利用MSF溢出攻击讲解

msf的强大之处也就不做探讨了，虽然这些东西网上很多。但我想说说我的感受。

这次的演示是在BT5中远程攻击一台win2003 sp2 metasploit是4.3的

需要说明的一点是 现在的BT5中不像BT4中有postgresql数据库 需要使用的须自行安装。

并且现在msf在4.0以后就没有了db_autopwn.

首先在BT5中打开msf.

利用MSF溢出攻击讲解

创建数据库 ，加载db_autopwn

利用MSF溢出攻击讲解

使用db_nmap进行扫描

利用MSF溢出攻击讲解

使用db_autopwn 进行自动化攻击

利用MSF溢出攻击讲解

然后就等一会就可以了,电脑内存有点小。吃晚饭回来还没完全好 我给停了，不过已经有三个sessions了

利用MSF溢出攻击讲解

利用MSF溢出攻击讲解

随便选一个 ，建立会话 www.2cto.com

输入shell可以得到 远程计算机的shell

得到meterpreter后ps一下查看进程 然后找一个sa权限的进程migrate进去

利用MSF溢出攻击讲解

建议选择explorer.exe (win下应该不会有人关闭这个进程吧？)这样之后就不用 net user 之类的了

在meterpreter下可以用upload 上传文件 download 下载文件 并且可以用screenshot 进行远程截图

利用MSF溢出攻击讲解

还有就是这个

    keyscan_start  Start capturing keystrokes

    keyscan_stop   Stop capturing keystrokes

记录键盘记录

好了 还有很多的功能大家自行测试吧

你可能感兴趣的:(溢出)

