waxcj
waxcj

SQL注入漏洞测试（布尔盲注）初级篇

作为一个信安小白，最近在自学SQL注入，下图是该靶场环境（靶场是墨者学院的一个初级靶场）

进入这个sql靶场先观察网站的url发现并没有什么有用的信息，随后就观察网站的其他信息，发现网站除了登录界面下面还有一串滚动的消息“关于平台停机维护的通知”随后我便点了进去，终于找到了有价值的信息

SQL注入漏洞测试（布尔盲注）初级篇_第1张图片

 仔细观察一下网站url发现了许多可用的信息，随后我就迫不及待的打开了下载好的sqlmap。Sqlmap 是一个自动化的 SQL 注入工具，其主要功能是扫描、发现并利用给定的 Url 的 Sql 注入漏洞，目前支持 MySQL、 Oracle、 PostgreSQL、 Microsoft SQL Server、 Microsoft Access 等主流数据库。

SQL注入漏洞测试（布尔盲注）初级篇_第2张图片

直接打开后选中路径cmd进入

SQL注入漏洞测试（布尔盲注）初级篇_第3张图片 

 使用sqlmap.py命令进入，进入后将刚刚该靶场的url复制

SQL注入漏洞测试（布尔盲注）初级篇_第4张图片

 进入后发现有两种注入类型，一个是布尔盲注还有个是时间盲注

接下来我就进行了数据库名爆破了

SQL注入漏洞测试（布尔盲注）初级篇_第5张图片

 发现了有5个可用的数据表名啊，既然知道了数据表名就可以直接进行爆破了，但是有5张数据表，我也不知到有用的信息在哪张表里,像这种问题可以根据自己的经验来判断，实在不行就一张一张表去爆破，虽然很浪费时间但是黑猫白猫能抓到老鼠的都是好猫。

SQL注入漏洞测试（布尔盲注）初级篇_第6张图片

 通过爆表名发现了有两张表，一个是member和notice表，下一步就可以直接去爆破字段了

SQL注入漏洞测试（布尔盲注）初级篇_第7张图片

通过爆破字段终于找到了我们想要的数据就是name字段和password字段了，接下来我们就到最后一步了，爆破用户的所有数据

SQL注入漏洞测试（布尔盲注）初级篇_第8张图片 

SQL注入漏洞测试（布尔盲注）初级篇_第9张图片

 

终于找到了用户的账号和密码，但是密码经过了加密，需要使用MD5解密工具进行解密 ，将刚刚找到的密文复制进行解密

SQL注入漏洞测试（布尔盲注）初级篇_第10张图片

 SQL注入漏洞测试（布尔盲注）初级篇_第11张图片

好了，密码也只到了，现在我们就登录一下趴！

SQL注入漏洞测试（布尔盲注）初级篇_第12张图片 

 登录了网站的后台也找到了KEY，好了到这就结束了，希望今天分享的内容能对大家有帮助！给作者点个赞吧！谢谢大家

你可能感兴趣的:(信息安全,web安全,mysql)

