PeiSylon
PeiSylon

Everything 信息泄露

google语法:

  inurl:Diagnostics/index  

Everything 信息泄露_第1张图片

这个无意间看到别人找到的，其实是everything自带的http服务器功能开启了忘记关，算是管理员自己的疏忽  

可以看到开了everything的http服务的机器，由于是administrator权限运行的，所以管理员桌面文件可以直接访问

Everything 信息泄露_第2张图片
 

Everything 信息泄露_第3张图片

Everything 信息泄露_第4张图片

如果这台服务器有站的话还可以当高级版的目录遍历来用

 



 


 

 

 

 

你可能感兴趣的:(内网安全)

  • 9、内网安全-横向移动&Exchange服务&有账户CVE漏洞&无账户口令爆破 ++⁠⁠ 内网安全/渗透网络安全内网渗透横向移动Exchange漏洞利用
    用途：个人学习笔记，有所借鉴，欢迎指正！背景：在内网环境的主机中，大部分部署有Exchange邮件服务，对于Exchange服务的漏洞也是频出，在这种情况下，如果拿到内网中一台主机权限，便可以针对部署Exchange邮件服务的主机进行横向移动，以下包括三方面：Exchange探针、Exchange爆破、Exchange漏洞利用知识点：1、横向移动-内网服务-Exchange2、横向移动-无账户-E
  • 1、内网安全-域信息收集&CS插件&Adfind&BloodHound ++⁠⁠ 内网安全/渗透安全网络安全
    用途：个人在线笔记，有所借鉴，欢迎指正概念理解：1、域环境：域实现的是主从管理模式，通过一台域控制器来集中管理域内用户帐号和权限，帐号信息保存在域控制器内，共享信息分散在每台计算机中，但是访问权限由控制器统一管理。这是两者最大的不同。2、工作组：实现的是分散的管理模式，每一台计算机都是独立自主的，用户账户和权限信息保存在本机中，同时借助工作组来共享信息，共享信息的权限设置由每台计算机控制。内网域背
  • 7、内网安全-横向移动&PTH哈希&PTT票据&PTK密匙&Kerberos&密码喷射 ++⁠⁠ 内网安全/渗透网络安全内网渗透横向移动网络协议系统安全
    用途：个人学习笔记，有所借鉴，欢迎指正目录一、域横向移动-PTH-Mimikatz&NTLM1、Mimikatz2、impacket-at&ps&wmi&smb二、域横向移动-PTK-Mimikatz&AES256三、域横向移动-PTT-漏洞&Kekeo&Ticket1、漏洞-MS14068(webadmin权限）——利用漏洞生成的用户的新身份票据尝试认证2、kekeo(高权限，需NTLM)——自
  • 内网安全——域横向移动-WMI&SMB&Proxychains&CrackMapExec @Camelus 渗透与攻防windows服务器安全web安全
    目录#域信息收集-目标&用户&凭据&网络0x01域横向移动-WMI-自带&命令&套件&插件1.wmic
  • 6、内网安全-横向移动&Wmi&Smb&CrackMapExec&ProxyChains&Impacket ++⁠⁠ 内网安全/渗透网络安全内网渗透横向移动内网不出网主机渗透web安全
    用途：个人学习笔记，有所借鉴，欢迎指正！前言：在内网环境中，主机192.168.3.31有外网网卡能出网，在取得该主机权限后上线，搭建web应用构造后门下载地址，利用该主机执行相关命令可以进行横向移动，通过传递命令其他主机也可访问下载主机192.168.3.31的后门并执行，从而拿下内网中更多不出网主机。前提：用户名密码明文或哈希值抓取5、内网安全-域横向移动&IPC&AT&SC命令&Impack
  • 8、内网安全-横向移动&RDP&Kerberos攻击&SPN扫描&WinRM&WinRS ++⁠⁠ 内网安全/渗透网络安全内网渗透横向移动网络协议网络攻击模型
    用途：个人学习笔记，有所借鉴，欢迎指正目录一、域横向移动-RDP-明文&NTLM1.探针服务：2.探针连接：3.连接执行：二、域横向移动-WinRM&WinRS-明文&NTLM1.探针可用：2.连接执行：3.上线CS&MSF:4.CS内置横向移动三、域横向移动-Spn&Kerberos-请求&破解&重写Kerberoasting攻击的利用：一、域横向移动-RDP-明文&NTLMRDP连接：1、直接
