a439017985
a439017985

MS12-020远程桌面协议RDP拒绝访问漏洞

漏洞名称：MS12-020远程桌面协议RDP拒绝访问漏洞 

 

条件：受害者必须开放RDP协议 开放了3389端口 或者端口改了，知道对方RDP开放的对应端口。 

 

1.nmap扫描某网段内开放3389端口的主机

nmap -vv --open -p 3389 -Pn 60.10.0.0/16

<这一过程可以用其他扫描器如msscan代替>

2.利用nmap中的ms12-020脚本批量扫描漏洞是否存在

cd /usr/share/nmap/script

ls | grep ms12-020

3.导出存在漏洞的ip，利用msf的ms12-020执行蓝屏攻击

你可能感兴趣的:(Metasploit)

  • Metasploit技术博客：全面指南 Hello.Reader 渗透测试安全测试安全性测试安全架构web安全安全安全威胁分析
    一、概述Metasploit是一款功能强大的渗透测试框架，在网络安全领域中扮演着关键角色。无论你是初学者还是经验丰富的渗透测试专家，Metasploit都提供了一整套工具，用于发现、利用和验证系统中的安全漏洞。本文将详细探讨Metasploit的基础知识、常用模块、实战案例、高级功能、最佳实践以及未来发展趋势，为您提供全面的技术指南。二、什么是Metasploit？Metasploit由Rapid
  • Metasploit漏洞利用系列（五）：MSF渗透测试 - 应用Word软件渗透实战 Alfadi联盟 萧瑶 网络安全
    在本系列的第五篇文章中，我们将探索如何利用MetasploitFramework(MSF)针对MicrosoftWord这一广泛使用的办公软件进行渗透测试。由于Word文档在企业和个人间的频繁交换，它们成为了网络攻击者植入恶意代码的理想载体。本文将通过一个具体的案例，展示如何运用Metasploit构建并利用含有恶意宏的Word文档来实现远程代码执行。准备阶段1.环境搭建：确保在隔离的测试环境中操
  • Metasploit漏洞利用系列（八）：MSF渗透测试 - PHPCGI漏洞利用实战 Alfadi联盟 萧瑶 网络安全
    在本系列的第八篇文章中，我们将深入探索如何利用MetasploitFramework(MSF)来针对PHPCGI(PHPCommonGatewayInterface)的漏洞进行渗透测试。PHPCGI作为一种将Web服务器与PHP脚本交互的方式，其不恰当的配置或老旧版本中可能存在的漏洞常被攻击者利用，以获取服务器权限。本文将通过一个具体案例，展示如何识别并利用PHPCGI的漏洞来实现远程代码执行。环
  • Metasploit漏洞利用系列（九）：MSF渗透测试 - DistCC后门漏洞实战 Alfadi联盟 萧瑶 网络安全
    在本系列的第九篇文章中，我们将深入探讨如何利用MetasploitFramework(MSF)对DistCC中存在的后门漏洞进行渗透测试。DistCC是一个分布式编译系统，旨在通过网络分发编译任务以加速编译过程。然而，不当的配置或特定版本的漏洞可能为攻击者留下可乘之机，使其能够利用DistCC服务作为跳板，入侵目标系统。本文将通过一个实例，展示如何识别并利用DistCC中的漏洞来实现远程代码执行。
  • Metasploit漏洞利用系列（一）：MSF完美升级及目录结构深度解读 Alfadi联盟 萧瑶 网络安全
    在信息安全领域，MetasploitFramework（MSF）是一个无处不在的工具，它集合了大量的渗透测试和漏洞利用模块，帮助安全专家识别和利用系统中的弱点。本文将深入探讨如何对Metasploit进行完美升级，以及对其核心目录结构进行详尽解读，为初学者和进阶使用者提供全面指南。MSF完美升级指南1.环境准备确保你的操作系统已安装了Ruby环境，因为Metasploit是基于Ruby编写的。推荐
  • Metasploit漏洞利用系列（十）：MSF渗透测试 - 震网三代（远程快捷方式漏洞）实战 Alfadi联盟 萧瑶 网络安全
    在本系列的第十篇中，我们将深入探讨如何利用MetasploitFramework(MSF)来利用著名的震网三代（Stuxnet三代）中的一个远程快捷方式漏洞（LNK漏洞）。虽然“震网三代”并非官方术语，而是为了描述一个类似震网蠕虫的高级威胁，但我们将以此为背景，探索利用Windows快捷方式（LNK）文件的漏洞进行渗透测试的技术细节。此漏洞允许攻击者通过精心构造的快捷方式文件远程执行代码，对目标系
  • 渗透测试-metasploit-ssh弱口令暴力破解 dongxieaitonglao 网络安全渗透测试ssh
