江sir
江sir

dns 域传送漏洞利用总结

DNS分类

最常用的DNS记录有以下几类：

A记录 IP地址记录,记录一个域名对应的IP地址

AAAA记录  IPv6地址记录，记录一个域名对应的IPv6地址

CNAME记录   别名记录，记录一个主机的别名

MX记录    电子邮件交换记录，记录一个邮件域名对应的IP地址，比如my[at]lijiejie.com
后面的部分lijiejie.com，邮件服务器对应的IP地址

NS记录      域名服务器记录 ,记录该域名由哪台域名服务器解析

PTR记录     反向记录，也即从IP地址到域名的一条记录

TXT记录     记录域名的相关文本信息

SOA记录   start of anthorization 开始授权，是一种比较难以理解的记录值，一般二级域名才会有

DNS域传送

作为重要的互联网基础设施，难免成为黑客的重点攻击目标，服务的稳定性尤为重要。DNS服务器分为：主服务器、备份服务器和缓存服务器。在主备服务器之间同步数据库，需要使用“DNS域传送”。域传送是指后备服务器从主服务器拷贝数据，并用得到的数据更新自身数据库。

若DNS服务器配置不当，可能导致匿名用户获取某个域的所有记录。造成整个网络的拓扑结构泄露给潜在的攻击者，包括一些安全性较低的内部主机，如测试服务器。凭借这份网络蓝图，攻击者可以节省很少的扫描时间。

大的互联网厂商通常将内部网络与外部互联网隔离开，一个重要的手段是使用Private DNS。如果内部DNS泄露，将造成极大的安全风险。风险控制不当甚至造成整个内部网络沦陷。

DNS域传送漏洞检测

常用的三种检测方法: nslookup命令, nmap命令，　dig命令，　下面将分别演示如何用三种方法检测dns域传送漏洞

利用nslookup命令发现DNS域传送命令

C:\Users\lj>nslookup
默认服务器:  UnKnown
Address:  211.82.100.1

> server dns1.thnu.edu.cn
默认服务器:  dns1.thnu.edu.cn
Address:  125.223.168.5

> ls thnu.edu.cn
[dns1.thnu.edu.cn]
 thnu.edu.cn.                   NS     server = dns1.thnu.edu.cn
 admin                          A      172.16.200.11
 admissions                     A      222.160.127.36
 alumni                         A      222.160.127.36
 bwc                            A      222.160.127.36
 cxbd                           A      222.160.127.36
 cxzx                           A      222.160.127.36
 ddh                            A      222.160.127.38
 DNS1                           A      125.223.168.5
 dwb                            A      222.160.127.36
 ggl                            A      222.160.127.36
 gjjl                           A      222.160.127.36
 gjjy                           A      222.160.127.36
 gs                             A      222.160.127.36
 hqc                            A      222.160.127.36
 hxxy                           A      222.160.127.36
 jcc                            A      222.160.127.36
 jcjy                           A      222.160.127.36
 jjc                            A      222.160.127.36
 jjfz                           A      222.160.127.36
 jjw                            A      222.160.127.36
 jky                            A      222.160.127.36
 jsjxy                          A      222.160.127.36
 jwc                            A      222.160.127.36
 jwgl                           A      111.26.184.4
 jxjyxy                         A      222.160.127.36
 jy                             A      47.89.44.34
 jyw                            A      222.160.127.36
 jyx                            A      222.160.127.36
 kyc                            A      222.160.127.36
 kyys                           A      222.160.127.36
 kzfxt                          A      222.160.127.36
 lib                            A      222.160.127.36
 ltx                            A      222.160.127.36
 lxyz                           A      222.160.127.36
 mail                           A      222.160.127.37
 msx                            A      222.160.127.36
 msxy                           A      222.160.127.36
 mzmjms                         A      222.160.127.36
 news                           A      111.26.184.8
 nic                            A      222.160.127.36
 old                            A      222.160.124.253
 pgdata                         A      222.160.127.36
 qzlx                           A      222.160.127.35
 res                            A      222.160.124.242
 rsc                            A      222.160.127.36
 sasc                           A      222.160.127.36
 sdxy                           A      222.160.127.36
 shpg                           A      222.160.127.36
 sjc                            A      222.160.127.36
 sky                            A      222.160.127.36
 skyexam                        A      222.160.127.36
 swx                            A      222.160.127.36
 sxxy                           A      222.160.127.36
 szb                            A      222.160.127.36
 thsywl                         A      222.160.127.36
 tqms                           A      222.160.127.36
 tw                             A      222.160.127.36
 tyxy                           A      222.160.127.36
 tzb                            A      222.160.127.36
 web                            A      222.160.127.36
 www                            A      222.160.127.35
 wxy                            A      222.160.127.36
 wyxy                           A      222.160.127.36
 xb                             A      222.160.127.36
 xcb                            A      222.160.127.36
 xgh                            A      222.160.127.36
 xsc                            A      222.160.127.36
 xssx                           A      222.160.127.36
 xtw                            A      222.160.127.36
 xxgk                           A      222.160.127.36
 yb                             A      222.160.127.36
 yfzx                           A      222.160.127.35
 yyjs                           A      222.160.127.36
 yywz                           A      222.160.127.36
 yyxy                           A      222.160.127.36
 zcc                            A      222.160.127.36
 zf                             A      222.160.127.36
 zgs                            A      222.160.127.36
 zwkfzx                         A      222.160.127.36
 zysp                           A      222.160.127.36
 zzb                            A      222.160.127.36

操作基本的步骤是:

  1. 输入nslookup命令进入交互式shell

  2. Server 命令参数设定查询将要使用的DNS服务器

  3. Ls命令列出某个域中的所有域名

攻击者能获取的敏感主要包括：

1）网络的拓扑结构，服务器集中的IP地址段

2）数据库服务器的IP地址

3）测试服务器的IP地址，

4）VPN服务器地址泄露

5）其他敏感服务器

以上示例了存在漏洞的DNS服务器，若是不存在漏洞的主机，则可能提示错误Query Refused:

D:\>nslookup
默认服务器:  public1.114dns.com
Address:  114.114.114.114

> server ns.pku.edu.cn
默认服务器:  ns.pku.edu.cn
Address:  202.112.7.13

> ls pku.edu.cn
[ns.pku.edu.cn]
*** 无法列出域 pku.edu.cn: Query refused
DNS 服务器拒绝将区域 pku.edu.cn 传送到您的计算机。如果这不正确，
请检查 IP 地址 202.112.7.13 的 DNS 服务器上 pku.edu.cn 的
区域传送安全设置。

使用nmap扫描DNS域传送泄露漏洞

nmap --script dns-zone-transfer --script-args dns-zone-transfer.domain=thnu.edu.cn -p 53 -Pn dns1.thnu.edu.cn

Starting Nmap 7.60 ( https://nmap.org ) at 2017-11-04 14:24 CST
Nmap scan report for dns1.thnu.edu.cn (125.223.168.5)
Host is up (0.031s latency).

