没有如果ru果
没有如果ru果

内网拓展——利用arp工具欺骗内网

Arp：也叫地址解析协议，该协议是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。

Arp欺骗：攻击者向某一主机发送伪ARP应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗。

实验环境：目标机：win7

                   攻击机：win3

实验步骤：

1.这里主要用到cain工具，在攻击机上安装win3，首先要安装补丁WinPcap,然后启动目录下的svchost.exe

  内网拓展——利用arp工具欺骗内网_第1张图片

2.接下来进行配置，取消追踪路由的所有选项

  内网拓展——利用arp工具欺骗内网_第2张图片内网拓展——利用arp工具欺骗内网_第3张图片

选择要嗅探的端口，来到嗅探器页面

  内网拓展——利用arp工具欺骗内网_第4张图片

激活嗅探器，右键扫描MAC地址，选择范围

  内网拓展——利用arp工具欺骗内网_第5张图片内网拓展——利用arp工具欺骗内网_第6张图片

  内网拓展——利用arp工具欺骗内网_第7张图片

扫描结束后，我们来到ARP页面

  内网拓展——利用arp工具欺骗内网_第8张图片

点击+号添加，欺骗目标机自己是网关

  内网拓展——利用arp工具欺骗内网_第9张图片

设置完成之后进行嗅探

  内网拓展——利用arp工具欺骗内网_第10张图片

3.攻击机输入arp -a执行命令，查看网关的mac地址，会发现网关的mac地址变为了攻击机的mac地址，欺骗成功

  内网拓展——利用arp工具欺骗内网_第11张图片

4.此时目标机的流量就会先传到攻击机，在攻击机选择口令，然后选择arp欺骗的对应类型即可查看数据

内网拓展——利用arp工具欺骗内网_第12张图片内网拓展——利用arp工具欺骗内网_第13张图片

5.目标机访问攻击机的文件，攻击机就会记录smb的用户和密文，然后进行破解

内网拓展——利用arp工具欺骗内网_第14张图片内网拓展——利用arp工具欺骗内网_第15张图片

内网拓展——利用arp工具欺骗内网_第16张图片内网拓展——利用arp工具欺骗内网_第17张图片

你可能感兴趣的:(后渗透)

