yqa957
yqa957

dirtycow(脏牛提权)靶机渗透测试

nmap扫描存活主机

nmap -sn 192.168.233.0/24

dirtycow(脏牛提权)靶机渗透测试_第1张图片发现靶机192.168.233.133

扫描端口

nmap -sV -sC -sT -p- 192.168.233.133

dirtycow(脏牛提权)靶机渗透测试_第2张图片
御剑扫描
dirtycow(脏牛提权)靶机渗透测试_第3张图片

注入测试

手工注入—>确定注入点
dirtycow(脏牛提权)靶机渗透测试_第4张图片dirtycow(脏牛提权)靶机渗透测试_第5张图片

判断列数
dirtycow(脏牛提权)靶机渗透测试_第6张图片dirtycow(脏牛提权)靶机渗透测试_第7张图片使用union all 手工注 查找对应位置
http://192.168.233.133/storypage_04.php?id=-115%20union%20all%20select%201,2,3,4,5,6,7,8,9,10,11,12,13–+
dirtycow(脏牛提权)靶机渗透测试_第8张图片
http://192.168.233.133/storypage_04.php?id=-115%20union%20all%20select%20version(),user(),database(),4,5,6,7,8,9,@@datadir,11,12,13–+

dirtycow(脏牛提权)靶机渗透测试_第9张图片

Sqlmap工具测试

爆库
dirtycow(脏牛提权)靶机渗透测试_第10张图片dirtycow(脏牛提权)靶机渗透测试_第11张图片

爆表
dirtycow(脏牛提权)靶机渗透测试_第12张图片dirtycow(脏牛提权)靶机渗透测试_第13张图片

1.任意文件上传漏洞
后台管理系统的“首页管理系统”功能中的“新增大图”存在任意文件上传漏洞，可以直接上传PHP文件，但是该上传功能会检测图片格式，所以需要将一句话木马1.php附加在正常的gif图片gif.gif的后面。打开命令提示符cmd，使用cd切换到一句话木马和gif图片所在的目录，使用如下命令即可生成一个可上传的一句话木马one.php：
copy gif.gif/b+1.php/a one.php
在后台管理系统的“首页管理系统”中，点击“新增大图”按钮，选择one.php上传，可以上传成功，在列表中找到刚刚上传的那条，点击“编辑”，可以看到刚刚上传的“图片”，在图片上点击右键，可查看该“图片”的链接地址，可以看到是以php为后缀名的，说明一句话木马上传成功，一句话木马的URL形式类似于：
http://10.10.20.101/back/upload/banner_62.php
将一句话木马的链接添加到caidao即可得到webshell
dirtycow(脏牛提权)靶机渗透测试_第14张图片上菜刀
连接成功
dirtycow(脏牛提权)靶机渗透测试_第15张图片进行提权操作
上传linux.sh文件 到/tmp目录下
dirtycow(脏牛提权)靶机渗透测试_第16张图片
赋权限 进行执行
dirtycow(脏牛提权)靶机渗透测试_第17张图片直接选用dirtycow 进行提权操作
dirtycow(脏牛提权)靶机渗透测试_第18张图片选用脏牛进行提权 下面是利用代码和过程
dirtycow(脏牛提权)靶机渗透测试_第19张图片成功
在这里插入图片描述

你可能感兴趣的:(个人理解)

