0x17
0x17

bat脚本编码加密的简单解密方法

在分析病毒时，总会遇见各种各样的类型的样本，bat脚本病毒也非常常见，bat属于脚本语言，用文本查看器查看源码会一目了然，有很多人不希望让别人看到自己的源码，也就有了一些算是加密的方式

本次我要分享的就是利用字符集编码产生的加密方式的解密方法

拿到一个bat脚本，用notepad++打开发现都是乱码

挦獬਍敀档景൦䌊尺楗摮睯屳祓瑳浥㈳坜湩潤獷潐敷卲敨汬癜⸱尰潰敷獲敨汬攮數ⴠ硅捥瑵潩偮汯捩⁹祢慰獳ⴠ潮牰景汩⁥眭湩潤獷祴敬栠摩敤丨睥伭橢捥⁴祓瑳浥丮瑥圮扥汃敩瑮⸩潄湷潬摡楆敬✨瑨灴⼺猯祫慭瑳㌲ⴱ〰ⴱ楳整⸱瑨浥異汲挮浯㐯⹦獪Ⱗ┧单剅剐䙏䱉╅䅜灰慄慴㑜⹦獪⤧※浣⁤振✠唥䕓偒佒䥆䕌尥灁䑰瑡屡昴樮❳਍硅瑩਍

很多人可能一下子就懵了，明明能正常跑起来的bat脚本怎么是乱码，就不知道该如何分析下去了，其实对于这种情况解密很简单

1.我们把脚本后缀改为doc

2.使用word打开

3.选择MS-DOS文本编码

bat脚本编码加密的简单解密方法_第1张图片

点击确定，源码一目了然

bat脚本编码加密的简单解密方法_第2张图片

你可能感兴趣的:(病毒分析)

