admin-root
admin-root

BlueLotus_XSSReceiver——XSS数据接收工具的使用

XSS数据接收平台（无SQL版）
如从旧版本升级，请务必先阅读Readme
平台说明
本平台设计理念: 简单配置即可使用，无需数据库，无需其他组件支持，可直接在php虚拟空间使用

实验环境：

  • PHPstudy
  • PHPstudy_pro
  • 火狐浏览器
  • DVWA靶场
  • BlueLotus_XSSReceiver

实验准备：

PHPstudy端口改为88
BlueLotus_XSSReceiver——XSS数据接收工具的使用_第1张图片
将BlueLotus_XSSReceiver放到PHPstudy_pro的www目录下
BlueLotus_XSSReceiver——XSS数据接收工具的使用_第2张图片
启动PHPstudy_pro的Apache，在浏览器中输入localhost，点击安装

BlueLotus_XSSReceiver——XSS数据接收工具的使用_第3张图片

复制密码，点击提交

BlueLotus_XSSReceiver——XSS数据接收工具的使用_第4张图片
粘贴密码登录

BlueLotus_XSSReceiver——XSS数据接收工具的使用_第5张图片

模拟实验：

登录后添加一个模板

BlueLotus_XSSReceiver——XSS数据接收工具的使用_第6张图片
点击插入模板，修改为你的IP
BlueLotus_XSSReceiver——XSS数据接收工具的使用_第7张图片
输入文件名，点击新增
BlueLotus_XSSReceiver——XSS数据接收工具的使用_第8张图片
然后点击生成payload，复制生成的代码，把IP填进去

BlueLotus_XSSReceiver——XSS数据接收工具的使用_第9张图片
然后用本机的88端口打开DVWA，用XSS (Stored)模块，提交标签

BlueLotus_XSSReceiver——XSS数据接收工具的使用_第10张图片
我们可以看到POST请求的数据，然后复制，注意最后的…要去掉

BlueLotus_XSSReceiver——XSS数据接收工具的使用_第11张图片
粘贴到网址中，图片成功显示

BlueLotus_XSSReceiver——XSS数据接收工具的使用_第12张图片

你可能感兴趣的:(渗透测试)

