ST0new
ST0new

vulnhub-dc8

目录

  • vulnhub-dc8
    • 0x00 下载地址
    • 0x01 环境
    • 0x02 复现

vulnhub-dc8

0x00 下载地址

DC-8

0x01 环境

kali：192.168.64.133

dc-8：192.168.64.155

0x02 复现

  1. 扫描端口

    vulnhub-dc8_第1张图片

  2. 查看网站，查找有用信息

    vulnhub-dc8_第2张图片

    发现在访问时url处为nid=1 这种类型，可能存在sql注入，测试发现报错

  3. 获取用户名和密码

    字段为1

    vulnhub-dc8_第3张图片

    数据库 d7db

    http://192.168.64.155/?nid=-1%20union%20all%20select%20database()%20--+

    拿到用户名和密码

    vulnhub-dc8_第4张图片

    使用john破解

    vulnhub-dc8_第5张图片

    接下来通过之前扫描的的信息中获取到的登录界面登录

    vulnhub-dc8_第6张图片

  4. 登录后台

    和dc-7 一样，寻找可以执行php语句的地方

    vulnhub-dc8_第7张图片

    测试执行语句，在form settings写入phpinfo

    vulnhub-dc8_第8张图片

  5. 反弹shell

    尝试反弹shell

    kali nc -lvvp 4444

    web页面处

    vulnhub-dc8_第9张图片

    kali处成功监听，获取交互式shell

    vulnhub-dc8_第10张图片

  6. 信息收集

    通过vps下载linenum 去获取服务器信息

    vulnhub-dc8_第11张图片

    这里尝试一下 sudo提权，需要密码 ，版本没有类似的漏洞，

    之后在suid处存在一处可疑文件，查看版本，发现存在可利用漏洞

    vulnhub-dc8_第12张图片

  7. 提权

    利用此漏洞尝试提权

    查看使用方式：https://www.exploit-db.com/exploits/46996

    尝试利用./46996.sh -m setuid或./46996.sh -m netcat 提权

    报错：

    搜索发现这个报错是由于windows下编辑上传到linux下执行导致的

    解决方法

    vulnhub-dc8_第13张图片

    成功获取root权限

    vulnhub-dc8_第14张图片

    cd到root下 查看flag

    vulnhub-dc8_第15张图片

你可能感兴趣的:(靶机)

