千负
千负

DNSLog漏洞探测(四)之RCE漏洞实战

DNSLog漏洞探测(四)之RCE漏洞实战

本文我们来学习如何利用DNSLog平台探测目标网站是否存在RCE漏洞，接下来我们还是利用Pikachu的靶场作为演示。首先我们先进入Pikachu靶场的RCE漏洞界面。

DNSLog漏洞探测(四)之RCE漏洞实战_第1张图片

像是原本探测漏洞的手段，我们只需要在文本框中提交以下的payload就可以探测到该漏洞

127.0.0.1 & ipconfig
127.0.0.1 & whoami

DNSLog漏洞探测(四)之RCE漏洞实战_第2张图片

点击 ping，就会发现该处执行了我们的命令

DNSLog漏洞探测(四)之RCE漏洞实战_第3张图片

但是如果该处没有回显，那么就该利用DNSLog平台来解决无回显的问题了，首先我们打开DNSLog服务平台

DNSLog漏洞探测(四)之RCE漏洞实战_第4张图片

点击 Get SubDomain 获取一个子域名，这里我们获取到的子域名是 9fqvxt.dnslog.cn

DNSLog漏洞探测(四)之RCE漏洞实战_第5张图片

有关于RCE漏洞的DNSLog平台利用其实非常的简单，只需要在文本框去提交我们得到的子域名就好了

DNSLog漏洞探测(四)之RCE漏洞实战_第6张图片

点击 ping 提交 payload，以下是点击 ping 返回后的界面

DNSLog漏洞探测(四)之RCE漏洞实战_第7张图片

现在我们回到DNSLog服务平台，点击 Refresh Record刷新，然后DNSLog服务平台便会返回给我们DNSLog解析记录，这下我们就通过DNSLog平台验证了该处存在RCE漏洞

DNSLog漏洞探测(四)之RCE漏洞实战_第8张图片

这个探测RCE漏洞的重点不在于 ping 通了什么样的服务器，而是在于验证该服务器是否能直接 ping 通外网，如果使用DNSLog平台去探测该RCE漏洞没有出现DNSLog解析记录，则证明该服务器不能直接连接外网。

你可能感兴趣的:(DNSLog漏洞探测,安全,web安全,网络)