  • 网安常用的三个攻击方式 Passion-优 网络安全红队
    1.渗透测试执行标准（PTES）渗透测试执行标准由7个部分组成，包括前期交互、情报收集、威胁建模、漏洞分析、渗透利用、后渗透、撰写报告。在中国，渗透测试必须经过授权，否则就违背了网络安全法。前期交互主要指开展渗透测试工作前，与客户进行沟通和交流，确定测试范围、目标、限制条件及相关要求，以及签订合同等，主要是前期的准备工作。情报收集主要指通过主动或被动方式收集渗透测试相关的信息，比如目标网络、端口、
  • 十万字图文彻底掌握网络攻防中黑客常用手段PowerSploit攻击指南和后渗透实战，详细图文步骤指导掌握木马攻击、欺骗攻击、端口扫描与服务爆破实战技术 代码讲故事 Hacker技术提升基地PowerSploit黑客后渗透木马欺骗攻击端口扫描服务爆破
    十万字图文彻底掌握网络攻防中黑客常用手段PowerSploit攻击指南和后渗透实战，详细图文步骤指导掌握木马攻击、欺骗攻击、端口扫描与服务爆破实战技术。首先PowerShell的攻击工具有以下几种：PowerShell：这是众多PowerShell攻击工具中被广泛使用的PowerShell后期的漏洞利用框架，常用来进行信息探测，特权提升，凭证窃取，持久化等操作。Nishang：基于PowerShe
  • 网络安全方面 关于渗透 可以选择那些书？_渗透测试书籍 程序员七海 web安全安全网络
    《Web渗透测试：实战指南》：本书详细介绍了Web渗透测试的基本概念、技术和方法，包括信息收集、漏洞扫描、漏洞利用、后渗透等方面的内容。《Metasploit渗透测试指南》：本书介绍了Metasploit框架的基本原理和使用方法，包括漏洞扫描、漏洞利用、后渗透等方面的内容。《黑客攻防技术宝典：渗透测试实战》：本书介绍了渗透测试的基本概念、技术和方法，包括信息收集、漏洞扫描、漏洞利用、后渗透等方面的
  • 没有蝉声的夏天 蓝天白云gld
    图片发自App北方不像南方，在夏日有燥人的蝉鸣声。在这里，夏日的中午好像一切都静止了:静止的烈日，静止的云朵，静止的花草，午睡的人们，打盹儿的鸡鸭狗……院子里的南瓜叶被炙烤得垂头丧气，野猫趁这个时候循着午饭的余香来偷吃，无人打骂，无人喝止，吃完后悠哉悠哉地翻过院墙找阴凉处休息。这里盛产麻雀和鸽子，它们仿佛代替了蝉，躲在树荫处叫着。屋檐边上下翻飞的鸟儿抵不过从树叶后渗透过来的热量，在蒸笼里挣脱未果后
  • CobaltStrike4.8汉化版带插件 SuperherRo 内网篇#CobaltStrikeCobaltStrikeCS上线联动
    下载地址CobaltStrike4.8汉化版带插件解压密码：mhtZIP包链接：https://pan.baidu.com/s/1Dv1oHSBm6vNcY_YrxIWy5Q?pwd=p2n5使用大致流程创建团队服务器->客户端连接服务器->创建监听器->生成后门对应监听器->靶机运行后门成功上线->后渗透（提权，内网漫游，域渗透等）一、安装把全部文件下上传到外网VPS上，并给足权限服务端运行起来
  • 齐治堡垒机私钥登录及后渗透 LQxdp 内网渗透漏洞复现堡垒机漏洞复现
    1.私钥登录（目前在php版本齐治成功，其他版本未测试）1、老、新版本私钥。-----BEGINRSAPRIVATEKEY-----MIIEoAIBAAKCAQB7V4tLlm3ovqf+cB3oxNSPkClbniZ5WM6VzLDKDoM5kE3iOFA3S+t6YpldoJXeG2pcI7K1yy/80eg/u9UXM6No05F/8F2Dmb648nZn28Y+qfaeB3N6GFFZd9
  • 【精选】win7内网穿透&meterpreter后渗透&msf开启摄像头 hacker-routing 【精选】VulnHub渗透测试靶场练习平台webwindowslinux系统开发linux运维服务器网络网络安全kalimetersphere
    博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！目录###msf开启摄像头######meterpreter后渗透###win
  • 后渗透利用和跨网段攻击 想拿 0day 的脚步小子 #渗透测试网络安全web安全安全
    提权提权即提高自己在服务器中的权限，主要针对网站入侵过程中，当入侵某一网站时，通过各种漏洞提升webshell权限以夺得该服务器权限Windows：User》》SystemLinux：User》》Root1、系统漏洞提权一般是利用系统自身缺陷，用来提升权限。数据库提权通过执行数据库语句、数据库函数等方式提升服务器用户的权限3、权限继承类提权开机启动项提权Windows开机的时候会有开机启动的程序，
