王陈锋-CSDN博客

原创记录一个利用winhex进行图片隐写分离的

是一次大比武里面的题目，属实给我开了眼，跟我之前掌握的关于隐写合并的操作都不一样。它不是直接在文件里面进行输入文件隐写，叫你输入密码，或者更改颜色，或者偏移位置；它不是单纯几个文件合并，用分离软件，直接分离；它就单纯的将两个文件的十六进制合并在一起，一了解，就很好分离，不了解，就卡卡卡；

2024-06-17 15:24:24 336

原创计算顺序表中值在100到500之间的元素个数

要求顺序表中值在100到500之间的元素的个数，你可以使用C语言编写一个循环来遍历顺序表中的元素，并在循环中检查每个元素是否在指定的范围内。这个程序首先要求用户输入顺序表的元素个数和元素值，然后遍历顺序表中的元素，统计在100到500之间的元素个数，并最后输出结果。

2023-10-10 19:45:56 363

Switch(config)#monitor session 1 destination interface fastEthernet 0/1 //把session 1里面接口（fastEthernet 0/0）的流量复制一份发送到fastEthernet 0/1，destination fa0/1接口不能正常收发流量，只能接收镜像过来的流量。(4)系统恢复是指操作系统在系统无法正常运作的情况下，通过调用已经备份好的系统资料或系统数据，使系统按照备份时的部分或全部正常启动运行的( )来进行运作。

2023-09-26 22:56:36 1104

原创软件安全复习材料自用版本

2. 等级保护级别：第一级：属于一般网络，危害个人（轻），不危害公共。软件安全需求可分为：1.核心需求：保密性需求、完整性需求、可用性需求、可认证性需求、授权、可审计性需求 2.通用安全需求：安全架构需求、会话管理需求、错误和例外管理需求、配置参数管理需求 3.运维安全需求（环境部署、文件归档、反盗版） 4.其他安全需求（顺序和时间、国际化、软件采购）软件生命周期各阶段的表现：软件错误（开发过程中，开发人员产生）、软件缺陷（软件产品中）、软件故障（软件运行中）、软件失效（用户使用中）

2023-09-26 22:51:56 392

原创缓冲区溢出漏洞分析

熟悉软件安全需求分析方法，掌握软件安全分析技术。1、操作系统：windows 7/8/10等2、开发环境：VS 6.0（C++）、OllyDbg《软件安全技术》教材第3章。

2023-09-26 22:46:52 911

原创软件安全需求分析

熟悉软件安全需求分析方法，掌握软件安全分析技术。1、操作系统：windows 7/8/10等《软件安全技术》教材第6章1. 目标：完成一个在线学习系统的安全需求分析。2. 步骤：（1）根据教材内容，完成在线学习系统的功能需求分析；（2）参照教材介绍的安全需求获取方法，选取其中1-2种方法，进行安全需求分析。（3）完成安全需求分析报告（4）完成演示报告。图 1 在线学习系统业务流程图1.确保在线教育内容和服务质量能够满足学习者的需求，并符合教育主管部门的要求。

2023-09-26 22:40:23 836

原创照片原图和压缩图的不同

1、用手机拍一张警院的人物、景色或者有趣的照片，使用微信上传至文件传输助手（电脑端），分别采用原图和压缩图方式传输，下载下来后用哈希计算机工具计算其哈希值，报告实验结果，如果不同，说明原因，说明你的分析过程，哪些地方发生变化，如何用WINHEX工具进行同步比较？通过保存的图片文件属性，可以看到这两个文件的大小明显不同，说明这不是同一个文件，可能是以不同的方式进行传输得到的。文件: D:\取证cf\文档\取证实验\微信图片_压缩图.jpg。文件: D:\取证cf\文档\取证实验\微信图片_原图.jpg。

2023-03-09 08:57:02 609 2

原创操作系统速成之运行机制

这个指令是属于特权指令，用户程序不能直接执行，必须要使CPU陷入核心态，由操作系统来执行该特权指令，因此程序必须先发起防管中断，让CPU由用户态向核心态转换的方法。处理器中对用户可见的寄存器，通常是对用户程序可用的是：地址寄存器、数据寄存器、条件码寄存器。不可见的寄存器多是用户控制处理的操作：程序寄存器、指令寄存器、程序状态字寄存器。用户进程在实现系统调用的时候，通过变量传递是不能用于传递参数的。中断是由外部事件引发的，而异常则是由正在执行的指令引发的。系统调用：调用程序在用户态，被调程序在核心态。

