qq_27446553
qq_27446553

Cobalt Strike之DNS Beacon使用记录

*原创作者：补丁君，本文属FreeBuf原创奖励计划，未经许可禁止转载

笔者使用环境

本机 Debian Linux
服务器 VPS（Debian Linux）
目标 Windows 2003（虚拟机）
Cobalt Strike  v3.6（开心版）

Cobalt Strike开启团队服务器模式需要Java环境，本机使用也需要，推荐安装Oracle java8

先上传Cobalt Strike压缩包到服务器上，解压

Cobalt Strike之DNS Beacon使用记录_第1张图片

如图所示，输入命令

root@AliYun:~/cobaltstrike# nohup ./teamserver 你的服务器ip 你要设置的密码&

这样就可以开启Cobalt Strike的团队服务模式了，并且可以后台挂载在那里

然后，本机打开Cobalt Strike，输入服务器IP、端口、密码，用户名任意设置

Cobalt Strike之DNS Beacon使用记录_第2张图片

顺利的就连上了服务器，现在开始正题

拿出我们准备好的域名，修改NS记录绑定到DNSPod上

Cobalt Strike之DNS Beacon使用记录_第3张图片

先添加一个域名A记录，指向我们的服务器IP

想用Cobalt Strike的DNS Beacon话，我们还需要添加两个域名的NS记录

Cobalt Strike之DNS Beacon使用记录_第4张图片

注意：记录值要填写刚刚设置A记录的二级域名fuck.xxx.com，最后设置好如图所示

Cobalt Strike之DNS Beacon使用记录_第5张图片

下面开始配置Cobalt Strike，生成后门

Cobalt Strike之DNS Beacon使用记录_第6张图片

添加一个listener，选择第一个beacon_dns就是走DNS隧道协议，隐蔽性极强，不开任何端口。（缺点：响应速度慢）

Cobalt Strike之DNS Beacon使用记录_第7张图片

配置好监听后，就开始生成后门吧

Cobalt Strike之DNS Beacon使用记录_第8张图片

Cobalt Strike之DNS Beacon使用记录_第9张图片

目标是32位的就默认就好，64位的就勾选下选项即可

生成好木马，就利用一些猥琐的手段放进目标机运行咯（笔者这里就直接复制进去双击了～～）

Cobalt Strike之DNS Beacon使用记录_第10张图片

注意还未运行前端口开放状态

Cobalt Strike之DNS Beacon使用记录_第11张图片

运行木马后，Cobalt Strike已经呈现出一个主机会话了

Cobalt Strike之DNS Beacon使用记录_第12张图片

可以发现，会话延迟很高！主机的一些信息都还没反应过来！此时我们再来看看主机端口开放情况

Cobalt Strike之DNS Beacon使用记录_第13张图片

与运行前并无什么差别的～

现在也有很多后门传输开始走DNS隧道了，比以往走HTTP、TCP等更难察觉，传送门http://www.freebuf.com/sectool/110815.html

Cobalt Strike之DNS Beacon使用记录_第14张图片

笔者对此方式的理解如下：（错误之处，请提出一起交流学习～）

木马向DNS服务器ns1.xxx.xxx发起通信——>DNS服务器ns1.xxx.xxx指向域名fuck.xxx.xxx——>域名fuck.xxx.xxx指向VPS的ip——>木马与VPS建立DNS隧道连接