  • 网络安全第14集 不灭锦鲤 web安全安全
    前言：小迪安全14集，这集重点内容：0、什么是js渗透测试？在javascript中也存在变量和函数，存在可控变量和函数就有可能存在在漏洞，js开发的web应用和php、java开发的区别是，js能看得到的源代码，php看不到，但是风险就是未授权访问、配置信息泄露（加密算法、key秘钥等），源代码看得到，存在更多的url泄露，从而可能会出现未授权访问，从url，前提：web应用可以采用前端语言或后
  • 代码审计与web安全选择题1 m0_74726609 代码审计网络安全
    软件供应链安全的基础是（）A.完善的需求分析B.源代码安全C.渗透测试D.软件测试参考答案：B保证源代码安全的主要措施包括（）A.开发工具和环境的安全B.代码安全C.渗透测试D.代码审计E.软件的说明文档完整参考答案：ABCD通过（）技术，实现源代码在终端、网络及服务器存储场景下全周期的安全管理，防止内部代码有意、无意泄露、扩散出去。A.数据加B.数据脱C.数据安全隔离D.防火墙参考答案：C软件供
  • 网站渗透测试完全手册：零基础到进阶，系统学习网络安全攻防
    渗透测试介绍渗透测试就是模拟攻击者入侵系统，对系统进行一步步地渗透，发现系统地脆弱环节和隐藏风险。最后形成测试报告提供给系统所有者。系统所有者可根据该测试报告对系统进行加固，提升系统的安全性，防止真正的攻击者入侵。渗透测试的前提一定是得经过系统所有者的授权!未经过授权的渗透测试，就是违法行为!渗透测试意义信息安全评估的重要方法，有利于掌握系统整体安全强度。模拟黑客攻击和思维，评估计算机潜在风险。发
  • 【网络安全】Metasploit 生成的 Shellcode 的导入函数解析以及执行流程分析（1） IT老涵 程序员安全网络网络安全信息安全计算机网络
    2021年4月，研究人员深入分析了CobaltStrike渗透测试技术，以及它的一些签名规避技术是如何在检测技术下失效的。在本文中，我们将深入讨论Metasploit，这是一个可以与CobaltStrike互操作的常用框架。在本文中，我们将讨论以下主题：shellcode的导入解析——Metasploitshellcode如何定位来自其他DLL的函数，以及我们如何预先计算这些值来解析来自其他有效载
  • 从零起步：30岁转行网络安全的实战指南 程序员罗知知 web安全网络安全sql数据库apache零基础
    从零起步：30岁转行网络安全的实战指南当你决定在30岁转行进入网络安全领域，那感觉就像突然跳进了深不见底的大海，既兴奋又有点怕水。但别担心，这条路上并不孤单。下面，咱就聊聊怎么一步步走向成功。转型之初的迷茫与方向认清自我是第一步。得知道自己到底对哪块感兴趣，是想搞渗透测试，还是更喜欢安全开发？比如我对Linux和编程特别着迷，于是选择了渗透测试作为切入点。接着就是学习资源的选择。网络上信息多得让人
  • #渗透测试#网络安全#一文了解什么是中间件！！！ 独行soc 一文了解网络安全web安全网络安全漏洞挖掘面试中间件架构
    免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章读。目录一、什么是中间件中间件的定义中间件的功能中间件的分类二、中间件技术的发展趋势三、中间件在云上的应用四、云中间件高可用性实现方法五、云中间件集群管理最佳实践六、云中间件性能监控指标详解七、提
  • 阿里云代理商：SSL篡改检测5步法——确保网站通信安全 v_junsouyun06 阿里云代理商阿里云优惠券阿里云服务器https安全网络协议
    目录一、什么是SSL篡改？二、SSL篡改检测5步法步骤1：检查SSL证书的合法性和完整性如何检查：工具推荐：步骤2：检查HTTPS连接的加密强度如何检查：工具推荐：步骤3：监控HTTP头和响应内容如何检查：工具推荐：步骤4：定期进行SSL证书的在线监控如何监控：工具推荐：步骤5：进行SSL漏洞扫描和渗透测试如何进行：工具推荐：三、总结在现代互联网环境中，SSL/TLS协议已成为确保网站与用户之间安
