双层小牛堡
双层小牛堡

日志分析和流量分析

目录

[陇剑杯 2021]日志分析（问1）

[陇剑杯 2021]日志分析（问2）

[陇剑杯 2021]日志分析（问3）

[陇剑杯 2021]简单日志分析（问1）

[陇剑杯 2021]简单日志分析（问3）

[陇剑杯 2021]SQL注入（问1）

[陇剑杯 2021]SQL注入（问2）

 [陇剑杯 2021]SQL注入（问3）

[陇剑杯 2021]webshell（问1）

[陇剑杯 2021]webshell（问2）

[陇剑杯 2021]webshell（问3）

[陇剑杯 2021]webshell（问4）

[陇剑杯 2021]webshell（问5）

[陇剑杯 2021]webshell（问6）

[陇剑杯 2021]webshell（问7）

对于日志分析

个人感觉就是攻击或者恶意访问后

后台数据库的记录

这个在sqli-labs中也出现过 result.txt

日志分析和流量分析_第1张图片

这就和日志分析类似

我们直接做题

在刷NSSCTF 发现陇剑杯 对于取证和流量分析日志分析的考点多

我们直接开始刷 陇剑杯 的日志分析

[陇剑杯 2021]日志分析（问1）

源代码泄露

这我们就能想到 通过 dirsearch 直接扫 然后脱库

所以我们看看有没有 zip结尾的备份文件

日志分析和流量分析_第2张图片

发现了www.zip 并且访问状态是200 说明成功访问了

[陇剑杯 2021]日志分析（问2）

日志分析和流量分析_第3张图片

 很简单的提示 既然写入文件 那么就需要命令

我们看看有没有命令类型的

日志分析和流量分析_第4张图片

url解码看看

日志分析和流量分析_第5张图片

 发现了有点反序列化的意思

然后就能发现了写入的文件为sess_car

[陇剑杯 2021]日志分析（问3）

日志分析和流量分析_第6张图片

 从上道题的url解码也能发现

 读取flag的是SplFileObject类 说明答案就是这个

[陇剑杯 2021]简单日志分析（问1）

这里一样的 我们能发现是类似 dirsearch 的扫描器

日志分析和流量分析_第7张图片

 攻击参数 那我们去看看哪里是攻击 的命令

发现了 就是 user

 我们直接把上一道题目的base解码看看

日志分析和流量分析_第8张图片

发现是命令执行

那我们直接搜 user看看

日志分析和流量分析_第9张图片

又发现俩大托

那我们解码看看

日志分析和流量分析_第10张图片

 flag就是这个

[陇剑杯 2021]简单日志分析（问3）

 我们把最后一个解码

日志分析和流量分析_第11张图片

 ip 端口也都出来了

[陇剑杯 2021]SQL注入（问1）

 最开始看到if 以为是时间注入

 后面发现是盲注

所以flag是布尔注入

[陇剑杯 2021]SQL注入（问2）

 那我们直接看最下面就知道了

日志分析和流量分析_第12张图片

flag是 sqli#flag#flag

 [陇剑杯 2021]SQL注入（问3）

那我们直接去 sqli.flag的地方看看

看看规律

日志分析和流量分析_第13张图片

 37,1到38,1

都是从 %C2%80开始

说明 %C2%80前就是查询成功的地方

所以我们只需要筛选出%C2%80前面的字符 组合起来就是flag了

日志分析和流量分析_第14张图片

f

l

日志分析和流量分析_第15张图片

 a

日志分析和流量分析_第16张图片

 g

最后的flag是

flag{deddcd67-bcfd-487e-b940-1217e668c7db}

 接下来就是流量分析

流量分析就是 一个流量包

通过 分析各种协议 然后提取数据

个人感觉流量分析跨度很大

简单直接搜flag即可

困难还要提取并且经过misc处理

pcap 主要通过 wireshark来提取

我们继续通过  [陇剑杯 2021]来学习

[陇剑杯 2021]webshell（问1）

日志分析和流量分析_第17张图片

 挂马 然后查找登录密码

追踪流看看

感觉没有特别的发现 那我们直接看看  登录 肯定需要login页面 我们直接搜 login

日志分析和流量分析_第18张图片

日志分析和流量分析_第19张图片 

 找到了密码

[陇剑杯 2021]webshell（问2）

修改了日志文件 

我们直接搜 .log

 