VPS上的teamserver向本机Cobalt Strike返回主机会话

后面怎么利用就是beacon>help 查看命令自己造吧～～

那么，我们试试不走DNS隧道呢？

再添加个监听，走http通道

Cobalt Strike之DNS Beacon使用记录_第15张图片

重新生成个后门，运行后，返回了主机会话（速度很快）

Cobalt Strike之DNS Beacon使用记录_第16张图片

此时，我们查看下目标主机端口开放情况

Cobalt Strike之DNS Beacon使用记录_第17张图片

这就是走HTTP传输了，端口开放可以被探测到，但这种模式传输数据相对要快很多了

Cobalt Strike之DNS Beacon使用记录_第18张图片

后面深入应用就不在此文表述了，仅为抛砖引玉～

参考： 

https://blog.cobaltstrike.com/2013/06/06/dns-command-and-control-added-to-cobalt-strike/

https://www.cobaltstrike.com/help-dns-beacon

*原创作者：补丁君，本文属FreeBuf原创奖励计划，未经许可禁止转载 

发表评论

已有 5 条评论

  • test  2017-02-21 回复 1楼

    可以的。

    亮了( 1)
  • dalao大屌  2017-02-21 回复 2楼

    好思路。。。。

    亮了( 1)
  • linkBG  2017-02-21 回复 3楼

    网站被劫持了吗？。点进去就跳转到尴尬的广告网站。

    亮了( 1)
    • 常运  (5级)  2017-02-21 回复

      @ linkBG 你是哪个地区的？深圳也是这种情况

      亮了( 1)
  • 葱头的洋葱梦  (1级)  2017-02-22 回复 4楼

    这个高级了一点

    亮了( 0)

你可能感兴趣的:(Cobalt,Strike)