  • 内网安全-内网穿透 真的学不了一点。。。 内网渗透安全网络安全
    目录内网渗透Nc使用详解Nc监听和探测Nc传文件termite内网穿透工具ssh代理内网穿透ssh配置socket代理MSF多级网络穿透内网渗透Nc使用详解Nc监听和探测Nc传文件termite内网穿透工具1、termite之前叫ew （可以进行正向连接，可以进行反向连接）​2、靶机监听流量转发：./ew_for_linux64-srcsocks-l1111-e2222 #将1111端口监听到的本
  • 网神 SecGate 3600 防火墙 route_ispinfo_import_save 文件上传漏洞复现 OidBoy_G 漏洞复现web安全安全
    0x01产品简介网神SecGate3600防火墙是基于状态检测包过滤和应用级代理的复合型硬件防火墙，是专门面向大中型企业、政府、军队、高校等用户开发的新一代专业防火墙设备，支持外部攻击防范、内网安全、网络访问权限控制、网络流量监控和带宽管理、动态路由、网页内容过滤、邮件内容过滤、IP冲突检测等功能，能够有效地保证网络的安全；产品提供灵活的网络路由/桥接能力，支持策略路由，多出口链路聚合；提供多种智
  • Nginx配置反向代理隐藏服务器信息并解决跨域问题! swoole~ PHPphp
    1.为什么要配置反向代理1)隐藏服务器信息2)可以解决跨域问题3)保证内网安全2.举例说明如通过公网访问内网不同网站公网:123.124.125.126内网:127.0.0.1:8006127.0.0.1:8007一.简单配置想通过公网123.124.125.126访问127.0.0.1:8006默认访问端口为:80server{listen80;server_name123.124.125.12
  • 国庆福利双击 之 实验室攒了2年的资源大兜底 Ms08067安全实验室 编程语言人工智能web开发移动开发github
    从中秋节开始，就不断有读者催问，这次国庆会有什么活动：考虑到有些读者对MS08067旗下6个知识星球不是很了解，老规矩，还是先来简单介绍一下。【内网安全攻防】2019年11月，基于国内第一本也是唯一一本内网安全方面专著《内网安全攻防：渗透测试实战指南》为教案，录制配套视频讲解，第一期课程于2020年10月30日全部结束，共计75课时。2021年新增内网渗透第二期高级课程【内网安全攻防2.0】，目前
  • IP-gurad与Ping32功能对比 hello_a33b
    最近公司想要上一套能保证内网安全的系统，保护公司数据，从网上查阅了一下，发现有两家内网安全管理系统比较靠谱，一个是Ping32，一个是IP-guard。于是就具体了解了一下。在这里，把两个软件的比较给大家分享一下，希望对大家能有帮助。首先说一下IP-guard，一个老牌产品，功能做的比较全面，但是个人感觉有点跟不上时代，为什么这么说呢？IP-guard凭借多年的技术积累，他的功能是可以满足绝大多数
  • 新书推荐 |《企业安全建设指南：金融行业安全架构与技术实践》 hzbooks 信息安全数据安全编程语言安全python
    新书推荐《企业安全建设指南：金融行业安全架构与技术实践》点击上图了解及购买金融行业资深信安专家十余年实战经验的结晶，安全领域多位专家联袂推荐。编辑推荐适读人群：安全从业人员、金融行业IT从业人员本书是金融行业资深信安专家十余年实战经验的结晶，从安全世界观到安全方法论，从安全合规管理到安全技术实践，从移动应用安全、企业内网安全到金融数据安全，全方位介绍如何打造企业安全管理机制和安全技术架构。内容简介
  • 4、内网安全-隧道&内网穿透上线&Ngrok&FRP&NPS&SPP&EW项目 ++⁠⁠ 内网安全/渗透安全网络协议信息与通信网络安全
    用途：个人在线笔记，有所借鉴，欢迎指正背景：内网主机通过隧道与外网主机建立连接，隧道通过配置可以将访问外网主机的流量转发给内网主机，从而实现本地Kali虚拟机控制别人电脑上线Ngrok注册登录：https://www.ngrok.ccfrp下载：https://github.com/fatedier/frpnps下载：https://github.com/ehang-io/npsspp下载：htt
