利用MSF溢出攻击讲解

msf的强大之处也就不做探讨了，虽然这些东西网上很多。但我想说说我的感受。

这次的演示是在BT5中远程攻击一台win2003 sp2 metasploit是4.3的

需要说明的一点是 现在的BT5中不像BT4中有postgresql数据库 需要使用的须自行安装。

并且现在msf在4.0以后就没有了db_autopwn.

首先在BT5中打开msf.

利用MSF溢出攻击讲解

创建数据库 ，加载db_autopwn

利用MSF溢出攻击讲解

使用db_nmap进行扫描

利用MSF溢出攻击讲解

使用db_autopwn 进行自动化攻击

利用MSF溢出攻击讲解

然后就等一会就可以了,电脑内存有点小。吃晚饭回来还没完全好 我给停了，不过已经有三个sessions了

利用MSF溢出攻击讲解

利用MSF溢出攻击讲解

随便选一个 ，建立会话 www.2cto.com

输入shell可以得到 远程计算机的shell

得到meterpreter后ps一下查看进程 然后找一个sa权限的进程migrate进去

利用MSF溢出攻击讲解

建议选择explorer.exe (win下应该不会有人关闭这个进程吧？)这样之后就不用 net user 之类的了

在meterpreter下可以用upload 上传文件 download 下载文件 并且可以用screenshot 进行远程截图

利用MSF溢出攻击讲解

还有就是这个

    keyscan_start  Start capturing keystrokes

    keyscan_stop   Stop capturing keystrokes

记录键盘记录

好了 还有很多的功能大家自行测试吧

你可能感兴趣的:(溢出)

