ChenJ ೄ೨
ChenJ ೄ೨

Metasploit工具漏洞利用MS08-067

MS08-067漏洞复现

  • 收集靶机信息
  • 开始渗透
  • 后渗透命令
    • 相关命令

收集靶机信息

通过Nmap和Nessus收集靶机的IP，Nessus扫描是否存在漏洞
Metasploit工具漏洞利用MS08-067_第1张图片

开始渗透

  1. 进入metasploit工具/普通终端输入msfconsle进入
  2. 测试渗透主机kali到靶机的连通性（ping）
  3. 找到kali后台针对ms08-067的漏洞利用（exploit）

search ms08-067

  1. 利用漏洞

use 路径

Metasploit工具漏洞利用MS08-067_第2张图片

  1. 查看利用漏洞需要配置的参数：show optionsMetasploit工具漏洞利用MS08-067_第3张图片
  2. 设置必要参数：lhost本机IP，rhost目标靶机IP，lport本机端口

set lhost/rhost/lport/rport

  1. 执行exploit获取用户的控制权限，拿到shell，也可使用run。
    Metasploit工具漏洞利用MS08-067_第4张图片

后渗透命令

  • 获取shell之后，就是后渗透阶段了，可以查看靶子机电脑信息，复制他的文件，上传木马，也可以创建管理员账户，或者是开启端口3389（开启远程桌面）
  • 或者可以侦听键盘，监视桌面，偷偷开启摄像头等

相关命令

  • 开启摄像头：webcam_stream
  • 查看进程号：tasklist
  • 切换进程：migrate + 进程号
  • 开启键盘记录：keyscan_start
  • 显示键盘记录：keyscan_dump
  • 屏幕截图：use espia
  • 查看截图：screengrab
    还有很多后渗透命令，所以说，网络安全与生活息息相关，在透明的互联网上网络安全非常重要

所有知识为个人总结向，仅供参考

你可能感兴趣的:(主机渗透)