    一.ssh:SSH为SecureShell的缩写，SSH为建立在应用层基础上的安全协议。SSH是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的漏洞。传统的网络服务程序，如：ftp、pop和telnet在本质上都是不安全的，因为它们在网
  • 华为nova2下无需root安装Metasploit C9ccc00 学习
    华为nova2下安装googleplaystore失败从http://www.apkmirror.com/中下载termux通过数据线传到手机上并安装进入termux后执行如下指令：pkginstallcurlcurl-OLhttps://raw.githubusercontent.com/Hax4us/Metasploit_termux/master/metasploit.shchmod+xme
  • SQL 注入 漏洞测试 POP 注入 windows和Linux均可使用，已测试成功 3分云计算 火绒高级杀毒云计算及运维渗透测试安全性测试云计算kali-linuxsqlpop注入sql注入‘vbs死循环
    目录前言SQL注入SQL注入的种类常见的注入点预防措施示例POP注入的基本概念KaliLinux上使用Nmap、Metasploit和其他工具进行POP3服务的漏洞测试1.初步扫描2.检查已知漏洞3.使用Metasploit4.使用Telnet手动测试5.检查远程代码执行漏洞漏洞测试防御措施反序列化漏洞的示例防止POP注入预防措施参考示例使用PowerShell进行攻击注册表操作使用计划任务DLL
  • 2018-01-27-安全测试信息搜集 测试墨
    1.信息收集：1.1放羊式查询1.2GoogleHacking语法filetype:inurl:intext:intitle:site1.3在线专业搜索引擎shodan在线使用，火狐浏览器插件，和Maltego，metasploit的结合。http://drops.wooyun.org/tips/24691.4狙击式收集，漏洞扫描工具，探索web框架--web扫描器，常见的有wvs10，appsc
  • 白帽子学习——Metasploit渗透测试指南 yeapT 渗透测试安全服务器网络
    根据pdf，总结自己认为比较重要的，欢迎大佬指错。1.Metasploit基础1.1专业术语1.1.1渗透攻击（Exploit）由攻击者或渗透测试者利用一个系统、应用或服务中心的安全漏洞进行的攻击行为。往往会造成开发者所没有预期到的一种特殊结果。1.1.2攻击载荷（Payload）目标系统在被渗透攻击之后去执行的代码，在Metasploit框架中可以自由地选择、传送和植入。1.1.3Shellco
  • 任务155：Msf-信息收集 密码嗅探和SNAP扫描 FKTX
    msf密码嗅探的原理就和抓包差不多，只不过是选择了一个模块，设置网卡接口等参数，然后run一下就可以了。进行SNMP扫描实验的时候，metasploitable自身的snmp设置的是环回网口，所以需要对其进行设置，vi/etc/default/snmpd，将其侦听地址改成0.0.0.0，这样就表示所有人都可以访问这个端口的服务。修改完毕后，再把相应的服务关闭再启动就可以了。然后netstat-pa
  • Cobalt Strike 的使用及拓展 Lyx-0607 笔记
    CobaltStrike是一款以Metasploit为基础的GUI框架式渗透测试工具，集成了端口转发、服务扫描、自动化溢出、多模式端口监听、exe、PowerShell木马生成等，主要用于团队作战，能让多个渗透者同时连接到团体服务器上，共享渗透资源、目标信息和sessions。CobaltStrike作为一款协同APT工具，其针对内网的渗透测试和作为APT的控制终端的功能，使其变成众多APT组织的
  • msf和cs联动 爬上云朵摘星星 测试工具
    metasploit，全称TheMetasploitFramework,又称为MSF，因为它功能强大，是最欢迎的渗透测试工具之一。CobaltStrike(简称CS)，早期的CS依赖MetasploitFramework框架，而现在CobaltStrike是一个单独的平台，分为服务端和客户端，客户端可以有多个，团队可以进行分布式合作操作。CS和MSF都是渗透测试的利器，前者更适合持久性的控制，而且
  • 内网渗透靶场01-利用域账号实现权限扩散 老男孩Nine 3.0红队特训营web安全网络安全
    本次网络拓扑图，如下所示：环境配置：配置信息：攻击机：Windows10192.168.111.128目标机器web服务器Windows7:双网卡机器192.168.111.130(模拟外网地址）192.168.52.129内网机器1：Windowsserver2008R2:192.168.52.138内网机器2:Windows2003Metasploitable192.168.52.141利用扫