PORT   STATE SERVICE
53/tcp open  domain
| dns-zone-transfer: 
| thnu.edu.cn.             SOA  dns1.thnu.edu.cn. root.thnu.edu.cn.
| thnu.edu.cn.             NS   dns1.thnu.edu.cn.
| thnu.edu.cn.             MX   0 mail.thnu.edu.cn.
| admin.thnu.edu.cn.       A    172.16.200.11
| admissions.thnu.edu.cn.  A    222.160.127.36
| alumni.thnu.edu.cn.      A    222.160.127.36
| bwc.thnu.edu.cn.         A    222.160.127.36
| cxbd.thnu.edu.cn.        A    222.160.127.36
| cxzx.thnu.edu.cn.        A    222.160.127.36
| ddh.thnu.edu.cn.         A    222.160.127.38
| DNS1.thnu.edu.cn.        A    125.223.168.5
| dwb.thnu.edu.cn.         A    222.160.127.36
| ggl.thnu.edu.cn.         A    222.160.127.36
| gjjl.thnu.edu.cn.        A    222.160.127.36
| gjjy.thnu.edu.cn.        A    222.160.127.36
| gs.thnu.edu.cn.          A    222.160.127.36
| hqc.thnu.edu.cn.         A    222.160.127.36
| hxxy.thnu.edu.cn.        A    222.160.127.36
| jcc.thnu.edu.cn.         A    222.160.127.36
| jcjy.thnu.edu.cn.        A    222.160.127.36
| jjc.thnu.edu.cn.         A    222.160.127.36
| jjfz.thnu.edu.cn.        A    222.160.127.36
| jjw.thnu.edu.cn.         A    222.160.127.36
| jky.thnu.edu.cn.         A    222.160.127.36
| jsjxy.thnu.edu.cn.       A    222.160.127.36
| jwc.thnu.edu.cn.         A    222.160.127.36
| jwgl.thnu.edu.cn.        A    111.26.184.4
| jxjyxy.thnu.edu.cn.      A    222.160.127.36
| jy.thnu.edu.cn.          A    47.89.44.34
| jyw.thnu.edu.cn.         A    222.160.127.36
| jyx.thnu.edu.cn.         A    222.160.127.36
| kyc.thnu.edu.cn.         A    222.160.127.36
| kyys.thnu.edu.cn.        A    222.160.127.36
| kzfxt.thnu.edu.cn.       A    222.160.127.36
| lib.thnu.edu.cn.         A    222.160.127.36
| ltx.thnu.edu.cn.         A    222.160.127.36
| lxyz.thnu.edu.cn.        A    222.160.127.36
| mail.thnu.edu.cn.        A    222.160.127.37
| msx.thnu.edu.cn.         A    222.160.127.36
| msxy.thnu.edu.cn.        A    222.160.127.36
| mzmjms.thnu.edu.cn.      A    222.160.127.36
| news.thnu.edu.cn.        A    111.26.184.8
| nic.thnu.edu.cn.         A    222.160.127.36
| old.thnu.edu.cn.         A    222.160.124.253
| pgdata.thnu.edu.cn.      A    222.160.127.36
| qzlx.thnu.edu.cn.        A    222.160.127.35
| res.thnu.edu.cn.         A    222.160.124.242
| rsc.thnu.edu.cn.         A    222.160.127.36
| sasc.thnu.edu.cn.        A    222.160.127.36
| sdxy.thnu.edu.cn.        A    222.160.127.36
| shpg.thnu.edu.cn.        A    222.160.127.36
| sjc.thnu.edu.cn.         A    222.160.127.36
| sky.thnu.edu.cn.         A    222.160.127.36
| skyexam.thnu.edu.cn.     A    222.160.127.36
| swx.thnu.edu.cn.         A    222.160.127.36
| sxxy.thnu.edu.cn.        A    222.160.127.36
| szb.thnu.edu.cn.         A    222.160.127.36
| thsywl.thnu.edu.cn.      A    222.160.127.36
| tqms.thnu.edu.cn.        A    222.160.127.36
| tw.thnu.edu.cn.          A    222.160.127.36
| tyxy.thnu.edu.cn.        A    222.160.127.36
| tzb.thnu.edu.cn.         A    222.160.127.36
| web.thnu.edu.cn.         A    222.160.127.36
| www.thnu.edu.cn.         A    222.160.127.35
| wxy.thnu.edu.cn.         A    222.160.127.36
| wyxy.thnu.edu.cn.        A    222.160.127.36
| xb.thnu.edu.cn.          A    222.160.127.36
| xcb.thnu.edu.cn.         A    222.160.127.36
| xgh.thnu.edu.cn.         A    222.160.127.36
| xsc.thnu.edu.cn.         A    222.160.127.36
| xssx.thnu.edu.cn.        A    222.160.127.36
| xtw.thnu.edu.cn.         A    222.160.127.36
| xxgk.thnu.edu.cn.        A    222.160.127.36
| yb.thnu.edu.cn.          A    222.160.127.36
| yfzx.thnu.edu.cn.        A    222.160.127.35
| yyjs.thnu.edu.cn.        A    222.160.127.36
| yywz.thnu.edu.cn.        A    222.160.127.36
| yyxy.thnu.edu.cn.        A    222.160.127.36
| zcc.thnu.edu.cn.         A    222.160.127.36
| zf.thnu.edu.cn.          A    222.160.127.36
| zgs.thnu.edu.cn.         A    222.160.127.36
| zwkfzx.thnu.edu.cn.      A    222.160.127.36
| zysp.thnu.edu.cn.        A    222.160.127.36
| zzb.thnu.edu.cn.         A    222.160.127.36
|_thnu.edu.cn.             SOA  dns1.thnu.edu.cn. root.thnu.edu.cn.

