Iwanturoot
Iwanturoot

内网渗透--CS伪造黄金票据与白银票据

内网渗透--CS伪造黄金票据与白银票据

  • 一 环境准备
  • 二、伪造黄金票据
  • 三、伪造白银票据

一 环境准备

做这个试验我们需要

  • 一台域控制器 ip:192.168.248.20
  • 两台加入了域的主机 ip:291.168.248.21-22
  • 一台跳板机 ip:192.168.248.142
  • 攻击机 ip:192.168.0.101

二、伪造黄金票据

该试验成立的前提是我们已经控制了目标系统的域控制器，通过CS工具，域控已经上线
内网渗透--CS伪造黄金票据与白银票据_第1张图片
然后我们选择dumphash
内网渗透--CS伪造黄金票据与白银票据_第2张图片
得到下图的结果
内网渗透--CS伪造黄金票据与白银票据_第3张图片
这里有一个kebtgt的账户，该账户在ad安装之后自动新建，其不具备登录系统的权限，si权限位为502，用来为session key、client info、时间戳加密生成TGT，上图后方两个红框中的值为该账户的ntlm值，我们也就是通过该值来伪造黄金票据。
这时候我们还需要一个sid
内网渗透--CS伪造黄金票据与白银票据_第4张图片
按照上图操作我们获得一个ntlm列表，我们从中找到一个合法的sid
内网渗透--CS伪造黄金票据与白银票据_第5张图片
我们只需要前面红框部分，权限位不需要，当然也可以设置位500，但切记不可设置为502，为啥可以想想
内网渗透--CS伪造黄金票据与白银票据_第6张图片
然后我们像上图一样选择制作黄金票据
内网渗透--CS伪造黄金票据与白银票据_第7张图片
用户名随便输，域名输入当前域的域名，sid域hash值我们刚才已经获取了，然后点击创建
内网渗透--CS伪造黄金票据与白银票据_第8张图片
可以看到已经创建成功了
实际上就是调用了mimikatz的语法

kerberos::golden /user:armandhenewpy /domain:armandhe.com /sid:S-1-5-21-4197756871-2277753462-2719367361 /krbtgt:219321f4d4e67465639934b1644e42f3 /endin:480 /renewmax:10080 /ptt

然后我们可以执行下面的语句查看当前系统的票据

mimikatz kerberos::list

内网渗透--CS伪造黄金票据与白银票据_第9张图片
可以看到刚才生成的票据
然后我们像下图一样探测一下当前域中的主机
内网渗透--CS伪造黄金票据与白银票据_第10张图片
然后我们点击切换到目标视图
内网渗透--CS伪造黄金票据与白银票据_第11张图片
可以看到当前域的另外两台主机，可以发现其颜色为浅黑色，标识当前主机并没有上线！！
内网渗透--CS伪造黄金票据与白银票据_第12张图片
然后我们选择要访问的主机
内网渗透--CS伪造黄金票据与白银票据_第13张图片
当目标主机版本较低时使用psexec，较高时使用psexec64,具体哪个版本我也记不太清楚了，我这里是xp系统，所以选择psexec!!
然后勾选使用当前的访问令牌，选择监听器域会话然后运行
内网渗透--CS伪造黄金票据与白银票据_第14张图片
然后我们可以看到我们的21主机的颜色变成深黑色了，表示其已经上线
内网渗透--CS伪造黄金票据与白银票据_第15张图片
我们回到列表视图，打开21主机的beacon,输入shell ipconfig,查看当前ip，还可以注意到21主机的权限时system权限
内网渗透--CS伪造黄金票据与白银票据_第16张图片
操作完成，开始为所欲为吧！！！

三、伪造白银票据

下面为翻车内容！！！
当前我们掌控了一台普通主机21，这台主机上线的应用必须以管理员身份运行！！！坑，也不晓得对不对
首先我们尝试对他进行提权
内网渗透--CS伪造黄金票据与白银票据_第17张图片
选择监听器与要使用的提权脚本，脚本可以自己上github上面找，推荐使用ms14_058
内网渗透--CS伪造黄金票据与白银票据_第18张图片
然后我们得到一个system权限的主机
在这里插入图片描述
打开他的beacon
通过hashdump我们查看到它是以域用户test的身份登录的，其LM值为下图红框中的部分
内网渗透--CS伪造黄金票据与白银票据_第19张图片

