shy014
shy014

搞死虚拟机-80端口

端口扫描：nmap -sV -v -A 192.168.206.129

搞死虚拟机-80端口_第1张图片

根据扫描信息推断是phpcms  后台是admin.php  大版本是 v9

搞死虚拟机-80端口_第2张图片

使用kali的searchsploit搜索phpcms存在的漏洞

搞死虚拟机-80端口_第3张图片

尝试利用这个9.0版本存在的SQL盲注

搞死虚拟机-80端口_第4张图片

但是经过测试，不存在该sql注入漏洞

利用robots.txt文件获取到的后台信息，访问后台

然后尝试phpcms的默认口令phpcms phpcms 成功登陆后台

搞死虚拟机-80端口_第5张图片

网上资料查找，后台存在一处配置文件getshell

搞死虚拟机-80端口_第6张图片

会把key的值直接写到\phpcms\caches\configs\system.php配置文件，配置文件getshell最关键的就是闭合了，直接写入一句话木马会变成key的一个值，因此需要使用逗号、注释符及其他符号进行闭合，经过多次测试，如下是可以直接写入的payload：

\',@eval($_POST[123]),//

搞死虚拟机-80端口_第7张图片

 提交之后进行访问，可以解析

搞死虚拟机-80端口_第8张图片

 使用菜刀连接，连接失败  使用蚁剑也连接失败，这是怎么回事，该网站的PHP版本也不是太高，怎么回事？？？

原来是我的工具太老了 被我电脑的安全软件删掉了一些关键的东西 所以使用不了了，向朋友要了个c刀，顺利连接上

搞死虚拟机-80端口_第9张图片

 

 

 

你可能感兴趣的:(漏洞)