  • Cobalt Strike 的使用及拓展 Lyx-0607 笔记
    CobaltStrike是一款以Metasploit为基础的GUI框架式渗透测试工具，集成了端口转发、服务扫描、自动化溢出、多模式端口监听、exe、PowerShell木马生成等，主要用于团队作战，能让多个渗透者同时连接到团体服务器上，共享渗透资源、目标信息和sessions。CobaltStrike作为一款协同APT工具，其针对内网的渗透测试和作为APT的控制终端的功能，使其变成众多APT组织的
  • 渗透测试利器【Cobalt Strike】CDN隐匿 H_00c8
    CobaltStrike概述CobaltStrike是一款漂亮国RedTeam开发的渗透测试神器，常被业界人称为CS。成为了渗透测试中不可缺少的利器。其拥有多种协议主机上线方式，集成了提权，凭据导出，端口转发，socket代理，office攻击，文件捆绑，钓鱼等功能。同时，CobaltStrike还可以调用Mimikatz等其他知名工具并且可以作为团队服务使用，因此广受网络安全人员喜爱。CDN及特
  • 解决浏览器样式差异带来的兼容问题 离陌夕
    参考自《css实战手册》/*resetbrowserstyles*/html,body,div,span,object,iframe,h1,h2,h3,h4,h5,h6,p,blockquote,pre,a,abbr,acronym,address,big,cite,code,del,dfn,em,img,ins,kbd,q,s,samp,small,strike,strong,sub,sup,t
  • Coder-Strike 2014 - Round 1（A～E） weixin_30628077 数据结构与算法数据库
    题目链接A.Postertimelimitpertest:1secondmemorylimitpertest:256megabytesinput:standardinputoutput:standardoutputTheR1companyhasrecentlyboughtahighrisebuildinginthecentreofMoscowforitsmainoffice.It'stimetod
  • 刘一男总结最经典的考研形似易混词100组 HuJay
    何凯文推荐，刘一男总结最经典的考研形似易混词100组2018-04-19考研人人通v.合作cooperatecorporatea.团体的，公司的n.评论commentcommendv.赞扬v.命令commandcommendv.赞扬v.被黏住，卡住stuckstruckv.打击（strike）n.借口pretextprotestv.抗议v.改变，使适应adaptadoptv.采纳；收养a.恰当的a
  • 漏洞挖掘账号注册流程 人生的方向随自己而走 笔记安全
    漏洞挖掘账号注册流程提交漏洞的平台有很多，以下是一些常见的平台：1.HackerOne：全球最大的漏洞赏金平台，有很多大型公司和组织参与，提供了丰厚的奖金和奖励。2.Bugcrowd：另一个知名的漏洞赏金平台，有众多公司和组织参与，提供了多种形式的奖励。3.OpenBugBounty：一个开放的漏洞报告平台，允许任何人报告漏洞，优秀的报告者可以获得声誉和认可。4.Cobalt：一个专注于企业漏洞测
  • cobalt strike使用跳板进行内网渗透 风炫安全
    0x01什么是PivotingPivoting，在本手册中，指的是「将一个受害机器转为其他攻击和工具的跳板」。CobaltStrike的Beacon提供了多种pivoting选项。前提是Beacon处于交互模式。交互模式意味着一个Beacon每秒内多次连接到团队服务器。使用sleep0命令来使你的Beacon进入交互模式。0x02开启SOCKS代理通过[beacon]→Pivoting→SOCKS
  • 【远控使用】Cobalt Strike横向渗透域控 孤桜懶契
    categories:知识积累top:FALSEcopyright:trueabbrlink:1643719980date:'2021-8-712:00:00'description:1400x780tags:内网渗透提权渗透测试黑客工具photos:https://gitee.com/gylq/cloudimages/raw/master/img/image-20210826182104275.
  • HTML 炫酷进度条 yuwenduo123 html前端javascriptcss
    下面是代码LightLoader-CodePenhtml,body,div,span,applet,object,iframe,h1,h2,h3,h4,h5,h6,p,blockquote,pre,a,abbr,acronym,address,big,cite,code,del,dfn,em,img,ins,kbd,q,s,samp,small,strike,strong,sub,sup,tt,v
  • HTML Canvas粒子模拟效果 yuwenduo123 html前端javascript