  • 幸福需要发现的眼睛 Thinking_f826
    早上去上班，快到单位门口远远地发现同事和媳妇手牵手一起走来，看到他们满满的幸福要溢出的样子，好生羡慕。我发现身边总有一些感觉很幸福的朋友，一点点事情，有时在我看来就是故意的大惊小怪，特别是那夸张的语气和表情，真令人受不了。比如说——我认为一个不咋好笑的事情，她们能笑上好久；我觉得生活好苦好累，而她们却能从一点点事情，哪怕是一顿饭中寻找到乐趣；我理解的平淡，她们认为很无趣；我理解的喧嚣和夸张，她们认
  • 【c++基础概念深度理解——堆和栈的区别，并实现堆溢出和栈溢出】 XWWW668899 C++基本概念c++c语言开发语言青少年编程
    文章目录概要技术名词解释栈溢出和堆溢出小结概要学习C++语言，避免不了要好好理解一下堆（Heap）和栈（Stack），有助于更好地管理内存，以及如何写出一段程序“成功实现”堆溢出和栈溢出。技术名词解释理解东西最快的方式是根据自己目前能理解的词语去关联新的概念，不断的纠正，向正确的深度理解靠近，当无限接近的时候也就理解了想要理解的概念。我们经常说堆栈，把这两个名词放到一起。其实，堆是堆，栈是栈，两种
  • css设置当字数超过限制后以省略号（...）显示 周bro css前端vuecss3html经验分享
    1、文字超出一行，省略超出部分，显示’…’用text-overflow:ellipsis属性来，当然还需要加宽度width属来兼容部分浏览。overflow:hidden;text-overflow:ellipsis;white-space:nowrap;2、多行文本溢出显示省略号display:-webkit-box;-webkit-box-orient:vertical;-webkit-lin
  • 《算法》四学习——1.1节 进阶的Farmer 算法算法笔记
    前言买了一本算法4，每天看一点，对每个小结来个学习总结，输出驱动输入。本篇笔记针对第一章基础1.1基础编程模型1.1节总结了相关的语法、语言特性和书中将会用到的库。笔记自己在编码中容易遗漏的点&&优先级比||高在开发中习惯了加括号，所以没注意到这点，教材上也有但是忘记了二分查找中计算mid=left+(right-left)/2这样计算可以有效避免(left+right)/2溢出答疑java无穷大
  • 《易经•节卦》，懂得适度节制的智慧，才能健康安定！ 读史明智慧
    先看卦画和标题：本卦的卦名节，本义是竹节，引申为节制、节俭的意思。从卦画上可以看到，节卦是上坎下兑，上卦坎为水，下卦兑为泽，水流入泽中，过度就会溢出，所以用竹节的形象表示要加以限制。节卦与之前的涣卦互为综卦，卦象相反，义理相通，涣散与节制，二者相反相成。节制也是人类与自然的共同规律，春夏秋冬各季节，每“节”都要适度，人的生活和健康，也需要有节制，把握好分寸。接着看正文和卦辞：原文：节，亨。苦节不可
  • 雨后散步 暗香盈袖_0067
    图片发自App雨过天晴，沿着诗琴湖边的青石板路，独自一人来游玩。路两边不知名的小草，头顶着水珠探头探脑的四处张望，我一不小心霑湿了裙角。夏日雨后的天空，明朗而洁净。雨水赶走了夏季的炎热，送来了丝丝凉意。一缕缕微风夹杂着阵阵荷香迎面吹来，我抬头望去，忽然感到眼前一亮。雨后的荷叶显得更挺拔，更俊俏，也绿的更晶莹剔透，满池的绿简直要溢出来了！微风吹来，水珠在荷叶上肆意的滚动，一不小心就滑落到水中。碧绿的
  • 记录日常 王大牙1
    今天写下这些文字主要是发泄一下我“上火”的心情。事情是这样的：我家住在一楼，但是厨房的下水管道堵了，是楼上楼下共用的一根下水管道堵了，于是，我给通下水工人打电话让来通一下。通下水的叔叔很友善的告诉我这是几家共用的，你和他们说一声让住户一起出钱通。当我去楼上找其他的住户的时候，她们拒绝出钱，原因是他们家不做饭，她们家没扔过东西。下水不停的溢出来，好吧，我自己通。我真是生气了气的要命。有没有一个一劳永
  • Java中的垃圾回收机制是如何工作的？ Good_tea_h javajvm算法
    Java中的垃圾回收机制（GarbageCollection,GC）是Java虚拟机（JVM）的一个重要组成部分，它负责自动管理内存的分配和释放，以减轻程序员在内存管理方面的负担，并防止内存泄漏和内存溢出等问题。一、垃圾回收机制的核心思想Java的垃圾回收机制主要基于两个核心思想：标记和回收。标记：垃圾收集器会定期自动扫描内存中的对象，根据特定的算法（如可达性分析法）来判断哪些对象已经不再被程序使
  • css3溢出隐藏的方法 DDOS防御 网络技术css3前端css