因为是绝对路径 所以要加上 /var/www/html 根目录开始取

[陇剑杯 2021]webshell（问3）

日志分析和流量分析_第20张图片

权限是什么

我们平常是root 但是我们刚刚在搜索绝对路径的时候 有搜到 whoami 命令 我们去看看

最后发现 在post类型中 存在一个200 相应的内容 我们看看

搜索user

日志分析和流量分析_第21张图片

 出现了 www-data

[陇剑杯 2021]webshell（问4）

日志分析和流量分析_第22张图片

 搜文件

那我们当时在 2问的时候 绝对路径上发现了 1.php 我们搜一下日志分析和流量分析_第23张图片

发现了 就是 1.php

[陇剑杯 2021]webshell（问5）

日志分析和流量分析_第24张图片

 代理客户端

 此处知道链接密码是 aaa那我们直接过滤aaa

日志分析和流量分析_第25张图片

 

 日志分析和流量分析_第26张图片

 发现了

frpc

[陇剑杯 2021]webshell（问6）

 我们既然找到了 代理客户端 那我们跟进 一下

我们看看 客户端访问的地方 还是过滤 aaa然后查看http流

日志分析和流量分析_第27张图片

反正不多 拿去一个一个解密看看

然后这里发现没有全部解密完成

日志分析和流量分析_第28张图片

那我们删除前面的

日志分析和流量分析_第29张图片

 发现还是解密不出来 把 a= 删除

日志分析和流量分析_第30张图片

 

 发现了192.168.239.123

[陇剑杯 2021]webshell（问7）

 直接搜一下socks5发现没有

但是我们之前得到的frpc协议里面好像存在内容 我们回去看看

日志分析和流量分析_第31张图片

发现了 插件密码 解密看看  发现不是 那我们就直接提交 发现成功

0HDFt16cLQJ#JTN276Gp

这里就做完了 基础的日志分析和流量分析

感觉流量分析给我的感觉 就是需要筛选 还是挺难的

你可能感兴趣的:(取证,网络)

