俺不想学习
俺不想学习

DVWA-暴力破解模块

手工破解和自动化破解的前置设置

  1. 代理插件的配置

DVWA-暴力破解模块_第1张图片

DVWA-暴力破解模块_第2张图片

  1. Burp Suite代理配置
    DVWA-暴力破解模块_第3张图片

Low难度

记得把Burp Suite的拦截请求打开

DVWA-暴力破解模块_第4张图片

​ 在low难度下，任意输入一个账号密码并且点击Login

DVWA-暴力破解模块_第5张图片

​ 点击Login之后，Burp Suite会拦截页面的请求

DVWA-暴力破解模块_第6张图片

右键选择发送给测试器选项

DVWA-暴力破解模块_第7张图片

DVWA-暴力破解模块_第8张图片

​ 点击清除，清除所有的变量

DVWA-暴力破解模块_第9张图片

​ 清楚后在username=123以及password=123中选择123并且点击添加

DVWA-暴力破解模块_第10张图片

然后选择爆破密码的攻击类型

img

攻击类型有四种：

  • 狙击手：单参数爆破，多参数时使用同一个字典按照顺序替换各参数。

  • 工程锤：多个参数同时爆破，但是使用的是同一个字典。

  • 音叉：多参数同时爆破，但是使用的是不同的字典。

  • 集束炸弹：多个密码本对应多个位置，交叉组合。

因为老师给的字典有有两个，一个是username和password字典，所以这里的攻击类型选择的是音叉和集束炸弹，这两种都可以使用，这里使用集束炸弹进行暴力破解。

以上步骤都是手工破解和自动化破解的相同的步骤，即以上的步骤是手工破解和自动化破解共用的，以下才开始区分手工破解和自动化破解的不同点。

手工爆破

DVWA-暴力破解模块_第11张图片

DVWA-暴力破解模块_第12张图片

字典输入完成之后，点击开始攻击，发现攻击后有一个长度明显不同于其他的，使用该行的账号密码进行登录验证。

DVWA-暴力破解模块_第13张图片

使用爆破得到的密码进行登录，发现登录成功，即low点击爆破密码成功。

DVWA-暴力破解模块_第14张图片

自动化爆破

DVWA-暴力破解模块_第15张图片

DVWA-暴力破解模块_第16张图片

字典选择完成之后点击开始攻击的选项

DVWA-暴力破解模块_第17张图片

攻击后发现有一行的长度明显与其他行不同，所以使用该行的账号密码进行登录验证是否正确。

DVWA-暴力破解模块_第18张图片

使用爆破得到的密码进行登录，发现登录成功，即low点击爆破密码成功。

DVWA-暴力破解模块_第19张图片

查看low等级的源代码，发现可以采用sql注入来进行登录

DVWA-暴力破解模块_第20张图片

输入admin’ #，发现登录成功，即验证了存在sql注入漏洞

DVWA-暴力破解模块_第21张图片

DVWA-暴力破解模块_第22张图片

Medium难度

使用Low难度相同的步骤进行手工和自动破解，发现爆破完成的时间变长了。

手工破解

DVWA-暴力破解模块_第23张图片

自动化破解

DVWA-暴力破解模块_第24张图片

验证登录

DVWA-暴力破解模块_第25张图片

查看Medium代码，发现对sql注入进行了防范

DVWA-暴力破解模块_第26张图片

High难度

使用python代码对High难度的暴力破解进行自动化。

DVWA-暴力破解模块_第27张图片

img

​ 运行图

DVWA-暴力破解模块_第28张图片

Impossible等级修复方法

通过查看代码，可以发现，Impossible的修复方法包括以下几种：

  • 校验Token

  • 过滤、转移用户输入的username和password

  • 使用PDO的机制防御sql注入

  • 一旦发现登录失败三次就会触发锁定的机制

4.用算法描述暴力破解过程

DVWA-暴力破解模块_第29张图片

你可能感兴趣的:(安全,https,http)

