qq_27446553
qq_27446553

子域名搜集思路与技巧梳理

前言

本文适合Web安全爱好者，其中会提到8种思路，7个工具和还有1个小程序，看本文前需要了解相关的Web基础知识、子域名相关概念和Python 程序的基础知识。

感谢我的好友龙哥的技巧大放送以及Oritz分享的小程序~

首先我们引用一句名言作为开篇：

在渗透测试中，信息搜集能力的差距，不明显，也最明显。

这句话是龙哥说的，而在技术分享上，我们觉得授之以鱼之前，更重要的是授之以渔。因此本篇文章首先进行子域名搜集思路的梳理，抛砖引玉，然后介绍一下常用的工具，最后分享一个基于 HTTPS 证书的子域名查询小工具。

思路梳理及操作图示

1、Web子域名猜测与访问尝试

最简单的一种方法，对于 Web 子域名来说，猜测一些可能的子域名，然后浏览器访问下看是否存在。

子域名搜集思路与技巧梳理_第1张图片

2、搜索引擎查询

比如 site:163.com

子域名搜集思路与技巧梳理_第2张图片

3、查询DNS的一些解析记录

如查询 MX、CNAME 记录等

比如用 nslookup 命令

nslookup -qt=any bing.com

子域名搜集思路与技巧梳理_第3张图片

还有一种基于DNS查询的暴力破解，举个栗子，比如用 nslookup 命令挨个查询猜测的子域名，看能否查询到结果。

4、爬虫爬取页面提取子域名

可以利用爬虫从页面源代码中提取子域名

以 burp 的爬虫为例：

子域名搜集思路与技巧梳理_第4张图片

5、crossdomain.xml 文件

子域名搜集思路与技巧梳理_第5张图片

6、通过 IP 反查（类似于旁站查询）

至于 IP 如何获取，也会有一些玩法，有机会咱们再梳理。

子域名搜集思路与技巧梳理_第6张图片

7、通过 HTTPS 证书搜集

子域名搜集思路与技巧梳理_第7张图片

8、一些漏洞的利用

如： DNS 域传送漏洞

常用工具梳理

1、在线工具

有很多子域名的查询站点，可以搜索“子域名查询”寻找，如：

1）http://i.links.cn/subdomain/ 可查询二级、三级等子域名

2-1.png

2）http://dns.aizhan.com/ 查询同 IP 绑定了哪些域名

2-2.png

3）https://crt.sh/ 根据 HTTPS 证书查询子域名

子域名搜集思路与技巧梳理_第8张图片

2、本地工具

1）Layer 子域名挖掘机

子域名搜集思路与技巧梳理_第9张图片

2）wydomain

猪猪侠：https://github.com/ring04h/wydomain

子域名搜集思路与技巧梳理_第10张图片

3）subDomainsBrute

lijiejie:https://github.com/lijiejie/subDomainsBrute

子域名搜集思路与技巧梳理_第11张图片

4）Sublist3r

aboul3la: https://github.com/aboul3la/Sublist3r

子域名搜集思路与技巧梳理_第12张图片

小程序分享

最后分享下团队小伙伴 Oritz 写的基于 HTTPS 证书的子域名收集练习小程序 “GetDomainsBySSL.py” ，程序异常处理之类的还没完善，感兴趣的小伙伴可以当做例子继续开发哦。

下载链接：Youdao

程序原理：集成了 crt.sh 和 Google 的查询接口，以及调用 OpenSSL 去解析 HTTPS 证书的信息（需要说明的是，Google 的查询接口可能需要代理访问，而 OpenSSL 模块在 Linux 下通常自带）。

