作者： 默默

码农

Windows 7下WireShark抓取127.0.0.1(Loopback)报文

1.如果已经安装了WireShark，并且使用的是WinPacp，那么需要先卸载WireShark。

2.WireShark的版本号必须是高于1.12.8和1.99.9，建议使用2.0.5以上的版本。下载地址为：https://www.wireshark.org/download/，注意：一定要使用这个链接，从首页点击进入的页面下载的时候，会错误的定位到一个不正常的CDN服务器上，导致下载速度极慢。也可以在本站下载：Wireshark-win64-2.0.5

3.下载并且安装最新的Npcap,下载链接地址https://github.com/nmap/npcap/releases，为了防止出现被墙的问题，也可以在本服务器下载：npcap-0.08-r4

安装的时候，需要勾选"Install Npcap in WinPcap API-compatible Mode",否则WireShark是没办法识别到Npcap是否已经安装。

4.WireShark启动之后选择"Npcap Loopback Adapter"进行抓包。如下图：

WireSharkAdapterSel

5.目前遇到的问题就是Npcap还不够稳定，有线情况下，基本都是正常的，但是在WiFi情况下的公司网络中，有时候会导致无法访问网络。此时的解决方法是在出口网卡属性中禁用（不需要在全部网卡中禁用，只需要在出口网卡中禁用即可）。

DisableNpcapWFPDriver

参考链接

在VC中用CMarkup类操纵XML

首先到http://www.firstobject.com/dn_markup.htm上面下载CMarkup类，将CMarkup.cpp和CMarkup.h导入到我们的工程中就可以了。编译可能会出现问题，解决的方法是在CMarkup.cpp的开头加上#include，或者关闭预编译也可以。

1.创建一个XML文档

对于创建一个XML文档，需要实例化一个CMarkup对象，并调用AddElem创建根元素。在这个位置，如果你调用AddElem("School")，文档会简单的装一个空元素. 然后调用AddChildElem在根元素的下面创建元素。

效果如下：

2.浏览特定元素

//***********************这样也可以*****************************/

//*********************或者这样也可以*************************/

//***********结果**************

3.修改元素
//把Department为"English"改为"Chinese"

效果如下：

4.添加
4.1 添加在最后面（用AddElem）

效果如下：

4.2 添加在最前面（用InsertElem）

效果如下：

5.删除

效果如下：

上面的例子都是不带属性的，下面举一个带有属性的例子。
1.生成XML文档

效果如下：

2.查找特定属性

3.修改特定属性

效果如下：

参考链接

在VC中用CMarkup类操纵XML

GitHub上的十一款热门开源安全工具

恶意软件分析、渗透测试、计算机取证——GitHub托管着一系列引人注目的安全工具、足以应对各类规模下计算环境的实际需求。

Stop Updates

GitHub上的十一款热门开源安全工具

作为开源开发领域的基石，“所有漏洞皆属浅表”已经成为一条著名的原则甚至是信条。作为广为人知的Linus定律，当讨论开源模式在安全方面的优势时，开放代码能够提高项目漏洞检测效率的理论也被IT专业人士们所普遍接受。

现在，随着GitHub等高人气代码共享站点的相继涌现，整个开源行业开始越来越多地帮助其它企业保护自己的代码与系统，并为其提供多种多样的安全工具与框架，旨在完成恶意软件分析、渗透测试、计算机取证以及其它同类任务。

以下十一个基本安全项目全部立足于GitHub。任何一位对安全代码及系统抱有兴趣的管理员都有必要对它们加以关注。

Stop Updates

Metasploit框架

作为由开源社区及安全企业Rapid7一手推动的项目，Metasploit框架是一套专门用于渗透测试的漏洞开发与交付系统。它的作用类似于一套 漏洞库，能够帮助管理人员通过定位弱点实现应用程序的安全性评估，并在攻击者发现这些弱点之前采取补救措施。它能够被用于对Windows、Linux、 Mac、Android、iOS以及其它多种系统平台进行测试。

“Metasploit为安全研究人员提供了一种途径，能够以相对普遍的格式对安全漏洞加以表达，”Rapid7公司工程技术经理Tod Beardsley指出。“我们针对全部设备类型打造出数千种模块——包括普通计算机、手机、路由器、交换机、工业控制系统以及嵌入式设备。我几乎想不出 有哪种软件或者固件无法发挥Metasploit的出色实用性。”

