风舞雪凌月
风舞雪凌月

【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现

【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现

  • 备注
  • 一、故事背景
  • 二、开始行动
    • 1.发现目标
    • 2.web渗透
    • 3.权限提升

备注

2023/03/25 星期六
最近准备开一个新的模块，写一些渗透靶场的题解，由于这些题目一般比较有趣有丰富的故事和内容我决定将这个模块叫做黑客游戏。

一、故事背景

有一对原本非常甜蜜的恋人，女生叫Alice，男生叫Bob，他们亲密无间。但是自从Alice去到一家名叫Ceban Corp的私人公司工作之后，一切都变了，Alice开始对Bob有所隐瞒。突然有一天，Bob找到了我，希望我能够帮助他知道Alice到底在隐瞒什么。

二、开始行动

1.发现目标

启动目标机器后，先使用nmap对我们所在的c段进行一个扫描
【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现_第1张图片
发现新的ip地址10.1.1.155为目标机器，进行一个全端口扫描
【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现_第2张图片
【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现_第3张图片
只开放了22和80端口，再进行一下版本探测
【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现_第4张图片

2.web渗透

判断目标为一台开放了ssh连接的web服务器，优先对web服务进行测试，先进行常规目录扫描
【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现_第5张图片
发现了config和misc两个目录，存在robots文件和一个不能访问的server-status文件，初步确定目标服务器是使用apache httpd和php搭建的
【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现_第6张图片
访问robots文件发现新目录
【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现_第7张图片
访问目录得到一句废话，他提示我侦察，攻击并且拿到shell
【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现_第8张图片
【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现_第9张图片
【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现_第10张图片
【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现_第11张图片
两个目录各有一个php文件，但是都无法得到文件内容，直接访问网站主页面【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现_第12张图片

【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现_第13张图片

页面说只能进行本地访问，查看源码获得hint，尝试用x-forwarded-for进行绕过
【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现_第14张图片
【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现_第15张图片
成功访问到网站内容，存在登录、注册和说明页面，并且发现网站地址使用参数传递先尝试一下sql注入，先抓一个数据包作为目标
【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现_第16张图片
【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现_第17张图片
大概率不存在sql注入，先进行其他尝试

【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现_第18张图片可以看到网站的副标题说“鼓励人们再创辉煌”，他的说明页面说“由于我们的努力，许多在各自领域拥有专业知识的杰出人才得以出现，这为他们在经商或其他事情上取得成功提供了机会”【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现_第19张图片
尝试注册一个新用户，成功。
【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现_第20张图片
登录我们刚注册的用户，又有一句标语说“准备好给人灵感了嘛，我们走”
【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现_第21张图片
配置页面可以修改账号密码
【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现_第22张图片
注意到账号id使用get明文传递，猜可能存在越权或者sql注入
【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现_第23张图片
测试后发现不存在sql注入，但在越权漏洞，希望能存在明文密码信息
【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现_第24张图片
找到Alice的账号，发现确实存在明文密码，直接尝试撞库攻击进行ssh登录
【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现_第25张图片
登录成功，ls显示家目录为空，ll发现存在一个隐藏的my_secret目录
【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现_第26张图片
目录中有一个我的秘密文件说“哇！我喜欢这家公司，我希望在这里找到一个比Bob更好的伴侣，希望Bob不知道我的笔记。”，还有一个flag文件说“太棒了，兄弟！你看到了Alice的笔记！现在你把上面的信息保存下来给Bob！我知道如果给了他，Bob会很受伤，但这总比Bob被骗要好！现在你的最后一个任务是获取root权限并读取flag ”，这个时候获得root权限的方式已经有很多了，我们选一个简单的进行操作

3.权限提升

在这里插入图片描述
Alice在sudo列表中并且可以空口令执行php命令
在这里插入图片描述
成功获取root权限，在来拿第二个flag吧
【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现_第27张图片
最后是flag的内容和作者的话“你成功地入侵了这家公司的服务器！我希望你们刚刚学习的人能从这里获得新的知识”

你可能感兴趣的:(黑客游戏,网络安全,安全,系统安全,web安全,游戏)