  • MySQL数据表添加字段（三种方式）+MySQL约束概述 m0_74823264 mysqladbandroid
    数据表是由行和列构成的，通常把表的“列”称为字段（Field），把表的“行”称为记录（Record）。随着业务的变化，可能需要在已有的表中添加新的字段。MySQL允许在开头、中间和结尾处添加字段。在末尾添加字段一个完整的字段包括字段名、数据类型和约束条件。MySQL添加字段的语法格式如下：ALTERTABLEADD[约束条件];对语法格式的说明如下：为数据表的名字；为所要添加的字段的名字；为所要添
  • 从零构建高可用MySQL集群：Percona XtraDB Cluster 实战部署 Deutsch. mysql数据库
    实战指南：基于PerconaXtraDBCluster构建高可用MySQL集群架构引言：为什么选择PXC？PerconaXtraDBCluster（PXC）是基于Galera协议的MySQL高可用解决方案，提供同步多主复制、数据强一致性等关键特性，特别适合需要高可用性和数据完整性的金融、电商等场景。一、环境规划与准备工作1.1集群拓扑设计主机IP（CentOS7.x）节点角色172.25.254.
  • 拷打，数据库面经！ go
    数据库必会面试题1.请解释数据库中的MVCC（多版本并发控制）机制，并说明其在MySQLInnoDB中的具体实现方式？答案：MVCC是一种通过维护数据的历史版本实现高并发的技术，允许读操作不阻塞写操作，写操作不阻塞读操作。在MySQLInnoDB中，MVCC通过以下机制实现：隐藏字段：每行数据包含DB_TRX_ID（最近修改的事务ID）和DB_ROLL_PTR（回滚指针，指向UndoLog记录）。
  • PXC搭建MySQL8集群 慕雨城 数据库mysql
    一、环境准备1、CentOS7.9.x2、PerconaXtraDBCluster8.0.x3、NavicatPremium15.0.274、准备3台CentOS7.9.x服务器IP_1：192.168.101.111IP_2：192.168.101.112IP_3：192.168.101.113二、使用yum安装pxc8.0.x在3台服务器上参考以下步骤依次安装2.1安装percona-rele
  • mysql8.0使用PXC实现高可用（Rocky8.0环境） 致奋斗的我们 openEulerLinux云原生高级oracle数据库mysqllinuxopenEurleradbRocky8.0
    目录搭建PXC集群配置hosts解析用MySQL软件模块的命令（三台都需要）下载PXC安装包启用PXC80版本安装PXC集群初始化数据库第一个节点需要以引导模式启动：查看临时密码修改密码免密登录查询集群信息查看证书修改证书查询集群信息同步状态监控节点2,3无需修改密码节点下线搭建PXC集群PerconaXtraDBCluster(简称PXC)集群是基于Galera2.xlibrary，事务型应用下
  • 计算机学习建议 qincjun 学习
    对于现代得计算机开发者而言；最快的是要见到成效；这是一个功利性的社会；对于99%的人来说，先保证自己可以在社会上活下去才是最重要的；而不是追求梦想；一、职业Web前端：HTML、CSS、JavaScript、Vue3框架、React框架等；客户端：C#后端：(C语言、C++)或者Java数据库：MySQL之类的数据库操作；算法工程师：算法相关书籍；架构师：Linux相关；并做过前后端请一定要想好去
  • 【MySQL】MySQL函数之JSON_EXTRACT m0_74824025 面试学习路线阿里巴巴mysqljsonandroid
    在MySQL中，JSON_EXTRACT()函数用于从JSON文档中提取一个或多个值。这个函数非常有用，特别是在处理存储在JSON格式中的复杂数据时。下面是一些关于如何使用JSON_EXTRACT()的详细说明和示例。基本语法JSON_EXTRACT(json_doc,path[,path]...)json_doc:要从中提取值的JSON文档。path:一个或多个路径表达式，用于指定要提取的值的位
  • 关于Mysql 中 Row size too large (＞ 8126) 错误的解决和理解 m0_74824025 mysql数据库
    提示：啰嗦一嘴，数据库的任何操作和验证前，一定要记得先备份！！！不会有错；文章目录问题发现一、问题导致的可能原因1、页大小2、行格式2.1compact格式2.2Redundant格式2.3Dynamic格式2.4Compressed格式3、BLOB和TEXT列二、解决办法1、修改页大小（不推荐）2、修改行格式3、修改数据类型为BLOB和TEXT列4、其他优化方式（可以参考使用）4.1合理设置数据
