Reaches_r
Reaches_r

CTF-SMB信息泄露+利用HTTP攻击

前言——协议介绍

CTF-SMB信息泄露+利用HTTP攻击_第1张图片

总而言之，就是文件共享用的，平常都建议关闭，445端口懂得都懂。

 

1.首先肯定是扫描端口啦，这次主题是SMB漏洞，那我们就只搞SMB的

CTF-SMB信息泄露+利用HTTP攻击_第2张图片

 2.根据SMB协议的弱点逐个尝试

CTF-SMB信息泄露+利用HTTP攻击_第3张图片

（1）先尝试查看一下列表，直接空密码登录，看来这靶机很靶机。。 

CTF-SMB信息泄露+利用HTTP攻击_第4张图片

（2）再一个个试一下能不能进去，查看可疑的文件

CTF-SMB信息泄露+利用HTTP攻击_第5张图片

发现一个密码

CTF-SMB信息泄露+利用HTTP攻击_第6张图片

肯定不能放过配置文件，直接得到mysql的账号密码？赶紧去试试

 CTF-SMB信息泄露+利用HTTP攻击_第7张图片

哦豁，这里应该是不让直接登录，待会利用网页登录试试。

 （3）用searchsploit扫描也没发现溢出漏洞

CTF-SMB信息泄露+利用HTTP攻击_第8张图片

 3.下面进入HTTP环节

 

CTF-SMB信息泄露+利用HTTP攻击_第9张图片

（1）先扫描一下，找出登录界面（wordpress这类的应该都要知道）

CTF-SMB信息泄露+利用HTTP攻击_第10张图片

 利用刚刚通过SMB泄露的账号密码登录

CTF-SMB信息泄露+利用HTTP攻击_第11张图片

CTF-SMB信息泄露+利用HTTP攻击_第12张图片 （2）下面开始干坏事，制作上传webshell

CTF-SMB信息泄露+利用HTTP攻击_第13张图片

msfconsole设置好参数开始监听

 

CTF-SMB信息泄露+利用HTTP攻击_第14张图片
 编辑404页面的代码，上传webshell

访问404页面即可反弹webshell

CTF-SMB信息泄露+利用HTTP攻击_第15张图片 

可以看出还不是root权限，开始提权

CTF-SMB信息泄露+利用HTTP攻击_第16张图片

CTF-SMB信息泄露+利用HTTP攻击_第17张图片

先优化界面

CTF-SMB信息泄露+利用HTTP攻击_第18张图片

查看该系统的用户，发现目标（在home目录下），尝试登录 

CTF-SMB信息泄露+利用HTTP攻击_第19张图片

首先测试空密码不行，回想起前面有个deet.txt文件里面有个密码为12345，尝试成功CTF-SMB信息泄露+利用HTTP攻击_第20张图片提升到root权限

得到证明

CTF-SMB信息泄露+利用HTTP攻击_第21张图片 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

你可能感兴趣的:(CTF-WEB,CTF,网络安全,http,tcp/ip,linux,web安全)

