大余xiyou
大余xiyou

No.23-VulnHub-Mr-Robot: 1-Walkthrough渗透学习

**

VulnHub-Mr-Robot: 1-Walkthrough

**

靶机地址：https://www.vulnhub.com/entry/mr-robot-1,151/
靶机难度：中级（CTF）
靶机发布日期：2016年6月28日
靶机描述：根据表演，机器人先生。
此VM具有隐藏在不同位置的三个键。您的目标是找到全部三个。每个密钥逐渐难以找到。
VM不太困难。没有任何高级开发或逆向工程。该级别被认为是初学者-中级。
目标：得到root权限&找到key1~3
作者：大余
时间：2020-01-20

请注意：对于所有这些计算机，我已经使用VMware运行下载的计算机。我将使用Kali Linux作为解决该CTF的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。

一、信息收集

No.23-VulnHub-Mr-Robot: 1-Walkthrough渗透学习_第1张图片
我们在VM中需要确定攻击目标的IP地址，需要使用nmap获取目标IP地址：
No.23-VulnHub-Mr-Robot: 1-Walkthrough渗透学习_第2张图片我们已经找到了此次CTF目标计算机IP地址：192.168.56.124
No.23-VulnHub-Mr-Robot: 1-Walkthrough渗透学习_第3张图片
扫到了22、80和443端口…22去root不行…直接访问80…
No.23-VulnHub-Mr-Robot: 1-Walkthrough渗透学习_第4张图片
直接访问robots.txt文件试试…（看过的章节都知道惯例了）
No.23-VulnHub-Mr-Robot: 1-Walkthrough渗透学习_第5张图片
No.23-VulnHub-Mr-Robot: 1-Walkthrough渗透学习_第6张图片
直接找到了第一个key…还有一个.dic后缀的文件，一看这就是个字典文件
No.23-VulnHub-Mr-Robot: 1-Walkthrough渗透学习_第7张图片
果然是字典，套路应该是密码字典…这边爆破下网站获取更多信息…
No.23-VulnHub-Mr-Robot: 1-Walkthrough渗透学习_第8张图片
可以看到这是一个WordPress网站，以及发现了/wp-login…
No.23-VulnHub-Mr-Robot: 1-Walkthrough渗透学习_第9张图片
登录wordpress的页面…找下用户名用这个试试…（admin不成功）
No.23-VulnHub-Mr-Robot: 1-Walkthrough渗透学习_第10张图片
发现随意输入用户密码都会回复这个…错误：无效的用户名或电子邮件…
No.23-VulnHub-Mr-Robot: 1-Walkthrough渗透学习_第11张图片
查看源代码，我这里可以找到正确得账号…利用robots.txt里面获取得字典对账号进行爆破试试…

命令：hydra -L dayu.txt -p dayutest 192.168.56.124 http-post-form ‘/wp-login.php:log=USER&pwd=PASS&wp-submit=Log+In:F=Invalid username’
No.23-VulnHub-Mr-Robot: 1-Walkthrough渗透学习_第12张图片
成功发现了账号…Elliot
下面我们来找找密码…
No.23-VulnHub-Mr-Robot: 1-Walkthrough渗透学习_第13张图片
使用这个命令…去找到密码
在这里插入图片描述
命令：wpscan -u 192.168.56.124 --username Elliot --wordlist /root//Desktop/dayurebot/dayu.txt
等待跑…
No.23-VulnHub-Mr-Robot: 1-Walkthrough渗透学习_第14张图片
这里等待了5分钟扫完了发现不了，我把Elliot改成了elliot试试后，发现了密码…
No.23-VulnHub-Mr-Robot: 1-Walkthrough渗透学习_第15张图片
成功登陆进来了…