  • BUUCTF[极客大挑战 2019]Knife 我要当web糕手 phpweb
    1.题目分析1.启动靶机，查看网页中间一句话木马，帮助我们获得webshell，以POST形式接受变量SycPHP一句话木马通常是一个非常短小的PHP代码片段，通过一行代码实现对受攻击系统的控制。这种木马通常以加密或编码的形式出现，以避免被检测到。一句话木马的特点是使用简洁的语法和功能强大的命令执行功能，可以通过与恶意控制端进行通信，执行各种操作，例如上传/下载文件、执行系统命令、创建用户、修改文
  • kali系统 windows Linux靶机入侵演练 GHY云端大师 网络安全Linuxlinux渗透入侵网络安全kali
    Kali系统与Windows/Linux靶机入侵演练简介演练概述KaliLinux是一款专为渗透测试和网络安全评估设计的操作系统，常被安全专业人员用于合法的安全测试。入侵演练是网络安全训练的重要组成部分，旨在帮助安全人员了解攻击手法并提升防御能力。基本组件1.**攻击机**：通常运行KaliLinux，包含各种渗透测试工具2.**靶机**：可以是Windows或Linux系统，用于模拟被攻击目标常
  • 2023年全国职业院校技能大赛中职组网络安全竞赛试题B模块—SQL注入测试（PL） Beluga 网络安全网络服务器web安全CTF
    2023年全国职业院校技能大赛中职组网络安全竞赛试题B模块——SQL注入测试（PL）解析题目1.已知靶机存在网站系统，使用Nmap工具扫描靶机端口，并将网站服务的端口号作为Flag（形式：Flag字符串）值提交。2.访问网站/admin/pinglun.asp页面，此页面存在SQL注入漏洞，使用排序语句进行列数猜测，将语句作为Flag（形式：URL无空格）值提交。3.页面没有返回任何有用信息·，尝
  • 网络安全攻防演习安全保障解决方案 鹿鸣天涯 红蓝攻防安全web安全网络
    网络安全攻防演习安全保障解决方案目录1、概述1.1背景1.2目标1.3基本原则1.4参考依据2、保障范围3、整体思路及流程3.1整体保障思路3.2整体流程框架3.3实战演习防守模型4、备战阶段保障方案4.1组织团队保障4.2建立通告机制4.3组织全体动员4.4选靶机定规划4.4.1防守计划方案编制4.4.2建立应急响应机制5、迎战阶段保障方案5.1资产梳理与管理服务5.1.1服务范围5.1.2服务
  • 一次过 OSCP真的不是玄学 备考资料私信 rabbitmq
    OSCP有多难？焦虑、崩溃、心态爆炸...但我用这套方法，一次过！第1步：别着急上靶机✅Linux入门（推荐TryHackMe的LinuxFundamentals）→会用命令行、改权限、找文件，不慌！✅网络原理（TryHackMe的NetworkFundamentals）→什么是端口、IP、服务？都讲得很清楚～✅工具熟练度（HTBAcademy免费课程）→Nmap扫描、Burp测Web，操作不卡顿
  • 2021年网络空间安全web题目 ruihack 网络安全windowslinux
    首先这道题目与ctf还是有点关系的，首先看一下题目：通过浏览器访问http://靶机服务器IP/1，对该页面进行渗透测试,找到flag格式：flag｛Xxxx123｝，括号中的内容作为flag值并提交；（2分）通过浏览器访问http://靶机服务器IP/2，对该页面进行渗透测试,找到flag格式：flag｛Xxxx123｝，括号中的内容作为flag值并提交；（2分）通过浏览器访问http://靶机
  • Emlog Pro 任意文件上传漏洞（CVE-2023-44974） Point13reak CVE复现网络安全安全系统安全web安全
    靶机地址前来挑战！应急响应靶机训练-Web1漏洞原理/admin/plugin.php中存在任意文件上传漏洞使得攻击者能够通过上传构建的PHP文件来执行任意代码漏洞利用webshell上传（PHP木马）影响版本EmlogPro2.2.0修复方案更新当前系统或软件至最新版漏洞复现&#
  • mysql注入实验报告_网络安全实验报告 第二章 卖扣杨 mysql注入实验报告
    利用TCP协议实现synflood攻击运行syn攻击程序，以靶机为目标主机对其发送syn数据包，查看目标主机状态。利用xdos工具进行攻击首先在192.168.1.3的目标机器上打开wireshark，过滤出ip.dst=192.168.1.3的IP包。再在192.168.1.2的发动攻击的主机上输入命令：192.168.1.3135-t3-s55.55.55.55。利用wireshark软件抓取
  • TLS 1.3黑魔法：从协议破解到极致性能调优 WuYiCheng666 macos
    一、TLS协议逆向工程实验1.1密码学套件破解剧场实验准备：靶机：启用TLS1.2的Nginx服务器工具集：Wireshark+OpenSSLs_client+定制Python脚本实战攻击复现：#强制使用弱加密套件连接openssls_client-connectexample.com:443-cipher"ECDHE-RSA-AES128-SHA"#捕获握手过程数据包tshark-ieth0-Y
  • Kali利用MSF渗透安卓手机_kali入侵安卓手机(1) 2401_84519960 程序员智能手机android
    一、什么是MSF二、演示环境三、渗透过程1.使用root权限2.生成可执行木马文件3.将生成的后门文件，放入靶机4.运行msfconsole命令5.参数配置
