怪兽不会rap_哥哥我会crash
怪兽不会rap_哥哥我会crash

HTB - PC

靶机描述

ip : 10.10.11.214

在做之前需要配置一下hosts文件，不然会连接失败

（windows的hosts文件在C:\Windows\System32\drivers\etc里，linux在/etc/hosts）

HTB - PC_第1张图片

信息收集

  • nmap扫描开启了22端口ssh服务和50051端口

  • 单独在仔细扫一遍50051端口

HTB - PC_第2张图片

  • 继续搜集信息，搜索了一下50051是什么服务
  • 发现50051是gRPC的默认端口
  • HTB - PC_第3张图片
  • 继续搜索怎么利用这个端口
  • HTB - PC_第4张图片
  • 可以通过grpcurl来进行访问grpc服务
  • 但除了这个方式好像还有一种界面交互式的更方便一点
  • 应为grpcurl需要go环境并且安装比较麻烦，所以我索性用docker上的环境
  1. 搜索grpcurl         docker search grpcurl
  2. 拉取镜像文件        dockers  pull   fullstorydev/grpcurl
  3. 查看镜像                docker images
  4. 运行grpcurl          docker run fullstorydev/grpcurl -plaintext 10.10.11.214:50051 list

运行的时候需要tls手令，网上搜了下加上-paintext就行

HTB - PC_第5张图片

HTB - PC_第6张图片

渗透测试

  •  发现有两个

  • 访问simpleapp时发现有三个新的页面

HTB - PC_第7张图片

  • 访问loginuser试试
  • 访问的时候会有点问题，搜索在grpcurl中二级页面要加上Request才能进行下一步（-d 传入参数）

  • 得到回显，既然是登录入口那就得尝试弱口令（返回id那就得想到sql注入）

HTB - PC_第8张图片

  • 有回显尝试注入试试

HTB - PC_第9张图片

  1. 测试后发现是sqlite数据库（可以自己去学习下，我是直接搜索的sqlite注入语句一步到位），如果使用另一种界面交互式的不知这种命令界面的，就可以抓包用sqlmap跑方便很多
  2. 最后跑出来账号密码是sau:HereIsYourPassWord1431

找到立足点

sau:HereIsYourPassWord1431

ssh登录

ssh sau@pc

HTB - PC_第10张图片

第一个flag就在这个文件夹里

提权（还不会，后面在跟新）

你可能感兴趣的:(HTB,安全,web安全,数据库,sql)

