俺不想学习
俺不想学习

DVWA-暴力破解模块

手工破解和自动化破解的前置设置

  1. 代理插件的配置

DVWA-暴力破解模块_第1张图片

DVWA-暴力破解模块_第2张图片

  1. Burp Suite代理配置
    DVWA-暴力破解模块_第3张图片

Low难度

记得把Burp Suite的拦截请求打开

DVWA-暴力破解模块_第4张图片

​ 在low难度下，任意输入一个账号密码并且点击Login

DVWA-暴力破解模块_第5张图片

​ 点击Login之后，Burp Suite会拦截页面的请求

DVWA-暴力破解模块_第6张图片

右键选择发送给测试器选项

DVWA-暴力破解模块_第7张图片

DVWA-暴力破解模块_第8张图片

​ 点击清除，清除所有的变量

DVWA-暴力破解模块_第9张图片

​ 清楚后在username=123以及password=123中选择123并且点击添加

DVWA-暴力破解模块_第10张图片

然后选择爆破密码的攻击类型

img

攻击类型有四种：

  • 狙击手：单参数爆破，多参数时使用同一个字典按照顺序替换各参数。

  • 工程锤：多个参数同时爆破，但是使用的是同一个字典。

  • 音叉：多参数同时爆破，但是使用的是不同的字典。

  • 集束炸弹：多个密码本对应多个位置，交叉组合。

因为老师给的字典有有两个，一个是username和password字典，所以这里的攻击类型选择的是音叉和集束炸弹，这两种都可以使用，这里使用集束炸弹进行暴力破解。

以上步骤都是手工破解和自动化破解的相同的步骤，即以上的步骤是手工破解和自动化破解共用的，以下才开始区分手工破解和自动化破解的不同点。

手工爆破

DVWA-暴力破解模块_第11张图片

DVWA-暴力破解模块_第12张图片

字典输入完成之后，点击开始攻击，发现攻击后有一个长度明显不同于其他的，使用该行的账号密码进行登录验证。

DVWA-暴力破解模块_第13张图片

使用爆破得到的密码进行登录，发现登录成功，即low点击爆破密码成功。

DVWA-暴力破解模块_第14张图片

自动化爆破

DVWA-暴力破解模块_第15张图片

DVWA-暴力破解模块_第16张图片

字典选择完成之后点击开始攻击的选项

DVWA-暴力破解模块_第17张图片

攻击后发现有一行的长度明显与其他行不同，所以使用该行的账号密码进行登录验证是否正确。

DVWA-暴力破解模块_第18张图片

使用爆破得到的密码进行登录，发现登录成功，即low点击爆破密码成功。

DVWA-暴力破解模块_第19张图片

查看low等级的源代码，发现可以采用sql注入来进行登录

DVWA-暴力破解模块_第20张图片

输入admin’ #，发现登录成功，即验证了存在sql注入漏洞

DVWA-暴力破解模块_第21张图片

DVWA-暴力破解模块_第22张图片

Medium难度

使用Low难度相同的步骤进行手工和自动破解，发现爆破完成的时间变长了。

手工破解

DVWA-暴力破解模块_第23张图片

自动化破解

DVWA-暴力破解模块_第24张图片

验证登录

DVWA-暴力破解模块_第25张图片

查看Medium代码，发现对sql注入进行了防范

DVWA-暴力破解模块_第26张图片

High难度

使用python代码对High难度的暴力破解进行自动化。

DVWA-暴力破解模块_第27张图片

img

​ 运行图

DVWA-暴力破解模块_第28张图片

Impossible等级修复方法

通过查看代码，可以发现，Impossible的修复方法包括以下几种：

  • 校验Token

  • 过滤、转移用户输入的username和password

  • 使用PDO的机制防御sql注入

  • 一旦发现登录失败三次就会触发锁定的机制

4.用算法描述暴力破解过程

DVWA-暴力破解模块_第29张图片

你可能感兴趣的:(安全,https,http)

