不急不躁

我们当然应该享受成功并心怀感激,但千万不要让感激变为骄傲

字符串与编码

一句话建议:涉及兼容性考量时,不要用记事本,用专业的文本编辑器保存为不带 BOM 的 UTF-8。 * * * 如果是为了跨平台兼容性,只需要知道,在 Windows 记事本的语境中: 所谓的「ANSI」指的是对应当前系统 locale 的遗留(legacy)编码。[1]所谓的「Un...

2015-05-25 19:05:36

阅读数:263

评论数:0

Linux和Windows的换行

'\r'  回车,回到当前行的行首,而不会换到下一行; '\n'  换行,换到当前位置的下一行,而不会回到行首; 回车”(Carriage Return)和“换行”(Line Feed)这两个概念的来历和区别。  在计算机还没有出现之 前,有一种叫做电传打字机(Teletype Model ...

2015-05-25 18:26:14

阅读数:391

评论数:0

普通用户使用VIM保存成Root

在Linux上工作的朋友很可能遇到过这样一种情况,当你用Vim编辑完一个文件时,运行:wq保存退出,突然蹦出一个错误: E45:'readonly' option is set (add ! to override) 这表明文件是只读的,按照提示,加上!强制保存::w!,结果又一个错误...

2015-05-25 14:48:02

阅读数:865

评论数:0

SQLMAP 学习稿

SQLmap学习稿 (感谢羽翼的教程和乌云@瞌睡龙的用户手册以及一个简易教程) Kali和BT5中是有区别的,Kali中不需要使用./sqlmap.py来调用程序,BT5中必须要指定这样一个位置。 1、用-u来指定一个可以注入的URL 判断能否进行注入后,用--tables来猜解表名,在过...

2015-05-25 14:44:34

阅读数:1389

评论数:0

Sparta

Sparta学习稿 1、下载和安装 介绍页面在http://sparta.secforce.com/#Download 在Kali中的安装命令: git clone https://github.com/secforce/sparta.git apt-get installpython-...

2015-05-24 14:13:39

阅读数:1074

评论数:0

安装DVWA进行渗透测试

DVWA的安装依赖的组件有许多,简单的是安装XAMPP,安装完成之后用控制台将Apache和MySQL开启 首先确定可以进入http://localhost/phpmyadmin 进行配置 然后将DVWA解压出的文件夹放到C:\xampp\htdocs文件夹中,然后访问http://local...

2015-05-24 11:02:30

阅读数:4672

评论数:0

每个程序员都应该知道的延迟值

L1 cache reference                                               0.5ns 一级缓存引用 Branch mispredict                                                    ...

2015-05-22 09:09:36

阅读数:1495

评论数:0

Git指令合辑

git配置(config): git version                                                 # 查看版本 git config -l                                               # 查看当...

2015-05-22 08:57:57

阅读数:302

评论数:0

SQLiX构建笔记

Making OWASP SQLiX module Contents [hide] ·          1 Get the  source for OWASP SQLiX ·          获取OWASP SQLiX的源码 ·          2 Create  t...

2015-05-17 22:49:27

阅读数:1091

评论数:0

网络字节顺序

● 字节序的定义 字节序,顾名思义字节的顺序,再多说两句就是大于一个字节的数据在内存中的存放顺序(一个字节的数据当然就无需谈顺序的问题)。 在大部分的开发中我们不需要考虑字节序的问题。唯有在跨平台以及网络程序应用中字节序才是一个应该被考虑的问题。 ● 网络应用的字节序 网络字节序是TCP/...

2015-05-16 16:15:02

阅读数:1055

评论数:0

结构体对齐学习稿

先来说说为什么要有边界对齐:   简单说,任何CPU都有一个固定的基本长度,下面以32位CPU为例(也有64位或其他的)。CPU在工作时只能按照该长度的整倍数为边界进行内存操作。即只能从地址0、32、64、96...处进行存取,而不能从27、58、83等非边界地址处进行。如果一定要取这些非边界...

2015-05-16 11:19:54

阅读数:316

评论数:0

Nslookup学习稿

ping命令只是检测网络连通性的一个命令,虽然在输入的参数是域名的情况下,会通过DNS进行查询,但是它只能查询A类和CNAME类的记录,而且只是反馈域名是否存在。如果排查和DNS相关的问题,Nslookup显然是更好的选择。 1、查询IP地址       nslookup www.baidu....

2015-05-12 15:05:13

阅读数:419

评论数:0

Hping3学习稿

Hping3用于生成和解析TCP/IP协议数据包。Nmap团队也开发一款类似的工具Nping,集成在了Nmap中。 1、防火墙测试       hping3 -S -c 1000000 -a 10.10.10.10 -p 2110.10.10.10 以LandAttack方式测试目标防火墙(...

2015-05-12 15:02:45

阅读数:2145

评论数:0

Netcat学习稿

Netcat被成为TCP/IP中的瑞士军刀,几乎可以完成网络操作中的任何操作。Nmap团队开发了Ncat作为Netcat的升级版,因为Netcat的作者在96年发布稳定版以后就放弃维护了。 1、网络连接       nc mail.server.net 25 类似于Telnet的功能,向25...

2015-05-12 15:02:14

阅读数:482

评论数:0

DIG学习稿

Dig也是一个强大的DNS诊断工具,Windows中不提供这个工具,但是用户可以自行下载使用。       dig [@server] [-b address] [-c class] [-ffilename] [-k filename] [-m] [-p port#] [-q name] [-t...

2015-05-12 14:59:44

阅读数:349

评论数:0

Reaver 基本用法示例

airmon-ng start wlan0 //启动mon0监控 reaver -i mon0 -b MAC -a -S -vv //普通用法 如果,90.9%进程后死机或停机,请记下PIN前四位数,用指令: reaver -i mon0 -b MAC -a -vv -p XXXX(PIN前...

2015-05-04 22:04:20

阅读数:742

评论数:0

Hacking WiFi 的第二部分

在kali下,除了集成的reaver之外其他都要手动安装,用命令dpkg –i xx.deb就行了。       Minidwep-gtk是破解WEP的最佳选择,有GUI会使操作更加容易,得到IVS一定数量就可以破解,扫描到之后选择Lanch进行攻击就可以等着了,最后成功会出现提示,密码直接呈现...

2015-05-03 15:26:08

阅读数:1002

评论数:0

Vmware网络配置学习稿

Vmware网络配置学习稿       VMware提供了三种网络模式:桥接、NAT、Host-Only 一、桥接 桥接网络是指本地物理网卡和虚拟网卡通过VMnet0虚拟交换机进行桥接,虚拟网卡就像在局域网中的一台主机,那么物理网卡和虚拟网卡就相当于处于同一个网段,虚拟交换机就相当于一台现实...

2015-05-01 23:39:36

阅读数:446

评论数:0

提示
确定要删除当前文章?
取消 删除
关闭
关闭