  • RPC框架Dubbo深入分析 radcb55226 程序员rpcdubbo网络协议
    《一线大厂Java面试题解析+核心总结学习笔记+最新讲解视频+实战项目源码》，点击传送门，即可获取！依赖于Zookeeper的稳定性Redis支持基于客户端双写的集群方式，性能高要求服务器时间同步，用于检查心跳过期脏数据Multicast去中心化，不需要安装注册中心依赖于网络拓普和路由，跨机房有风险SimpleDogfooding，注册中心本身也是一个标准的RPC服务没有集群支持，可能单点故障cl
  • 如何运用边缘计算控制器提升智能工厂的竞争力？ 钡铼技术物联网关 人工智能arm开发linux自动化
    制造业正经历一场深刻的变革。其中，边缘计算作为一项关键技术，在提升生产效率、降低成本以及实现智能制造方面发挥着至关重要的作用。本文将探讨边缘计算在智能工厂中的应用场景及其带来的价值。边缘计算简介边缘计算是一种分布式计算范式，它使计算和数据存储更接近数据源，而不是依赖于远程数据中心或云服务。这不仅减少了延迟，提高了响应速度，还能有效减少网络带宽使用，增强系统的安全性和隐私保护能力。在工业环境中，边缘
  • MySQL底层原理学习 jiqiren1994 #mysqlmysql数据库database
    一、MySQL体系架构MySQLServer架构自顶向下大致可以分网络连接层、服务层、存储引擎层和系统文件层。1.网络连接层客户端连接器（ClientConnectors）：提供与MySQL服务器建立的支持。目前几乎支持所有主流的服务端编程技术，例如常见的Java、C、Python、.NET等，它们通过各自API技术与MySQL建立连接。2.服务层（MySQLServer）服务层是MySQLSer
  • 小程序canvas 2d 自定义字体 rich@cai 微信小程序canvas小程序canvas
    开发工具：微信开发者工具Stable1.05.21020210注意：目前canvas2d开发工具看不到效果，需要真机预览才可以看到效果效果图：下面是动态加载网络字体的api:写的是一个全局加载的//app.jsApp({onLaunch(){//加载全局字体for(leti=0;i
  • 计算机视觉中图像的基础认知 全栈你个大西瓜 人工智能计算机视觉人工智能图像基本属性RGB三通道彩色单通道灰度图像OpenCVMatplotlib
    第一章：计算机视觉中图像的基础认知第二章：计算机视觉：卷积神经网络(CNN)基本概念(一)第三章：计算机视觉：卷积神经网络(CNN)基本概念(二)第四章：搭建一个经典的LeNet5神经网络一、图像/视频的基本属性在计算机视觉中，图像和视频的本质是多维数值矩阵。图像或视频数据的一些基本属性。宽度（W）和高度（H）定义了图像的像素分辨率，单位通常是像素。例如，一张1920x1080的图像有1920列（
  • windows 添加永久路由 三希 windows
    在Windows系统中可以通过命令行来添加永久路由。以下是具体步骤：一、以管理员身份打开命令提示符可以通过在开始菜单中搜索“命令提示符”，然后右键选择“以管理员身份运行”。二、使用route命令添加永久路由查看当前路由表：输入命令“routeprint”，可以查看当前系统的路由表信息。添加永久路由：输入命令“route-padd目标网络地址mask子网掩码网关地址”。例如，要添加一条目标网络为19
  • windows 添加永久路由 的作用，拓扑 三希 路由
    在Windows中添加永久路由具有以下重要作用：一、作用网络流量控制可以指定特定的网络流量通过特定的路径进行传输。例如，当存在多个网络连接时，可以将特定的IP地址范围或应用程序的流量导向特定的网络接口，以实现负载均衡或优化网络性能。对于企业网络环境中，不同部门或应用可能有不同的网络需求，通过添加永久路由可以更好地管理和控制网络流量，确保关键业务的网络质量。网络隔离与安全可以将某些特定的网络段与其他
  • Linux操作系统：网络配置与系统监控优化 暮雨哀尘 Linux的那点事开发语言linux网络运维系统架构服务器防火墙
    摘要在当今数字化时代，Linux系统作为服务器和网络设备的核心，其网络配置和系统监控优化能力至关重要。本文以幽默风趣的笔触，深入探讨了Linux网络配置、防火墙设置、系统监控以及性能优化的关键技术。通过实例和表格，展示了如何在Linux环境中实现高效、稳定的网络服务和系统性能。无论是初学者还是资深管理员，都能从本文中找到实用的知识和技巧，让Linux系统在复杂多变的网络环境中游刃有余。关键词Lin
  • 红队内网攻防渗透：内网渗透之Windows内网信息收集：内网和域 HACKNOE 红队攻防内网渗透研究院web安全网络安全系统安全
    红队内网攻防渗透1.内网渗透之信息收集1.内网信息收集的目的2.本机信息收集网络配置查询操作系统及版本信息查看系统体系结构查看安装的软件及版本、路径等查询本机服务查询进程列表查毒软件查看启动程序信息查看计划任务查看主机开机时间查询用户列表获取本地管理员查看当前在线用户列出或断开本地计算机与所连的客户端之间的会话查看端口列表查看补丁列表查看共享连接保存当前主机上的所有WiFi信息查看本机共享列表查询
  • Windows奇技淫巧之网络命令行 沉迷单车的追风少年 服务端编程计算机网络经验问题汇总windows网络
