滕财然
滕财然

靶机实战-peixun-sever

peixun-sever靶机实战

文章目录

    • peixun-sever靶机实战
    • 1、主机发现
    • 2、端口扫描
    • 3、端口详细信息扫描
    • 4、访问http服务(80端口)
    • 5、提权

1、主机发现

靶机实战-peixun-sever_第1张图片
目标IP：192.168.232.135

2、端口扫描

靶机实战-peixun-sever_第2张图片
开放22、80、8080端口

3、端口详细信息扫描

靶机实战-peixun-sever_第3张图片

4、访问http服务(80端口)

靶机实战-peixun-sever_第4张图片
靶机实战-peixun-sever_第5张图片
熟悉的id=…试试有没有SQL注入
在这里插入图片描述
说明存在SQL注入，尝试SQL注入：
靶机实战-peixun-sever_第6张图片
靶机实战-peixun-sever_第7张图片
说明有13个字段
判断显示位：
靶机实战-peixun-sever_第8张图片
爆库：
靶机实战-peixun-sever_第9张图片
爆表：
靶机实战-peixun-sever_第10张图片
爆字段：
靶机实战-peixun-sever_第11张图片
靶机实战-peixun-sever_第12张图片
用户名： admin, Shelly, Maggie, Peggy, Fina, sccp
密码： 27651388, shelly67, 0000, 27651388, 27651388, 27651388
拿到管理员用户和密码之后，尝试使用目录扫描得到后台登录界面，进行后台操作//dirb+网址
靶机实战-peixun-sever_第13张图片
查找可能是后台的目录：
在这里插入图片描述
先不登录，看看有没有其它注入点：
利用bp抓包：
//用户名或密码后面添加单引号
靶机实战-peixun-sever_第14张图片
报错，说明存在sql注入：
尝试使用万能密码//admin’ or 1=1#
靶机实战-peixun-sever_第15张图片
//在用户名或者密码处输入万能密码都可以登录
靶机实战-peixun-sever_第16张图片
成功登录，然后找找看有没有什么可以利用的漏洞！！
第一个发现：首页管理系统中有新增大图功能存在文件上传漏洞
在这里插入图片描述
利用：
上传php文件，可以成功，但是会报错，也找不到路径
靶机实战-peixun-sever_第17张图片
靶机实战-peixun-sever_第18张图片
报错提示只能上传图片
上传图片马试试：
在这里插入图片描述
靶机实战-peixun-sever_第19张图片
靶机实战-peixun-sever_第20张图片
上传成功，尝试用蚁剑连接：
靶机实战-peixun-sever_第21张图片
靶机实战-peixun-sever_第22张图片
连接失败…再换…还是先用phpinfo()测试一下吧…

成功…//是图片的问题，换了一张图片就OK了…
在制作图片马上传，然后再用蚁剑连接：
靶机实战-peixun-sever_第23张图片
靶机实战-peixun-sever_第24张图片
在这里插入图片描述
靶机实战-peixun-sever_第25张图片
终于连上了…
靶机实战-peixun-sever_第26张图片
拿下webshell，下面进行提权

5、提权

脏牛提权
利用蚁剑上传dirty.c//上传到tmp下
靶机实战-peixun-sever_第27张图片
靶机实战-peixun-sever_第28张图片
脏牛提权失败…我还是拿个反弹shell吧，扎心…
制作php反弹shell的图片马：
在这里插入图片描述
靶机实战-peixun-sever_第29张图片
靶机实战-peixun-sever_第30张图片
上传成功之后，kali开启监听：
在这里插入图片描述
然后访问图片马的路径：
靶机实战-peixun-sever_第31张图片
但是…
在这里插入图片描述
直接掉了…扎心…
再换方法，我就不信了…
利用蚁剑：kali开启监听
靶机实战-peixun-sever_第32张图片
在这里插入图片描述
终于拿到了，我的天…
再提权：
靶机实战-peixun-sever_第33张图片
提权成功：
靶机实战-peixun-sever_第34张图片
太难了…各路大神请赐教

你可能感兴趣的:(靶机实战-peixun-sever)