程序依赖的模块：

1）lxml：https://pypi.python.org/pypi/lxml/2.3/

2）OpenSSL

Windows下运行（没有OpenSSL的情况运行）：

子域名搜集思路与技巧梳理_第13张图片

Linux下运行（kali自带了OpenSSL模块）：

子域名搜集思路与技巧梳理_第14张图片

好了，时间过得真快，又到了说再见的时候。今天的小分享就到这里，一句话概括就是8 种思路，7 个工具，还有 1个小程序，欢迎交流讨论哦~

*作者：网易安全应急响应中心（企业账号），转载请注明来自FreeBuf黑客与极客（FreeBuf.COM）

这些评论亮了

  • NSRC (2级) 网易安全应急响应中心 回复
    @ 河蟹 您可能说出了很多人对网易安全的印象和心声。
    其实是这样，至于这篇文章水不水，如果是根据难易程度来判断的话，我想说每篇文章都有它的读者群体。对于一篇逻辑清晰、排版整齐、理论+实践的梳理性文章，我们愿意分享出来，能让一部门人觉得读了有收获就够了。您也可以分享一些你认为高水平的文章出来，技术人交流切磋从来不靠吐槽和口水。
    每当安全事件发生的时候，受伤害的是公司品牌、是产品业务团队，但最受伤害的是广大用户。作为公司的安全工程师，真是五味杂陈。
    而真正的攻击者破坏者那些强盗骗了钱之后逍遥自在却永远不会被指责？ 你觉得这样的逻辑靠谱吗。
    而在如今的网络安全形势下，哪家公司敢保证自己的安全不会出问题，那请您查阅一下，Google、微软、苹果有没有发生过数据泄露事件，是不是一旦数据被窃取了就说明水。按照这个逻辑，是不是说只要有犯罪发生，就说明警察水。
    但我们其实觉得，警察不水，Google、微软、苹果也不水。但我们NSRC工程师团队，我们很多时候自己都觉得自己水。我们不是什么大牛，好像也没有什么过人的攻防技术，我们很多也都是从计算机基础、程序设计、安全攻防技术一点点积累一点点成长，我们也没法保证不出安全问题，我们觉得互联网安全建设，知不易，行更难。但我们一直在积累，在努力。工作中，每一位白帽子都是我们的老师，我们只是想尽快修复每一个漏洞，产品安全内测时尽量多发现一个漏洞，希望我们制定的安全策略能落到实处，能发挥更大的价值。我们希望我们每天的努力，能让产品稳健一点点，能让用安心一点点，也尽力想让白帽子的福利多一点点。
    那现在，我们也愿意总结一些东西分享出来，为安全圈贡献一点蓝色。我们很佩服大牛们，可是每一个真正练就一身武艺的人都是靠冬练三九夏练三伏这么过来的，他们靠着一种忘我的热情持续投入进去磨练，数年如一日，最终自己也不知道怎么就发现具备了无坚不摧的实力。 我们很羡慕，但我们告诉自己，面对那些大牛们的时候也不要气馁，要清楚，积累是一个过程，而不是结果。没什么可不服气的，回去继续修炼就好。
    刚刚收到一个漏洞，标题是“今天看见网易SRC官方账号在Freebuf上打云笔记和SRC的广告，我就来提个云笔记的漏洞”。笑~真心希望白帽子多提漏洞多打脸，更希望有更多的安全专业同学、安全从业者、安全大牛能加入我们，带领我们走向胜利。
    ) 76 ( 亮了
  • ArthurKiller (7级) FreeBuf的隔壁邻居------老王 回复
    @ 666 大实话。。。之前挖一个洞，怎么挖的挖不到。后面叫朋友来帮忙看看，一会儿就搞定了。我问怎么挖到的，他说：“挖毛线啊，直接社工裤查邮箱账号密码，进入邮件，什么东西都搞到了”
    ) 12 ( 亮了
发表评论

已有 29 条评论

  • 河蟹  2016-10-20 回复 1楼

    小程序挂了，补一下链接吧

    亮了( 3)
    • NSRC  (2级) 网易安全应急响应中心  2016-10-20 回复

      @ 河蟹 试试这个吧：http://note.youdao.com/share/?id=247d97fc1d98b122ef9804906356d47a&type=note#/ 可能地址缺个参数就没显示出附件，我刚才试了下，这个应该可以的

      亮了( 2)
  • jekkay  (3级)  2016-10-20 回复 2楼

    威武 :razz: :razz: :razz:

