config_星辰
config_星辰

模拟真实内网渗透过程

环境搭建

模拟真实内网渗透过程_第1张图片

  • kali为cs服务器

    模拟真实内网渗透过程_第2张图片

  • win11为攻击者主机

    模拟真实内网渗透过程_第3张图片

  • DMZ模拟目标web服务器，配置两块网卡，一个连外网，一个连内网域控

    模拟真实内网渗透过程_第4张图片

最终要求在win11上使用cs对目标域控进行提权

实施过程

一、域控主机搭建域环境，DMZ主机加入域内

  1. 搭建域控
    win+R，dcpromo快速搭建域环境
    模拟真实内网渗透过程_第5张图片
    设置域名
    模拟真实内网渗透过程_第6张图片
  2. 将web服务器加入到域中
    模拟真实内网渗透过程_第7张图片
    模拟真实内网渗透过程_第8张图片

二、DMZ主机存在文件上传漏洞，上传⼀句话木马，使用哥斯拉链接，获取控制权限

  1. 使用靶场模拟一个文件上传漏洞，上传木马
  2. 制作一句话木马，并上传
    模拟真实内网渗透过程_第9张图片
    模拟真实内网渗透过程_第10张图片
  3. 成功连接
    模拟真实内网渗透过程_第11张图片

三、cs生成木马，使DMZ主机上线cs

  1. 在kali中开启cs服务
    模拟真实内网渗透过程_第12张图片

  2. 生成木马1.exe并上传到web服务器
    模拟真实内网渗透过程_第13张图片

    通过命令执行木马，卡住就说明正常连接

    在这里插入图片描述

  3. cs成功上线

    模拟真实内网渗透过程_第14张图片

四、提权到system权限，生成smblistener

模拟真实内网渗透过程_第15张图片
模拟真实内网渗透过程_第16张图片

这里选第二个，成功提到管理员
注：想提权成功不能打补丁！

按顺序提权即可

模拟真实内网渗透过程_第17张图片

五、使用哈西传递操作横向移动到预控，拿下预控权限

  1. 查看hash值
    模拟真实内网渗透过程_第18张图片
    在这里插入图片描述

  2. 扫描内网网段
    模拟真实内网渗透过程_第19张图片
    模拟真实内网渗透过程_第20张图片

    成功扫出域控服务器，445端口可以尝试永恒之蓝

    在这里插入图片描述

    模拟真实内网渗透过程_第21张图片

  3. 横向移动

    使用SMB建立新的监听

    原因是横向移动时，域控并不能直接访问cs服务器，需要通过web服务器当作跳板进行访问

    模拟真实内网渗透过程_第22张图片
    模拟真实内网渗透过程_第23张图片
    模拟真实内网渗透过程_第24张图片

    成功上线

    模拟真实内网渗透过程_第25张图片

六、搭建正向代理，在win11上直接访问到预控主机的服务，例如3389或者web

  1. 将架设代理的代码上传到web服务器

    正向代理的作用就是为了让攻击者通过在web上架设代理，从而达到外网访问到域控

    模拟真实内网渗透过程_第26张图片

    参数说明

    模拟真实内网渗透过程_第27张图片

    返回web服务器中查看，发现成功上传代码

    模拟真实内网渗透过程_第28张图片

  2. 测试是否能正常运行

    模拟真实内网渗透过程_第29张图片

  3. 在攻击机使用脚本开启socks5代理

    python2 reGeorgSocksProxy.py -p 8888 -u http://10.9.47.108/tunnel.nosocket.php

    代码的意思是，在自己本地的8888端口搭建socks服务，与web服务器那个脚本进行配合

    模拟真实内网渗透过程_第30张图片

    在域控开启web服务用于测试代理是否搭建成功

    使用网页插件，开启代理

    模拟真实内网渗透过程_第31张图片

    攻击机成功访问到域控的web服务

    模拟真实内网渗透过程_第32张图片

  4. 由于这只是web端的，无法连接3389服务，所以用到Proxifier工具

    启动客户端，设置代理并尝试远程连接域控

    模拟真实内网渗透过程_第33张图片

  5. 成功连接
    模拟真实内网渗透过程_第34张图片

你可能感兴趣的:(内网渗透,正向代理,socks5,Cobalt,Strike)