  • CFS三层靶机 0e1G7 渗透笔记服务器linux运维
    参考博客：CFS三层内网靶场渗透记录【详细指南】-FreeBuf网络安全行业门户CFS三层靶机搭建及其内网渗透【附靶场环境】|TeamsSixCFS三层网络环境靶场实战-PANDA墨森-博客园(cnblogs.com)CFS三层靶机实战--内网横向渗透-知乎(zhihu.com)CFS靶机实战演练-从外网杀进三层内网，横向渗透拿到Flag-阿里云开发者社区(aliyun.com)主机发现fscan
  • 网络攻击和渗透中：注入信息无回显？(给盲注戴上眼镜)靶机实战利用Ecshop 2.x/3.x SQL注入/任意代码执行漏洞 代码讲故事 Hacker技术提升基地sql数据库WAFpayload靶机sql注入执行漏洞
    网络攻击和渗透中：注入信息无回显？(给盲注戴上眼镜)靶机实战利用Ecshop2.x/3.xSQL注入/任意代码执行漏洞。工具简介：平常的漏洞检测或漏洞利用需要进一步的用户或系统交互。但是一些漏洞类型没有直接表明攻击是成功的。如Payload触发了却不在前端页面显示。(像ssrf，XXE，包括SQL盲注)，这样就无法确认漏洞存在。这时候推荐使用CEYE平台。CEYE是一个用来检测带外（Out-of-
  • 靶机实战bwapp亲测xxe漏洞攻击及自动化XXE注射工具分析利用 代码讲故事 Hacker技术提升基地黑客靶机攻击漏洞自动注入XXEbwapp
    靶机实战bwapp亲测xxe漏洞攻击及自动化XXE注射工具分析利用。1|0介绍xxe漏洞主要针对webservice危险的引用的外部实体并且未对外部实体进行敏感字符的过滤，从而可以造成命令执行，目录遍历等．首先存在漏洞的web服务一定是存在xml传输数据的，可以在http头的content-type中查看，也可以根据url一些常见的关键字进行判断测试，例如wsdl（web服务描述语言）。或者一些常
  • 靶机实战(5)：OSCP备考之VulnHub SUNSET DECOY OneMoreThink 网络安全服务器运维
    靶机官网：SUNSET:DECOY[1]实战思路：主机发现端口发现（服务、组件、版本）1漏洞发现（获取权限）222端口/SSH服务2组件漏洞2口令漏洞280端口/HTTP服务2组件漏洞2URL漏洞（目录、文件）3越权提权601、sudo602、suid03、信息收集704、tty905、sudo906、suid07、信息收集1108、chkrootkit一、主机发现本次攻击指定IP，不涉及主机发现
  • 靶机实战(4)：Funbox: Rookie OneMoreThink 安全网络web安全服务器运维
    靶机官方：Funbox:Rookie[1]实战思路：一、主机发现二、端口发现（服务、组件、版本）三、漏洞发现（获取权限）21端口/FTP服务组件漏洞口令漏洞422端口/SSH服务9组件漏洞9口令漏洞10口令泄露1080端口/HTTP服务11组件漏洞11URL漏洞（目录、文件）12四、越权提权15sudo15suid15信息收集18sudo一、主机发现本次攻击指定IP，不涉及主机发现过程。二、端口发
  • 靶机实战(9)：OSCP备考之VulnHub BTRSys v2.1 OneMoreThink 安全网络
    靶机官网：BTRSys:v2.1[1]实战思路：一、主机发现二、端口发现（服务、组件、版本）三、漏洞发现（获取权限）21端口/FTP服务组件漏洞口令漏洞22端口/SSH服务组件漏洞口令漏洞80端口/HTTP服务组件漏洞URL漏洞（目录、文件）四、提升权限www-data用户sudosuidcron内核提权信息收集btrisk用户sudo一、主机发现本次攻击指定IP，不涉及主机发现过程。二、端口发现
  • 靶机实战(10)：OSCP备考之VulnHub Tre 1 OneMoreThink
    靶机官网：Tre:1[1]实战思路：一、主机发现二、端口发现（服务、组件、版本）三、漏洞发现（获取权限）8082端口/HTTP服务组件漏洞URL漏洞（目录、文件）80端口/HTTP服务组件漏洞URL漏洞（目录、文件）22端口/SSH服务组件漏洞口令漏洞80端口/HTTP服务URL漏洞（目录、文件）四、提升权限tre用户sudosuidcron后记一、主机发现本次攻击指定IP，不涉及主机发现过程。二
  • Vulnhub-CTF6靶机实战 御七彩虹猫 渗透测试安全web安全linux网络安全php
    前言靶机下载地址：下载地址KALI地址：192.168.10.73靶机地址：192.168.10.40一.信息收集1.主机发现使用命令如下，来进行主机发现netdiscover-r192.168.10.73如下图发现了靶机地址2.主机扫描这使用的是nmap命令来进行的主机扫描，如下命令nmap-A-T4-p-192.168.10.40如下图，扫描结果，发现开放了很多端口3.目录扫描既然扫描端口开放