    CSS3提供了几种方法来处理元素内容的溢出问题，以下是一些常见的方法：1.**使用`overflow`属性**：-`overflow:hidden;`：隐藏溢出的内容。-`overflow:scroll;`：如果内容溢出，将显示滚动条。-`overflow:auto;`：如果内容溢出，将显示滚动条，但滚动条只在需要时显示。2.**使用`text-overflow`和`white-space`属性*
  • html ios 滚动条隐藏,CSS溢出滚动和隐藏滚动条（iOS） 社长从来不假装 htmlios滚动条隐藏
    6个答案:答案0:(得分：5)我只是玩了这个codepen(https://codepen.io/devstreak/pen/dMYgeO)，看来如果你为下面的所有三个属性设置background-color到transparent，滚动(在这个例子中)同时删除box-shadows)，根本看不到滚动条：#style-1::-webkit-scrollbar-track{//-webkit-box
  • ＜轻松一刻＞ 将-1赋值到unsigned char变量会发生什么？ 是帅气的二狗 c++
    将-1赋值到unsignedchar变量会发生什么？文章目录将-1赋值到unsignedchar变量会发生什么？前言1.无符号整数溢出2.赋值-1到unsignedchar变量3.示例代码错误示例：正确示例：4.static_cast的用法（划重点）5.static_cast的语法6.示例：static_cast的使用7.注意事项总结前言我们都知道unsignedchar的取值范围是从0到255，
  • MYSQL数据库进阶篇——SQL优化 Cedric_Anik MySQL数据库数据库mysqlsql
    1.插入数据优化①批量插入数据②手动提交事务③主键顺序插入大批量插入数据：2.主键优化数据组织方式页分裂：页可以为空，也可以填充一半，也可以填满，每个页包含2-N行数据，如果一行数据过大，就会行溢出。例如：页合并当删除一行数据时，实际记录并没有被物理删除，只是记录被标记为删除，并且它的空间变得允许被其他记录声明使用MERGE_THRESHOLD:合并页的阈值，在创建表或者创建索引时指定。主键设计原
  • 嵌入式八股文(一) C语言篇 云雨歇 学习笔记c语言
    文章目录前言一、指针和变量二、关键字1.volatile2.const3.static4.extern三、数据结构1.结构体1.1结构体基本内容1.2通过指针对结构体赋值1.3结构体指针2.联合体3.链表3.1基本概念3.2链表的插入和删除4.栈（Stack）5.堆（Heap）6.队列四、内存1.内存分配的方法2.malloc和free3.内存泄漏4.内存溢出前言笔者在学习时发觉自己的C语言很久没
  • JVM垃圾回收（Garbage Collection）机制 小码ssim jvm
    1、定义描述Java的垃圾回收（GarbageCollection，GC）机制是Java虚拟机（JVM）的一项关键功能，旨在自动管理内存，回收不再使用的对象，保证程序运行过程中不出现内存泄漏和内存溢出。2、回收位置VM内存结构中，垃圾回收的主要工作集中在堆内存区域（回收无引用或循环的废弃对象实例）。其他内存区域，如方法区（存储元数据，常量、静态变量和即将编译的代码，垃圾回收不频繁，且不如堆内存高效
  • CSS学习16--CSS高级技巧：用户界面样式、精灵技术、字体图标、滑动门 乌鸦不像写字台 css学习css学习前端
    CSS高级技巧一、用户界面样式1.鼠标样式cursor2.轮廓outline3.防止拖拽文本域resize4.vertical-align垂直对齐5.去除图片底侧空白缝隙6.溢出文字隐藏二、精灵技术sprite1.精灵技术产生背景2.精灵技术的本质3.精灵技术的使用4.制作精灵图三、字体图标1.字体图标优点2.字体图标使用流程3.追加新图标四、滑动门1.滑动门的背景2.核心技术3.技术实现一、用户
  • CSAPP 学习笔记 Chapter two ZSYGOOOD careermilestone笔记CSAPPcsapp
    先导“单个的位只能表示有/无的概念，把位组合在一起，加上解释，即给不同的可能位模式赋予含义，就能够表示任何有限集合的元素”位模式：0/1字符串，其中每个数位具有权重“计算机表示法是用有限数量的位来对一个数字编码，当结果太大以至于不能表示时，某些运算就会溢出（overflow）”“整数的运算满足整数算律，虽然可能溢出但是结果都相同”(500*400)*(300*200)=((500*400)*300
  • Ai+若依（集成easyexcel实现excel表格增强） 潇洒（sa）一点 java
