- 145-Linux权限维持&Rootkit后门&Strace监控&Alias别名&Cron定时任务
dreamer292
#小迪安全学习笔记网络安全安全web安全系统安全
参考【权限维持】Linux&Rootkit后门&Strace监控&Alias别名&Cron定时任务_aliasls='alerts(){ls$*--color=auto;python-c"-CSDN博客参考FlowUs息流-新一代生产力工具权限维持-Linux-定时任务-Cron后门利用系统的定时任务功能进行反弹Shell1、编辑后门反弹shell脚本vim/etc/.xiaodi.sh内容:#!
- 如何使用Kdrill检测Windows内核中潜在的rootkit
FreeBuf-
工具windows
关于KdrillKdrill是一款用于分析Windows64b系统内核空间安全的工具,该工具基于纯Python3开发,旨在帮助广大研究人员评估Windows内核是否受到了rootkit攻击。需要注意的是,该项目与Python2/3兼容,无其他依赖组件,无需Microsoft符号或网络连接即可执行安全检查。KDrill还可以分析完整崩溃转储和内核崩溃转储(主要存储在中C:\Windows\MEMOR
- Wazuh功能——异常和恶意软件检测
Threathunter
异常检测是指在系统中发现与预期行为不匹配的模式的行为。一旦恶意软件(例如rootkit)安装在系统上,它就会修改系统以隐藏自己,不让用户看到。尽管恶意软件使用多种技术来实现这一点,Wazuh却使用了一种广谱的方法来发现异常模式,表明可能存在入侵者。负责这项任务的主要组件是rootcheck,然而,Syscheck也扮演着重要的角色。一、怎样工作1、文件完整性监测恶意软件可以替换其主机系统上的文件、
- 服务器被黑,安装Linux RootKit木马
熊猫正正
linux服务器系统安全安全威胁分析
前言疫情还没有结束,放假只能猫家里继续分析和研究最新的攻击技术和样本了,正好前段时间群里有人说服务器被黑,然后扔了个样本在群里,今天咱就拿这个样本开刀,给大家研究一下这个样本究竟是个啥,顺便也给大家分享一些关于LinuxRootkit恶意软件方面的相关知识点吧,全球高端的黑客组织都在不断进步,做安全更应该努力学习,走在黑客前面,走在客户前面,加强自身安全能力的提升才能应对未来各种最新的安全威胁事件
- Rootkit--阻止其他模块加载
破落之实
软件安全
文章目录目的通知链机制实现功能展示目的把进来的漏洞堵上,防止其他人进入系统,尤其是阻止有可能威胁rootkit的代码。如Anit-rootkit,这个有些难度,我们先实现了基本的控制内核模块的加载。例子:小偷潜入了银行,要保证偷偷在银行这段时间不会被警察给揪出来。通知链机制在实现我们如何控制内核模块加载前,我们先简要介绍一下linux的通知链机制。大多数的内核子系统都是相互独立的,因此有可能某个子
- linux rootkit 端口复用,Linux Rootkit系列三:实例详解 Rootkit 必备的基本功能
吉利吉利
linuxrootkit端口复用
前言鉴于笔者知识能力上的不足,如有疏忽,欢迎纠正。测试建议:不要在物理机测试!不要在物理机测试!不要在物理机测试!概要在上一篇文章中笔者详细地阐述了基于直接修改系统调用表(即sys_call_table/ia32_sys_call_table)的挂钩,文章强调以代码与动手实验为核心。长话短说,本文也将以同样的理念带领读者一一缕清Rootkit必备的基本功能,包括提供root后门,控制内核模块的加载
- Linux Rootkit实验|01 基于修改系统调用表的Hook
丁金金
linux算法运维
LinuxRootkit实验|01基于修改系统调用表的Hook文章目录LinuxRootkit实验|01基于修改系统调用表的Hook实验说明实验环境实验过程一基于修改sys_call_table的系统调用挂钩1寻找sys_call_table内存地址2关掉写保护3修改sys_call_table二基于系统调用挂钩的初级文件监视实验问题实验总结与思考参考资料已参考拓展阅读08May2017夜阑风静縠