  • 入门网络安全工程师要学习哪些内容【2025年寒假最新学习计划】 白帽黑客2659 web安全学习安全python网络安全
    基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包大家都知道网络安全行业很火，这个行业因为国家政策趋势正在大力发展，大有可为!但很多人对网络安全工程师还是不了解，不知道网络安全工程师需要学什么?知了堂小编总结出以下要点。网络安全工程师是一个概称，学习的东西很多，具体学什么看自己以后的职业定位。如果你以后想成为安全产品工程师，学的内容侧重点就和渗透测试工程师不一样，如果你想成为安全开发
  • python 反编译pyc文件 枫之沫 python开发语言
    1、python运行的时候是将py文件，编译成为pyc文件。如果我们想将pyc文件在编译成py文件该怎么做呢？使用python的库进行编译（uncompyle6）使用反编译工具（uncompyle6）可以将其反编译为.py即Python程序源代码：1、使用pip安装该反编译包（默认已有python环境）：pipinstalluncompyle如果速度很慢或者直接报HTTP错误，可以使用国内源（下述
  • OpenAI Agents SDK 中文文档 中文教程 （6） wtsolutions openaiagentssdkopenaiagentssdkpython中文
    英文文档原文详见OpenAIAgentsSDKhttps://openai.github.io/openai-agents-python/本文是OpenAI-agents-sdk-python使用翻译软件翻译后的中文文档/教程。分多个帖子发布，帖子的目录如下：(1)OpenAI代理SDK，介绍及快速入门(2)OpenAIagentssdk,agents，运行agents，结果，流，工具，交接(3)
  • 天地图WMTS GetTile（地图API）请求参数深度解析 喆星时瑜 #天地图arcgis
    以下针对天地图API影像底图瓦片请求URL进行逐项参数拆解，结合OGCWMTS1.0.0标准与天地图技术规范进行专业解读：http://t0.tianditu.gov.cn/img_w/wmts?SERVICE=WMTS&REQUEST=GetTile&VERSION=1.0.0&LAYER=img&STYLE=default&TILEMATRIXSET=w&FORMAT=tiles&TILEMA
  • dify 源码部署操作记录 脑壳疼___ python
    ps：我装的是0.15.3版本，拉取代码时一定要拉取tag，不要拉取master分支代码，不要拉取master分支代码！！后端注意事项根据官网步骤安装https://docs.dify.ai/getting-started/install-self-hosted/local-source-code其中pyenv不是必须操作，如果有conda的话可以直接用conda安装，但conda有时候安不上，换
  • 零信任安全产品设计理念 网络安全产品建设之路 网络安全网络安全
    零信任安全（ZeroTrustSecurity）是一种现代网络安全架构和设计理念，其核心思想是“永不信任，始终验证”。零信任安全摒弃了传统基于边界的安全模型（如防火墙、VPN等），认为内部网络和外部网络一样不可信，所有用户、设备、应用和数据的访问都必须经过严格的验证和授权。以下是零信任安全产品设计理念的详细解析：一、零信任安全的核心原则零信任安全的设计理念基于以下几个核心原则：1.永不信任，始终验
  • TFTP详解与实现 web安全工具库 python
    各类资料学习下载合集https://pan.quark.cn/s/8c91ccb5a474TFTP详解与实现TFTP（TrivialFileTransferProtocol）是一种简单的文件传输协议，旨在在无连接的网络环境中提供快速和简单的文件传输。与FTP相比，TFTP没有复杂的身份验证机制，使用UDP作为传输协议，适用于小型文件的传输。本文将详细介绍TFTP的基本原理，并提供一个简单的TFTP
  • 构造下载请求详解 web安全工具库 python
    各类资料学习下载合集https://pan.quark.cn/s/8c91ccb5a474在现代网络编程中，下载请求的构造是一个重要的主题，尤其是在实现文件传输协议（如HTTP,FTP,TFTP等）时。在本篇博客中，我们将重点讨论如何在TFTP（TrivialFileTransferProtocol）中构造一个下载请求（ReadRequest，RRQ），并展示详细的代码实现和运行结果。1.TFTP
