安全小菜鸡
安全小菜鸡

渗透测试实战3--lazysysadmin靶机入侵

主机发现
nmap -sn 192.168.10.1/24
渗透测试实战3--lazysysadmin靶机入侵_第1张图片
netdiscover -i eth0 -r 192.168.10.129
渗透测试实战3--lazysysadmin靶机入侵_第2张图片

端口扫描
masscan --rate=10000 --ports 0-65535 192.168.10.137
渗透测试实战3--lazysysadmin靶机入侵_第3张图片
nmap -sS 192.168.10.137 -p 1-65535 –open
渗透测试实战3--lazysysadmin靶机入侵_第4张图片
22.80.139.445.3306.6667端口开启
扫描端口详细信息
nmap -sV -T4 -p 22,80,139,445,3306,6667 192.168.10.137
服务，版本
渗透测试实战3--lazysysadmin靶机入侵_第5张图片
渗透测试实战3--lazysysadmin靶机入侵_第6张图片

端口探测
开启msfconsole
渗透测试实战3--lazysysadmin靶机入侵_第7张图片
查找ssh模块并使用
渗透测试实战3--lazysysadmin靶机入侵_第8张图片
查看项目内容
渗透测试实战3--lazysysadmin靶机入侵_第9张图片
创建用户字典，密码字典
渗透测试实战3--lazysysadmin靶机入侵_第10张图片
设置目标主机、用户名字典和密码字典
在这里插入图片描述
查看设置结果
渗透测试实战3--lazysysadmin靶机入侵_第11张图片
爆破，出结果为togie,12345
渗透测试实战3--lazysysadmin靶机入侵_第12张图片
登陆，密码12345
在这里插入图片描述
在这里插入图片描述
对敏感文件只有可读权限
在这里插入图片描述
查看togie权限，结果显示可执行所有命令
渗透测试实战3--lazysysadmin靶机入侵_第13张图片
显示组成员，togie和sudo在同一组
在这里插入图片描述
进入sudo账户进行提权，登陆成功
在这里插入图片描述
留后门，上传一句话木马
渗透测试实战3--lazysysadmin靶机入侵_第14张图片

使用中国菜刀测试
渗透测试实战3--lazysysadmin靶机入侵_第15张图片
连接成功，文件管理
渗透测试实战3--lazysysadmin靶机入侵_第16张图片
模拟终端
渗透测试实战3--lazysysadmin靶机入侵_第17张图片

退出前清除痕迹
查看lastlog，记录了最近成功登陆和最后一次失败登陆的事件
渗透测试实战3--lazysysadmin靶机入侵_第18张图片
进入目录lastlog查看
发现有痕迹
渗透测试实战3--lazysysadmin靶机入侵_第19张图片
清除痕迹，删除登陆信息，再查看发现已经消失了，清除成功
渗透测试实战3--lazysysadmin靶机入侵_第20张图片
cat auth.log
文件包含系统授权信息、用户登陆信息、用户登陆和使用的权限机制等
渗透测试实战3--lazysysadmin靶机入侵_第21张图片
删除记录
在这里插入图片描述
sudo命令以系统管理者的身份执行指令，也就是说，经由 sudo 所执行的指令就好像是 root 亲自执行。
查看btmp
渗透测试实战3--lazysysadmin靶机入侵_第22张图片
删除记录
在这里插入图片描述

查看wtmp日志文件
wtmp文件中保存的是登录过本系统的用户的信息
渗透测试实战3--lazysysadmin靶机入侵_第23张图片
删除记录
在这里插入图片描述

查看历史命令记录
渗透测试实战3--lazysysadmin靶机入侵_第24张图片
删除
在这里插入图片描述

139.445共享服务端口
Smb枚举靶机的共享目录
渗透测试实战3--lazysysadmin靶机入侵_第25张图片

允许登录名和密码为空
在这里插入图片描述
渗透测试实战3--lazysysadmin靶机入侵_第26张图片
渗透测试实战3--lazysysadmin靶机入侵_第27张图片

利用共享端口挂载光盘，并进入目录查看内容
渗透测试实战3--lazysysadmin靶机入侵_第28张图片
查看重要配置文件 wp-config.php
包含的配置信息
渗透测试实战3--lazysysadmin靶机入侵_第29张图片
Mysql设置
渗透测试实战3--lazysysadmin靶机入侵_第30张图片
数据库的用户名和密码为admin和TogieMYSQL12345^^