  • ZAP漏洞扫描系列04:手动导入请求添加站点 宁儿数据安全 #安全测试安全
    ZAP漏洞扫描系列04:手动导入请求添加站点通过请求器“曲线救国”添加站点，可按以下步骤操作（本质是手动发请求让ZAP识别站点）：GET请求步骤1：在请求器构造目标站点请求在请求器的“请求”编辑框，替换默认内容为：点击“发送（Send）”按钮，ZAP会向http://10.1.1.xx:8081/发请求。GEThttp://10.1.1.xx:8081/HTTP/1.1host:10.1.1.xx
  • C++98和C++11的构造和初始化、initializer_list以及decltype关键字（一般） 无聊看看天T^T C++从入门到入土c++开发语言
    目录前言C++98的构造与初始化C++11的构造与初始化初始化列表的initializer_listdecltype关键字前言2003年C++标准委员会曾经提交了一份技术勘误表（简称TC1），使得C++03这个名字取代了C++98成为了C++11前最新的C++标准名称。不过由于C++03主要是对C++98标准中的漏洞进行修复，语言的核心部分则没有改动，因此人们习惯性的把两个标准合并成为C++98/
  • 掌握SQL注入：漏洞演示与防护策略实战源代码 May Wei
    本文还有配套的精品资源，点击获取简介：SQL注入是一个影响Web应用和数据库安全的漏洞。通过本项目源代码演示，开发者能深入理解SQL注入的工作机制及其攻击方法。文档和源代码示例将指导如何通过构造恶意SQL语句执行非授权数据库操作，以及如何通过实践学习防止此类攻击，包括安全编码、输入验证、错误处理、数据库权限设置和日志监控等。1.SQL注入概念和攻击方法1.1SQL注入漏洞的基本原理1.1.1SQL
  • 网络安全第14集 不灭锦鲤 web安全安全
    前言：小迪安全14集，这集重点内容：0、什么是js渗透测试？在javascript中也存在变量和函数，存在可控变量和函数就有可能存在在漏洞，js开发的web应用和php、java开发的区别是，js能看得到的源代码，php看不到，但是风险就是未授权访问、配置信息泄露（加密算法、key秘钥等），源代码看得到，存在更多的url泄露，从而可能会出现未授权访问，从url，前提：web应用可以采用前端语言或后
  • 拼多多的陷阱 努力做自己
    昨天临下班时看到朋友圈有发关于拼多多怎样拿到500元，说是每月一次漏洞，有详细的步骤。可能是太无聊了，竟然相信了，按照步骤操作，一直持续到晚上8点，还差0.01个金币，好几个朋友说很难拿，放弃吧，嗯，确实。今天一大早，鑫姐发来消息问，拿到了么，不行她再找几个朋友，一不小心，又激起我的小心思了，万一拿到了呢。明明只差0.01个金币，可能就差1个人了，结果又扫出了钻石，这又是什么鬼。然后集齐10个钻石
  • 薅羊毛群里的东西靠谱吗？最新薅羊毛赚钱项目 高省爱氧惠
    吃过薅羊毛项目红利的人应该都明白，羊毛群里面的东西真假皆有，而且薅羊毛这个东西大部分都是占灰色多一些，当然网创说的并不是绝对，也有不少薅羊毛的项目的确相当赚钱。也当然我说的赚钱就不代表它安全。好比如，当初拼多多红包漏洞一个道理，一晚上令拼多多平台损失上千万，而这笔大金额损失背后的身影就是薅羊毛的群体杰作。看到这里可能你们认为薅羊毛很赚钱，这一千万损失均分下来，每个人都应该赚了十几万吧！氧惠APP佣
  • 书香||有缺陷的圆满 北冰洋冷
    （本文参与书香专题活动，文责自负）圆满的意思是没有欠缺，漏洞，使人满意，完美无缺，完善。其反义词就是缺陷。但是，万事万物怎么可能十全十美，没有缺陷？所以，人不能圆满，事不能圆满，人生不能圆满，唯有心可以圆满，只有接受缺陷，人生才可以圆满。一、人不可能圆满。金无足赤，人无完人。人不能十全十美，每个人都会有自己的缺点和不足。上天总是公平的，给了你一些，必然会拿走一些，让每个人都会有，或多或少的遗憾和缺
  • 常见的未授权访问如：Redis,MongoDb,Memcached,Jenkins,Jupyter NoteBook,Elasticsearch,Kibana等二十四个靶场复现 终焉暴龙王 安全网络web安全
    前言这这篇文章中我会记录24种常见的未授权访问漏洞的靶场复现，如果有错误，欢迎大家指正。在本文中，漏洞复现的靶场完全是靠自己搭建的vulhub-master以及一系列的靶场以及fofa搜索，如果之前没有用过vulhub-master靶场，请先搭建好vulhub-master靶场并且安装docker和docker-compose。另外，其中一些涉及到敏感信息的漏洞复现我就不截图了，大家切记要树立好法
  • 零信任架构落地：Java + SPIFFE 微服务身份联邦体系 司铭鸿 架构java微服务机器学习线性代数开发语言算法
