- Cobalt Strike 的使用及拓展
Lyx-0607
笔记
CobaltStrike是一款以Metasploit为基础的GUI框架式渗透测试工具,集成了端口转发、服务扫描、自动化溢出、多模式端口监听、exe、PowerShell木马生成等,主要用于团队作战,能让多个渗透者同时连接到团体服务器上,共享渗透资源、目标信息和sessions。CobaltStrike作为一款协同APT工具,其针对内网的渗透测试和作为APT的控制终端的功能,使其变成众多APT组织的
- 渗透测试利器【Cobalt Strike】CDN隐匿
H_00c8
CobaltStrike概述CobaltStrike是一款漂亮国RedTeam开发的渗透测试神器,常被业界人称为CS。成为了渗透测试中不可缺少的利器。其拥有多种协议主机上线方式,集成了提权,凭据导出,端口转发,socket代理,office攻击,文件捆绑,钓鱼等功能。同时,CobaltStrike还可以调用Mimikatz等其他知名工具并且可以作为团队服务使用,因此广受网络安全人员喜爱。CDN及特
- 漏洞挖掘账号注册流程
人生的方向随自己而走
笔记安全
漏洞挖掘账号注册流程提交漏洞的平台有很多,以下是一些常见的平台:1.HackerOne:全球最大的漏洞赏金平台,有很多大型公司和组织参与,提供了丰厚的奖金和奖励。2.Bugcrowd:另一个知名的漏洞赏金平台,有众多公司和组织参与,提供了多种形式的奖励。3.OpenBugBounty:一个开放的漏洞报告平台,允许任何人报告漏洞,优秀的报告者可以获得声誉和认可。4.Cobalt:一个专注于企业漏洞测
- cobalt strike使用跳板进行内网渗透
风炫安全
0x01什么是PivotingPivoting,在本手册中,指的是「将一个受害机器转为其他攻击和工具的跳板」。CobaltStrike的Beacon提供了多种pivoting选项。前提是Beacon处于交互模式。交互模式意味着一个Beacon每秒内多次连接到团队服务器。使用sleep0命令来使你的Beacon进入交互模式。0x02开启SOCKS代理通过[beacon]→Pivoting→SOCKS
- 【远控使用】Cobalt Strike横向渗透域控
孤桜懶契
categories:知识积累top:FALSEcopyright:trueabbrlink:1643719980date:'2021-8-712:00:00'description:1400x780tags:内网渗透提权渗透测试黑客工具photos:https://gitee.com/gylq/cloudimages/raw/master/img/image-20210826182104275.
- Cobalt: 我愿称之为IDEA最美配色☕️
Wilson_ZheLIN
intellij-ideajavaideidea
先来个预览:Cobalt是为IntelliJIDEA和Java语言优化的一个配色主题,以现代和科技感的蓝色为主。题主相信哪怕是一个简单的主题配色,都是可以给开发者们带来更有生产力、更舒适的创作心境。希望你会喜欢!另外Cobalt这个名字取自“钴蓝色”,常用于艺术和宝石深蓝色,同时象征着深度和稳定性,就是说希望咱的代码都稳稳的;)主题对比:Cobalt:IDE原生:MaterialDarker:因为
- 网安工具系列:全网最全的Cobalt Strike使用教程-进阶篇(未完待续)
坦笑&&life
网络安全github
全网最全的CobaltStrike使用教程-进阶篇前言CobaltStrike模块详解2.1CobaltStrike模块2.2View模块2.3Attacks模块1.Packages模块2.WebDrive-by模块2.4Reporting模块常用模块具体使用3.1用户驱动攻击3.1.1浏览器代理3.1.2远程VNC3.1.3文件管理
