测方法解析 摄像头开发rtsp流媒体
    熟悉我们的小伙伴都知道，当我们的RTSP/Onvif流媒体服务器与摄像头可以进行网络连接时，通过RTSP/Onvif流媒体服务器自带的Onvif探测即可实现Onvif摄像头的设备IP探测，成功后返回需要的流地址，实现摄像头的PTZ云台控制，PTZ控制包含转动、变焦等。但是我们经常会遇到有用户反馈，第一、不知道自己的摄像头是否支持Onvif协议；第二、自己探测显示支持Onvif协议，但是通过Onvi
  • 逆袭之路（11）——python网络爬虫：原理、应用、风险与应对策略 凋零的蓝色玫瑰 逆袭之路php开发语言python
    困厄铸剑心，逆袭展锋芒。寒苦凝壮志，腾跃绘华章。我要逆袭。目录一、引言二、网络爬虫的基本原理（一）网络请求与响应（二）网页解析（三）爬行策略三、网络爬虫的应用领域（一）搜索引擎（二）数据挖掘与分析（三）金融领域（四）学术研究（五）社交媒体监测四、网络爬虫带来的风险（一）法律风险（二）隐私风险（三）安全风险五、网络爬虫风险的应对策略（一）遵守法律法规（二）加强技术防护（三）提高道德意识六、结论一、引
  • MySQL 核心知识全面解析：从事务到索引的深度探索 guihong004 java面试题mysql数据库
    1.事务隔离级别有哪些?MySQL的默认隔离级别是?事务隔离级别是数据库系统中用于控制不同事务之间的交互和可见性的机制。SQL标准定义了四个隔离级别，按照从低到高的顺序分别是：读未提交（ReadUncommitted）：在这个级别，一个事务可以读取另一个尚未提交的事务的数据更改。这会导致脏读（DirtyRead），即读取到未提交的数据。读已提交（ReadCommitted）：这个级别确保一个事务只
  • SOA（面向服务架构）全面解析 Hello.Reader java架构java微服务
    1.引言什么是SOA（面向服务架构）SOA（Service-OrientedArchitecture，面向服务架构）是一种将应用程序功能以“服务”的形式进行模块化设计的架构风格。这些服务是独立的功能模块，它们通过定义明确的接口进行通信，并可以跨不同的平台和技术栈相互协作。在SOA中，每个服务通常代表一个独立的业务功能（如客户管理、订单处理等），能够被其他服务独立地调用和复用。SOA的目标是通过服务
  • 【漏洞预警】FortiOS 和 FortiProxy 身份认证绕过漏洞(CVE-2024-55591) 李火火安全阁 漏洞预警Fortinet
    文章目录一、产品简介二、漏洞描述三、影响版本四、漏洞检测方法五、解决方案一、产品简介FortiOS是Fortinet公司核心的网络安全操作系统，广泛应用于FortiGate下一代防火墙，为用户提供防火墙、VPN、入侵防御、应用控制等多种安全功能。FortiProxy则是Fortinet提供的企业级安全代理产品，主要用于内容过滤、Web访问控制和数据安全防护等场景。下一代防火墙产品FortiGate
  • JSON数据格式转换 百事老饼干 前端积累json
    在前端Vue3中，处理JSON数据通常涉及到从API获取JSON、解析JSON数据、或者将JavaScript对象转换为JSON字符串。这里是几种常见的JSON转换操作一、从JSON字符串解析为JavaScript对象如果你从API或其他地方收到一个JSON字符串，可以使用JSON.parse()来将它转换为JavaScript对象。letjsonString='{"name":"John","a
  • 全面解析npm：功能、用途、命令和配置 阿吉的呓语 java开发知识npm
    1.npm简介npm（NodePackageManager）是Node.js的官方包管理工具，用于安装、发布、管理JavaScript包和依赖关系。它是世界上最大的软件注册表之一，拥有数百万个包，每天处理数十亿次的下载请求。2.npm的功能和用途包安装和管理：通过npm可以方便地安装、更新、删除JavaScript包。依赖管理：npm能够管理项目的依赖关系，包括安装、更新和移除依赖。包发布和管理：
  • 【gin】gin中使用protbuf消息传输go案例 {⌐■_■} gingolang开发语言
    在Gin中使用Protobuf进行高效消息传输Protobuf（ProtocolBuffers）是一种高效的二进制序列化协议，广泛用于高性能场景的数据传输。相比JSON，Protobuf具有更小的体积和更快的解析速度，非常适合服务间通信或前后端交互。为什么选择Protobuf？特性JSONProtobuf体积大小较大（文本格式）较小（二进制格式）解析速度较慢较快跨语言支持较弱强（支持多种语言）定义
  • Day38 WEB 攻防-通用漏洞&XSS 跨站&绕过修复&http_only&CSP&标签符号 李八八8864 前端xsshttp
    #知识点1、XSS跨站-过滤绕过-便签&语句&符号等2、XSS跨站-修复方案-CSP&函数&http_only等演示案例ØXSS绕过-CTFSHOW-361到331关卡绕过WPØXSS修复-过滤函数&http_only&CSP&长度限制#XSS绕过-CTFSHOW-361到331关卡绕过WP绕过：XSS总结-先知社区(aliyun.com)316-反射型-直接远程调用window.location