  • linux 远程文件同步(shell) 黑暗的笑 shellexpect远程传文件while
    1.首先安装tcl和expect（先安装tcl,再安装expect,自行百度）,sshpass2.我想把本地文件同步到其他几台机器上,因此,需要知道机器的ip,username,password,我用一个文件来存放这些内容machine_info,内容如下:127.0.0.1usernamepassword192.168.12.12usenamepassword编写expectshell#!/us
  • 深度解析RocketMQ核心机制：CommitLog存储与DLedger选举算法 千里码！ rocketmq后端技术javarocketmq算法数据库
    深度解析RocketMQ核心机制：CommitLog存储与DLedger选举算法编程相关书籍分享：https://blog.csdn.net/weixin_47763579/article/details/145855793DeepSeek使用技巧pdf资料分享：https://blog.csdn.net/weixin_47763579/article/details/145884039一、Com
  • Shell：控制脚本 - 信号量 二进制杯莫停 #Shell编程bashlinux
    1.处理信号1.1重温Linux信号Linux系统和应用程序可以生成超过30个信号。表16-1列出了在Linux编程时会遇到的最常见的Linux系统信号。通过SIGINT信号，可以中断shell。你可能也注意到了，shell会将这些信号传给shell脚本程序来处理。而shell脚本的默认行为是忽略这些信号。它们可能会不利于脚本的运行。要避免这种情况，你可以脚本中加入识别信号的代码，并执行命令来处理
  • Shell：呈现数据 二进制杯莫停 #Shell编程bash
    1.标准文件描述符Linux系统将每个对象当作文件处理。这包括输入和输出进程。Linux用文件描述符(filedescriptor)来标识每个文件对象。文件描述符是一个非负整数，可以唯一标识会话中打开的文件。每个进程一次最多可以有九个文件描述符。出于特殊目的，bashshell保留了前三个文件描述符(0、1和2)1.1重定向STDINshell从STDIN文件描述符对应的键盘获得输入，在用户输入时
  • Ubuntu系统下交叉编译libpng linux运维
    一、交叉编译libpng1.下载源码下载libpng：http://www.libpng.org/pub/png/libpng.html下载并解压源码。tar-xvzflibpng-1.6.45.tar.gzcdlibpng-1.6.452.设置环境变量设置交叉编译工具链的bin路径：exportPATH=/home/yoyo/360Downloads/toolchains/arm-linux-g
  • shell脚本中set -e用途 二进制杯莫停 #Shell编程bash
    在shell脚本中，set-e是一个命令，用于设置shell的退出行为。具体来说，当在脚本中执行一个命令，并且该命令返回非零退出状态时（通常表示错误），set-e会导致整个脚本立即退出，而不是继续执行后续的命令。这有助于在脚本中早期发现错误，并防止可能由于后续命令执行而导致的更严重的问题。例如，考虑以下脚本：#!/bin/bashset-eecho"Startingscript"false#这个命
  • 深入解析/etc/hosts.allow与 /etc/hosts.deny：灵活控制 Linux 网络访问权限 XMYX-0 linux网络服务器
    文章目录深入解析/etc/hosts.allow与/etc/hosts.deny：灵活控制Linux网络访问权限引言什么是TCPWrappers？工作原理什么是/etc/hosts.allow和/etc/hosts.deny？匹配规则配置语法详解配置示例允许特定IP访问SSH服务拒绝整个子网访问FTP服务允许内网，拒绝外网记录非法访问尝试注意事项高级配置与技巧允许特定IP地址访问服务拒绝某个网段的
  • 计算机专业知识【网络子网划分：最大子网个数与可分配地址计算全攻略】 一勺菠萝丶 计算机专业知识网络
    一、引言在计算机网络领域，子网划分是一项重要的技术，它能帮助我们更高效地管理和利用IP地址资源。今天，我们就通过一个具体的例子，详细讲解如何计算在给定条件下的最大子网个数以及每个子网内的最大可分配地址个数。题目给出原网络掩码为/24，新子网掩码为255.255.255.248，下面我们一步步来分析。二、基础知识回顾（一）子网掩码的概念子网掩码是一个32位的二进制数，用于将IP地址划分为网络部分和主
  • 计算机专业知识【小白必懂的 CIDR “/24” 表示法详解】 一勺菠萝丶 计算机专业知识网络服务器linux