    代码如下：HTML5Canvas粒子模拟效果DEMO演示html,body,div,span,applet,object,iframe,h1,h2,h3,h4,h5,h6,p,blockquote,pre,a,abbr,acronym,address,big,cite,code,del,dfn,em,img,ins,kbd,q,s,samp,small,strike,strong,sub,sup,
  • Cobalt: 我愿称之为IDEA最美配色☕️ Wilson_ZheLIN intellij-ideajavaideidea
    先来个预览：Cobalt是为IntelliJIDEA和Java语言优化的一个配色主题，以现代和科技感的蓝色为主。题主相信哪怕是一个简单的主题配色，都是可以给开发者们带来更有生产力、更舒适的创作心境。希望你会喜欢！另外Cobalt这个名字取自“钴蓝色”，常用于艺术和宝石深蓝色，同时象征着深度和稳定性，就是说希望咱的代码都稳稳的;)主题对比：Cobalt：IDE原生：MaterialDarker：因为
  • 网安工具系列：全网最全的Cobalt Strike使用教程-进阶篇(未完待续) 坦笑&&life 网络安全github
    全网最全的CobaltStrike使用教程-进阶篇前言CobaltStrike模块详解2.1CobaltStrike模块2.2View模块2.3Attacks模块1.Packages模块2.WebDrive-by模块2.4Reporting模块常用模块具体使用3.1用户驱动攻击3.1.1浏览器代理3.1.2远程VNC3.1.3文件管理
  • HiddenDesktop：一款针对Cobalt Strike设计的HVNC隐藏桌面工具 FreeBuf_ github
    关于HiddenDesktopHiddenDesktop是一款针对CobaltStrike设计的HVNC隐藏桌面工具，该工具专为红队研究人员设计，支持通过远程桌面会话来与目标远程设备执行交互。值得一提的是，该工具并没有使用到VNC协议，但却能够实现类似的效果。该工具本质上是一个CobaltStrikeBOF，基于C++语言开发，可以作为TinyNuke/forks的替代方案。工具组成当前版本的Hi
  • html5 标签的分类及样式的分类和优先级 可爱的秋秋啊 htm5前端csshtml5css3
    一、HTML5中的行内元素包括：a：链接em：强调文本strong：加粗文本span：无意义的文本容器img：图像input：表单输入元素button：按钮select：下拉选择框label：标签元素textarea：多行文本输入框small：小文本sub：下标文本sup：上标文本b：加粗文本i：斜体文本u：下划线文本strike：删除线文本二、HTML5块元素是指在HTML5文档中常用的占据一整
  • Counter-strike 2游戏网站网页制作设计 基于html+css 使用HTML+CSS+JavaScript完成以下任务： 1.使用WebStorm建立和管理个人网站； 2.熟练使用CSS结 酸奶公园 游戏htmlcss
    Counter-strike2游戏网站网页制作设计基于html+css【Counter-strike2游戏网站网页制作设计基于html+css网页项目的设计与实现】https://www.bilibili.com/video/BV1Kw411g7ta/?share_source=copy_web&vd_source=d43766e8ddfffd1f1a1165a3e72d7605使用HTML+CS
  • 去除浏览器默认样式 折花_
    html,body,div,span,applet,object,iframe,h1,h2,h3,h4,h5,h6,p,blockquote,pre,a,abbr,acronym,address,big,cite,code,del,dfn,em,img,ins,kbd,q,s,samp,small,strike,strong,sub,sup,tt,var,b,u,i,center,dl,dt,dd
  • 常见的漏洞利用框架整理 程序员_大白 网络安全互联网计算机数据库安全web安全
    一、常见的漏洞利用框架MetasploitFramework：一个广泛使用的开源漏洞利用框架，用于测试和评估系统的安全性。ExploitDB：一个在线漏洞利用数据库，包含各种漏洞的利用代码。Canvas：由Immunity开发的商业漏洞利用框架，提供高级的漏洞利用技术和功能，用于渗透测试和漏洞研究。CoreImpact：一款商业漏洞利用框架，用于对网络和应用程序进行安全评估和渗透测试。Cobalt
  • Centos7云服务器上安装cobalt_strike_4.7。附cobalt_strike_4.7安装包 梧六柒 服务器linux运维
    环境这里是阿里的一台Centos7系统。开始安装之前首先要确保自己安装了java11及以上环境。安装java11步骤：sudoyumupdatesudoyuminstalljava-11-openjdk-devel把服务器端（CS工具分服务器端和客户端）的CS安装到服务器上后给目录下的teamserver文件赋予可执行权限，为了方便我直接给了777权限。注意看TeamServerImage这个文件
  • 反制cobalt_strike_4.7 梧六柒 网络安全网络安全