  • 你能读懂微服务架构深度解析：架构设计背后的哲学吗？ 写代码的珏秒秒 程序员Java编程java架构程序人生后端微服务
    架构设计哲学如果说软件开发的本质是不断挖掘问题领域中隐藏的错综复杂性，那么架构解决的问题就是如何管理这些复杂性。而在软件领域，最为复杂的软件实体莫过于软件操作系统。从数以千计的工程师参与开发的UNIX操作系统到Linux开源系统的成功，越来越多的人开始关注和思考UNIX技术背后隐藏的设计哲学。UNIX设计哲学概括为一句话就是“小而专注”。可以说，微服务架构理念和UNIX设计哲学一脉相承，微服务将U
  • python与mysql的交互（一） xiaoking32 Pythonpython
    python与mysql的交互（一）在mac上装mysqlpython操作mysql的步骤解析sql注入什么是sql注入？怎么防止？在mac上装mysql下载mysqlformac:https://dev.mysql.com/downloads/mysql/解压dmg文件，点击pkg文件进行安装Continue->Continue,Agree->Install->输入管理员密码->设置root用户
  • LeetCode 1426 题：数元素解题全解析 MasterNeverDown leetcode算法职场和发展
    LeetCode1426题：数元素解题全解析在算法的世界里，每一道题目都是一次挑战与探索。今天，我们来深入剖析LeetCode上的一道有趣题目——1426.数元素。一、题目剖析给定一个整数数组arr，这里有着独特的计数规则：对于元素x，唯有当x+1也在数组arr中时，这个x才能被记为1个数。特别要注意的是，若数组arr中有重复的数，每个重复的数都要单独依据此规则进行计算。比如，示例1中输入arr=
  • Leetcode416. 分割等和子集-代码随想录 meeiuliuus #leetcode---medium算法leetcode动态规划
    目录题目：代码(首刷看解析2024年2月23日：代码（二刷看解析2024年3月10日）代码（三刷自解2024年6月26日go）题目：代码(首刷看解析2024年2月23日：classSolution{public:boolcanPartition(vector&nums){/*因为数值dp(10001,0);intsum=accumulate(nums.begin(),nums.end(),0);i
  • 3d系统误差分析 Ai智享 结构光3d数码相机计算机视觉
    系统标定重投影误差预估在计算机视觉和三维重建领域中，评估一个相机系统标定精度的重要指标。通过比较真实的三维点在图像中的投影位置与标定模型计算出的投影位置之间的差异，来衡量标定的准确性。以下是对这一概念的详细解析：什么是系统标定？系统标定(SystemCalibration)是指对一个视觉系统（例如单目相机、双目相机系统或结构光系统）进行参数标定的过程，包括：内参标定：相机的内部参数（如焦距、光心、
  • 深入了解JSON：Python中JSON的全面应用指南 kdayjj966 开发语言jsonpython
    JSON（JavaScriptObjectNotation）是一种广泛使用的数据交换格式，以其轻量级和易于阅读及解析的特性而备受欢迎。JSON起源于JavaScript，但已经被许多编程语言广泛支持，包括Python。本教程将深入探讨JSON的构造、数据类型，以及在Python中的多种操作方式。JSON的基础构造JSON由两种主要结构组成：对象（Object）和数组（Array）。对象（Objec
  • LeetCode：2275. 按位与结果大于零的最长组合（位运算 Java） Cosmoshhhyyy LeetCodeleetcodejava算法
    目录2275.按位与结果大于零的最长组合题目描述：实现代码与解析：位运算原理思路：2275.按位与结果大于零的最长组合题目描述：对数组nums执行按位与相当于对数组nums中的所有整数执行按位与。例如，对nums=[1,5,3]来说，按位与等于1&5&3=1。同样，对nums=[7]而言，按位与等于7。给你一个正整数数组candidates。计算candidates中的数字每种组合下按位与的结果。
  • 【Python爬虫实战】深入解析 Scrapy 管道：数据清洗、验证与存储的实战指南 易辰君 python爬虫python爬虫开发语言
    个人主页：易辰君-CSDN博客系列专栏：https://blog.csdn.net/2401_86688088/category_12797772.html目录前言一、了解ScrapyShell二、配置文件settings.py（一）为什么需要配置文件（二）配置文件的使用方法（三）常用字段及其含义三、管道的深入使用（一）管道的常用方法（二）管道的实现（三）启用管道四、管道的常见应用场景五、管道使用
