lemofox
lemofox

2023蓝帽杯初赛复现

1.【APK取证】涉案apk的包名是？[答题格式:com.baid.ccs]

2023蓝帽杯初赛复现_第1张图片

2.【APK取证】涉案apk的签名序列号是？[答题格式:0x93829bd]

2023蓝帽杯初赛复现_第2张图片

3.【APK取证】涉案apk中DCLOUD_AD_ID的值是？[答题格式:2354642]

在外面有一个值，但好像错误的

用雷电打开的AndroidManifest.xml也是错的，正确方法是用反编译后在资源里面打开AndroidManifest.xml

2023蓝帽杯初赛复现_第3张图片

4.【APK取证】涉案apk的服务器域名是？[答题格式:http://sles.vips.com]

2023蓝帽杯初赛复现_第4张图片

5.【APK取证】涉案apk的主入口是？[答题格式:com.bai.cc.initactivity]

2023蓝帽杯初赛复现_第5张图片

6.【手机取证】该镜像是用的什么模拟器？[答题格式:天天模拟器]

2023蓝帽杯初赛复现_第6张图片

7.【手机取证】该镜像中用的聊天软件名称是什么？[答题格式:微信]

2023蓝帽杯初赛复现_第7张图片

8.【手机取证】聊天软件的包名是？[答题格式:com.baidu.ces]

9.【手机取证】投资理财产品中，受害人最后投资的产品最低要求投资多少钱？[答题格式:1万]

2023蓝帽杯初赛复现_第8张图片

10.【手机取证】受害人是经过谁介绍认识王哥？[答题格式:董慧]

2023蓝帽杯初赛复现_第9张图片

 11.【计算机取证】请给出计算机镜像pc.e01的SHA-1值？[答案格式：字母小写]

2023蓝帽杯初赛复现_第10张图片

12.【计算机取证】给出pc.e01在提取时候的检查员？[答案格式：admin]

2023蓝帽杯初赛复现_第11张图片

13.【计算机取证】请给出嫌疑人计算机内IE浏览器首页地址？[答案格式：http://www.baidu.com]

在注册表里面

2023蓝帽杯初赛复现_第12张图片

 14.【计算机取证】请给出嫌疑人杨某登录理财网站前台所用账号密码？[答案格式：root/admin]

2023蓝帽杯初赛复现_第13张图片

15.【计算机取证】请给出嫌疑人电脑内pdf文件默认打开程序的当前版本号？[答案格式：xxxx(xx)]

16.【计算机取证】请给出嫌疑人计算机内文件名为“C盘清理.bat”的SHA-1？[答案格式：字母小写]

装载d盘的disk.img

2023蓝帽杯初赛复现_第14张图片

2023蓝帽杯初赛复现_第15张图片

17.【计算机取证】请给出嫌疑人Vera Crypt加密容器的解密密码？[答案格式：admin!@#]

2023蓝帽杯初赛复现_第16张图片

 18.【计算机取证】请给出嫌疑人电脑内iSCSI服务器对外端口号？[答案格式：8080]

2023蓝帽杯初赛复现_第17张图片

19.【计算机取证】请给出嫌疑人电脑内iSCSI服务器CHAP认证的账号密码？[答案格式：root/admin]

2023蓝帽杯初赛复现_第18张图片

20.【计算机取证】分析嫌疑人电脑内提现记录表，用户“mi51888”提现总额为多少？[答案格式：10000]

2023蓝帽杯初赛复现_第19张图片

总计得到金额1019

21.【内存取证】请给出计算机内存创建北京时间？[答案格式：2000-01-11 00:00:00]

用volatility打开文件，使用语句

 .\volatility.exe -f .\memdump.mem imageinfo

 即可得到内存信息

2023蓝帽杯初赛复现_第20张图片

即2023-06-21 01:02:27

22.【内存取证】请给出计算机内用户yang88的开机密码？[答案格式：abc.123]

知道电脑系统后使用hashdump查看用户名和密码

.\volatility.exe -f .\memdump.mem --profile=Win7SP1x64 hashdump

得到

（这个解密好像是在cmd5上付费解出来的，直接硬解是解不出来的）

根据大佬的wp解出来密码为：3w.qax.com

也可以通过计算机取证得到答案

23.【内存取证】提取内存镜像中的USB设备信息，给出该USB设备的最后连接北京时间？[答案格式：2000-01-11 00:00:00]

