Admin3K
Admin3K

渗透测试之Linux下提权

一：环境搭建

直接在kali里面启用apache服务

1：在终端输入“vim /etc/apache2/ports.conf” -> 键盘输入i 进入插入编辑模式 -> 修改apache2默认监听端口号为8080 -> 编辑好后，按Esc键+“：wq” 保存退出 -> 在终端输入“/etc/init.d/apache2 start”


2:-> 在浏览器地址栏输入“http://localhost:8080”

直接用kali下的默认web站点   网站环境就不搭建了  直接在网站根目录下上传一个大马  前面挖洞传webshell就跳过了  直接开始提权

上传一个大马上去


二：脏牛提权

先用大马将脏牛提权利用工具上传到服务器上

执行

gcc -pthread dirty.c -o dirty -lcrypt

利用gcc编译dirty.c文件


再执行./dirty  运行dirty


最下面一行是恢复回原先root账号密码的方法


这里就不切换到脏牛创建的用户了

三：SUID提权

什么是suid提权呢？我理解的就是有个文件，它有s标志，并且他输入root，那么我们运行这个程序就可以有了root的权限，并且这个程序还得能执行命令，不然没什么用处，那么我们就能从普通用户提升到了root权限了。

首先在本地查找符合条件的文件，有以下三个命令

find / -user root-perm -4000 -print 2>/dev/null

find / -perm -u=s-type f 2>/dev/null

find / -user root-perm -4000 -exec ls -ldb {} \;


常用的可用于suid提权的文件

Nmap

Vim

find

Bash

More

Less

Nano

cp

我得Linux系统里面一个也没有 这个就过去了 百度也有一些关于SUID提权的文章


四：exp提权

CVE-2017-1000367[Sudo](Sudo 1.8.6p7 - 1.8.20)

CVE-2017-1000112[a memory corruption

due to UFO to non-UFO path switch]

CVE-2017-7494[Samba Remote

execution](Samba3.5.0-4.6.4/4.5.10/4.4.14)

CVE-2017-7308[a signedness issue in

AF_PACKET sockets](Linuxkernel through 4.10.6)

CVE-2017-6074[a double-free in DCCP

protocol](Linuxkernel through 4.9.11)

CVE-2017-5123['waitid()'](Kernel 4.14.0-rc4+)

CVE-2016-9793[a signedness issue

with SO_SNDBUFFORCE and SO_RCVBUFFORCE socket options] (Linux kernel before 4.8.14)

CVE-2016-5195[Dirty cow](Linux kernel>2.6.22 (releasedin 2007))

CVE-2016-2384[a double-free in USB

MIDI driver]  (Linux kernel before 4.5)

CVE-2016-0728[pp_key](3.8.0, 3.8.1, 3.8.2, 3.8.3, 3.8.4,3.8.5, 3.8.6, 3.8.7, 3.8.8, 3.8.9, 3.9, 3.10, 3.11, 3.12, 3.13,3.4.0, 3.5.0,3.6.0, 3.7.0, 3.8.0, 3.8.5, 3.8.6, 3.8.9, 3.9.0, 3.9.6,3.10.0, 3.10.6, 3.11.0,3.12.0, 3.13.0, 3.13.1)

CVE-2015-7547[glibc getaddrinfo](before Glibc 2.9)

CVE-2015-1328[overlayfs](3.13, 3.16.0, 3.19.0)

CVE-2014-5284[OSSEC](2.8)

CVE-2014-4699[ptrace](before 3.15.4)

CVE-2014-4014[Local Privilege

Escalation](before3.14.8)

CVE-2014-3153[futex] (3.3.5 ,3.3.4 ,3.3.2 ,3.2.13 ,3.2.9 ,3.2.1 ,3.1.8 ,3.0.5 ,3.0.4 ,3.0.2,3.0.1 ,2.6.39 ,2.6.38 ,2.6.37 ,2.6.35 ,2.6.34 ,2.6.33 ,2.6.32 ,2.6.9,2.6.8,2.6.7 ,2.6.6 ,2.6.5 ,2.6.4 ,3.2.2 ,3.0.18 ,3.0 ,2.6.8.1)

CVE-2014-0196[rawmodePTY](2.6.31, 2.6.32, 2.6.33, 2.6.34,2.6.35, 2.6.36, 2.6.37, 2.6.38, 2.6.39, 3.14, 3.15)

CVE-2014-0038[timeoutpwn](3.4, 3.5, 3.6, 3.7, 3.8, 3.8.9,3.9, 3.10, 3.11, 3.12, 3.13, 3.4.0, 3.5.0, 3.6.0, 3.7.0, 3.8.0, 3.8.5, 3.8.6,3.8.9, 3.9.0, 3.9.6, 3.10.0, 3.10.6, 3.11.0, 3.12.0, 3.13.0, 3.13.1)

CVE-2013-2094[perf_swevent](3.0.0, 3.0.1, 3.0.2, 3.0.3, 3.0.4,3.0.5, 3.0.6, 3.1.0, 3.2, 3.3, 3.4.0, 3.4.1, 3.4.2, 3.4.3, 3.4.4,3.4.5, 3.4.6,3.4.8, 3.4.9, 3.5, 3.6, 3.7, 3.8.0, 3.8.1, 3.8.2, 3.8.3,3.8.4, 3.8.5, 3.8.6,3.8.7, 3.8.8, 3.8.9)

CVE-2013-1858[clown-newuser](3.3-3.8)

CVE-2013-1763[__sock_diag_rcv_msg](before 3.8.3)