  • nginx实现内网服务唯一端口外网映射 weixin_33896069 运维数据库
    2.1内网服务唯一端口外网映射(一)组网图(二)简要说明：如标题所示，该功能可以实现内网环境下所有服务端口通过nginx的正向代理通过唯一端口映射至外网环境；且当本地服务设置特定域名后，外网可直接使用内网服务自定义的域名加映射端口进行访问。如下图：实现功能：外网访问各个服务自定义的域名+统一的映射端口进行访问。可解决问题：(一)映射端口量实现无限量有效解决内网路由端口数量不足的情况，由于常规的路由
  • HiJobQueue：一个简单的线程安全任务队列 液态不合群 安全c++算法
    概述HiJobQueue是一个线程安全的任务队列，用于在多线程环境中管理和执行异步任务。它的设计参考了Cobalt项目中的JobQueue，并做了适当的简化。HiJobQueue提供了任务推送（push）、任务弹出（pop）、队列退出（quit）等功能，适用于需要异步任务调度的场景。核心功能1、线程安全：使用std::mutex和std::condition_variable实现线程安全的任务队列
  • Scoks5 一键搭建脚本，解决nolanjdc被限制IP 清风孤客 青龙相关安全ssh运维网络
    Socks5服务一键搭建脚本github链接很多人的nolanjdc被限制ip,又找不到合适的代理ip，今天介绍一个socks5代理搭建脚本，一键傻瓜式操作。交流：914535027懒人上车链接介绍一个Shell脚本，集成socks5搭建，管理，启动，添加账号等基本操作。基于socks5官方的辅助脚本，方便用户操作，并且支持快速构建socks5服务环境。脚本只提供学习交流，请在法律允许范围内使用！
  • Nginx 学习笔记 韩某- nginx学习笔记
    目录一、引言二、Nginx概述三、Nginx的作用（一）正向代理（二）反向代理（三）负载均衡策略（四）动静分离四、Nginx安装五、Nginx的常用命令六、Nginx实战及总结一、引言在项目发展初期，并发量和用户量较少时，简单地将一个jar包部署到服务器tomcat上即可满足需求。然而，随着用户数量的不断增长以及并发量的持续增大，单台服务器容易面临性能瓶颈，出现“红温”现象。此时，为了提升系统的处
  • linux naive代理设置 CrxzYia 服务器
    naivelinux客户端Releasev132.0.6834.79-2·klzgrad/naiveproxy·GitHubClientsetupRun./naivewiththefollowingconfig.jsontogetaSOCKS5proxyatlocalport1080.{"listen":"socks://127.0.0.1:1080","proxy":"https://user:
  • nginx极速入门笔记 StitchCoder linuxnginxnginx服务器负载均衡linux
    博客原文地址nginx基本概念nginx简介：nginx是一个高性能的HTTP和反向代理Web服务器，占有内存少，并发能力强，nginx专为性能优化而开发，非常的注重效率，能够经受高负载的考验，有报告表明nginx最高可以支持50000个并发连接数。反向代理：正向代理：在我们的客户端配置代理服务器进行互联网的访问就是正向代理，客户端需要进行正向代理配置，对代理是有感知的。反向代理：客户端对代理是无
  • nginx闲谈 沉默monkey nginx运维
    提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录介绍特点高并发轻量级模块化设计应用场景web服务器反向代理正向代理（类似机场）配置demo负载均衡缓存处理https与ssl/tlsapi网关介绍nginx高性能（同比tomcat性能高20%），轻量的weib服务器和反向代理服务器，能解决大量并发连接（C10K问题），高并发，高可靠，低内存消耗，支持多功能模块（如前端静态资源
  • 准确-NGINX 1.26.2配置正向代理并编译安装的完整过程 ADFVBM 面试学习路线阿里巴巴nginx运维
    NGINX1.26.2配置正向代理并编译安装的完整过程，使用了ngx_http_proxy_connect_module模块。1.环境准备1.1安装依赖确保系统安装了以下必要的依赖：sudoyuminstall-ygccgcc-c++makepcre-develzlib-developenssl-devel1.2下载NGINX源码从NGINX官方下载指定版本（1.26.2）的源码：wgethttp
