shinyruo开始了
shinyruo开始了

cobalt strike木马免杀

0x001-针对powershell免杀

工具：Invoke-Obfuscation

操作实例：

1、利用CS生成powershell木马

cobalt strike木马免杀_第1张图片

2、进入invoke-Obsfuscation文件，使用powershell命令执行
cobalt strike木马免杀_第2张图片
cobalt strike木马免杀_第3张图片
cobalt strike木马免杀_第4张图片
cobalt strike木马免杀_第5张图片
cobalt strike木马免杀_第6张图片
在这里插入图片描述

3、利用powershell命令执行免杀后的ps1文件，成功上线
在这里插入图片描述

0x002 -针对可执行程序(.exe)的免杀

工具：shellter

1、进入shellter执行命令
cobalt strike木马免杀_第7张图片
PE文件就是可执行程序或者dll文件

在这里插入图片描述
启用隐身模式免杀率好像会降低，但是好处就是可以正常执行你填写的PE文件，例如我这里所用的PE文件是计算器，我开启隐身模式后执行生成的免杀木马也可以使用计算器功能。

cobalt strike木马免杀_第8张图片
cobalt strike木马免杀_第9张图片

我是利用Cobalt strike来建立监听的，当然也可以使用MSF来建立监听，只要你创建的监听和shellter里设置的监听一致就可以了。

2、测试生成的木马免杀率

cobalt strike木马免杀_第10张图片

效果还是挺不错的，生成的木马会替换你填写的PE文件，而且还会在shellter\Shellter_Backups目录备份PE文件

0x003-下载地址

链接：https://pan.baidu.com/s/1z5QcBrYIyMjAZ6z5nTM7lg

提取码：wgpe

欢迎大伙加入渗透学习交流群：1084999372（本群不搞HC）

你可能感兴趣的:(cobalt strike木马免杀)