    亮了( 1)
  • 大亮  2016-10-20 回复 3楼

    虽然大部分知道，但是有人能整理出来还是比较好的。点赞。

    亮了( 4)
  • 黄易  2016-10-20 回复 4楼

    黄易老司机前来视察

    亮了( 3)
  • 666  2016-10-20 回复 5楼

    不管你是什么程序，不管你有多叼， 最终还是要看字典。。。。 字典才是王道。

    亮了( 2)
    • ArthurKiller  (7级) FreeBuf的隔壁邻居------老王  2016-10-20 回复

      @ 666 大实话。。。之前挖一个洞，怎么挖的挖不到。后面叫朋友来帮忙看看，一会儿就搞定了。我问怎么挖到的，他说：“挖毛线啊，直接社工裤查邮箱账号密码，进入邮件，什么东西都搞到了”

      亮了( 12)
  • ixdy  2016-10-20 回复 6楼

    不错。。。

    亮了( 2)
  • taylorwin  (5级)  2016-10-20 回复 7楼

    收集信息是 打好每一仗的关键。

    亮了( 2)
  • whale  2016-10-20 回复 8楼

    随便查一个https的域名比如baidu.com，出现NameError: global name ‘ConnectionError’ is not defined是怎么回事？

    亮了( 0)
    • NSRC  (2级) 网易安全应急响应中心  2016-10-20 回复

      @ whale 推测是由于网速问题超时了，因为程序中设置了一个超时时间，这个是练习写的一个小程序，没做什么异常处理。小编也遇到过，再执行试试应该就可以了。我Windows用的是这个语句 python GetDomainsBySSL_161018.py baidu.com

      亮了( 1)
  • 死宅10086  (6级)  2016-10-20 回复 9楼

    不错不错，静静的做小板凳 :cool: :cool:

    亮了( 0)
  • kindsjay  2016-10-20 回复 10楼

    网易的域名list直接告诉我就行了!

    亮了( 0)
    • NSRC  (2级) 网易安全应急响应中心  2016-10-20 回复

      @ kindsjay 有时候对于网易的域名list 可能白帽子们比我们更清楚，尤其是长期潜水的白帽子些。欢迎大家闲暇时间来NSRC交漏洞 :mrgreen: http://aq.163.com/module/hole/hole-submit.html

      亮了( 0)
  • kevinchowsec  2016-10-20 回复 11楼

    logout接口

    亮了( 1)
  • flowind  2016-10-20 回复 12楼

    猜二级域名 还好
    猜三级域名才是难猜..mab.xxx.xxx.xxx.cn
    mab25.xxx.xxx.xxx.cn
    user.xxx.xxx.xxx.cn.
    等等好多乱七八糟的…
    一般点了大点网站的都有dns服务..
    可以从这方面入手..能大到这程度的网站 还是少碰些…wooyun 到现在都彻底死了..还是有点忌讳吧..

    亮了( 2)
  • 周鸿尔  2016-10-20 回复 13楼

    大佬，有没有放到github的项目。

    亮了( 3)
    • NSRC  (2级) 网易安全应急响应中心  2016-10-21 回复

      @ 周鸿尔 感谢建议！如果以后有什么拿得出手的程序分享，会考虑建个github的

      亮了( 0)
  • 河蟹  2016-10-21 回复 14楼

    @网易安全应急响应中心 真心水，怪不得被脱裤

    亮了( 1)
    • NSRC  (2级) 网易安全应急响应中心  2016-10-21 回复

      @ 河蟹 您可能说出了很多人对网易安全的印象和心声。

      其实是这样，至于这篇文章水不水，如果是根据难易程度来判断的话，我想说每篇文章都有它的读者群体。对于一篇逻辑清晰、排版整齐、理论+实践的梳理性文章，我们愿意分享出来，能让一部门人觉得读了有收获就够了。您也可以分享一些你认为高水平的文章出来，技术人交流切磋从来不靠吐槽和口水。

