lendq的Blog

SELinux(Security-Enhanced Linux)是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。但是一般都不用它，因为它管的东西太多了，想做安全可以用防火墙等其他措施。通过查看配置文件的命令 cat /etc/selinux/config 来查看状态，发现SELinux共有3个状态enforcing （执行中）permissive （不执行但产生警告）disabled（关闭）可以通过修改配置文件来修改SELinux的状态

autofs 自动挂载先安装 autofsyum -y install autofs*创建分区，格式化目标 -》 挂载到 /misc/aaa目录一级文件`/etc/auto.master`在 一级文件中 可以查看 二级文件位置/misc /etc/auto.misc二级文件`/etc/auto.misc`写入aaa -fstype=xfs :/dev/vdb1文件目录 磁盘类型 挂载磁盘位置启动 autofs 服务`systemctl start/sto

NFS一般用于 linux 之间进行文件共享服务器安装 软件 yum -y install nfs*第一次启动`systemctl enable/disable nfs-server``systemctl start/restartstop nfs-server``systemctl status nfs-server` 查看状态修改主配置文件`/etc/exports``/aaa 192.168.122.0/255.255.255.0(rw/ro,sync,root_squa

网络配置进入网络配置文件目录列出网络配置文件目录下的文件ls /etc/sysconfig/network-scripts/编辑网卡的配置文件多网卡会对应多个配置文件，均以ifcfg-eno开头新环境配置可任意选择，建议按一定顺序选择vi ifcfg-eno16777736编辑配置文件TYPE=EthernetBOOTPROTO=static #启用静态IP地址 DEFROUTE=yesPEERDNS=yesPEERROUTES=yesIPV4_FAILURE_FATAL

逻辑卷目标：动态增加或减小分区大小pv - vg - lv创建 物理分区时 改成 逻辑卷 lvm 8e刷新 分区 partprobe物理分区 -转换》 物理卷pvcreate /dev/vdb1不会自动补全查看已创建的pvdisplay物理卷 -转到》 卷组vgcreate vg9 /dev/vdb1 物理卷 ... 命名为 vg9转化为 PE 物理块 4M为最小数据单元（4M的整数倍）一个PE块创建 指定PE大小的vgcreate -s 16M(记好为

压缩解压缩归档tar -cvf 输出文件.tar [FILE]创建 压缩的 tar 包gzip 类型tar -zcvf 输出文件.gz [FILE]tar -zcvf 输出文件.tar.gz [FILE1] [FILE2] ...bzip 类型tar -jcvf 输出文件.bz2 [FILE]tar -jcvf 输出文件.tar.bz2 [FILE1] [FILE1] ...查看压缩包内原始内容tar -tf 压缩包解压gzip 类型tar -zxvf 压缩

定时任务用户定时任务切换用户crontab -e/i/r/l edit insert remove list此刻后面不加参数在vi中 以 Minute Hour Day Month DayofWeek Command 填写信息0 5 * * * shutdown -h now *为匹配所有* 9-17 * * 1-5 wall "hello" 朝九晚五 礼拜一到礼拜五*/1 9-17 * * 1-5 wall "hello" 朝九晚五 礼拜一到礼拜五 每隔1分钟c

镜像文件回环挂载将镜像文件 解压为磁盘文件命令：du -sh 镜像文件估算对象大小mount -o loop 镜像文件挂载目录 原子解压 回环挂载df -Th查看系统关联项umonut 镜像文件文件夹卸载镜像目录cdrecord 镜像文件刻录系统盘软件包安装及yum软件仓库使用确定是否安装rpm -q 软件安装 指定软件包rpm -ivh 软件包.rpm (install verbose hash)升级内核 rpm -ivh rpm包删除指定软件包rpm -e 软件

一. UMASK 反掩码本质上是 为了指派 默认权限查看 > umaskroot 用户反掩码 0022普通用户反掩码 0002作用推导用户创建FILE的权限目录缺省权限 = 777 - UMASK文件缺省权限 = 777 - UMASK -> 根据的是 有x则减 无x则不变修改用户 反掩码umask 权限值目录创建 直接减就可以了文件创建 根据的是 有x则减 无x则不变二. SUID (super uid) 权限弥补三. SGID 权限弥

修改主机信息hosthostnamehostnamectl set-shutdown -h nowip aping

runlevelrunlevel 显示 上一次登陆 和目前运行 的levelinit num 跳转 num 对应的levellevel释义0强行关机1single 单用户模式 ，无需输如密码2Multiuser 多用户模式 ，但无网络服务3full Multiuser 完整多用户模式,服务器运行该模式4预留level53的基础上 带图形界面,默认为此level6重启...