首先查询注册表

.\volatility.exe -f .\memdump.mem --profile=Win7SP1x64 hivelist



 在注册表中找的system，用前面的虚拟地址使用printkey查询




.\volatility.exe -f .\memdump.mem --profile=Win7SP1x64 -o 0xfffff8a000024010 printkey




2023蓝帽杯初赛复现_第21张图片 usb设备的注册表位置固定为SYSTEM/ControlSet001/Enum/USBSTOR，使用printkey层层推进




.\volatility.exe -f .\memdump.mem --profile=Win7SP1x64 -o 0xfffff8a000024010 printkey -K ControlSet001




 2023蓝帽杯初赛复现_第22张图片




 .\volatility.exe -f .\memdump.mem --profile=Win7SP1x64 -o 0xfffff8a000024010 printkey -K ControlSet001\Enum




 2023蓝帽杯初赛复现_第23张图片




  .\volatility.exe -f .\memdump.mem --profile=Win7SP1x64 -o 0xfffff8a000024010 printkey -K ControlSet001\Enum\USBSTOR




 2023蓝帽杯初赛复现_第24张图片


 因为是北京时间，所以要在固定时间上加8小时


所以答案为：2023-06-21 01:01:25


































你可能感兴趣的:(网络安全,web安全)






    

  • 【网络安全】如何预防xss
不会代码的小徐
web安全xss安全

    XSS(Cross-SiteScripting，跨站脚本攻击)是一种代码注入攻击。攻击者通过在目标网站注入恶意脚本，使其在用户浏览器中执行，从而窃取用户敏感信息如Cookie和SessionID。CSS在前端已经被用了，为了避免歧义用了XSS作为缩写。XSS的本质是恶意代码与网站正常代码混在一起，浏览器无法分辨它们的可信度，最终导致恶意代码被执行。XSS的危害浏览器无法区分恶意代码和正常代码，它们
    

    • 

  • “微软蓝屏”事件：网络安全问题的深刻反思
码农在写小程序
microsoftweb安全安全

    “微软蓝屏”事件：网络安全问题的深刻反思近日，由微软视窗系统软件更新引发的全球性“微软蓝屏”事件，不仅震惊了科技领域，更对全球IT基础设施的韧性与安全性提出了严峻考验。这次事件源于一个带有“缺陷”的软件更新，其影响范围之广、后果之严重，令人深思。面对如此大规模的系统中断，我们不得不重新审视网络安全与系统稳定性的问题，探讨如何构建更加稳固和安全的网络环境。一、软件更新流程中的风险管理和质量控制机制软
    

    • 

  • 怎样选择高防服务器进行租用？
wanhengwangluo
网络安全运维

    在目前的互联网行业当中，线上网络业务发展的越来越迅速，同时也会受到各种各样的网络攻击，所以企业十分重视服务器的防御功能，而高防服务器就有着很高的防御能力，一般是指独立单个防御50G以上的服务器类型，可以为单个客户提供网络安全维护的服务器类型。那我们下面一起来探讨一下怎样选择高防服务器进行租用吧！企业在进行选择合适的高防服务器进行租用时，要选择合适的线路IP，线路通常分为单线、双线、多线，我们可以根
    

    • 

  • 防火墙部署基本方法
坚持可信
信息安全php开发语言

    防火墙部署基本方法防火墙部署是确保网络安全的重要步骤，通过合理的部署和配置防火墙，可以有效地保护网络资源，防止未经授权的访问和网络攻击。以下是防火墙部署的基本方法，包括部署步骤、配置建议和常见的部署拓扑。一、部署步骤1.需求分析步骤：评估网络结构：了解当前网络拓扑结构、流量模式和主要的网络设备。明确安全需求：确定需要保护的资源、潜在威胁以及安全目标。选择防火墙类型：根据需求选择合适的防火墙类型（硬
    

    • 

  • 【网络安全 | CTF】攻防世界 Web_php_unserialize 解题详析
秋说
CTFCTF网络安全web安全

    文章目录代码审计解题思路wakeup绕过preg_match绕过base64绕过GET传参方法二代码审计这段代码首先定义了一个名为Demo的类，包含了一个私有变量$file和三个魔术方法__construct()、__destruct()和__wakeup()。其中：__construce()方法用于初始化$file变量__destruce方法用于输出文件内容__wakeup()方法检查当前对象的
    

