曼达洛战士
曼达洛战士

红日靶场2打点记录

因为之前成功用冰蝎免杀360，把权限反弹到了MSF上，然后MSF把权限反弹到CS上

所以这次咱们走捷径直接通过反序列化漏洞连接（就是关掉360）因为权限弹来弹去感觉好麻烦

红日靶场2打点记录_第1张图片

提示 大家如果想要免杀360千万别学我，我是之前免杀360过了所以走此捷径

红日靶场2打点记录_第2张图片

将权限反弹到CS工具上

红日靶场2打点记录_第3张图片

（之前有360的时候一直提权不成功）这里我先关掉360做一个对照组，这里先体验一下无360的环境

红日靶场2打点记录_第4张图片

输入shell ipconfig /all

我们可以看到域的名字

为de1ay.com

红日靶场2打点记录_第5张图片

然后我们得到了内网的网关和域控

域控的地址为10.10.10.10

红日靶场2打点记录_第6张图片

这里查询域

红日靶场2打点记录_第7张图片

拒绝访问 盲猜是因为对面的机器里面有360安全卫士

到这里的时候电脑因为卡顿崩掉了，重连用了一中午

然后发现了一个问题

因为MSF连接的问题

红日靶场2打点记录_第8张图片

并不是每次连接，MSF一定会连接成功，连接失败的华为，就多跑几次

最后都能连接成功

中间发生了令我匪夷所思的事情，就是CS工具和WEB靶机及竟然崩掉了，害的我重装了CS和MSF工具，不过现在已经解决了问题，

但是我的周六周日能没能出去玩！！呜呜呜呜

红日靶场2打点记录_第9张图片

然后我发现这个截图必须得有联想工具才行

然后夺权成功，就是那个BYD的工具之前崩了

 红日靶场2打点记录_第10张图片

如图所示，我们可以看到内网的网关是10.10.10.1 于是我们可以看到内网的网址基本是在10.10.10.1之间的的

我们班现在进行内网扫描

红日靶场2打点记录_第11张图片

红日靶场2打点记录_第12张图片

我们可以看到这个内网的服务器的地址 就是域控为 为10.10.10.10

红日靶场2打点记录_第13张图片

我们可以看到密码被爆了出来

红日靶场2打点记录_第14张图片

访问被拒绝了

红日靶场2打点记录_第15张图片

拒绝访问

红日靶场2打点记录_第16张图片

我先关闭对面的防火墙 输入指令，显示

红日靶场2打点记录_第17张图片

拒绝访问

红日靶场2打点记录_第18张图片

然后网上搜了一下 ，这是因为WEB服务器没有链接到DC所导致的

我也不知道怎么配置

红日靶场2打点记录_第19张图片

我们用扫描工具发现DC主机存在永恒之蓝漏洞

所以我们用永恒之蓝漏洞进行链接

发现成功

红日靶场2打点记录_第20张图片

明明已经取得权限却弹不回来 域控说明应该有问题

红日靶场2打点记录_第21张图片

输入net user发现

管理员权限的账号

红日靶场2打点记录_第22张图片

红日靶场2打点记录_第23张图片

能进入内部上传文件

红日靶场2打点记录_第24张图片

红日靶场2打点记录_第25张图片

经过验证

如果不用system的去执行，用普通权限提权就可以连接了

红日靶场2打点记录_第26张图片

生成新的登陆凭证

红日靶场2打点记录_第27张图片

连不上

你可能感兴趣的:(安全)