用户与组管理用户管理useradd命令的用法useradd a001passwd a001Linux系统底层的四个连锁反映自动创建该用户的家目录/home/a001vim /etc/passwd（多了一行该用户的记录）vim /etc/shadow（影子文件中多一行密码记录）vim /etc/group（组信息文件中多一行记录，即自动创建同名组）介绍账户信息文件/etc/passwd中七个字段的含义a001:x:504:505::/home/a

home目录管理员用户 /root普通用户 /home/用户用户操作用户添加useradd 用户名passwd 用户名useradd 用户名 -p密码切换用户switch user切换原则1. 高权限向低权限切换不需要密码2. 低权限向高权限或平级用户切换必须输入密码su - 或 -login 一个完整的身份切换用户切换家目录跳转不加 不跳转家目录查看自身用户是whoami查看用户uid，组gid，组号groupsidTerminal 操作li

第1讲 Linux概述+使用技巧Red Hat Enterprise Linux 7（RHEL7）概述证书等级RHCSARHCERHCARed Hat Linux发展史，1995，查看kerneluname -r2.6.32-71.el6.i686主版本号.次版本号.修正号升级内核 rpm -ivh rpm包次版本号 分奇数与偶数terminal 用户了解[root@ttl bin]#[用户@计算机名称 当前目录]当前用户权限# 最高权限，运行所有命令，

centos7 的版本查看系统信息uname修改主机名hostname 临时修改hostnamectl set-hostname等等 永久修改命令历史记录historyhistory -c history -c num调用历史命令!num !keyword!$显示命令clearmore重定向> <<< >>2> 2<管道| 二次操作帮助手册manwhatis--help-h文件夹查看

全拼pwd: print work directory 打印当前目录 显示出当前工作目录的绝对路径ps: process status(进程状态，类似于windows的任务管理器)常用参数：auxfps auxf 显示进程状态df: disk free 其功能是显示磁盘可用空间数目信息及空间结点信息。换句话说，就是报告在任何安装的设备或目录中，还剩多少自由的空间。du: Disk usagerpm：即RedHat Package Management，是RedHat的发明之一rmdir：Re

路由协议设置一、RIP协议RIP(Routing information Protocol)是应用较早、使用较普遍的内部网关协议(Interior Gateway Protocol,简称IGP)适用于小型同类网络，是典型的距离向量(distance-vector)协议。文档见RFC1058、 RFC1723。
RIP通过广播UDP报文来交换路由信息，每30秒发送一次路由信息更新。...

命令状态router&gt; – 路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机 – 但不能看到和更改路由器的设置内容router# – 在router&gt;提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容|router(config)#
 – 在router#提示符下键...

&lt;sstream&gt;库定义了三种类：istringstream、ostringstream和stringstream，分别用来进行string流的输入、输出和输入输出操作。另外，每个类都有一个对应的宽字符集版本。 简单起见，主要以stringstream为中心，因为每个转换都要涉及到输入和输出操作。注意，&lt;sstream&gt;使用string对象来代替字符数组。 这样...

gcc &amp; g++现在是gnu中最主要和最流行的c &amp; c++编译器 。 g++是c++的命令，以.cpp为主，对于c语言后缀名一般为.c。 这时候命令换做gcc即可。本质上都是gnu编译器集合中的俩个部分其实编译器是根据gcc还是g++来确定是按照C标准还是C++标准编译链接。 下面以Test.cpp为例：命令： `g++ Test.cpp`功能：生成默...

安装都是基于 python 的,用 pip install 自行安装可以结合msf运行msfdb start msfconsole -q -x 'load msgrpc User=msf Pass=msfpass ServerPort=5552'参数简介： -q 安静quiet启动 -x 执行后面指令 （加载 msgrpc 服务 –远程调用服务）可在 msf中使用...

不改变原有基础环境下，可以采用跳过不验证的方式解决# pip install --index-url=http://pypi.python.org/simple/ --trusted-host pypi.python.org 包名# pip --trusted-host pypi.python.org install 包名如果需要更根本解决该问题先确定你是否使用代理如...

JavaBean简介　　JavaBean是一个遵循特定写法的Java类,属于一种java中很常见的设计规范一般具有如下特点：这个Java类必须具有一个无参(或默认)的构造函数 属性一般都以私有化形式展现。 私有化的属性可以通过public类型的get方法暴露给其它程序 方法的命名遵守一定的命名规范。javaBean范例：package com.java.bean;p...

#include&lt;fstream&gt; using namespace std; int main() { fstream out("StartIE.vbs",ios::out); out&lt;&lt;"AppName=\"启动IE\"
\ Set Wshell=WScript.CreateObject(\"WScript....

