安全小菜鸡
安全小菜鸡

渗透测试实战--dedecms漏洞复现

实验设备：一台windows服务器，一台kali，一台windows客户端

在虚拟机WIN7上使用phpstudy搭站（解压文件将文件放置在phpstudy配置文件WWW中），使用物理机进行攻击，WIN7 IP为192.168.10.5
物理机安装jdk，建立java环境，由此来运行菜刀

渗透测试实战--dedecms漏洞复现_第1张图片
网页链接是WWW后的路径（http://ip/dedecms/uploads) 根据文件存放位置来定在物理机登录这个网站（刚开始就点下一步下一步，中间要设置root密码，里面也会显示admin密码）

渗透测试实战--dedecms漏洞复现_第2张图片

我们注册一个用户000001，密码为123123，一个test用户，密码为123123
在admin后台将自己设置为会员，现实中就相当于自己充值会员，拥有会员权限
将用户设置为000001是因为管理员的用户是1所以通过抓包将自己的用户名变为1

渗透测试实战--dedecms漏洞复现_第3张图片

登录自己的账号
渗透测试实战--dedecms漏洞复现_第4张图片
打开burpsuite抓包

渗透测试实战--dedecms漏洞复现_第5张图片
点击个人空间
渗透测试实战--dedecms漏洞复现_第6张图片

取cookie中的last_vid__ckMd5 值 替换dedeuserid_ckMd5值 和Dedeuserid改为00001
渗透测试实战--dedecms漏洞复现_第7张图片

然后on放过，别点forword
渗透测试实战--dedecms漏洞复现_第8张图片
出来后发现已经是admin登录了
发生了越权
渗透测试实战--dedecms漏洞复现_第9张图片
F12修改这三处
渗透测试实战--dedecms漏洞复现_第10张图片
进入网站主页观看

渗透测试实战--dedecms漏洞复现_第11张图片

运行重置密码链接，抓包
192.168.10.5/dedecms/member/resetpassword.php?dopost=safequestion&safequestion=0.0&id=1
渗透测试实战--dedecms漏洞复现_第12张图片
ctrl+R
渗透测试实战--dedecms漏洞复现_第13张图片

进入repeater然后确认下面三个数据和之前要求的一样然后直接点go
渗透测试实战--dedecms漏洞复现_第14张图片
出现右边的数据
把图中的url修改，amp；去掉
如下，抓到的这是一个临时修改密码的url
http://192.168.10.5/dedecms/member/resetpassword.php?dopost=getpasswd&id=1& key=ro0tKeP6
进入网页可以修改密码
渗透测试实战--dedecms漏洞复现_第15张图片
渗透测试实战--dedecms漏洞复现_第16张图片
修改成功

这个密码只能在这个网页临时登录，不能推出从外面登录，因为这只是个临时密码

进入dede直接进入后台
渗透测试实战--dedecms漏洞复现_第17张图片
新建广告
渗透测试实战--dedecms漏洞复现_第18张图片

添加广告
在内容中输入一句话木马

渗透测试实战--dedecms漏洞复现_第19张图片
提交后出现一个路径
渗透测试实战--dedecms漏洞复现_第20张图片
打开中国菜刀，将上面的路径填在url后

渗透测试实战--dedecms漏洞复现_第21张图片
连接成功

渗透测试实战--dedecms漏洞复现_第22张图片

提权

将pinjector拖入
用进程注入提权
渗透测试实战--dedecms漏洞复现_第23张图片

pinjector -l
查看所有进程的权限
渗透测试实战--dedecms漏洞复现_第24张图片
找到system权限的进程
渗透测试实战--dedecms漏洞复现_第25张图片
pinjector -p 进程的UID cmd 4567

在这里插入图片描述

kali端监听
在这里插入图片描述
写一个脚本
内容为：关防火墙
开3389端口
创建用户
加入管理员组

渗透测试实战--dedecms漏洞复现_第26张图片
用中国菜刀把脚本拖入目标
在kali中打开脚本

渗透测试实战--dedecms漏洞复现_第27张图片
主机进行远程连接
渗透测试实战--dedecms漏洞复现_第28张图片
连接成功
渗透测试实战--dedecms漏洞复现_第29张图片

