config_星辰
config_星辰

模拟真实内网渗透过程

环境搭建

模拟真实内网渗透过程_第1张图片

  • kali为cs服务器

    模拟真实内网渗透过程_第2张图片

  • win11为攻击者主机

    模拟真实内网渗透过程_第3张图片

  • DMZ模拟目标web服务器，配置两块网卡，一个连外网，一个连内网域控

    模拟真实内网渗透过程_第4张图片

最终要求在win11上使用cs对目标域控进行提权

实施过程

一、域控主机搭建域环境，DMZ主机加入域内

  1. 搭建域控
    win+R，dcpromo快速搭建域环境
    模拟真实内网渗透过程_第5张图片
    设置域名
    模拟真实内网渗透过程_第6张图片
  2. 将web服务器加入到域中
    模拟真实内网渗透过程_第7张图片
    模拟真实内网渗透过程_第8张图片

二、DMZ主机存在文件上传漏洞，上传⼀句话木马，使用哥斯拉链接，获取控制权限

  1. 使用靶场模拟一个文件上传漏洞，上传木马
  2. 制作一句话木马，并上传
    模拟真实内网渗透过程_第9张图片
    模拟真实内网渗透过程_第10张图片
  3. 成功连接
    模拟真实内网渗透过程_第11张图片

三、cs生成木马，使DMZ主机上线cs

  1. 在kali中开启cs服务
    模拟真实内网渗透过程_第12张图片

  2. 生成木马1.exe并上传到web服务器
    模拟真实内网渗透过程_第13张图片

    通过命令执行木马，卡住就说明正常连接

    在这里插入图片描述

  3. cs成功上线

    模拟真实内网渗透过程_第14张图片

四、提权到system权限，生成smblistener

模拟真实内网渗透过程_第15张图片
模拟真实内网渗透过程_第16张图片

这里选第二个，成功提到管理员
注：想提权成功不能打补丁！

按顺序提权即可

模拟真实内网渗透过程_第17张图片

五、使用哈西传递操作横向移动到预控，拿下预控权限

  1. 查看hash值
    模拟真实内网渗透过程_第18张图片
    在这里插入图片描述

  2. 扫描内网网段
    模拟真实内网渗透过程_第19张图片
    模拟真实内网渗透过程_第20张图片

    成功扫出域控服务器，445端口可以尝试永恒之蓝

    在这里插入图片描述

    模拟真实内网渗透过程_第21张图片

  3. 横向移动

    使用SMB建立新的监听

    原因是横向移动时，域控并不能直接访问cs服务器，需要通过web服务器当作跳板进行访问

    模拟真实内网渗透过程_第22张图片
    模拟真实内网渗透过程_第23张图片
    模拟真实内网渗透过程_第24张图片

    成功上线

    模拟真实内网渗透过程_第25张图片

六、搭建正向代理，在win11上直接访问到预控主机的服务，例如3389或者web

  1. 将架设代理的代码上传到web服务器

    正向代理的作用就是为了让攻击者通过在web上架设代理，从而达到外网访问到域控

    模拟真实内网渗透过程_第26张图片

    参数说明

    模拟真实内网渗透过程_第27张图片

    返回web服务器中查看，发现成功上传代码

    模拟真实内网渗透过程_第28张图片

  2. 测试是否能正常运行

    模拟真实内网渗透过程_第29张图片

  3. 在攻击机使用脚本开启socks5代理

    python2 reGeorgSocksProxy.py -p 8888 -u http://10.9.47.108/tunnel.nosocket.php

    代码的意思是，在自己本地的8888端口搭建socks服务，与web服务器那个脚本进行配合

    模拟真实内网渗透过程_第30张图片

    在域控开启web服务用于测试代理是否搭建成功

    使用网页插件，开启代理

    模拟真实内网渗透过程_第31张图片

    攻击机成功访问到域控的web服务

    模拟真实内网渗透过程_第32张图片

  4. 由于这只是web端的，无法连接3389服务，所以用到Proxifier工具

    启动客户端，设置代理并尝试远程连接域控

    模拟真实内网渗透过程_第33张图片

  5. 成功连接
    模拟真实内网渗透过程_第34张图片

你可能感兴趣的:(内网渗透,正向代理,socks5,Cobalt,Strike)