  • ESXi 8 相较于 ESXi 7 升级 SZHCI 网络服务器数据库
    ESXi8相较于ESXi7在多方面进行了显著提升，主要集中在‌性能、安全性、硬件支持、虚拟化管理效率和未来兼容性‌上。以下是关键改进点的详细对比：‌对比维度‌‌ESXi7‌‌ESXi8‌‌核心优势‌‌硬件支持‌•支持旧代CPU•PCIe3.0•最高6TBRAM•IntelSapphireRapids•AMDEPYC7003/9004•PCIe4.0/5.0•最高24TBRAM✅支持最新服务器平台✅
  • Java面试——场景题 一只特立独行的猪611 Java面试java
    1.如何分批处理数据？1.使用LIMIT和OFFSET子句：这是最常用的分批查询方法。例如，你可以使用以下SQL语句来分批查询数据：SELECT*FROMyour_tableLIMIT1000OFFSET0;分批查询到的数据在后端进行处理，达到分批处理数据的效果。2.使用多线程的方式：如果你需要用多线程分批处理数据，并且数据所在表的主键id是递增的，可以使用取模的方式进行分批查询。例如：impor
  • 《JMS事务性会话彻底解析：消息监听中的 commit、rollback 和幂等设计》 G探险者 java中间件分布式
    大家好，我是G探险者！场景引入在实际项目中，我们常常面临以下挑战：监听MQ消息失败了，希望自动重试？消费MQ消息后，要写数据库，但中间报错了？消息处理必须要么成功要么失败，否则可能导致脏数据？消息是幂等的吗？可以重复投递处理吗？这些都需要事务性会话+容器回滚机制+幂等控制组合拳来解决。✅一、什么是JMS的事务性会话？事务性会话（transacted=true）是一种将消息的接收与处理放入事务中控制
  • 揭秘代码的安全漏洞是如何被发现的：代码扫描工具fortify的详细介绍 G探险者 javajavafortify漏洞扫描
    前言在许多对安全性有所关注的公司中，代码安全扫描已成为一项关键的实践。但是，面对频繁出现的安全漏洞升级，大家可能会感到困惑和头疼。那么，这些令人不安的漏洞究竟是如何被发现的呢？今天我们将为大家揭示安全漏洞发现的奥秘。fortify概述Fortify是一款广泛使用的静态应用程序安全测试（SAST）工具，由MicroFocus开发和维护。用Java语言开发的。具有良好的跨平台兼容性，可以支持多种操作系
  • Java线程安全集合类 paishishaba java开发语言
    目录概述主要线程安全集合类及对比1.List系列2.Map系列3.Set系列4.Queue系列核心区别与选择标准使用场景案例实践建议概述Java集合框架提供了多种线程安全的集合实现，主要分为三大类：早期线程安全集合：Vector、Hashtable同步包装集合：Collections.synchronizedXxx()并发集合：java.util.concurrent包下的实现主要线程安全集合类及
  • 跨届资源汇聚地：校友平台开启终身学习与职业互助新模式 IDZSY0430 学习大数据运维开发用户运营流量运营
    引言在知识经济时代，“校友”二字早已超越单纯的情感符号，演变为蕴含巨大潜能的资源网络。传统校友关系受限于时空隔阂与信息壁垒，难以实现深度互动与资源共享。如今，依托智能化校友平台，一个打破届别、跨越地域的终身学习与职业互助新生态正加速形成，成为驱动个体成长与社群繁荣的核心引擎。一、资源整合：构建校友生态系统的数字基石校友平台的底层逻辑在于系统性整合碎片化资源，为跨届协作奠定量化基础：动态校友数据库平
  • 危化之路. 蓝海物流 物流
    我永远记得2024年3月18日清晨，师傅老陈递来的那个铝制饭盒。盒盖上用红漆写着"安全3650天"，里面整整齐齐码着十二种颜色的试纸。"这是你的枪。"他说话时，运输甲苯的槽罐车正在晨雾中冒着白气。驶入G15高速的第三公里处，老陈突然让我记录仪表盘数据。"温度28.4℃，压力0.15MPa，胎压2.8。"我念完才发现他根本没看仪表。"这是最危险的路段，"他左手始终悬在紧急制动阀上方，"五年前有辆车在
  • RBAC权限模型如何让API访问控制既安全又灵活？
    url:/posts/9f01e838545ae8d34016c759ef461423/title:RBAC权限模型如何让API访问控制既安全又灵活？date:2025-07-01T04:52:07+08:00lastmod:2025-07-01T04:52:07+08:00author:cmdragonsummary:RBAC权限模型通过用户、角色和权限的关联实现访问控制，核心组件包括用户、角色
  • 袋鼠数据库工具 7.99.1 版已上线