  • Vulnhub靶机实战-Warzone 1 维梓- 靶场vulnhub渗透测试靶机实战
    声明好好学习，天天向上搭建使用virtualbox打开，网络配置和我的PRESIDENTIAL文章一样，是要vmware和virtualbox互连渗透存活扫描，发现目标arp-scan-lnmap-sP192.168.239.1/24端口扫描nmap-T4-A192.168.239.5-p1-65535-oNnmap.A开启端口21,22,5000以匿名用户登录ftp，发现了两个文件。note里面
  • vulnhub靶机实战--FunBox：1 许嘉灵 网络安全web安全linux
    Vulnhub介绍：Vulnhub是一个漏洞靶场平台，里面含有大量的靶场镜像，只需要下载虚拟机镜像，导入VMWare或者VirtualBox即可启动靶场，同时它还提供了Docker镜像，可以使用Docker直接启动靶场，大大简化了渗透测试人员在搭建各种漏洞靶场时的步骤靶机下载：https://download.vulnhub.com/funbox/FunBox.ova信息收集Kali里面使用arp
  • vulnhub靶机实战--FunBox2：ROOKIE 许嘉灵 服务器linux网络
    Vulnhub介绍：Vulnhub是一个漏洞靶场平台，里面含有大量的靶场镜像，只需要下载虚拟机镜像，导入VMWare或者VirtualBox即可启动靶场，同时它还提供了Docker镜像，可以使用Docker直接启动靶场，大大简化了渗透测试人员在搭建各种漏洞靶场时的步骤靶机下载：https://download.vulnhub.com/funbox/Funbox2.ova信息收集Kali里面使用ar
  • vulnhub DC-4靶机实战 PGone~ #Vulnhub网络安全web测试工具
    0X01环境部署1.下载地址https://www.vulnhub.com/entry/dc-4,313/安装好并将网络置为NET模式kalinet模式DC-4net模式0X02信息收集1.主机发现arpscan-l1.kali 192.168.190.1282.目标机192.168.190.1322.目录扫描python3dirsearch.py-uhttp://192.168.190.132/
  • vulnhub DC-8靶机实战 PGone~ #Vulnhub网络安全
    0X01环境部署1.下载地址https://www.vulnhub.com/entry/dc-8,367/安装好并将网络置为NET模式kalinet模式DC-8net模式0X02信息收集1.主机发现arpscan-lkali192.168.190.128DC-7192.168.190.1362.端口收集nmap-sS192.168.190.136发现存在80端口，可以进行查看，直接查看跳转到了ht
  • 全网最详细的渗透测试靶机实操步骤——vulnhub靶机实战（五）DerpNStink:1【从外部网站到穿透内网提权！! !】 Jack渡鸦 渗透测试vulnhub靶机实操web安全linux网络安全系统安全网络攻击模型
    靶机地址：DerpNStink:1~VulnHub靶机难度：中等（CTF）靶机描述：这是基于Ubuntu的boot2root虚拟机。它已使用DHCP设置的网络接口在VMwareFusion和VMwareWorkstation12上进行了测试。它旨在模拟我在OSCP实验室中遇到的一些较早的机器，同时还带有一些较小的曲线球，但是没有什么花哨的。坚持经典的黑客方法，并列举所有内容！目标：找到所有4个标志
  • 全网最详细的渗透测试靶机实操步骤——vulnhub靶机实战(六)covfefe [简单的利用缓冲区溢出提权] Jack渡鸦 渗透测试vulnhub靶机实操linuxweb安全网络安全网络攻击模型系统安全
    下载地址：covfefe靶机难度：中级（CTF）靶机描述：Covfefe是我基于Debian9的B2RVM，最初是作为SecTalks_BNE的CTF创建的。它有三个标志。它适用于初学者，需要枚举然后[剧透]！靶机wp作者：Jack渡鸦第一步扫出目标靶机的IP命令：arp-scan-l使用nmap对目标靶机端口进行探测，发现开启了22，80，31337端口命令：nmap-sS-sV-T5-A-p1
  • Vulnhub靶机实战-Lazysysadmin 维梓- 靶场vulnhub渗透测试靶机实战