      每当安全事件发生的时候，受伤害的是公司品牌、是产品业务团队，但最受伤害的是广大用户。作为公司的安全工程师，真是五味杂陈。
      而真正的攻击者破坏者那些强盗骗了钱之后逍遥自在却永远不会被指责？ 你觉得这样的逻辑靠谱吗。
      而在如今的网络安全形势下，哪家公司敢保证自己的安全不会出问题，那请您查阅一下，Google、微软、苹果有没有发生过数据泄露事件，是不是一旦数据被窃取了就说明水。按照这个逻辑，是不是说只要有犯罪发生，就说明警察水。

      但我们其实觉得，警察不水，Google、微软、苹果也不水。但我们NSRC工程师团队，我们很多时候自己都觉得自己水。我们不是什么大牛，好像也没有什么过人的攻防技术，我们很多也都是从计算机基础、程序设计、安全攻防技术一点点积累一点点成长，我们也没法保证不出安全问题，我们觉得互联网安全建设，知不易，行更难。但我们一直在积累，在努力。工作中，每一位白帽子都是我们的老师，我们只是想尽快修复每一个漏洞，产品安全内测时尽量多发现一个漏洞，希望我们制定的安全策略能落到实处，能发挥更大的价值。我们希望我们每天的努力，能让产品稳健一点点，能让用安心一点点，也尽力想让白帽子的福利多一点点。

      那现在，我们也愿意总结一些东西分享出来，为安全圈贡献一点蓝色。我们很佩服大牛们，可是每一个真正练就一身武艺的人都是靠冬练三九夏练三伏这么过来的，他们靠着一种忘我的热情持续投入进去磨练，数年如一日，最终自己也不知道怎么就发现具备了无坚不摧的实力。 我们很羡慕，但我们告诉自己，面对那些大牛们的时候也不要气馁，要清楚，积累是一个过程，而不是结果。没什么可不服气的，回去继续修炼就好。

      刚刚收到一个漏洞，标题是“今天看见网易SRC官方账号在Freebuf上打云笔记和SRC的广告，我就来提个云笔记的漏洞”。笑~真心希望白帽子多提漏洞多打脸，更希望有更多的安全专业同学、安全从业者、安全大牛能加入我们，带领我们走向胜利。

      亮了( 76)
      • starshine  (3级) http://weibo.com/starshiness  2016-10-21 回复

        @ NSRC  建议第一次回复下表明态度就行了，以后可以笑笑就过去了，只要做事总会有喷子的。支持NSRC的态度 :mrgreen:

        亮了( 3)
      • 深夜  (1级) 一入py深似海  2016-10-21 回复

        @ NSRC  赞一个，总结的挺好的

        亮了( 0)
  • aa  2016-10-21 回复 15楼

    bing里用 “ip:xx.x.x.x”会弹出几个hash？什么情况呀

    亮了( 0)
  • hehe  2016-10-21 回复 16楼

    网易的安全团队不管是nsrc还是安全会议，都很少看到发声，有没有外界都不知道，今天终于看到了，给文章点个赞!

    亮了( 0)
  • 臀印十方  2016-10-21 回复 17楼

    至少是一篇逻辑清晰、排版整齐、理论+实践的梳理性文章！
    至少省去小白们去百度了！
    除此之外，没啥深度··· ···
    ————————–
    对了，这样的文章越来越多后，新手连百度Google都不会了！不管你们认不认可，想想是不是这么回事·
    积累给自己，分享也给需要的··· ···

    亮了( 2)
  • zusheng  (4级)  2016-10-21 回复 18楼

    不错，挺详细的，条理清楚。

    亮了( 0)
  • WILL_V  (1级)  2016-10-21 回复 19楼

    Kali下fierce -dns就可以了

    亮了( 0)
  • saltedfish  (1级)  2016-10-24 回复 20楼

    新人觉得不错啊 :oops:

    亮了( 0)
  • 浪迹天涯adislj  (1级)  2016-10-27 回复 21楼

    收藏了

你可能感兴趣的:(基础数据调研)