  • Java基础面试题day02——数据类型 华农第一蒟蒻 面试java开发语言
    1.八种基本的数据类型？Java支持的数据类型分为两类：基本数据类型和引用数据类型基本数据类型：数值型：整数类型byte、short、int、long浮点类型float、double字符型：char布尔型：boolean2.long和int可以互转吗？可以；由于long类型的范围比int类型大，因此将int转换为long是安全的，而将long转换为int可能会导致数据丢失或者溢出。将int转换为l
  • Java中JWT（JSON Web Token）的运用 华农第一蒟蒻 java修炼javajson前端springboottoken
    目录1.JWT的结构2.JWT的优点3.JWT的流转过程4.具体案例一、项目结构二、依赖配置三、用户模型四、JWT工具类五、JWT请求过滤器六、安全配置七、身份验证控制器八、测试JWTJWT（JSONWebToken）是一种开放标准（RFC7519），用于在网络应用环境间以紧凑的方式安全地传递信息。JWT可以被用作身份验证和信息交换的手段，特别适合用于前后端分离的应用程序。1.JWT的结构JWT由
  • 【第15章：量子深度学习与未来趋势—15.1 量子计算基础与量子机器学习的发展背景】 再见孙悟空_ #【深度学习・探索智能核心奥秘】机器翻译自然语言处理计算机视觉量子计算人工智能深度学习机器学习
    想象一下，你正在用ChatGPT生成一篇小说，突然它卡在"主角穿越虫洞"的情节上——这不是因为想象力枯竭，而是传统计算机的晶体管已经烧到冒烟。当前AI大模型的参数规模每4个月翻一番，但摩尔定律的终结让经典计算机的算力增长首次跟不上AI的进化速度。这时候，量子计算带着它的"超能力"登场了：1台50量子位的量子计算机，处理某些问题的速度可达超级计算机的1亿倍。这场算力革命，正在改写深度学习的游戏规则。
  • ch02离散仿真引擎基础——Unity3D学习 yesor_not 3D游戏学习c#unity游戏游戏策划
    ch02离散仿真引擎基础——Unity3D学习一、简答题1.解释游戏对象（GameObjects）和资源（Assets）的区别与联系游戏对象（GameObjects）：一般为玩家，敌人，环境等资源（Assets）：一般包括声音，脚本，材质等区别与联系：对象一般是一些资源的集合体资源可以被多个对象使用资源作为模版，可实例化游戏中具体的对象。2、下载几个游戏案例，分别总结资源、对象组织的结构（指资源的
  • Knox原理与代码实例讲解 AI天才研究院 计算DeepSeekR1&大数据AI人工智能大模型计算科学神经计算深度学习神经网络大数据人工智能大型语言模型AIAGILLMJavaPython架构设计AgentRPA
    Knox原理与代码实例讲解1.背景介绍在现代分布式系统中,安全性和隔离性是非常重要的需求。ApacheKnox是一个反向代理服务器,旨在为ApacheHadoop集群提供单一入口点,增强安全性和集中化管理。它位于Hadoop集群与客户端应用程序之间,充当网关和负载均衡器的角色。Knox的主要目标是:提供集中式身份验证和授权,减轻客户端应用程序的负担。实现多租户支持,允许不同的组织或部门安全地共享同
  • Shiro 框架详解 大家都说我身材好 Java高级springjavashiro
    Shiro是一款轻量级的Java安全框架，提供了身份认证、授权、加密和会话管理等功能。它可以集成到任何JavaWeb应用程序中，并且易于使用和扩展。Shiro的设计理念是简洁而灵活，不仅可以应用于Web应用程序，还可以应用于命令行、移动设备和分布式系统等各种应用场景。1.Shiro的概述Shiro是一个开源的Java安全框架，由Apache开发和维护。Shiro可以帮助开发人员快速实现安全特性，包
  • 如何了解您的手机是否已经被黑客攻击 黑客Ash 网络安全web安全php
    当您遇到诸如数据使用流量超过正常水平、出现未下载安装的新应用、不寻常或不正当的弹出窗口等警告迹象时，您可以知道您的手机是否已经被黑客攻击。继续阅读，了解表明您的手机已被黑客攻击或正在被攻击的警告迹象，以及如果您发现手机被黑客攻击时您可以采取的措施。1.异常的或不正当的弹出窗口一个手机被黑客攻击的迹象是，您在使用手机时注意到有弹出窗口。有些弹出窗口甚至有不正当的内容。手机上出现的无理由的弹出窗口是手
  • WEB安全--SQL注入--floor报错注入 神经毒素 web安全安全sql数据库
