zkzq
zkzq

实战纪实 | 一次护网中的漏洞渗透过程

更多黑客技能 公众号：暗网黑客

本篇来自三期学员秋水投稿，现在都成了大佬啦~

测试之初

之所以投稿在社区闲聊版块，是因为测试方法及步骤不可取，只是谈一谈,不想错过这么一个包含，这种漏洞大家都能发现，就是给同学们康康你不止可以手测SQL注入哦。

打码可能会略微狠，挂名china的

目标基本信息：

内部邮件系统

可外网直接访问无限制

不需要去收集目标子域

可根据apache信息对目录及文件进行fuzz，但是比较有限

可适当对内部员工姓名进行收集，尝试弱口令

可对js接口中的文件进行信息搜集，尝试是否存在未授权

正文

文件包含
经过上面的基础测试吧，发现一些后台接口可以访问，但是无法完成操作，这时把思路提到这个单纯的登陆页面上来

实战纪实 | 一次护网中的漏洞渗透过程_第1张图片

随便输入抓取登陆页面的数据包

实战纪实 | 一次护网中的漏洞渗透过程_第2张图片

看到这一堆传输的数据，可能有人会选择性放弃，尤其是，传参貌似还是数组的，乱呼呼的啥玩意。

这个时候你只需要简简单单进行url解个码，你就可能超过了百分之五的人儿。.

实战纪实 | 一次护网中的漏洞渗透过程_第3张图片

这个时候你在仔细的看看数据包，就会离成功又近了一步，大概就包括ua、ip、用户名、密码等等

这里提一下，为啥我说我测试步骤绕了很大的弯弯，就是很明显的某个参数co_language_select，这真的很明显，就像是包含了一个语言的php文件。

图片

直接尝试/etc/passwd，成功包含

实战纪实 | 一次护网中的漏洞渗透过程_第4张图片

至于这里的区分文件包含和文件读取，就是当你包含一个php文件的时候，会首先被解析，如下图

实战纪实 | 一次护网中的漏洞渗透过程_第5张图片

在这里我尝试了好多，因为一个单纯的文件包含，没什么可上传的地方
测试发现如果存在的目录或文件，如果有权限可被包含，如果没有权限则是服务器500，如下图

实战纪实 | 一次护网中的漏洞渗透过程_第6张图片

如果不存在访问的目录或文件，返回包如下

实战纪实 | 一次护网中的漏洞渗透过程_第7张图片

通过这种方式探测了下apache的存在位置，也读取了配置文件，从里面看并没有对日志文件有什么更改，就是默认配置

图片

但是直接包含的时候，返回的数据包告诉我没文件，原因后面会提，至于php.ini文件一致没有找到，后面也会提，黑盒不大可能找到

实战纪实 | 一次护网中的漏洞渗透过程_第8张图片

总体下来各种东西包含的挺多的，就是没啥突破

尝试各种日志文件，不是没文件就是没权限

想试试php的自包含，但是两个难点，这根本模模糊糊的不知道哪个文件属于存在漏洞的文件而且要经过xml解码，再加上linux系统生成tmp文件的规则不通

缓存文件命令php+六位随机字符，这个各位可以试试

windows下的缓存文件名可爆破，linux较难

SQL注入

一时间有点僵局，当不知道怎么做的时候，让我们回到最初的起点，再看看数据包，没有其他功能点，倒是可以试试，根据返回包探测下用户名，然后再通过一些弱口令进入系统，去寻找一个上传点
此操作费时费力可能没回报作为此选项，来尝试大家都耳熟能详SQL注入？

这里一定是字符型的，加个单引号

实战纪实 | 一次护网中的漏洞渗透过程_第9张图片

没什么变化。。放弃吧？猜测经过一层xml处理会不会有些不太一样呢？

惊喜来了哦

实战纪实 | 一次护网中的漏洞渗透过程_第10张图片

不多解释
实战纪实 | 一次护网中的漏洞渗透过程_第11张图片

尝试进入系统

放包后会发现，跳转系统页面，但是细心一点会发现没有session

实战纪实 | 一次护网中的漏洞渗透过程_第12张图片

这也导致了接下来会被直接302跳转登录超时

实战纪实 | 一次护网中的漏洞渗透过程_第13张图片

尝试加入session
实战纪实 | 一次护网中的漏洞渗透过程_第14张图片

依旧是302跳转超时
实战纪实 | 一次护网中的漏洞渗透过程_第15张图片

最后回到我最初的返回包，康一下，好多delete
实战纪实 | 一次护网中的漏洞渗透过程_第16张图片

搞一哈
实战纪实 | 一次护网中的漏洞渗透过程_第17张图片

依然是302，再浏览器cookie加个字段，直接改呢
实战纪实 | 一次护网中的漏洞渗透过程_第18张图片

其实没太细究，应该是多了某些垃圾东西，我后面才发现，直接抓包，尝试万能密码就可以登录来着，可能是我测试数据包多了，有些自己加的垃圾东西，这里可略过，被自己菜了一把