项目链接：https://github.com/rapid7/metasploit-framework

Stop Updates

Brakeman

Brakeman是一款专门面向Ruby on Rails应用程序的漏洞扫描工具，同时也针对程序中一部分数值向另一部分传递的流程执行数据流分析。用户无需安装整套应用程序堆栈即可使用该软件，Brakeman缔造者兼维护者Justin Collins解释道。

尽管速度表现还称不上无与伦比，但Brakeman在大型应用程序扫描方面只需数分钟、这样的成绩已经超越了“黑盒”扫描工具。虽然最近已经有针对 性地作出了修复，但用户在使用Brakeman时仍然需要留意误报状况。Brakeman应该被用于充当网站安全扫描工具。Collins目前还没有将其 拓展至其它平台的计划，不过他鼓励其他开发人员对项目代码作出改进。

项目链接：https://github.com/presidentbeef/brakeman

Stop Updates

Cuckoo Sandbox

Cuckoo Sandbox是一款自动化动态恶意软件分析系统，专门用于检查孤立环境当中的可疑文件。

“这套解决方案的主要目的是在启动于Windows虚拟机环境下之后，自动执行并监控任何给定恶意软件的异常活动。当执行流程结束之 后，Cuckoo会进一步分析收集到的数据并生成一份综合性报告，用于解释恶意软件的具体破坏能力，”项目创始人Claudio Guarnieri表示。

Cuckoo所造成的数据包括本地功能与Windows API调用追踪、被创建及被删除的文件副本以及分析机内存转储数据。用户可以对该项目的处理与报告机制进行定制，从而将报告内容生成为不同格式，包括 JSON与HTML。Cuckoo Sandbox已经于2010年开始成为谷歌代码之夏中的项目之一。

项目链接：https://github.com/cuckoobox/cuckoo

Stop Updates

Moloch

Moloch是一套可扩展式IPv4数据包捕捉、索引与数据库系统，能够作为简单的Web界面实现浏览、搜索与导出功能。它借助HTTPS与HTTP机制实现密码支持或者前端Apahce能力，而且无需取代原有IDS引擎。

该软件能够存储并检索标准PCAP格式下的所有网络流量，并能够被部署到多种系统之上、每秒流量处理能力也可扩展至数GB水平。项目组件包括捕捉、 执行单线程C语言应用程序、用户也可以在每台设备上运行多个捕捉进程;一套查看器，这实际是款Node.js应用程序、针对Web接口以及PCAP文件传 输;而Elasticsearch数据库技术则负责搜索类任务。

项目链接：https://github.com/aol/moloch

Stop Updates

MozDef: Mozilla防御平台

这款Mozilla防御平台，也就是MozDef，旨在以自动化方式处理安全事件流程，从而为防御者带来与攻击者相对等的能力：一套实时集成化平台，能够实现监控、反应、协作并改进相关保护功能，该项目缔造者Jeff Bryner解释称。

MozDef对传统SEIM（即安全信息与事件管理）功能作出扩展，使其具备了协同事件响应、可视化以及易于集成至其它企业级系统的能 力，Bryner指出。它采用Elasticsearch、Meteor以及MongoDB收集大量不同类型的数据，并能够根据用户需求以任意方式加以保 存。“大家可以将MozDef视为一套立足于Elasticsearch之上的SIEM层，能够带来安全事件响应任务流程，”Bryner表示。该项目于 2013年在Mozilla公司内部开始进行概念验证。

项目链接：https://github.com/jeffbryner/MozDef

Stop Updates

MIDAS

作为由Etsy与Facebook双方安全团队协作打造的产物，MIDAS是一套专门针对Mac设备的入侵检测分析系统框架（即Mac intrusion detection analysis systems，缩写为MIDASes）。这套模块框架提供辅助工具及示例模型，能够对OS X系统驻留机制中出现的修改活动进行检测。该项目基于《自制防御安全》与《攻击驱动防御》两份报告所阐述的相关概念。

“我们发布这套框架的共同目标在于促进这一领域的探讨热情，并为企业用户提供解决方案雏形、从而对OS X终端当中常见的漏洞利用与驻留模式加以检测，”Etsy与Facebook双方安全团队在一份说明文档中指出。MIDAS用户能够对模块的主机检查、验 证、分析以及其它针对性操作进行定义。

项目链接：https://github.com/etsy/MIDAS

Stop Updates

Bro

Bro网络分析框架“与大多数人所熟知的入侵检测机制存在着本质区别，”Bro项目首席开发者兼加州伯克利大学国际计算机科学协会高级研究员Robin Sommer指出。