然后我们通过伪造黄金票据同样的方式得到了一个sid，然后我们在这台主机的beacon中执行下面的命令伪造白银票据

mimikatz kerberos::golden /user:armandhenewpy /domain:armandhe.com /sid:S-1-5-21-4197756871-2277753462-2719367361 /rc4:aad3b435b51404eeaad3b435b51404ee /services:cifs /endin:480 /renewmax:10080 /ptt

然后我们可以看到我们的白银票据生成成功了
内网渗透--CS伪造黄金票据与白银票据_第20张图片
然后我们使用这个票据来登录任意一台域内主机
操作方法和黄金票据一样的
内网渗透--CS伪造黄金票据与白银票据_第21张图片
可以看到新上线了一台主机，权限为system,

你可能感兴趣的:(工具,内网渗透,渗透测试,网络安全,windows,linux,kali)

  • simulink建模与仿真代做matlab程序代编设计帮做电力电子电机控制 matlabgoodboy matlab开发语言
    一、Simulink建模与仿真在电力电子与电机控制中的应用Simulink简介Simulink是Matlab中的一个重要组件，以其强大的图形化建模和仿真能力著称。它提供了一个直观的图形用户环境，用户可以通过拖放功能块来构建系统模型，无需编写大量代码。这使得Simulink成为控制系统、信号处理、通信系统等领域广泛应用的工具。在电力电子中的应用在电力电子领域中，Simulink可以用于建立电力转换器
  • LINUX常用命令 一 夜颂春秋 linux服务器运维
    1.cd2.pwd3.ls4.passwd5.who6.cat7.mkdir8.rmdir9.chmod10.chown11.chgrp12.touch13.cp14.mv15.rm16.find17.grep18.more19.less20.head21.tail22.cut23.crontab24.sleep25.kill26.ps28.top29.man，info30.alias31.una
  • kubernetes 集群搭建(二进制方式) 難釋懷 kubernetes容器云原生
    Kubernetes作为当今最流行的容器编排平台，提供了强大的功能来管理和扩展容器化应用。除了使用kubeadm等工具简化集群的创建过程外，直接通过二进制文件安装Kubernetes组件也是一种常见的方法。这种方式给予用户更多的控制权，并且适用于那些希望深入理解Kubernetes内部工作原理的人。本文将详细介绍如何通过二进制方式搭建一个功能齐全的Kubernetes集群，并分享一些实用技巧和注意
  • C# 解析 HTML 实战指南 code_shenbing C#c#html开发语言
    在网页开发和数据处理的场景中，经常需要从HTML文档里提取有用的信息。C#作为一门强大的编程语言，提供了丰富的工具和库来实现HTML的解析。这篇博客就带你深入了解如何使用C#高效地解析HTML。一、为什么要在C#中解析HTML在实际项目中，无论是进行网页数据采集、网页内容分析，还是开发网页爬虫，都离不开对HTML的解析。例如，电商平台可能需要从竞品网站上采集商品价格和库存信息；新闻聚合应用可能需要
  • Conda与Bash的完美融合：激活你的开发环境 2401_85760095 condabash开发语言
    Conda与Bash的完美融合：激活你的开发环境在Python开发者的日常工作中，Conda不仅作为包管理器，更是一个强大的环境管理工具。为了在bashshell中使用Conda创建的环境，需要进行初始化操作。condainitbash命令正是为此设计的，它可以修改bash的配置文件，使得Conda的环境能够在每次启动bashshell时自动激活。本文将详细介绍如何使用condainitbash命
  • 【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！ 白帽黑客鹏哥 linux网络安全web安全密码学CTF夺旗赛
    基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞（14-15
  • 在 Windows 下利用 `.pem` 文件配置 VS Code Remote-SSH 连接远程服务器 微凉的衣柜 系统设置ssh服务器运维
    在日常开发中，使用VSCode的Remote-SSH插件可以方便地通过SSH连接远程服务器，实现本地开发与调试的无缝衔接。然而，在Windows系统下，如果使用.pem私钥文件，配置过程中可能会遇到权限或路径相关问题。本文将详细讲解如何在Windows下通过.pem文件配置VSCode连接远程服务器。1.准备工作在开始之前，请确保您已经具备以下条件：VSCode已安装，并安装了Remote-SSH