    • 

  • ipv4v6双栈技术_【第二十六期】IPv6系列应用篇——数据中心IPv4/IPv6双栈架构探讨...
weixin_39598308
ipv4v6双栈技术

    背景2017年，工业和信息化部发布了《推进互联网协议第六版(IPv6)规模部署行动计划》的通知，从国家层面推动下一代IP技术——IPv6的普及和应用。目标到2020年末，IPv6活跃用户数超过5亿，在互联网用户中的占比超过50%，新增网络地址不再使用私有IPv4地址。这就要求从互联网应用、网络基础设施、应用基础设施和网络安全等各个维度推动IPv6的改造和建设。互联网业务的IPv6改造不会一蹴而就，
    

    • 

  • 如何应对网络安全威胁和攻击
DY009J
网络安全DY009J

    前言应对网络安全威胁和攻击是现代企业和组织必须面对的重要挑战。以下是一套全面的策略，旨在增强网络安全防护，及时响应并有效减轻网络攻击的影响。1.构建强大的防御体系防火墙和入侵检测系统：部署先进的防火墙和入侵检测系统（IDS），监测和阻止未经授权的网络访问。加密通信：使用SSL/TLS协议加密数据传输，保护信息不被窃听或篡改。多因素认证：实施多因素认证（MFA），增加账户安全，防止密码泄露导致的攻击
    

    • 

  • 2024年最全API成批分配漏洞介绍与解决方案_api 成批分配，聊聊网络安全开发的现状和思考
2401_84132544
程序员web安全网络安全

    本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有
    

    • 

  • webview无法加载http流量及Expo修改Android权限
小童不学前端
ReactNatviereactnativeExpoandroidhttp

    文章目录前言react-native-webview无法加载http流量报错修改http网络权限1.迁移到EASBuild2.创建android文件夹3.修改AndroidManifest.xml4.添加网络安全配置文件（可选）5.构建项目6.使用HTTPS前言在使用RN直接创建项目时，我们可以进行修改里面的一些权限，但是当我们使用Expo开发时，却发现没有android的这些文件夹，所以修改权限
    

    • 

  • 网络ACL详解-从原理到实战模拟
CloudJourney
网络学习

    引言在复杂多变的网络环境中，保障网络安全和数据传输的合法性、高效性至关重要。访问控制列表（AccessControlLists，简称ACL）作为网络安全的重要组成部分，广泛应用于各种网络设备中，用以控制网络流量的流向和访问权限。本文将以华为网络设备为体系，深入探讨ACL的定义、原理、内部流程、应用场景，并通过实战案例展示其配置和应用方法。一、ACL的定义与原理1.1定义访问控制列表（ACL）是一种
    

    • 

  • 【无标题】XSS安全防护：responseBody （输入流可重复读） 配置
syfjava
RuoYi-Vue-Plus学习RuoYi-Vue-Plus

    接上文：配置XSS过滤器XXS安全防护：拦截器+注解实现校验-CSDN博客XSS（跨站脚本）攻击是一种网络安全威胁，允许攻击者注入恶意脚本到看似安全的网站。当用户浏览这些被注入恶意代码的网页时，恶意脚本会在用户的浏览器环境中执行，这可能导致多种安全问题，如窃取敏感数据、劫持用户会话等。这些攻击利用了应用程序对用户输入处理不当的问题。预防方法包括输入验证、输出编码等。https://blog.csd
    

    • 

  • 网络安全（黑客）自学
白帽子凯哥
web安全安全网络安全服务器网络

    一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。二、怎样规划网络安全如果你是一
    

    • 

  • 如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
白帽黑客啊一
web安全学习安全网安入门flutter

    前言写这篇教程的初衷是很多朋友都想了解如何入门/转行网络安全，实现自己的“黑客梦”。文章的宗旨是：1.指出一些自学的误区2.提供客观可行的学习表3.推荐我认为适合小白学习的资源.大佬绕道哈！→点击获取网络安全资料·攻略←一、自学网络安全学习的误区和陷阱1.不要试图先成为一名程序员（以编程为基础的学习）再开始学习我在之前的回答中，我都一再强调不要以编程为基础再开始学习网络安全，一般来说，学习编程不但
    

    • 

  • 数据分析-13-时间序列异常值检测的类型及常见的检测方法
皮皮冰燃
数据分析数据分析

    参考时间序列异常值的分类及检测参考异常值数据预警分析1时间序列异常的类型时间序列异常检测是数据处理和分析的重要环节，广泛应用于量化交易、网络安全检测、自动驾驶汽车和大型工业设备日常维护等领域。在时间序列数据中，异常通常指的是与正常数据模式显著不同的数据点，可能由系统故障、错误或外部干扰引起。异常数据，也称为离群点，是指在数据集中与其他数据点明显不同的样本。这些数据点往往不符合预期的模式或行为，可能
    