    一、引言在计算机网络的世界里，常常会遇到像“/24”这样奇怪的表示，对于刚接触网络知识的小白来说，这简直就像神秘的密码一样难以理解。二、什么是CIDR表示法（一）CIDR的定义CIDR是无类别域间路由（ClasslessInter-DomainRouting）的缩写，它是一种用于表示IP地址和子网掩码的简洁方式。在传统的网络分类（A类、B类、C类等）中，子网掩码的划分比较固定，而CIDR打破了这种
  • linux shell脚本用while read逐行读取文本的问题 weixin_34060741 shell运维
    转自:https://zhidao.baidu.com/question/432126157616850964.html问题:我现在是想用一个脚本获取一定列表服务器的运行时间。首先我建立一个名字为ip.txt的IP列表（一个IP一行），再建好密钥实现不用密码直接登录。然后写脚本如下：#!/bin/bashwhilereadips;doecho$ips;done
  • 解决No such file or directory: ‘:/usr/local/cuda:/usr/local/cuda:...‘ 北冰洋漂流 环境配置linux服务器运维
    【报错】error:[Errno2]Nosuchfileordirectory:':/usr/local/cuda:/usr/local/cuda:/usr/local/cuda:/usr/local/cuda/bin/nvcc'【解决方法】命令行输入命令exportCUDA_HOME=/usr/local/cuda重新运行安装（如pipinstall-v-e.）
  • WSL2上下载安装ns3.43教程 李小夭 linux开源软件经验分享
    介绍WindowsSubsystemforLinux（简称WSL），这是一个可以让你的电脑不用安装虚拟机，便可以运行Linux系统的平台，WSL2不仅支持Ubuntu，还支持多种其他Linux发行版。以下是一些常见的发行版：DebianKaliLinuxopenSUSELeapopenSUSETumbleweedSUSELinuxEnterpriseServer(SLES)FedoraRemixf
  • go并发编程 产幻少年 golanggolang
    https://www.bilibili.com/video/BV16A4y1f7EXsync包工具Mutex：同一时间只有一个goroutine持有锁，其它申请该锁的goroutine会被阻塞。RWMutex：允许多个协程同时读取共享数据，但写入时需要独占锁。WaitGroup：等待一组协程完成后再继续执行。预设数量的goroutine都执行完成后，所有预设的goroutine才继续向下执行。M
  • 深入解析Java线程模型：从BIO到NIO的性能跃迁之路 千里码！ 后端技术javaIOjavajavanio开发语言
    深入解析Java线程模型：从BIO到NIO的性能跃迁之路编程相关书籍分享：https://blog.csdn.net/weixin_47763579/article/details/145855793DeepSeek使用技巧pdf资料分享：https://blog.csdn.net/weixin_47763579/article/details/145884039引言在高并发网络编程中，线程模型的
  • 苹果与小米破冰合作：iPhone 16e全面支持Find My网络，跨生态互通实现技术性突破 北京自在科技 iphone网络ios小米findmy小米15ultra
    2025年2月28日，苹果公司正式宣布其中国区特供机型iPhone16e全面接入FindMy网络升级版，并与小米旗舰机型15Ultra实现跨平台互联互通。核心功能升级1.FindMy网络能力扩展iPhone16e搭载的FindMy3.0网络支持亚米级定位（误差<1米），且首次兼容第三方智能家居设备。用户可通过iPhone实时追踪小米智能门锁、宠物项圈等设备的位置，并设置动态地理围栏警报2.跨生态文
  • 【网络安全】Web渗透测试攻防之浅述信息收集 网络安全居居 web安全前端网络网络安全安全计算机网络
    前言众所周知渗透测试的本质是信息收集，在渗透测试中信息收集的质量直接关系到渗透测试成果的与否。在对系统进行渗透测试前的信息收集是通过各种方式获取所需要的信息，收集的信息越多对目标进行渗透的优势越有利。通过利用获取到的信息对系统进行渗透。只有掌握了足够多的目标信息才能更好的对目标系统进行渗透。正所谓知彼知己百战不殆。1.信息收集的分类从信息收集方式分类可将信息收集分为两大类：①主动信息收集②被动信息
  • python-坦克大战游戏项目 tzzzzzztzzzz pythonpygame游戏
