weixin_47811210的博客

凯撒密码凯撒密码是对26个字母进行位移替换加密，如位移为2，那么字母a对应字母c，b对应d，·······依次向后位移。举例：位移为2，k nqxg aqw就是 i love you缺点：规律简单，容易破解，对方可以通过字母的使用频率和单词分析破解优点：非常容易破解，适合表白？栅栏密码①把将要传递的信息中的字母交替排成上下两行。②再将下面一行字母排在上面一行的后边，从而形成一段密码。③例如：明文：THE LONGEST DAY MUST HAVE AN END加密：1、把将要传递

sql注入解决办法内联式和终止式登陆账号时输入单引号‘’，如果显示错误表示可以通过sql注入，账号提交永真语句测试能否绕过登陆界面成功登录。‘or 1=1–’解决办法：执行sql语句时，用preparedstatement();代替statement();可以防止永真进入，同时将sql语句由字符串拼接的方式改为占位符填充。补充：access数据库不支持注释，相对安全点。XSS跨站解决办法反射型和存储型：在网站的留言界面上传html语句，由于html中的<和>在浏览器解

弱口令爆破工具的使用部署FTP服务器设置账号、密码，打开弱口令检查工具，选上FTP，“目标”写上主机IP，“账户”和“密码”导入自带的字典，点击“开始检查”进行爆破。sql server数据库密码、账号相同步骤爆破。...

用到的软件和环境：DES Tool、RSATool、Hash Tool、c/c++编译环境（Dev c++）

数据库补充知识连接数据库出现错误（以sql server为例）检索顺序：1、配置管理器打开sql server服务，检查tcp/ip端口和启用情况，保证“是”启用状态。2、打开sql server2008，连接界面服务器名称选择浏览更多（以防更改过计算机名的情况下，默认选项不正确）。附加数据库出现错误权限不足：mdf和ldf文件右键属性，修改权限为完全控制。修改表内数据类型的长度首先，导航栏工具—选项—设计器—阻止保存要求重新创建表的更改（取消选中）；然后就可以在该表右键—设计

基础CMD命令ipconfig/all //查本地网络配置ipconfig/displaydns //查看本机缓存的服务器域名tracert 域名/ip //你的主机到目标主机经过路由器的ip（跃点跟踪），可以试一下对局域网内主机和其他主机分别执行该命令，思考结果nslookup 域名 //获取该域名对应的ip地址netstat -n 查看本机网络连接状态，例如你连接了某网站，可以通过该命令配合nslookup 域名–查ip可以看到网站的连接建立shutdo

密码与账户锁定策略一、打开组策略编辑器1、首先Windows+R打开运行对话框2、gpedit.msc打开本地组策略编辑器3、计算机配置–Windows 设置–安全设置–账户策略–密码策略、账户锁定策略4、右键属性更改默认设置5、测试：更改计算机账户和密码，重新登陆，检验更改是否生效显示找不到gpedit.msc文件1、原因：win10系统常常显示找不到gpedit.msc文件，其实它有这个文件（文件路径：C:\Windows\System32\gpedit.msc），只是系统不允许你使