    “信任是最昂贵的漏洞。”——2017年Equifax数据泄露后安全专家总结开篇：当城堡护城河干涸时2019年，某跨国金融集团遭遇“服务间信任链断裂”攻击。攻击者利用Kubernetes服务账户令牌泄露，伪装成合法服务横向渗透，窃取核心交易数据。其传统边界防火墙与VPN如同中世纪的护城河，对内部流量毫无防御能力。这场灾难性事件点燃了他们落地零信任架构（ZeroTrustArchitecture,ZT
  • 从系统架构视角解析唯识学：感官模块的二层设计 & 认知系统的漏洞修复 109702008 杂谈系统架构人工智能
    作者：DeepSeek-R1标签：哲学与编程、认知科学、系统架构、佛教唯识引言：当哲学遇上系统设计在构建高可用系统时，我们常采用分层架构（如OSI七层模型）。有趣的是，1300年前的佛教唯识学派早已用类似思路解构人类认知系统。本文将用技术语言解析感官的二层模型（浮尘根/胜义根）与认知系统的两类漏洞（见惑/思惑），你会发现：佛学修行的本质竟是一场持续千年的“认知系统重构工程”。模块一：感官系统的硬件
  • 高级07-Java安全编程：保护你的应用免受攻击 Jinkxs Java高级篇安全java
    引言在当今的数字时代，应用程序的安全性已成为软件开发过程中不可忽视的重要环节。Java作为一门广泛应用于企业级应用开发的编程语言，其安全性问题尤其受到关注。无论是在Web应用、移动应用还是后端服务中，Java开发者都需要面对各种潜在的安全威胁，如SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、身份验证漏洞等。因此，掌握Java安全编程的最佳实践，不仅能够提升应用程序的健壮性，还能有效
  • SRC实战 | 爆破新思路分享（非常详细）零基础入门到精通，收藏这一篇就够了 七七Seven～ 网络安全机器学习web安全服务器
    前一段时间挖到某高校一个高危漏洞，已经修复了，这里有一点搞爆破的新思路，在这里分享一下。其实，我刚开始的目标是某实验教学平台，看起来比较高大上，测试了一通没什么反应那当然不服气啊，然后我仔细一想，这种平台那肯定会给数据库接口出去，和各大高校对接用户信息，我挖不了你我就去其他地方挖，fofa指引我去了下面这个网页注意标红，这是我找到的所有对接的大学实验平台中最有可能有漏洞的，试了一下，直接弱口令11
  • 宝塔开放php openssl,[教程]Centos宝塔面板升级openssl增强nginxSSL安全性，openssl开启Http/2,Centos升级openssl... weixin_39956353 宝塔开放phpopenssl
    由于本站是采用的Centos7+宝塔面板搭建的LNMP环境，但是Centos7默认的openssl版本又太低，根据“漏洞参考这里：https://www.trustasia.com/OpenSSL-CVE-2016-2107-Padding-Oracle”查看这篇文章发现openssl低版本已经有一堆漏洞了，所以就萌生了升级openssl版本的想法。配置完后如图：openssl版本低会导致无论你怎
  • 宝塔linux升级,宝塔linux面板之升级OpenSSL教程 weixin_39598584 宝塔linux升级
    宝塔linux面板之升级OpenSSL教程,版本,教程,源代码,漏洞,服务器宝塔linux面板之升级OpenSSL教程易采站长站，站长之家为您整理了宝塔linux面板之升级OpenSSL教程的相关内容。下面由宝塔面板教程栏目给大家介绍升级OpenSSL教程，希望对需要的朋友有所帮助！升级OpenSSL教程(亲测可用)目前一些服务器的OpenSSL还是1.0.1e版本，今天进行服务器漏洞检测出现Op
  • 宝塔linux面板如何开启openssl,宝塔linux面板之升级OpenSSL教程 EdisonGzq
    下面由宝塔面板教程栏目给大家介绍升级OpenSSL教程，希望对需要的朋友有所帮助！升级OpenSSL教程(亲测可用)目前一些服务器的OpenSSL还是1.0.1e版本，今天进行服务器漏洞检测出现OpenSSL存在漏洞，那只能升级OpenSSL了。1、登录SSH，查看OpenSSL版本opensslversion2、下载源代码wgethttps://github.com/openssl/openss
  • NBA季后赛将迎来回到“魔鬼主场” 爵士期待赢回主动权，拭目以待 老夫讲球