  • C#与SQL Server交互的数据库技术实践 不教书的塞涅卡
    本文还有配套的精品资源，点击获取简介：本课程深入探讨C#与SQLServer数据库的交互技术，包括建立连接、执行SQL语句以及进行CRUD操作。详细介绍使用C#进行数据库操作时的核心概念与高级功能，如参数化查询、存储过程、事务处理、索引、视图和触发器等。旨在教授开发者如何高效、安全地管理和开发SQLServer数据库应用。1.C#与SQLServer的连接建立在现代软件开发中，后端服务经常需要与数
  • 疑问：SSL证书部署后，为什么还是显示不安全？ 运维教程ssl证书
    企业网站需使用HTTPS协议，已经被众多的企业网站认可。从HTTP到HTTPS的转换只需要安装部署SSL证书就能轻易实现。但是也有部分SSL证书用户在安装证书后，网站的地址栏仍然显示的是不安全，并没有起到加密网站的作用。这样的问题为什么会产生，又该如何解决呢？1.域名与证书不匹配部署SSL证书的作用之一就是对网站的真实身份进行验证，倘若用户访问的网站域名和SSL证书中设置的域名不一致时，浏览器就会
  • 这是gpt o1给出的物联网工程专业的大学规划，有人看看这个合理吗？ 王倚山 gpt物联网学习开发语言
    下面是一份更为详细、覆盖全年（包括寒暑假）的四阶段学习规划，旨在帮助你在大学剩余时间里持续学习、循序渐进地掌握物联网（IoT）核心技能，打造深厚的技术壁垒。每个阶段都有明确的学习目标与自学内容细节，并在寒暑假安排了“强化期”任务，让你全年不停歇，不断提升。总体思路稳扎稳打：从嵌入式基础到RTOS、传感器驱动、通信协议，再到边缘计算、云平台、工业协议、安全攻防，层层深入。项目驱动：每个阶段至少完成1
  • 卵生兄弟网络工作原理和架构 hao_wujing 安全
    大家读完觉得有帮助记得关注和点赞！！！以下从网络安全角度解析**卵生兄弟网络**的深度技术架构与工作原理。该概念通常指**具有冗余唤醒和协同攻击能力的模块化恶意网络**（如APT组织所用），或**防御端的双生活动目录/蜜罐系统**。我们将从攻击与防御两个维度展开：---###一、攻击视角：恶意「卵生兄弟网络」架构（APT高级威胁）####**核心设计目标**-**隐蔽持久化**：主模块被清除时，备
  • 基于虚拟化技术的网闸安全交换：物理隔离时代的智能数据流通引擎 109702008 #linux系统安全安全人工智能网络
    摘要：在等保2.0和零信任架构背景下，传统网闸正从“物理断网”向“智能交换”演进。本文将深入解析如何通过硬件虚拟化+策略容器化在网闸内部实现安全数据交换，并提供工业级落地方案。一、痛点：隔离与效率的终极矛盾当企业面临以下场景时，传统网闸力不从心：生产网与办公网需实时同步数据库公有云与私有云间敏感文件传输多租户环境下跨安全域业务协同核心矛盾：物理隔离阻断攻击链的同时，也阻断了业务流！二、技术破局：虚
  • SOC的工作原理和架构 hao_wujing 安全
    大家读完觉得有帮助记得关注和点赞！！！SOC（安全运营中心）是企业安全防御体系的**神经中枢**，通过整合技术、流程和人员，实现**7×24小时安全监控、威胁检测、事件响应及持续改进**。其核心目标是**缩短攻击驻留时间（MTTD/MTTR）**，将碎片化的安全数据转化为可行动的防御策略。以下是SOC的工作原理与架构深度解析：---###**一、SOC的核心工作原理**####**1.安全数据全域
  • 【网络安全基础】第七章---无线网络安全 薄荷椰果抹茶 信息安全与网络安全web安全网络安全
    仅供参考文章目录一、无线安全二、移动设备安全三、IEEE802.11四、IEEE802.11i五、习题训练一、无线安全严重威胁无线网络安全的关键因素：信道、移动性、资源、可访问性无线网络环境由三部分组成，为攻击提供了切入点：无线客户（手机等）、无线接入点（Wifi热点等）、传递无线电波无线网络安全威胁：无线安全措施：安全无线传输、安全的无线接入点、安全的无线网络无线网络安全主要通过加密和认证来实现
  • 【网络安全基础】第八章---电子邮件安全 薄荷椰果抹茶 信息安全与网络安全安全web安全网络
    仅供参考文章目录一、电子邮件协议二、邮件格式2.1RFC53222.2MIME2.3S/MIME（重点）三、域名系统（DNS）四、域名密钥识别邮件（DKIM）一、电子邮件协议传输邮件时使用两种协议：1）简单的邮件传输协议SMTP——把消息通过互联网从源移动到目的地2）邮件访问协议——用于在邮件服务器之间传输信息，两个最常使用：POP3（邮局协议）：允许客户端从邮件服务器上下载邮件IMAP（网络邮件
  • 跨域问题(Allow CORS)解决(3 种方法) RainbowSea15 所遇问题-解决服务器运维java后端springboot
