生而逢时
生而逢时

Vulnhub_Ganana靶机渗透测试

Ganana靶机

文章目录

      • Ganana靶机
      • 信息收集
      • web渗透
      • wirshark检索流量包
      • ftp渗透
      • PhpMyAdmin利用
      • wordpress后台getshell
      • 权限提升
      • 靶机总结

信息收集

  1. nmap扫描靶机有22 80 443 6777端口，其中22端口是关闭的

Vulnhub_Ganana靶机渗透测试_第1张图片

  1. 使用全扫描发现6777端口就是ftp服务

Vulnhub_Ganana靶机渗透测试_第2张图片

  1. 进行目录扫描得到很多内容，包括wordpress和PhpMyAdmin，wordpress的后台地址隐藏在了secret目录下

image-20230923161656373

web渗透

  1. dirsearch扫描得到的其他目录没有可利用和隐藏的信息了

  2. 使用dirb再次扫描得到了tasks目录

image-20230923161746299

  1. 访问后发现管理员给jarret创建类临时的账号密码存放在pcapng文件下，该文件是一个流量包

Vulnhub_Ganana靶机渗透测试_第3张图片

  1. 此处可以使用gobuster工具扫描pcapng后缀文件，但尝试用户名就为文件名成功下载了该流量包

image-20230923161954537

wirshark检索流量包

  1. 使用wirshark打开流量包，只查看http协议，一般http协议里面传输的内容才是需要的，因为提示了流量包中隐藏了账号密码，所以全局搜索pass字符串，成功检索到一个可疑的数据信息，有着用户名和密码

image-20230923162130362

image-20230923162202924

  1. 再根据流量包的pwd为根据，搜索pwd字符串，得到了好几个都带有密码的数据包，其中用户都是一样的

image-20230923162516150

  1. 根据流量包产生的url地址猜测，这是登录wordpress后台的账密，经过测试得到了成功登录wordpress后台的密码的数据包

image-20230923162605531

ftp渗透

  1. 尝试使用账密登录后台发现，该用户不是管理员账户，所以没办法进行getshell操作

Vulnhub_Ganana靶机渗透测试_第4张图片

Vulnhub_Ganana靶机渗透测试_第5张图片

  1. 登录PhpMyAdmin失败，但是成功登录到了ftp服务

Vulnhub_Ganana靶机渗透测试_第6张图片

  1. 执行命令提示ebtering extended passive mode，这个问题之前遇到过，只需要输入passive off即可解决命令回显问题

Vulnhub_Ganana靶机渗透测试_第7张图片

  1. 将可疑的.backups下载下来，进行base64解密发现，是一个用户的哈希密码，很像是shadow文件中的格式

Vulnhub_Ganana靶机渗透测试_第8张图片

Vulnhub_Ganana靶机渗透测试_第9张图片

  1. 先使用john将其密码破解出来，留到获得靶机shell后切换用户

Vulnhub_Ganana靶机渗透测试_第10张图片

  1. 发现该用户可以实现目录穿越，可以切换到任意目录，这里想到了可以查看网站配置文件，查看里面的数据库登录账密，PhpMyAdmin肯定有保存wordpress后台的账户和密码。22端口关闭，只有使用管理员登陆到wordpress后台进行getshell了

Vulnhub_Ganana靶机渗透测试_第11张图片

  1. 发现/var目录下并没有www目录，了解后直到，网站目录还有另外一种默认情况，会放在opt目录下

Vulnhub_Ganana靶机渗透测试_第12张图片

Vulnhub_Ganana靶机渗透测试_第13张图片

  1. 经过对目录的查看，发现wordpress目录存放在apps目录下，前去htdocs目录下将配置文件下载下来

Vulnhub_Ganana靶机渗透测试_第14张图片

PhpMyAdmin利用

  1. 在配置文件中查看到数据库的登录账户和密码

Vulnhub_Ganana靶机渗透测试_第15张图片

  1. 使用账密成功登陆到了PhpMyAdmin后台，查看数据库中表，发现了wp_users，查看表数据发现了另外一个用户信息

image-20230923164013857

  1. 发现密码是经过hash加密的，可以使用john破解，但也可以直接修改密码，将已知的密码hash加密后替换改密码即可，当然jarretlee用户的密码是已经知道的