  • 内存保护学习（一）：tc27x的内存保护MPU设置浅析（个人理解） 剑从东方起 链接文件及功能安全开发语言c语言
    目录一、背景二、Tc27x相关寄存器1、注意点2、注意几个强相关寄存器1）、数据保护范围寄存器2）、代码保护范围寄存器3）、保护集启用寄存器命名约定4）、PSW（每个核都有一个）5）、SYSCON三、使用方法1、内存方面2、在ECUM里面初始化MPU3、OS回调CBK检查4、机理5、补充点一、背景根据低ASIL等级开发的软件组件可能会错误地访问具有较高ASIL等级的软件组件的内存区域，从而产生干扰
  • 关于测试的个人理解 低调_0c1d
    针对测试，专业的知识可以自行百度我只谈谈我目前的理解：我目前理解的测试包含两方面：单元测试和集成测试我理解的单元测试是，以一个类的一个方法的单元测试为例，我只关心方法是要干什么的，输入是什么，预期输出是什么，将预期输出和实际的输出进行比对（用志勇哥说的断言），想必有些同学可能会说如果这方法依赖了其他的类，那么此时就可以使用睿哥说的mockito了，我理解的mock就是伪造处一个被依赖的类的方法的输
  • 点对点协议PPP和CSMA/CD协议的区别 一只嵌入式爱好者 计算机网络
    一般网民常见的ppp协议应该叫PPPoE，即是PPPoverEthernet，由于有验证身份的功能，所以可以用来在你家的路由器上向运营商认证你家宽带账号密码。CSMA/CD是一个二层协议，主要应用在半双工的以太网线路中控制数据冲突。因为半双工的以太网本身同时只允许一个方向传输数据，所以为了防止双方某个时刻同时传输数据导致的冲突，就引入了csma/cd协议。个人理解，有不对的地方欢迎指正PPP协议是
  • 浅析MYSQL的事务和锁 胡萝卜、 mysql数据库java
    1.MySQL的事务和锁1.1事务的介绍：概念：事务指逻辑上的一组操作，组成这个操作的单元，要么全部成功执行，要么全部执行失败个人理解：某个业务执行更新语句，整个业务下得sql语句（单指更新）全部成功执行，或者执行全部失败常见的mysql执行命令：starttransaction开启事务rollback回滚事务commit提交事务showvariableslike'%commit';查询是否为自动
  • Python27_观察者模式 jxvl假装
    classObserver(object):"""观察者。个人理解：订阅者，即订阅主题的人"""def__init__(self,name):self.name=namedefupdate(self,msg):print(self.name+"收到信息："+msg)classSubject(object):#主题类"""订阅者，一些供人订阅的主题"""def__init__(self):self.
  • 【492】20190114邢三条 邢倩倩
    目前中梁·壹号院这个项目的难点是洋房。别墅139万起，相对来说，这个价格在新区也就能买100平米的高层。价值感挺好，再加上人人有个别墅梦。目前卖的还不错。对于洋房而言，甲方最初规划理念是投资型洋房。面积段在102-170平米。个人理解：首先，有钱买170平米的洋房就可以去买它的别墅了。其次，这里目前并没有真正成为人们心目中的投资区域。甲方目前也意识到这个问题了，让张店人来文昌湖买个100-170的
  • 初探ThreadLocal 祥哲 java多线程内存泄漏
    一、ThreadLocal是干什么的ThreadLocal是用来在多线程时存储线程内部的局部变量，各个线程之间的变量是独立的不会相互影响。(个人理解为以当前线程为key，以变量为value存储变量)二、基本使用空参构造，创建ThreadLocal对象。publicvoidset(Tvalue)设置当前线程绑定的局部变量publicTget()获取当前线程绑定的局部变量publicvoidremov
  • 萱仔求职系列——3.2 力扣面试150题目——数组&字符串第二弹 萱仔学习自我记录 leetcode面试算法
    122.买卖股票的最佳时机II给你一个整数数组prices，其中prices[i]表示某支股票第i天的价格。在每一天，你可以决定是否购买和/或出售股票。你在任何时候最多只能持有一股股票。你也可以先购买，然后在同一天出售。返回你能获得的最大利润。解法1：贪心算法贪心算法的思想是通过局部最优解来寻找全局最优解。我个人理解的是只要今天的价格比昨天的价格高，我们就可以选择在昨天买入，今天卖出，classS
  • System.getenv()和System.getProperty() 的区别 一步一台阶 javagetenvgetPropertySystemVMarguments