  • Python: Python 多版本管理 mikes zhang pythonpython大数据pip
    PythonLauncherPythonLauncher是PythonforWindows才有的功能.(注一)PythonLauncher的出现,让我们可以不必依赖环境变数PATH的设定来简化python执行档的使用,同时也简化了多个版本的python同时存在时的管理工作.(试想如果你的系统里安装3或4个python时,你到底要如何指定使用其中一个版本?)PythonLauncherpy.exe是
  • gds文件 导出_GaussDB 200使用GDS服务导入导出数据 weixin_39576066 gds文件导出
    GaussDB200支持将存在远端服务器上的TEXT、CSV和FIXED格式的数据导入到集群中。本文介绍使用GDS(GaussDataService)工具将远端服务器上的数据导入GaussDB200。环境如下表:1、准备源数据这里从PostgreSQL数据库中，使用copy命令导出一个csv格式的文件，如下：rhnschema=>copyrhnpackagefileto'/tmp/rhnpacka
  • mysql 用户名 命名_MySQL命名、设计及使用规范《MySQL命名、设计及使用规范》 syzyzs mysql用户名命名
    数据库环境dev：开发环境，开发可读写，可修改表结构。开发人员可以修改表结构，可以随意修改其中的数据但是需要保证不影响其他开发同事。qa：测试环境，开发可读写，开发人员可以通过工具修改表结构。sim：模拟环境，开发可读写，发起上线请求时，会先在这个环境上进行预执行，这个环境也可供部署上线演练或压力测试使用。real：生产数据库从库(准实时同步)，只读环境，不允许修改数据，不允许修改表结构，供线上问
  • Linux下passwd、shadow各字段含义 weixin_33924220 操作系统shell
    /etc/passwd新建test用户[root@centos1~]#getentpasswdtest#getent查看passwd某个用户test:x:1015:1015:userinfo:/home/test:/bin/bash12345671、loginname：登录用名（test)2、passwd：密码(x)密码字段为x表示密码存在于shadow中可用pwunconv、pwconv修改，p
  • linux配置nat端口转换,NAT网络地址转换——静态NAT，端口映射（实操！！） 胡大水 linux配置nat端口转换
    NAT概述NAT(NetworkAddressTranslation，网络地址转换)是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址(即仅在本专用网内使用的专用地址)，但现在又想和因特网上的主机通信(并不需要加密)时，可使用NAT方法NAT的工作原理借助于NAT，私有(保留)地址的"内部"网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP
  • 后端学习1.4： Mybatis-plus配置多租户 Congee_porridge 后端开发学习mybatisjavaspringboot后端
    功能要求Mybatis-plus配置多租户。从header中的token获取租户信息；所有userController的数据库操作*不要*配置多租户，所有工作计划相关的数据库操作*需要*配置多租户，达成数据隔离。开发工具：IDEA技术：Springboot+MabtisPlus+Postman1、什么是多租户？多租户技术（多重租赁技术，简称saas），是一种软件架构技术；可以实现同一套程序下用户数
  • linux服务器中的rinted端口转发yum源代理设置 Waylen_Wu 网络服务器linuxcentos运维
    内网服务器统一通过可访问公网的服务器代理端口转发使用yum源文章目录前言一、国内yum源一、公网服务器rinted代理安装二、公网服务器rinted使用说明1.rinted编辑配置2.启动程序3.需要注意三、内网服务器yum源设置1.先备份源yum源2.植入网易163yum源四、修改内网服务的hosts五、内网服务器验证yum源是否正常1.ping通mirrors.163.com2.yum源正常使
  • CMD批处理命令入门（1）——echo,rem,cd,dir 跑不了的你 Windows驱动ddoswindowsmicrosoft
    CMD批处理命令入门（1）——echo,rem,cd,dir本章内容包含显示信息：echo输出提示信息关闭该命令的回显打开回显或关闭回显功能输出空行，即相当于输入一个回车答复命令中的提问建立新文件或增加文件内容rem目录切换：cd同一个分区的切换不同分区的切换CD的另一个用途：显示当前的完整路径，一般用通过%cd%加以引用。列文件名：dir列出`c:\windows`下的目录及文件列出`c:\`下
