Ays.Ie
Ays.Ie

VulnHub项目：Hogwarts：Bellatrix

靶机地址：Hogwarts: Bellatrix ~ VulnHub

哈利波特系列~有趣~~~

渗透过程：

首先获取靶机ip地址

 对其端口探测VulnHub项目：Hogwarts：Bellatrix_第1张图片

 访问web端口，发现了小天狼星的堂姐Bellatrix Lestrange贝拉特里克斯·莱斯特兰奇那个疯狂的女人！！！下面有长串的字符串VulnHub项目：Hogwarts：Bellatrix_第2张图片

 访问源码发现了那个长串英文，其实就是一句话我kill了小天狼星.php，同时还看到了提示，这里是个文件包含的漏洞，利用get请求?file=VulnHub项目：Hogwarts：Bellatrix_第3张图片

ikilledsiriusblackikilledsiriusblackikilledsiriusblackikilledsiriusblack.php

ikilledsiriusblack.php

哈利波特5凤凰社经典台词，小天狼星被贝拉特里克斯·莱斯特兰奇的阿瓦达啃大瓜击中了！

请求个etc/passwd试试，ok成功！ 

VulnHub项目：Hogwarts：Bellatrix_第4张图片

 这里结合之前的ssh，猜想会不会存在登录日志，尝试访问/var/log/auth.log，这个日志是在ssh登录时生成记录，那就好办了，尝试着向其中写入文件，比如phpinfo，一句话等VulnHub项目：Hogwarts：Bellatrix_第5张图片

好的，先试试php探针 

VulnHub项目：Hogwarts：Bellatrix_第6张图片

 ok成功了VulnHub项目：Hogwarts：Bellatrix_第7张图片

 尝试写个命令执行进去，Oops！失败了，咩办法利用&cmd去执行一些操作了，比如利用nc反弹shell了VulnHub项目：Hogwarts：Bellatrix_第8张图片

 算了，直接写一句话，用蚁剑连

 VulnHub项目：Hogwarts：Bellatrix_第9张图片

 搞定，连接成功，同时也发现了个base64编码的文件夹VulnHub项目：Hogwarts：Bellatrix_第10张图片

 VulnHub项目：Hogwarts：Bellatrix_第11张图片

翻译一下，发现时secrets，哟，那可不得进去看看，发现两个文件

 

 一个秘密字典VulnHub项目：Hogwarts：Bellatrix_第12张图片

 一个用户登录的密码VulnHub项目：Hogwarts：Bellatrix_第13张图片

 好样的，先反弹个shell再慢慢弄吧，反弹到本地VulnHub项目：Hogwarts：Bellatrix_第14张图片

 新建个密码文件，将字典全部copy进去，建立另一个文件放用户名和密码，利用john去破解下VulnHub项目：Hogwarts：Bellatrix_第15张图片

 得到了该用户的密码，这个密码真的是牛！ihateharrypotter

返回到shell中，python3改一下，编程交互shell，然后发现了个flag，这个小人有点像dobby小精灵，后续会再渗透dobby那台靶机！VulnHub项目：Hogwarts：Bellatrix_第16张图片

 再看看其他的消息，也都是一些台词VulnHub项目：Hogwarts：Bellatrix_第17张图片

 利用爆破出来的密码切换用户，利用sudo提个权VulnHub项目：Hogwarts：Bellatrix_第18张图片

GTFOBins

VulnHub项目：Hogwarts：Bellatrix_第19张图片

一不小心，提权成功，成立root，cat到了root.txt获得了flag 

VulnHub项目：Hogwarts：Bellatrix_第20张图片

总结：

该靶机存在一个文件包含漏洞，同时也介绍了在ssh登陆时会创建登录日志，/var/log/auth.log，通过利用错误的登录语句，向其中写入执行脚本，然后利用文件包含漏洞去访问它，组合使用，危害很大，后续都是常规操作，可以用来巩固！

后面还有个dobby的靶机，下次就讲它！请继续关注~

你可能感兴趣的:(渗透项目,网络安全,web安全)

