21adc3a3fb75
21adc3a3fb75

暴力破解

0x01如何判断存在暴力破解？

1.确定登录接口的脆弱性

  例如尝试登录→抓包→分析观察验证元素和response等信息,测试是否有连续登陆几次就要过一段时间登陆的风控规则。

2. 是否每次认证都使用安全的验证码

3. 是否对尝试登陆的行为进行判断和限制

4. 是否在必要的情况下采用了双因素认证

5.是否要求用户设置了复杂的密码

0x02所需工具

Burpsuit+字典

0x03测试的流程之类型一基于表单暴力破解


技巧一:查看报错是返回”账号或密码错误”还是返回”密码错误”来判断自己的用户名是否猜对了。比如输入xxx/yyy返回用户名或密码错误，输入admin/yyy返回密码错误，则可以确定用户名是正确的了。

技巧二:对字典进行优化，搞清楚账号6密码的一些限制，比如目标站点要求密码必需6位以上，字母数字组合，则可以删除字典中不符合条件的


1.首先对浏览器进行代理设置→（以搜狗浏览器为例）代理地址为127.0.0.1  端口为8080  使用时勾选相应的代理名称  不用时勾选不使用任何代理。

2.brupsuit使用：打开cracer工具包→漏洞分析→jdk-8u101进行默认安装环境即可打开bp 

 

  Positions 选项中sniper狙击手  设置一个playload，先将第一个变量使用字典进行测试，再将第二个变量使用字典进行测试

Battering ram  设置一个playload，所有的变量都使用这个字典进行测试　 同用户名同密码

Pitchfork  每个变量设置一个playload，分别使用不同的字典对变量进行同时替换，注意这里的同时是指用户名的字典内容的第一行对应密码字典内容第一行，第二行对应第二行，一对一以此类推

Cluster bomb　每个变量设置一个playload，分别使用不同的字典对变量进行替换，一个用户名对应所有密码的一对多形式进行爆破

1)打开burpsuit Proxy模块点击intercetpt is on 变为intercetcept is off  不然就需要手动点击forward 或者drop来对数据包进行转发还是丢弃，才能使对应的浏览器网页打开

2) 浏览器尝试登录


3）Proxy模块下的http history 找到相应的爆破目标的URL查看对应的数据包是否对应一致.右击目标链接选中Send to intruder

  4) 打开之后呢intruder 模块通过对数据包的变量进行字典的加载，其子选项target是攻击目标的地址和端口，Position选项下设置cluster bomp→清除变量→手动添加变量(先双击要爆破变量再add)


5)切换到payload选项依次为变量1和2添加字典→点击start attack→点击Length进行长度排序，长度不一致的即为正确答案



字典一定要英文名，不然payload空白如右图

0X04类型二 验证码绕过(on client)

这类验证码只验证前端，没有对后端进行验证，因此验证码只是纸老虎


OX05类型三验证码绕过(on server)

其他的过程跟类型一操作一致

你可能感兴趣的:(暴力破解)