Nmap done: 1 IP address (1 host up) scanned in 4.79 seconds

对上述命令命令说明如下：

nmap –script dns-zone-transfer表示加载nmap文件夹下的脚本文件dns-zone-transfer.nse，扩展名.nse可省略

–script-args dns-zone-transfer.domain=zonetransfer.me向脚本传递参数，设置列出记录的域是nwpu.edu.cn

-p 53设置扫描53端口

-Pn:设置通过Ping发现主机是否存活

利用dig 检测dns域传送漏洞

这里涉及dig 一个重要的命令axfr:

axfr 是q-type类型的一种: axfr类型是Authoritative Transfer的缩写，指请求传送某个区域的全部记录。

我们只要欺骗dns服务器发送一个axfr请求过去，　如果该dns服务器上存在该漏洞，就会返回所有的解析记录值

第一步: 找到解析域名的dns服务器(Server服务器), 我们可以发送一个ns类型解析请求过去

dig thnu.edu.cn ns

;; ANSWER SECTION:
thnu.edu.cn.        2185    IN  NS  DNS1.thnu.edu.cn.

第二步: 然后向该域名发送axfr 请求：

❰root❙~❱✔≻ dig axfr @dns1.thnu.edu.cn thnu.edu.cn

; <<>> DiG 9.10.3-P4-Debian <<>> axfr @dns1.thnu.edu.cn thnu.edu.cn
; (1 server found)
;; global options: +cmd
thnu.edu.cn.        3600    IN  SOA dns1.thnu.edu.cn. root.thnu.edu.cn. 2017102704 30 30 360 3600
thnu.edu.cn.        3600    IN  NS  dns1.thnu.edu.cn.
thnu.edu.cn.        3600    IN  MX  0 mail.thnu.edu.cn.
admin.thnu.edu.cn.  3600    IN  A   172.16.200.11
admissions.thnu.edu.cn. 3600    IN  A   222.160.127.36
alumni.thnu.edu.cn. 3600    IN  A   222.160.127.36
bwc.thnu.edu.cn.    3600    IN  A   222.160.127.36
cxbd.thnu.edu.cn.   3600    IN  A   222.160.127.36
cxzx.thnu.edu.cn.   3600    IN  A   222.160.127.36
ddh.thnu.edu.cn.    3600    IN  A   222.160.127.38
DNS1.thnu.edu.cn.   3600    IN  A   125.223.168.5
dwb.thnu.edu.cn.    3600    IN  A   222.160.127.36
ggl.thnu.edu.cn.    3600    IN  A   222.160.127.36
gjjl.thnu.edu.cn.   3600    IN  A   222.160.127.36
gjjy.thnu.edu.cn.   3600    IN  A   222.160.127.36
gs.thnu.edu.cn.     3600    IN  A   222.160.127.36
hqc.thnu.edu.cn.    3600    IN  A   222.160.127.36
hxxy.thnu.edu.cn.   3600    IN  A   222.160.127.36
jcc.thnu.edu.cn.    3600    IN  A   222.160.127.36
jcjy.thnu.edu.cn.   3600    IN  A   222.160.127.36
jjc.thnu.edu.cn.    3600    IN  A   222.160.127.36
jjfz.thnu.edu.cn.   3600    IN  A   222.160.127.36
jjw.thnu.edu.cn.    3600    IN  A   222.160.127.36
jky.thnu.edu.cn.    3600    IN  A   222.160.127.36
jsjxy.thnu.edu.cn.  3600    IN  A   222.160.127.36
jwc.thnu.edu.cn.    3600    IN  A   222.160.127.36
jwgl.thnu.edu.cn.   3600    IN  A   111.26.184.4
jxjyxy.thnu.edu.cn. 3600    IN  A   222.160.127.36
jy.thnu.edu.cn.     3600    IN  A   47.89.44.34
jyw.thnu.edu.cn.    3600    IN  A   222.160.127.36
jyx.thnu.edu.cn.    3600    IN  A   222.160.127.36
kyc.thnu.edu.cn.    3600    IN  A   222.160.127.36
kyys.thnu.edu.cn.   3600    IN  A   222.160.127.36
kzfxt.thnu.edu.cn.  3600    IN  A   222.160.127.36
lib.thnu.edu.cn.    3600    IN  A   222.160.127.36
ltx.thnu.edu.cn.    3600    IN  A   222.160.127.36
lxyz.thnu.edu.cn.   3600    IN  A   222.160.127.36
mail.thnu.edu.cn.   3600    IN  A   222.160.127.37
msx.thnu.edu.cn.    3600    IN  A   222.160.127.36
msxy.thnu.edu.cn.   3600    IN  A   222.160.127.36
mzmjms.thnu.edu.cn. 3600    IN  A   222.160.127.36
news.thnu.edu.cn.   3600    IN  A   111.26.184.8
nic.thnu.edu.cn.    3600    IN  A   222.160.127.36
old.thnu.edu.cn.    3600    IN  A   222.160.124.253
pgdata.thnu.edu.cn. 3600    IN  A   222.160.127.36
qzlx.thnu.edu.cn.   3600    IN  A   222.160.127.35
res.thnu.edu.cn.    3600    IN  A   222.160.124.242
rsc.thnu.edu.cn.    3600    IN  A   222.160.127.36
sasc.thnu.edu.cn.   3600    IN  A   222.160.127.36
sdxy.thnu.edu.cn.   3600    IN  A   222.160.127.36
shpg.thnu.edu.cn.   3600    IN  A   222.160.127.36
sjc.thnu.edu.cn.    3600    IN  A   222.160.127.36
sky.thnu.edu.cn.    3600    IN  A   222.160.127.36
skyexam.thnu.edu.cn.    3600    IN  A   222.160.127.36
swx.thnu.edu.cn.    3600    IN  A   222.160.127.36
sxxy.thnu.edu.cn.   3600    IN  A   222.160.127.36
szb.thnu.edu.cn.    3600    IN  A   222.160.127.36
thsywl.thnu.edu.cn. 3600    IN  A   222.160.127.36
tqms.thnu.edu.cn.   3600    IN  A   222.160.127.36
tw.thnu.edu.cn.     3600    IN  A   222.160.127.36
tyxy.thnu.edu.cn.   3600    IN  A   222.160.127.36
tzb.thnu.edu.cn.    3600    IN  A   222.160.127.36
web.thnu.edu.cn.    3600    IN  A   222.160.127.36
www.thnu.edu.cn.    3600    IN  A   222.160.127.35
wxy.thnu.edu.cn.    3600    IN  A   222.160.127.36
wyxy.thnu.edu.cn.   3600    IN  A   222.160.127.36
xb.thnu.edu.cn.     3600    IN  A   222.160.127.36
xcb.thnu.edu.cn.    3600    IN  A   222.160.127.36
xgh.thnu.edu.cn.    3600    IN  A   222.160.127.36
xsc.thnu.edu.cn.    3600    IN  A   222.160.127.36
xssx.thnu.edu.cn.   3600    IN  A   222.160.127.36
xtw.thnu.edu.cn.    3600    IN  A   222.160.127.36
xxgk.thnu.edu.cn.   3600    IN  A   222.160.127.36
yb.thnu.edu.cn.     3600    IN  A   222.160.127.36
yfzx.thnu.edu.cn.   3600    IN  A   222.160.127.35
yyjs.thnu.edu.cn.   3600    IN  A   222.160.127.36
yywz.thnu.edu.cn.   3600    IN  A   222.160.127.36
yyxy.thnu.edu.cn.   3600    IN  A   222.160.127.36
zcc.thnu.edu.cn.    3600    IN  A   222.160.127.36
zf.thnu.edu.cn.     3600    IN  A   222.160.127.36
zgs.thnu.edu.cn.    3600    IN  A   222.160.127.36
zwkfzx.thnu.edu.cn. 3600    IN  A   222.160.127.36
zysp.thnu.edu.cn.   3600    IN  A   222.160.127.36
zzb.thnu.edu.cn.    3600    IN  A   222.160.127.36
thnu.edu.cn.        3600    IN  SOA dns1.thnu.edu.cn. root.thnu.edu.cn. 2017102704 30 30 360 3600
;; Query time: 43 msec
;; SERVER: 125.223.168.5#53(125.223.168.5)
;; WHEN: Sat Nov 04 14:12:57 CST 2017
;; XFR size: 85 records (messages 1, bytes 1819)