Windows平台下删除自身的方法通过bat文件删除@echo offloop del access.exe if exist access.exegoto loopdel DelMe.bat用C/C++语言表示创建DelMe.bat文件FILE *pFile=NULL;pFile=fopen(&quot;DelMe.bat&quot;,&quot;w&quot;);if(p...

建立超级隐藏用户的方法：用到的DOS命令有 1. net命令net user user1 123 /add 这个命令表示创建了一个user1的普通用户，密码是123 net user user1 /del 这个命名表示把它删除 net localgroup administrators user1 /add 这个命令表示把user1加入管理员组 ...

控制台程序需要在后台运行时,可以采用如下方式:1.后台运行一个简单的.vbs文件就可以。 实现方法如下：set wscriptObj = CreateObject(&amp;amp;amp;amp;quot;Wscript.Shell&amp;amp;amp;amp;quot;) wscriptObj.run &amp;amp;amp;amp;quot;cmd&amp;amp;amp;amp;quot;,0 保存成.vbs文件，直接运行.vbs文

基本外部命令bettercap -h 选项 描述 -autostart MODULES 用逗号分割的模块指定去自动运行 (默认自动运行 events.stream, net.recon, update.check) -caplet FILENAME 从该文件读取命令并在交互式会话中执行它们。 -eval COMMANDS 运行一个或多个由;...

3. 常见网站架构我们可以通过常见构架来判断数据库的类型asp + accessasp + mssqlasp.net + mssqlphp + mysqlJsp + oracleJsp + mysql具体得到采用什么模型,需要通过扫面工具,或得到的网站默认错误信息等获得.4. 获取信息,提权知道某个点存在注入以后,要获得数据库的内容,最直接的办法是...

简介:SQL注入漏洞产生的原因SQL Injection程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患 用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据或进行数据库操作SQL语句Structured Query Language结构化的查询语言，是关系型数据库通讯的标准语言。 查询：SELECT st...

payload—攻击载荷用来建立 destination 与 host 稳定连接，可返回shell，也可以进行程序注入等。 类型：singles：独立载荷，可直接植入目标系统并执行相应的程序 相当于 结合 下面2和3的,但是执行代码是固定的,不灵活,也不建立任何连接 如：shell_bind_tcp这个payload stagers：传输器载荷，用于目标机与攻击机之...

METASPLOIT基础入门1、基础知识1.1 简介Metasploit是一款开源安全漏洞检测工具，附带数百个已知的软件漏洞，并保持频繁更新。被安全社区冠以“可以黑掉整个宇宙”之名的强大渗透测试框架。Metasploit Framework最初是HD Moore 个人的想法，当时他在一家安全公司工作，他于2003年10月发布了第一个基于Perl的Metasploit版本，一...

TCP 端口（静态端口） 端口类型 端口号 注释 TCP 0 Reserved TCP 1 TCP Port Service Multiplexer TCP 2 Death TCP 5 Remote Job Entry,yoyo TCP 7 Echo TCP 11 Skun ...

JSP标签介绍　　JSP标签也称之为Jsp Action(JSP动作)元素，它用于在Jsp页面中提供业务逻辑功能，避免在JSP页面中直接编写java代码，造成jsp页面难以维护。 　　区分开 jsp 指令 , 不要发生混淆 JSP常用标签jsp的常用标签有&lt;jsp:include&gt; &lt;jsp:forward&gt; &lt;jsp:param&gt;...

设计模式的红皮书 Design Patterns - Elements of Reusable Object-Oriented Software (中文译名：设计模式 - 可复用的面向对象软件元素) 参考 , 记录以后章节 总共有 23 种设计模式。可以分为三大类：创建型模式（Creational Patterns） 结构型模式（Structural Patterns） 行为型模式...

路由器是三层 设备,在三层 最重要的 是 ip所以 基本的ip内容要了解IP地址分类可变长子网掩码 通过使用可变长的子网掩码可以让 同一网络编号(相邻 ip ,不同分块) 的 网络 使用不同的 掩码 可以节省IP地址，充分利用有效的IP地址空间。使用网络地址翻译NAT NAT（Network Address Translation）起到将 内部私有地址 翻译成 外部合法的 全局...

与Switch类似的是 ,路由器的连接方式大致相同五种方式来连接路由器俩种为物理连接 1.Console 口 用特定的 console线进行 连接 (调试常用) 通过一个转接头接到电脑上的com口或usb上2.AUX口 接 MODEM(调制解调) ,通过电话线 与 终端 或仿真终端连接 三种为网络连接 3.通过TFTP服务器； 4.通过TELNET程序； ...