    • 

  • 自学黑客（网络安全）
L世界凌乱了
web安全安全网络安全网络学习

    前言：想自学网络安全（黑客技术）首先你得了解什么是网络安全！什么是黑客！网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟
    

    • 

  • 【网络安全】Bingbot索引投毒实现储存型XSS
秋说
网络安全web安全漏洞挖掘

    未经许可，不得转载。文章目录前言Bingbot如何运作正文漏洞步骤前言Bing是由微软开发的搜索引擎，提供网页、视频、图片和地图等多种搜索功能。其目标是通过呈现有条理且相关的搜索结果，帮助用户做出更明智的决策。Bingbot是微软开发的网络爬虫，也被称为蜘蛛或搜索引擎机器人，主要用于探索和索引Bing搜索引擎的网页。自2010年10月推出以来，Bingbot通过外部和内部链接发现新网页，并更新已存
    

    • 

  • ensp典型中小型企业网搭建(带无线)
小王网
毕设课设网络协议网络安全

    摘要该设计规划的是一个公司的网络搭建，采用接入层、核心层、汇聚层三层网络。所有接入层汇聚层交换机运行MSTP和VRRP协议，做冗余备份，保护设备和链路稳定性。运行ospf动态路由协议，方便路由维护。使用dhcp动态分配地址，便于ip地址管理。出口采用防火墙设备，保护网络安全。同时在防火墙上做SNAT，可以让公司内网访问外网。在防火墙上做DNAT，可以让外部网络访问公司服务器。一、设计思路每个部门划
    

    • 

  • 网络安全宗旨和目标
网络研究观
网络研究观网络安全宗旨和目标网络安全宗旨目标

    网络安全涉及网络和相关数据及信息的保护与保障。它已从物理技术发展到防病毒和反网络钓鱼平台等软件方法。在本章中，我们将详细讨论网络安全的主要目标和原则，并提供与之相关的具体示例。所以，让我们从网络安全的目标开始。网络安全的目的和目标网络安全的发展是为了帮助遏制网络犯罪和互联网欺凌的数量。通过网络安全媒介实现的一些主要目标和目的如下：数据保护：为了保护重要数据免遭盗窃、更改或非法查看，我们需要网络安全
    

    • 

  • SecurityHeaders：为.Net网站添加安全标头，让Web更加安全、避免攻击！
编程乐趣
.net安全前端

    网站的安全对于任何一家公司都是非常重要的。为了保证Web安全，其中Http安全标头就是非常重要一个的措施。设定正确的安全头可以增强网站的安全性，因为它们可以帮助防止各种网络攻击，如跨站脚本（XSS）、点击劫持（Clickjacking）和内容类型嗅探（ContentTypeSniffing）等。下面推荐一个开源项目，可以让我们轻松地添加安全相关的HTTP头到网站中。01项目简介NetEscapad
    

    • 

  • 安全检查怎么做？只有最小化原则！
吉祥同学学安全

    背景：什么是安全检查，安全检查就是你的监管部门对你的网络进行安全检查，检查是否符合规定（这里只聊技术性的检查），比如通过攻防演习对你的系统进行检查或者通过渗透测试对你的系统进行检查，而在被检查前作为被检查单位往往要做很多工作，防止在被检查过程中检查处很多问题，而这时有个新的名词叫：迎检，也就是迎接检查的意思，前些年迎检在运营商行业特别的常见，近些年随着国家对网络安全的重视，比如电力、金融、基础设施
    

    • 

  • 网络安全工程师培训费用
汇智知了堂
web安全网络安全

    在当今这个信息化迅猛发展的时代，网络安全已成为各行各业关注的焦点。作为保障网络信息安全的中坚力量，网络安全工程师的需求量逐年攀升。随之而来的是，越来越多的人对网络安全工程师的培训费用充满了好奇。本文将为您详细解析这一问题，帮助您在选择培训时做出明智的决策。网络安全工程师培训费用因培训机构、课程内容和地点等因素而有所不同。一般来说，培训费用在几千到几万元之间。具体费用取决于所选的培训机构和课程。以下
    