  • 第1天：基础入门-操作系统&名词&文件下载&反弹Shell&防火墙绕过-小迪安全学习 慘綠青年627 网络安全
    名词概念前后端，POC/EXP，Payload/Shellcode，后门/Webshell，木马/病毒，反弹，回显，跳板，黑白盒测试，暴力破解，社会工程学，撞库，ATT&CK等https://www.cnblogs.com/sunny11/p/13583083.html基础案例1：操作系统-用途&命令&权限&用户&防火墙个人计算机&服务器用机Windows&Linux常见命令https://blo
  • linux随记 likemebee linuxlinux服务器运维
    1.linux服务器防骚扰，拉黑网络试图暴力破解ssh密码ip(可关闭ssh登录权限，启用秘钥登录)#!/bin/bashcat/var/log/secure|awk'/Failed/{print$(NF-3)}'|sort|uniq-c|awk'{print$2"="$1}'>/root/likeme/script/black.txtMAXCOUNT="8"foriin`cat/root/lik
  • 有哪几种行为会导致服务器被入侵 MarkHD 服务器运维
    导致服务器被入侵的行为有很多种，以下是一些常见的行为：系统漏洞：服务器操作系统或软件存在漏洞，攻击者可以通过利用这些漏洞获取系统权限，从而入侵服务器。弱口令：服务器的账号密码过于简单或者未及时更新，攻击者可以通过暴力破解等手段获取系统权限，进而入侵服务器。不良的安全配置：如未启用防火墙、未及时更新安全补丁等，都可能导致服务器成为黑客的目标。恶意软件：服务器可能通过垃圾邮件或者恶意软件受到攻击，攻击
  • HTTPS（超文本传输安全协议）被恶意请求该如何处理。 https
    HTTPS（超文本传输安全协议）端口攻击通常是指SSL握手中的一些攻击方式，比如SSL握手协商过程中的暴力破解、中间人攻击和SSL剥离攻击等。攻击原理攻击者控制受害者发送大量请求，利用压缩算法的机制猜测请求中的关键信息，根据response长度判断请求是否成功。攻击者可以控制的部分为get请求地址，想要猜测的部分为Cookie。那么攻击者只需要在GET地址处，不断变换猜测字符串，进行猜测。当攻击者
  • DVWA 靶场之 Brute Force-Low&Medium（前期配置铺垫与渗透方法及源码分析） Myon⁶ DVWA靶场web暴力破解burpsuiteweb代理模式web安全
    首先登录DVWA靶场DVWA默认的用户有5个，用户名及密码如下：admin/passwordgordonb/abc1231337/charleypablo/letmeinsmithy/password难度等级设置为low，我们先从最简单的开始来到BruteForce（暴力破解）我们可以输入用户名和密码简单测了几个，回显用户名或密码不正确但是并未对我们输入的内容及次数进行限制，因此直接进行爆破暴力破
  • 【C/C++】2024春晚刘谦春晚魔术步骤模拟+暴力破解 命运之光 c语言c++开发语言春晚刘谦魔术魔术模拟暴力破解
    在这个特别的除夕夜，我们不仅享受了与家人的温馨团聚，还被电视机前的春节联欢晚会深深吸引。特别是，魔术师刘谦的精彩表演，为我们带来了一场视觉和心灵的盛宴。在我的博客“【C/C++】2024春晚刘谦春晚魔术步骤模拟+暴力破解”中，我将带领大家一探究竟，用编程的角度去解析刘谦的扑克牌魔术。刘谦的魔术不仅仅是技巧的展示，更是智慧和创意的结晶。他的表演激发了我们的好奇心，让无数观众纷纷拿起家中的扑克牌，尝试
  • Burpsuite工具使用 想拿 0day 的脚步小子 工具web安全网络安全系统安全安全
    1.简介BurpSuite是用于攻击web应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。使用前需要安装java环境，常用来进行web应用的暴力破解。BurpIntruder是一个强大的工具，用于自动对Web应用程序自定义的攻击，BurpIntrud
  • SpringBoot整合Redis实现登录失败锁定功能 啄sir. springbootredis后端
    文章目录前言一、为何选择Redis作为账户锁定的存储解决方案？二、代码案例讲解1.引入依赖2.配置文件3.示例代码总结前言在现代的软件开发中，安全性和用户体验是至关重要的方面。特别是在身份验证和授权方面，保护用户账户免受恶意访问是至关重要的。一种常见的安全措施是通过限制登录失败的尝试次数来防止暴力破解攻击。这意味着如果用户连续多次输入错误的凭据，系统将暂时禁止其登录，以防止进一步的尝试。在本博客中
  • leetcode刷题记录（三数之和）超时记录 顺利毕业（研） leetcode算法python