    写在前面：Linux老鸟会深度沉迷命令行，各种奇技淫巧心中涨，但是windows上的命令行相当好用，各种骚操作也是眼花缭乱。其中网络操作经常使用，本文做一个简单的总结。目录1、ipconfig：显示当前TCP/IP配置的设置值2、ping：测试目的站是否可达及相关状态3、arp：地址解析协议4、traceroute：路由跟踪5、route：操作路由表6、netstat：显示协议统计信息7、nbts
  • 从Paxos到Zookeeper笔记1——第一章：分布式架构 半臻（火白） 分布式大数据zookeeper
    第1章：分布式架构将多台机器组成分布式的处理方式越来越收到业界的青睐。1.1从集中式到分布式由于大型主机拥有卓越的性能和良好的稳定性，在单机处理方面优势非常明显。但是随着计算机系统向网络化和微型化的方向发展，传统的集中式处理越来越不适应人们的需求。大型主机的缺点：（1）操作难度大。（2）价格昂贵（3）虽然大型主机稳定，但是一旦出现故障后果严重（4）扩容非常困难阿里提出的“去IOE”运动，让计算和存
  • 人工智能的发展领域之GPU加速计算的应用概述、架构介绍与教学过程 m0_74824592 面试学习路线阿里巴巴人工智能架构
    文章目录一、架构介绍GPU算力平台概述优势与特点二、注册与登录账号注册流程GPU服务器类型配置选择指南内存和存储容量网络带宽CPU配置三、创建实例实例创建步骤镜像选择与设置四、连接实例SSH连接方法远程桌面配置一、架构介绍GPU算力平台概述一个专注于GPU加速计算的专业云服务平台，隶属于软件和信息技术服务业。主要面向高校、科研机构和企业用户。该平台提供多种NVIDIAGPU选择，适用于机器学习、人
  • 【深度学习】计算机视觉（CV）-图像分类-ResNet（Residual Network，残差网络） IT古董 深度学习人工智能深度学习计算机视觉分类
    ResNet（ResidualNetwork，残差网络）是一种深度卷积神经网络（CNN）架构，由何恺明（KaimingHe）等人在2015年提出，最初用于ImageNet竞赛，并在分类任务上取得了冠军。ResNet的核心思想是残差学习（ResidualLearning），它通过跳跃连接（SkipConnections）解决了深度神经网络训练中的梯度消失和梯度爆炸问题，使得非常深的网络（如50层、1
  • Java中JWT（JSON Web Token）的运用 华农第一蒟蒻 java修炼javajson前端springboottoken
    目录1.JWT的结构2.JWT的优点3.JWT的流转过程4.具体案例一、项目结构二、依赖配置三、用户模型四、JWT工具类五、JWT请求过滤器六、安全配置七、身份验证控制器八、测试JWTJWT（JSONWebToken）是一种开放标准（RFC7519），用于在网络应用环境间以紧凑的方式安全地传递信息。JWT可以被用作身份验证和信息交换的手段，特别适合用于前后端分离的应用程序。1.JWT的结构JWT由
  • 网络瓶颈分析与排查：性能测试中的隐秘敌人 测试不打烊 性能测试网络压力测试
    性能测试问题定位-网络瓶颈分析与案例解析在性能测试中，网络往往是性能瓶颈的一个关键因素。网络延迟、带宽、连接数等问题都可能影响系统的整体性能。在本文中，我们将结合性能测试的过程，从网络监控、常见的网络瓶颈问题以及如何使用Linux工具（如netstat、iftop、ping、traceroute等）进行详细的瓶颈定位。我们还会通过实际案例进行说明，帮助你更好地理解网络瓶颈的排查方法。1.网络瓶颈的
  • Python 循环神经网络（RNN）算法详解与应用案例 闲人编程 pythonpythonrnn算法循环神经网络深度学习文本生成
    目录Python循环神经网络（RNN）算法详解与应用案例引言一、RNN的基本原理1.1RNN的结构1.2RNN的优势与挑战二、Python中RNN的面向对象实现2.1`RNNCell`类的实现2.2`RNNModel`类的实现2.3`Trainer`类的实现三、案例分析3.1序列预测3.1.1数据准备3.1.2模型训练3.1.3结果分析3.2文本生成3.2.1数据准备3.2.2模型训练3.2.3文
  • Httprint 指纹识别技术：网络安全的关键洞察 蚂蚁质量 安全测试测试管理软件测试安全性测试
    引言Http指纹识别现在已经成为应用程序安全中一个新兴的话题，Http服务器和Http应用程序安全也已经成为网络安全中的重要一部分。从网络管理的立场来看，保持对各种web服务器的监视和追踪使得Http指纹识别变的唾手可得，Http指纹识别可以使得信息系统和安全策略变的自动化，在基于已经设置了审核策略的特殊的平台或是特殊的web服务器上，安全测试工具可以使用Http指纹识别来减少测试所需要的配置。本
  • DeepSeek 混合专家（MoE）架构技术原理剖析 计算机学长 通用大语言模型人工智能架构
    DeepSeek混合专家（MoE）架构技术原理剖析在人工智能快速发展的当下，大规模语言模型不断突破创新，DeepSeek混合专家（MoE）架构脱颖而出，成为业内关注焦点。本文将深入剖析其技术原理，为大家揭开它的神秘面纱。一、MoE架构概述（一）基本概念混合专家（MixtureofExperts，MoE）架构，简单来说，就像是一个专家团队。在这个团队里，每个专家都是一个小型神经网络，各自擅长处理特定
  • 应用行为检测工具【python源码】 PaceCN python
