Hellespontus
Hellespontus

Windows漏洞利用开发——利用SEH绕过GS保护

实验6  Windows漏洞利用开发

6.1实验名称

Windows漏洞利用开发

6.2实验目的

学习windows漏洞利用开发，使用kali linux相关工具对windows内目标程序进行漏洞利用

6.3实验步骤及内容

第二阶段：利用SEH绕过GS保护

  1. 了解GS编译选项，SHE异常处理机制
  2. 分析利用SHE异常处理机制绕过GS的原理
  3. 寻找溢出点
  4. 寻找PPR，解释为何利用PPR
  5. 编写漏洞利用脚本，自动化攻击

漏洞点为在处理请求时存在漏洞—— 一个恶意的请求头部（HEAD或 GET）就可以引起缓冲区溢出，从而改写SEH链的地址。

接下来开启服务器程序

Windows漏洞利用开发——利用SEH绕过GS保护_第1张图片

首先确定溢出点位置，同上的方法生成有序字符串，并构造请求文件3.txt

使用调试器ImmunityDebugger打开Easy File Sharing Web Server 7.2，并且运行

Windows漏洞利用开发——利用SEH绕过GS保护_第2张图片

Windows漏洞利用开发——利用SEH绕过GS保护_第3张图片

在kali上使用telnet连接

或者直接使用脚本进行连接

接下来就可以查看Easy File Sharing Web Server 7.2溢出地址

Windows漏洞利用开发——利用SEH绕过GS保护_第4张图片

Catch块的地址为46356646，下一条SEH记录地址为34664633。然后计算catch块偏移量，计算下一条she的偏移量

需要注意，我们需要POP/POP/RET指令的地址来载入下一条SEH记录的地址，并跳转到攻击载荷。这需要一个外部的DLL文件载入一个地址，不过现在大多数最先进的操作系统都使用SafeSEH保护机制来编译DLL，因此我们需要一个没有被SafeSEH保护的DLL模块的POP/POP/RET指令地址，即ImageLoad.dll。使用mona寻找PPR，需要POP/POP/RET指令的地址来载入下 一条SEH记录的地址，并跳转到攻击载荷。选择第一个ImageLoad.dll

Windows漏洞利用开发——利用SEH绕过GS保护_第5张图片

找到并且复制到kali

Windows漏洞利用开发——利用SEH绕过GS保护_第6张图片

msfbinscan，出来很多返回地址。对其依次进行尝试

Windows漏洞利用开发——利用SEH绕过GS保护_第7张图片

经过尝试0x10022fd7可以使用

Windows漏洞利用开发——利用SEH绕过GS保护_第8张图片

然后运行攻击程序，多尝试几次发现可以成功

你可能感兴趣的:(软件安全,安全,系统安全,网络安全,网络攻击模型,kali,MSF,SEH)