  • 2、内网安全-域防火墙-入站出站规则-不出网隧道上线-组策略对象同步 ++⁠⁠ 内网安全/渗透网络安全网络协议信息与通信httpwindows
    用途：个人在线笔记，有所借鉴，欢迎指正隧道技术：解决不出网协议上线的问题（利用出网协议进行封装出网）代理技术：解决网络通讯不通的问题（利用跳板机建立节点后续操作）1、防火墙出站入站规则理解有防火墙的服务器上搭建了一个web应用，有人去访问这个web，对该服务器而言，思考(1).判断会进入入规则还是出规则？答案：入站规则(2).该服务器上有个后门，执行了后门，判断会进入入站规则还是出站规则？答案：取
  • 内网安全：非约束委派 约束委派 资源约束委派 貌美不及玲珑心，贤妻扶我青云志 内网渗透java开发语言
    目录域委派非约束委派配置非约束委派约束委派配置约束委派资源约束委派计算机加入域三种委派对比横向移动：非约束委派利用原理利用场景约束委派利用一.判断开启非约束委派的用户和主机二.域控域webserver建立通讯三.导出票据到本地四.加载票据到内存五.连接域控klistpurge与mimikatzsekurlsa::ticketspurge的区别横向移动：约束委派利用实验使用靶场：redteam.re
  • 内网安全：IPC协议横向移动 貌美不及玲珑心，贤妻扶我青云志 内网渗透安全横向移动IPC协议
    目录网络拓扑图网络环境说明IPC协议域渗透实战域内信息收集：域控主机&&用户&&凭据&&网络IPC协议横向移动-执行命令一.建立IPC连接二.拷贝执行文件到目标机器三.添加计划任务IPC协议横向移动-CS插件IPC协议横向移动-Impacket（常用）EXE版本测试Py版本测试-代理技术获取DC账户密码今天开始内网横向移动的学习，基于IPC协议的横向移动。网络拓扑图IPC横向移动的实验环境如下网络
  • 内网安全：Exchange服务 貌美不及玲珑心，贤妻扶我青云志 内网渗透安全
    目录Exchange服务实验环境域横向移动-内网服务-Exchange探针一.端口扫描二.SPN扫描三.脚本探针(还可以探针是否有安全漏洞)域横向移动-内网服务-Exchange爆破一.BurpSuiteIntruder模块爆破域横向移动-内网服务-Exchange漏洞CVE-2020-17144ExchangeRCEExchange服务Exchange是一种由Microsoft开发的邮件服务器和
  • 内网安全：NTLM-Relay 貌美不及玲珑心，贤妻扶我青云志 内网渗透内网安全NTLMNTLMHash
    目录NTLM认证过程以及攻击面NTLMRelay攻击NTLM攻击总结实验环境说明域横向移动：NTLM中继攻击攻击条件实战一：NTLM中继攻击-CS转发上线MSF原理示意图一.CS代理转发二.MSF架设路由三.适用smb_relay模块进行中继攻击域横向移动：NetNTLMHash劫持破解一.监听拦截二.触发拦截三.破解密钥补充：这种方式不仅可以适用smb协议，还可以走其他的NTLM认证过程以及攻击
  • 内网安全：RDP WinRS WinRM SPN Kerberos 横向移动 貌美不及玲珑心，贤妻扶我青云志 内网渗透安全
    目录WinRM协议RDP协议域横向移动：RDP协议RDP协议利用一.探针服务二.获取NTMLHash明文密码三.连接执行域横向移动：WinRMWinRSWinRM协议、WinRS命令利用一.cs内置端口扫描5985二.连接执行三.上线CS四.CS插件横向移动域横向移动：SPNKerberos通过SPN协议信息收集Kerberoasting攻击攻击原理一.SPN扫描二.检测RC4加密的服务票据手工检
  • 内网安全(四)---横向渗透：PTH&PTK&PTT 暮w光 内网安全安全web安全
    域横向PTH&PTK&PTT哈希票据传递1.知识：PTH(passthehash)：利用lm或ntlm的值。PTT(passtheticket)：利用的票据凭证TGT。PTK(passthekey)：利用的ekeys、aes256。1）PTH：PTH在内网渗透中是一种很经典的攻击方式，原理就是攻击者可以直接通过LMHash和NTLMHash访问远程主机或服务，而不用提供明文密码。如果禁用了ntlm
  • 内网安全：PTH PTK PTT 貌美不及玲珑心，贤妻扶我青云志 内网渗透内网安全Kerberoswindows权限横向移动