尽管入侵检测系统通常能够切实匹配当前存在的各类攻击模式，但Bro是一种真正的编程语言，这使其相较于那些典型系统更为强大，Sommer表示。它能够帮助用户立足于高语义层级执行任务规划。

Bro的目标在于搜寻攻击活动并提供其背景信息与使用模式。它能够将网络中的各设备整理为可视化图形、深入网络流量当中并检查网络数据包;它还提供一套更具通用性的流量分析平台。

项目链接：https://github.com/bro/bro

Stop Updates

OS X Auditor

OS X Auditor是一款免费计算机取证工具，能够对运行系统之上或者需要分析的目标系统副本当中的伪迹进行解析与散列处理。包括内核扩展、系统与第三方代理 及后台程序、不适用的系统以及第三方启动项、用户下载文件外中已安装代理。用户的受隔离文件则可以提取自Safari历史记录、火狐浏览器 cookies、Chrome历史记录、社交与邮件账户以及受审计系统中的Wi-Fi访问点。

项目链接：https://github.com/jipegit/OSXAuditor

Stop Updates

The Sleuth Kit

The Sleuth Kit是一套库与多种命令行工具集合，旨在调查磁盘镜像，包括各分卷与文件系统数据。该套件还提供一款插件框架，允许用户添加更多模块以分析文件内容并建立自动化系统。

作为针对微软及Unix系统的工具组合，Sleuth Kit允许调查人员从镜像当中识别并恢复出事件响应过程中或者自生系统内的各类证据。在Sleuth Kit及其它工具之上充当用户界面方案的是Autopsy，这是一套数字化取证平台。“Autopsy更侧重于面向用户，”Sleuth Kit与Autopsy缔造者Brian Carrier指出。“The Sleuth Kit更像是一整套能够为大家纳入自有工具的库，只不过用户无需对该训加以直接使用。”

项目链接：https://github.com/sleuthkit/sleuthkit

Stop Updates

OSSEC

基于主机的入侵检测系统OSSEC能够实现日志分析、文件完整性检查、监控以及报警等功能，而且能够顺利与各种常见操作系统相对接，包括Linux、Mac OS X、Solaris、AIX以及Windows。

OSSEC旨在帮助企业用户满足合规性方面的各类要求，包括PCI与HIPAA，而且能够通过配置在其检测到未经授权的文件系统修改或者嵌入至软件 及定制应用日志文件的恶意活动时发出警报。一台中央管理服务器负责执行不同操作系统之间的策略管理任务。OSSEC项目由Trend Micro公司提供支持。

项目链接：https://github.com/ossec/ossec-hids

Stop Updates

PassiveDNS

PassiveDNS能够以被动方式收集DNS记录，从而实现事故处理辅助、网络安全监控以及数字取证等功能。该软件能够通过配置读取pcap（即数据包捕捉）文件并将DNS数据输出为日志文件或者提取来自特定接口的数据流量。

这款工具能够作用于IPv4与IPv6流量、在TCP与UDP基础上实现流量解析并通过缓存内存内DNS数据副本的方式在限制记录数据量的同时避免给取证工作带来任何负面影响。

项目链接：https://github.com/gamelinux/passivedns

中文翻译：GitHub上的十一款热门开源安全工具

英文原文：http://www.infoworld.com/slideshow/163151/11-open-source-security-tools-catching-fire-github-249652

在使用了NVIDIA显卡的Windows上出现“UpdatusUser”用户

在使用了NVIDIA显卡的Windows上出现“UpdatusUser”用户,在"控制面板"->"系统和安全"->"管理工具"->"计算机管理"->"本地用户和组"->"用户"中可以看到这个用户，他的描述是"NVIDIA更新软件使用的账户"。具体的描述信息参考NVIDIA官网：

这个账号的存在有些莫名奇妙，一方面他安全性存疑，另外一方面，这个用户生成了一个“UpdatusUser”的文件夹，稍微时间长一些，几百兆的空间就被莫名奇妙的占据了。

删除这个文件夹的方式非常简单：

1.在"控制面板"->"程序"->"程序和功能"里面卸载一个名为"NVIDIA 更新程序"（英文系统的话为"NVIDIA Update",繁体中文系统"NVIDIA 更新程式")后面是版本号。卸载这个应用。
2.在"控制面板"->"系统和安全"->"管理工具"->"计算机管理"->"本地用户和组"->"用户"中，删除“UpdatusUser”用户。
3.重启电脑后，删除“UpdatusUser”用户目录。