二、提权

成功登录后，发现有文件上传的地方…

No.23-VulnHub-Mr-Robot: 1-Walkthrough渗透学习_第16张图片
If you have a theme in a .zip format, you may install it by uploading it here.
上传文件，这里我以为只能上传zip，两个都上传上去了…
No.23-VulnHub-Mr-Robot: 1-Walkthrough渗透学习_第17张图片
在media素材里看到我们上传的文件…打开它…
No.23-VulnHub-Mr-Robot: 1-Walkthrough渗透学习_第18张图片
我们现在必须得访问它执行它，才可以获得权限…编辑查看更多的详细信息…
No.23-VulnHub-Mr-Robot: 1-Walkthrough渗透学习_第19张图片
查看到了url访问它…在本地开启NC…
在这里插入图片描述
No.23-VulnHub-Mr-Robot: 1-Walkthrough渗透学习_第20张图片
获得地权限用户…当然页面还有很多地方可以获得这个低权用户…
python -c 'import pty; pty.spawn("/bin/bash")'进入tty
No.23-VulnHub-Mr-Robot: 1-Walkthrough渗透学习_第21张图片
这边找到版本想用内核提权…发现试了几次没成功…
No.23-VulnHub-Mr-Robot: 1-Walkthrough渗透学习_第22张图片
一个一个找文件夹，找到了key2看不了…想想
No.23-VulnHub-Mr-Robot: 1-Walkthrough渗透学习_第23张图片
找了半天就在原目录下又个passwd文件…尴尬…查看试了后进不去发现是md5值，去解码后成功查看到key2…
这边通过robot提到了root权限…find直接查找key3试试…
在这里插入图片描述
这是痿root…这边查看下底层有那些文件…搜索setuid二进制文件
No.23-VulnHub-Mr-Robot: 1-Walkthrough渗透学习_第24张图片
命令：find / -user root -perm -4000 2>/dev/null
竟然安装了namp…
No.23-VulnHub-Mr-Robot: 1-Walkthrough渗透学习_第25张图片
Nmap不会有setuid位，版本也低…利用priv升级漏洞进行bash提权试试…
No.23-VulnHub-Mr-Robot: 1-Walkthrough渗透学习_第26张图片
成功提到root权限…找到key1~3值…

学习使我快乐~~加油！！！

由于我们已经成功得到root权限&找到key1~3，因此完成了CTF靶机，希望你们喜欢这台机器，请继续关注大余后期会有更多具有挑战性的机器，一起练习学习。

如果你有其他的方法，欢迎留言。要是有写错了的地方，请你一定要告诉我。要是你觉得这篇博客写的还不错，欢迎分享给身边的人。
在这里插入图片描述

你可能感兴趣的:(No.23-VulnHub-Mr-Robot: 1-Walkthrough渗透学习)