  • 网络安全漏洞挖掘入门教程（非常详细），从入门到精通，收藏这一篇就够了 前字节网络安全工程师 网络安全web安全安全
    一、什么是网络安全漏洞挖掘？1、简单介绍漏洞挖掘网络安全漏洞挖掘的全称为安全漏洞探测，简称漏洞挖掘，别称有白帽测试、渗透测试等。网络安全漏洞挖掘是一种主动查找系统、应用或网络弱点的过程，目的是在恶意攻击者之前发现和修复漏洞，保障数据安全。安全团队通过漏洞挖掘技术，对目标进行系统性扫描和分析，识别出如注入攻击、缓冲区溢出等隐患，并提供修补方案。如果形象地理解，漏洞挖掘就如同一个数字侦探，它的核心任务
  • 黑客必备的漏洞挖掘技术流程指南，零基础入门到精通，收藏这一篇就够了 灵魂黑客向阳 网络安全web安全学习安全
    一、什么是网络安全漏洞挖掘？1、简单介绍漏洞挖掘网络安全漏洞挖掘的全称为安全漏洞探测，简称漏洞挖掘，别称有白帽测试、渗透测试等。网络安全漏洞挖掘是一种主动查找系统、应用或网络弱点的过程，目的是在恶意攻击者之前发现和修复漏洞，保障数据安全。安全团队通过漏洞挖掘技术，对目标进行系统性扫描和分析，识别出如注入攻击、缓冲区溢出等隐患，并提供修补方案。如果形象地理解，漏洞挖掘就如同一个数字侦探，它的核心任务
  • 全面网络安全渗透测试流程[也称之为打点(站点)]与防护策略 浩策 OWASPTop漏洞web渗透web安全安全网络安全系统安全密码学安全架构网络攻击模型
    目录️‍♂️一、信息收集1.1获取域名和注册信息1.2收集子域名和旁站信息1.3DNS信息收集1.4识别服务器中间件和操作系统1.5扫描目录结构与敏感文件1.6敏感信息泄露1.7指纹识别二、漏洞扫描2.1Web漏洞扫描2.2系统漏洞扫描2.3漏洞验证⚔️三、漏洞利用与权限提升3.1漏洞利用3.2权限提升3.3权限维持四、内网渗透与痕迹清理4.1内网渗透4.2痕迹清理总结渗透测试是网络安全领域中至关
  • 一篇文章带你完全入门网络安全行业 网络安全架构师月月 网络安全web安全网络安全
    什么是网络安全网络安全兴起于1990年代中后期，伴随互联网发展迅速走向成熟。近二十年来，网络安全在金融、政企、医疗、电商等关键行业构建起完整生态，催生了多种高需职业方向，如渗透测试、应急响应、风险评估、安全防御架构设计等，已成为当前人才缺口最大领域之一。除了以上这些，大部分人学网络安全也是为了兼职赚钱，比如通过漏洞挖掘与渗透测试为企业排查安全隐患，构建自动化威胁防御策略实时保护系统免受攻击，开展红
  • 网络安全自学入门：（超详细）从入门到精通学习路线&；规划，学完即可就业 2401_84264010 程序员web安全学习安全
    4.遇到实在搞不懂的,可以先放放,以后再来解决网络安全零基础入门学习路线&规划初级1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、GoogleHacking③漏洞扫描、漏洞利用、原理
  • 小白入门网安必学的11种渗透工具 baimao__沧海 web安全安全渗透工具小白必学的渗透工具
    11种渗透测试工具，非常适合检测漏洞并准确模拟网络攻击。让我们看一下它们的功能和兼容的平台。您是否一直在寻找最能满足您的Web应用程序和网络安全测试要求的渗透测试工具？您是否要比较和分析不同的渗透测试工具，并确定最适合您企业的工具？还是只是想知道那里有哪些工具以及它们的功能？如果是，那么此博客已覆盖您。无论是为了进行法规遵从性，安全性评估而进行笔试测试，还是为了增强IT环境对网络安全威胁的防御能力
  • 网络安全渗透师的发展前景为什么这么好呢？ 程序员小雨Y web安全安全tcp/ip网络协议网络php30岁转行