    使用说明基于python编写的应用行为检测工具源码。1、选择你想检测的exe文件，点击启动检测，等待日志显示。2、工具会自动检测启动的进程并显示在左侧3、在启动检测软件如果有DLL加载、网络连接、文件修改、子程序创建、注册表操作会显示在日志窗口4、支持日志另存为，方便查询用(将日志直接丢给AI，然后问它是否存在行为风险)日志查询示例日志信息分析1.日志内容概述进程创建：日志记录了QQMusic.e
  • 使用多模态大语言模型进行深度学习的图像、文本和语音数据增强 数行天下 人工智能语言模型深度学习人工智能自然语言处理
    在过去的五年里，研究方向已从传统的机器学习（ML）和深度学习（DL）方法转向利用大语言模型（LLMs），包括多模态方法，用于数据增强，以提高泛化能力，并在训练深度卷积神经网络时防止过拟合。然而，现有的综述文章主要集中于机器学习和深度学习技术或有限的模态（如文本或图像），在涵盖LLM方法的最新进展和多模态应用方面仍存在空白。本文通过探索利用多模态LLMs进行图像、文本和语音数据增强的最新文献，填补了
  • 文件共享服务器风险,如何提高共享文件的安全，可以从哪些方面入手？ 曾秋雷 文件共享服务器风险
    原标题：如何提高共享文件的安全，可以从哪些方面入手？在企业的网络中，最常用的功能莫过于“共享文件”了。财务部门需要当月员工的考勤信息，人事部门可能不会亲自拿过去，而是在网络上共享；生产部门的生产报表也不会用书面的资料分发，而是放在网络的共享文件夹下，谁需要的话，就自己去查看就可以了，等等。类似的需求还有很多。可见，共享文件的功能，提高了企业办公的效率，使企业局域网应用中的一个不可缺的功能。但是，由
  • Linux编程：嵌入式ARM平台Linux网络实时性能优化 橘色的喵 Linux性能优化功能优化arm开发linux网络实时性能优化内核优化
    文章目录0.概要1.时钟周期与网络性能的权衡时钟周期（ClockPeriod）**优化策略：****副作用：**2.网络中断优化**问题：****优化策略：****副作用：**3.网络协议栈优化**优化策略：****副作用：**4.禁用内存页面交换（禁用Swap）为什么禁用Swap？**禁用Swap配置：****副作用：**5.配置`swappiness`为0**如何设置`swappiness`为
  • 电脑ip如何手动切换？多种方法详解‌ hgdlip ip电脑tcp/ip网络协议网络电脑
    在数字化时代，IP地址作为网络设备的唯一标识，扮演着至关重要的角色。无论是出于隐私保护、访问特定资源，还是出现网络冲突等，掌握如何手动切换电脑的IP地址都显得尤为重要。本文将详细介绍多种切换电脑IP地址的方法，希望对您有所帮助。一、了解IP地址在深入探讨如何切换IP之前，我们首先需要了解IP地址的基本概念。IP地址（InternetProtocolAddress）是分配给网络上每个设备的唯一数字标
  • 全面解析：AI大模型入门教程，让你的学习之路不再迷茫，这个大模型学习路线非常详细收藏这篇就够了！ AGI大模型老王 人工智能学习大模型AI大模型大模型学习大模型教程大模型入门
    前言AI大模型，作为当前人工智能领域的热点，凭借其强大的处理复杂数据和任务的能力，受到广泛的关注和应用。无论你是技术小白还是有一定基础的开发者，本教程都将带你从入门到实践，逐步掌握AI大模型的核心技术。基础知识大模型概述定义：AI大模型是一种拥有海量参数和强大计算能力的神经网络模型，能够处理复杂的数据和任务。应用：广泛应用于自然语言处理、图像识别、生成等领域。学习大模型的意义提升技术能力：掌握大模
  • Linux常见的性能优化策略 这多冒昧啊 linux服务器运维
    目录1.CPU性能优化：调整进程优先级2.内存优化：禁用透明大页3.磁盘I/O优化：切换I/O调度器4.网络优化：TCP缓冲区调优5.文件句柄优化：高并发API服务器策略总结：1.CPU性能优化：调整进程优先级场景描述：某跨境电商平台在“黑色星期五”大促期间，订单处理系统（Java服务）出现响应延迟。运维团队通过pidstat-u1发现名为log_aggregator的Python日志收集进程（P
  • 云专线：金融与电商实时交易系统的强大后盾 xjxijd 云计算安全大数据
    在数字经济蓬勃发展的当下，金融和电商行业的实时交易系统是各自领域的核心。这些系统的高效运行依赖稳定、快速且安全的网络连接，云专线作为前沿技术，为其提供坚实保障，在数字化浪潮中作用关键。金融市场价格波动频繁，交易机会稍纵即逝，交易系统性能直接影响交易成败。云专线通过优化网络架构与传输路径，大幅降低数据传输延迟，让交易指令能在毫秒甚至微秒级时间抵达服务器，助力金融机构和投资者快速响应市场变化，抢占先机
  • Netty的ByteBuf为何如此高效？深入解析其设计与优势 星辰@Sea 系统架构JavaNettyJava
    前言在高性能网络编程中，Netty因其卓越的性能和灵活性而被广泛应用。本文将深入探讨Netty的核心组件之一——ByteBuf的设计理念及其优势。部署准备一、JavaNIOBuffer的痛点在传统JavaNIO编程中，ByteBuffer存在以下缺陷：容量固定：初始化后无法自动扩容读写模式切换：需要调用flip()方法切换API复杂：position/limit等指针管理繁琐内存管理：直接内存需要
  • 揭秘海外机房服务：为何它成为全球化时代的“必备神器” xjxijd 服务器云计算
