Win 2003下无敌权限提升方法


    前几天渗透了某大型网站，兴奋中。拿到WebShell后，第一个念头就是提升权限，把偶亲爱的后门挂到系统里。熟练的打开CMD，输入NET USER.

    不是好兆头，接着在WSCRIPT组件前打钩，再次执行NET USER.

    提示倒是换了，但是结果一样。接着偶想到了上传CMD.EXE，但是Windows 2003的上传在默认时是有限制的，不能大于200K，于是我上传了经典的Serv-U本地溢出程序，使用在Windows 2000下没有禁用WSCRIPT时的无敌调用提权大法。

    其实就是在调用CMD的地方写上本地溢出程序的路径及参数，一般在没有禁止WSCRIPT组件时，此法的成功率很高。但是结果依然是“禁止访问”，看来Windows 2003在默认情况下，安全性比Windows 2000默认时要强许多。失望之余，想到干脆去首页挂个马吧，最近正在玩PcShare，嘿嘿。跑到首页，加入偶的木马代码，点保存，“没有权限”，偶倒！太BT了吧？连修改首页的权限都没？管理员一定是把IIS用户降低到了GUEST组，或者给IIS目录单独设置了一个GUEST组的用户，并去掉了修改文件的权限。上帝太不公平了，怎么说都是偶辛辛苦苦搞来的Shell啊，现在一点用都没有！

    没办法，看看服务器里有啥好东西吧。翻来翻去，忽然眼前一亮：在某个目录里发现了congif.aspx文件。写到这里各位以为偶是要使用SA账号，通过SQLROOTKIT执行系统命令吧？错，偶看过了，账号不是SA权限的，是PU权限，什么都不能做，而且也不属于本文的介绍范围。偶注意的“ASPX”这个后缀，在默认安装情况下，IIS 6.0是支持。net的，也就是ASPX文件，但是在IIS 6.0里，ASP和ASPX两个扩展使用的却是2个不同的用户角色，ASP使用的是IUSER用户，管理员一般都比较注意这个账号，害怕被提升权限，所以把权限都降低到了GUEST，所以在ASP的WebShell里什么也不能做了。但是网管往往忽略了ASPX！由于。net使用的系统账号是ASPNET，而在默认情况下，这个账号是属于USER组的，这样我们上传一个。NET的后门上去，会以USER组的用户ASPNET执行命令，权限会有很大的提高，就可以提权了！

    说做就做，立即上传了一个ASPX的后门上去，打开CMD模块执行NET USER.

    哇哈哈，果然不出偶所料，终于可以执行CMD了！来看看权限，输入“net localgroup guests”。

    看到了吧？刚才我们在AspWebShell中使用的账号是IUSER_WEBSITE，属于GUESTS组，难怪什么权限都没有呢。再来看一下USERS组。

    ASPNET就是现在我们的AspxShell使用的账号，权限是USERS，比Guest大好多，嘿嘿！

    其实这并不算是什么漏洞，只是由于管理员粗心大意造成的隐患而已。算是提升权限的一个思路吧。如果管理员把ASPNET也降低权限，或者删除ASPX这个扩展，本文的方法就不管用了，不过这样的管理员到目前我还没遇到过。总之，整体安全才是最重要的。不要放过每一个细节。

你可能感兴趣的:(2003)

  • 被FBI点名的中国黑客-KING 2501_92914741 facebook微信公众平台twitterpaddle微信
    网名：KING真实姓名：谭绪武OICQ：1576172简介：原中国黑客联盟站长，2001年中]=美黑客大战领军人物之一，中国第1代黑客之一，中国最早期黑客组织中国黑客联盟的创始人，中国黑客界泰斗级元老，中国传奇黑客。2003年1月25日北京时间13时30分到19时30分的6个小时里，全球互联网遭受历史上从未曾有过的安全威胁，亚洲、北美和欧洲的网络全都陷入了瘫痪或者半瘫痪的状态。美国FBI一位发言人
  • C++98和C++11的构造和初始化、initializer_list以及decltype关键字（一般） 无聊看看天T^T C++从入门到入土c++开发语言
    目录前言C++98的构造与初始化C++11的构造与初始化初始化列表的initializer_listdecltype关键字前言2003年C++标准委员会曾经提交了一份技术勘误表（简称TC1），使得C++03这个名字取代了C++98成为了C++11前最新的C++标准名称。不过由于C++03主要是对C++98标准中的漏洞进行修复，语言的核心部分则没有改动，因此人们习惯性的把两个标准合并成为C++98/