    最近遇到一个需求，服务器实例需要获取当前的环境变量。经过查资料，发现环境变量可以在两个地方设置。一、在系统层面设置环境变量在系统层面设置环境变量，之前我们应该都操作过，以windows系统为例System.getenv()可以获取的在这里设置的变量。二、在java虚拟机层面设置环境变量个人理解，System.getProperty()可以获取在JVM层面的变量，有些变量在JVM启动后，就内置了，如
  • 系统、平台、数据中心的个人理解 橘子的战斗日记 项目管理运维
    系统系统就是人们日常使用的软件，无论是客户端的还是网页端的。只要能帮我们完成日常工作都可以定义为系统。平台平台和系统的不同在于两点：1、平台是多个系统的组成，系统只能做一件事情，而平台可以做很多件事情。2、系统只关心自己的数据，平台可以把各个系统里面的数据进行调度。或者是共享、或者是关联、或者是限制查看。当然系统和平台是根据人们观察的视角不同而不同的，并不是字面叫系统就是系统，字面叫平台就是平台。
  • 关于SPI打破双亲委派机制的一点见解 慕春寒 Java学习中的一点见解javajvm
    关于SPI打破双亲委派机制的一点见解先说结论什么是双亲委派机制（parentsdeletationmodel）什么是SPIJava中关键的类加载器为什么说打破双亲委派又使用双亲委派呢先说结论个人理解，“SPI打破双亲委派”的说法并不是说完全突破双亲委派直接加载，而是指在本应由父加载器加载的位置委托子加载器去加载，实际上最后还是会走双亲委派的流程。什么是双亲委派机制（parentsdeletatio
  • 电源架构--集中式电源架构/分布式电源架构 qq_40721100 电源电源架构硬件电脑硬件
    这里写目录标题概述隔离式电源集中式电源架构分布式电源架构：个人理解概述·集中式电源架构（CPA）：效率高，但成本高，PCB占用面积大。·分布式电源架构（DPA）：节省成本和PCB占用面积，需要两级转换，效率低。隔离式电源在学习两种电源架构之前，我们先了解什么是隔离式电源？隔离式电源是什么？隔离式电源是指输入和输出通过变压器等磁性元器件电气连接的。即，隔离式电源是指输入和输出通过变压器等磁性元器件电
  • 2019/02/21 yafeeling
    20190221【我们必须习惯站在人生的交叉路口，却没有红绿灯的事实】尽管大家已经习惯了一成不变的生活，而且也习惯性认为人生的转机是比较少也非常难得的。而实际上或许我们面临的人生重大抉择，就是由一个个小的抉择所决定的，处处有选择。人生是一个很大的话题，愚笨的我并不敢说参透多少，但就个人理解而言，人生之路有曲折有险滩也有平坦，有波澜壮阔有巍峨雄伟也有平静无奇。你要去哪里完全取决于自己的心，能去到哪里
  • 《代码整洁之道》读书笔记 fsy351 java开发语言
    《代码整洁之道》读书笔记根据书名，可以知道这本书围绕“代码整洁”的思想和方法展开，但是个人认为，它不仅仅强调了代码整洁内容，更多的还包括代码测试、系统设计、并发编程的部分内容。全书共分为17个章节和2个附加章节。整本书的章节感觉编排有点杂乱，根据个人理解整理成如下结构图：概念整洁代码为何要有整洁代码？代码确然是我们最终用来表达需求的语言，代码永存糟糕的代码会毁灭一家公司PS：当前信息时代，软件是生
  • 2019-04-23 用Node.js搭建一个静态服务器 E1FANG
    首先，要知道服务器是什么个人理解：服务器是用于响应用户请求，和存储数据的。用node搭建服务器的步骤第一步引入http模块varhttp=require('http')第二步创建服务器varserver=http.createServer(function(req,res){//req是回调函数的第一个参数，通过它可以获取用户的IP，和浏览器的一些相关信息//res是服务器响应用户请求之后需要返回
  • 2023-08-26精神病人的内心活动和躯体变化 疯姿
    嗨喽友友们，介绍一下自己，我是疯姿。一个精神病躁郁患者。这种疾病导致我长期处于低落情绪，失去对生活的兴趣，常常伴随着自责、无助感和睡眠障碍，我无法获得充足和高质量的睡眠，嗜睡和失眠是我的常态。我情绪特别不稳定，我好想能有一个人理解我，我不希望他（她）们说我是吃饱撑的，想的太多，别想这么多就好，我不希望听到这些话。我很焦虑，我常常因为过度紧张而呼吸困难，我太恐惧了，但是我恐惧什么！你问我？我也不知道
  • 等保2.0--安全计算环境--TiDB数据库 魔同 等保测评安全tidb数据库