  • 【Python爬虫实战】全面解析 DrissionPage：简化 Python 浏览器自动化的三种模式 易辰君 python爬虫python爬虫开发语言
    个人主页：易辰君-CSDN博客系列专栏：https://blog.csdn.net/2401_86688088/category_12797772.html目录前言一、DrissionPage简介（一）ChromiumPage（二）WebPage（三）SessionPage（四）三大模块总结二、ChromiumPage（一）初始化ChromiumPage（二）基本操作（三）等待元素加载（四）执行J
  • 智能体（AI Agent）：概念、原理与应用，全面解析AI技术前沿! 和老莫一起学AI 人工智能学习数据库产品经理机器学习ai大模型
    一、智能体概念的深度剖析1.1智能体（Agent）的本质智能体，作为人工智能领域的一颗璀璨明珠，是那些能够主动感知周遭环境、自主决策并付诸实践的系统实体。它们不仅拥有自主性、交互性、反应灵敏及高度适应性等鲜明特征，更在复杂多变的情境中展现出卓越的自我管理与任务执行能力。智能体的诞生，标志着人工智能技术从机械式的规则遵循迈向了更为灵活、智能的自主决策新时代。智能体的核心精髓在于其内置的学习与决策引擎
  • Fluss 与数据湖的深度解析（二） 大圣数据星球 大数据Flink设计模式
    上一篇文章中我们说了Fluss与Paimon数据湖的三个相关问题：如何查询Paimon数据湖中的数据？如何查询Fluss和Paimon数据的“联合视图”？如何只查询Fluss中的数据？大家可以先去看这一篇文章，其中第二点如何查询Fluss和Paimon数据的“联合视图”中还遗留一个问题：在做数据查询的时候Fluss和Paimon数据湖是怎么保证数据一致性的，也就是事务的。还有第三点如何只查询Flu
  • 海外抖音技术深度解析：算法、AI与全球化的挑战 神探阿航 计算机产业科普与思考算法人工智能机器学习数据挖掘深度学习
    引言2025年1月19日，在美国宣布暂停服务，这一事件引发了全球用户的广泛关注。作为全球最受欢迎的短视频平台之一，其成功离不开其强大的技术支撑，尤其是其个性化推荐算法和AI驱动的创作工具。然而，随着全球市场环境的变化，它面临的技术与运营挑战也日益凸显。本文将深入分析其技术核心、全球化运营中的挑战及其未来发展方向。核心：个性化推荐引擎其算法是其成功的关键，其核心在于个性化推荐引擎。该引擎采用深度学习
  • 使用Nginx反向代理将多个服务配置成二级域名访问 博远~ Nginxnginx运维
    在一个服务器中运行多个服务时，直接通过IP和端口访问不仅不方便记忆，也不利于管理。通过Nginx反向代理，可以将不同的服务配置成二级域名进行访问，从而简化访问方式。以下是详细的步骤和配置示例。前提条件已安装并配置了Nginx。已有一个域名，并可以添加二级域名解析。各个服务已经在服务器上运行，并可以通过IP和端口访问。步骤1.安装Nginx如果还未安装Nginx，可以通过以下命令进行安装#Ubunt
  • 数通-免费ARP shengnan_wsn 网络协议
    1什么是免费ARP免费ARP（GratuitousARP）是一种特殊的ARP（地址解析协议）报文。通常情况下，ARP用于将一个IP地址解析为对应的MAC地址，而免费ARP则不用于请求解析，而是主机自发地发送自己的IP地址和MAC地址信息给网络中的其他设备。免费ARP的主要用途包括：更新或刷新网络中其他设备的ARP缓存：当一台主机更换了网卡或者IP地址发生改变后，它可以通过发送免费ARP来通知网络中
  • Java 并发编程解析 | 如何正确理解Java领域中的并发锁，我们应该具体掌握到什么程度？ 荆州克莱 面试题汇总与解析springcloudspringbootspring技术css3
    写在开头对于Java领域中的锁，其实从接触Java至今，我相信每一位JavaDeveloper都会有这样的一个感觉？不论是Java对锁的实现还是应用，真的是一种“群英荟萃”，而且每一种锁都有点各有各的驴，各有各的本，各不相同。在很多情况下，以及在各种锁的应用场景里，各式各样的定义，难免会让我们觉得无所适从，很难清楚该如何对这些锁做到得心应手？在并发编程色世界中，一般情况下，我们只需了解其是如何使用
  • [网络][知识]TCP-IP各协议的RFC编号和RFC原始文档的获取地址 awonw 网络tcp/ip网络协议
    TCP/IP协议族包括很多个子协议，下面是TCP/IP协议和支持服务所支持的RFC。RFC768用户数据报协议(UDP)RFC783简单文件传输协议(TFTP)RFC791Internet协议(IP)RFC792Internet控制消息协议(ICMP)RFC793传输控制协议(TCP)RFC816故障隔离和恢复RFC826地址解析协议(ARP)RFC854Telnet协议(TELNET)RFC86
  • 华为OD机试E卷 --热点网站统计--24年OD统一考试（Java & JS & Python & C & C++） 飞码创造者 最新华为OD机试题库2024华为odjavajavascriptpythonc++c语言