CVE-2013-0268[msr] (2.6.18, 2.6.19, 2.6.20, 2.6.21, 2.6.22, 2.6.23, 2.6.24, 2.6.25,2.6.26,2.6.27, 2.6.27, 2.6.28,2.6.29, 2.6.30, 2.6.31, 2.6.32, 2.6.33, 2.6.34, 2.6.35,2.6.36, 2.6.37,2.6.38, 2.6.39, 3.0.0,3.0.1, 3.0.2, 3.0.3, 3.0.4, 3.0.5, 3.0.6,3.1.0, 3.2, 3.3, 3.4, 3.5, 3.6, 3.7.0, 3.7.6)

CVE-2012-3524[libdbus](libdbus 1.5.x and earlier)

CVE-2012-0056[memodipper](2.6.39, 3.0.0, 3.0.1, 3.0.2,3.0.3, 3.0.4, 3.0.5, 3.0.6, 3.1.0)

CVE-2010-4347[american-sign-language]( 2.6.0, 2.6.1, 2.6.2, 2.6.3,2.6.4, 2.6.5, 2.6.6, 2.6.7, 2.6.8, 2.6.9,2.6.10, 2.6.11, 2.6.12, 2.6.13,2.6.14, 2.6.15, 2.6.16, 2.6.17, 2.6.18, 2.6.19, 2.6.20, 2.6.21,2.6.22, 2.6.23,2.6.24, 2.6.25, 2.6.26, 2.6.27, 2.6.28, 2.6.29, 2.6.30, 2.6.31, 2.6.32, 2.6.33,2.6.34, 2.6.35, 2.6.36)

CVE-2010-4258[full-nelson](2.6.31, 2.6.32, 2.6.35, 2.6.37)

CVE-2010-4073[half_nelson](2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4,2.6.5, 2.6.6, 2.6.7, 2.6.8, 2.6.9,2.6.10, 2.6.11, 2.6.12,2.6.13, 2.6.14,2.6.15, 2.6.16, 2.6.17, 2.6.18, 2.6.19, 2.6.20, 2.6.21,2.6.22, 2.6.23,2.6.24,2.6.25, 2.6.26, 2.6.27, 2.6.28, 2.6.29, 2.6.30, 2.6.31, 2.6.32,2.6.33,2.6.34, 2.6.35, 2.6.36)

CVE-2010-3904[rds](2.6.30, 2.6.31, 2.6.32, 2.6.33,2.6.34, 2.6.35, 2.6.36)

CVE-2010-3437[pktcdvd](2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4,2.6.5, 2.6.6, 2.6.7, 2.6.8, 2.6.9,2.6.10, 2.6.11, 2.6.12, 2.6.13, 2.6.14,2.6.15, 2.6.16, 2.6.17, 2.6.18, 2.6.19, 2.6.20, 2.6.21,2.6.22, 2.6.23, 2.6.24,2.6.25, 2.6.26, 2.6.27, 2.6.28, 2.6.29, 2.6.30, 2.6.31, 2.6.32, 2.6.33, 2.6.34,2.6.35, 2.6.36)

CVE-2010-3301[ptrace_kmod2](2.6.26, 2.6.27, 2.6.28, 2.6.29,2.6.30, 2.6.31, 2.6.32, 2.6.33, 2.6.34)

CVE-2010-3081[video4linux](2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4,2.6.5, 2.6.6, 2.6.7, 2.6.8, 2.6.9, 2.6.10, 2.6.11, 2.6.12,2.6.13, 2.6.14,2.6.15, 2.6.16, 2.6.17, 2.6.18, 2.6.19, 2.6.20, 2.6.21, 2.6.22, 2.6.23, 2.6.24,2.6.25, 2.6.26, 2.6.27, 2.6.28, 2.6.29, 2.6.30, 2.6.31, 2.6.32, 2.6.33)

CVE-2010-2959[can_bcm](2.6.18, 2.6.19, 2.6.20, 2.6.21,2.6.22, 2.6.23, 2.6.24, 2.6.25, 2.6.26, 2.6.27, 2.6.28, 2.6.29, 2.6.30, 2.6.31,2.6.32, 2.6.33, 2.6.34, 2.6.35, 2.6.36)

CVE-2010-1146[reiserfs](2.6.18, 2.6.19, 2.6.20, 2.6.21,2.6.22, 2.6.23, 2.6.24, 2.6.25, 2.6.26, 2.6.27, 2.6.28, 2.6.29, 2.6.30, 2.6.31,2.6.32, 2.6.33, 2.6.34)

CVE-2010-0415[do_pages_move](2.6.18, 2.6.19, 2.6.20, 2.6.21,2.6.22, 2.6.23, 2.6.24, 2.6.25, 2.6.26, 2.6.27, 2.6.28, 2.6.29, 2.6.30, 2.6.31)

CVE-2009-3547[pipe.c_32bit](2.4.4, 2.4.5, 2.4.6, 2.4.7, 2.4.8,2.4.9, 2.4.10, 2.4.11, 2.4.12, 2.4.13,2.4.14, 2.4.15, 2.4.16, 2.4.17, 2.4.18,2.4.19, 2.4.20, 2.4.21, 2.4.22, 2.4.23, 2.4.24, 2.4.25,2.4.26, 2.4.27,2.4.28,2.4.29, 2.4.30, 2.4.31, 2.4.32, 2.4.33, 2.4.34, 2.4.35, 2.4.36,2.4.37,2.6.15, 2.6.16, 2.6.17,2.6.18, 2.6.19, 2.6.20, 2.6.21, 2.6.22, 2.6.23,2.6.24, 2.6.25, 2.6.26,2.6.27, 2.6.28, 2.6.29,2.6.30, 2.6.31)

CVE-2009-2698[udp_sendmsg_32bit](2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5,2.6.6, 2.6.7, 2.6.8, 2.6.9, 2.6.10, 2.6.11, 2.6.12, 2.6.13,  2.6.14, 2.6.15, 2.6.16, 2.6.17, 2.6.18,2.6.19)