  • 汽车电子架构 | 必备技能一文读懂 AUTOSAR 致守 APIagv汽车架构
    引言AUTOSAR标准（AUTOmotiveOpenSystemArchitecture，汽车开放系统架构）是全球最大汽车公司合作的产物。它是汽车行业电气/电子架构的开放式标准，于2003年在由汽车原始设备制造商、供应商以及软件、半导体和电子行业其他公司组成的AUTOSAR开发合作组织制定。VectorInformatikGmbH(2016):Autosar-基础知识，AUTOSAR课程手册第3页
  • 为你喝彩 程瑞娜金沃土
    万重期待的冬奥会已经开始，我国运动员为中国斩获三枚金牌，一枚银牌。其中我最喜欢的选手是为中国斩获第三金的自由式滑雪大跳台选手谷爱凌。谷爱凌，2003年出生于美国加利福尼亚州旧金山市，中国自由式滑雪运动员。就读于斯坦福大学。他即使滑雪天才，又是一个全能学霸，更是第一位女子挑战滑雪最高难度的人。她获得了很多很多的冠军，以下便是。她获得过2019-20赛季自由式滑雪坡面障碍技巧新西兰公开赛的冠军；获得过
  • 2023-02-03 我_4b6f
    保定影像之街道（一〇六三）2019年3月3日，星期日。农历己亥年丙寅月己亥日（猪年）一月（正月）二十七。河北省保定市：盛兴路。保定市，古称清苑、上谷、保州、保府。因城池似靴，又称靴城。保定与北京相伴而生，保定之名取自“保卫大都、安定天下”之意。盛兴路，东西街道。新规划道路，建设之中。2003年5月21日，国务院办公厅批准修订后的《保定市城市总体规划(2001至2020年)》，规范道路命名，将纸厂路
  • 《乌合之众》| “从众”是每个人都无法戒断的本能 五月成长笔记
    2020年，对于我们许多人来说都不是不容易的一年，一场疫情，让许多鲜见的行为发生，却也同时在告诉我们，其实，大多数情况下，只要陷入群体里，我们每个人都很容易变成盲从者，成为乌合之众的一员。比如，2003年SAR期间的盐和板蓝根。比如，疫情期间，国外抢的卫生纸，开始只有一小部分人相信，但如果不抢，卫生纸就会被别人抢走，作为一个生活必需品，人们是被动的去抢卫生纸，以满足生活的需要。人们并不是全都认为自
  • 1016——人民日报三个同一天的《号外》彰显中国力量！ 欧歌zy
    1016，要动要溜，要行动要顺溜。10月16日，跨越历史的三个10月16日，人民日报号外的三个10月16日，永载史册的中国强国强军重大标志的三个10月16日。三个历史上的同一天，三张人民日报的号外，向世界彰显了中国自立于世界民族之林强大力量！1964年10月16日的人民日报号外，宣告我国第一颗原子弹爆炸成功！强调指出，这是加强国防建设的重大成就，是对保卫世界和平的重大贡献。2003年10月16日的
  • 上班第四天 洋木说
    昨晚有事忙到11点回家，下楼看到万家灯火，感慨万千，想到了2003年“非典”时期的日日夜夜，不由在朋友圈写下“相同的使命，相同的早出晚归”，确实虽不在抗疫情一线，但有许许多多人为打赢这场抗疫战默默地奉献自己的微薄之力。早晨起得有点晚，匆匆洗漱，着急往单位赶，老公和女儿还在梦乡。惦记老爸老妈，两个手机和座机，都没人接，按理说应该都在家，怎么会没人接，把我急出一身汗。打了几遍，终于听到老妈的声音，原来
  • 保定影像之街道（八六二） 我_4b6f
    保定影像之街道（八六二）2019年4月10日，星期三。农历己亥年戊辰月丁丑日（猪年）三月初六。河北省保定市：韩庄街。保定市，古称清苑、上谷、保州、保府。因城池似靴，又称靴城。保定与北京相伴而生，保定之名取自“保卫大都、安定天下”之意。韩庄街，南北街道。原名韩庄路。一九八一年八月廿九日，保定市革命委员会通告市革（1981年）4号命名韩庄路。韩庄路南起七一路，北至韩庄。2003年5月21日，国务院办公
  • 一、Spring框架结构组成详解
    1.Spring框架概述1.1Spring的发展历史Spring框架最初由RodJohnson于2003年发布，它的初衷是为了简化企业级Java开发。当时，JavaEE开发中存在大量冗长配置和沉重的EJB（EnterpriseJavaBeans）架构，开发效率低、可维护性差。Spring通过引入“控制反转”（IoC）和“面向切面编程”（AOP）等核心理念，为Java开发带来了一场革命。Spring