  • MySQL设置了索引可还是很慢怎么分析并解决 头孢头孢 零散面试相关的总结mysql数据库
    当MySQL设置了索引，但查询仍然很慢时，可能是多种因素共同作用的结果。虽然索引能够显著提高查询性能，但如果索引没有得到有效利用，或者其他因素影响了查询性能，查询速度依然可能较慢。以下是常见的分析方法和优化措施。一、分析查询执行计划1.1使用EXPLAIN分析查询MySQL提供了EXPLAIN命令来分析SQL查询的执行计划，它能够帮助我们了解查询是否使用了索引、使用了哪个索引，以及查询过程中是否存
  • 企业文件安全管理基础及防范策略 够快云库 企业数据安全企业文件安全
    随着信息化进程的不断推进，企业在数字化转型过程中面临大量敏感数据的存储与传输问题。文件作为企业核心数据的载体，其安全性直接关系到企业的信息安全和业务连续性。因此，构建科学严谨的文件安全管理体系显得尤为关键。一、文件安全管理的重要性数据泄露风险企业内部员工、外部攻击者或第三方供应商的不当操作均可能导致敏感文件泄露，给企业带来巨大经济与信誉损失。法律合规要求随着GDPR、ISO27001等数据保护法规
  • docker 修改配置文件导致无法启动mysql容器解决方案 yueF_L dockerdockermysql数据库
    其实就是找到配置文件的位置然后修改即可。dockerinspect[mysqlid]找到"MergedDir"目录cd/var/lib/docker/overlay2/a10d73731705621619faf0855f2f3329d0b1ac6032142ad44116dd0d251c4be7cddiffcdetc/mysql/mysql.conf.d/dockerstart容器ID
  • mysql整体会滚_滚mysql原理 樵枫 mysql整体会滚
    Mysql的事务实现原理「收藏」Mysql的事务实现原理「收藏」1开篇相信大家都用过事务以及了解他的特点，如原子性(Atomicity),一致性(Consistency),隔离型(Isolation)以及持久性(Durability)等。今天想跟大家一起研究下事务内部到底是怎么实现的，在讲解前我想先抛出个问题：事务想要做到...文章天啊我的钱2020-08-07145浏览量MySQL工具推荐|基于
  • 记录修改Docker容器中Mysql配置后重启失败问题 -Juan- dockermysql容器
    问题：修改安装在docker中的Mysql的my.cnf配置文件后，重启容器失败解决方案：将需要修改的配置参数添加在运行容器时的命令上，例如需要添加lower_case_table_names=1和character-set-server=utf8,在命令末尾添加该参数（每个参数前都需添加两个-）dockerrun-p3306:3306--namemysql-name-eMYSQL_ROOT_PA
  • 一个树形结构表格数据库建表语句 MA_Y_ 数据库
    1.表格局部截图如下:2.建表语句如下:/*NavicatMySQLDumpSQLSourceServer:本机MySQLSourceServerType:MySQLSourceServerVersion:80031(8.0.31)SourceHost:localhost:3306SourceSchema:xc_contentTargetServerType:MySQLTargetServerVe
  • 排序规则utf8_general_ci的作用是什么？ 浩哲Zhe 数据库
    排序规则utf8_general_ci是指针对使用UTF-8编码存储的数据进行排序和比较的一种规则。在数据库管理系统（如MySQL）中，排序规则决定了在执行查询时如何比较和排序文本数据。具体来说，utf8_general_ci中的几个部分含义如下：UTF-8编码：UTF-8是一种变长字符编码，能够表示世界上几乎所有的字符。它被广泛用于存储和传输文本数据，支持多语言的文字处理。general：表示一
  • Flink在指定时间窗口内统计均值，超过阈值后报警 小的~~ flink均值算法大数据
    1、需求统计物联网设备收集上来的温湿度数据，如果5分钟内的均值超过阈值(30摄氏度)则发出告警消息，要求时间窗口和阈值可在管理后台随时修改，实时生效(完成当前窗口后下一个窗口使用最新配置)。物联网设备的数据从kafka中读取，配置数据从mysql中读取，有个管理后台可以调整窗口和阈值大小。2、思路使用flink的双流join，配置数据使用广播流，设备数据使用普通流。3、实现代码packagecu.
  • SQL复习 浩哲Zhe Java知识体系构建sqladbjava