  • msfvenom生成木马-windows Aheyor 网络安全windows
    使用msfvenom生成针对Windows系统的木马涉及以下步骤：理解msfvenom：msfvenom是Metasploit框架中的一个独立有效载荷生成器，它是msfpayload和msfencode的替代品，用于生成后门程序。演示环境：通常使用KaliLinux（例如Kali2021.3）作为攻击系统，目标靶机为Windows10专业版。渗透流程：进入管理员模式：在KaliLinux中，使用s
  • [ACTF2020 新生赛]Include WriteUp(超级详细) lunan0320 CTFWebphp安全漏洞
    [ACTF2020新生赛]Include欢迎大家访问我的GitHub博客https://lunan0320.github.io/打开靶机发现一个超链接，点击之后出现一段话“Canyoufindouttheflag?”查看源码注入，无果仔细看url，发现有flag.php根据题目提示，该题应该是文件包含漏洞，因此可以判断出此题是PHP伪协议题目，构造payload如下?file=
  • 24-5 sql注入攻击 - cookie注入 技术探索 Web安全攻防全解析sql数据库
    环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客一、Cookie知识介绍Cookie（HTTPCookie）是服务器发送到用户浏览器并保存在本地的一小段数据，用于记录用户的相关信息和状态。这些信息通常包括用户的身份标识、网站偏好设置、购物车内容等。通过在浏览器中设置Cookie，服务器可以在用户访问同一网站的不同页面或在不同时间点时识别用户，并提供个性
  • 25-1 SQL 注入攻击 - cookie base64编码注入 技术探索 Web安全攻防全解析sql数据库
    环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客一、Base64编码介绍原理Base64编码的原理是将三个字节的二进制数据（共24位）转换成四个ASCII字符。由于每个ASCII字符可以表示64种状态（2^6），刚好可以用来表示24位二进制数据。这种编码方式通过将二进制数据划分为每组6位，然后将这6位的值转换为对应的Base64字符，从而实现编码过程。
  • 服务器内部信息获取 Linux20210510 （中职网络安全） qq3332129724(中职生) 服务器安全运维
    ⽤户名:test密码：123456需要环境私信我------------------------------------------1.收集服务器场景中的服务信息。并获取服务器中开放的端⼝号信息，将服务器端⼝号作为flag提交（如果有多个端⼝以;分割，如11;22;33）；这⾥题⽬给了⽤户名test以及密码123456,如果靶机开放22端⼝我们直接连接即可,接下来我们直接使⽤nmap⼯具进⾏端⼝扫
  • THM 挑战完整笔记：EternalBlue 漏洞利用与后渗透操作 Jwoka 渗透THM永恒之蓝系统安全网络攻击模型安全
    目标：通过MS17-010(EternalBlue)漏洞攻破Windows靶机，获取三个flag文件。第一部分：漏洞利用与初步渗透1.漏洞扫描与确认操作步骤： nmap-p445--scriptsmb-vuln-ms17-010 结果： [+]靶机IP:445-HostislikelyVULNERABLEtoMS17-010! 知识要点：Nmap漏洞脚本：smb-vuln-*脚本用于检测SMB协议
  • 2024最新 无人机 数据集（12-06已更新） 数据猎手小k 无人机
    一、无人机的研究背景无人机技术的发展经历了从最初的遥控靶机到现代多功能无人机的转变。随着电子技术、通信技术、导航技术以及人工智能技术的进步，无人机的性能得到了显著提升，应用领域也不断拓展。特别是在AI技术的加持下，无人机的自主飞行能力、智能决策能力以及数据处理能力都有了质的飞跃。二、无人机的应用：在AI时代，无人机的应用领域得到了极大的扩展，技术的进步使得无人机在多个行业中发挥着越来越重要的作用。
  • 利用命令注入getshell carefree798 漏洞复现安全安全漏洞powershellshell
    利用命令注入getshell靶机ip：192.168.41.129kali：192.168.41.128任务：靶机存在命令注入漏洞，获取靶机权限。漏洞原理命令执行直接调用操作系统命令。其原理是，在操作系统中，“&、|、I都可以作为命令连接符使用，用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，将用户的输入作为系统命令的参数拼接到命令行中，在没有过滤用户输入的情况下，造成命令执行漏洞
  • 2023年中职网络安全——SQL注入测试（PL）解析 旺仔Sec 网络安全职业技能大赛任务解析服务器运维web安全sql网路安全
    SQL注入测试（PL）任务环境说明：服务器场景：Server2312服务器场景操作系统：未知（关闭链接）已知靶机存在网站系统，使用Nmap工具扫描靶机端口，并将网站服务的端口号作为Flag（形式：Flag字符串）值提交。访问网站/admin/pinglun.asp页面，此页面存在SQL注入漏洞，使用排序语句进行列数猜测，将语句作为Flag（形式：URL无空格）值提交。页面没有返回任何有用信息，尝试