  • 淘宝开店流程及费用多少？淘宝开店的一般流程 好项目高省
    淘宝自2003年诞生以来，至今快走过20年了。2006年，淘宝网成为亚洲最大购物网站，同年，中国网民突破1亿。2008年4月10日淘宝B2C新平台淘宝商城上线。相比实体店，网上开店的成本更低，回本要快很多，前期兼职都可以做；启动资金不需要太多，而实体店动则上十万，装修、水电、人力成本等。网店销售不受地区限制，全国都可以，而实体店过度依赖线下流量。网店经营方式灵活，不需每天有人守，线上回复简单方便，
  • BCGControlBar介绍
    第一次翻译有诸多不对的地方，还忘各位指正，谢谢！英文原文：http://www.bcgsoft.com/bcgcontrolbarpro.htmBCGControlBar是MFC的一个扩展库其英文全称是"BusinessComponentsGalleryControlBar"，它允许你去创建像完全自定义的像MicrosoftOffice2000/XP/2003/2007/2010/2013andV
  • BCGControlBar使用方法（转）
    一.关于BCGControlBar。BCGControlBar是一个基于MFC的扩展库，您可以通过完全的用户化操作构成一些类似于MicrosoftOffice2000/XP/2003和MicrosoftVisualStudio.NET的应用程序（用户工具栏、菜单、键盘等等）。BCGControlBar库包含了大约150多个经过精心设计，测试和具有完备文档的MFC扩展类。这些都可以很容易的应用于您的
  • 用好“浦江经验”打开群众“心房” Wikyou
    近日，人民日报全文刊发题为《扑下身子“迎考”沉到一线“解题”——解码“浦江经验”》的报道，深情回顾时任浙江省委书记的习近平同志亲自倡导并带头到基层接访群众形成的“浦江经验”，深刻阐述了“浦江经验”的主要内容、丰富内涵和有益启示，强调了“浦江经验”对学思践悟习近平新时代中国特色社会主义思想意义重大。读懂“浦江经验”要耐住“性子”，脚步“沉下去”，真实掌握一线情况。2003年8月，习近平同志决定到浦江
  • 详解 Unreal Engine（虚幻引擎）
    详解UnrealEngine（虚幻引擎）UnrealEngine（简称UE）是由EpicGames开发的一款全球领先的实时渲染引擎，自1998年随首款游戏《Unreal》问世以来，已发展成为覆盖游戏开发、影视制作、建筑可视化、汽车设计、教育医疗等多领域的综合性技术平台。以下从技术架构、核心功能、应用场景、优势挑战等方面深度解析：一、发展历程与版本迭代奠基阶段（1998–2003）UE1：主打FPS
  • 2023-03-14 我_4b6f
    保定影像之街道（一一二九）2019年1月31日，星期四。农历戊戌年乙丑月戊辰日（狗年）十二月（腊月）二十六。河北省保定市：五四路。保定市，古称清苑、上谷、保州、保府。因城池似靴，又称靴城。保定与北京相伴而生，保定之名取自“保卫大都、安定天下”之意。五四路，东西街道。五四路始建时，因其东端与青年路相接，关联命名为五四路（五四青年节）。2003年5月21日，国务院办公厅批准修订后的《保定市城市总体规划
  • Jay周杰伦周董 无损音乐品质百度云网盘下载 所有专辑歌曲资源分享 心墙
    提示：文章排版原因，资源地址放在文章后面，往下翻就行提示：文章排版原因，资源地址放在文章后面，往下翻就行《东风破》是中国台湾流行音乐男歌手周杰伦演唱的一首歌曲，由周杰伦谱曲，方文山填词，收录在周杰伦2003年7月31日发行的个人第四张国语专辑《叶惠美》中。2004年，该歌曲获得第四届华语流行乐传媒大奖十大单曲奖、第11届中国歌曲排行榜港台地区最受欢迎歌曲奖、MusicRadio中国TOP排行榜台港
  • 算法题刷题日记 nuo534202 DataStructureandAlgorithms算法