  • 2024零基础网路安全入门干货 （必看） 网络安全乔妮娜 安全网络安全web安全服务器网络
    一、相关网站推荐1、FreeBuf国内关注度最高的全球互联网安全媒体平台，爱好者们交流与分享安全技术的社区，网络安全行业门户。2、看雪看雪论坛是个软件安全技术交流场所，为安全技术爱好者提供一个技术交流平台和资源。3、吾爱破解吾爱破解论坛是致力于软件安全与病毒分析的非营利性技术论坛。4、阿里云先知社区一个开放型技术平台。5、腾讯玄武安全实验室各种CVE，漏洞。6、SecWiki安全维基，各种安全资讯
  • 在线多引擎杀毒 linux实践操作记录 运维
    全球最强的在线病毒查杀网站，支持多大十几家安全厂家的扫描分析可疑文件、域、IP和URL以检测恶意软件和其他违规行为，并自动与安全社区共享。VirusTotal-Home腾讯哈勃分析系统腾讯哈勃分析系统恶意文件检测平台，保护我们的文件安全文件黑白，一扫便知VirScan-多引擎文件在线检测平台魔盾安全分析：恶意软件分析&URL链接扫描免费在线病毒分析平台|魔盾安全分析微步在线云沙箱：https://
  • 快速、准确地检测和分类病毒序列分析工具 ViralCC的介绍和详细使用方法, 附带应用脚本 小果运维 生信分析-bioinfoViralCC病毒分析
    介绍viralcc是一个基因组病毒分析工具，可以用于快速、准确地检测和分类病毒序列。github：dyxstat/ViralCC:ViralCC:leveragingmetagenomicproximity-ligationtoretrievecompleteviralgenomes(github.com)InstructionofreproducingresultsinViralCCpaper：
  • msng病毒分析 ~巴哥~ 恶意代码分析恶意代码分析
    这是一个非常古老的文件夹病毒，使用XP系统的文件夹图标，采用VB语言开发，使用了一种自定义的壳来保护，会打开网址http://www.OpenClose.ir,通过软盘、U盘和共享目录进行传播，会在U盘所有的目录下生成自身的副本，根据目录名来生成不同的文件名。有一定的对抗杀软的能力。样本的基本信息MD5:7b4983962fe9d740d6ec5fb153a0525fSHA1:114d4cdfb3
  • 搜索API函数地址 Hellespontus 软件安全网络网络安全安全系统安全安全架构安全威胁分析web安全
    实验3PE病毒分析与清除（二）3.1实验名称PE病毒分析与清除3.2实验目的1)了解PE病毒的基本原理2)熟悉PE病毒中的部分关键技术3)学会清除PE病毒3.3实验步骤及内容第一阶段：熟悉Masm321)安装masm32v112)熟悉masm32的基本环境3)写一个最简单的HelloWorld程序，并编译成功4)对得到的可执行文件进行反汇编，比较其反汇编代码和最初的汇编代码有哪些异同？5)查看并理
  • PE 病毒感染分析与清除 Hellespontus 软件安全网络网络安全安全系统安全web安全安全架构安全威胁分析
    实验3PE病毒分析与清除（三）3.1实验名称PE病毒分析与清除3.2实验目的1)了解PE病毒的基本原理2)熟悉PE病毒中的部分关键技术3)学会清除PE病毒3.3实验步骤及内容第一阶段：熟悉Masm321)安装masm32v112)熟悉masm32的基本环境3)写一个最简单的HelloWorld程序，并编译成功4)对得到的可执行文件进行反汇编，比较其反汇编代码和最初的汇编代码有哪些异同？5)查看并理
  • WannaCry病毒分析 长白山下大绵羊 病毒分析网络安全
    WannaCry病毒分析——“永恒之蓝”漏洞利用样本类型：勒索病毒样本md5：84c82835a5d21bbcf75a61706d8ab549标题WannaCry病毒分析——“永恒之蓝”漏洞利用动态分析静态分析IDA分析——本体IDA分析——DLL导出函数TaskStart下载链接动态分析打开PM（ProecessMonitor）和PE（ProcessExplorer）进行监控运行恶意程序，查看文
  • 逆向经历回顾总结 wei_java144 逆向开发androidios协议快手算法
    逆向经历回顾总结一、前言将自己的逆向经验做个总结，希望新手对逆向大方向能快速了解。高手有啥不一样的经验也可以讨论讨论。二、个人经历本人入行逆向全因一部韩剧“幽灵”，里面涉及渗透、病毒分析、取证的攻防对抗，我觉得对新手来说，还是有点意思的。那时看完觉得攻防对抗很有意思。我做过病毒分析、app检测，对社交软件、银行app都有不少的逆向实战经验，当我回过头看，逆向给了我很多其他娱乐活动带不来的快乐，但是
  • 挖矿病毒分析（centos7） ntgengyf 安全centoslinux
    因为我在工作的时候被各种挖矿病毒搞过几次，所以在这里整理下我遇到的病毒以及大神们的解决方案。服务器中挖矿病毒后，最基本的一个特征就是CPU使用率瞬间飙升，此时可以通过top命令进行查看，确认是否有异常进程，当然有一些挖矿病毒稍微高级一些，比如pamdicks，它的进程是隐藏的，通过unhide命令或者使用sysdig命令可以查看。挖矿病毒的特点：1、文件/定时任务删除失败-------------