    反制cobalt_strike_4.7因为命令控制服务器（C2）在样本中没有隐藏被蓝队人员定位到了。蓝队人员可以爆破红队人员的C2登录口令项目地址：https://github.com/ryanohoro/csbruter#可以不加-p参数默认就是50050端口pythoncsbruter.pyIP地址pass.txt-p50050服务器上会查看到有一个远程地址一直在尝试登录密码错误的提示。知道了
  • cobalt_strike_4.7启动报错.teamserver: 行 6: .TeamServerImage: 权限不够(解决方法) 梧六柒 网络安全网络安全
    cobalt_strike_4.7启动报错.teamserver:行6:.TeamServerImage:权限不够(解决方法)是TeamServerImage文件没有执行权限，不是teamserver这个文件。哎~
  • 渗透工具——cs（Cobalt Strike）简介 小迪门生202 安全网络安全
    一、什么是CS：CS是CobaltStrike的简称，是一款渗透测试神器，常被业界人称为CS神器。CobaltStrike已经不再使用MSF而是作为单独的平台使用，它分为客户端与服务端，服务端是一个，客户端可以有多个，可被团队进行分布式协团操作。CobaltStrike集成了端口转发、扫描多模式端口Listener、Windowsexe程序生成、Windowsdll动态链接库生成、java程序生成
  • 使用Cobalt Srike制作钓鱼文件 config_星辰 CobaltStrike钓鱼木马
    钓鱼钓鱼文件是一种常见的网络攻击手段，旨在欺骗用户，诱使他们点击恶意链接、下载恶意附件或提供敏感信息。钓鱼文件的概念是通过伪装成合法、可信的文件或链接来欺骗受害者，使其相信文件或链接的来源是可信的，从而促使他们采取欺骗者预期的行动。钓鱼文件可以采用多种形式，如：电子邮件附件：常见的钓鱼方式之一是将恶意软件潜藏在电子邮件的附件中，伪装成常见文件格式（如.doc、.xls、.pdf等）。受害者打开附件
  • Cobalt Strike四种提权方法 config_星辰 CobaltStrike后渗透提权
    简介CobaltStrike是一款基于java的渗透测试神器，常被业界人称为CS神器。自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用，分为客户端与服务端，服务端是一个，客户端可以有多个，非常适合团队协同作战，多个攻击者可以同时连接到一个团队服务器上，共享攻击资源与目标信息和sessions，可模拟APT做模拟对抗，进行内网渗透。CobaltStrike集成了端口转发、服务
  • colbat strike 安装注意事项 p0et 安全安全架构
    0x01如果提示cobaltstrikecslibpngwarning:iCCP:cHRMchunkdoesnotmatchsRGB启动的时候不要用QQ输入法0x02如果提示安装jdk的时候提示没有权限直接给与权限就好了chmod777文件名,主要是给与权限的文件是jdk安装包bin里面的javajavackeytool三个文件执行权限0x03启动teamserver的时候如果提示[!]Prope
  • Cobalt Strike的各类反向上线操作 蚁景网络安全 网络安全安全
    前言CobaltStrike使用GUI框架SWING（一种javaGUI的库）开发，攻击者可通过CS木马在beacon元数据中注入恶意HTML标签，使得CobaltStrike对其进行解析并且加载恶意代码（类似XSS攻击），从而在目标系统上执行任意代码。实现原理攻击者需要通过CS木马在beacon元数据中注入恶意payload，恰好Frida可以用于钩入和修改各种函数，包括WindowsAPI函数
  • CSGO服务器租用如何选择合适的配置？CSGO服务器怎么选择？ PAINzw 服务器网络运维
    CSGO服务器租用如何选择合适的配置？CSGO服务器怎么选择？CSGO对于喜欢玩枪战类游戏的并不陌生，以1999年的CS为原型开发的新作，在团队竞技游戏模式的基础上加以开发，Counter-Strike：GlobalOffensive包含全新地图、角色、武器、游戏模式、竞技配对系统和排行榜等，游戏将玩家分为反恐精英（CounterTerrorists/CT)阵营与恐怖分子（Terrorists/T
  • 028. cid：杀伐与决断 菩提扣
    本文涉及单词数量：25决定是decide，从词源上看，decide的意思是通过像用刀或剑一样刺穿它们来解决选择或困难——“一举”解决它们。这颇有点中文里「杀伐决断」的意味。为什么词源学里会这样解释呢？cid,cis=cut,strike关联已知：decide：de·cid·e【de-向下；cid切】{挥刀落下，杀伐决断→}决定。decision：de·cis·ion{名词}决定。其实，我们学过的单
  • css默认样式清除 Stacey-TL CSScss前端
    html,body,div,span,applet,object,iframe,h1,h2,h3,h4,h5,h6,p,blockquote,pre,a,abbr,acronym,address,big,cite,code,del,dfn,em,img,ins,kbd,q,s,samp,small,strike,strong,sub,sup,tt,var,b,u,i,center,dl,dt,dd