    声明好好学习，天天向上搭建使用virtualbox打开，网络和我的PRESIDENTIAL一样，是要vmware和virtualbox互连渗透存活扫描，发现目标arp-scan-l端口扫描nmap-T4-A192.168.239.15-p1-65535-oNnmap.A有意思，开启端口不少发现开启80，22，139，445，3306，6667访问80http://192.168.239.15扫描目
  • Vulnhub靶机实战-POTATO-WP 维梓- 靶场vulnhub渗透测试靶机实战
    声明好好学习，天天向上搭建virtualbox打开，网络和攻击机一样，要么都用桥接要么都用NAT渗透存活扫描，发现目标arp-scan-l端口扫描nmap-T4-A192.168.31.66-p1-65535-oNnmap.A开启端口发现开启80，22，2122访问80http://192.168.31.66扫描目录python3dirsearch.py-u192.168.31.66挨个试一试，发
  • Vulnhub靶机实战-Potato (SunCSR) 维梓- 靶场vulnhub渗透测试靶机实战
    声明好好学习，天天向上搭建vmware打开，网络和攻击机一样，要么都用桥接要么都用NAT渗透存活扫描，发现目标arp-scan-l端口扫描nmap-T4-A192.168.31.164-p1-65535-oNnmap.A开启端口发现开启80，71207120ssh没有用默认端口，好评访问80http://192.168.31.164竟然是个图像大土豆果断扫描目录python3dirsearch.p
  • Vulnhub靶机实战-PRESIDENTIAL 维梓梓 靶场渗透测试靶机实战vlnhub
    声明好好学习，天天向上搭建vulnhub官网下载完镜像后，用vmware打开，遇到错误点击重试，即可，选择NAT后，直接就DHCP了注意一点，vmware的兼容性，有问题，我用vmware，反弹shell和提权的时候，惨遭失败，一定要用oraclevirtualbox，一定一定一定vmware我用的桥接，virtualbox用的仅主机网卡#2，调了一下本机的网卡，调了半天，两边才能互相ping通信
  • vulnhub靶机实战--Matrix：1 hangoverqing 网络安全linux系统安全安全
    Vulnhub介绍：Vulnhub是一个漏洞靶场平台，里面含有大量的靶场镜像，只需要下载虚拟机镜像，导入VMWare或者VirtualBox即可启动靶场，同时它还提供了Docker镜像，可以使用Docker直接启动靶场，大大简化了渗透测试人员在搭建各种漏洞靶场时的步骤。靶机下载：https://download.vulnhub.com/matrix/Machine_Matrix.zip1.netd
  • vulnhub靶机实战--FunBox3：EASY 许嘉灵 linux安全网络安全
    Vulnhub介绍：Vulnhub是一个漏洞靶场平台，里面含有大量的靶场镜像，只需要下载虚拟机镜像，导入VMWare或者VirtualBox即可启动靶场，同时它还提供了Docker镜像，可以使用Docker直接启动靶场，大大简化了渗透测试人员在搭建各种漏洞靶场时的步骤靶机下载：https://download.vulnhub.com/funbox/Funbox3.ova信息收集nmap-A-sV-
  • Vulnhub-DC-4靶机实战 御七彩虹猫 渗透测试网络安全phpweb安全
    前言靶机下载地址：https://www.vulnhub.com/entry/dc-4,313/KALI地址：192.168.75.108靶机地址：192.168.75.207一.信息发现1.主机发现使用命令如下netdiscover-r192.168.75.108如下图，发现了我们靶机的地址。2.主机扫描这里使用nmap工具进行扫描，命令如下。nmap-A-T4-O-p0-65535192.16
  • Vulnhub-DC-5靶机实战 御七彩虹猫 渗透测试Vulnhub安全linuxnginxweb安全
    前言靶机下载地址：https://www.vulnhub.com/entry/dc-5,314/KALI地址：192.168.16.109靶机地址：192.168.16.1一.信息收集1.主机发现使用如下命令来发现靶机netdiscover-r192.168.16.109如下图发现了靶机地址2.主机扫描这里使用nmap工具，命令如下nmap-A-T4-p-192.168.16.1扫描结果如下，发现
  • Vulnhub-DC-6靶机实战(Nmap提权) 御七彩虹猫 Vulnhub渗透测试安全linuxweb安全php
    前言靶机下载地址：https://www.vulnhub.com/entry/dc-6,315/KALI地址：192.168.16.108靶机地址：192.168.16.3如下图，是靶机介绍，可能有暴力破解的地方一.信息收集1.主机发现使用下面的命令来发现靶机netdiscover-r192.168.16.108如下图，发现了靶机地址2.主机扫描既然发现了主机的IP地址那么就可以进行主机扫描，这里