- HiddenDesktop:一款针对Cobalt Strike设计的HVNC隐藏桌面工具
FreeBuf_
github
关于HiddenDesktopHiddenDesktop是一款针对CobaltStrike设计的HVNC隐藏桌面工具,该工具专为红队研究人员设计,支持通过远程桌面会话来与目标远程设备执行交互。值得一提的是,该工具并没有使用到VNC协议,但却能够实现类似的效果。该工具本质上是一个CobaltStrikeBOF,基于C++语言开发,可以作为TinyNuke/forks的替代方案。工具组成当前版本的Hi
- 常见的漏洞利用框架整理
程序员_大白
网络安全互联网计算机数据库安全web安全
一、常见的漏洞利用框架MetasploitFramework:一个广泛使用的开源漏洞利用框架,用于测试和评估系统的安全性。ExploitDB:一个在线漏洞利用数据库,包含各种漏洞的利用代码。Canvas:由Immunity开发的商业漏洞利用框架,提供高级的漏洞利用技术和功能,用于渗透测试和漏洞研究。CoreImpact:一款商业漏洞利用框架,用于对网络和应用程序进行安全评估和渗透测试。Cobalt
- Centos7云服务器上安装cobalt_strike_4.7。附cobalt_strike_4.7安装包
梧六柒
服务器linux运维
环境这里是阿里的一台Centos7系统。开始安装之前首先要确保自己安装了java11及以上环境。安装java11步骤:sudoyumupdatesudoyuminstalljava-11-openjdk-devel把服务器端(CS工具分服务器端和客户端)的CS安装到服务器上后给目录下的teamserver文件赋予可执行权限,为了方便我直接给了777权限。注意看TeamServerImage这个文件
- 反制cobalt_strike_4.7
梧六柒
网络安全网络安全
反制cobalt_strike_4.7因为命令控制服务器(C2)在样本中没有隐藏被蓝队人员定位到了。蓝队人员可以爆破红队人员的C2登录口令项目地址:https://github.com/ryanohoro/csbruter#可以不加-p参数默认就是50050端口pythoncsbruter.pyIP地址pass.txt-p50050服务器上会查看到有一个远程地址一直在尝试登录密码错误的提示。知道了
- cobalt_strike_4.7启动报错.teamserver: 行 6: .TeamServerImage: 权限不够(解决方法)
梧六柒
网络安全网络安全
cobalt_strike_4.7启动报错.teamserver:行6:.TeamServerImage:权限不够(解决方法)是TeamServerImage文件没有执行权限,不是teamserver这个文件。哎~
- 渗透工具——cs(Cobalt Strike)简介
小迪门生202
安全网络安全
一、什么是CS:CS是CobaltStrike的简称,是一款渗透测试神器,常被业界人称为CS神器。CobaltStrike已经不再使用MSF而是作为单独的平台使用,它分为客户端与服务端,服务端是一个,客户端可以有多个,可被团队进行分布式协团操作。CobaltStrike集成了端口转发、扫描多模式端口Listener、Windowsexe程序生成、Windowsdll动态链接库生成、java程序生成
- 使用Cobalt Srike制作钓鱼文件
config_星辰
CobaltStrike钓鱼木马
钓鱼钓鱼文件是一种常见的网络攻击手段,旨在欺骗用户,诱使他们点击恶意链接、下载恶意附件或提供敏感信息。钓鱼文件的概念是通过伪装成合法、可信的文件或链接来欺骗受害者,使其相信文件或链接的来源是可信的,从而促使他们采取欺骗者预期的行动。钓鱼文件可以采用多种形式,如:电子邮件附件:常见的钓鱼方式之一是将恶意软件潜藏在电子邮件的附件中,伪装成常见文件格式(如.doc、.xls、.pdf等)。受害者打开附件