    1.题目描述2.解题思路看到这个题目，感觉和之前做的水仙花数的题目差不多，对于一个没有经过训练来说，首先想到的事情就是暴力破解，直接上循环就可以了，但是这样肯定在时间上占不到优势，解决问题肯定能够解决，但是leetcode上通不过。附上我自己写的代码。classSolution:defthreeSum(self,nums:List[int])->List[List[int]]:reesult=[]
  • 暴力破解（if循环）解决leetcode数字转成罗马数字 顺利毕业（研） leetcode算法python数据结构
    1.题目描述2.解题思路刚看到这个题目的时候，感觉说的有点啰嗦，其实不难发现，这个题目和之前的给你多少钱，什么2元，5元的，给你一个数字，让你算各种钱币有多少张。无非就是从小到大进行判断，首先判断给定的数字，能容纳多少个最大的，然后依次减少。3.代码实现classSolution:defintToRoman(self,num:int)->str:str1=""whilenum!=0:print("
  • Rust语言之sha-256爆破 名为逗比 Rustrust哈希算法开发语言
    文章目录一、实现Sha-256加密1.创建项目2.编写Cargo.toml文件3.编写程序代码二、sha256爆破1.获取命令行参数2.读取文件3.校验输入参数4.暴力破解一、实现Sha-256加密SHA-256是一种安全哈希算法，主要特点是将输入的数据（无论长度）通过特定的计算方式，生成一个固定长度为256位的哈希值，通常表示为64个十六进制字符。基于其单向性，即从哈希值无法逆推出原始输入数据，
  • CentOS7 禁止root用户直接登录 Lord丶轩莫言弃
    linux最高权限用户root，默认可以直接登录sshd。为了提高服务器的安全度，需要对它进行禁止，使得攻击者无法通过暴力破解来获取root权限。步骤如下：一、新建帐户，命令如下：useradduser二、设置帐户密码，命令如下：passwduser三、不允许root直接登陆，命令如下：vim/etc/ssh/sshd_config找到#PermitRootLoginyus改为PermitRoot
  • 用Hydra工具暴力破解Windows7管理员密码并访问它的共享服务 小红帽Like大灰狼 Kalilinuxwindows系统安全
    用Hydra工具暴力破解Windows7管理员密码并访问它的共享服务1、开启win7的管理员用户-administrator，并设置一个密码为1234562、开启win7的共享服务等(默认似乎已经开启）3、kali中namp工具扫描445等端口是否已经开放。可以看到是开放的。4、打开kali，用john工具生成简单的密码root@kali2:~#john--wordlist--rules--std
  • 【算法与数据结构】496、503、LeetCode下一个更大元素I II 晚安66 算法算法
    文章目录一、496、下一个更大元素I二、503、下一个更大元素II三、完整代码所有的LeetCode题解索引，可以看这篇文章——【算法和数据结构】LeetCode题解。一、496、下一个更大元素I  思路分析：本题思路和【算法与数据结构】739、LeetCode每日温度类似。如果用暴力破解法时间复杂度需要O(m∗n)O(m*n)O(m∗n)，其中mmm和nnn分别是两个数组的长度。单调栈只需要O(
  • python与Burp Suite联动暴力破解 球球呀
    程序直接使用BP抓取的原包进行暴力破解免费领取关键点:argparse库、pandas库、HackRequests库、BurpSuite。思路：.页面提交pybf1=username&pybf2=password等格式的数据;.BurpSuite抓取原始数据包放入req.txt文件;.BFhttp.py取原始数据包将pybf1、pybf2...pybfn等替换成字典内容.利用HackRequest
  • FRP内网穿透如何避免SSH暴力破解（二）——指定地区允许访问 Peter_hust ssh网络运维
    背景上篇文章说到，出现了试图反复通过FRP的隧道，建立外网端口到内网服务器TCP链路的机器人，同时试图暴力破解ssh。这些连接造成了流量的浪费和不必要的通信开销。考虑到服务器使用者主要分布在A、B、C地区和国家，我打算对上一篇文章获取的建立连接的ip再过滤一遍，把其他地区的ip加以封禁，确保服务器不被恶意访问骚扰。思路在FRP服务端写一个python程序，每个小时查询一次已连接ip的清单，只允许指
  • FRP内网穿透需要注意的事情 Peter_hust 服务器FRP内网穿透安全