  • nginx 正向代理配置 wx912820 nginxnginxlinux网络
    nginx正向代理的配置http和httpsserver{resolver114.114.114.114;#指定DNS服务器IP地址listen80;location/{proxy_passhttp://$host$request_uri;#设定代理服务器的协议和地址(这里不用修改)proxy_set_headerHOST$host;proxy_set_headerX-Real-IP$remote
  • Nginx正向代理配置详解 水月清辉 Nginxnginx代理模式
    一、nginx正向代理介绍及配置（需要在客户端配置代理服务器进行指定网站访问）#模块ngx_http_proxy_module:http://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_set_header1、环境介绍代理服务器系统环境为：centosnginx代理服务器为：192.168.10.10测试客户端为局域网内任意win
  • Nginx正向代理配置 KwokRoot NginxLinuxDevOpsnginx运维
    Nginx正向代理默认只支持http协议，不支持https协议，需借助"ngx_http_proxy_connect_module"模块实现https正向代理，详情请参考：https://github.com/chobits/ngx_http_proxy_connect_module安装Nginx某些模块会用到的系统类库yuminstall-ydnfinstalllibxml2libxml2-de
  • 使用Nginx正向代理让内网主机通过外网主机访问互联网 m0_74824496 nginxjava前端
    目录环境概述流程说明在外网服务器上安装部署nginx?安装前准备下载nginx?编译安装nginx开始配置正向代理创建systemd服务单元文件，用于管理Nginx服务的启动、停止和重新加载启动nginx?代理服务器本地验证?内网服务器验证?将代理地址添加到环境变量中直接使用环境概述在企业网络环境中，通常会存在内网与外网的隔离，内网机器无法直接访问外部Internet。而外网机器具有访问互联网的能
  • yt-dlp脚本下载音频可选设置代理 少陽君 python3付费教程音视频python
    importyt_dlp#配置：是否使用代理use_proxy=True#设置为False可关闭代理#代理地址proxy_url='socks5://127.0.0.1:1089'URLS=['https://www.bilibili.com/video/BV1WTktYcEcQ/?spm_id_from=333.1007.tianma.6-2-20.click&vd_source=dcb58f8
  • 内网安全攻防：渗透测试实战指南之内网信息搜集 网络安全进阶 渗透测试网络安全渗透测试web安全信息安全
    《内网安全攻防：渗透测试实战指南》第2章：内网信息搜集内网渗透测试的核心是信息搜集。本章主要介绍了当前主机信息搜集、域内存活主机探测、域内端口扫描、域内用户和管理员权限的获取、如何获取域内网段划分信息和拓扑架构分析等，并介绍了域分析工具BloodHound的使用。搜集本机信息网络配置信息、操作系统及软件的信息、本机服务信息、进程列表、启动程序信息、计划任务、主机开机时间、用户列表、连接会话、端口列
  • 内网渗透测试工具及渗透测试安全审计方法总结 Hacker_Nightrain 测试工具安全网络
    1.内网安全检查/渗透介绍1.1攻击思路有2种思路：攻击外网服务器，获取外网服务器的权限，接着利用入侵成功的外网服务器作为跳板，攻击内网其他服务器，最后获得敏感数据，并将数据传递到攻击者，看情况安装长期后门，实现长期控制和获得敏感数据的方式；攻击办公网的系统、办公网电脑、办公网无线等方式，一般是采用社工，实现控制办公电脑，再用获得的办公网数据，可能是内网的各种登录账号和密码，再获取办公网或者生产网
  • Nginx之代理模块 ngx_http_proxy_module 途径日暮不赏丶 nginxnginx
    正向代理正向代理是指位于客户机（A）和站点服务器（B）之间的代理服务器（C），为了从站点服务器（B）获取资源，客户机（A）向代理服务器（C）发送请求并指定站点服务器（B），然后代理服务器（C）向站点服务器（B）转交请求并将获取的资源返回给客户机（A）。上述这样的代理模式称为正向代理，正向代理最大的特点：客户端非常明确要访问的服务器地址；服务器只清楚请求来自哪个代理服务器，而不清楚来自哪个具体的客户