Vulnhub_Ganana靶机渗透测试_第16张图片

wordpress后台getshell

  1. 使用新得到的账密再次登录wp的后台，发现是管理员权限

Vulnhub_Ganana靶机渗透测试_第17张图片

Vulnhub_Ganana靶机渗透测试_第18张图片

  1. 又是熟悉的wordpress后台getshell，来到404.php界面，加入反弹shell命令，进行更新上传

Vulnhub_Ganana靶机渗透测试_第19张图片

  1. 访问一个不存在的目录，成功得到了shell

image-20230923164540706

Vulnhub_Ganana靶机渗透测试_第20张图片

权限提升

  1. 查看passwd文件后确定了存在jeevan用户，直接切换该用户

Vulnhub_Ganana靶机渗透测试_第21张图片

  1. 发现该用户所属docker组，之前靶机有遇到docker组提权的操作，看来这次靶机的提权操作还是相对简单了不少

image-20230923164744263

  1. 搜索相应的提权语句，进行执行，成功得到root的shell

Vulnhub_Ganana靶机渗透测试_第22张图片

Vulnhub_Ganana靶机渗透测试_第23张图片

  1. 来到root目录下查看flag

Vulnhub_Ganana靶机渗透测试_第24张图片

靶机总结

  1. 该靶机开始前和开始后真属实是一波三折，头都大了

  2. vmware打开文件失败，特地下了virtualbox，但有调网络，修改网卡忙碌了一阵，确定网桥可以使得两个不同软件的虚拟机相互ping通

  3. 靶机的渗透更是一波三折，确实够难够复杂，目录扫描得到了很多的目录，其实发现每一个都没多少用处，只有secret比较关键

  4. 端口扫描得到的6777ftp服务是可以进行匿名登录的，但是登录后发现只有一条欢迎语，可以说是噩梦开始的地方了

  5. 破局的关键是使用dirb扫描得到tasks目录，里面提示到了用户名(文件名)和藏着账户密码的pcapng的流量包

  6. 因为有打ctf杂项的经验，对于wirshark查找数据包的隐藏信息还是比较在行的，第一步直接全局搜索关键词，得到了包含帐户密码的字段内容，再对齐进行精确搜索得到了几个密码数据包

  7. 不是管理员权限的wordpress后台用户是不能进行getshell的

  8. 网站文件不仅是只会存放在/var/www目录下，也有默认存放在/var/opt目录下的

  9. 数据库中极大可能性保存了网站后台的登录账号和密码，没有思绪，可以尝试获得网站的配置文件，使用里面的数据库连接账号密码登陆到数据库中查找信息

  10. wordpress后台getshell和用户所有docker组提权

  11. 本次靶机的三个关键点：找到.pcapng流量包文件；使用ftp服务找到网站的配置文件；PhpMyAdmin和wordpress的联系

你可能感兴趣的:(网络,linux,网络安全,web安全,笔记)