内置对象的本质 是 jsp 页面操作 的所有对象集合 而 通过内置对象的方法 指定 四大属性对象 来与 其他 jsp 页面交互 ,与 servlet 交互其交互的内容进行分类后 就是对应的 不同属性而这些对象都有 自身的 作用范围 ,在范围外 ,将 发生改变,或 不再适用属性范围与上一节 提到的 相同 　　JSP中提供了四种属性范围，四种属性范围分别指以下四种：...

pageContext对象　　pageContext对象是JSP技术中最重要的一个对象 　　PageContext实例提供对与JSP页面关联的 所有名称空间 的访问，提供 对 多个页面属性 的访问，以及实现细节上的一层。 　　PageContext实例通过调用JspFactory.getPageContext（）方法由JSP实现类获得，并通过调用JspFactory.releasePage...

在使用_jspServlet时，会传递或创建9个与web开发相关的对象供_jspServlet使用。 JSP技术的设计者为便于开发人员在编写JSP页面时获得这些web对象的引用，特意定义了9个相应的变量开发人员在JSP页面中通过这些变量就可以快速获得这9大对象的引用。内置对象 内置对象 类型 pageContext javax.servlet.j...

ARP（Address Resolution Protocol）地址解析协议 根据IP地址获取物理地址的一个TCP/IP协议。过程:主机发送信息时将包含目标IP地址的 ARP请求 广播 到网络上的所有主机，并接收返回消息，以此确定目标的物理地址； 收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。...

在 交换机 和 路由器上 都有不同的表 在其中 ,二层交换机有mac表,arp表,QoS优先队列表,port status 状态表MAC表 是 交换机的port 与 网线所接 的pc端网卡 mac地址的映射关系 一般在开启端口安全时 会启用 mac表 记录, 并采取 端口 与mac绑定,其他时候 都是默认不记录 交换机的arp 表 用来记录 ...

路由器的工作的主要目的连接 多个网络 并转发 目的地 为其 自己的网络 或 其他网络的数据包 。路由器被认为是第三层设备，因为它 基于第三层IP数据包中的信息 进行 转发决策，特别是目的IP地址。当路由器收到一个数据包时 1. 它会搜索其路由表以找到数据包的目标IP地址与路由表中的一个地址 之间的最佳匹配(不同协议不一样)。 2. 一旦找到匹配项，数据包 将 被 封装在 表项中...

交换机相当于一辆car,有大客车,和小轿车之分,每个人相当于一台主机,轿车目的是将多个人带上同时运行 ,而且车里面的每个人之间都相互认识路由器相当于交叉路口 的交警 ,除了维持交通秩序以外, 还须标好 去相邻的 多个不同的 下一个交叉路口的标识(多种方式) , 若你问路 ,告诉他目的地,他如果知道,会给出你路线 ,若不知道 告数你去哪里可以问到.路由器路由器是在计算机网络之间转发...

在使用_jspServlet时，会传递或创建9个与web开发相关的对象供_jspServlet使用。 JSP技术的设计者为便于开发人员在编写JSP页面时获得这些web对象的引用，特意定义了9个相应的变量开发人员在JSP页面中通过这些变量就可以快速获得这9大对象的引用。内置对象 内置对象 类型 pageContext javax.servlet.j...

视图是可视化的表。在 SQL 中，视图是基于 SQL 语句的结果集 的 可视化的表。视图包含行和列，但不是一个真实的表,是建立在 一个或多个表 上的 可视化虚表视图中的字段就是来自 一个或多个 数据库 中的 真实的表 中的字段。 我们可以向视图添加 SQL 函数、WHERE 以及 JOIN 语句，我们也可以提交数据，就像这些来自于某个单一的表。注释：数据库的设计和结构不会受...

CREATE INDEX 在表中创建索引。优点在不读取整个表的情况下，索引使数据库应用程序可以更快地查找数据 , 更加快速高效地查询数据。。特点用户无法看到索引，它们只能被用来加速搜索 / 查询。缺点更新一个包含索引的表 需要比 更新一个没有索引的表更多的时间，这是由于索引本身也需要更新。使用仅仅在常常被搜索的列（以及表）上面创建索引。在表上创建一个简单的索引。允许...

include指令语法:&lt;%@ include %&gt;&lt; jsp:include &gt; @include指令 – 在翻译阶段执行　　@include可以包含任意的文件，但只把文件的内容包含进来。include指令引入通常也称之为静态引入。如果使用include指令引入了其它JSP页面，那么JSP引擎将把这两个JSP 合并翻译成一个servlet...

SQL 的数据定义语言 DDL 部分使我们有能力创建或删除表格。我们也可以定义索引(键)，规定表之间的链接，以及施加表间的约束。 操作 作用 CREATE DATABASE 创建新数据库 ALTER DATABASE 修改数据库 CREATE TABLE 创建新表 ALTER TABLE 变更（改变）数据库表 DROP ...

