LKmnbZ
LKmnbZ

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa

1.   安装Java环境

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第1张图片

配置环境变量

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第2张图片

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第3张图片

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第4张图片

验证java环境是否完成  输入java 或者 javac

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第5张图片

2.   安装burp

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第6张图片

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第7张图片

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第8张图片

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第9张图片

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第10张图片

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第11张图片

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第12张图片

验证安装 火狐添加组件 FoxyProxy 并添加一条代理

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第13张图片

访问一个页面 可以看到burp软件可以获取请求 并可以选择拒绝或者允许

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第14张图片

2.   安装PHPStudy

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第15张图片

安装报错 需要安装VC9 x86

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第16张图片

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第17张图片

3.   安装xdcms

将xdcms复制到phpstudy的www目录下

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第18张图片

安装xdcms

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第19张图片

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第20张图片

在前一步xdcms目录下面必须建一个data目录 否则不能成功安装

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第21张图片

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第22张图片

安装成功

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第23张图片

4.   安装dvwa

将dvwa复制到phpstudy的www目录下

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第24张图片

访问页面出错

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第25张图片

将该文件夹下的.htaccess后面加个.bak

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第26张图片

重新刷新 成功

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第27张图片

修改配置文件  添加数据库密码

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第28张图片

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第29张图片

创建数据库

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第30张图片

查看数据库

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第31张图片

进入登录页面 默认用户名为admin 密码为password

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第32张图片

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第33张图片

5.   安装sqlilabs

将sqlilab复制到phpstudy的www目录下

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第34张图片

选择时访问被拒绝

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第35张图片

在连接数据库的配置文件中添加数据库密码 重新访问

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第36张图片

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第37张图片

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第38张图片

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第39张图片

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第40张图片

简单测试 sql注入成功

渗透测试之sqlilab基础（一）环境搭建 burp+phpstudy+sqlilab+dvwa_第41张图片

你可能感兴趣的:(渗透测试基础)