你可能感兴趣的:(渗透测试实战--dedecms漏洞复现)

  • java NIO之Pipe 爱上口袋的天空 java
    1、简介管道是2个线程之间的单向数据连接一个source通道（读取）和一个sink通道（写入）1.1、常用方法打开管道Pipepipe=Pipe.open();写入管道需要访问sink通道Pipe.SinkChannelsinkChannel=pipe.sink();读取数据需要访问source通道Pipe.SourceChannelsourceChannel=pipe.source();实战代码
  • 【零基础02】实战企业级K8S本地部署ThingsBoard专业版集群之二：戴尔R630本地服务器安装Linux Centos7.9系统 龙亘川 centoslinux运维
    目录1、制作服务器启动U盘1.1、制作启动U盘准备工作1.1.1、确保制作启动U盘的Windows电脑处于联网状态1.1.2、下载Rufus 烧录软件1.1.3、下载Centos镜像文件1.1.4、准备1个8G以上的U盘1.2、使用Windows电脑制作启动U盘1.2.1、鼠标双击“rufus-3.19.exe”打开烧录软件1.2.2、弹出“当前无法访问>SmartScreen”窗口，点击“运行”
  • Spring Cloud Gateway过滤器精确控制异常返回(实战，完全定制返回body) 程序员欣宸
    欢迎访问我的GitHub这里分类和汇总了欣宸的全部原创(含配套源码)：https://github.com/zq2599/blog_demos本篇概览SpringCloudGateway应用中，处理请求时若发生异常未被捕获，请求方收到的响应是系统默认的内容，无法满足实际业务需求因此，从前一篇文章《SpringCloudGateway过滤器精确控制异常返回(分析篇)》开始，咱们深入分析了Spring
  • 入坑网安后悔一年，不入坑后悔一辈子！ 程序员鬼鬼 网络安全web安全php开发语言计算机网络网络安全
    网络安全不仅作为当下应届生收入较高的专业之一，网络安全在转行领域也占据了热门位置，主要具备以下几点转行优势。行业人才缺口大，到2027年我国网安人才缺口将达327万知识体系友好，计算机及英语水平相对薄弱的同学也可学习上手入行门槛低，大专学历即可学习就业薪资起点高就业选择范围广，一个专业包含十余种岗位岗位丰富，选择空间大，决定职业发展的高度，这也是网络安全备受青睐的原因之一。岗位一：渗透测试。模拟黑
  • 设计模式专题之C语言-享元模式 甜航一直在 设计模式设计模式c语言享元模式笔记
    目录1.简介2.通俗讲解3.实战3.1.代码3.2.代码解析3.3.代码运行3.4.结果分析4.总结1.简介享元模式（FlyweightPattern）是一种用于减少对象数量从而减少内存使用的设计模式。它的核心思想是尽可能地重用已创建的对象，而不是每次需要时都创建新的实例。这种模式尤其适用于需要大量相似对象的场景，通过共享这些对象的公共状态来节省资源。2.通俗讲解想象一个电子游戏，其中有许多不同类
  • 无问东西 七乡师者
    “但行前程，无问东西”！今天，国庆收假第一天，一句话“别样的累”。上午三节课后批阅了放假时布置给学生的围绕国庆的“爱国”主题作文，内容都不错，但都显得有些空洞，下午六点半的会议结束后到教室里统一做了评价。下午两点半到五点十分，语文组集体备课。介于下下周有老师代表语文组参加县上的教师技能竞赛，我们探讨了一下具体的课程设计、课件，并梳理了教学思路。总体感觉很好，就差到班上实战一下，以进一步改变。这是课
  • Windows实用技巧：在Windows上模拟Unix/Linux下`nohup`命令的实战攻略 DTcode7 IT信息技术相关#信息化技能面试宝典#信息化人员基础技能知识windowsunixlinux技术常识面试宝典IT信息化
    Windows实用技巧：在Windows上模拟Unix/Linux下`nohup`命令的实战攻略基本概念与作用说明nohup基础Windows上的挑战方案一：使用PowerShell的Start-Process代码示例1：基础应用代码示例2：带参数执行方案二：任务计划程序实战思路代码示例3：创建计划任务（伪代码）安全性与性能优化实际开发技巧遇到问题的排查思路结论与讨论在Unix/Linux的世界里
  • 2018-05-17 思维导图实战派_陈建花
    【思维导图实战派】LT3-25/100聚焦应用（客户需求）目前的状态：赶紧学习、锻炼、成长。为做一名专业的寿险顾问而努力！图片发自App图片发自App
  • Java必知必会-基础篇 探索星辰大海 Java必知必会java开发语言