    目录实验所用网络拓朴图网络环境说明LM认证NTLM认证NTLMHashKerberos认证TGT票据服务票据Windows系统密码存储域控制器-用户登录域用户本地用户域用户和本地管理员用户登录Mimikatz抓取密码来源域内一台主机上可以得到非本地用户Hash的原因域横向移动：哈希传递攻击（PTH）-NTLM认证攻击PTH攻击原理利用方式一：Mimikatz利用方式二：Impacket利用方式三：
  • 内网环境横向移动——如何防范 网安星星 网络安全学习
    黑客横向移动的手段已经非常成熟。除了病毒中的自动化横向移动模块，目前也已经有许多横向移动的工具被广泛使用。因此，对横向移动的防护是目前内网安全防护中的重中之重。其核心目标是，即使黑客进入企业内网，也能通过一系列防护手段阻止他渗透到更多主机，为相关权限及关键数据提供安全防护。我们可以得知，攻击者在横向移动过程中，其最终目的是登陆目标主机并窃取机密数据。因此我们必须采取多种防护措施，以防止攻击者窃取密
  • 内网安全管理系统(保密管理系统) 域之盾 安全网络运维web安全电脑
    在当今信息化的时代，企业的内网已经成为其核心资产的重要组成部分。随着企业的快速发展和信息化程度的提升，内网安全问题日益凸显，如何保障内网的安全和机密信息的保密性，已经成为企业亟待解决的问题。内网安全管理系统(保密管理系统)？内网安全管理系统（保密管理系统）是一种集成了先进的安全技术和严格的管理机制的信息安全系统。该系统旨在确保企业内网的安全性、机密性、完整性和可用性，从而保障企业的核心资产安全。该
  • NAT技术、园区网组网介绍 柒玖zzz 网络运维服务器
    网络地址转换技术-----做公网地址和私网地址转换一、产生背景1、IPV4地址不够用2、IPV6普及遥遥无期二、作用1、解决IP地址不够用的问题2、做公网地址和私网地址转换3、保护内网安全私网：由私网地址组成的网络私网地址：A类：10.0.0.0-10.255.255.255掩码：8位B类：172.16.0.0-172.31.255.255掩码：16位C类：192.168.0.0-192.168.
  • 内网安全实战防御技术和防御产品 Ms08067安全实验室 安全
    点击星标，即时接收最新推文业界流传一句话：不知攻，焉能防。正因为此，本书的安全内网防御方法主要建立在了解攻击者攻击基础上，再相应的提出防御措施。然而懂了攻击就一定会防御吗？答案当然是否定的。如何有效进行内网安全防御，还需要我们多阶梯、多纬度的结合企业内网实际环境进行考虑，针对不同攻击思路该如何部署有效的防御体系，而这需要内网安全管理员们持续不断的付出努力。MS08067安全实验室致力于网络安全的普
  • 年关将至，恶意猖獗，这3大勒索病毒一定要当心！ 亚信安全官方账号 网络web安全网络安全安全威胁分析安全
    年关将近，黑客攻击愈发猖獗，勒索攻击越发频繁猛烈。近日，亚信安全截获了多只新型勒索病毒，这些勒索病毒具有比较典型的特征。为了便于用户借鉴及排查内网安全隐患，我们整理了病毒通告，为用户敲响警钟，预防勒索攻击事件发生，保护用户财产免受损失，避免用户因数据泄露而带来的名誉损失。全球勒索攻击屡创新高11月初，某知名金融机构在官网发布声明称，其遭受勒索软件攻击，导致部分系统中断。11月10日，澳大利亚第二大
  • [雷池WAF]长亭雷池WAF配置基于健康监测的负载均衡，实现故障自动切换上游服务器 小名空鵼 负载均衡服务器运维
    为了进一步加强内网安全，在原有硬WAF的基础上，又在内网使用的社区版的雷池WAF，作为应用上层的软WAF。从而实现多WAF防护的架构。经过进一步了解，发现雷池WAF的上游转发代理是基于Tengine的，所以萌生出了一个想法，就是让雷池既可以具备WAF的功能，又具备负载均衡和故障切换的能力。接下来，开始正题1、首先准备一个用于测试的HTTPServer，注意：这里需要实现一下/status这个路由，
  • 71内网安全-域横向网络&传输&应用层隧道技术 上线之叁 网络安全
    必备知识点；代理和隧道技术的区别？代理主要解决的是网络访问问题，隧道是对过滤的绕过，隧道技术是为了解决什么解决被防火墙一些设备，ids（入侵检测系统）进行拦截的东西进行突破，举个栗子；在实战情况可能会cs和msf没有办法上线或者得到回显，出口数据被监控，在拖数据的时候会被拦截，网络通信存在问题等；隧道技术前期必备的条件？应用场景四已经获得了一些控制权，但是不能对肉鸡进行信息收集等一些执行功能；比如