  • JVM调优实战 Day 9：JVM堆转储分析 在未来等你 JVM调优实战JVMJava性能优化调优虚拟机
    【JVM调优实战Day9】JVM堆转储分析文章内容开篇：Day9——JVM堆转储分析的核心价值在“JVM调优实战”系列的第9天，我们聚焦于JVM堆转储分析（HeapDumpAnalysis）。这是JVM性能诊断和内存问题排查的重要手段之一，尤其适用于解决内存泄漏、内存溢出、对象分布异常等问题。本节将详细介绍堆转储的基本概念、生成方式、分析工具及实际应用案例。通过本节的学习，读者可以掌握如何利用jm
  • Python 移位操作 与 C移位操作 你搁这儿写bug呢？ Python移位操作PythonC
    在C语言中左移：m>nm>>n表示把m向右移动n位，右移n位时，最右边的n位将被抛弃，最左边空出来的位置使用符号位填充。在Python中右移n位可以定义为除以pow(2,n)，左移n位可以定义为乘以pow(2,n)；对于普通整数是没有溢出检查的,因此若结果的绝对值大于等于pow(2,31)，这个运算会截掉相应的位并且符号位也在移位处理之列.参考：https://www.cnblogs.com/zh
  • 《Redis高并发优化策略与规范清单：从开发到运维的全流程指南》 猕员桃 redis运维数据库
    Redis高并发优化策略与规范清单：从开发到运维的全流程指南在互联网应用的后端架构中，Redis凭借其高性能、高并发的特性，成为缓存和数据存储的首选方案。无论是电商抢购、社交平台的点赞计数，还是在线旅游平台的实时数据查询，Redis都在支撑着海量请求的快速处理。然而，随着业务规模的扩大和流量的激增，Redis在高并发场景下也面临诸多挑战，如性能瓶颈、内存溢出、缓存雪崩等。为了确保Redis在高并发
  • C51填坑记：中断处理导致主程序函数参数改变 albert_812 C51C51DataOverlay中断参数异常改变
    1.现象平台：keilc51，中颖SH79F7019A现象：在增加了一个中断处理逻辑后，发现主程序异常，断点调试发现某个函数的参数被改变了，程序使用了错误的数据导致逻辑出错。2.排查初步分析，可能原因如下：1.参数寄存器(R0-R7)的值，被中断函数改变。2.堆栈溢出。2.1参数寄存器首先排查参数寄存器（中断里面调用了函数，有参数传递）。通过仿真器观察中断函数汇编代码，发现在进入中断之前是对R0-
  • js递归性能优化 啃火龙果的兔子 开发DEMOjavascript开发语言ecmascript
    JavaScript递归性能优化递归是编程中强大的技术，但在JavaScript中如果不注意优化可能会导致性能问题甚至栈溢出。以下是几种优化递归性能的方法：1.尾调用优化(TailCallOptimization,TCO)ES6引入了尾调用优化，但只在严格模式下有效：'usestrict';//普通递归functionfactorial(n){if(n===1)return1;returnn*fa
  • 【深度学习解惑】训练RNN时如何解决梯度消失或梯度爆炸？
    训练RNN时如何解决梯度消失或梯度爆炸？1.引言与背景介绍循环神经网络（RNN）是处理序列数据的核心模型，但在训练过程中面临两大挑战：梯度消失（GradientVanishing）和梯度爆炸（GradientExplosion）。梯度消失导致长距离依赖难以学习（如文本中相距50个词的关联），而梯度爆炸会造成参数剧烈震荡甚至数值溢出（NaN值）。本文系统分析问题根源并提供工程级解决方案。2.原理解释
  • Android 内存优化实战指南 找藉口是失败者的习惯 Android优化篇android
    文章目录前言1.什么是内存优化2.常见内存优化实战案例与原理分析2.1优化图片加载2.1.1解决方案2.2解决内存泄漏问题2.3优化数据结构常见数据结构优化原则具体优化方案与实战案例前言在移动应用开发中，内存优化一直是提升性能、避免崩溃、改善用户体验的重要任务。尤其在内存有限的Android设备上，优化内存使用能有效避免ANR（应用无响应）和OOM（内存溢出）问题。本文将结合常见场景和实际案例，带
  • C语言创建队列循环队列，并实现初始化、遍历、插入、删除、销毁等基本操作。 h3xz 数据结构队列数据结构c语言
    队列：特殊的线性表，“先进先出”，在尾结点处插入，头节点处删除。它也有有顺序存储和链式存储两种存储结构。为了防止“假溢出”，顺序存储我们用循环队列来实现，为了便于辨别队列是否已满，通常要保证循环队列满的时候，数组仍有一个空闲空间。判断循环队列：队列已满：(rear+1)%MAXIZE=front队列为空：rear=front队列长度：(MAXIZE-front+rear)%MAXIZE队列的结构定
  • 第六章 数据的基本类型 全知全能的LAIN 算法