  • 快乐过暑假 安全不放假 苹子的天空
    昨天下午外出办事，偶然翻看手机，看到班上的明明家长给我发来语音，向我询问是否知道我们班有一个瘦瘦的小男孩，和明明住在同一个小区，他叫名字，家住哪里，怎么联系。因为她们家明明中午11点多就出去玩了，说是找同学，下午已经4点多了都没有回家。他的爸爸妈妈都去上班了，只有爷爷奶奶在家，爷爷奶奶根本不知道他去哪个同学家了。而明明妈妈猜测他是去找本班的这个同学玩了。明明妈妈语气明显是比较着急的。但我左思右想，
  • 苹果电脑磁盘清理，方法及步骤介绍 科技闲人 电脑缓存mac
    苹果电脑的使用时间久了后，苹果电脑上可能积累了大量的应用程序、游戏以及各种文件。随着时间的推移，这些内容的不断增多会导致磁盘空间逐渐减少，进而影响电脑的整体性能。当存储空间告急时，无论是打开文件还是浏览网站，都可能变得迟缓卡顿，给用户的使用体验带来极大的不便。因此，掌握苹果电脑磁盘清理的方法和步骤，就显得尤为重要。一、备份重要数据，确保安全无忧在进行任何磁盘清理操作之前，用户首先要确保重要数据的安
  • 苹果电脑需要安装杀毒软件吗？探索Mac的安全世界！ 科技闲人 苹果电脑需要安装杀毒软件吗
    在聊到电脑安全时，许多Mac用户都骄傲地声称：“我的Mac是不会中病毒的！”确实，与WindowsPC相比，Mac因其UNIX-based的操作系统构架，天生就更加安全。但这是否意味着Mac完全不需要杀毒软件呢？让我们一起来探讨一下“苹果电脑需要安装杀毒软件吗”这个问题，看看是否真的需要在你那光鲜亮丽的Mac上安装额外的防护。Mac真的不容易感染病毒吗？首先，我们需要承认的是，Mac系统确实在安全
  • 当科技企业存在多类型的服务器资源时，如何确保访问安全？ 宁盾Nington 安全
    某企业是一家运用大数据、物联网、云计算、人工智能等新技术推动安全领域信息化、智能化的科技企业，500人以下规模，其中算法团队占了十分之一。为节约计算资源使用成本，该企业在服务器上的配置较高，如GPU、高性能CPU等，开发及运营人员通过普通桌面终端远程到服务器上进行开发和运营工作。当前，该企业遇到以下问题：服务器有Windows、Ubuntu、RedHat等多种复杂环境，目前是通过本地账号登录，会导
  • 计算机毕业设计hadoop+spark知识图谱房源推荐系统 房价预测系统 房源数据分析 房源可视化 房源大数据大屏 大数据毕业设计 机器学习 计算机毕业设计大全
    创新点：1.支付宝沙箱支付2.支付邮箱通知(JavaMail)3.短信验证码修改密码4.知识图谱5.四种推荐算法(协同过滤基于用户、物品、SVD混合神经网络、MLP深度学习模型)6.线性回归算法预测房价7.Python爬虫采集链家数据8.AI短信识别9.百度地图API10.lstm情感分析11.spark大屏可视化开发技术：springbootvue.jspythonechartssparkmys
  • 【统计分析与数据挖掘】基本统计分析方法与数据挖掘技术 爱技术的小伙子 数据挖掘人工智能
    统计分析与数据挖掘基本统计分析方法与数据挖掘技术引言在数据驱动的时代，统计分析与数据挖掘是从大量数据中提取有价值信息的核心技术。统计分析通过数学模型描述和理解数据的特征，而数据挖掘则通过算法自动发现数据中的模式和关系。本文将探讨基本的统计分析方法和常用的数据挖掘技术，帮助读者更好地理解和应用这些工具。1.统计分析概述1.1统计分析的基本概念统计分析是一种利用数据来进行推断和预测的方法。它包括描述性
  • 基于Java的智能家居设计：Java开发者的智能家居辅助决策系统构建 AI架构设计之禅 计算科学神经计算深度学习神经网络大数据人工智能大型语言模型AIAGILLMJavaPython架构设计AgentRPA
    基于Java的智能家居设计：Java开发者的智能家居辅助决策系统构建作者：禅与计算机程序设计艺术/ZenandtheArtofComputerProgramming1.背景介绍1.1问题的由来随着科技的进步和人们生活水平的提高，智能家居行业得到了迅速发展。智能家居通过将家庭设备网络化、智能化，为人们提供了更加便捷、舒适、安全的生活环境。然而，随着智能家居设备种类的不断增多，如何对海量设备进行有效管
  • 论文阅读：scMGCA----模型方法 dundunmm 论文阅读论文阅读人工智能聚类生物聚类单细胞聚类单细胞分析
    Yu,Z.,Su,Y.,Lu,Y.etal.Topologicalidentificationandinterpretationforsingle-cellgeneregulationelucidationacrossmultipleplatformsusingscMGCA.NatCommun14,400(2023).https://doi.org/10.1038/s41467-023-36134