  • 计算机病毒实验教程pdf,计算机病毒原理与防治实验报告1.pdf 尚伊露 计算机病毒实验教程pdf
    文档介绍：计算机与通信工程学院天津理工大学计算机与通信工程学院实验报告2014至2015学年第二学期课程名称计算机病毒原理与防治实验(一)实验名称DOS病毒分析与设计实验时间2015年6月8日第5节至第6节学号姓名专业主讲教师赵春蕾软件环境硬件环境系统软件:运行Windows操作系统的PC机,具有宏汇编masm语言编译环境。软件设置:关闭杀毒软件局域网,终端PC机实验目的1、熟悉Debug调试工具
  • 一个感染型木马病毒分析（一） Fly20141201 Windows病毒分析Windows病毒分析病毒木马感染型木马感染病毒病毒分析
    一、样本信息样本名称：resvr.exe（病毒母体）样本大小：70144字节病毒名称：Trojan.Win32.Crypmodadv.a样本MD5：5E63F3294520B7C07EB4DA38A2BEA301样本SHA1:B45BCE0FCE6A0C3BA88A1778FA66A576B7D50895电脑中了该病毒的典型的特征是系统逻辑盘如U盘里的.doc、.xls、.jpg、.rar格式的文
  • office文档病毒分析整体思路 mi-key 解决方案安全
    最近在分析office相关病毒样本时，发现此类样本除VBA宏以外还有诸多其它可以利用的地方，在找了很久以后发现微步在线有一篇文章对此类进行了详细的归纳，以下是链接地址《Office文档投毒已成为一种流行攻击趋势，谨防中招！》对于文章提到的几种利用方法，我总结了几点如下：1.打开office文档时，看看加载页面是否有相关下载连接服务器等字眼，如果出现则说明利用的远程注入，直接以压缩包方式打开该文档到
  • python脚本编程手册_IDAPython脚本编写指南（一） weixin_39653761 python脚本编程手册
    IDAPython脚本编写指南（一）介绍IDA可以说是最好的静态反汇编工具，无论是在漏洞研究，软件逆向和病毒分析等领域，都是非常重要的工具，最近分析病毒感觉平常的使用并没有领悟到这款神器的精髓，在逆向时需要花费大量的时间，效率是非常重要的，如果能通过一些脚本将普通的分析过程实现自动化或者半自动化那就是节省了生命了，IDAPython就是一个非常好的脚本工具，而且由于Python语言的特性，只要是有
  • 74 应急响应-win&linux分析后门&勒索病毒&攻击 山兔1 小迪安全linux运维服务器
    目录操作系统(windows，linux)应急响应：常见日志类别及存储：补充资料：病毒分析病毒查杀病毒动态在线病毒扫描网站演示案例:攻击响应-暴力破解(RDP,SSH)-Win,Linux控制响应-后门木马(Webshell,PC)-Win,Linux危害响应-病毒感染(勒索WannaCry)-Windows自动化响应检测-Gscan多重功能脚本测试-Linux下载地址：操作系统(windows，
  • 《算法还原 - CTF》逆向exe程序 + ida Pro 反汇编分析伪C代码 + python算法复现 小白白 python算法c语言python
    第1课：二进制安全逆向介绍二进制安全，能干什么逆向分析:负责成品软件的技术原理.比如分析竞品软件,吸取技术上的优点,进行技术难点公关病毒分析:负责分析病毒样本.研究恶意代码的技术手段等工作.主要是在安全公司,尤其是在杀毒软件公司需求较多.如360、腾讯电脑管家等.漏洞挖掘分析:负责分析漏洞样本,或者漏洞的挖掘.目前二进制的主要方向.涉及范围广,从主流浏览器虚拟机内核到IOT还有android和IO
  • 疫情.怡情（之三百四十九） 飞扬的雪ing
    2021.2.13星期六阴今天，意大利新增确诊人数是13908，其中拉齐奥是1089。近日，根据意大利各个大区向卫生部和国家高级卫生研究所发送的“针对2月3日和4日两天新冠阳性患者的病毒分析报告”得知，意大利全国有五分之一病毒阳性者感染的是英国变异病毒。该数据显示出了意大利感染英国变异病毒的平均值较高，并且各个大区之间的数量差距很大。被确诊新冠病毒英国变异感染数量最多的是中部的几个大区：翁布里亚、
  • 熊猫烧香病毒分析报告 PawnBear 安全
    熊猫烧香基本信息报告名称：熊猫烧香病毒报告作者：Pawn文件名：xiongmao.exe样本类型：EXE文件样本文件大小：30,001字节样本文件的MD5校验值：512301c535c88255c9a252fdf70b7a03样本文件SHA1校验值：ca3a1070cff311c0ba40ab60a8fe3266cfefe870壳信息：FSG2.0相关漏洞：弱密码基础动静态分析PEiD信息程序加了
  • 蠕虫病毒分析方法 marmot0h 流量分析网络数据分析