- Linux Rootkit实验|0201 基本功能之Root后门
丁金金
linux运维服务器
LinuxRootkit实验|0201基本功能之Root后门11May2017文章目录LinuxRootkit实验|0201基本功能之Root后门实验说明实验环境实验过程提供root后门实验总结与思考参考资料参考资料时人不识凌云木,直待凌云始道高。实验说明本次实验将初步实现rootkit的基本功能:阻止其他内核模块加载提供root后门隐藏文件隐藏进程隐藏端口隐藏内核模块本次实验基于01实验中学习的
- Linux Rootkit:内核 5.7+ 的新方法
丁金金
linux数据库运维
LinuxRootkit:内核5.7+的新方法文章目录[LinuxRootkit:内核5.7+的新方法](https://xcellerator.github.io/posts/linux_rootkits_11/)这是怎么回事?ProcFS更改Kallsyms问题系统调用名称问题就这样……这是怎么回事?早在2020年2月,LKML上就有一些关于kallsyms_lookup_name()从内核取
- Linux Rootkit实验|0200 基本功能之阻止模块加载
丁金金
linux网络服务器
LinuxRootkit实验|0200基本功能之阻止模块加载11May2017文章目录LinuxRootkit实验|0200基本功能之阻止模块加载实验说明实验环境实验过程控制内核模块加载实验总结与思考拓展延伸参考资料参考资料醉里挑灯看剑,梦回吹角连营。八百里分麾下炙,五十弦翻塞外声,沙场秋点兵。实验说明本次实验将初步实现rootkit的基本功能:阻止其他内核模块加载提供root后门隐藏文件隐藏进程
- 驱动ShellCode注入
虚构之人
操作系统二进制win内核驱动开发安全web安全系统安全安全架构
文章目录驱动ShellCode注入提权简述驱动ShellCode注入提权简述常见的ShellCode加载器都是在R3层进行的如果有同学想在R0实现RootkitC2并实现ShellCode注入或者是,ShellCode加载器那么可以参考如下代码,该代码主要使用KeStackAttachProcess附件目标进程切换堆栈实现,ShellCode加载效果。#include#include//Shell
- 网安面试指南——(渗透,攻击,防御)
知孤云出岫
网络面试职场和发展
网安面试目录1.什么是WebShell?2.什么是网络钓鱼?3.你获取网络安全知识途径有哪些?4.什么是CC攻击?5.Web服务器被入侵后,怎样进行排查?6.dll文件是什么意思,有什么用?DLL劫持原理7.0day漏洞8.Rootkit是什么意思9.蜜罐10.ssh11.DDOS12.震网病毒:13.一句话木马14.Https的作用15.手工查找后门木马的小技巧16.描述OSI(开放系统互联基本
- SecureBoot IntelBootGuard IntelTXT
vak
注:本文不涉及专业技术细节,放心食用Why反病毒软件是OS的一个应用,它没法在OS运行之前启动,所以反病毒软件拿在系统启动之前的病毒是没有办法的.利用这个特性,黑阔编写一个BIOS阶段或者OSLOADER阶段(系统加载前的一个阶段)的病毒,不就无敌了?不幸的是这样的病毒已经存在.----Rootkit.How操作系统启动流程操作系统的启动过程如图所示,问题出在操作系统之前的OSLoader阶段没有
- 隧道应用4-内网穿透EW的简单使用
Myon⁶
内网渗透webewweb安全网络穿透网络web
与netsh端口映射内网类似,也是通过跳板机实现EW官网地址:http://rootkiter.com/EarthWormEW是一套便携式的网络穿透工具,具有SOCKSv5服务架设和端口转发两大核心功能,可在复杂网络环境下完成网络穿透。注:考虑到该工具影响很坏,该工具永久停止更新这里以Windows版本做演示该工具共有6种命令格式:ssocksd/rcsocks/rssocks+流量转发参数lcx
- 手机上最危险的3个操作,千万小心!