  • 你中了金钱木马程序吗？ 黄小小的日记
    图片发自App文/黄小小最近，我认真研读文案天后李欣频的新作《人类木马程序》。文章深刻分析各种原生家庭植入我们体内的木马程序，就像牢笼深深困住每一个人。文中关于金钱的木马程序，令我印象极深刻，我反省自己中了严重的金钱木马程序。关于金钱木马程序，文中讲了一个有趣的小故事：卡恩站在百货公司前，旁边有个犹太人在抽雪茄。卡恩问这雪茄多少钱。犹太人说两美元，一天抽十根，抽了四十年。卡恩：“如果你不抽雪茄，早
  • 旋转木马的幸福 一叶孤帆Amihu
    旋转木马是每个女孩心中的公主梦，也是男孩的王子梦。今年的生日，我带若海来到儿童乐园，里面有很多游乐设备，我问他：“你最喜欢哪个，是小火车还是碰碰车，还是摩天轮？”“我喜欢这个。”小孩指着旋转木马说。“这个一般是女孩玩的。”“马上面有男孩在骑呀！”顺着他手的方向看过去，确实看到一个五六岁的小男孩骑在马背上等待木马的开动。不想让他今天失望.我去买了票，然后抱他上去，告诉他抓紧木马的耳朵，不要害怕，我在
  • 不要去想粉色的小兔子 燕子语呢喃
    （注：打卡第537天）－－燕子语呢喃“不要去想粉色的小兔子哦！”你们的耳朵一听到这话，脑海里有没有出现一个萌萌哒的画面，“一只粉色的小兔子”可爱极了！图片发自App可是我明明叫你不要去想粉色的小兔子，为什么你还是想了呀？我们带着小宝贝出门去玩，哇塞，那儿有放着音乐的旋转木马，宝贝一看撒着欢儿就跑过去了，我们急忙叫：“宝贝，慢点，别摔倒了……”话还没说完，宝贝儿的哭声就已经传来了。我们赶紧跑到宝贝的
  • 用友U8 Cloud RepAddToTaskAction SQL注入漏洞复现 天官赐福万无禁忌 漏洞复现安全web安全
    1产品简介用友U8Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。2漏洞概述用友U8CloudRepAddToTaskAction接口处存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。3影响范围
  • 【信息安全概论】笔记 Hugo_McQueen 网络安全安全
    课堂中零零散散记录的笔记网络攻击对信息造成的影响：对信息进行阻断、截获、篡改、伪造、破坏信息的可用性黑客的普遍含义是指对信息系统的非法入侵者？黑客的普遍含义是指违反或不遵守网络和信息系统安全策略和安全规则的行为人黑客攻击手段：破解密码猜测口令木马病毒攻击炸弹攻击拒绝服务攻击电子邮件诈骗软件后门网络监听其他入侵技术网络攻击的工作流程：目标探测和信息收集自身隐藏利用漏洞入侵主机稳固和扩大战果清除日志威
  • 有趣的寒假 孟春_8902
    四(2)班赵凌宇在寒假中发生过的事情如天空中的星星一样多，比如去公园玩、去座旋转木马、去爬山等等……数不胜数，其中最有趣的一件事就是和猫的几次亲密接触了。过完年舅舅一家就回老家了，他托妈妈给他家喂养几天猫，我一听这个消息就欣喜若狂，乐坏了，我可喜欢小动物了，平时总是央求妈妈养猫或狗，可是妈妈却不让，难得有这么个好机会我可是迫不及待了呢，年初一一大早我就起床了，不断地催促着妈妈快点，快点。图片发自A
  • 2022.01.18 伤疤 谨言的成长
    我们有句古语：好了伤疤忘了疼。所以，这也是为什么我们的一些人生木马伴随我们一生。觉察到它已属不易，清除它更是难上加难。今天提到伤疤，外在的伤疤，我仔细去看了看，已经看不出来了。过去我额角有一个很细微的伤疤。据说是我小时候，特别小，反正我不记得了，一次剪头发时，我头突然转动留下来的。隐隐有点痕迹，不明显。其实，身体上因为受伤留下来的伤疤往往随着时间流逝，早就不记得了。但是，往往心里的伤疤，却会是一生
  • DVWA通关之File Upload CoOlCoKeZ
    文件上传FileUpload，通常是由于对上传文件的类型，内容没有进行严格的过滤，检查，使得攻击者可以通过上传木马获取服务器的webshell权限，因此文件上传带来的危害常常是毁灭性的，Apache，Tomcat，Nginx等都爆出过文件上传漏洞。利用文件上传，我们可以上传我们的一句话木马，很方便的会获得系统shell。Low：源码分析一下:Yourimagewasnotuploaded.';}e
  • 悦读拾光2019.6.17《人类木马程序》-李欣频 哆啦芳