  • 渗透学习-8-信息打点-系统篇&端口扫描&CDN 服务&负载均衡&WAF 防火墙 wh00am 学习web安全网络安全
    知识点：1、获取网络信息-服务厂商&网络架构服务厂商-获知服务器的一些特性，比如阿里云会自带防护网络架构-获知网络架构的一些情况，多台服务器？比如学校或者大型机构，可能使用了反向代理机器，明明是在提供外网服务，但是可能探测不到什么有意义的资产，那么有可能就是这样情况网络架构反向代理实例在视频00:24:00左右2、获取服务信息-应用协议&内网资产web应用-FTPSSHRedis各种服务内网资产-
  • 浅谈SQL注入的四种防御方法 买Lemon也用劵 SQL注入phpweb安全
    最近了解到安全公司的面试中都问到了很多关于SQL注入的一些原理和注入类型的问题，甚至是SQL注入的防御方法。SQL注入真的算是web漏洞中的元老了，著名且危害性极大。下面这里就简单的分享一下我总结的四种SQL注入防御手段，加深理解，方便下次遇到这种问题时可以直接拿来使用。(主要是怕面试中脑壳打铁，这种情况太常见了)SQL注入占我们渗透学习中极大地一部分，拥有这很重要的地位。随着防御手段的不段深入，
  • 渗透学习-靶场篇-pikachu靶场详细攻略（持续更新中-） dfzy$_$ 渗透学习学习web安全安全
    提示：仅供进行学习使用，请勿做出非法的行为。如若由任何违法行为，将依据法律法规进行严惩！！！文章目录前言一、pikachu安装二、SQL-Inject数字型注入（post）利用burpsuite注入利用hackbar注入字符型注入（get)搜索型注入xx型注入insert/update注入delete注入http头部注入布尔盲注时间盲注宽字节注入三、xss安装反射型（get）反射型（post）存储
  • VulnHub-Lord Of The Root_1.0.1-靶机渗透学习 嗯嗯呐 linuxmysql运维base64ubuntu
    靶机地址：https://www.vulnhub.com/entry/lord-of-the-root-101,129/靶机难度：中等（CTF）靶机描述：这是KoocSec为黑客练习准备的另一个Boot2Root挑战。他通过OSCP考试的启发准备了这一过程。它基于伟大的小说改制电影《指环王》的概念。目标：得到root权限&找到flag.txt作者：嗯嗯呐一、信息采集nmap扫描确定靶机IP地址扫描
  • No.6-VulnHub-Lord Of The Root: 1.0.1-Walkthrough渗透学习 大余xiyou linuxpython数据库安全
    **VulnHub-LordOfTheRoot:1.0.1-Walkthrough**靶机地址：https://www.vulnhub.com/entry/lord-of-the-root-101,129/靶机难度：中等（CTF）靶机发布日期：2015年9月23日靶机描述：这是KoocSec为黑客练习准备的另一个Boot2Root挑战。他通过OSCP考试的启发准备了这一过程。它基于伟大的小说改制电
  • No.20-基础-渗透学习 大余xiyou linuxpython人工智能java编程语言
    **基础篇**目标：通关vulnhub平台上的靶机作者：大余时间：2020-01-17请注意：对于所有这些计算机，我已经使用VMware运行下载的计算机。我将使用KaliLinux作为解决该CTF的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。一、练习平台想渗透入门的小伙伴，建议已下平台最少练熟30~50台以上，熟悉渗透思路。HackTheBox：htt
  • 「上海论文网」机械设计及理论专业硕士论文写作技巧 MBA论文肖博士
    机械设计及理论专业是一个对学生技术和理论知识要求都很高的专业，在教学实践中，教师秉承机电合一以及机电一体化的技术教学理念。在教学中，常常会将社会高科技复合技术与本专业的专业知识相结合，以渗透学习为主，技术指导为辅，培养出复合型人才，在对机电一体化研究的同时，强调分析应用能力，不仅拥有强大的理论知识做后盾，更是培养学生的具体操作实践能力。上海论文网机械设计及理论专业硕士毕业论文一方面要展示所学的技术
  • 『VulnHub系列』dpwwn: 1-Walkthrough 1nsIght VulnHubLinux靶机Crontab提权
    靶机地址难度：初级靶机发布日期：2019年8月4日靶机描述：Thisboot2rootisalinuxbasedvirtualmachineandhasbeentestedusingVMwareworkstation14.ThenetworkinterfaceofVMwilltakeit’sIPsettingsfromDHCP(NetworkMode:NAT).Goal:Gaintherootpr
  • 如何入门网络安全行业？史上最全学习路线资料分享 Day1_王老师
    一、学习的优先级web渗透、内网渗透、网站渗透，这三者的学习的优先级应该是第一阶段：web渗透第二阶段：网站渗透第三阶段：内网渗透二、各个阶段的学习路线规划2.1第一阶段：web渗透学习基础时间：1周~2周：①了解基本概念：（SQL注入、XSS、上传、CSRF、一句话木马、等：可以通过Google搜索获取资料）为之后的WEB渗透测试打下基础。②查看一些论坛的一些Web渗透资料，学一学案例的思路，每
  • 学习策略的兴起和发展 冰糖雪儿