    '''尚学堂学习笔记，用于复习'''一.下载pygame，在cmd输入命令pipinstallpygame(也可以直接在pycharm中importpygame,提示你没有pygame,然后直接安装即可)二.分析项目需求:坦克大战游戏的基本需求：1).项目中需要定义的类2).每个类对应的方法1.坦克类显示坦克移动射击2.子弹显示子弹移动击中敌方坦克时产生的影响3.墙壁类显示墙壁（是否可以通过）4.
  • 132java ssm springboot基于大数据的吉林省农村产权交易数据分析可视化平台系统（源码+文档+运行视频+讲解视频） QQ2279239102 springboot大数据数据分析开发语言mavenvue.js
    文章目录系列文章目录目的前言一、详细视频演示二、项目部分实现截图三、技术栈后端框架springboot前端框架vue持久层框架MyBaitsPlus系统测试四、代码参考源码获取目的摘要：本文介绍了基于JavaSSM和SpringBoot开发的吉林省农村产权交易数据分析可视化平台系统，为农村产权交易市场提供决策支持。系统前端利用HTML、CSS和JavaScript构建直观的可视化界面，后端运用Ja
  • 深入浅出：ASP.NET Core 中间件的使用与封装 江沉晚呤时 Netcorec#后端架构开发语言
    在ASP.NETCore中，中间件（Middleware）是处理HTTP请求和响应的核心组件。中间件可以在请求到达最终处理前对请求进行处理，也可以在响应返回客户端之前修改响应。通过使用中间件，开发者能够灵活地扩展应用程序功能，处理认证、日志记录、跨域请求、错误处理等常见任务。本文将详细介绍ASP.NETCore中间件的工作原理、如何使用内置中间件、如何封装自定义中间件，并提供实际的例子来帮助你掌握
  • 深入了解构建分布式微服务架构的利器：Spring Cloud Alibaba 和光同尘·心止 架构分布式微服务springcloud
    目录分布式微服务简介SpringCloudAlibaba简介核心组件Nacos组件Ribbon组件feign组件Sentinel组件seata组件gateway组件RabbitMQ组件组件安装步骤参考链接：阿里云官方文档：https://help.aliyun.com/阿里github官方文档：https://github.com/alibaba/SpringCloudAlibaba官方文档：ht
  • Java面试学习资源 web13595609705 面试学习路线阿里巴巴java面试学习
    【网站】牛客网https://www.nowcoder.com/【网站】力扣https://leetcode.com/https://leetcode-cn.com/problemset/all/中文社区【网站】尚学堂总结的几百道面试题，以及面试需要注意什么https://www.bjsxt.com/javamianshiti.html【网站】java面试题网http://www.wityx.co
  • vue页面路由缓存的一种方法 曾不错吖 缓存vue.js前端
    vue页面路由缓存的一种app.vueapp.vue页面需要这样写：https://blog.csdn.net/shoping110/article/details/129237854?ops_request_misc=&request_id=&biz_id=102&utm_term=vue3%E7%9A%84keep-alive%E5%A4%9A%E9%A1%B5%E9%9D%A2%E4%BD%
  • twilio给自己发短信 nutron-ma Python数值分析数学物理基础matlabpython
    使用python的twilio给自己发短信1.申请账号、虚拟电话号1.注册地址：https://www.twilio.comsignup,人机验证，邮箱验证，验证接收短信的电话号码。获得自己的虚拟号码，获得账号2.pipinstalltwilio#-*-coding:utf-8-*-"""用于发送短信需要pipinstalltwilio给自己发短信需要申请账号2020.8.29"""fromtwi
  • 【Git】版本控制系统Git命令详解 Earnest～ gitelasticsearch大数据
    2024.06.062024.06.06\2024.06.06Resources强推：ProGit-Book(git-scm.com).中文版.强烈推荐网址：https://learngitbranching.js.org/?locale=zh_CN.LearnGitGame：基础（Git主要命令）GitCommit（提交）提交记录保存的是你的目录下所有文件的快照。提交记录尽可能地轻量，因此将当前
  • DeepSeek 全套资料pdf合集免费下载（持续更新） Java潘老师 pdfdeepseek