  • Kioptrix: Level 3靶机实战 lotu cms +sql注入 getshell ht编辑器有root权限，修改/etc/sudoers文件使当前用户具有root权限 提权 YouthBelief 靶机实战apache安全web安全
    Kioptrix:Level3靶机实战前言0x01信息收集1.1探测靶机ip1.2nmap探测端口1.3目录遍历0x02漏洞探测2.1访问80端口2.1.1登录功能查看2.1.1.1cms漏洞搜索2.1.1.2msf利用2.1.2点击网页功能点2.1.2.1列数和回显点数据库数据表可能存在用户名密码的表的字段账号密码或者用sqlmap2.1.3登录loneferret账号0x03提权3.1根据第三
  • Kioptrix: Level 1靶机实战 443 mod_ssl 2.8.4溢出漏洞 47080 getshell samba 2.2.1a 溢出漏洞get root权限 samba版本 YouthBelief 靶机实战网络安全linux
    Kioptrix:Level1靶机实战前言信息收集探测靶机ipnmap探测端口访问首页枚举目录443端口入手searchsploit搜索漏洞拷贝漏洞编译expexp利用139端口入手探测版本(msf探测成功)smbclientenum4linuxmsf寻找漏洞（1）searchsploit搜索（2）谷歌搜索msf攻击总结前言Kioptrix:Level1(#1):靶机地址https://www.v
  • Vulnhub-DC-3靶机实战 御七彩虹猫 渗透测试网络安全web安全pythonphp安全
    前言首发个人博客个人博客地址文章地址文章地址靶机下载地址：https://www.vulnhub.com/entry/dc-32,312/KALI地址：192.168.1.18靶机地址：192.168.1.35靶机描述如下DescriptionDESCRIPTIONDC-3isanotherpurposelybuiltvulnerablelabwiththeintentofgainingexper
  • 渗透测试靶机实战-SQL注入getshell yummy11111 系统安全sql注入漏洞测试sqlsql安全网络安全web安全
    SQL注入getshell主机发现（查看同网段中有多少的存活地址）（使用kali中的工具zenmap）可以看到扫描出来的主机一共有四个，其中16是物理机的IP，39是kali的ip，18是不知道的主机，看到192.168.197.138是一台虚拟机主机，针对138进行端口探测对192.168.197.138进行快速端口扫描可以看到开放的端口有ssh22端口以及http80端口，可以对端口进行利用（
  • CTF 学习笔记 梁辰兴 网络安全网络安全CTF
    文章目录一，CTF（CaptureTheFlag）1CTF简介2CTF赛事2.1国家赛事2.2国内赛事3CTF意义4CTF学习4.1竞赛模式4.2题目类型4.3学习建议二，CTF题目案例三，CTF靶机实战一步步拿下WordPres1实验环境1.1WordPress简介1.2实验拓扑图1.3攻防机器2实验过程第一步，信息收集第二步，漏洞挖掘第三步，漏洞利用第四步，权限提升3思路总结渗透全过程（红）防
  • 面试总结-2023届安全面试题总汇 炫彩@之星 安全面试经历系列安全性测试web安全安全
    2023届安全面试题总汇文章目录2023届安全面试题总汇前言0x01秋招目录（随时更新）0x02各大安全厂商面试题资料链接一个2023届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享前言最近发现一个宝贵的面试文章，写了各个以分安全为业务的公司汇总，也是面试官经常会问到的问题，以及CTF经历也是面试官所看好的，大家平时要多多打打CTF和靶机实战呀，这样我们的实战能力才会所有提高。0x01秋
  • rust的指针作为函数返回值是直接传递，还是先销毁后创建？ wudixiaotie 返回值
     这是我自己想到的问题，结果去知呼提问，还没等别人回答， 我自己就想到方法实验了。。 fn main() { let mut a = 34; println!("a's addr:{:p}", &a); let p = &mut a; println!("p's addr:{:p}", &a
  • java编程思想 -- 数据的初始化 百合不是茶 java数据的初始化