  • 2021-08-16 谭玲_069d
    谭玲焦点解决网络初级20期中21，坚持原创分享第575天，2021年8月16日约练感受按照目标、资源，一小步的咨询思路进行，咨询结构完整。关于目标，来访者想要的目标是她刚来时提出来的那个目标吗？不一定！咨询师带着来访者不断去探寻，通过半个钟的探讨，探讨出来具体的可行的小目标。但后来似乎又绕走了，到最后快结束咨询时，来访者自己才清晰的提出了自己想要的是什么。关于一小步，可以试探来访者改变的意愿有多强
  • camera驱动电源配置_Camera driver&V4L2驱动架构介绍
    大约一年前写的东西，介绍性部分是当时在网络上找的内容，后面的分析部分是基于当时的项目，基于MavellPxa920,希望对初学者有点点的帮助吧。转载请注明出。1.Camera相关介绍1.1.手机Camera介绍手机的数码相机功能指的是手机通过内置数码相机进行拍摄静态图片或短片拍摄，作为手机的一项新的附加功能，手机的数码相机功能得到了迅速的发展。手机摄像头分为内置与外置，内置摄像头是指摄像头在手机内
  • 远程连接之ssh的使用（日志监控） 小朱撕码迹 ssh远程连接linuxubuntuwindows
    ssh的简介ssh服务【SecureShell】：SSH为建立在应用层基础上的安全协议。SSH是较可靠，专为远程登录提供服务。解决的问题：对服务器的远程控制，远程操作。ssh服务是安全的、加密、基于S/C（服务端/客户端）的远程连接服务【运行的sshd进程会监听22号端口，提供远程登录的服务，服务的内容：远程操作服务器】OpenSSH是使用SSH协议远程登录的首选连接工具。它对所有流量进行加密，以
  • 怒不可遏：智联学社李天勤农业项目投资骗局真相让人震惊不已!无法出金可处理! 反诈宣传中
    怒不可遏：智联学社李天勤农业项目投资骗局真相让人震惊不已!无法出金可处理!！！随着互联网的普及，电视上和网络上有很多分析师，他们也是这个市场的一个群体。可能你也有疑惑，既然都能分析了，还做什么分析师啊，就在股市里赚大钱就是了，干嘛还抛头露面。数字经济蓬勃发展，各种线上平台如雨后春笋般涌现。然而，在这些看似繁荣的平台中，不乏一些黑平台，它们以欺诈手段骗取用户的财产，给人们的财产安全带来严重威胁！近期
  • 2023-10-17都想避风谁当港 日拱
    “都说婚姻是避风港，都想避风谁当港”“你嫁对了人，婚姻带给你的是安全感和幸福感。嫁错了人，婚姻带给你的是折磨、痛苦和煎熬。女人没有输给生活、却输给了孩子，为了孩子隐忍了一切，到头来婚姻给了女人什么，也许只有女人才能懂吧！婚姻让女人失去了身材，耗尽了青春，在娘家成了客人，在婆家成了外人，每个女人都渴望自已依赖的男人是个真正的汉子，可最后自己去度成了女汉子。一场兩知道了伞的重要，一场病知道了健康的重要
  • Linux系统启动流程以及基础命令下一些根目录的含义
    Linux系统启动流程：1.开机自检，BIOS,在主板上的ROM芯片上存储2.加载MBR\UEFI3.GRUB2引导菜单4.加载内核5.启动init（初始化）0~6·0关机·1无网络的单用户模式（root）·2无网络的多用户模式·3有网络的多用户模式·4（无）保留模式·5GUI有网络多用户模式·6重启模式6.启动内核模块7.启动不同级别的脚本8.启动成功（sshd）Linux系统启动过程详解一、启
  • SSH服务与rsync服务配置实战
    SSH服务与rsync服务SSHssh服务，一种远程管理连接工具，在CentOS7系统中默认安装并开机自启的。SSH（SecureShell）是一种安全通道协议，主要用来实现字符界面的远程登录，远程复制等功能。监听tcp的22号端口。软件包名称：openssh配置文件目录：/etc/ssh，sshd_config服务端配置文件；ssh_config客户端配置文件。客户端提供：ssh、scp、sft
  • 云原生安全工具：数字基础设施的免疫长城 花海如潮淹 云原生安全经验分享笔记
    ⚡运维团队的三重核灾难1.容器漏洞的连锁爆炸某金融平台因基础镜像包含未修复的Log4j漏洞，黑客横向穿透182个Pod，导致2.3亿用户数据泄露（CNCF2024安全报告）。更致命的是，53%的漏洞存在于第三方镜像（Sysdig研究），传统扫描器漏检率超35%。2.微服务边界的信任崩塌某电商因未限制服务账户权限，攻击者通过促销API入侵支付系统，45分钟盗取$4300万（FBI加密犯罪档案）。Ku
  • C#实现24种数据校验算法的综合指南及工具包.zip 语嫣凝冰