  • 文献综述相关ChatGPT提示词分享 AIWritePaper官方账号 PromptChatGPTAIWritePaperchatgpt人工智能数据分析AIGC信息可视化数据挖掘prompt
    文献综述ChatGPT可以帮助提高文献综述的有效性和全面性。ChatGPT可以高效搜索和审查与宝子们课题研究相关的文献资料来源。一些给力的插件工具还可以帮助您总结复杂的研究论文并提取信息以更快更好地消化信息。合理的运用ChatGPT和GPTs可以提高文献综述的清晰度和质量，使其更加全面和有洞察力。文献综述提示词*131.在[人工智能相关]领域中，主要发现有哪些？2.在[人工智能相关]领域中，引用次
  • 【python | pip list】pip list导入与导出 苹榆枫 #深度学习框架pippythonlinux
    1.导出#查看当前安装的包piplist#导出当前安装的包记录pipfreeze>./requirements.txt2.导入#用anaconda创建一个虚拟环境condacreate-npy37python=3.7#激活当前py37环境MAC/Linux:sourceactivatepy37WIndows:activatepy37#导入安装之前的包列表pipinstall-r./requirem
  • 下完安装好python后，想查看python的安装位置的几种方法 omofun5541 python开发语言
    查看python的路径基于windows系统，按下win+r（也就是命令提示符），输入cmd，进入查看当前的python的版本的话输入python-V1，查看当前下载的python类型和路径则可以输入py-0(加*的是你使用python的默认版本)2，还可以使用命令wherepython查看路径（这样就不会显示你python默认使用的是哪个）小技巧：如果想清除命令行的话可以输入命令cls然后ent
  • ZYNQ + Linux jerwey linuxzynq
    ZYNQLinux操作系统移植说明文档http://xilinx.eetrend.com/content/2019/100018437.html1，组成ZYNQ上面移植Linux操作系统包括四个部分，uboot,devicetree,kernel,ramdisk.其中uboot类似于bios，负责对设备进行简单的初始化，devicetree以树的形式对zynq相连的硬件设备进行描述，kernel是
  • 已知域名如何知道网站的ip hunter206206 网络tcp/ip网络协议网络
    已知域名获取网站IP的方法如下：1.使用ping命令Windows:打开命令提示符，输入pingexample.com，查看返回的IP地址。macOS/Linux:打开终端，输入pingexample.com，查看返回的IP地址。2.使用nslookup命令Windows/macOS/Linux:在命令提示符或终端中输入nslookupexample.com，查看返回的IP地址。3.使用dig命令
  • 区块链的数学基础：核心原理与应用解析 一休哥助手 区块链
    引言区块链技术作为分布式账本系统，成功地解决了传统中心化系统中的信任问题。其背后隐藏着复杂而精妙的数学原理，包括密码学、哈希函数、数字签名、椭圆曲线、零知识证明等。这些数学工具不仅为区块链提供了安全保障，也为智能合约和去中心化应用（DApps）的开发奠定了基础。本文将深入剖析区块链中的核心数学基础，帮助读者理解其工作原理与实际应用。一、区块链数学基础概述区块链的数学基础可以分为以下几个核心领域：密
  • Linux TCP 之 RTT 采集与 RTO 计算 dog250 linuxtcp/ip运维
    我们来看看LinuxTCP采集RTT的函数tcp_rtt_estimator，看注释，充满了胶着。但在那个谨慎的年代，这些意味着什么？RTT最初仅用于RTO的计算而不是用于调速，RTO的计算存在两个问题，如果过估，影响效率，如果低估，则会造成无效重传，但这都不是大问题，大问题是TCPACK只提供给你那么多信息，你能如何利用好它。TCPACK时钟允许你测量RTT，但你又如何基于它计算RTO呢。大数定
  • 自动化测试覆盖率提升的关键步骤 JD技术委员会 自动化
    自动化测试覆盖不足的问题可以通过增加测试用例的数量和质量、引入代码覆盖率分析工具、加强团队的测试意识和技能、优化测试框架和工具、自动化测试与手动测试相结合等方式来解决。其中，引入代码覆盖率分析工具是关键，它可以帮助我们精准地识别未被测试的代码部分，从而有针对性地补充测试用例，提高测试覆盖率。一、增加测试用例的数量和质量自动化测试覆盖不足，往往是因为测试用例数量不够或质量不高。丰富测试用例库，能够覆