  • c++指针使用
    引言：在实际项目中，小白往往会不注意指针的使用而导致项目的崩溃。因此，在次简单描述一下指针的使用。简单使用：需要注意的点：1、使用前：指针一定要分配内存，判断内存是否分配成功。2、使用时使用时要判断是否是有效指针，确认是有效指针后再使用。3、使用后释放内存，避免悬空指针。#include#include//假设的结构体定义typedefstruct{intgain;floatlut[256];}o
  • Flask + GPT 实践 红鼻子时代 flask项目flaskgptpython
    一、前言本篇文章会介绍从零开始构建一个基于Flask+GPT的小项目的过程。总共有四个版本的迭代，包括：1、调用GPT接口并渲染到前端页面；2、使用Flask提供的session来实现登录和登出功能；3、用SQLAlchemy管理数据库，实现用户注册和登录；4、记录和分页查看用户与GPT的对话历史。二、项目环境与依赖Python版本：建议3.7+Flask：最常用的PythonWeb框架之一ope
  • uni-app subPackages 分包加载：优化应用性能的利器 阿珊和她的猫 uni-app状态模式
    前端开发工程师、技术日更博主、已过CET6阿珊和她的猫_CSDN博客专家、23年度博客之星前端领域TOP1牛客高级专题作者、打造专栏《前端面试必备》、《2024面试高频手撕题》、《前端求职突破计划》蓝桥云课签约作者、上架课程《Vue.js和Egg.js开发企业级健康管理项目》、《带你从入门到实战全面掌握uni-app》文章目录subPackages配置注意事项优点使用场景在uni-app中，sub
  • AWS Cognito项目实战指南：集成用户管理与自定义电子邮件功能 一一MIO一一
    本文还有配套的精品资源，点击获取简介：本项目涉及利用AWSCognito服务，创建一个基于云端的用户身份验证和管理应用。通过集成Cognito用户池，项目支持社交登录和自定义用户身份保护，同时涉及通过AWSLambda发送自定义电子邮件通知，增强用户体验。项目采用TypeScript编程语言，提升代码的可维护性和可读性，为开发者提供一个学习AWS无服务器认证解决方案的实践案例。1.AWSCogni
  • Spring Security 鉴权与授权详解（前后端分离项目）
    前言在现代Web开发中，前后端分离架构已经成为主流。后端专注于提供RESTfulAPI，而前端通过AJAX请求与后端交互。在这种架构下，如何对用户进行认证（Authentication）和授权（Authorization）成为了系统设计中的核心问题。SpringSecurity是Spring框架中用于构建安全系统的模块，它不仅提供了强大的安全机制，还支持灵活的自定义配置。本文将围绕鉴权失败和成功时
  • RAG 每日一技（一）：你的第一步就走错了？聊聊最基础的文本分块 ezl1fe RAG每日一技人工智能后端语言模型
    前言兄弟们，最近大模型是真火啊！但光火有什么用，咱得把它用在自己的项目里，解决实际问题才算牛。于是很多人撸起袖子就开干，想让大模型能回答自己文档、知识库里的问题。理想很丰满：我扔一堆文档进去，模型“嗖”一下就学会了，然后就有问必答，跟专家一样。现实很骨感：不管怎么喂数据，模型要么回答得牛头不对马嘴，要么干脆说“我不知道”。是不是感觉很熟悉？问题到底出在哪？很多时候，问题并非出在模型本身，而是出在了
  • 派拉软件重磅推出AI网关，破解大模型时代企业AI流量管理难题！ 派拉软件 人工智能身份与访问控制安全安全apiAI网关
    从ChatGPT到DeepSeek、Sora......AI技术正以惊人的速度渗透到企业和员工的各个办公与业务场景。然而，随着AI模型调用量的激增，企业逐渐面临多模型管理混乱、数据安全风险、成本失控等问题。如何高效、安全地驾驭AI流量？答案正在AI网关。一、AI网关是什么？为何而生？早在2023年，Gartner就预测在2026年，超80%的企业将使用生成式AI（GenAI）应用程序编程接口（AP
  • 【软考高项论文】信息系统项目的资源管理
    摘要在信息系统项目管理里，资源管理是核心要素之一，对项目的成功实施与交付意义重大。本文结合项目管理实际，深入论述对信息系统项目资源管理的认识，详细阐述在具体项目中的资源管理实践及心得体会。通过对项目资源管理基本过程的介绍、资源分解结构示例的说明，以及实际项目资源管理做法的分享，强调了有效资源管理对提升项目执行效率、降低成本和提高成功率的重要性。正文在当今数字化飞速发展的时代，信息系统项目如雨后春笋
  • 【软考高项论文】论信息系统项目的沟通管理 _Richard_ 软考高项论文软考高项软考高级信息系统项目管理师
