qq_27446553
qq_27446553

Shell反弹不出来怎么办呢？ -- Metasploit-tunna

在渗透测试过程中，遇到shell无法反弹的情况，你是怎么处理的呢？
通常情况下，web服务器都放在了DMZ里面，那么就造成了数据的只进不出的情况，
数据不出就意味着无法反弹shell，但是他服务器的HTTP必须要出来，否则就无法响应访问了
那么我们就利用这一点来下功夫吧:)

工具有现成的了 — tunna
Mickey牛写的tunna使用实例
里面写的实例是tunna做远程终端数据转发，大部分人就以为tunna只能这样用了，上次小学弟还向我抱怨tunna慢来着:(

如何转发呢？

1111

通过webshell上传上去并执行

Shell反弹不出来怎么办呢？ -- Metasploit-tunna_第1张图片

Shell反弹不出来怎么办呢？ -- Metasploit-tunna_第2张图片

Shell反弹不出来怎么办呢？ -- Metasploit-tunna_第3张图片

Shell反弹不出来怎么办呢？ -- Metasploit-tunna_第4张图片

Shell反弹不出来怎么办呢？ -- Metasploit-tunna_第5张图片

Shell反弹不出来怎么办呢？ -- Metasploit-tunna_第6张图片

上传tunna的中转文件到服务器

99999

在msf下配置好payload

Shell反弹不出来怎么办呢？ -- Metasploit-tunna_第7张图片

Shell反弹不出来怎么办呢？ -- Metasploit-tunna_第8张图片

Ok，就这样了。。。
shell这种就算是经过http转发也不会显得慢了嘛，毕竟数据量都小了很多的嘛:)
如果使用meterpreter的话，直接通过http转发来做后渗透攻击也是蛮不错的哦！
总之活学活用哒，谢谢观赏:)

你可能感兴趣的:(metasploit)