      1.使用构造器确保数据初始化      /* *在ReckInitDemo类中创建Reck的对象 */ public class ReckInitDemo { public static void main(String[] args) { //创建Reck对象 new Reck(); } }
  • [航天与宇宙]为什么发射和回收航天器有档期 comsci
           地球的大气层中有一个时空屏蔽层,这个层次会不定时的出现,如果该时空屏蔽层出现,那么将导致外层空间进入的任何物体被摧毁,而从地面发射到太空的飞船也将被摧毁...        所以,航天发射和飞船回收都需要等待这个时空屏蔽层消失之后,再进行 &
  • linux下批量替换文件内容 商人shang linux替换
    1、网络上现成的资料 　　格式: sed -i "s/查找字段/替换字段/g" `grep 查找字段 -rl 路径` 　　linux sed 批量替换多个文件中的字符串 　　sed -i "s/oldstring/newstring/g" `grep oldstring -rl yourdir` 　　例如：替换/home下所有文件中的www.admi
  • 网页在线天气预报 oloz 天气预报
    网页在线调用天气预报 <%@ page language="java" contentType="text/html; charset=utf-8" pageEncoding="utf-8"%> <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transit
  • SpringMVC和Struts2比较 杨白白 springMVC
    1. 入口 spring mvc的入口是servlet，而struts2是filter（这里要指出，filter和servlet是不同的。以前认为filter是servlet的一种特殊），这样就导致了二者的机制不同，这里就牵涉到servlet和filter的区别了。 参见：http://blog.csdn.net/zs15932616453/article/details/8832343 2
  • refuse copy, lazy girl! 小桔子 copy
           妹妹坐船头啊啊啊啊！都打算一点点琢磨呢。文字编辑也写了基本功能了。。今天查资料，结果查到了人家写得完完整整的。我清楚的认识到： 1.那是我自己觉得写不出的高度 2.如果直接拿来用，很快就能解决问题 3.然后就是抄咩~~ 4.肿么可以这样子，都不想写了今儿个，留着作参考吧！拒绝大抄特抄，慢慢一点点写！  
  • apache与php整合 aichenglong php apache web
    一  apache web服务器 1 apeche web服务器的安装   1)下载Apache web服务器   2)配置域名(如果需要使用要在DNS上注册)   3)测试安装访问http://localhost/验证是否安装成功 2 apache管理   1)service.msc进行图形化管理   2)命令管理，配
  • Maven常用内置变量 AILIKES maven
    Built-in properties ${basedir} represents the directory containing pom.xml ${version} equivalent to ${project.version} (deprecated: ${pom.version}) Pom/Project properties Al
  • java的类和对象 百合不是茶 JAVA面向对象 类 对象
    java中的类：     java是面向对象的语言，解决问题的核心就是将问题看成是一个类，使用类来解决   java使用 class 类名   来创建类 ，在Java中类名要求和构造方法，Java的文件名是一样的   创建一个A类： class A{ }   java中的类：将某两个事物有联系的属性包装在一个类中，再通
  • JS控制页面输入框为只读 bijian1013 JavaScript
    在WEB应用开发当中，增、删除、改、查功能必不可少，为了减少以后维护的工作量，我们一般都只做一份页面，通过传入的参数控制其是新增、修改或者查看。而修改时需将待修改的信息从后台取到并显示出来，实际上就是查看的过程，唯一的区别是修改时，页面上所有的信息能修改，而查看页面上的信息不能修改。因此完全可以将其合并，但通过前端JS将查看页面的所有信息控制为只读，在信息量非常大时，就比较麻烦。  
  • AngularJS与服务器交互 bijian1013 JavaScriptAngularJS$http