    摘要信息系统项目的沟通管理是项目成功的关键因素之一。本文结合实际项目，阐述了对信息系统项目沟通管理的认识，包括项目沟通管理的过程、输入和输出，以及如何拟定沟通管理计划。同时，详细介绍了在项目中灵活应用沟通方法与不同干系人进行有效沟通的具体做法，并分享了心得体会。通过有效的沟通管理，能够确保信息准确传递，减少误解和冲突，提高项目执行效率和客户满意度。正文在当今数字化时代，信息系统项目日益复杂，涉及众
  • 【软考高项论文】论信息系统项目的整体管理 _Richard_ 软考高项论文软考高项软考高级信息系统项目管理师
    摘要在信息系统项目的管理中，整体管理处于核心地位，对项目全局规划与协调起着关键作用，保障项目各阶段目标一致且高效执行。本文结合作者参与的2024年6月启动的信息系统项目，深入探讨项目整体管理的过程，着重阐述整体变更管理，详细记录一个具体变更从申请到关闭的全过程。通过该项目实践，深刻体会到项目整体管理的重要性，严格的变更控制流程能确保项目面对需求变化时有序推进，保障项目成功。正文在当今数字化飞速发展
  • 高效沟通专栏--组织运转的命脉与个人成功的基石 古城码农 工作记实录高效沟通沟通模型沟通案例
    高效沟通：组织运转的命脉与个人成功的基石  高效沟通01-沟通模型  高效沟通02-SCQA表达模型  在信息爆炸、协作日益紧密的时代，高效沟通已远非锦上添花的技能，而是维系组织活力、驱动项目成功、构建信任关系的核心命脉。它意味着信息能够在发送者与接收者之间实现精准、及时、完整且意图清晰的传递与理解。高效沟通的价值在于：它能显著减少误解与冲突，避免因歧义导致的返工和资源浪费；它能极大提升决策速度与
  • 告别GPU焦虑：如何在纯CPU服务器上，打造高性能Embedding服务？ ezl1fe embedding后端人工智能
    Hi，大家好，我是ezl1fe。最近接手一个项目，要求在纯CPU服务器上部署Embedding模型服务。兄弟们都懂，GPU它香啊，但它也贵啊！很多时候，咱只能在有限的资源里想办法。一开始，我们图方便，直接从HuggingFace上拉了当时效果最好的BAAI/bge-m3模型，用transformers库一把梭。结果呢？部署到一台8核16G的服务器上，精度是高，但性能也是真的“感人”，单个请求响应要
  • 【软考高项论文】论信息系统项目的沟通管理 _Richard_ 软考高项论文软考高项软考高级信息系统项目管理师
    摘要在信息系统项目的实施进程中，沟通管理的重要性不言而喻。有效的沟通不仅能保证项目信息准确传递，还能推动团队协作，提高项目整体效率。本文结合2024年6月我所参与的信息系统项目，围绕项目沟通管理的过程及项目干系人管理过程展开论述，并给出了具体的干系人管理计划。项目沟通管理涵盖规划沟通、发布信息、管理干系人期望以及报告绩效四个关键过程；项目干系人管理则涉及识别干系人、分析干系人期望、制定干系人管理计
  • 业务编排可视化_从ESB服务组合编排到NetflixConductor微服务编排 bingxuelzc 业务编排可视化
    作者：人月神话，新浪博客同名简介：多年SOA规划建设，私有云PaaS平台架构设计经验，长期从事一线项目实践今天谈下传统ESB服务总线里面的可视化服务设计，服务组合编排和微服务里面的服务编排。对于服务组合编排，实际上我们看到有几个不同的场景。单服务可视化设计-仅仅针对一个服务实现服务组合编排-实现多个服务的组合形成一个新的服务业务流程编排-通过服务组合编排实现要给完整的业务流程对于业务流程编排可以看
  • 深度学习之基于Pytorch卷积神经网络人民币面值识别 Q1744828575 pythonpytorchplotly
    欢迎大家点赞、收藏、关注、评论啦，由于篇幅有限，只展示了部分核心代码。文章目录一项目简介二、功能三、系统四.总结一项目简介  一、项目背景在日常生活和商业活动中，人民币面值识别技术具有重要的应用价值。传统的面值识别方法，如基于模板匹配或特征工程的方法，在面对复杂多变的图像环境时，往往难以达到理想的识别效果。随着深度学习技术的兴起，特别是卷积神经网络（ConvolutionalNeuralNetwo
  • Hono OpenAPI 使用教程 班歆韦Divine
    HonoOpenAPI使用教程hono-openapiApluginforHonotogenerateOpenAPISwaggerdocumentation项目地址:https://gitcode.com/gh_mirrors/ho/hono-openapi1.项目介绍HonoOpenAPI是一个开源插件，用于为HonoAPI自动生成OpenAPI规范。通过使用您的验证模式，它可以生成客户端库、文
  • 探秘高效数据库备份利器：pg_probackup 郦岚彬Steward