  • 【网络安全】Metasploit 生成的 Shellcode 的导入函数解析以及执行流程分析（1） IT老涵 程序员安全网络网络安全信息安全计算机网络
    2021年4月，研究人员深入分析了CobaltStrike渗透测试技术，以及它的一些签名规避技术是如何在检测技术下失效的。在本文中，我们将深入讨论Metasploit，这是一个可以与CobaltStrike互操作的常用框架。在本文中，我们将讨论以下主题：shellcode的导入解析——Metasploitshellcode如何定位来自其他DLL的函数，以及我们如何预先计算这些值来解析来自其他有效载
  • 常见的漏洞利用框架整理 网安导师小李 编程网络安全程序员node.jsweb安全网络安全tomcatpythonjava
    一、常见的漏洞利用框架MetasploitFramework：一个广泛使用的开源漏洞利用框架，用于测试和评估系统的安全性。ExploitDB：一个在线漏洞利用数据库，包含各种漏洞的利用代码。Canvas：由Immunity开发的商业漏洞利用框架，提供高级的漏洞利用技术和功能，用于渗透测试和漏洞研究。CoreImpact：一款商业漏洞利用框架，用于对网络和应用程序进行安全评估和渗透测试。Cobalt
  • Metasploit工具Meterpreter的命令速查表 Coisini、 安全开发实战篇Metasploit工具Meterpreter
    第1步：核心命令在其最基本的使用，meterpreter是一个Linux终端在受害者的计算机上。这样，我们的许多基本的Linux命令可以用在meterpreter甚至是在一个窗口或其他操作系统。这里有一些核心的命令可以用在meterpreter。?–帮助菜单background–将当前会话移动到背景bgkill–杀死一个背景meterpreter脚本bglist–提供所有正在运行的后台脚本的列表b
  • 高危Lucee漏洞（CVE-2025-34074，CVSS 9.4）：通过计划任务滥用实现认证RCE，Metasploit模块已公开
    高性能开源CFML（ColdFusionMarkupLanguage）应用服务器Lucee近日曝出严重安全漏洞。该漏洞编号为CVE-2025-34074，CVSS评分高达9.4，允许已认证管理员通过滥用Lucee计划任务功能执行任意远程代码。漏洞技术细节Lucee凭借对Java集成、HTTP、ORM和动态脚本的支持，被开发者广泛用于构建可扩展的高速应用程序。但这种灵活性若缺乏严格控制，也会带来严重
  • Kali系统MSF模块暴力破解MySQL弱口令漏洞
    一、实验环境1.攻击方：攻击环境使用KALI系统（使用虚拟机搭建）的Metasploit模块，msfconsole是metasploit中的一个工具，它集成了很多漏洞的利用的脚本，并且使用起来很简单的网络安全工具。这里要特别强调：被攻击的环境必须开启mysql远程登陆服务,通常MySQL开启的端口号是3306，故而一般情况下要求被攻击的服务器开启了3306端口号。2.被攻击MySQL环境：Wind
  • 网络安全人士必备的30个安全工具_在网络安全方面,有哪些必备的安全软件和工具（非常详细）从零基础到精通，收藏这篇就够了！
    1.WiresharkWireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。2.MetasploitMetasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业
  • Metasploit Framework（MSF）核心知识解析 lubiii_ 网络安全安全网络
    MetasploitFramework（MSF）是一个开源渗透测试框架，由HDMoore于2003年创建，现由Rapid7公司维护。其核心定位为模块化的安全漏洞验证与利用平台，集成了渗透测试全流程所需工具链。二、核心组成与功能组件类型功能描述典型示例Exploit（漏洞利用模块）执行针对特定漏洞的攻击代码exploit/windows/smb/ms17_010_eternalbluePayload
  • 10大黑客必备工具：从入门到进阶的实战指南
    作为网络安全领域的从业者，掌握一些核心工具是必不可少的。今天我要分享的是10个最常用、最强大的黑客工具，它们能帮助你进行渗透测试、漏洞扫描、密码破解等各种安全操作。无论你是刚入门的新手还是有一定经验的从业者，这些工具都能为你的网络安全学习和实践提供强大支持。1.Metasploit：渗透测试的瑞士军刀MetasploitFramework(MSF)是网络安全领域当之无愧的"宇宙级"工具，被安全社区
  • 使用 Kali Linux 入侵 Metasploitable 2 虚拟机 备考资料私信 grumnn
    Metasploitable2是一台故意设计成不安全的虚拟机，旨在帮助渗透测试人员入门黑客世界。这台机器充满了安全漏洞和过时/未打补丁的软件。第一步：信息收集我使用的是运行在OracleVMVirtualBox上的KaliLinux2024.2。首先，我们需要识别目标机器的IP地址。有多种方式可以做到这一点，我个人最喜欢使用的工具是netdiscover。netdiscover是一款可以识别当前网