  • 如何基于Python写一个TCP反向连接后门 SoulFa! pythonsocket安全
    0x0介绍在Linux系统做未授权测试,我们须准备一个安全的渗透环境，通常第一件事就是安装虚拟机。且在攻击阶段中还需要对受害系统进行控制。常见的后门大多数是利用Metasploit生成，而目前反病毒产品遇到Metasploit文件签名的程序就会添加特征库作为查杀对象，所以开发出自己的后门程序非常必要。这篇文章将介绍如何写一个具有反向连接功能的后门。反向连接：通常的网络连接程序是由客户端通过服务器开
  • msf安装升级+使用 JyinP
    msf背景Msfconsole:是一个一体化集中控制台，允许你访问到几乎所有的MSF框架选项metasploit就是一个免费的漏洞框架，利用他人人都是黑客，使用者不需要任何编程基础就可以使用msf没有更新1926的渗透攻击数image.png更新源命令：root@kali:~#vi/etc/apt/sources.listvi编辑器当中的使用：“i”插入添加，esc键退出，“：wq”保存并退出。编
  • 渗透测试实战-CS工具使用 大象只为你 跟我学网安知识网络安全
    ★关于道德伦理的忠告★关于一些网络安全实战内容，我还是不厌其烦的写上这些忠告，请见谅。以下内容摘自《Metasploit渗透测试指南》作为一名渗透测试者，我们可以击败安全防御机制，但这是仅仅是我们工作的一部分。当你进行渗透攻击时，请记住如下的忠告：不要进行恶意的攻击；不要做傻事；在没有获得书面授权时，不要攻击任何目标；考虑你的行为将会带来的后果；如果你干了些非法的事情，天网恢恢疏而不漏，你总会被抓
  • TryHackMe-Steel Mountain练习 orzw 网络
    本文相关的TryHackMe实验房间链接：TryHackMe|WhySubscribe我们先访问一下网站我们看一下源代码答题：接下来我们先简单端口扫描一下nmap10.10.48.4除了默认的80端口之外，目标站点还开放了8080端口提供http服务我们先搜索一下HttpFileServerhttpd2.3接下来我们使用MetasploitmsfconsolesearchRejettoHTTPFi
  • phpMyAdmin 未授权Getshell 合天网安实验室 渗透测试漏洞挖掘经验分享phpMyAdmin渗透测试Getshell
    前言做渗透测试的时候偶然发现，phpmyadmin少见的打法，以下就用靶场进行演示了。0x01漏洞发现环境搭建使用metasploitable2,可在网上搜索下载，搭建很简单这里不多说了。发现phpmyadmin，如果这个时候无法登陆，且也没有前台的漏洞，可以继续在这个phpmyadmin目录下做文章。发现setup0x02漏洞利用进行漏洞利用https://juejin.cn/post/7042
  • MSF手工导入模块小记 涛__涛
    首先是msf模块所在的路径root@kali:~#cd/usr/share/metasploit-framework/modules/root@kali:/usr/share/metasploit-framework/modules#lsauxiliaryencodersevasionexploitsnopspayloadspost假如要导入exp模块root@kali:/usr/share/me
  • dvwa中的文件上传漏洞 青霄 安全web安全dvwa文件上传漏洞
    环境：Metasploitable2:192.168.11.157dvwa版本：Version1.0.7(Releasedate:08/09/10)kail机器：192.168.11.156一、什么是文件上传漏洞?文件上传（FileUpload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等。正常的文件一般是文档、图片、视频等，Web应用收集之后放入后台存储，需要的时
  • 第六章 漏洞利用 - 《骇客修成秘籍》 Julian Paul Assange 骇客修成秘籍linux网络安全信息与通信课程设计
    第六章漏洞利用作者：JulianPaulAssange简介一旦我们完成了漏洞扫描步骤，我们就了解了必要的知识来尝试利用目标系统上的漏洞。这一章中，我们会使用不同的工具来操作，包括系统测试的瑞士军刀Metasploit。这个秘籍中，我们会安装、配置和启动Metasploitable2。Metasploitable是基于Linux的操作系统，拥有多种可被Metasploit攻击的漏洞。它由Rapid7
  • 网络安全方面 关于渗透 可以选择那些书？_渗透测试书籍 程序员七海 web安全安全网络