    SQL复习MySQLMySQLMySQL有什么特点？MySQL不支持全外连接。安装数据类型MySQL中的数据类型分为哪些？MySQL中的数据类型主要分为三大类：数值类型、字符串类型、日期时间类型。其中，数值类型又分为七种：TINYINT、SMALLINT、INT、BIGINT、FLOAT、DOUBLE、DECIMAL。字符串类型分为五种：CHAR、VARCHAR、BLOB、TEXT、LONGTEX
  • MySQL玩转指南：探秘Server层组件及权限校验实践 苹果苹果开花吧 Javamysql数据库mysql数据库后端java
    本文将带你揭开MySQLServer层的神秘面纱，逐一剖析连接器、查询缓存、分析器、优化器、执行器等关键组件的功能和作用。同时，还将重点介绍这些组件在权限校验方面的精彩表现。首先来看一下这张思维导图，对本文内容有个直观的认识。接下来进入正文。MySQLSQL语句执行流程示意图：从中你可以清楚地看到SQL语句在MySQL的各个功能模块中的执行过程。大体来说，MySQL可以分为Server层和存储引擎
  • mysql 原理_mysql底层原理 高傲的大白杨 mysql原理
    一：MySql架构1.一条sql语句如何执行的：mysql5.7查询缓存默认关闭，mysql8缓存已被移除。存储引擎对比：MySIAM：表级锁定，不支持事务，已读为主InnoDB：支持事务，支持外键，支持行级别和表级别的锁定，B+索引，效率高Memory：内存存储。Archive：用于存储和检索大量很少引用的历史、存档、安全审计信息，不支持事务。mysql架构局部性原理：读取磁盘的数据，它附近的数
  • MYSQL——系统架构与查询、更新原理 庄小焱 数据库域mysql
    摘要本博文介绍mysql底层架构和SQL语句执行流程的相关原理，让大家更好的理解数据库的执行，帮助同学在后续的优化设计提供一个思路。一、Mysql系统架构图1.，mysql架构原理图MySQL可以分为Server层和存储引擎层两部分。Server层包括连接器、查询缓存、分析器、优化器、执行器等，涵盖MySQL的大多数核心服务功能ÿ
  • MySQL底层原理学习 jiqiren1994 #mysqlmysql数据库database
    一、MySQL体系架构MySQLServer架构自顶向下大致可以分网络连接层、服务层、存储引擎层和系统文件层。1.网络连接层客户端连接器（ClientConnectors）：提供与MySQL服务器建立的支持。目前几乎支持所有主流的服务端编程技术，例如常见的Java、C、Python、.NET等，它们通过各自API技术与MySQL建立连接。2.服务层（MySQLServer）服务层是MySQLSer
  • MYSQL-double 卡莫纳王牌枪神 mysql数据库
    在MySQL中，DOUBLE是一种用于存储双精度浮点数的数据类型。它用于表示需要较大范围和较高精度的数值数据。以下是一些关于DOUBLE数据类型的关键点和用法示例：基本特性存储需求：DOUBLE类型通常占用8字节的存储空间。精度：DOUBLE提供大约15位十进制数字的精度。范围：DOUBLE可以表示的范围非常大，从非常小的负数到非常大的正数。语法在创建表时，可以如下定义DOUBLE列：CREATE
  • MySQL事务的四大特性ACID 卡莫纳王牌枪神 mysql数据库
    目录一、原子性（Atomicity）二、一致性（Consistency）三、隔离性（Isolation）四、持久性（Durability）MySQL事务的四大特性ACID，即原子性（Atomicity）、一致性（Consistency）、隔离性（Isolation）和持久性（Durability），是确保数据准确性和可靠性的关键所在。一、原子性（Atomicity）原子性是指事务是一个不可分割的最
  • mysql field id doesnt have a default value_Field 'id' doesn't have a default value 错误处理 weixin_39999209 mysqlfieldiddoesnthaveadefaultvalue
    Field'id'doesn'thaveadefaultvalue昨晚做项目的时候遇到一个问题，在测试数据存储的时候老是报Field'id'doesn'thaveadefaultvalue异常，从网上找了好久，根据各位大虾的说法也测试了好久好久，可就是没发现原因所在，鼓捣了两三个小时的时间，最后总算找到问题所在：原来是我的数据设计的时候，把主键的类型定义为int的，原本想是用自增的方式来的，可是由
  • 红队视角出发的k8s敏感信息收集——Kubernetes API 扩展与未授权访问 周周的奇妙编程 kubernetes容器云原生