  • 红队内网攻防渗透：内网渗透之内网对抗：隧道技术篇&防火墙组策略&HTTP反向&SSH转发&出网穿透&CrossC2&解决方案 HACKNOE 红队攻防内网渗透研究院web安全系统安全安全
    红队内网攻防渗透1.内网隧道技术1.1HTTP隧道搭建内网穿透：（解决目标出站限制做信息收集）1.1.1项目Neo-reGeorg1.1.2HTTP隧道搭建上线C2：（解决目标出站限制上线C2）1.1.3哥斯拉&冰蝎自带http上线1.1.3.1冰蝎1.1.3.2哥斯拉1.1.3.3CS上线http隧道1.1.3.3.1reverse反向连接1.1.3.3.2bind正向连接1.1.3.3.3ht
  • 红蓝对抗之Windows内网渗透实战 wespten 网络安全AI+渗透测试代码审计等保全栈网络安全开发windows
    无论是渗透测试，还是红蓝对抗，目的都是暴露风险，促进提升安全水平。企业往往在外网布置重兵把守，而内网防护相对来说千疮百孔，所以渗透高手往往通过攻击员工电脑、外网服务、职场WiFi等方式进入内网，然后发起内网渗透。而国内外红蓝对抗服务和开源攻击工具大多数以攻击Windows域为主，主要原因是域控拥有上帝能力，可以控制域内所有员工电脑，进而利用员工的合法权限获取目标权限和数据，达成渗透目的。以蓝军攻击
  • 53-4 内网代理6 - frp搭建三层代理 技术探索 Web安全攻防全解析web安全
    前提：53-3内网代理5-frp搭建二级代理-CSDN博客三级网络代理在办公区入侵后，发现需要进一步渗透核心区网络（192.168.60.0/24），并登录域控制器的远程桌面。使用FRP在EDMZ区、办公区与核心区之间建立三级网络的SOCKS5代理，以便访问核心区的域控制器。VPS上的FRP服务端配置（frps.ini）(搭建一级代理时一级配置过，跳过这步即可)[common]bind_addr=
  • Nginx正向代理HTTPS配置指南（仅供参考） 他不爱吃香菜 运维httpnginxhttps网络网络协议信息与通信tcp/ip
    要使用Nginx作为正向代理访问HTTPS网站，需通过CONNECT方法建立隧道。以下是操作详细步骤：1.安装Nginx及依赖模块需要模块：ngx_http_proxy_connect_module（支持CONNECT方法）。安装方式：需重新编译Nginx。bash复制#下载Nginx源码和模块wgethttp://nginx.org/download/nginx-1.24.0.tar.gztar
  • 历史文章汇总 Nuan_Feng java
    仿照实现项目Nettygit地址VPNgit地址TCP、HTTP、WebSocket、SOCKS5、DNS协议实现git地址实现DNS协议java版java实现socks5Txlcn手写分布式id生成器git地址手写分布式id生成器手写可视化逆向工程git地址手写可视化逆向工程源码解析1.xxljob，阅读3.2w收藏318点赞数124xxljob源码解析2.netty源码解析netty源码解析一
  • 正向代理、反向代理 龙卷风hu~ 日常开发学习总结代理模式正向代理反向代理
    区别正向代理：代表客户端（如浏览器、爬虫）发送请求。需要在客户端主动配置代理地址。反向代理：代表服务端（如Web服务器）接收请求。客户端无感知，请求直接发到反向代理。正向代理应用场景正向代理常被用于：隐藏客户端身份：保护客户端真实IP或网络信息。也可以用来解决跨域问题。绕过访问限制：突破IP封锁、地域限制等（如访问某些地区的API）。集中管控与审计：企业可通过代理监控和过滤员工的网络请求。例子：企
  • [网络安全提高篇] 一二八.恶意软件分析之利用MS Defender实现恶意样本家族批量标注（含学术探讨） Eastmount 网络安全自学篇web安全恶意软件分析恶意样本家族标注MSDefender
    2024新的战场，继续奋斗。“网络安全提高班”新的100篇文章即将开启，包括Web渗透、内网渗透、靶场搭建、CVE复现、攻击溯源、实战及CTF总结，它将更加聚焦，更加深入，也是作者的慢慢成长史。换专业确实挺难的，Web渗透也是块硬骨头，但我也试试，看看自己未来四年究竟能将它学到什么程度，漫漫长征路，偏向虎山行。享受过程，一起加油~前文介绍了IDAPython配置过程和基础用法，然后尝试提取恶意软件
  • [网络]NAT、代理服务、内网穿透、内网打洞 张呱呱_ Linux网络网络服务器运维
    目录一、NAT1.1NAT技术背景1.2NATIP转换过程1.3NAPT（NetworkAddressPortTranslation）1.地址转换表2.NAPT（网络地址端口转换NetworkAddressPortTranslation）3.NAT技术的缺陷二、代理服务器2.1正向代理2.2反向代理2.3正向代理与反向代理2.4NAT和代理服务器三、内网穿透一、NATNAT（NetworkAddr