    《Web渗透测试：实战指南》：本书详细介绍了Web渗透测试的基本概念、技术和方法，包括信息收集、漏洞扫描、漏洞利用、后渗透等方面的内容。《Metasploit渗透测试指南》：本书介绍了Metasploit框架的基本原理和使用方法，包括漏洞扫描、漏洞利用、后渗透等方面的内容。《黑客攻防技术宝典：渗透测试实战》：本书介绍了渗透测试的基本概念、技术和方法，包括信息收集、漏洞扫描、漏洞利用、后渗透等方面的
  • Kali Linux利用MSF渗透Windows11电脑 Xiao5ovo KaliLinux攻击linux服务器
    目录一、MSF简介渗透环境二、渗透流程1.KaliLinux进入Root模式2.生成可执行文件3.运行msfconsole命令4.配置参数5.在靶机Windows11打开可执行文件6.渗透一、MSF简介MsfvenomaMetasploitstandalonepayloadgenerator，Alsoareplacementformsfpayloadandmsfencode.是用来生成后门的软件。
  • 《Metasploit 5.0 for beginners》读书笔记 chp4 information gathing and enumeration on various protocols 2 落幕之前 渗透学习读书笔记metasploit网络安全渗透测试
    4.servermessageblock(SMB) 1)smb_version: themodulenameisauxiliary/scanner/smb/smb_version 2)smb_enumusers: themodulenameisauxiliary/scanner/smb/smb_enumusers 3)smb_enumshares: themodulenameisauxiliary
  • 记第一次安装Metasploit和viper jiangyu0_0 学习笔记web安全安全网络
    本次安装使用Ubuntu系统在Ubuntu，使用root，要先给root用户设置一个密码：sudopasswdroot切换到root用户,且以下操作都在root用户下操作surootsysctl-wvm.max_map_count=262144ulimit-n65535安装dockercurl-fsSLhttps://get.docker.com|bash-sdocker--mirrorAliyu
  • 渗透测试框架 Lyx-0607 笔记
    在渗透测试过程中，会面对大量的渗透概念验证（ProofofConcept，POC）和漏洞利用（Exploit，EXP），从中查找所需要的对应脚本非常困难，而渗透测试框架的出现解决了这一问题，在编写时就将POC和EXP按照一定的格式进行限制，按照文件夹或文件名进行分类，并内置了许多可调用的模块，以便于POC和EXP的快速编写。常见的渗透测试框架包括Metasploit、Pocsuite、Fsocie
  • 实验一：网络扫描与网络侦查 爱你的全全 网络安全
    网络扫描与网络侦查1、实验目的和实验要求：理解网络扫描、网络侦察的作用；通过搭建网络渗透测试平台，了解并熟悉常用搜索引擎、扫描工具的应用，通过信息收集为下一步渗透工作打下基础。系统环境：KaliLinux2/Windows网络环境：交换网络结构实验工具：Metasploitable2、Nmap（Kali);WinHex数据恢复软件等2、实验步骤：1）用搜索引擎Google或百度搜索麻省理工学院网站
  • 渗透测试：CentOS 7 环境下 MSF 工具部署（Metasploit 渗透测试框架安装） 零号·镜瞳 渗透测试镜瞳知识库centoslinuxpostgresql网络安全服务器
    目录前言Metasploit介绍环境准备开始部署官网命令一键安装百度网盘资源安装postgresql数据库部署数据库安装数据库初始化验证问题处理框架升级因执行升级命令，导致工具无法使用前言本文主要介绍Metasploit渗透测试框架安装部署，可能大家对Metasploit渗透测试框架比较陌生，但是这个框架下有一个很出名的工具：msfconsole，也就是大名鼎鼎的渗透测试工具MSF。这个工具是集成
  • 二分查找排序算法 周凡杨 java二分查找排序算法折半
    一：概念 二分查找又称 折半查找（ 折半搜索/ 二分搜索），优点是比较次数少，查找速度快，平均性能好；其缺点是要求待查表为有序表，且插入删除困难。因此，折半查找方法适用于不经常变动而 查找频繁的有序列表。首先，假设表中元素是按升序排列，将表中间位置记录的关键字与查找关键字比较，如果两者相等，则查找成功；否则利用中间位置记录将表 分成前、后两个子表，如果中间位置记录的关键字大于查找关键字，则进一步
  • java中的BigDecimal bijian1013 javaBigDecimal