    在使用本博客提供的学习笔记及相关内容时，请注意以下免责声明：信息准确性：本博客的内容是基于作者的个人理解和经验，尽力确保信息的准确性和时效性，但不保证所有信息都完全正确或最新。非专业建议：博客中的内容仅供参考，不能替代专业人士的意见和建议。在做出任何重要决定之前，请咨询相关领域的专业人士。个人责任：使用本博客内容的风险由用户自行承担。作者不对因使用本博客内容而导致的任何直接或间接损失承担责任。版权
  • Jenkins安装配置及插件安装使用 程序员雷叔 jenkinsselenium测试用例功能测试单元测试pytest测试工具
    个人理解持续集成：为解决程序代码提交质量低,提交内容导致原有系统的BUG，按时或按需自动编译版本，进行自动化测试。百度对持续集成的定义：持续集成是一种软件开发实践，即团队开发成员经常集成他们的工作，通常每个成员每天至少集成一次，也就意味着每天可能会发生多次集成。每次集成都通过自动化的构建（包括编译，发布，自动化测试)来验证，从而尽快地发现集成错误。许多团队发现这个过程可以大大减少集成的问题，让团队
  • php treemap,关于TreeMap的个人理解 夜色冷浮华 phptreemap
    群里的大哥说了，要想懂红黑树的应用，先要看TreeMap。OK，现在开始：红黑树简介红黑树又称红-黑二叉树，它首先是一颗二叉树，它具体二叉树所有的特性。同时红黑树更是一颗自平衡的排序二叉树。一般的二叉树他们都需要满足一个基本性质--即树中的任何节点的值大于它的左子节点，且小于它的右子节点。因为按照这个基本性质使得树的检索效率大大提高。但我们知道在生成二叉树的过程是非常容易失衡的，最坏的情况就是一边
  • 算法训练营第6天|哈希表 LeetCode242.有效的字母异位词 349.两个数组的交集 202.快乐数 1.两数之和 人间温柔观察者 算法散列表数据结构
    新的一周，新的开始，今天开始和哈希表相关的内容（ps：算法训练营第5天为休息日）哈希表理论基础哈希表，个人理解就是一个带索引的数组，可以通过索引值（key）来找到哈希表中对应的值（value）。哈希表常用的数据结构有哈希集合（set）和哈希映射（map）。其中哈希集合中有：set(有序，不可重复)，multiset(有序，可以重复)，unordered_set(无序，不可以重复)。哈希映射中有：m
  • MySQL数据库锁、MVCC与事务隔离级别的关系 join_a922
    上一篇文章中讲了MySQL的事务隔离级别（mysql数据库事务的隔离级别），有个问题一直困扰了自己很长时间，MySQL的默认事务隔离级别（REPEATBLE-READ）个人理解通过MVCC就可以很好的实现，那MySQL的锁在RR隔离中起了什么作用？这段时间一直在翻查《高性能MySQL》和《MySQL技术内幕：Innodb存储引擎》两本书，有了一个基本的结论，写下来跟大家分享下，理解不到位的地方还请
  • rom和ram区别是什么 weixin_34346099
    原文：rom和ram区别是什么相信有很多人都对计算机里的各种存储器（ROM、RAM、FLASH等等）傻傻分不清，就会存在，内存条是dram还是nand？nandflash和norflash的区别又是什么？程序运行是在DRAM还是NORFLASH？ram和rom的区别？等等的疑问。从IT小白到资深工程师都会存在这种现象。本文将根据个人理解，从存储器与CPU的接口、程序运行的角度，系统而详细介绍各种存
  • 做一名合格的时间投资人 奔跑者
    说到投资，你首先会想到和金钱有关，比如理财，做生意，投项目等。我个人理解的投资，就是你觉得某一件事能做，并有不错的回报，你会投入相应的投资时间、精力、金钱去做。今天，不说金钱方面的投资，来聊一聊如何投资时间。你可能会在心里想，每个人的时间不都是24小时，还需要投资吗？这里的时间投资，可理解为更高效的利用时间，在相同的时间单位内，去做更有价值的事情，从而让自己变得更有价值。01时间就是你的命，你要这
  • 读《犹太人的富人思维有多可怕？用最简单的方式赚钱，少走10年弯路！》有感 追求财务自由的中年人
    《犹太人的富人思维有多可怕？用最简单的方式赚钱，少走10年弯路！》很长，但是一些观点很不错，为了备忘，将其部分摘录如下：（1）关于拖延症犹太人认为，智者在全力做完一天的工作之后才能休息，而庸者总是把今天的事情留到明天再做。个人理解：我是庸者（2）关于投机人性一大特殊之处,在于同时间既感希望无穷又觉得惊恐无比。当你同时将希望和恐惧都注入你的投机事业中时,灾难必然没完没了。你必因两者的相互混淆与立场错
  • 细品《西游记》：孙悟空的脾气是怎么变大的？ 我是武大师