  • Flask wtforms组件的作用 ac-er8888 flaskjavapython
    Flaskwtforms组件（WTForms）在Flask框架中扮演着至关重要的角色，其作用主要体现在表单验证和模板渲染两个方面。以下是对Flaskwtforms组件作用的详细阐述：一、表单验证WTForms的主要功能之一是表单验证，即将用户提交的数据进行验证，以确保其符合应用或系统的要求。这一功能对于保护应用安全、提高用户体验具有重要意义。1.验证流程WTForms的验证流程通常包括以下几个步骤
  • Django1.5自定义User模型 墨痕_777 python
    #Django1.5自定义User模型Django1.5自定义用户profile可谓简单很多，编写自己的model类MyUser，MyUser至少要满足如下要求：必须有一个整型的主键有一个唯一性约束字段，比如username或者email，用来做用户认证提供一种方法以“short”和“long"的形式显示user，换种说法就是要实现get_full_name和get_short_name方法。##
  • Spring Data：JPA与Querydsl 光图强 java
    JPAJPA是java的一个规范，用于在java对象和数据库之间保存数据，充当面向对象领域模型和数据库之间的桥梁。它使用Hibernate、TopLink、IBatis等ORM框架实现持久性规范。SpringDataSpringData是Spring的一个子项目，用于简化数据库访问，支持NoSql数据和关系数据库。支持的NoSql数据库包括：Mongodb、redis、Hbase、Neo4j。Sp
  • 深度学习(二) 小泽爱刷题 深度学习人工智能
    CuDNN（CUDADeepNeuralNetworklibrary）是NVIDIA为加速深度学习计算而开发的高性能GPU加速库，专门优化了深度神经网络（DNN）的常见操作，如卷积、池化、归一化和激活函数等。CuDNN的主要作用是通过利用GPU的并行计算能力，提高深度学习模型在GPU上的运行效率。CuDNN的作用加速卷积操作：卷积操作是深度学习中特别是在卷积神经网络（CNN）中最重要且最计算密集的
  • 防火墙三种模式（路由/透明/混合模式）工作过程 P2 S0linteeH 网络运维安全
    路由模式工作过程防火墙工作在路由模式下，此时所有接口都配置IP地址，各接口所在的安全区域是三层区域，不同三层区域相关的接口连接的外部用户属于不同的子网。当报文在三层区域的接口间进行转发时，根据报文的IP地址来查找路由表，此时防火墙表现为一个路由器。但是，防火墙与路由器存在不同，防火墙中IP报文还需要送到上层进行相关过滤等处理，通过检查会话表或ACL规则以确定是否允许该报文通过。此外，还要完成其它防
  • CRUD的最佳实践，联动前后端，包含微信小程序，API，HTML等(二) PasteSpider .netCore前端jqueryhtml.netcore
    CRUD老生常谈，但是我搜索了一圈，发觉几乎是着重在后端，也就是API部分！无外乎2个思路1.归总的接口，比如一个接口，实现不同表的CRUD2.基于各自的表，使用代码生成器实现CRUD个人来说是推荐2，虽然代码多了，其实结构更加清晰，而且！而且！后端对安全尤为重要！！！啥？你说前端就不安全了？？？前端！那不叫安全，那叫用户体验，体验懂否？后端！那才是安全关口！重要的门户！！！！如果使用1的方式，你
  • 人工智能&机器学习&深度学习 AA杂货铺111
    机器学习：一切通过优化方法挖掘数据中规律的学科。深度学习：一切运用了神经网络作为参数结构进行优化的机器学习算法。强化学习：不仅能利用现有数据，还可以通过对环境的探索获得新数据，并利用新数据循环往复地更新迭代现有模型的机器学习算法。学习是为了更好地对环境进行探索，而探索是为了获取数据进行更好的学习。深度强化学习：一切运用了神经网络作为参数结构进行优化的强化学习算法。人工智能定义与分类人工智能（Art
  • Golang深入浅出之-Go语言模板（text/template）：动态生成HTML Jimaks 后端golanghtml开发语言
    在现代Web开发中，动态生成HTML页面是一项基本需求，而Go语言通过其标准库text/template和html/template提供了强大的模板处理功能。本文将深入浅出地介绍Go语言模板的基础、常见问题、易错点及避免策略，并辅以代码示例，帮助开发者高效、安全地生成动态HTML。一、Go模板基础Go的模板引擎允许你定义一个模板结构，然后将数据填充到这个结构中生成最终的输出文本。其中，text/t