    说明：《Java必知必会》是一档专为Java学习者设计的专栏，旨在帮助读者系统地掌握Java编程语言的核心知识，从基础语法到高级特性，从理论应用到实战演练，一站式解决你的Java学习难题。可在我的专栏里订阅，该专栏一共有15篇，本篇是第二篇。会先教会大家如何使用，并给出相应的练习题示例作业习题是帮助大家巩固所学内容，需要大家独立完成学完入门篇和基础篇就算掌握Java的常用基础知识了，下一篇开始学习
  • MyPrint打印设计器（二）vue3 实现历史步骤记录 那叫一个优雅 Myprint可视化打印设计器vue历史记录打印设计MyPrint
    通过vueuse中的useManualRefHistory，快速实现历史操作记录所需环境：vue实现目标历史记录撤销重做记录覆盖代码原理把键盘监听事件挂载在document上，当键盘事件发生时，依次匹配事先订阅的快捷键/单按键事件，如果有匹配到对应的订阅，则进行事件回调，并且停止键盘事件的回调。按下的按键进行转换，把mac/win的键盘差异进行了兼容实现效果vue历史记录实战核心代码import{
  • linux 多个文件(csv)合并成一个文件(csv) lfwh Shelllinux运维服务器
    文章目录前言实例:实战:另外，补充一个相关知识总结前言Linux之cat合并多个文件实例:#将当前目录下所有csv结尾的文件合并到merge.csvcat*.csv>merge.csv#当然也可以指定合并哪几个文件catdb1.sqldb2.sqldb3.sql>db_all.sql实战:将每个目录下的文件,全部合并为一个文件#将202311目录下的所有文件合并成一个csv文件cat202311*
  • 【大模型】FAISS向量数据库记录：从基础搭建到实战操作 爱python的王三金 自然语言处理LLMRAGfaiss数据库rag
    文章目录文章简介Embedding模型BGE-M3模型亮点FAISS是什么FAISS实战安装faiss加载Embedding模型创建FAISS数据库搜索FAISS数据删除FAISS数据保存、加载FAISS索引总结本人数据分析领域的从业者，拥有专业背景和能力，可以为您的数据采集、数据挖掘和数据分析需求提供支持。期待着能够与您共同探索更多有意义的数据洞见，为您的项目和业务提供数据分析方面的帮助。文章简
  • Metasploit漏洞利用系列（五）：MSF渗透测试 - 应用Word软件渗透实战 Alfadi联盟 萧瑶 网络安全
    在本系列的第五篇文章中，我们将探索如何利用MetasploitFramework(MSF)针对MicrosoftWord这一广泛使用的办公软件进行渗透测试。由于Word文档在企业和个人间的频繁交换，它们成为了网络攻击者植入恶意代码的理想载体。本文将通过一个具体的案例，展示如何运用Metasploit构建并利用含有恶意宏的Word文档来实现远程代码执行。准备阶段1.环境搭建：确保在隔离的测试环境中操
  • Metasploit漏洞利用系列（八）：MSF渗透测试 - PHPCGI漏洞利用实战 Alfadi联盟 萧瑶 网络安全
    在本系列的第八篇文章中，我们将深入探索如何利用MetasploitFramework(MSF)来针对PHPCGI(PHPCommonGatewayInterface)的漏洞进行渗透测试。PHPCGI作为一种将Web服务器与PHP脚本交互的方式，其不恰当的配置或老旧版本中可能存在的漏洞常被攻击者利用，以获取服务器权限。本文将通过一个具体案例，展示如何识别并利用PHPCGI的漏洞来实现远程代码执行。环
  • Metasploit漏洞利用系列（九）：MSF渗透测试 - DistCC后门漏洞实战 Alfadi联盟 萧瑶 网络安全
    在本系列的第九篇文章中，我们将深入探讨如何利用MetasploitFramework(MSF)对DistCC中存在的后门漏洞进行渗透测试。DistCC是一个分布式编译系统，旨在通过网络分发编译任务以加速编译过程。然而，不当的配置或特定版本的漏洞可能为攻击者留下可乘之机，使其能够利用DistCC服务作为跳板，入侵目标系统。本文将通过一个实例，展示如何识别并利用DistCC中的漏洞来实现远程代码执行。
  • 情报收集技术深度解析（一）：基本信息与域名信息收集技术 Alfadi联盟 萧瑶 网络安全信息与通信
    在网络安全与情报分析领域，高效的情报收集是确保网络安全、竞争对手分析、威胁狩猎等工作的基础。本文将深入探讨基本信息收集和域名信息收集的两大核心技术模块，包括但不限于GoogleHacking、网络空间搜索引擎、操作系统/中间件/源代码/数据库信息获取，以及域名收集工具的使用方法与实战技巧。一、基本信息收集技术1.GoogleHackingGoogleHacking是一种利用高级搜索语法和特定关键词
