曲终人散

原创 七应用Wireshark IO图形工具分析数据流

基本IO Graphs:IO graphs是一个非常好用的工具。基本的Wireshark IO graph会显示抓包文件中的整体流量情况，通常是以每秒为单位（报文数或字节数）。默认X轴时间间隔是1秒，Y轴是每一时间间隔的报文数。如果想要查看每秒bit数或byte数，点击“Unit”，在“Y Axis”下拉列表中选择想要查看的内容。这是一种基本的应用，对于查看流量中的波峰/波谷很有帮助。要进

原创 三应用Wireshark观察基本网络协议

TCP:TCP/IP通过三次握手建立一个连接。这一过程中的三种报文是：SYN，SYN/ACK，ACK。第一步是找到PC发送到网络服务器的第一个SYN报文，这标识了TCP三次握手的开始。如果你找不到第一个SYN报文，选择Edit -> Find Packet菜单选项。选择Display Filter，输入过滤条件：tcp.flags，这时会看到一个flag列表用于选择。选择合

原创 一wireshark抓包详细图文教程

wireshark 开始抓包开始界面wireshark是捕获机器上的某一块网卡的网络包，当你的机器上有多块网卡的时候，你需要选择一个网卡。点击Caputre->Interfaces.. 出现下面对话框，选择正确的网卡。然后点击"Start"按钮, 开始抓包Wireshark 窗口介绍WireShark 主要分为这几个界面1.

原创 路由交换

设备管理方式    本地consoce、远程telnet ssh命令           http  snmp图形路由  源主机到目标主机进行路径选择的过程路由器  在过程中选择路、找路的设备路由技术  如何确定一条最佳路径的方法路由技术原理下一跳：数据下一次提交的地方路由是：一个节点到一个节点进行传递

原创 端口号协议

HTTP        80                  超文本传输协议    明文传送HTTPS      443                加密传输SMTP       25POP3       110Telent      23FTP          20/21DHCP      67/68TFTP        69SSH         22DNS        53SNMP

原创 IP进制转换

二进制转10X        X       X       X      X       X      X      X128    68     32     16     8        4      2      1192                   168                   10                     1

原创 CCNA配置IP和口令密码

接口类型terminalfastEthernetser                             什么类型的，输入命令的时候就输入     interface   fastEthernet  0/1                                    interface    fastEthernet 0/0PT6配置

转载 原码、补码、反码

原码补码反码附加资料：一. 机器数和真值在学习原码, 反码和补码之前, 需要先了解机器数和真值的概念.1、机器数一个数在计算机中的二进制表示形式,  叫做这个数的机器数。机器数是带符号的，在计算机用一个数的最高位存放符号, 正数为0, 负数为1.比如，十进制中的数 +3 ，计算机字长为8位，转换成二进制就是00000011。如果是 -3 ，就是 10000011 。那么

转载 跨站语句

alert("跨站") (最常用） (?用tab键弄出来的空格） (/**/ 表示注释） input {left:expression (alert('xss'))}html 实体 unicode "]}%3Cscript%3Ealert('test')%3C/script%3E{[&item="]["

原创 网络配置与挂载

write      root         向root写入一句话  然后CTRL+D保存 wall     给我当前所有用户发送信息      然后CTRL+D保存 ping   -c  3    指定发送多少个包 mail   root       向root发送邮件subje......:代表主题 mail

原创 挂载分区

一、查看新磁盘[root@desktop61 Desktop]# fdisk -cul /dev/sdcDisk /dev/sdc: 21.5 GB, 21474836480 bytes255 heads, 63 sectors/track, 2610 cylinders, total 41943040 sectorsUnits = sectors of 1 * 512 = 5

原创 linux来创建分区

1. 块设备最有名的块设备可能就是Linux系统中表示第一个IDE硬盘的/dev/sda。SCSI硬盘和Serial ATA硬盘都是/dev/sda。如果你正在使用内核里新的libata架构，即便IDE硬盘也会是/dev/sd*。如果你用的是旧的设备架构，你的第 一个IDE硬盘将是/dev/hda。上面介绍的块设备代表磁盘的抽象接口。用户程序可以使用这些块设备来与你的磁盘进行交互，而不用理

原创 Linux 用户组权限+高级计划任务

usermod  -d     修改名字usermod  -e     修改过期时间usermod  -L     锁定账户usermod  -U    解锁账户usermod  -g    改变初始组usermod  -s  /bin/nologin    1               禁止一个用户在本地登录vim  /etc/passwwd  