    网络安全渗透工程师网络安全渗透工程师，实际上它是网络安全大方向下网络安全应急与防御的一个细分岗位，属于网络安全行业。Part.01网络安全渗透工程师的发展前景渗透工程师前景非常好，网络安全发展规模不断扩大，未来行业类的人才需求也会越来越多。就目前看来在网络安全方向上就业的薪资待遇也十分可观。（1）时代浪潮下，渗透测试的职业发展前景巨大。一个企业，想要安全、无后顾之忧的发展，网络安全保障是必不可少的
  • 红队视角：实战渗透测试中漏洞利用的进阶技巧与防御 白山云北诗 网络安全行业知识网络安全攻防演练渗透测试漏洞扫描
    红队作为渗透测试的“攻击方”，其核心价值不仅在于发现漏洞，更在于挖掘漏洞的深度利用方式——通过绕过防护措施、组合低危漏洞形成攻击链，暴露企业真实安全风险。从红队视角解析漏洞利用的进阶技巧，既能帮助防御方理解攻击思路，也能针对性优化防护策略。一、突破常规防护的漏洞利用进阶技巧红队在实战中常遇到WAF拦截、输入过滤、权限限制等防护措施，需通过进阶技巧突破防线：逻辑漏洞的深度挖掘与利用常规漏洞扫描工具难
  • 渗透测试实战：从入门到精通的全方位指南
    在数字化时代，网络安全已成为企业运营和个人生活的重要防线。渗透测试，作为评估系统安全性的重要手段，通过模拟黑客攻击，发现并利用系统中的漏洞，为安全防护提供有力支持。本文将为您提供一份从入门到精通的渗透测试实战指南，帮助您全面了解并掌握这一技能。一、渗透测试基础1.渗透测试定义渗透测试是指试图利用系统、网络、人力资源或实物资产中的弱点或漏洞，以对安全控制的有效性进行压力测试。它旨在发现潜在的安全风险
  • 网络安全渗透攻击案例实战：某公司内网为目标的渗透测试全过程
    目录一、案例背景二、目标分析（信息收集阶段）外部信息搜集指纹识别和端口扫描三、攻击流程（渗透测试全过程）步骤1：Web漏洞利用——泛微OA远程命令执行漏洞（CVE-2023-2648）步骤2：权限维持与横向移动2.1获取本地密码信息2.2利用数据库读取其他管理员账号密码（Base64加密）2.3横向移动尝试：步骤3：提权（本地提权）漏洞利用：CVE-2016-0099（WindowsKernel提
  • 常见的漏洞利用框架整理 网安导师小李 编程网络安全程序员node.jsweb安全网络安全tomcatpythonjava
    一、常见的漏洞利用框架MetasploitFramework：一个广泛使用的开源漏洞利用框架，用于测试和评估系统的安全性。ExploitDB：一个在线漏洞利用数据库，包含各种漏洞的利用代码。Canvas：由Immunity开发的商业漏洞利用框架，提供高级的漏洞利用技术和功能，用于渗透测试和漏洞研究。CoreImpact：一款商业漏洞利用框架，用于对网络和应用程序进行安全评估和渗透测试。Cobalt
  • 为任意Java程序配置Socks5与HTTP代理的方法
    在红队渗透测试的内网横向移动过程中，搭建反向代理是常见操作。frp、NPS等工具可快速构建Socks5代理，方便红队人员在内网环境中进行渗透。然而，许多渗透工具由Java编写，且部分工具未内置Socks5代理支持。使用Proxifier为java.exe进程设置全局Socks5代理时总会出现各种各样的问题。本文将详细介绍如何通过Java命令行参数或代码方式为任意Java程序配置Socks5与HTT
  • 基于 Python 的网站信息探测工具设计与实现 计算机毕业设计指导 python网络服务器
    基于Python的网站信息探测工具设计与实现摘要在渗透测试与网络安全评估中，信息探测是最基础且关键的一步。通过对目标网站的操作系统、服务器、CMS、端口、目录结构等信息进行自动化探测，可为后续攻击路径识别提供基础数据支撑。传统工具如WhatWeb、FOFA等虽功能强大，但在定制化与扩展性方面受限。本文设计并实现了一款基于Python的轻量级网站信息探测工具，支持URL/IP扫描、开放端口探测、CM