  • 拥抱Linux Mint，安装迅雷和微信 zhqh100 linux运维服务器
    迅雷的下载地址http://archive.kylinos.cn/kylin/partner/pool/com.xunlei.download_1.0.0.1_amd64.debLinuxMint自带的Transmission今天下载速度还可以，几兆的速度，挺满意的微信的下载地址https://linux.weixin.qq.com/搜狗拼音输入法虽然有官网，但官网最后说是支持Ubuntu20.0
  • 在 Ubuntu 18.04 环境下通过 qemu 运行 aarch64 linux 内核 古道上的西风与瘦马 linux
    1.1Ubuntu环境(Ubuntu18.04LTS)$lsb_release-aNoLSBmodulesareavailable.DistributorID:UbuntuDescription:Ubuntu18.04LTSRelease:18.04Codename:bionic1.2安装基础软件sudoaptupdatesudoaptinstallflexbisonlibncurses5-dev
  • 网络安全防御：蓝队重保备战与应急溯源深度解析 网安认证小马135-2173-0416 web安全安全
    课程目标本课程旨在培养专业的网络安全蓝队成员，通过系统化的学习和实战演练，使学员能够掌握网络安全防御的核心技能，包括资产测绘、应急响应、系统安全应急溯源分析、网络层溯源分析以及综合攻防演练等。学员将能够熟练运用各种工具和技术，有效应对网络攻击，保障企业信息安全。具体目标如下：增强综合攻防能力：通过综合训练，学员将能够模拟攻击者和企业安全人员，开展对抗练习，提升实战能力和团队协作能力。掌握蓝队核心技
  • 探索PyRDP：远程桌面协议的瑞士军刀 彭宏彬
    探索PyRDP：远程桌面协议的瑞士军刀pyrdpRDPmonster-in-the-middle(mitm)andlibraryforPythonwiththeabilitytowatchconnectionsliveorafterthefact项目地址:https://gitcode.com/gh_mirrors/py/pyrdp在网络安全领域，攻防两端的对决不断推动着工具的创新。今天，让我们聚
  • KAN-Transfomer——基于新型神经网络KAN的时间序列预测 MatpyMaster 时间序列付费专栏神经网络人工智能深度学习
    1.数据集介绍ETT(电变压器温度)：由两个小时级数据集（ETTh）和两个15分钟级数据集（ETTm）组成。它们中的每一个都包含2016年7月至2018年7月的七种石油和电力变压器的负载特征。traffic(交通)：描述了道路占用率。它包含2015年至2016年旧金山高速公路传感器记录的每小时数据electrity（电力）：从2012年到2014年收集了321个客户每小时电力消耗。exchange
  • CNN-LSTM神经网络多输入单输出回归预测【MATLAB】 沅_Yuan 炼丹师神经网络cnnlstm
    1CNN（卷积神经网络）部分作用：特征提取：CNN主要用于从输入数据中提取空间特征。它能够处理图像、视频帧或其他形式的空间数据。组成部分：卷积层：使用卷积核对输入数据进行卷积操作，生成特征图。激活函数：通常使用ReLU（线性整流单元）激活函数，增加非线性。池化层：通过最大池化（MaxPooling）或平均池化（AveragePooling），减少特征图的尺寸，保留最重要的特征，减少计算复杂度。流程
  • vue项目做导入excel（通过base64）
    最近项目的需求，记录下笔记要求：1..xls后缀名文件2.文件不超过10M3.转成base64传给后端导入excel//点击导入exceluploadFile(res){letfile=res.filethis.getBase64(file).then(baseFile=>{letdata=baseFile.split(';')[1]//base64的截取,根据后端要求截取的后半截的this.sa
  • DAY 41 简单CNN 冬天给予的预感 cnn人工智能神经网络
    知识回顾数据增强卷积神经网络定义的写法batch归一化：调整一个批次的分布，常用与图像数据特征图：只有卷积操作输出的才叫特征图调度器：直接修改基础学习率卷积操作常见流程如下：1.输入→卷积层→Batch归一化层（可选）→池化层→激活函数→下一层Flatten->Dense(withDropout，可选)->Dense(Output)importtorchimporttorch.nnasnnimpo
  • SerDes学习-提纲 Xuan.Yang serdesserdes混合信号电路信号完整性
    #记录一下学习serdes的笔记首先已有PLL的学习基础，国内serdes体系书籍比较少，大部分外文中文课程：b站，jrilee老师PLL、AIC、equalizer、CDR等均有讲解，较为系统，可按顺序学习，附主页链接：https://space.bilibili.com/1629031600/listsserdes两个很重要的东西PLLCDRDataLink/SerDesAmplifiersl
  • vue中导入导出Excel 前端小白一枚 笔记vue导入导出Excel