  • python金融大数据分析笔记（自用5）-数据可视化 静态3D 沐烟凝 python
    二.静态3D考虑如下参数：行权价50-150，到期时间0.5-2.5年上述参数提供了一个二维坐标系，NumPy的np.meshgrid()函数可以通过两个一维ndarray对象生成此类坐标系importnumpyasnpstrike=np.linspace(50,150,24)#行权价ttm=np.linspace(0.5,2.5,24)#到期日strike,ttm=np.meshgrid(str
  • gophish配合邮件服务器,【CS】Cobalt Strike发送钓鱼邮件 文韬菌 gophish配合邮件服务器
    0x00简介关于Spearphish和发件人伪造的工具有很多个，比如gophish、SimpleEmailSpoofer、命令行工具swaks等，每个工具都有其特点，当然CobaltStrike也有此功能。官方介绍戳我。今天主要来介绍一下CS里面的此功能怎么使用。0x01CSSpearPhishCS的SpearPhish位置在：一张图说明功能：使用此功能的前提是需要有一个smtp服务器来供我们来转
  • Dom 周华华 JavaScripthtml
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml&q
  • 【Spark九十六】RDD API之combineByKey bit1129 spark
    1. combineByKey函数的运行机制   RDD提供了很多针对元素类型为(K,V)的API，这些API封装在PairRDDFunctions类中，通过Scala隐式转换使用。这些API实现上是借助于combineByKey实现的。combineByKey函数本身也是RDD开放给Spark开发人员使用的API之一   首先看一下combineByKey的方法说明：
  • msyql设置密码报错：ERROR 1372 (HY000): 解决方法详解 daizj mysql设置密码
    MySql给用户设置权限同时指定访问密码时，会提示如下错误： ERROR 1372 (HY000): Password hash should be a 41-digit hexadecimal number；   问题原因：你输入的密码是明文。不允许这么输入。   解决办法：用select password('你想输入的密码');查询出你的密码对应的字符串， 然后
  • 路漫漫其修远兮 吾将上下而求索 周凡杨 学习 思索
    王国维在他的《人间词话》中曾经概括了为学的三种境界古今之成大事业、大学问者，罔不经过三种之境界。“昨夜西风凋碧树。独上高楼，望尽天涯路。”此第一境界也。“衣带渐宽终不悔，为伊消得人憔悴。”此第二境界也。“众里寻他千百度，蓦然回首，那人却在灯火阑珊处。”此第三境界也。学习技术，这也是你必须经历的三种境界。第一层境界是说，学习的路是漫漫的，你必须做好充分的思想准备，如果半途而废还不如不要开始。这里，注
  • Hadoop(二)对话单的操作 朱辉辉33 hadoop
    Debug： 1、 A = LOAD '/user/hue/task.txt' USING PigStorage(' ') AS (col1,col2,col3); DUMP A; //输出结果前几行示例： (>ggsnPDPRecord(21),,) (-->recordType(0),,) (-->networkInitiation(1),,)
  • web报表工具FineReport常用函数的用法总结（日期和时间函数） 老A不折腾 finereport报表工具web开发
    web报表工具FineReport常用函数的用法总结（日期和时间函数）   说明：凡函数中以日期作为参数因子的，其中日期的形式都必须是yy/mm/dd。而且必须用英文环境下双引号(" ")引用。   DATE DATE(year,month,day):返回一个表示某一特定日期的系列数。 Year:代表年，可为一到四位数。 Month:代表月份。
  • c++ 宏定义中的##操作符 墙头上一根草 C++
    #与##在宏定义中的--宏展开 #include <stdio.h> #define f(a,b) a##b #define g(a)   #a #define h(a) g(a) int main() {       &nbs
  • 分析Spring源代码之，DI的实现 aijuans springDI现源代码
    (转) 分析Spring源代码之，DI的实现 2012/1/3 by tony                 接着上次的讲，以下这个sample [java]  view plain copy print
  • for循环的进化 alxw4616 JavaScript
    // for循环的进化 // 菜鸟 for (var i = 0; i < Things.length ; i++) { // Things[i] } // 老鸟 for (var i = 0, len = Things.length; i < len; i++) { // Things[i] } // 大师 for (var i = Things.le
  • 网络编程Socket和ServerSocket简单的使用 百合不是茶 网络编程基础IP地址端口