查看deets.txt文件，发现一个为12345的密码
在这里插入图片描述

80端口
查询字典
渗透测试实战3--lazysysadmin靶机入侵_第31张图片
Dirb爆破
渗透测试实战3--lazysysadmin靶机入侵_第32张图片
渗透测试实战3--lazysysadmin靶机入侵_第33张图片
渗透测试实战3--lazysysadmin靶机入侵_第34张图片

查看robots.txt文件，记录着禁止引擎爬取的文件名
渗透测试实战3--lazysysadmin靶机入侵_第35张图片
发现4个目录，但是并没有发现可用信息
渗透测试实战3--lazysysadmin靶机入侵_第36张图片

尝试登陆
用户名密码为admin和TogieMYSQL12345^^
渗透测试实战3--lazysysadmin靶机入侵_第37张图片
渗透测试实战3--lazysysadmin靶机入侵_第38张图片
渗透测试实战3--lazysysadmin靶机入侵_第39张图片
渗透测试实战3--lazysysadmin靶机入侵_第40张图片

只能执行部分操作

探测wordpress
渗透测试实战3--lazysysadmin靶机入侵_第41张图片
猜测这个togie很有可能是12345
Ssh尝试连接
渗透测试实战3--lazysysadmin靶机入侵_第42张图片
登陆成功

尝试使用Admin的密码登陆后台wp-login.php
登陆成功
渗透测试实战3--lazysysadmin靶机入侵_第43张图片
渗透测试实战3--lazysysadmin靶机入侵_第44张图片

向404插入一句话木马
渗透测试实战3--lazysysadmin靶机入侵_第45张图片
点击左上角
渗透测试实战3--lazysysadmin靶机入侵_第46张图片

进入后点击hello world
渗透测试实战3--lazysysadmin靶机入侵_第47张图片
在url后面p=1后随意加数字导致错误
渗透测试实战3--lazysysadmin靶机入侵_第48张图片

打开中国菜刀
渗透测试实战3--lazysysadmin靶机入侵_第49张图片
连接成功
渗透测试实战3--lazysysadmin靶机入侵_第50张图片
模拟终端

渗透测试实战3--lazysysadmin靶机入侵_第51张图片

6667端口

打开msf
渗透测试实战3--lazysysadmin靶机入侵_第52张图片
搜索
search unreal_ircd_3281_backdoor
渗透测试实战3--lazysysadmin靶机入侵_第53张图片
使用上面查找出的
渗透测试实战3--lazysysadmin靶机入侵_第54张图片
未发现

在这里插入图片描述

你可能感兴趣的:(渗透测试实战3--lazysysadmin靶机入侵)