    蠕虫分析方法1.蠕虫病毒是什么2.蠕虫病毒的行为特点2.1蠕虫传播2.2蠕虫的网络行为特征3.分析案例1.蠕虫病毒是什么蠕虫是通过网络主动复制自己传播的程序蠕虫传播途径邮件蠕虫–Loveletter，在OUTlook或foxmail中找到联系人，将恶意程序发给联系人，让所有的联系人都收到这样的邮件；即时通漏洞–MSN/Worm.MM，通过QQ、微信传播的蠕虫病毒，通过即时消息发送；操作系统或应用网
  • 木马病毒分析 极安御信安全研究院 漏洞网络安全安全运维
    一、病毒简介这款木马从恶意网址下载东西，然后修改本地文件；SHA256:4354970ccc7cd6bb16318f132c34f6a1b3d5c2ea7ff53e1c9271905527f2db07MD5:56b2c3810dba2e939a8bb9fa36d3cf96SHA1:99ee31cd4b0d6a4b62779da36e0eeecdd80589fc二、行为分析首先看看微步云沙箱分析：恶
  • HW溯源指南 土豆.exe web安全防护安全
    目录0x01ip定位0x02ID追踪0x03病毒分析0x04蜜罐0x01ip定位1、IP定位工具高精度IP定位：https://www.opengps.cn/Data/IP/LocHighAcc.aspxrtbasia（IP查询）：https://ip.rtbasia.com/ipplus360（IP查询）：http://www.ipplus360.com/ip/IP信息查询：https://ww
  • 破解软件的网址 chemddd 软件下载网址数据库
    一、吾爱破解论坛网址：吾爱破解-LCG-LSG|安卓破解|病毒分析|www.52pojie.cn
  • 技术人员的狂欢 | 看雪2020第四届安全开发者峰会顺利落幕 「已注销」 业界资讯
    在5G新基建的浪潮下，网络攻击手段不断升级，攻击范围也扩大到各个领域，新时代的网络安全将面临更复杂严峻的挑战。10月23日，看雪2020第四届安全开发者峰会（看雪2020SDC）顺应时代的变化，聚焦全新的网络安全挑战，以“新安全，新未来”为主题，在上海浦东喜来登由由大酒店为大家带来一场技术的饕餮盛宴。新基建时代，网络安全相关的前沿技术已覆盖到更多领域，包括IoT安全、移动安全、漏洞挖掘、病毒分析、
  • Android病毒分析实战（二） 人工智能
    今天星友求助一个类似杀猪盘的样本。该样本有以下几个点需要攻克：1、AndroidManifest.xml经过处理：2、整个样本的字符串全部经过加密，解密方法名经过强混淆：3、资源文件也经过了混淆：4、样本伪加密：5、样本无法安装（签名问题）：接下来我们来解决一下2、5两个问题。样本无法安装我们看样本安装报错，提示签名问题，我们直接上Xposed模块:核心破解核心破解的主要功能：1、允许降级安装应用
  • Android病毒分析实战（一） 人工智能
    前言最近有跑吾爱转达了一圈，看了看自己工作时写的流水账文章，那时候盛行的锁机软件，现在依然流行，那时候工作每天要遇到几十几百个锁机软件，大多数都是一位名为“彼岸花”的作者制作的，当时的锁机软件几乎都是通过类似于贩卖机一样的工具批量生成或者定制化生成，然后下面的小朋友再拿着生成的锁机软件去敲诈勒索。看了一下当时的记录，找了一下“彼岸花”作者，又再次打开了那个熟悉的空间，空间时间停滞在了21年2月，往
  • CTF-REVERSE练习之病毒分析 诚威_lol_中大努力中 软件安全相关安全
    一、实验目的：1）了解CTF比赛中逆向分析的目的2）掌握7zip工具的使用3）掌握在线沙箱的基本使用方法二、实验过程：首先，对这个IMG文件用7zip打开通过对这个“是男人.exe”使用7zip打开，得到1.exe通过使用这个动态行为分析工具找到了从1.exe中释放的一个txt文件通过设置文件_工具_显示_查看所有文件+不隐藏:最终从test.txt中获取到的数据:利用在线的MD5加密工具计算得到
  • 每日安全资讯（2019.10.09） 溪边的墓志铭
    浅谈ATT&CK：让“攻击手法”拥有通用语言谈及ATT&CK，或许很多人并不那么熟悉，相比之下，CyberKillChain更为耳熟。https://www.freebuf.com/articles/others-articles/216137.html流量e魔病毒分析报告这批软件属于新发病毒，通过创建低像素窗体让用户难以察觉，所有屏幕触摸，滑动事件会同时响应到隐藏窗体，模拟真实用户网页浏览行为，
  • Anatova勒索病毒分析 飞鸿踏雪（蓝屏选手） 病毒分析密码学总结网络安全
    文章目录简介主要流程动态加载DLL获取函数地址创建互斥体判断用户名检测系统语言是否支持生成密钥对遍历并加密文件加密分析分析总结参考简介2019年爆出在国外发现的一款新型勒索病毒。文件名：Anatova.exemd5：2A0DA563F5B88C4D630AEFBCD212A35E主要流程int__cdeclmain(intargc,constchar**argv,constchar**envp){