  • Matrix-Breakout 2 Morpheus靶场解题过程
    信息收集目标探测靶机目标很明显就是61.139.2.141了扫描开放端口发现22、80、81访问端口主机访问80翻译一下，并没有发现什么审查源代码发现里面有一张图片，下载下来看看是否有图片的隐写wgethttp://61.139.2.141/trinity.jpegstegoveritas-itrinity.jpeg-o/home/kali/Desktop/11分解后发现什么都没有，里面的keep
  • 02-Breakout靶机攻略 ZLlllllll0 02-Breakout靶机
    第一步搭建靶机下载地址：https://download.vulnhub.com/empire/02-Breakout.zip下载好了之后直接用VM打开然后右击虚拟机，把网络连接改成nat模式第二步，信息收集然后开启虚拟机，左上角编辑，虚拟网络编辑器里面看一下靶机是哪个网段。打开kali用nmap扫一下的这个网段的存活主机，也就是扫除这个靶机的具体ip地址nmap192.168.109.1/24扫
  • 我保证，这款泡泡洁面一定适合你！ 豆子_58e0
    市面上的洁面有很多种，洗面奶的品种又有很多，比如：普通型、泡沫型、磨砂型等等，其中泡沫洗面奶是很受大家欢迎的一种，主要是因为泡沫洁面配方中的表面活性剂有湿润、渗透和乳化的作用，去除皮肤上污垢，对洁面有非常好的效果。在现有的泡沫丰厚的洁面产品中，主要有两种：1，泡沫洁面：主要是从瓶子里挤出就是泡沫状的，比如一些慕斯洁面。这一类洁面往往主打温和，更适合干皮和敏感皮。混油皮和油皮可能会觉得清洁力度不够。
  • qemu virt-manager 创建虚拟机设置虚拟机桥接网络 三希 网络php开发语言
    在virt-manager中设置虚拟机桥接网络的步骤如下：确认主机网络桥接已配置打开终端，执行brctlshow命令查看是否已有桥接接口（通常名为br0或类似名称）如果没有桥接接口，需先创建：sudonano/etc/netplan/01-netcfg.yaml添加类似以下配置（根据实际网卡调整）：yamlnetwork:version:2renderer:networkdethernets:en
  • 每日一省（49） 专气致柔baby
    背诵内容:用生气掩盖了无能，用愤怒掩盖了恐惧，用焦虑掩盖了纠结。你向世界释放了什么，你就会收获什么，生命的品质取决于行为的反作用力（如:我爱你，我爱你，我爱你，弹回来也会是我爱你，我爱你，我爱你）这几天一直在体会这段话，学习传统文化的时候，老师们也一直在强调行为的反作用力。从今天开始我要启用改译的力量，感恩纪琼院长给到的心理学生活化的实操流程，感恩各种学习思想的慢慢渗透，让我有了不断学习提高的动力
  • 最新二级域名分发系统网站源码 可商用 huihuixxx 程序源码小鬼授权系统源码全解密源码授权代码二级域名分发系统网站源码
    介绍：1.源码楼主网上买的没有后门是旧版本2.支付接口调用的是码支付来进行的3.支付接口需要登陆管理员后台安装4.支付接口必须信息正确只能装一次5.在线充值默认的充值比例是1：1【搭建教程】1.把源码上传主机并解压2.绑定根目录和域名并解析3.访问你的域名即可提示安装4.后台登陆地址：你的域名/admin5.登陆后台安装你的支付接口（需要的话）6.码支付怎么使用方法百度一下！网盘下载地址：http
  • DHCP & DNS
    DHCP&DNS前言众所周知DHCP是一个很常见的服务或者是一个很普遍的服务就像我现在有时候懒得写前言一样很普遍的事情那么DNS简称为域名解析协议www.baidu.com我们常知道的就是通过DNS域名解析访问的但DNS也不是随便做的‍DHCP介绍DHCP（DynamicHostConfigurationProtocol，动态主机配置协议）是一种网络协议，用于自动为网络中的设备分配IP地址、子网掩
  • 疾，君视之，东首，加朝服，拖绅。 宛立冬
    孔子病了，君主来探望，他便头朝东而卧，把上朝的礼服盖在身上，拖着朝服的大带子。疾，君视之：病了也不忘注意形象的孔子人吃五谷杂粮，哪有不生病的时候呢。大多数人都希望生病时能安安稳稳地休息，形象什么的就再说吧。孔子可不能这样，尤其是面对国君来探病的场合，他也一定要用自己的方式来表达对君主的尊敬。孔子生病时也不忘注意形象，这说明“礼”与“忠”已经渗透至骨血，成了他的日常。
  • elasticsearch启动时遇到的错误max virtual memory areas vm.max_map_count [65530\] is too low, increase to a... Hello小五
    maxvirtualmemoryareasvm.max_map_count[65530]istoolow,increasetoatleast[262144]elasticsearch启动时遇到的错误问题翻译过来就是：elasticsearch用户拥有的内存权限太小，至少需要262144；在宿主机/etc/sysctl.conf文件最后添加一行vm.max_map_count=262144执行命令s
  • 2025年海外短剧CPS分销系统开发：技术架构与商业化实战指南