    袋鼠数据库工具是一款AI驱动的热门数据库系统客户端(MariaDB/MySQL/Oracle/PostgreSQL/Redis/SQLite/SQLServer/...)，支持建表、查询、模型、同步、导入导出等功能，支持Windows/Mac/Linux等操作系统，致力于打造一款好用、好玩、开发友好的开发者工具。重点特性介绍这个版本继续完善Redis支持，实现了Redis用户管理支持，实现了数据格
  • docker 搭建mysql 连接不上_docker搭建MySQL主从集群 Grayce docker搭建mysql连接不上
    关于MySQL主从模式，如果我们直接在本机上搭建的话，是没法搭建的，只能借助于虚拟机，但有的时候我们又需要搭建一个主从集群，以便于进行一些功能性的测试。这个时候我们就可以尝试使用docker，借助于docker的容器化技术，我们只需要创建两个MySQL容器，并且占用主机的两个端口即可，对主机没有其他额外的影响。这种方式非常的轻量，而且也容易复制。本文则主要讲解如何通过docker来搭建MySQL集
  • 通过docker快速搭建mysql主从集群（一主两从） NazzzzMini dockerdockermysql运维
    通过docker快速搭建mysql主从集群（一主两从）：首先请确保你的服务器已安装了docker⁄(⁄⁄•⁄ω⁄•⁄⁄)⁄，那么接下来，我们进入正题~1.镜像拉取#latest目前版本为8.0.13;dockerpullmysql:latest2.启动主库镜像dockerrun\--restart=always\-p3306:3306--namemysql\-v/opt/mysql/log:/va
  • 《Redis可扩展：轻松应对数据增长与流量高峰》 猕员桃 redis数据库缓存
    Redis可扩展：轻松应对数据增长与流量高峰在数字化时代，企业业务不断发展，数据规模呈爆炸式增长，流量高峰也频繁出现。面对这样的挑战，数据库的可扩展性成为关键因素。Redis凭借出色的可扩展能力，成为众多开发者应对数据增长与流量高峰的得力工具。接下来，我们将深入剖析Redis实现可扩展的核心技术与策略，探究它是如何在复杂多变的业务场景中保持高效运行的。一、水平扩展：数据分片的力量1.1数据分片的核
  • 【MySQL】基于Docker搭建MySQL一主二从集群 不想睡觉的橘子君 踩坑专栏mysqlDockermysqldocker数据库
    本文记录了搭建mysql一主二从集群，这样的一个集群master为可读写，slave为只读。过程中使用了docker，便于快速搭建单体mysql。1，准备dockerdocker的安装可以参考之前基于yum安装docker的文章[1]。容器相关命令[2]。查看正在运行的容器dockerps查看所有容器（查看正在运行的和已经停止运行的）dockerps–adockerps-all查看最后一次运行的容
  • Zabbix和Prometheus的区别 运维小贺 zabbixprometheus运维
    Zabbix监控平台监控概念对服务的管理，不能仅限于可用性。还需要服务可以安全、稳定、高效地运行。监控的目的：早发现、早治疗。被监控的资源类型：公开数据：对外开放的，不需要认证即可获取的数据私有数据：对外不开放，需要认证、权限才能获得的数据Zabbix是什么？Zabbix是个适用于监控硬件服务器的一款开源的分布式监控方案实施监控的几个方面：数据采集：使用agent（可安装软件的系统上）、SNMP（
  • VR训练美国服务器：高性能解决方案与优化指南 cpsvps vr科技服务器
    随着虚拟现实技术的快速发展，VR训练已成为军事、医疗和教育领域的重要工具。美国作为全球科技领先国家，其服务器资源在支持VR训练方面具有显著优势。本文将深入分析VR训练对美国服务器的需求特点、技术架构选择标准、网络延迟优化方案、数据安全防护策略以及未来发展趋势，为需要跨境部署VR训练系统的用户提供专业参考。VR训练美国服务器：高性能解决方案与优化指南VR训练对服务器性能的核心需求VR训练系统对服务器
  • 服务器被病毒入侵如何彻底清除？ bocco 安全狗服务器运维
    当服务器遭遇病毒入侵时，彻底清除病毒是确保系统安全和数据完整性的关键步骤。这一过程不仅需要技术上的精准操作，还需要严密的计划、合理的资源调配以及后续的防范措施。以下是一篇关于如何在服务器被病毒入侵时彻底清除病毒的详细指南。一、初步响应与隔离一旦发现服务器出现异常行为，如系统速度变慢、频繁崩溃、数据丢失或异常网络连接等，应立即启动应急响应计划。首先，确保所有用户账户和密码的安全性，防止病毒进一步扩散
  • 十个服务器中毒的常见特征及其检测方法 群联云防护小杜 安全问题汇总服务器运维零售安全网络