    有很多朋友都关注DeepSeek相关使用的教程资料，本站也一直持续分享DeepSeek学习相关的pdf资料，由于比较零散，这篇文章主要就是做一个汇总，并且持续更新，让大家可以及时获取下载最新的相关DeepSeek的资料。持续更新地址为：https://www.panziye.com/project/other/15300.html1、清华大学系列清华大学系列目前有以下几部：清华大学第1部《Deep
  • 从专利数据中提取IPC代码，构建共现矩阵（IPC共同出现在同一专利为1，否则为0），利用GCN提取特征，并进行链路预测以评估IPC之间的相似度概率 pk_xz123456 算法深度学习矩阵线性代数
    要完成这个任务，你可以按照以下步骤进行：数据预处理：从专利数据中提取IPC代码，并构建共现矩阵。图卷积网络（GCN）：使用GCN提取特征。链路预测：评估IPC之间的相似度概率。以下是一个Python示例代码，展示了如何完成上述任务：importnumpyasnpimportnetworkxasnximporttorchimporttorch.nnasnnimporttorch.nn.functio
  • 基于Python零基础制作一个自己的爬虫程序 与光同尘 大道至简 python爬虫开发语言青少年编程visualstudiocodegithubhtml5
    此博客为一个详细的Python爬虫教程，从基础知识到完整实现，包括爬取网页内容、解析数据、存储数据、使用代理、反反爬策略等。稍后会提供完整的教程供你参考。1.爬虫基础什么是爬虫：网络爬虫（WebCrawler），又称网络蜘蛛（Spider），是一种自动化脚本或程序，用于按照一定规则批量获取网页数据。爬虫通过模拟浏览器行为向目标网站发送HTTP请求，获取网页的HTML源码，然后解析并提取所需的信息。
  • .NET日志库：Serilog、NLog、Log4Net等十大开源日志库大盘点！ 编程乐趣 .netc#
    盘点10个第三方.Net日志开源库，你都用过哪几个？1、SerilogStar：225项目地址：https://github.com/serilog/serilog-sinks-console简介：Serilog的一个接收器，通过标准输出将日志事件写入Windows控制台或ANSI终端。它支持颜色和自定义主题，包括在macOS、Linux和Windows10上的ANSI256色主题。默认输出是纯文
  • 在Windows实现将Docker Desktop安装至非系统盘（2025年3月测试有效） 高兴就好2048 大模型docker容器运维
    前提条件：需要提前安装好WSL2。一、下载下载链接：DockerDesktop:The#1ContainerizationToolforDevelopers|Dockerhttps://www.docker.com/products/docker-desktop/二、安装默认安装会安装到C盘（C:\你的用户名\AppData\Local\Docker\）下，这样随着后续下载image增多，C盘可能
  • 科研神器来袭 DeepSeek DeepResearch让科研so easy 2501_90774747 pdf
    「清华北大-Deepseek使用手册」链接：https://pan.quark.cn/s/98782f7d61dc「清华大学Deepseek整理）1－6版本链接：https://pan.quark.cn/s/72194e32428a资源链接：https://pan.quark.cn/s/3d4088555ca0资源链接：https://pan.quark.cn/s/df8ce3ea6f4e「Dee
  • jQuery 跨域访问的三种方式 No 'Access-Control-Allow-Origin' header is present on the reque qiaolevip 每天进步一点点学习永无止境跨域众观千象
    XMLHttpRequest cannot load http://v.xxx.com. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:63342' is therefore not allowed access. test.html:1
  • mysql 分区查询优化 annan211 java分区优化mysql
    分区查询优化 引入分区可以给查询带来一定的优势，但同时也会引入一些bug. 分区最大的优点就是优化器可以根据分区函数来过滤掉一些分区，通过分区过滤可以让查询扫描更少的数据。 所以，对于访问分区表来说，很重要的一点是要在where 条件中带入分区，让优化器过滤掉无需访问的分区。 可以通过查看explain执行计划，是否携带 partitions
  • MYSQL存储过程中使用游标 chicony Mysql存储过程