  • Metasploit基础 君行路
    渗透测试流程和类型渗透测试流程渗透测试执行标准（PTES：PenetrationTestingExecutionStandard）对渗透测试进行了定义。前期交互阶段情报搜集阶段威胁建模阶段漏洞分析阶段渗透攻击阶段后渗透攻击阶段报告阶段每个阶段现在不作详细的介绍，在后面会有针对性的讲解。对一些靶机的渗透过程中，会综合运用以上的阶段。当然，标准是灵活的，我们一样可以按照自己的习惯和经验来制定自己的渗透
  • K8S后渗透横向节点与持久化隐蔽方式探索 杭州默安科技 kubernetes容器云原生k8s网络安全
    前言通常在红蓝对抗中，我们可能会通过各种方法如弱口令、sql注入、web应用漏洞导致的RCE等方法获得服务器的权限；在当前云原生迅猛发展的时代，这台服务器很可能是一个容器，在后续的后渗透由传统的提权变为容器逃逸，内网信息收集变为集群的信息收集，内网横向变成集群横向，拿下域控或者靶标变成获得集群的管理员权限；但是当拿下集群后如何拿下他们的宿主机呢？以及如何针对集群做持久化呢？本文主要从此来思考，由于
  • （菜鸟自学）渗透测试导论 nbdlsplyb 安全渗透web安全安全网络安全系统安全网络攻击模型安全威胁分析运维
    （菜鸟自学）渗透测试导论渗透测试的各个阶段一、前期交互阶段二、信息收集阶段三、威胁建模阶段四、漏洞分析阶段五、渗透攻击阶段六、后渗透攻击阶段七、报告输出阶段渗透测试的各个阶段渗透测试是一种评估计算机系统、网络或应用程序安全性的方法。它模拟了真实的黑客攻击，以发现潜在的漏洞和弱点，并提供修复建议。渗透测试通常包括以下步骤：前期交互阶段：在这个阶段，明确被测试系统的范围和目标，定义测试的目的和预期结果
  • 后渗透-msf下Windows的信息收集 nohands_noob
    上篇文章《后渗透-windows权限提升》中说到了msf反弹sessions和提权的方法，这次记录下一些msf下信息收集模块作用模块获取目标主机的分区情况post/windows/gather/forensics/enum_drives判断目标主机是否为虚拟机post/windows/gather/checkvm查看开启的服务post/windows/gather/enum_services查看安
  • 开放设计 整体构建 666小飞鱼
    今天看了张园老师的执教《比赛场次》一课，这节课的背后渗透着设计团队对教材的理解、学情的把握、教法的选择、学法的渗透，课堂教学四个要点方面融汇贯通。数学源于生活、应用于生活理念充分体现，学生学习活动的设计、教学活动的组织、教法灵活多样，最大的亮点就是把“淘汰赛、单循环、双循环”三种赛制做为一个整体来进行教学，从更高的视角来构建课程。一、联系生活激趣求知课前教师进行了一个小调查，你们喜欢哪个体育运动，
  • K8S 中对 Windows 节点的利用 杭州默安科技 kubernetes容器云原生k8swindows
    目录漏洞概述漏洞详情编辑漏洞验证补丁分析在集群中探索参考资料在许多组织中，所运行的很大一部分服务和应用是Windows应用。Windows容器提供了一种封装进程和包依赖项的方式，从而简化了DevOps实践，令Windows应用程序同样遵从云原生模式，实际生产中存在很多这样的混合集群。K8S后渗透横向节点与持久化隐蔽方式探索K8SAPI访问控制之RBAC利用之前两篇有关K8S的文章（点击文章查看），
  • 【内网安全】——Linux权限维持 Hacking庆尘 网络安全linux安全运维
    作者名：白昼安全主页面链接：主页传送门创作初心：以后赚大钱座右铭：不要让时代的悲哀成为你的悲哀专研方向：web安全，后渗透技术每日鸡汤：钱至少对于现在的我来说，的确是万能的在红队行动中在网络中获得最初的立足点是一项耗时的任务。因此，持久性是红队成功运作的关键，这将使团队能够专注于目标，而不会失去与指挥和控制服务器的通信。所以，这就引出了我们今天要讲解的内容——权限维持当然，权限维持我们也是分为wi
  • 针线编织的美丽人生——读《时间的阵脚》有感 酒街
    如果说这是一部人物传记，或许缺乏真实性的考究；如果说这是一部传奇故事，其中的情节和背景又是如此贴近现实；但如果说这只是一部虚构小说，该如何解释文字背后渗透的真切的气息？我们的生活围绕不同的坐标展开，原本平淡如水，可能刹那间的变换就是向另一个世界的华丽逆袭。时间的魔术让人看不到雕刻的痕迹，却将人生的画卷轻易地改变，仿佛细细的针线不断地穿引，不停地编织出一个个场景。一场盛大的演出却以平常的生活场景开始