    一、市场爆发：万亿级赛道的结构性机遇2025年海外短剧市场迎来指数级增长，SensorTower数据显示，仅第一季度应用内购收入就达7亿美元，全年预计突破45亿美元。美国贡献49%收入，东南亚以9%增速成为新兴增长极。这种爆发式增长源于三大驱动力：用户行为变迁：全球短视频用户突破20亿，微短剧月活用户仅8000万，渗透率不足10%，存在11倍增长空间技术赋能创新：AI生成内容（AIGC）降低制作成
  • 网络安全第14集 不灭锦鲤 web安全安全
    前言：小迪安全14集，这集重点内容：0、什么是js渗透测试？在javascript中也存在变量和函数，存在可控变量和函数就有可能存在在漏洞，js开发的web应用和php、java开发的区别是，js能看得到的源代码，php看不到，但是风险就是未授权访问、配置信息泄露（加密算法、key秘钥等），源代码看得到，存在更多的url泄露，从而可能会出现未授权访问，从url，前提：web应用可以采用前端语言或后
  • redis性能测试报告结果 无级程序员 数据库大数据redis性能
    redis性能测试1.环境配置：2.测试准备：2.1每服务器一个Redis的结果：2.2每服务器两个Redis的结果：3.结论：由于项目需要，要查询一个数量巨大的键值对，数据量大约6亿。先是在内存中用hashmap，虽然速度很快，但数据量不到1亿就直接死机了，而且无法持久，每次重新加载，也不合理。于是就想到了redis。测试方法：1.环境配置：主机配置：机器用途配置数量Redis服务器XeonE5
  • 代码审计与web安全选择题1 m0_74726609 代码审计网络安全
    软件供应链安全的基础是（）A.完善的需求分析B.源代码安全C.渗透测试D.软件测试参考答案：B保证源代码安全的主要措施包括（）A.开发工具和环境的安全B.代码安全C.渗透测试D.代码审计E.软件的说明文档完整参考答案：ABCD通过（）技术，实现源代码在终端、网络及服务器存储场景下全周期的安全管理，防止内部代码有意、无意泄露、扩散出去。A.数据加B.数据脱C.数据安全隔离D.防火墙参考答案：C软件供
  • 淘宝优惠券领取：如何轻松获取网购福利？ 氧惠爱高省
    随着互联网的深入发展，网络购物已经渗透到我们日常生活的方方面面。淘宝作为中国最大的电商平台之一，不仅提供了丰富的商品选择，还时常通过各种优惠活动来吸引消费者。其中，淘宝优惠券作为一种常见的促销手段，受到广大消费者的喜爱。然而，如何轻松领取淘宝优惠券，成为了许多网购者关心的问题。首先，我们需要了解淘宝优惠券的发放渠道。淘宝官方渠道是获取优惠券的最直接途径。淘宝会定期在其官方网站、APP以及社交媒体平
  • MySQL--基础--1.2--命令--mysqldump 勤径苦舟 mysqlshelllinuxbash
    MySQL–基础–1.2–命令–mysqldump1、数据库信息数据库地址：127.0.0.1数据库用户名：root数据库密码：1234数据库名称：test1数据库名称：test2数据库名称：test3mysqldump目录：/usr/bin/mysqldump备份目录：/root/db_back/2、命令mysqldump-h主机名-P端口-u用户名-p密码参数1，参数2....>备份文件.sq
  • 《触不可及》真正的尊重不是同情，而是平等 一部电影
    现在的社会，流行着一种圈层文化，就连交友也是。我们的出身阶层局限了我们的社交，这个社交圈就是个圈层。也就是说我们只能在这个圈子里打转，难以突破，因为富人只和富人玩，穷人很难触及他们的领域，穷人只能和穷人玩。真的是这样吗？难道友谊也分三六九等，还外加歧视链？如果这样会不会太可悲了些？就没有特例吗？当然有特例，我始终认为友谊不分贫穷和富有，种族和肤色，友谊是是相互的理解与渗透，也正是所谓的知音。这是一
  • MGRE综合实验报告
    MGRE综合实验实验步骤:1.先写DHCP服务(动态主机配置协议)私有网段AR1-4对应内网的不冲突设计R1-R4的DHCP和网关配置，写完代码，打开PC基础配置将静态改为DHCP[r1]dhcpenable[r1]ippool1[r1-ip-pool-1]network192.168.1.0mask24[r1-ip-pool-1]gateway-list192.168.1.254[r1-ip-p
  • 零信任架构落地：Java + SPIFFE 微服务身份联邦体系 司铭鸿 架构java微服务机器学习线性代数开发语言算法
    “信任是最昂贵的漏洞。”——2017年Equifax数据泄露后安全专家总结开篇：当城堡护城河干涸时2019年，某跨国金融集团遭遇“服务间信任链断裂”攻击。攻击者利用Kubernetes服务账户令牌泄露，伪装成合法服务横向渗透，窃取核心交易数据。其传统边界防火墙与VPN如同中世纪的护城河，对内部流量毫无防御能力。这场灾难性事件点燃了他们落地零信任架构（ZeroTrustArchitecture,ZT
  • Metaspace耗尽导致OOM问题 懒虫虫~ 业务解决方案java
    一、问题背景生产检测到两台服务器内存仅剩50%，且CPU飙升到60%，产生告警。现网用户反映系统响应缓慢。二、定位问题1：通过主机名定位程序日志2：查看全部应用日志并下载到本地搜索Error关键字，发现是Metaspace空间不足，引起的OutOfMemory异常。Metaspace元空间是Java虚拟机中用于存放被加载的class数据，由于创建过多对象，导致元空间不足，引发OOM。Causedb
