俺不想学习
俺不想学习

DVWA-暴力破解模块

手工破解和自动化破解的前置设置

  1. 代理插件的配置

DVWA-暴力破解模块_第1张图片

DVWA-暴力破解模块_第2张图片

  1. Burp Suite代理配置
    DVWA-暴力破解模块_第3张图片

Low难度

记得把Burp Suite的拦截请求打开

DVWA-暴力破解模块_第4张图片

​ 在low难度下，任意输入一个账号密码并且点击Login

DVWA-暴力破解模块_第5张图片

​ 点击Login之后，Burp Suite会拦截页面的请求

DVWA-暴力破解模块_第6张图片

右键选择发送给测试器选项

DVWA-暴力破解模块_第7张图片

DVWA-暴力破解模块_第8张图片

​ 点击清除，清除所有的变量

DVWA-暴力破解模块_第9张图片

​ 清楚后在username=123以及password=123中选择123并且点击添加

DVWA-暴力破解模块_第10张图片

然后选择爆破密码的攻击类型

img

攻击类型有四种：

  • 狙击手：单参数爆破，多参数时使用同一个字典按照顺序替换各参数。

  • 工程锤：多个参数同时爆破，但是使用的是同一个字典。

  • 音叉：多参数同时爆破，但是使用的是不同的字典。

  • 集束炸弹：多个密码本对应多个位置，交叉组合。

因为老师给的字典有有两个，一个是username和password字典，所以这里的攻击类型选择的是音叉和集束炸弹，这两种都可以使用，这里使用集束炸弹进行暴力破解。

以上步骤都是手工破解和自动化破解的相同的步骤，即以上的步骤是手工破解和自动化破解共用的，以下才开始区分手工破解和自动化破解的不同点。

手工爆破

DVWA-暴力破解模块_第11张图片

DVWA-暴力破解模块_第12张图片

字典输入完成之后，点击开始攻击，发现攻击后有一个长度明显不同于其他的，使用该行的账号密码进行登录验证。

DVWA-暴力破解模块_第13张图片

使用爆破得到的密码进行登录，发现登录成功，即low点击爆破密码成功。

DVWA-暴力破解模块_第14张图片

自动化爆破

DVWA-暴力破解模块_第15张图片

DVWA-暴力破解模块_第16张图片

字典选择完成之后点击开始攻击的选项

DVWA-暴力破解模块_第17张图片

攻击后发现有一行的长度明显与其他行不同，所以使用该行的账号密码进行登录验证是否正确。

DVWA-暴力破解模块_第18张图片

使用爆破得到的密码进行登录，发现登录成功，即low点击爆破密码成功。

DVWA-暴力破解模块_第19张图片

查看low等级的源代码，发现可以采用sql注入来进行登录

DVWA-暴力破解模块_第20张图片

输入admin’ #，发现登录成功，即验证了存在sql注入漏洞

DVWA-暴力破解模块_第21张图片

DVWA-暴力破解模块_第22张图片

Medium难度

使用Low难度相同的步骤进行手工和自动破解，发现爆破完成的时间变长了。

手工破解

DVWA-暴力破解模块_第23张图片

自动化破解

DVWA-暴力破解模块_第24张图片

验证登录

DVWA-暴力破解模块_第25张图片

查看Medium代码，发现对sql注入进行了防范

DVWA-暴力破解模块_第26张图片

High难度

使用python代码对High难度的暴力破解进行自动化。

DVWA-暴力破解模块_第27张图片

img

​ 运行图

DVWA-暴力破解模块_第28张图片

Impossible等级修复方法

通过查看代码，可以发现，Impossible的修复方法包括以下几种：

  • 校验Token

  • 过滤、转移用户输入的username和password

  • 使用PDO的机制防御sql注入

  • 一旦发现登录失败三次就会触发锁定的机制

4.用算法描述暴力破解过程

DVWA-暴力破解模块_第29张图片

你可能感兴趣的:(安全,https,http)