  • Metasploit漏洞利用系列（一）：MSF完美升级及目录结构深度解读 Alfadi联盟 萧瑶 网络安全
    在信息安全领域，MetasploitFramework（MSF）是一个无处不在的工具，它集合了大量的渗透测试和漏洞利用模块，帮助安全专家识别和利用系统中的弱点。本文将深入探讨如何对Metasploit进行完美升级，以及对其核心目录结构进行详尽解读，为初学者和进阶使用者提供全面指南。MSF完美升级指南1.环境准备确保你的操作系统已安装了Ruby环境，因为Metasploit是基于Ruby编写的。推荐
  • Metasploit漏洞利用系列（十）：MSF渗透测试 - 震网三代（远程快捷方式漏洞）实战 Alfadi联盟 萧瑶 网络安全
    在本系列的第十篇中，我们将深入探讨如何利用MetasploitFramework(MSF)来利用著名的震网三代（Stuxnet三代）中的一个远程快捷方式漏洞（LNK漏洞）。虽然“震网三代”并非官方术语，而是为了描述一个类似震网蠕虫的高级威胁，但我们将以此为背景，探索利用Windows快捷方式（LNK）文件的漏洞进行渗透测试的技术细节。此漏洞允许攻击者通过精心构造的快捷方式文件远程执行代码，对目标系
  • 20.神经网络 - 搭建小实战和 Sequential 的使用 椰皮糖 深度学习神经网络人工智能深度学习
    神经网络-搭建小实战和Sequential的使用在PyTorch中，Sequential是一个容器（container）类，用于构建神经网络模型。它允许你按顺序（sequential）添加不同的网络层，并将它们串联在一起，形成一个网络模型。这样做可以方便地定义简单的前向传播过程，适用于许多基本的网络结构。Sequential的优点之一是其简洁性和易读性，特别适用于简单的网络结构。然而，对于更复杂的
  • 自动化运维:Ansible、Puppet、Chef工具对比与实战 liyy614 服务器
    以下是Ansible、Puppet和Chef这三种自动化运维工具的对比与实战详细解说：1.简介AnsibleAnsible是一个基于Python的开源自动化工具，主要用于配置管理、应用部署和任务自动化。它通过SSH或WinRM管理节点，无需在被管理节点上安装代理。PuppetPuppet是一个基于Ruby的开源配置管理工具，它使用一个声明式语言来描述系统资源及其状态。Puppet需要在被管理节点上
  • 2021-10-16 e36b5dbdecbd
    七天训练营复盘总结day6（2021.10.15）听到的干货：一.社群如何玩1.各行业改变背后都有理论支撑最好的学习方法是跟着平台实操跟着实操的平台不断在一线去实战2.大家都有流量，差的是杠杠思维3.潜水定律，如何变现，用少量时间，把群搞定，如何盘活，链接群主，搞定群主，群主思维模型，怎么搞定社群，一伙人思维，收人，收心，收灵魂，从赚差价到收人收钱收心，一伙人一辈子4.帮助别人解决问题，在圈层一直
  • 2024年广州市数字工匠“泰迪杯”计算机程序设计员职业技能竞赛 泰迪智能科技01 泰迪杯大数据人工智能
    为贯彻落实省、市关于大力加强高技能人才队伍建设的部署，弘扬新时代的大国工匠精神，以数字工匠技能竞赛活动为载体，发展数字化城市，进一步推广数字技能，促进高技能人才同台竞技交流，充分发挥职业技能竞赛在技能人才培养中的引领作用，培育可传承的匠人精神，为广大数字行业技能人才搭建专业的、独具规格的技能交流实战平台，推动我市数字化行业技能型人才队伍建设。根据广州市人力资源和社会保障局《关于做好2024年广州市
  • 详解 gRPC 客户端长连接机制实现 a...Z 后端
    本文作者：熊喵君，原文链接：https://pandaychen.github.io/2020/09/01/GRPC-CLIENT-CONN-LASTING/转载Go语言中文网公众号Golang爱好者社区，这里有精选的网站上数千篇优秀文章供你学习，内容涵盖Golang基础系列教程、实战教程等优秀开源项目实践，同时会分享职场经验。每周获取Golang一周资讯等值得关注的内容0x00前言HTTP2是一
  • Docker微服务实战Demo ctrlcvKing dockerdocker微服务容器
    通过IDEA新建一个微服务模块通过dockerfile发布微服务部署到docker容器通过IDEA新建一个微服务模块新建一个springboot项目modulemvnpackage打成一个jar包通过dockerfile发布微服务部署到docker容器编写dockerfile构建镜像运行容器访问测试编写dockerfile##继承自镜像java8FROMjava:8##作者MAINTAINERch