CVE-2009-2692[sock_sendpage](2.4.4, 2.4.5, 2.4.6, 2.4.7, 2.4.8,2.4.9, 2.4.10, 2.4.11, 2.4.12, 2.4.13,2.4.14, 2.4.15, 2.4.16,2.4.17, 2.4.18,2.4.19, 2.4.20, 2.4.21, 2.4.22, 2.4.23, 2.4.24, 2.4.25, 2.4.26, 2.4.27,2.4.28,2.4.29, 2.4.30, 2.4.31, 2.4.32, 2.4.33, 2.4.34, 2.4.35, 2.4.36,2.4.37,2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 2.6.7, 2.6.8, 2.6.9,2.6.10, 2.6.11, 2.6.12,2.6.13, 2.6.14, 2.6.15, 2.6.16, 2.6.17, 2.6.18, 2.6.19,2.6.20, 2.6.21, 2.6.22, 2.6.23, 2.6.24, 2.6.25, 2.6.26, 2.6.27, 2.6.28, 2.6.29,2.6.30)

CVE-2009-2692[sock_sendpage2](2.4.4, 2.4.5, 2.4.6, 2.4.7, 2.4.8,2.4.9, 2.4.10, 2.4.11, 2.4.12, 2.4.13, 2.4.14, 2.4.15, 2.4.16, 2.4.17, 2.4.18,2.4.19, 2.4.20, 2.4.21, 2.4.22, 2.4.23, 2.4.24, 2.4.25,2.4.26, 2.4.27, 2.4.28,2.4.29,2.4.30, 2.4.31, 2.4.32, 2.4.33, 2.4.34, 2.4.35, 2.4.36, 2.4.37, 2.6.0, 2.6.1,2.6.2,2.6.3, 2.6.4, 2.6.5, 2.6.6, 2.6.7, 2.6.8, 2.6.9, 2.6.10, 2.6.11, 2.6.12,2.6.13, 2.6.14, 2.6.15,2.6.16, 2.6.17, 2.6.18, 2.6.19, 2.6.20, 2.6.21, 2.6.22,2.6.23, 2.6.24,2.6.25, 2.6.26, 2.6.27, 2.6.28, 2.6.29, 2.6.30)

CVE-2009-1337[exit_notify](2.6.25, 2.6.26, 2.6.27, 2.6.28,2.6.29)

CVE-2009-1185[udev](2.6.25, 2.6.26, 2.6.27, 2.6.28,2.6.29)

CVE-2008-4210[ftrex](2.6.11, 2.6.12, 2.6.13, 2.6.14,2.6.15, 2.6.16, 2.6.17, 2.6.18, 2.6.19,2.6.20, 2.6.21, 2.6.22)

CVE-2008-0600[vmsplice2](2.6.23, 2.6.24)

CVE-2008-0600[vmsplice1](2.6.17, 2.6.18, 2.6.19, 2.6.20,2.6.21, 2.6.22, 2.6.23, 2.6.24, 2.6.24.1)

CVE-2006-3626[h00lyshit](2.6.8, 2.6.10, 2.6.11, 2.6.12,2.6.13, 2.6.14, 2.6.15, 2.6.16)

CVE-2006-2451[raptor_prctl](2.6.13, 2.6.14, 2.6.15, 2.6.16,2.6.17)

CVE-2005-0736[krad3](2.6.5, 2.6.7, 2.6.8, 2.6.9,2.6.10, 2.6.11)

CVE-2005-1263[binfmt_elf.c](Linux kernel 2.x.x to 2.2.27-rc2,2.4.x to 2.4.31-pre1, and 2.6.x to 2.6.12-rc4)

CVE-2004-1235[elflbl](2.4.29)

CVE-N/A [caps_to_root] (2.6.34, 2.6.35, 2.6.36)

CVE-2004-0077[mremap_pte](2.4.20, 2.2.24, 2.4.25, 2.4.26,2.4.27)

Linux提权有很多大牛开发好的提权工具可以参考以下网址

https://github.com/Kabot/Unix-Privilege-Escalation-Exploits-Pack/

https://github.com/xairy/kernel-exploits

五：Linux常用提权相关命令

0x00 基础信息收集（1）：内核，操作系统和设备信息

uname -a    打印所有可用的系统信息

uname -r    内核版本

uname -n    系统主机名。

uname -m    查看系统内核架构（64位/32位）

hostname    系统主机名

cat/proc/version    内核信息

cat/etc/*-release   分发信息

cat/etc/issue       分发信息

cat/proc/cpuinfo    CPU信息

（2）用户和群组

cat/etc/passwd     列出系统上的所有用户

cat /etc/shadow     列出系统上的所有用户密码

cat/etc/group      列出系统上的所有组

grep -v -E"^#" /etc/passwd | awk -F: '$3 == 0 { print $1}'      列出所有的超级用户账户

whoami              查看当前用户

w                   谁目前已登录，他们正在做什么

last                最后登录用户的列表

lastlog             所有用户上次登录的信息

lastlog –u %username%  有关指定用户上次登录的信息

lastlog |grep -v"Never"  以前登录用户的完

（3）用户和权限信息：

whoami        当前用户名

id            当前用户信息

cat/etc/sudoers  谁被允许以root身份执行

sudo -l       当前用户可以以root身份执行操作

（4）环境信息

env        显示环境变量

set        现实环境变量

echo %PATH 路径信息

history    显示当前用户的历史命令记录

pwd        输出工作目录

cat/etc/profile   显示默认系统变量

cat/etc/shells    显示可用的shell


（5）linux 一句话添加账号

（1）chpasswd 方法

# useradd

guest;echo 'guest:123456'|chpasswd

（2）useradd -p 方法

# useradd -p

`openssl passwd 123456` guest

（3）echo -e 方法

# useradd

test;echo -e "123456n123456n" |passwd test

你可能感兴趣的:(渗透测试之Linux下提权)