  • java web 安全，如何认证客户端？时间戳和noce如何抵御重放攻击？ ughome java安全
    技术问答整理1.JavaHMAC签名验签示例问题如何用Java实现HMAC签名和验签？答案importjavax.crypto.Mac;importjavax.crypto.spec.SecretKeySpec;importjava.nio.charset.StandardCharsets;importjava.util.HexFormat;publicclassHmacExample{//生成H
  • DCM4CHE图像显示 啸鸢 DCM4CHEEDicom医学影像处理
    概述本文主要介绍dicom图像从拿到像素数据到显示到图像的基本过程，通过DCM4CHE获取dicom文件像素数据，通过默认窗宽窗位，显示到java的BufferedImage上，并将BufferedImage保存成jpg到本地有关窗宽窗位的解释和处理方法可以参考：https://blog.csdn.net/songzitea/article/details/8505469通过DCM4CHE获取di
  • Mothur 命令手册-Mothur命令中文解释（二） a12141986 人工智能操作系统shell
    Mothur命令中文解释——Mothur中文简易教程这些是mothurH-Z的目前所有命令的说明的翻译，第二部分。（使用Ctrl+F搜索你所查命令）参看http://www.mothur.org/wiki/Category:Commands页面上查阅的所有命令我查了一下网上的中文教程，似乎没有。现在国内使用Mothur的人还很少，不过国外有不少做生态的都用到mothur了。毕竟有很多都是命令行操作
  • vue对接openai_实现ChatGPT 开心小老虎 vue3知识点+组件chatgpt
    一、openai密钥使用API密钥才能连接到OpenAIAPI，去OpenAI网站注册一个账户（目前国内访问openai受限制，需要其他方式进行访问），单击个人资料图片和“查看API密钥”，创建一个新的密钥。openai官网https://openai.com/二、使用openai包发送请求获得数据1.下载openai包npmiopenai--save2.使用openai包发送请求importOp
  • AI：188-利用Python进行自然语言生成和文本摘要 一键难忘 python开发语言人工智能自然语言处理
    本文收录于专栏：精通AI实战千例专栏合集https://blog.csdn.net/weixin_52908342/category_11863492.html从基础到实践，深入学习。无论你是初学者还是经验丰富的老手，对于本专栏案例和项目实践都有参考学习意义。每一个案例都附带关键代码，详细讲解供大家学习，希望可以帮到大家。正在不断更新中~一.利用Python进行自然语言生成和文本摘要近年来，人工智
  • 使用 CryptoJS 实现 AES 解密：动态数据解密示例 木觞清 javascript
    在现代加密应用中，AES（高级加密标准）是一种广泛使用的对称加密算法。它的安全性高、效率好，适合用于各种加密任务。今天，我们将通过一个实际的示例，展示如何使用CryptoJS实现AES解密，解密动态数据。CryptoJS是一个基于JavaScript的加密库，它支持AES、DES等多种常见的加密算法。本文将详细介绍如何使用CryptoJS解密AES加密的数据。1.引入CryptoJS库首先，确保你
  • web端口 myjzwsz djangoflask
    端口号是用来标识网络服务的，它们允许不同的应用程序在同一台机器上通过网络进行通信。端口号的范围是从0到65535，分为三类：熟知端口（Well-KnownPorts）：从0到1023，这些端口通常被系统或一些常见的服务所保留使用。例如，HTTP服务默认使用80端口，HTTPS使用443端口，FTP使用21端口等。非特权用户通常不能绑定这些端口。注册端口（RegisteredPorts）：从1024
  • Nginx配置ssl证书(https) Slow菜鸟 nginxnginxsslhttps
    Nginx配置ssl证书（https）方式一：直接加（不使用重定向）不使用`default`关键字使用`default`关键字方式二：使用重定向（用到了443端口）可以先看一下文档腾讯云SSL证书手册https://cloud.tencent.com/document/product/400/35244方式一：直接加（不使用重定向）以下例子为http://cloud.tencent.com:809
  • [网络]https的概念及加密过程 姜西西_ javaEE初阶网络https网络协议