    EasyExcel介绍官方地址：EasyExcel官方文档-基于Java的Excel处理工具|EasyExcel官网Java解析、生成Excel比较有名的框架有Apachepoi、jxl。但他们都存在一个严重的问题就是非常的耗内存，poi有一套SAX模式的API可以一定程度的解决一些内存溢出的问题，但POI还是有一些缺陷，比如07版Excel解压缩以及解压后存储都是在内存中完成的，内存消耗依然很大
  • hackcon ctf 2018 | pwn wp fantasy_learner
    BOF漏洞点:栈溢出利用过程栈溢出跳转callMeMaybe函数获得flagexpSheSellsSeaShells90流程分析:给出了输入的栈地址有一个栈溢出点没有nx利用过程:根据以上三点，得出可以使用ret2shellcode使用shellcraft生成shellcode利用栈溢出，输入并跳转到shellcodeexpSimpleYetElegent150这道题目做了最久，卡在了能否根据_d
  • 爱，来得刚刚好 rubygogogo
    爱就像一杯水，太满了会溢出影响你的心情，扰乱你的思绪；太少了又回使你提不起劲，满足不了饥渴；只有八分满才让你感觉到幸福，心灵感到前所未有的满足，这大概就是什么是爱来得刚刚好吧———致爱来得刚刚好的你傍晚的泰国清迈
  • 道德经第九章解读 三生万物A
    天道规律：盈满则亏，锐利则挫，不如持平。我们普通人的思维，都是要盈满，要最多，要拔尖，以为这样才好。其实，天道的规律，不是这样的。日中则昃，月盈则亏。老子说：“持而盈之，不如其已。揣而锐之，不可长保。”太阳升到最中央，就会开始西斜；月亮最圆，就会开始变小；持的东西太盈满，就会溢出；尖锐的东西，很难长保。自然界和人事的规律，是一致的。木秀于林，风必摧之；堆出于岸，流必湍之；行高于人，众必非之。一个人
  • 2019-08-27忙碌的一天 周舟阅读与写作
    晨醒6：30,不用闹钟叫，强大的生物钟调频极准。迅速起床、穿衣、洗漱、做饭、看书，跑步，早晨忙碌得倒是紧紧有条，吃过早饭，带着她姐儿去上班。天气不错，初秋的晨风吹得舒服。莫道君行早，更有早行人。我到校时，早已有学生到了，而早到的老师则在清扫校内，让整个桌子干净整洁。一掀门帘进校，只见两位熟悉的家长背影紧挨前台，心想，今天应该会报我的班学习了，心里因为她俩的认可而溢出一种成就感。再看见那些早到的学生
  • stringstream类讲解 Adward.xi C++数据结构刷题开发语言C++
    定义了三个类：istringstream、ostringstream和stringstream，分别用来进行流的输入、输出和输入输出操作。本文以stringstream为主，介绍流的输入和输出操作。主要用来进行数据类型转换，由于使用string对象来代替字符数组（snprintf方式），避免了缓冲区溢出的危险；而且，因为传入参数和目标对象的类型会被自动推导出来，所以不存在错误的格式化符号的问题。简
  • 每日一题 day 08 lhsnhs 蓝桥杯职场和发展
    1>递归次数过多，栈溢出emmclassSolution{publicdoublemyPow(doublex,intn){doubleans=1.0;if(n使用快速幂
  • Java 应用启动参数配置文档 ascarl2010 Javajava开发语言
    Java应用启动参数配置文档（更新版）1.堆内存设置-Xms1024m和-Xmx1024m：设置JVM初始堆内存和最大堆内存为1024MB。建议：将初始堆内存和最大堆内存设置为相同的值，避免JVM动态调整内存带来的停顿和性能损耗。这有助于在生产环境中提升应用的稳定性和响应速度。2.堆内存溢出诊断-XX:+HeapDumpOnOutOfMemoryError：当堆内存溢出时自动生成内存快照，帮助问题
  • LintCode 453. 将二叉树拆成链表 CW不要无聊的风格
    题目描述将一棵二叉树按照前序遍历拆解成为一个假链表。所谓的假链表是说，用二叉树的right指针，来表示链表中的next指针。不要忘记将左儿子标记为null，否则你可能会得到空间溢出或是时间溢出。测试样例输入：{1,2,5,3,4,#,6}输出：{1,#,2,#,3,#,4,#,5,#,6}解释：1/\25/\\3461\2\3\4\5\6输入：{1}输出：{1}解释：11解题思路与方法1.Devi
  • 解决哈希冲突的常用方法分析 xidianhuihui 哈希算法算法