文件上传

后面测试了下还是个未授权的上传，不需要cookie

直接上传的位置废掉了，

实战纪实 | 一次护网中的漏洞渗透过程_第19张图片

慢慢找，再下面的HTML编辑中找到了个编辑器

实战纪实 | 一次护网中的漏洞渗透过程_第20张图片

实战纪实 | 一次护网中的漏洞渗透过程_第21张图片

试了下还是没办法直接传php的，那正好文件上传+文件包含=>>RCE

其他步骤省略了，shell拿到

实战纪实 | 一次护网中的漏洞渗透过程_第22张图片

连接出了一点点问题，一路飙红

实战纪实 | 一次护网中的漏洞渗透过程_第23张图片
可能是服务器对流量有检测，可以随便做一下流量混淆，蚁剑都自带的
成功连接

实战纪实 | 一次护网中的漏洞渗透过程_第24张图片

其他

未授权上传证明

截图

实战纪实 | 一次护网中的漏洞渗透过程_第25张图片

实战纪实 | 一次护网中的漏洞渗透过程_第26张图片

实战纪实 | 一次护网中的漏洞渗透过程_第27张图片

黑客渗透视频教程，扫码免费领

实战纪实 | 一次护网中的漏洞渗透过程_第28张图片

你可能感兴趣的:(实纪实战)