    今天进入到第三章，内容为人类木马程序的四大种类。与其说是四大种类，倒不如说是关于正向频率和负向频率透视。透视依据依旧是霍金斯意识能量层级表，200以上属于爱、信任、勇气的正向频率带，200以下属于恐惧、怀疑、愤怒的负向频率带。理解了负向频率就能更好的认识正向频率，特别是其中对于我们日常日以为真的信条的解读，忍不住要好好剖析自己。”人无远虑必有近忧“焦虑频率，”害人之心不可有，防人之心不可无“恐惧频
  • 设备防病毒-深信达MCK（云私钥） Canon_YK 主机加固安全web安全物联网人工智能
    深信达公司研发的MCK主机加固解决方案，可以完美的解决服务器的数据安全风险，方案的核心是通过安全容器中间件技术，建立内核级纵深立体防护体系，保障服务器的安全稳定运行。系统设计理念颠覆了传统的系统管理员权限最大的理念，即使是木马病毒或黑客掌握了系统的管理员权限，仍然能有效保持服务器的稳定运行，确保存储的业务数据免受篡改和偷窥风险。MCK主机加固核心功能：可信系统：采用可信签名方式对可执行程序、脚本的
  • web 安全 xss 蓝莲花平台获取服务器过程 lin_1226 web安全安全
    xss分类xss跨站脚本攻击分为：反射型，存储型（存储在数据库等），DOM型反射型非持久型，攻击方式具有一次性，每次需要输入弹出，出现在URL中作为参数请求服务器，服务器解析并响应存储型持久型，存在服务器上，数据库、文件等DOM型xss平台——拿到后台——提权——拿服务器密码过程搭建蓝莲花平台利用xss平台拿到的cookie，登录后台利用漏洞上传一句话木马菜刀连接，getshell上传cmd、pr
  • 火绒安全：一款强大且高效的国产杀毒软件 bigbig猩猩 火绒安全网络服务器
    火绒安全：一款强大且高效的国产杀毒软件在当今数字化时代，网络安全威胁日益严峻，各种病毒、木马、勒索软件层出不穷，对个人和企业的信息安全构成了巨大挑战。在这样的背景下，一款强大且高效的杀毒软件显得尤为重要。火绒安全（HuorongSecurity），作为一款国产杀毒软件，凭借其出色的性能、全面的防护功能以及低系统资源占用的特点，赢得了广泛的认可和用户的好评。本文将从火绒安全的特点、功能、优势、用户体
  • PHP一句话木马免杀方式汇总 A 八方 php开发语言安全web安全网络
    目录PHP一句话木马免杀学习一句话木马的变形1.相同功能函数替换2.使用变量3.使用字符串拼接、大小写混淆、字符串逆序组合4.自定义函数5.回调函数6.str_replace函数7.base64_decode函数（编码绕过）8.parse_str函数9.preg_replace函数10."."操作符11.file_put_contents函数12.通过PHP的动态函数PHP一句话木马免杀学习简单了
  • 实用好软-----开源 很好用的计算机工具箱 mg668 电脑端各种好软分享学习
    特点：软件版本：2.0软件特色：独立任务管理器，‘可以修复大部分的系统功能。默认以管理员模式运行。支持VMWARE、VBOX等虚拟机运行内置注册表。MBR防护支持系统：XP-11界面：注意：0.由于本程序由易语言编写，某些杀毒软件（不包括火绒安全）对我的软件产品存在误报,我保证我的软件产品不存在任何病毒或木马行为,请您在使用我的软件产品时暂时关闭或卸载该反病毒软件.1.由于运行此程序造成的任何破坏
  • 圣诞节，千万别错过它！ 人鱼线vs马甲线
    “叮叮当，叮叮当，铃儿响叮当”又到了一年中激动人心的时分了，像白雪一样的日子。人们穿着厚厚的外套，橱窗里尽是温馨与热闹，耳边传来的是远近的旋律和欢笑。让人马妞也忆起儿时：金灿灿的旋转木马和那一片无忧无虑的世界……圣诞节，这个洋溢着幸福感的节日，过渡着着平安夜和跨年。人们期待收到“圣诞老人”的神秘礼物，也期待和朋友或者恋人在溢满圣诞氛围的画面里逛街吃饭，或喝上一杯热红酒~虽然都知道减脂期间应尽量避免
  • 寻找金羊毛之喀戎外传 PIE大叔
    小时候我们就听说《荷马史诗》，一个叫荷马的盲诗人写了两部史诗，一册叫《伊利亚特》，描述的是特洛伊王子帕里斯诱拐希腊第一美女海伦，导致希腊联军远征特洛伊，这一战一直打了十年，最终以城破为结局；一册叫《奥德赛》，叙述特洛伊之战中希腊方的名将奥德修斯（献木马攻城计）返乡之路，这一走也是十年。《伊利亚特》是希腊英雄大规模的集结，那些流落在人间的众神的儿女为了建功立业走了战场，最后死的死、伤的伤，从此，希腊
  • 网页有效防止XSS,SQL注入,木马文件拦截上传等安全问题 程序员贵哥 网络安全xsssql安全网络安全web安全php