    文章目录1.基本概念2.解决哈希冲突的方法2.1开放定址法2.1.1线行探查法2.1.2平方探查法2.1.3双散列函数探查法2.2链地址法（拉链法）2.3再哈希法2.4建立公共溢出区1.基本概念哈希算法：根据设定的哈希函数H（key）和处理冲突方法将一组关键字映象到一个有限的地址区间上的算法。也称为散列算法、杂凑算法。哈希表：数据经过哈希算法之后得到的集合。这样关键字和数据在集合中的位置存在一定的
  • python读取千万级数据库数据类型_解决python读取几千万行的大表内存问题 weixin_39632212
    Python导数据的时候，需要在一个大表上读取很大的结果集。如果用传统的方法，Python的内存会爆掉，传统的读取方式默认在内存里缓存下所有行然后再处理，内存容易溢出解决的方法：1）使用SSCursor(流式游标)，避免客户端占用大量内存。(这个cursor实际上没有缓存下来任何数据，它不会读取所有所有到内存中，它的做法是从储存块中读取记录，并且一条一条返回给你。)2）使用迭代器而不用fetcha
  • AtCoder ABC 239题解(A ~ E) a simple_boy AtCoder算法c++
    AtCoderABC239AHorizon(语法+数学)sqrt(a∗b)==sqrt(a)∗sqrt(b)sqrt(a*b)==sqrt(a)*sqrt(b)sqrt(a∗b)==sqrt(a)∗sqrt(b)intmain(){LLn;scanf("%lld",&n);doubleres=sqrt(n)*sqrt(12800000+n);//防溢出printf("%.2f\n",res);re
  • python中的移位运算 排骨教主@ 笔记
    左移位和右移位运算符，其格式为a>，含义为将数字a的二进制为数左移或右移b位。例如∶a=0b10101a>1表示将a右移1位即a=0b1010转为十进制为10对于常见的位运算其中有几个点要注意(1)负数的移位计数为非法操作，其可能导致ValueError错误(2)左移位，底位空缺补零，高位溢出舍弃∶右移位，高位空缺补零，低位溢出舍弃。(3)左移N位相当于将数乘以2的N次幂；右移N位相当于将数除以2
  • 设计模式 -- 策略模式（Strategy Pattern） xiaoyu❅ 设计模式设计模式策略模式
    1问题引出1.1鸭子项目有各种鸭子(比如野鸭、北京鸭、水鸭等，鸭子有各种行为，比如叫、飞行等)显示鸭子的信息1.2传统方式其它鸭子，都继承了Duck类，所以fly让所有子类都会飞了，这是不正确的上面说的1的问题，其实是继承带来的问题：对类的局部改动，尤其超类的局部改动，会影响其他部分。会有溢出效应为了改进1问题，我们可以通过覆盖fly方法来解决=>覆盖解决问题又来了，如果我们有一个玩具鸭子ToyD
  • iOS http封装 374016526 ios服务器交互http网络请求
    程序开发避免不了与服务器的交互，这里打包了一个自己写的http交互库。希望可以帮到大家。   内置一个basehttp，当我们创建自己的service可以继承实现。   KuroAppBaseHttp *baseHttp = [[KuroAppBaseHttp alloc] init]; [baseHttp setDelegate:self]; [baseHttp
  • lolcat ：一个在 Linux 终端中输出彩虹特效的命令行工具 brotherlamp linuxlinux教程linux视频linux自学linux资料
      那些相信 Linux 命令行是单调无聊且没有任何乐趣的人们，你们错了，这里有一些有关 Linux 的文章，它们展示着 Linux 是如何的有趣和“淘气” 。 在本文中，我将讨论一个名为“lolcat”的小工具 – 它可以在终端中生成彩虹般的颜色。 何为 lolcat ? Lolcat 是一个针对 Linux，BSD 和 OSX 平台的工具，它类似于 cat 命令，并为 cat
  • MongoDB索引管理（1）——[九] eksliang mongodbMongoDB管理索引
    转载请出自出处：http://eksliang.iteye.com/blog/2178427 一、概述       数据库的索引与书籍的索引类似，有了索引就不需要翻转整本书。数据库的索引跟这个原理一样，首先在索引中找，在索引中找到条目以后，就可以直接跳转到目标文档的位置，从而使查询速度提高几个数据量级。       不使用索引的查询称
  • Informatica参数及变量 18289753290 Informatica参数变量