    文章目录一.HTTPS二.https加密过程一.HTTPShttps本质上就是http的基础上增加了一个加密层,抛开加密之后,剩下的就是个http是一样的s=>SSLHTTPS=HTTP+SSL这个过程,涉及到密码学的几个核心概念明文要传输的真正意思是啥2)密文加密之后得到的数据这个密文,即使被拿到了,也不知道真正的含义密钥用来加密和解密的重要的数据把明文通过密钥变成密文=>加密把密文通过密钥变成
  • 分析Windows操作系统的容量为什么会越来越大？ 网硕互联的小客服 服务器运维网络windows
    Windows操作系统容量逐渐增大的原因是多方面的，反映了技术进步、用户需求变化以及微软在功能、兼容性、安全性等方面的权衡。以下是关键因素的分析：1.功能扩展与复杂度提升新功能集成：每代Windows都会引入新功能（如Cortana、虚拟桌面、WSL、DirectStorage等），这些功能需要额外的代码库、图形界面和支持文件。多场景支持：Windows需兼顾个人电脑、工作站、游戏设备、企业服务器
  • 每日一题--计算机网络 秋凉 づᐇ 计算机网络
    一、基础概念类问题1.TCP和UDP的区别是什么？回答示例：TCP：面向连接、可靠传输（通过三次握手建立连接，丢包重传）、保证数据顺序（如文件传输、网页访问）。UDP：无连接、不可靠传输（不保证数据到达或顺序）、低延迟（如视频通话、实时游戏）。加分点：补充实际应用场景（如HTTP/3基于UDP优化性能）。2.HTTP和HTTPS的区别？核心区别：HTTP：明文传输，端口80，无安全性。HTTPS：
  • 深入浅出 -- 系统架构之负载均衡Nginx配置SSL证书 xiaoli8748_软件开发 系统架构系统架构负载均衡nginx
    一、Nginx配置SSL证书随着越来越多的网站接入HTTPS，因此Nginx中仅配置HTTP还不够，往往还需要监听443端口的请求，但在上篇《HTTP/HTTPS》中谈到过，HTTPS为了确保通信安全，所以服务端需配置对应的数字证书，当项目使用Nginx作为网关时，那么证书在Nginx中也需要配置，接下来简单聊一下关于SSL证书配置过程：①先去CA机构或从云控制台中申请对应的SSL证书，审核通过后
  • Cris 学 SpringMVC（二）： @RequestHeader 注解（了解） cris_zz SpringMVCjavaSpringMVC
    使用@RequestHeader绑定请求报头的属性值请求头包含了若干个属性，服务器可据此获知客户端的信息，通过@RequestHeader即可将请求头中的属性值绑定到处理方法的入参中测试代码/**映射http请求头信息，属性同@RequestParam*用的不多，了解即可*/@RequestMapping("testRequestHeader")publicStringtestRequestHea
  • SpringSecurity 陈陈爱java springboot后端java
    springboot3整合SpringSecurity实现登录校验与权限认证（万字超详细讲解）_springbootsecurity-CSDN博客SpringSecurity(安全框架)1、介绍SpringSecurity是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。如果项目中需要进行权限管理，具有多个角色和多种权限，我们可以使用SpringSecurity
  • 面试经验分享 | 某安全厂商HW面试经验 渗透测试老鸟-九青 面试经验分享安全web安全网络xsscsrf
    目录：所面试的公司：某安全厂商所在城市：安徽省面试职位：蓝初面试过程：面试官的问题：所面试的公司：某安全厂商所在城市：安徽省面试职位：蓝初面试过程：腾讯会议（语音）面试过程：整体流程就是自我介绍加上一些问题问题balabalabala。。。由于面的是蓝队所以渗透部分不会太多，回答部分基本上是我的原答案，不保证正确。面试总体大概分三个大块（下面跳过自我介绍部分）面试官的问题：1、sql注入原理攻击者
  • ArcGIS无插件加载（无偏移）在线天地图高清影像与街道地图指南 橘飞侠 arcgis
    在地理信息系统（GIS）的应用中，加载高清影像与街道地图对于地图制图、影像查阅、空间数据分析等工作至关重要。天地图作为官方出品的地图服务，以其标准的数据、较快的影像更新速度等特点受到广泛欢迎。以下是如何在ArcGIS中无插件加载（无偏移）天地图高清影像与街道地图的具体步骤。第一步：申请天地图Key访问天地图官方网站的地图服务API页面：http://lbs.tianditu.gov.cn/serv
  • 关于xshell和todesk两种远程控制电脑的区别以及核心原理 白雪落青衣 运维