  • 2024年计算机毕业设计2000个热门选题推荐之Python爬虫数据分析可视化大屏篇——全行业Java项目定制asp.net代做Python安卓NodeJS等 itszkt计算机项目源代码 项目选题课程设计java开发语言pythondjango计算机毕业设计
    ✌精彩专栏推荐订阅以防找不到✌项目界面文字不会改？项目代码不懂？怕老师问？项目没有软件？不会运行？✌选题—项目修改教程—答疑—远程，为客户提供帮助和支持，努力解决问题和推动项目进展✌选题推荐——以防找不到我们，点击上方订阅专栏✌✌2024年计算机JavaPython安卓APP微信小程序asp.net项目PHP2000+热门选题推荐计算机毕业设计如何选题？计算机毕业设计开题报告如何书写论文的书写如何
  • linuxoracle查看用户权限_linux 下oracle 分配用户权限 weixin_39528994
    #su-oracle$sqlplus/nologSQL>connect/assysdba--//创建临时表空间createtemporarytablespacetest_temptempfile'/data/oracle/oradata/test/test_temp01.dbf'--//Linux下的文件系统size64mautoextendonnext64mmaxsize2048mextentm
  • JS之对象精讲（一） 坤坤不会编程 精讲JSjavascript开发语言正则表达式json前端
    文章目录对象的属性和访问方式对象的属性数据属性访问器属性属性的访问方式创建对象1.基于Object()构造函数2.基于对象字面量3.基于工厂方法模式4.基于构造函数模式5.基于原型对象的模式6.构造函数和原型混合模式7.基于动态原型模式对象克隆浅克隆深克隆JSON序列化和反序列化原型对象原型对象、构造函数、实例之间的关系实例属性的读取顺序重写原型对象原型链原型链的特点属性区分_proto_属性JS
  • 2019-04-13《奇特的一生》·Day71·一个一生都不断成长的人（4） s萤火虫之光
    【《奇特的一生》·Day71·一个一生都不断成长的人（4）】这是“崔律精时力之100天挑战《奇特的一生》阅读”系列，今天是2019年4月13日。一、原文：P204在他崇敬的每一个科学家——卡尔·冯·伯尔、法布尔、哥白尼——身上，他总是把道德因素放在第一位。任何时候都不是笼统、抽象的道德，而总是某些具体的道德品质，某些实在的和积极的心灵特征，激起柳比歇夫无限的钦佩。他一贯利用可能的机会给自己的朋友们
  • 身体好不好，看自己脸色就知道~ A谢慧华纯清生物科技
    看人第一步，先看脸。在某种程度上，“脸”是一个人为人性格的直接体现，也是一个人健康生活状态的最佳显示器。在中医上，将面色与五行相对应，分为五色——赤、青、黄、白、黑，偏向某种颜色的脸色，往往暗示着不同的健康问题。一.面色红赤：要养心健康的红是由内而外散发的，而不健康的潮红，就像潮水一样突然来袭。如果满面通红，多是实热；而两颧绯红，可能是虚热。长期面色发红的人，需要特别注意养心。汗为心之液，夏天出汗
  • 美文分享：我现在就付诸行动 于斯用心
    晚自习前读报时间，杨晨晓读了一篇如何应对拖延症的文章，最后分享感受的时候说，希望同学们在期末考试前抓紧时间，做好复习。我想起了给前三届同学们都分享过的一篇文章《我现在就付诸行动》，找出来，也给同学们读了一遍。不要期待明天、未来、以后，你最重要的时间就是今天，就是现在！所以，抓住现在的时间，做你最重要的事情吧！羊皮卷之九：我现在就付诸行动我的幻想毫无价值，我的计划渺如尘埃，我的目标不可能达到。一切的
  • 网站建设完成后， 做seo必须知道的专业知识之--黑帽SEO 博洋科技 seo白帽seoseo
    黑帽SEO是指通过不道德或不公平的手段，试图提高网站在搜索引擎中的排名。下面将详细探讨黑帽SEO的各个方面：定义与原理定义概述：黑帽SEO涉及使用作弊策略和技巧，目的在于快速提升网站的搜索引擎排名，而非通过正当的优化方法。工作原理：黑帽SEO绕过搜索引擎的正常使用条款，利用算法的漏洞和弱点，达到快速但短暂的高排名效果。常见手法与案例关键词堆积：在网页内容中过度重复关键词，以误导搜索引擎关于网页的主
  • 教育孩子的三大魔镜 胡煜晗
    1、放大镜：把孩子的优点放大来看。孩子有好的表现，立刻称赞，以此增强孩子的荣誉感和自信心。2、缩小镜：把孩子的缺点缩小来看。对孩子的无心之错要宽容，淡化他的疏忽，安慰之余在再陪同他一起检讨改进的方式。3、望远镜：把孩子的前途放远来看，放下焦虑和功利心态。让我们一起陪伴孩子，静待花开！图片发自App
  • 有一种累，叫做想太多 可爱小仙女
    看过一句话：“如果事事都如意，那就不叫生活了，睡前别想太多，醒来别念过往，如此，日子就顺遂了。”这世间，小事想多了，难免会东渐西被，大事不多想，往往刀过竹解。有人说：“这世上最不开心的，大约就是那些想得太多的人。”大千世界，每个人都像背着行囊的旅人，脑子里负重越多，行走就会越累。浮沉人世间，生活已不易，何苦再苛己。想开，方得自在。世人慌慌张张，也不过碎银几两世上本无事，庸人自扰之花开生两面，人生乐
  • 晨间日记 时光分拣机
    晨读《论语》雍也篇-1【引语】本篇共包括30章。其中著名文句有：“贤哉回也，一箪食，一瓢饮，在陋巷”；“质胜文则野，文胜质则史，文质彬彬，然后君子”；“知之者不如好之者，好之者不如乐之者”；“敬鬼神而远之”；“己欲立而立人，已欲达而达人。”本篇里有数章谈到颜回，孔子对他的评价甚高。此外，本篇还涉及到“中庸之道”、“恕”的学说、“文质”思想，同时，还包括如何培养“仁德”的一些主张。一子曰：“雍也可使
  • 智慧女人之媚兰（一） 37a6b6adef7c
    《飘》中媚兰是个怎样的人媚兰的出现，可以说是衬托思嘉的。媚兰是一个典型的美国上等阶级女人的代表，无论从言行、举止、穿着，以及交往的圈子，都是围绕着这个来描述的。从对媚兰的描写，在前一部分中，可以更加反衬出思嘉对社会动荡所呈现出的更强的适应能力，以及非常强烈的责任感。在后一部分中，反衬出思嘉在逆境中如何的勇敢前行，如何的打破人们固有的思想规则。买下木材厂，自己做生意，使用犯人，经常抛头露面。作为一个
  • WEB渗透Win提权篇-提权工具合集 Pluto－2003 渗透测试渗透测试WEB安全网络安全WEB渗透提权windows