    一、原理：floor()报错注入需要组合count()、rand()、groupby()等函数使用，通过一些手段使数据库在处理语句时产生主键重复的报错，从而达到爆出信息的目的二、内容：?id=-1'or(select1from(selectcount(*),concat(database(),floor(rand(0)*2))xfrominformation_schema.tablesgroupb
  • C++自研游戏引擎-碰撞检测组件-八叉树AABB检测算法实现 千年奇葩 三维引擎c++人工智能算法八叉树
    八叉树碰撞检测是一种在三维空间中高效处理物体碰撞检测的算法，其原理可以类比为一个管理三维空间物体的智能系统。这个示例包含两个部分：八叉树部分用于宏观检测，AABB用于微观检测。AABB可以更换为均值或节点检测来提高检测精度。八叉树的构建确定根节点范围首先要为整个碰撞检测系统确定一个初始范围，这就像是为所有参与碰撞检测的物体划定一个“活动区域”。这个范围是一个能够完全容纳所有待检测物体的三维立方体空
  • Httprint 指纹识别技术：网络安全的关键洞察 蚂蚁质量 安全测试测试管理软件测试安全性测试
    引言Http指纹识别现在已经成为应用程序安全中一个新兴的话题，Http服务器和Http应用程序安全也已经成为网络安全中的重要一部分。从网络管理的立场来看，保持对各种web服务器的监视和追踪使得Http指纹识别变的唾手可得，Http指纹识别可以使得信息系统和安全策略变的自动化，在基于已经设置了审核策略的特殊的平台或是特殊的web服务器上，安全测试工具可以使用Http指纹识别来减少测试所需要的配置。本
  • 电脑录屏软件 班迪录屏 Bandicam v8.0 注册版 下载与使用说明 2401_89543598 电脑windows
    Bandicam是一款电脑录屏软件。主要功能：多模式录制：支持录制屏幕、游戏画面以及设备内容（如HDMI输入和摄像头）。自由调整录制区域：你可以选择全屏录制，也可以自定义录屏分辨率，满足多种需求。鼠标追随功能：录制时可追随鼠标移动，聚焦特定操作区域。重复捕捉功能：支持反复录制屏幕内容，方便制作教程或解说视频。快捷键设置：自定义快捷键，录制操作更加便捷高效。双音频混合录制：提供同时录制系统音效和麦克
  • html5游戏引擎-Pharse.js学习笔记（一） 18520195858 游戏javascriptc/c++ViewUI
    1.前言前几天随着flappybird这样的小游戏的火爆，使我这种也曾了解过html5技术的js业余爱好者也开始关注游戏开发。研究过两个个比较成熟的html5游戏引擎，感觉用引擎还是要方便一些。所以决定从今天正式开始研究html5游戏引擎，并且将从看官网demo的学习整理成博客和大家一起分享。我了解过cocos-2dforhtml5和phaser.js这两个引擎，其中前者比较复杂，对于有过coco
  • 文件共享服务器风险,如何提高共享文件的安全，可以从哪些方面入手？ 曾秋雷 文件共享服务器风险
    原标题：如何提高共享文件的安全，可以从哪些方面入手？在企业的网络中，最常用的功能莫过于“共享文件”了。财务部门需要当月员工的考勤信息，人事部门可能不会亲自拿过去，而是在网络上共享；生产部门的生产报表也不会用书面的资料分发，而是放在网络的共享文件夹下，谁需要的话，就自己去查看就可以了，等等。类似的需求还有很多。可见，共享文件的功能，提高了企业办公的效率，使企业局域网应用中的一个不可缺的功能。但是，由
  • 企业使用统一终端管理(UEM)工具提高端点安全性 ManageEngine卓豪 统一终端管理终端管理端点安全统一终端管理UEM
    什么是统一终端管理(UEM)统一终端管理(UEM)是一种从单个控制台管理和保护企业中所有端点的方法，包括智能手机、平板电脑、笔记本电脑、台式机和IoT设备。UEM解决方案为IT管理员提供了一个集中式平台，用于跨所有作系统和设备类型部署、配置、管理和保护端点。统一终端管理(UEM)对企业有哪些好处使用UEM的企业可以简化跨各种作系统和设备类型的端点管理，而无需依赖多种工具，从而提高效率。随着整个IT
  • 云专线：金融与电商实时交易系统的强大后盾 xjxijd 云计算安全大数据
    在数字经济蓬勃发展的当下，金融和电商行业的实时交易系统是各自领域的核心。这些系统的高效运行依赖稳定、快速且安全的网络连接，云专线作为前沿技术，为其提供坚实保障，在数字化浪潮中作用关键。金融市场价格波动频繁，交易机会稍纵即逝，交易系统性能直接影响交易成败。云专线通过优化网络架构与传输路径，大幅降低数据传输延迟，让交易指令能在毫秒甚至微秒级时间抵达服务器，助力金融机构和投资者快速响应市场变化，抢占先机
  • 区块链前线@2019.2.16 CryptoZen 区块链