    跨域问题(AllowCORS)解决(3种方法)文章目录跨域问题(AllowCORS)解决(3种方法)补充：SpringBoot设置Cors跨域的四种方式方式1：返回新的CorsFilter方式2：重写WebMvcConfigurer方式3：使用注解（@CrossOrigin）方式4：手工设置响应头（HttpServletResponse）最后：跨域问题：浏览器为了用户的安全，仅允许向同域，同端口的
  • go Lock Sleep 贵哥的编程之路(热爱分享 为后来者) golang
    packagemainimport("fmt""sync""time")//Goods结构体，包含一个map[int]int用于存储商品编号和库存数量，以及一个互斥锁typeGoodsstruct{vmap[int]int//商品编号到库存数量的映射msync.Mutex//互斥锁，保证并发安全}//Inc方法，增加指定商品编号的库存数量func(g*Goods)Inc(keyint,numint
  • Django5.1（91）—— 如何删除一个 Django 应用 小天的铁蛋儿 djangoPythondjangopython后端
    如何删除一个Django应用Django提供了将一组功能组织成名为应用程序的Python包的能力。当需求发生变化时，应用程序可能会变得过时或不再需要。以下步骤将帮助你安全地删除一个应用程序。删除所有与该应用程序相关的引用（导入、外键等）。从相应的models.py文件中删除所有模型。通过运行makemigrations来创建相关的迁移。这一步会生成一个迁移，用于删除已删除模型的表，以及与这些模型相
  • AI智能体原理及实践：从概念到落地的全链路解析 you的日常 人工智能大语言模型人工智能机器学习深度学习神经网络自然语言处理
    AI智能体正从实验室走向现实世界，成为连接人类与数字世界的桥梁。它代表了人工智能技术从"知"到"行"的质变，是能自主感知环境、制定决策、执行任务并持续学习的软件系统。在2025年，AI智能体已渗透到智能家居、企业服务、医疗健康、教育和内容创作等领域，展现出强大的生产力与创造力。然而，其发展也伴随着技术挑战、伦理困境和安全风险，需要从架构设计到落地应用的全链条思考与平衡。一、AI智能体的核心定义与技
  • Teleport 开源堡垒机（推荐工具） 小政同学 运维堡垒机
    1.什么是堡垒机？堡垒机，就是让我们能够更安全的远程连接和操作服务器的一种工具，将其部署到服务器中，然后将其他服务器的外部访问进行限制，所有的操作都在堡垒机中进行，堡垒机还拥有记录登录信息与操作监控等功能，对于运行一些指定的危险命令，会对其进行告警反馈，有人登录时，管理员可以查看其在服务器中进行的操作，采用视频的形式展示，真正做到了出现故障能够追责到某个人。2.Teleport开源堡垒机他是一个轻
  • 无人机载重模块技术要点分析
    一、技术要点1.结构设计创新双电机卷扬系统：采用主电机（张力控制）和副电机（卷扬控制）协同工作，解决绳索缠绕问题，支持30米绳长1.2m/s高速收放，重载稳定性提升。轴双桨布局：无人机采用8轴16桨+轴双桨结构，单轴推力提升40%，载重能力突破200kg，冗余设计保障单轴失效时平稳飞行。模块化快拆：碳纤维+航空铝材质实现减重20%且强度提升50%，桨叶5分钟内可更换，提升野外维护效率。2.安全与制
  • C#安装使用教程 小奇JAVA面试 安装使用教程c#开发语言
    一、C#简介C#（读作C-Sharp）是微软开发的现代化、面向对象的编程语言，运行在.NET平台之上。它语法简洁、安全，广泛用于桌面应用、Web开发、游戏开发（Unity）以及跨平台开发。二、C#应用场景Windows桌面应用程序（WinForms、WPF）Web应用（ASP.NET）游戏开发（Unity3D）移动开发（Xamarin、MAUI）云服务、API开发控制台程序、自动化工具三、安装开发
  • 对加密字段进行模糊查询：基于分词密文映射表的实现方案 大三小小小白 数据库
    引言在当今数据安全日益重要的背景下，数据库字段加密已成为保护敏感信息的常见做法。然而，加密后的数据给模糊查询带来了巨大挑战。本文将介绍一种基于分词密文映射表的解决方案，实现对加密字段的高效模糊查询。一、问题背景考虑一个用户管理系统，其中包含手机号、身份证号、住址等敏感信息。这些字段需要加密存储以保证安全，但同时业务上又需要支持模糊查询（如根据手机号前几位查询用户）。传统加密方式直接阻碍了模糊查询功
  • C++中noexcept的具体特性及其代码示例 码事漫谈 c++c++开发语言