  • 谷粒商城实战笔记-279~280-商城业务-订单服务-订单验价-保存订单 小手追梦 谷粒商城笔记谷粒商城
    文章目录一，279-商城业务-订单服务-订单验价1，创建订单时计算总价代码分析2，比较总价二，280-商城业务-订单服务-保存订单数据代码分析一，279-商城业务-订单服务-订单验价这一节的主要内容是验价：前端从购物车到confirm界面会算一次总价提交订单生成订单时会重新计算一次总价比较这两次总价1，创建订单时计算总价/***计算价格价格的方法*@paramorderEntity*@paramo
  • 身体好精力才会好 TOMORROW_cf35
    总结：今日早醒没有睡好，晚间精力差，没有完成直播课。同时重心在复习，更没有认真去分析一本书和文章修正：拒绝拖延，早睡早起，身体特棒。明日学习计划：着重完成复习任务先看课件做笔记，有什么不懂的再看录播，着重点。下午找时间做一部分习题了解短板，然后找出短板补充记忆。课余完成习惯养成，保险实战先听着，了解大概。考试结束后重新开始，做出规划选择。阅读一本书先从简单的开始，目前阅读目标在于选择适合自己的阅读
  • PMP®实战思维之二——宏观环境分析（下） 82c4d7af3f78
    PMP®实战思维之二——宏观环境分析（下）写在前面的话：作为一套完整且不断自我升级的项目管理知识体系，PMP®确实做到了普遍良好做法的知识集成与知识迁移，而如何从实战领域应用PMP®项目管理知识而使组织获得竞争力的提升，是每一位PM都在研讨的问题，PMP®实战思维系列文章是我机构结合PMP®知识体系和长久以来自身积累的企业管理咨询经验形成的一些有效观点，分享给各位读者，希望能够抛砖引玉、共同研讨。
  • Python大数据之Python爬虫学习总结——day16 数据可视化 笨小孩124 Python爬虫学习总结信息可视化python大数据
    数据可视化Map_地图基础地图知识点:基础示例:实战练习:知识点:自定义模块:制作中国地图data1.txt文件内容python代码示例制作区域地图data2.txt文件内容python代码示例Line_折线图基础折线图实战练习:Bar_柱状图基础柱状图反转以及主题设置Json数据python数据转为json数据知识点:示例:json数据转为python数据知识点:json文件:示例:Map_地图
  • 【django学习】——Django介绍和实战（开发简易版博客网页） 额 无语 面试学习路线阿里巴巴djangopython学习数据库sql
    目录0、视频链接?1、环境配置?2、django基本命令1）常见命令?2）数据库相关的Django命令?3、Django项目1）Django创建项目?2）项目目录介绍3）运行初始化的Django项目?4、Django应用1）Django项目和Django应用?2）Django应用目录（1）创建Django应用（2）应用目录各文件介绍?问题1：视图、路由、模型是什么意思？5、Django视图&Dja
  • 数学建模学习（123）：使用Python实现ARAS方法进行多准则决策实战 川川菜鸟 数学建模小白到精通系列数学建模学习python
    文章目录1引言1.1简介1.2ARAS方法的基本原理2.案例分析：设备采购决策2.1.数据集的构建2.2权重的设定2.3.准则类型的设定2.4.ARAS方法实现2.5.结果分析1引言1.1简介多准则决策分析（MCDA）是一种用于帮助决策者在多个备选方案和多个相互冲突的准则中选择最佳方案的工具。在实际应用中，决策问题通常涉及多个复杂因素，如成本、质量、风险等，这些因素在不同的决策情境下具有不同的重要
  • jquery实现的jsonp掉java后台 知了ing javajsonpjquery
    什么是JSONP？ 先说说JSONP是怎么产生的： 其实网上关于JSONP的讲解有很多，但却千篇一律，而且云里雾里，对于很多刚接触的人来讲理解起来有些困难，小可不才，试着用自己的方式来阐释一下这个问题，看看是否有帮助。 1、一个众所周知的问题，Ajax直接请求普通文件存在跨域无权限访问的问题，甭管你是静态页面、动态网页、web服务、WCF，只要是跨域请求，一律不准； 2、
  • Struts2学习笔记 caoyong struts2
    SSH : Spring + Struts2 + Hibernate 三层架构(表示层,业务逻辑层,数据访问层) MVC模式 (Model View Controller) 分层原则:单向依赖，接口耦合 1、Struts2  =  Struts  + Webwork 2、搭建struts2开发环境    a>、到www.apac