  • VulnHub靶机系列：Os-ByteSec 墨痕诉清风 国际证书研究网络linux服务器
    一前言Vulnhub是一个提供各种漏洞环境的靶场平台，供安全爱好者学习渗透使用，大部分环境是做好的虚拟机镜像文件，镜像预先设计了多种漏洞，需要使用VMware或者VirtualBox运行。每个镜像会有破解的目标，大多是Boot2root，从启动虚机到获取操作系统的root权限和查看flag。网址：https://www.vulnhub.com二运行说明靶机名称：Os-Bytesec靶机难度：初学者
  • Vulnhub靶机渗透-DC2 山风， 靶机渗透网络安全
    目录信息收集确定目标扫描端口flag1flag2flag3flag4flag5信息收集确定目标└─#arp-scan-lInterface:eth0,type:EN10MB,MAC:00:0c:29:9e:68:11,IPv4:192.168.123.37Startingarp-scan1.10.0with256hosts(https://github.com/royhills/arp-scan)
  • Vulnhub靶机渗透-DC7 山风， 靶机渗透网络安全linux服务器
    文章目录信息收集Penetration1、通过web服务获取低权限用户shell2、通过文件信息获取提权方法/opt/scripts/backups.shbackups.sh利用信息收集┌──(root㉿anla)-[~]└─#arp-scan-lInterface:eth0,type:EN10MB,MAC:08:00:27:67:e3:7c,IPv4:192.168.155.245Startin
  • Vulnhub靶机渗透-DC6 山风， 靶机渗透网络安全linux服务器
    文章目录信息收集渗透信息收集arp-scan└─$sudoarp-scan-l[sudo]passwordforkali:Interface:wlan0,type:EN10MB,MAC:30:03:c8:49:52:4d,IPv4:192.168.9.22Startingarp-scan1.10.0with256hosts(https://github.com/royhills/arp-scan)
  • 网络渗透测试实验四：CTF实践 肆—— 渗透作业网络
    1.实验目的和要求实验目的：通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收集能力。熟悉网络扫描、探测HTTPweb服务、目录枚举、提权、图像信息提取、密码破解等相关工具的使用。系统环境：KaliLinux2、WebDeveloper靶机来源：https://www.vulnhub.co
  • 红队内网攻防渗透：内网渗透之内网对抗：实战项目&VPC2打靶&父子域三层路由&某绒免杀&下载突破&约束委派&域控提权 HACKNOE 红队攻防内网渗透研究院web安全系统安全
    红队内网攻防渗透实战网络攻防靶场记录1.靶机配置信息讲解2.靶场渗透完整流程2.1入口点：192.168.139.130（win2008R2）2.1.1tomcat后台war包获取权限2.1.2tomcat使用后门上线CS平台2.1.3信息收集获取数据库密码2.2入口点横向：192.168.10.11（win2012SQL）2.2.1SQLserver密码复用获取系统权限2.3入口点横向：192.
  • vulnhub（8）：pWnOS（还没信息收集就已经成功打点） anddddoooo vulnhuboscp-like靶场linux运维网络安全安全服务器
    端口nmap主机发现nmap-sn192.168.89.0/24​Nmapscanreportfor192.168.89.116Hostisup(0.00020slatency).​116是新出现的机器，他就是靶机nmap端口扫描nmap-Pn192.168.89.116-p---min-rate10000-oAnmap/scan扫描开放端口保存到nmap/scan下​PORT  STATESER
  • ctf命令执行漏洞绕过方式小结 _小飒 ctf学习
    测试环境：本地：Win10phpstudy8.1kali2020.2外网：单位提供的linux靶机一、命令分隔符%0a–换行符，%0d–回车符，;–连续指令&&–|–||–二、空格%09$IFS$9${IFS}三、读文件(1)more:一页一页的显示档案内容(2)less:与more类似，但是比more更好的是，他可以[pgdn][pgup]翻页(3)head:查看头几行(4)tac:从最后一行开
  • Vulhub靶机 ActiveMQ 反序列化漏洞（CVE-2015-5254）（渗透测试详解） 芜丶湖 activemqweb安全安全性测试linux网络系统安全
    一、开启vulhub环境docker-composeup-d启动dockerps查看开放的端口漏洞版本：ApacheActiveMQ5.x~ApacheActiveMQ5.13.0二、访问靶机IP8161端口默认账户密码admin/admin，登录此时qucues事件为空1、使用jmet-0.1.0-all.jar工具将有效负载发送到目标IP的61616端口jmet原理是使用ysoserial生成
  • 无人机技术全解析：从军事靶机到低空经济新引擎 UAV_ckesc 无人机