  • 重新整理下前段时间的基础数据调研 qq_27446553
    用masscan把TWHongKong所有ip段1-65535都扫完了.DNS记录也下载了最新的->https://scans.io/study/sonar.rdns (20150422)subdomain列表也下载了大部分.1.9E外面公开的域名也下载完毕.社工裤2T的样子..贺贺之前整理的;之前工作弄的;还有自己脱了大嘛gameHK.还有百度网盘存放的..........
  • 二分查找排序算法 周凡杨 java二分查找排序算法折半
    一：概念 二分查找又称 折半查找（ 折半搜索/ 二分搜索），优点是比较次数少，查找速度快，平均性能好；其缺点是要求待查表为有序表，且插入删除困难。因此，折半查找方法适用于不经常变动而 查找频繁的有序列表。首先，假设表中元素是按升序排列，将表中间位置记录的关键字与查找关键字比较，如果两者相等，则查找成功；否则利用中间位置记录将表 分成前、后两个子表，如果中间位置记录的关键字大于查找关键字，则进一步
  • java中的BigDecimal bijian1013 javaBigDecimal
            在项目开发过程中出现精度丢失问题，查资料用BigDecimal解决，并发现如下这篇BigDecimal的解决问题的思路和方法很值得学习，特转载。         原文地址：http://blog.csdn.net/ugg/article/de
  • Shell echo命令详解 daizj echoshell
    Shell echo命令 Shell 的 echo 指令与 PHP 的 echo 指令类似，都是用于字符串的输出。命令格式： echo string 您可以使用echo实现更复杂的输出格式控制。 1.显示普通字符串: echo "It is a test" 这里的双引号完全可以省略，以下命令与上面实例效果一致： echo Itis a test 2.显示转义
  • Oracle DBA 简单操作 周凡杨 oracle dba sql
    --执行次数多的SQL select sql_text,executions from (      select sql_text,executions from v$sqlarea order by executions desc      ) where rownum<81;  &nb
  • 画图重绘 朱辉辉33 游戏
      我第一次接触重绘是编写五子棋小游戏的时候，因为游戏里的棋盘是用线绘制的，而这些东西并不在系统自带的重绘里，所以在移动窗体时，棋盘并不会重绘出来。所以我们要重写系统的重绘方法。   在重写系统重绘方法时，我们要注意一定要调用父类的重绘方法，即加上super.paint(g)，因为如果不调用父类的重绘方式，重写后会把父类的重绘覆盖掉，而父类的重绘方法是绘制画布，这样就导致我们
  • 线程之初体验 西蜀石兰 线程
    一直觉得多线程是学Java的一个分水岭，懂多线程才算入门。 之前看《编程思想》的多线程章节，看的云里雾里，知道线程类有哪几个方法，却依旧不知道线程到底是什么？书上都写线程是进程的模块，共享线程的资源，可是这跟多线程编程有毛线的关系，呜呜。。。 线程其实也是用户自定义的任务，不要过多的强调线程的属性，而忽略了线程最基本的属性。 你可以在线程类的run()方法中定义自己的任务，就跟正常的Ja
  • linux集群互相免登陆配置 林鹤霄 linux
    配置ssh免登陆 1、生成秘钥和公钥    ssh-keygen -t rsa 2、提示让你输入，什么都不输，三次回车之后会在~下面的.ssh文件夹中多出两个文件id_rsa 和 id_rsa.pub    其中id_rsa为秘钥，id_rsa.pub为公钥，使用公钥加密的数据只有私钥才能对这些数据解密    c
  • mysql : Lock wait timeout exceeded; try restarting transaction aigo mysql
    原文：http://www.cnblogs.com/freeliver54/archive/2010/09/30/1839042.html   原因是你使用的InnoDB   表类型的时候, 默认参数:innodb_lock_wait_timeout设置锁等待的时间是50s, 因为有的锁等待超过了这个时间,所以抱错.   你可以把这个时间加长,或者优化存储
  • Socket编程 基本的聊天实现。 alleni123 socket
    public class Server { //用来存储所有连接上来的客户 private List<ServerThread> clients; public static void main(String[] args) { Server s = new Server(); s.startServer(9988); } publi
  • 多线程监听器事件模式(一个简单的例子) 百合不是茶 线程监听模式
        多线程的事件监听器模式   监听器时间模式经常与多线程使用,在多线程中如何知道我的线程正在执行那什么内容,可以通过时间监听器模式得到        创建多线程的事件监听器模式 思路:    1, 创建线程并启动,在创建线程的位置设置一个标记     2,创建队