    • 

  • 2024年网络安全最全二蛋赠书二十期：《Python数据分析》，阿里架构师深入讲解网络安全开发
2401_84264583
程序员web安全python数据分析

    网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。需要这份系统化资料的朋友，可以点击这里获取一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！总之，对于Python的学习和掌握为开发者提供了一个
    

    • 

  • Web安全和渗透测试有什么关系？
程序员_大白
web安全安全

    做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......总之，web安全包含于渗透测试，但不是渗透测试的全部。`黑客&网络安全如何学习今天只要你给我的文章点赞，我私藏的网
    

    • 

  • 网络安全（黑客）自学
白帽子凯哥
web安全安全网络安全服务器网络

    一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。二、怎样规划网络安全如果你是一
    

    • 

  • 网络安全学习路线图（2024版详解）
白帽子008
web安全学习安全网络安全运维

    近期，大家在网上对于网络安全讨论比较多，想要学习的人也不少，但是需要学习哪些内容，按照什么顺序去学习呢？其实我们已经出国多版本的网络安全学习路线图，一直以来效果也比较不错，本次我们针对市场需求，整理了一套系统的网络安全学习路线图，供大家学习参考。希望大家按照路线图进行系统学习不仅可以更高效的完成上岸，还能够系统化学习，提升自己的后期竞争力。第一阶段：数通安全Windows系统安全1.企业资产安全规
    

    • 

  • 阿里云服务器安全性怎么样？如何提高实例、操作系统、资源等方面的安全性
阿里云最新优惠和活动汇总

    本文为您介绍面对目前的网络安全形势及挑战，阿里云在使用账号、实例、操作系统、资源等方面提高安全性的做法以及具备的能力。首先分享一下2023年可以便宜购买阿里云服务器的长期优惠活动实际上我们大多数用户购买的时候都是在阿里云各种活动中去买，阿里云活动有长期的也有短期的，2023年阿里云会一直做下去且优惠力度比较大的有3个活动，分别是：1、云产品通用代金券活动活动地址：阿里云官方云小站平台代金券是阿里云
    

    • 

  • 基于流谱理论的SSL/TLS协议攻击检测方法
米朵儿技术屋
大数据与数字化的设计应用专栏ssl网络协议网络

    摘要网络攻击检测在网络安全中扮演着重要角色。网络攻击检测的对象主要为僵尸网络、SQL注入等攻击行为。随着安全套接层/安全传输层（SSL/TLS）加密协议的广泛使用，针对SSL/TLS协议本身发起的SSL/TLS攻击日益增多，因此通过搭建网络流采集环境，构建了包含4种SSL/TLS攻击网络流与正常网络流的网络流数据集。针对当前网络攻击流检测的可观测性有限、网络流原始时空域分离性有限等问题，提出流谱理
    

    • 

  • 网络安全 HVV蓝队实战之溯源_网络安全攻防演练手机号溯源
程序员小予
web安全网络安全系统安全网络安全计算机网络安全架构

    基于入门网络安全打造的：黑客&网络安全入门&进阶学习资源包一、前言对于攻防演练蓝军的伙伴们来说，最难的技术难题可能就是溯源，尤其在今天代理横行的时代更加难以去溯源攻击者。这里我就举两个溯源来帮助大家梳理溯源过程，一个是只溯源到公司，一个是溯源到个人。二、溯源实例2.1IP反查域名2.1.1态势感知发现攻击截图2.1.2对尝试弱口令进行详细研判，确实为弱口令尝试2.1.3对IP进行威胁情报中心查询，
    

    • 

  • 2024年全球50家最佳网络安全公司_世界安全公司
程序员小予
安全web安全网络系统安全网络安全计算机网络安全架构

    网络安全公司专门通过提供威胁检测、事件响应和风险管理等服务来保护组织免受数字威胁，确保敏感数据和系统免受网络攻击的安全。他们部署了一系列技术和策略，包括防火墙、加密和入侵检测系统，以保护网络和应用程序免受未经授权的访问、数据泄露和其他网络风险。这些公司通常提供咨询和合规服务，帮助组织满足监管要求并实施最佳实践，以在日益复杂的威胁形势中保持强大的安全态势。什么是网络安全？网络安全涉及保护计算机系统、
    