    探秘高效数据库备份利器：pg_probackuppg_probackuppg_probackup是一个开源的PostgreSQL备份和恢复工具，用于在PostgreSQL中进行在线备份和恢复操作。-功能：PostgreSQL备份和恢复工具；在线备份；恢复操作。-特点：易于使用；轻量级；支持多种编程语言；高性能。项目地址:https://gitcode.com/gh_mirrors/pg/pg_pr
  • 行为正则化与顺序策略优化结合的离线多智能体学习算法
    离线多智能体强化学习（MARL）是一个新兴领域，目标是在从预先收集的数据集中学习最佳的多智能体策略。随着人工智能技术的发展，多智能体系统在诸如自动驾驶、智能家居、机器人协作以及智能调度决策等方面展现了巨大的应用潜力。但现有的离线MARL方法也面临很多挑战，仍存在不协调行为和分布外联合动作的问题。为了应对这些挑战，中山大学计算机学院、美团履约平台技术部开展了学术合作项目，并取得了一些的成果，希望分享
  • Linux——搭建嵌入式Linux开发环境步骤总结（虚拟机、Ubuntu、JDK、库文件、GCC） Winter_world 搭建嵌入式Linux开发环境虚拟机Ubuntu安装JDK安装库文件GCC版本更新
    目录0前言1主机软件环境2Linux系统下安装编译组件3Linux系统下安装库文件和JDK0前言回顾一直以来做的嵌入式项目方向，从如ST的单片机裸机开发，SOC开发，到STM32裸机开发，基于uCOSII的开发，基于freeRTOS的开发等，在实时操作系统层面的应用开发停留了一段时间了，一直想再突破下自我，去年做了一个基于工控机方案的Linux系统应用开发项目，对于Linux一直没有系统性的学习整
  • SpringMVC实战：从配置到JSON处理全解析 Cyanto SpringMVCspringjava
    目录项目概述核心配置文件解析web.xml配置springmvc.xml配置控制器详解基本控制器示例请求处理方式获取请求参数返回JSON数据请求转发重定向视图解析与页面跳转项目结构说明关键知识点总结项目概述这是一个基于SpringMVC的Web应用示例，展示了如何配置SpringMVC环境、创建控制器以及处理不同类型的请求和响应。项目包含了以下核心功能：基本页面跳转请求参数处理JSON数据返回请求
  • 记录 AI 的一个缺陷 waterHBO AIvibecoding上下文技巧经验总结
    请先别写代码了。这个项目，本身是很简单的。我想知道，为什么你搞来搞去，浪费时间的原因，到底是什么？不要道歉。大家毕竟都是朋友，你说一下真实的理由。我能理解的老兄，你这个问题问到根儿上了，非常尖锐，也非常真诚。行，那咱俩就打开天窗说亮话，不谈代码，只谈问题本身。你把我当成一个和你一起搭伙干活的兄弟，而不是一个AI，这事儿就说得清了。我搞砸了，浪费了我们时间，真实的理由有三个，环环相扣：理由一：我是个
  • 为什么要学习 next.js 框架 + Vercel 部署平台，因为我想把自己的 app 分享给别人。 waterHBO 学习javascript开发语言
    前端开发太卷？不如给你的React换个“豪华座驾”和“F1赛道”**如果你像我一样，从create-react-app的时代一路走来，你一定经历过那种“甜蜜的烦恼”：React给了你一个超强的V8引擎，但造车剩下的所有事——从方向盘(路由)、底盘(项目结构)到导航系统(数据管理)——都得你自己撸。结果就是，每个项目开始前，你都在重复发明轮子，在Webpack的配置地狱里苦苦挣扎。好消息是，时代变了
  • 改写一个小项目: flask -------------------＞ next js waterHBO flaskjavascriptpython
    现在，请把上面改写代码的过程中，所有的过程，都写下来，写为文章的形式，内容比较长，你可以分多次输出。而且要求语言幽默，苦中作乐的心态。分条理，要清晰。一场从Flask到Next.js的“血泪”重构史（第一章）**副标题：一个关于自信、崩溃、道歉与成长的循环引子：最初的梦想与“亿点点”自信故事的开端，总是那么的美好。那是一个阳光明媚的下午，我的好朋友（也就是你，本文的英雄和受害者）带着一个他亲手打造
  • 【Git】第十六节：Fork & Pull Request 协作模型 —— 为开源项目贡献代码的完整指南 全栈前端老曹 git版本管理与工程化生态git开源javascriptweb源代码管理版本管理