    上初中时读过《西游记》，但囫囵吞枣，没啥个人理解。现在年过而立，重读此书，刚翻了前几章，就觉得很有趣，也读出了不少以前注意不到的内容。现在将一些体会整理一下，也算做个读书笔记吧。1孙悟空有个显著的变化，就是随着本领变大，脾气也越来越大了。大家可以看看他刚进菩提老祖那里时的状态。菩提老祖问他：“你姓什么？”孙悟空以为问他什么个性，就说：“我无性。人若骂我，我也不恼。若打我，我也不嗔，只是陪个礼儿就罢
  • 【深度学习模型】6_3 语言模型数据集 RIKI_1 深度学习深度学习语言模型人工智能
    注：本文为《动手学深度学习》开源内容，部分标注了个人理解，仅为个人学习记录，无抄袭搬运意图6.3语言模型数据集（周杰伦专辑歌词）本节将介绍如何预处理一个语言模型数据集，并将其转换成字符级循环神经网络所需要的输入格式。为此，我们收集了周杰伦从第一张专辑《Jay》到第十张专辑《跨时代》中的歌词，并在后面几节里应用循环神经网络来训练一个语言模型。当模型训练好后，我们就可以用这个模型来创作歌词。6.3.1
  • 【深度学习笔记】6_4 循环神经网络的从零开始实现 RIKI_1 深度学习深度学习笔记rnn
    注：本文为《动手学深度学习》开源内容，部分标注了个人理解，仅为个人学习记录，无抄袭搬运意图6.4循环神经网络的从零开始实现在本节中，我们将从零开始实现一个基于字符级循环神经网络的语言模型，并在周杰伦专辑歌词数据集上训练一个模型来进行歌词创作。首先，我们读取周杰伦专辑歌词数据集：importtimeimportmathimportnumpyasnpimporttorchfromtorchimport
  • 【深度学习笔记】6_10 双向循环神经网络bi-rnn RIKI_1 深度学习深度学习笔记rnn
    注：本文为《动手学深度学习》开源内容，部分标注了个人理解，仅为个人学习记录，无抄袭搬运意图6.10双向循环神经网络之前介绍的循环神经网络模型都是假设当前时间步是由前面的较早时间步的序列决定的，因此它们都将信息通过隐藏状态从前往后传递。有时候，当前时间步也可能由后面时间步决定。例如，当我们写下一个句子时，可能会根据句子后面的词来修改句子前面的用词。双向循环神经网络通过增加从后往前传递信息的隐藏层来更
  • K8s replicaset 个人理解及文档搬运总结(updating) huaiyingdetective kubernetes容器云原生
    ReplicaSet的目的是维护一组在任何时候都处于运行状态的Pod副本的稳定集合。因此，它通常用来保证给定数量的、完全相同的Pod的可用性。何时使用ReplicaSetReplicaSet确保任何时间都有指定数量的Pod副本在运行。然而，Deployment是一个更高级的概念，它管理ReplicaSet，并向Pod提供声明式的更新以及许多其他有用的功能。因此，我们建议使用Deployment而不
  • 相机-景深 Tang Paofan 相机标定数码相机
    百度百科中关于景深(depthoffield)的定义是：摄影机镜头或其他成像器前沿能够取得清晰图像的成像所测定的被摄物体前后距离范围。个人理解：焦点前后能拍清楚图像的距离差称为景深参考文章[1]摄影基础之—景深
  • Enum用法 不懂事的小屁孩 enum
    以前的时候知道enum，但是真心不怎么用，在实际开发中，经常会用到以下代码: protected final static String XJ = "XJ"; protected final static String YHK = "YHK"; protected final static String PQ = "PQ";
  • 【Spark九十七】RDD API之aggregateByKey bit1129 spark
    1. aggregateByKey的运行机制   /** * Aggregate the values of each key, using given combine functions and a neutral "zero value". * This function can return a different result type
  • hive创建表是报错： Specified key was too long; max key length is 767 bytes daizj hive
    今天在hive客户端创建表时报错，具体操作如下   hive> create table test2(id string); FAILED: Execution Error, return code 1 from org.apache.hadoop.hive.ql.exec.DDLTask. MetaException(message:javax.jdo.JDODataSto
  • Map 与 JavaBean之间的转换 周凡杨 java自省转换反射