    周四303NBA篮球灰熊VS森林狼比赛时间：2022-4-2207：30赛事分析：灰熊坐拥莫兰特这位准一流球星，在本轮系列赛是更被看好的一方。首场比赛，灰熊防守端漏洞百出，失去了主场优势。系列赛第二场，灰熊开局就奠定了优势，全场对唐斯的限制极为有效，最终以28分优势大胜对手，将大比分扳平，此役全队七人得分上双，莫兰特拿到了最高的23分9篮板10助攻，但其大腿受到了一定的伤病侵袭，贝恩和杰克逊均拿到
  • CVE-2025-6018 和 CVE-2025-6019漏洞引发的思考 深海科技服务 行业发展网络安全web安全程序人生java个人开发操作系统
    一、CVE-2025-6018和CVE-2025-6019漏洞对麒麟和统信UOS系统有影响吗？这两个漏洞确实对麒麟和统信UOS系统有影响。根据最新的信息，可以明确如下：1、CVE-2025-6018：LinuxPAM权限提升漏洞这个漏洞存在于LinuxPAM(可插拔认证模块)的配置中，可能允许远程登录系统的低权限用户获得polkit策略的“allow_active”认证，从而拥有与机器本地用户相同
  • Apache HTTP Server 2.4.50 中的路径遍历和文件泄露漏洞 (CVE-2021-42013)实验报告 shidfe 笔记apachehttp安全
    视频演示ApacheHTTPServer2.4.50中的路径遍历和文件泄露漏洞(CVE-2021-42013)实验演示_哔哩哔哩_bilibiliBGM：《芳华慢》+《霜雪千年》（by等什么君）https://www.bilibili.com/video/BV1Va411C7gW?spm_id_from=333.999.0.0参考文章Vulhub-Docker-Composefileforvuln
  • Apache HTTP Server 2.4.49 的目录遍历漏洞CVE-2021-41773
    一、ApacheHTTPServer2.4.49的目录遍历漏洞介绍CVE-2021-41773是一个影响ApacheHTTPServer2.4.49的目录遍历漏洞，允许远程攻击者绕过访问控制限制读取系统上任意文件。在某些配置下，它还可以进一步导致远程代码执行（RCE）。这个漏洞被加密货币矿工（如Linuxsys）所利用，构建了完整的攻击链用于传播恶意挖矿程序。下面是对此漏洞和“Linuxsys”矿
  • 读《高效人士的七个习惯》 | 笔记 | 以终为使2 学习的路上
    在P380页中作者关于家庭宣言的建议：包括互助合作、维持整洁、用言语表达感情、培养专长与欣赏家人的才华等等。每年6月与9月，即学年结束与开始之际，我们都会加以修订，使之更符合实际情况。读完这段话我觉得我目前家庭很难做到，因为我对目前的家人心中有芥蒂，老公对我的家人有芥蒂。老公与我对育儿观念不一样，如果想这样具体实施真的挺难的。并且发现原来我的家庭有这么大的问题以及漏洞。我该如何做呢？要去尊重他的家
  • 京东隐藏优惠券如何领取？京东隐藏优惠券app 直返APP京东优惠券
    京东隐藏优惠券是一种商家为了吸引消费者下单而设置的优惠券，通常在京东APP或者官网直接购买商品时看不到这种优惠券。京东隐藏优惠券有很多叫法，比如京东内部优惠券、大额券，京东漏洞券等。那么，京东隐藏优惠券怎么领？京东隐藏优惠券app又是什么？本文将为您详细解答。一、直返直返的口号是“返利就用直返”，它强调没有上级赚差价，直接为用户提供商家和消费者之间的综合优惠券返利平台。用户可以在直返上获取自己感兴
  • 第五十一章（对战妖兽王，受伤！） D王
    这个替补上场的妖兽王刚来就给了沈锦晨一个下马威，一个前扑加尾巴剪的连环招让沈锦晨狼狈不堪疲于应对。可交手几个回合后沈锦晨就发现了它的漏洞——妖兽王毕竟是妖兽，没有人类的思维和智慧，它的进攻太单调了，打来打去也就这么几个动作。所以沈锦晨就变换着招式跟它耗着，每当沈锦晨打出一个新的招式妖兽王总是会费一些劲去破解，一来二去精力和元气都损耗很大。按理说沈锦晨就应该这么跟它耗着慢慢取胜，但是他还要替师父争光
  • 技战法-多角度取证提升反制效果 YCL大摆子 网络安全
    一、技战法概述溯源反制核心目标通过对攻击源的追踪分析，精准定位攻击者身份信息（姓名、电话、邮箱、公司、网络ID、物理位置），构建完整攻击者画像。基于画像数据解析攻击手法特征（如漏洞利用路径、工具链偏好），预判后续攻击趋势并制定针对性防御策略。在攻防演习中强化蓝队取证能力，并为真实攻击事件提供司法取证支持（如协助公安机关固定电子证据链）。溯源反制双重价值防御能力提升：通过溯源案例复盘，暴露内部人员信
  • 常见漏洞描述及修复建议 _JINJI_ 常用知识web安全
    1.SQL注入漏洞漏洞描述Web程序中对于用户提交的参数未做过滤直接拼接到SQL语句中执行，导致参数中的特殊字符破坏了SQL语句原有逻辑，攻击者可以利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。修复建议代码层最佳防御sql漏洞方案：使用预编译sql语句查询和绑定变量。使用预编译语句，使用PDO需要注意不要将变量直接拼接到PDO语句中。所有