  • 遗传进化算法进行高效特征选择 广东数字化转型 算法人工智能
    在构建机器学习模型时，特征选择是一个关键的预处理步骤。使用全部特征往往会导致过拟合、增加计算复杂度等问题。因此，我们需要从原始特征集中选择一个最优子集，以提高模型的泛化性能和效率。特征选择的目标是找到一个二元掩码向量，对应每个特征的保留(1)或剔除(0)。例如，对于10个特征，这个掩码向量可能是[1,0,1,1,0,0,1,0,1,0]。我们需要通过某种优化方法，寻找一个使目标函数(如模型的贝叶斯
  • Web安全之XSS跨站脚本攻击 Shadow_143 web安全安全渗透测试
    1.XSS漏洞简介XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java，VBScript，ActiveX，Flash或者甚至是普通的HTML。攻击成功后，攻击者可能得到更高的权限（如执行一些操作）、私密网页内容、会话和cookie等各种内容。2.XSS
  • 【并发编程】Mutex（互斥锁）拓展提高 了 凡 Golang并发编程操作系统并发编程Mutex互斥锁go语言
    博主介绍：–我是了凡，喜欢每日在简书上投稿日更的读书感悟笔名：了_凡。专注于GoWeb后端，了解过一些Python、Java、算法、前端等领域。微信公众号【了凡银河系】期待你的关注。未来大家一起加油啊~前言文章目录前言为什么要基于Mutex进行扩展？TryLock方法实现基于Mutex实现TryLock方法获取等待者的数量等指标使用Mutex实现一个线程安全的队列为什么要基于Mutex进行扩展？在
  • 2024年入职/转行网络安全，该如何规划？_网络安全职业规划 徐老师教网络安全 web安全安全phphttps网络协议
    前言前段时间，知名机构麦可思研究院发布了《2022年中国本科生就业报告》，其中详细列出近五年的本科绿牌专业，其中，信息安全位列第一。网络安全前景对于网络安全的发展与就业前景，想必无需我多言，作为当下应届生收入较高的专业之一，网络安全同样也在转行领域中占据热门位置，主要具备以下几点转行优势：行业人才缺口大，至2027年我国网安人才缺口将达327万知识体系友好，计算机及英语水平相对薄弱的同学也可学习上
  • 2024年入职/转行网络安全，该如何规划？_网络安全职业规划 徐老师教网络安全 web安全安全phphttps网络协议
    前言前段时间，知名机构麦可思研究院发布了《2022年中国本科生就业报告》，其中详细列出近五年的本科绿牌专业，其中，信息安全位列第一。网络安全前景对于网络安全的发展与就业前景，想必无需我多言，作为当下应届生收入较高的专业之一，网络安全同样也在转行领域中占据热门位置，主要具备以下几点转行优势：行业人才缺口大，至2027年我国网安人才缺口将达327万知识体系友好，计算机及英语水平相对薄弱的同学也可学习上
  • 【网络安全】Instagram 和 Meta 2FA 绕过漏洞 秋说 网络安全web安全2FA漏洞挖掘
    未经许可，不得转载。文章目录漏洞概述技术细节Meta2FA绕过步骤Instagram2FA绕过步骤总结漏洞概述该漏洞允许攻击者在具有受害者Facabook账户权限的情况下，绕过Meta的双重身份验证(2FA)机制，实现账户接管；并且也能够绕过Instagram的双重身份验证(2FA)机制，实现账户接管。技术细节该漏洞存在的原因是在Facebook账户中心检索Instagram和Meta的备份cod
  • 【网络安全】XSS之HttpOnly防护（附实战案例） 秋说 网络安全web安全xss实战案例
    原创文章，不得转载。文章目录HttpOnly的产生背景HttpOnly的用途配置HttpOnly实战案例总结HttpOnly的产生背景随着Web应用程序的普及，安全性问题也愈发凸显，尤其是与会话管理相关的安全漏洞。在Web应用中，服务器通常会通过HTTP协议在客户端和服务器之间传递重要信息，如会话令牌（SessionToken），这些信息通常以Cookie的形式存储在客户端浏览器中。攻击者通过跨站
  • 【matlab专题】脚本（2）DBC--EXCEL--模型：DBC生成EXCEL表格（一） 我姓杨、不张扬 MATLAB专栏excel
    在有特殊需要时（通过DBC–模型）实现建模高效化，这个时候就需要我们将需求的DBC文件中的信号写成模型的输入出信号，在建模过程中会出现大量的复制工作，当数量到达一定程度时候，就会造成时间上的浪费，且不一定保证数据的准确性，所以在这里找了个脚本，供大家参考：%将CAN矩阵DBC文件转换为excel文件%用途：%将CAN矩阵(Database)DBC文件转换为excel文件，便于查找报文中的信号%用c
  • OpenAI Chatgpt发展历史和Chatgpt-3的研发过程工作原理 roxxo gpt-3深度学习人工智能chatgpt