    在全球化浪潮的推动下，海外机房服务逐渐崭露头角，成为众多企业和个人在数字化转型过程中的得力助手。今天，就让我们一起走进海外机房的世界，探索它为何能成为全球化时代的“必备神器”。一、全球化网络，触手可及你是否曾因为跨国数据传输速度慢、不稳定而烦恼？海外机房服务拥有全球化的网络布局，让数据传输不再受地域限制。无论你身处何地，都能轻松接入高速、稳定的网络环境，享受全球化的便捷服务。微软将在未来4年中，投
  • DeepSeek大模型本地化部署与实践指南 星辰@Sea 人工智能人工智能DeepSeekAInlp
    前言在数据隐私要求严苛或网络环境受限的场景中，本地化部署大模型成为企业AI落地的关键需求。本文将手把手教你如何实现DeepSeek大模型的本地化部署，并提供完整的实践案例代码。部署准备硬件要求配置项推荐规格最低要求GPUNVIDIAA10080Gx4RTX309024GCPUIntelXeonSilver4314i7-12700K内存512GBDDR464GBDDR4存储2TBNVMeSSD512
  • SpringBoot整合H2并使用Flyway管理数据库版本 程序猿Ryan springbootspringboot
    SpringBoot整合H2并使用Flyway管理数据库版本一、H2数据库简介1、H2数据库是一个开源的关系型数据库。H2是一个嵌入式数据库引擎，采用java语言编写，不受平台的限制，同时支持网络版和嵌入式版本，有比较好的兼容性，支持相当标准的sql标准，支持集群2、提供JDBC、ODBC访问接口，提供了非常友好的基于web的数据库管理界面二、H2数据库连接方式1、以嵌入式(本地)连接方式连接H2
  • jquery实现的jsonp掉java后台 知了ing javajsonpjquery
    什么是JSONP？ 先说说JSONP是怎么产生的： 其实网上关于JSONP的讲解有很多，但却千篇一律，而且云里雾里，对于很多刚接触的人来讲理解起来有些困难，小可不才，试着用自己的方式来阐释一下这个问题，看看是否有帮助。 1、一个众所周知的问题，Ajax直接请求普通文件存在跨域无权限访问的问题，甭管你是静态页面、动态网页、web服务、WCF，只要是跨域请求，一律不准； 2、
  • Struts2学习笔记 caoyong struts2
    SSH : Spring + Struts2 + Hibernate 三层架构(表示层,业务逻辑层,数据访问层) MVC模式 (Model View Controller) 分层原则:单向依赖，接口耦合 1、Struts2  =  Struts  + Webwork 2、搭建struts2开发环境    a>、到www.apac
  • SpringMVC学习之后台往前台传值方法 满城风雨近重阳 springMVC
    springMVC控制器往前台传值的方法有以下几种： 1.ModelAndView    通过往ModelAndView中存放viewName：目标地址和attribute参数来实现传参：      ModelAndView mv=new ModelAndView();  mv.setViewName="success
  • WebService存在的必要性？ 一炮送你回车库 webservice
    做Java的经常在选择Webservice框架上徘徊很久，Axis  Xfire Axis2 CXF ，他们只有一个功能，发布HTTP服务然后用XML做数据传输。 是的，他们就做了两个功能，发布一个http服务让客户端或者浏览器连接，接收xml参数并发送xml结果。 当在不同的平台间传输数据时，就需要一个都能解析的数据格式。 但是为什么要使用xml呢？不能使json或者其他通用数据
  • js年份下拉框 3213213333332132 java web ee
    <div id="divValue">test...</div>测试 //年份 <select id="year"></select> <script type="text/javascript"> window.onload =
  • 简单链式调用的实现技术 归来朝歌 方法调用链式反应编程思想
    在编程中，我们可以经常遇到这样一种场景：一个实例不断调用它自身的方法，像一条链条一样进行调用 这样的调用你可能在Ajax中，在页面中添加标签： $("<p>").append($("<span>").text(list[i].name)).appendTo("#result");   也可能在HQ
  • JAVA调用.net 发布的webservice 接口 darkranger webservice
    /** * @Title: callInvoke * @Description: TODO(调用接口公共方法) * @param @param url 地址 * @param @param method 方法 * @param @param pama 参数 * @param @return * @param @throws BusinessException
  • Javascript模糊查找 | 第一章 循环不能不重视。 aijuans Way
    最近受我的朋友委托用js+HTML做一个像手册一样的程序，里面要有可展开的大纲，模糊查找等功能。我这个人说实在的懒，本来是不愿意的，但想起了父亲以前教我要给朋友搞好关系，再加上这也可以巩固自己的js技术，于是就开始开发这个程序，没想到却出了点小问题，我做的查找只能绝对查找。具体的js代码如下： function search(){ var arr=new Array("my