  • 如何使用Qu1ckdr0p2快速通过HTTP或HTTPS实现文件托管 FreeBuf_ 网络协议安全网络
    关于Qu1ckdr0p2Qu1ckdr0p2是一款功能强大的文件托管工具，在该工具的帮助下，广大研究人员可以快速通过HTTP或HTTPS托管包括Payload和后渗透代码在内的任何文件。Qu1ckdr0p2提供了别名和搜索功能，相关功能模块位于qu1ckdr0p2-tools库中。默认配置下，使用--https选项时该工具将生成一个自签名证书，，当Web服务器运行时，tun0接口会被优先使用，否则
  • 信息收集 - 信息收集 狗蛋的博客之旅 Web安全渗透网络
    常见的渗透流程拿到授权信息收集（重要）漏洞扫描漏洞利用后渗透痕迹清除报告一、信息收集的概念信息收集在渗透测试前期非常重要，它能帮助我们尽可能地获取目标的相关信息，包括域名、端口、管理员信息等。通常情况下，我们会先进行信息的增加，再进行信息的减少（就是先把能收集到的信息都收集起来，之后再删减掉无用的信息）。只有当我们对目标网站或主机有足够多的信息时，才能更好地进行漏洞检测。渗透测试者可以使用多种信息
  • 简单免杀绕过和利用上线的 GoCS H_00c8
    前言：Goby可以快速准确的扫描资产，并直观呈现出来。同时经过上次EXP计划过后，PoC&EXP也增加了许多。在实战化漏洞扫描后，对于高危漏洞的利用，不仅仅只在whoami上，而是要进入后渗透阶段，那么对于Windows机器而言，上线CS是必不可少的操作，会让后渗透如鱼得水。此插件只运用了简单的利用方式上线CS，希望师傅们能够提供想法和建议把它更为完善，源码中有详细的注释，可供师傅们快速理解。0×
  • 内网安全—Windows系统内核溢出漏洞提权 失之一灵 安全web安全网络安全网络
    系统内核溢出漏洞提权往缓冲区中写入超出限定长度的内容，造成缓冲区溢出，从而破坏程序的堆栈进而运行自己精心准备的指定代码，达到攻击的目的。分类：堆溢出栈溢出查找补丁的方法1、手工查找补丁情况systeminfoWmicqfegetCaption,Description,HotFixlD,InstalledOn2、MSF后渗透扫描post/windows/gather/enum_patchespost
  • 句子分享 等在夜雨时
    人就像水，应该向低处流，然后渗透于沙漠，蒸发于狂野，这就是生命的大道！--鲁迅许多夜晚重叠，悄然形成黑暗，玫瑰吸收光芒，大地按捺清香。为了寻找你，我搬进鸟的眼睛，经常盯着路过的风。--《路边野餐》借我一个暮年，借我碎片，借我瞻前与顾后，借我执拗如少年。--樊小纯人就是这样，会本能的逃避最根本的问题，直到不得不面对。--松本清张《零的焦点》一个人觉得寂寞，是因为害怕踏出最初的一步。--绿川幸《夏目友
  • Metasploit的社会工程学和反向渗透 Kali与编程～ 安全web安全网络
    预计更新第一章Metasploit的使用和配置1.1安装和配置Metasploit1.2Metasploit的基础命令和选项1.3高级选项和配置第二章渗透测试的漏洞利用和攻击方法1.1渗透测试中常见的漏洞类型和利用方法1.2Metasploit的漏洞利用模块和选项1.3模块编写和自定义第三章Metasploit的提权和后渗透1.1提权的概念和意义1.2Metasploit的提权模块和技术1.3后渗
  • Metasploit的网络流量分析和嗅探 Kali与编程～ 安全web安全网络
    预计更新第一章Metasploit的使用和配置1.1安装和配置Metasploit1.2Metasploit的基础命令和选项1.3高级选项和配置第二章渗透测试的漏洞利用和攻击方法1.1渗透测试中常见的漏洞类型和利用方法1.2Metasploit的漏洞利用模块和选项1.3模块编写和自定义第三章Metasploit的提权和后渗透1.1提权的概念和意义1.2Metasploit的提权模块和技术1.3后渗
  • Metasploit的提权和后渗透 Kali与编程～ 安全web安全网络
    预计更新第一章Metasploit的使用和配置1.1安装和配置Metasploit1.2Metasploit的基础命令和选项1.3高级选项和配置第二章渗透测试的漏洞利用和攻击方法1.1渗透测试中常见的漏洞类型和利用方法1.2Metasploit的漏洞利用模块和选项1.3模块编写和自定义第三章Metasploit的提权和后渗透1.1提权的概念和意义1.2Metasploit的提权模块和技术1.3后渗
  • Metasploit渗透测试的漏洞利用和攻击方法 Kali与编程～ 安全web安全网络