  • SpringMVC学习之后台往前台传值方法 满城风雨近重阳 springMVC
    springMVC控制器往前台传值的方法有以下几种： 1.ModelAndView    通过往ModelAndView中存放viewName：目标地址和attribute参数来实现传参：      ModelAndView mv=new ModelAndView();  mv.setViewName="success
  • WebService存在的必要性？ 一炮送你回车库 webservice
    做Java的经常在选择Webservice框架上徘徊很久，Axis  Xfire Axis2 CXF ，他们只有一个功能，发布HTTP服务然后用XML做数据传输。 是的，他们就做了两个功能，发布一个http服务让客户端或者浏览器连接，接收xml参数并发送xml结果。 当在不同的平台间传输数据时，就需要一个都能解析的数据格式。 但是为什么要使用xml呢？不能使json或者其他通用数据
  • js年份下拉框 3213213333332132 java web ee
    <div id="divValue">test...</div>测试 //年份 <select id="year"></select> <script type="text/javascript"> window.onload =
  • 简单链式调用的实现技术 归来朝歌 方法调用链式反应编程思想
    在编程中，我们可以经常遇到这样一种场景：一个实例不断调用它自身的方法，像一条链条一样进行调用 这样的调用你可能在Ajax中，在页面中添加标签： $("<p>").append($("<span>").text(list[i].name)).appendTo("#result");   也可能在HQ
  • JAVA调用.net 发布的webservice 接口 darkranger webservice
    /** * @Title: callInvoke * @Description: TODO(调用接口公共方法) * @param @param url 地址 * @param @param method 方法 * @param @param pama 参数 * @param @return * @param @throws BusinessException
  • Javascript模糊查找 | 第一章 循环不能不重视。 aijuans Way
    最近受我的朋友委托用js+HTML做一个像手册一样的程序，里面要有可展开的大纲，模糊查找等功能。我这个人说实在的懒，本来是不愿意的，但想起了父亲以前教我要给朋友搞好关系，再加上这也可以巩固自己的js技术，于是就开始开发这个程序，没想到却出了点小问题，我做的查找只能绝对查找。具体的js代码如下： function search(){ var arr=new Array("my
  • 狼和羊，该怎么抉择 atongyeye 工作
    狼和羊，该怎么抉择 在做一个链家的小项目，只有我和另外一个同事两个人负责，各负责一部分接口，我的接口写完，并全部测联调试通过。所以工作就剩下一下细枝末节的，工作就轻松很多。每天会帮另一个同事测试一些功能点，协助他完成一些业务型不强的工作。 今天早上到公司没多久，领导就在QQ上给我发信息，让我多协助同事测试，让我积极主动些，有点责任心等等，我听了这话，心里面立马凉半截，首先一个领导轻易说
  • 读取android系统的联系人拨号 百合不是茶 androidsqlite数据库内容提供者系统服务的使用
           联系人的姓名和号码是保存在不同的表中,不要一下子把号码查询来,我开始就是把姓名和电话同时查询出来的,导致系统非常的慢   关键代码:     1, 使用javabean操作存储读取到的数据 package com.example.bean; /** * * @author Admini
  • ORACLE自定义异常 bijian1013 数据库自定义异常
    实例： CREATE OR REPLACE PROCEDURE test_Exception ( ParameterA IN varchar2, ParameterB IN varchar2, ErrorCode OUT varchar2 --返回值,错误编码 ) AS /*以下是一些变量的定义*/ V1 NUMBER; V2 nvarc
  • 查看端号使用情况 征客丶 windows