  • spring InitializingBean接口 bijian1013 javaspring
    spring的事务的TransactionTemplate，其源码如下： public class TransactionTemplate extends DefaultTransactionDefinition implements TransactionOperations, InitializingBean{ ... } TransactionTemplate继承了DefaultT
  • Oracle中询表的权限被授予给了哪些用户 bijian1013 oracle数据库权限
            Oracle查询表将权限赋给了哪些用户的SQL，以备查用。 select t.table_name as "表名", t.grantee as "被授权的属组", t.owner as "对象所在的属组"
  • 【Struts2五】Struts2 参数传值 bit1129 struts2
    Struts2中参数传值的3种情况 1.请求参数绑定到Action的实例字段上 2.Action将值传递到转发的视图上 3.Action将值传递到重定向的视图上   一、请求参数绑定到Action的实例字段上以及Action将值传递到转发的视图上 Struts可以自动将请求URL中的请求参数或者表单提交的参数绑定到Action定义的实例字段上，绑定的规则使用ognl表达式语言
  • 【Kafka十四】关于auto.offset.reset[Q/A] bit1129 kafka
    I got serveral questions about  auto.offset.reset. This configuration parameter governs how  consumer read the message from  Kafka when  there is no initial offset in ZooKeeper or
  • nginx gzip压缩配置 ronin47 nginx gzip 压缩范例
    nginx gzip压缩配置 更多 0 nginx gzip 配置   随着nginx的发展，越来越多的网站使用nginx，因此nginx的优化变得越来越重要，今天我们来看看nginx的gzip压缩到底是怎么压缩的呢？ gzip(GNU-ZIP)是一种压缩技术。经过gzip压缩后页面大小可以变为原来的30%甚至更小，这样，用
  • java-13.输入一个单向链表，输出该链表中倒数第 k 个节点 bylijinnan java
    two cursors. Make the first cursor go K steps first. /* * 第 13 题：题目：输入一个单向链表，输出该链表中倒数第 k 个节点 */ public void displayKthItemsBackWard(ListNode head,int k){ ListNode p1=head,p2=head;
  • Spring源码学习-JdbcTemplate queryForObject bylijinnan javaspring
    JdbcTemplate中有两个可能会混淆的queryForObject方法： 1. Object queryForObject(String sql, Object[] args, Class requiredType) 2. Object queryForObject(String sql, Object[] args, RowMapper rowMapper) 第1个方法是只查
  • [冰川时代]在冰川时代,我们需要什么样的技术? comsci 技术
         看美国那边的气候情况....我有个感觉...是不是要进入小冰期了?      那么在小冰期里面...我们的户外活动肯定会出现很多问题...在室内呆着的情况会非常多...怎么在室内呆着而不发闷...怎么用最低的电力保证室内的温度.....这都需要技术手段...   &nb
  • js 获取浏览器型号 cuityang js浏览器
    根据浏览器获取iphone和apk的下载地址 <!DOCTYPE html> <html> <head>     <meta charset="utf-8" content="text/html"/>     <meta name=
  • C# socks5详解 转 dalan_123 socketC#
    http://www.cnblogs.com/zhujiechang/archive/2008/10/21/1316308.html  这里主要讲的是用.NET实现基于Socket5下面的代理协议进行客户端的通讯，Socket4的实现是类似的，注意的事，这里不是讲用C#实现一个代理服务器，因为实现一个代理服务器需要实现很多协议，头大，而且现在市面上有很多现成的代理服务器用，性能又好，
  • 运维 Centos问题汇总 dcj3sjt126com 云主机