    ChatGPT是由OpenAI的研究团队基于GPT技术（GenerativePre-trainedTransformer）开发的AI对话引擎。ChatGPT发展历史如下：2015年，GPT技术由OpenAI的研究团队首次提出。该技术使用了一种无需人类标注的方式，使神经网络学习到了大量自然语言处理任务的知识。2018年，OpenAI团队开发了第一个GPT模型，并在自然语言处理领域取得了显著的成果。该
  • 基于分布式计算的电商系统设计与实现【系统设计、模型预测、大屏设计、海量数据、Hadoop集群】 王小王-123 hadoop大数据分布式电商系统分析分布式计算
    文章目录==有需要本项目的代码或文档以及全部资源，或者部署调试可以私信博主==项目展示项目介绍目录摘要Abstract1引言1.1研究背景1.2国内外研究现状1.3研究目的1.4研究意义2关键技术理论介绍2.1Hadoop相关组件介绍2.2分布式集群介绍2.3Pyecharts介绍2.4Flask框架3分布式集群搭建及数据准备3.1Hadoop全套组件搭建3.2数据集介绍3.3数据预处理4分布式计
  • 网工面试题总结-38道 曾经我也很执着 笔记网络udptcp/ip
    目录1.简述OSI【开放式系统互联参考模型】七层模型主要功能2.描述TCP和UDP协议的主要区别3.介绍TCP的三次握手机制？为什么TCP的三次握手需要三次？4.什么是DHCP？描述工作过程？5.什么是ARP？谈谈ARP协议的主要功能。6.什么是广播域？什么是冲突域？7.什么是NAT？有哪些NAT？8.简述IP数据包结构？并且对这些内容进行解析？9.RIP协议的防环机制有哪些？10.RIP协议的计
  • 使用JavaScript读取手机联系人列表：从理论到实践 孔乙己大叔 Web学习javascript智能手机开发语言rebootvip孔乙己大叔
    更多内容前往个人网站：孔乙己大叔在现代Web开发中，随着技术的不断进步，以前看似不可能的任务现在变得可行。例如，使用JavaScript读取手机联系人列表这一功能，在几年前几乎是不可想象的，但现在随着WebAPI的发展，特别是联系人选择器API（ContactsPickerAPI）的引入，这一功能已经可以在一些现代浏览器中实现。本文将深入探讨这一技术，从理论基础到实际代码实现，以及隐私和安全方面的
  • 如何提升爱情中的安全感？ 玄晏先生
    吃醋“天下男生千千万，为你吃醋最好看？”大多数女生的心思都要比男生的细腻、敏感，使得“吃醋”这个行为的行使者总是女生。所以当男生吃醋时，女生除了埋怨、无奈外，心底难免会泛起一丝丝被珍惜的甜蜜，安全感满满。正是因为喜欢你，才会与世界上所有竞争对手为敌。外表波澜不惊，内心波涛汹涌。因为懂你的珍贵，才会视作宝贝，才会醋意满满。“吃醋”这一行为彰显了他对你的例外，给足你安全感，这大概就是爱情最美好的样子吧
  • 个性化推荐系统-离线召回模型验证 山水阳泉曲 python功能测试线性代数矩阵推荐算法vue
    文章目录背景前端核心组件模拟操作用户历史行为后端导入依赖启动服务根据uid获取推荐列表相关推荐用户历史记录用户行为数据上报背景计划构建并优化一个覆盖前端与后端的个性化推荐系统中的离线召回模块。此模块旨在通过高效的数据处理与分析，预先筛选出用户可能感兴趣的内容或商品，为后续的实时推荐流程提供丰富且精准的候选集。为了确保实施效果与性能，我们将设计最简前端界面以直观展示召回结果，同时构建后端服务来处理大
  • 多线程编程之存钱与取钱 周凡杨 javathread多线程存钱取钱
      生活费问题是这样的：学生每月都需要生活费，家长一次预存一段时间的生活费，家长和学生使用统一的一个帐号，在学生每次取帐号中一部分钱，直到帐号中没钱时 通知家长存钱，而家长看到帐户还有钱则不存钱，直到帐户没钱时才存钱。   问题分析：首先问题中有三个实体，学生、家长、银行账户，所以设计程序时就要设计三个类。其中银行账户只有一个，学生和家长操作的是同一个银行账户，学生的行为是
  • java中数组与List相互转换的方法 征客丶 JavaScriptjavajsonp
    1.List转换成为数组。（这里的List是实体是ArrayList) 　　调用ArrayList的toArray方法。 　　toArray 　　public T[] toArray(T[] a)返回一个按照正确的顺序包含此列表中所有元素的数组；返回数组的运行时类型就是指定数组的运行时类型。如果列表能放入指定的数组，则返回放入此列表元素的数组。否则，将根据指定数组的运行时类型和此列表的大小分
  • Shell 流程控制 daizj 流程控制if elsewhilecaseshell