    落地实践：1.挪威推行原生加密货币作为其区块链智慧城市平台的唯一货币；2.美国食品和药物管理局FDA期望通过区块链技术提高药品供应链的安全；3.计划于今年夏季启动的莫斯科区块链创新基地目前需要一个知识产权评估机制；4.一份新的报告指出到2024年，基于区块链的全球能源公用事业市场将增长60%；5.阿根廷向巴拉圭出口农用化学品，接受比特币付款；6.现代汽车子公司与IBM合作，利用区块链技术改造其业务
  • 如何通过文件协作共享提升团队效率？ 项目管理
    文件协作共享已成为现代企业提升团队效率的关键工具。随着数字化转型的深入，越来越多的团队意识到高效的文件协作对于项目成功的重要性。本文将深入探讨如何充分利用文件协作共享技术，以实现团队效率的显著提升。选择合适的文件协作平台选择适合团队需求的文件协作平台是提升效率的第一步。市场上有众多选择，其中ONES研发管理平台以其强大的功能和用户友好的界面脱颖而出。在选择平台时，需考虑以下几个关键因素：安全性：确
  • Vue3 中的 defineProps：优雅地实现子父组件传值 良月柒 vue.js前端javascript
    Vue.js一直以来都是前端开发者们钟爱的框架之一，而在最新的Vue3中，引入了一些新的特性和改进，其中之一就是defineProps。defineProps提供了一种更加明确和类型安全的方式来定义子组件的props，让子父组件之间的数据传递更加清晰和可维护。本文将介绍Vue3中defineProps的用法以及如何在子组件中使用它来接收父组件传递的props数据。什么是defineProps？de
  • 【一文读懂】浏览器跨域访问问题及其解决方案 Bl_a_ck 通讯协议网络协议信息与通信前端网络安全httptcp/ip
    简介浏览器的跨域访问问题（Cross-OriginResourceSharing，CORS）是指在一个网页中，来自不同协议、域名或端口的请求会被浏览器视为跨域请求。浏览器的同源策略（Same-OriginPolicy）出于安全性考虑，默认会阻止网页向不同源的资源发送请求。同源策略（Same-OriginPolicy）同源策略是指：如果两个URL的协议、域名和端口完全相同，它们就被认为是“同源”。浏
  • 网络安全常识 网络安全-老纪 web安全安全
    随着互联网和移动互联网的持续火热，人们的生活也越来越离不开网络，网络安全，在这个信息化时代显得尤为重要，那么网络攻击和安全，这一攻守之间，主要涵盖哪些要点呢，下面我们就来对此进行抽丝剥茧，逐条解析。XSS（跨站脚本攻击）最常见的是cookie劫持，简单来说就是我们用浏览器登录一个网站，主要是用存在客户端浏览器里的cookie来保存客户唯一标识的令牌，在Java写就的网站里，是一个jsessioni
  • 进程令牌：Windows 安全架构中的关键元素 vortex5 安全架构安全
    一、进程令牌概述进程令牌（ProcessToken）是Windows操作系统中一个重要的安全机制，它包含了与进程安全上下文相关的详细信息。每个进程在执行时都会关联一个进程令牌，令牌用于确定该进程可以访问哪些资源以及能执行哪些操作。通过对进程令牌的管理，操作系统确保了对系统资源的访问控制，并且可以精确地指定哪些用户或进程可以进行哪些操作。进程令牌不仅仅是标识用户身份的工具，它还直接影响着进程权限、访
  • .NET-随机数Random（.NET 8） code-Study C#.NETc#.net开发语言
    一、线程安全的RandomRandomrandom=Random.Shared;二、从数组中随机获取几个值int[]ints=newint[]{1,2,3,4,5};Randomrandom=Random.Shared;varresults=random.GetItems(ints,2);foreach(variteminresults){Console.WriteLine(item);}三、乱序
  • Lua 数据库访问 froginwe11 开发语言
    Lua数据库访问引言Lua是一种轻量级的编程语言，因其简洁性和高效性，常被用于游戏开发、嵌入系统和应用程序开发。在许多情况下，数据库访问是应用程序的核心功能之一。本文将深入探讨在Lua中如何进行数据库访问，包括连接数据库、执行查询、处理结果以及异常处理等。Lua数据库访问概述在Lua中，有多种方法可以用来访问数据库。以下是几种常用的数据库访问方式：直接使用数据库的命令行工具：例如，使用MySQL的
  • 关于鼠标右击菜单，出现很慢的问题 墨雪夜789 计算机外设windows
    鼠标右击菜单出现的很慢，多半是右键集成的驱动太多。简单方便的解决办法：用火绒安全，安全工具中有个右键管理右键管理中有桌面管理，将桌面管理中与显卡有关的关掉，就可以了。