  • 云服务器与 VPS 的区别 老邵
    云服务器又称为云主机，是通过大规模统一调度，将一些硬件设备虚拟为现实中的主机的技术。VPS是将一台真实的主机通过软件虚拟成多个小主机的技术。二者区别：云服务器就是一台主机，和真实的主机没有区别，还可以弹性调整配置。VPS是由一个主机分割的，独立性更差，多个VPS有可能共享一个CPU内存。用租房子来比喻的话，云服务器是租一个房子，VPS是租一个房子分出来的一个单元。AlexeyRuban2016-0
  • 命令总结4 喂00
    基础优化：1、规范目录mkdir-p/server/toolsmkdir-p/server/scripts2、配置所有主机域名解析cat>/etc/hosts>/etc/sudoerstail-1/etc/sudoersvisudo-c6.设置系统中文UTF8字符集[root@oldboyedu~]#cat/etc/locale.confLANG="en_US.UTF-8"修改命令如下：cp/et
  • 网站渗透测试完全手册：零基础到进阶，系统学习网络安全攻防
    渗透测试介绍渗透测试就是模拟攻击者入侵系统，对系统进行一步步地渗透，发现系统地脆弱环节和隐藏风险。最后形成测试报告提供给系统所有者。系统所有者可根据该测试报告对系统进行加固，提升系统的安全性，防止真正的攻击者入侵。渗透测试的前提一定是得经过系统所有者的授权!未经过授权的渗透测试，就是违法行为!渗透测试意义信息安全评估的重要方法，有利于掌握系统整体安全强度。模拟黑客攻击和思维，评估计算机潜在风险。发
  • 2023-06-16 清凉壹夏
    哪些人适合考视力保健师证书？行业前景视力保健师顾名思义是指从事视力保健领域的专业人员。是指使用相关视光器械及中医技能手法等，改善视力，提升被服务者视功能完美程度，改善被服务者的视力，控制眼部疾病的工作者。行业前景：据统计，我国5岁以上人口的近视率达50%以上，有近7亿人口近视，目前这个数字还在不断上涨。随着电子产品的飞速发展，种类繁多，在使用上渗透到了生产生活的方方面面，许多人都陷入其中不能自拔。
  • docker 从主机复制文件到容器外进行编辑
    问题描述在Docker容器中遇到bash:vi:commandnotfound错误时，说明容器内没有安装vi。解决方案：从主机复制文件到容器外进行编辑可以将文件从容器复制到主机上进行编辑，然后再复制回去。首先，确定容器ID或名称，然后使用dockercp命令：从容器复制文件到主机：dockercp:/path/to/my.cnf/local/path/my.cnf编辑完成后，再把文件复制回容器：d
  • 公司招的娱乐直播好做吗，讲讲我的体验 糖葫芦不甜
    在当今这个数字化飞速发展的时代，娱乐直播作为一股新兴的力量，正逐渐渗透到人们生活的每一个角落。它不仅为观众带来了全新的娱乐体验，也为众多有志之士提供了展示自我、实现梦想的舞台。免费加入，一对一指导扶持↓那么，对于公司招聘的娱乐主播而言，这份工作究竟好不好做呢？作为一名曾亲身涉足此领域的从业者，我想通过我的个人体验，为大家揭开娱乐直播行业的神秘面纱。刚踏入娱乐直播行业时，我怀揣着对舞台的无限憧憬和对
  • 【网络安全】Metasploit 生成的 Shellcode 的导入函数解析以及执行流程分析（1） IT老涵 程序员安全网络网络安全信息安全计算机网络
    2021年4月，研究人员深入分析了CobaltStrike渗透测试技术，以及它的一些签名规避技术是如何在检测技术下失效的。在本文中，我们将深入讨论Metasploit，这是一个可以与CobaltStrike互操作的常用框架。在本文中，我们将讨论以下主题：shellcode的导入解析——Metasploitshellcode如何定位来自其他DLL的函数，以及我们如何预先计算这些值来解析来自其他有效载
  • RHCSA第八次小作业
    作业：1、创建/www目录，在/www目录下新建name和https目录，在name和https目录下分别创建一个index.html文件，name下面的index.html文件中包含当前主机的主机名，https目录下的index.html文件中包含当前主机的ip地址。2、将/www目录和name，https目录的所属者修改为web用户，并且web用户拥有所有的权限。3、tom和jerry可以在n
  • CloudFlare Tunnel实现内网穿透 Grovvy_Deng anti-design-vue
    CloudFlareTunnel背景：家中设备处于内网NAT环境，希望使用CFtunnel构建内网穿透的环境。有了CFtunnel后，可实现：家中的NAS可以直接SSHAWS的云服务可迁到到NASNAT主机借助CFtunnel部署服务步骤：cloudflare创建tunnels打开cfdash路径：Networks->Tunnels->创建一个Tunnerl参考教程server端使用dokcer部
  • 古代法律发展史 文中子说