    网络安全问题一直是备受关注的话题，其中跨站脚本攻击（XSS）、SQL注入和木马文件上传是常见的安全威胁。下面我将详细介绍这些安全问题。首先是跨站脚本攻击（XSS）。XSS攻击是一种利用网站漏洞，将恶意脚本注入到用户浏览器中并执行的攻击方式。攻击者可以在网站中插入恶意脚本，当用户浏览该网站时，恶意脚本会被执行，从而窃取用户的敏感信息或执行其他恶意操作。XSS攻击可以分为反射型、存储型和DOM-bas
  • DNS劫持怎么预防？ 帝恩思 网络智能路由器网络安全安全服务器
    DNS劫持，也称为域名劫持，是一种网络攻击手段，攻击者通过拦截域名解析的请求，将用户重定向到恶意站点，以达到获取用户信息或谋取非法利益的目的。DNS劫持可以分为以下几种基本类型：1.路由器DNS劫持：大部分用户由于安全意识薄弱，从未修改过路由器的默认账号和密码。攻击者可以直接登录和管理路由器，并篡改DNS设置，从而影响所有连接到该路由器的用户。2.本地DNS劫持：攻击者会在用户的电脑上安装木马等恶
  • 鬼屋 木四维
    人说人话，鬼说鬼话，可是说的真话却并不多，人大多数时候总喜欢说假话，那就去趟鬼屋吧，行为会暴露一切，之后的真真假假，就再也没有意义了！一个星期五的下午，没有课的阿鬼实在是闲得无聊，叫上两个朋友阿金和阿默一起去学校下面还不算太大的游乐园玩。毕竟还没到周末，晚上的游乐园空无一人，只有每天都在这游乐园上班的工作人员。旋转木马、彩虹滑道、摩天轮、过山车等等，游乐园虽然小，但是其他游乐园有的，这里也有，就像
  • 2022-10-23 绿野仙踪_9908
    木马程序翻转之十三我不能相信别人，他们总评判我，他们会伤害我我不能相信别人，他们总评判我，他们会伤害我，此木马程序我不知道到该怎么说，对于他人的言论我容易相信，因为相信，所以对于他们对我的评判我也相信，他们说我做的不好，我会不由得相信，是啊，如果我不这样做是不是就好了，可能确实是我做的不好，要不然他们怎么会说我，他们评判我可能就是我不该这么做，他们的言论像绳子一样捆住了我，让我动弹不得，也让我害怕
  • 第1天：基础入门-操作系统&名词&文件下载&反弹Shell&防火墙绕过-小迪安全学习 慘綠青年627 网络安全
    名词概念前后端，POC/EXP，Payload/Shellcode，后门/Webshell，木马/病毒，反弹，回显，跳板，黑白盒测试，暴力破解，社会工程学，撞库，ATT&CK等https://www.cnblogs.com/sunny11/p/13583083.html基础案例1：操作系统-用途&命令&权限&用户&防火墙个人计算机&服务器用机Windows&Linux常见命令https://blo
  • 2019-10-07 商紫烨
    早上妈妈叫我起床，穿好衣服，洗好脸穿好鞋子，梳好头发，我们就出去了。妈妈带我吃肉夹馍去。我要了一份肉夹馍和一碗鸡蛋汤，妈妈要了一碗小米粥。吃完饭我们又去买衣服。买了一身小花朵卫衣和一条牛仔裤。买完衣服妈妈带我去公园玩。在路上妈妈怕我冷。让我穿上新买的衣服。到了公园我去玩绳索，又去玩了充气城堡，蹦蹦床，沙子做造型，钓鱼竿和坐旋转木马等等。不一会儿姥姥骑着电动车带着哥哥到公园来找我玩。好久都没和哥哥玩
  • 网络安全---防御保护 金州扣篮王。 web安全网络安全
    一.病毒分类--三大类普通病毒---以破坏为目的的病毒木马病毒---以控制为目的的病毒蠕虫病毒---具有传播性的病毒二.恶意程序的多个特征1.非法性2.隐蔽性3.潜伏性4.可触发性5.表现性6.破坏性7.传染性---蠕虫病毒的典例8.针对性9.变异性10.不可预见性三.常见的网络OSI七层模型漏洞问题应用层-物理损坏链路层-MAC攻击链路层-ARP欺骗网络层-ICMP攻击传输层-TCPSYNFlo
  • 百日梦想打卡第二天 UP婷儿927
    今天的百日梦想打卡已完成，稍作调整了一下字数，分析了一下写这三个愿望时自己内心的频率。因为刚刚看了李欣频老师的《人类木马程序》其中说到若你选择将“成为更好的自己”作为你的座右铭时，潜意识是在暗示自己觉得现在的自己不够好，所以才要以此来激励自己。反思自己确实是因为偶然间在网易读书会结识了一位以这句话为座右铭的人，所以才踏入了UP读书会的大门，我内心深处原来也有这样的木马程序，有幸的是可以跟着子木老师
  • 2018年11月22日 星期四 晴 亲子日记第256篇 画心ll
    晚上吃过晚饭后领着孩子去正基玩了会儿，要求好几次了，要去三楼和五楼抓娃娃，玩儿游戏机，一直都没领他们去。今天七点就关门了，满足一下他们的愿望，嘿嘿……男孩和女孩的区别玩游戏的时候太明显了，妹妹就喜欢旋转木马之类的，博博就喜欢抓娃娃，游戏机。妹妹非得让哥哥和她一起坐旋转木马，哥哥明明还不喜欢，但还是陪妹妹坐了，就是表情不敢恭维，哈哈……回来的时候就八点半了，洗漱完就去睡了，睡之前我听俩人还在说明天就