  • 72内网安全-域横向CS&MSF联动及应急响应知识 上线之叁 安全
    拿到才行，拿不到就是多余的案例一MSF&CobaltStrike联动Shell有一些功能可能cs或者msf强大一些，他们两个可以相互调用，在真实情况下也是可以cs和msf同时启动的，cs移交给msf.创建Foreign监听器“Listeners”“Add”，“Name”填“msf”（可随便填），“Payload”选“ForeignHTTP”，“HTTPHost(Stager)”填msf的IP地址，
  • 70内网安全-域横向内网漫游Socks代理隧道技术(下) 上线之叁 安全网络
    这节课解决代理的问题，他是内网里面的穿透技术，隧道主要安全设备和流量监控的拦截问题，我们在做渗透的时候需要回显数据或者一些重要的信息，走的协议不一样，tcp/ip有七层，在不同层里面有不同的协议，有一些协议会受到防火墙，过滤设备和流量检测工具的干扰，在内网回显数据和拖数据的会出现一些拦截和告警，隧道技术主要就是解决这个事情；两个肉鸡都在内网，就必须借助代理才能实现，代理利用工具比较知名的比如，fr
  • Maven Array_06 eclipsejdkmaven
    Maven Maven是基于项目对象模型(POM)， 信息来管理项目的构建，报告和文档的软件项目管理工具。 Maven 除了以程序构建能力为特色之外，还提供高级项目管理工具。由于 Maven 的缺省构建规则有较高的可重用性，所以常常用两三行 Maven 构建脚本就可以构建简单的项目。由于 Maven 的面向项目的方法，许多 Apache Jakarta 项目发文时使用 Maven，而且公司
  • ibatis的queyrForList和queryForMap区别 bijian1013 javaibatis
    一.说明         iBatis的返回值参数类型也有种：resultMap与resultClass，这两种类型的选择可以用两句话说明之：         1.当结果集列名和类的属性名完全相对应的时候，则可直接用resultClass直接指定查询结果类
  • LeetCode[位运算] - #191 计算汉明权重 Cwind java位运算LeetCodeAlgorithm题解
    原题链接：#191 Number of 1 Bits 要求： 写一个函数，以一个无符号整数为参数，返回其汉明权重。例如，‘11’的二进制表示为'00000000000000000000000000001011', 故函数应当返回3。 汉明权重：指一个字符串中非零字符的个数；对于二进制串，即其中‘1’的个数。 难度：简单 分析： 将十进制参数转换为二进制，然后计算其中1的个数即可。 “
  • 浅谈java类与对象 15700786134 java
          java是一门面向对象的编程语言，类与对象是其最基本的概念。所谓对象，就是一个个具体的物体，一个人，一台电脑，都是对象。而类，就是对象的一种抽象，是多个对象具有的共性的一种集合，其中包含了属性与方法，就是属于该类的对象所具有的共性。当一个类创建了对象，这个对象就拥有了该类全部的属性，方法。相比于结构化的编程思路，面向对象更适用于人的思维
  • linux下双网卡同一个IP 被触发 linux
    转自： http://q2482696735.blog.163.com/blog/static/250606077201569029441/ 由于需要一台机器有两个网卡，开始时设置在同一个网段的IP，发现数据总是从一个网卡发出，而另一个网卡上没有数据流动。网上找了下，发现相同的问题不少： 一、 关于双网卡设置同一网段IP然后连接交换机的时候出现的奇怪现象。当时没有怎么思考、以为是生成树
  • 安卓按主页键隐藏程序之后无法再次打开 肆无忌惮_ 安卓
    遇到一个奇怪的问题，当SplashActivity跳转到MainActivity之后，按主页键，再去打开程序，程序没法再打开（闪一下），结束任务再开也是这样，只能卸载了再重装。而且每次在Log里都打印了这句话"进入主程序"。后来发现是必须跳转之后再finish掉SplashActivity   本来代码：   // 销毁这个Activity fin