  • 关于腾讯云搭建Socks5多IP代理服务器实现游戏单窗口单IP完美搭建教程附带工具 云建站架构师rain 腾讯云服务器前端
    腾讯云搭建Socks5多IP代理服务器实现游戏单窗口单IP腾讯云多IPSocks5搭建教程配合代理工具实现单窗口单IP1.多IP服务器选择2.服务器购买3.创建弹性网卡，绑定弹性公网IP实现多IP4.如何更换IP5.服务器网卡绑定内网IP6.使用CCProxy搭建socks5服务器7.socks5IP如何使用实现端游模拟器手机单窗口单IP7.1万安挂机宝下载后安装包里有介绍.7.2.proxydr
  • 用nginx正向代理https网站 大地爱 nginxhttps运维
    目录1.缘起2.部署nginx3.测试3.1http测试3.2https测试4给centos设置代理访问外网1.缘起最近碰到了一个麻烦事情，就是公司的centos测试服务器放在内网环境，而且不能直接上外网，导致无法通过yum安装软件，非常捉急。幸好，内网还是有可以可以访问外网的机器，所以就想到应该可以利用nginx搭建一个代理服务器，然后centos通过这个nginx来访问外网。当然，如果只是代理
  • 代理服务器与内网穿透/打洞 小丑西瓜666 服务器网络网络协议内网穿透内网打洞代理服务器
    内网穿透简单来说内网穿透就是让一个在私人IP的设备，能在公网上被别的主机访问到资源。中间经过服务器将获取的数据转发给主机。内网打洞内网打洞，也叫P2P穿透或NAT穿越，是一种用于实现位于不同内网中的设备之间直接建立连接的技术正向代理正向代理（ForwardProxy）是一种常见的网络代理方式，它位于客户端和目标服务器之间，代表客户端向目标服务器发送请求。正向代理服务器接收客户端的请求，然后将请求转
  • nginx正向代理与反向代理 a1denzzz 服务器网络运维
    一、正向代理与反向代理正向代理正向代理代理的是客户端。客户端设备要访问局域网以外的Internet时，需在客户端浏览器中配置代理服务器，然后通过代理服务器来进行访问，将访问到的局域网以外的Internet网站内容返回给客户端，而不是通过局域网中的客户端设备直接访问。正向代理的用途访问原来无法访问的资源；可做缓存，加速访问资源；对客户端访问授权，上网进行认证；代理可以记录用户访问记录等，且对外隐藏用
  • Nginx反向代理与正向代理配置 wespten Linux自动化运维智能运维性能监控系统调优TSnginx运维
    一、Nginx主要功能1、Nginx简介Nginx是一款轻量级的Web服务器、反向代理服务器及电子邮件（IMAP/POP3）代理服务器。主要有反向代理，负载均衡等功能。官方网站：nginxnewsNginx是一款免费开源的高性能HTTP代理服务器及反向代理服务器（ReverseProxy）产品，它高并发性能很好，官方测试能够支撑5万的并发量；运行时内存和CPU占用率低，配置简单，容易上手，而且运行
  • Nginx 正向代理互联网访问 hu_wenjie NginxOpsDev运维开发nginx服务器运维
    环境在一个网络环境中，只有一台服务器可以使用互联网，而其他内网服务器都可以访问到这台互联网服务器，于是，我们可以通过nginx的正向代理访问互联网地址此处举例：互联网服务器IP：192.168.1.100内网服务器IP：192.168.1.101部署安装包：nginx-1.20.2.tar.gzproxy_connect模块：https://gitee.com/hu_wj/ngx_http_pro
  • Linux系统——Nginx常见面试题 一坨小橙子ovo linuxnginx服务器
    目录一、Nginx使用场景二、Nginx的发展历史三、Nginx没出现之前都存在过什么问题四、Nginx的优点五、正向代理和反向代理分别是什么六、Nginx限流问题七、Nginx动静分离八、什么是负载均衡九、Nginx负载均衡的策略有哪些十、Nginx多进程模型十一、为什么Nginx不使用多线程十二、Nginx高可用性十三、Nginx压缩十四、总结Nginx是一种高性能的HTTP和反向代理服务器，
  • 准确-NGINX 1.26.2配置正向代理并编译安装的完整过程 P7进阶路 面试学习路线阿里巴巴nginx运维
    NGINX1.26.2配置正向代理并编译安装的完整过程，使用了ngx_http_proxy_connect_module模块。1.环境准备1.1安装依赖确保系统安装了以下必要的依赖：sudoyuminstall-ygccgcc-c++makepcre-develzlib-developenssl-devel1.2下载NGINX源码从NGINX官方下载指定版本（1.26.2）的源码：wgethttp