    目录6.1整型一、类型二、进制三、整数溢出四、输入/输出整数的转换说明符6.2浮点型一、类型二、输入/输出浮点数的转换说明符6.3字符类型（char）一、字符操作的原理二、类别三、字符处理方法(一)、大小写字母的互相转换(二)、判断字符是否为字母......四、输入/输出字符(一)调用scanf函数与printf函数(二)调用getchar函数与putchar函数1°getchar函数用于输入单个
  • 内存溢出和内存泄漏的区别 活学编程思想 java前端数据库
    内存溢出和内存泄漏的区别内存溢出（OutOfMemory，OOM）和内存泄漏的区别一、概念二、内存溢出和内存泄露区别：三、内存溢出3.1、为什么会出现内存溢出？3.2、场景具体说明：3.3、怎么解决内存溢出？四、内存泄漏4.1、为什么会出现内存泄漏？4.2、场景示例：4.3、内存泄漏（MemoryLeak）解决方法内存溢出（OutOfMemory，OOM）和内存泄漏的区别一、概念内存溢出：是指程序
  • 内存泄漏和内存溢出 思静鱼 #JVMJava内存泄漏内存溢出
    文章目录概述内存异常的情况内存溢出内存泄漏概述内存泄漏：是指程序在申请内存后，无法释放已申请的内存空间，导致系统无法及时回收内存并且分配给其他进程使用。通常少次数的内存无法及时回收并不会到程序造成什么影响，但是如果在内存本身就比较少获取多次导致内存无法正常回收时，就会导致内存不够用，最终导致内存溢出。内存溢出：OOM指程序申请内存时，没有足够的内存供申请者使用1M实际要占用2M内存，就说分配的内存
  • 内存泄漏和内存溢出的区别 程序媛青青 javaspring开发语言
    内存泄漏（MemoryLeak）和内存溢出（MemoryOverflow/OutOfMemory,OOM）是软件开发中两个密切相关但又本质不同的内存问题：核心区别一句话概括：内存泄漏：有垃圾对象占用内存却无法被回收（该释放的没释放）。内存溢出：内存真的不够用了（需要的内存超过了可用的内存）。1、内存泄漏(MemoryLeak)定义：程序在运行过程中，由于疏忽或错误，未能释放不再使用的内存。这些无法
  • 《深入理解Java虚拟机》Java虚拟机内存区域与内存溢出异常 全栈追梦人 #深入理解Java虚拟机java开发语言
    在学习Java的过程中，了解Java虚拟机（JVM）的内存管理机制是至关重要的。特别是在处理大型项目或复杂应用时，对JVM内存区域的深入理解能够帮助我们更好地优化代码，避免内存泄漏和内存溢出等问题。一、Java内存区域概览Java虚拟机在执行Java程序时，会将其管理的内存划分为几个不同的区域，每个区域都有其特定的功能和作用。方法区（MethodArea）方法区是JVM存储已被虚拟机加载的类信息、
  • CSS 单行溢出文本显示省略号...的方法（兼容IE FF） dai0941
    新闻列表是很多网站都有的，写页面时经常遇到，看到这么详细的教程怎么能不转~留着参考用~~===================================================html代码：CSSWebDesign我爱CSS-Web标准化Div+css教程-www.52css.comcss代码：div{width:200px;/*容器的基本定义*/height:200px;backg
  • CSS 实现文本溢出省略号（三种主流方式，适配单行 & 多行） 爱宇阳 CSS3HTML5Vuecss前端
    在构建现代Web应用时，我们经常需要对不确定长度的文本内容进行视觉控制，避免页面错乱或过度换行。最常见的方式就是使用CSS的ellipsis（省略号）技术，让文本在超过指定行数时，用…来表示“还有更多”。一、应用场景分析常见需要省略的UI场景包括：文章或资讯列表的标题、摘要商品名称、价格说明移动端卡片布局的内容介绍列表项说明、按钮内文案（字多的情况下）表格中的单元格文字①单行文本溢出显示省略号✅最
  • 如何将递归转换为循环 白酒永远的神 java算法开发语言
    动机递归效率没有循环高，有额外的方法调用开销堆栈溢出（stackoverflow）递归有时挺难理解（不过很多算法用递归最容易实现）直接法首先找到递归的结束条件，并且每次递归调用肯定是逼近结束条件（BaseCase）实现一个相同结束条件的循环，每次循环逼近结束条件publicclassCountDown{publicvoidcountDown(intn){if(n==0)return;System.
  • 红队内网攻防渗透：内网渗透之内网对抗：Windows权限提升篇&溢出漏洞&宝塔面板Bypass&CS插件化&MSF模块化 HACKNOE 红队攻防内网渗透研究院windowsweb安全系统安全