    一、无人机定义与监管体系无人机（UnmannedAerialVehicle,UAV）是指通过无线电遥控设备或自主程序控制装置操纵的无人驾驶飞行器。其核心特征包括：无驾驶舱设计：搭载自动驾驶仪、程序控制装置等设备实现自主飞行分级管理体系：中国民航局将116kg以上无人机及4600m³以上飞艇纳入融合空域管理，微型航拍器由行业协会自治二、百年发展历程1.军事起源阶段（1914-1990）1914年：英
  • Vulhub靶机 MinIO信息泄露漏洞（CVE-2023-28432）（渗透测试详解） 芜丶湖 安全性测试网络linux服务器
    一、开启vulhub环境docker-composeup-d启动dockerps查看开放的端口二、访问靶机IP9001端口1、漏洞复现这个漏洞的节点存在于这个路径：http://your-ip:9000/minio/bootstrap/v1/verify对该路径发送POST请求会返回一段JSON数据：burp抓登陆包，修改post接口返回包内json字段中，我们可以看到MINIO_ROOT_USE
  • Enum 枚举 120153216 enum枚举
    原文地址：http://www.cnblogs.com/Kavlez/p/4268601.html Enumeration 于Java 1.5增加的enum type...enum type是由一组固定的常量组成的类型，比如四个季节、扑克花色。在出现enum type之前，通常用一组int常量表示枚举类型。比如这样： public static final int APPLE_FUJI = 0
  • Java8简明教程 bijian1013 javajdk1.8
            Java 8已于2014年3月18日正式发布了，新版本带来了诸多改进，包括Lambda表达式、Streams、日期时间API等等。本文就带你领略Java 8的全新特性。  一.允许在接口中有默认方法实现         Java 8 允许我们使用default关键字，为接口声明添
  • Oracle表维护 快速备份删除数据 cuisuqiang oracle索引快速备份删除
    我知道oracle表分区，不过那是数据库设计阶段的事情，目前是远水解不了近渴。 当前的数据库表，要求保留一个月数据，且表存在大量录入更新，不存在程序删除。 为了解决频繁查询和更新的瓶颈，我在oracle内根据需要创建了索引。但是随着数据量的增加，一个半月数据就要超千万，此时就算有索引，对高并发的查询和更新来说，让然有所拖累。 为了解决这个问题，我一般一个月会进行一次数据库维护，主要工作就是备
  • java多态内存分析 麦田的设计者 java内存分析多态原理接口和抽象类
          “  时针如果可以回头，熟悉那张脸，重温嬉戏这乐园，墙壁的松脱涂鸦已经褪色才明白存在的价值归于记忆。街角小店尚存在吗？这大时代会不会牵挂，过去现在花开怎么会等待。       但有种意外不管痛不痛都有伤害，光阴远远离开，那笑声徘徊与脑海。但这一秒可笑不再可爱，当天心
  • Xshell实现Windows上传文件到Linux主机 被触发 windows
    经常有这样的需求，我们在Windows下载的软件包，如何上传到远程Linux主机上？还有如何从Linux主机下载软件包到Windows下；之前我的做法现在看来好笨好繁琐，不过也达到了目的，笨人有本方法嘛； 我是怎么操作的： 1、打开一台本地Linux虚拟机，使用mount 挂载Windows的共享文件夹到Linux上，然后拷贝数据到Linux虚拟机里面；（经常第一步都不顺利，无法挂载Windo
  • 类的加载ClassLoader 肆无忌惮_ ClassLoader
    类加载器ClassLoader是用来将java的类加载到虚拟机中，类加载器负责读取class字节文件到内存中，并将它转为Class的对象（类对象），通过此实例的 newInstance()方法就可以创建出该类的一个对象。   其中重要的方法为findClass(String name)。   如何写一个自己的类加载器呢？ 首先写一个便于测试的类Student
  • html5写的玫瑰花 知了ing html5
    <html> <head> <title>I Love You!</title> <meta charset="utf-8" /> </head> <body> <canvas id="c"></canvas>
  • google的ConcurrentLinkedHashmap源代码解析 矮蛋蛋 LRU
    原文地址： http://janeky.iteye.com/blog/1534352 简述 ConcurrentLinkedHashMap 是google团队提供的一个容器。它有什么用呢？其实它本身是对 ConcurrentHashMap的封装，可以用来实现一个基于LRU策略的缓存。详细介绍可以参见 http://code.google.com/p/concurrentlinke
  • webservice获取访问服务的ip地址 alleni123 webservice
    1. 首先注入javax.xml.ws.WebServiceContext, @Resource private WebServiceContext context; 2. 在方法中获取交换请求的对象。 javax.xml.ws.handler.MessageContext mc=context.getMessageContext(); com.sun.net.http