退休的龙叔
智能手机网络安全web安全安全网络手机
普通人千万不要在手机上做这3个操作,否则你的手机早晚会被黑客入侵了。第一种,苹果越狱越狱虽然可以绕过限制给你的苹果安装上一些特殊软件,但只要是越狱之后的苹果手机,都将留下漏洞,黑客最喜欢寻找做过越狱的手机下手。第二种,Root设备比如你在刷机的时候Root设备,别人可能会在你的手机留下rootkit这样的后门,这种后台软件不仅能在后台偷偷监控你的手机,而且能远程传输图片之类的文件,不懂技术的人根本
- 全网最详细的最新稳定OSSEC搭建部署(ossec-server(CentOS6.X / 7.X)和ossec-agent(Windows7 / 8 / 10))(图文详解)...
weixin_34153893
php数据库大数据
不多说,直接上干货!前言写在前面的话,网上能够找到一些关于ossec方面的资料,虽然很少,但是总比没有强,不过在实际的使用过程中还是会碰到许多稀奇古怪的问题。整理整理我的使用过程,就当做一篇笔记吧。PS:本文填了很多坑。OSSEC是一款开源的基于主机的入侵检测系统,可以简称为HIDS。它具备日志分析,文件完整性检查,策略监控,rootkit检测,实时报警以及联动响应等功能。它支持多种操作系统:Li
- 靶机实战(5):OSCP备考之VulnHub SUNSET DECOY
OneMoreThink
网络安全服务器运维
靶机官网:SUNSET:DECOY[1]实战思路:主机发现端口发现(服务、组件、版本)1漏洞发现(获取权限)222端口/SSH服务2组件漏洞2口令漏洞280端口/HTTP服务2组件漏洞2URL漏洞(目录、文件)3越权提权601、sudo602、suid03、信息收集704、tty905、sudo906、suid07、信息收集1108、chkrootkit一、主机发现本次攻击指定IP,不涉及主机发现
- 应急响应-Linux入侵排查(工具篇)
炫彩@之星
红蓝对抗安全性测试web安全安全linux运维
2.1Rootkit查杀chkrootkit网址:http://www.chkrootkit.org使用方法:wgetftp://ftp.pangeia.com.br/pub/seg/pac/chkrootkit.tar.gztarzxvfchkrootkit.tar.gzcdchkrootkit-0.52makesense#编译完成没有报错的话执行检查./chkrootkitrkhunter网址
- 2013图书列表
greshem
agile_book_list.pl1.1.软件调试实战2.2.日臻完善:软件调试与优化典型应用3.3.Windows高级调试4.4.软件调试张银奎2-15.5.软件调试张银奎2-26.6.天书夜读:从汇编语言到Windows内核编程17.7.ROOTKITS——Windows内核的安全防护8.8.寒江独钓——Windows内核安全编程9.9.Windows内核原理与实现10.10.Windows
- 使用WAZUH检测LD_PRELAOD劫持、SQL注入、主动响应防御
未知百分百
防御安全linux运维服务器wauzhweb安全安全IDS
目录1、检查后门使用工具检测后门1.chkrootkit2.rkhunter手动检查文件检查ld.so.preload文件2、检测LD_PRELOADubuntu配置wazuh配置3、检测SQL注入ubuntu配置攻击模拟4、主动响应wauzh的安装以及设置代理可以参考本篇:WAZUH的安装、设置代理-CSDN博客前面我们也介绍过使用LD_PRELOAD劫持动态链接库,然后本篇就介绍一下如何使用w
- 有文件实体的后门&无文件实体的后门&rootkit后门
梧六柒
web安全网络安全web安全
有文件实体后门和无文件实体后门&RootKit后门什么是有文件的实体后门:在传统的webshell当中,后门代码都是可以精确定位到某一个文件上去的,你可以rm删除它,可以鼠标右键操作它,它是有一个文件实体对象存在的。如下图。都有实体可以操作。可是我连文件都不存在怎么清理后门呢?无文件后门也就是内存马的意思内存马的概念:内存马,也被称为无文件马,是无文件攻击的一种常用手段。是在内存中写入恶
- 木马基础知识要点
weixin_30265103
运维操作系统大数据
0x00木马隐藏手段程序中;配置文件中;Win.ini中;普通文件中;注册表中;驱动中(rootkit);启动组(启动项);winstart.bat中(早于启动组);启动文件中;超链接中0x01木马发展第一代:DLL(win中动态链接库的意思)木马。采用进程隐藏。采用内核推入式的嵌入方式,利用远程插入进程技术,嵌入到DLL进程,或者挂接PSAPI,实现木马程序的隐藏,甚至在winNT/2000下,