  • 鸿蒙开发实战-属性面板UI实现/对象数组如何实现自动更新内部值 罗橙7号 harmonyos华为经验分享学习
    涉及用法组件：List，Process注解：@ObjectLink其他：aboutToAppear（）文章目录目录文章目录前言一、效果实现方法1.两列展示2.加载若干ListItem3.遍历时拿取索引值二、代码结构1.图解2.代码示例几个小坑前言一点开发过程中的心得总结，留个档。目的是将对象数组里的对象数据渲染到ui上，但是发现@state等注释似乎只能监测到数组的一维（也就是说不能检测到数组对象
  • go-zero单体服务使用泛型简化注册Handler路由 qq_43479892 pythongolang开发语言后端计算机
    优质资源分享学习路线指引（点击解锁）知识定位人群定位Python实战微信订餐小程序进阶级本课程是pythonflask+微信小程序的完美结合，从项目搭建到腾讯云部署上线，打造一个全栈订餐系统。Python量化交易实战入门级手把手带你打造一个易扩展、更安全、效率更高的量化交易系统一、Golang环境安装及配置GoModulehttps://go-zero.dev/cn/docs/prepare/go
  • 轻松接入微信订阅消息-uniapp + uniCloud 订阅消息实战教程（四） 小小•愿望 uniapp+uniCloud订阅消息实战教程uni-appuniCloud订阅消息支付宝小程序微信小程序云函数定时任务
    经过无数次的尝试，终于还是让我做出来了，本文都将为你提供一份实用的指南，让我们一起开始这段精彩的旅程，探索uniapp与微信订阅消息结合的无限可能吧！用户授权订阅消息在前端中使用加一个按钮，让用户主动授权订阅消息，一次点击只能发送一次消息，如果需要发送多条就需要多次点击，如果勾选了「总是保持以上选择」（现在是默认勾选），勾选后下次订阅该模板时就不会有弹窗，保持上次的选择，参考uniapp订阅消息/
  • 象 赞 张梅霞欢乐诵
    【最美山西·文化】象赞（东晋郭璞）象实魁梧，体巨貌诡。肉兼十牛，目不踰（yú）豕（shǐ）。望头如尾，动若丘徙。作者成就《尔雅》是中国古代最早一部解释语词的著作。它大约是秦汉间的学者，缀缉春秋战国秦汉诸书旧文，递相增益而成的。全书19篇，其中最后7篇分别是:《释草》《释木》《释虫》《释鱼》《释鸟》《释兽》和《释畜》。这7篇不仅著录了590多种动植物及其名称，而且还根据它们的形态特征，纳入一定的分类
  • CMake项目模板实战指南 汤涌双
    CMake项目模板实战指南cmake-project-templateThisprojectisaimedatjump-startingaC/C++projectthatcanbuildlibraries,binariesandhaveaworkingunittestsuite.ItusesCMakebuildsystemandisdeliberatelycompletelyminimal.项目地
  • 探索未来家居，3DMAX室内设计实战精英班 爱分享的益达 学习生活经验分享程序人生
    ✨【空间魔术师，等你来变身！】✨你是否渴望用设计改变世界，让冰冷的房间焕发生机？3DMAX室内设计实战研修班，是你通往梦想设计殿堂的钥匙。【创意无界，技术赋能】在这里，你将学习如何将天马行空的创意与精准的3DMAX技术相结合，创造出既美观又实用的居住空间。无论是现代简约、北欧风情还是中式古典，你都能信手拈来。【行业洞察，前沿趋势】紧跟时代步伐，我们定期邀请行业领袖分享最新设计趋势与市场动态。让你在
  • 实度光阴实修学社 每日检视 20181125 张智坤878
    【实度光阴实修学社每日检视】每天一小步，成就一大步。2018年11月25日我是张智崐，今天，我有意识地活在每一个当下，并且按照计划完成了写字、静修和读书的功课。我扎实地度过了这一天，而我的生命，也藉由我全身心地觉察和投入，继续朝着完全的证悟迈进。“实度光阴”记录：静心写字：硬笔临写赵孟頫《金刚经》15字。静心读书：《苏东坡传》10页静心静坐：10分钟楷书临帖15字
  • 【思维导图实战派T8】01/21：思维导图线上训练 思维导图实战派静静
    我是南京博赞思维导图官方认证班静静。我相信在能力范围内尽全力去做，必有惊喜。指导老师：李凤艳童栎程汪志鹏主题词思维开发练习主题词思维接龙练习线条练习电话沟通主题的中心图练习目的：基础建设决定上层建筑时间：20分钟（超时）检视：基础练习看起来很容易，做起来还是有一定的难度。总是顾东又想着顾西，无从下手，感觉内心想表达的东西很多却又出不来！通过练习更深的检验出我平时行事上的种种不必要的坏习惯，比如超时
  • 阿里云Apsara Clouder专项技能认证：实现调用API IT菌
    阿里云ApsaraClouder专项技能认证之实现调用API接口，此项认证的功能要求开发者熟悉使用阿里云市场的API接口调用，关于API开发可见阿里云帮助文档-应用服务-API网关，里面有详细的基于云市场开发与调用API的文档和视频，想要做一点东东的童鞋还是以这里为准吧，毕竟实战才是真理。话又说回来，《ApsaraClouder专项技能认证：实现调用API接口》这门认证可作为开发者刚从事API学习
  • 自然语言处理系列四十五》Elasticsearch搜索引擎》Elasticsearch入门及技术原理 陈敬雷-充电了么-CEO兼CTO 搜索引擎自然语言处理elasticsearchaichatgptgpt人工智能