    服务器作为企业的核心资源，其安全性至关重要。一旦服务器被病毒入侵，不仅会影响系统的正常运行，还可能导致数据泄露等严重后果。以下是十种常见的服务器中毒特征及其检测方法。1.系统性能下降病毒常常占用大量的CPU和内存资源，导致服务器响应速度变慢。检测代码示例（Linux）:#查看系统负载uptime#查看CPU使用情况top-b-n1|grepCpu(s)#查看内存使用情况free-m2.系统日志中出
  • MYSQL的基础信息如何存放 月堂 oracle数据库
    一、存储位置与版本差异1、MySQL8.0+（事务化存储）系统表存储：所有元数据（表结构、索引、权限等）统一存储在mysql系统库的InnoDB事务表中（如mysql.tables、mysql.columns），物理文件为mysql.ibd。优势：性能优化：INFORMATION_SCHEMA改为内存视图，查询效率提升（无需解析文件）。原子DDL：DDL操作（如建表、删表）完全事务化，失败自动回滚
  • 如何利用硬件安全模块（HSM）保护加密密钥 网硕互联的小客服 服务器运维网络
    硬件安全模块（HSM，HardwareSecurityModule）是一种专用的硬件设备，设计用于生成、存储和保护加密密钥。HSM提供了强大的物理和逻辑安全性，防止密钥被泄露或篡改。以下将详细介绍HSM的功能、工作原理，以及如何利用HSM来保护加密密钥。1.什么是HSM？HSM是一种专门用于执行加密操作的硬件设备，通常具备以下特点：硬件加密：支持快速的加密、解密和签名操作。物理安全性：防篡改设计，
  • 新手向:从零开始MySQL超详细安装、配置与使用指南 nightunderblackcat 基础环境配置mysql数据库
    什么是MySQL？一句话解释：MySQL是全球最流行的开源关系型数据库，像淘宝、Facebook等大型网站都在使用它存储数据！它采用表格形式管理数据（类似Excel），支持SQL语言进行数据操作。第一步：安装MySQL（多系统详解）Windows系统下载安装包：访问官网：https://dev.mysql.com/downloads/mysql/选择MySQLInstallerMSI（Window
  • 04_MySQL 通过 Docker 在同一个服务器上搭建主从集群（一主一从） 耀耀_很无聊 【实施】实施日记mysqldocker服务器
    04_MySQL通过Docker在同一个服务器上搭建主从集群（一主一从）准备工作1.拉取MySQL镜像bash复制编辑dockerpullmysql:8.0.262.创建主从配置目录bash复制编辑mkdir-p/root/mysql/master/confmkdir-p/root/mysql/master/datamkdir-p/root/mysql/master/mysql-filesmkdi
  • Redis 实现消息队列 雾缘枯 redis数据库缓存
    一、为什么选择Redis作为消息队列？在分布式系统架构中，消息队列是实现异步通信和解耦的核心组件。Redis作为一个高性能的内存数据库，凭借其卓越的速度和丰富的数据结构，成为轻量级消息队列的理想选择：1.1核心优势超高性能：10万+QPS的处理能力毫秒级延迟：内存操作带来的极致响应速度丰富数据结构：多种队列实现模式可选零外部依赖：无需额外中间件，降低运维复杂度持久化支持：可配置持久化保证消息可靠性
  • 8 [GitHub开源项目被投毒后门病毒跟随开发流程传播蔓延] 学编程的闹钟 GitHubgithub开源
    现如今，代码的开放给软件开发提供了诸多便利，GitHub就是其中极具代表性的平台。然而随着“开放”逐渐广泛，其被恶意利用的风险也随之增加。近年来，一种隐蔽又危险的攻击手段——代码投毒，悄悄成了威胁开发者和用户安全的隐患。攻击者会在开源项目或代码库里植入有害代码，这些看似正常的代码，一旦被开发者无意中引入，就会在开发链条中蔓延，最终让用户也面临安全风险。近期，火绒威胁情报中心监测到一批GitHub投
  • mongoose中数组循环查询find结果的同步实现 shuhaha mongoosemongoosefind数组查询同步
    在项目中，mongoose的find方法查询是异步查询的，所以得到的结果是异步的结果，看下面的例子。根据试卷的id号查找对应试卷中的试题，找到试题id后找到试题信息。加入试题数据库信息如下：{"_id":ObjectId("59dc79ddcf9bb828c4689284"),"quesType":"1","quesStem":"第1单选","quesAns":"A","quesAla":"第1单