    预计更新第一章Metasploit的使用和配置1.1安装和配置Metasploit1.2Metasploit的基础命令和选项1.3高级选项和配置第二章渗透测试的漏洞利用和攻击方法1.1渗透测试中常见的漏洞类型和利用方法1.2Metasploit的漏洞利用模块和选项1.3模块编写和自定义第三章Metasploit的提权和后渗透1.1提权的概念和意义1.2Metasploit的提权模块和技术1.3后渗
  • python中的后渗透|也可用于AWD攻防--shell管理 RedTeamWing
    在所有的旋律中，wing对说散就散最专一！wing0x00前言在平时或者线下AWD的时候，有一个shell管理器可以让我们打到事半功倍的效果。前提你要能获得别人shell，不然这个也没什么用了。我这里写好的这个只是一个思路，真正的后渗透工具，远比这个强大。0x01具体思路先看有哪些主机和自己已经连接了加一个多线程管理然后就是给连接的主机编号，哪个主机是哪个ip选择相应的主机编号，进入对方shell
  • WPS Office 代码执行漏洞(QVD-2023-17241) 偷吃"游"的阿彪 pocwps
    目录本地利用弹计算器（自娱自乐）原理分析msf的利用1.修改win11中的hosts文件2.MSF生成一个C#后门3.shellcode替换4.在创建html的目录，用python打开http服务来捕获请求5.开启监听6.在win11中点击poc文档，可以看到kali中捕获的对1.html请求7.看到msf进入后渗透模块，攻击完成本地利用弹计算器（自娱自乐）修改本地hosts文件（在我的win11
  • Metasploit 渗透测试之制作隐藏后门 White boy& 安全web安全系统安全linuxwindows
    内容实战-使用ms17-010永恒之蓝漏洞对win7进行渗透实战-Linux无文件木马程序实战-使用脚本来进行自动创建后门系统日志清理1.实战-使用ms17-010永恒之蓝漏洞对win7进行渗透本次主要新增加了一些后渗透的步骤，先来回顾一下，永恒之蓝的利用过程首先准备一台win7靶机最好与我们的kali在同一局域网中打开msf搜索相关可以利用的模块，选择对应的进行利用查看一下需要配置的参数这里只需
  • 3、MSF使用 PT_silver 深信服SCSA-S认证安全
    文章目录一、利用ms17-010漏洞对靶机执行溢出攻击二、后渗透模块meterpreter的使用一、利用ms17-010漏洞对靶机执行溢出攻击分别输入以下命令，使用ms17_010_eternalblue模块对目标机的ms17-010漏洞进行利用：useexploit/windows/smb/ms17_010_eternalblue//使用ms17_010_eternalblue模块setRHOS
  • 【后渗透】Windows 7 升级powershell 2 到 powershell 3 Pino_HD
    0x01前言最近在学习Windows渗透，其实说白了就是学习各种Windows的特性，昨天接触到了一款powershell渗透框架，叫做nishang，学习的过程中发现脚本就是不执行，后来才发现是因为我用的虚拟机是windows7，默认的powershell版本是2.0，而nishang需要的是powershell3.0以上才可以使用，故而记录一下我升级的历程。0x02历程首先，win+r，输入a
  • java短路运算符和逻辑运算符的区别 3213213333332132 java基础
    /* * 逻辑运算符——不论是什么条件都要执行左右两边代码 * 短路运算符——我认为在底层就是利用物理电路的“并联”和“串联”实现的 * 原理很简单，并联电路代表短路或（||），串联电路代表短路与（&&）。 * * 并联电路两个开关只要有一个开关闭合，电路就会通。 * 类似于短路或（||），只要有其中一个为true（开关闭合）是
  • Java异常那些不得不说的事 白糖_ javaexception
    一、在finally块中做数据回收操作 比如数据库连接都是很宝贵的，所以最好在finally中关闭连接。 JDBCAgent jdbc = new JDBCAgent(); try{ jdbc.excute("select * from ctp_log"); }catch(SQLException e){ ... }finally{ jdbc.close();
  • utf-8与utf-8(无BOM)的区别 dcj3sjt126com PHP