            对于AJAX应用（使用XMLHttpRequests）来说，向服务器发起请求的传统方式是：获取一个XMLHttpRequest对象的引用、发起请求、读取响应、检查状态码，最后处理服务端的响应。整个过程示例如下： var xmlhttp = new XMLHttpRequest(); xmlhttp.onreadystatechange
  • [Maven学习笔记八]Maven常用插件应用 bit1129 maven
    常用插件及其用法位于：http://maven.apache.org/plugins/   1. Jetty server plugin 2. Dependency copy plugin 3. Surefire Test plugin 4. Uber jar plugin           1. Jetty Pl
  • 【Hive六】Hive用户自定义函数(UDF) bit1129 自定义函数
    1. 什么是Hive UDF Hive是基于Hadoop中的MapReduce，提供HQL查询的数据仓库。Hive是一个很开放的系统，很多内容都支持用户定制，包括： 文件格式：Text File，Sequence File 内存中的数据格式： Java Integer/String, Hadoop IntWritable/Text 用户提供的 map/reduce 脚本：不管什么
  • 杀掉nginx进程后丢失nginx.pid，如何重新启动nginx ronin47 nginx 重启 pid丢失
    nginx进程被意外关闭，使用nginx -s reload重启时报如下错误：nginx: [error] open() “/var/run/nginx.pid” failed (2: No such file or directory)这是因为nginx进程被杀死后pid丢失了，下一次再开启nginx -s reload时无法启动解决办法：nginx -s reload 只是用来告诉运行中的ng
  • UI设计中我们为什么需要设计动效 brotherlamp UIui教程ui视频ui资料ui自学
    随着国际大品牌苹果和谷歌的引领，最近越来越多的国内公司开始关注动效设计了，越来越多的团队已经意识到动效在产品用户体验中的重要性了，更多的UI设计师们也开始投身动效设计领域。 但是说到底，我们到底为什么需要动效设计？或者说我们到底需要什么样的动效？做动效设计也有段时间了，于是尝试用一些案例，从产品本身出发来说说我所思考的动效设计。 一、加强体验舒适度 嗯，就是让用户更加爽更加爽的用你的产品。
  • Spring中JdbcDaoSupport的DataSource注入问题 bylijinnan javaspring
    参考以下两篇文章： http://www.mkyong.com/spring/spring-jdbctemplate-jdbcdaosupport-examples/ http://stackoverflow.com/questions/4762229/spring-ldap-invoking-setter-methods-in-beans-configuration Sprin
  • 数据库连接池的工作原理 chicony 数据库连接池
           随着信息技术的高速发展与广泛应用，数据库技术在信息技术领域中的位置越来越重要，尤其是网络应用和电子商务的迅速发展，都需要数据库技术支持动 态Web站点的运行，而传统的开发模式是：首先在主程序（如Servlet、Beans）中建立数据库连接；然后进行SQL操作，对数据库中的对象进行查 询、修改和删除等操作；最后断开数据库连接。使用这种开发模式，对
  • java 关键字 CrazyMizzz java
    关键字是事先定义的，有特别意义的标识符，有时又叫保留字。对于保留字，用户只能按照系统规定的方式使用，不能自行定义。 Java中的关键字按功能主要可以分为以下几类：    （1）访问修饰符       public,private,protected       p
  • Hive中的排序语法 daizj 排序hiveorder byDISTRIBUTE BYsort by
    Hive中的排序语法 2014.06.22 ORDER BY hive中的ORDER BY语句和关系数据库中的sql语法相似。他会对查询结果做全局排序，这意味着所有的数据会传送到一个Reduce任务上，这样会导致在大数量的情况下，花费大量时间。 与数据库中 ORDER BY 的区别在于在hive.mapred.mode = strict模式下，必须指定 limit 否则执行会报错。
  • 单态设计模式 dcj3sjt126com 设计模式
      单例模式（Singleton）用于为一个类生成一个唯一的对象。最常用的地方是数据库连接。 使用单例模式生成一个对象后，该对象可以被其它众多对象所使用。 <?phpclass Example{    // 保存类实例在此属性中    private static&