  • CTFHub技能树web之文件上传（二） wz_fisher 网络安全安全
    第四题：MIME绕过MIME类型校验就是我们在上传文件到服务端的时候，服务端会对客户端也就是我们上传的文件的Content-Type类型进行检测，如果是白名单所允许的，则可以正常上传，否则上传失败。首先对上传的一句话木马抓包将Content-Type这一栏改为image/jpeg上传成功，使用蚁剑连接，成功连接第五题：00截断%00是截断的意思，后面的内容舍弃上传一句话木马，抓包将filename
  • 【C#】List泛型数据集如何循环移动，最后一位移动到第一位，以此类推 全栈小5 C#c#开发语言
    欢迎来到《小5讲堂》大家好，我是全栈小5。这是《C#》系列文章，每篇文章将以博主理解的角度展开讲解，特别是针对知识点的概念进行叙说，大部分文章将会对这些概念进行实际例子验证，以此达到加深对知识点的理解和掌握。温馨提示：博主能力有限，理解水平有限，若有不对之处望指正！目录前言循环移动应用场景循环队列轮播图Caesar密码循环磁盘旋转木马菜单魔术相关文章前言上篇文章有讲到扑克牌魔术，循环移动扑克牌的步
  • 渗透测试之文件上传 little whhite 渗透测试java开发语言
    一句话木马是php代码的标志system()命令执行函数$_GET['cmd']接收用户通过get方式请求提交的以cmd为参数的值@错误抑制符，用户传进的参数有误也不会直接报错或退出。通过物理机访问成功打开服务器上的计算器。将执行命令函数换成eval()输入phpinfo得到php的配置信息system()是执行系统命令和eval()将传进来的值按照php代码来执行。在实战环境中，我们不能看到服务
  • 平平无奇九尾狐，幸亏李栋旭的颜撑着 娱乐拆穿姐
    腹肌镇楼，再开始今晚的都市怪谈。一辆汽车在夜间公路上孤单地行驶着，车子里面坐着一家三口。今天是女孩生日。爸爸妈妈送给女孩一个旋转木马音乐盒作为礼物。不久，周遭路灯熄灭，黑雾弥漫。经过的地方叫狐狸坡。很快，发生了一场诡异的车祸。镜头一切换，女孩在温馨的家中醒来。父母俱在。还好是一场梦。可为什么，身旁的音乐盒已然破损，而袖口有血渍未干……这是10.7日刚上线的，由李栋旭和赵宝儿主演的韩剧《九尾狐传》的
  • ctfshow [web] 文件上传 156--160 D2490 CTF前端php服务器
    Web156.user.ini文件可以正常上传，可以先上传.user.ini文件然后再上传写有木马的png图片，然后访问/upload页面Web157可以上传.user.ini文件，new.png也可以正常上传，操作和上题一样。Web158操作和上题一样。一句话木马：GIF89aWeb159可以上传user.ini文件，不过木马上传失败了。看了一眼题解，发现括号被过滤了，需要用反引号执行命令。：G
  • 辗转相处求最大公约数 沐刃青蛟 C++漏洞
    无言面对”江东父老“了，接触编程一年了，今天发现还不会辗转相除法求最大公约数。惭愧惭愧！   为此，总结一下以方便日后忘了好查找。   1.输入要比较的两个数a,b   忽略：2.比较大小（因为后面要的是大的数对小的数做%操作）   3.辗转相除（用循环不停的取余，如a%b,直至b=0）   4.最后的a为两数的最大公约数 &
  • F5负载均衡会话保持技术及原理技术白皮书 bijian1013 F5负载均衡
    一.什么是会话保持？        在大多数电子商务的应用系统或者需要进行用户身份认证的在线系统中，一个客户与服务器经常经过好几次的交互过程才能完成一笔交易或者是一个请求的完成。由于这几次交互过程是密切相关的，服务器在进行这些交互过程的某一个交互步骤时，往往需要了解上一次交互过程的处理结果，或者上几步的交互过程结果，服务器进行下
  • Object.equals方法：重载还是覆盖 Cwind javagenericsoverrideoverload
    本文译自StackOverflow上对此问题的讨论。 原问题链接   在阅读Joshua Bloch的《Effective Java（第二版）》第8条“覆盖equals时请遵守通用约定”时对如下论述有疑问： “不要将equals声明中的Object对象替换为其他的类型。程序员编写出下面这样的equals方法并不鲜见，这会使程序员花上数个小时都搞不清它为什么不能正常工作：” pu