  • AWS Cognito vs. IAM Identity Center：别再混淆了！理清“用户身份”与“员工身份”的区别 运维开发王义杰 aws信息安全系统运维aws云计算
    大家好，在AWS庞大的服务家族中，身份管理是构建安全、可扩展应用的核心。而提到身份管理，很多人常常会对AWSCognito和AWSIAMIdentityCenter(曾用名AWSSSO)感到困惑，特别是当看到它们都支持SAML时，会觉得功能似乎有所重合。这种困惑非常正常！它们确实都是处理“谁可以访问什么”的问题，但服务的对象和核心场景却截然不同。简单来说，一句话总结它们的核心区别就是：AWSCog
  • 深入浅出：AWS Cognito 认证机制详解 运维开发王义杰 信息安全系统运维awsaws云计算
    在当今的互联网应用中，用户认证和管理是不可或缺的一环。无论是Web应用还是移动App，都需要一套安全、可靠且易于扩展的认证系统。AWSCognito正是亚马逊云科技（AWS）提供的一项强大服务，旨在简化用户身份验证、授权和用户管理流程。作为一名科技博主，今天我将带大家深入了解Cognito的认证机制，并通过具体示例和实用建议，助大家轻松构建安全的应用。Cognito核心概念：用户池(UserPoo
  • 基于flask+vue框架的法律咨询公司管理信息系统的分析与设计[开题+论文+程序]-计算机毕设 zhihao508 flaskvue.js课程设计
    本系统（程序+源码+数据库+调试部署+开发环境）带论文文档1万字以上，文末可获取，系统界面在最后面。系统程序文件列表开题报告内容研究背景随着社会的快速发展和法律意识的普遍增强，法律咨询服务需求日益增长，成为现代社会不可或缺的服务之一。传统法律咨询模式受限于时间、地域及信息不对称等问题，难以满足广大客户高效、便捷的服务需求。与此同时，法律咨询公司内部管理也面临挑战，如客户信息管理混乱、律师资源分配不
  • Redis 与其他数据库的比较 jarenyVO redis数据库redis缓存
    Redis与其他数据库的比较以下是Redis与传统关系型数据库及其他NoSQL数据库的对比列表：Redisvs关系型数据库(MySQL/Oracle)对比维度Redis关系型数据库数据模型键值对、丰富数据结构（String/Hash/Set等）表结构，严格的行列模型持久化可配置（RDB快照/AOF日志）默认持久化，WAL日志+数据文件事务支持简单事务（无回滚）ACID事务，支持复杂回滚查询能力仅支
  • 对比2个数据库：google Cloud Firestore 和 supabase waterHBO 数据库云端数据库
    帮我对比一下：CloudFirestore和supabase尤其是，是否免费，注册难度，是否需要银行卡注册，我没有国外的银行卡（我在中国大陆）。以及免费额度是多少，上手难度，即，学习曲线因为我平时一般是写小项目，我的数据库一般使用json或是sqlite3第1个回答好问题！下面是CloudFirestore（Firebase）和Supabase的全面对比，特别关注了中国大陆用户关心的注册、费用、学
  • WEB攻防-Java安全&JNDI&RMI&LDAP&五大不安全组件&RCE执行&不出网 教IT的小强 前端java安全
    #知识点：1、Java安全-RCE执行-5大类函数调用2、Java安全-JNDI注入-RMI&LDAP&高版本3、Java安全-不安全组件(框架)-Shiro&FastJson&Jackson&XStream&Log4j一、演示案例-Java安全-RCE执行-5大类函数调用1、GroovyExec![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/38c
  • windows下源码安装golang 616050468 golang安装golang环境windows
             系统： 64位win7， 开发环境：sublime text 2，  go版本： 1.4.1    1.  安装前准备(gcc, gdb, git)        golang在64位系
  • redis批量删除带空格的key bylijinnan redis
    redis批量删除的通常做法： redis-cli keys "blacklist*" | xargs redis-cli del 上面的命令在key的前后没有空格时是可以的，但有空格就不行了： $redis-cli keys "blacklist*" 1) "blacklist:12: [email protected]
  • oracle正则表达式的用法 0624chenhong oracle正则表达式