可以把 多数 SQL 语法 分为两个部分：数据操作语言 DML 和 数据定义语言 DDLSQL (结构化查询语言)是用于执行查询的语法。 但是 SQL 语言也包含用于更新、插入和删除记录的语法。注：SQL 语句对大小写不敏感。查询和修改指令构成了 SQL 的 DML 部分 操作 作用 SELECT 从数据库表中获取数据 UPDATE ...

与多数动态页面相同的是 jsp 最基础的 有三大 元素JSP 页面的 三大 元素一、JSP模版元素　　JSP页面中的HTML内容称之为JSP模版元素。 　　JSP模版元素定义了网页的基本骨架，即定义了页面的结构和外观。二、JSP表达式　　JSP脚本表达式expression用于将 代码指定数据 输出到客户端 　　语法：&lt;%= 变量或表达式 %&gt; ...

JSP 与 servlet 的区别与使用通常把servlet作为web应用中的控制器组件来使用 把JSP技术作为数据显示模板来使用 原因是 程序的数据通常要美化后再输出：让jsp既用java代码产生动态数据，又做美化会导致页面难以维护。 让servlet既产生数据，又在里面嵌套html代码美化数据，同样也会导致程序可读性差，难以维护。因此结合以后 ,servlet只负责...

在Windows平台下 除了 使用 .和.. 常规加密的方式以外 ,今天我们使用 copy命令 完成文件的隐藏 由该命令产生的效果 在其他平台也通用本质上采用二进制文件 合并 ,可以使操作系统解析时按不同格式展示对应部分示例:copy /B 源1.jpg + 源2.png + 源3.rar out.jpg其结果 为 out.jpg , 显示图 与 源1.jpg 相同...

request实现请求转发：servlet api 提供了 一个 RequestDispatcher 接口，俗称 请求分派器。它定义了如下两个 请求转发 方法： public void forward(ServletRequest request, ServletResponse response) public void include(ServletRequest requ...

常用获取请求信息方法 // 不论需要与否 为了用户体验良好 请获取正文编码格式,之后根据编码格式解析 // 获取正文编码格式 并指定后面操作 的所有解码格式 request.setCharacterEncoding(request.getCharacterEncoding()); PrintWriter printWrite...

HttpServletRequest接口 为 记录客户端请求信息 的接口 ,实现了ServletRequest接口 当客户端通过 HTTP协议 访问服务器时 HTTP请求头中的所有信息 都 封装在request对象 中，通过这个对象实现的HttpServletRequest方法，可以获得客户端请求的所有信息。常用方法获得客户机信息 和 请求头内容 方法 作用...

三台交换机 , 六个pc 端拓补图如下具体实现要求1.交换机 基本配置 hostname : S1 , S2 , S3 设置提权密码 : secret 设置 物理 console 0 口 登陆密码 设置 vty 数目为 0 - 4 telnet 远程登陆 , 登陆密码 允许登陆2.配置 vtp ,子级 ...

先确定核心 交换机是哪台 ,然后再进行分支设置基本步骤为:1、配置Server端主交换机，也就是domain管理域； 2、分别在各分支交换机上配置为client客户端以及domain管理域(注: 管理域和Server端的管理域名字相同) 3、配置Trunk线，核心交换机和分支交换机上都要配置； 4、建立VLAN与配置VLAN地址； 5、测试连通性。设置核心交换机 VTP...

一台全新交换机，不同模式命令大全交换机基本状态显示及各个状态切换：hostname&gt; 用户模式hostname# 特权模式hostname(config)# 全局配置模式hostname(config-if)# 接口或者vlan多个接口配置模式hostname(vlan)# ...

1.搜索框 或 URL 末尾加入单引号’提交,结果:如果出现错误提示，则该网站可能就存在注入漏洞。2.数字型判断是否有注入;语句：and 1=1 ;and 1=2 （经典）, ' and '1'='1 (字符型） 结果:分别返回 不同的页面,说明存在注入漏洞. 分析：and 的意思是“和”如果没有过滤我们的语句，and 1=1就会被代入SQL查询语句进行查询， 如果and前后...

Shell 简介Shell 是一个用 C 语言编写的程序，它是用户使用 Linux 的桥梁。 Shell 既是一种命令语言，又是一种程序设计语言。Shell 是指一种应用程序，这个应用程序提供了一个界面，用户通过这个界面访问操作系统内核的服务。Shell 脚本Shell 脚本（shell script），是一种为 shell 编写的脚本程序Shell 环境Shell 环...

Linux 多数命令都是有对应手册的，查看这些手册用到的命令就是manLinux的man手册共有以下几个章节：代號 代表內容1 使用 者在 shell 中可以操作的指令或可执行档案2 系統 核心 可呼叫的函数与工具等3 一些常用的函数(function)与函数库(library)，大部分是C的函数库(libc)4 装置档案的说明，通常在 /dev 下的档案5...