    BOM——Byte Order Mark，就是字节序标记   在UCS 编码中有一个叫做"ZERO WIDTH NO-BREAK SPACE"的字符，它的编码是FEFF。而FFFE在UCS中是不存在的字符，所以不应该出现在实际传输中。UCS规范建议我们在传输字节流前，先传输 字符"ZERO WIDTH NO-BREAK SPACE"。这样如
  • JAVA Annotation之定义篇 周凡杨 java注解annotation入门注释
        Annotation: 译为注释或注解 An annotation, in the Java computer programming language, is a form of syntactic metadata that can be added to Java source code. Classes, methods, variables, pa
  • tomcat的多域名、虚拟主机配置 g21121 tomcat
    众所周知apache可以配置多域名和虚拟主机，而且配置起来比较简单，但是项目用到的是tomcat，配来配去总是不成功。查了些资料才总算可以，下面就跟大家分享下经验。 很多朋友搜索的内容基本是告诉我们这么配置： 在Engine标签下增面积Host标签，如下： <Host name="www.site1.com" appBase="webapps"
  • Linux SSH 错误解析（Capistrano 的cap 访问错误 Permission ） 510888780 linuxcapistrano
    1.ssh -v [email protected] 出现 Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password). 错误 运行状况如下： OpenSSH_5.3p1, OpenSSL 1.0.1e-fips 11 Feb 2013 debug1: Reading configuratio
  • log4j的用法 Harry642 javalog4j
    一、前言：     log4j 是一个开放源码项目，是广泛使用的以Java编写的日志记录包。由于log4j出色的表现，     当时在log4j完成时，log4j开发组织曾建议sun在jdk1.4中用log4j取代jdk1.4 的日志工具类，但当时jdk1.4已接近完成，所以sun拒绝使用log4j，当在java开发中
  • mysql、sqlserver、oracle分页，java分页统一接口实现 aijuans oraclejave
    定义：pageStart 起始页，pageEnd 终止页,pageSize页面容量 oracle分页： 　　　　select * from ( select mytable.*,rownum num from (实际传的SQL) where rownum<=pageEnd) where num>=pageStart sqlServer分页：  
  • Hessian 简单例子 antlove javaWebservicehessian
    hello.hessian.MyCar.java package hessian.pojo; import java.io.Serializable; public class MyCar implements Serializable { private static final long serialVersionUID = 473690540190845543
  • 数据库对象的同义词和序列 百合不是茶 sql序列同义词ORACLE权限
    回顾简单的数据库权限等命令; 解锁用户和锁定用户 alter user scott account lock/unlock; //system下查看系统中的用户 select * dba_users; //创建用户名和密码 create user wj identified by wj; identified by //授予连接权和建表权 grant connect to
  • 使用Powermock和mockito测试静态方法 bijian1013 持续集成单元测试mockitoPowermock
            实例： package com.bijian.study; import static org.junit.Assert.assertEquals; import java.io.IOException; import org.junit.Before; import org.junit.Test; import or