    注：此文章内容均节选自充电了么创始人，CEO兼CTO陈敬雷老师的新书《自然语言处理原理与实战》（人工智能科学与技术丛书）【陈敬雷编著】【清华大学出版社】文章目录自然语言处理系列四十五Elasticsearch搜索引擎》Elasticsearch入门及技术原理Elasticsearch安装部署和使用总结自然语言处理系列四十五Elasticsearch搜索引擎》Elasticsearch入门及技术原理
  • 自然语言处理系列四十二》新词发现与短语提取》新词发现》代码实战 陈敬雷-充电了么-CEO兼CTO 自然语言处理人工智能nlpaichatgptgptjava
    注：此文章内容均节选自充电了么创始人，CEO兼CTO陈敬雷老师的新书《自然语言处理原理与实战》（人工智能科学与技术丛书）【陈敬雷编著】【清华大学出版社】文章目录自然语言处理系列四十二新词发现》代码实战短语提取算法原理总结自然语言处理系列四十二新词发现》代码实战新词发现是NLP的基础任务之一，通过对已有语料进行挖掘，从中识别出新词。上一篇文章已经对新词发现做了详细介绍，下面展示代码，HanLP工具提
  • python最新20个精选热点面试题，包含详细解释和超全面答案 man2017 python面试python面试开发语言
    python最新20个精选热点面试题，包含详细解释和超全面答案：问题：解释Python中的GIL（全局解释器锁）是什么？它对多线程编程有什么影响？答案：GIL（GlobalInterpreterLock）是Python解释器用于同步线程执行的一个内在机制，它保证同一时刻只有一个线程在执行Python字节码。尽管Python支持多线程，但由于GIL的存在，在单核CPU环境下，即使有多线程同时运行，实
  • RabbitMQ实战-JavaDemo StaticKing RabbitMQrabbitmq分布式
    目录前言消息生产者消息消费者消息确认机制消息持久化Maven依赖总结前言在使用RabbitMQ进行消息传递时，了解如何在代码中创建和发布消息（生产者）、接收和处理消息（消费者），以及配置消息确认机制和持久化，是确保系统可靠性和效率的关键。以下将详细解读这些概念，并提供相应的Java示例代码和Maven依赖。注：如果是跟着笔者一步步认识RabbitMQ以及手动搭建Rabbit，则需要注意，在搭建Ra
  • 数商云工业制造行业B2B电商平台解决方案 weixin_45855195 供应链分类工业制造业b2b电商电商平台网站开发方案
    揭示工业制造业的发展趋势：数据显示，自从进入2017年，我国工业增加值与增速出现了几次不同程度的上涨，一改往常持续下降的局面。国内整个工业制造业正在逐渐复苏，同时随着国家在政策层面持续加码促进大型工业制造业拥抱电商，资本市场也在不断发力，鼓励金融业脱虚向实，回归实体的指导方针不断落地，我国工业制造业将面临政策导向与扶持的友好环境。来源：托比网工业制造业的“痛”中国工业制造行业洗牌仍将继续，“阵痛”
  • 王玉哲《中华远古史》书摘：中国境内从古猿到猿人再到新人的发展 金台望道
    王玉哲《中华远古史》书摘：中国境内从古猿到猿人再到新人的发展我国是人类产生、发展的地区之一。1、古猿，有小龙潭古猿和禄丰古猿。2、猿人（也叫直立人），有元谋人、蓝田人和北京人，其中北京人的遗迹最为丰富。元谋猿人1965年在云南元谋县发现的“元谋猿人”年代为最古。科学工作者认为元谋猿人化石地层是地质时代新生代的第四纪、早更新世，元谋猿人的绝对年代采用古地磁方法测出是距今170万年左右。下图是元谋猿人
  • 一些有意思的话：钱是个什么东西（20210731） 简叔老魏
    读闲书，看微信，经常会看到一些很有意思的话。有些是名人说的，有些不知道是谁说的，有些很正能量，有些能量也不一定很正，但读过之后，都能引发一些思考。摘录一下，发到个人微信公众号上，自己留存，与大家共享。下面的话发于2021年7月31日，摘自网络，说是梁老先生实秋说的。如果把钱的教育写成一本大书，我想也不过是上下两卷，上卷是钱怎样来，下卷是钱怎样去。——梁实秋最早知道梁实秋，是从鲁迅那篇《“丧家的“”
  • 书生实战营进阶岛第6关 下饭且吃饱 pythonnlppytorch人工智能
    MindSearch部署到GithubCodespace和HuggingFaceSpace和原有的CPU版本相比区别是把internstudio换成了githubcodespace。随着硅基流动提供了免费的InternLM2.5-7B-Chat服务（免费的InternLM2.5-7B-Chat真的很香），MindSearch的部署与使用也就迎来了纯CPU版本，进一步降低了部署门槛。那就让我们来一起
  • HBase数据迁移实战 网易数帆大数据 大数据HBase网易云
    本文来自网易云社区最近为产品做了一次HBase的数据迁移操作，学习了一些相关的技术和实现方案。现整理出来，作为今后HBase数据迁移的参考。如有纰漏，欢迎指正。1.前期准备1.1确认集群使用的版本源HBase集群（以下称旧集群）和目的HBase集群（以下称新集群）的版本可能并不是一致的，特别是其底层所使用的HDFS版本信息。譬如这样一个数据迁移场景：业务希望从低版本的HBase集群（0.94.x）
  • 树数据结构（Tree Data Structures）的全面指南：深度解析、算法实战与应用案例 Chauvin912 数据结构科普数据结构算法