    文章目录1.**作为异常说明符**2.**作为运算符**3.**性能优化**4.**异常安全性**总结1.作为异常说明符noexcept可以放在函数声明或定义的后面，表示该函数不会抛出任何异常。如果函数在运行时抛出异常，程序会立即终止，并调用std::terminate()函数。特性：编译时检查：编译器会检查函数是否可能抛出异常。如果函数内部调用了可能抛出异常的代码，编译器会报错。运行时终止：如果
  • 【Linux命令大全】Linux安全模块(LSM)终极指南：SELinux与AppArmor实战
    【Linux命令大全】Linux安全模块(LSM)终极指南：SELinux与AppArmor实战安全警报：90%的Linux系统未正确配置强制访问控制！掌握这些技术可防御95%的提权攻击！本文包含100+策略案例，25张权限流程图，企业级安全方案全公开！前言：为什么LSM是系统安全的最后防线？在日益复杂的攻击环境下，我们面临的核心安全挑战：零日漏洞的应急防护容器逃逸攻击防御横向移动限制合规审计要求
  • 现代 C++ 容器深度解析及实践 mxpan c++c++开发语言
    一、线性容器：std::array与std::forward_list1.std::array：固定大小的高效容器在传统C++中，数组与vector的抉择常让人纠结：数组缺乏安全检查，vector存在动态扩容开销。C++11引入的std::array完美平衡了两者优势：特性解析：编译期确定大小，内存连续分配，访问效率与C数组一致；封装了迭代器、size()、empty()等标准接口，兼容STL算法
  • 前端常见的安全问题及防范措施
    前言随着互联网的高速发展，信息安全问题已经成为行业最为关注的焦点之一。总的来说安全是很复杂的一个领域，在移动互联网时代，前端人员除了传统的XSS、CSRF等安全问题之外，还时常遭遇网络劫持、非法调用HybridAPI等新型安全问题。这篇文章会介绍一些常见的安全问题及如何防范的内容，在当下其实安全问题越来越重要，已经逐渐成为前端开发必备的技能了。前端安全问题跨站脚本攻击（XSS）Cross-Site
  • Windows Server性能优化 程序猿学长 性能优化windows性能优化
    在WindowsServer上进行性能优化，可以通过调整系统参数和配置来提升服务器的响应速度和稳定性。以下是一些关键的优化配置项及其详细说明和示例：优化虚拟内存设置说明：虚拟内存（分页文件）用于扩展物理内存，合理配置可以提高系统性能。默认值：系统自动管理建议优化值：将分页文件设置为固定大小，初始大小和最大大小相同，通常为物理内存的1.5到2倍。配置示例：打开控制面板->系统和安全->系统点击左侧的
  • 大厂都爱问的前端安全问题及防范措施 前端南玖 前端面试前端安全web安全面试javascript
    前言随着互联网的高速发展，信息安全问题已经成为行业最为关注的焦点之一。总的来说安全是很复杂的一个领域，在移动互联网时代，前端人员除了传统的XSS、CSRF等安全问题之外，还时常遭遇网络劫持、非法调用HybridAPI等新型安全问题。这篇文章会介绍一些常见的安全问题及如何防范的内容，在当下其实安全问题越来越重要，已经逐渐成为前端开发必备的技能了。如果这篇文章有帮助到你，❤️关注+点赞❤️鼓励一下作者
  • 动手实践OpenHands系列学习笔记9：容器安全加固 JeffWoodNo.1 笔记安全
    笔记9：容器安全加固一、引言容器技术虽然提供了环境隔离，但仍存在潜在的安全风险。本笔记将探讨容器安全的基本原则，分析OpenHands中的安全考量，并实现一套容器安全加固方案，确保在保持功能性的同时提升系统安全性。二、容器安全基础理论2.1容器安全风险分析逃逸风险:容器突破隔离边界访问宿主机特权提升:获取比预期更高的系统权限资源耗尽:DoS攻击导致系统资源枯竭镜像安全:镜像中潜在的漏洞和恶意代码供
  • 在Ubuntu上使用Certbot申请Let’s Encrypt SSL证书
    1引言要使用HTTPS就必须得有SSL证书。理论上，证书是可以通过像OpenSSL这样得工具生成的。不过这种证书只能自己测试用，浏览器上面是不认的，会提示用户不安全。也就是说，浏览器只接受一些特定的证书颁发机构（CA）发布的证书。正规的商业应用上，这些证书是需要像这些机构购买的。不过好在还是有像Let’sEncrypt这样开放的证书颁发机构，可以免费向其申请SSL证书，不过缺点是证书有效期只能有9
  • 如果你仍然在使用XP，请加固它 haierccc windows