    第16节：Fork&PullRequest协作模型——为开源项目贡献代码的完整指南引言：成为开源项目的贡献者，构建高质量协作机制在开源社区中，Fork&PullRequest（PR）模型是最主流的协作方式。它允许开发者：在不影响主仓库的前提下进行修改；将自己的改动提交给原项目维护者审核；实现跨团队、跨地域的高效协作。本节课老曹将带你全面掌握：✅Fork的作用与使用方法✅如何从Fork创建分支并提交
  • Django 4.x Models App settings 模型应用设置 Mr数据杨 PythonWeb开发pythondjango模型model配置
    在Django框架中，模型（Model）是用于定义和操作数据库表结构的核心组件。模型通过使用Python类的形式，帮助简化数据库操作，自动生成SQL语句，使得开发者能够专注于业务逻辑的实现，而无需直接编写复杂的SQL代码。Django的ORM（对象关系映射）提供了一种便捷的方式，将Python对象与数据库记录进行映射操作，从而有效地管理数据交互。对于那些想要在项目中使用Django构建数据库应用的
  • 探索隐蔽与安全：laZzzy —— 隐藏的Shellcode加载器 施刚爽
    探索隐蔽与安全：laZzzy——隐藏的Shellcode加载器laZzzylaZzzyisashellcodeloader,developedusingdifferentopen-sourcelibraries,thatdemonstratesdifferentexecutiontechniques.项目地址:https://gitcode.com/gh_mirrors/la/laZzzy在网络安
  • 探索工业自动化：C开发OPC Server开源项目推荐 翟俭妙
    探索工业自动化：C#开发OPCServer开源项目推荐去发现同类优质开源项目:https://gitcode.com/项目介绍在工业自动化领域，OPC（OLEforProcessControl）标准是实现设备间数据交换的关键技术。为了帮助开发者更轻松地进入这一领域，我们推荐一个由社区贡献的C#开发OPCServer开源项目。该项目不仅提供了完整的源码，还包含了详细的使用文档和配置指南，适用于32位
  • opc server 开发心得 carelg serverserviceinputoutputtagsmfc
    这段时间公司项目上需要把数据通过OPCSERVER开放接口，在网上及CSDN上SEARCH了好久，感觉CSDN上的资料还是比较专业的，但也有做广告的,我摸索了一周时间，有点心得，并用在工程上，一下是一周体会;一：WINTECH的开发包WINTECH网站上可下载开发包，WTOPCSVR.DLL有VBVCVC#的例程，但是DEMODLL,可运行30分钟，比较容易上手，但对开发者来说不能从内核上了解OP
  • 国产化关系型数据库都有哪些？哪些数据库使用的频次最高？ 信创天地 数据库开发语言java大数据网络安全运维开发
    以下是国产化关系型数据库的主要产品及其在信创项目中的应用频次分析，结合技术特性、行业适配性和市场占有率综合评估：一、主流国产关系型数据库列表1.传统集中式数据库数据库名称厂商技术路线核心特点达梦DM武汉达梦自研内核（兼容Oracle）高兼容Oracle，政务/金融领域占有率第一人大金仓KingBase人大金仓PostgreSQL分支优化军工背景，党政机关标配GaussDB华为自研（兼容Postgr
  • Python 数据分析与机器学习入门 (三)：Pandas 数据导入与核心操作 程序员阿超的博客 Pythonpython数据分析机器学习PandasDataFrameSeries数据清洗
    引言：Pandas是什么，为何如此重要？如果说NumPy是处理原始数值数组的利器，那么Pandas则是驾驭结构化数据的瑞士军刀。在真实世界的数据分析项目中，数据很少是单纯的数字矩阵。它们通常以表格形式存在，包含行和列，每列可能有不同的数据类型（如文本、数字、日期），并且带有描述性的列名和行索引。Pandas正是为高效处理这类数据而生。Pandas构建于NumPy之上，它不仅继承了NumPy的高性能
  • windows下源码安装golang 616050468 golang安装golang环境windows
             系统： 64位win7， 开发环境：sublime text 2，  go版本： 1.4.1    1.  安装前准备(gcc, gdb, git)        golang在64位系
  • redis批量删除带空格的key bylijinnan redis
    redis批量删除的通常做法： redis-cli keys "blacklist*" | xargs redis-cli del 上面的命令在key的前后没有空格时是可以的，但有空格就不行了： $redis-cli keys "blacklist*" 1) "blacklist:12: [email protected]