  • 最新2024.5.7版威盾IP-guard V4.84全向文档加密 桌面安全管理系统8000用户破解 heike_沧海 tcp/ip安全网络协议系统安全数据库前端web安全
    最新2024.5.7版威盾IP-guardV4.84全向文档加密桌面安全管理系统8000用户破解,可注册用户数V4.84.112（New）功能改进:日志查询的时间范围增加了时分秒的设置远程维护进程信息增加了进程树和加载模块等信息客户端增加了扫描企业微信、钉钉二维码登录验证增加了管控企业微信登录的组织的功能涉敏信息全盘扫描任务增加了备份副本的功能涉敏信息外传策略中增加了应用程序条件增加了复制到剪切板
  • 信息安全之网络安全 黑客Jack web安全安全
    网络安全技术是一类包含内容极其广泛的技术，广义上说任何检测、防御和抵制网络攻击的技术都属于网络安全技术，而且很多网络安全技术都是攻击驱动型的。网络安全大致包含的内容主要有防火墙，入侵检测，漏洞扫描与网络隔离，拒绝服务攻击检测与防御，计算机病毒防治以及×××技术的概念、原理、应用部署等方面。防火墙防火墙是设置在内部网络与外部网络（如互联网）之间，实施访问控制策略的一个或者一组系统，是访问控制机制在网
  • 网络安全清单 黑客Jack web安全网络安全
    自主访问控(DAC:DiscretionaryAccessControl)自主访问控制(DAC)是一个访问控制服务，其执行一个基于系统实体身份的安全政策和它们的授权来访问系统资源。双附接集线器(DAC:Dual-attachedConcentrator)双附接集线器(DAC)是FDDI或CDDI集线器有能力接入到一个FDDI或CDDI网络的两个环。它也能够是来自其它FDDI或CDDI集线器的主机端
  • 工控网络安全学习路线 206333308 安全
    一、基础技能编程语言：从汇编语言开始学习，了解底层机器指令和内存管理等基础知识。接着学习C/C++，掌握面向过程和面向对象编程的基本概念和技术，为后续的漏洞挖掘和底层分析打下基础。最后学习Python，它在安全领域应用广泛，可用于自动化脚本编写、漏洞扫描和数据分析等。《计算机网络原理》：掌握网络通信的基本原理，包括OSI七层模型、TCP/IP协议栈、IP地址分配、子网掩码等。了解网络拓扑结构、路由
  • 2024年最全工控网络安全学习路线_工控网络安全专业，零基础学网络安全开发 2401_84545213 程序员web安全学习安全
    网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。需要这份系统化资料的朋友，可以点击这里获取一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！工业背景对于我国而言，工业控制系统安全所面临的重要问
  • 2025年——【寒假】自学黑客计划（网络安全） 网安CILLE web安全网络安全网络安全linux
    CSDN大礼包：基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。如何成为一名黑客很多朋友在学习安全方面都会半路转行，因为不知如何去学，在这里，我将这个整份答案分为黑客（网络安全）入门必备、黑客（网络安全）职业指南、黑客
  • Java常用排序算法/程序员必须掌握的8大排序算法 cugfy java
    分类： 1）插入排序（直接插入排序、希尔排序） 2）交换排序（冒泡排序、快速排序） 3）选择排序（直接选择排序、堆排序） 4）归并排序 5）分配排序（基数排序） 所需辅助空间最多：归并排序 所需辅助空间最少：堆排序 平均速度最快：快速排序 不稳定：快速排序，希尔排序，堆排序。 先来看看8种排序之间的关系：   1.直接插入排序 （1
  • 【Spark102】Spark存储模块BlockManager剖析 bit1129 manager
    Spark围绕着BlockManager构建了存储模块，包括RDD，Shuffle，Broadcast的存储都使用了BlockManager。而BlockManager在实现上是一个针对每个应用的Master/Executor结构，即Driver上BlockManager充当了Master角色，而各个Slave上(具体到应用范围，就是Executor)的BlockManager充当了Slave角色
  • linux 查看端口被占用情况详解 daizj linux端口占用netstatlsof
    经常在启动一个程序会碰到端口被占用，这里讲一下怎么查看端口是否被占用，及哪个程序占用，怎么Kill掉已占用端口的程序   1、lsof -i:port port为端口号   [root@slave /data/spark-1.4.0-bin-cdh4]# lsof -i:8080 COMMAND   PID USER   FD   TY