  • Python网络爬虫-WebSocket数据抓取 程序小勇 faiss爬虫python网络协议websocket开发语言
    目录前言1、WebSocket请求的分析通常涉及以下几个方面：2、利用WebSocket爬取数据总结最后，创作不易！非常感谢大家的关注、点赞、评论啦！谢谢三连哦！好人好运连连，学习进步！工作顺利哦！博主介绍：✌专注于前后端、机器学习、人工智能应用领域开发的优质创作者、秉着互联网精神开源贡献精神，答疑解惑、坚持优质作品共享。本人是掘金/腾讯云/阿里云等平台优质作者、擅长前后端项目开发和毕业项目实战，
  • Linux下JVM相关指令详解及案例介绍 码农阿豪@新空间 好“物”分享linuxjvm运维
    个人名片作者简介：java领域优质创作者个人主页：码农阿豪工作室：新空间代码工作室（提供各种软件服务）个人邮箱：[[email protected]]个人微信：15279484656个人导航网站：www.forff.top座右铭：总有人要赢。为什么不能是我呢？专栏导航：码农阿豪系列专栏导航面试专栏：收集了java相关高频面试题，面试实战总结️Spring5系列专栏：整理了Spring5重要知识点与
  • MATLAB算法实战应用案例精讲-【目标检测】机器视觉-工业相机（补充篇） 林聪木 数码相机matlab算法
    目录知识储备光学系统设计全过程算法原理工业相机基本参数以及选型工业相机基本参数：如何选择合适的工业相机：分辨率分辨率的定义与“检测/测量精度”的区别分辨率与相机的匹配相机关键参数设置工业相机的曝光、曝光时间、快门、增益什么是曝光？什么是快门影响曝光的因素工业相机-坐标系和机械手坐标系的标定工业相机-缺陷检测一、相机的选择（1）工业数字相机的分类：（2）相机的主要参数（3）工业数字摄像机主要接口类型
  • Bugreport实战篇(二) 飞奔在路上的鱼 功耗优化bugreport功耗
    文章Bugreport源码篇(一)从源码角度阐释了Bugreport，那么本文则是从实战角度来说说，如何看懂bugreport，对于通过bugreport获取到内容往往非常长，这里简单划分为17部分，先整体上简单说说每部分log的title信息。1.系统build相关信息系统build信息：dumpstate:dateBuild:getpropro.build.display.idBuildfin
  • Python 用pytorch从头写Transformer源码，一行一解释；机器翻译实例代码；Transformer源码解读与实战 医学小达人 NLPLLMsGPT深度学习人工智能transformerpython机器学习
    1.Transformer简介Transformer模型被提出的主要动机是解决序列处理任务的长距离依赖问题。传统的RNN和LSTM虽然能够处理序列任务，但因为它们在处理序列时需要一步步前进，因此其他信息无法立即对其产生影响，当序列变长时，长距离依赖的信息很可能会被丢失。为了解决这个问题，Transformer模型被设计出来，内核思想是利用自注意力机制，这样模型可以直接对输入序列的任意两个位置建立直
  • 一文读懂Ingress-Nginx以及实战教程 努力的小T KubernetesLinux云计算运维基础nginx运维服务器linuxkubernetes云原生
    Ingress-Nginx简介Ingress-Nginx是Kubernetes的一个入口控制器，它允许您将外部HTTP和HTTPS流量路由到集群内的服务。除了标准的HTTP/HTTPS路由功能外，Ingress-Nginx还支持WebSocket、gRPC、TCP和UDP协议。实战教程：从零开始部署Ingress-Nginx步骤1：环境准备确保您的Kubernetes集群版本为v1.29.7，并且
  • APP开发实战130-APP三方服务介绍 xjbclz Android-综合APP开发实战
    32三方服务介绍在开发APP的时候，有许多服务功能可以集成三方SDK实现，以下是一些常用的SDK：数据分析：腾讯MTA、友盟、阿里云消息推送：极光、个推、友盟、小米、华为、阿里云阿里云的推送里集成了小米和华为的推送服务，建议推送选择阿里云，这样不用自己集成小米和华为的推送服务。IM：环信、融云、极光位置服务：高德、百度高德的导航功能比百度好，尤其在一些小地方性能监测：OneAPM、听云、透视宝、博
  • 整车排程系统的约束设计：从理论到实践的全面解析 架构默片 软件设计开发语言java系统架构
    整车排程是汽车制造中最复杂的生产计划环节，涉及多维度约束的平衡与优化。以下是基于多年实战经验总结的五大核心约束体系：1.时间约束1.1生产周期约束设计要点：定义生产周期（从焊装到总装的完整流程）设置关键节点时间窗（如焊装≤3天，涂装≤2天，总装≤4天）一般制造型企业都是执行3+1或者5+1这样的制造计划周期安排生产的。具体含义是：企业会按照3天或5天的正常生产计划进行，然后安排1天的时间用于设备维
  • 开发工具篇第二讲：git使用技巧 从基础到进阶(快速入门/高阶用法/git别名/项目实战/gitLab) 程序员 jet_qi 常用开发工具gitjavarebasecherry-pick
    git是一个开源的分布式版本控制系统，可以有效高速地处理从很小到非常大的项目版本管理。它是LinusTorvalds为了帮助管理Linux内核开发而开发的一个开放源码的版本控制软件，git作为版本管理工具，程序员是必须要掌握的。本文是开发工具篇第二讲：主要介绍了git的常规使用方法及在日常开发实战场景中git的应用。文章目录1、认识git2、git原理2.1、git与其他版本管理系统的主要区别2.