    没有任何教学目标比“使学生成为独立的、自主的、高效的学习者”更重要。在我的教学中我会有意识的渗透学习策略。比如解决问题时利用画线段图或画圈理解题意。这样的例子也不少，但是学生遇到不会的问题很少主动有意识的去画图。如遇不会的问题在老师的提醒下，画个图分析分析，有时候画的图很对，就是不看图，还纠结于题目。作为老师的我有时候真的猜不出孩子的心思。怎样让孩子们有意识的去利用学习策略解决问题，是我从这本书中
  • SMB信息泄露和渗透学习 Lstop. 渗透
    SMB信息泄露SMB协议，计算机可以访问网络资源，下载对应的资源文件。先通过ifcongig命令找到攻击机IP：192.168.174.128然后扫出靶机IP：192.168.174.129使用：nmap-sV192.168.174.129命令，通过扫描，我们可以看到靶机开放了smb服务尝试使用空口令登录（提示输入密码直接空密码回车）发现一个打印驱动、一个共享文件夹share$和一个空链接，尝试一
  • 网络安全kali渗透学习 web渗透入门 Layer子域名挖掘机收集信息 程序员漏网之鱼
    Layer子域名挖掘机是一款域名查询工具，可提供网站子域名查询服务。拥有简洁的界面、简单的操作模式，支持服务接口、暴力搜索、同服挖掘三种模式，支持打开网站、复制域名、复制IP、复制CDN、导出域名、导出IP、导出域名+IP、导出域名+IP+WEB服务器以及导出存活网站。这篇文章教大家如何进行Kali系统的被动信息收集以下有视频版还有文字版不知道怎么操作的请看文字版的，里面详细的步骤。关注公众号侠盗
  • 渗透学习-靶场篇-WebGoat靶场（JWT攻击） dfzy$_$ 渗透学习学习安全服务器
    文章目录前言一、介绍JWTJWT令牌结构获取的令牌的基本过程二、攻击方式以及靶场的搭建1.安装cWebGoat2.空加密验证攻击3.字典爆破三、认证-键值逻辑前言本次主要学习了javaweb项目方面任意出现的一些安全问题，最主要的是有关于JWT身份认证上的攻击，并利用webgoat靶场进行了一些实验。一、介绍JWTJWT的全称是JsonWebToken。它遵循JSON格式，将用户信息加密到toke
  • No.82-HackTheBox-windows-Hackback-Walkthrough渗透学习 大余xiyou HackTheboxpythonlinuxjava安全数据库
    **HackTheBox-windows-Hackback-Walkthrough**靶机地址：https://www.hackthebox.eu/home/machines/profile/176靶机难度：疯狂（6.5/10）靶机发布日期：2019年5月29日靶机描述：HackbackisaninsanedifficultyWindowsboxwithsomegoodtechniquesatpl
  • 『VulnHub系列』WTF: 1-Walkthrough 1nsIght VulnHub
    靶机地址难度：中等靶机发布日期：2019年11月22日靶机描述：beginner-intermediatemachine,yourgoalistoread/root/flag.txt.Remember,goodenumeration!VMwarebased,youmayhaveproblemswithVB.博客中如有任何问题，恳请批评指正，万分感谢。个人邮箱：want2live233@gmail.
  • Vulnhub-DERPNSTINK: 1-靶机渗透学习 嗯嗯呐 linuxwordpresshash运维mysql
    靶机地址：https://www.vulnhub.com/entry/derpnstink-1,221/靶机难度：中等（CTF）靶机描述：这是基于Ubuntu的boot2root虚拟机。它已使用DHCP设置的网络接口在VMwareFusion和VMwareWorkstation12上进行了测试。它旨在模拟我在OSCP实验室中遇到的一些较早的机器，同时还带有一些较小的曲线球，但是没有什么花哨的。坚持
  • 2021年1月4日-Vulnhub-DerpNStink渗透学习 在下菜鸟 经验分享kalilinux安全
    2021年1月4日-Vulnhub-DerpNStink渗透学习靶机地址：https://www.vulnhub.com/entry/derpnstink-1,221/kali地址：192.168.31.77靶机IP地址：192.168.31.31开放21、22、80端口访问主页，发现flag1和/webnotes/info.txt路径，老手法了。更新dns解析，才能访问blog修改/etc/ho
  • VulnHub-DerpNStink：1渗透学习 F10Sec 渗透测试安全pythonlinux
    前言靶机地址：https://download.vulnhub.com/derpnstink/VulnHub2018_DeRPnStiNK.ova靶机难度：中级（CTF）靶机发布日期：2018年2月9日靶机描述：Derp先生和Stinky叔叔是两位正在创办自己的公司DerpNStink的系统管理员。他们没有聘请合格的专业人士来建立他们的IT环境，而是决定将他们自己的系统组装在一起，该系统几乎准备好
  • ubuntu18.04安装QT5 退役小学生呀 qt开发语言linux运维服务器