      方括号表达示 方括号表达式 描述 [[:alnum:]] 字母和数字混合的字符 [[:alpha:]] 字母字符 [[:cntrl:]] 控制字符 [[:digit:]] 数字字符 [[:graph:]] 图像字符 [[:lower:]] 小写字母字符 [[:print:]] 打印字符 [[:punct：]] 标点符号字符 [[:space:]]
  • 2048源码(核心算法有，缺少几个anctionbar，以后补上) 不懂事的小屁孩 2048
    2048游戏基本上有四部分组成， 1：主activity，包含游戏块的16个方格，上面统计分数的模块 2：底下的gridview，监听上下左右的滑动，进行事件处理， 3：每一个卡片，里面的内容很简单，只有一个text，记录显示的数字 4：Actionbar，是游戏用重新开始，设置等功能(这个在底下可以下载的代码里面还没有实现) 写代码的流程 1：设计游戏的布局，基本是两块，上面是分
  • jquery内部链式调用机理 换个号韩国红果果 JavaScriptjquery
    只需要在调用该对象合适(比如下列的setStyles)的方法后让该方法返回该对象（通过this  因为一旦一个函数称为一个对象方法的话那么在这个方法内部this（结合下面的setStyles）指向这个对象） function create(type){ var element=document.createElement(type); //this=element;
  • 你订酒店时的每一次点击 背后都是NoSQL和云计算 蓝儿唯美 NoSQL
    全球最大的在线旅游公司Expedia旗下的酒店预订公司，它运营着89个网站，跨越68个国家，三年前开始实验公有云，以求让客户在预订网站上查询假期酒店时得到更快的信息获取体验。 云端本身是用于驱动网站的部分小功能的，如搜索框的自动推荐功能，还能保证处理Hotels.com服务的季节性需求高峰整体储能。 Hotels.com的首席技术官Thierry Bedos上个月在伦敦参加“2015 Clou
  • java笔记1 a-john java
    1，面向对象程序设计（Object-oriented Propramming，OOP）：java就是一种面向对象程序设计。 2，对象：我们将问题空间中的元素及其在解空间中的表示称为“对象”。简单来说，对象是某个类型的实例。比如狗是一个类型，哈士奇可以是狗的一个实例，也就是对象。 3，面向对象程序设计方式的特性：     3.1 万物皆为对象。    
  • C语言 sizeof和strlen之间的那些事 C/C++软件开发求职面试题 必备考点（一） aijuans C/C++求职面试必备考点
            找工作在即，以后决定每天至少写一个知识点，主要是记录，逼迫自己动手、总结加深印象。当然如果能有一言半语让他人收益，后学幸运之至也。如有错误，还希望大家帮忙指出来。感激不尽。        后学保证每个写出来的结果都是自己在电脑上亲自跑过的，咱人笨，以前学的也半吊子。很多时候只能靠运行出来的结果再反过来
  • 程序员写代码时就不要管需求了吗？ asia007 程序员不能一味跟需求走
          编程也有2年了，刚开始不懂的什么都跟需求走，需求是怎样就用代码实现就行，也不管这个需求是否合理，是否为较好的用户体验。当然刚开始编程都会这样，但是如果有了2年以上的工作经验的程序员只知道一味写代码，而不在写的过程中思考一下这个需求是否合理，那么，我想这个程序员就只能一辈写敲敲代码了。       我的技术不是很好，但是就不代
  • Activity的四种启动模式 百合不是茶 android栈模式启动Activity的标准模式启动栈顶模式启动单例模式启动
    android界面的操作就是很多个activity之间的切换,启动模式决定启动的activity的生命周期 ;   启动模式xml中配置     <activity android:name=".MainActivity" android:launchMode="standard&quo
  • Spring中@Autowired标签与@Resource标签的区别 bijian1013 javaspring@Resource@Autowired@Qualifier
    Spring不但支持自己定义的@Autowired注解，还支持由JSR-250规范定义的几个注解，如：@Resource、 @PostConstruct及@PreDestroy。   1. @Autowired    @Autowired是Spring 提供的，需导入    Package:org.springframewo