    安全性SSH设置好密钥后，一定要关闭密码登陆。现在暴力破解策略往往是先派小鸡端口扫描看看谁可以密码访问，如果可以，然后定点爆破就开始了。不允许root登陆。FRP使用token验证。FRP服务端要输出配置文件，info等级就能显示访问ip了，作为ip封禁的依据。下面是我的服务端设置example：bindPort=7000auth.token="xxx"webServer.port=7600web
  • FRP内网穿透如何避免SSH暴力破解（一） Peter_hust ssh运维内网穿透pythonFRP
    目录前言情况分析完整代码和脚本总结前言FRP作为高性能内网穿透工具，广泛运用在高校和企业的内网服务器穿透，让内部服务器可以通过外网访问内部资源。但是FRP给运维人员带来便利的同时，也暗藏被Hacker爆破攻击的风险。传统防止SSH被扫描爆破的方法有很多，比如关闭密码认证只允许ssh密钥认证、Fail2ban封掉扫描机器ip等等。但是由于FRP服务器无法区分异常流量，目前已有的方法只能在内网服务器部
  • BurpSuite 暴力破解之绕过 token 三分灰
    0x01现在的网站安全性越来越高，防爆破机制也越来越多，token验证便是其中比较常见的一种。客户端每次请求服务器时，服务器会返回一个token，下次请求时，客户端需要带上这个token，否则服务器认为请求不合法。且这个token不可重复使用，每次请求都将生成新的token，并导致旧的token失效。0x02token机制使得我们的爆破变得困难了许多，但正所谓道高一尺魔高一丈，神器BurpSuit
  • leetcode.78 子集 qq_40396568 leetcode
    思路一：扩展法（暴力破解）任何集合的子集都存在空集，取出原子集进行一一的扩展，如图所示，每一步结果子集的变化过程取出原有子集放入新建集合中（防止引用传递），将元素存入新集合构成新的子集，再将新的子集放入结果子集中【扩展结果子集】这种解法适合不重复子集的情况（【1,2】【2,1】为相同子集）代码实现如下：classSolution{publicList>subsets(int[]nums){List
  • 【LeetCode力扣】单调栈解决Next Greater Number（下一个更大值）问题 Hacynn LeetCode刷题leetcode算法笔记javaintellij-idea数据结构
    目录1、题目介绍2、解题思路2.1、暴力破解法2.2、经典NextGreaterNumber问题解法1、题目介绍原题链接：496.下一个更大元素I-力扣（LeetCode）示例1：输入：nums1=[4,1,2],nums2=[1,3,4,2].输出：[-1,3,-1]解释：nums1中每个值的下一个更大元素如下所述：-4，用加粗斜体标识，nums2=[1,3,4,2]。不存在下一个更大元素，所以
  • 接上一篇dvwa学习，今天写Brute Force Source（暴力破解） yujian404 web二把刀
    就是dvwa练习的第一个项暴力破解。第一方面我们普及一下怎么判断可以暴力破解：简单来说就是几个字，用户和密码可以多次输入。复杂来讲就是这个链接：没有找到讲这个，那么我这个二把刀就来讲一下：看它登录页面就只有账号，密码。接下来讲一下dvwa里面四个等级的解析，low级，简称白痴级别，官方给的英文为以下：Thedeveloperhascompletelymissedoutanyprotectionsm
  • pikachu通关教程（暴力破解） 沫风港
    pikachu通关教程(暴力破解)①基于表单的暴力破解不用多说，直接常见用户、弱口令爆破即可。账号：admin密码：123456账号：test密码：test②验证码绕过(onclient)提交请求，没有抓到包，说明验证码是前端校验，只要保证能过前端，后面的验证码将不进行校验(把验证码删掉都可)。前端校验绕过前端，当我们输入一次正常的验证码即可绕过设置爆破参数成功③验证码绕过(onserver)同理
  • DVWA靶场下载安装 默默提升实验室 信息安全靶场
    DVWA介绍DVWA一共包含了十个攻击模块，分别是:BruteForce(暴力破解)、CommandInjection(命令行注入)、CSRF(跨站请求伪造)、FileInclusion(文件包含)、FileUpload(文件上传)、InsecureCAPTCHA(不安全的验证码)、SQLInjection(SQL注入)、SQLInjectionBlind(SQL盲注)、XSSReflected(
  • 利用java求最大公约数 玛卡巴卡yang 开发语言java