  • 想当网络安全卫士？Kali Linux的下载、配置与“黑科技”全揭秘 WuYiCheng666 web安全linux科技
    一、KaliLinux是什么？KaliLinux是一款基于Debian的Linux发行版，专注于渗透测试、网络安全研究和数字取证。它由OffensiveSecurity团队维护，前身是BackTrackLinux，自2013年发布以来，已成为安全领域的标杆工具集。其核心特点包括：预装600+安全工具：涵盖网络扫描（如Nmap）、漏洞利用（如Metasploit）、密码破解（如JohntheRipp
  • msfvenom生成木马-windows Aheyor 网络安全windows
    使用msfvenom生成针对Windows系统的木马涉及以下步骤：理解msfvenom：msfvenom是Metasploit框架中的一个独立有效载荷生成器，它是msfpayload和msfencode的替代品，用于生成后门程序。演示环境：通常使用KaliLinux（例如Kali2021.3）作为攻击系统，目标靶机为Windows10专业版。渗透流程：进入管理员模式：在KaliLinux中，使用s
  • msfvenom生成木马 Aheyor 网络安全测试工具
    MSFVenom（MetasploitFrameworkVenom）是一个用于生成payloads和shellcodes的工具，它是Metasploit框架的一部分。生成木马是一种常见的渗透测试技术，但必须强调，这种行为必须在合法和道德的范围内进行，例如在授权的渗透测试或安全培训中。以下是一个基本的步骤，用于使用MSFVenom生成木马：确保你已经安装了MetasploitFramework。打开
  • 网络安全行业名词_失陷主机(1) 2401_84264662 程序员web安全网络安全
    Payload中文称有效攻击载荷，是指漏洞利用（exploit）后，真正在目标系统执行的代码或指令，通常攻击载荷是附加于漏洞攻击模块之上，随漏洞攻击一起分发。在MetasploitFramework模块中有一个Payload模块，该模块下有Single、Stager、Stages三种类型Payload，分别适用于不同场景。ShellcodeShellcode可以是Payload的一种，也可以是利用
  • 红队笔记（1）：红队与渗透测试 Linucifer CyberSecurityRedTeam安全web安全网络
    参考资料1.《精通Metasploit渗透测试（第3版）》2.《Metasploit渗透测试魔鬼训练营》3.Hackersploit一、啥是红队？网络安全中的红队(RedTeam)在合法的安全活动中充当进攻方的角色，与之对应的是充当防守方的蓝队(BlueTeam)。关于红队和蓝队的来源与历史这里不作介绍，感兴趣的小伙伴可以自行了解。1、红队的工作：（1）模拟现实世界中潜在的攻击者对特定目标进行网络
  • 2025网安工具终极指南：50款红队武器库大汇总！ 网络安全进阶 网络安全学习渗透实战网络安全学习渗透测试学习网安工具红队武器库
    本文从漏洞利用、信息收集、网络分析、数据加密、终端防护、自动化工具六大核心领域，整理出2025年网络安全从业者个人高频使用的50款工具，覆盖攻防全流程。以下为分类详解，工具排名不分先后，均基于行业实际应用场景和技术价值筛选。一、渗透测试与漏洞利用工具（15款）MetasploitFramework•功能：渗透测试全流程框架，支持漏洞利用、后渗透控制、自动化攻击链构建。2025年新增AI驱动的漏洞优
  • Metasploit Framework 6.4.44 (macOS, Linux, Windows) - 开源渗透测试框架 metasploit
    MetasploitFramework6.4.44(macOS,Linux,Windows)-开源渗透测试框架Rapid7Penetrationtesting,updatedJan2025请访问原文链接：https://sysin.org/blog/metasploit-framework-6/查看最新版。原创作品，转载请保留出处。作者主页：sysin.org世界上最广泛使用的渗透测试框架知识就是
  • Metasploit Framework 6.4.55 (macOS, Linux, Windows) - 开源渗透测试框架 metasploit
    MetasploitFramework6.4.55(macOS,Linux,Windows)-开源渗透测试框架Rapid7Penetrationtesting,updatedApr2025请访问原文链接：https://sysin.org/blog/metasploit-framework-6/查看最新版。原创作品，转载请保留出处。作者主页：sysin.org世界上最广泛使用的渗透测试框架知识就是
  • 必藏！从漏洞靶场到数据库工具，20 款软件全搜罗 Kali与编程～ 白嫖软件Kali与编程Kali与编程编程程序员deepseek软件it科技
    复制链接到夸克APP打开即可！及时下载，避免失效！一、软件库1.Upload-labs漏洞靶场https://pan.quark.cn/s/999624b8c0b82.ScanQLi数据库注入软件https://pan.quark.cn/s/ee400f19680e3.Metasploitable2漏洞靶场https://pan.quark.cn/s/e45832f9228f4.Office一键安