  • Hosts文件使用 周凡杨 hostslocahost
         一切都要从localhost说起，经常在tomcat容器起动后，访问页面时输入http://localhost:8088/index.jsp，大家都知道localhost代表本机地址，如果本机IP是10.10.134.21，那就相当于http://10.10.134.21:8088/index.jsp，有时候也会看到http: 127.0.0.1:
  • java excel工具 g21121 Java excel
    直接上代码，一看就懂，利用的是jxl： import java.io.File; import java.io.IOException; import jxl.Cell; import jxl.Sheet; import jxl.Workbook; import jxl.read.biff.BiffException; import jxl.write.Label; import
  • web报表工具finereport常用函数的用法总结（数组函数） 老A不折腾 finereportweb报表函数总结
    ADD2ARRAY ADDARRAY(array,insertArray, start):在数组第start个位置插入insertArray中的所有元素，再返回该数组。 示例： ADDARRAY([3,4, 1, 5, 7], [23, 43, 22], 3)返回[3, 4, 23, 43, 22, 1, 5, 7]. ADDARRAY([3,4, 1, 5, 7], "测试&q
  • 游戏服务器网络带宽负载计算 墙头上一根草 服务器
    家庭所安装的4M，8M宽带。其中M是指，Mbits/S 其中要提前说明的是： 8bits = 1Byte 即8位等于1字节。我们硬盘大小50G。意思是50*1024M字节，约为 50000多字节。但是网宽是以“位”为单位的，所以，8Mbits就是1M字节。是容积体积的单位。 8Mbits/s后面的S是秒。8Mbits/s意思是 每秒8M位，即每秒1M字节。 我是在计算我们网络流量时想到的
  • 我的spring学习笔记2-IoC（反向控制 依赖注入） aijuans Spring 3 系列
    IoC（反向控制 依赖注入）这是Spring提出来了，这也是Spring一大特色。这里我不用多说，我们看Spring教程就可以了解。当然我们不用Spring也可以用IoC，下面我将介绍不用Spring的IoC。 IoC不是框架，她是java的技术，如今大多数轻量级的容器都会用到IoC技术。这里我就用一个例子来说明： 如：程序中有 Mysql.calss 、Oracle.class 、SqlSe
  • 高性能mysql 之 选择存储引擎(一) annan211 mysqlInnoDBMySQL引擎存储引擎
    1 没有特殊情况，应尽可能使用InnoDB存储引擎。   原因：InnoDB 和 MYIsAM 是mysql 最常用、使用最普遍的存储引擎。其中InnoDB是最重要、最广泛的存储引擎。她   被设计用来处理大量的短期事务。短期事务大部分情况下是正常提交的，很少有回滚的情况。InnoDB的性能和自动崩溃   恢复特性使得她在非事务型存储的需求中也非常流行，除非有非常
  • UDP网络编程 百合不是茶 UDP编程局域网组播
      UDP是基于无连接的,不可靠的传输   与TCP/IP相反       UDP实现私聊,发送方式客户端,接受方式服务器 package netUDP_sc; import java.net.DatagramPacket; import java.net.DatagramSocket; import java.net.Ine
  • JQuery对象的val()方法执行结果分析 bijian1013 JavaScriptjsjquery
            JavaScript中，如果id对应的标签不存在（同理JAVA中，如果对象不存在），则调用它的方法会报错或抛异常。在实际开发中，发现JQuery在id对应的标签不存在时，调其val()方法不会报错，结果是undefined。        
  • http请求测试实例（采用json-lib解析） bijian1013 jsonhttp
            由于fastjson只支持JDK1.5版本，因些对于JDK1.4的项目，可以采用json-lib来解析JSON数据。如下是http请求的另外一种写法，仅供参考。 package com; import java.util.HashMap; import java.util.Map; import