  • 网络安全工程师自主学习计划表（具体到阶段目标） 大模型综述 web安全网络安全系统安全安全学习
    前言接下来我将给大家分享一份网络安全工程师自学计划指南，全文将从学习路线、学习规划、学习方法三个方向来讲述零基础小白如何通过自学进阶网络安全工程师，全文篇幅有点长，同学们可以先点个收藏，以免日后错过了。目录前言学习路线学习规划初级1、网络安全理论知识（2天）2、渗透测试基础（1周）3、操作系统基础（1周）4、计算机网络基础（1周）5、数据库基础操作（2天）6、Web渗透（1周）中级、高级7、脚本编
  • 网络安全最新网络安全-SSRF漏洞原理、攻击与防御(1)，2024年最新网络安全程序员架构之路该如何继续学习 2401_84265972 程序员网络安全学习面试
    如何自学黑客&网络安全黑客零基础入门学习路线&规划初级黑客1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、GoogleHacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF
  • 【42万字，2902页】全网最全《零基础网络安全/黑客自学笔记》，爆肝分享！ 网安员阿道夫 web安全安全网络安全
    这次为大家带来一份零基础也能学会的《全网最全黑客自学笔记》，“全网最全”可不是吹牛的，整个笔记一共42万字，2902页，95个章节。这份笔记涵盖了网络安全导论、渗透测试基础、网络基础、Linux操作系统基础、web安全等等入门知识点；也有密码爆破、漏洞挖掘、SQL注入等进阶技术；还有反序列化漏洞、RCE、内网渗透、流量分析等高阶提升内容；最后还总结了一套护网蓝队攻略。部分内容展示：因为所包含的内容
  • 内网渗透测试基础——Windows PowerShell篇 Bruce_Liuxiaowei 渗透测试笔记总结经验windows安全
    内网渗透测试基础——WindowsPowerShell篇1.WindowsPowerShell基础WindowsPowerShell是一种命令行外壳程序和脚本环境，它内置在每个受支持的Windows版本中（Windows7、WindowsServer2008R2及更高版本），为Windows命令行使用者和脚本编写者利用.NETFramework的强大功能提供了便利。只要可以在一台计算机上运行代码，
  • 『渗透测试基础』| 什么是渗透测试？有哪些常用方法？如何开展？测试工具有哪些？优势在哪里？ 虫无涯 ❤渗透测试❤渗透测试安全测试测试工具
    『渗透测试基础』|什么是渗透测试？有哪些常用方法？如何开展？测试工具有哪些？优势在哪里？1什么是渗透测试？2有哪些常用方法？2.1针对性测试2.2外部测试2.3内部测试2.4盲测2.5双盲测试3如何开展渗透测试？3.1规划和侦查3.2安全扫描3.3获取访问权限3.4维持访问权限3.5入侵分析4常用的渗透测试工具有哪些？4.1Nmap4.1.1简介4.1.2主要功能4.1.3一些命令4.1.4基本扫
  • 网络安全（黑客）自学笔记+学习路线+配套视频教程（超详细） 网络安全陈火乐 web安全网络安全云原生数据库python计算机网络
    前言最近发现，关注我的很多朋友虽然已经从事网安相关工作，但对于网安领域的整个架构，以及最值钱的技术模块还是比较迷茫。分享一个简单的方法，查看目标岗位的职位要求。你刷完BOSS所有周围网安职位会发现，网安理论知识，渗透测试基础，数据库基础操作，web渗透等，这些是必备的。掌握这些你就能胜任一份基本的网安相关的工作，比如Web渗透、安全分析，渗透测试等，薪资范围8k-15k。再往下探索，你需要掌握主流
  • Web渗透-SQL注入 YikJiang_ MySQL前端
    渗透测试基础一、渗透攻击流程二、渗透测试主流工具域名注册信息查询：Whois在线查询目标网络信息DNS和IP，nslookup在线漏洞搜索引擎：fofa.info，shodan.io，zoomeyes.org（https://www.zoomeye.org/）指纹识别：CMS识别工具（如：http://whatweb.bugscaner.com/batch.html），操作系统识别工具综合扫描：N
  • 深信服安全服务认证（SCSA-S）学习笔记：第二章 渗透测试基础 不做龙套 SCSA-S认证学习笔记网络安全
    目录一、渗透测试概述1、渗透测试与APT2、渗透测试执行标准3、渗透测试报告二、渗透测试测试环境搭建及工具使用1、KaliLinux基础2、渗透测试目标环境构建（1）基于LANMP构建PHP测试环境（2）基于WAMP构建PHP测试环境（3）基于PHPstudy构建PHP测试环境（4）典型环境漏洞的建立：3、Nmap（1）Nmap介绍（2）主机发现（3）端口扫描（4）应用程序与版本信息侦测（5）操作