    DELIMITER $$ DROP PROCEDURE IF EXISTS getUserInfo $$ CREATE PROCEDURE getUserInfo(in date_day datetime)-- -- 实例-- 存储过程名为：getUserInfo-- 参数为：date_day日期格式:2008-03-08--    BEGINdecla
  • mysql 和 sqlite 区别 Array_06 sqlite
    转载： http://www.cnblogs.com/ygm900/p/3460663.html mysql 和 sqlite 区别 SQLITE是单机数据库。功能简约，小型化，追求最大磁盘效率 MYSQL是完善的服务器数据库。功能全面，综合化，追求最大并发效率 MYSQL、Sybase、Oracle等这些都是试用于服务器数据量大功能多需要安装，例如网站访问量比较大的。而sq
  • pinyin4j使用 oloz pinyin4j
    首先需要pinyin4j的jar包支持；jar包已上传至附件内 方法一:把汉字转换为拼音；例如：编程转换后则为biancheng      /** * 将汉字转换为全拼 * @param src 你的需要转换的汉字 * @param isUPPERCASE 是否转换为大写的拼音； true:转换为大写；fal
  • 微博发送私信 随意而生 微博
    在前面文章中说了如和获取登陆时候所需要的cookie，现在只要拿到最后登陆所需要的cookie，然后抓包分析一下微博私信发送界面 http://weibo.com/message/history?uid=****&name=**** 可以发现其发送提交的Post请求和其中的数据， 让后用程序模拟发送POST请求中的数据，带着cookie发送到私信的接入口，就可以实现发私信的功能了。
  • jsp 香水浓 jsp
    JSP初始化     容器载入JSP文件后，它会在为请求提供任何服务前调用jspInit()方法。如果您需要执行自定义的JSP初始化任务，复写jspInit()方法就行了 JSP执行     这一阶段描述了JSP生命周期中一切与请求相关的交互行为，直到被销毁。     当JSP网页完成初始化后
  • 在 Windows 上安装 SVN Subversion 服务端 AdyZhang SVN
    在 Windows 上安装 SVN Subversion 服务端2009-09-16高宏伟哈尔滨市道里区通达街291号   最佳阅读效果请访问原地址：http://blog.donews.com/dukejoe/archive/2009/09/16/1560917.aspx   现在的Subversion已经足够稳定，而且已经进入了它的黄金时段。我们看到大量的项目都在使
  • android开发中如何使用 alertDialog从listView中删除数据？ aijuans android
    我现在使用listView展示了很多的配置信息，我现在想在点击其中一条的时候填出 alertDialog,点击确认后就删除该条数据，（ ArrayAdapter ，ArrayList，listView 全部删除），我知道在 下面的onItemLongClick 方法中 参数 arg2  是选中的序号，但是我不知道如何继续处理下去 1 2 3
  • jdk-6u26-linux-x64.bin 安装 baalwolf linux
    1.上传安装文件(jdk-6u26-linux-x64.bin) 2.修改权限 [root@localhost ~]# ls -l /usr/local/jdk-6u26-linux-x64.bin 3.执行安装文件 [root@localhost ~]# cd /usr/local [root@localhost local]# ./jdk-6u26-linux-x64.bin&nbs
  • MongoDB经典面试题集锦 BigBird2012 mongodb
    1.什么是NoSQL数据库？NoSQL和RDBMS有什么区别？在哪些情况下使用和不使用NoSQL数据库？ NoSQL是非关系型数据库，NoSQL = Not Only SQL。 关系型数据库采用的结构化的数据，NoSQL采用的是键值对的方式存储数据。 在处理非结构化/半结构化的大数据时；在水平方向上进行扩展时；随时应对动态增加的数据项时可以优先考虑使用NoSQL数据库。 在考虑数据库的成熟
  • JavaScript异步编程Promise模式的6个特性 bijian1013 JavaScriptPromise
            Promise是一个非常有价值的构造器，能够帮助你避免使用镶套匿名方法，而使用更具有可读性的方式组装异步代码。这里我们将介绍6个最简单的特性。         在我们开始正式介绍之前，我们想看看Javascript Promise的样子： var p = new Promise(function(r