    文章目录题目描述输入描述输出描述用例题目解析JS算法源码Java算法源码python算法源码c算法源码c++算法源码题目描述企业路由器的统计页面，有一个功能需要动态统计公司访问最多的网页URLtopN。请设计一个算法，可以高效动态统计TopN的页面。输入描述每一行都是一个URL或一个数字•如果是URL，代表一段时间内的网页访问•如果是一个数字N，代表本次需要输出的TopN个URL输入约束：总访问网
  • 基本数据类型和引用类型的初始值 3213213333332132 java基础
    package com.array; /** * @Description 测试初始值 * @author FuJianyong * 2015-1-22上午10:31:53 */ public class ArrayTest { ArrayTest at; String str; byte bt; short s; int i; long
  • 摘抄笔记--《编写高质量代码：改善Java程序的151个建议》 白糖_ 高质量代码
            记得3年前刚到公司，同桌同事见我无事可做就借我看《编写高质量代码：改善Java程序的151个建议》这本书，当时看了几页没上心就没研究了。到上个月在公司偶然看到，于是乎又找来看看，我的天，真是非常多的干货，对于我这种静不下心的人真是帮助莫大呀。           看完整本书，也记了不少笔记
  • 【备忘】Django 常用命令及最佳实践 dongwei_6688 django
    注意：本文基于 Django 1.8.2 版本   生成数据库迁移脚本（python 脚本） python manage.py makemigrations polls  说明：polls 是你的应用名字，运行该命令时需要根据你的应用名字进行调整   查看该次迁移需要执行的 SQL 语句（只查看语句，并不应用到数据库上）： python manage.p
  • 阶乘算法之一N! 末尾有多少个零 周凡杨 java算法阶乘面试效率
                                     &n
  • spring注入servlet g21121 Spring注入
    传统的配置方法是无法将bean或属性直接注入到servlet中的，配置代理servlet亦比较麻烦，这里其实有比较简单的方法，其实就是在servlet的init()方法中加入要注入的内容： ServletContext application = getServletContext(); WebApplicationContext wac = WebApplicationContextUtil
  • Jenkins 命令行操作说明文档 510888780 centos
    假设Jenkins的URL为http://22.11.140.38:9080/jenkins/ 基本的格式为 java 基本的格式为 java -jar jenkins-cli.jar [-s JENKINS_URL] command [options][args] 下面具体介绍各个命令的作用及基本使用方法 1. &nb
  • UnicodeBlock检测中文用法 布衣凌宇 UnicodeBlock
    /**  * 判断输入的是汉字  */ public static boolean isChinese(char c) {        Character.UnicodeBlock ub = Character.UnicodeBlock.of(c);    
  • java下实现调用oracle的存储过程和函数 aijuans javaorale
    1.创建表：STOCK_PRICES     2.插入测试数据：     3.建立一个返回游标：  PKG_PUB_UTILS   4.创建和存储过程：P_GET_PRICE     5.创建函数：   6.JAVA调用存储过程返回结果集 JDBCoracle10G_INVO
  • Velocity Toolbox antlove 模板toolboxvelocity
    velocity.VelocityUtil package velocity; import org.apache.velocity.Template; import org.apache.velocity.app.Velocity; import org.apache.velocity.app.VelocityEngine; import org.apache.velocity.c
  • JAVA正则表达式匹配基础 百合不是茶 java正则表达式的匹配
      正则表达式;提高程序的性能,简化代码,提高代码的可读性,简化对字符串的操作   正则表达式的用途; 字符串的匹配 字符串的分割 字符串的查找 字符串的替换       正则表达式的验证语法     [a] //[]表示这个字符只出现一次 ,[a] 表示a只出现一