  • 初始线程 15700786134
          暑假学习的第一课是讲线程，任务是是界面上的一条线运动起来。            既然是在界面上，那必定得先有一个界面，所以第一步就是，自己的类继承JAVA中的JFrame，在新建的类中写一个界面，代码如下： public class ShapeFr
  • Linux的tcpdump 被触发 tcpdump
    用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支 持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。 实用命令实例 默认启动 tcpdump 普通情况下，直
  • 安卓程序listview优化后还是卡顿 肆无忌惮_ ListView
    最近用eclipse开发一个安卓app，listview使用baseadapter，里面有一个ImageView和两个TextView。使用了Holder内部类进行优化了还是很卡顿。后来发现是图片资源的问题。把一张分辨率高的图片放在了drawable-mdpi文件夹下，当我在每个item中显示，他都要进行缩放，导致很卡顿。解决办法是把这个高分辨率图片放到drawable-xxhdpi下。 &nb
  • 扩展easyUI tab控件，添加加载遮罩效果 知了ing jquery
    (function () { $.extend($.fn.tabs.methods, { //显示遮罩 loading: function (jq, msg) { return jq.each(function () { var panel = $(this).tabs(&
  • gradle上传jar到nexus 矮蛋蛋 gradle
    原文地址： https://docs.gradle.org/current/userguide/maven_plugin.html configurations {     deployerJars } dependencies {     deployerJars "org.apache.maven.wagon
  • 千万条数据外网导入数据库的解决方案。 alleni123 sqlmysql
    从某网上爬了数千万的数据，存在文本中。 然后要导入mysql数据库。 悲剧的是数据库和我存数据的服务器不在一个内网里面。。 ping了一下， 19ms的延迟。 于是下面的代码是没用的。 ps = con.prepareStatement(sql); ps.setString(1, info.getYear())............; ps.exec
  • JAVA IO InputStreamReader和OutputStreamReader 百合不是茶 JAVA.io操作 字符流
    这是第三篇关于java.io的文章了，从开始对io的不了解-->熟悉--->模糊，是这几天来对文件操作中最大的感受，本来自己认为的熟悉了的，刚刚在回想起前面学的好像又不是很清晰了，模糊对我现在或许是最好的鼓励 我会更加的去学 加油！： JAVA的API提供了另外一种数据保存途径，使用字符流来保存的，字符流只能保存字符形式的流   字节流和字符的难点：a,怎么将读到的数据
  • MO、MT解读 bijian1013 GSM
    MO= Mobile originate，上行，即用户上发给SP的信息。MT= Mobile Terminate，下行，即SP端下发给用户的信息； 上行:mo提交短信到短信中心下行:mt短信中心向特定的用户转发短信，你的短信是这样的，你所提交的短信，投递的地址是短信中心。短信中心收到你的短信后，存储转发，转发的时候就会根据你填写的接收方号码寻找路由，下发。在彩信领域是一样的道理。下行业务：由SP
  • 五个JavaScript基础问题 bijian1013 JavaScriptcallapplythisHoisting
    下面是五个关于前端相关的基础问题，但却很能体现JavaScript的基本功底。 问题1：Scope作用范围 考虑下面的代码：  (function() { var a = b = 5; })(); console.log(b); 什么会被打印在控制台上？  回答：         上面的代码会打印 5。 &nbs