  • 精通Oracle10编程SQL(6)访问ORACLE bijian1013 oracle数据库plsql
    /* *访问ORACLE */ --检索单行数据 --使用标量变量接收数据 DECLARE v_ename emp.ename%TYPE; v_sal emp.sal%TYPE; BEGIN select ename,sal into v_ename,v_sal from emp where empno=&no; dbms_output.pu
  • 【Nginx四】Nginx作为HTTP负载均衡服务器 bit1129 nginx
     Nginx的另一个常用的功能是作为负载均衡服务器。一个典型的web应用系统，通过负载均衡服务器，可以使得应用有多台后端服务器来响应客户端的请求。一个应用配置多台后端服务器，可以带来很多好处：   负载均衡的好处 增加可用资源 增加吞吐量 加快响应速度，降低延时 出错的重试验机制 Nginx主要支持三种均衡算法： round-robin l
  • jquery-validation备忘 白糖_ jquerycssF#Firebug
    留点学习jquery validation总结的代码：   function checkForm(){ validator = $("#commentForm").validate({// #formId为需要进行验证的表单ID errorElement :"span",// 使用"div"标签标记错误， 默认:&
  • solr限制admin界面访问（端口限制和http授权限制） ronin47 限定Ip访问
    solr的管理界面可以帮助我们做很多事情，但是把solr程序放到公网之后就要限制对admin的访问了。 可以通过tomcat的http基本授权来做限制，也可以通过iptables防火墙来限制。 我们先看如何通过tomcat配置http授权限制。 第一步： 在tomcat的conf/tomcat-users.xml文件中添加管理用户，比如： <userusername="ad
  • 多线程-用JAVA写一个多线程程序，写四个线程，其中二个对一个变量加1，另外二个对一个变量减1 bylijinnan java多线程
    public class IncDecThread { private int j=10; /* * 题目:用JAVA写一个多线程程序，写四个线程，其中二个对一个变量加1，另外二个对一个变量减1 * 两个问题： * 1、线程同步--synchronized * 2、线程之间如何共享同一个j变量--内部类 */ public static
  • 买房历程 cfyme
        2015-06-21: 万科未来城，看房子   2015-06-26: 办理贷款手续，贷款73万，贷款利率5.65=5.3675   2015-06-27: 房子首付,签完合同   2015-06-28，央行宣布降息 0.25，就2天的时间差啊，没赶上。   首付，老婆找他的小姐妹接了5万，另外几个朋友借了1-
  • [军事与科技]制造大型太空战舰的前奏 comsci 制造
           天气热了........空调和电扇要准备好..........        最近,世界形势日趋复杂化,战争的阴影开始覆盖全世界..........        所以,我们不得不关
  • dateformat dai_lm DateFormat
    "Symbol Meaning Presentation Ex." "------ ------- ------------ ----" "G era designator (Text) AD" "y year
  • Hadoop如何实现关联计算 datamachine mapreducehadoop关联计算
        选择Hadoop，低成本和高扩展性是主要原因，但但它的开发效率实在无法让人满意。     以关联计算为例。     假设：HDFS上有2个文件，分别是客户信息和订单信息，customerID是它们之间的关联字段。如何进行关联计算，以便将客户名称添加到订单列表中？   &nbs
  • 用户模型中修改用户信息时，密码是如何处理的 dcj3sjt126com yii
    当我添加或修改用户记录的时候对于处理确认密码我遇到了一些麻烦，所有我想分享一下我是怎么处理的。 场景是使用的基本的那些(系统自带)，你需要有一个数据表(user)并且表中有一个密码字段(password),它使用 sha1、md5或其他加密方式加密用户密码。 面是它的工作流程: 当创建用户的时候密码需要加密并且保存，但当修改用户记录时如果使用同样的场景我们最终就会把用户加密过的密码再次加密，这