- Linux入侵检查工具,linux系统入侵检测工具chkrootkit
汉服资讯
Linux入侵检查工具
1、rootkit是linux系统下常见一种木马后门程序,通过替换系统文件来达到隐藏和入侵的目的,攻击能力极强;linux下容易被替换系统程序有loginlspsifconfigdufindnestat等文件,其中login是最经常被替换的;因为linux登录,无论远程还是本地,都必须要启动/bin/login来收集并核对用户的账号和密码;系统管理员修改密码,攻击者还是可以登录系统的;常见的检测工
- [KeyarchOS]Chkrootkit后门检测工具的安装
KeyarchOS
软件兼容性linux
目录1概述2安装环境2.1操作系统环境2.2Chkrootkit版本3安装Chkrootkit3.1准备gcc编译环境3.2编译安装Chkrootkit3.3检测当前版本4Chkrootkit基本使用4.1运行Chkrootkit4.2执行静默扫描4.3运行Chkrootkit并保存结果到文件4.4以详细模式运行Chkrootkit4.5显示可能被感染的项目4.6检查系统命令是否受感染4.7检查网
- 无法安装冰点还原_软购上新丨Faronics Deep Freeze 冰点还原精灵工具软件
weixin_39975810
无法安装冰点还原
保护企业所需的一切功能通过简单的重启,即可逆转恶意更改或无意更改,消除出现计算机停机的可能性。通过一种非限制性方法来保护系统和提升工作效率。安全和控制FaronicsDeepFreeze冰点中提供了增强的安全性,能够保护主引导记录(MBR)免遭Rootkit注入侵袭,让您的安全性固若金汤。保护主引导记录(MBR)启动控制窗口提供了立即重启的功能使用隐蔽模式可隐藏DeepFreeze冰点系统托盘图标
- OSSEC搭建部署(ossec-server(CentOS7.X)和ossec-agent(CentOS7.X))
小胡yhu
Linux系统安全linuxcentosapache
OSSEC是一款开源的基于主机的入侵检测系统,可以简称为HIDS。它具备日志分析,文件完整性检查,策略监控,rootkit检测,实时报警以及联动响应等功能。它支持多种操作系统:Linux、Windows、MacOS、Solaris、HP-UX、AIX。属于企业安全之利器。环境:两台centos7虚拟机服务端:192.168.1.160客户端:192.168.1.165第一步:前提环境准备(在oss
- 恶意软件扫描、清除工具【Malwarebytes】
开心玩机
Malwarebytes是国外知名的反恶意、反间谍软件,可以有效清除蠕虫、流氓、拨号程序、木马、rootkit、间谍软件、漏洞、僵尸和其他恶意软件。相比国内的xx卫士,xx杀毒而言,它最大的好处就是不会有弹窗广告,不会捆绑各种流氓软件,不会占用太大的内存空间。功能介绍:1、Malwarebytes安全性清除病毒、反恶意软件。2、屏蔽骗局,保护你的隐私我们强大的应用程序扫描病毒和恶意软件,并积极检测
- liunx系统中毒 如何应急
网络安全ggb
应急响应linux
必要条件root账户1.查看用户和密码2.查看登录3.查看历史记录命令4.查看可以端口查看所在位置5.分析进程6.查看运行环境7.crontab查看当前定时任务-l查看当前-e查看编辑8.查看可疑文件9.使用grep和awk命令分析var/log/secure查看安全日志10.查杀后门对liunx系统的文件查杀工具chkrootkitrkhunterclamav这些工具查杀11.web站点d盾河马
- Linux 权限维持手法
许我写余生ღ
内网渗透linuxphpbash
文章目录Linux权限维持关闭历史操作命令修改文件创建时间文件锁定passwd增加用户suid后门权限维持SSH权限维持方法(2种)SSH软连接后门SSH公钥免密码登陆SSHKeylogger记录密码Ubuntu利用Cron机制安装后门vimpython扩展后门inetd服务后门协议后门ICMPDNSPAM后门RootkitDiamorphineLinux权限维持本次实验环境靶场来自于暗月(moo
- [RSA议题分析] eBPF Warfare - Detecting Kernel & eBPF Rootkits with Tracee
breezeO_o
杂七杂八RootKiteBPFlinux内核恶意软件RSAC2023