    XP系统因为过于老旧，充满漏洞，非常不安全，如果将其暴露在公网立刻就会被攻陷。但若你有老旧的服务仍需要运行于XP，就需要对XP进行加固处理以提高安全性。再次强调：XP仅作为服务器对外提供服务（打开特定的TCP或UDP端口），本身不作为客户端访问网络上的资源。1、我的电脑→管理→服务和应用程序→服务，停止以下三个服务：server、workstion、Messenger2、我的电脑→属性→远程，去掉
  • 【5.1.1 漫画Java核心并发编程】 钺商科技 漫画Javajava开发语言
    漫画Java核心并发编程人物介绍小明：对Java并发编程感兴趣的开发者架构师老王：Java并发编程专家，精通各种并发工具Java并发编程基础小明：“老王，Java并发编程为什么这么复杂？”架构师老王：“因为并发编程需要处理多个线程同时访问共享资源的问题！主要挑战包括：线程安全、死锁、性能优化等。但掌握了核心原理，就能写出高效的并发程序。”并发编程核心概念Java并发编程体系|+----------
  • 巅峰对决，超三十万奖金等你挑战！第十届信也科技杯全球AI算法大赛火热开赛！ 中杯可乐多加冰 前沿资讯分享科技人工智能算法计算机视觉机器学习深度学习
    信也科技今年跟IJCAI和CIKM这两大全球顶级AI会议合作，这场比赛被全球人工智能顶会CIKM收录为官方赛事单元，获奖选手有机会全球人工智能顶会创造更大的影响力。一、赛事概况随着深度伪造技术的高度发展，人工智能产业走深向实，生成合成技术开始呈现工具化和普及化趋势。在生成合成内容质量显著提升的当下，基于换脸攻击的身份冒用和欺诈事件在全球范围内激增，严重威胁个人隐私和公共数据安全。第十届信也科技杯全
  • 0代码改动实现应用运行时数据库密码无损轮转 阿里-于怀 oracle数据库nacos
    作者：柳遵飞一.敏感数据的安全风险在应用程序中，访问数据库几乎是必须的，是实现业务功能的基础普遍场景，应用程序访问数据库，需要设置数据库的地址，端口，账号及密码。密码的安全性非常重要，业界密码泄漏导致资损的事件时有发生，根据相关统计，单次泄漏事件的发生平均导致488万美元（约合人民币3542万元），每条泄漏的数据记录平均导致169美元（约合人民币1226元），除了直观的资金损失外，对企业的形象和舆
  • 人体存在雷达感应传感器，跌倒、人员存在探测，卫生间秒变智能空间
    在这个科技日新月异的时代，智能家居已不再是遥不可及的梦想，而是悄然融入了我们生活的每一个角落。今天，就让我们一起探索一项革新性的技术——人体雷达感应传感器，在卫生间这一私密而重要的空间里，如何以非凡的智慧，重新定义“便捷”与“安全”，让每一次的使用都成为一次舒心的享受。从感知到守护，科技的温柔触感想象一下，清晨的第一缕阳光透过窗帘的缝隙，温柔地唤醒沉睡的你。你缓缓步入卫生间，无需任何手动操作，灯光
  • Java-- 懒汉式--Final关键字--Abstract抽象方法--接口 阿亮爱学代码 Javajava开发语言Final关键字Abstract抽象方法接口
    懒汉式VS饿汉式比较1.二者最主要的区别在于创建对象的时机不同：饿汉式是在类加载就创建了对象实例，而饿汉式是在使用时才创建的。2.饿汉式不存在线程安全问题，懒汉式存在线程安全问题3.饿汉式存在浪费资源的可能。因为如果程序员一个对象实例都没有使用，那么懒汉式创建的对象就浪费了，懒汉式是使用时才创建，就不存在这个问题。Final关键字：1.当不希望类被继承时，可以用final修饰。2.当不希望父类的某
  • 枚举的构造函数中抛出异常会怎样 bylijinnan javaenum单例
    首先从使用enum实现单例说起。 为什么要用enum来实现单例？ 这篇文章（ http://javarevisited.blogspot.sg/2012/07/why-enum-singleton-are-better-in-java.html）阐述了三个理由： 1.enum单例简单、容易，只需几行代码： public enum Singleton { INSTANCE;
  • CMake 教程 aigo C++
    转自：http://xiang.lf.blog.163.com/blog/static/127733322201481114456136/   CMake是一个跨平台的程序构建工具，比如起自己编写Makefile方便很多。 介绍：http://baike.baidu.com/view/1126160.htm 本文件不介绍CMake的基本语法，下面是篇不错的入门教程： http:
  • cvc-complex-type.2.3: Element 'beans' cannot have character Cb123456 springWebgis