参考链接

[Windows 8.1] 如何处理 C:\Users 使用者文件夹中多了 UpdatusUser 文件夹

Ubuntu 14.04隐藏Tomcat-7.0.52的版本号与操作系统类型

推荐方案

另外更推荐的方法是通过 Tomcat 的配置文件完成，而不是修改代码，具体配置方法为：

在 conf/server.xml 配置文件中的 <Host> 配置项中添加如下配置：

配置项说明：

  • showReport：默认值为true，默认显示报错信息
  • showServerInfo：默认值为true，默认显示Tomcat的版本号

其他方案

一般情况下，软件的漏洞信息和特定版本，特定操作系统是相关的，因此，软件的版本号以及操作系统类型对攻击者来说是很有价值的。

在默认情况下，Tomcat会在返回信息中把自身的版本号，操作系统类型都显示出来，如下图：
TomcatErrorPageVersion

这样做会造成潜在的安全风险，导致不必要的攻击行为。

在Ubuntu 14.04系统上隐藏Tomcat-7.0.52的版本号与操作系统类型的方法如下：

可以看到里面的内容如下：

直接注释掉里面的内容，如下：

修改完成后，把修改完成的数据存储到catalina.jar中。

把修改后的catalina.jar放回到Tomcat的目录下面:

重启Tomcat的服务

修改后的结果如下图所示，已经没有系统类型信息了，仅仅返回了一个404错误。

TomcatErrorPageVersionAfterHide

至于如何隐藏Apache的版本号，参考链接 Ubuntu 14.04隐藏Apache-2.4的版本号与操作系统类型

参考链接

Tomcat隐藏版本号和报错信息（修改配置文件方式）

在Ubuntu 14.04 系统中的Apache Tomcat上部署Apache Archiva 2.2.1

注意： Apache Archiva 2024-02 开始已经停止维护 建议使用 JFrog Artifactory 替代。

简介

Apache Archiva是一套可扩展的Artifact Repository管理系统。它能够与Maven，Continuum和ANT等构建工具完美结合。Archiva提供的功能包括：远程Repository代理，基于角色的安全访问管理，Artifact分发、维护、查询，生成使用报告，提供基于Web的管理界面等。 本来是Sonatype Nexus更加方便的，但是可惜最新的版本不支持在Tomcat中使用了，因此只能转而使用Apache Archiva。

操作步骤

1.下载Apache Archiva

去Apache官方网站下载,下载其中的War包。如下图： DownloadArchivaHtml 也可以在本站下载. 具体的命令如下：

 

2.下载Apache Archiva依赖的Jar包

Apache Archiva需要依赖derby-10.10.1.1.jar(或更高版本)(org.apache.derby:derby:10.10.1.1), activation-1.1.jar(javax.activation:activation:1.1),mail-1.4.jar(javax.mail:mail:1.4.7).可以在MVN Repository官网下载。也可以在本站打包下载。 下载完成后，需要放到Tomcat的安装目录下面的lib目录下。 具体的命令如下：

 

3.配置Apache Archiva

(1)停止Tomcat,后续的操作是先关闭Tomcat为前提的。

(2)把下载到的apache-archiva-2.2.1.war重命名成archiva.war然后放到Tomcat安装目录下的webapps目录下面。

(3)在Tomcat的配置文件中增加两项appserver.home，appserver.base,两者都指向相同的目录即可，本例中，都指向了/data/Archiva这个目录。

在脚本的第一行执行代码中增加如下内容：

注意：不要直接修改catalina.sh这个文件，原因在于这个文件每次更新都可能会被替换掉，环境变量的设置都应该在setenv.sh中设置。
注意catalina.sh这个文件中的如下注释：

(4)由于Apache Archiva 2.2.1的BUG，他没有自动创建必须的目录，导致如果这个目录不存在会初始化失败。因此我们需要手动创建这些目录。

(5)在Tomcat的配置目录下的Catalina\localhost目录下面创建一个名为archiva.xml的配置文件.