    下面是本人通俗的理解，如有不对之处，希望指正 info参数的设置：在info中用到的参数都在server的专门的配置文件中（最好以parma）结尾 下面的GLOBAl就是全局的，$开头的是系统级变量，$$开头的变量是自定义变量。如果是在session中或者mapping中用到的变量就是局部变量，那就把global换成对应的session或者mapping名字。 [GLOBAL] $Par
  • python 解析unicode字符串为utf8编码字符串 酷的飞上天空 unicode
    php返回的json字符串如果包含中文，则会被转换成\uxx格式的unicode编码字符串返回。 在浏览器中能正常识别这种编码，但是后台程序却不能识别，直接输出显示的是\uxx的字符，并未进行转码。   转换方式如下   >>> import json >>> q = '{"text":"\u4
  • Hibernate的总结 永夜-极光 Hibernate
    1.hibernate的作用,简化对数据库的编码,使开发人员不必再与复杂的sql语句打交道   做项目大部分都需要用JAVA来链接数据库，比如你要做一个会员注册的 页面，那么 获取到用户填写的 基本信后，你要把这些基本信息存入数据库对应的表中，不用hibernate还有mybatis之类的框架，都不用的话就得用JDBC，也就是JAVA自己的，用这个东西你要写很多的代码，比如保存注册信
  • SyntaxError: Non-UTF-8 code starting with '\xc4' 随便小屋 python
    刚开始看一下Python语言，传说听强大的，但我感觉还是没Java强吧！ 写Hello World的时候就遇到一个问题，在Eclipse中写的，代码如下 ''' Created on 2014年10月27日 @author: Logic ''' print("Hello World!");  运行结果 SyntaxError: Non-UTF-8
  • 学会敬酒礼仪 不做酒席菜鸟 aijuans 菜鸟
    俗话说，酒是越喝越厚，但在酒桌上也有很多学问讲究，以下总结了一些酒桌上的你不得不注意的小细节。 细节一：领导相互喝完才轮到自己敬酒。敬酒一定要站起来，双手举杯。 细节二：可以多人敬一人，决不可一人敬多人，除非你是领导。 细节三：自己敬别人，如果不碰杯，自己喝多少可视乎情况而定，比如对方酒量，对方喝酒态度，切不可比对方喝得少，要知道是自己敬人。 细节四：自己敬别人，如果碰杯，一
  • 《创新者的基因》读书笔记 aoyouzi 读书笔记《创新者的基因》
    创新者的基因   创新者的“基因”，即最具创意的企业家具备的五种“发现技能”：联想，观察，实验，发问，建立人脉。   第一部分破坏性创新，从你开始 第一章破坏性创新者的基因 如何获得启示： 发现以下的因素起到了催化剂的作用：(1) -个挑战现状的问题；(2)对某项技术、某个公司或顾客的观察；(3) -次尝试新鲜事物的经验或实验；(4)与某人进行了一次交谈，为他点醒
  • 表单验证技术 百合不是茶 JavaScriptDOM对象String对象事件
    js最主要的功能就是验证表单,下面是我对表单验证的一些理解,贴出来与大家交流交流  ,数显我们要知道表单验证需要的技术点, String对象,事件,函数   一:String对象;通常是对字符串的操作;   1,String的属性;   字符串.length;表示该字符串的长度; var str= "java"
  • web.xml配置详解之context-param bijian1013 javaservletweb.xmlcontext-param
    一.格式定义： <context-param> <param-name>contextConfigLocation</param-name> <param-value>contextConfigLocationValue></param-value> </context-param> 作用：该元
  • Web系统常见编码漏洞（开发工程师知晓） Bill_chen sqlPHPWebfckeditor脚本
    1.头号大敌：SQL Injection 原因：程序中对用户输入检查不严格，用户可以提交一段数据库查询代码，根据程序返回的结果， 获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。 本质: 对于输入检查不充分，导致SQL语句将用户提交的非法数据当作语句的一部分来执行。 示例： String query = "SELECT id FROM users
  • 【MongoDB学习笔记六】MongoDB修改器 bit1129 mongodb