  • [Zookeeper学习笔记之八]Zookeeper源代码分析之Zookeeper.ZKWatchManager bit1129 zookeeper
    ClientWatchManager接口 //接口的唯一方法materialize用于确定那些Watcher需要被通知 //确定Watcher需要三方面的因素1.事件状态 2.事件类型 3.znode的path public interface ClientWatchManager { /** * Return a set of watchers that should
  • 【Scala十五】Scala核心九：隐式转换之二 bit1129 scala
    隐式转换存在的必要性，   在Java Swing中，按钮点击事件的处理，转换为Scala的的写法如下：   val button = new JButton button.addActionListener( new ActionListener { def actionPerformed(event: ActionEvent) {
  • Android JSON数据的解析与封装小Demo ronin47
    转自：http://www.open-open.com/lib/view/open1420529336406.html package com.example.jsondemo; import org.json.JSONArray; import org.json.JSONException; import org.json.JSONObject;    impor
  • [设计]字体创意设计方法谈 brotherlamp UIui自学ui视频ui教程ui资料
      从古至今，文字在我们的生活中是必不可少的事物，我们不能想象没有文字的世界将会是怎样。在平面设计中，UI设计师在文字上所花的心思和功夫最多，因为文字能直观地表达UI设计师所的意念。在文字上的创造设计，直接反映出平面作品的主题。 如设计一幅戴尔笔记本电脑的广告海报，假设海报上没有出现“戴尔”两个文字，即使放上所有戴尔笔记本电脑的图片都不能让人们得知这些电脑是什么品牌。只要写上“戴尔笔
  • 单调队列-用一个长度为k的窗在整数数列上移动，求窗里面所包含的数的最大值 bylijinnan java算法面试题
    import java.util.LinkedList; /* 单调队列 滑动窗口 单调队列是这样的一个队列：队列里面的元素是有序的，是递增或者递减 题目：给定一个长度为N的整数数列a(i),i=0,1,...,N-1和窗长度k. 要求：f(i) = max{a(i-k+1),a(i-k+2),..., a(i)},i = 0,1,...,N-1 问题的另一种描述就
  • struts2处理一个form多个submit chiangfai struts2
    web应用中，为完成不同工作，一个jsp的form标签可能有多个submit。如下代码： <s:form action="submit" method="post" namespace="/my"> <s:textfield name="msg" label="叙述：">
  • shell查找上个月，陷阱及野路子 chenchao051 shell
    date -d "-1 month" +%F     以上这段代码，假如在2012/10/31执行，结果并不会出现你预计的9月份，而是会出现八月份，原因是10月份有31天，9月份30天，所以-1 month在10月份看来要减去31天，所以直接到了8月31日这天，这不靠谱。     野路子解决：假设当天日期大于15号
  • mysql导出数据中文乱码问题 daizj mysql中文乱码导数据
    解决mysql导入导出数据乱码问题方法： １、进入mysql，通过如下命令查看数据库编码方式： mysql>  show variables like 'character_set_%'; +--------------------------+----------------------------------------+ | Variable_name&nbs
  • SAE部署Smarty出现：Uncaught exception 'SmartyException' with message 'unable to write dcj3sjt126com PHPsmartysae
      对于SAE出现的问题：Uncaught exception 'SmartyException' with message 'unable to write file...。 官方给出了详细的FAQ：http://sae.sina.com.cn/?m=faqs&catId=11#show_213 解决方案为：   01 $path 