  • 狼和羊，该怎么抉择 atongyeye 工作
    狼和羊，该怎么抉择 在做一个链家的小项目，只有我和另外一个同事两个人负责，各负责一部分接口，我的接口写完，并全部测联调试通过。所以工作就剩下一下细枝末节的，工作就轻松很多。每天会帮另一个同事测试一些功能点，协助他完成一些业务型不强的工作。 今天早上到公司没多久，领导就在QQ上给我发信息，让我多协助同事测试，让我积极主动些，有点责任心等等，我听了这话，心里面立马凉半截，首先一个领导轻易说
  • 读取android系统的联系人拨号 百合不是茶 androidsqlite数据库内容提供者系统服务的使用
           联系人的姓名和号码是保存在不同的表中,不要一下子把号码查询来,我开始就是把姓名和电话同时查询出来的,导致系统非常的慢   关键代码:     1, 使用javabean操作存储读取到的数据 package com.example.bean; /** * * @author Admini
  • ORACLE自定义异常 bijian1013 数据库自定义异常
    实例： CREATE OR REPLACE PROCEDURE test_Exception ( ParameterA IN varchar2, ParameterB IN varchar2, ErrorCode OUT varchar2 --返回值,错误编码 ) AS /*以下是一些变量的定义*/ V1 NUMBER; V2 nvarc
  • 查看端号使用情况 征客丶 windows
    一、查看端口 在windows命令行窗口下执行： >netstat -aon|findstr "8080" 显示结果： TCP     127.0.0.1:80         0.0.0.0:0    &
  • 【Spark二十】运行Spark Streaming的NetworkWordCount实例 bit1129 wordcount
    Spark Streaming简介   NetworkWordCount代码   /* * Licensed to the Apache Software Foundation (ASF) under one or more * contributor license agreements. See the NOTICE file distributed with
  • Struts2 与 SpringMVC的比较 BlueSkator struts2spring mvc
    1. 机制：spring mvc的入口是servlet，而struts2是filter，这样就导致了二者的机制不同。 2. 性能：spring会稍微比struts快。spring mvc是基于方法的设计，而sturts是基于类，每次发一次请求都会实例一个action，每个action都会被注入属性，而spring基于方法，粒度更细，但要小心把握像在servlet控制数据一样。spring
  • Hibernate在更新时，是可以不用session的update方法的(转帖） BreakingBad Hibernateupdate
    地址：http://blog.csdn.net/plpblue/article/details/9304459 public void synDevNameWithItil() {Session session = null;Transaction tr = null;try{session = HibernateUtil.getSession();tr = session.beginTran
  • 读《研磨设计模式》-代码笔记-观察者模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.List; import java.util.Observable; import java.util.Observer; /** * “观
  • 重置MySQL密码 chenhbc mysql重置密码忘记密码
    如果你也像我这么健忘，把MySQL的密码搞忘记了，经过下面几个步骤就可以重置了（以Windows为例，Linux/Unix类似）： 1、关闭MySQL服务 2、打开CMD，进入MySQL安装目录的bin目录下，以跳过权限检查的方式启动MySQL mysqld --skip-grant-tables  3、新开一个CMD窗口，进入MySQL mysql -uroot  
  • 再谈系统论，控制论和信息论 comsci 设计模式生物能源企业应用领域模型
                               再谈系统论，控制论和信息论     偶然看
  • oracle moving window size与 AWR retention period关系 daizj oracle
    转自： http://tomszrp.itpub.net/post/11835/494147 晚上在做11gR1的一个awrrpt报告时,顺便想调整一下AWR snapshot的保留时间,结果遇到了ORA-13541这样的错误.下面是这个问题的发生和解决过程. SQL> select * from v$version; BANNER -------------------
  • Python版B树 dieslrae python