    红队内网攻防渗透1.内网权限提升技术1.1windows内网权限提升技术--工具篇1.1.1Web到Win系统提权-平台&语言&用户1.1.1.1Web搭建平台差异1.1.1.2Web语言权限差异1.1.1.3系统用户权限差异1.1.1.3.1提权原因1.1.2Web到Win系统提权-Windows2012宝塔面板-哥斯拉1.1.2.1环境条件：1.1.2.1复现搭建1.1.2.1.1Bypass
  • 面试真题 | 内存泄漏的原因，内存泄漏如何避免？内存泄漏如何定位？ TrustZone_ #Linux驱动#Linux调试面试linux安全Uboot
    【NO.353】内存泄漏的原因，内存泄漏如何避免？内存泄漏如何定位？1.内存溢出内存溢出OOM（outofmemory），是指程序在申请内存时，没有足够的内存空间供其使用，出现outofmemory；比如申请了一个int,但给它存了long才能存下的数，那就是内存溢出。2.内存泄漏内存泄露memoryleak，是指程序在申请内存后，无法释放已申请的内存空间，一次内存泄露危害可以忽略，但内存泄露堆积
  • 内存泄漏和内存溢出是什么？区别？如何避免？ 当地不知名表情包大户 javascript
    内存泄露：该回收的垃圾对象没有被回收，发生了内存泄露，垃圾对象越堆越多，可用内存越来越少，若可用内存无法存放新的垃圾对象，就导致内存溢出。内存溢出：当前创建的对象的大小大于可用的内存容量大小，发生内存溢出。内存泄露会导致内存溢出。区别是什么：内存泄漏可以通过完善代码来实现，内存溢出可以通过调整配置来减少发生频率，但无法彻底避免。如何避免：1.尽早释放无用对象的引用。比如使用临时变量的时候，让引用变
  • 零基础开始的网工之路第二十一天------性能优化 aigoushan 网络服务器运维
    目录一、性能优化概述二、性能监控工具1.基础工具2.高级工具三、子系统优化策略1.CPU优化2.内存优化3.磁盘I/O优化4.网络优化四、资源限制优化1.ulimit2.cgroups（控制组）五、安全与注意事项六、综合案例案例1：TCP连接数过高导致Web服务卡顿问题描述优化配置验证方法案例2：Java应用内存溢出导致系统崩溃问题描述优化配置验证方法案例3：磁盘I/O延迟导致数据库性能下降问题描
  • Eclipse Memory Analyzer (MAT) 相关配置调整 卑微猿同学 eclipsejavaMAT
    一、JDK版本过低提示已安装高于jdk17的版本依旧提示jdk版本过低，打开MAT的安装目录，在配置文件MemoryAnalyzer.ini中添加配置指向JDK即可。新增两行配置：-vmD:/jdk_21.0.7/bin/javaw.exe//jdk安装路径bin目录下的javaw.exe二、调整内存解析内存快照的时候提示内存溢出错误，修改MAT安装目录中的MemoryAnalyzer.ini，将
  • 循环队列的顺序实现和链式实现 #数据结构(C,C++) 旧物有情 数据结构数据结构c语言c++
    记录一下作者在学习数据结构中的所有数据结构和算法的具体实现顺带补充相关知识本系列文章注重的是代码实现！代码实现！代码实现！这里放一个代码合集（目前正在逐步更新中）代码合集链接什么是队列队列也是一种插入和删除受限的线性表。只允许在一端插入,另一端删除的受限制的线性表。由于顺序实现的顺序队列会存在假溢出问题，所以我们更常使用的是循环队列，循环队列就是将顺序队列从逻辑上变为一个环状数组。顺序循环队列代码
  • 前端基础知识CSS系列 - 15（单行／多行文本溢出的省略样式） 前端小白从0开始 前端css
    一、前言在日常开发展示页面，如果一段文本的数量过长，受制于元素宽度的因素，有可能不能完全显示，为了提高用户的使用体验，这个时候就需要我们把溢出的文本显示成省略号对于文本的溢出，我们可以分成两种形式：单行文本溢出多行文本溢出二、实现方式单行文本溢出省略理解也很简单，即文本在一行内显示，超出部分以省略号的形式展现实现方式也很简单，涉及的css属性有：text-overflow：规定当文本溢出时，显示省
  • C++中的内存：栈与堆 景彡先生 C++基础c++开发语言
    在C++里，内存主要被划分成栈和堆这两个区域，它们在存储方式、生命周期以及内存管理方面存在明显差异。一、栈内存与自动变量特点自动分配与释放：当进入一个代码块时，栈上的变量会自动被创建；离开这个代码块时，这些变量又会自动被销毁。高效快速：栈内存的分配和释放是通过移动栈指针来实现的，速度非常快。空间受限：栈的空间大小是有限的，如果存储的数据量过大，就容易导致栈溢出。后进先出（LIFO）：栈遵循后进先出
  • 内存泄漏和内存溢出的区别是什么