  • IIS文件上传漏洞绕过：深入解析与高效防御
    目录一、IIS解析漏洞的底层逻辑二、绕过技巧：从基础到高级1.分号截断与路径拼接（经典手法）2.目录解析漏洞利用3.操作系统特性与字符混淆4.扩展名黑名单绕过5.结合其他漏洞的链式攻击三、防御方案：从代码到架构的多层防护1.代码层加固2.服务器配置优化3.网络层防护4.监控与应急响应四、实战复现：分阶段绕过防御五、总结与思考一、IIS解析漏洞的底层逻辑IIS（InternetInformation
  • Cacti 多行SNMP响应验证致代码执行漏洞（CVE-2025-22604） 毒手无盐虎 安全网络
    漏洞描述Cacti是一个开源的性能和故障管理框架。由于多行SNMP结果解析器中的漏洞，经过身份验证的用户可以在响应中注入恶意代码，在后续解析时导致命令执行漏洞。解决建议官方已发布1.2.29版本，建议升级至最新版本。参考链接https://github.com/Cacti/cacti/security/advisories/GHSA-c5j8-jxj3-hh36
  • 阿里云代理商：SSL篡改检测5步法——确保网站通信安全 v_junsouyun06 阿里云代理商阿里云优惠券阿里云服务器https安全网络协议
    目录一、什么是SSL篡改？二、SSL篡改检测5步法步骤1：检查SSL证书的合法性和完整性如何检查：工具推荐：步骤2：检查HTTPS连接的加密强度如何检查：工具推荐：步骤3：监控HTTP头和响应内容如何检查：工具推荐：步骤4：定期进行SSL证书的在线监控如何监控：工具推荐：步骤5：进行SSL漏洞扫描和渗透测试如何进行：工具推荐：三、总结在现代互联网环境中，SSL/TLS协议已成为确保网站与用户之间安
  • 通达OA第六届【师资团队】成员资金分仓方案樊纲打着让你赚钱的名义实为惊天大坑 天龙咨询
    不少在人在虚假的网络理财平台之中，往往上当被骗，都是心存侥幸，梦想发财，在利益的诱惑下，无视了各种风险提示才上当的！认清骗局不难，任何一个骗局都是有漏洞的，只要多问自己几个为什么？多去查证一下，骗局的套路就大白于天下！今天讲一下诈骗平台，教教大家怎么来识破它们！希望大家举一反三！发现被骗及时止损，法律咨询微信：15171517941荐股做慈善投票数字经济，数字体育，数字农业套路曝光远离揭秘处理平台
  • 【Web安全】逻辑漏洞之URL跳转漏洞：原理、场景与防御 介一笔记 #Web安全基础web安全安全安全性测试安全威胁分析逻辑漏洞URL跳转
    文章目录前言一、漏洞本质二、攻击原理正常跳转流程漏洞触发流程三、抓包的关键时机：跳转参数生成时四、风险场景1.登录/注册后跳转2.退出登录跳转3.分享/广告链接跳转4.密码重置链接跳转五、漏洞挖掘：怎么找到这种漏洞？1.找到跳转参数2.篡改参数测试3.绕过网站的简单拦截六、漏洞危害：被利用后会发生什么？七、URL跳转漏洞危害实例：从正常登录到信息被窃的全过程1.正常登录流程（无漏洞时）2.漏洞被利
  • XSS基础 Z_zz_Z___ xss前端php
    一、xss的基本介绍在现代的网站中包含有许多大量动态的内容，而恶意攻击者会在Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。动态的站点就受到“跨站脚本攻击”（CrossSiteScripting简称xss）。跨站脚本攻击是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种，恶意用户利用xss代码攻击成功后，可
  • jdk tomcat 环境变量配置 Array_06 javajdktomcat
    Win7 下如何配置java环境变量 1。准备jdk包，win7系统，tomcat安装包（均上网下载即可） 2。进行对jdk的安装，尽量为默认路径（但要记住啊！！以防以后配置用。。。） 3。分别配置高级环境变量。   电脑-->右击属性-->高级环境变量-->环境变量。 分别配置 : path    &nbs
  • Spring调SDK包报java.lang.NoSuchFieldError错误 bijian1013 javaspring
            在工作中调另一个系统的SDK包，出现如下java.lang.NoSuchFieldError错误。 org.springframework.web.util.NestedServletException: Handler processing failed; nested exception is java.l