  • 【Thrift二】Thrift Hello World bit1129 Hello world
    本篇，不考虑细节问题和为什么，先照葫芦画瓢写一个Thrift版本的Hello World，了解Thrift RPC服务开发的基本流程   1. 在Intellij中创建一个Maven模块，加入对Thrift的依赖，同时还要加上slf4j依赖，如果不加slf4j依赖，在后面启动Thrift Server时会报错 <dependency>
  • 【Avro一】Avro入门 bit1129 入门
    本文的目的主要是总结下基于Avro Schema代码生成，然后进行序列化和反序列化开发的基本流程。需要指出的是，Avro并不要求一定得根据Schema文件生成代码，这对于动态类型语言很有用。   1. 添加Maven依赖   <?xml version="1.0" encoding="UTF-8"?> <proj
  • 安装nginx+ngx_lua支持WAF防护功能 ronin47
    需要的软件:LuaJIT-2.0.0.tar.gz                   nginx-1.4.4.tar.gz          &nb
  • java-5.查找最小的K个元素-使用最大堆 bylijinnan java
    import java.util.Arrays; import java.util.Random; public class MinKElement { /** * 5.最小的K个元素 * I would like to use MaxHeap. * using QuickSort is also OK */ public static void
  • TCP的TIME-WAIT bylijinnan socket
    原文连接： http://vincent.bernat.im/en/blog/2014-tcp-time-wait-state-linux.html 以下为对原文的阅读笔记 说明： 主动关闭的一方称为local end，被动关闭的一方称为remote end 本地IP、本地端口、远端IP、远端端口这一“四元组”称为quadruplet，也称为socket 1、TIME_WA
  • jquery ajax 序列化表单 coder_xpf Jquery ajax 序列化
       checkbox 如果不设定值，默认选中值为on；设定值之后，选中则为设定的值   <input type="checkbox" name="favor" id="favor" checked="checked"/> $("#favor&quo
  • Apache集群乱码和最高并发控制 cuisuqiang apachetomcat并发集群乱码
    都知道如果使用Http访问，那么在Connector中增加URIEncoding即可，其实使用AJP时也一样，增加useBodyEncodingForURI和URIEncoding即可。 最大连接数也是一样的，增加maxThreads属性即可，如下，配置如下： <Connector maxThreads="300" port="8019" prot
  • websocket dalan_123 websocket
    一、低延迟的客户端-服务器 和 服务器-客户端的连接 很多时候所谓的http的请求、响应的模式，都是客户端加载一个网页，直到用户在进行下一次点击的时候，什么都不会发生。并且所有的http的通信都是客户端控制的，这时候就需要用户的互动或定期轮训的，以便从服务器端加载新的数据。   通常采用的技术比如推送和comet（使用http长连接、无需安装浏览器安装插件的两种方式：基于ajax的长
  • 菜鸟分析网络执法官 dcj3sjt126com 网络
      最近在论坛上看到很多贴子在讨论网络执法官的问题。菜鸟我正好知道这回事情.人道"人之患好为人师" 手里忍不住,就写点东西吧. 我也很忙.又没有MM,又没有MONEY....晕倒有点跑题. OK,闲话少说,切如正题. 要了解网络执法官的原理. 就要先了解局域网的通信的原理. 前面我们看到了.在以太网上传输的都是具有以太网头的数据包. 
  • Android相对布局属性全集 dcj3sjt126com android
    RelativeLayout布局android:layout_marginTop="25dip" //顶部距离android:gravity="left" //空间布局位置android:layout_marginLeft="15dip //距离左边距 // 相对于给定ID控件android:layout_above 将该控件的底部置于给定ID的