    树数据结构（TreeDataStructures）的全面指南：深度解析、算法实战与应用案例引言树数据结构（TreeDataStructures）作为计算机科学中的基石之一，以其独特的层次结构和分支特性，在众多领域发挥着关键作用。从文件系统的组织到数据库的索引，从编译原理的语法分析到人工智能的决策制定，树数据结构无处不在。本文将深入探讨树数据结构的基本概念、类型、遍历方式及其在实际应用中的广泛案例。
  • Linux 属主属组设置和文件类型 尘嫣慕曦 linux运维服务器云计算
    今天给伙伴们分享一下Linux属主属组设置和文件类型，希望看了有所收获。我是公众号「想吃西红柿」「云原生运维实战派」作者，对云原生运维感兴趣，也保持时刻学习，后续会分享工作中用到的运维技术，在运维的路上得到支持和共同进步！如果伙伴们看了文档觉得有用，欢迎大家关注我的公众号，获取相关文档。爱运维，爱生活。一、属主属组设置变更文件属主和属组的意义？比如:我现在手里有多套房，希望出售其中的A房进行变现，
  • 最新渗透测试面试题合集 程序员安安 web安全网络安全前端网络安全渗透测试黑客
    网上整理的渗透测试⾯试问题⼤全，有些HW⾯试的题，已经收集好了，提供给⼤家。现在就是毕业季节，希望各位都能找到好⼯作。渗透篇1、介绍⼀下⾃认为有趣的挖洞经历挖洞也有分很多种类型，⼀种是以渗透、⼀种是以找漏洞为主，如果是前者会想各种办法获取权限继⽽获取想要的的东⻄完成渗透⽬标，这类跟HW类似，⽬标各种漏洞不算，要有Shell，服务器权限才给分，这才是最接近实战渗透，跟某部⻔有合作的话也是属于这种打击
  • java实战-list遍历删除元素 qq_27233977 java开发实战经验javalist开发语言
    1.简述：在我们的实际开发中，list绝对是用的最多的集合类，然而对于很多人来说，用的最多的出错也是最多的。尤其是list的增删操作。2.错误示例publicclassTest{publicstaticvoidmain(String[]args){Listlist=newArrayListlist=newArrayList0)System.arraycopy(elementData,index+1
  • java NIO之Pipe 爱上口袋的天空 java
    1、简介管道是2个线程之间的单向数据连接一个source通道（读取）和一个sink通道（写入）1.1、常用方法打开管道Pipepipe=Pipe.open();写入管道需要访问sink通道Pipe.SinkChannelsinkChannel=pipe.sink();读取数据需要访问source通道Pipe.SourceChannelsourceChannel=pipe.source();实战代码
  • 【零基础02】实战企业级K8S本地部署ThingsBoard专业版集群之二：戴尔R630本地服务器安装Linux Centos7.9系统 龙亘川 centoslinux运维
    目录1、制作服务器启动U盘1.1、制作启动U盘准备工作1.1.1、确保制作启动U盘的Windows电脑处于联网状态1.1.2、下载Rufus 烧录软件1.1.3、下载Centos镜像文件1.1.4、准备1个8G以上的U盘1.2、使用Windows电脑制作启动U盘1.2.1、鼠标双击“rufus-3.19.exe”打开烧录软件1.2.2、弹出“当前无法访问>SmartScreen”窗口，点击“运行”
  • 【七言绝句】读螺丹“玉兰盛开凤和鸣”有感 罗恺
    图片发自App文/罗恺【七言绝句】读螺丹“玉兰盛开凤和鸣”有感！明媚晴天碧空静，年年盛绽纪知音。纵然滚滚山洪发，不改当初一片心。2019年03月15日图片发自App
  • Spring Cloud Gateway过滤器精确控制异常返回(实战，完全定制返回body) 程序员欣宸
    欢迎访问我的GitHub这里分类和汇总了欣宸的全部原创(含配套源码)：https://github.com/zq2599/blog_demos本篇概览SpringCloudGateway应用中，处理请求时若发生异常未被捕获，请求方收到的响应是系统默认的内容，无法满足实际业务需求因此，从前一篇文章《SpringCloudGateway过滤器精确控制异常返回(分析篇)》开始，咱们深入分析了Spring
  • 2019-11-27 阴雨 运动X17 茉莉莫
    2019-11-27阴雨运动X18坚持运动，今天完整的跳完郑多燕小红帽，下雨在家也可以运动，不要给自己找理由。要坚持运动，特别要注意体型，保持提拔。今天在实验室培训的照片，被学生吐槽驼背，像一个老奶奶。虽然很气愤，但是发现确实有一点，身体不够挺拔，要时时刻刻记得啊。中午和纪老师、璐姐在教工食堂吃饭时，不知道什么时候校长坐在了隔壁桌，吃的差不多的时候，校长问我们觉得食堂饭菜怎么样。璐姐夸赞了一句：“
  • 设计模式专题之C语言-享元模式 甜航一直在 设计模式设计模式c语言享元模式笔记
    目录1.简介2.通俗讲解3.实战3.1.代码3.2.代码解析3.3.代码运行3.4.结果分析4.总结1.简介享元模式（FlyweightPattern）是一种用于减少对象数量从而减少内存使用的设计模式。它的核心思想是尽可能地重用已创建的对象，而不是每次需要时都创建新的实例。这种模式尤其适用于需要大量相似对象的场景，通过共享这些对象的公共状态来节省资源。2.通俗讲解想象一个电子游戏，其中有许多不同类