  • Kali Linux 渗透测试环境配置（Metasploit + Burp Suite） 李游Leo 环境配置linux运维服务器
    一、KaliLinux系统准备首先，确保你已经成功安装了KaliLinux系统。可以从官方网站下载镜像文件，并通过U盘引导安装等常规方式完成系统部署。建议使用最新稳定版本，以获取最新的软件包支持和安全更新。安装完成后，登录系统，打开终端。由于许多操作需要管理员权限，在终端输入“sudosu”切换到root用户，后续操作若无特殊说明，均在root权限下进行。二、Metasploit配置1.KaliL
  • metasploit内网篇之steal_token窃取令牌(十四) 暴躁的小胡!!! 网络web安全安全
    ps#查看系统进程信息steal_token#从指定进程中窃取tokendrop_token#删除窃取的token我们先列出进程然后窃取steal_token400我们删除drop_token然后我们窃取域普通用户的token发现不成功那麽我们就迁移进程就成功了我们开启远程桌面在我们的域控上然后链接12server5就多了进程这里看到有好多然后我们迁移迁移到域管理员状态然后加载kiwi获取hash
  • metasploit内网篇之域控内信息收集(十一) 暴躁的小胡!!! 内网渗透安全web安全网络
    常用信息收集模块auxiliary/scanner/discovery/arp_sweep#基于arp协议发现内网存活主机，这不能通过代理使用auxiliary/scanner/portscan/ack#基于tcp的ack回复进行端口扫描，默认扫描1-10000端口auxiliary/scanner/portscan/tcp#基于tcp进行端口扫描，默认扫描1-10000端口auxiliary/s
  • 每周一个网络安全相关工具——MetaSpLoit w2361734601 web安全安全msf6MetaSpLoit
    一、Metasploit简介Metasploit（MSF）是一款开源渗透测试框架，集成了漏洞利用、Payload生成、后渗透模块等功能，支持多种操作系统和硬件平台。其模块化设计（如exploits、auxiliary、payloads等）使其成为全球最受欢迎的渗透测试工具之一二、安装与更新KaliLinux默认集成Kali系统自带Metasploit，通过命令msfconsole启动。若需手动安装
  • Metasploit SQL注入漏洞渗透测试实战 wespten 网络安全AI+渗透测试代码审计等保全栈网络安全开发sql安全web安全
    1、SQL注入漏洞简介现代化Web应用程序在设计时都会将代码与数据进行分离，这些数据会独立保存在服务器中。当数据量较大的时候，需要使用一种特殊的数据管理程序，也就是常说的数据库。目前比较常用的数据库软件有MySQL、SQLServer、Access等，不过它们的操作都要遵循SQL（StructuredQueryLanguage，结构化查询语言）标准，但是不同的产品之间存在着一定的差别。SQL注入攻
  • 网络安全人士必备的30个安全工具 网安这样学 安全web安全php
    1.WiresharkWireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。2.MetasploitMetasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业
  • 关于MSF手机渗透木马制作 嗨起飞了 网络安全网络攻击模型网络安全
    基于Metasploit的Android渗透测试防御指南⚠️法律声明本文所有技术内容仅用于安全研究，严禁非法使用！测试需获得合法授权。一、环境搭建#Kali基础环境sudoaptupdate&&sudoaptinstall-ymetasploit-frameworkapktool二、载荷生成msfvenom-pandroid/meterpreter/reverse_tcp\LHOST=your_v
  • 如何自定义Metasploit框架的漏洞利用模块？ 小宇python 网络安全网络安全服务器
    自定义Metasploit框架的漏洞利用模块是一个高级话题，涉及到对漏洞利用开发和Metasploit框架深入理解。以下是创建自定义Metasploit模块的基本步骤：理解漏洞：在编写利用模块之前，你需要对目标漏洞有深入的了解，包括漏洞的触发条件、影响范围、利用方法等。学习MetasploitAPI：熟悉Metasploit框架提供的API，包括如何与外部系统交互、如何处理输入输出、如何管理会话等
  • 每日十个计算机专有名词 (7) 太炀 每日十个计算机专有名词杂项
    Metasploit词源：Meta（超越，超出）+exploit（漏洞利用）Metasploit是一个安全测试框架，用来帮助安全专家（也叫渗透测试人员）发现和利用计算机系统中的漏洞。你可以把它想象成一个工具箱，里面装满了各种可以测试网络和应用程序安全的工具。它有很多预设的“攻击模块”，这些模块可以模拟黑客的攻击方式，帮助你检查自己的系统是否容易受到攻击。通过这些攻击模拟，你可以发现安全漏洞，并及时
  • Metasploit Framework（MSF）全面使用手册 阿贾克斯的黎明 网络安全网络安全