    本文还有配套的精品资源，点击获取简介：在数据通信和网络编程中，数据的完整性和准确性是至关重要的。C#作为一种流行的开发语言，提供了强大的工具来实现各类数据校验算法。本压缩包包含了一个名为“WindowsFormsApp”的C#应用程序，用于展示和实验24种数据校验方法，涵盖从简单到复杂的各种算法。这包括CRC校验、MD5、SHA系列、Adler32、Checksum、ParityBit、LRC、H
  • 新版进销存管理系统完整教程：PB9.0与SQL Server 2000的实战应用 语嫣凝冰
    本文还有配套的精品资源，点击获取简介：本文档提供了一个基于PowerBuilder9.0和SQLServer2000开发的进销存管理系统的全面教程。系统涵盖了企业管理中的采购、销售和库存管理环节，通过强大的数据窗口组件和三层架构设计，实现了业务逻辑和数据库的有效交互。文章详细解释了系统的技术栈、核心功能、系统架构、数据窗口组件、数据库设计、报表分析及权限安全管理等关键点，旨在帮助用户深入理解进销存
  • 2024年靠谱的副业有哪些？盘点9个晚上有空闲时间可做的靠谱兼职 高省APP大九
    随着生活成本的不断上升，越来越多的人开始寻找额外的收入来源。副业成为了一种趋势，特别是在晚上有空闲时间的时候。那么，2024年有哪些靠谱的副业可以选择呢？本文将为您盘点9个晚上有空闲时间可做的兼职。1.网络营销：随着互联网的普及，网络营销成为了一个热门的副业选择。您可以通过社交媒体、博客或电商平台，推广产品或服务，并获得佣金或分红。2.在线教育：如果您有专业知识或技能，可以考虑成为一名在线教育者。
  • 网络兼职能赚钱吗（做什么网络兼职可以赚钱） 趣闲赚手机做任务赚佣金
    在现代社会，越来越多的人希望通过网络兼职来赚取额外的收入。这个方法的优点很多，比如可以自由安排时间、节省路途时间和成本、对于初学者更容易上手、拥有更多工作机会等。但是，也存在很多风险和问题，例如低薪、劳动时间不稳定、存在诈骗等问题。因此，在选择网络兼职前，应该了解一些相关的信息和技巧，来保证自己的工作质量和获得可靠的收益。趣闲赚上面的任务单价也就是几块钱到几十元一单，做的多挣的多。【趣闲赚】拿着手
  • 广州区域热门无创孕期亲子鉴定机构地址一览（附2024最新鉴定中心整理） 中量国鉴
    广州无创孕期亲子鉴定在哪里可以做？怀孕多久能够做亲子鉴定？首先呢，我们要到医疗机构要确定你是怀孕了，那么在怀孕五周以后就可以做孕期的无创亲子鉴定，鉴定的方法呢，操作也非常简单，只要抽取孕妇10ml的一个静脉血，分离出胎儿的游离DNA与疑似父亲的样本呢，做对比来确定是不是生父，那么操作过程呢，也非常的呃便捷安全，那么到正规的鉴定机构进行一个咨询，确认以后采集样本，然后将样本送到鉴定机构，一般在5~7
  • 从0构建 HarmonyOS 本地语音识别项目：Whisper 完整落地教程 观熵 国产大模型部署实战全流程指南harmonyos语音识别whisper深度学习机器学习
    第一章：鸿蒙手机语音识别项目实战（基于Whisper本地推理）项目目标：构建一个可以在鸿蒙系统手机本地运行的语音识别应用，使用Whisper模型识别用户语音为文字，全程无需联网。1.为什么要在鸿蒙手机本地部署语音识别？在很多移动场景下（驾驶、弱网环境、隐私敏感场景等），云端语音识别存在如下痛点：⏳网络延迟高、体验割裂⚠️数据隐私风险大网络依赖强，弱网/无网直接无法使用而将语音识别模型部署在鸿蒙设备
  • 网络参考模型以及各层对应的协议 窗外千纸鹤 网络网络网络协议
    网络参考模型在互联网中实际使用的是TCP/IP参考模型。实际存在的协议主要包括在：物理层、数据链路层、网络层、传输层和应用层。各协议也分别对应这5个层次而已。【1】物理层：主要定义物理设备标准，如网线的接口类型、光纤的接口类型、各种传输介质的传输速率等。它的主要作用是传输比特流（就是由1、0转化为电流强弱来进行传输,到达目的地后在转化为1、0，也就是我们常说的数模转换与模数转换），这一层的数据叫做
  • 网络五层协议与每层对应的协议 旋转的Kumamon 零基础网络协议
    五层协议物理层–数据链路层–网络层–传输层–应用层(会话层、表示层)物理层为数据端设备提供传送数据的通路，数据通路可以是一个物理媒体，也可以是多个物理媒体连接而成。包括的协议：1000BASE-SX、1000BASE-LX、1000BASE-CX数据链路层数据链路层：为网络层提供数据传送服务包括的协议：点对点协议PPP：CSMA/CD协议：具有冲突检测的载波监听多点接入协议，特点是：发送前先监听、
  • 以管理为桨 划向网络安全“合规彼岸“——等保2.0时代企业安全管理的实践与思考 两圆相切 网络规划设计师安全web安全网络