- Cobalt Strike四种提权方法
config_星辰
CobaltStrike后渗透提权
简介CobaltStrike是一款基于java的渗透测试神器,常被业界人称为CS神器。自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用,分为客户端与服务端,服务端是一个,客户端可以有多个,非常适合团队协同作战,多个攻击者可以同时连接到一个团队服务器上,共享攻击资源与目标信息和sessions,可模拟APT做模拟对抗,进行内网渗透。CobaltStrike集成了端口转发、服务
- Cobalt Strike的各类反向上线操作
蚁景网络安全
网络安全安全
前言CobaltStrike使用GUI框架SWING(一种javaGUI的库)开发,攻击者可通过CS木马在beacon元数据中注入恶意HTML标签,使得CobaltStrike对其进行解析并且加载恶意代码(类似XSS攻击),从而在目标系统上执行任意代码。实现原理攻击者需要通过CS木马在beacon元数据中注入恶意payload,恰好Frida可以用于钩入和修改各种函数,包括WindowsAPI函数
- gophish配合邮件服务器,【CS】Cobalt Strike发送钓鱼邮件
文韬菌
gophish配合邮件服务器
0x00简介关于Spearphish和发件人伪造的工具有很多个,比如gophish、SimpleEmailSpoofer、命令行工具swaks等,每个工具都有其特点,当然CobaltStrike也有此功能。官方介绍戳我。今天主要来介绍一下CS里面的此功能怎么使用。0x01CSSpearPhishCS的SpearPhish位置在:一张图说明功能:使用此功能的前提是需要有一个smtp服务器来供我们来转
- xenomai内核解析--双核系统调用(一)
沐多
xenomai内核解析linux操作系统rtosxenomai内核
版权声明:本文为本文为博主原创文章,转载请注明出处。如有错误,欢迎指正。文章目录xenomai内核系统调用一、32位Linux系统调用二、32位实时系统调用三、64位系统调用五、实时系统调用表cobalt_syscalls六、实时系统调用权限控制cobalt_sysmodes参考xenomai内核系统调用解析系统调用是了解内核架构最有力的一把钥匙,所以在解析xenomai内核之前先搞懂xenoma
- web渗透工具分享---挖洞工具分享(你想要的都有)
东箭武
安全wireshark
本人从暑假开始学习的网安,下面是我下载的一部分软件,当然kali也是非常好用的1.xsstrike---扫描网站xss漏洞---python写的所以要有python32.dwvs---Acunetix_13_x_破解版---具体可看其他3.x64dbg---ctf逆向4.cobalt_strike--需有kali---渗透5.namp---扫描服务器6.wireshark---流量分析7.中国蚁剑
- Cobalt Strike Aggressor Script
f_carey
MetasploitCScolbaltstrike
郑重声明:本笔记编写目的只用于安全知识提升,并与更多人共享安全知识,切勿使用笔记中的技术进行违法活动,利用笔记中的技术造成的后果与作者本人无关。倡导维护网络安全人人有责,共同维护网络文明和谐。CobaltStrikeAggressorScript1ProcessTree.cna与ProcessColor.cna2elevate.cna3VincentYiu脚本合集3.1CVE-2018-4878.