    目录MetasploitFramework（MSF）全面使用手册引言一、安装MetasploitFramework1.1在KaliLinux上安装1.2在其他Linux系统上安装1.3在Windows上安装二、启动MetasploitFramework三、基本操作3.1查看帮助信息3.2搜索模块3.3使用模块3.4查看模块选项3.5设置模块选项3.6执行模块四、常见模块类型及使用示例4.1漏洞利用
  • msf php脚本提权,利用Metasploit提权Linux主机思路 weixin_39640904 msfphp脚本提权
    本帖最后由小爱_Joker于2017-3-913:28编辑大晚上的写个文章不容易而且有点小冷利用metasploit提权Linux主机主要就是用msf生成一个马子上传到webshell打开马子后你就会发现你的msf已经建立了一个回话下面进入正题PHPMeterpretermetasploit有一个名为PHPMeterpreter的payload，可创建具有meterpreter功能的PHPwebs
  • Metasploit Pro 4.22.7-2025022001 发布，新增功能概览 metasploit
    MetasploitPro4.22.7-2025022001(Linux,Windows)-专业渗透测试框架Rapid7Penetrationtesting,releasedFeb20,2025请访问原文链接：https://sysin.org/blog/metasploit-pro-4/查看最新版。原创作品，转载请保留出处。作者主页：sysin.org世界上最广泛使用的渗透测试框架知识就是力量，
  • 继之前的线程循环加到窗口中运行 3213213333332132 javathreadJFrameJPanel
    之前写了有关java线程的循环执行和结束，因为想制作成exe文件，想把执行的效果加到窗口上，所以就结合了JFrame和JPanel写了这个程序，这里直接贴出代码，在窗口上运行的效果下面有附图。 package thread; import java.awt.Graphics; import java.text.SimpleDateFormat; import java.util
  • linux 常用命令 BlueSkator linux命令
    1.grep 相信这个命令可以说是大家最常用的命令之一了。尤其是查询生产环境的日志，这个命令绝对是必不可少的。 但之前总是习惯于使用 （grep -n 关键字 文件名 ）查出关键字以及该关键字所在的行数，然后再用 （sed -n  '100,200p' 文件名），去查出该关键字之后的日志内容。 但其实还有更简便的办法，就是用（grep  -B n、-A n、-C n 关键
  • php heredoc原文档和nowdoc语法 dcj3sjt126com PHPheredocnowdoc
    <!doctype html> <html lang="en"> <head> <meta charset="utf-8"> <title>Current To-Do List</title> </head> <body> <?
  • overflow的属性 周华华 JavaScript
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml&q
  • 《我所了解的Java》——总体目录 g21121 java
            准备用一年左右时间写一个系列的文章《我所了解的Java》，目录及内容会不断完善及调整。         在编写相关内容时难免出现笔误、代码无法执行、名词理解错误等，请大家及时指出，我会第一时间更正。    &n
  • [简单]docx4j常用方法小结 53873039oycg docx
            本代码基于docx4j-3.2.0，在office word 2007上测试通过。代码如下:         import java.io.File; import java.io.FileInputStream; import ja
  • Spring配置学习 云端月影 spring配置
    首先来看一个标准的Spring配置文件 applicationContext.xml <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi=&q
  • Java新手入门的30个基本概念三 aijuans java新手java 入门
    17.Java中的每一个类都是从Object类扩展而来的。　　18.object类中的equal和toString方法。　　equal用于测试一个对象是否同另一个对象相等。　　toString返回一个代表该对象的字符串,几乎每一个类都会重载该方法,以便返回当前状态的正确表示.(toString 方法是一个很重要的方法)　　 19.通用编程:任何类类型的所有值都可以同object类性的变量来代替。　
  • 《2008 IBM Rational 软件开发高峰论坛会议》小记 antonyup_2006 软件测试敏捷开发项目管理IBM活动