      今天，我想先问大家一个问题：如果把企业的网络安全比作一艘航行在数字海洋中的巨轮，技术防护是"船体装甲"，那么什么才是"掌舵的手"？答案是——安全管理。  2023年，某头部互联网企业因未严格执行"账号分级管理制度"，一名普通运维人员的误操作引发了全网流量暴增，核心业务中断3小时，直接经济损失超2000万元。更令人痛心的是，该企业早已通过等保2.0测评，但测评时"制度健全"的结论与实际执行的"管
  • 常见的网络协议汇总（涵盖了不同的网络层次） 是理不是里 网络网络协议
    网络层协议IP协议：IP指网际互连协议（InternetProtocol），是TCP/IP体系中的网络层协议。IP协议包括IPv4和IPv6，用于为数据包提供源地址和目标地址，从而实现网络通信。ICMP协议：ICMP（InternetControlMessageProtocol）即互联网控制报文协议，用于在IP主机、路由器之间传递控制消息。例如，当数据包无法到达目标主机时，ICMP会发送一个“目的
  • 计算机网络中：传输层和网络层之间是如何配合的 woainizhongguo. 计算机网络计算机网络网络
    可以把网络层和传输层想成一个“快递系统”：网络层（IP层）=邮政系统：只负责把“包裹”（IP数据报）从A地搬到B地，不保证顺序、不保证不丢、不保证不重复。传输层（TCP/UDP层）=快递公司：在邮政系统之上提供“增值服务”——对TCP来说，就是可靠、按序、不重复、流量受控的端到端运输；对UDP来说，就是“无连接、尽力而为”的快送。下面用一次典型的TCP通信说明两者如何“接力配合”。1.建立连接（三
  • 华为服务器管理工具（Intelligent Platform Management Interface） 小小玫瑰大智慧 华为服务器运维
    一、核心功能与技术架构硬件级监控与控制全维度传感器管理：实时监测CPU、内存、硬盘、风扇、电源等硬件组件的温度、电压、转速等参数，支持超过200种传感器类型。例如，通过IPMI命令ipmitoolsdrelist可快速获取服务器传感器状态，并通过正则表达式提取关键指标。远程操作能力：支持远程开关机、重启、BIOS设置调整、固件升级等操作，即使服务器操作系统崩溃或网络中断，仍可通过独立BMC芯片实现
  • 省妞是怎么赚钱的？省妞怎么用？ 省妞返利最高
    省妞APP：靠谱好用，返利高达99%在如今这个消费主义盛行的时代，如何聪明地消费、省钱甚至赚钱成为了许多人关注的话题。而省妞APP正是这样一款集购物优惠、高额返利、社交分享于一体的综合性平台，它以其靠谱性、高返利和丰富的优惠活动，成为了众多消费者的首选。省妞APP的靠谱性首先，省妞APP拥有正规的企业认证，其运营主体新乡市享游网络技术有限公司经过了相关部门的严格审核，具备合法经营的资质和条件。这意
  • 零信任安全：重塑网络安全架构的革命性理念 scuter_yu 安全web安全架构
    一、核心理念零信任安全的核心理念是“永不信任，持续验证”（NeverTrust,AlwaysVerify）。这一理念认为，任何用户、设备或应用程序无论处于网络内部还是外部，都不应被默认信任。与传统的基于边界的安全模型不同，零信任模型假设网络内部和外部都存在潜在威胁，因此对每一次访问请求都进行严格的身份验证和授权。二、核心原则零信任安全遵循以下核心原则：持续验证：对用户和设备进行持续的身份验证，确保
  • 【Tomcat】Tomcat线程池深度调优手册（终极版） 夜雨hiyeyu.com javatomcatjavajvmspringspringbootnginxapache
    Tomcat线程池深度调优手册（终极版）一、Tomcat线程池架构全解析二、精准参数计算公式（带场景适配）三、线程池溢出故障树分析四、生产环境全链路调优五、极限性能压测方案六、特殊场景应对策略七、调优禁忌清单八、调优效果验证一、Tomcat线程池架构全解析三层处理模型accept队列任务分发响应TCP层NIO线程业务线程池网络层TCP层：内核维护的SYN队列（受net.core.somaxconn
  • 2022-02-20 爱善
    【中原焦点团队网络初级32期爱善坚持分享】第94天（20220220周日）诠释世界的方式从相反的方向看一看上面的这幅图。你看到了什么？从右侧看是一只鸭子，从左侧看是一只兔子。那么它到底是哪个？客观地说，它哪个也不是，这取决于大脑诠释它的方式。而且，在观察的时候，我们通常不知道自己在诠释。你第一眼看这幅图的时候，也许只看到了鸭子或兔子，没有意识到自己正在以某种方式为这幅图赋予意义。这就是我们诠释世界
  • 我愿意为你改变，也愿意让你改变 二妮丫