            在项目开发过程中出现精度丢失问题，查资料用BigDecimal解决，并发现如下这篇BigDecimal的解决问题的思路和方法很值得学习，特转载。         原文地址：http://blog.csdn.net/ugg/article/de
  • Shell echo命令详解 daizj echoshell
    Shell echo命令 Shell 的 echo 指令与 PHP 的 echo 指令类似，都是用于字符串的输出。命令格式： echo string 您可以使用echo实现更复杂的输出格式控制。 1.显示普通字符串: echo "It is a test" 这里的双引号完全可以省略，以下命令与上面实例效果一致： echo Itis a test 2.显示转义
  • Oracle DBA 简单操作 周凡杨 oracle dba sql
    --执行次数多的SQL select sql_text,executions from (      select sql_text,executions from v$sqlarea order by executions desc      ) where rownum<81;  &nb
  • 画图重绘 朱辉辉33 游戏
      我第一次接触重绘是编写五子棋小游戏的时候，因为游戏里的棋盘是用线绘制的，而这些东西并不在系统自带的重绘里，所以在移动窗体时，棋盘并不会重绘出来。所以我们要重写系统的重绘方法。   在重写系统重绘方法时，我们要注意一定要调用父类的重绘方法，即加上super.paint(g)，因为如果不调用父类的重绘方式，重写后会把父类的重绘覆盖掉，而父类的重绘方法是绘制画布，这样就导致我们
  • 线程之初体验 西蜀石兰 线程
    一直觉得多线程是学Java的一个分水岭，懂多线程才算入门。 之前看《编程思想》的多线程章节，看的云里雾里，知道线程类有哪几个方法，却依旧不知道线程到底是什么？书上都写线程是进程的模块，共享线程的资源，可是这跟多线程编程有毛线的关系，呜呜。。。 线程其实也是用户自定义的任务，不要过多的强调线程的属性，而忽略了线程最基本的属性。 你可以在线程类的run()方法中定义自己的任务，就跟正常的Ja
  • linux集群互相免登陆配置 林鹤霄 linux
    配置ssh免登陆 1、生成秘钥和公钥    ssh-keygen -t rsa 2、提示让你输入，什么都不输，三次回车之后会在~下面的.ssh文件夹中多出两个文件id_rsa 和 id_rsa.pub    其中id_rsa为秘钥，id_rsa.pub为公钥，使用公钥加密的数据只有私钥才能对这些数据解密    c
  • mysql : Lock wait timeout exceeded; try restarting transaction aigo mysql
    原文：http://www.cnblogs.com/freeliver54/archive/2010/09/30/1839042.html   原因是你使用的InnoDB   表类型的时候, 默认参数:innodb_lock_wait_timeout设置锁等待的时间是50s, 因为有的锁等待超过了这个时间,所以抱错.   你可以把这个时间加长,或者优化存储
  • Socket编程 基本的聊天实现。 alleni123 socket
    public class Server { //用来存储所有连接上来的客户 private List<ServerThread> clients; public static void main(String[] args) { Server s = new Server(); s.startServer(9988); } publi
  • 多线程监听器事件模式(一个简单的例子) 百合不是茶 线程监听模式
        多线程的事件监听器模式   监听器时间模式经常与多线程使用,在多线程中如何知道我的线程正在执行那什么内容,可以通过时间监听器模式得到        创建多线程的事件监听器模式 思路:    1, 创建线程并启动,在创建线程的位置设置一个标记     2,创建队
  • spring InitializingBean接口 bijian1013 javaspring
    spring的事务的TransactionTemplate，其源码如下： public class TransactionTemplate extends DefaultTransactionDefinition implements TransactionOperations, InitializingBean{ ... } TransactionTemplate继承了DefaultT
  • Oracle中询表的权限被授予给了哪些用户 bijian1013 oracle数据库权限