  • SSL域名证书怎么续期？ william082012 sslhttps网络协议网络安全服务器微信小程序
    在当今数字化时代，网站的安全性已成为企业和个人不可忽视的重要因素。SSL域名证书作为保障网站数据传输安全的关键工具，其重要性不言而喻。然而，SSL证书并非永久有效，它们通常有一个固定的有效期，到期后需要进行续期以确保网站继续享有加密通信的保护。一、SSL域名证书的有效期SSL证书的有效期因颁发机构和证书类型而异，但大多数商业SSL证书的有效期为一年。这意味着，网站管理员需要定期检查和续签证书，以确
  • OpenSSL 基础使用流程 TsuanS 网络OpenSSL
    理解OpenSSL的基础使用流程是学习如何进行安全通信的关键，特别是在实现SSL/TLS连接时。以下是OpenSSL基础使用流程的一个简要总结，并附上一个简单的示例代码，帮助你理解如何通过OpenSSL建立一个基本的安全通信连接。OpenSSL基础使用流程初始化OpenSSL在使用OpenSSL之前，你需要先初始化OpenSSL库。这个初始化过程会加载加密算法、SSL库等所需的组件。创建SSL上下
  • Mac OS 安装Homebrew失败的解决方法 LAN¥¥ redis
    在MacOS上安装Redis之前要先安装Homebrew在安装过程中总报如下错误通常是镜像的原因，执行以下命令再重新安装就可以了exportHOMEBREW_BREW_GIT_REMOTE="https://mirrors.tuna.tsinghua.edu.cn/git/homebrew/brew.git"exportHOMEBREW_CORE_GIT_REMOTE="https://mirro
  • Mac安装HomeBrew&HomeBrew安装yarn 梦魇米莉 macosyarn前端javascript
    Mac安装HomeBrew&yarnHomeBrew官方网址：https://brew.sh/HomeBrew是mac的包管理器仅需执行相应的命令,就能下载安装需要的软件包，可以省掉自己去下载、解压、拖拽(安装)等繁琐的步骤参考文档：https://cloud.tencent.com/developer/article/1853162（全解）如何安装呢？方法一：官网安装脚本/bin/bash-c"
  • HTTP基本原理 weixin_37659322 Python3网络爬虫开发实战http
    重新理解下概念，HTTP基本原理2.1.1URI的全称为UniformResourceIdentifier，即统一资源标志符，URL的全称为UniversalResourceLocator，即统一资源定位符.URL是URI的子集，也就是说每个URL都是URI，但不是每个URI都是URL。那么，怎样的URI不是URL呢？URI还包括一个子类叫作URN，它的全称为UniversalResourceNa
  • QNAP DOCKER 镜像拉取ddns-go 仒雨 威联通docker容器运维
    1、通过putty，管理员账号登陆qnap；2、使用一键脚本bash-c"$(curl-sSLfhttps://xy.ggbond.org/xy/docker_pull.sh)"-s完整镜像名这个可以拉取到（至于镜像被拉取到哪里，这完全取决于docker_pull.sh脚本的内容。通常，Docker镜像会被拉取到本地的Docker镜像库中）；3、通过dockerimages查看本地已有的Docke
  • Oracle管理员高级操作的详细步骤说明，涵盖性能优化、安全管理、高可用性配置等核心内容 最爱で毛毛熊 Oracle数据库oracle
    以下是Oracle管理员高级操作的详细步骤说明，涵盖性能优化、安全管理、高可用性配置等核心内容：一、表分区管理（提升大表性能）创建范围分区表CREATETABLEsales(idVARCHAR2(36),sale_dateDATE,amountNUMBER)PARTITIONBYRANGE(sale_date)INTERVAL(NUMTOYMINTERVAL(1,'MONTH'))--按月自动分区
  • 微信历史版本含下载地址（ Windows PC | 安卓 | MAC ）及设置微信不更新 广拓科技 微信macos
    微信windowsPC各版本下载地址:https://github.com/tom-snow/wechat-windows-versions/releases微信windowsPCx86各版本下载地址:https://github.com/tom-snow/wechat-windows-versions-x86/releases微信android各版本下载地址:https://github.com