- 【内网安全】Cobalt Strike 使用
天问_Herbert555
#安全工具使用安全linux运维
文章目录安装上线无文件上线Beacon命令argue参数污染远程桌面CobaltStrike与MSF的联动cs的会话---->msf的会话msf的会话---->cs的会话cobaltstrike权限维持cobaltstrike权限降低哈希传递攻击profile使用及编写安装CobaltStrike安装上线无文件上线Beacon命令argue参数污染arguenet1xxxxxxxxxxxxxxxx
- Windows 11 初体验,看完决定要不要更新
师兄白泽
系统随笔windows11操作系统装机
微软计划6月24日晚上23点揭晓所谓下一代Windows系统,可能叫做Windows11或者Windows+。就目前的爆料来看,Windows团队正在研发的系统代号分别是SunValley和Cobalt,猜测其中之一将是Win11真身。消息称,SunValley将带来全新的开始菜单、操作中心、任务栏、上下文菜单、弹出窗口等UI、视觉风格上的调整以及大规模的调度器更新。由于IntelAlderLak
- kali搭建Cobalt strike挂马
arissa666
it1024程序员节网络安全
APT攻击是高级可持续化攻击,一般是团队分工合作Cobaltstrike红队用的渗透工具。多协议,端口,插件服务端运行cobaltstrike4提示java异常,改用cobaltstrike3.14版本服务端搭建:./teamserver服务器IP地址密码客户端运行信息收集伪造百度http://192.168.246.154:80/网址生成短连接。用短连接可以放到受害机,如果点击的话会被触发。短连
- Cobalt Strike客户端连接被拒绝
*——*
小工具CobaltStrike
网上下的CobaltStrike客户端在kali上部署,直接启动后,用客户端去连接提示拒绝连接服务器也是按照正常的,但是提示密码不正常./teamserver192.168.32.139123456这个密码错误无法得知是从何而来,因为我只是启动了服务端,并未去连接直到我打开了teamserver的配置文件,发现默认的端口由50050被改成50051我把端口号改成默认的,然后启动竟然正常了。错误的原
- Cobalt Strike环境搭建
L-socks
linuxjavajdk渗透测试
CobaltStrike环境搭建0x01CobaltStrike介绍CobaltStrike是一款美国RedTeam开发的渗透测试神器,被圈内人称为CS。CS分为服务端和客户端,为一对多的工作模式,团队可分布式协作操作。CobaltStrike集成了提权,凭据导出,端口转发,socket代理,office攻击,windowsexe木马生成,windowsdll木马生成,java木马生成,文件捆绑,
- Cobalt Strike工具使用
Z_Aing
服务器运维
工具介绍CobaltStrike是一款渗透测试工具,可以用于团队作战,让多个攻击者同时登陆团体服务器上。CS集成了集成了端口转发、服务扫描,自动化溢出,多模式端口监听,木马、宏病毒生成,木马捆绑;钓鱼攻击(站点克隆,目标信息获取,java执行,浏览器自动攻击)等功能。CobaltStrike分为客户端组件和服务器组件。服务器组件,也就是团队服务器,是Beaconpayload的控制器,也是Coba
- 搭建Cobalt Strike
Buffedon
工具专区linuxubuntujdk1.8CobaltStrike腾讯云
搭建CobaltStrike工具准备详细步骤1.下载Xftp2.安装java3.开启服务端4.开启客户端在腾讯云搭建CS环境工具准备CS安装包jdk-linux安装包XFTP:用于向腾讯云传递文件Xshell:控制腾讯云在我的资源中有CobaltStrike4.0详细步骤1.下载Xftp由于腾讯云没有图形化界面,上传文件比较困难。使用Xftp,可以将本地主机上的文件上传到腾讯云服务器。主机:腾讯云
- Cobalt Strike工具安装与基础使用
剁椒鱼头没剁椒
网络安全学习#工具使用网络web安全网络安全信息与通信系统安全
CobaltStrike工具安装与基础使用1.CobaltStrike简介与下载1.1.CobaltStrike介绍1.2.下载CobaltStrike2.CobaltStrike安装2.1.安装CobaltStrike2.1.1.安装Java运行环境2.1.2.服务端2.1.2.1.解压至kail2.1.2.2.给予权限2.1.2.3.运行服务端2.1.3.客户端2.1.3.1.初始化配置2.1
- 【渗透测试】利用Cobalt Strike渗透Windows
Mr_Soaper
渗透测试windows安全linux