    本文首先介绍下MongoDB的基本的增删改查操作，然后，详细介绍MongoDB提供的修改器，以完成各种各样的文档更新操作  MongoDB的主要操作 show dbs 显示当前用户能看到哪些数据库 use foobar 将数据库切换到foobar show collections 显示当前数据库有哪些集合 db.people.update，update不带参数，可
  • 提高职业素养，做好人生规划 白糖_ 人生
      培训讲师是成都著名的企业培训讲师，他在讲课中提出的一些观点很新颖，在此我收录了一些分享一下。注：讲师的观点不代表本人的观点，这些东西大家自己揣摩。   1、什么是职业规划：职业规划并不完全代表你到什么阶段要当什么官要拿多少钱，这些都只是梦想。职业规划是清楚的认识自己现在缺什么，这个阶段该学习什么，下个阶段缺什么，又应该怎么去规划学习，这样才算是规划。  
  • 国外的网站你都到哪边看？ bozch 技术网站国外
    学习软件开发技术，如果没有什么英文基础，最好还是看国内的一些技术网站，例如：开源OSchina，csdn，iteye,51cto等等。 个人感觉如果英语基础能力不错的话，可以浏览国外的网站来进行软件技术基础的学习，例如java开发中常用的到的网站有apache.org 里面有apache的很多Projects,springframework.org是spring相关的项目网站,还有几个感觉不错的
  • 编程之美-光影切割问题 bylijinnan 编程之美
    package a; public class DisorderCount { /**《编程之美》“光影切割问题” * 主要是两个问题： * 1.数学公式（设定没有三条以上的直线交于同一点）： * 两条直线最多一个交点，将平面分成了4个区域； * 三条直线最多三个交点，将平面分成了7个区域； * 可以推出：N条直线 M个交点，区域数为N+M+1。
  • 关于Web跨站执行脚本概念 chenbowen00 Web安全跨站执行脚本
    跨站脚本攻击(XSS)是web应用程序中最危险和最常见的安全漏洞之一。安全研究人员发现这个漏洞在最受欢迎的网站,包括谷歌、Facebook、亚马逊、PayPal,和许多其他网站。如果你看看bug赏金计划,大多数报告的问题属于 XSS。为了防止跨站脚本攻击,浏览器也有自己的过滤器,但安全研究人员总是想方设法绕过这些过滤器。这个漏洞是通常用于执行cookie窃取、恶意软件传播,会话劫持,恶意重定向。在
  • [开源项目与投资]投资开源项目之前需要统计该项目已有的用户数 comsci 开源项目
            现在国内和国外,特别是美国那边,突然出现很多开源项目,但是这些项目的用户有多少,有多少忠诚的粉丝,对于投资者来讲,完全是一个未知数,那么要投资开源项目,我们投资者必须准确无误的知道该项目的全部情况,包括项目发起人的情况,项目的维持时间..项目的技术水平,项目的参与者的势力,项目投入产出的效益.....
  • oracle alert log file（告警日志文件） daizj oracle告警日志文件alert log file
    The alert log is a chronological log of messages and errors, and includes the following items: All internal errors (ORA-00600), block corruption errors (ORA-01578), and deadlock errors (ORA-00060)
  • 关于 CAS SSO 文章声明 denger SSO
    由于几年前写了几篇 CAS 系列的文章，之后陆续有人参照文章去实现，可都遇到了各种问题，同时经常或多或少的收到不少人的求助。现在这时特此说明几点： 1.  那些文章发表于好几年前了，CAS 已经更新几个很多版本了，由于近年已经没有做该领域方面的事情，所有文章也没有持续更新。 2. 文章只是提供思路，尽管 CAS 版本已经发生变化，但原理和流程仍然一致。最重要的是明白原理，然后
  • 初二上学期难记单词 dcj3sjt126com englishword
    lesson 课 traffic 交通 matter 要紧；事物 happy 快乐的，幸福的 second 第二的 idea 主意；想法；意见 mean 意味着 important 重要的，重大的 never 从来，决不 afraid 害怕 的 fifth 第五的 hometown 故乡，家乡 discuss 讨论；议论 east 东方的 agree 同意；赞成 bo
  • uicollectionview 纯代码布局, 添加头部视图 dcj3sjt126com Collection