  • 用Android Compose写了一个电子木鱼 青岛老渔民 android开发Composeandroid学习androidjetpackandroid
    闲的没事，用Compose写了一个电子木鱼，正好可以学习使用Animatable绘制动画。源码链接：https://github.com/qd98xuan/MeritWoodenFish下面对代码进行粗略解析，需要查看详细源码可以点击上面的链接。代码主体分为三部分：初始化动画类型数据和计数变量绘制计数Text绘制木鱼一、初始化动画类型数据和计数变量代码如下，通过代理函数创建了一个带有状态的敲击木鱼
  • ArcGisPro脚本工具：高效转换测绘数据为矢量要素 周昕红
    ArcGisPro脚本工具：高效转换测绘数据为矢量要素ArcGisPro脚本工具5标准测绘txt文件转矢量要素项目地址:https://gitcode.com/Resource-Bundle-Collection/77777a项目介绍在测绘领域，大量的数据以txt文件的形式存储，这些文件包含了坐标系、地块名称、用地性质、折点坐标等关键信息。然而，直接使用这些txt文件进行GIS分析和制图往往效率低
  • homebrew在Mac上安装失败 demodashi666 homebrew
    安装homebrew安装方式：终端-输入链接官方推荐默认安装链接：/bin/bash-c"$(curl-fsSLhttps://raw.githubusercontent.com/Homebrew/install/master/install.sh)"上面的链接如果在国内大几率会失败。所有在国内使用以下地址安装苹果电脑常规安装脚本（推荐完全体几分钟安装完成）：/bin/zsh-c"$(curl-f
  • mac homebrew安装失败 jojo付啾啾 githomebrewhomebrew安装失败
    machomebrew安装失败参考：https://www.zhihu.com/question/35928898亲测有效：如果是brew安装的网络问题，提供一个解决办法：原因是目前GitHub的gist访问不了，所以获取不到安装的脚本文件。我把该脚本文件上传到了giteegist托管平台，执行下面的脚本就可以安装了。/usr/bin/ruby-e"$(curl-fsSLhttps://gitee
  • 线上服务器的文件下载到本地Windows电脑 youhebuke225 Linux服务器windows运维
    将线上服务器的文件下载到本地Windows电脑，可以根据具体情况选择以下方法：方法一：使用远程桌面连接（推荐）开启远程桌面功能确保服务器已启用远程桌面（RDP）服务，默认端口为3389。检查服务器防火墙或安全组规则，允许RDP端口的入站连接。连接服务器本地电脑按Win+R，输入mstsc打开远程桌面连接。输入服务器IP地址、用户名和密码，点击“连接”。映射本地磁盘在远程桌面连接窗口中，点击“显示选
  • sourcetree &gitlab wtdjy gitlab
    1.首先需要安装sourcetreeSourcetree|FreeGitGUIforMacandWindows和gitGit详细安装教程（详解Git安装过程的每一个步骤）_git安装-CSDN博客2.gitlab创建好相应的项目3.打开sourcetree文件→克隆/新建如果是clonewithHTTPs，将连接之间复制到原路径/URL处即可，选择本地目标路径，点击克隆如果是clonewithSS
  • 计算机基础之操作系统——进程与线程管理（三） 查理养殖场 计算机八股服务器linux
    1、多进程与多线程怎么选择？多进程资源隔离性好、安全性高、支持并行，然而资源需求高、进程间通信复杂、上下文切换开销大；多线程轻量级、高度共享资源和数据、线程间通信简单、资源占用低、上下文切换开销小，然而隔离性差，容错性差。应用场景多进程：如果应用需要独立的地址空间和资源，或者需要在不同的安全上下文中运行，那么多进程可能是更好的选择。多线程：如果应用需要高度共享数据和资源，或者需要轻量级的任务并发，
  • 后端开发面经系列 -- 字节跳动C/C++一面面经 阿Q技术站 面经字节跳动面经c++面经字节跳动职场经验
    字节跳动C/C++一面面经公众号：阿Q技术站来源：https://www.nowcoder.com/feed/main/detail/74bf25e202ea4fcba09c01dae530ff9b1、虚拟地址是怎么转化到物理地址的？页表的构成？mmu了解过吗？虚拟地址到物理地址的转换是通过操作系统中的内存管理单元（MemoryManagementUnit，MMU）来实现的。MMU是计算机系统中的