Shell介绍Shell的作用是解释执行用户的命令，用户输入一条命令，Shell就解释执行一条，这种方式称为交互式（Interactive） Shell还有一种执行命令的方式称为批处理（Batch），用户事先写一个Shell脚本（Script），其中有很多条命令，让Shell一次把这些命令执行完，而不必一条一条地敲命令。 Shell脚本和编程语言很相似，也有变量和流程控制语句，但She...

把自己从网上找的 一些 常用的验证码放到这里,供大家使用创建一个DrawImage Servlet，用来生成验证码图片 1 package gacl.response.study; 2 import java.awt.Color; 3 import java.awt.Font; 4 import java.awt.Graphics; 5 import java.awt...

设置http响应头控制浏览器禁止缓存当前文档内容response.setDateHeader("expries", -1);response.setHeader("Cache-Control", "no-cache");response.setHeader("Pragma", "no-cache");设置http响应头控制浏览器定时刷新网页(refresh)respon...

本节只讨论 使用HttpServletResponse对象实现文件的下载文件下载基本步骤：　　1.获取文件的绝对路径　　2.获取文件名　　3.设置content-disposition响应头控制浏览器 以下载的形式打开文件　　4.获取要下载的文件输入流　　5.创建数据缓冲区　　6.通过response对象获取OutputStream流　　7.将 文件输入流 写入...

本人不专攻图片方向 ,基本验证码都来自网络,摘抄如下验证码图片生成Servlet类，直接调用该Servlet即可使用 取值的时候调用session.getAttribute("code")得到生成的值package com.servlet.rep;import java.awt.Color;import java.awt.Font;import java.awt.Graph...

wireshark是个神器，可惜的是 wireshark只能查看封包，而不能修改封包的内容，或者发送封包首先打开 Wireshark , 界面如下：选择要监听的设备后，得到如下界面WireShark 主要分为这几个界面1. Display Filter(显示过滤器)， 用于过滤2. Packet List Pane(封包列表)， 显示捕获到的封包， 有源地址和目标地...

ARP命令用于 显示 和 修改 地址解析协议（ARP） 缓存中的项目。ARP缓存中包含 一个或多个表 ，它们用于存储IP地址 及 其经过解析的以太网或令牌环 物理地址。 本质上是，一个 ip 和 mac 地址 相对应的表 以下几个ip段属于私人IP(私有地址（Private address）属于非注册地址，专门为组织机构内部使用。)私有地址以下列出留用的内部私有地址A类 10....

简介Netstat 可用于列出系统上 所有的网络套接字连接情况，包括tcp, udp 以及 unix 套接字 还能列出处于 监听状态（即等待接入请求）的套接字。具体功能分类如下：打印网络连接 打印路由表 接口状态 (Interface Statistics)，接口数据统计 伪装 masquerade 连接 广播成员 (Multicast Memberships) 等等...

交换机的定义： 网络节点上 话务承载 装置、交换级、控制和信令设备以及其他功能单元的集合体。交换机能把用户线路、电信电路和其他要互连的功能单元根据 单个用户 的请求连接起来。简单的说，交换机(英文:Switch，意为开关)是一种 用于电信号转发的网络设备。 它可以为 接入交换机 的 任意两个网络节点 提供 独享 的 电信号通路。 最常见的交换机是以太网交换机。其他常...

一般使用如下几种方法1.可以在servlet的init()方法里　　String path = this.getServletContext().getRealPath("/");　　这将获取web项目的全路径　　例如 :H:\eclipse\wepapps\app\　　app是web项目的根目录2.通用获取路径方式获取 任意的class 的绝对路径　　this...

使用OutputStream流 向 浏览器 输出步骤:先将数据 按 固定编码格式 转换为 byte[] ,然后传入write() 中 ,输出注意:在服务器端，数据是以哪个编码方式输出的，那么就要告诉 浏览器 以相对应的编码 打开. 否则就会出现乱码 但是现在浏览器默认 解码格式,一般都是utf-8示例:输出 utf-8 编码的汉字 { Str...

响应状态码表100 ~ 200 消息码系列 静态常量 表示意义 static int SC_CONTINUE 状态码（100） 指示客户端的可以继续。 static int SC_SWITCHING_PROTOCOLS 状态码（101）指示服务器正在根据升级标题头切换协议。200~300 正常码系列 静态常量 表示意义...

向浏览器发送响应头在 HttpServletResponse 接口中定义了如下方法 方法 作用 void addHeader(java.lang.String name, java.lang.String value) 添加 给定 响应头名称 和 值(字符串) 的响应头 void addDateHeader(java.lang.String name, l...