      cvc-complex-type.2.3: Element 'beans' cannot have character     Line 33 in XML document from ServletContext resource [/WEB-INF/backend-servlet.xml] is i
  • jquery实例:随页面滚动条滚动而自动加载内容 120153216 jquery
    <script language="javascript"> $(function (){ var i = 4;$(window).bind("scroll", function (event){ //滚动条到网页头部的 高度，兼容ie,ff,chrome var top = document.documentElement.s
  • 将数据库中的数据转换成dbs文件 何必如此 sqldbs
    旗正规则引擎通过数据库配置器（DataBuilder）来管理数据库，无论是Oracle，还是其他主流的数据都支持，操作方式是一样的。旗正规则引擎的数据库配置器是用于编辑数据库结构信息以及管理数据库表数据，并且可以执行SQL 语句，主要功能如下。 1)数据库生成表结构信息：         主要生成数据库配置文件(.conf文
  • 在IBATIS中配置SQL语句的IN方式 357029540 ibatis
    在使用IBATIS进行SQL语句配置查询时，我们一定会遇到通过IN查询的地方，在使用IN查询时我们可以有两种方式进行配置参数：String和List。具体使用方式如下： 1.String:定义一个String的参数userIds，把这个参数传入IBATIS的sql配置文件，sql语句就可以这样写： <select id="getForms" param
  • Spring3 MVC 笔记（一） 7454103 springmvcbeanRESTJSF
             自从 MVC 这个概念提出来之后 struts1.X  struts2.X   jsf 。。。。。 这个view 层的技术一个接一个！ 都用过！不敢说哪个绝对的强悍！ 要看业务，和整体的设计！      最近公司要求开发个新系统！
  • Timer与Spring Quartz 定时执行程序 darkranger springbean工作quartz
    有时候需要定时触发某一项任务。其实在jdk1.3，java sdk就通过java.util.Timer提供相应的功能。一个简单的例子说明如何使用，很简单： 1、第一步，我们需要建立一项任务，我们的任务需要继承java.util.TimerTask package com.test; import java.text.SimpleDateFormat; import java.util.Date;
  • 大端小端转换，le32_to_cpu 和cpu_to_le32 aijuans C语言相关
    大端小端转换，le32_to_cpu 和cpu_to_le32  字节序 http://oss.org.cn/kernel-book/ldd3/ch11s04.html         小心不要假设字节序. PC 存储多字节值是低字节为先(小端为先, 因此是小端), 一些高级的平台以另一种方式(大端)
  • Nginx负载均衡配置实例详解 avords
    [导读] 负载均衡是我们大流量网站要做的一个东西，下面我来给大家介绍在Nginx服务器上进行负载均衡配置方法，希望对有需要的同学有所帮助哦。负载均衡先来简单了解一下什么是负载均衡，单从字面上的意思来理解就可以解 负载均衡是我们大流量网站要做的一个东西，下面我来给大家介绍在Nginx服务器上进行负载均衡配置方法，希望对有需要的同学有所帮助哦。 负载均衡 先来简单了解一下什么是负载均衡
  • 乱说的 houxinyou 框架敏捷开发软件测试
    从很久以前，大家就研究框架，开发方法，软件工程，好多！反正我是搞不明白！ 这两天看好多人研究敏捷模型，瀑布模型！也没太搞明白. 不过感觉和程序开发语言差不多， 瀑布就是顺序，敏捷就是循环. 瀑布就是需求、分析、设计、编码、测试一步一步走下来。而敏捷就是按摸块或者说迭代做个循环，第个循环中也一样是需求、分析、设计、编码、测试一步一步走下来。 也可以把软件开发理
  • 欣赏的价值——一个小故事 bijian1013 有效辅导欣赏欣赏的价值
    　　第一次参加家长会，幼儿园的老师说："您的儿子有多动症，在板凳上连三分钟都坐不了，你最好带他去医院看一看。"　　回家的路上，儿子问她老师都说了些什么，她鼻子一酸，差点流下泪来。因为全班30位小朋友，惟有他表现最差；惟有对他，老师表现出不屑，然而她还在告诉她的儿子："老师表扬你了，说宝宝原来在板凳上坐不了一分钟，现在能坐三分钟。其他妈妈都非常羡慕妈妈，因为全班只有宝宝