  • 学习笔记08——ConcurrentHashMap实现原理及源码解析 码代码的小仙女 高级开发必备技能哈希算法算法
    1.概述为什么需要ConcurrentHashMap？解决HashMap线程不安全问题：多线程put可能导致死循环（JDK7）、数据覆盖（JDK8）优化HashTable性能：通过细粒度锁替代全局锁，提高并发度对比表特性HashMapHashTableConcurrentHashMap线程安全否是是锁粒度无锁全局锁分段锁/CAS+synchronized并发性能高极低高Null键/值允许不允许不允
  • ssm002学院党员管理系统(文档+源码)_kaic 开心毕设 开发语言vue.js前端javascriptjava
    摘要互联网发展至今，无论是其理论还是技术都已经成熟，而且它广泛参与在社会中的方方面面。它让信息都可以通过网络传播，搭配信息管理工具可以很好地为人们提供服务。针对鄂尔多斯应用技术学院党员信息管理混乱，出错率高，信息安全性差，劳动强度大，费时费力等问题，采用鄂尔多斯应用技术学院党员管理系统可以有效管理，使信息管理能够更加科学和规范。鄂尔多斯应用技术学院党员管理系统在Eclipse环境中，使用Java语
  • 轻松连接MySQL与Oracle：Spoon(Kettle)配置指南 黄豪宙
    轻松连接MySQL与Oracle：Spoon(Kettle)配置指南项目地址:https://gitcode.com/Resource-Bundle-Collection/3c3aa项目介绍在数据处理和ETL（Extract,Transform,Load）领域，Spoon(Kettle)是一款功能强大的开源工具，广泛应用于数据集成和数据转换任务。然而，对于许多用户来说，配置Spoon(Kettle
  • 硅基流动：免费领取2000万Token，畅享AI大模型盛宴！ ai开发
    硅基流动（SiliconFlow）是一家专注于大规模AI计算的技术公司，由清华大学高性能计算研究所孙广宇教授团队创立。其核心团队来自清华大学、MIT等顶尖高校，致力于为企业和开发者提供高性能的AI模型推理和训练解决方案。硅基流动通过创新的系统优化技术，大幅提升AI模型的计算效率，帮助企业降低部署成本，是AI领域的一颗新星。https://cloud.siliconflow.cn/i/i05xEFB
  • 快收藏，清华出品的DeepSeek:从入门到精通教程pdf 2501_90570130 人工智能pdf
    资源链接：https://pan.quark.cn/s/e9b7230b1538家人们，我刚看完这份清华的PPT，被DeepSeek狠狠惊艳到它功能太强大啦，写文案、生成代码不在话下，还能辅助决策、做数据分析，连诗歌故事创作都OK！清华专家还分享超多实用技巧，像避免AI幻觉、设计超棒提示语，全是干货AI如今无处不在，不用就真的要落后啦！这份PPT简直是AI入门神器，有它就能变身AI达人别犹豫，赶紧
  • 清华DeepSeek从入门到精通系列PDF全五弹 2501_90737221 pdf人工智能
    资源链接：https://pan.quark.cn/s/e9b7230b1538宝子们，今天要给大家分享一套超级厉害的DeepSeek系列PDF，由清华大学新闻与传播学院新媒体研究中心元宇宙文化实验室出品，从入门到精通，全方位带你玩转人工智能!DeepSeek从入门到精通(清华大学指南第一弹)这本PDF是DeepSeek的敲门砖，内容涵盖DeepSeek的基本概念、应用场景以及如何使用DeepSe
  • 明知是在乎的人还是忍不住生气怎么办 魙先生 生活问题都有解/让自己变更好生活
    不克制情绪也不被情绪控制（四）■有时，明知对方不会伤害自己，明知是在乎的人，还是忍不住对他或因他生气怎么办■1其实很多都是误会2陌生人也就罢了，倘若是在乎自己的人，如家人、朋友、爱人…可以生气但也可以不生气■追本溯源•误会、频道•安全需求《复原力》：“人类有三种最基本的需求：安全感、满足感和与他人的连接而生气，大多是以为感觉安全感受到威胁，而本能的反应而实际很多时候，安全感并没有受到威胁，只是误会
  • 每日十个计算机专有名词 (7) 太炀 每日十个计算机专有名词杂项
    Metasploit词源：Meta（超越，超出）+exploit（漏洞利用）Metasploit是一个安全测试框架，用来帮助安全专家（也叫渗透测试人员）发现和利用计算机系统中的漏洞。你可以把它想象成一个工具箱，里面装满了各种可以测试网络和应用程序安全的工具。它有很多预设的“攻击模块”，这些模块可以模拟黑客的攻击方式，帮助你检查自己的系统是否容易受到攻击。通过这些攻击模拟，你可以发现安全漏洞，并及时
  • 三七互娱，蓝禾，顺丰，oppo，游卡，汤臣倍健，康冠科技，作业帮，高途教育25届春招内推 weixin_53585422 java算法游戏美术嵌入式硬件求职招聘