    Shell 流程控制 和Java、PHP等语言不一样，sh的流程控制不可为空，如(以下为PHP流程控制写法)： <?php if(isset($_GET["q"])){ search(q);}else{// 不做任何事情} 在sh/bash里可不能这么写，如果else分支没有语句执行，就不要写这个else，就像这样 if else if if 语句语
  • Linux服务器新手操作之二 周凡杨 Linux 简单 操作
    1.利用关键字搜寻Man Pages    man -k keyword  其中-k 是选项，keyword是要搜寻的关键字 如果现在想使用whoami命令，但是只记住了前3个字符who，就可以使用 man -k who来搜寻关键字who的man命令       [haself@HA5-DZ26 ~]$ man -k
  • socket聊天室之服务器搭建 朱辉辉33 socket
    因为我们做的是聊天室，所以会有多个客户端，每个客户端我们用一个线程去实现，通过搭建一个服务器来实现从每个客户端来读取信息和发送信息。    我们先写客户端的线程。 public class ChatSocket extends Thread{ Socket socket; public ChatSocket(Socket socket){ this.sock
  • 利用finereport建设保险公司决策分析系统的思路和方法 老A不折腾 finereport金融保险分析系统报表系统项目开发
    决策分析系统呈现的是数据页面，也就是俗称的报表，报表与报表间、数据与数据间都按照一定的逻辑设定，是业务人员查看、分析数据的平台，更是辅助领导们运营决策的平台。底层数据决定上层分析，所以建设决策分析系统一般包括数据层处理（数据仓库建设）。   项目背景介绍 通常，保险公司信息化程度很高，基本上都有业务处理系统（像集团业务处理系统、老业务处理系统、个人代理人系统等）、数据服务系统（通过
  • 始终要页面在ifream的最顶层 林鹤霄
    index.jsp中有ifream，但是session消失后要让login.jsp始终显示到ifream的最顶层。。。始终没搞定，后来反复琢磨之后，得到了解决办法，在这儿给大家分享下。。 index.jsp--->主要是加了颜色的那一句 <html> <iframe name="top" ></iframe> <ifram
  • MySQL binlog恢复数据 aigo mysql
    1，先确保my.ini已经配置了binlog：   # binlog log_bin = D:/mysql-5.6.21-winx64/log/binlog/mysql-bin.log log_bin_index = D:/mysql-5.6.21-winx64/log/binlog/mysql-bin.index log_error = D:/mysql-5.6.21-win
  • OCX打成CBA包并实现自动安装与自动升级 alxw4616 ocxcab
    近来手上有个项目,需要使用ocx控件 (ocx是什么? http://baike.baidu.com/view/393671.htm) 在生产过程中我遇到了如下问题. 1. 如何让 ocx 自动安装?     a) 如何签名?     b) 如何打包?     c) 如何安装到指定目录? 2.
  • Hashmap队列和PriorityQueue队列的应用 百合不是茶 Hashmap队列PriorityQueue队列
      HashMap队列已经是学过了的,但是最近在用的时候不是很熟悉,刚刚重新看以一次,   HashMap是K,v键 ,值     put()添加元素      //下面试HashMap去掉重复的 package com.hashMapandPriorityQueue; import java.util.H
  • JDK1.5 returnvalue实例 bijian1013 javathreadjava多线程returnvalue
    Callable接口： 返回结果并且可能抛出异常的任务。实现者定义了一个不带任何参数的叫做 call 的方法。 Callable 接口类似于 Runnable，两者都是为那些其实例可能被另一个线程执行的类设计的。但是 Runnable 不会返回结果，并且无法抛出经过检查的异常。        ExecutorService接口方
  • angularjs指令中动态编译的方法(适用于有异步请求的情况) 内嵌指令无效 bijian1013 JavaScriptAngularJS