目标在kali中使用CobaltStrike对Windows进行渗透机器环境kali(服务端):192.168.175.129win11(攻击机):192.168.175.128win11(靶机):192.168.175.137步骤一、安装CobaltStrike将压缩包解压unrarx./CobaltStrike4_8_lusuo.rar若要解压到指定路径,先新建文件夹,使用以下命令mkdirC
- 关于Cobalt Strike
YOUChanWill
网络安全&渗透渗透测试CobaltStrike
关于CobaltStrikeCobaltStrike关于CobaltStrikeCobaltStrikeAPT攻击给TeamServer和CobaltStrike赋予执行权限关于cobaltstrike文件夹启动teamserver和客户端CobaltStrike模块CobaltStrike模块View模块Attack模块Packages模块WebDrive-by模块Reporting模块利用Co
- java线程的无限循环和退出
3213213333332132
java
最近想写一个游戏,然后碰到有关线程的问题,网上查了好多资料都没满足。
突然想起了前段时间看的有关线程的视频,于是信手拈来写了一个线程的代码片段。
希望帮助刚学java线程的童鞋
package thread;
import java.text.SimpleDateFormat;
import java.util.Calendar;
import java.util.Date
- tomcat 容器
BlueSkator
tomcatWebservlet
Tomcat的组成部分 1、server
A Server element represents the entire Catalina servlet container. (Singleton) 2、service
service包括多个connector以及一个engine,其职责为处理由connector获得的客户请求。
3、connector
一个connector
- php递归,静态变量,匿名函数使用
dcj3sjt126com
PHP递归函数匿名函数静态变量引用传参
<!doctype html>
<html lang="en">
<head>
<meta charset="utf-8">
<title>Current To-Do List</title>
</head>
<body>
- 属性颜色字体变化
周华华
JavaScript
function changSize(className){
var diva=byId("fot")
diva.className=className;
}
</script>
<style type="text/css">
.max{
background: #900;
color:#039;
- 将properties内容放置到map中
g21121
properties
代码比较简单:
private static Map<Object, Object> map;
private static Properties p;
static {
//读取properties文件
InputStream is = XXX.class.getClassLoader().getResourceAsStream("xxx.properti
- [简单]拼接字符串
53873039oycg
字符串
工作中遇到需要从Map里面取值拼接字符串的情况,自己写了个,不是很好,欢迎提出更优雅的写法,代码如下:
import java.util.HashMap;
import java.uti
- Struts2学习
云端月影
最近开始关注struts2的新特性,从这个版本开始,Struts开始使用convention-plugin代替codebehind-plugin来实现struts的零配置。
配置文件精简了,的确是简便了开发过程,但是,我们熟悉的配置突然disappear了,真是一下很不适应。跟着潮流走吧,看看该怎样来搞定convention-plugin。
使用Convention插件,你需要将其JAR文件放
- Java新手入门的30个基本概念二
aijuans
java新手java 入门
基本概念: 1.OOP中唯一关系的是对象的接口是什么,就像计算机的销售商她不管电源内部结构是怎样的,他只关系能否给你提供电就行了,也就是只要知道can or not而不是how and why.所有的程序是由一定的属性和行为对象组成的,不同的对象的访问通过函数调用来完成,对象间所有的交流都是通过方法调用,通过对封装对象数据,很大限度上提高复用率。 2.OOP中最重要的思想是类,类是模板是蓝图,
- jedis 简单使用
antlove
javarediscachecommandjedis
jedis.RedisOperationCollection.java
package jedis;
import org.apache.log4j.Logger;
import redis.clients.jedis.Jedis;
import java.util.List;