    我一直以为我这臭脾气不会有人忍受的了，直到我遇到了我现在的男朋友，他真的是把我当做女儿养的，在我们俩刚在一起的时候，他就告诉他父母了，还总在他家人跟前说起我！也是第一次跟我开着语音，问他家里人，有没有对儿媳妇的要求！这个人真的是给足我安全感了！还一直要带我去他家，我去了！我也带他去我家了，这也算是真真正正的成年人的恋爱了！在一起之后，我的错我就认错，他错了他就哄我！给我穿鞋穿袜子，穿外套！每天早晨
  • 重回十八岁（付意欢宋月月）第三章-完结小说大全_热门的网络小说 时光里文馆
    《重回十八岁》主角：付意欢宋月月简介：变形记结束后，与我交换的女孩被我爸妈收养了。自此后她成了我的对照组。父母喜欢她，厌恶我。男朋友喜欢她，背叛我。吵闹多年我还是抱有希望。觉得自己是亲生的，父母到最后还是会爱我。直到我看到他们立下遗嘱，全部家产给宋月月。直到我看到，他们替宋月月和我男朋友操办婚事。我心生绝望，大闹一场，坠楼身亡。再睁眼，回到了变形记刚结束的时候。在楼上的新房间安顿好后，妈妈敲响了我
  • 氧惠如何注册一手邀请码 氧惠邀请码多少 氧惠好项目
    氧惠是杭州氧惠网络科技有限公司研发,一款可以领取优惠券的省钱工具APP。在氧惠可以领取淘宝的大额隐藏优惠券,自己买东西可以省钱。在氧惠领取优惠券的购物之后还可以赚到佣金,自用省钱分享赚钱。氧惠APP佣金更高，模式更好，终端用户不流失。【氧惠】是一个自用省钱佣金高，分享推广赚钱多的平台，百度有几百万篇报道，也期待你的加入。古楼导师氧惠邀请码123456，注册送V9等级，送万元推广大礼包，教你如何1年
  • 每个人心中都应该有个夏摩山谷 雁旋
    图片发自App安妮宝贝是很多人喜欢的作家，但是我并没有读过她的作品，除了《夏摩山谷》。我于是在网上查了下她的简介。1998年署下笔名安妮宝贝，开始在网络上写作，发表《告别薇安》、《七年》、《七月和安生》，并成名。2014年6月，安妮宝贝在她个人的微博上宣布，“安妮宝贝”改笔名为“庆山”。她的作品主要以流浪、宿命、漂泊为题材，描写现代都市人的生活及精神状况。初看这本书的封面，清淡温煦，一侧书边伸出两
  • 【C#】C# 事件 两次 -= 会怎么样？
    在C#中，事件（event）的+=和-=运算符用于添加和移除事件处理器（delegate）。以下是两次-=和+=的具体行为：两次-=（移除）示例代码：MyEvent-=Handler;MyEvent-=Handler;行为：第一次-=：如果Handler存在于事件列表中，它会被移除一次。第二次-=：如果此时Handler已不在事件中，则不会抛异常，也不会有任何效果。✅是安全的，即使事件处理器已经不
  • 非对称加密算法（RSA、ECC、SM2）——密码学基础
    对称加密算法（AES、ChaCha20和SM4）Python实现——密码学基础(Python出现Nomodulenamed“Crypto”解决方案)这篇的续篇，因此实践部分少些；文章目录一、非对称加密算法基础二、RSA算法2.1RSA原理与数学基础2.2RSA密钥长度与安全性2.3RSA实现工具与库2.4RSA的局限性三、椭圆曲线密码学(ECC)3.1ECC原理与数学基础3.2常用椭圆曲线标准3.
  • ASM系列五 利用TreeApi 解析生成Class lijingyao8206 ASM字节码动态生成ClassNodeTreeAPI
       前面CoreApi的介绍部分基本涵盖了ASMCore包下面的主要API及功能，其中还有一部分关于MetaData的解析和生成就不再赘述。这篇开始介绍ASM另一部分主要的Api。TreeApi。这一部分源码是关联的asm-tree-5.0.4的版本。          在介绍前，先要知道一点， Tree工程的接口基本可以完
  • 链表树——复合数据结构应用实例 bardo 数据结构树型结构表结构设计链表菜单排序
    我们清楚：数据库设计中，表结构设计的好坏，直接影响程序的复杂度。所以，本文就无限级分类（目录）树与链表的复合在表设计中的应用进行探讨。当然，什么是树，什么是链表，这里不作介绍。有兴趣可以去看相关的教材。 需求简介： 经常遇到这样的需求，我们希望能将保存在数据库中的树结构能够按确定的顺序读出来。比如，多级菜单、组织结构、商品分类。更具体的，我们希望某个二级菜单在这一级别中就是第一个。虽然它是最后
  • 为啥要用位运算代替取模呢 chenchao051 位运算哈希汇编
        在hash中查找key的时候，经常会发现用&取代%，先看两段代码吧，     JDK6中的HashMap中的indexFor方法： /** * Returns index for hash code h. */ static int indexFor(int h, int length) {