  • 通过cookie保存并读取用户登录信息实例 知了ing JavaScripthtml
    通过cookie的getCookies()方法可获取所有cookie对象的集合；通过getName()方法可以获取指定的名称的cookie；通过getValue()方法获取到cookie对象的值。另外，将一个cookie对象发送到客户端，使用response对象的addCookie()方法。 下面通过cookie保存并读取用户登录信息的例子加深一下理解。 （1）创建index.jsp文件。在改
  • JAVA 对象池 矮蛋蛋 javaObjectPool
    原文地址： http://www.blogjava.net/baoyaer/articles/218460.html Jakarta对象池       ☆为什么使用对象池   恰当地使用对象池化技术，可以有效地减少对象生成和初始化时的消耗，提高系统的运行效率。Jakarta Commons Pool组件提供了一整套用于实现对象池化
  • ArrayList根据条件+for循环批量删除的方法 alleni123 java
    场景如下： ArrayList<Obj> list Obj-> createTime, sid. 现在要根据obj的createTime来进行定期清理。（释放内存） ------------------------- 首先想到的方法就是 for(Obj o:list){ if(o.createTime-currentT>xxx){
  • 阿里巴巴“耕地宝”大战各种宝 百合不是茶 平台战略
    “耕地保”平台是阿里巴巴和安徽农民共同推出的一个 “首个互联网定制私人农场”，“耕地宝”由阿里巴巴投入一亿 ，主要是用来进行农业方面，将农民手中的散地集中起来 不仅加大农民集体在土地上面的话语权，还增加了土地的流通与 利用率，提高了土地的产量，有利于大规模的产业化的高科技农业的 发展，阿里在农业上的探索将会引起新一轮的产业调整，但是集体化之后农民的个体的话语权 将更少，国家应出台相应的法律法规保护
  • Spring注入有继承关系的类（1） bijian1013 javaspring
    一个类一个类的注入 1.AClass类 package com.bijian.spring.test2; public class AClass { String a; String b; public String getA() { return a; } public void setA(Strin
  • 30岁转型期你能否成为成功人士 bijian1013 成功
            很多人由于年轻时走了弯路，到了30岁一事无成，这样的例子大有人在。但同样也有一些人，整个职业生涯都发展得很优秀，到了30岁已经成为职场的精英阶层。由于做猎头的原因，我们接触很多30岁左右的经理人，发现他们在职业发展道路上往往有很多致命的问题。在30岁之前，他们的职业生涯表现很优秀，但从30岁到40岁这一段，很多人
  • [Velocity三]基于Servlet+Velocity的web应用 bit1129 velocity
    什么是VelocityViewServlet 使用org.apache.velocity.tools.view.VelocityViewServlet可以将Velocity集成到基于Servlet的web应用中，以Servlet+Velocity的方式实现web应用   Servlet + Velocity的一般步骤 1.自定义Servlet，实现VelocityViewServl
  • 【Kafka十二】关于Kafka是一个Commit Log Service bit1129 service
    Kafka is a distributed, partitioned, replicated commit log service.这里的commit log如何理解？   A message is considered "committed" when all in sync replicas for that partition have applied i
  • NGINX + LUA实现复杂的控制 ronin47 lua nginx 控制