  • LeetCode[位运算] - #136 数组中的单一数 Cwind java题解位运算LeetCodeAlgorithm
    原题链接：#136 Single Number 要求： 给定一个整型数组，其中除了一个元素之外，每个元素都出现两次。找出这个元素 注意：算法的时间复杂度应为O(n)，最好不使用额外的内存空间 难度：中等 分析： 题目限定了线性的时间复杂度，同时不使用额外的空间，即要求只遍历数组一遍得出结果。由于异或运算 n XOR n = 0, n XOR 0 = n，故将数组中的每个元素进
  • qq登陆界面开发 15700786134 qq
    今天我们来开发一个qq登陆界面，首先写一个界面程序，一个界面首先是一个Frame对象，即是一个窗体。然后在这个窗体上放置其他组件。代码如下： public class First {         public void initul(){        jf=ne
  • Linux的程序包管理器RPM 被触发 linux
    在早期我们使用源代码的方式来安装软件时，都需要先把源程序代码编译成可执行的二进制安装程序，然后进行安装。这就意味着每次安装软件都需要经过预处理-->编译-->汇编-->链接-->生成安装文件--> 安装，这个复杂而艰辛的过程。为简化安装步骤，便于广大用户的安装部署程序，程序提供商就在特定的系统上面编译好相关程序的安装文件并进行打包，提供给大家下载，我们只需要根据自己的
  • socket通信遇到EOFException 肆无忌惮_ EOFException
    java.io.EOFException at java.io.ObjectInputStream$PeekInputStream.readFully(ObjectInputStream.java:2281) at java.io.ObjectInputStream$BlockDataInputStream.readShort(ObjectInputStream.java:
  • 基于spring的web项目定时操作 知了ing javaWeb
    废话不多说，直接上代码，很简单 配置一下项目启动就行 1，web.xml <?xml version="1.0" encoding="UTF-8"?> <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="h
  • 树形结构的数据库表Schema设计 矮蛋蛋 schema
    原文地址： http://blog.csdn.net/MONKEY_D_MENG/article/details/6647488     程序设计过程中，我们常常用树形结构来表征某些数据的关联关系，如企业上下级部门、栏目结构、商品分类等等，通常而言，这些树状结构需要借助于数据库完成持久化。然而目前的各种基于关系的数据库，都是以二维表的形式记录存储数据信息，
  • maven将jar包和源码一起打包到本地仓库 alleni123 maven
    http://stackoverflow.com/questions/4031987/how-to-upload-sources-to-local-maven-repository <project> ... <build> <plugins> <plugin> <groupI
  • java IO操作 与 File 获取文件或文件夹的大小，可读，等属性！！！ 百合不是茶
    类 File File是指文件和目录路径名的抽象表示形式。 1，何为文件： 标准文件（txt doc mp3...） 目录文件（文件夹） 虚拟内存文件   2，File类中有可以创建文件的 createNewFile（）方法,在创建新文件的时候需要try{} catch(）{}因为可能会抛出异常；也有可以判断文件是否是一个标准文件的方法isFile();这些防抖都
  • Spring注入有继承关系的类（2） bijian1013 javaspring
    被注入类的父类有相应的属性，Spring可以直接注入相应的属性，如下所例：1.AClass类 package com.bijian.spring.test4; public class AClass { private String a; private String b; public String getA() { retu
  • 30岁转型期你能否成为成功人士 bijian1013 成长励志