  • Go语言JSON-RPC 实战： `net/rpc/jsonrpc` 包的高效使用指南 walkskyer golang标准库golangjsonrpc
    Go语言JSON-RPC实战：`net/rpc/jsonrpc`包的高效使用指南简介`jsonrpc`包的基础客户端（Client）创建客户端调用方法服务器（Server）配置服务器数据类型和错误处理搭建基础的JSON-RPC服务服务端的实现客户端的实现进阶应用示例实现异步调用处理并发请求使用中间件增强功能问题解决和调试技巧常见错误及其解决方法连接失败方法调用返回错误性能优化异步处理连接复用安全性
  • hadoop集群关闭命令顺序_启动和关闭Hadoop集群命令步骤 氪老师 hadoop集群关闭命令顺序
    启动和关闭Hadoop集群命令步骤总结：1.在master上启动hadoop-daemon.shstartnamenode.2.在slave上启动hadoop-daemon.shstartdatanode.3.用jps指令观察执行结果.4.用hdfsdfsadmin-report观察集群配置情况.5.通过http://npfdev1:50070界面观察集群运行情况.(如果遇到问题看https://
  • 【C++】开源：brpc远程过程调用（RPC）配置与使用 DevFrank #c++开源库和框架c++开源rpc
    ★,°:.☆(￣▽￣)/$:.°★这篇文章主要介绍brpc远程过程调用（RPC）配置与使用。无专精则不能成，无涉猎则不能通。——梁启超欢迎来到我的博客，一起学习，共同进步。喜欢的朋友可以关注一下，下次更新不迷路文章目录:smirk:1.项目介绍:blush:2.环境配置:satisfied:3.使用说明1.项目介绍项目Github地址：https://github.com/apache/brpcb
  • Flume详解——介绍、部署与使用 克里斯蒂亚诺罗纳尔多阿维罗 flume大数据分布式
    1.Flume简介ApacheFlume是一个专门用于高效地收集、聚合、传输大量日志数据的分布式、可靠的系统。它特别擅长将数据从各种数据源（如日志文件、消息队列等）传输到HDFS、HBase、Kafka等大数据存储系统。特点：可扩展：支持大规模数据传输，灵活扩展容错性：支持数据恢复和失败重试，确保数据不丢失多种数据源：支持日志文件、网络数据、HTTP请求、消息队列等多种来源流式处理：数据边收集边传
  • SQL注入攻击：原理、案例分析与防御策略 m0_61532714 sqloracle数据库
    SQL注入（SQLInjection）是Web应用程序中常见且严重的安全漏洞之一。攻击者通过构造恶意的SQL语句，利用应用程序对用户输入的处理漏洞，对数据库进行未授权的操作。SQL注入攻击可以导致数据泄露、数据篡改甚至是数据库服务器的完全控制。本文将深入探讨SQL注入的原理、常见案例及其防御策略。SQL注入攻击原理SQL注入攻击的核心在于应用程序对用户输入缺乏有效的验证和过滤，使得恶意的SQL代码
  • 《AI医疗系统开发实战录》第4期——医疗数据安全合规实战指南 骆驼_代码狂魔 程序员的法宝人工智能
    核心主题：如何构建符合HIPAA/GDPR标准的医疗数据安全体系？最大痛点：90%的医疗AI项目因数据合规问题无法通过临床验收！一、合规框架设计（ISO27001+HIPAA/GDPR融合方案）python示例：Django中间件实现HIPAA合规审计日志fromdjango.utils.deprecationimportMiddlewareMixinimportloggingfromdateti
  • 软件安全知识 we19a0sen 四计算机安全专业安全
    第一部分：软件开发生命周期（SDLC）与安全开发实践SDLC核心阶段需求分析→设计→编码→测试→部署→维护安全开发原则：安全左移（Shift-LeftSecurity）理念安全开发实践（SecureSDLC）威胁建模（ThreatModeling）：STRIDE模型安全需求分析（如隐私保护、权限控制）安全编码规范与代码审查（CodeReview）安全测试集成（渗透测试、SAST/DAST）部署阶段
  • 网盘会员编程代码交流 孤独的程序员dis1500 信息安全前端javascripthtml
    代码交流&网盘分享平台上线！开发者专属，支持代码托管、技术交流、资源分享！高速网盘，便捷上传&下载源码、文档、工具！‍技术社区，汇聚各路大牛，交流经验，共同进步！安全加密，确保你的代码与文件隐私无忧！一起探索无限可能！✨
  • Spring、Spring Boot、Spring Cloud 的区别与联系 码农的天塌了 Spring框架springspringbootspringcloud