import java.util.Map;
import java.util.Set;
pub
- PL/SQL的函数和包体的基础
百合不是茶
PL/SQL编程函数包体显示包的具体数据包
由于明天举要上课,所以刚刚将代码敲了一遍PL/SQL的函数和包体的实现(单例模式过几天好好的总结下再发出来);以便明天能更好的学习PL/SQL的循环,今天太累了,所以早点睡觉,明天继续PL/SQL总有一天我会将你永远的记载在心里,,,
函数;
函数:PL/SQL中的函数相当于java中的方法;函数有返回值
定义函数的
--输入姓名找到该姓名的年薪
create or re
- Mockito(二)--实例篇
bijian1013
持续集成mockito单元测试
学习了基本知识后,就可以实战了,Mockito的实际使用还是比较麻烦的。因为在实际使用中,最常遇到的就是需要模拟第三方类库的行为。
比如现在有一个类FTPFileTransfer,实现了向FTP传输文件的功能。这个类中使用了a
- 精通Oracle10编程SQL(7)编写控制结构
bijian1013
oracle数据库plsql
/*
*编写控制结构
*/
--条件分支语句
--简单条件判断
DECLARE
v_sal NUMBER(6,2);
BEGIN
select sal into v_sal from emp
where lower(ename)=lower('&name');
if v_sal<2000 then
update emp set
- 【Log4j二】Log4j属性文件配置详解
bit1129
log4j
如下是一个log4j.properties的配置
log4j.rootCategory=INFO, stdout , R
log4j.appender.stdout=org.apache.log4j.ConsoleAppender
log4j.appender.stdout.layout=org.apache.log4j.PatternLayout
log4j.appe
- java集合排序笔记
白糖_
java
public class CollectionDemo implements Serializable,Comparable<CollectionDemo>{
private static final long serialVersionUID = -2958090810811192128L;
private int id;
private String nam
- java导致linux负载过高的定位方法
ronin47
定位java进程ID
可以使用top或ps -ef |grep java
![图片描述][1]
根据进程ID找到最消耗资源的java pid
比如第一步找到的进程ID为5431
执行
top -p 5431 -H
![图片描述][2]
打印java栈信息
$ jstack -l 5431 > 5431.log
在栈信息中定位具体问题
将消耗资源的Java PID转
- 给定能随机生成整数1到5的函数,写出能随机生成整数1到7的函数
bylijinnan
函数
import java.util.ArrayList;
import java.util.List;
import java.util.Random;
public class RandNFromRand5 {
/**
题目:给定能随机生成整数1到5的函数,写出能随机生成整数1到7的函数。
解法1:
f(k) = (x0-1)*5^0+(x1-
- PL/SQL Developer保存布局
Kai_Ge
近日由于项目需要,数据库从DB2迁移到ORCAL,因此数据库连接客户端选择了PL/SQL Developer。由于软件运用不熟悉,造成了很多麻烦,最主要的就是进入后,左边列表有很多选项,自己删除了一些选项卡,布局很满意了,下次进入后又恢复了以前的布局,很是苦恼。在众多PL/SQL Developer使用技巧中找到如下这段:
&n
- [未来战士计划]超能查派[剧透,慎入]
comsci
计划
非常好看,超能查派,这部电影......为我们这些热爱人工智能的工程技术人员提供一些参考意见和思想........
虽然电影里面的人物形象不是非常的可爱....但是非常的贴近现实生活....
&nbs
- Google Map API V2
dai_lm
google map
以后如果要开发包含google map的程序就更麻烦咯
http://www.cnblogs.com/mengdd/archive/2013/01/01/2841390.html
找到篇不错的文章,大家可以参考一下
http://blog.sina.com.cn/s/blog_c2839d410101jahv.html
1. 创建Android工程
由于v2的key需要G
- java数据计算层的几种解决方法2
datamachine
javasql集算器
2、SQL