  • 红队内网攻防渗透：内网渗透之内网对抗：实战项目&VPC2打靶&父子域三层路由&某绒免杀&下载突破&约束委派&域控提权 HACKNOE 红队攻防内网渗透研究院web安全系统安全
    红队内网攻防渗透实战网络攻防靶场记录1.靶机配置信息讲解2.靶场渗透完整流程2.1入口点：192.168.139.130（win2008R2）2.1.1tomcat后台war包获取权限2.1.2tomcat使用后门上线CS平台2.1.3信息收集获取数据库密码2.2入口点横向：192.168.10.11（win2012SQL）2.2.1SQLserver密码复用获取系统权限2.3入口点横向：192.
  • 关于红队方面的学习资料 Sumarua 红蓝攻防红蓝攻防红队应急响应护网
    RedTeam资料均来自网上收集,如未标明作者有侵权行为,请及时联系进行删除或修改。域安全浅析-基础概念及历史漏洞分析内网渗透TIPS域渗透初探高持续渗透系列课程高级攻防100课100课等经典攻防教材红蓝方攻防手册优秀红队资源列表
  • 【愚公系列】2023年06月 网络安全高级班 025.HW护网行动攻防演练介绍和工具 愚公搬代码 愚公系列-网络安全高级班web安全安全网络网络安全
    文章目录前言一、HW护网行动攻防演练1.蓝队1.1备战阶段1.2临战阶段1.3决战阶段1.4总结阶段2.红队2.1情报侦察阶段2.2外网打点阶段2.3内网渗透阶段二、工具箱1.红队1.1基础设施1.2渗透系统1.3信息搜集1.4Web安全1.5漏洞分析1.6渗透攻击1.7内网渗透1.8网络安全1.9无线安全1.10软件安全2.蓝队2.1威胁情报平台2.2漏洞情报平台2.3勒索病毒平台2.4网站安全
  • 红队内网攻防渗透：内网渗透之Windows内网信息收集：内网和域 HACKNOE 红队攻防内网渗透研究院web安全网络安全系统安全
    红队内网攻防渗透1.内网渗透之信息收集1.内网信息收集的目的2.本机信息收集网络配置查询操作系统及版本信息查看系统体系结构查看安装的软件及版本、路径等查询本机服务查询进程列表查毒软件查看启动程序信息查看计划任务查看主机开机时间查询用户列表获取本地管理员查看当前在线用户列出或断开本地计算机与所连的客户端之间的会话查看端口列表查看补丁列表查看共享连接保存当前主机上的所有WiFi信息查看本机共享列表查询
  • 使用 Nginx 搭建代理服务器（正向代理 HTTPS 网站）指南 web13688565871 nginxhttps运维
    在网络应用中，代理服务器是用于中转用户请求和服务端响应的工具。正向代理主要用于客户端与外部服务器之间的访问代理，帮助客户端隐藏其IP地址或访问受限资源。本文将详细介绍如何使用Nginx搭建正向代理服务器，特别是针对HTTPS网站的代理。一、正向代理与反向代理的区别1.1正向代理正向代理位于客户端和服务器之间，代表客户端向服务器发起请求。其主要功能是隐藏客户端信息，代理客户端进行网络访问，尤其是访问
  • [内网安全] 内网渗透 - 学习手册 Blue17 :: Hack3rX 网络安全-内网安全攻防学习安全网络安全
    这是一篇专栏的目录文档，方便读者系统性的学习，笔者后续会持续更新文档内容。如果没有特殊情况的话，大概是一天两篇的速度。（实验多或者节假日，可能会放缓）笔者也是一边学习一边记录笔记，如果读者发现了笔者的Bug，欢迎留言讨论，笔者会不定期更新以往的笔记，一步步完善内网渗透的只是框架。通过Web渗透，我们打开率会拿到目标的一个WebShell，或者其他啥Shell，那么内网渗透就从这个Shell开始了，
  • 【网络安全.渗透测试】Cobalt strike（CS）工具使用说明 垚垚 Securify 前沿站 内网渗透网络前端web安全安全系统安全
    目录前言一、工具显著优势二、安装Java运行环境三、实验环境搭建要点四、核心操作流程详解（一）环境准备与连接步骤（二）主机上线与深度渗透流程五、其他实用功能应用指南（一）office宏payload应用（二）HttpsPayload应用（三）信息收集策略（四）hta网页挂马操作（五）钓鱼页面应用要点（六）邮件钓鱼技巧（七）beacon控制台基础使用结语前言在网络安全技术不断发展的当下，渗透测试作为
  • Linux 设置代理 好奇心害死薛猫 Linuxlinux运维服务器