    安装lua_nginx_module 模块 lua_nginx_module 可以一步步的安装，也可以直接用淘宝的OpenResty Centos和debian的安装就简单了。。 这里说下freebsd的安装： fetch http://www.lua.org/ftp/lua-5.1.4.tar.gz tar zxvf lua-5.1.4.tar.gz cd lua-5.1.4 ma
  • java-14.输入一个已经按升序排序过的数组和一个数字， 在数组中查找两个数，使得它们的和正好是输入的那个数字 bylijinnan java
    public class TwoElementEqualSum { /** * 第 14 题： 题目：输入一个已经按升序排序过的数组和一个数字， 在数组中查找两个数，使得它们的和正好是输入的那个数字。 要求时间复杂度是 O(n) 。如果有多对数字的和等于输入的数字，输出任意一对即可。 例如输入数组 1 、 2 、 4 、 7 、 11 、 15 和数字 15 。由于
  • Netty源码学习-HttpChunkAggregator-HttpRequestEncoder-HttpResponseDecoder bylijinnan javanetty
    今天看Netty如何实现一个Http Server org.jboss.netty.example.http.file.HttpStaticFileServerPipelineFactory： pipeline.addLast("decoder", new HttpRequestDecoder()); pipeline.addLast(&quo
  • java敏感词过虑-基于多叉树原理 cngolon 违禁词过虑替换违禁词敏感词过虑多叉树
    基于多叉树的敏感词、关键词过滤的工具包，用于java中的敏感词过滤 1、工具包自带敏感词词库，第一次调用时读入词库，故第一次调用时间可能较长，在类加载后普通pc机上html过滤5000字在80毫秒左右，纯文本35毫秒左右。   2、如需自定义词库，将jar包考入WEB-INF工程的lib目录，在WEB-INF/classes目录下建一个 utf-8的words.dict文本文件，
  • 多线程知识 cuishikuan 多线程
    T1，T2，T3三个线程工作顺序，按照T1，T2，T3依次进行 public class T1 implements Runnable{           @Override      
  • spring整合activemq dalan_123 java spring jms
    整合spring和activemq需要搞清楚如下的东东1、ConnectionFactory分：     a、spring管理连接到activemq服务器的管理ConnectionFactory也即是所谓产生到jms服务器的链接      b、真正产生到JMS服务器链接的ConnectionFactory还得
  • MySQL时间字段究竟使用INT还是DateTime？ dcj3sjt126com mysql
      环境：Windows XPPHP Version 5.2.9MySQL Server 5.1 第一步、创建一个表date_test（非定长、int时间） CREATE TABLE `test`.`date_test` (`id` INT NOT NULL AUTO_INCREMENT ,`start_time` INT NOT NULL ,`some_content`
  • Parcel: unable to marshal value dcj3sjt126com marshal
    在两个activity直接传递List<xxInfo>时，出现Parcel: unable to marshal value异常。   在MainActivity页面（MainActivity页面向NextActivity页面传递一个List<xxInfo>）：   Intent intent = new Intent(this, Next
  • linux进程的查看上（ps） eksliang linux pslinux ps -llinux ps aux