  • 最近的情况 麦田的设计者 生活感悟计划软考想
          今天是2015年4月27号      整理一下最近的思绪以及要完成的任务             1、最近在驾校科目二练车，每周四天，练三周。其实做什么都要用心，追求合理的途径解决。为
  • PHP去掉字符串中最后一个字符的方法 IT独行者 PHP字符串
    今天在PHP项目开发中遇到一个需求，去掉字符串中的最后一个字符 原字符串1,2,3,4,5,6, 去掉最后一个字符","，最终结果为1,2,3,4,5,6 代码如下： $str = "1,2,3,4,5,6,"; $newstr = substr($str,0,strlen($str)-1); echo $newstr;
  • hadoop在linux上单机安装过程 _wy_ linuxhadoop
    1、安装JDK     jdk版本最好是1.6以上，可以使用执行命令java -version查看当前JAVA版本号，如果报命令不存在或版本比较低，则需要安装一个高版本的JDK，并在/etc/profile的文件末尾，根据本机JDK实际的安装位置加上以下几行：    export JAVA_HOME=/usr/java/jdk1.7.0_25  
  • JAVA进阶----分布式事务的一种简单处理方法 无量 多系统交互分布式事务
    每个方法都是原子操作： 提供第三方服务的系统，要同时提供执行方法和对应的回滚方法 A系统调用B,C,D系统完成分布式事务 =========执行开始======== A.aa(); try { B.bb(); } catch(Exception e) { A.rollbackAa(); } try { C.cc(); } catch(Excep
  • 安墨移动广 告：移动DSP厚积薄发 引领未来广 告业发展命脉 矮蛋蛋 hadoop互联网
    　　“谁掌握了强大的DSP技术，谁将引领未来的广 告行业发展命脉。”2014年，移动广 告行业的热点非移动DSP莫属。各个圈子都在纷纷谈论，认为移动DSP是行业突破点，一时间许多移动广 告联盟风起云涌，竞相推出专属移动DSP产品。 　　到底什么是移动DSP呢? 　　DSP(Demand-SidePlatform)，就是需求方平台，为解决广 告主投放的各种需求，真正实现人群定位的精准广
  • myelipse设置 alafqq IP
      在一个项目的完整的生命周期中，其维护费用，往往是其开发费用的数倍。因此项目的可维护性、可复用性是衡量一个项目好坏的关键。而注释则是可维护性中必不可少的一环。 注释模板导入步骤  安装方法： 打开eclipse/myeclipse 选择 window-->Preferences-->JAVA-->Code-->Code
  • java数组 百合不是茶 java数组
    java数组的   声明  创建  初始化；   java支持C语言      数组中的每个数都有唯一的一个下标 一维数组的定义 声明： int[] a = new int[3];声明数组中有三个数int[3] int[] a 中有三个数，下标从0开始，可以同过for来遍历数组中的数
  • javascript读取表单数据 bijian1013 JavaScript
    利用javascript读取表单数据，可以利用以下三种方法获取： 1、通过表单ID属性：var a = document.getElementByIdx_x_x("id"); 2、通过表单名称属性：var b = document.getElementsByName("name"); 3、直接通过表单名字获取：var c = form.content.
  • 探索JUnit4扩展：使用Theory bijian1013 javaJUnitTheory
    理论机制（Theory） 一.为什么要引用理论机制（Theory）         当今软件开发中，测试驱动开发（TDD — Test-driven development）越发流行。为什么 TDD 会如此流行呢？因为它确实拥有很多优点，它允许开发人员通过简单的例子来指定和表明他们代码的行为意图。 TDD 的优点：     &nb
  • [Spring Data Mongo一]Spring Mongo Template操作MongoDB bit1129 template
    什么是Spring Data Mongo Spring Data MongoDB项目对访问MongoDB的Java客户端API进行了封装，这种封装类似于Spring封装Hibernate和JDBC而提供的HibernateTemplate和JDBCTemplate，主要能力包括 1. 封装客户端跟MongoDB的链接管理 2. 文档-对象映射，通过注解:@Document(collectio