    测试环境下使用首先在其他机器搭建代理服务器。在要被代理的服务器执行以下操作。修改.bashrc文件。vim~/.bashrc添加以下语句。#proxyproxy(){exporthttp_proxy="http://192.168.1.223:810"exporthttps_proxy=$http_proxyexportsocks5_proxy="socks5://192.168.1.223:81
  • 使用 Nginx 搭建代理服务器（正向代理 HTTPS 网站）指南 m0_74825172 面试学习路线阿里巴巴nginxhttps运维
    在网络应用中，代理服务器是用于中转用户请求和服务端响应的工具。正向代理主要用于客户端与外部服务器之间的访问代理，帮助客户端隐藏其IP地址或访问受限资源。本文将详细介绍如何使用Nginx搭建正向代理服务器，特别是针对HTTPS网站的代理。一、正向代理与反向代理的区别1.1正向代理正向代理位于客户端和服务器之间，代表客户端向服务器发起请求。其主要功能是隐藏客户端信息，代理客户端进行网络访问，尤其是访问
  • nginx实现内网服务唯一端口外网映射 weixin_33896069 运维数据库
    2.1内网服务唯一端口外网映射(一)组网图(二)简要说明：如标题所示，该功能可以实现内网环境下所有服务端口通过nginx的正向代理通过唯一端口映射至外网环境；且当本地服务设置特定域名后，外网可直接使用内网服务自定义的域名加映射端口进行访问。如下图：实现功能：外网访问各个服务自定义的域名+统一的映射端口进行访问。可解决问题：(一)映射端口量实现无限量有效解决内网路由端口数量不足的情况，由于常规的路由
  • HiJobQueue：一个简单的线程安全任务队列 液态不合群 安全c++算法
    概述HiJobQueue是一个线程安全的任务队列，用于在多线程环境中管理和执行异步任务。它的设计参考了Cobalt项目中的JobQueue，并做了适当的简化。HiJobQueue提供了任务推送（push）、任务弹出（pop）、队列退出（quit）等功能，适用于需要异步任务调度的场景。核心功能1、线程安全：使用std::mutex和std::condition_variable实现线程安全的任务队列
  • Scoks5 一键搭建脚本，解决nolanjdc被限制IP 清风孤客 青龙相关安全ssh运维网络
    Socks5服务一键搭建脚本github链接很多人的nolanjdc被限制ip,又找不到合适的代理ip，今天介绍一个socks5代理搭建脚本，一键傻瓜式操作。交流：914535027懒人上车链接介绍一个Shell脚本，集成socks5搭建，管理，启动，添加账号等基本操作。基于socks5官方的辅助脚本，方便用户操作，并且支持快速构建socks5服务环境。脚本只提供学习交流，请在法律允许范围内使用！
  • Nginx 学习笔记 韩某- nginx学习笔记
    目录一、引言二、Nginx概述三、Nginx的作用（一）正向代理（二）反向代理（三）负载均衡策略（四）动静分离四、Nginx安装五、Nginx的常用命令六、Nginx实战及总结一、引言在项目发展初期，并发量和用户量较少时，简单地将一个jar包部署到服务器tomcat上即可满足需求。然而，随着用户数量的不断增长以及并发量的持续增大，单台服务器容易面临性能瓶颈，出现“红温”现象。此时，为了提升系统的处
  • linux naive代理设置 CrxzYia 服务器
    naivelinux客户端Releasev132.0.6834.79-2·klzgrad/naiveproxy·GitHubClientsetupRun./naivewiththefollowingconfig.jsontogetaSOCKS5proxyatlocalport1080.{"listen":"socks://127.0.0.1:1080","proxy":"https://user:
  • 二分查找排序算法 周凡杨 java二分查找排序算法折半
    一：概念 二分查找又称 折半查找（ 折半搜索/ 二分搜索），优点是比较次数少，查找速度快，平均性能好；其缺点是要求待查表为有序表，且插入删除困难。因此，折半查找方法适用于不经常变动而 查找频繁的有序列表。首先，假设表中元素是按升序排列，将表中间位置记录的关键字与查找关键字比较，如果两者相等，则查找成功；否则利用中间位置记录将表 分成前、后两个子表，如果中间位置记录的关键字大于查找关键字，则进一步
  • java中的BigDecimal bijian1013 javaBigDecimal
            在项目开发过程中出现精度丢失问题，查资料用BigDecimal解决，并发现如下这篇BigDecimal的解决问题的思路和方法很值得学习，特转载。         原文地址：http://blog.csdn.net/ugg/article/de