  • Java开发笔记 zxg45 个人笔记#Javajavaspringbootjdk
    Java开发笔记1、工具类1.1时间1.2JSON操作2、文件操作3、网络1、工具类1.1时间时间格式化publicstaticfinalDATE_PATTERN="yyyy-MM-ddHH:mm:ssSSS";Stringdate=newSimpleDateFormat(DATE_PATTERN).format(newDate());实体类注解时间格式化publicstaticfinalStri
  • 【Linux】shell语法入门手册 语法大全 Genevieve_xiao linuxlinuxbash运维
    shell学习笔记yxc的linuxshell语法目录概论运行方式直接用解释器执行作为可执行文件运行注释单行注释多行注释变量定义变量引用变量只读变量删除变量变量类型字符串默认变量文件参数变量其他参数相关变量数组定义调用数组元素中的值数组长度expr命令重要说明字符串表达式整数表达式逻辑关系表达式read命令echo命令显示普通字符串显示转义字符显示变量显示换行显示不换行显示结果定向至文件原样输出显
  • Linux基础：文件操作&存储转换 Bill450 Linux基础linux服务器运维
    文件操作指令cat：查看文件内容执行权限：所有用户语法：cat[选项]文件选项：-n：显示文件行号范例：cat/proc/cpuinfocat-n/proc/cpuinfomore:分页查看文件内容执行权限：所有用户语法：more文件/文件路径操作：空格键：向下翻动一页回车键：向下翻动一行Q/q键：退出查看范例：more/proc/cpuinfoless：分页查看文件内容执行权限：所有用户语法：l
  • linux基础 晖.418 linux
    今天简单说一下关于linux基础的知识，并不完全，都是一些比较常用的命令，可以进行简单的了解。Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。Linux能运行主要的UNIX工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。
  • ThreadLocal 666HZ666 Springbootjavajvm开发语言
    一、概念ThreadLocal并不是一个Thread，而是Thread的局部变量ThreadLocal为每个线程提供单独一份存储空间，具有线程隔离的效果，只有在线程内才能获取到对应的值，线程外则不能访问二、ThreadLocal工具类publicclassBaseContext{publicstaticThreadLocalthreadLocal=newThreadLocal<>();public
  • 如何提高自动化测试覆盖率和效率 测试者家园 人工智能软件测试质量效能软件测试人工智能测试覆盖率自动化测试CI/CD质量效能IT行业
    用ChatGPT做软件测试在现代软件开发中，自动化测试已经成为保证软件质量的重要手段。然而，在实践中，自动化测试的覆盖率和效率常常受到限制，导致潜在缺陷未能及时发现或测试资源浪费。因此，提升自动化测试的覆盖率和效率是每个测试团队的重要目标。本文将详细探讨如何通过合理的策略、技术和工具提高自动化测试的覆盖率和效率，并结合具体案例阐述最佳实践。一、自动化测试覆盖率的定义与重要性1.覆盖率的概念测试覆盖
  • 渗透测试之webshell 蚁剑 流量分析 特性分析 抓包分析 浩浩测试一下 网络安全安全系统安全web安全安全架构网络攻击模型
    目录蚁剑是什么特性简介：蚁剑流量特征两大特征流量分析分析UserAgent数据内容解码分析总结蚁剑是什么蚁剑(AntSword)是一款开源的跨平台WebShell管理工具特性简介：AntSword（蚁剑）是一款开源的网络安全工具，常用于网络渗透测试和攻击。它可以远程连接并控制被攻击计算机，执行命令、上传下载文件等操作。蚁剑与网站进行数据交互的过程中发送的数据是经过编码器编码后再发送支持的编码方式有
  • LeetCode[Math] - #66 Plus One Cwind javaLeetCode题解AlgorithmMath
    原题链接：#66 Plus One   要求： 给定一个用数字数组表示的非负整数，如num1 = {1, 2, 3, 9}, num2 = {9, 9}等，给这个数加上1。 注意： 1. 数字的较高位存在数组的头上，即num1表示数字1239 2. 每一位（数组中的每个元素）的取值范围为0~9   难度：简单   分析： 题目比较简单，只须从数组
  • JQuery中$.ajax()方法参数详解 AILIKES JavaScriptjsonpjqueryAjaxjson