    ubuntu18.04安装QT51、说明QT界面本不应该做为一个很高的知识点，问题是，越来越多的程序实验，需要界面支持，或用界面显得更加方便，因而专门启动该栏目专门介绍QT方法。因为体系比较庞大，因此，需要一点一点渗透学习。然而，安装好的QT5能否被C++工程调用，这些还是需要慎重行事，否则不成。2、安装2.1第一步下载Qt5.14.2安装包国内使用清华镜像进行下载:选择Qt5.14.2版本官方镜
  • 大龄零基础，想要转行做网络安全行业，怎样比较可行？ 程序学到昏 web安全安全网络软件工程网络安全黑客
    理清web渗透学习思路，把自己的学习方案和需要学习的点全部整理，你会发现突然渗透思路就有点眉目了。程序员之间流行一个词，叫35岁危机，意思就是说35岁是个坎，容易被淘汰。那么安全行业有这个坎吗？我觉得没有，因为安全和之前岗位不一样，年龄大的他经验更丰富，反而比较吃香，尤其很多大厂招聘要求都是5-10年，这没有30、40岁能有10年经验？网络安全好混，但不容易混得好。其实任何行业都是这样，想混得好，
  • VulnHub-LazySysAdmin: 1Walkthrough渗透学习 F10Sec 渗透测试linux安全
    VulnHub-LazySysAdmin:1Walkthrough渗透学习前言靶机地址：https://download.vulnhub.com/lazysysadmin/Lazysysadmin.zip靶机难度：中级（CTF）靶机发布日期：2016年4月27日靶机描述：这是SickOs的后续系列中的第二篇，并且与先前的发行版无关，挑战范围是在系统上获得最高特权。目标：得到root权限&找到fla
  • 一节好课——听课感悟1 W温暖
    因为疫情在家办公，每天就有了很多时间去听课学习，听了一段时间的课，受益匪浅。不管是从教学设计，教学技能等方面也有了一些新的认识与想法。如何设计一节学生有较高的参与度，兴趣度的课呢？如何让学生在课堂上都能“动”起来呢？我听了这些大师们的课之后，也有了一些自己的想法，我就从以下几点谈谈自己的想法。第一，教学设计中要渗透学习方法的指导。一节语文课绝不是领着学生读读书，写写字这么简单的事。我听了从三年级到
  • 祁县第四小学学习心得 淑梅疏影
    城内小学王淑梅秋高气爽，我们城内小学的老师在校长的带领下来到了晋中祁县第四小学学习校本课堂。希望能够取到真金，给我们学校的教育增添新鲜的血液。不虚此行，在如下方面受益很深。听到的看到的想到了一，对教学的重视，从点滴做起。楼梯上一排排重点需要掌握的单词，淘心池这些细心精心的校园布置给学生日行目见渐渐渗透学习知识的氛围。二，专业化课堂一律全英语。把学本课堂的各个步骤英语化。并且灵活转变。既符合课堂交给
  • VulnHub-Raven-靶机渗透学习 嗯嗯呐 mysqllinux运维
    靶机地址：https://www.vulnhub.com/entry/raven-2,269/靶机描述：Raven2是中级boot2rootVM。有四个标志要捕获。在多次违反之后，RavenSecurity采取了额外的措施来加固其Web服务器，以防止黑客入侵。您是否仍然可以违反Raven？目标：找到4个flag作者：嗯嗯呐信息采集nmap扫描靶机的IP地址扫描主机端口访问80端口，查看WEB界面使
  • wireshark渗透学习笔记（实验环境搭建） RangerIvan wireshark学习笔记
    实验准备软件：eNSP：可以模拟网络环境(现在官网已经找不到下载了，只能通过其他途径)。virtualbox：为eNSP提供支持。wireshark：这个就是我们要学习的东西。winpcap：为wireshark提供支持。VMware：虚拟机。kalilinux镜像：用来在VMware中安装kali系统。PS：eNSP和virtualbox很容易出现不兼容和各种错误，请自行耐心解决，因为错误姿势太
  • 生命在于学习——APP渗透学习笔记 易水哲 生命在于学习学习笔记
    一、app渗透篇1、Android简介自从Android被谷歌收购（2005年），谷歌已经完成了整个开发，在过去的9年里，尤其是在安全方面，有很多变化。现在，它是世界上最广泛使用的智能手机平台，特别是由于不同的手机制造商，如LG，三星，索尼和HTC的支持。Android的后续版本中引入了许多新概念，例如GoogleBouncer和GoogleAppVerifier。2、Android架构如果我们看
  • 内网渗透学习总结 LLHSKY 内网学习web安全
    内网渗透内网渗透思路：通过域主机，找到域控ip以及管理员账号，利用域成员主机为跳板，扩大渗透范围。设法从域成员主机内存中dump域管理密码，进而拿下域控渗透整个内网。12server7-域控192.168.1.1212server-客户机192.168.1.17内网渗透相关命令queryuser||qwinsta查看当前在线用户netuser查看本机用户netuser/domain查看域用户net
  • 一个完整的渗透学习路线是怎样的？如何成为安全渗透工程师？ 白面安全猿 ctf网络安全渗透安全学习web安全
    前言1/我是如何学习黑客和渗透？我是如何学习黑客和渗透测试的，在这里，我就把我的学习路线写一下，让新手和小白们不再迷茫，少走弯路，拒绝时间上的浪费！2/学习常见渗透工具的使用注意：这里绝对不是说的那些什么抓鸡啊、远控啊一些无脑软件，你觉得你用了那些软件后有什么？一丝虚荣心？还是成就感？不，你在别人大牛的眼里什么都不是，你还拿着别人玩烂了的东西到处一顿乱扫，所以你需要系统的学习，就算你说你时间不够，
  • 渗透学习-SQL注入篇-基础知识的学习（持续更新中） dfzy$_$ 渗透学习学习sqlweb安全