    针对Kubernetes第三方组件与Operator的详细攻击视角分析，涵盖ServiceMesh、HelmReleases和DatabaseOperators的潜在风险及利用方法。攻击链示例1.攻击者通过未授权的Tiller服务部署恶意HelmChart→2.创建后门Pod并横向移动至Istio控制平面→3.提取Envoy配置发现未加密的数据库服务→4.通过MySQLOperator创建管理员账
  • 量子计算信息安全威胁与应对 岛屿旅人 网络安全行业分析量子计算web安全人工智能安全网络网络安全
    文章目录前言一、量子计算信息安全威胁及影响1.2量子计算发展迅速，安全威胁日益迫近二、PQC研究与应用进展2.1欧美在PQC领域研究近三十年，积累深厚2.2NIST引领PQC标准制定，取得初步成果2.3美国全方位布局加快推动PQC迁移与应用三、PQC应用发展前景3.1PQC算法和应用安全性需进一步验证3.2PQC算法国际标准将持续开展研究3.3PQC升级迁移是一项长期系统性工程四、QKD技术优劣势
  • 2025最新版二级域名分发最新开心版 支持易支付接口和聚合登录接口 专业软件系统开发 源码下载付费域名分发域名分发系统源码
    内容目录一、详细介绍宝塔面板环境PHP版本8.0至8.3PHP扩展SG15Mysql5.6或5.71Panel环境二、效果展示1.部分代码2.效果图展示请添加图片描述![请添加图片描述](https://i-blog.csdnimg.cn/direct/d4d7fc61d2e8483e92b2a828c0cb27b2.png)三、学习资料下载一、详细介绍一站式对域名进行二级分发，自助添加，自助修改
  • 数据库MySQL 8.0.32安装包网盘资源下载（附教程） 听风说雨的人儿 数据库mysql百度云
    如大家所熟悉的，MySQL是一个开源的关系型数据库管理系统（RDBMS）。它使用SQL（结构化查询语言）来管理数据，允许用户定义表、字段、索引和关系，并通过SQL语句来查询、更新和管理数据。MySQL支持多种操作系统，包括Windows、Linux和MacOS等，并且广泛用于各种应用程序中，如Web应用程序、数据仓库和电子商务系统等。MySQL的优势：成本效益与开源特性作为一个开源数据库，MySQ
  • WEB安全--SQL注入--floor报错注入 神经毒素 web安全安全sql数据库
    一、原理：floor()报错注入需要组合count()、rand()、groupby()等函数使用，通过一些手段使数据库在处理语句时产生主键重复的报错，从而达到爆出信息的目的二、内容：?id=-1'or(select1from(selectcount(*),concat(database(),floor(rand(0)*2))xfrominformation_schema.tablesgroupb
  • 15. MySql高级之常用SQL技巧☆ 喵先生呢 #MySql高级mysql
    文章目录MySql高级之常用SQL技巧☆1.SQL执行顺序2.正则表达式使用3.MySQL常用函数3.1数字函数3.2字符串函数3.3日期函数3.4聚合函数☆MySql高级之常用SQL技巧☆1.SQL执行顺序编写顺序selectdistinctfromjoinONwheregroupbyhavingorderbylimit执行顺序fromonjoinwheregroupbyhavingselect
  • ASM系列五 利用TreeApi 解析生成Class lijingyao8206 ASM字节码动态生成ClassNodeTreeAPI
       前面CoreApi的介绍部分基本涵盖了ASMCore包下面的主要API及功能，其中还有一部分关于MetaData的解析和生成就不再赘述。这篇开始介绍ASM另一部分主要的Api。TreeApi。这一部分源码是关联的asm-tree-5.0.4的版本。          在介绍前，先要知道一点， Tree工程的接口基本可以完
  • 链表树——复合数据结构应用实例 bardo 数据结构树型结构表结构设计链表菜单排序
    我们清楚：数据库设计中，表结构设计的好坏，直接影响程序的复杂度。所以，本文就无限级分类（目录）树与链表的复合在表设计中的应用进行探讨。当然，什么是树，什么是链表，这里不作介绍。有兴趣可以去看相关的教材。 需求简介： 经常遇到这样的需求，我们希望能将保存在数据库中的树结构能够按确定的顺序读出来。比如，多级菜单、组织结构、商品分类。更具体的，我们希望某个二级菜单在这一级别中就是第一个。虽然它是最后
  • 为啥要用位运算代替取模呢 chenchao051 位运算哈希汇编