  • 中文 iOS/Mac 开发博客列表 dcj3sjt126com Blog
      本博客列表会不断更新维护，如果有推荐的博客，请到此处提交博客信息。 本博客列表涉及的文章内容支持 定制化Google搜索，特别感谢 JeOam 提供并帮助更新。 本博客列表也提供同步更新的OPML文件（下载OPML文件），可供导入到例如feedly等第三方定阅工具中，特别感谢 lcepy 提供自动转换脚本。这里有导入教程。
  • js去除空格，去除左右两端的空格 蕃薯耀 去除左右两端的空格js去掉所有空格js去除空格
    js去除空格，去除左右两端的空格 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>&g
  • SpringMVC4零配置--web.xml hanqunfeng springmvc4
    servlet3.0+规范后，允许servlet，filter，listener不必声明在web.xml中，而是以硬编码的方式存在，实现容器的零配置。 ServletContainerInitializer：启动容器时负责加载相关配置 package javax.servlet; import java.util.Set; public interface ServletContainer
  • 《开源框架那些事儿21》：巧借力与借巧力 j2eetop 框架UI
    同样做前端UI，为什么有人花了一点力气，就可以做好？而有的人费尽全力，仍然错误百出？我们可以先看看几个故事。 故事1：巧借力，乌鸦也可以吃核桃 有一个盛产核桃的村子，每年秋末冬初，成群的乌鸦总会来到这里，到果园里捡拾那些被果农们遗落的核桃。 核桃仁虽然美味，但是外壳那么坚硬，乌鸦怎么才能吃到呢？原来乌鸦先把核桃叼起，然后飞到高高的树枝上，再将核桃摔下去，核桃落到坚硬的地面上，被撞破了，于是，
  • JQuery EasyUI 验证扩展 可怜的猫 jqueryeasyui验证
      最近项目中用到了前端框架-- EasyUI，在做校验的时候会涉及到很多需要自定义的内容，现把常用的验证方式总结出来，留待后用。   以下内容只需要在公用js中添加即可。   使用类似于如下： <input class="easyui-textbox" name="mobile" id="mobile&
  • 架构师之httpurlconnection----------读取和发送(流读取效率通用类) nannan408
    1.前言.    如题. 2.代码. /* * Copyright (c) 2015, S.F. Express Inc. All rights reserved. */ package com.test.test.test.send; import java.io.IOException; import java.io.InputStream
  • Jquery性能优化 r361251 JavaScriptjquery
    一、注意定义jQuery变量的时候添加var关键字 这个不仅仅是jQuery，所有javascript开发过程中，都需要注意，请一定不要定义成如下： $loading = $('#loading'); //这个是全局定义，不知道哪里位置倒霉引用了相同的变量名，就会郁闷至死的 二、请使用一个var来定义变量 如果你使用多个变量的话，请如下方式定义： . 代码如下: var page
  • 在eclipse项目中使用maven管理依赖 tjj006 eclipsemaven
    概览: 如何导入maven项目至eclipse中 建立自有Maven  Java类库服务器 建立符合maven代码库标准的自定义类库 Maven在管理Java类库方面有巨大的优势，像白衣所说就是非常“环保”。 我们平时用IDE开发都是把所需要的类库一股脑的全丢到项目目录下，然后全部添加到ide的构建路径中，如果用了SVN/CVS，这样会很容易就 把
  • 中国天气网省市级联页面 x125858805 级联
    1、页面及级联js <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%> <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> &l
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他