  • Nginx之ngx_http_proxy_connect_module模块 小米bb Nginxnginxhttp运维
    近期由于项目需要使用到https正向代理，而nginx官方模块仅支持做http正向代理，一番百度学习后发现了该模块，故今日记录下此笔记供大家一起学习交流ngx_http_proxy_connect_module模块主要用于隧道SSL请求的代理服务器GitHub地址：http://www.github.com/chobits/ngx_http_proxy_connect_modulenginx配置：
  • 【nginx】ngx_http_proxy_connect_module 正向代理 等风来不如迎风去 网络服务入门与实战nginxhttp运维
    50.65无法访问服务器，(403错误)50.196可以访问服务器。那么，配置65通过196访问。需要一个nginx作为代理【nginx】搭配okhttp配置反向代理发送原生的nginx是不支持okhttp的CONNECT请求的。大神竟然给出了一个java工程GINX编译ngx_http_proxy_connect_module及做正向代理是linux构建的。是windows构建的：编译Windo
  • 安装 `privoxy` 将 Socks5 转换为 HTTP 代理 MonkeyKing.sun 网络
    (base)shgbitai@shgbitai-C9X299-PGF:~/tools$curl-xhttp://127.0.0.1:1080https://registry-1.docker.io/v2/curl:(56)ProxyCONNECTaborted(base)shgbitai@shgbitai-C9X299-PGF:~/tools$curl-xhttps://127.0.0.1:108
  • 内网穿透之EW使用、判断服务器是否出网 板栗妖怪 学习内网渗透
    环境搭建使用的是下面文章的环境记一次学习--内网穿透-CSDN博客ew代理然后同样通过thinkphp漏洞写入文件，然后通过蚁剑连接然后上传ew的Linux版本，然后加权执行一层代理正向代理设置正向代理（在ubuntu上），然后kali在proxychain配置文件中连接ubuntu的192.168.244.154的代理端口反向代理在ubuntu上设置反向代理，将连接反弹到kali上的某个端口。然
  • linux提权:从入门,Linux提权：从入门到放弃 Kalu丁 linux提权:从入门
    日站就要日个彻底。往往我们能拿下服务器的web服务，却被更新地比西方记者还快的管理员把内网渗透的种子扼杀在提权的萌芽里面。Linux系统的提权过程不止涉及到了漏洞，也涉及了很多系统配置。一下是我总结的一些提权方法。几点前提已经拿到低权shell被入侵的机器上面有nc，python，perl等linux非常常见的工具有权限上传文件和下载文件内核漏洞提权提到脏牛，运维流下两行眼泪，我们留下两行鼻血。内
  • 【Nginx】Nginx详解及应用指南 丶2136 web运维nginx运维
    目录一、Nginx是什么？二、Nginx的代理2.1反向代理2.2正向代理2.3反向代理与正向代理对比2.4总结三、Nginx的负载均衡3.1什么是负载均衡？3.2负载均衡算法3.3负载均衡配置示例四、Nginx的动静分离五、Nginx的安装5.1Windows版本下的安装5.2Linux版本下的安装六、Nginx常用命令七、Nginx配置示意图描述7.1基本架构图7.2配置示例7.3解释总结Ng
  • nginx怎么做“正向代理”？代理自己后端的服务器（没有公网ip），去访问公网软件仓库 技术服务于生态 nginx服务器tcp/ip
    实现的方法：配置nginx服务器的调用配置文件/etc/nginx/default.d/*.conf在里面写location块，把匹配到的符合条件的url的访问，转到另一个网址去，以nginx的身份去访问而nginx作为代理服务器，本身是配置了公网ip的只是后端服务器没有，所以要访问公网的资源，得先访问nginx服务器的内网ip然后nginx把这个访问以自己的身份转发出去。请求的结果再返回给后端服
  • Web安全和渗透测试有什么关系？ 程序员_大白 web安全安全
    做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......总之，web安全包含于渗透测试，但不是渗透测试的全部。`黑客&网络安全如何学习今天只要你给我的文章点赞，我私藏的网
  • socks代理和http代理的区别_浅析socks代理如何使用TCP和UDP协议 weixin_39640414 udp接受