  • 【RPC框架Hessian四】Hessian与Spring集成 bit1129 hessian
    在【RPC框架Hessian二】Hessian 对象序列化和反序列化一文中介绍了基于Hessian的RPC服务的实现步骤，在那里使用Hessian提供的API完成基于Hessian的RPC服务开发和客户端调用，本文使用Spring对Hessian的集成来实现Hessian的RPC调用。   定义模型、接口和服务器端代码 |---Model    &nb
  • 【Mahout三】基于Mahout CBayes算法的20newsgroup流程分析 bit1129 Mahout
    1.Mahout环境搭建  1.下载Mahout http://mirror.bit.edu.cn/apache/mahout/0.10.0/mahout-distribution-0.10.0.tar.gz    2.解压Mahout  3. 配置环境变量 vim /etc/profile export HADOOP_HOME=/home
  • nginx负载tomcat遇非80时的转发问题 ronin47
    　　nginx负载后端容器是tomcat（其它容器如WAS,JBOSS暂没发现这个问题）非８０端口，遇到跳转异常问题。解决的思路是：$host:port        详细如下： 　　 该问题是最先发现的，由于之前对nginx不是特别的熟悉所以该问题是个入门级别的： ? 1 2 3 4 5
  • java-17-在一个字符串中找到第一个只出现一次的字符 bylijinnan java
    public class FirstShowOnlyOnceElement { /**Q17.在一个字符串中找到第一个只出现一次的字符。如输入abaccdeff，则输出b * 1.int[] count:count[i]表示i对应字符出现的次数 * 2.将26个英文字母映射：a-z <--> 0-25 * 3.假设全部字母都是小写 */ pu
  • mongoDB 复制集 开窍的石头 mongodb
    mongo的复制集就像mysql的主从数据库，当你往其中的主复制集(primary)写数据的时候，副复制集(secondary)会自动同步主复制集(Primary)的数据,当主复制集挂掉以后其中的一个副复制集会自动成为主复制集。提供服务器的可用性。和防止当机问题             mo
  • [宇宙与天文]宇宙时代的经济学 comsci 经济
        宇宙尺度的交通工具一般都体型巨大，造价高昂。。。。。      在宇宙中进行航行，近程采用反作用力类型的发动机，需要消耗少量矿石燃料，中远程航行要采用量子或者聚变反应堆发动机，进行超空间跳跃，要消耗大量高纯度水晶体能源      以目前地球上国家的经济发展水平来讲，
  • Git忽略文件 Cwind git
         有很多文件不必使用git管理。例如Eclipse或其他IDE生成的项目文件，编译生成的各种目标或临时文件等。使用git status时，会在Untracked files里面看到这些文件列表，在一次需要添加的文件比较多时（使用git add . / git add -u），会把这些所有的未跟踪文件添加进索引。 ==== ==== ==== 一些牢骚
  • MySQL连接数据库的必须配置 dashuaifu mysql连接数据库配置
    MySQL连接数据库的必须配置   1.driverClass：com.mysql.jdbc.Driver   2.jdbcUrl：jdbc:mysql://localhost:3306/dbname   3.user：username   4.password：password   其中1是驱动名；2是url，这里的‘dbna
  • 一生要养成的60个习惯 dcj3sjt126com 习惯
    一生要养成的60个习惯 第1篇 让你更受大家欢迎的习惯 1 守时，不准时赴约,让别人等,会失去很多机会。 如何做到： ①该起床时就起床， ②养成任何事情都提前15分钟的习惯。 ③带本可以随时阅读的书，如果早了就拿出来读读。 ④有条理，生活没条理最容易耽误时间。 ⑤提前计划：将重要和不重要的事情岔开。 ⑥今天就准备好明天要穿的衣服。 ⑦按时睡觉，这会让按时起床更容易。 2 注重
  • [介绍]Yii 是什么 dcj3sjt126com PHPyii2