  • AIGC遇上Stable Diffusion：当创意邂逅精准，绘梦成真之旅 DTcode7 AI生产力AIAIGCstablediffusionAI生产力前沿
    AIGC遇上StableDiffusion：当创意邂逅精准，绘梦成真之旅AIGC：创意的魔杖，还是技术的魔法？基本概念与魔法起源作用说明：从想象到像素的跨越StableDiffusion实战演练：像素炼金术士的秘籍案例一：像素画师初体验案例二：风格迁移的魔法深入探索：多维度功能使用实战开发技巧与避坑指南技巧一：性能优化避坑：图像模糊或失真安全防范：避免生成有害内容结语：未来已来，梦想无界在这个数字
  • Git 从入门到进阶 （只有干货，没有废话） 2401_84153158 程序员gitelasticsearch大数据
    《一线大厂Java面试题解析+核心总结学习笔记+最新讲解视频+实战项目源码》，点击传送门，即可获取！1.2.2已有的项目gitstash保存当前修改gitpull拉取远程最新代码与本地合并gitstashpop取出当前最新修改gitadd文件列表追踪文件gitcommit-m提交信息向仓库提交代码gitpushorigin分支名称推送至远程仓库具体的分支二、Git进阶操作=============
  • Windows线程同步—Critical_Section（临界区）深度解析与实战指南 和舒貌 windowsc++网络信息与通信后端
    C++Critical_Section深度解析与实战指南一、线程同步的必要性在多线程编程中，当多个线程访问共享资源时（如全局变量、文件、内存区域等），会出现竞态条件（RaceCondition）。例如两个线程同时对同一个变量进行累加操作，可能导致结果不符合预期：线程A共享变量x=0线程B读取x=0读取x=0计算x+1=1计算x+1=1写入x=1写入x=1线程A共享变量x=0线程B关键问题分析：线程
  • 深入理解C# 异步编程与async/await机制 lichangjun2017 c#数据库javac语言
    前言在现代应用程序开发中，异步编程已经成为提高性能、响应速度的重要手段。特别是在处理I/O密集型任务时，如网络请求、文件读写等，使用异步编程能够避免阻塞线程，提高应用程序的运行效率。在本文中，我们将深入了解C#中的async和await关键字，掌握异步编程的基础和实战技巧。一、为什么需要异步编程？在传统的同步编程中，应用程序在执行某些耗时任务（如文件读取或网络请求）时，会阻塞当前线程，直到任务完成
  • 【华为机考必备】华为2024届技术岗笔试全解 | 第五套 春秋招笔试突围 最新互联网春秋招试题合集华为春秋招笔试题华为
    博主简介深耕互联网大厂校招的算法博主笔试突围，累计发布百万字大厂笔试解析，带领数百名学员斩获华为offer。专栏提供：✅实时更新的华为真题题库✅ACM模式编程实战模板✅高频算法思维导图速记华为笔试核心情报⏱️关键时间节点（2026届预测）地区考试时间窗口考试时长国内每周三19:00~21:002小时固定海外每周三19:00~次周19:00自选2小时连续段重要提醒：机考链接提前1天通过邮箱发送，逾期
  • 安装Docker：从入门到实战的完整指南 yule.yang 云原生docker容器运维
    一、引言随着容器技术的日益普及，Docker已经成为了开发、部署和运行应用程序的标准工具。Docker可以帮助我们轻松地打包和分发应用程序，使得跨平台开发和部署变得更加简单。本文将指导您从安装到实际使用Docker的完整过程。二、安装Docker前的准备工作在安装Docker之前，我们需要确保系统满足以下要求：64位的操作系统，如CentOS7或更高版本。至少4GB的内存。至少20GB的可用磁盘空
  • 深度揭秘 DeepSeek：2025 最新版，带你从 0 基础到熟练运用 小白教程 AI写作人工智能AIGC
    文章目录前言一、deepseek使用技巧大全下载二、使用步骤1.准备篇：快速上手DeepSeekAI平台2.基础对话篇：有效提问与魔法指令3.效率飞跃篇：文件处理与代码生成4.场景实战篇：解决真实世界问题5.高手进化篇：专业生产力工具6.自我学习能力提升7.编程教练篇：代码入门与面试准备8.创作进阶篇：小说创作与视频脚本总结前言这是一篇关于DeepSeekAI平台使用指南的文章，主要介绍了从注册到
  • Qwen 2.5-Max + Cline 组合，真的能替代 DeepSeek V3 和 R1 吗？实测见真章！ surfirst LLM编程工具大模型AI编程
    1.背景近年来，AI代码编辑器如Cursor和Windsurf在国内市场颇受欢迎，而开源方案Cline+DeepSeekV3也随着DeepSeekV3和R1的崛起逐步被开发者接受。然而，2025年1月29日，阿里正式推出了Qwen2.5-Max，这款模型在各大评测基准上展现了全球领先的能力。其编程实战能力是否能匹敌DeepSeekV3、GPT-4o甚至Claude3.5Sonnet？本文将重点探讨
  • Docker使用指南与Dockerfile文件详解：从入门到实战 _S_Q dockereureka容器
    Docker使用指南与Dockerfile文件详解：从入门到实战文章目录**Docker使用指南与Dockerfile文件详解：从入门到实战****引言****第一部分：Docker核心概念速览****1.Docker基础架构****2.Docker核心命令****第二部分：Dockerfile文件深度解析****1.Dockerfile是什么？****2.Dockerfile核心指令详解****