    Github链接：DailyPractice文章目录2025.6.161.洛谷P1043[NOIP2003普及组]数字游戏2.洛谷P1121环状最大两段子段和3.CodeforcesRound1031A.Shashliks4.CodeforcesRound1031B.GoodStart5.CodeforcesRound1031C.SmiloandMinecraft2025.6.171.洛谷P112
  • 2023-05-07 我_4b6f
    保定影像之街道（一二三七）2018年12月22日，星期六。农历戊戌年甲子月戊子日（狗年）十一月十六。河北省保定市：七一路。保定市，古称清苑、上谷、保州、保府。因城池似靴，又称靴城。保定与北京相伴而生，保定之名取自“保卫大都、安定天下”之意。七一路，东西街道。1956年7月1日始建，为纪念党的生日而命名。2003年5月21日，国务院办公厅批准修订后的《保定市城市总体规划(2001至2020年)》，规
  • 电子竞技的现状及未来发展趋势 GGGYYY
    电子竞技作为一项新兴的运动项目，长期以来被人诟病。大多数人认为参与电子竞技等同于“玩游戏”，是玩物丧志的表现。然而在舆论的误解和嘲讽之下，2003年，中国体育总局将电子竞技列为第99个正式体育项目;2004年，第一届中国电子竞技运动会(简称CEG)正式发布;2007年，亚洲室内运动会引入电子竞技为正式比赛项目;2008年，国家体育总局整合现有的体育项目，将电子竞技重新定义为第78号体育运动。[1]
  • 2023-01-03 我_4b6f
    保定影像之街道（一〇〇一）2019年3月30日，星期六。农历己亥年丁卯月丙寅日（猪年）二月二十四。河北省保定市：盛兴路。保定市，古称清苑、上谷、保州、保府。因城池似靴，又称靴城。保定与北京相伴而生，保定之名取自“保卫大都、安定天下”之意。盛兴路，东西街道。新规划道路，建设之中。2003年5月21日，国务院办公厅批准修订后的《保定市城市总体规划(2001至2020年)》，规范道路命名，将纸厂路、金霞
  • 日行一善签到20200316 文达_心动驿站
    姓名：张文达【日精进打卡第714天】【知～学习】1、背诵六项精进和大学各1遍；2、《营销革命4.0从传统到数字》:内容营销中心营销人员需要遵守八步骤:一设定目标、二受众定位、三内容创意和计划、四内容创作、五内容分配、六内容推广、七内容营销评估、八内容营销优化。3、《定位:争夺用户心智的战争》读后感第七章跟随者的定位看了本章之后，有两个观点印象深刻，一个观点逆转了我以往的观念，另一个观点同频了我以往
  • 20200302日记 八月不识
    今天下班有些晚。回来后累得想早睡觉，不过还是忍不住跟着视频学了一节瑜伽，然后又练了一会儿腹肌。四肢僵硬的人，这玩意儿没教练教，练不了。不过还是觉得很受用，自己先琢磨着吧，坚持，成为习惯。要合理规划时间，训练适宜。
  • 2023-02-01 我_4b6f
    保定影像之街道（一〇五九）2019年3月5日，星期二。农历己亥年丙寅月辛丑日（猪年）一月（正月）二十九。河北省保定市：五四路。保定市，古称清苑、上谷、保州、保府。因城池似靴，又称靴城。保定与北京相伴而生，保定之名取自“保卫大都、安定天下”之意。五四路，东西街道。五四路始建时，因其东端与青年路相接，关联命名为五四路（五四青年节）。2003年5月21日，国务院办公厅批准修订后的《保定市城市总体规划(2
  • 2023-09-13 我_4b6f
    保定影像之街道（一四六九）2018年8月21日，星期二。农历戊戌年庚申月乙酉日（狗年）七月十一。河北省保定市：五四路。保定市，古称清苑、上谷、保州、保府。因城池似靴，又称靴城。保定与北京相伴而生，保定之名取自“保卫大都、安定天下”之意。五四路，东西街道。五四路始建时，因其东端与青年路相接，关联命名为五四路（五四青年节）。2003年5月21日，国务院办公厅批准修订后的《保定市城市总体规划(2001至
  • 上市公司投资者情绪指数数据（2003-2023年） 经管数据库 数据分析
    1、数据简介投资者情绪指数（InvestorSentimentIndex）是一种用于衡量市场参与者预期的指数，它反映了投资者对市场情况的过度乐观或悲观情绪，并可能导致估值偏差。投资者情绪指数（ISI）和消费者信心指数与新增投资者开户数（CICSI）是两种用于衡量投资者情绪的指数。总的来说，ISI和CICSI都是重要的投资者情绪指数，它们能够帮助投资者和监管机构更好地了解市场情绪，预测市场走势，并作