  • 【Kafka八】Zookeeper上关于Kafka的配置信息 bit1129 zookeeper
    问题： 1. Kafka的哪些信息记录在Zookeeper中 2. Consumer Group消费的每个Partition的Offset信息存放在什么位置 3. Topic的每个Partition存放在哪个Broker上的信息存放在哪里 4. Producer跟Zookeeper究竟有没有关系？没有关系！！！   //consumers、config、brokers、cont
  • java OOM内存异常的四种类型及异常与解决方案 ronin47 java OOM 内存异常
          　OOM异常的四种类型： 　　　 　　一：　StackOverflowError ：通常因为递归函数引起（死递归，递归太深）。-Xss 128k 一般够用。     　  二：　out Of memory: PermGen Space：通常是动态类大多，比如web 服务器自动更新部署时引起。-Xmx
  • java-实现链表反转-递归和非递归实现 bylijinnan java
    20120422更新： 对链表中部分节点进行反转操作，这些节点相隔k个： 0->1->2->3->4->5->6->7->8->9 k=2 8->1->6->3->4->5->2->7->0->9 注意1 3 5 7 9 位置是不变的。 解法： 将链表拆成两部分： a.0-&
  • Netty源码学习-DelimiterBasedFrameDecoder bylijinnan javanetty
    看DelimiterBasedFrameDecoder的API，有举例： 接收到的ChannelBuffer如下： +--------------+ | ABC\nDEF\r\n | +--------------+ 经过DelimiterBasedFrameDecoder(Delimiters.lineDelimiter())之后，得到： +-----+----
  • linux的一些命令 -查看cc攻击-网口ip统计等 hotsunshine linux
    Linux判断CC攻击命令详解 2011年12月23日 ⁄ 安全 ⁄ 暂无评论 查看所有80端口的连接数 netstat -nat|grep -i '80'|wc -l 对连接的IP按连接数量进行排序 netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n 查看TCP连接状态 n
  • Spring获取SessionFactory ctrain sessionFactory
    String sql = "select sysdate from dual"; WebApplicationContext wac = ContextLoader.getCurrentWebApplicationContext(); String[] names = wac.getBeanDefinitionNames(); for(int i=0; i&
  • Hive几种导出数据方式 daizj hive数据导出
    Hive几种导出数据方式   1.拷贝文件   如果数据文件恰好是用户需要的格式，那么只需要拷贝文件或文件夹就可以。 hadoop fs –cp source_path target_path   2.导出到本地文件系统   --不能使用insert into local directory来导出数据，会报错 --只能使用
  • 编程之美 dcj3sjt126com 编程PHP重构
    我个人的 PHP 编程经验中，递归调用常常与静态变量使用。静态变量的含义可以参考 PHP 手册。希望下面的代码，会更有利于对递归以及静态变量的理解   header("Content-type: text/plain"); function static_function () { static $i = 0; if ($i++ < 1
  • Android保存用户名和密码 dcj3sjt126com android
    转自：http://www.2cto.com/kf/201401/272336.html 我们不管在开发一个项目或者使用别人的项目，都有用户登录功能，为了让用户的体验效果更好，我们通常会做一个功能，叫做保存用户，这样做的目地就是为了让用户下一次再使用该程序不会重新输入用户名和密码，这里我使用3种方式来存储用户名和密码 1、通过普通 的txt文本存储 2、通过properties属性文件进行存