  • 在线病毒分析工具评测试用 亦风亦尘 网络安全在线工具病毒分析评测试用
    总览1区分在线杀毒引擎与在线沙盒在线杀毒引擎用的大多是国际上出名的杀毒厂商的引擎作为底层，对文件进行扫描，结论通常会反馈“无毒”或者杀毒引擎自己的代码。在线沙盒用云端的机器跑一次程序，然后收集程序的相关信息。两者各有与缺点，可以在细节评测里面看到。2表格展示微步云沙箱√多引擎国内引擎居多给出评分√极详细√×√√免费https://s.threatbook.cn/限制20MB分析详细，惊艳只会中文的
  • 网络安全/黑客零基础入门（经验分享） 小小小小鱼迩 网络安全计算机编程信息安全程序员网络安全教程web安全
    相关网站推荐博主研究方向为安全领域，以后可能更多的在圈子内发表文章，提高文章质量。1、FreeBuf国内关注度最高的全球互联网安全媒体平台，爱好者们交流与分享安全技术的社区，网络安全行业门户。2、看雪看雪论坛是个软件安全技术交流场所，为安全技术爱好者提供一个技术交流平台和资源。3、吾爱破解吾爱破解论坛是致力于软件安全与病毒分析的非营利性技术论坛。4、阿里云先知社区一个开放型技术平台。5、腾讯玄武安
  • 某勒索病毒分析 MagicalGuy
    目录1．样本概况1.1样本信息1.2测试环境及工具1.3分析目标2．具体行为分析2.1主要行为2.1.1恶意程序对用户造成的危害3．解决方案(或总结)3.1提取病毒的特征，利用杀毒软件查杀3.2手工查杀步骤或是工具查杀步骤或是查杀思路等4．致谢1．样本概况1.1样本信息病毒名称：哈希值所属家族：Trojan.Win32.Kryptik.jsff（腾讯）HEUR/QVM07.1.Malware.Ge
  • SAX解析xml文件 小猪猪08 xml
    1.创建SAXParserFactory实例 2.通过SAXParserFactory对象获取SAXParser实例 3.创建一个类SAXParserHander继续DefaultHandler，并且实例化这个类 4.SAXParser实例的parse来获取文件     public static void main(String[] args) { //
  • 为什么mysql里的ibdata1文件不断的增长？ brotherlamp linuxlinux运维linux资料linux视频linux运维自学
    我们在 Percona 支持栏目经常收到关于 MySQL 的 ibdata1 文件的这个问题。 当监控服务器发送一个关于 MySQL 服务器存储的报警时，恐慌就开始了 —— 就是说磁盘快要满了。 一番调查后你意识到大多数地盘空间被 InnoDB 的共享表空间 ibdata1 使用。而你已经启用了 innodbfileper_table，所以问题是： ibdata1存了什么？ 当你启用了 i
  • Quartz-quartz.properties配置 eksliang quartz
    其实Quartz JAR文件的org.quartz包下就包含了一个quartz.properties属性配置文件并提供了默认设置。如果需要调整默认配置，可以在类路径下建立一个新的quartz.properties，它将自动被Quartz加载并覆盖默认的设置。   下面是这些默认值的解释 #-----集群的配置 org.quartz.scheduler.instanceName =
  • informatica session的使用 18289753290 workflowsessionlogInformatica
    如果希望workflow存储最近20次的log，在session里的Config  Object设置，log  options做配置，save  session log :sessions  run  ;savesessio log for  these runs:20 session下面的source 里面有个tracing 
  • Scrapy抓取网页时出现CRC check failed 0x471e6e9a != 0x7c07b839L的错误 酷的飞上天空 scrapy
    Scrapy版本0.14.4 出现问题现象： ERROR: Error downloading <GET http://xxxxx  CRC check failed   解决方法   1.设置网络请求时的header中的属性'Accept-Encoding': '*;q=0'   明确表示不支持任何形式的压缩格式，避免程序的解压
  • java Swing小集锦 永夜-极光 java swing
    1.关闭窗体弹出确认对话框   1.1   this.setDefaultCloseOperation (JFrame.DO_NOTHING_ON_CLOSE);   1.2   this.addWindowListener ( new WindowAdapter () { public void windo