Web服务器收到客户端的http请求，会针对每一次请求，分别创建一个用于请求的request对象、和 用于响应的response对象。接下来我们就将回顾 ,HttpServletResponse 响应接口HttpServletResponseHttpServletResponse 接口来 表示服务器的响应。该 对象中封装的方法有:将要向客户端发送的 数据 响应头 响...

1. 用servletContext实现(处理)请求转发ServletContext() 对象ServletContext context = this.getServletContext(); /获取ServletContext对象RequestDispatcher() 转发对象RequestDispatcher rd = context.getRequestDispatche...

Servlet的线程安全问题　　当多个浏览器并发访问同一个Servlet时 　　web服务器会为每一个客户端的访问请求创建一个线程，并在这个线程上调用Servlet的service方法 　　因此在 service方法 访问了 同一个资源 时，就有可能引发线程安全问题。注意 :局部变量不会造成 线程安全发生(因每个线程操作的局部变量是独立的) 全局变量 ,当多个线程并发访问该...

Servlet 参数配置1、配置Servlet初始化参数　　 在配置文件web.xml中，可以使用一个或多个 &lt;init-param&gt;标签为servlet配置一些初始化参数。 　　 例如： &lt;servlet&gt; &lt;servlet-name&gt;Demon1&lt;/servlet-name&gt; &lt;servlet-clas...

URL映射配置由于客户端是通过URL地址访问web服务器中的资源，所以Servlet程序若想被外界访问，必须把servlet 的 类映射到一个URL地址上在web.xml文件中使用&lt;servlet&gt;元素和&lt;servlet-mapping&gt;元素完成url配置。&lt;servlet&gt;　&lt;servlet&gt;元素用于注册Servlet 类两...

打开Eclipse在eclipse中新建一个project 　　得到目录 　　创建Servlet按照常规的Java 程序创建习惯 ,先创建一个package ,再到包里创建一个Servlet 重写 doGet() 方法 重写 doPost() 方法创建好后,Eclipse会自动帮我们写一个 公共 类 Demon1 并 继承 了 HttpServle...

一、Servlet简介　　Servlet是sun公司提供的一门用于开发动态web资源的技术。 　　Sun公司在其API中提供了一个servlet接口，用户若想开发一个动态web资源(即开发一个Java程序向浏览器输出数据) 　　需要完成以下2个步骤： 　　1、编写一个Java类，实现servlet接口。 　　2、把开发好的Java类部署到web服务器中。 按照一种约定俗成的称呼...

开发和测试完成之后，就需要将小程序发布给用户来使用了。提交审核为了保证小程序的质量，以及符合相关的规范，小程序的发布是需要经过审核的在开发者工具中上传了小程序代码之后，登录 小程序管理后台 - 开发管理 - 开发版本 找到提交上传的版本。在开发版本的列表中，点击 提交审核 按照页面提示，填写相关的信息，即可以将小程序提交审核。需要注意的是，请开发者严格测试了版本之后，再提交...

引用WXML 提供两种文件引用方式import和include。importimport可以在该文件中使用目标文件定义的template，如： 在 item.wxml中定义了一个叫 item 的template：&lt;!-- item.wxml --&gt;&lt;template name="item"&gt; &lt;text&gt;{{text}}&lt...

WXSS WXSS(WeiXin Style Sheets)是一套样式语言，用于描述 WXML 的组件样式。 WXSS 用来决定 WXML 的组件应该怎么显示。为了适应广大的前端开发者，WXSS 具有 CSS 大部分特性。 同时为了更适合开发微信小程序，WXSS 对 CSS 进行了扩充以及修改。与CSS 相比，WXSS扩展的特性有：尺寸单位 样式导入 尺寸单位...

事件事件是视图层到逻辑层的通讯方式。事件可以将用户的行为反馈到逻辑层进行处理。事件可以绑定在组件上，当达到触发事件，就会执行逻辑层中对应的事件处理函数。事件对象可以携带额外信息，如id, dataset, touches。事件的使用方式在组件中绑定一个事件处理函数。如 :bindtap 当用户点击该组件的时候会在该页面对应的Page中找到相应的事件处理函数。...

基础组件框架为开发者提供了一系列基础组件，开发者可以通过组合这些基础组件进行快速开发。 本质上和html 标签类似组件是视图层的基本组成单元。 组件自带一些功能与微信风格的样式。 一个组件通常包括开始标签和结束标签，属性用来修饰这个组件，内容在两个标签之内。注意：所有组件与属性都是小写，连字符为-连接属性类型 类型 描述 注解 Boolean ...