    三七互娱，蓝禾，顺丰，oppo，游卡，汤臣倍健，康冠科技，作业帮，高途教育25届春招内推①康冠科技【职位】算法、软件、硬件、技术，结构设计，供应链，产品，职能，商务【一键内推】https://sourl.cn/2Mm9Lk【内推码】EVBM88②蓝禾（秋招投过还可投）【岗位】国内/国际电商运营，设计，营销，职能，工作地：深圳【请选择“校园大使推荐码”】71T3HES【一键内推】https://so
  • 计算机网络学编程吗,网络安全要学编程吗 啊倩 计算机网络学编程吗
    网络编程从大的方面说就是对信息的发送到接收，中间传输为物理线路的作用。网络安全要学编程吗?佰佰安全网看看吧。网络安全的任何一项工作，都必须在网络安全组织、网络安全策略、网络安全技术、网络安全运行体系的综合作用下才能取得成效。首先必须有具体的人和组织来承担安全工作，并且赋予组织相应的责权;其次必须有相应的安全策略来指导和规范安全工作的开展，明确应该做什么，不应该做什么，按什么流程和方法来做;再次若有
  • java.lang.NoSuchMethodError: org.elasticsearch.client.RestClient.performRequest(Ljava/lang/String；Lj 频繁输入，积极输出 eses
    es创建索引时，报：java.lang.NoSuchMethodError:org.elasticsearch.client.RestClient.performRequest(Ljava/lang/String;Ljava/lang/String;Ljava/util/Map;Lorg/apache/http/HttpEntity;[Lorg/apache/http/Header;)Lorg/e
  • 前端面试题---2022 每日一小知识 前端htmlnpmvscodenode.js
    *集大成之面试题，我们不做面试题的创作者，只做面试题的搬运工（侵必删）〇理论一个完整的URL解析过程1用户输入URL地址。2对URL地址进行DNS域名解获得IP地址。3建立TCP连接（三次握手）。4浏览器向web服务器发送一个HTTP请求报文。5服务器返回HTTP响应报文给客户端。6关闭TCP连接（四次挥手）。7浏览器解析文档资源并渲染页面。解析过程：浏览器解析的资源（html，svg,Xhtml
  • YOLOv11-ultralytics-8.3.67部分代码阅读笔记-VOC.yaml 红色的山茶花 YOLO笔记深度学习
    VOC.yamlultralytics\cfg\datasets\VOC.yaml目录VOC.yaml1.YAML文件内容2.所需的库和模块3.defconvert_label(path,lb_path,year,image_id):4.Download5.Convert1.YAML文件内容#UltralyticsAGPL-3.0License-https://ultralytics.com/li
  • GBase 8a从Kafka的Topic加载数据使用样例 老紫竹 数据库
    GBase8a支持从Kafka加载数据，本文介绍该功能的使用方式并提供样例。GBase8a当前支持单次加载，以及以类似定时任务的形式自动加载。原文：https://www.gbase8.cn/6335目录环境kafka版本数据操作系统单次加载样例语法Kafka单次加载进度元数据表样例定时加载Kafka数据语法定时加载Kafka数据的元数据表定时加载Kafka数据样例环境kafka版本kafka_2
  • ASM系列五 利用TreeApi 解析生成Class lijingyao8206 ASM字节码动态生成ClassNodeTreeAPI
       前面CoreApi的介绍部分基本涵盖了ASMCore包下面的主要API及功能，其中还有一部分关于MetaData的解析和生成就不再赘述。这篇开始介绍ASM另一部分主要的Api。TreeApi。这一部分源码是关联的asm-tree-5.0.4的版本。          在介绍前，先要知道一点， Tree工程的接口基本可以完
  • 链表树——复合数据结构应用实例 bardo 数据结构树型结构表结构设计链表菜单排序
    我们清楚：数据库设计中，表结构设计的好坏，直接影响程序的复杂度。所以，本文就无限级分类（目录）树与链表的复合在表设计中的应用进行探讨。当然，什么是树，什么是链表，这里不作介绍。有兴趣可以去看相关的教材。 需求简介： 经常遇到这样的需求，我们希望能将保存在数据库中的树结构能够按确定的顺序读出来。比如，多级菜单、组织结构、商品分类。更具体的，我们希望某个二级菜单在这一级别中就是第一个。虽然它是最后
  • 为啥要用位运算代替取模呢 chenchao051 位运算哈希汇编