        在hash中查找key的时候，经常会发现用&取代%，先看两段代码吧，     JDK6中的HashMap中的indexFor方法： /** * Returns index for hash code h. */ static int indexFor(int h, int length) {
  • 最近的情况 麦田的设计者 生活感悟计划软考想
          今天是2015年4月27号      整理一下最近的思绪以及要完成的任务             1、最近在驾校科目二练车，每周四天，练三周。其实做什么都要用心，追求合理的途径解决。为
  • PHP去掉字符串中最后一个字符的方法 IT独行者 PHP字符串
    今天在PHP项目开发中遇到一个需求，去掉字符串中的最后一个字符 原字符串1,2,3,4,5,6, 去掉最后一个字符","，最终结果为1,2,3,4,5,6 代码如下： $str = "1,2,3,4,5,6,"; $newstr = substr($str,0,strlen($str)-1); echo $newstr;
  • hadoop在linux上单机安装过程 _wy_ linuxhadoop
    1、安装JDK     jdk版本最好是1.6以上，可以使用执行命令java -version查看当前JAVA版本号，如果报命令不存在或版本比较低，则需要安装一个高版本的JDK，并在/etc/profile的文件末尾，根据本机JDK实际的安装位置加上以下几行：    export JAVA_HOME=/usr/java/jdk1.7.0_25  
  • JAVA进阶----分布式事务的一种简单处理方法 无量 多系统交互分布式事务
    每个方法都是原子操作： 提供第三方服务的系统，要同时提供执行方法和对应的回滚方法 A系统调用B,C,D系统完成分布式事务 =========执行开始======== A.aa(); try { B.bb(); } catch(Exception e) { A.rollbackAa(); } try { C.cc(); } catch(Excep
  • 安墨移动广 告：移动DSP厚积薄发 引领未来广 告业发展命脉 矮蛋蛋 hadoop互联网
    　　“谁掌握了强大的DSP技术，谁将引领未来的广 告行业发展命脉。”2014年，移动广 告行业的热点非移动DSP莫属。各个圈子都在纷纷谈论，认为移动DSP是行业突破点，一时间许多移动广 告联盟风起云涌，竞相推出专属移动DSP产品。 　　到底什么是移动DSP呢? 　　DSP(Demand-SidePlatform)，就是需求方平台，为解决广 告主投放的各种需求，真正实现人群定位的精准广
  • myelipse设置 alafqq IP
      在一个项目的完整的生命周期中，其维护费用，往往是其开发费用的数倍。因此项目的可维护性、可复用性是衡量一个项目好坏的关键。而注释则是可维护性中必不可少的一环。 注释模板导入步骤  安装方法： 打开eclipse/myeclipse 选择 window-->Preferences-->JAVA-->Code-->Code
  • java数组 百合不是茶 java数组
    java数组的   声明  创建  初始化；   java支持C语言      数组中的每个数都有唯一的一个下标 一维数组的定义 声明： int[] a = new int[3];声明数组中有三个数int[3] int[] a 中有三个数，下标从0开始，可以同过for来遍历数组中的数
  • javascript读取表单数据 bijian1013 JavaScript
    利用javascript读取表单数据，可以利用以下三种方法获取： 1、通过表单ID属性：var a = document.getElementByIdx_x_x("id"); 2、通过表单名称属性：var b = document.getElementsByName("name"); 3、直接通过表单名字获取：var c = form.content.
  • 探索JUnit4扩展：使用Theory bijian1013 javaJUnitTheory
    理论机制（Theory） 一.为什么要引用理论机制（Theory）         当今软件开发中，测试驱动开发（TDD — Test-driven development）越发流行。为什么 TDD 会如此流行呢？因为它确实拥有很多优点，它允许开发人员通过简单的例子来指定和表明他们代码的行为意图。 TDD 的优点：     &nb
  • [Spring Data Mongo一]Spring Mongo Template操作MongoDB bit1129 template