参考: http://www.lijiejie.com/?s=dns&submit=Search

你可能感兴趣的:(dns 域传送漏洞利用总结)

  • OC语言多界面传值五大方式 Magnetic_h iosui学习objective-c开发语言
    前言在完成暑假仿写项目时，遇到了许多需要用到多界面传值的地方，这篇博客来总结一下比较常用的五种多界面传值的方式。属性传值属性传值一般用前一个界面向后一个界面传值，简单地说就是通过访问后一个视图控制器的属性来为它赋值，通过这个属性来做到从前一个界面向后一个界面传值。首先在后一个界面中定义属性@interfaceBViewController:UIViewController@propertyNSSt
  • 水平垂直居中的几种方法（总结） LJ小番茄 CSS_玄学语言htmljavascript前端csscss3
    1.使用flexbox的justify-content和align-items.parent{display:flex;justify-content:center;/*水平居中*/align-items:center;/*垂直居中*/height:100vh;/*需要指定高度*/}2.使用grid的place-items:center.parent{display:grid;place-item
  • 【一起学Rust | 设计模式】习惯语法——使用借用类型作为参数、格式化拼接字符串、构造函数 广龙宇 一起学Rust#Rust设计模式rust设计模式开发语言
    提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、使用借用类型作为参数二、格式化拼接字符串三、使用构造函数总结前言Rust不是传统的面向对象编程语言，它的所有特性，使其独一无二。因此，学习特定于Rust的设计模式是必要的。本系列文章为作者学习《Rust设计模式》的学习笔记以及自己的见解。因此，本系列文章的结构也与此书的结构相同（后续可能会调成结构），基本上分为三个部分
  • 关于提高复杂业务逻辑代码可读性的思考 编程经验分享 开发经验java数据库开发语言
    目录前言需求场景常规写法拆分方法领域对象总结前言实际工作中大部分时间都是在写业务逻辑，一般都是三层架构，表示层（Controller）接收客户端请求，并对入参做检验，业务逻辑层（Service）负责处理业务逻辑，一般开发都是在这一层中写具体的业务逻辑。数据访问层（Dao）是直接和数据库交互的，用于查数据给业务逻辑层，或者是将业务逻辑层处理后的数据写入数据库。简单的增删改查接口不用多说，基本上写好一
  • 拥有断舍离的心态，过精简生活--《断舍离》读书笔记 爱吃丸子的小樱桃
    不知不觉间房间里的东西越来越多，虽然摆放整齐，但也时常会觉得空间逼仄，令人心生烦闷。抱着断舍离的态度，我开始阅读《断舍离》这本书，希望从书中能找到一些有效的方法，帮助我实现空间、物品上的断舍离。《断舍离》是日本作家山下英子通过自己的经历、思考和实践总结而成的，整体内涵也从刚开始的私人生活哲学的“断舍离”升华成了“人生实践哲学”，接着又成为每个人都能实行的“改变人生的断舍离”，从“哲学”逐渐升华成“
  • 每日算法&面试题，大厂特训二十八天——第二十天（树） 肥学 ⚡算法题⚡面试题每日精进java算法数据结构
    目录标题导读算法特训二十八天面试题点击直接资料领取导读肥友们为了更好的去帮助新同学适应算法和面试题，最近我们开始进行专项突击一步一步来。上一期我们完成了动态规划二十一天现在我们进行下一项对各类算法进行二十八天的一个小总结。还在等什么快来一起肥学进行二十八天挑战吧！！特别介绍小白练手专栏，适合刚入手的新人欢迎订阅编程小白进阶python有趣练手项目里面包括了像《机器人尬聊》《恶搞程序》这样的有趣文章
  • 阶段总结反思 轻争
    马上就要进入10月份了，今天做一下前段时间的总结和反思。前段时间，日更、英语、健身、护肤坚持的比较好。阅读、书法坚持的不好。1.中间被迫停更半个多月，其余时间一直在坚持日更挑战。偶尔也有不想写的时候，就做一下摘抄。因为阅读（输入）没跟上来，所以写作（输出）质量有待进一步加强。2.英语做到了一周至少学习5天，每次不少于30分钟，但是小班课没有跟上更新速度，下一步要争取利用零碎时间补听小班课。3.减肥
  • 【华为OD技术面试真题 - 技术面】- python八股文真题题库（4) 算法大师 华为od面试python
    华为OD面试真题精选专栏：华为OD面试真题精选目录:2024华为OD面试手撕代码真题目录以及八股文真题目录文章目录华为OD面试真题精选**1.Python中的`with`**用途和功能自动资源管理示例：文件操作上下文管理协议示例代码工作流程解析优点2.\_\_new\_\_和**\_\_init\_\_**区别__new____init__区别总结3.**切片（Slicing）操作**基本切片语法
  • Python爬虫解析工具之xpath使用详解 eqa11 python爬虫开发语言
    文章目录Python爬虫解析工具之xpath使用详解一、引言二、环境准备1、插件安装2、依赖库安装三、xpath语法详解1、路径表达式2、通配符3、谓语4、常用函数四、xpath在Python代码中的使用1、文档树的创建2、使用xpath表达式3、获取元素内容和属性五、总结Python爬虫解析工具之xpath使用详解一、引言在Python爬虫开发中，数据提取是一个至关重要的环节。xpath作为一门
  • 主题升华随机抽总结 木棉咕噜
    昨天晚上在火山灿教练那里抽了主题升华最后一关。一共抽了两个故事，现总结如下。第一个故事是《并不是你想象的那样》。主题一：有时候，面对别人一些貌似不合常情的行为，不要轻易的指责他，也许背后有我们所不知道的原因。在这一个主题里面，刚开始的时候，我没有加上貌似二字。所以就没有改动之后这么精准。主题二：有时候我们对他人善意的行为，可能会给我们带来一些意外的回报。主题三：面对同样一件事，因为不同的人看待问题
  • 【无标题】达瓦达瓦 JhonKI 考研
    博客主页：https://blog.csdn.net/2301_779549673欢迎点赞收藏⭐留言如有错误敬请指正！本文由JohnKi原创，首发于CSDN未来很长，值得我们全力奔赴更美好的生活✨文章目录前言111️‍111❤️111111111111111总结111前言111骗骗流量券，嘿嘿111111111111111111111111111️‍111❤️111111111111111总结11
  • 上图为是否色发 JhonKI 考研