    今天聊一聊中国不同朝代的律法。古代法律最基本的一个点就是，有律依律，无律依例（前人处理的例子）。夏、商、周的法律是奴隶制法律，以习惯法为主，礼刑并用。它体现了王权与族权的统一，渗透了神权思想。夏夏是中国第一个奴隶制国家，其法律总称为“禹刑”。中国古代的刑与法含义相同，刑罚的出现，标志着夏代法律制度已经产生。商“汤刑”是商代法律的总称。《尚书·盘庚》记载：“以常旧服，正法度”。商代已具有成文法律，在
  • linux sendto函数,sendto - Linux C 函数 使用手册 夏曦安 linuxsendto函数
    sendto(经socket传送数据)相关函数send,sendmsg,recv,recvfrom,socket表头文件#include#include定义函数intsendto(ints,constvoid*msg,intlen,unsignedintflags,conststructsockaddr*to,inttolen);函数说明sendto()用来将数据由指定的socket传给对方主机。
  • java杨辉三角 3213213333332132 java基础
    package com.algorithm; /** * @Description 杨辉三角 * @author FuJianyong * 2015-1-22上午10:10:59 */ public class YangHui { public static void main(String[] args) { //初始化二维数组长度 int[][] y
  • 《大话重构》之大布局的辛酸历史 白糖_ 重构
    《大话重构》中提到“大布局你伤不起”，如果企图重构一个陈旧的大型系统是有非常大的风险，重构不是想象中那么简单。我目前所在公司正好对产品做了一次“大布局重构”，下面我就分享这个“大布局”项目经验给大家。   背景         公司专注于企业级管理产品软件，企业有大中小之分，在2000年初公司用JSP/Servlet开发了一套针对中
  • 电驴链接在线视频播放源码 dubinwei 源码电驴播放器视频ed2k
    本项目是个搜索电驴（ed2k）链接的应用,借助于磁力视频播放器（官网： http://loveandroid.duapp.com/ 开放平台），可以实现在线播放视频，也可以用迅雷或者其他下载工具下载。 项目源码： http://git.oschina.net/svo/Emule,动态更新。也可从附件中下载。 项目源码依赖于两个库项目，库项目一链接： http://git.oschina.
  • Javascript中函数的toString()方法 周凡杨 JavaScriptjstoStringfunctionobject
    简述     The toString() method returns a string representing the source code of the function.     简译之，Javascript的toString()方法返回一个代表函数源代码的字符串。 句法     function.
  • struts处理自定义异常 g21121 struts
    很多时候我们会用到自定义异常来表示特定的错误情况，自定义异常比较简单，只要分清是运行时异常还是非运行时异常即可，运行时异常不需要捕获，继承自RuntimeException，是由容器自己抛出，例如空指针异常。 非运行时异常继承自Exception，在抛出后需要捕获，例如文件未找到异常。 此处我们用的是非运行时异常，首先定义一个异常LoginException: /** * 类描述：登录相
  • Linux中find常见用法示例 510888780 linux
    Linux中find常见用法示例 ·find   path   -option   [   -print ]   [ -exec   -ok   command ]   {} \; find命令的参数；
  • SpringMVC的各种参数绑定方式 Harry642 springMVC绑定表单
    1. 基本数据类型(以int为例，其他类似)： Controller代码： @RequestMapping("saysth.do") public void test(int count) { } 表单代码： <form action="saysth.do" method="post&q
  • Java 获取Oracle ROWID aijuans javaoracle
    A ROWID is an identification tag unique for each row of an Oracle Database table. The ROWID can be thought of as a virtual column, containing the ID for each row. The oracle.sql.ROWID class i
  • java获取方法的参数名 antlove javajdkparametermethodreflect
    reflect.ClassInformationUtil.java package reflect; import javassist.ClassPool; import javassist.CtClass; import javassist.CtMethod; import javassist.Modifier; import javassist.bytecode.CodeAtt