文章目录简介议题分析基础知识用户空间与内核空间hookrootkit追踪技术eBPF架构Tracee-一个运行时安全检查工具RootKit种类与各个阶段的攻防LD_PRELOADRootKitKernelModuleRooKitKernelRootKitHidingKernelRootKitHooksyscalltablehookingfileoperationshookingKernelRoot
- 如何用ruby来写hadoop的mapreduce并生成jar包
wudixiaotie
mapreduce
ruby来写hadoop的mapreduce,我用的方法是rubydoop。怎么配置环境呢:
1.安装rvm:
不说了 网上有
2.安装ruby:
由于我以前是做ruby的,所以习惯性的先安装了ruby,起码调试起来比jruby快多了。
3.安装jruby:
rvm install jruby然后等待安
- java编程思想 -- 访问控制权限
百合不是茶
java访问控制权限单例模式
访问权限是java中一个比较中要的知识点,它规定者什么方法可以访问,什么不可以访问
一:包访问权限;
自定义包:
package com.wj.control;
//包
public class Demo {
//定义一个无参的方法
public void DemoPackage(){
System.out.println("调用
- [生物与医学]请审慎食用小龙虾
comsci
生物
现在的餐馆里面出售的小龙虾,有一些是在野外捕捉的,这些小龙虾身体里面可能带有某些病毒和细菌,人食用以后可能会导致一些疾病,严重的甚至会死亡.....
所以,参加聚餐的时候,最好不要点小龙虾...就吃养殖的猪肉,牛肉,羊肉和鱼,等动物蛋白质
- org.apache.jasper.JasperException: Unable to compile class for JSP:
商人shang
maven2.2jdk1.8
环境: jdk1.8 maven tomcat7-maven-plugin 2.0
原因: tomcat7-maven-plugin 2.0 不知吃 jdk 1.8,换成 tomcat7-maven-plugin 2.2就行,即
<plugin>
- 你的垃圾你处理掉了吗?GC
oloz
GC
前序:本人菜鸟,此文研究学习来自网络,各位牛牛多指教
1.垃圾收集算法的核心思想
Java语言建立了垃圾收集机制,用以跟踪正在使用的对象和发现并回收不再使用(引用)的对象。该机制可以有效防范动态内存分配中可能发生的两个危险:因内存垃圾过多而引发的内存耗尽,以及不恰当的内存释放所造成的内存非法引用。
垃圾收集算法的核心思想是:对虚拟机可用内存空间,即堆空间中的对象进行识别
- shiro 和 SESSSION
杨白白
shiro
shiro 在web项目里默认使用的是web容器提供的session,也就是说shiro使用的session是web容器产生的,并不是自己产生的,在用于非web环境时可用其他来源代替。在web工程启动的时候它就和容器绑定在了一起,这是通过web.xml里面的shiroFilter实现的。通过session.getSession()方法会在浏览器cokkice产生JESSIONID,当关闭浏览器,此
- 移动互联网终端 淘宝客如何实现盈利
小桔子
移動客戶端淘客淘寶App
2012年淘宝联盟平台为站长和淘宝客带来的分成收入突破30亿元,同比增长100%。而来自移动端的分成达1亿元,其中美丽说、蘑菇街、果库、口袋购物等App运营商分成近5000万元。 可以看出,虽然目前阶段PC端对于淘客而言仍旧是盈利的大头,但移动端已经呈现出爆发之势。而且这个势头将随着智能终端(手机,平板)的加速普及而更加迅猛
- wordpress小工具制作
aichenglong
wordpress小工具
wordpress 使用侧边栏的小工具,很方便调整页面结构
小工具的制作过程
1 在自己的主题文件中新建一个文件夹(如widget),在文件夹中创建一个php(AWP_posts-category.php)
小工具是一个类,想侧边栏一样,还得使用代码注册,他才可以再后台使用,基本的代码一层不变
<?php
class AWP_Post_Category extends WP_Wi
- JS微信分享
AILIKES
js
// 所有功能必须包含在 WeixinApi.ready 中进行
WeixinApi.ready(function(Api) {
// 微信分享的数据
var wxData = {
&nb
- 封装探讨
百合不是茶
JAVA面向对象 封装