  • 西安市蓝田县：攀登锡水洞，寻访旧石器时代古人类遗址 申威隆I关中拍客
    在西安市蓝田县辋川镇锡水洞村东500米处，辋川河右岸的崖壁之上，有一座自然形成的溶洞，被称为“锡水洞”。1981年6月15日，西北大学地理系的黄春长老师在此地发现古人类活动遗迹，将这里命名为“锡水洞遗址”——2021年7月31日上午，我和朋友开车前往蓝田，专门游览这里的溶洞景区。午饭过后，我们进入辋峪，来到溶洞景区。首先，我们游览了西侧的凌云洞；随后，前往东侧的锡水洞，比凌云洞要低一些。2003年
  • 2023-09-06 梁渌淳
    日记七十六撅嘴子艺不知跟哪位同志学会了一个新的动作，新动作虽然不美，可因为是子艺刚刚开始做，故也引得大人们一阵大笑。这个动作就是撅嘴。我觉得和昨天那个动作都不怎么漂亮，所以虽然无法制止她，但心中老觉得不美。2003年5月15日日记七十七委屈今天下午去子艺姥姥家接子艺，姥姥正在喂她，一边喂一边诉说着子艺的难喂，而旁边子艺的大姨也在说子艺的难照看和调皮，简直停不下来，不停的动，累的人浑身疼。一直闷不做
  • 2023-09-09 我_4b6f
    保定影像之街道（一四六五）2018年8月27日，星期一。农历戊戌年庚申月辛卯日（狗年）七月十七。河北省保定市：五四路。保定市，古称清苑、上谷、保州、保府。因城池似靴，又称靴城。保定与北京相伴而生，保定之名取自“保卫大都、安定天下”之意。五四路，东西街道。五四路始建时，因其东端与青年路相接，关联命名为五四路（五四青年节）。2003年5月21日，国务院办公厅批准修订后的《保定市城市总体规划(2001至
  • 如果你准备娶一个离异的女人，需要注意了，三个过来人有话说 木说木话
    要是在旧社会，一个女人要是离婚了，恐怕是很难再嫁到合适的人的，更何况那些带着孩子的女人。但随着社会发展，现在遇到这种情况，似乎已经习以为常了。现在的离婚人数已经形成了一个庞大的体量，有研究数据表明，从2003年开始，中国的离婚率就呈现出逐年递增的趋势，计算得出，2000年以来，离过婚的人差不多有1个亿左右了。所以如今单身的人准备找一个离异的女人，需要注意很多问题。很多男人的妻子，可能都是已经离过婚
  • springmvc 下 freemarker页面枚举的遍历输出 杨白白 enumfreemarker
    spring mvc freemarker 中遍历枚举 1枚举类型有一个本地方法叫values（），这个方法可以直接返回枚举数组。所以可以利用这个遍历。 enum public enum BooleanEnum { TRUE(Boolean.TRUE, "是"), FALSE(Boolean.FALSE, "否");
  • 实习简要总结 byalias 工作
    来白虹不知不觉中已经一个多月了，因为项目还在需求分析及项目架构阶段，自己在这段 时间都是在学习相关技术知识，现在对这段时间的工作及学习情况做一个总结： （1）工作技能方面 大体分为两个阶段，Java Web 基础阶段和Java EE阶段 1）Java Web阶段 在这个阶段，自己主要着重学习了 JSP, Servlet, JDBC, MySQL，这些知识的核心点都过 了一遍，也
  • Quartz——DateIntervalTrigger触发器 eksliang quartz
    转载请出自出处：http://eksliang.iteye.com/blog/2208559 一.概述 simpleTrigger 内部实现机制是通过计算间隔时间来计算下次的执行时间，这就导致他有不适合调度的定时任务。例如我们想每天的 1：00AM 执行任务，如果使用 SimpleTrigger，间隔时间就是一天。注意这里就会有一个问题，即当有 misfired 的任务并且恢复执行时，该执行时间
  • Unix快捷键 18289753290 unixUnix；快捷键;
    复制，删除，粘贴： dd:删除光标所在的行                             &nbs
  • 获取Android设备屏幕的相关参数 酷的飞上天空 android