    1.Spring框架定位：轻量级的企业级应用开发框架，核心是IoC（控制反转）和AOP（面向切面编程）。核心功能：依赖注入（DI）：通过@Autowired、@Component等注解管理对象生命周期。事务管理：声明式事务（@Transactional）。数据访问：支持JDBC、ORM（如Hibernate、MyBatis）。WebMVC：基于Servlet的MVC框架，处理HTTP请求。缺点：配
  • 解锁Python代码的秘密：Pyc反编译工具包 郎杉忱Robust
    解锁Python代码的秘密：Pyc反编译工具包【下载地址】Pyc反编译成py文件工具包Pyc反编译成py文件工具包本仓库提供了一套实用工具，专门用于将Python编译后的.pyc文件反编译回.py源代码格式项目地址:https://gitcode.com/open-source-toolkit/4635d项目介绍在软件开发和学习过程中，我们常常会遇到需要理解或调试他人编写的Python代码的情况。
  • 【后端开发面试题】每日 3 题（十五） Pandaconda 的测开之路 #后端开发面试专栏面试后端后端开发分布式数据库幂等性python
    ✍个人博客：Pandaconda-CSDN博客专栏地址：https://blog.csdn.net/newin2020/category_12903849.html专栏简介：在这个专栏中，我将会分享后端开发面试中常见的面试题给大家，每天的题目都是独立且随机的，之前的面试题不会影响接下来的学习~❤️如果有收获的话，欢迎点赞收藏，您的支持就是我创作的最大动力题目1:什么是分布式锁？它的使用场景是什么？
  • 【测试开发面试题】每日 3 题（十六） Pandaconda 的测开之路 #测试开发面试专栏面试测试开发测试性能测试测试用例边界值分析A/B测试
    ✍个人博客：Pandaconda-CSDN博客专栏地址：https://blog.csdn.net/newin2020/category_12903869.html专栏简介：在这个专栏中，我将会分享测试开发面试中常见的面试题给大家，每天的题目都是独立且随机的，之前的面试题不会影响接下来的学习~❤️如果有收获的话，欢迎点赞收藏，您的支持就是我创作的最大动力题目1:什么是测试用例的边界值分析？为什么它
  • 【后端开发面试题】每日 3 题（八） Pandaconda 的测开之路 #后端开发面试专栏分布式负载均衡后端面试后端开发java数据库
    ✍个人博客：Pandaconda-CSDN博客专栏地址：https://blog.csdn.net/newin2020/category_12903849.html专栏简介：在这个专栏中，我将会分享后端开发面试中常见的面试题给大家~❤️如果有收获的话，欢迎点赞收藏，您的支持就是我创作的最大动力1.简述负载均衡的概念、常见算法及其在后端开发中的应用场景概念：负载均衡是一种将工作负载分布到多个计算资源
  • 将现有Web 网页封装为exe应用 2501_91133393 前端
    写在前面：我这有个长期项目，考虑接私活的可以看看我GitHub！https://github.com/ccy-233/coder2retire文章目录方式一：Web2Desk方式二：Nativefier+NSIS使用步骤步骤1：安装所需工具步骤2：使用Nativefier生成应用程序步骤3：创建许可证文件license.txt步骤4：创建NSIS脚本步骤4：通过NSIS打包步骤5：测试安装程序不足
  • 【操作系统安全】任务5：Windows 文件与文件系统 不羁。。 #操作系统安全windows
    目录一、引言二、文件系统信息查看2.1磁盘与分区信息2.1.1diskpart工具2.1.2wmic查询2.2文件系统类型检查2.3文件属性查看2.3.1dir命令2.3.2attrib命令三、文件系统权限配置3.1NTFS权限管理3.1.1icacls命令3.1.2特殊权限设置3.2所有权管理四、文件基本操作4.1文件创建4.1.1文本文件4.1.2空文件4.2文件删除4.3文件复制与移动4.3
  • SQL注入漏洞：原理、危害及其防御策略 .@M. sql网络安全mysql数据库网络安全
    摘要：本文聚焦于SQL注入漏洞这一网络安全威胁，详细阐述其概念、原理、潜在危害，并探讨有效的防御手段。SQL注入攻击通过恶意构造输入数据，诱使目标系统执行未经预期的SQL查询，从而篡改、泄露甚至完全控制数据库信息。此类漏洞严重威胁数据隐私与业务安全，可能导致财务损失、用户隐私泄露乃至系统瘫痪。针对SQL注入攻击，本文提出了一系列防御措施，包括严格的数据验证、预编译语句的使用、最小权限原则的应用以及
  • 【网络安全】SQL注入原理及常见攻击方法简析 秋说 sqlweb安全