    最近项目里需要一个工具类，它的功能是传入一个Map后可以返回一个JavaBean对象。很喜欢写这样的Java服务，首先我想到的是要通过Java 的反射去实现匿名类的方法调用，这样才可以把Map里的值set 到JavaBean里。其实这里用Java的自省会更方便，下面两个方法就是一个通过反射，一个通过自省来实现本功能。 1：JavaBean类 1 &nb
  • java连接ftp下载 g21121 java
    有的时候需要用到java连接ftp服务器下载，上传一些操作，下面写了一个小例子。 /** ftp服务器地址 */ private String ftpHost; /** ftp服务器用户名 */ private String ftpName; /** ftp服务器密码 */ private String ftpPass; /** ftp根目录 */ private String f
  • web报表工具FineReport使用中遇到的常见报错及解决办法（二） 老A不折腾 finereportweb报表java报表总结
      抛砖引玉，希望大家能把自己整理的问题及解决方法晾出来，Mark一下，利人利己。   出现问题先搜一下文档上有没有，再看看度娘有没有，再看看论坛有没有。有报错要看日志。下面简单罗列下常见的问题，大多文档上都有提到的。   1、没有返回数据集： 在存储过程中的操作语句之前加上set nocount on 或者在数据集exec调用存储过程的前面加上这句。当S
  • linux 系统cpu 内存等信息查看 墙头上一根草 cpu内存liunx
    1 查看CPU 　　1.1 查看CPU个数 　　# cat /proc/cpuinfo | grep "physical id" | uniq | wc -l 　　2 　　**uniq命令：删除重复行;wc –l命令：统计行数** 　　1.2 查看CPU核数 　　# cat /proc/cpuinfo | grep "cpu cores" | u
  • Spring中的AOP aijuans springAOP
      Spring中的AOP Written by Tony Jiang @ 2012-1-18 （转）何为AOP AOP，面向切面编程。 在不改动代码的前提下，灵活的在现有代码的执行顺序前后，添加进新规机能。 来一个简单的Sample: 目标类： [java]  view plain copy print ? package&nb
  • placeholder(HTML 5) IE 兼容插件 alxw4616 JavaScriptjquery jQuery插件
    placeholder 这个属性被越来越频繁的使用. 但为做HTML 5 特性IE没能实现这东西. 以下的jQuery插件就是用来在IE上实现该属性的. /** * [placeholder(HTML 5) IE 实现.IE9以下通过测试.] * v 1.0 by oTwo 2014年7月31日 11:45:29 */ $.fn.placeholder = function
  • Object类,值域,泛型等总结(适合有基础的人看) 百合不是茶 泛型的继承和通配符变量的值域Object类转换
    java的作用域在编程的时候经常会遇到,而我经常会搞不清楚这个 问题,所以在家的这几天回忆一下过去不知道的每个小知识点   变量的值域;   package 基础; /** * 作用域的范围 * * @author Administrator * */ public class zuoyongyu { public static vo
  • JDK1.5 Condition接口 bijian1013 javathreadConditionjava多线程
    Condition 将 Object 监视器方法（wait、notify和 notifyAll）分解成截然不同的对象，以便通过将这些对象与任意 Lock 实现组合使用，为每个对象提供多个等待 set （wait-set）。其中，Lock 替代了 synchronized 方法和语句的使用，Condition 替代了 Object 监视器方法的使用。 条件（也称为条件队列或条件变量）为线程提供了一
  • 开源中国OSC源创会记录 bijian1013 hadoopsparkMemSQL
    一.Strata+Hadoop World（SHW）大会         是全世界最大的大数据大会之一。SHW大会为各种技术提供了深度交流的机会，还会看到最领先的大数据技术、最广泛的应用场景、最有趣的用例教学以及最全面的大数据行业和趋势探讨。          二.Hadoop   &nbs