        在hash中查找key的时候，经常会发现用&取代%，先看两段代码吧，     JDK6中的HashMap中的indexFor方法： /** * Returns index for hash code h. */ static int indexFor(int h, int length) {
  • 最近的情况 麦田的设计者 生活感悟计划软考想
          今天是2015年4月27号      整理一下最近的思绪以及要完成的任务             1、最近在驾校科目二练车，每周四天，练三周。其实做什么都要用心，追求合理的途径解决。为
  • PHP去掉字符串中最后一个字符的方法 IT独行者 PHP字符串
    今天在PHP项目开发中遇到一个需求，去掉字符串中的最后一个字符 原字符串1,2,3,4,5,6, 去掉最后一个字符","，最终结果为1,2,3,4,5,6 代码如下： $str = "1,2,3,4,5,6,"; $newstr = substr($str,0,strlen($str)-1); echo $newstr;
  • hadoop在linux上单机安装过程 _wy_ linuxhadoop
    1、安装JDK     jdk版本最好是1.6以上，可以使用执行命令java -version查看当前JAVA版本号，如果报命令不存在或版本比较低，则需要安装一个高版本的JDK，并在/etc/profile的文件末尾，根据本机JDK实际的安装位置加上以下几行：    export JAVA_HOME=/usr/java/jdk1.7.0_25  
  • JAVA进阶----分布式事务的一种简单处理方法 无量 多系统交互分布式事务
    每个方法都是原子操作： 提供第三方服务的系统，要同时提供执行方法和对应的回滚方法 A系统调用B,C,D系统完成分布式事务 =========执行开始======== A.aa(); try { B.bb(); } catch(Exception e) { A.rollbackAa(); } try { C.cc(); } catch(Excep
  • 安墨移动广 告：移动DSP厚积薄发 引领未来广 告业发展命脉 矮蛋蛋 hadoop互联网
    　　“谁掌握了强大的DSP技术，谁将引领未来的广 告行业发展命脉。”2014年，移动广 告行业的热点非移动DSP莫属。各个圈子都在纷纷谈论，认为移动DSP是行业突破点，一时间许多移动广 告联盟风起云涌，竞相推出专属移动DSP产品。 　　到底什么是移动DSP呢? 　　DSP(Demand-SidePlatform)，就是需求方平台，为解决广 告主投放的各种需求，真正实现人群定位的精准广
  • myelipse设置 alafqq IP
      在一个项目的完整的生命周期中，其维护费用，往往是其开发费用的数倍。因此项目的可维护性、可复用性是衡量一个项目好坏的关键。而注释则是可维护性中必不可少的一环。 注释模板导入步骤  安装方法： 打开eclipse/myeclipse 选择 window-->Preferences-->JAVA-->Code-->Code
  • java数组 百合不是茶 java数组
    java数组的   声明  创建  初始化；   java支持C语言      数组中的每个数都有唯一的一个下标 一维数组的定义 声明： int[] a = new int[3];声明数组中有三个数int[3] int[] a 中有三个数，下标从0开始，可以同过for来遍历数组中的数
  • javascript读取表单数据 bijian1013 JavaScript
    利用javascript读取表单数据，可以利用以下三种方法获取： 1、通过表单ID属性：var a = document.getElementByIdx_x_x("id"); 2、通过表单名称属性：var b = document.getElementsByName("name"); 3、直接通过表单名字获取：var c = form.content.
  • 探索JUnit4扩展：使用Theory bijian1013 javaJUnitTheory
    理论机制（Theory） 一.为什么要引用理论机制（Theory）         当今软件开发中，测试驱动开发（TDD — Test-driven development）越发流行。为什么 TDD 会如此流行呢？因为它确实拥有很多优点，它允许开发人员通过简单的例子来指定和表明他们代码的行为意图。 TDD 的优点：     &nb
  • [Spring Data Mongo一]Spring Mongo Template操作MongoDB bit1129 template