    提示:此为小白编写，如果有大佬看见请多多指教哈！文章目录前言一、最大公约数的相关必备二、利用Java实现：方法1暴力破解法（枚举）；方法2辗转相除法；方法3辗转相减法；总结前言通过输入两个自然数输出最大公约数，理解求最大公约数的方法一、最大公约数的相关必备最大公因数，也称最大公约数、最大公因子，指两个或多个整数共有约数中最大的一个。a，b的最大公约数记为（a，b），求最大公约数有多种方法，常见的有
  • 利用VPN设备漏洞入侵！新型勒索软件CACTUS攻击手法分析 亚信安全官方账号 大数据安全web安全apache开发语言
    近期，亚信安全应急响应中心截获了利用VPN设备已知漏洞传播的新型勒索软件CACTUS，该勒索于2023年3月首次被发现，一直保持着活跃状态。CACTUS勒索软件通过FortinetVPN的已知漏洞进行入侵（黑客首先获取到VPN账号，再通过VPN服务器入侵到组织内部），获取初始访问权限。随后，勒索团伙会通过网络扫描，远控软件和RDP暴力破解在内网横向移动，窃取被害者的重要信息，并将窃取的信息传输到云
  • 分布式实战演示(ElcomSoft Distributed Password Recovery ) weixin_34071713
    1、软件介绍ElcomSoftDistributedPasswordRecovery是一款俄罗斯安全公司出品的分布式密码暴力破解工具，能够利用Nvidia显卡使WPA和WPA2无线密钥破解速度提高100倍，而且软件还允许数千台计算机联网进行分布式并行计算。这意味着WPA密钥的破解速度从以前的数年减少到数天或数周。ElcomSoftDistributedPasswordRecovery的特色我们可以
  • Linux服务器设置 SSH 通过密钥登录(免密登录) super_journey 服务器linuxssh
    我们一般使用PuTTY等SSH客户端来远程管理Linux服务器。但是，一般的密码方式登录，容易有密码被暴力破解的问题。所以，一般我们会将SSH的端口设置为默认的22以外的端口，或者禁用root账户登录。其实，有一个更好的办法来保证安全，而且让你可以放心地用root账户从远程登录——那就是通过密钥方式登录。密钥形式登录的原理是：利用密钥生成器制作一对密钥——一只公钥和一只私钥。将公钥添加到服务器的某
  • 01-操作系统_名词_文件下载_反弹 月亮今天也很亮 小迪安全学习web安全网络网络安全
    操作系统_名词_文件下载_反弹一、渗透测试1.1、POC、EXP、Payload与Shellcode1.2、后门1.3、木马1.4、反弹1.5、回显1.6、跳板1.7、黑白盒测试1.8、暴力破解1.9、社会工程学1.10、撞库1.11、ATT&CK二、案例演示2.1、基础案例1：操作系统-用途&命令&权限&用户&防火墙2.1.1、Linux常见命令2.1.2、windows常见命令2.1.3、文件
  • Centos7配置登录失败处理导致root被锁定处理办法 徐sir（徐慧阳） 系统集成linuxcentos运维
    1、应用场景root用户被系统锁定，无法登录系统。2、问题现象root锁定无法登录系统3、原因设置登录失败处理并对root用户生效，一直尝试错误的root密码或暴力破解root密码，导致无法自动解锁Linux的root账户4、解决方案1.将虚拟机开机，马上按上键或者下键，选中内核按下e，进入下一界面。2.将linux16后面的console内容删除（不删除可能卡住），并在这段最后加上rd.brea
  • HQL之投影查询 归来朝歌 HQLHibernate查询语句投影查询
            在HQL查询中，常常面临这样一个场景，对于多表查询，是要将一个表的对象查出来还是要只需要每个表中的几个字段，最后放在一起显示？ 针对上面的场景，如果需要将一个对象查出来： HQL语句写“from 对象”即可 Session session = HibernateUtil.openSession();
  • Spring整合redis bylijinnan redis
    pom.xml <dependencies> <!-- Spring Data - Redis Library --> <dependency> <groupId>org.springframework.data</groupId> <artifactId>spring-data-redi
  • org.hibernate.NonUniqueResultException: query did not return a unique result: 2 0624chenhong Hibernate
    参考：http://blog.csdn.net/qingfeilee/article/details/7052736 org.hibernate.NonUniqueResultException: query did not return a unique result: 2         在项目中出现了org.hiber