      网络编程;TCP/IP协议   网络:实现计算机之间的信息共享,数据资源的交换   协议:数据交换需要遵守的一种协议,按照约定的数据格式等写出去   端口:用于计算机之间的通信      每运行一个程序，系统会分配一个编号给该程序，作为和外界交换数据的唯一标识 0~65535   查看被使用的
  • JDK1.5 生产消费者 bijian1013 javathread生产消费者java多线程
    ArrayBlockingQueue：        一个由数组支持的有界阻塞队列。此队列按 FIFO（先进先出）原则对元素进行排序。队列的头部 是在队列中存在时间最长的元素。队列的尾部 是在队列中存在时间最短的元素。新元素插入到队列的尾部，队列检索操作则是从队列头部开始获得元素。 ArrayBlockingQueue的常用方法：
  • JAVA版身份证获取性别、出生日期及年龄 bijian1013 java性别出生日期年龄
            工作中需要根据身份证获取性别、出生日期及年龄，且要还要支持15位长度的身份证号码，网上搜索了一下，经过测试好像多少存在点问题，干脆自已写一个。 CertificateNo.java package com.bijian.study; import java.util.Calendar; import
  • 【Java范型六】范型与枚举 bit1129 java
    首先，枚举类型的定义不能带有类型参数，所以，不能把枚举类型定义为范型枚举类，例如下面的枚举类定义是有编译错的   public enum EnumGenerics<T> { //编译错，提示枚举不能带有范型参数 OK, ERROR; public <T> T get(T type) { return null;
  • 【Nginx五】Nginx常用日志格式含义 bit1129 nginx
    1. log_format 1.1 log_format指令用于指定日志的格式，格式：   log_format name(格式名称) type(格式样式)   1.2 如下是一个常用的Nginx日志格式：   log_format main '[$time_local]|$request_time|$status|$body_bytes
  • Lua 语言 15 分钟快速入门 ronin47 lua 基础
    - - 单行注释 - - [[      [多行注释] - - ]]   - - - - - - - - - - - 1. 变量 & 控制流 - - - - - - - - - - num = 23 - - 数字都是双精度 str = 'aspythonstring'
  • java-35.求一个矩阵中最大的二维矩阵 ( 元素和最大 ) bylijinnan java
    the idea is from: http://blog.csdn.net/zhanxinhang/article/details/6731134 public class MaxSubMatrix { /**see http://blog.csdn.net/zhanxinhang/article/details/6731134 * Q35 求一个矩阵中最大的二维
  • mongoDB文档型数据库特点 开窍的石头 mongoDB文档型数据库特点
    MongoDD: 文档型数据库存储的是Bson文档-->json的二进制 特点：内部是执行引擎是js解释器，把文档转成Bson结构，在查询时转换成js对象。 mongoDB传统型数据库对比    传统类型数据库：结构化数据，定好了表结构后每一个内容符合表结构的。也就是说每一行每一列的数据都是一样的    文档型数据库：不用定好数据结构，
  • [毕业季节]欢迎广大毕业生加入JAVA程序员的行列 comsci java
        一年一度的毕业季来临了。。。。。。。。      正在投简历的学弟学妹们。。。如果觉得学校推荐的单位和公司不适合自己的兴趣和专业，可以考虑来我们软件行业，做一名职业程序员。。。      软件行业的开发工具中，对初学者最友好的就是JAVA语言了，网络上不仅仅有大量的
  • PHP操作Excel – PHPExcel 基本用法详解 cuiyadll PHPExcel
    导出excel属性设置//Include classrequire_once('Classes/PHPExcel.php');require_once('Classes/PHPExcel/Writer/Excel2007.php');$objPHPExcel = new PHPExcel();//Set properties 设置文件属性$objPHPExcel->getProperties
  • IBM Webshpere MQ Client User Issue (MCAUSER) darrenzhu IBMjmsuserMQMCAUSER
    IBM MQ JMS Client去连接远端MQ Server的时候，需要提供User和Password吗？ 答案是根据情况而定，取决于所定义的Channel里面的属性Message channel agent user identifier (MCAUSER)的设置。 http://stackoverflow.com/questions/20209429/how-mca-user-i