    以下仅个人做笔记使用：简单版导出Excel1、安装依赖：cnpminstall--savexlsxfile-savercnpmiscript-loader-S2、下载两个js文件：Blob.js和Export2Excel.js（放在最后面）3、添加导出按钮：导出数据4、添加导出事件：derive(){this.$http.post('admin/service_list',{pre_page:th
  • Python打卡训练营-Day41-简单CNN traMpo1ine cnnpython深度学习
    @浙大疏锦行知识回顾数据增强卷积神经网络定义的写法batch归一化：调整一个批次的分布，常用与图像数据特征图：只有卷积操作输出的才叫特征图调度器：直接修改基础学习率卷积操作常见流程如下：1.输入→卷积层→Batch归一化层（可选）→池化层→激活函数→下一层Flatten->Dense(withDropout，可选)->Dense(Output)这里相关的概念比较多，如果之前没有学习过复试班强化班中
  • Android笔记（十五）ContentProvider源码浅析 jametang25 andorid
    ContentProvider作为四大组件之一，由于业务上用到的地方不多,目前业务是系统界面，属于系统应用，最适合使用ContentProvider来进行少量数据存储，我们业务中涉及到的Settings.system和Settings.Secure等数据库，就是通过ContentProvider来封装、用ContentResolver来访问的//通过ContentResolver来访问Settin
  • 展开说说Android之Retrofit详解_使用篇 老梁学Android&HarmonyOS 网络编程androidretrofit网络
    Retrofit是由Square公司开发的类型安全HTTP客户端框架，借助动态代理在运行时生成接口实现类，将注解转化为OkHttp请求配置；节省成本通过转换器(Gson/Moshi)自动序列化JSON/XML，内部处理网络请求在主线程返回报文。Retrofit直译是封装、翻版。他就是对okhttp做了进一步封装，方便使用，它底层的所有请求默认走的都是Okhttp。所以使用Retrofit必须依赖o
  • 假如你从现在开始学习软件测试，需要多久才能学会呢？ AIZHINAN 学习
    首先，不要去网上找那些零零碎碎的教程，很难学懂！你可以根据这个学习大纲定计划只要3-6个月就可以掌握软件测试，升职涨薪不在话下：1.基础阶段：先搞懂测试理论、用例设计，会用Jira写Bug；2.中级阶段：学SQL查数据、Linux看日志，Postman测接口，再用Selenium玩自动化；3.进阶阶段：搭Pytest框架、用JMeter压测，安全测试搞BurpSuite；4.扩展技能：Python
  • 关于自动化测试 AIZHINAN log4j
    B站讲的最好的自动化测试教程，工具+框架附项目实战一套速通，零基础完全轻松掌握！自动化测试课程、web/app/接口概述常见的三类自动化测试有：单元测试，集成测试以及功能测试。单元测试单元测试是一个白盒测试，一般是针对一个方法单元进行的测试，单元测试要求运行快，编写简单。所以一般单元测试有这么一些特质：不连接数据库不访问磁盘文件不访问远程网络能够在很短时间内运行完毕（比如三秒内）集成测试集成测试可
  • Qt界面编程（五） 明阿明 qtlinux
    一、Qt的网络通信使用网络通信模块前，要在.pro文件中添加network模块。QUdpScoket类是Qt对UDP协议的封装：1、创建QUdpSocket对象2、绑定IP的端口号3、发送数据：qint64writeDatagram(constchar*data,qint64len,constQHostAddress&host,quint16port);data：待发送数据的首地址len：待发送数
  • 【力扣hot100】python刷题笔记之哈希 Animato. 哈希算法leetcode笔记
    1.两数之和（简单）题目描述：给定一个整数数组nums和一个整数目标值target，请你在该数组中找出和为目标值target的那两个整数，并返回它们的数组下标。你可以假设每种输入只会对应一个答案，并且你不能使用两次相同的元素。你可以按任意顺序返回答案。示例：解法一：暴力解法：双层循环（这里就不给代码了）解法二：哈希表（时间复杂度O(n)）算法思路：（1）先创建一个空字典当做哈希表来存储已经遍历过的
  • Zeek网络安全分析框架深入体验 八位数花园
    本文还有配套的精品资源，点击获取简介：Zeek（前身为Bro）是一个强大的开源网络分析工具，专门用于监控和分析网络流量以识别安全威胁。它通过事件驱动的方式解析多种网络协议，并具备实时分析、非侵入式部署、强大的日志记录能力，以及丰富的脚本语言支持，是网络安全专业人员不可或缺的工具之一。通过本课程，学生将掌握Zeek的核心功能，包括其日志系统、事件处理机制，以及如何通过编写Zeek脚本来扩展分析能力，
  • 技术开发全流程管理：涵盖天线系统的仿真建模（HFSS/CST等）、原型设计、调试优化（网络分析仪/暗室测试）到量产导入（LDS工艺识别），需主导技术文档编写（设计规范/测试报告）。 百态老人 网络设计规范