  • oracle正则表达式的用法 0624chenhong oracle正则表达式
      方括号表达示 方括号表达式 描述 [[:alnum:]] 字母和数字混合的字符 [[:alpha:]] 字母字符 [[:cntrl:]] 控制字符 [[:digit:]] 数字字符 [[:graph:]] 图像字符 [[:lower:]] 小写字母字符 [[:print:]] 打印字符 [[:punct：]] 标点符号字符 [[:space:]]
  • 2048源码(核心算法有，缺少几个anctionbar，以后补上) 不懂事的小屁孩 2048
    2048游戏基本上有四部分组成， 1：主activity，包含游戏块的16个方格，上面统计分数的模块 2：底下的gridview，监听上下左右的滑动，进行事件处理， 3：每一个卡片，里面的内容很简单，只有一个text，记录显示的数字 4：Actionbar，是游戏用重新开始，设置等功能(这个在底下可以下载的代码里面还没有实现) 写代码的流程 1：设计游戏的布局，基本是两块，上面是分
  • jquery内部链式调用机理 换个号韩国红果果 JavaScriptjquery
    只需要在调用该对象合适(比如下列的setStyles)的方法后让该方法返回该对象（通过this  因为一旦一个函数称为一个对象方法的话那么在这个方法内部this（结合下面的setStyles）指向这个对象） function create(type){ var element=document.createElement(type); //this=element;
  • 你订酒店时的每一次点击 背后都是NoSQL和云计算 蓝儿唯美 NoSQL
    全球最大的在线旅游公司Expedia旗下的酒店预订公司，它运营着89个网站，跨越68个国家，三年前开始实验公有云，以求让客户在预订网站上查询假期酒店时得到更快的信息获取体验。 云端本身是用于驱动网站的部分小功能的，如搜索框的自动推荐功能，还能保证处理Hotels.com服务的季节性需求高峰整体储能。 Hotels.com的首席技术官Thierry Bedos上个月在伦敦参加“2015 Clou
  • java笔记1 a-john java
    1，面向对象程序设计（Object-oriented Propramming，OOP）：java就是一种面向对象程序设计。 2，对象：我们将问题空间中的元素及其在解空间中的表示称为“对象”。简单来说，对象是某个类型的实例。比如狗是一个类型，哈士奇可以是狗的一个实例，也就是对象。 3，面向对象程序设计方式的特性：     3.1 万物皆为对象。    
  • C语言 sizeof和strlen之间的那些事 C/C++软件开发求职面试题 必备考点（一） aijuans C/C++求职面试必备考点
            找工作在即，以后决定每天至少写一个知识点，主要是记录，逼迫自己动手、总结加深印象。当然如果能有一言半语让他人收益，后学幸运之至也。如有错误，还希望大家帮忙指出来。感激不尽。        后学保证每个写出来的结果都是自己在电脑上亲自跑过的，咱人笨，以前学的也半吊子。很多时候只能靠运行出来的结果再反过来
  • 程序员写代码时就不要管需求了吗？ asia007 程序员不能一味跟需求走
          编程也有2年了，刚开始不懂的什么都跟需求走，需求是怎样就用代码实现就行，也不管这个需求是否合理，是否为较好的用户体验。当然刚开始编程都会这样，但是如果有了2年以上的工作经验的程序员只知道一味写代码，而不在写的过程中思考一下这个需求是否合理，那么，我想这个程序员就只能一辈写敲敲代码了。       我的技术不是很好，但是就不代
  • Activity的四种启动模式 百合不是茶 android栈模式启动Activity的标准模式启动栈顶模式启动单例模式启动
    android界面的操作就是很多个activity之间的切换,启动模式决定启动的activity的生命周期 ;   启动模式xml中配置     <activity android:name=".MainActivity" android:launchMode="standard&quo
  • Spring中@Autowired标签与@Resource标签的区别 bijian1013 javaspring@Resource@Autowired@Qualifier
    Spring不但支持自己定义的@Autowired注解，还支持由JSR-250规范定义的几个注解，如：@Resource、 @PostConstruct及@PreDestroy。   1. @Autowired    @Autowired是Spring 提供的，需导入    Package:org.springframewo