    url: 要求为String类型的参数，（默认为当前页地址）发送请求的地址。 type: 要求为String类型的参数，请求方式（post或get）默认为get。注意其他http请求方法，例如put和    delete也可以使用，但仅部分浏览器支持。 timeout: 要求为Number类型的参数，设置请求超时时间（毫秒）。此设置将覆盖$.ajaxSetup()方法的全局
  • JConsole & JVisualVM远程监视Webphere服务器JVM Kai_Ge JVisualVMJConsoleWebphere
        JConsole是JDK里自带的一个工具，可以监测Java程序运行时所有对象的申请、释放等动作，将内存管理的所有信息进行统计、分析、可视化。我们可以根据这些信息判断程序是否有内存泄漏问题。 　　使用JConsole工具来分析WAS的JVM问题，需要进行相关的配置。 　　首先我们看WAS服务器端的配置. 　　1、登录was控制台https://10.4.119.18
  • 自定义annotation 120153216 annotation
    Java annotation 自定义注释@interface的用法 一、什么是注释      说起注释，得先提一提什么是元数据(metadata)。所谓元数据就是数据的数据。也就是说，元数据是描述数据的。就象数据表中的字段一样，每个字段描述了这个字段下的数据的含义。而J2SE5.0中提供的注释就是java源代码的元数据，也就是说注释是描述java源
  • CentOS 5/6.X 使用 EPEL YUM源 2002wmj centos
    CentOS 6.X 安装使用EPEL YUM源1. 查看操作系统版本[root@node1 ~]# uname -a Linux node1.test.com 2.6.32-358.el6.x86_64 #1 SMP Fri Feb 22 00:31:26 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux [root@node1 ~]#
  • 在SQLSERVER中查找缺失和无用的索引SQL 357029540 SQL Server
    --缺失的索引 SELECT  avg_total_user_cost * avg_user_impact * ( user_scans + user_seeks ) AS PossibleImprovement ,          last_user_seek ,    
  • Spring3 MVC 笔记（二） —json+rest优化 7454103 Spring3 MVC
    接上次的 spring mvc 注解的一些详细信息！                          其实也是一些个人的学习笔记  呵呵！
  • 替换“\”的时候报错Unexpected internal error near index 1 \ ^ adminjun java“\替换”
    发现还是有些东西没有刻子脑子里,,过段时间就没什么概念了,所以贴出来...以免再忘...   在拆分字符串时遇到通过 \ 来拆分，可是用所以想通过转义 \\ 来拆分的时候会报异常   public class Main {          /*
  • POJ 1035 Spell checker(哈希表) aijuans 暴力求解--哈希表
    /* 题意：输入字典，然后输入单词，判断字典中是否出现过该单词，或者是否进行删除、添加、替换操作，如果是，则输出对应的字典中的单词 要求按照输入时候的排名输出 题解：建立两个哈希表。一个存储字典和输入字典中单词的排名，一个进行最后输出的判重 */ #include <iostream> //#define using namespace std; const int HASH =
  • 通过原型实现javascript Array的去重、最大值和最小值 ayaoxinchao JavaScriptarrayprototype
    用原型函数（prototype）可以定义一些很方便的自定义函数，实现各种自定义功能。本次主要是实现了Array的去重、获取最大值和最小值。 实现代码如下：   <script type="text/javascript"> Array.prototype.unique = function() { var a = {}; var le
  • UIWebView实现https双向认证请求 bewithme UIWebViewhttpsObjective-C
              什么是HTTPS双向认证我已在先前的博文 ASIHTTPRequest实现https双向认证请求 中有讲述，不理解的读者可以先复习一下。本文是用UIWebView来实现对需要客户端证书验证的服务请求，网上有些文章中有涉及到此内容，但都只言片语，没有讲完全，更没有完整的代码，让人困扰不已。但是此知