  • 【Java范型七】范型消除 bit1129 java
    范型是Java1.5引入的语言特性，它是编译时的一个语法现象，也就是说，对于一个类，不管是范型类还是非范型类，编译得到的字节码是一样的，差别仅在于通过范型这种语法来进行编译时的类型检查，在运行时是没有范型或者类型参数这个说法的。 范型跟反射刚好相反，反射是一种运行时行为，所以编译时不能访问的变量或者方法(比如private)，在运行时通过反射是可以访问的，也就是说，可见性也是一种编译时的行为，在
  • 【Spark九十四】spark-sql工具的使用 bit1129 spark
    spark-sql是Spark bin目录下的一个可执行脚本，它的目的是通过这个脚本执行Hive的命令，即原来通过 hive>输入的指令可以通过spark-sql>输入的指令来完成。 spark-sql可以使用内置的Hive metadata-store，也可以使用已经独立安装的Hive的metadata store   关于Hive build into Spark
  • js做的各种倒计时 ronin47 js 倒计时
    第一种：精确到秒的javascript倒计时代码      HTML代码:   <form name="form1">   <div align="center" align="middle"
  • java-37.有n 个长为m+1 的字符串，如果某个字符串的最后m 个字符与某个字符串的前m 个字符匹配，则两个字符串可以联接 bylijinnan java
    public class MaxCatenate { /* * Q.37 有n 个长为m+1 的字符串，如果某个字符串的最后m 个字符与某个字符串的前m 个字符匹配，则两个字符串可以联接， * 问这n 个字符串最多可以连成一个多长的字符串，如果出现循环，则返回错误。 */ public static void main(String[] args){
  • mongoDB安装 开窍的石头 mongodb安装 基本操作
    mongoDB的安装          1:mongoDB下载   https://www.mongodb.org/downloads         2:下载mongoDB下载后解压     
  • [开源项目]引擎的关键意义 comsci 开源项目
         一个系统，最核心的东西就是引擎。。。。。       而要设计和制造出引擎，最关键的是要坚持。。。。。。       现在最先进的引擎技术，也是从莱特兄弟那里出现的，但是中间一直没有断过研发的    
  • 软件度量的一些方法 cuiyadll 方法
    软件度量的一些方法http://cuiyingfeng.blog.51cto.com/43841/6775/在前面我们已介绍了组成软件度量的几个方面。在这里我们将先给出关于这几个方面的一个纲要介绍。在后面我们还会作进一步具体的阐述。当我们不从高层次的概念级来看软件度量及其目标的时候，我们很容易把这些活动看成是不同而且毫不相干的。我们现在希望表明他们是怎样恰如其分地嵌入我们的框架的。也就是我们度量的
  • XSD中的targetNameSpace解释 darrenzhu xmlnamespacexsdtargetnamespace
    参考链接: http://blog.csdn.net/colin1014/article/details/357694 xsd文件中定义了一个targetNameSpace后，其内部定义的元素，属性，类型等都属于该targetNameSpace,其自身或外部xsd文件使用这些元素，属性等都必须从定义的targetNameSpace中找： 例如：以下xsd文件，就出现了该错误，即便是在一
  • 什么是RAID0、RAID1、RAID0+1、RAID5，等磁盘阵列模式? dcj3sjt126com raid
    RAID 1又称为Mirror或Mirroring，它的宗旨是最大限度的保证用户数据的可用性和可修复性。 RAID 1的操作方式是把用户写入硬盘的数据百分之百地自动复制到另外一个硬盘上。由于对存储的数据进行百分之百的备份，在所有RAID级别中，RAID 1提供最高的数据安全保障。同样，由于数据的百分之百备份，备份数据占了总存储空间的一半，因而，Mirror的磁盘空间利用率低，存储成本高。 Mir
  • yii2 restful web服务快速入门 dcj3sjt126com PHPyii2