    什么是Spring Data Mongo Spring Data MongoDB项目对访问MongoDB的Java客户端API进行了封装，这种封装类似于Spring封装Hibernate和JDBC而提供的HibernateTemplate和JDBCTemplate，主要能力包括 1. 封装客户端跟MongoDB的链接管理 2. 文档-对象映射，通过注解:@Document(collectio
  • 【Kafka八】Zookeeper上关于Kafka的配置信息 bit1129 zookeeper
    问题： 1. Kafka的哪些信息记录在Zookeeper中 2. Consumer Group消费的每个Partition的Offset信息存放在什么位置 3. Topic的每个Partition存放在哪个Broker上的信息存放在哪里 4. Producer跟Zookeeper究竟有没有关系？没有关系！！！   //consumers、config、brokers、cont
  • java OOM内存异常的四种类型及异常与解决方案 ronin47 java OOM 内存异常
          　OOM异常的四种类型： 　　　 　　一：　StackOverflowError ：通常因为递归函数引起（死递归，递归太深）。-Xss 128k 一般够用。     　  二：　out Of memory: PermGen Space：通常是动态类大多，比如web 服务器自动更新部署时引起。-Xmx
  • java-实现链表反转-递归和非递归实现 bylijinnan java
    20120422更新： 对链表中部分节点进行反转操作，这些节点相隔k个： 0->1->2->3->4->5->6->7->8->9 k=2 8->1->6->3->4->5->2->7->0->9 注意1 3 5 7 9 位置是不变的。 解法： 将链表拆成两部分： a.0-&
  • Netty源码学习-DelimiterBasedFrameDecoder bylijinnan javanetty
    看DelimiterBasedFrameDecoder的API，有举例： 接收到的ChannelBuffer如下： +--------------+ | ABC\nDEF\r\n | +--------------+ 经过DelimiterBasedFrameDecoder(Delimiters.lineDelimiter())之后，得到： +-----+----
  • linux的一些命令 -查看cc攻击-网口ip统计等 hotsunshine linux
    Linux判断CC攻击命令详解 2011年12月23日 ⁄ 安全 ⁄ 暂无评论 查看所有80端口的连接数 netstat -nat|grep -i '80'|wc -l 对连接的IP按连接数量进行排序 netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n 查看TCP连接状态 n
  • Spring获取SessionFactory ctrain sessionFactory
    String sql = "select sysdate from dual"; WebApplicationContext wac = ContextLoader.getCurrentWebApplicationContext(); String[] names = wac.getBeanDefinitionNames(); for(int i=0; i&
  • Hive几种导出数据方式 daizj hive数据导出
    Hive几种导出数据方式   1.拷贝文件   如果数据文件恰好是用户需要的格式，那么只需要拷贝文件或文件夹就可以。 hadoop fs –cp source_path target_path   2.导出到本地文件系统   --不能使用insert into local directory来导出数据，会报错 --只能使用
  • 编程之美 dcj3sjt126com 编程PHP重构
    我个人的 PHP 编程经验中，递归调用常常与静态变量使用。静态变量的含义可以参考 PHP 手册。希望下面的代码，会更有利于对递归以及静态变量的理解   header("Content-type: text/plain"); function static_function () { static $i = 0; if ($i++ < 1
  • Android保存用户名和密码 dcj3sjt126com android