    博客主页：https://blog.csdn.net/2301_779549673欢迎点赞收藏⭐留言如有错误敬请指正！本文由JohnKi原创，首发于CSDN未来很长，值得我们全力奔赴更美好的生活✨文章目录前言111️‍111❤️111111111111111总结111前言111骗骗流量券，嘿嘿111111111111111111111111111️‍111❤️111111111111111总结11
  • 143234234123432 JhonKI 考研
    博客主页：https://blog.csdn.net/2301_779549673欢迎点赞收藏⭐留言如有错误敬请指正！本文由JohnKi原创，首发于CSDN未来很长，值得我们全力奔赴更美好的生活✨文章目录前言111️‍111❤️111111111111111总结111前言111骗骗流量券，嘿嘿111111111111111111111111111️‍111❤️111111111111111总结11
  • 1分钟解决 -bash: mvn: command not found，在Centos 7中安装Maven Energet!c 开发语言
    1分钟解决-bash:mvn:commandnotfound，在Centos7中安装Maven检查Java环境1下载Maven2解压Maven3配置环境变量4验证安装5常见问题与注意事项6总结检查Java环境Maven依赖Java环境，请确保系统已经安装了Java并配置了环境变量。可以通过以下命令检查：java-version如果未安装，请先安装Java。1下载Maven从官网下载：前往Apach
  • CentOS的根目录下，/bin 和 /sbin 用途和权限 Energet!c Linux日常centoslinux运维
    CentOS的根目录下，/bin和/sbin用途和权限一、/bin(Binary)二、/sbin(SystemBinary)三、总结在CentOS的根目录下，/bin和/sbin目录有不同的用途和权限一、/bin(Binary)用途:存放系统的基本命令，这些命令对所有用户都是可用的。例如：ls、cp、mv、rm等。权限:普通用户和系统管理员都可以使用这些命令。二、/sbin(SystemBinar
  • linux 发展史 种树的猴子 内核java操作系统linux大数据
    linux发展史说明此前对linux认识模糊一知半解，近期通过学习将自己对于linux的发展总结一下方便大家日后的学习。那Linux是目前一款非常火热的开源操作系统，可是linux是什么时候出现的，又是因为什么样的原因被开发出来的呢。以下将对linux的发展历程进行详细的讲解。目录一、Linux发展背景二、UINIX的诞生三、UNIX的重要分支-BSD的诞生四、Minix的诞生五、GNU与Free
  • 又到年末 伊人微语
    今天，工作群里，各个部门开始提醒老师们上交各种期末总结资料，才蓦然感觉这个学期已接近尾声，才意识到2022即将过去，新的一年的脚步声已经越来越近不由得生阳一些感慨。年纪大了，感觉到每个日子都是“倏”地一声就过去了，来不及思量，来不及回顾，一年就这么过去了。我常常想，为什么会有这样的感觉呢？年轻时候的每一天是24小时，现在的每一天也不曾少过一分钟，为什么就会感觉到它的脚步越来越快呢？后来我想明白了，
  • 大都会资本BMAN的2018年终总结 非线性思考
    1投资的本质是认知变现赚钱=足够的认知*高效的的变现。2投资的三大基石策略:提升认知高效变现知行合一3如果你亏钱了要么是认知的问题，要么是变现的问题，要么而是知行合一的问题。4投资需要知行合一，很简单的道理，却拦住了很多高手，是因为认知和行动中间还隔着人性。顶级的高手能把自己从贪嗔痴中抽离出来，顶级高手没有人性，只有原则。5如果你玩的是空气币，就不要幻想拿着它改变世界，那是你套出了幻觉，眼光放短一
  • 2024.9.6 Python，华为笔试题总结，字符串格式化，字符串操作，广度优先搜索解决公司组织绩效互评问题，无向图 RaidenQ python华为leetcode算法力扣广度优先无向图
    1.字符串格式化name="Alice"age=30formatted_string="Name:{},Age:{}".format(name,age)print(formatted_string)或者name="Alice"age=30formatted_string=f"Name:{name},Age:{age}"print(formatted_string)2.网络健康检查第一行有两个整数m
  • 新私域是什么平台靠谱吗 氧惠佣金真的高
    新私域指的是借助与互联网电商，随着平台内商家入驻量、用户量相辅相成的全国化平台。是否靠谱取决于平台是否合规。新私域指的是借助与互联网电商，在传统会员体系外新增的锁定用户跨平台、跨界收益，一种随着平台内商家入驻量、用户量相辅相成的全国化平台。关于新私域平台是否靠谱，这个需要看平台的底层逻辑是否合理、合法、合规以及平台的未来的发展方向氧惠APP抖音购物、看电影、点外卖、打车用氧惠APP！佣金更高、更优
  • 视频号买1000个粉多少钱?视频号可以购买粉丝吗？开橱窗需要多少粉？ 爱吃菠萝的鱼
    在视频号的发展初期，很多人都认为，视频号可以通过购买粉丝来提升用户质量。而这个说法，在我们使用视频号的过程中，发现了它是可以购买粉丝的。但是我们要知道，视频号的本质，是一款社交工具。而不是一个私域流量池。而很多人在做私域流量池的时候，就想着怎么通过购买粉丝来提升用户质量。但我觉得你真的是想多了。视频号涨粉咨询号码：1776206920517753965895视频号粉丝1000有什么好处1、视频号粉
  • android 更改窗口的层次,浮窗开发之窗口层级 Ms.Bu android更改窗口的层次
    最近在项目中遇到了这样的需求：需要在特定的其他应用之上悬浮自己的UI交互(拖动、输入等复杂的UI交互)，和九游的浮窗类似，不过我们的比九游的体验更好，我们越过了很多授权的限制。浮窗效果很多人都知道如何去实现一个简单的浮窗，但是却很少有人去深入的研究背后的流程机制，由于项目中浮窗交互比较复杂，遇到了些坑查看了很多资料，故总结浮窗涉及到的知识点：窗口层级关系(浮窗是如何“浮”的)？浮窗有哪些限制，如何
  • Python入门之Lesson2:Python基础语法 小熊同学哦 Python入门课程python开发语言算法数据结构青少年编程
    目录前言一.介绍1.变量和数据类型2.常见运算符3.输入输出4.条件语句5.循环结构二.练习三.总结前言欢迎来到《Python入门》系列博客的第二课。在上一课中，我们了解了Python的安装及运行环境的配置。在这一课中，我们将深入学习Python的基础语法，这是编写Python代码的根基。通过本节内容的学习，你将掌握变量、数据类型、运算符、输入输出、条件语句等Python编程的基础知识。一.介绍1