    • 

  • 零基础能学网络安全吗？
leah126
程序员渗透测试编程web安全安全网络

    当然可以。但网络安全有很多方向，如果你想转行网络安全技术方向，建议先着手学web安全方向。因为，web安全相对于整个网络安全行业来说难度是相对比较低的，学起来更加容易入手。虽然渗透测试工程师、溯源取证、红蓝攻防等等这些岗位看起来很不错，但是技术门槛特别高，对于0基础的人来说学起来会相当吃力。所以，web安全方向对于初学者来说是最好入门选择。那么该如何学习呢？1.买一本《白帽子讲web安全》，先了解
    

    • 

  • 多线程编程之卫生间
周凡杨
java并发卫生间线程厕所

    如大家所知，火车上车厢的卫生间很小，每次只能容纳一个人，一个车厢只有一个卫生间，这个卫生间会被多个人同时使用，在实际使用时，当一个人进入卫生间时则会把卫生间锁上，等出来时打开门，下一个人进去把门锁上，如果有一个人在卫生间内部则别人的人发现门是锁的则只能在外面等待。问题分析：首先问题中有两个实体，一个是人，一个是厕所，所以设计程序时就可以设计两个类。人是多数的，厕所只有一个（暂且模拟的是一个车厢）。
    

    • 

  • How to Install GUI to Centos Minimal
sunjing
linuxInstallDesktopGUI

    http://www.namhuy.net/475/how-to-install-gui-to-centos-minimal.html
 
I have centos 6.3 minimal running as web server. I’m looking to install gui to my server to vnc to my server. You can insta
    

    • 

  • Shell 函数
daizj
shell函数

    Shell 函数
linux shell 可以用户定义函数，然后在shell脚本中可以随便调用。
shell中函数的定义格式如下：
[function] funname [()]{
action;
[return int;]
}
说明：
1、可以带function fun() 定义，也可以直接fun() 定义,不带任何参数。
2、参数返回
    

    • 

  • Linux服务器新手操作之一
周凡杨
Linux 简单 操作

    1.whoami
     当一个用户登录Linux系统之后，也许他想知道自己是发哪个用户登录的。
     此时可以使用whoami命令。
     [ecuser@HA5-DZ05 ~]$ whoami
      e
    

    • 

  • 浅谈Socket通信（一）
朱辉辉33
socket

    在java中ServerSocket用于服务器端，用来监听端口。通过服务器监听，客户端发送请求，双方建立链接后才能通信。当服务器和客户端建立链接后，两边都会产生一个Socket实例，我们可以通过操作Socket来建立通信。
   首先我建立一个ServerSocket对象。当然要导入java.net.ServerSocket包
   ServerSock
    

    • 

  • 关于框架的简单认识
西蜀石兰
框架

    入职两个月多，依然是一个不会写代码的小白，每天的工作就是看代码，写wiki。
前端接触CSS、HTML、JS等语言，一直在用的CS模型，自然免不了数据库的链接及使用，真心涉及框架，项目中用到的BootStrap算一个吧，哦，JQuery只能算半个框架吧，我更觉得它是另外一种语言。
后台一直是纯Java代码，涉及的框架是Quzrtz和log4j。
都说学前端的要知道三大框架，目前node.
    

    • 

  • You have an error in your SQL syntax; check the manual that corresponds to your
林鹤霄

    You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'option,changed_ids  ) values('0ac91f167f754c8cbac00e9e3dc372
    

    • 

  • MySQL5.6的my.ini配置
aigo
mysql

    注意：以下配置的服务器硬件是：8核16G内存 
 
[client]
 
port=3306
 
[mysql]
 
default-character-set=utf8
 
 
[mysqld]
 
port=3306
 
basedir=D:/mysql-5.6.21-win
    

    • 

  • mysql 全文模糊查找 便捷解决方案
alxw4616
mysql

    mysql 全文模糊查找 便捷解决方案
2013/6/14 by 半仙 [email protected]
目的: 项目需求实现模糊查找.
原则: 查询不能超过 1秒.
问题: 目标表中有超过1千万条记录. 使用like '%str%' 进行模糊查询无法达到性能需求.
解决方案: 使用mysql全文索引.
1.全文索引 : MySQL支持全文索引和搜索功能。MySQL中的全文索
    

    • 

  • 自定义数据结构 链表(单项 ,双向,环形)
百合不是茶
单项链表双向链表

     
   链表与动态数组的实现方式差不多,    数组适合快速删除某个元素    链表则可以快速的保存数组并且可以是不连续的
 
   
单项链表;数据从第一个指向最后一个
 
实现代码:
 
