hscan扫描mysql代码_redis 迭代命令SCAN、SSCAN、HSCAN、ZSCAN

SCAN 命令用于迭代当前数据库中的数据库键。

SSCAN 命令用于迭代集合键中的元素。

HSCAN 命令用于迭代哈希键中的键值对。

ZSCAN 命令用于迭代有序集合中的元素(包括元素成员和元素分值)。

SCAN、SSCAN、HSCAN、ZSCAN每次执行都只会返回少量元素,所以这些命令可以用于生产环境,而不会出现像KEYS、SMEMBERS命令带来的问题,当KEYS命令被用于处理一个大的数据库时,又或者SMEMBERS命令被用于处理一个大的集合键时,它们可能会阻塞服务器达数秒之久。

SCAN cursor [MATCH pattern] [COUNT count]

SSCAN、HSCAN、ZSCAN的第一个参数总是一个数据库键;而SCAN命令则不需要在第一个参数提供任何数据库键,因为它迭代的是当前数据库中的所有数据库键。

可以通过增量式迭代命令提供的 COUNT 选项来指定每次迭代返回元素的最大值;COUNT参数的默认值为10。

scan 0

sadd myset 1 2 3 foo foobar feelsgood

sscan myset 0 match f*

SCAN命令是一个基于游标的迭代器,每次被调用之后,都会向用户返回一个新的游标,用户在下次迭代时需要使用这个新游标作为SCAN 命令的游标参数,以此来延续之前的迭代过程。

当SCAN命令的游标参数设置为0时,服务器将开始一次新的迭代,而当服务器向用户返回值为0的游标时,表示迭代已结束。

如果一个元素是在迭代过程中被添加到数据集的,又或者是在迭代过程中从数据集中被删除的,那么这个元素可能会被返回,也可能不会。

在同一时间,可以有任意多个客户端对同一数据集进行迭代,客户端每次执行迭代都需要传入一个游标,并在迭代执行之后获得一个新的游标,而这个游标就包含了迭代的所有状态,因此,服务器无须为迭代记录任何状态。

因为迭代的所有状态都保存在游标里面,而服务器无须为迭代保存任何状态,所以客户端可以在中途停止一个迭代,而无须对服务器进行任何通知。即使有任意数量的迭代在中途停止,也不会产生任何问题。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
HScan是一款优秀的扫描软件,它在公开场合出现较少,虽然不如流光、XScan、Superscan出名,但程序移植性好,不需要安装,速度快,提供HTML报告和HScan.log两种扫描结果。HScan有两个版本,一个是DOS版本,另外一个是GUI版本。本案例主要讲述如何使用HScan来获取信息,这些信息主要是漏洞信息和密码信息,获取了漏洞和密码便可实施控制,具体步骤如下。 设置参数。直接运行HScan的GUI版本,然后通过其菜单,如图2-52所示,单击"Parameter"菜单命令,打开参数设置窗口。 在"Parameter Setting"窗口中需要设置StartIP、EndIP、MaxThead、MaxHost、TimeOut、SleepTime共六个参数,其中后四个参数有默认值,一般情况不用修改它们。在"StartIP"中和"EndIP"中输入IP地址218.25.39.120,如图2-53所示。 图2-52HScan 菜单参数 图2-53设置HScan参数 说明 ① DOS版本可以在后台进行扫描,无界面,不容易被发现,安全性较高,扫描完成以后自动在report目录中生成扫描报告。其常用用法有下面几种: a."Hscan-h 202.12.1.1 202.12.255.255 -all"。扫描主机202.12.1.1 202.12.255.255段所有HScan提供的漏洞以及弱密码。 b."HScan -h www.target.com -all-ping"。扫描www.target.com主机之前进行ping,并选择HScan所有模块进行扫描。 c."HScan -h 192.168.0.1 192.168.0.254 -port -Ftp -max 200,100"。探测网段192.168.0.1 192.168.0.254的端口以及Ftp弱密码最大线程为200,主机数量为100台主机。 ② 关于DOS版本下的扫描,在DOS状态下直接运行HScan.exe时会显示其使用命令的参数详细说明,如图2-54所示。 (点击查看大图)图2-54HScan的DOS扫描版本 ③ 在参数设置中还可以指定hosts.txt进行扫描。在hosts.txt中的每一个IP地址是独占一行的,且必须是IP地址格式,行尾无空格。 选择扫描模块。选择扫描模块时,可以有针对性的选择,如果选择所有的模块,则扫描时间会比较长,一般选择部分模块,如图2-55所示,选中每一个扫描选项前面的复选框即可,然后单击"OK"按钮确认配置。 图2-55 选择扫描模块 实施扫描。在HScan菜单中单击"start"命令,开始对IP地址进行漏洞扫描和信息获取,在HScan的主界面中会滚动显示扫描结果,左上方显示的是扫描命令或者扫描的模块,下方为扫描结果,右方是扫描的详细信息,如图2-56所示。 (点击查看大图)图2-56执行扫描 技巧 如果是在远程终端(肉鸡)上进行扫描,运行HScan后,可以在本地断开远程终端连接,使其一直在肉鸡上扫描。估计扫描时间差不多时,应该至少登录肉鸡一次,看看是否扫描完毕,HScan图形界面扫描完毕后,会自动生成扫描报告,如图2-57所示。 (点击查看大图)图2-57HScan扫描生成报告 利用扫描结果。在HScan中有两种方式查看扫描结果,一种是在reports目录查看HTML文件,另外就是直接在HScan的GUI模式下。在GUI模式下扫描,如果存在Ftp、MySQL和MSSQL弱密码,则可以直接进行连接。方法是在HScan扫描器下方选中存在弱密码的记录,左键单击,选择"connect"即可,如果是单击右键则会出现"clean"命令,它执行的是清除所有扫描记录。 说明 在实际扫描过程中,使用HScan.log文件比较多,HScan.log位于HScan程序目录的Log文件夹下面,每一次扫描均生成一个HScan.log,扫描时该log文件保留最新扫描日志。当扫描结果很大时,通过浏览器打开进行查看时比较麻烦,而HScan.log文件可以通过UltraEdit进行编辑,找出有利用价值的信息,如图2-58所示。 (点击查看大图)图2-58查看HScan.log文件 技巧 ① 在Ftp连接建立后,要用bye命令退出,否则会出现程序无响应的情况。 ② 直接通过鼠标左键进行连接可以查看该台Ftp服务器是否存在有价值的数据。 小结 本案例介绍了如何利用HScan进行扫描,通过扫描来获取信息,HScan对扫描Ftp、SQL Server 2000、MySQL等弱密码效果很好,效率比较高,扫描一个网段往往会扫描出几十个到几百个密码,配合其他工具可以完全控制这些弱密码计算机。在后面的综合案例中我们会介绍HScan的几
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值