  • Changes Between SOAP 1.1 and SOAP 1.2 sunjing ChangesEnableSOAP 1.1SOAP 1.2
    JAX-WS SOAP Version 1.2 Part 0: Primer (Second Edition) SOAP Version 1.2 Part 1: Messaging Framework (Second Edition) SOAP Version 1.2 Part 2: Adjuncts (Second Edition)   Which style of WSDL
  • 【Hadoop二】Hadoop常用命令 bit1129 hadoop
    以Hadoop运行Hadoop自带的wordcount为例，   hadoop脚本位于/home/hadoop/hadoop-2.5.2/bin/hadoop，需要说明的是，这些命令的使用必须在Hadoop已经运行的情况下才能执行   Hadoop HDFS相关命令  hadoop fs -ls  列出HDFS文件系统的第一级文件和第一级
  • java异常处理（初级） 白糖_ javaDAOspring虚拟机Ajax
    从学习到现在从事java开发一年多了，个人觉得对java只了解皮毛，很多东西都是用到再去慢慢学习，编程真的是一项艺术，要完成一段好的代码，需要懂得很多。 最近项目经理让我负责一个组件开发，框架都由自己搭建，最让我头疼的是异常处理，我看了一些网上的源码，发现他们对异常的处理不是很重视，研究了很久都没有找到很好的解决方案。后来有幸看到一个200W美元的项目部分源码，通过他们对异常处理的解决方案，我终
  • 记录整理-工作问题 braveCS 工作
    1）那位同学还是CSV文件默认Excel打开看不到全部结果。以为是没写进去。同学甲说文件应该不分大小。后来log一下原来是有写进去。只是Excel有行数限制。那位同学进步好快啊。 2）今天同学说写文件的时候提示jvm的内存溢出。我马上反应说那就改一下jvm的内存大小。同学说改用分批处理了。果然想问题还是有局限性。改jvm内存大小只能暂时地解决问题，以后要是写更大的文件还是得改内存。想问题要长远啊
  • org.apache.tools.zip实现文件的压缩和解压，支持中文 bylijinnan apache
    刚开始用java.util.Zip，发现不支持中文（网上有修改的方法，但比较麻烦） 后改用org.apache.tools.zip org.apache.tools.zip的使用网上有更简单的例子 下面的程序根据实际需求，实现了压缩指定目录下指定文件的方法 import java.io.BufferedReader; import java.io.BufferedWrit
  • 读书笔记-4 chengxuyuancsdn 读书笔记
    1、JSTL 核心标签库标签 2、避免SQL注入 3、字符串逆转方法 4、字符串比较compareTo 5、字符串替换replace 6、分拆字符串 1、JSTL 核心标签库标签共有13个， 学习资料：http://www.cnblogs.com/lihuiyy/archive/2012/02/24/2366806.html 功能上分为4类： (1)表达式控制标签：out
  • [物理与电子]半导体教材的一个小问题 comsci 问题
          各种模拟电子和数字电子教材中都有这个词汇-空穴       书中对这个词汇的解释是; 当电子脱离共价键的束缚成为自由电子之后,共价键中就留下一个空位,这个空位叫做空穴       我现在回过头翻大学时候的教材,觉得这个
  • Flashback Database --闪回数据库 daizj oracle闪回数据库
    Flashback 技术是以Undo segment中的内容为基础的， 因此受限于UNDO_RETENTON参数。要使用flashback 的特性，必须启用自动撤销管理表空间。 在Oracle 10g中， Flash back家族分为以下成员： Flashback Database， Flashback Drop，Flashback Query(分Flashback Query,Flashbac
  • 简单排序:插入排序 dieslrae 插入排序
    public void insertSort(int[] array){ int temp; for(int i=1;i<array.length;i++){ temp = array[i]; for(int k=i-1;k>=0;k--)