            很多人由于年轻时走了弯路，到了30岁一事无成，这样的例子大有人在。但同样也有一些人，整个职业生涯都发展得很优秀，到了30岁已经成为职场的精英阶层。由于做猎头的原因，我们接触很多30岁左右的经理人，发现他们在职业发展道路上往往有很多致命的问题。在30岁之前，他们的职业生涯表现很优秀，但从30岁到40岁这一段，很多人
  • 【Velocity四】Velocity与Java互操作 bit1129 velocity
    Velocity出现的目的用于简化基于MVC的web应用开发，用于替代JSP标签技术，那么Velocity如何访问Java代码.本篇继续以Velocity三http://bit1129.iteye.com/blog/2106142中的例子为基础，      POJO    package com.tom.servlets; public
  • 【Hive十一】Hive数据倾斜优化 bit1129 hive
    什么是Hive数据倾斜问题   操作：join,group by,count distinct 现象：任务进度长时间维持在99%（或100%），查看任务监控页面，发现只有少量（1个或几个）reduce子任务未完成；查看未完成的子任务，可以看到本地读写数据量积累非常大，通常超过10GB可以认定为发生数据倾斜。 原因：key分布不均匀 倾斜度衡量：平均记录数超过50w且
  • 在nginx中集成lua脚本：添加自定义Http头，封IP等 ronin47 nginx lua csrf
    Lua是一个可以嵌入到Nginx配置文件中的动态脚本语言，从而可以在Nginx请求处理的任何阶段执行各种Lua代码。刚开始我们只是用Lua 把请求路由到后端服务器，但是它对我们架构的作用超出了我们的预期。下面就讲讲我们所做的工作。 强制搜索引擎只索引mixlr.com Google把子域名当作完全独立的网站，我们不希望爬虫抓取子域名的页面，降低我们的Page rank。 location /{
  • java-3.求子数组的最大和 bylijinnan java
    package beautyOfCoding; public class MaxSubArraySum { /** * 3.求子数组的最大和 题目描述： 输入一个整形数组，数组里有正数也有负数。 数组中连续的一个或多个整数组成一个子数组，每个子数组都有一个和。 求所有子数组的和的最大值。要求时间复杂度为O(n)。 例如输入的数组为1, -2, 3, 10, -4,
  • Netty源码学习-FileRegion bylijinnan javanetty
    今天看org.jboss.netty.example.http.file.HttpStaticFileServerHandler.java 可以直接往channel里面写入一个FileRegion对象，而不需要相应的encoder： //pipeline（没有诸如“FileRegionEncoder”的handler）： public ChannelPipeline ge
  • 使用ZeroClipboard解决跨浏览器复制到剪贴板的问题 cngolon 跨浏览器复制到粘贴板Zero Clipboard
    Zero Clipboard的实现原理 Zero Clipboard 利用透明的Flash让其漂浮在复制按钮之上，这样其实点击的不是按钮而是 Flash ，这样将需要的内容传入Flash，再通过Flash的复制功能把传入的内容复制到剪贴板。 Zero Clipboard的安装方法 首先需要下载 Zero Clipboard的压缩包，解压后把文件夹中两个文件：ZeroClipboard.js
  • 单例模式 cuishikuan 单例模式
    第一种（懒汉，线程不安全）： public class Singleton {   2     private static Singleton instance;   3     pri
  • spring+websocket的使用 dalan_123
    一、spring配置文件 <?xml version="1.0" encoding="UTF-8"?><beans xmlns="http://www.springframework.org/schema/beans"    xmlns:xsi="http://www.w3.or
  • 细节问题：ZEROFILL的用法范围。 dcj3sjt126com mysql
    1、zerofill把月份中的一位数字比如1，2，3等加前导0 mysql> CREATE TABLE t1 (year YEAR(4), month INT(2) UNSIGNED ZEROFILL,    -> day
  • Android开发10——Activity的跳转与传值 dcj3sjt126com Android开发