  • 深信服技术认证“SCSA-S”划重点：渗透测试工具使用 sangfor_edu web安全安全
    为帮助大家更加系统化的学习网络安全知识，尽快通过深信服安全服务认证工程师认证，深信服推出“SCSA-S认证备考秘笈”共十期内容，“考试重点”内容框架，帮助大家快速get重点知识~划重点来啦深信服安全服务认证工程师（SCSA-S），定位于普适性的安全服务技术，适合在校生、应届毕业生或具备0-3年工作经验的网络安全工程师。该认证包含网络安全法律法规、操作系统基础、计算机网络基础、渗透测试基础、漏洞扫描
  • 网络安全工程师毕业答辩杂记 告诉桃花不用开了 黑客技巧渗透测试经验分享系统安全web安全安全架构安全
    目录01数通技术知识要点...102渗透测试基础...103渗透测试环境搭建与工具使用...104信息收集...105web安全...206不定性拓展内容...207应急响应...208安全基线...309操作系统要点...301数通技术知识要点TCP/IP模型及OSI七层模型结构、名字、对应关系TCP/IP网络层、传输层、数据链路层头部（尾部）结构（哪些主要字段，每个字段的用途）及长度。IP子网
  • 万字渗透测试入门知识点，自学查漏补缺 蚁景网安 1024程序员节网络安全安全性测试
    后续慢慢更新各个知识点的内容~知识点目录渗透工具环境安装Java环境安装Python环境安装KaliLinux配置与使用VMware安装kaliVMware虚拟网络编辑Linux使用基础Kalilinux配置kali工具内网靶场虚拟环境搭建云服务器Docker渗透测试基础网络协议基础信息收集WEB安全基础WEB漏洞扫描器漏洞攻击弱口令密码破解未授权访问漏洞Weblogic漏洞Jboss漏洞Stru
  • 小白高效自学-网络安全（黑客技术） 德西德西 web安全安全网络安全网络学习python笔记
    网络安全零基础入门学习路线&规划初级1、网络安全理论知识（2天）了解行业相关背景，前景，确定发展方向。学习网络安全相关法律法规。网络安全运营的概念。等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）渗透测试的流程、分类、标准信息收集技术：主动/被动信息搜集、Nmap工具、GoogleHacking漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察主机攻防演
  • 渗透测试基础知识----MySQL 配置 雨笋教育 mysql数据库服务器网络安全渗透测试
    MySQL配置1、创建mysql运行使用的用户mysql$/usr/sbin/groupaddmysql$/usr/sbin/useradd-gmysqlmysql2、创建binlog和库的存储路径并赋予mysql用户权限$mkdir-p/usr/local/webserver/mysql/binlog/www/data_mysql$chownmysql.mysql/usr/local/webse
  • 渗透测试基础知识 百密不疏 渗透测试渗透测试
    ##知识科普CMS：ContentManagementSystem的缩写，译为内容管理系统Webshell：通过Web入侵的一种脚本工具，可以据此对网站服务进行一定程度的控制Gateway网关，这个单词比较重要网关（Gateway）：又叫网间连接器、协议转换器。网关在网络层实现网络互联，是复杂的网络互连设别，仅用于两个高层协议不同的网络互连。网关既可以用于广域网互连，也可以用于局域网互连。网关、交
  • 安全渗透测试基础知识之网络基础知识 布丁_码到成功 安全渗透测试经验细致分享网络安全性测试web安全
    一、OSI七层模型7应用层6表示层5会话层4传输层3网络层2数据链路层1物理层1.物理层提供通信介质和接口标准网线2.网络链路层提供二层寻扯/MAC地址和二层通信(交换机)功能协议：以太网Ethernet3.网络层提供三层寻扯/IP地址和三层通信(路由器
  • 手机app逆向、渗透测试基础工具介绍 5wimming 安全android安全漏洞
    手机app逆向基础工具介绍1、夜神模拟器2、Androidkiller--apk反编译工具3、burpsuite--代理工具4、jeb--Android反编绎工具安装使用5、ddms--Dalvik虚拟机调试监控服务安装使用1、夜神模拟器夜神模拟器是一款可以在mac或者windows上运行的模拟器，用于运行手机软件。下载地址：https://www.yeshen.com/下载后安装即可。2、And
  • 渗透测试基础 -unserialize反序列化漏洞 jinxya phpjava安全