            Oracle查询表将权限赋给了哪些用户的SQL，以备查用。 select t.table_name as "表名", t.grantee as "被授权的属组", t.owner as "对象所在的属组"
  • 【Struts2五】Struts2 参数传值 bit1129 struts2
    Struts2中参数传值的3种情况 1.请求参数绑定到Action的实例字段上 2.Action将值传递到转发的视图上 3.Action将值传递到重定向的视图上   一、请求参数绑定到Action的实例字段上以及Action将值传递到转发的视图上 Struts可以自动将请求URL中的请求参数或者表单提交的参数绑定到Action定义的实例字段上，绑定的规则使用ognl表达式语言
  • 【Kafka十四】关于auto.offset.reset[Q/A] bit1129 kafka
    I got serveral questions about  auto.offset.reset. This configuration parameter governs how  consumer read the message from  Kafka when  there is no initial offset in ZooKeeper or
  • nginx gzip压缩配置 ronin47 nginx gzip 压缩范例
    nginx gzip压缩配置 更多 0 nginx gzip 配置   随着nginx的发展，越来越多的网站使用nginx，因此nginx的优化变得越来越重要，今天我们来看看nginx的gzip压缩到底是怎么压缩的呢？ gzip(GNU-ZIP)是一种压缩技术。经过gzip压缩后页面大小可以变为原来的30%甚至更小，这样，用
  • java-13.输入一个单向链表，输出该链表中倒数第 k 个节点 bylijinnan java
    two cursors. Make the first cursor go K steps first. /* * 第 13 题：题目：输入一个单向链表，输出该链表中倒数第 k 个节点 */ public void displayKthItemsBackWard(ListNode head,int k){ ListNode p1=head,p2=head;
  • Spring源码学习-JdbcTemplate queryForObject bylijinnan javaspring
    JdbcTemplate中有两个可能会混淆的queryForObject方法： 1. Object queryForObject(String sql, Object[] args, Class requiredType) 2. Object queryForObject(String sql, Object[] args, RowMapper rowMapper) 第1个方法是只查
  • [冰川时代]在冰川时代,我们需要什么样的技术? comsci 技术
         看美国那边的气候情况....我有个感觉...是不是要进入小冰期了?      那么在小冰期里面...我们的户外活动肯定会出现很多问题...在室内呆着的情况会非常多...怎么在室内呆着而不发闷...怎么用最低的电力保证室内的温度.....这都需要技术手段...   &nb
  • js 获取浏览器型号 cuityang js浏览器
    根据浏览器获取iphone和apk的下载地址 <!DOCTYPE html> <html> <head>     <meta charset="utf-8" content="text/html"/>     <meta name=
  • C# socks5详解 转 dalan_123 socketC#
    http://www.cnblogs.com/zhujiechang/archive/2008/10/21/1316308.html  这里主要讲的是用.NET实现基于Socket5下面的代理协议进行客户端的通讯，Socket4的实现是类似的，注意的事，这里不是讲用C#实现一个代理服务器，因为实现一个代理服务器需要实现很多协议，头大，而且现在市面上有很多现成的代理服务器用，性能又好，
  • 运维 Centos问题汇总 dcj3sjt126com 云主机
    一、sh 脚本不执行的原因 sh脚本不执行的原因 只有2个 1.权限不够 2.sh脚本里路径没写完整。   二、解决You have new mail in /var/spool/mail/root 修改/usr/share/logwatch/default.conf/logwatch.conf配置文件 MailTo = MailFrom   三、查询连接数