    SOCKS是一种网络传输协议，主要用于客户端与外网服务器之间通讯的中间传递。sock5协议没有规定加密，所以是明文传输，当然也可以搭配ssl加密。由于网上的信息传输都是运用tcp或udp进行的，所以使用socks5代理可以办到网上所能办到的一切，因为sock5既支持TCP协议又支持UDP协议。当然，socks5对这两种协议的使用是有区别的，以下分类说明。如何用代理TCP协议：1、向服务器的1080
  • Socks5代理是否支持TCP/UDP协议？ KookeeyLena112 tcp/ipudp网络协议
    Socks5代理是一种网络协议，用于在客户端和服务器之间建立代理连接。它能够通过代理服务器转发网络流量，为用户提供了一种安全、灵活的网络访问方式。关于Socks5代理是否支持TCP/UDP协议，以下是详细解答：一、Socks5代理对TCP协议的支持Socks5代理确实支持TCP协议。这意味着，当客户端需要通过TCP协议进行网络通信时，可以利用Socks5代理来转发TCP流量。这在许多场景中都非常有
  • pull 仓库 设置docker_docker pull 如何使用代理加快速度 达鸿飞 pull仓库设置docker
    dockerpull使用代理加快下载速度安装ss和配置过程略本文暂不介绍，抱歉。安装socks5转http的代理privoxy先安装epel仓库,如果已经安装可以跳过此步骤yuminstall-yepel-release继续yuminstall-yprivoxy关键配置项如注释[root@localhostss]#cat/etc/privoxy/config|grep-v"#"confdir/et
  • 配置docker的代理 东鹏特饮 笔记系列docker运维linuxcentosubuntu
    目录一.将socks5的代理转换成http的代理二.配置docker使用http的代理三.拉取镜像关闭镜像加速器一.将socks5的代理转换成http的代理1.安装epel-release仓库和privoxy并编辑配置文件yum-yinstallepel-releaseyum-yinstallprivoxyvim/etc/privoxy/config2.内容如下listen-address0.0.
  • Docker设置socks5代理 kongxx Dockerdocker容器
    查看测试环境$lsb_release-aNoLSBmodulesareavailable.DistributorID:UbuntuDescription:Ubuntu22.04.4LTSRelease:22.04Codename:jammy修改Docker服务代理配置文件$sudomkdir-p/etc/systemd/system/docker.service.d$sudovi/etc/syst
  • 使用nginx做正向代理 不爱运动的跑者 nginx服务器linux运维
    背景由于考虑成本不浪费资源，在购买服务器的时候特意只购买一台带有带宽（可访问公网），而其他机器无法访问公网。然而在实际使用中难免部署项目的时候发现其实大多数情况下我们的任何一台server都还是需要公网服务的，例如：安装软件（mysql,php）这样的东西。如果使用源码编译的话，则会显的过于复杂也容易出现问题。下面我们将使用nginx正向代理特性处理这一问题。正向代理安装nginx这里需要强调下，
  • 二分查找排序算法 周凡杨 java二分查找排序算法折半
    一：概念 二分查找又称 折半查找（ 折半搜索/ 二分搜索），优点是比较次数少，查找速度快，平均性能好；其缺点是要求待查表为有序表，且插入删除困难。因此，折半查找方法适用于不经常变动而 查找频繁的有序列表。首先，假设表中元素是按升序排列，将表中间位置记录的关键字与查找关键字比较，如果两者相等，则查找成功；否则利用中间位置记录将表 分成前、后两个子表，如果中间位置记录的关键字大于查找关键字，则进一步
  • java中的BigDecimal bijian1013 javaBigDecimal
            在项目开发过程中出现精度丢失问题，查资料用BigDecimal解决，并发现如下这篇BigDecimal的解决问题的思路和方法很值得学习，特转载。         原文地址：http://blog.csdn.net/ugg/article/de
  • Shell echo命令详解 daizj echoshell