    渗透测试基础-unserialize反序列化漏洞什么是序列化什么是反序列化类｜对象魔术方法反序列化靶场演练漏洞总结只为对所学知识做一个简单的梳理，如果有表达存在问题的地方，麻烦帮忙指认出来。我们一起为了遇见更好的自己而努力！什么是序列化serialize为序列化的意思unserialize为取消序列化，在这理解为反序列化那先来说一下，什么是序列化？：序列化（serialize）是将对象的状态信息转
  • web安全详解（渗透测试基础） Jinmindong web安全安全数据库linux程序员运维
    **文章目录一、Web基础知识1.http协议2.网络三种架构及特点3.Web应用的特点4.URL组成6.Http协议的性质7.请求响应报文的格式8.请求方法9.http缓存10.缓存新鲜度如何判断11.Http重定向原理以及状态码12.HTTPS协议数字证书13.HTTPS协议与HTTP协议的区别？14.Web客户端的作用15.Web服务端作用16.集群环境的作用17.什么是Cookie，Coo
  • 安全渗透测试基础之-Nessus漏洞扫描工具(安装下载) 布丁_码到成功 安全渗透测试经验细致分享学习技巧安全网络安全python
    【注：本文中所需软件请回复公众号后获取，有任何问题请留言，看到会第一时间回复，毕竟我有自己的工作，分享经验并不是主业，不能时刻关注到。如果您觉得我写的好，请记得将公众号设为星标公众号，否则下次可能找不到。先谢谢各位愿意努力奋斗的小伙伴们了。】本篇是安装下载，后面会有Nessus使用介绍，以及其他工具的介绍，请感兴趣的小伙伴继续关注！1.1Nessus漏洞扫描工具介绍Nessus是全球使用人数最多的
  • 安全渗透测试基础之漏洞扫描工具之Nessus使用介绍 布丁_码到成功 安全渗透测试经验细致分享学习技巧网络安全安全安全性测试
    前置条件：Nessus工具使用前要确保工具是服务状态systemctlstartnessusd.service启动nessus服务systemctlstatusnessusd.service查看nessus服务状态1.配置扫描模板2.新增高级扫描2.1设置日程表：2.2设置邮件收件人(可选)：2.3主机发现：2.
  • 渗透测试基础-SQL server数据库之反弹注入 jinxya SQL注入数据库sql安全
    渗透测试基础-SQLserver数据库之反弹注入SQLserver数据库SQLserver显错注入靶场演练堆叠注入SQLserver反弹注入漏洞总结只为对所学知识做一个简单的梳理，如果有表达存在问题的地方，麻烦帮忙指认出来。我们一起为了遇见更好的自己而努力！SQLserver数据库既然要学习SQLserver数据库的注入知识，那当然得先了解一下SQLserver的语句。数据库都有着相通的地方，所以
  • 【渗透测试基础-3】渗透测试信息收集的内容及方法 像风一样9 #入门07Web安全之渗透测试搜索引擎网络
    目录1信息收集概述1.1目的1.2收集内容2收集域名信息2.1Whois查询2.1.1Whois简介2.1.2Whois操作2.2反查2.3备案信息查询3收集子域名信息3.1子域名查询网站3.2域传送漏洞3.3子域名检测工具3.3.1Layer子域名挖掘机5.0下载及使用3.3.2subDomainsBrute下载及使用3.4搜索引擎枚举3.5第三方聚合应用枚举3.6证书透明度公开曰志枚举4DNS
  • 渗透测试基础-反射型XSS原理及实操 jinxya XSS安全xss信息安全javascript
    渗透测试基础-反射型XSS原理及实操XSS是什么XSS的表现形式和利用流程反射型XSS的靶场演练漏洞总结只为对所学知识做一个简单的梳理，如果有表达存在问题的地方，麻烦帮忙指认出来。我们一起为了遇见更好的自己而努力！XSS是什么因为人们经常将跨站脚本攻击（CrossSiteScripting）缩写为CSS，但这会与层叠样式表（CascadingStyleSheets，CSS）的缩写混淆。因此，将跨站
  • 渗透测试基础 - APP渗透测试（上） jinxya 小程序安全
    渗透测试基础-APP渗透测试（上）简介抓取手机数据包实战APP渗透测试漏洞总结只为对所学知识做一个简单的梳理，如果有表达存在问题的地方，麻烦帮忙指认出来。我们一起为了遇见更好的自己而努力！简介【本篇核心思想】app渗透和web渗透没有本质区别在渗透测试这个领域，完全可以把这俩当成同一种东西不管是手机APP还是电脑APP，其底层还是数据交互，只要能控制数据，就能实现测试效果抓取手机数据包本身想直接贴
  • 渗透测试基础 - bypass-绕过阻挡我们的WAF（上） jinxya SQL注入安全