2023-02-23 20:08:42 497

原创操作系统速成之系统概述

当有多个线程在操作时,如果系统只有一个CPU,则它根本不可能真正同时进行一个以上的线程，它只能把CPU运行时间划分成若干个时间段,再将时间段分配给各个线程执行，在一个时间段的线程代码运行时，其它线程处于挂起状。当一个CPU执行一个线程时，另一个CPU可以执行另一个线程，两个线程互不抢占CPU资源，可以同时进行，这种方式我们称之为并行(Parallel)。组成操作系统的主要部分通常是进程线程管理、内存管理、设备管理和文件管理。可同时共享：内外存储器、硬盘驱动器、可重入的操作系统代码。可互斥共享：IO设备。

2023-02-23 20:03:41 376 1

原创 DBeaver安装教程

如果要设置密码了话，这边进行设置。不需要了话，直接点击完成。这里密码设置为root，后面安装mysql的时候，默认密码是root。但一般由于网络问题，我们是很慢才连接上，或者连接不上。点击添加，输入阿里云中央仓库地址，是输入这个连接。然后应用关闭，软件关闭完，再开启就能下载。这里提供压缩包链接，解压可直接用，亲测。--来自百度网盘超级会员V3的分享。--来自百度网盘超级会员V3的分享。点击连接，驱动，Maven。这里利用phpstudy来。然后返回DBeaver配置。如果有遇到驱动下载失败。

2023-01-05 12:32:31 760

原创基于OpenSSL的安全Web Server实现

（2）Server能够并发处理多个请求，要求至少能支持Get命令。可以增加Web Server的功能，如支持Head、Post及Delete命令等；（3）编写必要的客户端测试程序，用户发送HTTPS请求并返回结果，也可以使用一般的浏览器程序。（1）在理解HTTPS及SSL工作原理的基础上，实现安全的Web Server。在编写的网页上，上传图片，测试Server是否能够成功处理命令。熟悉软件安全需求分析方法，掌握软件安全分析技术。在项目-属性-C/C++这边，选择SDL检查否。3、安装VS2019。

2023-01-01 15:23:02 2022

原创 Shell编程

1、了解shell的概念2、了解shell变量的种类及其使用3、理解和掌握条件测试的原理和方法4、掌握用VI创建shell脚本的方法5、掌握shell脚本的执行方法 1、CPU：P4 1.6GHz 内存：1G 2、Windows7操作平台，Vmware虚拟机1、if、case等条件语句的使用2、for、while、until等循环语句的使用方法#! /bin/bashread var1read var2read var3read var4read var5read var6read var7read

2022-12-19 18:28:21 1042

原创软件安全设计（威胁建模实现）

熟悉软件安全需求分析方法，掌握软件安全分析技术。1、操作系统：windows 7/8/10等2、安装Threat Modeling Tool 2016《软件安全技术》教材第7章1. 目标：完成基于Threat Modeling Tool 2016的在线学习系统威胁建模过程。2. 步骤：（1）安装Threat Modeling Tool 2016；（2）打开软件，根据前期的在线学习系统安全需求分析结果，构建软件流程图以及软件安全边界。（3）根据软件流程以及安全边界，生成威胁建模报告。

2022-12-11 12:48:24 3020

原创 Linux编程环境

1．熟悉Linux下C语言程序设计的基本步骤2．掌握gcc编译器的各种参数的使用方法3．掌握gcc编译器创建函数库的方法4．掌握gdb调试程序的方法5．掌握多文件编译中的makefile的用法1．CPU：P4 1.6GHz 内存：1G2．Windows7操作平台，Vmware虚拟机1．Linux编辑器vi的使用2. GCC编译器3. GDB调试器4. Make工程管理器（一）