  • Tomcat内存设置详解 eksliang jvmtomcattomcat内存设置
    Java内存溢出详解   一、常见的Java内存溢出有以下三种：   1. java.lang.OutOfMemoryError: Java heap space ----JVM Heap（堆）溢出JVM在启动的时候会自动设置JVM Heap的值，其初始空间(即-Xms)是物理内存的1/64，最大空间(-Xmx)不可超过物理内存。 可以利用JVM提
  • Java6 JVM参数选项 greatwqs javaHotSpotjvmjvm参数JVM Options
    Java 6 JVM参数选项大全（中文版）   作者：Ken Wu Email: [email protected] 转载本文档请注明原文链接 http://kenwublog.com/docs/java6-jvm-options-chinese-edition.htm！   本文是基于最新的SUN官方文档Java SE 6 Hotspot VM Opt
  • weblogic创建JMC i5land weblogicjms
    进入 weblogic控制太 1.创建持久化存储 --Services--Persistant Stores--new--Create FileStores--name随便起--target默认--Directory写入在本机建立的文件夹的路径--ok 2.创建JMS服务器 --Services--Messaging--JMS Servers--new--name随便起--Pers
  • 基于 DHT 网络的磁力链接和BT种子的搜索引擎架构 justjavac DHT
    上周开发了一个磁力链接和 BT 种子的搜索引擎 {Magnet & Torrent}，本文简单介绍一下主要的系统功能和用到的技术。 系统包括几个独立的部分： 使用 Python 的 Scrapy 框架开发的网络爬虫，用来爬取磁力链接和种子； 使用 PHP CI 框架开发的简易网站； 搜索引擎目前直接使用的 MySQL，将来可以考虑使
  • sql添加、删除表中的列 macroli sql
    添加没有默认值：alter table Test add BazaarType char(1) 有默认值的添加列：alter table Test add BazaarType char(1) default(0) 删除没有默认值的列：alter table Test drop COLUMN BazaarType 删除有默认值的列：先删除约束（默认值）alter table Test DRO
  • PHP中二维数组的排序方法 abc123456789cba 排序二维数组PHP
    <?php/*** @package     BugFree* @version     $Id: FunctionsMain.inc.php,v 1.32 2005/09/24 11:38:37 wwccss Exp $*** Sort an two-dimension array by some level
  • hive优化之------控制hive任务中的map数和reduce数 superlxw1234 hivehive优化
    一、    控制hive任务中的map数: 1.    通常情况下，作业会通过input的目录产生一个或者多个map任务。 主要的决定因素有： input的文件总个数，input的文件大小，集群设置的文件块大小(目前为128M, 可在hive中通过set dfs.block.size;命令查看到，该参数不能自定义修改)；2. 
  • Spring Boot 1.2.4 发布 wiselyman spring boot
    Spring Boot 1.2.4已于6.4日发布，repo.spring.io and Maven Central可以下载(推荐使用maven或者gradle构建下载)。   这是一个维护版本，包含了一些修复small number of fixes,建议所有的用户升级。   Spring Boot 1.3的第一个里程碑版本将在几天后发布，包含许多
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他