    提示：仅供进行学习使用，请勿做出非法的行为。如若由任何违法行为，将依据法律法规进行严惩！！！文章目录前言一、SQL注入产生的原因二、手工注入大致过程1.判断注入点：2.猜解列名3.猜解能够回显数据的地方：4.信息收集、注入：三、注入的大致分类1.盲注2、有关于http头部的注入3、二次注入4、宽字节注入5、堆叠注入6、orderby注入四、WAF原理及其绕过姿势参考文献前言提示：这里可以添加本文要
  • 2021-09-15 早起的茶叶
    子曰：学而时习之，不亦说乎？有朋自远方来，不亦乐乎？人不知而不愠不亦君子乎？勤劳致富国学智慧永远陪伴着我们成长，告诉我们复习是成就更好自己的必经之路。我最近也真正掀起了复习理财知识和技能的浪潮，为了彻底进入投资领域开始发力，先从每周课程的顺口溜开始，步步渗透学习，抓住重点形成框架，持续不断的打磨，实践，最终达到熟练掌握的程度，并有效的发展成自己身体的一部分，以便于随时拿起随时都可以运用自如，侃侃而
  • LeetCode[Math] - #66 Plus One Cwind javaLeetCode题解AlgorithmMath
    原题链接：#66 Plus One   要求： 给定一个用数字数组表示的非负整数，如num1 = {1, 2, 3, 9}, num2 = {9, 9}等，给这个数加上1。 注意： 1. 数字的较高位存在数组的头上，即num1表示数字1239 2. 每一位（数组中的每个元素）的取值范围为0~9   难度：简单   分析： 题目比较简单，只须从数组
  • JQuery中$.ajax()方法参数详解 AILIKES JavaScriptjsonpjqueryAjaxjson
    url: 要求为String类型的参数，（默认为当前页地址）发送请求的地址。 type: 要求为String类型的参数，请求方式（post或get）默认为get。注意其他http请求方法，例如put和    delete也可以使用，但仅部分浏览器支持。 timeout: 要求为Number类型的参数，设置请求超时时间（毫秒）。此设置将覆盖$.ajaxSetup()方法的全局
  • JConsole & JVisualVM远程监视Webphere服务器JVM Kai_Ge JVisualVMJConsoleWebphere
        JConsole是JDK里自带的一个工具，可以监测Java程序运行时所有对象的申请、释放等动作，将内存管理的所有信息进行统计、分析、可视化。我们可以根据这些信息判断程序是否有内存泄漏问题。 　　使用JConsole工具来分析WAS的JVM问题，需要进行相关的配置。 　　首先我们看WAS服务器端的配置. 　　1、登录was控制台https://10.4.119.18
  • 自定义annotation 120153216 annotation
    Java annotation 自定义注释@interface的用法 一、什么是注释      说起注释，得先提一提什么是元数据(metadata)。所谓元数据就是数据的数据。也就是说，元数据是描述数据的。就象数据表中的字段一样，每个字段描述了这个字段下的数据的含义。而J2SE5.0中提供的注释就是java源代码的元数据，也就是说注释是描述java源
  • CentOS 5/6.X 使用 EPEL YUM源 2002wmj centos
    CentOS 6.X 安装使用EPEL YUM源1. 查看操作系统版本[root@node1 ~]# uname -a Linux node1.test.com 2.6.32-358.el6.x86_64 #1 SMP Fri Feb 22 00:31:26 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux [root@node1 ~]#
  • 在SQLSERVER中查找缺失和无用的索引SQL 357029540 SQL Server
    --缺失的索引 SELECT  avg_total_user_cost * avg_user_impact * ( user_scans + user_seeks ) AS PossibleImprovement ,          last_user_seek ,    
  • Spring3 MVC 笔记（二） —json+rest优化 7454103 Spring3 MVC
    接上次的 spring mvc 注解的一些详细信息！                          其实也是一些个人的学习笔记  呵呵！
  • 替换“\”的时候报错Unexpected internal error near index 1 \ ^ adminjun java“\替换”
    发现还是有些东西没有刻子脑子里,,过段时间就没什么概念了,所以贴出来...以免再忘...   在拆分字符串时遇到通过 \ 来拆分，可是用所以想通过转义 \\ 来拆分的时候会报异常   public class Main {          /*
  • POJ 1035 Spell checker(哈希表) aijuans 暴力求解--哈希表
    /* 题意：输入字典，然后输入单词，判断字典中是否出现过该单词，或者是否进行删除、添加、替换操作，如果是，则输出对应的字典中的单词 要求按照输入时候的排名输出 题解：建立两个哈希表。一个存储字典和输入字典中单词的排名，一个进行最后输出的判重 */ #include <iostream> //#define using namespace std; const int HASH =