    包含屏幕的分辨率  以及 屏幕宽度的最大dp 高度最大dp   TextView text = (TextView)findViewById(R.id.text); DisplayMetrics dm = new DisplayMetrics(); text.append("getResources().ge
  • 要做物联网？先保护好你的数据 蓝儿唯美 数据
    根据Beecham Research的说法，那些在行业中希望利用物联网的关键领域需要提供更好的安全性。 在Beecham的物联网安全威胁图谱上，展示了那些可能产生内外部攻击并且需要通过快速发展的物联网行业加以解决的关键领域。 Beecham Research的技术主管Jon Howes说：“之所以我们目前还没有看到与物联网相关的严重安全事件，是因为目前还没有在大型客户和企业应用中进行部署，也就
  • Java取模（求余）运算 随便小屋 java
            整数之间的取模求余运算很好求，但几乎没有遇到过对负数进行取模求余，直接看下面代码： /** * * @author Logic * */ public class Test { public static void main(String[] args) { // TODO A
  • SQL注入介绍 aijuans sql注入
    二、SQL注入范例 这里我们根据用户登录页面 <form action="" > 用户名：<input type="text" name="username"><br/> 密 码：<input type="password" name="passwor
  • 优雅代码风格 aoyouzi 代码
    总结了几点关于优雅代码风格的描述： 代码简单：不隐藏设计者的意图，抽象干净利落，控制语句直截了当。 接口清晰：类型接口表现力直白，字面表达含义，API 相互呼应以增强可测试性。 依赖项少：依赖关系越少越好，依赖少证明内聚程度高，低耦合利于自动测试，便于重构。 没有重复：重复代码意味着某些概念或想法没有在代码中良好的体现，及时重构消除重复。 战术分层：代码分层清晰，隔离明确，
  • 布尔数组 百合不是茶 java布尔数组
      androi中提到了布尔数组;   布尔数组默认的是false,  并且只会打印false或者是true   布尔数组的例子;  根据字符数组创建布尔数组 char[] c = {'p','u','b','l','i','c'}; //根据字符数组的长度创建布尔数组的个数 boolean[] b = new bool
  • web.xml之welcome-file-list、error-page bijian1013 javaweb.xmlservleterror-page
    welcome-file-list 1.定义： <welcome-file-list> <welcome-file>login.jsp</welcome> </welcome-file-list>  2.作用：用来指定WEB应用首页名称。   error-page1.定义： <error-page&g
  • richfaces 4 fileUpload组件删除上传的文件 sunjing clearRichfaces 4fileupload
     页面代码               <h:form id="fileForm">            <rich:
  • 技术文章备忘 bit1129 技术文章
    Zookeeper http://wenku.baidu.com/view/bab171ffaef8941ea76e05b8.html http://wenku.baidu.com/link?url=8thAIwFTnPh2KL2b0p1V7XSgmF9ZEFgw4V_MkIpA9j8BX2rDQMPgK5l3wcs9oBTxeekOnm5P3BK8c6K2DWynq9nfUCkRlTt9uV
  • org.hibernate.hql.ast.QuerySyntaxException: unexpected token: on near line 1解决方案 白糖_ Hibernate