    
//定义动态链表
clas
    

    • 

  • threadLocal实例
bijian1013
javathreadjava多线程threadLocal

    实例1：
package com.bijian.thread;
public class MyThread extends Thread {
private static ThreadLocal tl = new ThreadLocal() {
protected synchronized Object initialValue() {
return new Inte
    

    • 

  • activemq安全设置—设置admin的用户名和密码
bijian1013
javaactivemq

            ActiveMQ使用的是jetty服务器, 打开conf/jetty.xml文件，找到
<bean id="adminSecurityConstraint" class="org.eclipse.jetty.util.security.Constraint">
<p
    

    • 

  • 【Java范型一】Java范型详解之范型集合和自定义范型类
bit1129
java

    本文详细介绍Java的范型，写一篇关于范型的博客原因有两个，前几天要写个范型方法(返回值根据传入的类型而定)，竟然想了半天，最后还是从网上找了个范型方法的写法；再者，前一段时间在看Gson, Gson这个JSON包的精华就在于对范型的优雅简单的处理，看它的源代码就比较迷糊，只其然不知其所以然。所以，还是花点时间系统的整理总结下范型吧。
  范型内容
范型集合类
范型类

    

    • 

  • 【HBase十二】HFile存储的是一个列族的数据
bit1129
hbase

    在HBase中，每个HFile存储的是一个表中一个列族的数据，也就是说，当一个表中有多个列簇时，针对每个列簇插入数据，最后产生的数据是多个HFile，每个对应一个列族，通过如下操作验证
 
1. 建立一个有两个列族的表
 
create 'members','colfam1','colfam2'
 
2. 在members表中的colfam1中插入50*5
    

    • 

  • Nginx 官方一个配置实例
ronin47
nginx 配置实例

    user www www;
worker_processes 5;
error_log logs/error.log;
pid logs/nginx.pid;
worker_rlimit_nofile 8192;
events {
worker_connections 4096;}
http {
include conf/mim
    

    • 

  • java-15.输入一颗二元查找树，将该树转换为它的镜像， 即在转换后的二元查找树中，左子树的结点都大于右子树的结点。 用递归和循环
bylijinnan
java

    
//use recursion
public static void mirrorHelp1(Node node){
if(node==null)return;
swapChild(node);
mirrorHelp1(node.getLeft());
mirrorHelp1(node.getRight());
}
//use no recursion bu
    

    • 

  • 返回null还是empty
bylijinnan
javaapachespring编程

    第一个问题，函数是应当返回null还是长度为0的数组（或集合）？
第二个问题，函数输入参数不当时，是异常还是返回null？
先看第一个问题
有两个约定我觉得应当遵守：
1.返回零长度的数组或集合而不是null（详见《Effective Java》）
理由就是，如果返回empty，就可以少了很多not-null判断：
List<Person> list
    

    • 

  • [科技与项目]工作流厂商的战略机遇期
comsci
工作流

    
      在新的战略平衡形成之前，这里有一个短暂的战略机遇期，只有大概最短6年，最长14年的时间，这段时间就好像我们森林里面的小动物，在秋天中，必须抓紧一切时间存储坚果一样，否则无法熬过漫长的冬季。。。。
        在微软，甲骨文，谷歌，IBM,SONY
    

    • 

  • 过度设计-举例
cuityang
过度设计

    过度设计，需要更多设计时间和测试成本，如无必要，还是尽量简洁一些好。
未来的事情，比如 访问量，比如数据库的容量，比如是否需要改成分布式  都是无法预料的
再举一个例子，对闰年的判断逻辑：
　　1、 if($Year%4==0) return True; else return Fasle;
　　2、if (   ($Year%4==0  &am
    

    • 

  • java进阶，《Java性能优化权威指南》试读
darkblue086
java性能优化

    记得当年随意读了微软出版社的.NET 2.0应用程序调试，才发现调试器如此强大，应用程序开发调试其实真的简单了很多，不仅仅是因为里面介绍了很多调试器工具的使用，更是因为里面寻找问题并重现问题的思想让我震撼，时隔多年，Java已经如日中天，成为许多大型企业应用的首选，而今天，这本《Java性能优化权威指南》让我再次找到了这种感觉，从不经意的开发过程让我刮目相看，原来性能调优不是简单地看看热点在哪里，
    