  • android动画效果 不懂事的小屁孩 android动画
    前几天弄alertdialog和popupwindow的时候，用到了android的动画效果，今天专门研究了一下关于android的动画效果，列出来，方便以后使用。 Android 平台提供了两类动画。 一类是Tween动画，就是对场景里的对象不断的进行图像变化来产生动画效果（旋转、平移、放缩和渐变）。 第二类就是 Frame动画，即顺序的播放事先做好的图像，与gif图片原理类似。
  • js delete 删除机理以及它的内存泄露问题的解决方案 换个号韩国红果果 JavaScript
    delete删除属性时只是解除了属性与对象的绑定，故当属性值为一个对象时，删除时会造成内存泄露  （其实还未删除） 举例： var person={name:{firstname:'bob'}} var p=person.name delete person.name p.firstname -->'bob' // 依然可以访问p.firstname，存在内存泄露
  • Oracle将零干预分析加入网络即服务计划 蓝儿唯美 oracle
    由Oracle通信技术部门主导的演示项目并没有在本月较早前法国南斯举行的行业集团TM论坛大会中获得嘉奖。但是，Oracle通信官员解雇致力于打造一个支持零干预分配和编制功能的网络即服务（NaaS）平台，帮助企业以更灵活和更适合云的方式实现通信服务提供商（CSP）的连接产品。这个Oracle主导的项目属于TM Forum Live!活动上展示的Catalyst计划的19个项目之一。Catalyst计
  • spring学习——springmvc（二） a-john springMVC
    Spring MVC提供了非常方便的文件上传功能。 1，配置Spring支持文件上传： DispatcherServlet本身并不知道如何处理multipart的表单数据，需要一个multipart解析器把POST请求的multipart数据中抽取出来，这样DispatcherServlet就能将其传递给我们的控制器了。为了在Spring中注册multipart解析器，需要声明一个实现了Mul
  • POJ-2828-Buy Tickets aijuans ACM_POJ
    POJ-2828-Buy Tickets http://poj.org/problem?id=2828 线段树，逆序插入 #include<iostream>#include<cstdio>#include<cstring>#include<cstdlib>using namespace std;#define N 200010struct
  • Java Ant build.xml详解 asia007 build.xml
    1,什么是antant是构建工具2,什么是构建概念到处可查到，形象来说，你要把代码从某个地方拿来，编译，再拷贝到某个地方去等等操作，当然不仅与此，但是主要用来干这个3,ant的好处跨平台   --因为ant是使用java实现的，所以它跨平台使用简单--与ant的兄弟make比起来语法清晰--同样是和make相比功能强大--ant能做的事情很多，可能你用了很久，你仍然不知道它能有
  • android按钮监听器的四种技术 百合不是茶 androidxml配置监听器实现接口
    android开发中经常会用到各种各样的监听器,android监听器的写法与java又有不同的地方;    1,activity中使用内部类实现接口 ,创建内部类实例  使用add方法  与java类似   创建监听器的实例 myLis lis = new myLis();   使用add方法给按钮添加监听器  
  • 软件架构师不等同于资深程序员 bijian1013 程序员架构师架构设计
            本文的作者Armel Nene是ETAPIX Global公司的首席架构师，他居住在伦敦，他参与过的开源项目包括 Apache Lucene,，Apache Nutch， Liferay 和 Pentaho等。         如今很多的公司
  • TeamForge Wiki Syntax & CollabNet User Information Center sunjing TeamForgeHow doAttachementAnchorWiki Syntax
    the CollabNet user information center http://help.collab.net/   How do I create a new Wiki page? A CollabNet TeamForge project can have any number of Wiki pages. All Wiki pages are linked, and