    Xshell和ToDesk都是远程控制工具，但它们在功能、应用场景以及核心原理上存在显著差异。一、核心原理Xshell原理概述：Xshell是一款终端仿真器，主要凭借SecureShell（SSH）协议来实施远程控制和管理。SSH是一种加密的网络协议，用于在不太安全的网络环境中安全地开展系统管理以及数据传输。具体步骤：构建加密连接：用户启动Xshell并输入远程服务器的地址以及登录凭据后，Xshe
  • 102.HarmonyOS NEXT跑马灯组件教程：Logger日志工具详解 全栈若城 harmonyos从入门到进阶harmonyos华为HarmonyOSNEXT设计模式
    温馨提示：本篇博客的详细代码已发布到git:https://gitcode.com/nutpi/HarmonyosNext可以下载运行哦！HarmonyOSNEXT跑马灯组件教程：Logger日志工具详解文章目录HarmonyOSNEXT跑马灯组件教程：Logger日志工具详解效果演示1.Logger工具概述1.1Logger工具的作用1.2Logger工具的位置2.Logger类详解2.1类定义
  • 探索 Rust 高效 Web 开发：Hyperlane 框架深度解析 LTPP 开发语言rust后端面试算法
    探索Rust高效Web开发：Hyperlane框架深度解析在当今的Web开发领域，追求高性能、轻量级的框架一直是开发者们的不懈追求。对于Rust语言开发者而言，Hyperlane框架正以其独特的魅力崭露头角，为构建现代Web服务提供了一种卓越的解决方案。今天，让我们一同深入探索这个令人瞩目的框架。轻量与高效的完美融合Hyperlane是一款轻量级且高性能的RustHTTP服务器库，它的诞生旨在极大
  • 现代密码学 | 具有数字签名功能的安全方案 He_Donglin 密码学安全网络
    1.案例背景1.1冒用签名触发信任危机，360安全大脑率先截杀解除警报2020年8月，360安全大脑独家发现冒用数字签名的网络攻击再度活跃，且继此前360安全大脑披露过的GoDaddy、StarfieldSecure、赛门铁克、Verisign和DigiCert等国际知名CA证书颁发机构，SectigoRSACodeSigningCA纷纷沦陷，成为不法攻击者冒用的新目标。与以往披露信息略显不同的是
  • Android Zygote的进程机制 王景程 androidzygotegithub模块测试
    目录✅AndroidZygote进程机制详解一、Zygote的作用⚙️二、Zygote启动流程✅1.init进程启动Zygote✅2.Zygote初始化虚拟机与核心类库✅3.Zygote监听Socket✅4.Zygotefork创建应用进程三、Zygote与应用进程之间的关系四、Zygote多进程模型️五、Zygote性能优化机制✅六、Zygote的安全性总结✅AndroidZygote进程机制详
  • 【ES6新特性】声明变量关键字：var、let、const详解 小钟H呀 ES6新特性学习手册es6javascript开发语言
    前言在ES6（ECMAScript2015）之前，JavaScript中只有var关键字用于变量声明。ES6新增了let和const，它们解决了var的一些设计缺陷，使得变量声明更安全、更符合编程直觉。核心特性对比1.作用域（Scope）var：函数作用域（在函数内部声明的变量，只能在函数内部访问）let/const：块级作用域（在{}代码块中声明的变量，只能在块内访问）//var示例functi
  • Armv8-A virtualization Arm精选 ARM文档导读虚拟化virtualizationtrustzone安全周贺贺armv8armv9
    快速链接:.个人博客笔记导读目录(全部)付费专栏-付费课程【购买须知】:【精选】ARMv8/ARMv9架构入门到精通-[目录]—适合小白入门【目录】ARMv8/ARMv9架构高级进阶-[目录]—高级进阶、小白勿买【加群】ARM/TEE/ATF/SOC/芯片/安全-学习交流群—加群哦目录前言1.概述2.虚拟化介绍2.1虚拟化为什么重要2.2hypervisors的两种类型2.3全虚拟化和半虚拟化2.
  • 【商城实战(39)】Spring Boot 携手微服务，商城架构焕新篇 奔跑吧邓邓子 商城实战架构springboot微服务商城实战
    【商城实战】专栏重磅来袭！这是一份专为开发者与电商从业者打造的超详细指南。从项目基础搭建，运用uniapp、ElementPlus、SpringBoot搭建商城框架，到用户、商品、订单等核心模块开发，再到性能优化、安全加固、多端适配，乃至运营推广策略，102章内容层层递进。无论是想深入钻研技术细节，还是探寻商城运营之道，本专栏都能提供从0到1的系统讲解，助力你打造独具竞争力的电商平台，开启电商实战