    以下是针对天线系统技术开发全流程管理的完整解析，涵盖仿真建模、原型设计、调试优化、量产导入及技术文档编写五大环节，结合行业实践与资料核心信息进行系统阐述：一、仿真建模（HFSS/CST）1.软件选择与算法差异HFSS：基于有限元法（FEM），擅长电小尺寸、窄带天线设计（如微带天线、滤波电路），可精确计算辐射方向图、增益、S参数等。其自适应网格技术确保高精度，但计算资源消耗大，不适于电大尺寸模型。C
  • FTTR（Fiber to the Room）一主一从
    FTTR（FibertotheRoom）一主一从是家庭或企业光纤组网中的一种设备配置方式，具体含义如下：1.基本概念FTTR：指光纤直接延伸到每个房间（替代传统网线），实现全屋千兆/万兆覆盖。一主一从：由一台主光猫（主网关）和一台从光猫（从网关）组成的网络架构，通过光纤连接，形成主从协作的网络系统。2.主设备和从设备的作用主光猫（主网关）直接连接运营商的光纤入户线路，负责拨号、路由、Wi-Fi覆盖
  • Charles中文版抓包工具：如何加速API调试与网络优化 2501_91592143 httpudphttpswebsocket网络安全网络协议tcp/ip
    在软件开发的过程中，网络请求和API接口的调试与优化是最常见的挑战之一。无论是Web开发、移动应用调试，还是后端API性能优化，开发者都需要一个高效的工具来帮助诊断和解决网络流量中的潜在问题。Charles抓包工具作为一款行业领先的网络调试软件，凭借其强大的功能和简便的操作，帮助开发者提升开发效率、优化网络请求。本文将探讨如何通过Charles中文版抓包工具加速API调试与网络优化，确保开发过程中
  • iOS 抓包实战：时间戳偏差导致的数据同步异常排查记录 00后程序员张 httpudphttpswebsocket网络安全网络协议tcp/ip
    “这条数据不是我填的”“我的更新被覆盖了”“两个设备显示不一致”——这些是产品上线后最令人头疼的反馈。最近我们在一次用户同步问题排查中，发现表面是“数据丢失”问题，实则是多端数据提交时间戳处理不一致，导致后台认为老数据为新，覆盖了正确内容。这类问题通常日志无法直接反映，需要从网络请求行为层级来全面还原。本文是一次跨平台同步数据错乱排查的抓包实录，目标是展示如何用多工具组合方式，精确还原并定位导致数
  • CentOS DHCP服务器部署指南
    title:DHCP服务器部署以及配置search:2024-03-21tags:“#DHCP服务器部署以及配置”CentOSDHCP服务器部署指南背景：因上了Linux的实验课程，在课程中，老师要求我们自己搭建DHCP服务器构建局域网，在构建的时候问题百出，不过也极其有意思一、补充网络基本概念（了解的可以直接跳过）IP地址：通俗来讲，我认为IP就是相当于在互联网的身份证，是用来标识自己在互联网上
  • AingDesk开源免费的本地 AI 模型管理工具(搭建和调用MCP) 没刮胡子 Linux服务器技术软件开发技术实战专栏人工智能AI开源人工智能AI助手mcpsse知识库智能体
    说明AingDesk是一款开源免费的本地AI模型管理工具，旨在简化AI模型部署流程并提升用户体验。AingDesk支持本地AI模型及API+知识库搭建。支持知识库、模型API、分享、联网搜索、智能体。✨产品亮点跨平台支持客户端支持Windows、macOS，服务端可通过Docker部署高效下载与网络优化自动选择最优下载线路，支持断点续传，提升大模型部署速度兼容OpenAIAPI格式，方便第三方模型
  • CentOS 入门必备基础知识与操作指南 码上有潜 linuxcentoslinux运维
    标题：CentOS入门必备基础知识与操作指南简介CentOS是基于RedHatEnterpriseLinux(RHEL)的社区版本，适合企业级服务器的稳定性和安全性要求。本文将带领你了解CentOS的基础知识、安装过程、常用命令以及一些常见的运维操作。1.什么是CentOS？定义：CentOS是一个开放源代码的企业级操作系统，免费提供，但与RHEL完全兼容。优势：稳定、安全、适合长时间运行的服务器
  • CentOS网络配置与管理完全指南 Sally璐璐 运维运维centos
    1.网络状态查看与诊断1.1ifconfig命令（传统方式）#安装net-tools（CentOS7/8默认可能未安装）sudoyuminstallnet-tools-y#基础查看命令ifconfig#显示所有接口的IP、MAC、收发包统计等完整信息ifconfigeth0#查看eth0网卡的详细状态，包括：#-RX/TXpackets：收发包数量#-errors/dropped：错误和丢包统计#
  • Flutter基础（对接 API） aaiier flutter
    1.添加依赖首先在pubspec.yaml中添加http包：dependencies:flutter:sdk:flutterhttp:^1.1.0#网络请求库然后运行flutterpubget来获取依赖包。2.创建API服务类创建一个专门的类来处理所有API请求，方便统一管理。import'dart:convert';//用于JSON编解码import'package:http/http.dart
  • RNN循环神经网络原理解读 zhishidi ai笔记rnn人工智能深度学习
    我们把循环神经网络想象成一个有记忆的助手，特别擅长处理按顺序出现的信息，比如句子、语音、股票价格、音乐旋律等。核心思想：记住过去的信息，帮助理解现在。普通神经网络的局限（没有记忆）想象一个普通的神经网络（比如用于识别图片的）：输入：你给它一张图片。处理：它分析这张图片的像素。输出：告诉你图片里是“猫”还是“狗”。问题：它每次只看一个独立的输入（一张图片），输入之间没有联系。给它看一个视频（连续很多