  • 通过原型实现javascript Array的去重、最大值和最小值 ayaoxinchao JavaScriptarrayprototype
    用原型函数（prototype）可以定义一些很方便的自定义函数，实现各种自定义功能。本次主要是实现了Array的去重、获取最大值和最小值。 实现代码如下：   <script type="text/javascript"> Array.prototype.unique = function() { var a = {}; var le
  • UIWebView实现https双向认证请求 bewithme UIWebViewhttpsObjective-C
              什么是HTTPS双向认证我已在先前的博文 ASIHTTPRequest实现https双向认证请求 中有讲述，不理解的读者可以先复习一下。本文是用UIWebView来实现对需要客户端证书验证的服务请求，网上有些文章中有涉及到此内容，但都只言片语，没有讲完全，更没有完整的代码，让人困扰不已。但是此知
  • NoSQL数据库之Redis数据库管理(Redis高级应用之事务处理、持久化操作、pub_sub、虚拟内存) bijian1013 redis数据库NoSQL
    3.事务处理         Redis对事务的支持目前不比较简单。Redis只能保证一个client发起的事务中的命令可以连续的执行，而中间不会插入其他client的命令。当一个client在一个连接中发出multi命令时，这个连接会进入一个事务上下文，该连接后续的命令不会立即执行，而是先放到一个队列中，当执行exec命令时，redis会顺序的执行队列中
  • 各数据库分页sql备忘 bingyingao oraclesql分页
    ORACLE 下面这个效率很低 SELECT * FROM ( SELECT A.*, ROWNUM RN FROM (SELECT * FROM IPAY_RCD_FS_RETURN order by id desc) A ) WHERE RN <20; 下面这个效率很高 SELECT A.*, ROWNUM RN FROM (SELECT * FROM IPAY_RCD_
  • 【Scala七】Scala核心一：函数 bit1129 scala
    1. 如果函数体只有一行代码，则可以不用写{},比如 def print(x: Int) = println(x) 一行上的多条语句用分号隔开，则只有第一句属于方法体，例如   def printWithValue(x: Int) : String= println(x); "ABC"   上面的代码报错，因为，printWithValue的方法
  • 了解GHC的factorial编译过程 bookjovi haskell
    GHC相对其他主流语言的编译器或解释器还是比较复杂的，一部分原因是haskell本身的设计就不易于实现compiler，如lazy特性，static typed，类型推导等。 关于GHC的内部实现有篇文章说的挺好，这里，文中在RTS一节中详细说了haskell的concurrent实现，里面提到了green thread，如果熟悉Go语言的话就会发现，ghc的concurrent实现和Go有点类
  • Java-Collections Framework学习与总结-LinkedHashMap BrokenDreams LinkedHashMap
            前面总结了java.util.HashMap，了解了其内部由散列表实现，每个桶内是一个单向链表。那有没有双向链表的实现呢？双向链表的实现会具备什么特性呢？来看一下HashMap的一个子类——java.util.LinkedHashMap。       
  • 读《研磨设计模式》-代码笔记-抽象工厂模式-Abstract Factory bylijinnan abstract
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ package design.pattern; /* * Abstract Factory Pattern * 抽象工厂模式的目的是： * 通过在抽象工厂里面定义一组产品接口，方便地切换“产品簇” * 这些接口是相关或者相依赖的
  • 压暗面部高光 cherishLC PS
    方法一、压暗高光&重新着色 当皮肤很油又使用闪光灯时，很容易在面部形成高光区域。 下面讲一下我今天处理高光区域的心得： 皮肤可以分为纹理和色彩两个属性。其中纹理主要由亮度通道（Lab模式的L通道）决定，色彩则由a、b通道确定。 处理思路为在保持高光区域纹理的情况下，对高光区域着色。具体步骤为：降低高光区域的整体的亮度，再进行着色。 如果想简化步骤，可以只进行着色（参看下面的步骤1
  • Java VisualVM监控远程JVM crabdave visualvm
    Java VisualVM监控远程JVM    JDK1.6开始自带的VisualVM就是不错的监控工具. 这个工具就在JAVA_HOME\bin\目录下的jvisualvm.exe, 双击这个文件就能看到界面   通过JMX连接远程机器, 需要经过下面的配置: 1. 修改远程机器JDK配置文件 (我这里远程机器是linux).    