2022-12-09 09:35:05 713

原创 C++经典题目

需要求3个长方柱的体积，请编写一个基于对象的程序。数据成员包括length（长）、width（宽）、height（高）。公式为:c=5(F-32)/9，输出要有文字说明，取两位小数。，用一个函数printArea分别输出以上三者的面积，3个图形的数据在定义对象时给定。设圆半径r=1.5，圆柱高h=3，求圆周长、圆面积、圆球表面积、圆球体积、圆柱体积。编写一程序，输入x，输出y的值。(有一说一，csdn的公式插入很烂)（1）由键盘分别输入3个长方柱的长、宽、高；（3）输出3个长方柱的体积。

2022-12-08 19:56:18 3878 3

原创用ACL实现防火墙功能

目录实验目的：实验所需软硬件实验步骤：1、按以下拓扑接好线路。2、配置好设备的IP地址和静态路由，使得所有设备可以互通。（配置截图）PC2PC0Router0Router1编辑Server3、测试各PC/服务器互联状态（截图验证）PC0PC24、设置标准ACL，使得PC2可以ping通，而PC0无法ping通服务器server0，配置截图如下：Router15、使用ping命令进行验证，截图如下：PC0PC26、设置扩展ACL，使得PC2和PC0无法ping通服务器server0，也无法登录服务器的ftp

2022-12-04 10:57:41 2950

原创 Linux网络配置管理

1、掌握Linux网络配置基础2、熟悉Linux网络相关命令3、熟悉TFTP、NFS相关配置1、CPU：P4 1.6GHz 内存：1G2、Windows7操作平台，Vmware虚拟机1、课内第六章，网络基础知识、linux系统网络配置、linux系统常用网络服务配置。

2022-11-28 21:42:05 6211 2

原创 web漏洞利用与修复(bp、暴力破解、sql)

了解常见的web漏洞，掌握常见Web漏洞攻防手段，了解Web漏洞的修复工具软件：kail、dvwa、burpsuite。

2022-11-18 12:09:31 860

原创 Web漏洞分析(dvwa、SQL手工注入、sqlmap注入)

借助Web漏洞教学和演练的开源工具DVWA，学习并了解Web漏洞（以SQL注入为例）的原理及利用，验证SQL注入漏洞的实现过程及结果，并思考应对web漏洞风险的策略与手段。1、操作系统：windows 7/8/10等2、开发环境：DVWA。

2022-11-07 21:29:56 3484

原创 dvwa靶机与web漏洞扫描(vega)

了解HTTP协议，掌握常见Web漏洞攻防手段，掌握主流Web漏洞扫描工具。工具软件：Phpstudy、dvwa、vegabuild。

2022-11-07 21:09:55 1719

原创 Linux软件管理

掌握LINUX 软件的安装、卸载、查询等功能1、CPU：P4 1.6GHz 内存：1G2、Windows7操作平台，Vmware虚拟机1、linux系统的软件管理机制2、APT高级软件包管理工具。

2022-10-28 10:48:15 2158

原创 DNS劫持与wireshark分析

目录一、实验目的二、实验所需软件：三、实验内容（实验步骤、测试数据等）（以下操作需要截图）第一部分，使用ettercap图形化界面进行arp攻击1.1打开ettercap，先进行host scan1.2打开host list，添加目标1.3点击ARP poisoning1.4 arp欺骗成功第二部分，练习使用ettercap进行Dns劫持，开启apache服务，让目标主机访问任何网站都劫持到kali系统主页。2.1在arp欺骗上，进行dns劫持2.2进行更改文件/etc/ettercap/etter.dns

2022-10-21 20:40:36 1067

原创隐式类型转换

在弱类型的语言中，不同类型的变量或值可进行一些运算，这主要是因为解释器做了隐式类型转换的工作。，一个特殊值，通常用于指示变量尚未赋值。1.2 字符串和数字进行减、乘、除运算，以及大小比较时，会将字符串转换成数字，再和另一个数字进行运算或比较。2.1 数字0，空字符串""，null，undefined 转成布尔值的时候都是false。2.3 任何数组（即使是空数组），任何对象（即使是空对象）转成布尔值的时候都是true。1.1 字符串和数字进行加运算时，会将数字转换成字符串，然后和另一个字符串进行拼接。