  • Android应用性能优化 轻口味 Android
    Android手机由于其本身的后台机制和硬件特点，性能上一直被诟病，所以软件开发者对软件本身的性能优化就显得尤为重要；本文将对Android开发过程中性能优化的各个方面做一个回顾与总结。Cache优化ListView缓存：ListView中有一个回收器，Item滑出界面的时候View会回收到这里，需要显示新的Item的时候，就尽量重用回收器里面的View；每次在getView函数中inflate新
  • 高考后该不该给孩子买电脑，什么情况能买？什么情况不能买？ 寻求改变
    我知道家长们很担心，怕买了电脑小孩沉迷游戏，耽误了学业，也不利于身体健康。对于准大学生来说，基本上在18岁左右，也不算小了，但在很多父母眼里，依旧是个小孩子。数据显示，这种情况是有发生的，大学生约70%的电脑主要被用于玩网络游戏，如果没有养成一个用良好的习惯，对孩子影响是非常大的。我总结为三买，三不买。最近有看到群里很多家长再问，小孩上大学该不该给他买电脑，要买和不买两种观点的家长都有，那么哪种情
  • ARMV8体系结构简介：概述 简单同学 ARMV8体系结构ARMV8
    1.前言本文主要概括的介绍ARMV8体系结构定义了哪些内容，概括的说：ARM体系结构定义了PE的行为，不会定义具体的实现ARM体系结构也定义了debug体系结构和trace体系结构ARM体系结构采用RISC指令集（1）长度一致的寄存器；（2）load/store架构，数据处理操作只能对寄存器内容进行处理，不会直接对内存的内容进行处理；（3）简单寻址方式，load/store地址来源于寄存器或指令域
  • 放松的一天 4da9b7687fa0
    20190325总结起床07:20图片发自App睡觉:23:00天气:晴今日任务清单学习·信息·阅读•水滴阅读Day40Alice’sAdventuresinWonderlandChapter6.2图片发自App•BBC跟读训练营Day24图片发自App图片发自App图片发自App•潘多拉口语训练营Day6Wow.Whatabigboy!•文化知识学习今日无•阅读时间地狱健康·饮食·锻炼•饮食目标
  • 4 大低成本娱乐方式: 小说, 音乐, 视频, 电子游戏 穷人小水滴 娱乐音视频低成本小说游戏
    穷人如何获得快乐?小说,音乐,视频,游戏,本文简单盘点一下这4大低成本(安全)娱乐方式.这里是穷人小水滴,专注于穷人友好型低成本技术.(本文为58号作品.)目录1娱乐方式1.1小说(网络小说)1.2音乐1.3视频(b站)1.4游戏(电子游戏/计算机软件)2低成本:一只手机即可3总结与展望1娱乐方式这几种,也可以说是艺术的具体形式.更专业的说,(娱乐)是劳动力再生产的重要组成部分.使人放松,获得快乐
  • 计算机网络八股总结 Petrichorzncu 八股总结计算机网络笔记
    这里写目录标题网络模型划分（五层和七层）及每一层的功能五层网络模型七层网络模型（OSI模型）==三次握手和四次挥手具体过程及原因==三次握手四次挥手TCP/IP协议组成==UDP协议与TCP/IP协议的区别==Http协议相关知识网络地址，子网掩码等相关计算网络模型划分（五层和七层）及每一层的功能五层网络模型应用层：负责处理网络应用程序，如电子邮件、文件传输和网页浏览。主要协议包括HTTP、FTP
  • 【树一线性代数】005入门 Owlet_woodBird 算法
    Index本文稍后补全，推荐阅读：https://blog.csdn.net/weixin_60702024/article/details/141874376分析实现总结本文稍后补全，推荐阅读：https://blog.csdn.net/weixin_60702024/article/details/141874376已知非空二叉树T的结点值均为正整数，采用顺序存储方式保存，数据结构定义如下:t
  • 解线性方程组 qiuwanchi
    package gaodai.matrix; import java.util.ArrayList; import java.util.List; import java.util.Scanner; public class Test { public static void main(String[] args) { Scanner scanner = new Sc
  • 在mysql内部存储代码 annan211 性能mysql存储过程触发器
    在mysql内部存储代码 在mysql内部存储代码，既有优点也有缺点，而且有人倡导有人反对。 先看优点： 1 她在服务器内部执行，离数据最近，另外在服务器上执行还可以节省带宽和网络延迟。 2 这是一种代码重用。可以方便的统一业务规则，保证某些行为的一致性，所以也可以提供一定的安全性。 3 可以简化代码的维护和版本更新。 4 可以帮助提升安全，比如提供更细
  • Android使用Asynchronous Http Client完成登录保存cookie的问题 hotsunshine android
    Asynchronous Http Client是android中非常好的异步请求工具 除了异步之外还有很多封装比如json的处理，cookie的处理 引用 Persistent Cookie Storage with PersistentCookieStore This library also includes a PersistentCookieStore whi
  • java面试题 Array_06 java面试
    java面试题 第一，谈谈final, finally, finalize的区别。 final-修饰符（关键字）如果一个类被声明为final，意味着它不能再派生出新的子类，不能作为父类被继承。因此一个类不能既被声明为 abstract的，又被声明为final的。将变量或方法声明为final，可以保证它们在使用中不被改变。被声明为final的变量必须在声明时给定初值，而在以后的引用中只能
  • 网站加速 oloz 网站加速
    前序:本人菜鸟，此文研究总结来源于互联网上的资料，大牛请勿喷！本人虚心学习，多指教. 1、减小网页体积的大小，尽量采用div+css模式，尽量避免复杂的页面结构，能简约就简约。 2、采用Gzip对网页进行压缩；    GZIP最早由Jean-loup Gailly和Mark Adler创建，用于UNⅨ系统的文件压缩。我们在Linux中经常会用到后缀为.gz