    渗透测试基础-bypass-绕过阻挡我们的WAF（上）简介（bypass与waf）网站环境准备常用绕过方法漏洞总结只为对所学知识做一个简单的梳理，如果有表达存在问题的地方，麻烦帮忙指认出来。我们一起为了遇见更好的自己而努力！【请进行合法的渗透测试，有关内容只是用作个人复习。】简介（bypass与waf）bypass：咱们根据Google翻译的解释来看，是绕过的意思，且绕过是一个动作，那既然是动作，
  • 手机木马远程控制复现 内心如初 #网路安全实战智能手机网络安全安卓笔记linux学习经验分享
    目录目录前言系列文章列表渗透测试基础之永恒之蓝漏洞复现http://t.csdn.cn/EsMu2思维导图1，实验涉及复现环境2,Android模拟器环境配置2.1,首先从官网上下载雷电模拟器2.2,安装雷电模拟器2.3,对模拟器网络进行配置2.3.1,为什么要进行配置2.3.2,进行配置2.3.3,安装成功后显示安装成功3，生成后门3.1,生成木马apk文件3.2,将文件复制到windows系统
  • 渗透测试基础之永恒之蓝漏洞复现 内心如初 #网路安全实战安全web安全笔记系统安全网络安全windowslinux
    渗透测试+MS17-010(永恒之蓝)的漏洞复现目录渗透测试+MS17-010(永恒之蓝)的漏洞复现目录前言思维导图1,渗透测试1,1,什么是渗透测试?1.2,渗透测试的分类:1.3,渗透测试的流程1.3.1,前期交互1.3.2,情报收集1.3.3,威胁建模1.3.4,漏洞分析1.3.5,漏洞验证1.3.6,渗透攻击1.3.7,后渗透1.3.8,信息整理1.3.9,报告编写和提交2，MS17-01
  • Day1 渗透测试基础 安an2022 网络安全web安全
    渗透测试流程（PTES）前期交互——信息收集——威胁建模——漏洞分析、探测——漏洞验证——提升权限——报告输出——提出建议HVV流程——信息收集——漏洞挖掘——漏洞分析——权限提升——内网渗透——清除痕迹——事后信息分析1.对系统进行安全风险评估、安全隐患，以攻击技术+漏洞发现技术对系统进行深入的探测，验证挖掘点深入挖掘是否存在，提交报告2.️扫描网站、写病毒3.了解渗透方式以及系统的安全系统，确
  • Kali Linux渗透测试技术介绍【文末送书】 东离与糖宝 合作推广linux网络安全
    文章目录写在前面一、什么是KaliLinux二、渗透测试基础概述和方法论三、好书推荐1.书籍简介2.读者对象3.随书资源写作末尾写在前面对于企业网络安全建设工作的质量保障，业界普遍遵循PDCA（计划（Plan）、实施（Do）、检查（Check）、处理（Act））的方法论。近年来，网络安全攻防对抗演练发挥了越来越重要的作用。企业的安全管理者通过组织内部或外部攻击队，站在恶意攻击者的视角，识别自身网络
  • 自学网络安全（黑客）全网详细路线 大安全家 web安全安全网络渗透测试网络安全黑客信息安全
    前言web渗透是网络安全大行业里入门板块，就像十年前的软件，前景非常被看好，薪资也很诱人。与软件测试和前端开发只需掌握一定的编程能力不同的是，渗透需要掌握的知识内容较多，花费的时间较长，渗透测试掌握代码是基础，其次还需要学习服务器操作系统数据库相关知识，web安全基础、渗透测试基础、漏洞原理和挖掘复现能力、代码审计，攻击和防守等等相关技术。关于渗透的前景，先说两个观点，脚本小子的时代已经过去了，知
  • PHP如何实现二维数组排序？ IT独行者 二维数组PHP排序　
    二维数组在PHP开发中经常遇到，但是他的排序就不如一维数组那样用内置函数来的方便了，（一维数组排序可以参考本站另一篇文章【PHP中数组排序函数详解汇总】）。二维数组的排序需要我们自己写函数处理了，这里UncleToo给大家分享一个PHP二维数组排序的函数： 代码： functionarray_sort($arr,$keys,$type='asc'){ $keysvalue= $new_arr
  • 【Hadoop十七】HDFS HA配置 bit1129 hadoop
    基于Zookeeper的HDFS HA配置主要涉及两个文件,core-site和hdfs-site.xml。   测试环境有三台 hadoop.master hadoop.slave1 hadoop.slave2   hadoop.master包含的组件NameNode, JournalNode, Zookeeper，DFSZKFailoverController
  • 由wsdl生成的java vo类不适合做普通java vo darrenzhu VOwsdlwebservicerpc