    提权工具合集包（免费分享）：夸克网盘分享往期文章WEB渗透Win提权篇-提权工具合集-CSDN博客WEB渗透Win提权篇-RDP&Firewall-CSDN博客WEB渗透Win提权篇-MSSQL-CSDN博客WEB渗透Win提权篇-MYSQL-udf-CSDN博客WEB渗透Win提权篇-AccountSpoofing-CSDN博客WEB渗透Win提权篇-弱权限提权-CSDN博客WEB渗透Win提权
  • 致你 远方和梦想
    往日或是今夕我的世界不止出现了你爱或不爱深刻或是忘却想念或是不提亦是往昔而,如今女孩已经有了她在今日呵,已悄然无息走进了她的心中呵可是真爱?不知,假以时日定能明了她脆弱的那般易碎的心儿已拒绝尝试穷极一生难得之真爱今日呵面前的她能陪我走多远?但心连心是一生20191月19日
  • 七夕 热水c
    今年的七夕，本来不计划说什么了。八点有一堂课。这半个小时，空出来，翻手机。看到关于七夕的各种晒。看到各种晒，也未必要说话。只是每天的一篇还没有着落，姑且为之而已。微信晒七夕有这么几种晒法一、晒红包。当然都是老公的或者准老公的。暧昧人士的没看到。不过我想，如果暗潮从不曾涌动，那这个世界岂不清净安静干净？上周六还是周天，我打的出门去花园头，遇到一个胖胖的手机师傅。他正歪着脑袋夹着手机说话。声音还不小。
  • Linux之shell脚本的if分支 小橞 linux运维服务器
    if分支介绍shell脚本中的if分支语句，有编程基础的同学会感觉十分简单(其实就是想水一篇，周末一定补一篇高质量的)。if单分支格式if条件;then执行。。fiif双分支格式if条件;then执行。。else。。。。fivim自动缩进配置文件～/.vimrcif多分支if条件测试1;then命令序列1elif条件测试2;then命令序列2else命令序列nfi条件测试可以放命令，只要是可以分对
  • Python | Leetcode Python题解之第388题文件的最长绝对路径 Mopes__ 分享PythonLeetcode题解
    题目：题解：classSolution:deflengthLongestPath(self,input:str)->int:ans,i,n=0,0,len(input)level=[0]*(n+1)whilei1:length+=level[depth-1]+1ifisFile:ans=max(ans,length)else:level[depth]=lengthreturnans
  • 自我救赎之路 16 我还是个bb
    今天那啥了，很气。因为这不是我想要的，我身体之前熬夜伤到了，我还想继续恢复。我不是和尚，但是今天肯定不合时宜。所以说这次的好机会我错过了，毕竟每次能战胜自己，直面自己的机会都应该被珍惜才对。对了，说多一句，青少年应该远离低级趣味，食色性也，也应取之有道。毕竟，君子慎独，合乎情理，合乎本心，方可欺之以方
  • Java源码学习之高并发编程基础——AQS源码剖析之阻塞队列（下） 永往不庭 java学习后端性能优化
    1.前言&目录前言：在上一篇文章AQS源码剖析之阻塞队列（上）中介绍了以独占锁模式下AQS的基本原理，AQS仅仅起到了一个“维持线程等待秩序”的作用，那么本篇文章继续讲解共享锁模式下的特点。AQS不操纵锁的获取或者释放，仅仅提供一个由双向链表组成的队列，让抢不到锁的线程进入队列排队并阻塞起来、持有锁的线程释放锁后“通知”（即从阻塞态中唤醒）排名最靠前的有效（非CANCELLED状态）节点去重新竞争
  • 世界之大，人之微小 BeyondLISA
    2018年6月21日随笔-世界之大，人之微小心情：淡定最近迷上了科幻小说，《三体》又重读了一遍，《太空漫游》说说我对这两本书的读后感吧。1.宇宙真的很大，在这个大千世界，我们每一个人都是一个过客，很渺小。2.人类是一种很有好奇心的生物，一直想要探索这个未知的世界。3.世界是不断在发展的，所以不要为未来的事情而太过担心。过好当下的每一天。4.人的想像力与现实是有一些差距的。我们要充满想像力而不用被现
  • 无人机之使用技巧篇 云卓科技 无人机科技机器人制造安全
    无人机使用技巧涉及多个方面，从起飞前的准备到飞行中的操控，再到降落后的维护，都需要掌握一定的技巧。以下是一些关键的无人机使用技巧：一、起飞前准备检查无人机：确保无人机完好无损，各部件连接牢固，电池已充满电。这是保证飞行安全的基础。选择合适的场地：选择一个开阔、无遮挡物的场地进行飞行，避免在人群密集或建筑物附近飞行，以确保安全。了解飞行环境：在飞行前，了解当地的天气状况、飞行限制和法规，确保飞行安全
  • 沧海遗珠｜每天学习一个成语典故NO.342 曹老师大语文
    【成语】沧海遗珠【拼音】cānghǎiyízhū【释义】大海里的珍珠被采珠人所遗漏。比喻埋没人才或被埋没的人才。【出处】《新唐书·狄人杰传》：“仲尼云：‘观过知仁矣。’足下可谓海曲之明珠，东南之遗宝。”荐授并州都督府法曹。解释：孔子说：“通过观察一个的所犯过失，可以知道这个人的品质为人，你可以说是海曲之明珠，东南之遗宝。”于是推荐他担任了并州都督府法曹（正七品下）。【近义词】遗珠弃璧【反义词】无【
  • ＜Rust＞egui学习之小部件（三）：如何为窗口UI元件设置布局（间隔、水平、垂直排列）？ 机构师 RustGUI（egui）部件讲解合集rust学习uieguiGUI
    前言本专栏是关于Rust的GUI库egui的部件讲解及应用实例分析，主要讲解egui的源代码、部件属性、如何应用。环境配置系统：windows平台：visualstudiocode语言：rust库：egui、eframe概述本文是本专栏的第三篇博文，主要说明如何对窗口的部件进行布局。事实上，类似于iced，egui都提供了示例程序，本专栏的博文都是建立在官方示例程序以及源代码的基础上，进行的实例讲
  • 10年亲子阅读经验告诉你，这些阅读培养的“坑”别跳 还是那个我
    很多父母都觉得培养孩子的阅读能力很重要，于是就一股脑的追风，买了很多书籍。实际上，这不但没让孩子养成阅读的习惯，反而增加了他的厌读情绪。接下来我来说三个千万不能跳的坑。1.观念“坑”：为培养孩子独立自主的阅读能力，拒绝亲子共读。学龄前孩子正是培养阅读兴趣的关键时期，孩子阅读能力的培养有一个从最初听父母讲、慢慢过渡到自己看的过程。我们不能期望一个孩子不学会爬和走，就直接跑。所以，在孩子学会自主阅读之
  • Python大数据之Hadoop学习——day06_hive学习02 笨小孩124 大数据hadoop学习