  • NoSQL数据库之Redis数据库管理(Redis高级应用之事务处理、持久化操作、pub_sub、虚拟内存) bijian1013 redis数据库NoSQL
    3.事务处理         Redis对事务的支持目前不比较简单。Redis只能保证一个client发起的事务中的命令可以连续的执行，而中间不会插入其他client的命令。当一个client在一个连接中发出multi命令时，这个连接会进入一个事务上下文，该连接后续的命令不会立即执行，而是先放到一个队列中，当执行exec命令时，redis会顺序的执行队列中
  • 各数据库分页sql备忘 bingyingao oraclesql分页
    ORACLE 下面这个效率很低 SELECT * FROM ( SELECT A.*, ROWNUM RN FROM (SELECT * FROM IPAY_RCD_FS_RETURN order by id desc) A ) WHERE RN <20; 下面这个效率很高 SELECT A.*, ROWNUM RN FROM (SELECT * FROM IPAY_RCD_
  • 【Scala七】Scala核心一：函数 bit1129 scala
    1. 如果函数体只有一行代码，则可以不用写{},比如 def print(x: Int) = println(x) 一行上的多条语句用分号隔开，则只有第一句属于方法体，例如   def printWithValue(x: Int) : String= println(x); "ABC"   上面的代码报错，因为，printWithValue的方法
  • 了解GHC的factorial编译过程 bookjovi haskell
    GHC相对其他主流语言的编译器或解释器还是比较复杂的，一部分原因是haskell本身的设计就不易于实现compiler，如lazy特性，static typed，类型推导等。 关于GHC的内部实现有篇文章说的挺好，这里，文中在RTS一节中详细说了haskell的concurrent实现，里面提到了green thread，如果熟悉Go语言的话就会发现，ghc的concurrent实现和Go有点类
  • Java-Collections Framework学习与总结-LinkedHashMap BrokenDreams LinkedHashMap
            前面总结了java.util.HashMap，了解了其内部由散列表实现，每个桶内是一个单向链表。那有没有双向链表的实现呢？双向链表的实现会具备什么特性呢？来看一下HashMap的一个子类——java.util.LinkedHashMap。       
  • 读《研磨设计模式》-代码笔记-抽象工厂模式-Abstract Factory bylijinnan abstract
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ package design.pattern; /* * Abstract Factory Pattern * 抽象工厂模式的目的是： * 通过在抽象工厂里面定义一组产品接口，方便地切换“产品簇” * 这些接口是相关或者相依赖的
  • 压暗面部高光 cherishLC PS
    方法一、压暗高光&重新着色 当皮肤很油又使用闪光灯时，很容易在面部形成高光区域。 下面讲一下我今天处理高光区域的心得： 皮肤可以分为纹理和色彩两个属性。其中纹理主要由亮度通道（Lab模式的L通道）决定，色彩则由a、b通道确定。 处理思路为在保持高光区域纹理的情况下，对高光区域着色。具体步骤为：降低高光区域的整体的亮度，再进行着色。 如果想简化步骤，可以只进行着色（参看下面的步骤1
  • Java VisualVM监控远程JVM crabdave visualvm
    Java VisualVM监控远程JVM    JDK1.6开始自带的VisualVM就是不错的监控工具. 这个工具就在JAVA_HOME\bin\目录下的jvisualvm.exe, 双击这个文件就能看到界面   通过JMX连接远程机器, 需要经过下面的配置: 1. 修改远程机器JDK配置文件 (我这里远程机器是linux).    
  • Saiku去掉登录模块 daizj saiku登录olapBI
    1、修改applicationContext-saiku-webapp.xml <security:intercept-url pattern="/rest/**" access="IS_AUTHENTICATED_ANONYMOUSLY" />  <security:intercept-url pattern=&qu
  • 浅析 Flex中的Focus dsjt htmlFlexFlash