  • 无问东西 七乡师者
    “但行前程，无问东西”！今天，国庆收假第一天，一句话“别样的累”。上午三节课后批阅了放假时布置给学生的围绕国庆的“爱国”主题作文，内容都不错，但都显得有些空洞，下午六点半的会议结束后到教室里统一做了评价。下午两点半到五点十分，语文组集体备课。介于下下周有老师代表语文组参加县上的教师技能竞赛，我们探讨了一下具体的课程设计、课件，并梳理了教学思路。总体感觉很好，就差到班上实战一下，以进一步改变。这是课
  • 年轻干部须练好调查研究“基本功” 十个太阳
    习近平总书记指出，调查研究是我们党的传家宝，是做好各项工作的基本功。作为年轻干部，要学好调查研究这门“必修课”、练好调查研究这项“基本功”，在察民意、知民情中读懂“为政之道”，练就为民服务“硬核本领，解决群众“急难愁盼”事。年轻干部要突出“实”字找准症结，练好调查研究“耳力”。调查研究要坚持问题导向，眼睛向下、脚步向下，既要“身入”，更要“心入”“脑入”。开展调查研究，实事求是找准问题症结是关键。
  • Java 并发包之线程池和原子计数 lijingyao8206 Java计数ThreadPool并发包java线程池
    对于大数据量关联的业务处理逻辑，比较直接的想法就是用JDK提供的并发包去解决多线程情况下的业务数据处理。线程池可以提供很好的管理线程的方式，并且可以提高线程利用率，并发包中的原子计数在多线程的情况下可以让我们避免去写一些同步代码。     这里就先把jdk并发包中的线程池处理器ThreadPoolExecutor 以原子计数类AomicInteger 和倒数计时锁C
  • java编程思想 抽象类和接口 百合不是茶 java抽象类接口
    接口c++对接口和内部类只有简介的支持,但在java中有队这些类的直接支持   1 ,抽象类 :  如果一个类包含一个或多个抽象方法,该类必须限定为抽象类(否者编译器报错)   抽象方法 : 在方法中仅有声明而没有方法体    package com.wj.Interface;
  • [房地产与大数据]房地产数据挖掘系统 comsci 数据挖掘
           随着一个关键核心技术的突破,我们已经是独立自主的开发某些先进模块,但是要完全实现,还需要一定的时间...        所以,除了代码工作以外,我们还需要关心一下非技术领域的事件..比如说房地产     &nb
  • 数组队列总结 沐刃青蛟 数组队列
          数组队列是一种大小可以改变，类型没有定死的类似数组的工具。不过与数组相比，它更具有灵活性。因为它不但不用担心越界问题，而且因为泛型（类似c++中模板的东西）的存在而支持各种类型。      以下是数组队列的功能实现代码：   import List.Student; public class
  • Oracle存储过程无法编译的解决方法 IT独行者 oracle存储过程　
    今天同事修改Oracle存储过程又导致2个过程无法被编译，流程规范上的东西，Dave 这里不多说，看看怎么解决问题。   1.     查看无效对象 XEZF@xezf(qs-xezf-db1)> select object_name,object_type,status from all_objects where status='IN
  • 重装系统之后oracle恢复 文强chu oracle
    前几天正在使用电脑，没有暂停oracle的各种服务。 突然win8.1系统奔溃，无法修复，开机时系统 提示正在搜集错误信息，然后再开机，再提示的无限循环中。 无耐我拿出系统u盘 准备重装系统，没想到竟然无法从u盘引导成功。 晚上到外面早了一家修电脑店，让人家给装了个系统，并且那哥们在我没反应过来的时候， 直接把我的c盘给格式化了 并且清理了注册表，再装系统。 然后的结果就是我的oracl
  • python学习二（ 一些基础语法） 小桔子 pthon基础语法
    紧接着把！昨天没看继续看django 官方教程，学了下python的基本语法 与c类语言还是有些小差别： 1.ptyhon的源文件以UTF-8编码格式 2. /   除 结果浮点型 //  除 结果整形 %   除 取余数 *   乘 **  乘方 eg 5**2 结果是5的2次方25 _&
  • svn 常用命令 aichenglong SVN版本回退
    1 svn回退版本   1)在window中选择log,根据想要回退的内容,选择revert this version或revert chanages from this version 两者的区别:   revert this version:表示回退到当前版本(该版本后的版本全部作废)   revert chanages from this versio
  • 某小公司面试归来 alafqq 面试
    先填单子，还要写笔试题，我以时间为急，拒绝了它。。时间宝贵。 老拿这些对付毕业生的东东来吓唬我。。 面试官很刁难，问了几个问题，记录下； 1，包的范围。。。public,private,protect. --悲剧了 2，hashcode方法和equals方法的区别。谁覆盖谁.结果，他说我说反了。 3，最恶心的一道题，抽象类继承抽象类吗？（察，一般它都是被继承的啊） 4，stru
  • 动态数组的存储速度比较 集合框架 百合不是茶 集合框架