    一.hive内外表操作1.建表语法create[external]table[ifnotexists]表名(字段名字段类型,字段名字段类型,...)[partitionedby(分区字段名分区字段类型)]#分区表固定格式[clusteredby(分桶字段名)into桶个数buckets]#分桶表固定格式[sortedby(排序字段名asc|desc)][rowformatdelimitedfiel
  • 大数据毕业设计hadoop+spark+hive微博舆情情感分析 知识图谱微博推荐系统 qq_79856539 javaweb大数据hadoop课程设计
    （一）Selenium自动化Python爬虫工具采集新浪微博评论、热搜、文章等约10万条存入.csv文件作为数据集；（二）使用pandas+numpy或MapReduce对数据进行数据清洗，生成最终的.csv文件并上传到hdfs；（三）使用hive数仓技术建表建库，导入.csv数据集；（四）离线分析采用hive_sql完成，实时分析利用Spark之Scala完成;（五）统计指标使用sqoop导入m
  • 什么是爱情 草长鸢飞又一年
    什么是爱情？有很久没体会过爱情的滋味儿了。今天问一问什么是爱情！都快忘了那种感觉。什么是爱情？一千个人会有一千种答案。答案的标准差不多是大同小异，不会谬以千里之外。爱，爱她,他,它……都是爱。情，亲情，友情，付出了感情……都是情。等爱与情两者结合形成名词之后，却成了专属特指的人。亲情友情等情都是博爱之情，只有爱情是特指的个体。一心为之的个体。爱情是狭义的。是两个人之间的事。是一个人为另一个人全心投
  • 市花 || 上海之白玉兰 骑在牛背上看书
    一花独放不是春，百花齐放春满园。在上海这样的江南之地，春的脚步是伴随着白玉兰的绽放而起步的。作为官方认定的上海市市花白玉兰与被民间公认的梧桐树抑或香樟树的市树，构成了上海大街小巷的独特风景，其中白玉兰更因其特有的文化象征意义而成为海派文化的一部分。白玉兰分白兰、玉兰，二者的区别是白兰是常绿乔木，而玉兰是落叶乔木。我家楼下就有2棵白兰，高10米左右，枝广展，呈阔伞形树冠。每年3月，料峭春寒中就会开花
  • Java之字符输入流Reader及代码精析 竹意雅韵（马） java基础#Stream流java开发语言
    文章目录一：Reader类二：Reader常用方法三：常见子类四：代码精析一：Reader类Reader是所有字符输入流的超类。它提供了读取字符流的基本方法，如read(),read(char[]cbuf,intoff,intlen)等由于Reader是抽象类，通常使用它的子类如FileReader,BufferedReader,InputStreamReader等来创建字符输入流对象。二：Rea
  • 武侠之源——五蠹？儒侠？ 往日明月
    最近看到一份报告——北京大学图书馆2020阅读报告。看完脑中闪出一个词——武侠。武侠和北大阅读报告有什么关系呢？在这份报告第24页，有一张图：2020年度最受男女读者喜爱的百位作者原来北大男女师生最喜欢的作者都是金庸，看来，他们都喜欢金庸武侠。都说武侠已经没落了，但在北大却仍然很受欢迎。于是，秉持半严谨的态度，我想追寻武侠的历史。韩非之侠最早出现在文章中的侠，见《韩非子·五蠹》：儒以文乱法，侠以武
  • python多进程关闭_python之multiprocessing多进程 weixin_39564807 python多进程关闭
    multiprocessing充分利用cpu多核一般情况下cpu密集使用进程池，IO密集使用线程池。python下想要充分利用多核CPU，就用多进程。Process类Process类用来描述一个进程对象。创建子进程的时候，只需要传入一个执行函数和函数的参数即可完成Process示例的创建。star()方法启动进程，join()方法实现进程间的同步，等待所有进程退出。close()用来阻止多余的进程
  • ASM系列四 利用Method 组件动态注入方法逻辑 lijingyao8206 字节码技术jvmAOP动态代理ASM
            这篇继续结合例子来深入了解下Method组件动态变更方法字节码的实现。通过前面一篇，知道ClassVisitor 的visitMethod()方法可以返回一个MethodVisitor的实例。那么我们也基本可以知道，同ClassVisitor改变类成员一样，MethodVIsistor如果需要改变方法成员，注入逻辑，也可以
  • java编程思想 --内部类 百合不是茶 java内部类匿名内部类
    内部类;了解外部类 并能与之通信 内部类写出来的代码更加整洁与优雅   1,内部类的创建  内部类是创建在类中的 package com.wj.InsideClass; /* * 内部类的创建 */ public class CreateInsideClass { public CreateInsideClass(
  • web.xml报错 crabdave web.xml
    web.xml报错   The content of element type "web-app" must match "(icon?,display-  name?,description?,distributable?,context-param*,filter*,filter-mapping*,listener*,servlet*,s
  • 泛型类的自定义 麦田的设计者 javaandroid泛型
       为什么要定义泛型类，当类中要操作的引用数据类型不确定的时候。 采用泛型类，完成扩展。   例如有一个学生类     Student{ Student(){ System.out.println("I'm a student....."); } }  有一个老师类  
  • CSS清除浮动的4中方法 IT独行者 JavaScriptUIcss
    清除浮动这个问题，做前端的应该再熟悉不过了，咱是个新人，所以还是记个笔记，做个积累，努力学习向大神靠近。CSS清除浮动的方法网上一搜，大概有N多种，用过几种，说下个人感受。 1、结尾处加空div标签 clear:both 1 2 3 4 .div 1 { background : #000080 ; border : 1px   s
  • Cygwin使用windows的jdk 配置方法 _wy_ jdkwindowscygwin