原创 sql server 查询

use Jacob go--1.查询所有的记录select * from 学生表--2.查询指定字段select ID 姓名 from 学生表--3.在查询结果中使用表达式， --以及改变显示的列标题select ID*10,姓名 from 学生表select '学号' = ID*10,姓名+'酱' as '昵称'  fr

原创 Linux 目录

1、/      这是Linux系统中所有文件路径的总起点，所有的路径都从这里开始向下延伸。所以从系统安全的角度来看，不要在这里放置任何非系统本身的文件，通常在各种发行版本中你都可以在“/”文件夹中看到“/bin”、“/boot”、“/dev”、“/etc”、“/home”、“/proc”等等的文件夹，他们各有各的固定功能。      2、/bin      这是用来存放L

原创 Linux 文本管理

head   -n    查看头文件前面几行install.log  nl grep  'zhou'   passwd        列出关于zhou用户的所有信息 grep --color=auto 'zhou'  passwd     列出关于 zhou用户的特殊颜色标示出来 date -- help | grep  --co

原创 Linux RPM软件包

ls  |   grep  httpd         查找出带httpd的文件 rpm -e  heep rpm    -ivh --nodeps rpm   -e   卸载 rpm  -qa 软件包的分类  源码包（脚本安装包）  二进制包（RPM包，系统默认包）

原创 Linux 进程管理

JCPU： 该终端所有相关登陆消耗的CPU时间PCPU： CPU执行程序程序耗费的CPU时间FROM：显示用户是什么时候登陆的load average:显示在过去的1 分钟 5分钟 10分钟的系统平均负载程度 W                 查看进程pstree       查看进程树ps  -aux       查看

原创 Linux IP配置

eth0        代表以太网网卡，以太网定义10M所有服务都存放在  etc/init.d里面chkconfig   network   0ff      关闭服务 配置IP：cd /etc/sysconfig   进入网络信息查询 cd network-scripts vim ifc

原创 PHP手工注入

后台www.c**bio.com/mywebmanage  查询版本http://www/**yjt.com/show_news.php?id=1480 UNION SELECT 1,2,3,4,5,version(),7,8,9,10,11,12,13,14,15,16 5.1 数据库名 tt

原创 某市医院拿下过程

http:**h.cc      主站  ，日不进去,放弃，想其他办法   一、http://218.*.*.*71:8070/**yy_admin/index.asp             网站后台        **yyad           **y2522二、http://218.*.*.*71:8070/**y

原创 汇编代码写的小项目

转载 广泛JBOSS后门的一大威胁

最近大规模的勒索活动提供讪讪地改变了勒索交货的威胁环境。在服务器瞄准漏洞进行传播勒索是一个新的层面，已经多产的威胁。由于我们的思科IR服务团队提供的信息，从最近的客户互动所产生的，我们开始寻找更深的被用来作为妥协的初始点JBoss的载体。一开始，我们就开始扫描互联网易受攻击的机器。这使我们大约320万有风险的机器。 作为调查的一部分，我们扫描那些已经受到影响，并可能在等待一个勒索有效载

转载 实用SQL语句大全

一、基础1、说明：创建数据库CREATE DATABASE database-name 2、说明：删除数据库drop database dbname3、说明：备份sql server--- 创建 备份数据的 deviceUSE masterEXEC sp_addumpdevice 'disk', 'testBack', 'c:\mssql7backup\MyNwin

原创 SQL SERVER 数据库-增-删-改-查

create database Jacobcreate table 班级表(ID int primary key identity(1,1),--设主键约束，自动增量班级名 nvarchar(50) unique, --唯一约束班级类型 nvarchar(50) not null --非空约束)create table 学生表(ID int

转载 用SQL语句创建数据库和表

--------创建数据库----use master----GO----IF EXISTS (SELECT name FROM master.dbo.sysdatabases WHERE name = 'test1')----DROP DATABASE test1----GO----CREATE DATABASE test1------创建教师表--use test1--

转载 用SQL语句操作数据(库)表:如增，删，改，查

SQL语句的的while 循环declare @i int,@j intset @i=1while @ibegin (select COUNT(sc.score) as result from sc where sc.score>60 and sc.sno=@i)  set @i=@i+1 end--1、查询课程1

原创 创建数据库和表的SQL语句

创建数据库的SQL语句： 1 create database stuDB 2 on primary -- 默认就属于primary文件组,可省略 3 ( 4 /*--数据文件的具体描述--*/ 5 name='stuDB_data', -- 主数据文件的逻辑名称 6 filename='D:\stuDB_data.mdf', -- 主数据文件的物理名称