    ps:将某个时间点的进程运行情况选取下来 转载请出自出处：http://eksliang.iteye.com/admin/blogs/2119469 http://eksliang.iteye.com         ps 这个命令的man page 不是很好查阅，因为很多不同的Unix都使用这儿ps来查阅进程的状态，为了要符合不同版本的需求，所以这个
  • 为什么第三方应用能早于System的app启动 gqdy365 System
    Android应用的启动顺序网上有一大堆资料可以查阅了，这里就不细述了，这里不阐述ROM启动还有bootloader，软件启动的大致流程应该是启动kernel -> 运行servicemanager 把一些native的服务用命令启动起来（包括wifi, power, rild, surfaceflinger, mediaserver等等）-> 启动Dalivk中的第一个进程Zygot
  • App Framework发送JSONP请求(3) hw1287789687 jsonp跨域请求发送jsonpajax请求越狱请求
    App Framework 中如何发送JSONP请求呢? 使用jsonp,详情请参考:http://json-p.org/ 如何发送Ajax请求呢? (1)登录 /*** * 会员登录 * @param username * @param password */ var user_login=function(username,password){ // aler
  • 发福利，整理了一份关于“资源汇总”的汇总 justjavac 资源
    觉得有用的话，可以去github关注：https://github.com/justjavac/awesome-awesomeness-zh_CN 通用 free-programming-books-zh_CN 免费的计算机编程类中文书籍 精彩博客集合 hacke2/hacke2.github.io#2 ResumeSample 程序员简历
  • 用 Java 技术创建 RESTful Web 服务 macroli java编程WebREST
    转载：http://www.ibm.com/developerworks/cn/web/wa-jaxrs/   JAX-RS (JSR-311) 【 Java API for RESTful Web Services 】是一种 Java™ API，可使 Java Restful 服务的开发变得迅速而轻松。这个 API 提供了一种基于注释的模型来描述分布式资源。注释被用来提供资源的位
  • CentOS6.5-x86_64位下oracle11g的安装详细步骤及注意事项 超声波 oraclelinux
    前言： 这两天项目要上线了，由我负责往服务器部署整个项目，因此首先要往服务器安装oracle，服务器本身是CentOS6.5的64位系统，安装的数据库版本是11g，在整个的安装过程中碰到很多的坑，不过最后还是通过各种途径解决并成功装上了。转别写篇博客来记录完整的安装过程以及在整个过程中的注意事项。希望对以后那些刚刚接触的菜鸟们能起到一定的帮助作用。   安装过程中可能遇到的问题（注
  • HttpClient 4.3 设置keeplive 和 timeout 的方法 supben httpclient
    ConnectionKeepAliveStrategy kaStrategy = new DefaultConnectionKeepAliveStrategy() { @Override public long getKeepAliveDuration(HttpResponse response, HttpContext context) { long keepAlive
  • Spring 4.2新特性-@Import注解的升级 wiselyman spring 4
    3.1 @Import @Import注解在4.2之前只支持导入配置类 在4.2,@Import注解支持导入普通的java类,并将其声明成一个bean 3.2 示例 演示java类 package com.wisely.spring4_2.imp; public class DemoService { public void doSomethin
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他