  • 《教父》系列台词 dcj3sjt126com
    Your love is also your weak point. 你的所爱同时也是你的弱点。   If anything in this life is certain, if history has taught us anything, it is that you can kill anyone.   不顾家的人永远不可能成为一个真正的男人。 &
  • mongodb安装与使用 dyy_gusi mongo
    一.MongoDB安装和启动,widndows和linux基本相同 1.下载数据库,     linux:mongodb-linux-x86_64-ubuntu1404-3.0.3.tgz 2.解压文件,并且放置到合适的位置     tar -vxf mongodb-linux-x86_64-ubun
  • Git排除目录 geeksun git
    在Git的版本控制中，可能有些文件是不需要加入控制的，那我们在提交代码时就需要忽略这些文件，下面讲讲应该怎么给Git配置一些忽略规则。   有三种方法可以忽略掉这些文件，这三种方法都能达到目的，只不过适用情景不一样。 1.  针对单一工程排除文件 这种方式会让这个工程的所有修改者在克隆代码的同时，也能克隆到过滤规则，而不用自己再写一份，这就能保证所有修改者应用的都是同一
  • Ubuntu 创建开机自启动脚本的方法 hongtoushizi ubuntu
    转载自： http://rongjih.blog.163.com/blog/static/33574461201111504843245/ Ubuntu 创建开机自启动脚本的步骤如下： 1) 将你的启动脚本复制到 /etc/init.d目录下 以下假设你的脚本文件名为 test。   2) 设置脚本文件的权限 $ sudo chmod 755
  • 第八章 流量复制/AB测试/协程 jinnianshilongnian nginxluacoroutine
    流量复制 在实际开发中经常涉及到项目的升级，而该升级不能简单的上线就完事了，需要验证该升级是否兼容老的上线，因此可能需要并行运行两个项目一段时间进行数据比对和校验，待没问题后再进行上线。这其实就需要进行流量复制，把流量复制到其他服务器上，一种方式是使用如tcpcopy引流；另外我们还可以使用nginx的HttpLuaModule模块中的ngx.location.capture_multi进行并发
  • 电商系统商品表设计 lkl
    DROP TABLE IF EXISTS `category`; -- 类目表 /*!40101 SET @saved_cs_client = @@character_set_client */; /*!40101 SET character_set_client = utf8 */; CREATE TABLE `category` ( `id` int(11) NOT NUL
  • 修改phpMyAdmin导入SQL文件的大小限制 pda158 sqlmysql
    　用phpMyAdmin导入mysql数据库时，我的10M的 数据库不能导入，提示mysql数据库最大只能导入2M。 　　 phpMyAdmin数据库导入出错： 　　You probably tried to upload too large file. Please refer to documentation for ways to workaround this limit.
  • Tomcat性能调优方案 Sobfist apachejvmtomcat应用服务器
    一、操作系统调优 对于操作系统优化来说，是尽可能的增大可使用的内存容量、提高CPU的频率，保证文件系统的读写速率等。经过压力测试验证，在并发连接很多的情况下，CPU的处理能力越强，系统运行速度越快。。 【适用场景】 任何项目。 二、Java虚拟机调优 应该选择SUN的JVM，在满足项目需要的前提下，尽量选用版本较高的JVM，一般来说高版本产品在速度和效率上比低版本会有改进。 J
  • SQLServer学习笔记 vipbooks 数据结构xml
    1、create database school 创建数据库school 2、drop database school 删除数据库school 3、use school 连接到school数据库，使其成为当前数据库 4、create table class(classID int primary key identity not null) 创建一个名为class的表，其有一
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他