    • 

  • 网络学习笔记初识OSI七层模型与TCP协议
dcj3sjt126com
学习笔记

      协议：在计算机网络中通信各方面所达成的、共同遵守和执行的一系列约定 　　计算机网络的体系结构：计算机网络的层次结构和各层协议的集合。 　　两类服务： 　　面向连接的服务通信双方在通信之前先建立某种状态，并在通信过程中维持这种状态的变化，同时为服务对象预先分配一定的资源。这种服务叫做面向连接的服务。 　　面向无连接的服务通信双方在通信前后不建立和维持状态，不为服务对象
    

    • 

  • mac中用命令行运行mysql
dcj3sjt126com
mysqllinuxmac

    参考这篇博客：http://www.cnblogs.com/macro-cheng/archive/2011/10/25/mysql-001.html  感觉workbench不好用（有点先入为主了）。
1，安装mysql
在mysql的官方网站下载 mysql 5.5.23 http://www.mysql.com/downloads/mysql/，根据我的机器的配置情况选择了64
    

    • 

  • MongDB查询（1）——基本查询[五]
eksliang
mongodbmongodb 查询mongodb find

    MongDB查询
转载请出自出处：http://eksliang.iteye.com/blog/2174452 一、find简介
MongoDB中使用find来进行查询。
API:如下
function ( query , fields , limit , skip, batchSize, options ){.....}
 参数含义：
query:查询参数
fie
    

    • 

  • base64，加密解密 经融加密，对接
y806839048
经融加密对接

    String data0 = new String(Base64.encode(bo.getPaymentResult().getBytes(("GBK"))));
String data1 = new String(Base64.decode(data0.toCharArray()),"GBK");
// 注意编码格式，注意用于加密，解密的要是同
    

    • 

  • JavaWeb之JSP概述
ihuning
javaweb

     
什么是JSP？为什么使用JSP？
JSP表示Java Server Page，即嵌有Java代码的HTML页面。使用JSP是因为在HTML中嵌入Java代码比在Java代码中拼接字符串更容易、更方便和更高效。
 
JSP起源 
 
在很多动态网页中，绝大部分内容都是固定不变的，只有局部内容需要动态产生和改变。 
如果使用Servl
    

    • 

  • apple watch 指南
啸笑天
apple

    1. 文档
WatchKit Programming Guide（中译在线版 By @CocoaChina） 译文 译者 原文 概览 - 开始为 Apple Watch 进行开发 @星夜暮晨 Overview - Developing for Apple Watch 概览 - 配置 Xcode 项目 - Overview - Configuring Yo
    

    • 

  • java经典的基础题目
macroli
java编程

    1.列举出 10个JAVA语言的优势 a:免费，开源，跨平台(平台独立性)，简单易用，功能完善，面向对象，健壮性，多线程，结构中立，企业应用的成熟平台, 无线应用 2.列举出JAVA中10个面向对象编程的术语 a:包，类，接口，对象，属性，方法，构造器，继承，封装，多态，抽象，范型 3.列举出JAVA中6个比较常用的包 Java.lang;java.util;java.io;java.sql;ja
    

    • 

  • 你所不知道神奇的js replace正则表达式
qiaolevip
每天进步一点点学习永无止境纵观千象regex

    var v = 'C9CFBAA3CAD0';
console.log(v);
var arr = v.split('');
for (var i = 0; i < arr.length; i ++) {
if (i % 2 == 0) arr[i] = '%' + arr[i];
}
console.log(arr.join(''));
console.log(v.r
    

    • 

  • [一起学Hive]之十五-分析Hive表和分区的统计信息(Statistics)
superlxw1234
hivehive分析表hive统计信息hive Statistics

    关键字：Hive统计信息、分析Hive表、Hive Statistics
 
类似于Oracle的分析表，Hive中也提供了分析表和分区的功能，通过自动和手动分析Hive表，将Hive表的一些统计信息存储到元数据中。
 
表和分区的统计信息主要包括：行数、文件数、原始数据大小、所占存储大小、最后一次操作时间等；
  14.1 新表的统计信息
对于一个新创建
    

    • 

  • Spring Boot 1.2.5 发布
wiselyman
spring boot

     
 
Spring Boot 1.2.5已在7月2日发布，现在可以从spring的maven库和maven中心库下载。
 
这个版本是一个维护的发布版，主要是一些修复以及将Spring的依赖提升至4.1.7(包含重要的安全修复)。
 
官方建议所有的Spring Boot用户升级这个版本。
 
项目首页 | 源
    

    • 














按字母分类：
ABCDEFGHIJKLMNOPQRSTUVWXYZ其他