  • 是否使用EL表达式的配置 bijian1013 jspweb.xmlELEasyTemplate
            今天在开发过程中发现一个细节问题，由于前端采用EasyTemplate模板方法实现数据展示，但老是不能正常显示出来。后来发现竟是EL将我的EasyTemplate的${...}解释执行了，导致我的模板不能正常展示后台数据。         网
  • 精通Oracle10编程SQL(1-3)PLSQL基础 bijian1013 oracle数据库plsql
    --只包含执行部分的PL/SQL块 --set serveroutput off begin dbms_output.put_line('Hello,everyone!'); end; select * from emp; --包含定义部分和执行部分的PL/SQL块 declare v_ename varchar2(5); begin select
  • 【Nginx三】Nginx作为反向代理服务器 bit1129 nginx
    Nginx一个常用的功能是作为代理服务器。代理服务器通常完成如下的功能：   接受客户端请求 将请求转发给被代理的服务器 从被代理的服务器获得响应结果 把响应结果返回给客户端 实例 本文把Nginx配置成一个简单的代理服务器 对于静态的html和图片，直接从Nginx获取 对于动态的页面，例如JSP或者Servlet，Nginx则将请求转发给Res
  • Plugin execution not covered by lifecycle configuration: org.apache.maven.plugin blackproof maven报错
    转：http://stackoverflow.com/questions/6352208/how-to-solve-plugin-execution-not-covered-by-lifecycle-configuration-for-sprin   maven报错： Plugin execution not covered by lifecycle configuration:
  • 发布docker程序到marathon ronin47 docker 发布应用
    1 发布docker程序到marathon 1.1 搭建私有docker registry 1.1.1 安装docker regisry docker pull docker-registry docker run -t -p 5000:5000 docker-registry 下载docker镜像并发布到私有registry docker pull consol/tomcat-8.0
  • java-57-用两个栈实现队列&&用两个队列实现一个栈 bylijinnan java
    import java.util.ArrayList; import java.util.List; import java.util.Stack; /* * Q 57 用两个栈实现队列 */ public class QueueImplementByTwoStacks { private Stack<Integer> stack1; pr
  • Nginx配置性能优化 cfyme nginx
    转载地址：http://blog.csdn.net/xifeijian/article/details/20956605   大多数的Nginx安装指南告诉你如下基础知识——通过apt-get安装，修改这里或那里的几行配置，好了，你已经有了一个Web服务器了。而且，在大多数情况下，一个常规安装的nginx对你的网站来说已经能很好地工作了。然而，如果你真的想挤压出Nginx的性能，你必
  • [JAVA图形图像]JAVA体系需要稳扎稳打,逐步推进图像图形处理技术 comsci java
         对图形图像进行精确处理，需要大量的数学工具，即使是从底层硬件模拟层开始设计，也离不开大量的数学工具包，因为我认为，JAVA语言体系在图形图像处理模块上面的研发工作，需要从开发一些基础的，类似实时数学函数构造器和解析器的软件包入手，而不是急于利用第三方代码工具来实现一个不严格的图形图像处理软件......   &nb
  • MonkeyRunner的使用 dai_lm androidMonkeyRunner
    要使用MonkeyRunner，就要学习使用Python，哎 先抄一段官方doc里的代码 作用是启动一个程序（应该是启动程序默认的Activity），然后按MENU键，并截屏 # Imports the monkeyrunner modules used by this program from com.android.monkeyrunner import MonkeyRun
  • Hadoop-- 海量文件的分布式计算处理方案 datamachine mapreducehadoop分布式计算