    文章目录登陆验证后端逻辑未知用户名注入攻击原理手工注入基于#注释符的sql注入基于错误消息的sql注入报错注入报错注入与基于错误消息的sql注入区别已知用户名注入攻击原理基于--注释符的sql注入基于/**/注释符的sql注入已知用户名与未知用户名攻击区别sql注入绕过利用数字型注入基于布尔型运算的盲注攻击基于联合查询的注入攻击基于数字型操作符的注入攻击利用模糊匹配注入sql注入攻击思路登陆验证后
  • UDP数据发送与接收详解 web安全工具库 python
    各类资料学习下载合集https://pan.quark.cn/s/8c91ccb5a474UDP（用户数据报协议）是一种无连接的网络协议，与TCP相比，它更轻量、更快速。UDP适合于对速度要求高而对可靠性要求相对较低的应用场景，比如视频流、语音通话等。在本文中，我们将详细探讨如何使用Python的socket库进行UDP数据的发送与接收，提供完整的代码示例及运行结果。1.UDP的基本原理UDP的工
  • Python 3.9 及以上版本 Pyc 文件反编译工具 - PyCDC 松黎肠Eddie
    Python3.9及以上版本Pyc文件反编译工具-PyCDC项目地址:https://gitcode.com/open-source-toolkit/afe4b概述随着Python语言的不断演进，对于3.9及更高版本的pyc文件反编译需求日益增加。uncompyle6作为早期优秀的反编译工具，已不再支持3.9以上的Python版本。为此，我们引入了PyCDC，一个专门针对Python3.9及以上版
  • 【操作系统安全】任务6：Linux 系统文件与文件系统安全 学习指南 不羁。。 #操作系统安全运维linux服务器
    目录一、文件系统基础概念二、查看文件系统信息2.1磁盘空间查看2.2分区与挂载管理2.3文件系统类型操作三、文件系统权限配置3.1基础权限管理3.2所有权管理3.3特殊权限设置四、文件操作基础4.1文件创建4.2文件删除4.3文件复制与移动4.4文件编辑五、高级文件管理5.1链接管理5.2查找与搜索5.3压缩与归档六、权限管理进阶6.1ACL访问控制列表6.2权限掩码设置6.3安全增强配置七、实战
  • debian11安装MongoDB 韩搏 Linux基础mongodb数据库
    debian11bit64安装MongoDB6.0安装必要的包sudoaptinstallgnupgcurl导入MongoDB公钥curl-fsSLhttps://www.mongodb.org/static/pgp/server-6.0.asc|sudogpg--dearmor-o/usr/share/keyrings/mongodb-archive-keyring.gpg创建MongoDB源列
  • jetson xavier nx 开启usb bulk 模式 超级无敌霹雳破坏龙 嵌入式硬件arm开发
    一、参考资料与信息：jetsonxaviernx使用jetpacksdk5.0.2，20.04ubantu。CONFIG_USB_CONFIGFS_F_FS=y（通过ConfigFS的FunctionFS支持）。在较新的内核版本中，CONFIG_USB_FUNCTIONFS已被CONFIG_USB_CONFIGFS_F_FS替代。请连接host设备后再启动程序https://developer.d
  • ASM系列五 利用TreeApi 解析生成Class lijingyao8206 ASM字节码动态生成ClassNodeTreeAPI
       前面CoreApi的介绍部分基本涵盖了ASMCore包下面的主要API及功能，其中还有一部分关于MetaData的解析和生成就不再赘述。这篇开始介绍ASM另一部分主要的Api。TreeApi。这一部分源码是关联的asm-tree-5.0.4的版本。          在介绍前，先要知道一点， Tree工程的接口基本可以完
  • 链表树——复合数据结构应用实例 bardo 数据结构树型结构表结构设计链表菜单排序
    我们清楚：数据库设计中，表结构设计的好坏，直接影响程序的复杂度。所以，本文就无限级分类（目录）树与链表的复合在表设计中的应用进行探讨。当然，什么是树，什么是链表，这里不作介绍。有兴趣可以去看相关的教材。 需求简介： 经常遇到这样的需求，我们希望能将保存在数据库中的树结构能够按确定的顺序读出来。比如，多级菜单、组织结构、商品分类。更具体的，我们希望某个二级菜单在这一级别中就是第一个。虽然它是最后
  • 为啥要用位运算代替取模呢 chenchao051 位运算哈希汇编