里面的内容如下：

注意其中的Context path为数据库相关配置文件所在的路径，包含配置，数据库等等很多文件，url为数据库的具体存储目录，仅仅包含数据库数据。 注意：Ubuntu系统下面CATALINA_HOME指向/usr/share/tomcat7，而CATALINA_BASE指向/var/lib/tomcat7

(6)启动或者重启Tomcat，等待几分钟之后，即可成功配置完成。

如下图： ApacheArchivaIndexPage 注意，如果在最后一步发生失败，那么我们需要删除/data/Archiva这个目录，以及Tomcat安装目录下面的webapps\archiva这两个目录，原因是在配置过程中修改了部分文件，如果不删除这几个文件，会导致各种异常。

注意,上图中的"Create Admin User"按钮，当创建用户的时候，貌似用户名是可以不用"admin"的，但是，实际上，管理员的用户名是不变的，不管你输入什么，最后登陆的时候填写的用户名，永远必须是"admin",否则会一直提示用户名或密码不正确。

注意,如果使用Apache Httpd(Apache 2.x)作为前端代理Tomcat的情况下部署Apache Archiva,并且使用AJP（Apache JServ Protocol）的方式进行通信,那么在配置Apache Httpd(Apache 2.x)的配置文件的时候，里面写入的名字必须严格跟Tomcat中部署的名字一致,比如，如果Tomcat配置的时候是archiva，那么在Apache Httpd(Apache 2.x)的配置文件中，也必须使用archiva，不能像其他简单项目一样进行命名重定向。如下：

里面增加的AJP代理信息如下：

更详细的配置说明，参考 Ubuntu 13.10 Apache 2.2 通过 AJP 整合 Tomcat 7

客户端配置

在客户机上找到.m2所在的目录，找到settings.xml这个配置文件，如果不存在，则手工创建，里面的默认内容如下：

在其中的mirrors中间增加如下内容：

修改后的内容变成如下样子：

目前使用的时候，发现，在Apache Archiva刚刚配置完成后，是没办法进行访问的，这个时候一切都返回404,等服务器启动几个小时之后，从中央服务器同步完成数据了，就可以进行访问了，这个问题纠结了好久，最后发现只要等待就可以了，不知道是不是一个通病。
另外就是，在Apache Archiva的搜索页面中使用Search，如果是第一次使用，会发现搜索任何包都提示找不到，原因是因为在设计的时候，只搜索本地已经下载过的包，而在中央仓库中的包是不搜索的，因此会一直提示找不到任何包，只要有任何的客户端调用过，那么就可以在搜索页中找到了，这个问题不必纠结。

引用链接

在Windows 7系统中的Apache Tomcat 7.0.68上部署Apache Archiva 2.2.1

简介

注意： Apache Archiva 2024-02 开始已经停止维护 建议使用 JFrog Artifactory 替代。

Apache Archiva是一套可扩展的Artifact Repository管理系统。它能够与Maven，Continuum和ANT等构建工具完美结合。Archiva提供的功能包括：远程Repository代理，基于角色的安全访问管理，Artifact分发、维护、查询，生成使用报告，提供基于Web的管理界面等。

本来是Sonatype Nexus更加方便的，但是可惜最新的版本不支持在Tomcat中使用了，因此只能转而使用Apache Archiva。

操作步骤

1.下载Apache Archiva

去Apache官方网站下载,下载其中的War包。如下图：

DownloadArchivaHtml

也可以在本站下载.

2.下载Apache Archiva依赖的Jar包

Apache Archiva需要依赖derby-10.10.1.1.jar(或更高版本)(org.apache.derby:derby:10.10.1.1), activation-1.1.jar(javax.activation:activation:1.1),mail-1.4.jar(javax.mail:mail:1.4.7).可以在Mvn Repository官网下载。也可以在本站打包下载。

下载完成后，需要放到Tomcat的安装目录下面的lib目录下。

3.配置Apache Archiva

(1)停止Tomcat,后续的操作是先关闭Tomcat为前提的。
(2)把下载到的apache-archiva-2.2.1.war重命名成archiva.war然后放到Tomcat安装目录下的webapps目录下面。
(3)在开始菜单中找到Tomcat的配置项Configure Tomcat,然后增加两项appserver.home，appserver.base,两者都指向相同的目录即可，本例中，都指向了D:\Archiva这个目录。具体如下图：
ApacheTomcat7Properties
(4)由于Apache Archiva 2.2.1的BUG，他没有自动创建一个名为conf的目录，导致如果这个目录不存在会初始化失败。因此我们需要手动创建D:\Archiva\conf这个目录。
(5)在Tomcat的安装目录下的conf\Catalina\localhost目录下面创建一个名为archiva.xml的配置文件，里面的内容如下：