  • istio简介 weixin_50801368 微服务运维
    servicemeshservicemesh的中文译为“服务网格”，是一个用于处理服务和服务之间通信的基础设施层，它负责为构建复杂的云原生应用传递可靠的网络请求，并为服务通信实现了微服务所需的基本组件功能，例如服务发现、负载均衡、监控、流量管理，访问控制等。在实践中，服务网格通常实现为一组和应用程序部署在一起的轻量级的网络代理，但对应用程序来说是透明的绿色方块为应用服务，蓝色方块为sidecarp
  • Linux 命令：cd hweiyu00 Linux命令linux运维
    Linuxcd命令详细教程一、cd命令概述cd是Linux系统中用于切换工作目录的核心命令，全称“changedirectory”。它是文件导航的基础工具，通过绝对路径、相对路径或特殊符号，可快速在文件系统中移动，掌握其用法是Linux操作的必备技能。资料已经分类整理好：https://pan.quark.cn/s/26d73f7dd8a7二、cd命令基本语法cd[目标目录]核心参数说明：目标目录
  • 辗转相处求最大公约数 沐刃青蛟 C++漏洞
    无言面对”江东父老“了，接触编程一年了，今天发现还不会辗转相除法求最大公约数。惭愧惭愧！   为此，总结一下以方便日后忘了好查找。   1.输入要比较的两个数a,b   忽略：2.比较大小（因为后面要的是大的数对小的数做%操作）   3.辗转相除（用循环不停的取余，如a%b,直至b=0）   4.最后的a为两数的最大公约数 &
  • F5负载均衡会话保持技术及原理技术白皮书 bijian1013 F5负载均衡
    一.什么是会话保持？        在大多数电子商务的应用系统或者需要进行用户身份认证的在线系统中，一个客户与服务器经常经过好几次的交互过程才能完成一笔交易或者是一个请求的完成。由于这几次交互过程是密切相关的，服务器在进行这些交互过程的某一个交互步骤时，往往需要了解上一次交互过程的处理结果，或者上几步的交互过程结果，服务器进行下
  • Object.equals方法：重载还是覆盖 Cwind javagenericsoverrideoverload
    本文译自StackOverflow上对此问题的讨论。 原问题链接   在阅读Joshua Bloch的《Effective Java（第二版）》第8条“覆盖equals时请遵守通用约定”时对如下论述有疑问： “不要将equals声明中的Object对象替换为其他的类型。程序员编写出下面这样的equals方法并不鲜见，这会使程序员花上数个小时都搞不清它为什么不能正常工作：” pu
  • 初始线程 15700786134
          暑假学习的第一课是讲线程，任务是是界面上的一条线运动起来。            既然是在界面上，那必定得先有一个界面，所以第一步就是，自己的类继承JAVA中的JFrame，在新建的类中写一个界面，代码如下： public class ShapeFr
  • Linux的tcpdump 被触发 tcpdump
    用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支 持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。 实用命令实例 默认启动 tcpdump 普通情况下，直
  • 安卓程序listview优化后还是卡顿 肆无忌惮_ ListView
    最近用eclipse开发一个安卓app，listview使用baseadapter，里面有一个ImageView和两个TextView。使用了Holder内部类进行优化了还是很卡顿。后来发现是图片资源的问题。把一张分辨率高的图片放在了drawable-mdpi文件夹下，当我在每个item中显示，他都要进行缩放，导致很卡顿。解决办法是把这个高分辨率图片放到drawable-xxhdpi下。 &nb
  • 扩展easyUI tab控件，添加加载遮罩效果 知了ing jquery
    (function () { $.extend($.fn.tabs.methods, { //显示遮罩 loading: function (jq, msg) { return jq.each(function () { var panel = $(this).tabs(&
  • gradle上传jar到nexus 矮蛋蛋 gradle
    原文地址： https://docs.gradle.org/current/userguide/maven_plugin.html configurations {     deployerJars } dependencies {     deployerJars "org.apache.maven.wagon
  • 千万条数据外网导入数据库的解决方案。 alleni123 sqlmysql
    从某网上爬了数千万的数据，存在文本中。 然后要导入mysql数据库。 悲剧的是数据库和我存数据的服务器不在一个内网里面。。 ping了一下， 19ms的延迟。 于是下面的代码是没用的。 ps = con.prepareStatement(sql); ps.setString(1, info.getYear())............; ps.exec