    文章摘自：http://blog.csdn.net/yangwawa19870921/article/details/7553181   在编写HQL时，可能会出现这种代码： select a.name,b.age from TableA a left join TableB b on a.id=b.id  如果这是HQL，那么这段代码就是错误的，因为HQL不支持
  • sqlserver按照字段内容进行排序 bozch 按照内容排序
    在做项目的时候，遇到了这样的一个需求：           从数据库中取出的数据集，首先要将某个数据或者多个数据按照地段内容放到前面显示，例如:从学生表中取出姓李的放到数据集的前面；          select * fro
  • 编程珠玑-第一章-位图排序 bylijinnan java编程珠玑
    import java.io.BufferedWriter; import java.io.File; import java.io.FileWriter; import java.io.IOException; import java.io.Writer; import java.util.Random; public class BitMapSearch {
  • Java关于==和equals chenbowen00 java
    关于==和equals概念其实很简单，一个是比较内存地址是否相同，一个比较的是值内容是否相同。虽然理解上不难，但是有时存在一些理解误区，如下情况： 1、 String a = "aaa"; a=="aaa"; ==> true 2、 new String("aaa")==new String("aaa
  • [IT与资本]软件行业需对外界投资热情保持警惕 comsci it
          我还是那个看法,软件行业需要增强内生动力,尽量依靠自有资金和营业收入来进行经营,避免在资本市场上经受各种不同类型的风险,为企业自主研发核心技术和产品提供稳定,温和的外部环境...       如果我们在自己尚未掌握核心技术之前,企图依靠上市来筹集资金,然后使劲往某个领域砸钱,然
  • oracle 数据块结构 daizj oracle块数据块块结构行目录
    oracle 数据块是数据库存储的最小单位，一般为操作系统块的N倍。其结构为： 块头－－〉空行－－〉数据，其实际为纵行结构。 块的标准大小由初始化参数DB_BLOCK_SIZE指定。具有标准大小的块称为标准块（Standard Block）。块的大小和标准块的大小不同的块叫非标准块（Nonstandard Block）。同一数据库中，Oracle9i及以上版本支持同一数据库中同时使用标
  • github上一些觉得对自己工作有用的项目收集 dengkane github
    github上一些觉得对自己工作有用的项目收集 技能类 markdown语法中文说明 回到顶部 全文检索 elasticsearch bigdesk elasticsearch管理插件 回到顶部 nosql mapdb 支持亿级别map, list, 支持事务. 可考虑做为缓存使用 C
  • 初二上学期难记单词二 dcj3sjt126com englishword
    dangerous 危险的 panda 熊猫 lion 狮子 elephant 象 monkey 猴子 tiger 老虎 deer 鹿 snake 蛇 rabbit 兔子 duck 鸭 horse 马 forest 森林 fall 跌倒；落下 climb 爬；攀登 finish 完成；结束 cinema 电影院；电影 seafood 海鲜；海产食品 bank 银行
  • 8、mysql外键(FOREIGN KEY)的简单使用 dcj3sjt126com mysql
    一、基本概念 1、MySQL中“键”和“索引”的定义相同，所以外键和主键一样也是索引的一种。不同的是MySQL会自动为所有表的主键进行索引，但是外键字段必须由用户进行明确的索引。用于外键关系的字段必须在所有的参照表中进行明确地索引，InnoDB不能自动地创建索引。 2、外键可以是一对一的，一个表的记录只能与另一个表的一条记录连接，或者是一对多的，一个表的记录与另一个表的多条记录连接。 3、如
  • java循环标签 Foreach shuizhaosi888 标签java循环foreach