        在hash中查找key的时候，经常会发现用&取代%，先看两段代码吧，     JDK6中的HashMap中的indexFor方法： /** * Returns index for hash code h. */ static int indexFor(int h, int length) {
  • 最近的情况 麦田的设计者 生活感悟计划软考想
          今天是2015年4月27号      整理一下最近的思绪以及要完成的任务             1、最近在驾校科目二练车，每周四天，练三周。其实做什么都要用心，追求合理的途径解决。为
  • PHP去掉字符串中最后一个字符的方法 IT独行者 PHP字符串
    今天在PHP项目开发中遇到一个需求，去掉字符串中的最后一个字符 原字符串1,2,3,4,5,6, 去掉最后一个字符","，最终结果为1,2,3,4,5,6 代码如下： $str = "1,2,3,4,5,6,"; $newstr = substr($str,0,strlen($str)-1); echo $newstr;
  • hadoop在linux上单机安装过程 _wy_ linuxhadoop
    1、安装JDK     jdk版本最好是1.6以上，可以使用执行命令java -version查看当前JAVA版本号，如果报命令不存在或版本比较低，则需要安装一个高版本的JDK，并在/etc/profile的文件末尾，根据本机JDK实际的安装位置加上以下几行：    export JAVA_HOME=/usr/java/jdk1.7.0_25  
  • JAVA进阶----分布式事务的一种简单处理方法 无量 多系统交互分布式事务
    每个方法都是原子操作： 提供第三方服务的系统，要同时提供执行方法和对应的回滚方法 A系统调用B,C,D系统完成分布式事务 =========执行开始======== A.aa(); try { B.bb(); } catch(Exception e) { A.rollbackAa(); } try { C.cc(); } catch(Excep
  • 安墨移动广 告：移动DSP厚积薄发 引领未来广 告业发展命脉 矮蛋蛋 hadoop互联网
    　　“谁掌握了强大的DSP技术，谁将引领未来的广 告行业发展命脉。”2014年，移动广 告行业的热点非移动DSP莫属。各个圈子都在纷纷谈论，认为移动DSP是行业突破点，一时间许多移动广 告联盟风起云涌，竞相推出专属移动DSP产品。 　　到底什么是移动DSP呢? 　　DSP(Demand-SidePlatform)，就是需求方平台，为解决广 告主投放的各种需求，真正实现人群定位的精准广
  • myelipse设置 alafqq IP
      在一个项目的完整的生命周期中，其维护费用，往往是其开发费用的数倍。因此项目的可维护性、可复用性是衡量一个项目好坏的关键。而注释则是可维护性中必不可少的一环。 注释模板导入步骤  安装方法： 打开eclipse/myeclipse 选择 window-->Preferences-->JAVA-->Code-->Code
  • java数组 百合不是茶 java数组
    java数组的   声明  创建  初始化；   java支持C语言      数组中的每个数都有唯一的一个下标 一维数组的定义 声明： int[] a = new int[3];声明数组中有三个数int[3] int[] a 中有三个数，下标从0开始，可以同过for来遍历数组中的数
  • javascript读取表单数据 bijian1013 JavaScript
    利用javascript读取表单数据，可以利用以下三种方法获取： 1、通过表单ID属性：var a = document.getElementByIdx_x_x("id"); 2、通过表单名称属性：var b = document.getElementsByName("name"); 3、直接通过表单名字获取：var c = form.content.
  • 探索JUnit4扩展：使用Theory bijian1013 javaJUnitTheory
    理论机制（Theory） 一.为什么要引用理论机制（Theory）         当今软件开发中，测试驱动开发（TDD — Test-driven development）越发流行。为什么 TDD 会如此流行呢？因为它确实拥有很多优点，它允许开发人员通过简单的例子来指定和表明他们代码的行为意图。 TDD 的优点：     &nb
  • [Spring Data Mongo一]Spring Mongo Template操作MongoDB bit1129 template