  • 包冲突问题的解决方法 bingyingao eclipsemavenexclusions包冲突
    包冲突是开发过程中很常见的问题： 其表现有： 1.明明在eclipse中能够索引到某个类，运行时却报出找不到类。 2.明明在eclipse中能够索引到某个类的方法，运行时却报出找不到方法。 3.类及方法都有，以正确编译成了.class文件，在本机跑的好好的，发到测试或者正式环境就 抛如下异常： java.lang.NoClassDefFoundError: Could not in
  • 【Spark七十五】Spark Streaming整合Flume-NG三之接入log4j bit1129 Stream
    先来一段废话： 实际工作中，业务系统的日志基本上是使用Log4j写入到日志文件中的，问题的关键之处在于业务日志的格式混乱，这给对日志文件中的日志进行统计分析带来了极大的困难，或者说，基本上无法进行分析，每个人写日志的习惯不同，导致日志行的格式五花八门，最后只能通过grep来查找特定的关键词缩小范围，但是在集群环境下，每个机器去grep一遍，分析一遍，这个效率如何可想之二，大好光阴都浪费在这上面了
  • sudoku solver in Haskell bookjovi sudokuhaskell
    这几天没太多的事做，想着用函数式语言来写点实用的程序，像fib和prime之类的就不想提了（就一行代码的事），写什么程序呢？在网上闲逛时发现sudoku游戏，sudoku十几年前就知道了，学生生涯时也想过用C/Java来实现个智能求解，但到最后往往没写成，主要是用C/Java写的话会很麻烦。   现在写程序，本人总是有一种思维惯性，总是想把程序写的更紧凑，更精致，代码行数最少，所以现
  • java apache ftpClient bro_feng java
    最近使用apache的ftpclient插件实现ftp下载，遇见几个问题，做如下总结。 1. 上传阻塞，一连串的上传，其中一个就阻塞了，或是用storeFile上传时返回false。查了点资料，说是FTP有主动模式和被动模式。将传出模式修改为被动模式ftp.enterLocalPassiveMode();然后就好了。 看了网上相关介绍，对主动模式和被动模式区别还是比较的模糊，不太了解被动模
  • 读《研磨设计模式》-代码笔记-工厂方法模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ package design.pattern; /* * 工厂方法模式：使一个类的实例化延迟到子类 * 某次，我在工作不知不觉中就用到了工厂方法模式（称为模板方法模式更恰当。2012-10-29）： * 有很多不同的产品，它
  • 面试记录语 chenyu19891124 招聘
    或许真的在一个平台上成长成什么样，都必须靠自己去努力。有了好的平台让自己展示，就该好好努力。今天是自己单独一次去面试别人，感觉有点小紧张，说话有点打结。在面试完后写面试情况表，下笔真的好难，尤其是要对面试人的情况说明真的好难。 今天面试的是自己同事的同事，现在的这个同事要离职了，介绍了我现在这位同事以前的同事来面试。今天这位求职者面试的是配置管理，期初看了简历觉得应该很适合做配置管理，但是今天面
  • Fire Workflow 1.0正式版终于发布了 comsci 工作workflowGoogle
    Fire Workflow 是国内另外一款开源工作流，作者是著名的非也同志，哈哈.... 官方网站是 http://www.fireflow.org 经过大家努力,Fire Workflow 1.0正式版终于发布了 正式版主要变化: 1、增加IWorkItem.jumpToEx(...)方法，取消了当前环节和目标环节必须在同一条执行线的限制，使得自由流更加自由 2、增加IT
  • Python向脚本传参 daizj python脚本传参
    如果想对python脚本传参数，python中对应的argc, argv(c语言的命令行参数)是什么呢？ 需要模块：sys 参数个数：len(sys.argv) 脚本名：    sys.argv[0] 参数1：     sys.argv[1] 参数2：     sys.argv[
  • 管理用户分组的命令gpasswd dongwei_6688 passwd
    NAME： gpasswd - administer the /etc/group file SYNOPSIS： gpasswd group gpasswd -a user group gpasswd -d user group gpasswd -R group gpasswd -r group gpasswd [-A user,...] [-M user,...] g