    Yii 是一个高性能，基于组件的 PHP 框架，用于快速开发现代 Web 应用程序。名字 Yii （读作 易）在中文里有“极致简单与不断演变”两重含义，也可看作 Yes It Is! 的缩写。 Yii 最适合做什么？ Yii 是一个通用的 Web 编程框架，即可以用于开发各种用 PHP 构建的 Web 应用。因为基于组件的框架结构和设计精巧的缓存支持，它特别适合开发大型应
  • Linux SSH常用总结 eksliang linux sshSSHD
    转载请出自出处：http://eksliang.iteye.com/blog/2186931 一、连接到远程主机   格式： ssh name@remoteserver 例如： ssh [email protected]   二、连接到远程主机指定的端口   格式： ssh name@remoteserver -p 22 例如： ssh i
  • 快速上传头像到服务端工具类FaceUtil gundumw100 android
    快速迭代用 import java.io.DataOutputStream; import java.io.File; import java.io.FileInputStream; import java.io.FileNotFoundException; import java.io.FileOutputStream; import java.io.IOExceptio
  • jQuery入门之怎么使用 ini JavaScripthtmljqueryWebcss
    jQuery的强大我何问起（个人主页：hovertree.com）就不用多说了，那么怎么使用jQuery呢？   首先，下载jquery。下载地址：http://hovertree.com/hvtart/bjae/b8627323101a4994.htm，一个是压缩版本，一个是未压缩版本，如果在开发测试阶段，可以使用未压缩版本，实际应用一般使用压缩版本(min)。然后就在页面上引用。
  • 带filter的hbase查询优化 kane_xie 查询优化hbaseRandomRowFilter
    问题描述 hbase scan数据缓慢，server端出现LeaseException。hbase写入缓慢。   问题原因 直接原因是： hbase client端每次和regionserver交互的时候，都会在服务器端生成一个Lease,Lease的有效期由参数hbase.regionserver.lease.period确定。如果hbase scan需
  • java设计模式-单例模式 men4661273 java单例枚举反射IOC
             单例模式1，饿汉模式 //饿汉式单例类.在类初始化时，已经自行实例化 public class Singleton1 { //私有的默认构造函数 private Singleton1() {} //已经自行实例化 private static final Singleton1 singl
  • mongodb 查询某一天所有信息的3种方法，根据日期查询 qiaolevip 每天进步一点点学习永无止境mongodb纵观千象
    // mongodb的查询真让人难以琢磨，就查询单天信息，都需要花费一番功夫才行。 // 第一种方式： coll.aggregate([ {$project:{sendDate: {$substr: ['$sendTime', 0, 10]}, sendTime: 1, content:1}}, {$match:{sendDate: '2015-
  • 二维数组转换成JSON tangqi609567707 java二维数组json
    原文出处：http://blog.csdn.net/springsen/article/details/7833596 public class Demo {     public static void main(String[] args) {        String[][] blogL
  • erlang supervisor wudixiaotie erlang
    定义supervisor时，如果是监控celuesimple_one_for_one则删除children的时候就用supervisor:terminate_child (SupModuleName, ChildPid)，如果shutdown策略选择的是brutal_kill，那么supervisor会调用exit(ChildPid, kill)，这样的话如果Child的behavior是gen_
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他