    我一直想写些总结,用于交流和备忘,然都没提笔,今以一篇参加活动的感受小记开个头,呵呵! 其实参加《2008 IBM Rational 软件开发高峰论坛会议》是9月4号,那天刚好调休.但接着项目颇为忙,所以今天在中秋佳节的假期里整理了下. 参加这次活动是一个朋友给的一个邀请书,才知道有这样的一个活动,虽然现在项目暂时没用到IBM的解决方案,但觉的参与这样一个活动可以拓宽下视野和相关知识.
  • PL/SQL的过程编程,异常,声明变量,PL/SQL块 百合不是茶 PL/SQL的过程编程异常PL/SQL块声明变量
    PL/SQL;    过程; 符号; 变量; PL/SQL块; 输出; 异常;     PL/SQL 是过程语言(Procedural Language)与结构化查询语言(SQL)结合而成的编程语言PL/SQL 是对 SQL 的扩展,sql的执行时每次都要写操作
  • Mockito(三)--完整功能介绍 bijian1013 持续集成mockito单元测试
            mockito官网：http://code.google.com/p/mockito/，打开documentation可以看到官方最新的文档资料。 一.使用mockito验证行为 //首先要import Mockito import static org.mockito.Mockito.*; //mo
  • 精通Oracle10编程SQL(8)使用复合数据类型 bijian1013 oracle数据库plsql
    /* *使用复合数据类型 */ --PL/SQL记录 --定义PL/SQL记录 --自定义PL/SQL记录 DECLARE TYPE emp_record_type IS RECORD( name emp.ename%TYPE, salary emp.sal%TYPE, dno emp.deptno%TYPE ); emp_
  • 【Linux常用命令一】grep命令 bit1129 Linux常用命令
    grep命令格式   grep [option] pattern [file-list]     grep命令用于在指定的文件(一个或者多个,file-list)中查找包含模式串(pattern)的行,[option]用于控制grep命令的查找方式。   pattern可以是普通字符串，也可以是正则表达式，当查找的字符串包含正则表达式字符或者特
  • mybatis3入门学习笔记 白糖_ sqlibatisqqjdbc配置管理
    MyBatis 的前身就是iBatis，是一个数据持久层(ORM)框架。  MyBatis 是支持普通 SQL 查询，存储过程和高级映射的优秀持久层框架。MyBatis对JDBC进行了一次很浅的封装。   以前也学过iBatis，因为MyBatis是iBatis的升级版本，最初以为改动应该不大，实际结果是MyBatis对配置文件进行了一些大的改动，使整个框架更加方便人性化。
  • Linux 命令神器：lsof 入门 ronin47 lsof
           lsof是系统管理/安全的尤伯工具。我大多数时候用它来从系统获得与网络连接相关的信息，但那只是这个强大而又鲜为人知的应用的第一步。将这个工具称之为lsof真实名副其实，因为它是指“列出打开文件（lists openfiles）”。而有一点要切记，在Unix中一切（包括网络套接口）都是文件。 有趣的是，lsof也是有着最多
  • java实现两个大数相加，可能存在溢出。 bylijinnan java实现
    import java.math.BigInteger; import java.util.regex.Matcher; import java.util.regex.Pattern; public class BigIntegerAddition { /** * 题目：java实现两个大数相加，可能存在溢出。 * 如123456789 + 987654321
  • Kettle学习资料分享，附大神用Kettle的一套流程完成对整个数据库迁移方法 Kai_Ge Kettle
    Kettle学习资料分享   Kettle 3.2 使用说明书 目录 概述..........................................................................................................................................7 1.Kettle 资源库管
  • [货币与金融]钢之炼金术士 comsci 金融
           自古以来,都有一些人在从事炼金术的工作.........但是很少有成功的        那么随着人类在理论物理和工程物理上面取得的一些突破性进展......        炼金术这个古老
  • Toast原来也可以多样化 dai_lm androidtoast
    Style 1： 默认 Toast def = Toast.makeText(this, "default", Toast.LENGTH_SHORT); def.show(); Style 2： 顶部显示 Toast top = Toast.makeText(this, "top", Toast.LENGTH_SHORT); t
  • java数据计算的几种解决方法3 datamachine javahadoopibatisr-languer