  • JAVA IO InputStreamReader和OutputStreamReader 百合不是茶 JAVA.io操作 字符流
    这是第三篇关于java.io的文章了，从开始对io的不了解-->熟悉--->模糊，是这几天来对文件操作中最大的感受，本来自己认为的熟悉了的，刚刚在回想起前面学的好像又不是很清晰了，模糊对我现在或许是最好的鼓励 我会更加的去学 加油！： JAVA的API提供了另外一种数据保存途径，使用字符流来保存的，字符流只能保存字符形式的流   字节流和字符的难点：a,怎么将读到的数据
  • MO、MT解读 bijian1013 GSM
    MO= Mobile originate，上行，即用户上发给SP的信息。MT= Mobile Terminate，下行，即SP端下发给用户的信息； 上行:mo提交短信到短信中心下行:mt短信中心向特定的用户转发短信，你的短信是这样的，你所提交的短信，投递的地址是短信中心。短信中心收到你的短信后，存储转发，转发的时候就会根据你填写的接收方号码寻找路由，下发。在彩信领域是一样的道理。下行业务：由SP
  • 五个JavaScript基础问题 bijian1013 JavaScriptcallapplythisHoisting
    下面是五个关于前端相关的基础问题，但却很能体现JavaScript的基本功底。 问题1：Scope作用范围 考虑下面的代码：  (function() { var a = b = 5; })(); console.log(b); 什么会被打印在控制台上？  回答：         上面的代码会打印 5。 &nbs
  • 【Thrift二】Thrift Hello World bit1129 Hello world
    本篇，不考虑细节问题和为什么，先照葫芦画瓢写一个Thrift版本的Hello World，了解Thrift RPC服务开发的基本流程   1. 在Intellij中创建一个Maven模块，加入对Thrift的依赖，同时还要加上slf4j依赖，如果不加slf4j依赖，在后面启动Thrift Server时会报错 <dependency>
  • 【Avro一】Avro入门 bit1129 入门
    本文的目的主要是总结下基于Avro Schema代码生成，然后进行序列化和反序列化开发的基本流程。需要指出的是，Avro并不要求一定得根据Schema文件生成代码，这对于动态类型语言很有用。   1. 添加Maven依赖   <?xml version="1.0" encoding="UTF-8"?> <proj
  • 安装nginx+ngx_lua支持WAF防护功能 ronin47
    需要的软件:LuaJIT-2.0.0.tar.gz                   nginx-1.4.4.tar.gz          &nb
  • java-5.查找最小的K个元素-使用最大堆 bylijinnan java
    import java.util.Arrays; import java.util.Random; public class MinKElement { /** * 5.最小的K个元素 * I would like to use MaxHeap. * using QuickSort is also OK */ public static void
  • TCP的TIME-WAIT bylijinnan socket
    原文连接： http://vincent.bernat.im/en/blog/2014-tcp-time-wait-state-linux.html 以下为对原文的阅读笔记 说明： 主动关闭的一方称为local end，被动关闭的一方称为remote end 本地IP、本地端口、远端IP、远端端口这一“四元组”称为quadruplet，也称为socket 1、TIME_WA
  • jquery ajax 序列化表单 coder_xpf Jquery ajax 序列化
       checkbox 如果不设定值，默认选中值为on；设定值之后，选中则为设定的值   <input type="checkbox" name="favor" id="favor" checked="checked"/> $("#favor&quo
  • Apache集群乱码和最高并发控制 cuisuqiang apachetomcat并发集群乱码
    都知道如果使用Http访问，那么在Connector中增加URIEncoding即可，其实使用AJP时也一样，增加useBodyEncodingForURI和URIEncoding即可。 最大连接数也是一样的，增加maxThreads属性即可，如下，配置如下： <Connector maxThreads="300" port="8019" prot
  • websocket dalan_123 websocket
    一、低延迟的客户端-服务器 和 服务器-客户端的连接 很多时候所谓的http的请求、响应的模式，都是客户端加载一个网页，直到用户在进行下一次点击的时候，什么都不会发生。并且所有的http的通信都是客户端控制的，这时候就需要用户的互动或定期轮训的，以便从服务器端加载新的数据。   通常采用的技术比如推送和comet（使用http长连接、无需安装浏览器安装插件的两种方式：基于ajax的长