    一、查看端口 在windows命令行窗口下执行： >netstat -aon|findstr "8080" 显示结果： TCP     127.0.0.1:80         0.0.0.0:0    &
  • 【Spark二十】运行Spark Streaming的NetworkWordCount实例 bit1129 wordcount
    Spark Streaming简介   NetworkWordCount代码   /* * Licensed to the Apache Software Foundation (ASF) under one or more * contributor license agreements. See the NOTICE file distributed with
  • Struts2 与 SpringMVC的比较 BlueSkator struts2spring mvc
    1. 机制：spring mvc的入口是servlet，而struts2是filter，这样就导致了二者的机制不同。 2. 性能：spring会稍微比struts快。spring mvc是基于方法的设计，而sturts是基于类，每次发一次请求都会实例一个action，每个action都会被注入属性，而spring基于方法，粒度更细，但要小心把握像在servlet控制数据一样。spring
  • Hibernate在更新时，是可以不用session的update方法的(转帖） BreakingBad Hibernateupdate
    地址：http://blog.csdn.net/plpblue/article/details/9304459 public void synDevNameWithItil() {Session session = null;Transaction tr = null;try{session = HibernateUtil.getSession();tr = session.beginTran
  • 读《研磨设计模式》-代码笔记-观察者模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.List; import java.util.Observable; import java.util.Observer; /** * “观
  • 重置MySQL密码 chenhbc mysql重置密码忘记密码
    如果你也像我这么健忘，把MySQL的密码搞忘记了，经过下面几个步骤就可以重置了（以Windows为例，Linux/Unix类似）： 1、关闭MySQL服务 2、打开CMD，进入MySQL安装目录的bin目录下，以跳过权限检查的方式启动MySQL mysqld --skip-grant-tables  3、新开一个CMD窗口，进入MySQL mysql -uroot  
  • 再谈系统论，控制论和信息论 comsci 设计模式生物能源企业应用领域模型
                               再谈系统论，控制论和信息论     偶然看
  • oracle moving window size与 AWR retention period关系 daizj oracle
    转自： http://tomszrp.itpub.net/post/11835/494147 晚上在做11gR1的一个awrrpt报告时,顺便想调整一下AWR snapshot的保留时间,结果遇到了ORA-13541这样的错误.下面是这个问题的发生和解决过程. SQL> select * from v$version; BANNER -------------------
  • Python版B树 dieslrae python
    话说以前的树都用java写的,最近发现python有点生疏了,于是用python写了个B树实现,B树在索引领域用得还是蛮多了,如果没记错mysql的默认索引好像就是B树... 首先是数据实体对象,很简单,只存放key,value class Entity(object): '''数据实体''' def __init__(self,key,value)
  • C语言冒泡排序 dcj3sjt126com 算法
    代码示例： # include <stdio.h> //冒泡排序 void sort(int * a, int len) { int i, j, t; for (i=0; i<len-1; i++) { for (j=0; j<len-1-i; j++) { if (a[j] > a[j+1]) // >表示升序