    转自：http://www.2cto.com/kf/201401/272336.html 我们不管在开发一个项目或者使用别人的项目，都有用户登录功能，为了让用户的体验效果更好，我们通常会做一个功能，叫做保存用户，这样做的目地就是为了让用户下一次再使用该程序不会重新输入用户名和密码，这里我使用3种方式来存储用户名和密码 1、通过普通 的txt文本存储 2、通过properties属性文件进行存
  • Oracle 复习笔记之同义词 eksliang Oracle 同义词Oracle synonym
    转载请出自出处：http://eksliang.iteye.com/blog/2098861 1.什么是同义词       同义词是现有模式对象的一个别名。       概念性的东西，什么是模式呢？创建一个用户，就相应的创建了 一个模式。模式是指数据库对象，是对用户所创建的数据对象的总称。模式对象包括表、视图、索引、同义词、序列、过
  • Ajax案例 gongmeitao Ajaxjsp
    数据库采用Sql Server2005 项目名称为:Ajax_Demo 1.com.demo.conn包 package com.demo.conn; import java.sql.Connection;import java.sql.DriverManager;import java.sql.SQLException; //获取数据库连接的类public class DBConnec
  • ASP.NET中Request.RawUrl、Request.Url的区别 hvt .netWebC#asp.nethovertree
      如果访问的地址是：http://h.keleyi.com/guestbook/addmessage.aspx?key=hovertree%3C&n=myslider#zonemenu那么Request.Url.ToString() 的值是：http://h.keleyi.com/guestbook/addmessage.aspx?key=hovertree<&
  • SVG 教程 （七）SVG 实例，SVG 参考手册 天梯梦 svg
    SVG 实例 在线实例 下面的例子是把SVG代码直接嵌入到HTML代码中。 谷歌Chrome，火狐，Internet Explorer9，和Safari都支持。 注意：下面的例子将不会在Opera运行，即使Opera支持SVG - 它也不支持SVG在HTML代码中直接使用。   SVG 实例 SVG基本形状 一个圆 矩形 不透明矩形 一个矩形不透明2 一个带圆角矩
  • 事务管理 luyulong javaspring编程事务
    事物管理 spring事物的好处 为不同的事物API提供了一致的编程模型 支持声明式事务管理 提供比大多数事务API更简单更易于使用的编程式事务管理API 整合spring的各种数据访问抽象 TransactionDefinition 定义了事务策略 int getIsolationLevel()得到当前事务的隔离级别 READ_COMMITTED 
  • 基础数据结构和算法十一：Red-black binary search tree sunwinner AlgorithmRed-black
      The insertion algorithm for 2-3 trees just described is not difficult to understand; now, we will see that it is also not difficult to implement. We will consider a simple representation known
  • centos同步时间 stunizhengjia linux集群同步时间
    做了集群，时间的同步就显得非常必要了。 以下是查到的如何做时间同步。 在CentOS 5不再区分客户端和服务器，只要配置了NTP，它就会提供NTP服务。 1)确认已经ntp程序包： # yum install ntp 2)配置时间源（默认就行，不需要修改） # vi /etc/ntp.conf server pool.ntp.o
  • ITeye 9月技术图书有奖试读获奖名单公布 ITeye管理员 ITeye
    ITeye携手博文视点举办的9月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。 9月试读活动回顾：http://webmaster.iteye.com/blog/2118112本次技术图书试读活动的优秀奖获奖名单及相应作品如下（优秀文章有很多，但名额有限，没获奖并不代表不优秀）：      《NFC：Arduino、Andro
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他