  • 软件测试肖sir__接口测试之基本介绍（2） 金牌软件测试培训师肖sir 接口
    接口测试之基本介绍搭建环境cms：url：http://cms.duoceshi.cn/cms/manage/login.do一、接口基本介绍1、什么是接口测试？定义：接口统称api，程序与程序之间的数据交换；模块与模块之间的数据交换；2、为什么做接口？（1）能够尽早介入测试；（2）能测试功能无法测试的场景（3）节约时间；（先进行接口测试，在进行功能测试，能节省测试时间）3、如何做接口？通过工具p
  • 企业本地化部署实战：基于Websoft9构建私有化生产力平台 开源
    在数字化转型的浪潮中，企业越来越重视对数据主权和应用灵活性的掌控。而本地化部署（On-Premises）正成为许多组织的首选方案——它不仅能够满足数据合规需求，还能深度定制功能，适配企业独特的工作流程。本文将探讨如何通过Websoft9面板的本地部署，结合EPP、AI工具与知识库等应用，构建一个高效、安全的企业生产力平台。一、为什么选择本地部署？数据主权与合规性企业核心数据（如客户信息、财务记录）
  • 泛域名SSL证书详解 sshssl证书
    嘿，小伙伴们！今天咱们来详细的聊聊泛域名SSL证书。泛域名SSL证书是啥？泛域名SSL证书又叫通配符证书，能给一个主域名和它所有的子域名都加上加密保护。不管有多少、层级多复杂，都能靠这个证书来保护安全。企业就不用一个个给子域名单独弄SSL证书了，省了好多时间、钱和管理的麻烦事儿。它是怎么工作的呢？当我们在浏览器访问一个用了SSL证书的网站时，浏览器会先和服务器联系，让服务器把SSL证书拿出来看看。
  • 28.Vulmap：Web 漏洞扫描与验证工具 白帽少女安琪拉 安全工具网络安全网络
    一、项目介绍Vulmap是一款功能强大的Web漏洞扫描和验证工具，专注于对Web容器、Web服务器、Web中间件及CMS等Web程序的漏洞检测与利用。其集成了漏洞扫描（PoC）和漏洞利用（Exp）两种模式，帮助安全人员快速发现并验证目标系统的安全漏洞，适用于渗透测试、漏洞挖掘及安全评估等场景。1.1核心功能漏洞扫描（PoC模式）：支持对多种Web程序（如Tomcat、WebLogic、Shiro、
  • Flask应用调试模式下外网访问的技巧 带娃的IT创业者 flaskpython后端
    Flask应用调试模式下外网访问的技巧在调试模式下让外网访问你的Flask应用需要注意安全性问题，因为调试模式会暴露更多信息。以下是几种方法让你在开发过程中从外网访问你的应用：方法一：修改Flask运行参数最简单的方法是修改Flask的运行参数，让它监听所有网络接口：flaskrun--host=0.0.0.0--port=5000或者在Python脚本中：python-c"fromappimpo
  • centos7 docker 安装mysql8 A 小小飞船 dockermysqlcentosdocker服务器
    centos7docker安装mysql8要在CentOS7上使用Docker安装MySQL8，请按照以下步骤操作：安装Docker（如果尚未安装）：sudoyuminstall-yyum-utilssudoyum-config-manager--add-repohttps://download.docker.com/linux/centos/docker-ce.reposudoyuminstal
  • ASM系列五 利用TreeApi 解析生成Class lijingyao8206 ASM字节码动态生成ClassNodeTreeAPI
       前面CoreApi的介绍部分基本涵盖了ASMCore包下面的主要API及功能，其中还有一部分关于MetaData的解析和生成就不再赘述。这篇开始介绍ASM另一部分主要的Api。TreeApi。这一部分源码是关联的asm-tree-5.0.4的版本。          在介绍前，先要知道一点， Tree工程的接口基本可以完
  • 链表树——复合数据结构应用实例 bardo 数据结构树型结构表结构设计链表菜单排序
    我们清楚：数据库设计中，表结构设计的好坏，直接影响程序的复杂度。所以，本文就无限级分类（目录）树与链表的复合在表设计中的应用进行探讨。当然，什么是树，什么是链表，这里不作介绍。有兴趣可以去看相关的教材。 需求简介： 经常遇到这样的需求，我们希望能将保存在数据库中的树结构能够按确定的顺序读出来。比如，多级菜单、组织结构、商品分类。更具体的，我们希望某个二级菜单在这一级别中就是第一个。虽然它是最后
  • 为啥要用位运算代替取模呢 chenchao051 位运算哈希汇编