    什么是Spring Data Mongo Spring Data MongoDB项目对访问MongoDB的Java客户端API进行了封装，这种封装类似于Spring封装Hibernate和JDBC而提供的HibernateTemplate和JDBCTemplate，主要能力包括 1. 封装客户端跟MongoDB的链接管理 2. 文档-对象映射，通过注解:@Document(collectio
  • 【Kafka八】Zookeeper上关于Kafka的配置信息 bit1129 zookeeper
    问题： 1. Kafka的哪些信息记录在Zookeeper中 2. Consumer Group消费的每个Partition的Offset信息存放在什么位置 3. Topic的每个Partition存放在哪个Broker上的信息存放在哪里 4. Producer跟Zookeeper究竟有没有关系？没有关系！！！   //consumers、config、brokers、cont
  • java OOM内存异常的四种类型及异常与解决方案 ronin47 java OOM 内存异常
          　OOM异常的四种类型： 　　　 　　一：　StackOverflowError ：通常因为递归函数引起（死递归，递归太深）。-Xss 128k 一般够用。     　  二：　out Of memory: PermGen Space：通常是动态类大多，比如web 服务器自动更新部署时引起。-Xmx
  • java-实现链表反转-递归和非递归实现 bylijinnan java
    20120422更新： 对链表中部分节点进行反转操作，这些节点相隔k个： 0->1->2->3->4->5->6->7->8->9 k=2 8->1->6->3->4->5->2->7->0->9 注意1 3 5 7 9 位置是不变的。 解法： 将链表拆成两部分： a.0-&
  • Netty源码学习-DelimiterBasedFrameDecoder bylijinnan javanetty
    看DelimiterBasedFrameDecoder的API，有举例： 接收到的ChannelBuffer如下： +--------------+ | ABC\nDEF\r\n | +--------------+ 经过DelimiterBasedFrameDecoder(Delimiters.lineDelimiter())之后，得到： +-----+----
  • linux的一些命令 -查看cc攻击-网口ip统计等 hotsunshine linux
    Linux判断CC攻击命令详解 2011年12月23日 ⁄ 安全 ⁄ 暂无评论 查看所有80端口的连接数 netstat -nat|grep -i '80'|wc -l 对连接的IP按连接数量进行排序 netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n 查看TCP连接状态 n
  • Spring获取SessionFactory ctrain sessionFactory
    String sql = "select sysdate from dual"; WebApplicationContext wac = ContextLoader.getCurrentWebApplicationContext(); String[] names = wac.getBeanDefinitionNames(); for(int i=0; i&
  • Hive几种导出数据方式 daizj hive数据导出
    Hive几种导出数据方式   1.拷贝文件   如果数据文件恰好是用户需要的格式，那么只需要拷贝文件或文件夹就可以。 hadoop fs –cp source_path target_path   2.导出到本地文件系统   --不能使用insert into local directory来导出数据，会报错 --只能使用
  • 编程之美 dcj3sjt126com 编程PHP重构
    我个人的 PHP 编程经验中，递归调用常常与静态变量使用。静态变量的含义可以参考 PHP 手册。希望下面的代码，会更有利于对递归以及静态变量的理解   header("Content-type: text/plain"); function static_function () { static $i = 0; if ($i++ < 1
  • Android保存用户名和密码 dcj3sjt126com android