  • Yii防注入攻击笔记 dcj3sjt126com sqlWEB安全yii
    网站表单有注入漏洞须对所有用户输入的内容进行个过滤和检查，可以使用正则表达式或者直接输入字符判断，大部分是只允许输入字母和数字的，其它字符度不允许；对于内容复杂表单的内容，应该对html和script的符号进行转义替换：尤其是<,>,',"",&这几个符号 这里有个转义对照表： http://blog.csdn.net/xinzhu1990/articl
  • MongoDB简介[一] eksliang mongodbMongoDB简介
    MongoDB简介 转载请出自出处：http://eksliang.iteye.com/blog/2173288 1.1易于使用        MongoDB是一个面向文档的数据库，而不是关系型数据库。与关系型数据库相比，面向文档的数据库不再有行的概念，取而代之的是更为灵活的“文档”模型。        另外，不
  • zookeeper windows 入门安装和测试 greemranqq zookeeper安装分布式
    一、序言       以下是我对zookeeper 的一些理解：      zookeeper 作为一个服务注册信息存储的管理工具，好吧，这样说得很抽象，我们举个“栗子”。       栗子1号：       假设我是一家KTV的老板，我同时拥有5家KTV，我肯定得时刻监视
  • Spring之使用事务缘由(2-注解实现) ihuning spring
      Spring事务注解实现   1. 依赖包：     1.1 spring包：           spring-beans-4.0.0.RELEASE.jar           spring-context-4.0.0.
  • iOS App Launch Option 啸笑天 option
    iOS 程序启动时总会调用application:didFinishLaunchingWithOptions:，其中第二个参数launchOptions为NSDictionary类型的对象，里面存储有此程序启动的原因。   launchOptions中的可能键值见UIApplication Class Reference的Launch Options Keys节 。 1、若用户直接
  • jdk与jre的区别（_） macroli javajvmjdk
    简单的说JDK是面向开发人员使用的SDK，它提供了Java的开发环境和运行环境。SDK是Software Development Kit 一般指软件开发包，可以包括函数库、编译程序等。  JDK就是Java Development Kit JRE是Java Runtime Enviroment是指Java的运行环境，是面向Java程序的使用者，而不是开发者。 如果安装了JDK，会发同你
  • Updates were rejected because the tip of your current branch is behind qiaolevip 学习永无止境每天进步一点点众观千象git
    $ git push joe prod-2295-1 To [email protected]:joe.le/dr-frontend.git ! [rejected] prod-2295-1 -> prod-2295-1 (non-fast-forward) error: failed to push some refs to '[email protected]
  • [一起学Hive]之十四-Hive的元数据表结构详解 superlxw1234 hivehive元数据结构
    关键字：Hive元数据、Hive元数据表结构   之前在 “[一起学Hive]之一–Hive概述，Hive是什么”中介绍过，Hive自己维护了一套元数据，用户通过HQL查询时候，Hive首先需要结合元数据，将HQL翻译成MapReduce去执行。 本文介绍一下Hive元数据中重要的一些表结构及用途，以Hive0.13为例。   文章最后面，会以一个示例来全面了解一下，
  • Spring 3.2.14，4.1.7，4.2.RC2发布 wiselyman Spring 3
      Spring 3.2.14、4.1.7及4.2.RC2于6月30日发布。   其中Spring 3.2.1是一个维护版本(维护周期到2016-12-31截止)，后续会继续根据需求和bug发布维护版本。此时，Spring官方强烈建议升级Spring框架至4.1.7 或者将要发布的4.2 。   其中Spring 4.1.7主要包含这些更新内容。
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他