    1. 简单的for循环 public static void main(String[] args) { for (int i = 1, y = i + 10; i < 5 && y < 12; i++, y = i * 2) { System.err.println("i=" + i + " y="
  • Spring Security（05）——异常信息本地化 234390216 exceptionSpring Security异常信息本地化
    异常信息本地化          Spring Security支持将展现给终端用户看的异常信息本地化，这些信息包括认证失败、访问被拒绝等。而对于展现给开发者看的异常信息和日志信息（如配置错误）则是不能够进行本地化的，它们是以英文硬编码在Spring Security的代码中的。在Spring-Security-core-x
  • DUBBO架构服务端告警Failed to send message Response javamingtingzhao 架构DUBBO
     废话不多说，警告日志如下，不知道有哪位遇到过，此异常在服务端抛出(服务器启动第一次运行会有这个警告)，后续运行没问题，找了好久真心不知道哪里错了。    WARN 2015-07-18 22:31:15,272 com.alibaba.dubbo.remoting.transport.dispatcher.ChannelEventRunnable.run(84)
  • JS中Date对象中几个用法 leeqq JavaScriptDate最后一天
    近来工作中遇到这样的两个需求 1. 给个Date对象，找出该时间所在月的第一天和最后一天 2. 给个Date对象，找出该时间所在周的第一天和最后一天   需求1中的找月第一天很简单，我记得api中有setDate方法可以使用 使用setDate方法前，先看看getDate var date = new Date(); console.log(date); // Sat J
  • MFC中使用ado技术操作数据库 你不认识的休道人 sqlmfc
    1.在stdafx.h中导入ado动态链接库 #import"C:\Program Files\Common Files\System\ado\msado15.dll" no_namespace rename("EOF","end")2.在CTestApp文件的InitInstance()函数中domodal之前写::CoIniti
  • Android Studio加速 rensanning android studio
    Android Studio慢、吃内存！启动时后会立即通过Gradle来sync & build工程。 （1）设置Android Studio a) 禁用插件 File -> Settings...  Plugins 去掉一些没有用的插件。 比如：Git Integration、GitHub、Google Cloud Testing、Google Cloud
  • 各数据库的批量Update操作 tomcat_oracle javaoraclesqlmysqlsqlite
    MyBatis的update元素的用法与insert元素基本相同，因此本篇不打算重复了。本篇仅记录批量update操作的 sql语句，懂得SQL语句，那么MyBatis部分的操作就简单了。 　　注意：下列批量更新语句都是作为一个事务整体执行，要不全部成功，要不全部回滚。 MSSQL的SQL语句 　WITH R AS（ 　　SELECT 'John' as name, 18 as
  • html禁止清除input文本输入缓存 xp9802 input
    多数浏览器默认会缓存input的值，只有使用ctl+F5强制刷新的才可以清除缓存记录。如果不想让浏览器缓存input的值，有2种方法： 方法一： 在不想使用缓存的input中添加 autocomplete="off"; eg: <input type="text" autocomplete="off" name
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他