  • 菜鸟的java基础提升之道——————>是否值得拥有 百合不是茶
    1，c++，java是面向对象编程的语言，将万事万物都看成是对象；java做一件事情关注的是人物，java是c++继承过来的，java没有直接更改地址的权限但是可以通过引用来传值操作地址，java也没有c++中繁琐的操作，java以其优越的可移植型，平台的安全型，高效性赢得了广泛的认同，全世界越来越多的人去学习java，我也是其中的一员      java组成：
  • 通过修改Linux服务自动启动指定应用程序 bijian1013 linux
    Linux中修改系统服务的命令是chkconfig (check config)，命令的详细解释如下: chkconfig 功能说明：检查，设置系统的各种服务。 语　　法：chkconfig [ -- add][ -- del][ -- list][系统服务] 或 chkconfig [ -- level  <</SPAN>
  • spring拦截器的一个简单实例 bijian1013 javaspring拦截器Interceptor
    Purview接口 package aop; public interface Purview { void checkLogin(); } Purview接口的实现类PurviesImpl.java package aop; public class PurviewImpl implements Purview { public void check
  • [Velocity二]自定义Velocity指令 bit1129 velocity
    什么是Velocity指令 在Velocity中，#set,#if, #foreach, #elseif, #parse等，以#开头的称之为指令，Velocity内置的这些指令可以用来做赋值，条件判断，循环控制等脚本语言必备的逻辑控制等语句，Velocity的指令是可扩展的，即用户可以根据实际的需要自定义Velocity指令   自定义指令(Directive)的一般步骤 &nbs
  • 【Hive十】Programming Hive学习笔记 bit1129 programming
    第二章 Getting Started 1.Hive最大的局限性是什么？一是不支持行级别的增删改(insert, delete, update)二是查询性能非常差(基于Hadoop MapReduce）,不适合延迟小的交互式任务三是不支持事务2. Hive MetaStore是干什么的？Hive persists table schemas and other system metadata.
  • nginx有选择性进行限制 ronin47 nginx 动静　限制
    http { limit_conn_zone $binary_remote_addr zone=addr:10m; limit_req_zone $binary_remote_addr zone=one:10m rate=5r/s;... server {... location ~.*\.(gif|png|css|js|icon)$ {
  • java-4.-在二元树中找出和为某一值的所有路径 . bylijinnan java
    /* * 0.use a TwoWayLinkedList to store the path.when the node can't be path,you should/can delete it. * 1.curSum==exceptedSum:if the lastNode is TreeNode,printPath();delete the node otherwise
  • Netty学习笔记 bylijinnan javanetty
    本文是阅读以下两篇文章时： http://seeallhearall.blogspot.com/2012/05/netty-tutorial-part-1-introduction-to.html http://seeallhearall.blogspot.com/2012/06/netty-tutorial-part-15-on-channel.html 我的一些笔记 ===
  • js获取项目路径 cngolon js
    //js获取项目根路径，如： http://localhost:8083/uimcardprj function getRootPath(){     //获取当前网址，如： http://localhost:8083/uimcardprj/share/meun.jsp     var curWwwPath=window.document.locati
  • oracle 的性能优化 cuishikuan oracleSQL Server
       在网上搜索了一些Oracle性能优化的文章，为了更加深层次的巩固[边写边记]，也为了可以随时查看，所以发表这篇文章。     1.ORACLE采用自下而上的顺序解析WHERE子句，根据这个原理，表之间的连接必须写在其他WHERE条件之前，那些可以过滤掉最大数量记录的条件必须写在WHERE子句的末尾。（这点本人曾经做过实例验证过，的确如此哦！
  • Shell变量和数组使用详解 daizj linuxshell变量数组