  • JAVA正则表达式匹配 查找 替换 提取操作 百合不是茶 java正则表达式替换提取查找
    正则表达式的查找;主要是用到String类中的split();       String str;      str.split();方法中传入按照什么规则截取,返回一个String数组   常见的截取规则: str.split("\\.")按照.来截取 str.
  • Java中equals()与hashCode()方法详解 bijian1013 javasetequals()hashCode()
    一.equals()方法详解     equals()方法在object类中定义如下：  public boolean equals(Object obj) { return (this == obj); }    很明显是对两个对象的地址值进行的比较（即比较引用是否相同）。但是我们知道，String 、Math、I
  • 精通Oracle10编程SQL(4)使用SQL语句 bijian1013 oracle数据库plsql
    --工资级别表 create table SALGRADE ( GRADE NUMBER(10), LOSAL NUMBER(10,2), HISAL NUMBER(10,2) ) insert into SALGRADE values(1,0,100); insert into SALGRADE values(2,100,200); inser
  • 【Nginx二】Nginx作为静态文件HTTP服务器 bit1129 HTTP服务器
     Nginx作为静态文件HTTP服务器 在本地系统中创建/data/www目录，存放html文件(包括index.html) 创建/data/images目录，存放imags图片 在主配置文件中添加http指令   http { server { listen 80; server_name
  • kafka获得最新partition offset blackproof kafkapartitionoffset最新
    kafka获得partition下标，需要用到kafka的simpleconsumer   import java.util.ArrayList; import java.util.Collections; import java.util.Date; import java.util.HashMap; import java.util.List; import java.
  • centos 7安装docker两种方式 ronin47
          第一种是采用yum 方式              yum install -y docker           
  • java-60-在O(1)时间删除链表结点 bylijinnan java
    public class DeleteNode_O1_Time { /** * Q 60 在O(1)时间删除链表结点 * 给定链表的头指针和一个结点指针(!!)，在O(1)时间删除该结点 * * Assume the list is: * head->...->nodeToDelete->mNode->nNode->..
  • nginx利用proxy_cache来缓存文件 cfyme cache
    user  zhangy users; worker_processes 10; error_log  /var/vlogs/nginx_error.log  crit; pid        /var/vlogs/nginx.pid; #Specifies the value for ma
  • [JWFD开源工作流]JWFD嵌入式语法分析器负号的使用问题 comsci 嵌入式
        假如我们需要用JWFD的语法分析模块定义一个带负号的方程式，直接在方程式之前添加负号是不正确的，而必须这样做：     string str01 = "a=3.14;b=2.71;c=0;c-((a*a)+(b*b))"     定义一个0整数c,然后用这个整数c去
  • 如何集成支付宝官方文档 dai_lm android
    官方文档下载地址 https://b.alipay.com/order/productDetail.htm?productId=2012120700377310&tabId=4#ps-tabinfo-hash 集成的必要条件 1. 需要有自己的Server接收支付宝的消息 2. 需要先制作app，然后提交支付宝审核，通过后才能集成 调试的时候估计会真的扣款，请注意
  • 应该在什么时候使用Hadoop datamachine hadoop
    原帖地址：http://blog.chinaunix.net/uid-301743-id-3925358.html 存档，某些观点与我不谋而合，过度技术化不可取，且hadoop并非万能。 --------------------------------------------万能的分割线-------------------------------- 有人问我，“你在大数据和Hado