    csdn的一个关于hadoop的分布式处理方案，存档。 原帖：http://blog.csdn.net/calvinxiu/article/details/1506112。     Hadoop 是Google MapReduce的一个Java实现。MapReduce是一种简化的分布式编程模式，让程序自动分布到一个由普通机器组成的超大集群上并发执行。就如同ja
  • 以資料庫驗證登入 dcj3sjt126com yii
    以資料庫驗證登入 由於 Yii 內定的原始框架程式, 採用綁定在UserIdentity.php 的 demo 與 admin 帳號密碼:    public function authenticate()    {        $users=array( &nbs
  • github做webhooks：[2]php版本自动触发更新 dcj3sjt126com githubgitwebhooks
    上次已经说过了如何在github控制面板做查看url的返回信息了。这次就到了直接贴钩子代码的时候了。 工具/原料 git github 方法/步骤   在github的setting里面的webhooks里把我们的url地址填进去。   钩子更新的代码如下： error_reportin
  • Eos开发常用表达式 蕃薯耀 Eos开发Eos入门Eos开发常用表达式
    Eos开发常用表达式 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 2014年8月18日 15:03:35 星期一     &
  • SpringSecurity3.X--SpEL 表达式 hanqunfeng SpringSecurity
    使用 Spring 表达式语言配置访问控制，要实现这一功能的直接方式是在<http>配置元素上添加 use-expressions 属性：   <http auto-config="true" use-expressions="true"> 这样就会在投票器中自动增加一个投票器：org.springframework
  • Redis vs Memcache IXHONG redis
    1. Redis中，并不是所有的数据都一直存储在内存中的，这是和Memcached相比一个最大的区别。 2. Redis不仅仅支持简单的k/v类型的数据，同时还提供list，set，hash等数据结构的存储。 3. Redis支持数据的备份，即master-slave模式的数据备份。 4. Redis支持数据的持久化，可以将内存中的数据保持在磁盘中，重启的时候可以再次加载进行使用。 Red
  • Python - 装饰器使用过程中的误区解读 kvhur JavaScriptjqueryhtml5css
    大家都知道装饰器是一个很著名的设计模式，经常被用于AOP(面向切面编程)的场景，较为经典的有插入日志，性能测试，事务处理，Web权限校验， Cache等。 原文链接：http://www.gbtags.com/gb/share/5563.htm Python语言本身提供了装饰器语法（@），典型的装饰器实现如下：   @function_wrapper de
  • 架构师之mybatis-----update 带case when 针对多种情况更新 nannan408 case when
    1.前言.    如题. 2. 代码.   <update id="batchUpdate" parameterType="java.util.List"> <foreach collection="list" item="list" index=&
  • Algorithm算法视频教程 栏目记者 Algorithm算法
    课程：Algorithm算法视频教程 百度网盘下载地址： http://pan.baidu.com/s/1qWFjjQW 密码: 2mji 程序写的好不好,还得看算法屌不屌！Algorithm算法博大精深。 一、课程内容： 课时1、算法的基本概念 + Sequential search 课时2、Binary search 课时3、Hash table 课时4、Algor
  • C语言算法之冒泡排序 qiufeihu c算法
    任意输入10个数字由小到大进行排序。 代码： #include <stdio.h> int main() { int i,j,t,a[11]; /*定义变量及数组为基本类型*/ for(i = 1;i < 11;i++){ scanf("%d",&a[i]); /*从键盘中输入10个数*/ } for
  • JSP异常处理 wyzuomumu Webjsp
    1.在可能发生异常的网页中通过指令将HTTP请求转发给另一个专门处理异常的网页中: <%@ page errorPage="errors.jsp"%>   2.在处理异常的网页中做如下声明： errors.jsp: <%@ page isErrorPage="true"%>，这样设置完后就可以在网页中直接访问exc
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他