    什么是Spring Data Mongo Spring Data MongoDB项目对访问MongoDB的Java客户端API进行了封装，这种封装类似于Spring封装Hibernate和JDBC而提供的HibernateTemplate和JDBCTemplate，主要能力包括 1. 封装客户端跟MongoDB的链接管理 2. 文档-对象映射，通过注解:@Document(collectio
  • 【Kafka八】Zookeeper上关于Kafka的配置信息 bit1129 zookeeper
    问题： 1. Kafka的哪些信息记录在Zookeeper中 2. Consumer Group消费的每个Partition的Offset信息存放在什么位置 3. Topic的每个Partition存放在哪个Broker上的信息存放在哪里 4. Producer跟Zookeeper究竟有没有关系？没有关系！！！   //consumers、config、brokers、cont
  • java OOM内存异常的四种类型及异常与解决方案 ronin47 java OOM 内存异常
          　OOM异常的四种类型： 　　　 　　一：　StackOverflowError ：通常因为递归函数引起（死递归，递归太深）。-Xss 128k 一般够用。     　  二：　out Of memory: PermGen Space：通常是动态类大多，比如web 服务器自动更新部署时引起。-Xmx
  • java-实现链表反转-递归和非递归实现 bylijinnan java
    20120422更新： 对链表中部分节点进行反转操作，这些节点相隔k个： 0->1->2->3->4->5->6->7->8->9 k=2 8->1->6->3->4->5->2->7->0->9 注意1 3 5 7 9 位置是不变的。 解法： 将链表拆成两部分： a.0-&
  • Netty源码学习-DelimiterBasedFrameDecoder bylijinnan javanetty
    看DelimiterBasedFrameDecoder的API，有举例： 接收到的ChannelBuffer如下： +--------------+ | ABC\nDEF\r\n | +--------------+ 经过DelimiterBasedFrameDecoder(Delimiters.lineDelimiter())之后，得到： +-----+----
  • linux的一些命令 -查看cc攻击-网口ip统计等 hotsunshine linux
    Linux判断CC攻击命令详解 2011年12月23日 ⁄ 安全 ⁄ 暂无评论 查看所有80端口的连接数 netstat -nat|grep -i '80'|wc -l 对连接的IP按连接数量进行排序 netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n 查看TCP连接状态 n
  • Spring获取SessionFactory ctrain sessionFactory
    String sql = "select sysdate from dual"; WebApplicationContext wac = ContextLoader.getCurrentWebApplicationContext(); String[] names = wac.getBeanDefinitionNames(); for(int i=0; i&
  • Hive几种导出数据方式 daizj hive数据导出
    Hive几种导出数据方式   1.拷贝文件   如果数据文件恰好是用户需要的格式，那么只需要拷贝文件或文件夹就可以。 hadoop fs –cp source_path target_path   2.导出到本地文件系统   --不能使用insert into local directory来导出数据，会报错 --只能使用
  • 编程之美 dcj3sjt126com 编程PHP重构
    我个人的 PHP 编程经验中，递归调用常常与静态变量使用。静态变量的含义可以参考 PHP 手册。希望下面的代码，会更有利于对递归以及静态变量的理解   header("Content-type: text/plain"); function static_function () { static $i = 0; if ($i++ < 1
  • Android保存用户名和密码 dcj3sjt126com android