    #import <UIKit/UIKit.h> @interface myHeadView : UICollectionReusableView { UILabel *TitleLable; } -(void)setTextTitle; @end #import "myHeadView.h" @implementation m
  • N 位随机数字串的 JAVA 生成实现 FX夜归人 javaMath随机数Random
    /** * 功能描述 随机数工具类<br /> * @author FengXueYeGuiRen * 创建时间 2014-7-25<br /> */ public class RandomUtil { // 随机数生成器 private static java.util.Random random = new java.util.R
  • Ehcache（09）——缓存Web页面 234390216 ehcache页面缓存
    页面缓存 目录 1       SimplePageCachingFilter 1.1      calculateKey 1.2      可配置的初始化参数 1.2.1     cach
  • spring中少用的注解@primary解析 jackyrong primary
    这次看下spring中少见的注解@primary注解，例子 @Component public class MetalSinger implements Singer{ @Override public String sing(String lyrics) { return "I am singing with DIO voice
  • Java几款性能分析工具的对比 lbwahoo java
    Java几款性能分析工具的对比 摘自：http://my.oschina.net/liux/blog/51800   在给客户的应用程序维护的过程中，我注意到在高负载下的一些性能问题。理论上，增加对应用程序的负载会使性能等比率的下降。然而，我认为性能下降的比率远远高于负载的增加。我也发现，性能可以通过改变应用程序的逻辑来提升，甚至达到极限。为了更详细的了解这一点，我们需要做一些性能
  • JVM参数配置大全 nickys jvm应用服务器
    JVM参数配置大全 /usr/local/jdk/bin/java -Dresin.home=/usr/local/resin -server -Xms1800M -Xmx1800M -Xmn300M -Xss512K -XX:PermSize=300M -XX:MaxPermSize=300M -XX:SurvivorRatio=8 -XX:MaxTenuringThreshold=5 -
  • 搭建 CentOS 6 服务器(14) - squid、Varnish rensanning varnish
    （一）squid 安装 # yum install httpd-tools -y # htpasswd -c -b /etc/squid/passwords squiduser 123456 # yum install squid -y 设置 # cp /etc/squid/squid.conf /etc/squid/squid.conf.bak # vi /etc/
  • Spring缓存注解@Cache使用 tom_seed spring
    参考资料 http://www.ibm.com/developerworks/cn/opensource/os-cn-spring-cache/ http://swiftlet.net/archives/774   缓存注解有以下三个： @Cacheable      @CacheEvict     @CachePut
  • dom4j解析XML时出现"java.lang.noclassdeffounderror: org/jaxen/jaxenexception"错误 xp9802
    java.lang.NoClassDefFoundError: org/jaxen/JaxenExc 关键字: java.lang.noclassdeffounderror: org/jaxen/jaxenexception 使用dom4j解析XML时，要快速获取某个节点的数据，使用XPath是个不错的方法，dom4j的快速手册里也建议使用这种方式 执行时却抛出以下异常： Exceptio
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他