    一、sh 脚本不执行的原因 sh脚本不执行的原因 只有2个 1.权限不够 2.sh脚本里路径没写完整。   二、解决You have new mail in /var/spool/mail/root 修改/usr/share/logwatch/default.conf/logwatch.conf配置文件 MailTo = MailFrom   三、查询连接数
  • Yii防注入攻击笔记 dcj3sjt126com sqlWEB安全yii
    网站表单有注入漏洞须对所有用户输入的内容进行个过滤和检查，可以使用正则表达式或者直接输入字符判断，大部分是只允许输入字母和数字的，其它字符度不允许；对于内容复杂表单的内容，应该对html和script的符号进行转义替换：尤其是<,>,',"",&这几个符号 这里有个转义对照表： http://blog.csdn.net/xinzhu1990/articl
  • MongoDB简介[一] eksliang mongodbMongoDB简介
    MongoDB简介 转载请出自出处：http://eksliang.iteye.com/blog/2173288 1.1易于使用        MongoDB是一个面向文档的数据库，而不是关系型数据库。与关系型数据库相比，面向文档的数据库不再有行的概念，取而代之的是更为灵活的“文档”模型。        另外，不
  • zookeeper windows 入门安装和测试 greemranqq zookeeper安装分布式
    一、序言       以下是我对zookeeper 的一些理解：      zookeeper 作为一个服务注册信息存储的管理工具，好吧，这样说得很抽象，我们举个“栗子”。       栗子1号：       假设我是一家KTV的老板，我同时拥有5家KTV，我肯定得时刻监视
  • Spring之使用事务缘由(2-注解实现) ihuning spring
      Spring事务注解实现   1. 依赖包：     1.1 spring包：           spring-beans-4.0.0.RELEASE.jar           spring-context-4.0.0.
  • iOS App Launch Option 啸笑天 option
    iOS 程序启动时总会调用application:didFinishLaunchingWithOptions:，其中第二个参数launchOptions为NSDictionary类型的对象，里面存储有此程序启动的原因。   launchOptions中的可能键值见UIApplication Class Reference的Launch Options Keys节 。 1、若用户直接
  • jdk与jre的区别（_） macroli javajvmjdk
    简单的说JDK是面向开发人员使用的SDK，它提供了Java的开发环境和运行环境。SDK是Software Development Kit 一般指软件开发包，可以包括函数库、编译程序等。  JDK就是Java Development Kit JRE是Java Runtime Enviroment是指Java的运行环境，是面向Java程序的使用者，而不是开发者。 如果安装了JDK，会发同你
  • Updates were rejected because the tip of your current branch is behind qiaolevip 学习永无止境每天进步一点点众观千象git
    $ git push joe prod-2295-1 To [email protected]:joe.le/dr-frontend.git ! [rejected] prod-2295-1 -> prod-2295-1 (non-fast-forward) error: failed to push some refs to '[email protected]
  • [一起学Hive]之十四-Hive的元数据表结构详解 superlxw1234 hivehive元数据结构
    关键字：Hive元数据、Hive元数据表结构   之前在 “[一起学Hive]之一–Hive概述，Hive是什么”中介绍过，Hive自己维护了一套元数据，用户通过HQL查询时候，Hive首先需要结合元数据，将HQL翻译成MapReduce去执行。 本文介绍一下Hive元数据中重要的一些表结构及用途，以Hive0.13为例。   文章最后面，会以一个示例来全面了解一下，
  • Spring 3.2.14，4.1.7，4.2.RC2发布 wiselyman Spring 3
      Spring 3.2.14、4.1.7及4.2.RC2于6月30日发布。   其中Spring 3.2.1是一个维护版本(维护周期到2016-12-31截止)，后续会继续根据需求和bug发布维护版本。此时，Spring官方强烈建议升级Spring框架至4.1.7 或者将要发布的4.2 。   其中Spring 4.1.7主要包含这些更新内容。
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他