    快速入门 Yii 提供了一整套用来简化实现 RESTful 风格的 Web Service 服务的 API。 特别是，Yii 支持以下关于 RESTful 风格的 API： 支持 Active Record 类的通用API的快速原型 涉及的响应格式（在默认情况下支持 JSON 和 XML) 支持可选输出字段的定制对象序列化 适当的格式的数据采集和验证错误
  • MongoDB查询(3)——内嵌文档查询（七） eksliang MongoDB查询内嵌文档MongoDB查询内嵌数组
    MongoDB查询内嵌文档 转载请出自出处：http://eksliang.iteye.com/blog/2177301 一、概述        有两种方法可以查询内嵌文档：查询整个文档；针对键值对进行查询。这两种方式是不同的，下面我通过例子进行分别说明。   二、查询整个文档 例如:有如下文档 db.emp.insert({ &qu
  • android4.4从系统图库无法加载图片的问题 gundumw100 android
    典型的使用场景就是要设置一个头像，头像需要从系统图库或者拍照获得，在android4.4之前，我用的代码没问题，但是今天使用android4.4的时候突然发现不灵了。baidu了一圈，终于解决了。 下面是解决方案： private String[] items = new String[] { "图库","拍照" }; /* 头像名称 */
  • 网页特效大全 jQuery等 ini JavaScriptjquerycsshtml5ini
    HTML5和CSS3知识和特效 asp.net ajax jquery实例 分享一个下雪的特效 jQuery倾斜的动画导航菜单 选美大赛示例 你会选谁 jQuery实现HTML5时钟 功能强大的滚动播放插件JQ-Slide 万圣节快乐！！！ 向上弹出菜单jQuery插件 htm5视差动画 jquery将列表倒转顺序 推荐一个jQuery分页插件 jquery animate
  • swift objc_setAssociatedObject block(version1.2 xcode6.4) 啸笑天 version
      import UIKit class LSObjectWrapper: NSObject { let value: ((barButton: UIButton?) -> Void)? init(value: (barButton: UIButton?) -> Void) { self.value = value
  • Aegis 默认的 Xfire 绑定方式，将 XML 映射为 POJO MagicMa_007 javaPOJOxmlAegisxfire
          Aegis 是一个默认的 Xfire 绑定方式，它将 XML 映射为 POJO, 支持代码先行的开发.你开发服 务类与 POJO,它为你生成 XML schema/wsdl XML 和 注解映射概览       默认情况下，你的 POJO 类被是基于他们的名字与命名空间被序列化。如果
  • js get max value in (json) Array qiaolevip 每天进步一点点学习永无止境max纵观千象
    // Max value in Array var arr = [1,2,3,5,3,2];Math.max.apply(null, arr); // 5 // Max value in Jaon Array var arr = [{"x":"8/11/2009","y":0.026572007},{"x"
  • XMLhttpRequest 请求 XML,JSON ,POJO 数据 Luob. POJOjsonAjaxxmlXMLhttpREquest
    在使用XMlhttpRequest对象发送请求和响应之前，必须首先使用javaScript对象创建一个XMLHttpRquest对象。 var xmlhttp； function getXMLHttpRequest(){ if(window.ActiveXObject){ xmlhttp:new ActiveXObject("Microsoft.XMLHTTP
  • jquery wuai jquery
    以下防止文档在完全加载之前运行Jquery代码，否则会出现试图隐藏一个不存在的元素、获得未完全加载的图像的大小 等等 $(document).ready(function(){ jquery代码; }); <script type="text/javascript" src="c:/scripts/jquery-1.4.2.min.js&quo
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他