    简单来讲，内存泄漏就是程序在运行过程中，某些已经不再使用的内存空间没有被及时释放，就好像你家里有很多不用的东西，却一直堆着不清理，占着地方。从技术角度看，内存泄漏通常是由于程序中的对象引用没有被正确释放导致的。比如在Java中，如果一个对象被创建后，一直有其他对象持有对它的引用，即使这个对象已经不再需要了，垃圾回收器也无法回收它所占用的内存。据相关统计，在一些大型的Java项目中，因为内存泄漏问题
  • XSS跨站--WAF绕过和SSR级神器 帅云毅 渗透成长学习印象笔记xssphpweb安全
    本文主要内容常规WAF绕过思路标签语法替换、特殊符号干扰、提交方式更改、垃圾数据溢出、加密解密算法、结合其他漏洞绕过关卡模拟level1../level1.php?name=../level1.php?name=通过XSS平台提供脚本，请求网址：https://xss.cc/duHrt，第一关输入：--#为啥这里能过审，有没有大神答疑WAF拦截了不被拦截?name=click针对网站的编码方式进行
  • JVM内存结构33连问 后端java
    JVM内存结构分为5大区域，程序计数器、虚拟机栈、本地方法栈、堆、方法区。程序计数器是什么？特点：线程私有CPU会为每个线程分配时间片，当当前线程的时间片使用完以后，CPU就会去执行另一个线程中的代码程序计数器是每个线程所私有的，当另一个线程的时间片用完，又返回来执行当前线程的代码时，通过程序计数器可以知道应该执行哪一句指令不存在内存溢出程序计数器的作用？线程私有的，作为当前线程的行号指示器，用于
  • 不同内存区域的内存溢出行为的解决方案，以及开发过程中如何避免内存溢出，附模拟内存溢出代码（java） bpmh Java开发经验技巧java
    针对不同内存区域的Java内存溢出模拟与解决方案以下是针对不同内存区域的溢出模拟程序、解决方案及预防措施：一、堆内存溢出（HeapSpaceOOM）模拟程序：importjava.util.ArrayList;importjava.util.List;publicclassHeapOOMSimulator{publicstaticvoidmain(String[]args){ListmemoryH
  • STM32 串口寄存器开发 GodKK老神灭 STM32单片机stm32嵌入式硬件
    一、核心寄存器概览寄存器功能位宽关键位域USART_SR状态寄存器（只读）32位RXNE(接收就绪)、TC(发送完成)、TXE(发送寄存器空)、ORE(溢出错误)USART_DR数据寄存器（读写）32位低9位有效，存储发送/接收的数据（实际用8位）USART_BRR波特率寄存器32位DIV_Mantissa(整数部分)+DIV_Fraction(小数部分)，控制通信速率USART_CR1控制寄存器
  • ImageLoader: Android图像加载优化工具 富叔
    本文还有配套的精品资源，点击获取简介：在Android应用开发中，ImageLoader是一个优化图像加载的工具，旨在解决内存溢出和提升用户体验。它通过异步加载、内存和磁盘缓存等机制，使得处理大量图片或网络图片时更加高效。文章详细介绍了ImageLoader的功能特性、实现原理以及如何在Android应用中集成和使用，包含示例代码，以帮助开发者深入理解并应用于实际开发。1.图像加载的挑战与优化1.
  • iOS http封装 374016526 ios服务器交互http网络请求
    程序开发避免不了与服务器的交互，这里打包了一个自己写的http交互库。希望可以帮到大家。   内置一个basehttp，当我们创建自己的service可以继承实现。   KuroAppBaseHttp *baseHttp = [[KuroAppBaseHttp alloc] init]; [baseHttp setDelegate:self]; [baseHttp
  • lolcat ：一个在 Linux 终端中输出彩虹特效的命令行工具 brotherlamp linuxlinux教程linux视频linux自学linux资料
      那些相信 Linux 命令行是单调无聊且没有任何乐趣的人们，你们错了，这里有一些有关 Linux 的文章，它们展示着 Linux 是如何的有趣和“淘气” 。 在本文中，我将讨论一个名为“lolcat”的小工具 – 它可以在终端中生成彩虹般的颜色。 何为 lolcat ? Lolcat 是一个针对 Linux，BSD 和 OSX 平台的工具，它类似于 cat 命令，并为 cat
  • MongoDB索引管理（1）——[九] eksliang mongodbMongoDB管理索引
    转载请出自出处：http://eksliang.iteye.com/blog/2178427 一、概述       数据库的索引与书籍的索引类似，有了索引就不需要翻转整本书。数据库的索引跟这个原理一样，首先在索引中找，在索引中找到条目以后，就可以直接跳转到目标文档的位置，从而使查询速度提高几个数据量级。       不使用索引的查询称