  • 郝斌老师数据结构课程笔记 dcj3sjt126com 数据结构与算法
    <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<
  • yii2 cgridview加上选择框进行操作 dcj3sjt126com GridView
    页面代码 <?=Html::beginForm(['controller/bulk'],'post');?> <?=Html::dropDownList('action','',[''=>'Mark selected as: ','c'=>'Confirmed','nc'=>'No Confirmed'],['class'=>'dropdown',])
  • linux mysql fypop linux
    enquiry mysql version in centos linux yum list installed | grep mysql yum -y remove mysql-libs.x86_64 enquiry mysql version in yum repositoryyum list | grep mysql oryum -y list mysql* install mysq
  • Scramble String hcx2013 String
    Given a string s1, we may represent it as a binary tree by partitioning it to two non-empty substrings recursively. Below is one possible representation of s1 = "great":
  • 跟我学Shiro目录贴 jinnianshilongnian 跟我学shiro
    历经三个月左右时间，《跟我学Shiro》系列教程已经完结，暂时没有需要补充的内容，因此生成PDF版供大家下载。最近项目比较紧，没有时间解答一些疑问，暂时无法回复一些问题，很抱歉，不过可以加群（334194438/348194195）一起讨论问题。     ----广告-----------------------------------------------------
  • nginx日志切割并使用flume-ng收集日志 liyonghui160com
         nginx的日志文件没有rotate功能。如果你不处理，日志文件将变得越来越大，还好我们可以写一个nginx日志切割脚本来自动切割日志文件。第一步就是重命名日志文件，不用担心重命名后nginx找不到日志文件而丢失日志。在你未重新打开原名字的日志文件前，nginx还是会向你重命名的文件写日志，linux是靠文件描述符而不是文件名定位文件。第二步向nginx主
  • Oracle死锁解决方法 pda158 oracle
    　select p.spid,c.object_name,b.session_id,b.oracle_username,b.os_user_name from v$process p,v$session a, v$locked_object b,all_objects c where p.addr=a.paddr and a.process=b.process and c.object_id=b.
  • java之List排序 shiguanghui list排序
       在Java Collection Framework中定义的List实现有Vector，ArrayList和LinkedList。这些集合提供了对对象组的索引访问。他们提供了元素的添加与删除支持。然而，它们并没有内置的元素排序支持。 　　你能够使用java.util.Collections类中的sort()方法对List元素进行排序。你既可以给方法传递
  • servlet单例多线程 utopialxw 单例多线程servlet
    转自http://www.cnblogs.com/yjhrem/articles/3160864.html 和   http://blog.chinaunix.net/uid-7374279-id-3687149.html Servlet 单例多线程 Servlet如何处理多个请求访问？Servlet容器默认是采用单实例多线程的方式处理多个请求的：1.当web服务器启动的
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他