  • [js高手之路] dom常用API【appendChild,insertBefore,removeChild,replaceChild,cloneNode】详解与应用 nqxcwl 前端javascriptappencchildinsertbeforeclonenodereplacechildremovechild
    本文主要讲解DOM常用的CURD操作，appendChild(往后追加节点),insertBefore(往前追加节点),removeChild(移除节点),replaceChild(替换节点),cloneNode(克隆节点)的语法与实战应用一、appendChild:向元素的内部最后面增加一个节点，或者移动一个现有的节点到元素的内部最后面用法:someNode.appendChild(newNod
  • 2025考研趋势与工具推荐：科学备战上岸的终极攻略
    2025考研深度解析：趋势洞察+高效工具指南，助你科学备战上岸从政策变化到工具实战，这份千字攻略解决99%考生的核心焦虑【热点引入：考研赛道进入“高难度模式”】2025年全国硕士研究生报名人数突破520万，报录比预计扩大至6:1。教育部最新政策显示，多所高校缩减学硕名额，专硕培养向“产教融合”倾斜；北大、复旦等34所自划线院校调整初试科目，新增“科研素养考核模块”。与此同时，#考研人的崩溃瞬间#话
  • 2025年网络安全（黑客技术）三个月自学手册 csbDD web安全安全网络pythonlinux网络安全密码学
    基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。如何成为一名黑客很多朋友在学习安全方面都会半路转行，因为不知如何去学，在这里，我将这个整份答案分为黑客（网络安全）入门必备、黑客（网络安全）职业指南、黑客（网络安全）学习
  • 2024年网络安全（黑客技术）三个月自学手册 csbDD web安全安全网络
    基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。如何成为一名黑客很多朋友在学习安全方面都会半路转行，因为不知如何去学，在这里，我将这个整份答案分为黑客（网络安全）入门必备、黑客（网络安全）职业指南、黑客（网络安全）学习
  • 2024年网络安全（黑客技术）三个月自学手册 csbDD web安全安全网络
    基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。如何成为一名黑客很多朋友在学习安全方面都会半路转行，因为不知如何去学，在这里，我将这个整份答案分为黑客（网络安全）入门必备、黑客（网络安全）职业指南、黑客（网络安全）学习
  • Hyperparameter Tuning 原理与代码实战案例讲解 AGI大模型与大数据研究院 DeepSeekR1&大数据AI人工智能计算科学神经计算深度学习神经网络大数据人工智能大型语言模型AIAGILLMJavaPython架构设计AgentRPA
    HyperparameterTuning原理与代码实战案例讲解作者：禅与计算机程序设计艺术/ZenandtheArtofComputerProgramming关键词：超参数调优，模型选择，性能提升，代码实战1.背景介绍1.1问题的由来在机器学习中，模型的选择和调优是至关重要的。模型选择涉及选择合适的算法和架构，而调优则集中在优化模型参数以提升性能。然而，模型参数众多，且每个参数的取值范围可能很广，
  • Docker 入门与实战：从安装到容器管理的完整指南 X_taiyang18 docker容器
    Docker入门与实战：从安装到容器管理的完整指南简介在现代软件开发中，容器化技术已经成为不可或缺的一部分。而Docker作为容器化领域的领头羊，以其轻量级、高效和跨平台的特性，深受开发者们的喜爱。本文将带你从零开始，逐步掌握Docker的安装、配置以及日常使用技巧，并结合实际案例为你提供一份详实的Docker使用指南。无论你是初学者还是有一定经验的开发者，都能从中受益！目录**Docker入门与
  • 设计模式 - 代理模式 菜鸟小码 设计模式设计模式代理模式
    首先，欢迎各位来到我的博客！本文深入理解设计模式原理、应用技巧、强调实战操作，提供代码示例和解决方案，适合有一定编程基础并希望提升设计能力的开发者，帮助读者快速掌握并灵活运用设计模式。如有需要请大家订阅我的专栏【设计模式】哟！我会定期更新相关系列的文章文章目录引言一、代理模式的基本概念二、代理模式的实现1.定义Subject接口2.实现RealSubject3.实现Proxy4.客户端代码三、代理
  • ssm毕业设计基于SSM框架的中医养生系统设计与实现[文档+开题+PPT IT实战课堂 课程设计
    选题推荐——以防找不到我们，点击上方订阅专栏✌✌\Java毕设实战项目Python毕设项目源代码asp.net毕业设计项目Uniapp安卓毕业设计项目node.js毕业设计项目python毕业设计微信小程序毕业设计项目php毕业设计文末获取源码联系一、项目介绍1.1研究背景现在大家正处于互联网加的时代，这个时代它就是一个信息内容无比丰富，信息处理与管理变得越加高效的网络化的时代，这个时代让大家的生
  • 【Python爬虫(15)】从0到1：Python爬虫实战攻克电商网站动态数据堡垒 奔跑吧邓邓子 Python爬虫python爬虫开发语言电商网站动态数据