  • Informatica参数及变量 18289753290 Informatica参数变量
    下面是本人通俗的理解，如有不对之处，希望指正 info参数的设置：在info中用到的参数都在server的专门的配置文件中（最好以parma）结尾 下面的GLOBAl就是全局的，$开头的是系统级变量，$$开头的变量是自定义变量。如果是在session中或者mapping中用到的变量就是局部变量，那就把global换成对应的session或者mapping名字。 [GLOBAL] $Par
  • python 解析unicode字符串为utf8编码字符串 酷的飞上天空 unicode
    php返回的json字符串如果包含中文，则会被转换成\uxx格式的unicode编码字符串返回。 在浏览器中能正常识别这种编码，但是后台程序却不能识别，直接输出显示的是\uxx的字符，并未进行转码。   转换方式如下   >>> import json >>> q = '{"text":"\u4
  • Hibernate的总结 永夜-极光 Hibernate
    1.hibernate的作用,简化对数据库的编码,使开发人员不必再与复杂的sql语句打交道   做项目大部分都需要用JAVA来链接数据库，比如你要做一个会员注册的 页面，那么 获取到用户填写的 基本信后，你要把这些基本信息存入数据库对应的表中，不用hibernate还有mybatis之类的框架，都不用的话就得用JDBC，也就是JAVA自己的，用这个东西你要写很多的代码，比如保存注册信
  • SyntaxError: Non-UTF-8 code starting with '\xc4' 随便小屋 python
    刚开始看一下Python语言，传说听强大的，但我感觉还是没Java强吧！ 写Hello World的时候就遇到一个问题，在Eclipse中写的，代码如下 ''' Created on 2014年10月27日 @author: Logic ''' print("Hello World!");  运行结果 SyntaxError: Non-UTF-8
  • 学会敬酒礼仪 不做酒席菜鸟 aijuans 菜鸟
    俗话说，酒是越喝越厚，但在酒桌上也有很多学问讲究，以下总结了一些酒桌上的你不得不注意的小细节。 细节一：领导相互喝完才轮到自己敬酒。敬酒一定要站起来，双手举杯。 细节二：可以多人敬一人，决不可一人敬多人，除非你是领导。 细节三：自己敬别人，如果不碰杯，自己喝多少可视乎情况而定，比如对方酒量，对方喝酒态度，切不可比对方喝得少，要知道是自己敬人。 细节四：自己敬别人，如果碰杯，一
  • 《创新者的基因》读书笔记 aoyouzi 读书笔记《创新者的基因》
    创新者的基因   创新者的“基因”，即最具创意的企业家具备的五种“发现技能”：联想，观察，实验，发问，建立人脉。   第一部分破坏性创新，从你开始 第一章破坏性创新者的基因 如何获得启示： 发现以下的因素起到了催化剂的作用：(1) -个挑战现状的问题；(2)对某项技术、某个公司或顾客的观察；(3) -次尝试新鲜事物的经验或实验；(4)与某人进行了一次交谈，为他点醒
  • 表单验证技术 百合不是茶 JavaScriptDOM对象String对象事件
    js最主要的功能就是验证表单,下面是我对表单验证的一些理解,贴出来与大家交流交流  ,数显我们要知道表单验证需要的技术点, String对象,事件,函数   一:String对象;通常是对字符串的操作;   1,String的属性;   字符串.length;表示该字符串的长度; var str= "java"
  • web.xml配置详解之context-param bijian1013 javaservletweb.xmlcontext-param
    一.格式定义： <context-param> <param-name>contextConfigLocation</param-name> <param-value>contextConfigLocationValue></param-value> </context-param> 作用：该元
  • Web系统常见编码漏洞（开发工程师知晓） Bill_chen sqlPHPWebfckeditor脚本
    1.头号大敌：SQL Injection 原因：程序中对用户输入检查不严格，用户可以提交一段数据库查询代码，根据程序返回的结果， 获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。 本质: 对于输入检查不充分，导致SQL语句将用户提交的非法数据当作语句的一部分来执行。 示例： String query = "SELECT id FROM users
