2016年04月_shaojwa

原创 Node.js#0基础

这是一个运行环境这个不是js应用，而是一个运行环境。和V8引擎的关系V8是Node.js的基础，V8负责语法解析。和传统语言的区别事件驱动，异步执行。Node.js特点单进程单线程。

2016-04-22 18:57:41 267

原创 phantomjs#0基础

phantomjs 中的模块phantomjs类本身以及WebPage， ChildProcess，FileSystem，System和WebServer五个模块。（待续）

2016-04-22 11:08:59 339

原创 casperjs#0基础

（1）require语句。这个语句对应一个库叫require.js。我们知道，最开始js加载文件的时候用<script src> </script>来加载。问题是，浏览器加载时并不绚烂，最关键的是这样写要注意依赖关系。如果依然关系复杂，这样就很麻烦。所以require.js这个项目出来，实现异步加载。还能管理模块之间的依赖。（2）第一句就是require(‘casper’)。casper是cas

2016-04-22 11:04:43 430

原创 js中数组申请的区别

var myArray = new Array(); var myArray = []; 还是有区别的，不过建议用第二种。

2016-04-21 15:51:17 368

原创棱镜

2013年5月20日曝光。为美国政府提供服务的公司：八大金刚。FBI负责国内监控，TAO国外监控。

2016-04-21 14:31:59 421

网络安全态势感知通报预警平台是针对公安网安部门专门设计的，应对网络安全监管、执法需求的专用系统。集网络安全态势感知、安全监测、通报预警、应急处置和侦查调查为一体的综合执法监管平台。该平台利用探测、检测、大数据等技术手段帮助公安网安队辖区重要门户网站、网上重要信息系统进行全面的网络安全风险感知、安全漏洞监测、可用性、篡改、敏感词监测并且结合网络安全设备产生的数据进行态势分析研判。对爆发的网络安全事件进

2016-04-21 12:58:12 1183

原创 windows下网络监控

命令 perfmon /res

2016-04-20 14:19:23 1427 1

原创 cmd中if语句set和echo同时使用的问题

因为默认情况下cmd中的%var%会在执行之前展开。所以： if not /i [%1]==[“”] set logpath=%%1 & echo %logpath% 时echo并不会显示为%%1的值，这个时候建议放到if语句外面。当然还可以用SetLocal EnableDelayedExpansion 来实现。

2016-04-20 12:56:50 1559

原创 cmd中的call，start，以及直接调用bat文件的区别

call：在当前的cmd进程中执行

2016-04-20 11:02:55 8612

原创 cmd中的字串替换和字串比较

是否包含某个字串的办法参考这里和这里，去掉某个字串两端的字符也类似，比如去掉路径两端的引号可以这样： %logpath:"=%

2016-04-19 14:26:21 1879

原创 nmap#4有趣功能

IP协议探测（-sO ）探测目标主机支持哪些IP协议（TCP/UDP/ICMP/IGMP）此时-p参数就是协议号。IP protocol ping（-PO）用ip协议去ping，应该是指定某个ip协议号，如果没有指定，则用ICMP(protocal 1)，IGMP(protocal 2)和IP-in-IP(protocal 4) 进行。（在linux系统下能验证）

2016-04-15 10:51:28 295

原创 windows7中文界面换英文

下载语言包： http://download.windowsupdate.com/msdownload/update/software/updt/2011/02/windows6.1-kb2483139-x64-en-us_9b9c8a867baff2920507fbf1e1b4a158572b9b87.exe

2016-04-14 15:26:59 657 1

原创网马检测

本文参考，网马是web安全中常见的情况。什么是网马，我的理解就是个文件，这个文件一般为web代码。客户端或者服务器端的代码都可能。看攻击的方式。网马攻击一般分三部分：（1）获得权限（2）编写网马（3）准备恶意软件。如何获得植入木马的权限？（1）入侵网站，拿到管理员权限。（2）ARP欺骗，在网络包中植入。一般说来，网马和恶意软件都在恶意网站上，而不是目标网页。目标网页中包含的只是植入代码，而不是网

2016-04-14 13:21:51 781

原创 windows 7 任务管理器中的内存相关列

内存相关的有7列，这里解释下大概啥意思，解释之前先鄙视下中文版本的翻译，我觉得working set 中的set 应该翻译为集合，但是操作系统版本翻译为设置。我觉得我的理解是正确的。其中先介绍几个概念（1）工作集内存，包括私有的和可共享内存。其中的专用工作集内存就是进程的私有内存占用。（2）提交内存。就是为该进程的保留内存。（3）页池内存。或者叫可分页内存。这部分内存是可以交换到银盘等其他介质上的内

2016-04-14 11:02:56 700

原创 referer问题

referer应该是请求头，为啥响应中可以通过document.referer访问？

2016-04-12 08:08:44 648

原创 traceroute每个ttl值的包发3个

traceroute的原理就是发送icmp包，设置不同的ttl字段。但是在windows下为什么同样ttl值的包要发送三个？

2016-04-11 14:06:00 1671

原创 linux环境变量

今天突然想到环境变量的存储位置，发现在文件系统上用于存放这些变量的文件。这个有点奇怪，是处于什么原因。

2016-04-08 14:40:24 185

原创 nmap#2探测网关

nmap -Pn 192.168.10.1发现能识别出华三的交换机。并能发现23端口开放。并上报101个端口被过滤。

2016-04-08 14:03:15 3481

原创绑定ip和mac

测试发现工作中绑定特定ip，如果换ip，ping网关不通。外网自然不能访问。

2016-04-08 10:10:25 341

原创对casper源码的一次改动

CASPER_COMMAND.AddRange(new [] { @"""" + Path.Combine(Path.Combine(CASPER_PATH, "bin"), "bootstrap.js") + @"""", @"--casper-path=""" + CASPER_PATH + @"""", "--cli" }); //

2016-04-07 09:13:41 331

原创用户态hook

调用SetWindowsHookEx添加到hook链。

2016-04-05 11:07:45 352

原创 tomcat#0 server.xml分析

待

2016-04-01 16:11:30 214

原创关于ftp访问windows系统问题

同事说的centos上mount的ntfs分区，ssh登入centos能看到挂载的这个分区，而通过ftp登入却看不到。后来发现是selinux对ftpd的权限设置问题。 setsebool allow_ftpd_full_access on

2016-04-01 07:36:48 267