//封装 属性 方法 将某些东西包装在一起,通过创建对象或使用静态的方法来调用,称为封装;封装其实就是有选择性地公开或隐藏某些信息,它解决了数据的安全性问题,增加代码的可读性和可维护性
在 Aname类中申明三个属性,将其封装在一个类中:通过对象来调用
例如 1:
//属性 将其设为私有
姓名 name 可以公开
- jquery radio/checkbox change事件不能触发的问题
bijian1013
JavaScriptjquery
我想让radio来控制当前我选择的是机动车还是特种车,如下所示:
<html>
<head>
<script src="http://ajax.googleapis.com/ajax/libs/jquery/1.7.1/jquery.min.js" type="text/javascript"><
- AngularJS中安全性措施
bijian1013
JavaScriptAngularJS安全性XSRFJSON漏洞
在使用web应用中,安全性是应该首要考虑的一个问题。AngularJS提供了一些辅助机制,用来防护来自两个常见攻击方向的网络攻击。
一.JSON漏洞
当使用一个GET请求获取JSON数组信息的时候(尤其是当这一信息非常敏感,
- [Maven学习笔记九]Maven发布web项目
bit1129
maven
基于Maven的web项目的标准项目结构
user-project
user-core
user-service
user-web
src
- 【Hive七】Hive用户自定义聚合函数(UDAF)
bit1129
hive
用户自定义聚合函数,用户提供的多个入参通过聚合计算(求和、求最大值、求最小值)得到一个聚合计算结果的函数。
问题:UDF也可以提供输入多个参数然后输出一个结果的运算,比如加法运算add(3,5),add这个UDF需要实现UDF的evaluate方法,那么UDF和UDAF的实质分别究竟是什么?
Double evaluate(Double a, Double b)
- 通过 nginx-lua 给 Nginx 增加 OAuth 支持
ronin47
前言:我们使用Nginx的Lua中间件建立了OAuth2认证和授权层。如果你也有此打算,阅读下面的文档,实现自动化并获得收益。SeatGeek 在过去几年中取得了发展,我们已经积累了不少针对各种任务的不同管理接口。我们通常为新的展示需求创建新模块,比如我们自己的博客、图表等。我们还定期开发内部工具来处理诸如部署、可视化操作及事件处理等事务。在处理这些事务中,我们使用了几个不同的接口来认证:
&n
- 利用tomcat-redis-session-manager做session同步时自定义类对象属性保存不上的解决方法
bsr1983
session
在利用tomcat-redis-session-manager做session同步时,遇到了在session保存一个自定义对象时,修改该对象中的某个属性,session未进行序列化,属性没有被存储到redis中。 在 tomcat-redis-session-manager的github上有如下说明: Session Change Tracking
As noted in the &qu
- 《代码大全》表驱动法-Table Driven Approach-1
bylijinnan
java算法
关于Table Driven Approach的一篇非常好的文章:
http://www.codeproject.com/Articles/42732/Table-driven-Approach
package com.ljn.base;
import java.util.Random;
public class TableDriven {
public
- Sybase封锁原理
chicony
Sybase
昨天在操作Sybase IQ12.7时意外操作造成了数据库表锁定,不能删除被锁定表数据也不能往其中写入数据。由于着急往该表抽入数据,因此立马着手解决该表的解锁问题。 无奈此前没有接触过Sybase IQ12.7这套数据库产品,加之当时已属于下班时间无法求助于支持人员支持,因此只有借助搜索引擎强大的
- java异常处理机制
CrazyMizzz
java
java异常关键字有以下几个,分别为 try catch final throw throws
他们的定义分别为
try: Opening exception-handling statement.
catch: Captures the exception.