  • 正确书写单例模式 随意而生 java 设计模式 单例
    　　单例模式算是设计模式中最容易理解，也是最容易手写代码的模式了吧。但是其中的坑却不少，所以也常作为面试题来考。本文主要对几种单例写法的整理，并分析其优缺点。很多都是一些老生常谈的问题，但如果你不知道如何创建一个线程安全的单例，不知道什么是双检锁，那这篇文章可能会帮助到你。 　　懒汉式，线程不安全 　　当被问到要实现一个单例模式时，很多人的第一反应是写出如下的代码，包括教科书上也是这样
  • 单例模式 香水浓 java
    懒汉  调用getInstance方法时实例化 public class Singleton { private static Singleton instance; private Singleton() {} public static synchronized Singleton getInstance() { if(null == ins
  • 安装Apache问题：系统找不到指定的文件 No installed service named "Apache2" AdyZhang apachehttp server
    安装Apache问题：系统找不到指定的文件 No installed service named "Apache2" 每次到这一步都很小心防它的端口冲突问题，结果，特意留出来的80端口就是不能用，烦。 解决方法确保几处： 1、停止IIS启动 2、把端口80改成其它 （譬如90，800，，，什么数字都好） 3、防火墙(关掉试试) 在运行处输入 cmd 回车，转到apa
  • 如何在android 文件选择器中选择多个图片或者视频？ aijuans android
    我的android app有这样的需求，在进行照片和视频上传的时候，需要一次性的从照片/视频库选择多条进行上传 但是android原生态的sdk中，只能一个一个的进行选择和上传。 我想知道是否有其他的android上传库可以解决这个问题，提供一个多选的功能，可以使checkbox之类的，一次选择多个 处理方法 官方的图片选择器(但是不支持所有版本的androi，只支持API Level
  • mysql中查询生日提醒的日期相关的sql baalwolf mysql
    SELECT sysid,user_name,birthday,listid,userhead_50,CONCAT(YEAR(CURDATE()),DATE_FORMAT(birthday,'-%m-%d')),CURDATE(),  dayofyear( CONCAT(YEAR(CURDATE()),DATE_FORMAT(birthday,'-%m-%d')))-dayofyear(
  • MongoDB索引文件破坏后导致查询错误的问题 BigBird2012 mongodb
    问题描述： MongoDB在非正常情况下关闭时，可能会导致索引文件破坏，造成数据在更新时没有反映到索引上。 解决方案：   使用脚本，重建MongoDB所有表的索引。 var names = db.getCollectionNames(); for( var i in names ){ var name = names[i]; print(name);
  • Javascript Promise bijian1013 JavaScriptPromise
            Parse JavaScript SDK现在提供了支持大多数异步方法的兼容jquery的Promises模式，那么这意味着什么呢，读完下文你就了解了。 一.认识Promises         “Promises”代表着在javascript程序里下一个伟大的范式，但是理解他们为什么如此伟大不是件简
  • [Zookeeper学习笔记九]Zookeeper源代码分析之Zookeeper构造过程 bit1129 zookeeper
       Zookeeper重载了几个构造函数，其中构造者可以提供参数最多，可定制性最多的构造函数是     public ZooKeeper(String connectString, int sessionTimeout, Watcher watcher, long sessionId, byte[] sessionPasswd, boolea
  • 【Java命令三】jstack bit1129 jstack
    jstack是用于获得当前运行的Java程序所有的线程的运行情况(thread dump），不同于jmap用于获得memory dump   [hadoop@hadoop sbin]$ jstack Usage: jstack [-l] <pid> (to connect to running process) jstack -F
  • jboss 5.1启停脚本　动静分离部署 ronin47
    以前启动jboss，往各种xml配置文件，现只要运行一句脚本即可。start nohup sh /**/run.sh -c servicename  -b ip -g  clustername   -u broatcast jboss.messaging.ServerPeerID=int  -Djboss.service.binding.set=p
  • UI之如何打磨设计能力? brotherlamp UIui教程ui自学ui资料ui视频
      在越来越拥挤的初创企业世界里，视觉设计的重要性往往可以与杀手级用户体验比肩。在许多情况下，尤其对于 Web 初创企业而言，这两者都是不可或缺的。前不久我们在《右脑革命：别学编程了，学艺术吧》中也曾发出过重视设计的呼吁。如何才能提高初创企业的设计能力呢?以下是 9 位创始人的体会。 1.找到自己的方式 如果你是设计师，要想提高技能可以去设计博客和展示好设计的网站如D-lists或
  • 三色旗算法 bylijinnan java算法
    import java.util.Arrays; /** 问题： 假设有一条绳子，上面有红、白、蓝三种颜色的旗子，起初绳子上的旗子颜色并没有顺序， 您希望将之分类，并排列为蓝、白、红的顺序，要如何移动次数才会最少，注意您只能在绳 子上进行这个动作，而且一次只能调换两个旗子。 网上的解法大多类似： 在一条绳子上移动，在程式中也就意味只能使用一个阵列，而不使用其它的阵列来
  • 警告:No configuration found for the specified action: \'s chiangfai configuration