    开发java webservice项目时，如果我们通过SOAP协议来输入输出，我们会利用工具从wsdl文件生成webservice的client端类，但是这里面生成的java data model类却不适合做为项目中的普通java vo类来使用，当然有一中情况例外，如果这个自动生成的类里面的properties都是基本数据类型，就没问题，但是如果有集合类，就不行。原因如下： 1)使用了集合如Li
  • JAVA海量数据处理之二（BitMap） 周凡杨 java算法bitmapbitset数据
           路漫漫其修远兮，吾将上下而求索。想要更快，就要深入挖掘 JAVA 基础的数据结构，从来分析出所编写的 JAVA 代码为什么把内存耗尽，思考有什么办法可以节省内存呢？ 啊哈！算法。这里采用了 BitMap 思想。   首先来看一个实验： 指定 VM 参数大小： -Xms256m -Xmx540m
  • java类型与数据库类型 g21121 java
    很多时候我们用hibernate的时候往往并不是十分关心数据库类型和java类型的对应关心，因为大多数hbm文件是自动生成的，但有些时候诸如：数据库设计、没有生成工具、使用原始JDBC、使用mybatis(ibatIS)等等情况，就会手动的去对应数据库与java的数据类型关心，当然比较简单的数据类型即使配置错了也会很快发现问题，但有些数据类型却并不是十分常见，这就给程序员带来了很多麻烦。 &nb
  • Linux命令 510888780 linux命令
    系统信息 arch 显示机器的处理器架构(1) uname -m 显示机器的处理器架构(2) uname -r 显示正在使用的内核版本 dmidecode -q 显示硬件系统部件 - (SMBIOS / DMI) hdparm -i /dev/hda 罗列一个磁盘的架构特性 hdparm -tT /dev/sda 在磁盘上执行测试性读取操作 cat /proc/cpuinfo 显示C
  • java常用JVM参数 墙头上一根草 javajvm参数
    -Xms：初始堆大小，默认为物理内存的1/64(<1GB)；默认(MinHeapFreeRatio参数可以调整)空余堆内存小于40%时，JVM就会增大堆直到-Xmx的最大限制 -Xmx：最大堆大小，默认(MaxHeapFreeRatio参数可以调整)空余堆内存大于70%时，JVM会减少堆直到 -Xms的最小限制 -Xmn：新生代的内存空间大小，注意：此处的大小是（eden+ 2
  • 我的spring学习笔记9-Spring使用工厂方法实例化Bean的注意点 aijuans Spring 3
    方法一： <bean id="musicBox" class="onlyfun.caterpillar.factory.MusicBoxFactory" factory-method="createMusicBoxStatic"></bean> 方法二：
  • mysql查询性能优化之二 annan211 UNIONmysql查询优化索引优化
    1 union的限制 有时mysql无法将限制条件从外层下推到内层，这使得原本能够限制部分返回结果的条件无法应用到内层 查询的优化上。 如果希望union的各个子句能够根据limit只取部分结果集，或者希望能够先排好序在 合并结果集的话，就需要在union的各个子句中分别使用这些子句。 例如 想将两个子查询结果联合起来，然后再取前20条记录，那么mys
  • 数据的备份与恢复 百合不是茶 oraclesql数据恢复数据备份
     数据的备份与恢复的方式有: 表,方案 ,数据库;     数据的备份: 导出到的常见命令; 参数 说明 USERID 确定执行导出实用程序的用户名和口令 BUFFER 确定导出数据时所使用的缓冲区大小，其大小用字节表示 FILE 指定导出的二进制文
  • 线程组 bijian1013 java多线程threadjava多线程线程组
    有些程序包含了相当数量的线程。这时，如果按照线程的功能将他们分成不同的类别将很有用。        线程组可以用来同时对一组线程进行操作。        创建线程组：ThreadGroup g = new ThreadGroup(groupName);  &nbs
  • top命令找到占用CPU最高的java线程 bijian1013 javalinuxtop
    上次分析系统中占用CPU高的问题，得到一些使用Java自身调试工具的经验，与大家分享。 (1)使用top命令找出占用cpu最高的JAVA进程PID:28174 (2)如下命令找出占用cpu最高的线程 top -Hp 28174 -d 1 -n 1 32694 root 20 0 3249m 2.0g 11m S 2 6.4 3:31.12 java