    Shell echo命令 Shell 的 echo 指令与 PHP 的 echo 指令类似，都是用于字符串的输出。命令格式： echo string 您可以使用echo实现更复杂的输出格式控制。 1.显示普通字符串: echo "It is a test" 这里的双引号完全可以省略，以下命令与上面实例效果一致： echo Itis a test 2.显示转义
  • Oracle DBA 简单操作 周凡杨 oracle dba sql
    --执行次数多的SQL select sql_text,executions from (      select sql_text,executions from v$sqlarea order by executions desc      ) where rownum<81;  &nb
  • 画图重绘 朱辉辉33 游戏
      我第一次接触重绘是编写五子棋小游戏的时候，因为游戏里的棋盘是用线绘制的，而这些东西并不在系统自带的重绘里，所以在移动窗体时，棋盘并不会重绘出来。所以我们要重写系统的重绘方法。   在重写系统重绘方法时，我们要注意一定要调用父类的重绘方法，即加上super.paint(g)，因为如果不调用父类的重绘方式，重写后会把父类的重绘覆盖掉，而父类的重绘方法是绘制画布，这样就导致我们
  • 线程之初体验 西蜀石兰 线程
    一直觉得多线程是学Java的一个分水岭，懂多线程才算入门。 之前看《编程思想》的多线程章节，看的云里雾里，知道线程类有哪几个方法，却依旧不知道线程到底是什么？书上都写线程是进程的模块，共享线程的资源，可是这跟多线程编程有毛线的关系，呜呜。。。 线程其实也是用户自定义的任务，不要过多的强调线程的属性，而忽略了线程最基本的属性。 你可以在线程类的run()方法中定义自己的任务，就跟正常的Ja
  • linux集群互相免登陆配置 林鹤霄 linux
    配置ssh免登陆 1、生成秘钥和公钥    ssh-keygen -t rsa 2、提示让你输入，什么都不输，三次回车之后会在~下面的.ssh文件夹中多出两个文件id_rsa 和 id_rsa.pub    其中id_rsa为秘钥，id_rsa.pub为公钥，使用公钥加密的数据只有私钥才能对这些数据解密    c
  • mysql : Lock wait timeout exceeded; try restarting transaction aigo mysql
    原文：http://www.cnblogs.com/freeliver54/archive/2010/09/30/1839042.html   原因是你使用的InnoDB   表类型的时候, 默认参数:innodb_lock_wait_timeout设置锁等待的时间是50s, 因为有的锁等待超过了这个时间,所以抱错.   你可以把这个时间加长,或者优化存储
  • Socket编程 基本的聊天实现。 alleni123 socket
    public class Server { //用来存储所有连接上来的客户 private List<ServerThread> clients; public static void main(String[] args) { Server s = new Server(); s.startServer(9988); } publi
  • 多线程监听器事件模式(一个简单的例子) 百合不是茶 线程监听模式
        多线程的事件监听器模式   监听器时间模式经常与多线程使用,在多线程中如何知道我的线程正在执行那什么内容,可以通过时间监听器模式得到        创建多线程的事件监听器模式 思路:    1, 创建线程并启动,在创建线程的位置设置一个标记     2,创建队
  • spring InitializingBean接口 bijian1013 javaspring
    spring的事务的TransactionTemplate，其源码如下： public class TransactionTemplate extends DefaultTransactionDefinition implements TransactionOperations, InitializingBean{ ... } TransactionTemplate继承了DefaultT
  • Oracle中询表的权限被授予给了哪些用户 bijian1013 oracle数据库权限
            Oracle查询表将权限赋给了哪些用户的SQL，以备查用。 select t.table_name as "表名", t.grantee as "被授权的属组", t.owner as "对象所在的属组"