    转自：http://www.2cto.com/kf/201401/272336.html 我们不管在开发一个项目或者使用别人的项目，都有用户登录功能，为了让用户的体验效果更好，我们通常会做一个功能，叫做保存用户，这样做的目地就是为了让用户下一次再使用该程序不会重新输入用户名和密码，这里我使用3种方式来存储用户名和密码 1、通过普通 的txt文本存储 2、通过properties属性文件进行存
  • Oracle 复习笔记之同义词 eksliang Oracle 同义词Oracle synonym
    转载请出自出处：http://eksliang.iteye.com/blog/2098861 1.什么是同义词       同义词是现有模式对象的一个别名。       概念性的东西，什么是模式呢？创建一个用户，就相应的创建了 一个模式。模式是指数据库对象，是对用户所创建的数据对象的总称。模式对象包括表、视图、索引、同义词、序列、过
  • Ajax案例 gongmeitao Ajaxjsp
    数据库采用Sql Server2005 项目名称为:Ajax_Demo 1.com.demo.conn包 package com.demo.conn; import java.sql.Connection;import java.sql.DriverManager;import java.sql.SQLException; //获取数据库连接的类public class DBConnec
  • ASP.NET中Request.RawUrl、Request.Url的区别 hvt .netWebC#asp.nethovertree
      如果访问的地址是：http://h.keleyi.com/guestbook/addmessage.aspx?key=hovertree%3C&n=myslider#zonemenu那么Request.Url.ToString() 的值是：http://h.keleyi.com/guestbook/addmessage.aspx?key=hovertree<&
  • SVG 教程 （七）SVG 实例，SVG 参考手册 天梯梦 svg
    SVG 实例 在线实例 下面的例子是把SVG代码直接嵌入到HTML代码中。 谷歌Chrome，火狐，Internet Explorer9，和Safari都支持。 注意：下面的例子将不会在Opera运行，即使Opera支持SVG - 它也不支持SVG在HTML代码中直接使用。   SVG 实例 SVG基本形状 一个圆 矩形 不透明矩形 一个矩形不透明2 一个带圆角矩
  • 事务管理 luyulong javaspring编程事务
    事物管理 spring事物的好处 为不同的事物API提供了一致的编程模型 支持声明式事务管理 提供比大多数事务API更简单更易于使用的编程式事务管理API 整合spring的各种数据访问抽象 TransactionDefinition 定义了事务策略 int getIsolationLevel()得到当前事务的隔离级别 READ_COMMITTED 
  • 基础数据结构和算法十一：Red-black binary search tree sunwinner AlgorithmRed-black
      The insertion algorithm for 2-3 trees just described is not difficult to understand; now, we will see that it is also not difficult to implement. We will consider a simple representation known
  • centos同步时间 stunizhengjia linux集群同步时间
    做了集群，时间的同步就显得非常必要了。 以下是查到的如何做时间同步。 在CentOS 5不再区分客户端和服务器，只要配置了NTP，它就会提供NTP服务。 1)确认已经ntp程序包： # yum install ntp 2)配置时间源（默认就行，不需要修改） # vi /etc/ntp.conf server pool.ntp.o
  • ITeye 9月技术图书有奖试读获奖名单公布 ITeye管理员 ITeye
    ITeye携手博文视点举办的9月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。 9月试读活动回顾：http://webmaster.iteye.com/blog/2118112本次技术图书试读活动的优秀奖获奖名单及相应作品如下（优秀文章有很多，但名额有限，没获奖并不代表不优秀）：      《NFC：Arduino、Andro
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他