    【Python爬虫】专栏简介：本专栏是Python爬虫领域的集大成之作，共100章节。从Python基础语法、爬虫入门知识讲起，深入探讨反爬虫、多线程、分布式等进阶技术。以大量实例为支撑，覆盖网页、图片、音频等各类数据爬取，还涉及数据处理与分析。无论是新手小白还是进阶开发者，都能从中汲取知识，助力掌握爬虫核心技能，开拓技术视野。目录一、引言二、准备工作2.1环境搭建2.2目标电商网站分析三、攻克登
  • DeepSeek-R1驱动下一代AIGC安全：全面解析智能内容合规审查技术体系与实战案例 Coderabo DeepSeekR1模型企业级应用AIGC安全
    DeepSeek-R1赋能AIGC内容合规审查：技术实践与案例解析一、AIGC内容合规审查技术架构（此处展开约1500字的技术原理说明，涵盖深度学习模型、规则引擎、多模态检测等核心组件）二、核心实施步骤与代码实现1.文本内容预处理模块importrefromdeepseek_nlpimportTextCleanerdeftext_preprocessing(text):#特殊字符过滤cleaner
  • DeepSeek模型实战：从理论到应用的深度探索 CodeJourney. 人工智能算法数据库
    一、引言在人工智能快速发展的当下，大型语言模型已成为自然语言处理领域的核心力量。DeepSeek模型作为其中的佼佼者，凭借其先进的架构和强大的性能，吸引了众多开发者和研究人员的关注。本文将深入探讨DeepSeek模型的技术原理，并通过实际案例展示其在不同场景下的应用，为读者提供从理论到实践的全面指导。二、DeepSeek模型技术剖析（一）架构基础DeepSeek模型基于Transformer架构构
  • Spring4.1新特性——综述 jinnianshilongnian spring 4.1
    目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
  • Schema与数据类型优化 annan211 数据结构mysql
    目前商城的数据库设计真是一塌糊涂，表堆叠让人不忍直视，无脑的架构师，说了也不听。 在数据库设计之初，就应该仔细揣摩可能会有哪些查询，有没有更复杂的查询，而不是仅仅突出 很表面的业务需求，这样做会让你的数据库性能成倍提高，当然，丑陋的架构师是不会这样去考虑问题的。 选择优化的数据类型 1 更小的通常更好 更小的数据类型通常更快，因为他们占用更少的磁盘、内存和cpu缓存，
  • 第一节 HTML概要学习 chenke htmlWebcss
    第一节 HTML概要学习 1. 什么是HTML HTML是英文Hyper Text Mark-up Language(超文本标记语言)的缩写，它规定了自己的语法规则，用来表示比“文本”更丰富的意义，比如图片，表格，链接等。浏览器（IE,FireFox等）软件知道HTML语言的语法，可以用来查看HTML文档。目前互联网上的绝大部分网页都是使用HTML编写的。 打开记事本 输入一下内
  • MyEclipse里部分习惯的更改 Array_06 eclipse
    继续补充中---------------------- 1.更改自己合适快捷键windows-->prefences-->java-->editor-->Content Assist-->      Activation triggers for java的右侧“.”就可以改变常用的快捷键 选中 Text
  • 近一个月的面试总结 cugfy 面试
    本文是在学习中的总结，欢迎转载但请注明出处：http://blog.csdn.net/pistolove/article/details/46753275 前言       打算换个工作，近一个月面试了不少的公司，下面将一些面试经验和思考分享给大家。另外校招也快要开始了，为在校的学生提供一些经验供参考，希望都能找到满意的工作。 
  • HTML5一个小迷宫游戏 357029540 html5
         通过《HTML5游戏开发》摘抄了一个小迷宫游戏，感觉还不错，可以画画，写字，把摘抄的代码放上来分享下，喜欢的同学可以拿来玩玩！ <html> <head> <title>创建运行迷宫</title> <script type="text/javascript"
  • 10步教你上传githib数据 张亚雄 git
    官方的教学还有其他博客里教的都是给懂的人说得，对已我们这样对我大菜鸟只能这么来锻炼，下面先不玩什么深奥的，先暂时用着10步干净利索。等玩顺溜了再用其他的方法。 操作过程（查看本目录下有哪些文件NO.1）ls （跳转到子目录NO.2）cd+空格+目录 （继续NO.3）ls （匹配到子目录NO.4）cd+ 目录首写字母+tab键+（首写字母“直到你所用文件根就不再按TAB键了”） （查看文件
  • MongoDB常用操作命令大全 adminjun mongodb操作命令
    成功启动MongoDB后，再打开一个命令行窗口输入mongo，就可以进行数据库的一些操作。输入help可以看到基本操作命令，只是MongoDB没有创建数据库的命令，但有类似的命令 如：如果你想创建一个“myTest”的数据库，先运行use myTest命令，之后就做一些操作（如：db.createCollection('user')）,这样就可以创建一个名叫“myTest”的数据库。 一
  • bat调用jar包并传入多个参数 aijuans