  • 自定义导航栏样式 dcj3sjt126com 自定义
    -(void)setupAppAppearance { [[UILabel appearance] setFont:[UIFont fontWithName:@"FZLTHK—GBK1-0" size:20]]; [UIButton appearance].titleLabel.font =[UIFont fontWithName:@"FZLTH
  • 11.性能优化-优化-JVM参数总结 frank1234 jvm参数性能优化
    1.堆 -Xms --初始堆大小 -Xmx --最大堆大小 -Xmn --新生代大小 -Xss --线程栈大小 -XX:PermSize  --永久代初始大小 -XX:MaxPermSize  --永久代最大值 -XX:SurvivorRatio --新生代和suvivor比例,默认为8 -XX:TargetSurvivorRatio --survivor可使用
  • nginx日志分割 for linux HarborChung nginxlinux脚本
    nginx日志分割 for linux 默认情况下，nginx是不分割访问日志的，久而久之，网站的日志文件将会越来越大，占用空间不说，如果有问题要查看网站的日志的话，庞大的文件也将很难打开，于是便有了下面的脚本   使用方法，先将以下脚本保存为 cutlog.sh，放在/root 目录下，然后给予此脚本执行的权限   复制代码代码如下: chmo
  • Spring4新特性——泛型限定式依赖注入 jinnianshilongnian springspring4泛型式依赖注入
    Spring4新特性——泛型限定式依赖注入 Spring4新特性——核心容器的其他改进 Spring4新特性——Web开发的增强 Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC  Spring4新特性——Groovy Bean定义DSL Spring4新特性——更好的Java泛型操作API  Spring4新
  • centOS安装GCC和G++ liuxihope centosgcc
    Centos支持yum安装，安装软件一般格式为yum install .......，注意安装时要先成为root用户。 按照这个思路，我想安装过程如下： 安装gcc：yum install gcc 安装g++： yum install g++ 实际操作过程发现，只能有gcc安装成功，而g++安装失败，提示g++ command not found。上网查了一下，正确安装应该
  • 第13章 Ajax进阶（上） onestopweb Ajax
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • How to determine BusinessObjects service pack and fix pack blueoxygen BO
    http://bukhantsov.org/2011/08/how-to-determine-businessobjects-service-pack-and-fix-pack/   The table below is helpful. Reference   BOE XI 3.x 12.0.0. y BOE XI 3.0 12.0. x. y BO
  • Oracle里的自增字段设置 tomcat_oracle oracle
    　大家都知道吧，这很坑，尤其是用惯了mysql里的自增字段设置，结果oracle里面没有的。oh，no 　　我用的是12c版本的，它有一个新特性，可以这样设置自增序列，在创建表是，把id设置为自增序列 create table t ( id 　　 　　 number generated by default as identity (start with 1 increment b
  • Spring Security（01）——初体验 yang_winnie springSecurity
    Spring Security（01）——初体验     博客分类： spring Security Spring Security入门安全认证        首先我们为Spring Security专门建立一个Spring的配置文件，该文件就专门用来作为Spring Security的配置
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他