  • 【Redis四】Redis数据类型 bit1129 redis
    概述 Redis是一个高性能的数据结构服务器，称之为数据结构服务器的原因是，它提供了丰富的数据类型以满足不同的应用场景，本文对Redis的数据类型以及对这些类型可能的操作进行总结。 Redis常用的数据类型包括string、set、list、hash以及sorted set.Redis本身是K/V系统，这里的数据类型指的是value的类型，而不是key的类型，key的类型只有一种即string
  • SSH2整合-附源码 白糖_ eclipsespringtomcatHibernateGoogle
    今天用eclipse终于整合出了struts2+hibernate+spring框架。 我创建的是tomcat项目，需要有tomcat插件。导入项目以后，鼠标右键选择属性，然后再找到“tomcat”项，勾选一下“Is a tomcat project”即可。具体方法见源码里的jsp图片，sql也在源码里。     补充1：项目中部分jar包不是最新版的，可能导
  • [转]开源项目代码的学习方法 braveCS 学习方法
    转自： http://blog.sina.com.cn/s/blog_693458530100lk5m.html http://www.cnblogs.com/west-link/archive/2011/06/07/2074466.html   1）阅读features。以此来搞清楚该项目有哪些特性2）思考。想想如果自己来做有这些features的项目该如何构架3）下载并安装d
  • 编程之美-子数组的最大和（二维） bylijinnan 编程之美
    package beautyOfCoding; import java.util.Arrays; import java.util.Random; public class MaxSubArraySum2 { /** * 编程之美 子数组之和的最大值（二维） */ private static final int ROW = 5; private stat
  • 读书笔记-3 chengxuyuancsdn jquery笔记resultMap配置ibatis一对多配置
    1、resultMap配置 2、ibatis一对多配置 3、jquery笔记 1、resultMap配置 当<select resultMap="topic_data"> <resultMap id="topic_data">必须一一对应。 (1)<resultMap class="tblTopic&q
  • [物理与天文]物理学新进展 comsci
          如果我们必须获得某种地球上没有的矿石,才能够进行某些能量输出装置的设计和建造,而要获得这种矿石,又必须首先进行深空探测,而要进行深空探测,又必须获得这种能量输出装置,这个矛盾的循环,会导致地球联盟在与宇宙文明建立关系的时候,陷入困境       怎么办呢?  
  • Oracle 11g新特性:Automatic Diagnostic Repository daizj oracleADR
    Oracle Database 11g的FDI（Fault Diagnosability Infrastructure）是自动化诊断方面的又一增强。 FDI的一个关键组件是自动诊断库（Automatic Diagnostic Repository-ADR）。 在oracle 11g中，alert文件的信息是以xml的文件格式存在的，另外提供了普通文本格式的alert文件。 这两份log文
  • 简单排序:选择排序 dieslrae 选择排序
    public void selectSort(int[] array){ int select; for(int i=0;i<array.length;i++){ select = i; for(int k=i+1;k<array.leng
  • C语言学习六指针的经典程序，互换两个数字 dcj3sjt126com c
    示例程序，swap_1和swap_2都是错误的，推理从1开始推到2，2没完成，推到3就完成了 # include <stdio.h> void swap_1(int, int); void swap_2(int *, int *); void swap_3(int *, int *); int main(void) { int a = 3; int b =
  • php 5.4中php-fpm 的重启、终止操作命令 dcj3sjt126com PHP