    Shell 变量 定义变量时，变量名不加美元符号（$，PHP语言中变量需要），如： your_name="w3cschool.cc" 注意，变量名和等号之间不能有空格，这可能和你熟悉的所有编程语言都不一样。同时，变量名的命名须遵循如下规则： 首个字符必须为字母（a-z，A-Z）。 中间不能有空格，可以使用下划线（_）。 不能使用标点符号。 不能使用ba
  • 编程中的一些概念，KISS、DRY、MVC、OOP、REST dcj3sjt126com REST
    KISS、DRY、MVC、OOP、REST （1）KISS是指Keep It Simple,Stupid（摘自wikipedia），指设计时要坚持简约原则，避免不必要的复杂化。 （2）DRY是指Don't Repeat Yourself（摘自wikipedia），特指在程序设计以及计算中避免重复代码，因为这样会降低灵活性、简洁性，并且可能导致代码之间的矛盾。 （3）OOP 即Object-Orie
  • [Android]设置Activity为全屏显示的两种方法 dcj3sjt126com Activity
    1. 方法1：AndroidManifest.xml 里，Activity的 android:theme  指定为" @android:style/Theme.NoTitleBar.Fullscreen" 示例:   <application      
  • solrcloud 部署方式比较 eksliang solrCloud
    solrcloud 的部署其实有两种方式可选，那么我们在实践开发中应该怎样选择呢？ 第一种：当启动solr服务器时，内嵌的启动一个Zookeeper服务器，然后将这些内嵌的Zookeeper服务器组成一个集群。  第二种：将Zookeeper服务器独立的配置一个集群，然后将solr交给Zookeeper进行管理   谈谈第一种：每启动一个solr服务器就内嵌的启动一个Zoo
  • Java synchronized关键字详解 gqdy365 synchronized
    转载自：http://www.cnblogs.com/mengdd/archive/2013/02/16/2913806.html 多线程的同步机制对资源进行加锁，使得在同一个时间，只有一个线程可以进行操作，同步用以解决多个线程同时访问时可能出现的问题。 同步机制可以使用synchronized关键字实现。 当synchronized关键字修饰一个方法的时候，该方法叫做同步方法。 当s
  • js实现登录时记住用户名 hw1287789687 记住我记住密码cookie记住用户名记住账号
    在页面中如何获取cookie值呢? 如果是JSP的话,可以通过servlet的对象request 获取cookie,可以 参考:http://hw1287789687.iteye.com/blog/2050040 如果要求登录页面是html呢?html页面中如何获取cookie呢? 直接上代码了 页面:loginInput.html 代码: <!DOCTYPE html PUB
  • 开发者必备的 Chrome 扩展 justjavac chrome
    Firebug：不用多介绍了吧https://chrome.google.com/webstore/detail/bmagokdooijbeehmkpknfglimnifench ChromeSnifferPlus：Chrome 探测器，可以探测正在使用的开源软件或者 js 类库https://chrome.google.com/webstore/detail/chrome-sniffer-pl
  • 算法机试题 李亚飞 java算法机试题
           在面试机试时，遇到一个算法题，当时没能写出来，最后是同学帮忙解决的。        这道题大致意思是：输入一个数，比如4,。这时会输出：           &n
  • 正确配置Linux系统ulimit值 字符串 ulimit
    在Linux下面部 署应用的时候，有时候会遇上Socket/File: Can’t open so many files的问题；这个值也会影响服务器的最大并发数，其实Linux是有文件句柄限制的，而且Linux默认不是很高，一般都是1024，生产服务器用 其实很容易就达到这个数量。下面说的是，如何通过正解配置来改正这个系统默认值。因为这个问题是我配置Nginx+php5时遇到了，所以我将这篇归纳进
  • hibernate调用返回游标的存储过程 Supanccy2013 javaDAOoracleHibernatejdbc
    注：原创作品，转载请注明出处。     上篇博文介绍的是hibernate调用返回单值的存储过程，本片博文说的是hibernate调用返回游标的存储过程。     此此扁博文的存储过程的功能相当于是jdbc调用select 的作用。 1，创建oracle中的包，并在该包中创建的游标类型。 ---创建oracle的程
  • Spring 4.2新特性-更简单的Application Event wiselyman application
    1.1 Application Event Spring 4.1的写法请参考10点睛Spring4.1-Application Event 请对比10点睛Spring4.1-Application Event 使用一个@EventListener取代了实现ApplicationListener接口,使耦合度降低; 1.2 示例 包依赖 <p
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他