注意其中的Context path为数据库相关配置文件所在的路径，包含配置，数据库等等很多文件，url为数据库的具体存储目录，仅仅包含数据库数据。
(6)启动或者重启Tomcat，等待几分钟之后，即可成功配置完成。如下图：
ApacheArchivaIndexPage
注意，如果在最后一步发生失败，那么我们需要删除D:\Archiva这个目录，以及Tomcat安装目录下面的webapps\archiva这两个目录，原因是在配置过程中修改了部分文件，如果不删除这几个文件，会导致各种异常。

注意上图中的"Create Admin User"按钮，当创建用户的时候，貌似用户名是可以不用"admin"的，但是，实际上，管理员的用户名是不变的，不管你输入什么，最后登陆的时候填写的用户名，永远必须是"admin",否则会一直提示用户名或密码不正确。

引用链接

IntelliJ IDEA2016.2使用Gradle创建Java Web应用

1.如下图，第一步很简单的，File->New->Project
20160502164417038

2.如下图，完成第一步后，会弹出这样一个窗体，然后在左边栏目找到Gradle，然后在右边勾选Java和Web两个选项，最后点击Next。
20160502164806993
3.如下图，到了输入GroupId和AcrtifactId窗口了，对于这两个名字的解释

GroupID是项目组织唯一的标识符，实际对应JAVA的包的结构，是main目录里java的目录结构。
ArtifactID就是项目的唯一的标识符，实际对应项目的名称，就是项目根目录的名称。
一般来说，包的命名习惯是域名的反过来,加个公司或者个人的名称吧，个人习惯。www.demo.com -> com.richard.demo; 那么都知道，test是项目名称，也是在最后面的，所有项目组的唯一标识符(groupId)：com.richard, 项目的唯一标识符（ArtifactId）demo.

然后点击Next。
20160502165336980

4. 如下图，这个页面，刚进来默认选择的是Use default gradle wrapper(recommended), 我不选择这个是因为我本地有装Gradle，所有不需要是用它默认的，如果选择它，那么创建项目之后，它就会去自动下载Gradle，然后配置好，下载过 程一般都很慢，至少我在我电脑上很慢。所有我选择的是Use local gradle distribution,。然后上面还有一个勾选，就是自动创建空的根目录文件夹，如果不选择，创建完的项目会没有Java文件夹，所以勾选，让它自动创建吧，继续点击Next。
20160502172330113
5. 如下图，它默认的就是ArtifactId的名字，项目的唯一标识嘛，然后module name，如果不清楚应该填什么，可以按照默认的无所谓，点击Finish，创建就这样完成了。
20160502172559648
6.创建完成之后，如果你之前没有配置Tomcat的话，是没办法运行的，所以也需要配置Tomcat，如下图, 左侧是成功创建的项目文件目录，如果之前没有勾选Create directories for empty content roots automatically, 那么就不会生成java和resource这个两个孔文件夹。这不的重点是点击Edit configuration。
20160502173439340
6. 弹出如下图配置框，点击左上角加号，往下滚动找到Tomcat Server->Local,点击Local.
20160502174005936
7. 如下图，弹出配置框，默认是配置Server属性，输入这个配置的名字，name，可以取任意的名字，点击Configure选择本地Tomcat的路径，都配置好了直接点击OK就可以运行了。
20160502174445592
8.如下图，然后选择Server旁边的Deployment， 页面之后，点击加号，在弹出的页面选择名字更长的那个，也就是后面有（exploded）的那条，点击OK。
20160502175547163

9.如下图，在右侧输入Application context的名字，这个对应就是等会儿运行时，默认路径（http://localhost:8080/demo/）中的demo, 所以如果你不配置这项，它的默认路径将会是（http://localhost:8080/）这样的。最后点击Apply, 再点击OK.
20160502180004992
10.倒数第二步了，如下图，打开index.jsp页面，长方形圈出来的是系统默认生成的，不用管，可以删掉，然后圆圈的是我自己写的。我只是为了让你知道，jsp页面长啥样子的，免得你看到它，以为是生成错文件了，点击有上角的运行按钮。
20160502180443932

11.最后一步，见证如下成果。
20160502180826574

参考链接

IntelliJ IDEA2016.1 + maven 创建java web 项目

Android中对SD卡/U盘挂载和卸载的监听

在Android系统中，当SD卡挂载在电脑上时候，如果手动将语音备忘录中的录音删除的时，那么相应数据库中的数据也是需要修改的。此时实现需要对挂载进行监听，需要继承BroadcastReceiver类，实现其中的onRecieve(Context context, Intent inten)方法。代码如下:

此时须在Manifest中进行注册：

参考链接

android中对SD卡挂载和卸载的监听