            在directive的link中有一个$http请求，当请求完成后根据返回的值动态做element.append('......');这个操作，能显示没问题，可问题是我动态组的HTML里面有ng-click，发现显示出来的内容根本不执行ng-click绑定的方法！     
  • 【Java范型二】Java范型详解之extend限定范型参数的类型 bit1129 extend
    在第一篇中，定义范型类时，使用如下的方式：   public class Generics<M, S, N> { //M,S,N是范型参数 }  这种方式定义的范型类有两个基本的问题：   1. 范型参数定义的实例字段，如private M m = null;由于M的类型在运行时才能确定，那么我们在类的方法中，无法使用m，这跟定义pri
  • 【HBase十三】HBase知识点总结 bit1129 hbase
    1. 数据从MemStore flush到磁盘的触发条件有哪些？    a.显式调用flush，比如flush 'mytable'    b.MemStore中的数据容量超过flush的指定容量，hbase.hregion.memstore.flush.size,默认值是64M 2. Region的构成是怎么样？ 1个Region由若干个Store组成
  • 服务器被DDOS攻击防御的SHELL脚本 ronin47
    mkdir /root/bin vi /root/bin/dropip.sh #!/bin/bash/bin/netstat -na|grep ESTABLISHED|awk ‘{print $5}’|awk -F:‘{print $1}’|sort|uniq -c|sort -rn|head -10|grep -v -E ’192.168|127.0′|awk ‘{if($2!=null&a
  • java程序员生存手册-craps 游戏-一个简单的游戏 bylijinnan java
    import java.util.Random; public class CrapsGame { /** * *一个简单的赌*博游戏，游戏规则如下： *玩家掷两个骰子，点数为1到6，如果第一次点数和为7或11，则玩家胜， *如果点数和为2、3或12，则玩家输， *如果和为其它点数，则记录第一次的点数和，然后继续掷骰，直至点数和等于第一次掷出的点
  • TOMCAT启动提示NB: JAVA_HOME should point to a JDK not a JRE解决 开窍的石头 JAVA_HOME
    当tomcat是解压的时候，用eclipse启动正常，点击startup.bat的时候启动报错; 报错如下：   The JAVA_HOME environment variable is not defined correctly This environment variable is needed to run this program NB: JAVA_HOME shou
  • [操作系统内核]操作系统与互联网 comsci 操作系统
         我首先申明：我这里所说的问题并不是针对哪个厂商的，仅仅是描述我对操作系统技术的一些看法       操作系统是一种与硬件层关系非常密切的系统软件，按理说，这种系统软件应该是由设计CPU和硬件板卡的厂商开发的，和软件公司没有直接的关系，也就是说，操作系统应该由做硬件的厂商来设计和开发
  • 富文本框ckeditor_4.4.7 文本框的简单使用 支持IE11 cuityang 富文本框
    <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /> <title>知识库内容编辑</tit
  • Property null not found darrenzhu datagridFlexAdvancedpropery null
    When you got error message like "Property null not found ***", try to fix it by the following way: 1)if you are using AdvancedDatagrid, make sure you only update the data in the data prov
  • MySQl数据库字符串替换函数使用 dcj3sjt126com mysql函数替换
    需求：需要将数据表中一个字段的值里面的所有的  .   替换成  _   原来的数据是  site.title  site.keywords  .... 替换后要为     site_title  site_keywords   使用的SQL语句如下：   updat