    下面的主程序是通过eclipse写的： 1.在Main函数接收bat文件传递的参数（String[] args）  如：   String ip =args[0];          String user=args[1];       &nbs
  • Java中对类的主动引用和被动引用 ayaoxinchao java主动引用对类的引用被动引用类初始化
      在Java代码中，有些类看上去初始化了，但其实没有。例如定义一定长度某一类型的数组，看上去数组中所有的元素已经被初始化，实际上一个都没有。对于类的初始化，虚拟机规范严格规定了只有对该类进行主动引用时，才会触发。而除此之外的所有引用方式称之为对类的被动引用，不会触发类的初始化。虚拟机规范严格地规定了有且仅有四种情况是对类的主动引用，即必须立即对类进行初始化。四种情况如下：1.遇到ne
  • 导出数据库 提示 outfile disabled BigBird2012 mysql
    在windows控制台下，登陆mysql，备份数据库：   mysql>mysqldump -u root -p test test > D:\test.sql 使用命令 mysqldump 格式如下： mysqldump -u root -p *** DBNAME > E:\\test.sql。 注意：执行该命令的时候不要进入mysql的控制台再使用，这样会报
  • Javascript 中的 && 和 || bijian1013 JavaScript&&||
            准备两个对象用于下面的讨论 var alice = { name: "alice", toString: function () { return this.name; } } var smith = { name: "smith",
  • [Zookeeper学习笔记之四]Zookeeper Client Library会话重建 bit1129 zookeeper
    为了说明问题，先来看个简单的示例代码：   package com.tom.zookeeper.book; import com.tom.Host; import org.apache.zookeeper.WatchedEvent; import org.apache.zookeeper.ZooKeeper; import org.apache.zookeeper.Wat
  • 【Scala十一】Scala核心五：case模式匹配 bit1129 scala
    package spark.examples.scala.grammars.caseclasses object CaseClass_Test00 { def simpleMatch(arg: Any) = arg match { case v: Int => "This is an Int" case v: (Int, String)
  • 运维的一些面试题 yuxianhua linux
    1、Linux挂载Winodws共享文件夹   mount -t cifs //1.1.1.254/ok /var/tmp/share/ -o username=administrator,password=yourpass 或 mount -t cifs -o username=xxx,password=xxxx //1.1.1.1/a /win    
  • Java lang包-Boolean BrokenDreams boolean
             Boolean类是Java中基本类型boolean的包装类。这个类比较简单，直接看源代码吧。 public final class Boolean implements java.io.Serializable,
  • 读《研磨设计模式》-代码笔记-命令模式-Command bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.Collection; import java.util.List; /** * GOF 在《设计模式》一书中阐述命令模式的意图：“将一个请求封装
  • matlab下GPU编程笔记 cherishLC matlab
    不多说，直接上代码 gpuDevice % 查看系统中的gpu,,其中的DeviceSupported会给出matlab支持的GPU个数。 g=gpuDevice(1); %会清空 GPU 1中的所有数据,,将GPU1 设为当前GPU reset(g) %也可以清空GPU中数据。 a=1; a=gpuArray(a); %将a从CPU移到GPU中 onGP
  • SVN安装过程 crabdave SVN
    SVN安装过程   subversion-1.6.12   ./configure --prefix=/usr/local/subversion --with-apxs=/usr/local/apache2/bin/apxs --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr --with-openssl=/
  • sql　行列转换 daizj sql行列转换行转列列转行
    行转列的思想是通过case when 来实现 列转行的思想是通过union all 来实现 下面具体例子： 假设有张学生成绩表(tb)如下: Name Subject Result 张三 语文　　74 张三 数学　　83 张三 物理　　93 李四 语文　　74 李四 数学　　84 李四 物理　　94 */ /* 想变成 姓名   &