  • 【MongoDB学习笔记六】MongoDB修改器 bit1129 mongodb
    本文首先介绍下MongoDB的基本的增删改查操作，然后，详细介绍MongoDB提供的修改器，以完成各种各样的文档更新操作  MongoDB的主要操作 show dbs 显示当前用户能看到哪些数据库 use foobar 将数据库切换到foobar show collections 显示当前数据库有哪些集合 db.people.update，update不带参数，可
  • 提高职业素养，做好人生规划 白糖_ 人生
      培训讲师是成都著名的企业培训讲师，他在讲课中提出的一些观点很新颖，在此我收录了一些分享一下。注：讲师的观点不代表本人的观点，这些东西大家自己揣摩。   1、什么是职业规划：职业规划并不完全代表你到什么阶段要当什么官要拿多少钱，这些都只是梦想。职业规划是清楚的认识自己现在缺什么，这个阶段该学习什么，下个阶段缺什么，又应该怎么去规划学习，这样才算是规划。  
  • 国外的网站你都到哪边看？ bozch 技术网站国外
    学习软件开发技术，如果没有什么英文基础，最好还是看国内的一些技术网站，例如：开源OSchina，csdn，iteye,51cto等等。 个人感觉如果英语基础能力不错的话，可以浏览国外的网站来进行软件技术基础的学习，例如java开发中常用的到的网站有apache.org 里面有apache的很多Projects,springframework.org是spring相关的项目网站,还有几个感觉不错的
  • 编程之美-光影切割问题 bylijinnan 编程之美
    package a; public class DisorderCount { /**《编程之美》“光影切割问题” * 主要是两个问题： * 1.数学公式（设定没有三条以上的直线交于同一点）： * 两条直线最多一个交点，将平面分成了4个区域； * 三条直线最多三个交点，将平面分成了7个区域； * 可以推出：N条直线 M个交点，区域数为N+M+1。
  • 关于Web跨站执行脚本概念 chenbowen00 Web安全跨站执行脚本
    跨站脚本攻击(XSS)是web应用程序中最危险和最常见的安全漏洞之一。安全研究人员发现这个漏洞在最受欢迎的网站,包括谷歌、Facebook、亚马逊、PayPal,和许多其他网站。如果你看看bug赏金计划,大多数报告的问题属于 XSS。为了防止跨站脚本攻击,浏览器也有自己的过滤器,但安全研究人员总是想方设法绕过这些过滤器。这个漏洞是通常用于执行cookie窃取、恶意软件传播,会话劫持,恶意重定向。在
  • [开源项目与投资]投资开源项目之前需要统计该项目已有的用户数 comsci 开源项目
            现在国内和国外,特别是美国那边,突然出现很多开源项目,但是这些项目的用户有多少,有多少忠诚的粉丝,对于投资者来讲,完全是一个未知数,那么要投资开源项目,我们投资者必须准确无误的知道该项目的全部情况,包括项目发起人的情况,项目的维持时间..项目的技术水平,项目的参与者的势力,项目投入产出的效益.....
  • oracle alert log file（告警日志文件） daizj oracle告警日志文件alert log file
    The alert log is a chronological log of messages and errors, and includes the following items: All internal errors (ORA-00600), block corruption errors (ORA-01578), and deadlock errors (ORA-00060)
  • 关于 CAS SSO 文章声明 denger SSO
    由于几年前写了几篇 CAS 系列的文章，之后陆续有人参照文章去实现，可都遇到了各种问题，同时经常或多或少的收到不少人的求助。现在这时特此说明几点： 1.  那些文章发表于好几年前了，CAS 已经更新几个很多版本了，由于近年已经没有做该领域方面的事情，所有文章也没有持续更新。 2. 文章只是提供思路，尽管 CAS 版本已经发生变化，但原理和流程仍然一致。最重要的是明白原理，然后
  • 初二上学期难记单词 dcj3sjt126com englishword
    lesson 课 traffic 交通 matter 要紧；事物 happy 快乐的，幸福的 second 第二的 idea 主意；想法；意见 mean 意味着 important 重要的，重大的 never 从来，决不 afraid 害怕 的 fifth 第五的 hometown 故乡，家乡 discuss 讨论；议论 east 东方的 agree 同意；赞成 bo