  • Shell echo命令详解 daizj echoshell
    Shell echo命令 Shell 的 echo 指令与 PHP 的 echo 指令类似，都是用于字符串的输出。命令格式： echo string 您可以使用echo实现更复杂的输出格式控制。 1.显示普通字符串: echo "It is a test" 这里的双引号完全可以省略，以下命令与上面实例效果一致： echo Itis a test 2.显示转义
  • Oracle DBA 简单操作 周凡杨 oracle dba sql
    --执行次数多的SQL select sql_text,executions from (      select sql_text,executions from v$sqlarea order by executions desc      ) where rownum<81;  &nb
  • 画图重绘 朱辉辉33 游戏
      我第一次接触重绘是编写五子棋小游戏的时候，因为游戏里的棋盘是用线绘制的，而这些东西并不在系统自带的重绘里，所以在移动窗体时，棋盘并不会重绘出来。所以我们要重写系统的重绘方法。   在重写系统重绘方法时，我们要注意一定要调用父类的重绘方法，即加上super.paint(g)，因为如果不调用父类的重绘方式，重写后会把父类的重绘覆盖掉，而父类的重绘方法是绘制画布，这样就导致我们
  • 线程之初体验 西蜀石兰 线程
    一直觉得多线程是学Java的一个分水岭，懂多线程才算入门。 之前看《编程思想》的多线程章节，看的云里雾里，知道线程类有哪几个方法，却依旧不知道线程到底是什么？书上都写线程是进程的模块，共享线程的资源，可是这跟多线程编程有毛线的关系，呜呜。。。 线程其实也是用户自定义的任务，不要过多的强调线程的属性，而忽略了线程最基本的属性。 你可以在线程类的run()方法中定义自己的任务，就跟正常的Ja
  • linux集群互相免登陆配置 林鹤霄 linux
    配置ssh免登陆 1、生成秘钥和公钥    ssh-keygen -t rsa 2、提示让你输入，什么都不输，三次回车之后会在~下面的.ssh文件夹中多出两个文件id_rsa 和 id_rsa.pub    其中id_rsa为秘钥，id_rsa.pub为公钥，使用公钥加密的数据只有私钥才能对这些数据解密    c
  • mysql : Lock wait timeout exceeded; try restarting transaction aigo mysql
    原文：http://www.cnblogs.com/freeliver54/archive/2010/09/30/1839042.html   原因是你使用的InnoDB   表类型的时候, 默认参数:innodb_lock_wait_timeout设置锁等待的时间是50s, 因为有的锁等待超过了这个时间,所以抱错.   你可以把这个时间加长,或者优化存储
  • Socket编程 基本的聊天实现。 alleni123 socket
    public class Server { //用来存储所有连接上来的客户 private List<ServerThread> clients; public static void main(String[] args) { Server s = new Server(); s.startServer(9988); } publi
  • 多线程监听器事件模式(一个简单的例子) 百合不是茶 线程监听模式
        多线程的事件监听器模式   监听器时间模式经常与多线程使用,在多线程中如何知道我的线程正在执行那什么内容,可以通过时间监听器模式得到        创建多线程的事件监听器模式 思路:    1, 创建线程并启动,在创建线程的位置设置一个标记     2,创建队
  • spring InitializingBean接口 bijian1013 javaspring
    spring的事务的TransactionTemplate，其源码如下： public class TransactionTemplate extends DefaultTransactionDefinition implements TransactionOperations, InitializingBean{ ... } TransactionTemplate继承了DefaultT
  • Oracle中询表的权限被授予给了哪些用户 bijian1013 oracle数据库权限
            Oracle查询表将权限赋给了哪些用户的SQL，以备查用。 select t.table_name as "表名", t.grantee as "被授权的属组", t.owner as "对象所在的属组"