  • 【Struts2五】Struts2 参数传值 bit1129 struts2
    Struts2中参数传值的3种情况 1.请求参数绑定到Action的实例字段上 2.Action将值传递到转发的视图上 3.Action将值传递到重定向的视图上   一、请求参数绑定到Action的实例字段上以及Action将值传递到转发的视图上 Struts可以自动将请求URL中的请求参数或者表单提交的参数绑定到Action定义的实例字段上，绑定的规则使用ognl表达式语言
  • 【Kafka十四】关于auto.offset.reset[Q/A] bit1129 kafka
    I got serveral questions about  auto.offset.reset. This configuration parameter governs how  consumer read the message from  Kafka when  there is no initial offset in ZooKeeper or
  • nginx gzip压缩配置 ronin47 nginx gzip 压缩范例
    nginx gzip压缩配置 更多 0 nginx gzip 配置   随着nginx的发展，越来越多的网站使用nginx，因此nginx的优化变得越来越重要，今天我们来看看nginx的gzip压缩到底是怎么压缩的呢？ gzip(GNU-ZIP)是一种压缩技术。经过gzip压缩后页面大小可以变为原来的30%甚至更小，这样，用
  • java-13.输入一个单向链表，输出该链表中倒数第 k 个节点 bylijinnan java
    two cursors. Make the first cursor go K steps first. /* * 第 13 题：题目：输入一个单向链表，输出该链表中倒数第 k 个节点 */ public void displayKthItemsBackWard(ListNode head,int k){ ListNode p1=head,p2=head;
  • Spring源码学习-JdbcTemplate queryForObject bylijinnan javaspring
    JdbcTemplate中有两个可能会混淆的queryForObject方法： 1. Object queryForObject(String sql, Object[] args, Class requiredType) 2. Object queryForObject(String sql, Object[] args, RowMapper rowMapper) 第1个方法是只查
  • [冰川时代]在冰川时代,我们需要什么样的技术? comsci 技术
         看美国那边的气候情况....我有个感觉...是不是要进入小冰期了?      那么在小冰期里面...我们的户外活动肯定会出现很多问题...在室内呆着的情况会非常多...怎么在室内呆着而不发闷...怎么用最低的电力保证室内的温度.....这都需要技术手段...   &nb
  • js 获取浏览器型号 cuityang js浏览器
    根据浏览器获取iphone和apk的下载地址 <!DOCTYPE html> <html> <head>     <meta charset="utf-8" content="text/html"/>     <meta name=
  • C# socks5详解 转 dalan_123 socketC#
    http://www.cnblogs.com/zhujiechang/archive/2008/10/21/1316308.html  这里主要讲的是用.NET实现基于Socket5下面的代理协议进行客户端的通讯，Socket4的实现是类似的，注意的事，这里不是讲用C#实现一个代理服务器，因为实现一个代理服务器需要实现很多协议，头大，而且现在市面上有很多现成的代理服务器用，性能又好，
  • 运维 Centos问题汇总 dcj3sjt126com 云主机
    一、sh 脚本不执行的原因 sh脚本不执行的原因 只有2个 1.权限不够 2.sh脚本里路径没写完整。   二、解决You have new mail in /var/spool/mail/root 修改/usr/share/logwatch/default.conf/logwatch.conf配置文件 MailTo = MailFrom   三、查询连接数
  • Yii防注入攻击笔记 dcj3sjt126com sqlWEB安全yii