    集合框架： 自定义数据结构(增删改查等) package 数组; /** * 创建动态数组 * @author 百合 * */ public class ArrayDemo{ //定义一个数组来存放数据 String[] src = new String[0]; /** * 增加元素加入容器 * @param s要加入容器
  • 用JS实现一个JS对象，对象里有两个属性一个方法 bijian1013 js对象
    <html> <head> </head> <body> 用js代码实现一个js对象，对象里有两个属性，一个方法 </body> <script> var obj={a:'1234567',b:'bbbbbbbbbb',c:function(x){
  • 探索JUnit4扩展：使用Rule bijian1013 java单元测试JUnitRule
            在上一篇文章中，讨论了使用Runner扩展JUnit4的方式，即直接修改Test Runner的实现(BlockJUnit4ClassRunner)。但这种方法显然不便于灵活地添加或删除扩展功能。下面将使用JUnit4.7才开始引入的扩展方式——Rule来实现相同的扩展功能。 1. Rule       &n
  • [Gson一]非泛型POJO对象的反序列化 bit1129 POJO
    当要将JSON数据串反序列化自身为非泛型的POJO时，使用Gson.fromJson(String, Class)方法。自身为非泛型的POJO的包括两种： 1. POJO对象不包含任何泛型的字段 2. POJO对象包含泛型字段，例如泛型集合或者泛型类 Data类 a.不是泛型类， b.Data中的集合List和Map都是泛型的 c.Data中不包含其它的POJO    
  • 【Kakfa五】Kafka Producer和Consumer基本使用 bit1129 kafka
    0.Kafka服务器的配置 一个Broker， 一个Topic Topic中只有一个Partition（）   1. Producer： package kafka.examples.producers; import kafka.producer.KeyedMessage; import kafka.javaapi.producer.Producer; impor
  • lsyncd实时同步搭建指南——取代rsync+inotify ronin47
    1. 几大实时同步工具比较 1.1 inotify + rsync 最近一直在寻求生产服务服务器上的同步替代方案，原先使用的是 inotify + rsync，但随着文件数量的增大到100W+，目录下的文件列表就达20M，在网络状况不佳或者限速的情况下，变更的文件可能10来个才几M，却因此要发送的文件列表就达20M，严重减低的带宽的使用效率以及同步效率；更为要紧的是，加入inotify
  • java-9. 判断整数序列是不是二元查找树的后序遍历结果 bylijinnan java
    public class IsBinTreePostTraverse{ static boolean isBSTPostOrder(int[] a){ if(a==null){ return false; } /*1.只有一个结点时，肯定是查找树 *2.只有两个结点时，肯定是查找树。例如{5,6}对应的BST是 6 {6,5}对应的BST是
  • MySQL的sum函数返回的类型 bylijinnan javaspringsqlmysqljdbc
    今天项目切换数据库时，出错 访问数据库的代码大概是这样： String sql = "select sum(number) as sumNumberOfOneDay from tableName"; List<Map> rows = getJdbcTemplate().queryForList(sql); for (Map row : rows
  • java设计模式之单例模式 chicony java设计模式
    在阎宏博士的《JAVA与模式》一书中开头是这样描述单例模式的： 　　作为对象的创建模式，单例模式确保某一个类只有一个实例，而且自行实例化并向整个系统提供这个实例。这个类称为单例类。 单例模式的结构 　　单例模式的特点： 单例类只能有一个实例。 单例类必须自己创建自己的唯一实例。 单例类必须给所有其他对象提供这一实例。 　　饿汉式单例类   publ
  • javascript取当月最后一天 ctrain JavaScript
    <!--javascript取当月最后一天--> <script language=javascript> var current = new Date(); var year = current.getYear(); var month = current.getMonth(); showMonthLastDay(year, mont
  • linux tune2fs命令详解 daizj linuxtune2fs查看系统文件块信息
    一.简介： tune2fs是调整和查看ext2/ext3文件系统的文件系统参数，Windows下面如果出现意外断电死机情况，下次开机一般都会出现系统自检。Linux系统下面也有文件系统自检，而且是可以通过tune2fs命令，自行定义自检周期及方式。 二.用法： Usage: tune2fs [-c max_mounts_count] [-e errors_behavior] [-g grou