    1.index.jsp页面form标签未指定namespace属性。 <!--index.jsp代码--> <%@taglib prefix="s" uri="/struts-tags"%> ... <s:form action="submit" method="post"&g
  • redis -- hash_max_zipmap_entries设置过大有问题 chenchao051 redishash
    使用redis时为了使用hash追求更高的内存使用率，我们一般都用hash结构，并且有时候会把hash_max_zipmap_entries这个值设置的很大，很多资料也推荐设置到1000，默认设置为了512，但是这里有个坑   #define ZIPMAP_BIGLEN 254 #define ZIPMAP_END 255     /* Return th
  • select into outfile access deny问题 daizj mysqltxt导出数据到文件
    本文转自：http://hatemysql.com/2010/06/29/select-into-outfile-access-deny%E9%97%AE%E9%A2%98/ 为应用建立了rnd的帐号，专门为他们查询线上数据库用的，当然，只有他们上了生产网络以后才能连上数据库，安全方面我们还是很注意的，呵呵。 授权的语句如下： grant select on armory.* to rn
  • phpexcel导出excel表简单入门示例 dcj3sjt126com PHPExcelphpexcel
    <?php error_reporting(E_ALL); ini_set('display_errors', TRUE); ini_set('display_startup_errors', TRUE);   if (PHP_SAPI == 'cli') die('This example should only be run from a Web Brows
  • 美国电影超短200句 dcj3sjt126com 电影
    1. I see． 我明白了。2. I quit! 我不干了!3. Let go! 放手!4. Me too． 我也是。5. My god! 天哪!6. No way! 不行!7. Come on． 来吧(赶快)8. Hold on． 等一等。9. I agree。 我同意。10. Not bad． 还不错。11. Not yet． 还没。12. See you． 再见。13. Shut up!
  • Java访问远程服务 dyy_gusi httpclientwebservicegetpost
        随着webService的崛起，我们开始中会越来越多的使用到访问远程webService服务。当然对于不同的webService框架一般都有自己的client包供使用，但是如果使用webService框架自己的client包，那么必然需要在自己的代码中引入它的包，如果同时调运了多个不同框架的webService，那么就需要同时引入多个不同的clien
  • Maven的settings.xml配置 geeksun settings.xml
    settings.xml是Maven的配置文件，下面解释一下其中的配置含义： settings.xml存在于两个地方： 1.安装的地方：$M2_HOME/conf/settings.xml 2.用户的目录：${user.home}/.m2/settings.xml 前者又被叫做全局配置，后者被称为用户配置。如果两者都存在，它们的内容将被合并，并且用户范围的settings.xml优先。
  • ubuntu的init与系统服务设置 hongtoushizi ubuntu
    转载自：  http://iysm.net/?p=178 init Init是位于/sbin/init的一个程序，它是在linux下，在系统启动过程中，初始化所有的设备驱动程序和数据结构等之后，由内核启动的一个用户级程序，并由此init程序进而完成系统的启动过程。 ubuntu与传统的linux略有不同，使用upstart完成系统的启动，但表面上仍维持init程序的形式。 运行
  • 跟我学Nginx+Lua开发目录贴 jinnianshilongnian nginxlua
    使用Nginx+Lua开发近一年的时间，学习和实践了一些Nginx+Lua开发的架构，为了让更多人使用Nginx+Lua架构开发，利用春节期间总结了一份基本的学习教程，希望对大家有用。也欢迎谈探讨学习一些经验。    目录 第一章 安装Nginx+Lua开发环境 第二章 Nginx+Lua开发入门 第三章 Redis/SSDB+Twemproxy安装与使用 第四章 L
  • php位运算符注意事项 home198979 位运算PHP&
    $a = $b = $c = 0; $a & $b = 1; $b | $c = 1  问a,b,c最终为多少?   当看到这题时，我犯了一个低级错误，误 以为位运算符会改变变量的值。所以得出结果是1 1 0 但是位运算符是不会改变变量的值的，例如： $a=1;$b=2; $a&$b;  这样a,b的值不会有任何改变
  • Linux shell数组建立和使用技巧 pda158 linux
    1.数组定义 　　[chengmo@centos5 ~]$ a=(1 2 3 4 5) 　　[chengmo@centos5 ~]$ echo $a 　　1 　　一对括号表示是数组，数组元素用“空格”符号分割开。 　　 2.数组读取与赋值 　　得到长度： 　　[chengmo@centos5 ~]$ echo ${#a[@]} 　　5 　　用${#数组名[@或
  • hotspot源码(JDK7) ol_beta javaHotSpotjvm
    源码结构图，方便理解：   ├─agent                            Serviceab
  • Oracle基本事务和ForAll执行批量DML练习 vipbooks oraclesql
    基本事务的使用： 从账户一的余额中转100到账户二的余额中去，如果账户二不存在或账户一中的余额不足100则整笔交易回滚 select * from account; -- 创建一张账户表 create table account( -- 账户ID id number(3) not null, -- 账户名称 nam
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他