  • MySQL--主从配置 dcj3sjt126com mysql
    linux下的mysql主从配置： 说明：由于MySQL不同版本之间的(二进制日志)binlog格式可能会不一样，因此最好的搭配组合是Master的MySQL版本和Slave的版本相同或者更低， Master的版本肯定不能高于Slave版本。（版本向下兼容） mysql1  : 192.168.100.1    //master mysq
  • 关于yii 数据库添加新字段之后model类的修改 dcj3sjt126com Model
    rules: array('新字段','safe','on'=>'search') 1、array('新字段', 'safe')//这个如果是要用户输入的话，要加一下， 2、array('新字段', 'numerical'),//如果是数字的话 3、array('新字段', 'length', 'max'=>100),//如果是文本 1、2、3适当的最少要加一条，新字段才会被
  • sublime text3 中文乱码解决 dyy_gusi Sublime Text
    sublime text3中文乱码解决 原因：缺少转换为UTF-8的插件 目的：安装ConvertToUTF8插件包 第一步：安装能自动安装插件的插件，百度“Codecs33”，然后按照步骤可以得到以下一段代码： import urllib.request,os,hashlib; h = 'eb2297e1a458f27d836c04bb0cbaf282' + 'd0e7a30980927
  • 概念了解：CGI，FastCGI，PHP-CGI与PHP-FPM geeksun PHP
    CGI CGI全称是“公共网关接口”(Common Gateway Interface)，HTTP服务器与你的或其它机器上的程序进行“交谈”的一种工具，其程序须运行在网络服务器上。 CGI可以用任何一种语言编写，只要这种语言具有标准输入、输出和环境变量。如php,perl,tcl等。 FastCGI FastCGI像是一个常驻(long-live)型的CGI，它可以一直执行着，只要激活后，不
  • Git push 报错 "error: failed to push some refs to " 解决 hongtoushizi git
    Git push 报错 "error: failed to push some refs to " . 此问题出现的原因是：由于远程仓库中代码版本与本地不一致冲突导致的。 由于我在第一次git pull --rebase 代码后，准备push的时候，有别人往线上又提交了代码。所以出现此问题。 解决方案： 1： git pull    2：
  • 第四章 Lua模块开发 jinnianshilongnian nginxlua
    在实际开发中，不可能把所有代码写到一个大而全的lua文件中，需要进行分模块开发；而且模块化是高性能Lua应用的关键。使用require第一次导入模块后，所有Nginx 进程全局共享模块的数据和代码，每个Worker进程需要时会得到此模块的一个副本（Copy-On-Write），即模块可以认为是每Worker进程共享而不是每Nginx Server共享；另外注意之前我们使用init_by_lua中初
  • java.lang.reflect.Proxy liyonghui160com
      1.简介   Proxy 提供用于创建动态代理类和实例的静态方法 （1）动态代理类的属性 代理类是公共的、最终的，而不是抽象的 未指定代理类的非限定名称。但是，以字符串 "$Proxy" 开头的类名空间应该为代理类保留 代理类扩展 java.lang.reflect.Proxy 代理类会按同一顺序准确地实现其创建时指定的接口
  • Java中getResourceAsStream的用法 pda158 java
    1.Java中的getResourceAsStream有以下几种： 1. Class.getResourceAsStream(String path) ： path 不以’/'开头时默认是从此类所在的包下取资源，以’/'开头则是从ClassPath根下获取。其只是通过path构造一个绝对路径，最终还是由ClassLoader获取资源。 　　2. Class.getClassLoader.get
  • spring 包官方下载地址（非maven） sinnk spring
    SPRING官方网站改版后，建议都是通过 Maven和Gradle下载，对不使用Maven和Gradle开发项目的，下载就非常麻烦，下给出Spring Framework jar官方直接下载路径:   http://repo.springsource.org/libs-release-local/org/springframework/spring/   s
  • Oracle学习笔记(7) 开发PLSQL子程序和包 vipbooks oraclesql编程
        哈哈，清明节放假回去了一下，真是太好了，回家的感觉真好啊！现在又开始出差之旅了，又好久没有来了，今天继续Oracle的学习！      这是第七章的学习笔记，学习完第六章的动态SQL之后，开始要学习子程序和包的使用了……，希望大家能多给俺一些支持啊！     编程时使用的工具是PLSQL
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他