finally: Runs its code before terminating
- hive 数据插入DML语法汇总
daizj
hiveDML数据插入
Hive的数据插入DML语法汇总1、Loading files into tables语法:1) LOAD DATA [LOCAL] INPATH 'filepath' [OVERWRITE] INTO TABLE tablename [PARTITION (partcol1=val1, partcol2=val2 ...)]解释:1)、上面命令执行环境为hive客户端环境下: hive>l
- 工厂设计模式
dcj3sjt126com
设计模式
使用设计模式是促进最佳实践和良好设计的好办法。设计模式可以提供针对常见的编程问题的灵活的解决方案。 工厂模式
工厂模式(Factory)允许你在代码执行时实例化对象。它之所以被称为工厂模式是因为它负责“生产”对象。工厂方法的参数是你要生成的对象对应的类名称。
Example #1 调用工厂方法(带参数)
<?phpclass Example{
- mysql字符串查找函数
dcj3sjt126com
mysql
FIND_IN_SET(str,strlist)
假如字符串str 在由N 子链组成的字符串列表strlist 中,则返回值的范围在1到 N 之间。一个字符串列表就是一个由一些被‘,’符号分开的自链组成的字符串。如果第一个参数是一个常数字符串,而第二个是type SET列,则 FIND_IN_SET() 函数被优化,使用比特计算。如果str不在strlist 或st
- jvm内存管理
easterfly
jvm
一、JVM堆内存的划分
分为年轻代和年老代。年轻代又分为三部分:一个eden,两个survivor。
工作过程是这样的:e区空间满了后,执行minor gc,存活下来的对象放入s0, 对s0仍会进行minor gc,存活下来的的对象放入s1中,对s1同样执行minor gc,依旧存活的对象就放入年老代中;
年老代满了之后会执行major gc,这个是stop the word模式,执行
- CentOS-6.3安装配置JDK-8
gengzg
centos
JAVA_HOME=/usr/java/jdk1.8.0_45
JRE_HOME=/usr/java/jdk1.8.0_45/jre
PATH=$PATH:$JAVA_HOME/bin:$JRE_HOME/bin
CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib
export JAVA_HOME
- 【转】关于web路径的获取方法
huangyc1210
Web路径
假定你的web application 名称为news,你在浏览器中输入请求路径: http://localhost:8080/news/main/list.jsp 则执行下面向行代码后打印出如下结果: 1、 System.out.println(request.getContextPath()); //可返回站点的根路径。也就是项
- php里获取第一个中文首字母并排序
远去的渡口
数据结构PHP
很久没来更新博客了,还是觉得工作需要多总结的好。今天来更新一个自己认为比较有成就的问题吧。 最近在做储值结算,需求里结算首页需要按门店的首字母A-Z排序。我的数据结构原本是这样的:
Array
(
[0] => Array
(
[sid] => 2885842
[recetcstoredpay] =&g
- java内部类
hm4123660
java内部类匿名内部类成员内部类方法内部类
在Java中,可以将一个类定义在另一个类里面或者一个方法里面,这样的类称为内部类。内部类仍然是一个独立的类,在编译之后内部类会被编译成独立的.class文件,但是前面冠以外部类的类名和$符号。内部类可以间接解决多继承问题,可以使用内部类继承一个类,外部类继承一个类,实现多继承。
&nb
- Caused by: java.lang.IncompatibleClassChangeError: class org.hibernate.cfg.Exten
zhb8015
maven pom.xml关于hibernate的配置和异常信息如下,查了好多资料,问题还是没有解决。只知道是包冲突,就是不知道是哪个包....遇到这个问题的分享下是怎么解决的。。
maven pom:
<dependency>
<groupId>org.hibernate</groupId>
<ar
- Spark 性能相关参数配置详解-任务调度篇
Stark_Summer
sparkcachecpu任务调度yarn
随着Spark的逐渐成熟完善, 越来越多的可配置参数被添加到Spark中来, 本文试图通过阐述这其中部分参数的工作原理和配置思路, 和大家一起探讨一下如何根据实际场合对Spark进行配置优化。
由于篇幅较长,所以在这里分篇组织,如果要看最新完整的网页版内容,可以戳这里:http://spark-config.readthedocs.org/,主要是便
- css3滤镜
wangkeheng
htmlcss
经常看到一些网站的底部有一些灰色的图标,鼠标移入的时候会变亮,开始以为是js操作src或者bg呢,搜索了一下,发现了一个更好的方法:通过css3的滤镜方法。
html代码:
<a href='' class='icon'><img src='utv.jpg' /></a>
css代码:
.icon{-webkit-filter: graysc