    关键字：focus、 setFocus、 IFocusManager、KeyboardEvent 焦点、设置焦点、获得焦点、键盘事件 一、无焦点的困扰——组件监听不到键盘事件 原因：只有获得焦点的组件（确切说是InteractiveObject）才能监听到键盘事件的目标阶段；键盘事件（flash.events.KeyboardEvent）参与冒泡阶段，所以焦点组件的父项（以及它爸
  • Yii全局函数使用 dcj3sjt126com yii
    由于YII致力于完美的整合第三方库，它并没有定义任何全局函数。yii中的每一个应用都需要全类别和对象范围。例如，Yii::app()->user;Yii::app()->params['name'];等等。我们可以自行设定全局函数，使得代码看起来更加简洁易用。(原文地址) 我们可以保存在globals.php在protected目录下。然后，在入口脚本index.php的，我们包括在
  • 设计模式之单例模式二（解决无序写入的问题） come_for_dream 单例模式volatile乱序执行双重检验锁
                    在上篇文章中我们使用了双重检验锁的方式避免懒汉式单例模式下由于多线程造成的实例被多次创建的问题，但是因为由于JVM为了使得处理器内部的运算单元能充分利用，处理器可能会对输入代码进行乱序执行（Out Of Order Execute）优化，处理器会在计算之后将乱序执行的结果进行重组，保证该
  • 程序员从初级到高级的蜕变 gcq511120594 框架工作PHPandroidhtml5
    软件开发是一个奇怪的行业，市场远远供不应求。这是一个已经存在多年的问题，而且随着时间的流逝，愈演愈烈。 我们严重缺乏能够满足需求的人才。这个行业相当年轻。大多数软件项目是失败的。几乎所有的项目都会超出预算。我们解决问题的最佳指导方针可以归结为——“用一些通用方法去解决问题，当然这些方法常常不管用，于是，唯一能做的就是不断地尝试，逐个看看是否奏效”。 现在我们把淫浸代码时间超过3年的开发人员称为
  • Reverse Linked List hcx2013 list
    Reverse a singly linked list.   /** * Definition for singly-linked list. * public class ListNode { * int val; * ListNode next; * ListNode(int x) { val = x; } * } */ p
  • Spring4.1新特性——数据库集成测试 jinnianshilongnian spring 4.1
    目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
  • C# Ajax上传图片同时生成微缩图(附Demo) liyonghui160com
        1.Ajax无刷新上传图片,详情请阅我的这篇文章。（jquery + c# ashx）         2.C#位图处理  System.Drawing。         3.最新demo支持IE7,IE8,Fir
  • Java list三种遍历方法性能比较 pda158 java
    从c/c++语言转向java开发，学习java语言list遍历的三种方法，顺便测试各种遍历方法的性能，测试方法为在ArrayList中插入1千万条记录，然后遍历ArrayList，发现了一个奇怪的现象，测试代码例如以下： package com.hisense.tiger.list; import java.util.ArrayList; import java.util.Iterator;
  • 300个涵盖IT各方面的免费资源（上）——商业与市场篇 shoothao seo商业与市场IT资源免费资源
    A.网站模板+logo+服务器主机+发票生成 HTML5 UP:响应式的HTML5和CSS3网站模板。 Bootswatch:免费的Bootstrap主题。 Templated:收集了845个免费的CSS和HTML5网站模板。 Wordpress.org|Wordpress.com:可免费创建你的新网站。 Strikingly:关注领域中免费无限的移动优
  • localStorage、sessionStorage uule localStorage
    W3School 例子   HTML5 提供了两种在客户端存储数据的新方法： localStorage - 没有时间限制的数据存储 sessionStorage - 针对一个 session 的数据存储   之前，这些都是由 cookie 完成的。但是 cookie 不适合大量数据的存储，因为它们由每个对服务器的请求来传递，这使得 cookie 速度很慢而且效率也不
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他