  • vSphere开发指南1——vSphere Automation API H_00c8
    前言VMwarevCenterServer是VMware虚拟化管理平台，广泛的应用于企业私有云内网中。站在渗透测试工具开发的角度，我们需要通过命令行实现vCenterServer同虚拟机的交互。本系列文章将要比较多种不同的API，介绍实现细节，开源代码，实现以下功能：·读取虚拟机的配置·查看虚拟机文件·删除虚拟机文件·向虚拟机上传文件·从虚拟机下载文件·在虚拟机中执行命令简介本文将要介绍以下内容：
  • 转行网络安全门槛高吗？网络安全零基础入门到精通，收藏这篇就够了 leah126 网络安全安全
    在当前就业形势下，不少朋友面临转行的困境。网络安全作为一个热门领域，自然也吸引了许多人的目光。本文将就转行网络安全这一话题，提供一些切实可行的建议。网络安全行业概况网络安全涵盖了从基础的脚本编写到高级的漏洞研究等多个层面。该领域包括但不限于：渗透测试、漏洞评估、恶意软件分析、入侵检测、信息安全管理等。这些内容的复杂性不一，从基础的安全监控到复杂的安全架构设计都涉及其中。这就意味着，尽管有些领域可能
  • 漏洞扫描 + 渗透测试：双轮驱动筑牢网络安全防线 白山云北诗 网络安全行业知识web安全网络安全渗透测试漏洞扫描安全检测
    在网络安全领域，单一的防护手段往往难以应对复杂的威胁环境。漏洞扫描通过自动化工具快速发现潜在风险，渗透测试则以攻击者视角验证漏洞的实际危害，二者结合形成“自动化检测+人工验证”的双轮驱动模式，已成为企业筑牢安全防线的核心策略。一、漏洞扫描与渗透测试的协同价值漏洞扫描和渗透测试并非相互替代，而是互补的安全检测手段：漏洞扫描：自动化发现潜在风险漏洞扫描工具通过预设规则和特征库，对网络设备、服务器、应用
  • 渗透测试工程师(NISP-PT) 网安世纪小鹅NISP_CISP 网络网络安全安全
    第一阶段：网络安全基础知识（2周）【学生可掌握的核心能力】1、能够根据企业办公环境和信息点数，为企业组建中小型企业网络，并能指导实施;2、能够根据网络拓扑图，根据企业需求，配置路由器与交换机，实现企业网络全网互通;3、按照正确的操作方法和顺序，监控设备和网络的运行状态，维护设备和网络传输媒介的正常工作;完成设备的升级、配置文件的备份和还原等;完成网络的日常维护。【学习价值】具备市场网络中级水平，能
  • 渗透测试视角：Web 应用常见漏洞的利用与防御策略
    Web应用已成为企业业务的核心载体，但SQL注入、XSS、文件上传漏洞等安全问题频发。从渗透测试视角分析漏洞的利用原理，才能制定更有效的防御策略。本文将结合实战案例，解析Web应用常见漏洞的利用方式与防御方法。一、SQL注入漏洞：数据库的“隐形后门”SQL注入是最常见的Web漏洞之一，攻击者通过在参数中插入SQL语句，操控数据库获取数据或执行命令。漏洞原理与利用场景当Web应用未对用户输入进行过滤
  • 面试经验分享 | 成都某安全厂商渗透测试工程师
    更多大厂面试题看我的主页或者专栏找我免费领取目录：所面试的公司：某安全厂商所在城市：成都面试职位：渗透测试工程师岗位面试过程：面试官的问题：1.平常在学校打CTF嘛，获奖情况讲下，以及你自己的贡献如何？2.内网渗透主要思路说一下吧？3.web打点过程中有没有遇到过waf？怎么绕过的4.现在给你一个站你会怎么做信息搜集？5.如何快速检测定位网站目录下的webshell呢？6.简单讲下反弹shell的
  • 2025年渗透测试面试题总结-2025年HW(护网面试) 43（题目+回答） 独行soc 2025年护网面试职场和发展linux科技渗透测试安全护网