    4、iBatis     简单敏捷因此强大的数据计算层。和Hibernate不同，它鼓励写SQL，所以学习成本最低。同时它用最小的代价实现了计算脚本和JAVA代码的解耦，只用20%的代价就实现了hibernate 80%的功能,没实现的20%是计算脚本和数据库的解耦。     复杂计算环境是它的弱项，比如：分布式计算、复杂计算、非数据
  • 向网页中插入透明Flash的方法和技巧 dcj3sjt126com htmlWebFlash
    将 Flash 作品插入网页的时候，我们有时候会需要将它设为透明，有时候我们需要在Flash的背面插入一些漂亮的图片，搭配出漂亮的效果……下面我们介绍一些将Flash插入网页中的一些透明的设置技巧。 　　一、Swf透明、无坐标控制　　首先教大家最简单的插入Flash的代码，透明，无坐标控制： 　　注意wmode="transparent"是控制Flash是否透明
  • ios UICollectionView的使用 dcj3sjt126com
    UICollectionView的使用有两种方法，一种是继承UICollectionViewController，这个Controller会自带一个UICollectionView；另外一种是作为一个视图放在普通的UIViewController里面。 个人更喜欢第二种。下面采用第二种方式简单介绍一下UICollectionView的使用。 1.UIViewController实现委托，代码如
  • Eos平台java公共逻辑 蕃薯耀 Eos平台java公共逻辑Eos平台java公共逻辑
     Eos平台java公共逻辑 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 2015年6月1日 17:20:4
  • SpringMVC4零配置--Web上下文配置【MvcConfig】 hanqunfeng springmvc4
    与SpringSecurity的配置类似，spring同样为我们提供了一个实现类WebMvcConfigurationSupport和一个注解@EnableWebMvc以帮助我们减少bean的声明。   applicationContext-MvcConfig.xml <!-- 启用注解，并定义组件查找规则 ，mvc层只负责扫描@Controller --> <
  • 解决ie和其他浏览器poi下载excel文件名乱码 jackyrong Excel
       使用poi,做传统的excel导出，然后想在浏览器中，让用户选择另存为，保存用户下载的xls文件，这个时候，可能的是在ie下出现乱码（ie,9,10,11),但在firefox,chrome下没乱码， 因此必须综合判断，编写一个工具类：      /** * * @Title: pro
  • 挥洒泪水的青春 lampcy 编程生活程序员
    2015年2月28日，我辞职了，离开了相处一年的触控，转过身--挥洒掉泪水，毅然来到了兄弟连，背负着许多的不解、质疑——”你一个零基础、脑子又不聪明的人，还敢跨行业，选择Unity3D？“，”真是不自量力••••••“，”真是初生牛犊不怕虎•••••“，••••••我只是淡淡一笑，拎着行李----坐上了通向挥洒泪水的青春之地——兄弟连！ 这就是我青春的分割线，不后悔，只会去用泪水浇灌——已经来到
  • 稳增长之中国股市两点意见-----严控做空，建立涨跌停版停牌重组机制 nannan408
       对于股市，我们国家的监管还是有点拼的，但始终拼不过飞流直下的恐慌，为什么呢？    笔者首先支持股市的监管。对于股市越管越荡的现象，笔者认为首先是做空力量超过了股市自身的升力，并且对于跌停停牌重组的快速反应还没建立好，上市公司对于股价下跌没有很好的利好支撑。    我们来看美国和香港是怎么应对股灾的。美国是靠禁止重要股票做空，在
  • 动态设置iframe高度(iframe高度自适应) Rainbow702 JavaScriptiframecontentDocument高度自适应局部刷新
    如果需要对画面中的部分区域作局部刷新，大家可能都会想到使用ajax。 但有些情况下，须使用在页面中嵌入一个iframe来作局部刷新。 对于使用iframe的情况，发现有一个问题，就是iframe中的页面的高度可能会很高，但是外面页面并不会被iframe内部页面给撑开，如下面的结构： <div id="content"> <div id=&quo
  • 用Rapael做图表 tntxia rap
    function drawReport(paper,attr,data){          var width = attr.width;     var height = attr.height;          var max = 0;   &nbs
  • HTML5 bootstrap2网页兼容（支持IE10以下） xiaoluode html5bootstrap
    <!DOCTYPE html> <html> <head lang="zh-CN"> <meta charset="UTF-8"> <meta http-equiv="X-UA-Compatible" content="IE=edge">
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他