API框架提供丰富的微信原生API，可以方便的调起微信提供的能力 如获取用户信息，本地存储，支付功能等。说明：wx.on 开头的 API 是监听某个事件发生的API接口，接受一个 CALLBACK 函数作为参数。当该事件触发时，会调用 CALLBACK 函数。如未特殊约定，其他 API 接口都接受一个OBJECT作为参数。OBJECT中可以指定success,...

文件作用域在 JavaScript 文件中声明的变量和函数只在该文件中有效； 不同的文件中可以声明相同名字的变量和函数，不会互相影响。通过全局函数 getApp() 可以获取全局的应用实例如果需要全局的数据可以在 App() 中设置如：// app.jsApp({ globalData: 1})// a.js// The localValue can o...

页面 js 函数Page()Page() 函数用来注册一个页面。 和Node.js有一定类似接受一个 object 参数(本质就是function 和 data)，其指定页面的初始数据、生命周期函数、事件处理函数等。object 参数说明： 属性 类型 描述 data Object 页面的初始数据(map ,可在该页面中对wxml的数据进...

微信小程序中使用的逻辑文件 ,本质上还是.js 文件,脚本中的很多东西进行了二次封装,本质上可以在外部调试中,查看逻辑层(App Service)小程序开发框架的逻辑层由 JavaScript 编写。逻辑层将数据进行处理后发送给视图层，同时接受视图层的事件反馈。与 原生 JavaScript 不同的是 :增加 App和 Page 方法，进行程序和页面的注册。增加 g...

page.json每一个小程序页面也可以使用.json文件来对本页面的窗口表现进行配置。 页面的配置比app.json全局配置简单得多只须设置app.json中的 window 配置项的内容，页面中配置项会覆盖 app.json 的 window 中相同的 配置项。页面的.json只能设置 window 相关的配置项，以决定本页面的窗口表现 所以无需写 window 这个键其...

注 :注释只能在wxml , js 文件中使用(&lt;!-- --&gt; , // ) 其余`json , wxss`文件都不能使用注释JSON 文件 的作用app.json 本质上只会更改外边框(除了网络超时)pages.json除了以上作用以外,还可以用来添加自定义wxml组件,后面会补充项目配置文件 project.config.json该...

文件类型在微信小程序中 会有以下四大类文件 后缀 介绍 json JSON 配置文件 wxml WXML 模板文件 wxss WXSS 样式文件 js JS 脚本逻辑文件...

项目详情界面: 该页面会展示该项目的各项信息, 如: 图标,AppID ,目录信息,上次上传,上次预览,代码包大小等等…在下面的项目设置中 我们可以更改基础库版本切换开发者可以在此选择任意基础库版本，用于开发和调试旧版本兼容问题。ES6 转 ES5在 0.10.101000 以及之后版本的开发工具中，会默认使用 babel 将开发者 ES6 语法代码转换为三端...

上一节,我们已经把微信小程序开发所必须的都已准备好 这一节 ,我们将 了解 微信开发者工具的基本使用,以及各项功能 这里我们不讲公众号网页调试这款 ide 基本功能 有如下三点 小程序调试(开发者可以完成小程序的 API 和页面的开发调试) 代码查看和编辑 小程序预览和发布等 至于 最新版本添加的使用腾讯云，快速搭建小程序后台运行环境； 申请测试报告，了解小程序在...

微信小程序最近几年都很火,为了满足需求,我开始使用微信小程序开发应用感觉和原始的 前端界面开发有很大类似的地方 一 . 开发工具鉴于微信小程序 有自己的官方ide ,我们便不再VSCode中配置 了微信开发环境了这是下载地址 本人使用 Windows 64 位下载安装 好后,打开ide二 .准备工作初始界面 为二维码扫描登陆界面 扫描登陆 登陆以后展...

进入到 1）Java Applet攻击方法 2）Metasploit浏览器利用方法 3）凭证收割机攻击方法 4）Tabnabbing攻击方法 5）Web顶击攻击方法 6）多重攻击Web方法 7）全屏幕攻击方法 8）HTA攻击方法 方法 作用 Java Applet 攻击方法 将欺骗Java证书并提供基于me...

Set 简介开源的社会工程学利用套件，通常结合metasploit(部分)来使用 更改 /etc/setoolkit下的配置文件 set_config BLEEDING_EDGE="False"　未True 这条命令会添加kali-bleeding-edge源，来保持软件的最新。第一层界面当启用 Setoolkit 时 第一层界面 展示如下 1）社交工程攻击...

w3af 在 web 攻击 扫描 渗透中使用很广是 一个完整的Web 应用攻击和漏洞分析环境。 其有控制台 和界面俩种 使用方式 只讨论界面简介:其主要功能分为:漏洞挖掘（discovery) 漏洞分析（audit）漏洞匹配（grep）漏洞利用（exploit）文件输出（output）Mangle 暴力破解（bruteforce）隐匿（evas...