    php 5.4中php-fpm 的重启、终止操作命令: 查看php运行目录命令：which php/usr/bin/php 查看php-fpm进程数：ps aux | grep -c php-fpm 查看运行内存/usr/bin/php  -i|grep mem 重启php-fpm/etc/init.d/php-fpm restart 在phpinfo()输出内容可以看到php
  • 线程同步工具类 shuizhaosi888 同步工具类
    同步工具类包括信号量（Semaphore）、栅栏（barrier）、闭锁（CountDownLatch）   闭锁（CountDownLatch） public class RunMain { public long timeTasks(int nThreads, final Runnable task) throws InterruptedException { fin
  • bleeding edge是什么意思 haojinghua DI
    不止一次，看到很多讲技术的文章里面出现过这个词语。今天终于弄懂了——通过朋友给的浏览软件，上了wiki。  我再一次感到，没有辞典能像WiKi一样，给出这样体贴人心、一清二楚的解释了。为了表达我对WiKi的喜爱，只好在此一一中英对照，给大家上次课。   In computer science, bleeding edge is a term that
  • c中实现utf8和gbk的互转 jimmee ciconvutf8&gbk编码
    #include <iconv.h> #include <stdlib.h> #include <stdio.h> #include <unistd.h> #include <fcntl.h> #include <string.h> #include <sys/stat.h> int code_c
  • 大型分布式网站架构设计与实践 lilin530 应用服务器搜索引擎
    1.大型网站软件系统的特点？ a.高并发，大流量。 b.高可用。 c.海量数据。 d.用户分布广泛，网络情况复杂。 e.安全环境恶劣。 f.需求快速变更，发布频繁。 g.渐进式发展。 2.大型网站架构演化发展历程？ a.初始阶段的网站架构。 应用程序，数据库，文件等所有的资源都在一台服务器上。 b.应用服务器和数据服务器分离。 c.使用缓存改善网站性能。 d.使用应用
  • 在代码中获取Android theme中的attr属性值 OliveExcel androidtheme
    Android的Theme是由各种attr组合而成, 每个attr对应了这个属性的一个引用, 这个引用又可以是各种东西.   在某些情况下, 我们需要获取非自定义的主题下某个属性的内容 (比如拿到系统默认的配色colorAccent), 操作方式举例一则: int defaultColor = 0xFF000000; int[] attrsArray = { andorid.r.
  • 基于Zookeeper的分布式共享锁 roadrunners zookeeper分布式共享锁
    首先，说说我们的场景，订单服务是做成集群的，当两个以上结点同时收到一个相同订单的创建指令，这时并发就产生了，系统就会重复创建订单。等等......场景。这时，分布式共享锁就闪亮登场了。   共享锁在同一个进程中是很容易实现的，但在跨进程或者在不同Server之间就不好实现了。Zookeeper就很容易实现。具体的实现原理官网和其它网站也有翻译，这里就不在赘述了。   官
  • 两个容易被忽略的MySQL知识 tomcat_oracle mysql
    1、varchar(5)可以存储多少个汉字，多少个字母数字？ 　　相信有好多人应该跟我一样，对这个已经很熟悉了，根据经验我们能很快的做出决定，比如说用varchar(200)去存储url等等，但是，即使你用了很多次也很熟悉了，也有可能对上面的问题做出错误的回答。 　　这个问题我查了好多资料，有的人说是可以存储5个字符，2.5个汉字（每个汉字占用两个字节的话），有的人说这个要区分版本，5.0
  • zoj 3827 Information Entropy(水题) 阿尔萨斯 format
    题目链接：zoj 3827 Information Entropy 题目大意：三种底，计算和。 解题思路：调用库函数就可以直接算了，不过要注意Pi = 0的时候，不过它题目里居然也讲了。。。limp→0+plogb(p)=0，因为p是logp的高阶。 #include <cstdio> #include <cstring> #include <cmath&
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他