  • Oracle 复习笔记之同义词 eksliang Oracle 同义词Oracle synonym
    转载请出自出处：http://eksliang.iteye.com/blog/2098861 1.什么是同义词       同义词是现有模式对象的一个别名。       概念性的东西，什么是模式呢？创建一个用户，就相应的创建了 一个模式。模式是指数据库对象，是对用户所创建的数据对象的总称。模式对象包括表、视图、索引、同义词、序列、过
  • Ajax案例 gongmeitao Ajaxjsp
    数据库采用Sql Server2005 项目名称为:Ajax_Demo 1.com.demo.conn包 package com.demo.conn; import java.sql.Connection;import java.sql.DriverManager;import java.sql.SQLException; //获取数据库连接的类public class DBConnec
  • ASP.NET中Request.RawUrl、Request.Url的区别 hvt .netWebC#asp.nethovertree
      如果访问的地址是：http://h.keleyi.com/guestbook/addmessage.aspx?key=hovertree%3C&n=myslider#zonemenu那么Request.Url.ToString() 的值是：http://h.keleyi.com/guestbook/addmessage.aspx?key=hovertree<&
  • SVG 教程 （七）SVG 实例，SVG 参考手册 天梯梦 svg
    SVG 实例 在线实例 下面的例子是把SVG代码直接嵌入到HTML代码中。 谷歌Chrome，火狐，Internet Explorer9，和Safari都支持。 注意：下面的例子将不会在Opera运行，即使Opera支持SVG - 它也不支持SVG在HTML代码中直接使用。   SVG 实例 SVG基本形状 一个圆 矩形 不透明矩形 一个矩形不透明2 一个带圆角矩
  • 事务管理 luyulong javaspring编程事务
    事物管理 spring事物的好处 为不同的事物API提供了一致的编程模型 支持声明式事务管理 提供比大多数事务API更简单更易于使用的编程式事务管理API 整合spring的各种数据访问抽象 TransactionDefinition 定义了事务策略 int getIsolationLevel()得到当前事务的隔离级别 READ_COMMITTED 
  • 基础数据结构和算法十一：Red-black binary search tree sunwinner AlgorithmRed-black
      The insertion algorithm for 2-3 trees just described is not difficult to understand; now, we will see that it is also not difficult to implement. We will consider a simple representation known
  • centos同步时间 stunizhengjia linux集群同步时间
    做了集群，时间的同步就显得非常必要了。 以下是查到的如何做时间同步。 在CentOS 5不再区分客户端和服务器，只要配置了NTP，它就会提供NTP服务。 1)确认已经ntp程序包： # yum install ntp 2)配置时间源（默认就行，不需要修改） # vi /etc/ntp.conf server pool.ntp.o
  • ITeye 9月技术图书有奖试读获奖名单公布 ITeye管理员 ITeye
    ITeye携手博文视点举办的9月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。 9月试读活动回顾：http://webmaster.iteye.com/blog/2118112本次技术图书试读活动的优秀奖获奖名单及相应作品如下（优秀文章有很多，但名额有限，没获奖并不代表不优秀）：      《NFC：Arduino、Andro
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他