2022-10-07 21:54:46 448

原创 C++函数重载\内置函数\函数模板\有默认参数的函数

重载在java中出现过，内置函数c和java、python暂时没有见过。函数重载\内置函数\函数模板\有默认参数的函数，是c语言没有的，是c++所特有增加。

2022-10-06 09:25:46 141

原创 C++版A-B数对

给出一串数以及一个数字 C，要求计算出所有A−B=C 的数对的个数（不同位置的数字一样的数对算不同的数对）。输入格式输入共两行。第一行，两个整数 N,C。第二行，N 个整数，作为要求处理的那串数。输出格式一行，表示该串数中包含的满足 A−B=C 的数对的个数。输入输出样例输入 #1输出 #13。

2022-10-05 08:59:57 873

原创利用手机模拟器进行apk抓包分析

首先要确定模拟器版本，有些模拟器模拟的是Android7.0以及以上的版本，版本过高，手机会不信任用户自主安装的证书。如果要让手机信任用户的证书，操作又会变多，所以这里采用Android5.0版本。本文针对手机上的恶意软件，进行动态分析，流量抓包而进行的前期配置。点击设置，安全，从SD卡安装，双击FiddlerRoot.cer。打开fiddler，打开手机要抓包的软件，可以直接抓取数据。打开模拟器，首先导入要安装的apk，直接拖入就好。在导入过程中，会让我们安装证书，全部默认就好。点击wifi，长按左键。

2022-10-04 09:36:59 4807

原创利用c++进行程序词法分析

2. 编写的分析程序能够正确识别源程序中的单词符号，包括：标识符、关键字、常见运算符、分隔符、整数、小数、单行注释，字符常数，字符串常数；对于源程序中的词法错误，能够做出简单的错误处理，给出简单的错误提示，保证顺利完成整个源程序的词法分析；自定义一种程序设计语言，或者选择已有的一种高级语言，利用状态转换图编制它的词法分析程序。3. 识别出的单词以的形式输出或保存；能够使编写的分析程序对简单的程序段进行词法分析。1. 对单词的构词规则有明确的定义；实现简单的词法分析程序；

2022-10-03 11:03:51 3888 2

原创 C++程序设计初步

目录输入流和输出流的基本操作coutcinC++的输出和输入是用“流”的方式实现的，“流”指的是来自设备或传给设备的一个数据流。在定义流对象时候，系统会开辟一个缓冲区，当缓冲区数据满或者遇到endl语句，才会进行输出，直到清空缓冲区。在使用插入运算符的时候，不能一次性插入多个输出项，例如：这个是不允许的。但可以输出表达式，例如：这是一个表达式，作为一个输出项。在用cin输入时，系统会根据变量的类型从输入流中提取相应的长度：输入：1234 56.78c1=1；c2=2；a=34；b=56.

2022-10-02 09:03:41 540

原创 C++找出m~z范围内的全部素数

代码有用到setw()函数，此函数的头文件为#include，setw()用于设置字段的宽度，但后面紧跟的字段不满足长度时，前面加空格；思路：判断m是否为素数的算法是这样的，让m被2到根号m除，如果m不能被2~根号m之中的任何一个整数整除，就可以确定m是素数。在循环开始的时候设prime为真，若m被某一整数整除，就表示m不是素数，此时使布尔变量prime的值变为假。为了记录m是否为素数，可以用一个bool类型的prime变量来记录。而2为素数，若m

2022-10-01 16:15:39 703

原创 C++数据存储、表示形式和基本运算

字符串常量“abc”在内存中占4个字节（而不是3个字节），原因是编译系统会在字符串最后自动加上一个'\0'作为字符串结束标志，存储内容就变成了。例如存放'a'的存储单元，里面存储的是对应的ASCII码值97。例如'\n'，转移字符通常包含两个及以上的字符，但它只代表一个字符，在内存中只占1个字节。字符常量只包括一个字符，如'a'这样的是字符常量，'AB'这样就不是字符常量。字符常量'a'会比字符串常量“a”少一个字节，前者有1个字节，后者2个字节。字符常量区分大小写，'a'与'A'是两个字符。