  • 【Struts2五】Struts2 参数传值 bit1129 struts2
    Struts2中参数传值的3种情况 1.请求参数绑定到Action的实例字段上 2.Action将值传递到转发的视图上 3.Action将值传递到重定向的视图上   一、请求参数绑定到Action的实例字段上以及Action将值传递到转发的视图上 Struts可以自动将请求URL中的请求参数或者表单提交的参数绑定到Action定义的实例字段上，绑定的规则使用ognl表达式语言
  • 【Kafka十四】关于auto.offset.reset[Q/A] bit1129 kafka
    I got serveral questions about  auto.offset.reset. This configuration parameter governs how  consumer read the message from  Kafka when  there is no initial offset in ZooKeeper or
  • nginx gzip压缩配置 ronin47 nginx gzip 压缩范例
    nginx gzip压缩配置 更多 0 nginx gzip 配置   随着nginx的发展，越来越多的网站使用nginx，因此nginx的优化变得越来越重要，今天我们来看看nginx的gzip压缩到底是怎么压缩的呢？ gzip(GNU-ZIP)是一种压缩技术。经过gzip压缩后页面大小可以变为原来的30%甚至更小，这样，用
  • java-13.输入一个单向链表，输出该链表中倒数第 k 个节点 bylijinnan java
    two cursors. Make the first cursor go K steps first. /* * 第 13 题：题目：输入一个单向链表，输出该链表中倒数第 k 个节点 */ public void displayKthItemsBackWard(ListNode head,int k){ ListNode p1=head,p2=head;
  • Spring源码学习-JdbcTemplate queryForObject bylijinnan javaspring
    JdbcTemplate中有两个可能会混淆的queryForObject方法： 1. Object queryForObject(String sql, Object[] args, Class requiredType) 2. Object queryForObject(String sql, Object[] args, RowMapper rowMapper) 第1个方法是只查
  • [冰川时代]在冰川时代,我们需要什么样的技术? comsci 技术
         看美国那边的气候情况....我有个感觉...是不是要进入小冰期了?      那么在小冰期里面...我们的户外活动肯定会出现很多问题...在室内呆着的情况会非常多...怎么在室内呆着而不发闷...怎么用最低的电力保证室内的温度.....这都需要技术手段...   &nb
  • js 获取浏览器型号 cuityang js浏览器
    根据浏览器获取iphone和apk的下载地址 <!DOCTYPE html> <html> <head>     <meta charset="utf-8" content="text/html"/>     <meta name=
  • C# socks5详解 转 dalan_123 socketC#
    http://www.cnblogs.com/zhujiechang/archive/2008/10/21/1316308.html  这里主要讲的是用.NET实现基于Socket5下面的代理协议进行客户端的通讯，Socket4的实现是类似的，注意的事，这里不是讲用C#实现一个代理服务器，因为实现一个代理服务器需要实现很多协议，头大，而且现在市面上有很多现成的代理服务器用，性能又好，
  • 运维 Centos问题汇总 dcj3sjt126com 云主机
    一、sh 脚本不执行的原因 sh脚本不执行的原因 只有2个 1.权限不够 2.sh脚本里路径没写完整。   二、解决You have new mail in /var/spool/mail/root 修改/usr/share/logwatch/default.conf/logwatch.conf配置文件 MailTo = MailFrom   三、查询连接数
  • Yii防注入攻击笔记 dcj3sjt126com sqlWEB安全yii