        在hash中查找key的时候，经常会发现用&取代%，先看两段代码吧，     JDK6中的HashMap中的indexFor方法： /** * Returns index for hash code h. */ static int indexFor(int h, int length) {
  • 最近的情况 麦田的设计者 生活感悟计划软考想
          今天是2015年4月27号      整理一下最近的思绪以及要完成的任务             1、最近在驾校科目二练车，每周四天，练三周。其实做什么都要用心，追求合理的途径解决。为
  • PHP去掉字符串中最后一个字符的方法 IT独行者 PHP字符串
    今天在PHP项目开发中遇到一个需求，去掉字符串中的最后一个字符 原字符串1,2,3,4,5,6, 去掉最后一个字符","，最终结果为1,2,3,4,5,6 代码如下： $str = "1,2,3,4,5,6,"; $newstr = substr($str,0,strlen($str)-1); echo $newstr;
  • hadoop在linux上单机安装过程 _wy_ linuxhadoop
    1、安装JDK     jdk版本最好是1.6以上，可以使用执行命令java -version查看当前JAVA版本号，如果报命令不存在或版本比较低，则需要安装一个高版本的JDK，并在/etc/profile的文件末尾，根据本机JDK实际的安装位置加上以下几行：    export JAVA_HOME=/usr/java/jdk1.7.0_25  
  • JAVA进阶----分布式事务的一种简单处理方法 无量 多系统交互分布式事务
    每个方法都是原子操作： 提供第三方服务的系统，要同时提供执行方法和对应的回滚方法 A系统调用B,C,D系统完成分布式事务 =========执行开始======== A.aa(); try { B.bb(); } catch(Exception e) { A.rollbackAa(); } try { C.cc(); } catch(Excep
  • 安墨移动广 告：移动DSP厚积薄发 引领未来广 告业发展命脉 矮蛋蛋 hadoop互联网
    　　“谁掌握了强大的DSP技术，谁将引领未来的广 告行业发展命脉。”2014年，移动广 告行业的热点非移动DSP莫属。各个圈子都在纷纷谈论，认为移动DSP是行业突破点，一时间许多移动广 告联盟风起云涌，竞相推出专属移动DSP产品。 　　到底什么是移动DSP呢? 　　DSP(Demand-SidePlatform)，就是需求方平台，为解决广 告主投放的各种需求，真正实现人群定位的精准广
  • myelipse设置 alafqq IP
      在一个项目的完整的生命周期中，其维护费用，往往是其开发费用的数倍。因此项目的可维护性、可复用性是衡量一个项目好坏的关键。而注释则是可维护性中必不可少的一环。 注释模板导入步骤  安装方法： 打开eclipse/myeclipse 选择 window-->Preferences-->JAVA-->Code-->Code
  • java数组 百合不是茶 java数组
    java数组的   声明  创建  初始化；   java支持C语言      数组中的每个数都有唯一的一个下标 一维数组的定义 声明： int[] a = new int[3];声明数组中有三个数int[3] int[] a 中有三个数，下标从0开始，可以同过for来遍历数组中的数
  • javascript读取表单数据 bijian1013 JavaScript
    利用javascript读取表单数据，可以利用以下三种方法获取： 1、通过表单ID属性：var a = document.getElementByIdx_x_x("id"); 2、通过表单名称属性：var b = document.getElementsByName("name"); 3、直接通过表单名字获取：var c = form.content.
  • 探索JUnit4扩展：使用Theory bijian1013 javaJUnitTheory
    理论机制（Theory） 一.为什么要引用理论机制（Theory）         当今软件开发中，测试驱动开发（TDD — Test-driven development）越发流行。为什么 TDD 会如此流行呢？因为它确实拥有很多优点，它允许开发人员通过简单的例子来指定和表明他们代码的行为意图。 TDD 的优点：     &nb
  • [Spring Data Mongo一]Spring Mongo Template操作MongoDB bit1129 template