2022-09-08 09:19:49 538

原创初识C++

">"合称cin语句。头文件c++专属版本。

2022-09-05 21:38:32 758

原创网络技术-安全评估技术

Nbtstat -a显示远程计算机的基于TCP/IP的NetBIOSde统计与连接信息。MBSA微软安全评估工具，对IE、Outlook和Office等系统的安全报告。System Scanner通过依附于主机上的扫描器代理侦测主机内部的漏洞。X-Scanner，对windows系统安全进行全面细致的评估。HiperLAN/1与HiperLAN/2都采用5G射频频率。Ipconfig/all 显示全部的TCP/IP网络配置。WSUS，是微软公司的全部产品更新，不是安全评估。

2022-09-02 22:21:42 337

原创网络技术-Cisco路由器

全局配置模式，可以配置路由器的主机名、超级用户口令、TFTP服务器、静态路由（ip route）、访问控制列表、多点广播、IP记账等。一个路由器往往从多个路径得到某指定网络的路由信息，当有多条最佳路径时，路由器会选择一个路由信息员可信度最高的路径，用户模式，是Console登陆到路由器时，输入正确密码就可以进入用户模式，只是一个只读模式；特权模式下，可以查看和保存配置文件、清除内存、处理并完成路由的冷启动等操作。特权模式，输入enable和超级用户密码，就可以进入特权模式；路由器的路由器信息源。

2022-09-02 22:21:28 1318

原创关于回文判断（c语言版）

随着不断接触，回文的判断也越发严谨。

2022-08-19 23:12:57 827

原创数据情报分析EXCEL篇

EXCEL是一款非常强大的分析工具，它能解决我们日常生活90%以上的统计分析问题，在案件分析中也有十分出色的表现。EXCEL是一款通用性非常强大的软件，且方便安全。几乎每个人的电脑都有安装。EXCEL更多的是面向数据的统计分析，与传统数据库相同，它对数据之间的关联关系并不敏感。如果要做到用具体的图形数据来表示了话，会比较麻烦，推荐使用火眼，速度比较快些，虽然有时候会强制退出，但无伤大雅。.........

2022-08-17 11:20:12 825

原创 python文件数据分析治理提取

python2.0有无法直接读取中文路径的问题，需要另外写函数。add_sheet('sheet1',cell_overwrite_ok=True)创建对应的工作表。需要自带或者创建几个txt文件，里面最好写几个数据（姓名，手机号，住址）现在使用的时候，发现python3.0是可以直接读取中文路径的。输出一下，可以看到将几个txt的文件数据以字列形式存在同一个列表。将路径下的txt文件循环读取，按序号依次读取文件。写代码的时候最好，自己设几个要求，明确下目的。将每一次循环的txt文件的数据按行读取出来。..

2022-07-29 17:06:59 569

原创 C#实现给PDF文档设置过期时间

关于C#实现给PDF文档设置过期时间，内附代码与代码思路，具体截图步骤解析，后期实验反馈。可以加密论文并成功设置授权时间。

2022-07-18 16:38:48 1301 1

原创 python第一步Hello world

怎么说呢，我好像奇奇怪怪的，目前学了数据库交互、网络爬虫、数据结构之类的，然后现在才hello world。我照着我的进度来谈下感受。我先是学了c、Java、html，然后才是python。python，给我的感觉并不是很好。它的语法让我感到很违和。尤其是它的子类和父类，跟java的完全不一样的写法，当初让我愣半天。不过上手也蛮快的。python中的打印，有版本的不同的。python分为2.0与3.0版本。我学的是python3.0。关于打印这个功能python2.0比如 pirnt(1,2)python2

2022-07-07 21:16:19 278

原创 UDP FLood拒绝服务攻击

由于没有电子版对应实验报告，就简单记录下这次的实验。原本我打算利用天网防火墙进行安装靶机上，但发现天网防火墙出现的比较早，现在停止更新了。也就是差不多淘汰了。我原本是在Windows 2008上安装天网防火墙，但发现有兼容性问题，经过调试，依旧不行。然后就再装了一台Windows 10，再次安装天网防火墙，发现依旧有兼容性问题，利用Windows 10自带的兼容性运行，依旧不行。搜集一些网上的资料后，发现xp可以成功运行这个天网防火墙，但由于感觉这样了话，这个技术就差不多淘汰了。我就换成另外一种方式来检验U

2022-07-07 12:56:27 1834 2