    网站表单有注入漏洞须对所有用户输入的内容进行个过滤和检查，可以使用正则表达式或者直接输入字符判断，大部分是只允许输入字母和数字的，其它字符度不允许；对于内容复杂表单的内容，应该对html和script的符号进行转义替换：尤其是<,>,',"",&这几个符号 这里有个转义对照表： http://blog.csdn.net/xinzhu1990/articl
  • MongoDB简介[一] eksliang mongodbMongoDB简介
    MongoDB简介 转载请出自出处：http://eksliang.iteye.com/blog/2173288 1.1易于使用        MongoDB是一个面向文档的数据库，而不是关系型数据库。与关系型数据库相比，面向文档的数据库不再有行的概念，取而代之的是更为灵活的“文档”模型。        另外，不
  • zookeeper windows 入门安装和测试 greemranqq zookeeper安装分布式
    一、序言       以下是我对zookeeper 的一些理解：      zookeeper 作为一个服务注册信息存储的管理工具，好吧，这样说得很抽象，我们举个“栗子”。       栗子1号：       假设我是一家KTV的老板，我同时拥有5家KTV，我肯定得时刻监视
  • Spring之使用事务缘由(2-注解实现) ihuning spring
      Spring事务注解实现   1. 依赖包：     1.1 spring包：           spring-beans-4.0.0.RELEASE.jar           spring-context-4.0.0.
  • iOS App Launch Option 啸笑天 option
    iOS 程序启动时总会调用application:didFinishLaunchingWithOptions:，其中第二个参数launchOptions为NSDictionary类型的对象，里面存储有此程序启动的原因。   launchOptions中的可能键值见UIApplication Class Reference的Launch Options Keys节 。 1、若用户直接
  • jdk与jre的区别（_） macroli javajvmjdk
    简单的说JDK是面向开发人员使用的SDK，它提供了Java的开发环境和运行环境。SDK是Software Development Kit 一般指软件开发包，可以包括函数库、编译程序等。  JDK就是Java Development Kit JRE是Java Runtime Enviroment是指Java的运行环境，是面向Java程序的使用者，而不是开发者。 如果安装了JDK，会发同你
  • Updates were rejected because the tip of your current branch is behind qiaolevip 学习永无止境每天进步一点点众观千象git
    $ git push joe prod-2295-1 To [email protected]:joe.le/dr-frontend.git ! [rejected] prod-2295-1 -> prod-2295-1 (non-fast-forward) error: failed to push some refs to '[email protected]
  • [一起学Hive]之十四-Hive的元数据表结构详解 superlxw1234 hivehive元数据结构
    关键字：Hive元数据、Hive元数据表结构   之前在 “[一起学Hive]之一–Hive概述，Hive是什么”中介绍过，Hive自己维护了一套元数据，用户通过HQL查询时候，Hive首先需要结合元数据，将HQL翻译成MapReduce去执行。 本文介绍一下Hive元数据中重要的一些表结构及用途，以Hive0.13为例。   文章最后面，会以一个示例来全面了解一下，
  • Spring 3.2.14，4.1.7，4.2.RC2发布 wiselyman Spring 3
      Spring 3.2.14、4.1.7及4.2.RC2于6月30日发布。   其中Spring 3.2.1是一个维护版本(维护周期到2016-12-31截止)，后续会继续根据需求和bug发布维护版本。此时，Spring官方强烈建议升级Spring框架至4.1.7 或者将要发布的4.2 。   其中Spring 4.1.7主要包含这些更新内容。
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他