  • Changes Between SOAP 1.1 and SOAP 1.2 sunjing ChangesEnableSOAP 1.1SOAP 1.2
    JAX-WS SOAP Version 1.2 Part 0: Primer (Second Edition) SOAP Version 1.2 Part 1: Messaging Framework (Second Edition) SOAP Version 1.2 Part 2: Adjuncts (Second Edition)   Which style of WSDL
  • 【Hadoop二】Hadoop常用命令 bit1129 hadoop
    以Hadoop运行Hadoop自带的wordcount为例，   hadoop脚本位于/home/hadoop/hadoop-2.5.2/bin/hadoop，需要说明的是，这些命令的使用必须在Hadoop已经运行的情况下才能执行   Hadoop HDFS相关命令  hadoop fs -ls  列出HDFS文件系统的第一级文件和第一级
  • java异常处理（初级） 白糖_ javaDAOspring虚拟机Ajax
    从学习到现在从事java开发一年多了，个人觉得对java只了解皮毛，很多东西都是用到再去慢慢学习，编程真的是一项艺术，要完成一段好的代码，需要懂得很多。 最近项目经理让我负责一个组件开发，框架都由自己搭建，最让我头疼的是异常处理，我看了一些网上的源码，发现他们对异常的处理不是很重视，研究了很久都没有找到很好的解决方案。后来有幸看到一个200W美元的项目部分源码，通过他们对异常处理的解决方案，我终
  • 记录整理-工作问题 braveCS 工作
    1）那位同学还是CSV文件默认Excel打开看不到全部结果。以为是没写进去。同学甲说文件应该不分大小。后来log一下原来是有写进去。只是Excel有行数限制。那位同学进步好快啊。 2）今天同学说写文件的时候提示jvm的内存溢出。我马上反应说那就改一下jvm的内存大小。同学说改用分批处理了。果然想问题还是有局限性。改jvm内存大小只能暂时地解决问题，以后要是写更大的文件还是得改内存。想问题要长远啊
  • org.apache.tools.zip实现文件的压缩和解压，支持中文 bylijinnan apache
    刚开始用java.util.Zip，发现不支持中文（网上有修改的方法，但比较麻烦） 后改用org.apache.tools.zip org.apache.tools.zip的使用网上有更简单的例子 下面的程序根据实际需求，实现了压缩指定目录下指定文件的方法 import java.io.BufferedReader; import java.io.BufferedWrit
  • 读书笔记-4 chengxuyuancsdn 读书笔记
    1、JSTL 核心标签库标签 2、避免SQL注入 3、字符串逆转方法 4、字符串比较compareTo 5、字符串替换replace 6、分拆字符串 1、JSTL 核心标签库标签共有13个， 学习资料：http://www.cnblogs.com/lihuiyy/archive/2012/02/24/2366806.html 功能上分为4类： (1)表达式控制标签：out
  • [物理与电子]半导体教材的一个小问题 comsci 问题
          各种模拟电子和数字电子教材中都有这个词汇-空穴       书中对这个词汇的解释是; 当电子脱离共价键的束缚成为自由电子之后,共价键中就留下一个空位,这个空位叫做空穴       我现在回过头翻大学时候的教材,觉得这个
  • Flashback Database --闪回数据库 daizj oracle闪回数据库
    Flashback 技术是以Undo segment中的内容为基础的， 因此受限于UNDO_RETENTON参数。要使用flashback 的特性，必须启用自动撤销管理表空间。 在Oracle 10g中， Flash back家族分为以下成员： Flashback Database， Flashback Drop，Flashback Query(分Flashback Query,Flashbac
  • 简单排序:插入排序 dieslrae 插入排序
    public void insertSort(int[] array){ int temp; for(int i=1;i<array.length;i++){ temp = array[i]; for(int k=i-1;k>=0;k--)
  • C语言学习六指针小示例、一维数组名含义，定义一个函数输出数组的内容 dcj3sjt126com c