    安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。目录2025年HW(护网面试)431.自我介绍与职业规划2.Webshell源码级检测方案3.2025年新型Web漏洞TOP54.渗透中的高价值攻击点5.智能Fuzz平台架构设计6.堆栈溢出攻防演进7.插桩技术实战应用8.二进制安全能力矩阵9.C语言内存管理精要10.Pyth
  • 混合云工具沦为隐蔽的远程代码执行与权限提升载体 FreeBuf- flaskpython后端
    通过WAC执行命令时分配的令牌权限|图片来源：IBM混合云管理工具的安全隐患IBMX-Force团队近日对微软AzureArc进行深入研究，发现这款旨在统一本地与云环境的混合云管理工具，可能成为代码执行、权限提升和隐蔽驻留的潜在攻击载体。这项研究始于IBM红队在一次渗透测试中，偶然发现PowerShell脚本中硬编码的Azure服务主体（ServicePrincipal）密钥，进而触发对Azure
  • 2025年渗透测试面试题总结-字节跳动[实习]安全研究员（题目+回答） 独行soc 2025年渗透测试面试指南安全科技区块链linux职场和发展渗透测试网络安全
    安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。目录字节跳动[实习]安全研究员1.你投的岗位是安全研究实习生，你了解我们这边主要是做什么的吗2.自我介绍3.现在有什么比较想做的方向吗？4.有没有审过开源框架、cms、中间件之类的？6.在A公司主要做什么的？7.入侵检测主要在做什么？遇到的问题？核心工作：典型问题：8.误报原
  • 2025年渗透测试面试题总结-2025年HW(护网面试) 40（题目+回答）
    安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。目录2025年HW(护网面试)401.SQL注入读写文件/二次注入/防御2.XSS类型及防御3.CSRF与XSS区别4.文件上传绕过与防御5.服务器解析漏洞6.XXE与SSRF7.RCE与PHP函数区别8.Python迭代器与装饰器9.缓冲区溢出原理/防御10.内网渗透经验1
  • mongodb3.03开启认证 21jhf mongodb
    下载了最新mongodb3.03版本，当使用--auth 参数命令行开启mongodb用户认证时遇到很多问题，现总结如下： （百度上搜到的基本都是老版本的，看到db.addUser的就是，请忽略） Windows下我做了一个bat文件，用来启动mongodb，命令行如下： mongod --dbpath db\data --port 27017 --directoryperdb --logp
  • 【Spark103】Task not serializable bit1129 Serializable
    Task not serializable是Spark开发过程最令人头疼的问题之一，这里记录下出现这个问题的两个实例，一个是自己遇到的，另一个是stackoverflow上看到。等有时间了再仔细探究出现Task not serialiazable的各种原因以及出现问题后如何快速定位问题的所在，至少目前阶段碰到此类问题，没有什么章法 1.   package spark.exampl
  • 你所熟知的 LRU(最近最少使用) dalan_123 java
    关于LRU这个名词在很多地方或听说，或使用，接下来看下lru缓存回收的实现 1、大体的想法     a、查询出最近最晚使用的项     b、给最近的使用的项做标记 通过使用链表就可以完成这两个操作，关于最近最少使用的项只需要返回链表的尾部；标记最近使用的项，只需要将该项移除并放置到头部，那么难点就出现 你如何能够快速在链表定位对应的该项？ 这时候多
  • Javascript 跨域 周凡杨 JavaScriptjsonp跨域cross-domain
                                       