  • Saiku去掉登录模块 daizj saiku登录olapBI
    1、修改applicationContext-saiku-webapp.xml <security:intercept-url pattern="/rest/**" access="IS_AUTHENTICATED_ANONYMOUSLY" />  <security:intercept-url pattern=&qu
  • 浅析 Flex中的Focus dsjt htmlFlexFlash
    关键字：focus、 setFocus、 IFocusManager、KeyboardEvent 焦点、设置焦点、获得焦点、键盘事件 一、无焦点的困扰——组件监听不到键盘事件 原因：只有获得焦点的组件（确切说是InteractiveObject）才能监听到键盘事件的目标阶段；键盘事件（flash.events.KeyboardEvent）参与冒泡阶段，所以焦点组件的父项（以及它爸
  • Yii全局函数使用 dcj3sjt126com yii
    由于YII致力于完美的整合第三方库，它并没有定义任何全局函数。yii中的每一个应用都需要全类别和对象范围。例如，Yii::app()->user;Yii::app()->params['name'];等等。我们可以自行设定全局函数，使得代码看起来更加简洁易用。(原文地址) 我们可以保存在globals.php在protected目录下。然后，在入口脚本index.php的，我们包括在
  • 设计模式之单例模式二（解决无序写入的问题） come_for_dream 单例模式volatile乱序执行双重检验锁
                    在上篇文章中我们使用了双重检验锁的方式避免懒汉式单例模式下由于多线程造成的实例被多次创建的问题，但是因为由于JVM为了使得处理器内部的运算单元能充分利用，处理器可能会对输入代码进行乱序执行（Out Of Order Execute）优化，处理器会在计算之后将乱序执行的结果进行重组，保证该
  • 程序员从初级到高级的蜕变 gcq511120594 框架工作PHPandroidhtml5
    软件开发是一个奇怪的行业，市场远远供不应求。这是一个已经存在多年的问题，而且随着时间的流逝，愈演愈烈。 我们严重缺乏能够满足需求的人才。这个行业相当年轻。大多数软件项目是失败的。几乎所有的项目都会超出预算。我们解决问题的最佳指导方针可以归结为——“用一些通用方法去解决问题，当然这些方法常常不管用，于是，唯一能做的就是不断地尝试，逐个看看是否奏效”。 现在我们把淫浸代码时间超过3年的开发人员称为
  • Reverse Linked List hcx2013 list
    Reverse a singly linked list.   /** * Definition for singly-linked list. * public class ListNode { * int val; * ListNode next; * ListNode(int x) { val = x; } * } */ p
  • Spring4.1新特性——数据库集成测试 jinnianshilongnian spring 4.1
    目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
  • C# Ajax上传图片同时生成微缩图(附Demo) liyonghui160com
        1.Ajax无刷新上传图片,详情请阅我的这篇文章。（jquery + c# ashx）         2.C#位图处理  System.Drawing。         3.最新demo支持IE7,IE8,Fir
  • Java list三种遍历方法性能比较 pda158 java
    从c/c++语言转向java开发，学习java语言list遍历的三种方法，顺便测试各种遍历方法的性能，测试方法为在ArrayList中插入1千万条记录，然后遍历ArrayList，发现了一个奇怪的现象，测试代码例如以下： package com.hisense.tiger.list; import java.util.ArrayList; import java.util.Iterator;
  • 300个涵盖IT各方面的免费资源（上）——商业与市场篇 shoothao seo商业与市场IT资源免费资源
    A.网站模板+logo+服务器主机+发票生成 HTML5 UP:响应式的HTML5和CSS3网站模板。 Bootswatch:免费的Bootstrap主题。 Templated:收集了845个免费的CSS和HTML5网站模板。 Wordpress.org|Wordpress.com:可免费创建你的新网站。 Strikingly:关注领域中免费无限的移动优
  • localStorage、sessionStorage uule localStorage
    W3School 例子   HTML5 提供了两种在客户端存储数据的新方法： localStorage - 没有时间限制的数据存储 sessionStorage - 针对一个 session 的数据存储   之前，这些都是由 cookie 完成的。但是 cookie 不适合大量数据的存储，因为它们由每个对服务器的请求来传递，这使得 cookie 速度很慢而且效率也不
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他