  • 做有中国特色的程序员 dcj3sjt126com 程序员
      从出版业说起 网络作品排到靠前的，都不会太难看，一般人不爱看某部作品也是因为不喜欢这个类型，而此人也不会全不喜欢这些网络作品。究其原因，是因为网络作品都是让人先白看的，看的好了才出了头。而纸质作品就不一定了，排行榜靠前的，有好作品，也有垃圾。 许多大牛都是写了博客，后来出了书。这些书也都不次，可能有人让为不好，是因为技术书不像小说，小说在读故事，技术书是在学知识或温习知识，有
  • Android：TextView属性大全 dcj3sjt126com textview
    android:autoLink    设置是否当文本为URL链接/email/电话号码/map时，文本显示为可点击的链接。可选值(none/web/email/phone/map/all)  android:autoText    如果设置，将自动执行输入值的拼写纠正。此处无效果，在显示输入法并输
  • tomcat虚拟目录安装及其配置 eksliang tomcat配置说明tomca部署web应用tomcat虚拟目录安装
    转载请出自出处：http://eksliang.iteye.com/blog/2097184 1.-------------------------------------------tomcat  目录结构 config：存放tomcat的配置文件 temp  ：存放tomcat跑起来后存放临时文件用的 work   ： 当第一次访问应用中的jsp
  • 浅谈：APP有哪些常被黑客利用的安全漏洞 gg163 APP
    首先，说到APP的安全漏洞，身为程序猿的大家应该不陌生；如果抛开安卓自身开源的问题的话，其主要产生的原因就是开发过程中疏忽或者代码不严谨引起的。但这些责任也不能怪在程序猿头上，有时会因为BOSS时间催得紧等很多可观原因。由国内移动应用安全检测团队爱内测（ineice.com）的CTO给我们浅谈关于Android 系统的开源设计以及生态环境。 1. 应用反编译漏洞：APK 包非常容易被反编译成可读
  • C#根据网址生成静态页面 hvt Web.netC#asp.nethovertree
    HoverTree开源项目中HoverTreeWeb.HVTPanel的Index.aspx文件是后台管理的首页。包含生成留言板首页，以及显示用户名，退出等功能。根据网址生成页面的方法：   bool CreateHtmlFile(string url, string path) { //http://keleyi.com/a/bjae/3d10wfax.htm stri
  • SVG 教程 （一） 天梯梦 svg
    SVG 简介 SVG 是使用 XML 来描述二维图形和绘图程序的语言。 学习之前应具备的基础知识： 继续学习之前，你应该对以下内容有基本的了解： HTML XML 基础 如果希望首先学习这些内容，请在本站的首页选择相应的教程。 什么是SVG？ SVG 指可伸缩矢量图形 (Scalable Vector Graphics) SVG 用来定义用于网络的基于矢量
  • 一个简单的java栈 luyulong java数据结构栈
    public class MyStack { private long[] arr; private int top; public MyStack() { arr = new long[10]; top = -1; } public MyStack(int maxsize) { arr = new long[maxsize]; top
  • 基础数据结构和算法八：Binary search sunwinner AlgorithmBinary search
    Binary search needs an ordered array so that it can use array indexing to dramatically reduce the number of compares required for each search, using the classic and venerable binary search algori
  • 12个C语言面试题，涉及指针、进程、运算、结构体、函数、内存，看看你能做出几个！ 刘星宇 c面试
    12个C语言面试题，涉及指针、进程、运算、结构体、函数、内存，看看你能做出几个！ 1.gets()函数 问：请找出下面代码里的问题： #include<stdio.h> int main(void) {     char buff[10];     memset(buff,0,sizeof(buff));
  • ITeye 7月技术图书有奖试读获奖名单公布 ITeye管理员 活动ITeye试读
    ITeye携手人民邮电出版社图灵教育共同举办的7月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。 7月试读活动回顾： http://webmaster.iteye.com/blog/2092746 本次技术图书试读活动的优秀奖获奖名单及相应作品如下（优秀文章有很多，但名额有限，没获奖并不代表不优秀）： 《Java性能优化权威指南》
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他