    Activity跳转与传值，主要是通过Intent类，Intent的作用是激活组件和附带数据。   一、Activity跳转 方法一Intent intent = new Intent(A.this, B.class); startActivity(intent)   方法二Intent intent = new Intent();intent.setCla
  • jdbc 得到表结构、主键 eksliang jdbc 得到表结构、主键
    转自博客：http://blog.csdn.net/ocean1010/article/details/7266042 假设有个con DatabaseMetaData dbmd = con.getMetaData(); rs = dbmd.getColumns(con.getCatalog(), schema, tableName, null); rs.getSt
  • Android 应用程序开关GPS gqdy365 android
    要在应用程序中操作GPS开关需要权限： <uses-permission android:name="android.permission.WRITE_SECURE_SETTINGS" /> 但在配置文件中添加此权限之后会报错，无法再eclipse里面正常编译，怎么办？ 1、方法一：将项目放到Android源码中编译； 2、方法二：网上有人说cl
  • Windows上调试MapReduce zhiquanliu mapreduce
    1.下载hadoop2x-eclipse-plugin https://github.com/winghc/hadoop2x-eclipse-plugin.git 把 hadoop2.6.0-eclipse-plugin.jar 放到eclipse plugin 目录中。 2.下载 hadoop2.6_x64_.zip http://dl.iteye.com/topics/download/d2b
  • 如何看待一些知名博客推广软文的行为？ justjavac 博客
    本文来自我在知乎上的一个回答：http://www.zhihu.com/question/23431810/answer/24588621 互联网上的两种典型心态： 当初求种像条狗，如今撸完嫌人丑 当初搜贴像条犬，如今读完嫌人软 你为啥感觉不舒服呢？ 难道非得要作者把自己的劳动成果免费给你用，你才舒服？ 就如同 Google 关闭了 Gooled Reader，那是
  • sql优化总结 macroli sql
    为了是自己对sql优化有更好的原则性，在这里做一下总结，个人原则如有不对请多多指教。谢谢！   要知道一个简单的sql语句执行效率，就要有查看方式，一遍更好的进行优化。   一、简单的统计语句执行时间 declare @d datetime ---定义一个datetime的变量set @d=getdate() ---获取查询语句开始前的时间select user_id
  • Linux Oracle中常遇到的一些问题及命令总结 超声波 oraclelinux
    1.linux更改主机名   (1)#hostname oracledb　　　　临时修改主机名 (2) vi /etc/sysconfig/network 　　修改hostname (3) vi /etc/hosts　　　　　　　　修改IP对应的主机名   2.linux重启oracle实例及监听的各种方法 （注意操作的顺序应该是先监听，后数据库实例） &nbs
  • hive函数大全及使用示例 superlxw1234 hadoophive函数
      具体说明及示例参 见附件文档。     文档目录：   目录 一、关系运算： 4 1. 等值比较: = 4 2. 不等值比较: <> 4 3. 小于比较: < 4 4. 小于等于比较: <= 4 5. 大于比较: > 5 6. 大于等于比较: >= 5 7. 空值判断: IS NULL 5
  • Spring 4.2新特性-使用@Order调整配置类加载顺序 wiselyman spring 4
    4.1 @Order Spring 4.2 利用@Order控制配置类的加载顺序 4.2 演示 两个演示bean package com.wisely.spring4_2.order; public class Demo1Service { } package com.wisely.spring4_2.order; public class
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他