    什么是Spring Data Mongo Spring Data MongoDB项目对访问MongoDB的Java客户端API进行了封装，这种封装类似于Spring封装Hibernate和JDBC而提供的HibernateTemplate和JDBCTemplate，主要能力包括 1. 封装客户端跟MongoDB的链接管理 2. 文档-对象映射，通过注解:@Document(collectio
  • 【Kafka八】Zookeeper上关于Kafka的配置信息 bit1129 zookeeper
    问题： 1. Kafka的哪些信息记录在Zookeeper中 2. Consumer Group消费的每个Partition的Offset信息存放在什么位置 3. Topic的每个Partition存放在哪个Broker上的信息存放在哪里 4. Producer跟Zookeeper究竟有没有关系？没有关系！！！   //consumers、config、brokers、cont
  • java OOM内存异常的四种类型及异常与解决方案 ronin47 java OOM 内存异常
          　OOM异常的四种类型： 　　　 　　一：　StackOverflowError ：通常因为递归函数引起（死递归，递归太深）。-Xss 128k 一般够用。     　  二：　out Of memory: PermGen Space：通常是动态类大多，比如web 服务器自动更新部署时引起。-Xmx
  • java-实现链表反转-递归和非递归实现 bylijinnan java
    20120422更新： 对链表中部分节点进行反转操作，这些节点相隔k个： 0->1->2->3->4->5->6->7->8->9 k=2 8->1->6->3->4->5->2->7->0->9 注意1 3 5 7 9 位置是不变的。 解法： 将链表拆成两部分： a.0-&
  • Netty源码学习-DelimiterBasedFrameDecoder bylijinnan javanetty
    看DelimiterBasedFrameDecoder的API，有举例： 接收到的ChannelBuffer如下： +--------------+ | ABC\nDEF\r\n | +--------------+ 经过DelimiterBasedFrameDecoder(Delimiters.lineDelimiter())之后，得到： +-----+----
  • linux的一些命令 -查看cc攻击-网口ip统计等 hotsunshine linux
    Linux判断CC攻击命令详解 2011年12月23日 ⁄ 安全 ⁄ 暂无评论 查看所有80端口的连接数 netstat -nat|grep -i '80'|wc -l 对连接的IP按连接数量进行排序 netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n 查看TCP连接状态 n
  • Spring获取SessionFactory ctrain sessionFactory
    String sql = "select sysdate from dual"; WebApplicationContext wac = ContextLoader.getCurrentWebApplicationContext(); String[] names = wac.getBeanDefinitionNames(); for(int i=0; i&
  • Hive几种导出数据方式 daizj hive数据导出
    Hive几种导出数据方式   1.拷贝文件   如果数据文件恰好是用户需要的格式，那么只需要拷贝文件或文件夹就可以。 hadoop fs –cp source_path target_path   2.导出到本地文件系统   --不能使用insert into local directory来导出数据，会报错 --只能使用
  • 编程之美 dcj3sjt126com 编程PHP重构
    我个人的 PHP 编程经验中，递归调用常常与静态变量使用。静态变量的含义可以参考 PHP 手册。希望下面的代码，会更有利于对递归以及静态变量的理解   header("Content-type: text/plain"); function static_function () { static $i = 0; if ($i++ < 1
  • Android保存用户名和密码 dcj3sjt126com android