  • mac上终端起动MySQL的方法 dcj3sjt126com mysqlmac
    首先去官网下载: http://www.mysql.com/downloads/ 我下载了5.6.11的dmg然后安装,安装完成之后..如果要用终端去玩SQL.那么一开始要输入很长的:/usr/local/mysql/bin/mysql 这不方便啊,好想像windows下的cmd里面一样输入mysql -uroot -p1这样...上网查了下..可以实现滴. 打开终端,输入: 1
  • Gson使用一（Gson） eksliang jsongson
    转载请出自出处：http://eksliang.iteye.com/blog/2175401 一.概述 从结构上看Json，所有的数据（data）最终都可以分解成三种类型： 第一种类型是标量（scalar），也就是一个单独的字符串（string）或数字（numbers），比如"ickes"这个字符串。 第二种类型是序列（sequence），又叫做数组（array）
  • android点滴4 gundumw100 android
    Android 47个小知识 http://www.open-open.com/lib/view/open1422676091314.html Android实用代码七段（一） http://www.cnblogs.com/over140/archive/2012/09/26/2611999.html http://www.cnblogs.com/over140/arch
  • JavaWeb之JSP基本语法 ihuning javaweb
      目录   JSP模版元素  JSP表达式  JSP脚本片断  EL表达式  JSP注释  特殊字符序列的转义处理  如何查找JSP页面中的错误   JSP模版元素    JSP页面中的静态HTML内容称之为JSP模版元素，在静态的HTML内容之中可以嵌套JSP
  • App Extension编程指南（iOS8/OS X v10.10）中文版 啸笑天 ext
             当iOS 8.0和OS X v10.10发布后，一个全新的概念出现在我们眼前，那就是应用扩展。顾名思义，应用扩展允许开发者扩展应用的自定义功能和内容，能够让用户在使用其他app时使用该项功能。你可以开发一个应用扩展来执行某些特定的任务，用户使用该扩展后就可以在多个上下文环境中执行该任务。比如说，你提供了一个能让用户把内容分
  • SQLServer实现无限级树结构 macroli oraclesqlSQL Server
    表结构如下： 数据库id path titlesort 排序 1 0 首页 0 2 0,1 新闻 1 3 0,2 JAVA 2 4 0,3 JSP 3 5 0,2,3 业界动态 2 6 0,2,3 国内新闻 1 创建一个存储过程来实现，如果要在页面上使用可以设置一个返回变量将至传过去   create procedure test as begin decla
  • Css居中div，Css居中img，Css居中文本，Css垂直居中div qiaolevip 众观千象学习永无止境每天进步一点点css
    /**********Css居中Div**********/ div.center { width: 100px; margin: 0 auto; } /**********Css居中img**********/ img.center { display: block; margin-left: auto; margin-right: auto; }
  • Oracle 常用操作(实用) 吃猫的鱼 oracle
    SQL>select text from all_source where owner=user and name=upper('&plsql_name');  SQL>select * from user_ind_columns where index_name=upper('&index_name');  将表记录恢复到指定时间段以前
  • iOS中使用RSA对数据进行加密解密 witcheryne iosrsaiPhoneobjective c
      RSA算法是一种非对称加密算法,常被用于加密数据传输.如果配合上数字摘要算法, 也可以用于文件签名. 本文将讨论如何在iOS中使用RSA传输加密数据. 本文环境 mac os  openssl-1.0.1j, openssl需要使用1.x版本, 推荐使用[homebrew](http://brew.sh/)安装. Java 8 RSA基本原理 RS
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他