    网站表单有注入漏洞须对所有用户输入的内容进行个过滤和检查，可以使用正则表达式或者直接输入字符判断，大部分是只允许输入字母和数字的，其它字符度不允许；对于内容复杂表单的内容，应该对html和script的符号进行转义替换：尤其是<,>,',"",&这几个符号 这里有个转义对照表： http://blog.csdn.net/xinzhu1990/articl
  • MongoDB简介[一] eksliang mongodbMongoDB简介
    MongoDB简介 转载请出自出处：http://eksliang.iteye.com/blog/2173288 1.1易于使用        MongoDB是一个面向文档的数据库，而不是关系型数据库。与关系型数据库相比，面向文档的数据库不再有行的概念，取而代之的是更为灵活的“文档”模型。        另外，不
  • zookeeper windows 入门安装和测试 greemranqq zookeeper安装分布式
    一、序言       以下是我对zookeeper 的一些理解：      zookeeper 作为一个服务注册信息存储的管理工具，好吧，这样说得很抽象，我们举个“栗子”。       栗子1号：       假设我是一家KTV的老板，我同时拥有5家KTV，我肯定得时刻监视
  • Spring之使用事务缘由(2-注解实现) ihuning spring
      Spring事务注解实现   1. 依赖包：     1.1 spring包：           spring-beans-4.0.0.RELEASE.jar           spring-context-4.0.0.
  • iOS App Launch Option 啸笑天 option
    iOS 程序启动时总会调用application:didFinishLaunchingWithOptions:，其中第二个参数launchOptions为NSDictionary类型的对象，里面存储有此程序启动的原因。   launchOptions中的可能键值见UIApplication Class Reference的Launch Options Keys节 。 1、若用户直接
  • jdk与jre的区别（_） macroli javajvmjdk
    简单的说JDK是面向开发人员使用的SDK，它提供了Java的开发环境和运行环境。SDK是Software Development Kit 一般指软件开发包，可以包括函数库、编译程序等。  JDK就是Java Development Kit JRE是Java Runtime Enviroment是指Java的运行环境，是面向Java程序的使用者，而不是开发者。 如果安装了JDK，会发同你
  • Updates were rejected because the tip of your current branch is behind qiaolevip 学习永无止境每天进步一点点众观千象git
    $ git push joe prod-2295-1 To [email protected]:joe.le/dr-frontend.git ! [rejected] prod-2295-1 -> prod-2295-1 (non-fast-forward) error: failed to push some refs to '[email protected]
  • [一起学Hive]之十四-Hive的元数据表结构详解 superlxw1234 hivehive元数据结构
    关键字：Hive元数据、Hive元数据表结构   之前在 “[一起学Hive]之一–Hive概述，Hive是什么”中介绍过，Hive自己维护了一套元数据，用户通过HQL查询时候，Hive首先需要结合元数据，将HQL翻译成MapReduce去执行。 本文介绍一下Hive元数据中重要的一些表结构及用途，以Hive0.13为例。   文章最后面，会以一个示例来全面了解一下，
  • Spring 3.2.14，4.1.7，4.2.RC2发布 wiselyman Spring 3
      Spring 3.2.14、4.1.7及4.2.RC2于6月30日发布。   其中Spring 3.2.1是一个维护版本(维护周期到2016-12-31截止)，后续会继续根据需求和bug发布维护版本。此时，Spring官方强烈建议升级Spring框架至4.1.7 或者将要发布的4.2 。   其中Spring 4.1.7主要包含这些更新内容。
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他