    转自：http://www.2cto.com/kf/201401/272336.html 我们不管在开发一个项目或者使用别人的项目，都有用户登录功能，为了让用户的体验效果更好，我们通常会做一个功能，叫做保存用户，这样做的目地就是为了让用户下一次再使用该程序不会重新输入用户名和密码，这里我使用3种方式来存储用户名和密码 1、通过普通 的txt文本存储 2、通过properties属性文件进行存
  • Oracle 复习笔记之同义词 eksliang Oracle 同义词Oracle synonym
    转载请出自出处：http://eksliang.iteye.com/blog/2098861 1.什么是同义词       同义词是现有模式对象的一个别名。       概念性的东西，什么是模式呢？创建一个用户，就相应的创建了 一个模式。模式是指数据库对象，是对用户所创建的数据对象的总称。模式对象包括表、视图、索引、同义词、序列、过
  • Ajax案例 gongmeitao Ajaxjsp
    数据库采用Sql Server2005 项目名称为:Ajax_Demo 1.com.demo.conn包 package com.demo.conn; import java.sql.Connection;import java.sql.DriverManager;import java.sql.SQLException; //获取数据库连接的类public class DBConnec
  • ASP.NET中Request.RawUrl、Request.Url的区别 hvt .netWebC#asp.nethovertree
      如果访问的地址是：http://h.keleyi.com/guestbook/addmessage.aspx?key=hovertree%3C&n=myslider#zonemenu那么Request.Url.ToString() 的值是：http://h.keleyi.com/guestbook/addmessage.aspx?key=hovertree<&
  • SVG 教程 （七）SVG 实例，SVG 参考手册 天梯梦 svg
    SVG 实例 在线实例 下面的例子是把SVG代码直接嵌入到HTML代码中。 谷歌Chrome，火狐，Internet Explorer9，和Safari都支持。 注意：下面的例子将不会在Opera运行，即使Opera支持SVG - 它也不支持SVG在HTML代码中直接使用。   SVG 实例 SVG基本形状 一个圆 矩形 不透明矩形 一个矩形不透明2 一个带圆角矩
  • 事务管理 luyulong javaspring编程事务
    事物管理 spring事物的好处 为不同的事物API提供了一致的编程模型 支持声明式事务管理 提供比大多数事务API更简单更易于使用的编程式事务管理API 整合spring的各种数据访问抽象 TransactionDefinition 定义了事务策略 int getIsolationLevel()得到当前事务的隔离级别 READ_COMMITTED 
  • 基础数据结构和算法十一：Red-black binary search tree sunwinner AlgorithmRed-black
      The insertion algorithm for 2-3 trees just described is not difficult to understand; now, we will see that it is also not difficult to implement. We will consider a simple representation known
  • centos同步时间 stunizhengjia linux集群同步时间
    做了集群，时间的同步就显得非常必要了。 以下是查到的如何做时间同步。 在CentOS 5不再区分客户端和服务器，只要配置了NTP，它就会提供NTP服务。 1)确认已经ntp程序包： # yum install ntp 2)配置时间源（默认就行，不需要修改） # vi /etc/ntp.conf server pool.ntp.o
  • ITeye 9月技术图书有奖试读获奖名单公布 ITeye管理员 ITeye
    ITeye携手博文视点举办的9月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。 9月试读活动回顾：http://webmaster.iteye.com/blog/2118112本次技术图书试读活动的优秀奖获奖名单及相应作品如下（优秀文章有很多，但名额有限，没获奖并不代表不优秀）：      《NFC：Arduino、Andro
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他