  • 菜鸟分析网络执法官 dcj3sjt126com 网络
      最近在论坛上看到很多贴子在讨论网络执法官的问题。菜鸟我正好知道这回事情.人道"人之患好为人师" 手里忍不住,就写点东西吧. 我也很忙.又没有MM,又没有MONEY....晕倒有点跑题. OK,闲话少说,切如正题. 要了解网络执法官的原理. 就要先了解局域网的通信的原理. 前面我们看到了.在以太网上传输的都是具有以太网头的数据包. 
  • Android相对布局属性全集 dcj3sjt126com android
    RelativeLayout布局android:layout_marginTop="25dip" //顶部距离android:gravity="left" //空间布局位置android:layout_marginLeft="15dip //距离左边距 // 相对于给定ID控件android:layout_above 将该控件的底部置于给定ID的
  • Tomcat内存设置详解 eksliang jvmtomcattomcat内存设置
    Java内存溢出详解   一、常见的Java内存溢出有以下三种：   1. java.lang.OutOfMemoryError: Java heap space ----JVM Heap（堆）溢出JVM在启动的时候会自动设置JVM Heap的值，其初始空间(即-Xms)是物理内存的1/64，最大空间(-Xmx)不可超过物理内存。 可以利用JVM提
  • Java6 JVM参数选项 greatwqs javaHotSpotjvmjvm参数JVM Options
    Java 6 JVM参数选项大全（中文版）   作者：Ken Wu Email: [email protected] 转载本文档请注明原文链接 http://kenwublog.com/docs/java6-jvm-options-chinese-edition.htm！   本文是基于最新的SUN官方文档Java SE 6 Hotspot VM Opt
  • weblogic创建JMC i5land weblogicjms
    进入 weblogic控制太 1.创建持久化存储 --Services--Persistant Stores--new--Create FileStores--name随便起--target默认--Directory写入在本机建立的文件夹的路径--ok 2.创建JMS服务器 --Services--Messaging--JMS Servers--new--name随便起--Pers
  • 基于 DHT 网络的磁力链接和BT种子的搜索引擎架构 justjavac DHT
    上周开发了一个磁力链接和 BT 种子的搜索引擎 {Magnet & Torrent}，本文简单介绍一下主要的系统功能和用到的技术。 系统包括几个独立的部分： 使用 Python 的 Scrapy 框架开发的网络爬虫，用来爬取磁力链接和种子； 使用 PHP CI 框架开发的简易网站； 搜索引擎目前直接使用的 MySQL，将来可以考虑使
  • sql添加、删除表中的列 macroli sql
    添加没有默认值：alter table Test add BazaarType char(1) 有默认值的添加列：alter table Test add BazaarType char(1) default(0) 删除没有默认值的列：alter table Test drop COLUMN BazaarType 删除有默认值的列：先删除约束（默认值）alter table Test DRO
  • PHP中二维数组的排序方法 abc123456789cba 排序二维数组PHP
    <?php/*** @package     BugFree* @version     $Id: FunctionsMain.inc.php,v 1.32 2005/09/24 11:38:37 wwccss Exp $*** Sort an two-dimension array by some level
  • hive优化之------控制hive任务中的map数和reduce数 superlxw1234 hivehive优化
    一、    控制hive任务中的map数: 1.    通常情况下，作业会通过input的目录产生一个或者多个map任务。 主要的决定因素有： input的文件总个数，input的文件大小，集群设置的文件块大小(目前为128M, 可在hive中通过set dfs.block.size;命令查看到，该参数不能自定义修改)；2. 
  • Spring Boot 1.2.4 发布 wiselyman spring boot
    Spring Boot 1.2.4已于6.4日发布，repo.spring.io and Maven Central可以下载(推荐使用maven或者gradle构建下载)。   这是一个维护版本，包含了一些修复small number of fixes,建议所有的用户升级。   Spring Boot 1.3的第一个里程碑版本将在几天后发布，包含许多
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他