原创 SQLServer中服务器角色和数据库角色权限详解

SQLServer中服务器角色和数据库角色权限详解by e-online 26. 九月 2009 18:55角色当几个用户需要在某个特定的数据库中执行类似的动作时(这里没有相应的Windows用户组)，就可以向该数据库中添加一个角色(role)。数据库角色指定了可以访问相同数据库对象的一组数据库用户。数据库角色的成员可以分为如下几类：Windows用户组或用户账

原创 linux如何修改文件或目录的权限(chmod)

linux文件或目录的权限分为，读、写、可执行三种权限。文件访问的用户类别分为，文件创建者、与文件创建者同组的用户、其他用户三类。修改文件的权限或目录的命令为“chmod 755 test.sh”。755表示“创建者拥有读写可执行权限、同一组用户以及其他用户拥有读和执行权限”。“755”怎么构成的:"0"表示没

原创 修改LINUX目录或文件的权限和所有权详解

一、文件和目录的权限　　1.文件的权限：　　文件所属用户 所属用户组 其它用户　　权限有：　　读：read 数字表示为4：110　　写：write 数字表示为2：10　　执行：execute 数字表示为：1　　0 1 10 11 110 111 1110 1111　　0 1 2 3 4 5 6 7　　具体解释如下：　　

原创 linux文本处理 sort,grep,sed,awk，uniq 用法

一、sortUsage: sort [OPTION]... [FILE]...-o 输出文件-d 按字典顺序排序-n 按数据大小输出-r 按逆序输出排序结果-k 指定分类是域上的数字分类-t　域分隔符,用非空格或tab分隔域sort -k3 -n -r -t: /etc/passwdsort -d /etc/passwd二、WCUsage

原创 SQL Server：服务器角色

1、sysadmin： 执行SQL Server中的任何动作该角色能够执行SQL Server上的任何操作。本质上，任何具有这种角色成员身份的人都是那个服务器上的sa。 在SQL Server上，Windows的Administrators组被自动映射到sysadmin角色中。这意味着服务器的Administrators组中的任何成员同时也具有对SQL数据的sa级别的访问权限。如果需要，你

原创 const int *p和int * const p的区别（常量指针与指向常量的指针）

对于指针和常量，有以下三种形式都是正确的：const char * myPtr = &char_A;//指向常量的指针char * const myPtr = &char_A;//常量的指针const char * const myPtr = &char_A;//指向常量的常量指针下面依次对这三种类型进行介绍。因为*操作符是左操作符，左操作符的优先级是从右到左，对于

原创 内置系统账户:Local system/Network service/Local Service 区别

如下图所示:账户类型可以在后期修改，改的就是服务中的log on as里面的属性。那么Local system/Network service/Local Service这三种账户有什么区别呢？LocalSystem   账户 LocalSystem是预设的拥有本机所有权限的本地账户，这个账户跟通常的用户账户没有任何关联，也没有用户名和密码之类的凭证。这个服

原创 SQL Server 2012账户设置

如何设置SQL账户为数据库的管理员账户？========================================================================================展开登陆的实例，选择安全性，右击登陆名——新建登录名。在新建登录名的界面，选择“搜索”，添加AD账户sqladmin为登录名，身份验证模式为window

原创 SQL Server中创建用户角色及授权

要想成功访问 SQL Server 数据库中的数据， 我们需要两个方面的授权：获得准许连接 SQL Server 服务器的权利；获得访问特定数据库中数据的权利（select, update, delete, create table ...）。假设，我们准备建立一个 dba 数据库帐户，用来管理数据库 mydb。1. 首先在 SQL Server 服务器级别，创建登陆帐户（

原创 SQL SERVER常用命令集合

SQL系统视图，系统表，系统存储过程的使用获取数据库中用户表信息1、获取特定库中所有用户表信息select *fromsys.tablesselect *fromsys.objects  wheretype='U' --用户表第二条语句中当type='S'时是系统表2、获取表的字段信息select * from sys.columnswhere

原创 Sql Server系统数据库的作用

Sql Server系统数据库的作用一、  系统数据库Sql Server的系统数据库分为：master、model、msdb和tempdb，这四个数据库在SQL Server中各司其职，作为研发人员，很有必要了解这几个数据库的职责，下面我们来看看这几个数据库的作用。1.  Master 数据库Master 数据库记录SQLServer 系统的所有系统级别信息（表sysobject

原创 VC中ADO Data控件的使用

首先，一般vs tools里是没有这个控件的，所以需要添加 Tools->Choose Toolbox items...->COM Components选项卡->在Microsoft ADO Data Control 6.0 (SP6) (OLEDB)前面打钩 ->OK我的vs中没有这个控件，所以，还要先做以下工作：1. 先到C:\WINDOWS\system32目录下看看你的系统