  • 【持久化框架MyBatis3四】MyBatis3一对一关联查询 bit1129 Mybatis3
      当两个实体具有1对1的对应关系时，可以使用One-To-One的进行映射关联查询   One-To-One示例数据 以学生表Student和地址信息表为例，每个学生都有都有1个唯一的地址(现实中，这种对应关系是不合适的，因为人和地址是多对一的关系)，这里只是演示目的   学生表   CREATE TABLE STUDENTS (
  • C/C++图片或文件的读写 bitcarter 写图片
    先看代码： /*strTmpResult是文件或图片字符串 * filePath文件需要写入的地址或路径 */ int writeFile(std::string &strTmpResult,std::string &filePath) { int i,len = strTmpResult.length(); unsigned cha
  • nginx自定义指定加载配置 ronin47
    进入 /usr/local/nginx/conf/include 目录，创建 nginx.node.conf 文件，在里面输入如下代码： upstream nodejs { server 127.0.0.1:3000; #server 127.0.0.1:3001; keepalive 64; } server { liste
  • java-71-数值的整数次方.实现函数double Power(double base, int exponent)，求base的exponent次方 bylijinnan double
    public class Power { /** *Q71-数值的整数次方 *实现函数double Power(double base, int exponent)，求base的exponent次方。不需要考虑溢出。 */ private static boolean InvalidInput=false; public static void main(
  • Android四大组件的理解 Cb123456 android四大组件的理解
     分享一下，今天在Android开发文档-开发者指南中看到的:                            App components are the essential building blocks of an Android
  • [宇宙与计算]涡旋场计算与拓扑分析 comsci 计算
         怎么阐述我这个理论呢？ 。。。。。。。。。       首先： 宇宙是一个非线性的拓扑结构与涡旋轨道时空的统一体。。。。       我们要在宇宙中寻找到一个适合人类居住的行星，时间非常重要，早一个刻度和晚一个刻度，这颗行星的
  • 同一个Tomcat不同Web应用之间共享会话Session cwqcwqmax9 session
    实现两个WEB之间通过session 共享数据 查看tomcat 关于 HTTP Connector 中有个emptySessionPath 其解释如下： If set to true, all paths for session cookies will be set to /. This can be useful for portlet specification impleme
  • springmvc Spring3 MVC，ajax，乱码 dashuaifu springjquerymvcAjax
      springmvc Spring3 MVC @ResponseBody返回，jquery ajax调用中文乱码问题解决   Spring3.0 MVC @ResponseBody 的作用是把返回值直接写到HTTP response body里。具体实现AnnotationMethodHandlerAdapter类handleResponseBody方法，具体实
  • 搭建WAMP环境 dcj3sjt126com wamp
    这里先解释一下WAMP是什么意思。W:windows，A：Apache，M：MYSQL，P：PHP。也就是说本文说明的是在windows系统下搭建以apache做服务器、MYSQL为数据库的PHP开发环境。      工欲善其事，必须先利其器。因为笔者的系统是WinXP，所以下文指的系统均为此系统。笔者所使用的Apache版本为apache_2.2.11-
  • yii2 使用raw http request dcj3sjt126com http