    1.[vim /etc/profile]    JAVA_HOME="/cgydrive/d/Java/jdk1.6.0_43"  (windows下jdk路径为D:\Java\jdk1.6.0_43)    PATH="$JAVA_HOME/bin:${PATH}"    CLAS
  • linux下安装maven 无量 mavenlinux安装
    Linux下安装maven(转) 1.首先到Maven官网 下载安装文件，目前最新版本为3.0.3，下载文件为 apache-maven-3.0.3-bin.tar.gz，下载可以使用wget命令； 2.进入下载文件夹，找到下载的文件，运行如下命令解压 tar -xvf  apache-maven-2.2.1-bin.tar.gz 解压后的文件夹
  • tomcat的https 配置,syslog-ng配置 aichenglong tomcathttp跳转到httpssyslong-ng配置syslog配置
    1) tomcat配置https,以及http自动跳转到https的配置     1)TOMCAT_HOME目录下生成密钥(keytool是jdk中的命令)      keytool -genkey -alias tomcat -keyalg RSA -keypass changeit -storepass changeit
  • 关于领号活动总结 alafqq 活动
    关于某彩票活动的总结 具体需求，每个用户进活动页面，领取一个号码，1000中的一个； 活动要求 1，随机性，一定要有随机性； 2，最少中奖概率，如果注数为3200注，则最多中4注 3，效率问题，（不能每个人来都产生一个随机数，这样效率不高）； 4，支持断电（仍然从下一个开始），重启服务；（存数据库有点大材小用，因此不能存放在数据库） 解决方案 1，事先产生随机数1000个，并打
  • java数据结构 冒泡排序的遍历与排序 百合不是茶 java
    java的冒泡排序是一种简单的排序规则   冒泡排序的原理：           比较两个相邻的数，首先将最大的排在第一个，第二次比较第二个 ，此后一样；         针对所有的元素重复以上的步骤，除了最后一个     例题；将int array[]
  • JS检查输入框输入的是否是数字的一种校验方法 bijian1013 js
    如下是JS检查输入框输入的是否是数字的一种校验方法： <form method=post target="_blank"> 数字：<input type="text" name=num onkeypress="checkNum(this.form)"><br> </form>
  • Test注解的两个属性：expected和timeout bijian1013 javaJUnitexpectedtimeout
    JUnit4：Test文档中的解释： 　　The Test annotation supports two optional parameters. 　　The first, expected, declares that a test method should throw an exception. 　　If it doesn't throw an exception or if it
  • [Gson二]继承关系的POJO的反序列化 bit1129 POJO
    父类     package inheritance.test2; import java.util.Map; public class Model { private String field1; private String field2; private Map<String, String> infoMap
  • 【Spark八十四】Spark零碎知识点记录 bit1129 spark
    1. ShuffleMapTask的shuffle数据在什么地方记录到MapOutputTracker中的 ShuffleMapTask的runTask方法负责写数据到shuffle map文件中。当任务执行完成成功，DAGScheduler会收到通知，在DAGScheduler的handleTaskCompletion方法中完成记录到MapOutputTracker中  
  • WAS各种脚本作用大全 ronin47 WAS 脚本
    　　　http://www.ibm.com/developerworks/cn/websphere/library/samples/SampleScripts.html 　　　无意中，在WAS官网上发现的各种脚本作用，感觉很有作用，先与各位分享一下 　　　 获取下载 这些示例 jacl 和 Jython 脚本可用于在 WebSphere Application Server 的不同版本中自
  • java-12.求 1+2+3+..n不能使用乘除法、 for 、 while 、 if 、 else 、 switch 、 case 等关键字以及条件判断语句 bylijinnan switch
    借鉴网上的思路，用java实现： public class NoIfWhile { /** * @param args * * find x=1+2+3+....n */ public static void main(String[] args) { int n=10; int re=find(n); System.o
  • Netty源码学习-ObjectEncoder和ObjectDecoder bylijinnan javanetty
    Netty中传递对象的思路很直观： Netty中数据的传递是基于ChannelBuffer（也就是byte[]）； 那把对象序列化为字节流，就可以在Netty中传递对象了 相应的从ChannelBuffer恢复对象，就是反序列化的过程 Netty已经封装好ObjectEncoder和ObjectDecoder 先看ObjectEncoder ObjectEncoder是往外发送
  • spring 定时任务中cronExpression表达式含义 chicony cronExpression
    一个cron表达式有6个必选的元素和一个可选的元素，各个元素之间是以空格分隔的，从左至右，这些元素的含义如下表所示： 代表含义            是否必须 允许的取值范围         &nb