  • svn locked dcj3sjt126com Lock
    post-commit hook failed (exit code 1) with output: svn: E155004: Working copy 'D:\xx\xxx' locked svn: E200031: sqlite: attempt to write a readonly database svn: E200031: sqlite: attempt to write a
  • ARM寄存器学习 e200702084 数据结构C++cC#F#
    无论是学习哪一种处理器，首先需要明确的就是这种处理器的寄存器以及工作模式。     ARM有37个寄存器，其中31个通用寄存器，6个状态寄存器。 1、不分组寄存器（R0-R7）     不分组也就是说说，在所有的处理器模式下指的都时同一物理寄存器。在异常中断造成处理器模式切换时，由于不同的处理器模式使用一个名字相同的物理寄存器，就是
  • 常用编码资料 gengzg 编码
    List<UserInfo> list=GetUserS.GetUserList(11); String json=JSON.toJSONString(list); HashMap<Object,Object> hs=new HashMap<Object, Object>(); for(int i=0;i<10;i++) {
  • 进程 vs. 线程 hongtoushizi 线程linux进程
    我们介绍了多进程和多线程，这是实现多任务最常用的两种方式。现在，我们来讨论一下这两种方式的优缺点。 首先，要实现多任务，通常我们会设计Master-Worker模式，Master负责分配任务，Worker负责执行任务，因此，多任务环境下，通常是一个Master，多个Worker。 如果用多进程实现Master-Worker，主进程就是Master，其他进程就是Worker。 如果用多线程实现
  • Linux定时Job：crontab -e 与 /etc/crontab 的区别 Josh_Persistence linuxcrontab
    一、linux中的crotab中的指定的时间只有5个部分：* * * * * 分别表示：分钟，小时，日，月，星期，具体说来： 第一段 代表分钟 0—59 第二段 代表小时 0—23 第三段 代表日期 1—31 第四段 代表月份 1—12 第五段 代表星期几，0代表星期日 0—6   如： */1 * * * *   每分钟执行一次。 *
  • KMP算法详解 hm4123660 数据结构C++算法字符串KMP
         字符串模式匹配我们相信大家都有遇过，然而我们也习惯用简单匹配法（即Brute-Force算法)，其基本思路就是一个个逐一对比下去，这也是我们大家熟知的方法，然而这种算法的效率并不高，但利于理解。       假设主串s="ababcabcacbab",模式串为t="
  • 枚举类型的单例模式 zhb8015 单例模式
    E.编写一个包含单个元素的枚举类型[极推荐]。代码如下： public enum MaYun {himself; //定义一个枚举的元素，就代表MaYun的一个实例private String anotherField;MaYun() {//MaYun诞生要做的事情//这个方法也可以去掉。将构造时候需要做的事情放在instance赋值的时候：/** himself = MaYun() {*
  • Kafka+Storm+HDFS ssydxa219 storm
    cd /myhome/usr/stormbin/storm nimbus &amp;bin/storm supervisor &amp;bin/storm ui &amp;Kafka+Storm+HDFS整合实践kafka_2.9.2-0.8.1.1.tgzapache-storm-0.9.2-incubating.tar.gzKafka安装配置我们使用3台机器搭建Kafk
  • Java获取本地服务器的IP 中华好儿孙 javaWeb获取服务器ip地址
    System.out.println("getRequestURL:"+request.getRequestURL()); System.out.println("getLocalAddr:"+request.getLocalAddr()); System.out.println("getLocalPort:&quo
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他