SQL/SP/JDBC在这里属于一类,这是老牌的数据计算层,性能和灵活性是它的优势。但随着新情况的不断出现,单纯用SQL已经难以满足需求,比如: JAVA开发规模的扩大,数据量的剧增,复杂计算问题的涌现。虽然SQL得高分的指标不多,但都是权重最高的。
成熟度:5星。最成熟的。
- Linux下Telnet的安装与运行
dcj3sjt126com
linuxtelnet
Linux下Telnet的安装与运行 linux默认是使用SSH服务的 而不安装telnet服务 如果要使用telnet 就必须先安装相应的软件包 即使安装了软件包 默认的设置telnet 服务也是不运行的 需要手工进行设置 如果是redhat9,则在第三张光盘中找到 telnet-server-0.17-25.i386.rpm
- PHP中钩子函数的实现与认识
dcj3sjt126com
PHP
假如有这么一段程序:
function fun(){
fun1();
fun2();
}
首先程序执行完fun1()之后执行fun2()然后fun()结束。
但是,假如我们想对函数做一些变化。比如说,fun是一个解析函数,我们希望后期可以提供丰富的解析函数,而究竟用哪个函数解析,我们希望在配置文件中配置。这个时候就可以发挥钩子的力量了。
我们可以在fu
- EOS中的WorkSpace密码修改
蕃薯耀
修改WorkSpace密码
EOS中BPS的WorkSpace密码修改
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
蕃薯耀 201
- SpringMVC4零配置--SpringSecurity相关配置【SpringSecurityConfig】
hanqunfeng
SpringSecurity
SpringSecurity的配置相对来说有些复杂,如果是完整的bean配置,则需要配置大量的bean,所以xml配置时使用了命名空间来简化配置,同样,spring为我们提供了一个抽象类WebSecurityConfigurerAdapter和一个注解@EnableWebMvcSecurity,达到同样减少bean配置的目的,如下:
applicationContex
- ie 9 kendo ui中ajax跨域的问题
jackyrong
AJAX跨域
这两天遇到个问题,kendo ui的datagrid,根据json去读取数据,然后前端通过kendo ui的datagrid去渲染,但很奇怪的是,在ie 10,ie 11,chrome,firefox等浏览器中,同样的程序,
浏览起来是没问题的,但把应用放到公网上的一台服务器,
却发现如下情况:
1) ie 9下,不能出现任何数据,但用IE 9浏览器浏览本机的应用,却没任何问题
- 不要让别人笑你不能成为程序员
lampcy
编程程序员
在经历六个月的编程集训之后,我刚刚完成了我的第一次一对一的编码评估。但是事情并没有如我所想的那般顺利。
说实话,我感觉我的脑细胞像被轰炸过一样。
手慢慢地离开键盘,心里很压抑。不禁默默祈祷:一切都会进展顺利的,对吧?至少有些地方我的回答应该是没有遗漏的,是不是?
难道我选择编程真的是一个巨大的错误吗——我真的永远也成不了程序员吗?
我需要一点点安慰。在自我怀疑,不安全感和脆弱等等像龙卷风一
- 马皇后的贤德
nannan408
马皇后不怕朱元璋的坏脾气,并敢理直气壮地吹耳边风。众所周知,朱元璋不喜欢女人干政,他认为“后妃虽母仪天下,然不可使干政事”,因为“宠之太过,则骄恣犯分,上下失序”,因此还特地命人纂述《女诫》,以示警诫。但马皇后是个例外。
有一次,马皇后问朱元璋道:“如今天下老百姓安居乐业了吗?”朱元璋不高兴地回答:“这不是你应该问的。”马皇后振振有词地回敬道:“陛下是天下之父,
- 选择某个属性值最大的那条记录(不仅仅包含指定属性,而是想要什么属性都可以)
Rainbow702
sqlgroup by最大值max最大的那条记录
好久好久不写SQL了,技能退化严重啊!!!
直入主题:
比如我有一张表,file_info,
它有两个属性(但实际不只,我这里只是作说明用):
file_code, file_version
同一个code可能对应多个version
现在,我想针对每一个code,取得它相关的记录中,version 值 最大的那条记录,
SQL如下:
select
*
- VBScript脚本语言
tntxia
VBScript
VBScript 是基于VB的脚本语言。主要用于Asp和Excel的编程。
VB家族语言简介
Visual Basic 6.0
源于BASIC语言。
由微软公司开发的包含协助开发环境的事
- java中枚举类型的使用
xiao1zhao2
javaenum枚举1.5新特性
枚举类型是j2se在1.5引入的新的类型,通过关键字enum来定义,常用来存储一些常量.
1.定义一个简单的枚举类型
public enum Sex {
MAN,
WOMAN
}
枚举类型本质是类,编译此段代码会生成.class文件.通过Sex.MAN来访问Sex中的成员,其返回值是Sex类型.
2.常用方法
静态的values()方