  • Nutz配置Jndi ctrain JNDI
    1、使用JNDI获取指定资源： var ioc = { dao : { type :"org.nutz.dao.impl.NutDao", args : [ {jndi :"jdbc/dataSource"} ] } } 以上方法,仅需要在容器中配置好数据源,注入到NutDao即可.
  • 解决 /bin/sh^M: bad interpreter: No such file or directory daizj shell
    在Linux中执行.sh脚本，异常/bin/sh^M: bad interpreter: No such file or directory。   分析：这是不同系统编码格式引起的：在windows系统中编辑的.sh文件可能有不可见字符，所以在Linux系统下执行会报以上异常信息。 解决： 1）在windows下转换： 利用一些编辑器如UltraEdit或EditPlus等工具
  • [转]for 循环为何可恨？ dcj3sjt126com 程序员读书
      Java的闭包(Closure)特征最近成为了一个热门话题。 一些精英正在起草一份议案，要在Java将来的版本中加入闭包特征。 然而，提议中的闭包语法以及语言上的这种扩充受到了众多Java程序员的猛烈抨击。 不久前，出版过数十本编程书籍的大作家Elliotte Rusty Harold发表了对Java中闭包的价值的质疑。 尤其是他问道“for 循环为何可恨？”[http://ju
  • Android实用小技巧 dcj3sjt126com android
    1、去掉所有Activity界面的标题栏 　　修改AndroidManifest.xml 　　在application 标签中添加android:theme="@android:style/Theme.NoTitleBar"   2、去掉所有Activity界面的TitleBar 和StatusBar  　　修改AndroidManifes
  • Oracle 复习笔记之序列 eksliang Oracle 序列sequenceOracle sequence
    转载请出自出处：http://eksliang.iteye.com/blog/2098859 1.序列的作用 序列是用于生成唯一、连续序号的对象 一般用序列来充当数据库表的主键值 2.创建序列语法如下：   create sequence s_emp start with 1 --开始值 increment by 1 --増长值 maxval
  • 有“品”的程序员 gongmeitao 工作
    完美程序员的10种品质　　   完美程序员的每种品质都有一个范围，这个范围取决于具体的问题和背景。没有能解决所有问题的   完美程序员（至少在我们这个星球上），并且对于特定问题，完美程序员应该具有以下品质： 　　1. 才智非凡- 能够理解问题、能够用清晰可读的代码翻译并表达想法、善于分析并且逻辑思维能力强   （范围：用简单方式解决复杂问题）　　
  • 使用KeleyiSQLHelper类进行分页查询 hvt sql.netC#asp.nethovertree
    本文适用于sql server单主键表或者视图进行分页查询，支持多字段排序。KeleyiSQLHelper类的最新代码请到http://hovertree.codeplex.com/SourceControl/latest下载整个解决方案源代码查看。或者直接在线查看类的代码：http://hovertree.codeplex.com/SourceControl/latest#HoverTree.D
  • SVG 教程 （三）圆形，椭圆，直线 天梯梦 svg
    SVG <circle> SVG 圆形 - <circle> <circle> 标签可用来创建一个圆： 下面是SVG代码： <svg xmlns="http://www.w3.org/2000/svg" version="1.1"> <circle cx="100" c
  • 链表栈 luyulong java数据结构
    public class Node { private Object object; private Node next; public Node() { this.next = null; this.object = null; } public Object getObject() { return object; } public
  • 基础数据结构和算法十：2-3 search tree sunwinner Algorithm2-3 search tree
      Binary search tree works well for a wide variety of applications, but they have poor worst-case performance. Now we introduce a type of binary search tree where costs are guaranteed to be loga
  • spring配置定时任务 stunizhengjia springtimer
    最近因工作的需要，用到了spring的定时任务的功能,觉得spring还是很智能化的,只需要配置一下配置文件就可以了,在此记录一下，以便以后用到：     //------------------------定时任务调用的方法------------------------------ /** * 存储过程定时器 */ publi
  • ITeye 8月技术图书有奖试读获奖名单公布 ITeye管理员 活动
    ITeye携手博文视点举办的8月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。 8月试读活动回顾： http://webmaster.iteye.com/blog/2102830 本次技术图书试读活动的优秀奖获奖名单及相应作品如下（优秀文章有很多，但名额有限，没获奖并不代表不优秀）： 《跨终端Web》 gleams：http
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他