    # include <stdio.h> int main(void) { int * p; //等价于 int *p 也等价于 int* p; int i = 5; char ch = 'A'; //p = 5; //error //p = &ch; //error //p = ch; //error p = &i; //
  • centos下php redis扩展的安装配置3种方法 dcj3sjt126com redis
    方法一 1.下载php redis扩展包  代码如下 复制代码 #wget http://redis.googlecode.com/files/redis-2.4.4.tar.gz 2 tar -zxvf 解压压缩包，cd /扩展包 （进入扩展包然后 运行phpize 一下是我环境中phpize的目录，/usr/local/php/bin/phpize (一定要
  • 线程池(Executors) shuizhaosi888 线程池
    在java类库中，任务执行的主要抽象不是Thread，而是Executor，将任务的提交过程和执行过程解耦 public interface Executor { void execute(Runnable command); }   public class RunMain implements Executor{ @Override pub
  • openstack 快速安装笔记 haoningabc openstack
    前提是要配置好yum源 版本icehouse，操作系统redhat6.5 最简化安装，不要cinder和swift 三个节点 172 control节点keystone glance horizon 173 compute节点nova 173 network节点neutron control /etc/sysctl.conf net.ipv4.ip_forward =
  • 从c面向对象的实现理解c++的对象（二） jimmee C++面向对象虚函数
    1. 类就可以看作一个struct，类的方法，可以理解为通过函数指针的方式实现的，类对象分配内存时，只分配成员变量的，函数指针并不需要分配额外的内存保存地址。 2. c++中类的构造函数，就是进行内存分配(malloc)，调用构造函数 3. c++中类的析构函数，就时回收内存(free) 4. c++是基于栈和全局数据分配内存的，如果是一个方法内创建的对象，就直接在栈上分配内存了。 专门在
  • 如何让那个一个div可以拖动 lingfeng520240 html
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml
  • 第10章 高级事件（中） onestopweb 事件
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • 计算两个经纬度之间的距离 roadrunners 计算纬度LBS经度距离
    要解决这个问题的时候，到网上查了很多方案，最后计算出来的都与百度计算出来的有出入。下面这个公式计算出来的距离和百度计算出来的距离是一致的。 /** * * @param longitudeA * 经度A点 * @param latitudeA * 纬度A点 * @param longitudeB *
  • 最具争议的10个Java话题 tomcat_oracle java
    1、Java8已经到来。什么！？ Java8 支持lambda。哇哦，RIP Scala！ 　　随着Java8 的发布，出现很多关于新发布的Java8是否有潜力干掉Scala的争论，最终的结论是远远没有那么简单。Java8可能已经在Scala的lambda的包围中突围，但Java并非是函数式编程王位的真正觊觎者。 　 　2、Java 9 即将到来 　　 Oracle早在8月份就发布
  • zoj 3826 Hierarchical Notation(模拟) 阿尔萨斯 rar
    题目链接：zoj 3826 Hierarchical Notation 题目大意：给定一些结构体，结构体有value值和key值，Q次询问，输出每个key值对应的value值。 解题思路：思路很简单，写个类词法的递归函数，每次将key值映射成一个hash值，用map映射每个key的value起始终止位置，预处理完了查询就很简单了。 这题是最后10分钟出的，因为没有考虑value为{}的情
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他