  • C语言学习六指针小示例、一维数组名含义，定义一个函数输出数组的内容 dcj3sjt126com c
    # include <stdio.h> int main(void) { int * p; //等价于 int *p 也等价于 int* p; int i = 5; char ch = 'A'; //p = 5; //error //p = &ch; //error //p = ch; //error p = &i; //
  • centos下php redis扩展的安装配置3种方法 dcj3sjt126com redis
    方法一 1.下载php redis扩展包  代码如下 复制代码 #wget http://redis.googlecode.com/files/redis-2.4.4.tar.gz 2 tar -zxvf 解压压缩包，cd /扩展包 （进入扩展包然后 运行phpize 一下是我环境中phpize的目录，/usr/local/php/bin/phpize (一定要
  • 线程池(Executors) shuizhaosi888 线程池
    在java类库中，任务执行的主要抽象不是Thread，而是Executor，将任务的提交过程和执行过程解耦 public interface Executor { void execute(Runnable command); }   public class RunMain implements Executor{ @Override pub
  • openstack 快速安装笔记 haoningabc openstack
    前提是要配置好yum源 版本icehouse，操作系统redhat6.5 最简化安装，不要cinder和swift 三个节点 172 control节点keystone glance horizon 173 compute节点nova 173 network节点neutron control /etc/sysctl.conf net.ipv4.ip_forward =
  • 从c面向对象的实现理解c++的对象（二） jimmee C++面向对象虚函数
    1. 类就可以看作一个struct，类的方法，可以理解为通过函数指针的方式实现的，类对象分配内存时，只分配成员变量的，函数指针并不需要分配额外的内存保存地址。 2. c++中类的构造函数，就是进行内存分配(malloc)，调用构造函数 3. c++中类的析构函数，就时回收内存(free) 4. c++是基于栈和全局数据分配内存的，如果是一个方法内创建的对象，就直接在栈上分配内存了。 专门在
  • 如何让那个一个div可以拖动 lingfeng520240 html
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml
  • 第10章 高级事件（中） onestopweb 事件
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • 计算两个经纬度之间的距离 roadrunners 计算纬度LBS经度距离
    要解决这个问题的时候，到网上查了很多方案，最后计算出来的都与百度计算出来的有出入。下面这个公式计算出来的距离和百度计算出来的距离是一致的。 /** * * @param longitudeA * 经度A点 * @param latitudeA * 纬度A点 * @param longitudeB *
  • 最具争议的10个Java话题 tomcat_oracle java
    1、Java8已经到来。什么！？ Java8 支持lambda。哇哦，RIP Scala！ 　　随着Java8 的发布，出现很多关于新发布的Java8是否有潜力干掉Scala的争论，最终的结论是远远没有那么简单。Java8可能已经在Scala的lambda的包围中突围，但Java并非是函数式编程王位的真正觊觎者。 　 　2、Java 9 即将到来 　　 Oracle早在8月份就发布
  • zoj 3826 Hierarchical Notation(模拟) 阿尔萨斯 rar
    题目链接：zoj 3826 Hierarchical Notation 题目大意：给定一些结构体，结构体有value值和key值，Q次询问，输出每个key值对应的value值。 解题思路：思路很简单，写个类词法的递归函数，每次将key值映射成一个hash值，用map映射每个key的value起始终止位置，预处理完了查询就很简单了。 这题是最后10分钟出的，因为没有考虑value为{}的情
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他