  • linux下安装apache服务器 g21121 apache
    安装apache 下载windows版本apache，下载地址：http://httpd.apache.org/download.cgi   1.windows下安装apache Windows下安装apache比较简单，注意选择路径和端口即可，这里就不再赘述了。 2.linux下安装apache： 下载之后上传到linux的相关目录，这里指定为/home/apach
  • FineReport的JS编辑框和URL地址栏语法简介 老A不折腾 finereportweb报表报表软件语法总结
      JS编辑框： 1.FineReport的js。 作为一款BS产品，browser端的JavaScript是必不可少的。 FineReport中的js是已经调用了finereport.js的。 大家知道，预览报表时，报表servlet会将cpt模板转为html，在这个html的head头部中会引入FineReport的js，这个finereport.js中包含了许多内置的fun
  • 根据STATUS信息对MySQL进行优化 墙头上一根草 status
    mysql  查看当前正在执行的操作，即正在执行的sql语句的方法为:      show processlist 命令   mysql> show global status;可以列出MySQL服务器运行各种状态值，我个人较喜欢的用法是show status like '查询值%';一、慢查询mysql> show variab
  • 我的spring学习笔记7-Spring的Bean配置文件给Bean定义别名 aijuans Spring 3
    本文介绍如何给Spring的Bean配置文件的Bean定义别名？ 原始的 <bean id="business" class="onlyfun.caterpillar.device.Business"> <property name="writer"> <ref b
  • 高性能mysql 之 性能剖析 annan211 性能mysqlmysql 性能剖析剖析
    1 定义性能优化 mysql服务器性能，此处定义为 响应时间。 在解释性能优化之前，先来消除一个误解，很多人认为，性能优化就是降低cpu的利用率或者减少对资源的使用。 这是一个陷阱。 资源时用来消耗并用来工作的，所以有时候消耗更多的资源能够加快查询速度，保持cpu忙绿，这是必要的。很多时候发现 编译进了新版本的InnoDB之后，cpu利用率上升的很厉害，这并不
  • 主外键和索引唯一性约束 百合不是茶 索引唯一性约束主外键约束联机删除
    目标;第一步;创建两张表 用户表和文章表         第二步;发表文章       1,建表; ---用户表 BlogUsers --userID唯一的 --userName --pwd --sex create
  • 线程的调度 bijian1013 java多线程thread线程的调度java多线程
    1.       Java提供一个线程调度程序来监控程序中启动后进入可运行状态的所有线程。线程调度程序按照线程的优先级决定应调度哪些线程来执行。   2.       多数线程的调度是抢占式的（即我想中断程序运行就中断，不需要和将被中断的程序协商） a) 
  • 查看日志常用命令 bijian1013 linux命令unix
    一.日志查找方法，可以用通配符查某台主机上的所有服务器grep "关键字" /wls/applogs/custom-*/error.log   二.查看日志常用命令1.grep '关键字' error.log：在error.log中搜索'关键字'2.grep -C10 '关键字' error.log：显示关键字前后10行记录3.grep '关键字' error.l
  • 【持久化框架MyBatis3一】MyBatis版HelloWorld bit1129 helloworld
    MyBatis这个系列的文章，主要参考《Java Persistence with MyBatis 3》。   样例数据 本文以MySQL数据库为例，建立一个STUDENTS表，插入两条数据，然后进行单表的增删改查     CREATE TABLE STUDENTS ( stud_id int(11) NOT NULL AUTO_INCREMENT,
  • 【Hadoop十五】Hadoop Counter bit1129 hadoop
       1. 只有Map任务的Map Reduce Job File System Counters FILE: Number of bytes read=3629530 FILE: Number of bytes written=98312 FILE: Number of read operations=0 FILE: Number of lar
  • 解决Tomcat数据连接池无法释放 ronin47 tomcat 连接池　优化
    近段时间，公司的检测中心报表系统(SMC)的开发人员时不时找到我，说用户老是出现无法登录的情况。前些日子因为手头上 有Jboss集群的测试工作，发现用户不能登录时，都是在Tomcat中将这个项目Reload一下就好了，不过只是治标而已，因为大概几个小时之后又会 再次出现无法登录的情况。 今天上午，开发人员小毛又找到我，要我协助将这个问题根治一下，拖太久用户难保不投诉。 简单分析了一
  • java-75-二叉树两结点的最低共同父结点 bylijinnan java
    import java.util.LinkedList; import java.util.List; import ljn.help.*; public class BTreeLowestParentOfTwoNodes { public static void main(String[] args) { /* * node data is stored in
  • 行业垂直搜索引擎网页抓取项目 carlwu LuceneNutchHeritrixSolr
    公司有一个搜索引擎项目，希望各路高人有空来帮忙指导，谢谢！ 这是详细需求： （1） 通过提供的网站地址(大概100-200个网站)，网页抓取程序能不断抓取网页和其它类型的文件（如Excel、PDF、Word、ppt及zip类型），并且程序能够根据事先提供的规则，过滤掉不相干的下载内容。 （2） 程序能够搜索这些抓取的内容，并能对这些抓取文件按照油田名进行分类，然后放到服务器不同的目录中。
  • [通讯与服务]在总带宽资源没有大幅增加之前,不适宜大幅度降低资费 comsci 资源