    话说以前的树都用java写的,最近发现python有点生疏了,于是用python写了个B树实现,B树在索引领域用得还是蛮多了,如果没记错mysql的默认索引好像就是B树... 首先是数据实体对象,很简单,只存放key,value class Entity(object): '''数据实体''' def __init__(self,key,value)
  • C语言冒泡排序 dcj3sjt126com 算法
    代码示例： # include <stdio.h> //冒泡排序 void sort(int * a, int len) { int i, j, t; for (i=0; i<len-1; i++) { for (j=0; j<len-1-i; j++) { if (a[j] > a[j+1]) // >表示升序
  • 自定义导航栏样式 dcj3sjt126com 自定义
    -(void)setupAppAppearance { [[UILabel appearance] setFont:[UIFont fontWithName:@"FZLTHK—GBK1-0" size:20]]; [UIButton appearance].titleLabel.font =[UIFont fontWithName:@"FZLTH
  • 11.性能优化-优化-JVM参数总结 frank1234 jvm参数性能优化
    1.堆 -Xms --初始堆大小 -Xmx --最大堆大小 -Xmn --新生代大小 -Xss --线程栈大小 -XX:PermSize  --永久代初始大小 -XX:MaxPermSize  --永久代最大值 -XX:SurvivorRatio --新生代和suvivor比例,默认为8 -XX:TargetSurvivorRatio --survivor可使用
  • nginx日志分割 for linux HarborChung nginxlinux脚本
    nginx日志分割 for linux 默认情况下，nginx是不分割访问日志的，久而久之，网站的日志文件将会越来越大，占用空间不说，如果有问题要查看网站的日志的话，庞大的文件也将很难打开，于是便有了下面的脚本   使用方法，先将以下脚本保存为 cutlog.sh，放在/root 目录下，然后给予此脚本执行的权限   复制代码代码如下: chmo
  • Spring4新特性——泛型限定式依赖注入 jinnianshilongnian springspring4泛型式依赖注入
    Spring4新特性——泛型限定式依赖注入 Spring4新特性——核心容器的其他改进 Spring4新特性——Web开发的增强 Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC  Spring4新特性——Groovy Bean定义DSL Spring4新特性——更好的Java泛型操作API  Spring4新
  • centOS安装GCC和G++ liuxihope centosgcc
    Centos支持yum安装，安装软件一般格式为yum install .......，注意安装时要先成为root用户。 按照这个思路，我想安装过程如下： 安装gcc：yum install gcc 安装g++： yum install g++ 实际操作过程发现，只能有gcc安装成功，而g++安装失败，提示g++ command not found。上网查了一下，正确安装应该
  • 第13章 Ajax进阶（上） onestopweb Ajax
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • How to determine BusinessObjects service pack and fix pack blueoxygen BO
    http://bukhantsov.org/2011/08/how-to-determine-businessobjects-service-pack-and-fix-pack/   The table below is helpful. Reference   BOE XI 3.x 12.0.0. y BOE XI 3.0 12.0. x. y BO
  • Oracle里的自增字段设置 tomcat_oracle oracle
    　大家都知道吧，这很坑，尤其是用惯了mysql里的自增字段设置，结果oracle里面没有的。oh，no 　　我用的是12c版本的，它有一个新特性，可以这样设置自增序列，在创建表是，把id设置为自增序列 create table t ( id 　　 　　 number generated by default as identity (start with 1 increment b
  • Spring Security（01）——初体验 yang_winnie springSecurity
    Spring Security（01）——初体验     博客分类： spring Security Spring Security入门安全认证        首先我们为Spring Security专门建立一个Spring的配置文件，该文件就专门用来作为Spring Security的配置
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他