  • 在GridView中对于有外键的字段使用关联模型进行搜索和排序 dcj3sjt126com yii
    在GridView中使用关联模型进行搜索和排序 首先我们有两个模型它们直接有关联: class Author extends CActiveRecord { ... } class Post extends CActiveRecord { ... function relations() { return array( '
  • 使用NSString 的格式化大全 dcj3sjt126com Objective-C
    格式定义The format specifiers supported by the NSString formatting methods and CFString formatting functions follow the IEEE printf specification; the specifiers are summarized in Table 1. Note that you c
  • 使用activeX插件对象object滚动有重影 蕃薯耀 activeX插件滚动有重影
      使用activeX插件对象object滚动有重影   <object style="width:0;" id="abc" classid="CLSID:D3E3970F-2927-9680-BBB4-5D0889909DF6" codebase="activex/OAX339.CAB#
  • SpringMVC4零配置 hanqunfeng springmvc4
    基于Servlet3.0规范和SpringMVC4注解式配置方式，实现零xml配置，弄了个小demo，供交流讨论。     项目说明如下： 1.db.sql是项目中用到的表，数据库使用的是oracle11g 2.该项目使用mvn进行管理，私服为自搭建nexus,项目只用到一个第三方 jar，就是oracle的驱动； 3.默认项目为零配置启动，如果需要更改启动方式，请
  • 《开源框架那点事儿16》：缓存相关代码的演变 j2eetop 开源框架
    问题引入 上次我参与某个大型项目的优化工作，由于系统要求有比较高的TPS，因此就免不了要使用缓冲。 该项目中用的缓冲比较多，有MemCache，有Redis，有的还需要提供二级缓冲，也就是说应用服务器这层也可以设置一些缓冲。 当然去看相关实现代代码的时候，大致是下面的样子。 [java] view plain copy print ? public vo
  • AngularJS浅析 kvhur JavaScript
    概念 AngularJS is a structural framework for dynamic web apps. 了解更多详情请见原文链接：http://www.gbtags.com/gb/share/5726.htm Directive 扩展html，给html添加声明语句，以便实现自己的需求。对于页面中html元素以ng为前缀的属性名称，ng是angular的命名空间
  • 架构师之jdk的bug排查(一)---------------split的点号陷阱 nannan408 split
    1.前言.    jdk1.6的lang包的split方法是有bug的,它不能有效识别A.b.c这种类型,导致截取长度始终是0.而对于其他字符,则无此问题.不知道官方有没有修复这个bug. 2.代码 String[] paths = "object.object2.prop11".split("'"); System.ou
  • 如何对10亿数据量级的mongoDB作高效的全表扫描 quentinXXZ mongodb
      本文链接:  http://quentinXXZ.iteye.com/blog/2149440 一、正常情况下，不应该有这种需求 首先，大家应该有个概念，标题中的这个问题，在大多情况下是一个伪命题，不应该被提出来。要知道，对于一般较大数据量的数据库，全表查询，这种操作一般情况下是不应该出现的，在做正常查询的时候，如果是范围查询，你至少应该要加上limit。 说一下，
  • C语言算法之水仙花数 qiufeihu c算法
    /** * 水仙花数 */ #include <stdio.h> #define N 10 int main() { int x,y,z; for(x=1;x<=N;x++) for(y=0;y<=N;y++) for(z=0;z<=N;z++) if(x*100+y*10+z == x*x*x
  • JSP指令 wyzuomumu jsp
    jsp指令的一般语法格式： <%@ 指令名 属性 =”值 ” %> 常用的三种指令： page,include,taglib page指令语法形式： <%@ page 属性 1=”值 1” 属性 2=”值 2”%> include指令语法形式： <%@include file=”relative url”%> (jsp可以通过 include
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他