          降低通讯服务资费，就意味着有更多的用户进入，就意味着通讯服务提供商要接待和服务更多的用户，在总体运维成本没有由于技术升级而大幅下降的情况下，这种降低资费的行为将导致每个用户的平均带宽不断下降，而享受到的服务质量也在下降，这对用户和服务商都是不利的。。。。。。。。     &nbs
  • Java时区转换及时间格式 Cwind java
    本文介绍Java API 中 Date, Calendar, TimeZone和DateFormat的使用，以及不同时区时间相互转化的方法和原理。   问题描述： 向处于不同时区的服务器发请求时需要考虑时区转换的问题。譬如，服务器位于东八区（北京时间，GMT+8:00），而身处东四区的用户想要查询当天的销售记录。则需把东四区的“今天”这个时间范围转换为服务器所在时区的时间范围。
  • readonly,只读，不可用 dashuaifu jsjspdisablereadOnlyreadOnly
    readOnly 和 readonly 不同，在做js开发时一定要注意函数大小写和jsp黄线的警告！！！我就经历过这么一件事： 使用readOnly在某些浏览器或同一浏览器不同版本有的可以实现“只读”功能，有的就不行，而且函数readOnly有黄线警告！！！就这样被折磨了不短时间！！！（期间使用过disable函数，但是发现disable函数之后后台接收不到前台的的数据！！！）  
  • LABjs、RequireJS、SeaJS 介绍 dcj3sjt126com jsWeb
    LABjs 的核心是 LAB（Loading and Blocking）：Loading 指异步并行加载，Blocking 是指同步等待执行。LABjs 通过优雅的语法（script 和 wait）实现了这两大特性，核心价值是性能优化。LABjs 是一个文件加载器。RequireJS 和 SeaJS 则是模块加载器，倡导的是一种模块化开发理念，核心价值是让 JavaScript 的模块化开发变得更
  • [应用结构]入口脚本 dcj3sjt126com PHPyii2
    入口脚本 入口脚本是应用启动流程中的第一环，一个应用（不管是网页应用还是控制台应用）只有一个入口脚本。终端用户的请求通过入口脚本实例化应用并将将请求转发到应用。 Web 应用的入口脚本必须放在终端用户能够访问的目录下，通常命名为 index.php，也可以使用 Web 服务器能定位到的其他名称。 控制台应用的入口脚本一般在应用根目录下命名为 yii（后缀为.php），该文
  • haoop shell命令 eksliang hadoophadoop shell
    cat chgrp chmod chown copyFromLocal copyToLocal cp du dus expunge get getmerge ls lsr mkdir movefromLocal mv put rm rmr setrep stat tail test text
  • MultiStateView不同的状态下显示不同的界面 gundumw100 android
    只要将指定的view放在该控件里面，可以该view在不同的状态下显示不同的界面，这对ListView很有用，比如加载界面，空白界面，错误界面。而且这些见面由你指定布局，非常灵活。 PS：ListView虽然可以设置一个EmptyView，但使用起来不方便，不灵活，有点累赘。 <com.kennyc.view.MultiStateView xmlns:android=&qu
  • jQuery实现页面内锚点平滑跳转 ini JavaScripthtmljqueryhtml5css
    平时我们做导航滚动到内容都是通过锚点来做，刷的一下就直接跳到内容了，没有一丝的滚动效果，而且 url 链接最后会有“小尾巴”，就像#keleyi，今天我就介绍一款 jquery 做的滚动的特效，既可以设置滚动速度，又可以在 url 链接上没有“小尾巴”。   效果体验：http://keleyi.com/keleyi/phtml/jqtexiao/37.htmHTML文件代码： &
  • kafka offset迁移 kane_xie kafka
    在早前的kafka版本中（0.8.0），offset是被存储在zookeeper中的。   到当前版本（0.8.2）为止，kafka同时支持offset存储在zookeeper和offset manager（broker）中。   从官方的说明来看，未来offset的zookeeper存储将会被弃用。因此现有的基于kafka的项目如果今后计划保持更新的话，可以考虑在合适
  • android > 搭建 cordova 环境 mft8899 android
      1 , 安装 node.js        http://nodejs.org      node -v   查看版本   2, 安装 npm   可以先从  https://github.com/isaacs/npm/tags  下载 源码 解压到
  • java封装的比较器，比较是否全相同，获取不同字段名字 qifeifei
     非常实用的java比较器，贴上代码： import java.util.HashSet; import java.util.List; import java.util.Set; import net.sf.json.JSONArray; import net.sf.json.JSONObject; import net.sf.json.JsonConfig; i
  • 记录一些函数用法 .Aky. 位运算PHP数据库函数IP
    高手们照旧忽略。 想弄个全天朝IP段数据库，找了个今天最新更新的国内所有运营商IP段，copy到文件，用文件函数，字符串函数把玩下。分割出startIp和endIp这样格式写入.txt文件，直接用phpmyadmin导入.csv文件的形式导入。（生命在于折腾，也许你们觉得我傻X，直接下载人家弄好的导入不就可以，做自己的菜鸟，让别人去说吧） 当然用到了ip2long()函数把字符串转为整型数
  • sublime text 3 rust wudixiaotie Sublime Text
    1.sublime text 3 => install package => Rust 2.cd ~/.config/sublime-text-3/Packages 3.mkdir rust 4.git clone https://github.com/sp0/rust-style 5.cd rust-style 6.cargo build --release 7.ctrl
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他