  • uicollectionview 纯代码布局, 添加头部视图 dcj3sjt126com Collection
    #import <UIKit/UIKit.h> @interface myHeadView : UICollectionReusableView { UILabel *TitleLable; } -(void)setTextTitle; @end #import "myHeadView.h" @implementation m
  • N 位随机数字串的 JAVA 生成实现 FX夜归人 javaMath随机数Random
    /** * 功能描述 随机数工具类<br /> * @author FengXueYeGuiRen * 创建时间 2014-7-25<br /> */ public class RandomUtil { // 随机数生成器 private static java.util.Random random = new java.util.R
  • Ehcache（09）——缓存Web页面 234390216 ehcache页面缓存
    页面缓存 目录 1       SimplePageCachingFilter 1.1      calculateKey 1.2      可配置的初始化参数 1.2.1     cach
  • spring中少用的注解@primary解析 jackyrong primary
    这次看下spring中少见的注解@primary注解，例子 @Component public class MetalSinger implements Singer{ @Override public String sing(String lyrics) { return "I am singing with DIO voice
  • Java几款性能分析工具的对比 lbwahoo java
    Java几款性能分析工具的对比 摘自：http://my.oschina.net/liux/blog/51800   在给客户的应用程序维护的过程中，我注意到在高负载下的一些性能问题。理论上，增加对应用程序的负载会使性能等比率的下降。然而，我认为性能下降的比率远远高于负载的增加。我也发现，性能可以通过改变应用程序的逻辑来提升，甚至达到极限。为了更详细的了解这一点，我们需要做一些性能
  • JVM参数配置大全 nickys jvm应用服务器
    JVM参数配置大全 /usr/local/jdk/bin/java -Dresin.home=/usr/local/resin -server -Xms1800M -Xmx1800M -Xmn300M -Xss512K -XX:PermSize=300M -XX:MaxPermSize=300M -XX:SurvivorRatio=8 -XX:MaxTenuringThreshold=5 -
  • 搭建 CentOS 6 服务器(14) - squid、Varnish rensanning varnish
    （一）squid 安装 # yum install httpd-tools -y # htpasswd -c -b /etc/squid/passwords squiduser 123456 # yum install squid -y 设置 # cp /etc/squid/squid.conf /etc/squid/squid.conf.bak # vi /etc/
  • Spring缓存注解@Cache使用 tom_seed spring
    参考资料 http://www.ibm.com/developerworks/cn/opensource/os-cn-spring-cache/ http://swiftlet.net/archives/774   缓存注解有以下三个： @Cacheable      @CacheEvict     @CachePut
  • dom4j解析XML时出现"java.lang.noclassdeffounderror: org/jaxen/jaxenexception"错误 xp9802
    java.lang.NoClassDefFoundError: org/jaxen/JaxenExc 关键字: java.lang.noclassdeffounderror: org/jaxen/jaxenexception 使用dom4j解析XML时，要快速获取某个节点的数据，使用XPath是个不错的方法，dom4j的快速手册里也建议使用这种方式 执行时却抛出以下异常： Exceptio
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他