  • 网线的接法 dcj3sjt126com
    一、PC连HUB (直连线)A端：（标准568B）：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。 B端：（标准568B）：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。 二、PC连PC （交叉线）A端：(568A)： 白绿，绿，白橙，蓝，白蓝，橙，白棕，棕； B端：（标准568B）：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。 三、HUB连HUB&nb
  • Vimium插件让键盘党像操作Vim一样操作Chrome dcj3sjt126com chromevim
    什么是键盘党？ 键盘党是指尽可能将所有电脑操作用键盘来完成，而不去动鼠标的人。鼠标应该说是新手们的最爱，很直观，指哪点哪，很听话！不过常常使用电脑的人，如果一直使用鼠标的话，手会发酸，因为操作鼠标的时候，手臂不是在一个自然的状态，臂肌会处于绷紧状态。而使用键盘则双手是放松状态，只有手指在动。而且尽量少的从鼠标移动到键盘来回操作，也省不少事。 在chrome里安装 vimium 插件
  • MongoDB查询（2）——数组查询[六] eksliang mongodbMongoDB查询数组
    MongoDB查询数组 转载请出自出处：http://eksliang.iteye.com/blog/2177292 一、概述  MongoDB查询数组与查询标量值是一样的，例如，有一个水果列表，如下所示： > db.food.find() { "_id" : "001", "fruits" : [ "苹
  • cordova读写文件（1） gundumw100 JavaScriptCordova
    使用cordova可以很方便的在手机sdcard中读写文件。 首先需要安装cordova插件：file 命令为： cordova plugin add org.apache.cordova.file 然后就可以读写文件了，这里我先是写入一个文件，具体的JS代码为： var datas=null;//datas need write var directory=&
  • HTML5 FormData 进行文件jquery ajax 上传 到又拍云 ileson jqueryAjaxhtml5FormData
    html5 新东西：FormData  可以提交二进制数据。 页面test.html <!DOCTYPE> <html> <head> <title> formdata file jquery ajax upload</title> </head> <body> <
  • swift appearanceWhenContainedIn:(version1.2 xcode6.4) 啸笑天 version
      swift1.2中没有oc中对应的方法： + (instancetype)appearanceWhenContainedIn:(Class <UIAppearanceContainer>)ContainerClass, ... NS_REQUIRES_NIL_TERMINATION;  解决方法： 在swift项目中新建oc类如下： #import &
  • java实现SMTP邮件服务器 macroli java编程
    电子邮件传递可以由多种协议来实现。目前，在Internet 网上最流行的三种电子邮件协议是SMTP、POP3 和 IMAP，下面分别简单介绍。 　　◆ SMTP 协议 　　简单邮件传输协议(Simple Mail Transfer Protocol,SMTP)是一个运行在TCP/IP之上的协议，用它发送和接收电子邮件。SMTP 服务器在默认端口25上监听。SMTP客户使用一组简单的、基于文本的
  • mongodb group by having where 查询sql qiaolevip 每天进步一点点学习永无止境mongo纵观千象
    SELECT cust_id, SUM(price) as total FROM orders WHERE status = 'A' GROUP BY cust_id HAVING total > 250 db.orders.aggregate( [ { $match: { status: 'A' } }, { $group: {
  • Struts2 Pojo（六） Luob. POJOstrust2
    注意：附件中有完整案例 1.采用POJO对象的方法进行赋值和传值 2.web配置 <?xml version="1.0" encoding="UTF-8"?> <web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee&q
  • struts2步骤 wuai struts
    1、添加jar包 2、在web.xml中配置过滤器 <filter>        <filter-name>struts2</filter-name>        <filter-class>org.apache.st
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他