    转自：http://www.2cto.com/kf/201401/272336.html 我们不管在开发一个项目或者使用别人的项目，都有用户登录功能，为了让用户的体验效果更好，我们通常会做一个功能，叫做保存用户，这样做的目地就是为了让用户下一次再使用该程序不会重新输入用户名和密码，这里我使用3种方式来存储用户名和密码 1、通过普通 的txt文本存储 2、通过properties属性文件进行存
  • Oracle 复习笔记之同义词 eksliang Oracle 同义词Oracle synonym
    转载请出自出处：http://eksliang.iteye.com/blog/2098861 1.什么是同义词       同义词是现有模式对象的一个别名。       概念性的东西，什么是模式呢？创建一个用户，就相应的创建了 一个模式。模式是指数据库对象，是对用户所创建的数据对象的总称。模式对象包括表、视图、索引、同义词、序列、过
  • Ajax案例 gongmeitao Ajaxjsp
    数据库采用Sql Server2005 项目名称为:Ajax_Demo 1.com.demo.conn包 package com.demo.conn; import java.sql.Connection;import java.sql.DriverManager;import java.sql.SQLException; //获取数据库连接的类public class DBConnec
  • ASP.NET中Request.RawUrl、Request.Url的区别 hvt .netWebC#asp.nethovertree
      如果访问的地址是：http://h.keleyi.com/guestbook/addmessage.aspx?key=hovertree%3C&n=myslider#zonemenu那么Request.Url.ToString() 的值是：http://h.keleyi.com/guestbook/addmessage.aspx?key=hovertree<&
  • SVG 教程 （七）SVG 实例，SVG 参考手册 天梯梦 svg
    SVG 实例 在线实例 下面的例子是把SVG代码直接嵌入到HTML代码中。 谷歌Chrome，火狐，Internet Explorer9，和Safari都支持。 注意：下面的例子将不会在Opera运行，即使Opera支持SVG - 它也不支持SVG在HTML代码中直接使用。   SVG 实例 SVG基本形状 一个圆 矩形 不透明矩形 一个矩形不透明2 一个带圆角矩
  • 事务管理 luyulong javaspring编程事务
    事物管理 spring事物的好处 为不同的事物API提供了一致的编程模型 支持声明式事务管理 提供比大多数事务API更简单更易于使用的编程式事务管理API 整合spring的各种数据访问抽象 TransactionDefinition 定义了事务策略 int getIsolationLevel()得到当前事务的隔离级别 READ_COMMITTED 
  • 基础数据结构和算法十一：Red-black binary search tree sunwinner AlgorithmRed-black
      The insertion algorithm for 2-3 trees just described is not difficult to understand; now, we will see that it is also not difficult to implement. We will consider a simple representation known
  • centos同步时间 stunizhengjia linux集群同步时间
    做了集群，时间的同步就显得非常必要了。 以下是查到的如何做时间同步。 在CentOS 5不再区分客户端和服务器，只要配置了NTP，它就会提供NTP服务。 1)确认已经ntp程序包： # yum install ntp 2)配置时间源（默认就行，不需要修改） # vi /etc/ntp.conf server pool.ntp.o
  • ITeye 9月技术图书有奖试读获奖名单公布 ITeye管理员 ITeye
    ITeye携手博文视点举办的9月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。 9月试读活动回顾：http://webmaster.iteye.com/blog/2118112本次技术图书试读活动的优秀奖获奖名单及相应作品如下（优秀文章有很多，但名额有限，没获奖并不代表不优秀）：      《NFC：Arduino、Andro
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他