    Parses a raw HTTP request using yii\helpers\Json::decode()   To enable parsing for JSON requests you can configure yii\web\Request::$parsers using this class: 'request' =&g
  • Quartz-1.8.6 理论部分 eksliang quartz
    转载请出自出处：http://eksliang.iteye.com/blog/2207691 一.概述 基于Quartz-1.8.6进行学习，因为Quartz2.0以后的API发生的非常大的变化，统一采用了build模式进行构建； 什么是quartz?   答：简单的说他是一个开源的java作业调度框架，为在 Java 应用程序中进行作业调度提供了简单却强大的机制。并且还能和Sp
  • 什么是POJO？ gupeng_ie javaPOJO框架Hibernate
    POJO--Plain Old Java Objects(简单的java对象)   POJO是一个简单的、正规Java对象，它不包含业务逻辑处理或持久化逻辑等，也不是JavaBean、EntityBean等，不具有任何特殊角色和不继承或不实现任何其它Java框架的类或接口。   POJO对象有时也被称为Data对象，大量应用于表现现实中的对象。如果项目中使用了Hiber
  • jQuery网站顶部定时折叠广告 ini JavaScripthtmljqueryWebcss
    效果体验：http://hovertree.com/texiao/jquery/4.htmHTML文件代码： <!DOCTYPE html> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <title>网页顶部定时收起广告jQuery特效 - HoverTree<
  • Spring boot内嵌的tomcat启动失败 kane_xie spring boot
    根据这篇guide创建了一个简单的spring boot应用，能运行且成功的访问。但移植到现有项目（基于hbase）中的时候，却报出以下错误：     SEVERE: A child container failed during start java.util.concurrent.ExecutionException: org.apache.catalina.Lif
  • leetcode: sort list michelle_0916 Algorithmlinked listsort
    Sort a linked list in O(n log n) time using constant space complexity. ====analysis======= mergeSort for singly-linked list  ====code=======   /** * Definition for sin
  • nginx的安装与配置,中途遇到问题的解决 qifeifei nginx
    我使用的是ubuntu13.04系统，在安装nginx的时候遇到如下几个问题，然后找思路解决的，nginx 的下载与安装   wget http://nginx.org/download/nginx-1.0.11.tar.gz tar zxvf nginx-1.0.11.tar.gz ./configure make make install   安装的时候出现
  • 用枚举来处理java自定义异常 tcrct javaenumexception
    在系统开发过程中，总少不免要自己处理一些异常信息，然后将异常信息变成友好的提示返回到客户端的这样一个过程，之前都是new一个自定义的异常，当然这个所谓的自定义异常也是继承RuntimeException的，但这样往往会造成异常信息说明不一致的情况，所以就想到了用枚举来解决的办法。 1，先创建一个接口，里面有两个方法，一个是getCode, 一个是getMessage public
  • erlang supervisor分析 wudixiaotie erlang
    当我们给supervisor指定需要创建的子进程的时候，会指定M,F,A,如果是simple_one_for_one的策略的话，启动子进程的方式是supervisor:start_child(SupName, OtherArgs),这种方式可以根据调用者的需求传不同的参数给需要启动的子进程的方法。和最初的参数合并成一个数组，A ++ OtherArgs。那么这个时候就有个问题了，既然参数不一致，那
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他