  • 强制删除.svn文件夹 随便小屋 java
              在windows上，从别处复制的项目中可能带有.svn文件夹，手动删除太麻烦，并且每个文件夹下都有。所以写了个程序进行删除。因为.svn文件夹在windows上是只读的，所以用File中的delete()和deleteOnExist()方法都不能将其删除，所以只能采用windows命令方式进行删除
  • GET和POST有什么区别？及为什么网上的多数答案都是错的。 aijuans get post
        如果有人问你，GET和POST，有什么区别？你会如何回答？ 我的经历      前几天有人问我这个问题。我说GET是用于获取数据的，POST，一般用于将数据发给服务器之用。     这个答案好像并不是他想要的。于是他继续追问有没有别的区别？我说这就是个名字而已，如果服务器支持，他完全可以把G
  • 谈谈新浪微博背后的那些算法 aoyouzi 谈谈新浪微博背后的那些算法
    本文对微博中常见的问题的对应算法进行了简单的介绍，在实际应用中的算法比介绍的要复杂的多。当然，本文覆盖的主题并不全，比如好友推荐、热点跟踪等就没有涉及到。但古人云“窥一斑而见全豹”，希望本文的介绍能帮助大家更好的理解微博这样的社交网络应用。 微博是一个很多人都在用的社交应用。天天刷微博的人每天都会进行着这样几个操作：原创、转发、回复、阅读、关注、@等。其中，前四个是针对短博文，最后的关注和@则针
  • Connection reset 连接被重置的解决方法 百合不是茶 java字符流连接被重置
    流是java的核心部分,,昨天在做android服务器连接服务器的时候出了问题,就将代码放到java中执行,结果还是一样连接被重置   被重置的代码如下;   客户端代码; package 通信软件服务器; import java.io.BufferedWriter; import java.io.OutputStream; import java.io.O
  • web.xml配置详解之filter bijian1013 javaweb.xmlfilter
    一.定义 <filter> <filter-name>encodingfilter</filter-name> <filter-class>com.my.app.EncodingFilter</filter-class> <init-param> <param-name>encoding<
  • Heritrix Bill_chen 多线程xml算法制造配置管理
    作为纯Java语言开发的、功能强大的网络爬虫Heritrix，其功能极其强大，且扩展性良好，深受热爱搜索技术的盆友们的喜爱，但它配置较为复杂，且源码不好理解，最近又使劲看了下，结合自己的学习和理解，跟大家分享Heritrix的点点滴滴。 Heritrix的下载（http://sourceforge.net/projects/archive-crawler/）安装、配置，就不罗嗦了，可以自己找找资
  • 【Zookeeper】FAQ bit1129 zookeeper
    1.脱离IDE，运行简单的Java客户端程序 #ZkClient是简单的Zookeeper~$ java -cp "./:zookeeper-3.4.6.jar:./lib/*" ZKClient    1. Zookeeper是的Watcher回调是同步操作，需要添加异步处理的代码 2. 如果Zookeeper集群跨越多个机房，那么Leader/
  • The user specified as a definer ('aaa'@'localhost') does not exist 白糖_ localhost
    今天遇到一个客户BUG，当前的jdbc连接用户是root，然后部分删除操作都会报下面这个错误：The user specified as a definer ('aaa'@'localhost') does not exist 最后找原因发现删除操作做了触发器，而触发器里面有这样一句 /*!50017 DEFINER = ''aaa@'localhost' */  原来最初
  • javascript中showModelDialog刷新父页面 bozch JavaScript刷新父页面showModalDialog
    在页面中使用showModalDialog打开模式子页面窗口的时候，如果想在子页面中操作父页面中的某个节点，可以通过如下的进行：       window.showModalDialog('url',self,‘status...’); // 首先中间参数使用self       在子页面使用w
  • 编程之美-买书折扣 bylijinnan 编程之美
    import java.util.Arrays; public class BookDiscount { /**编程之美 买书折扣 书上的贪心算法的分析很有意思，我看了半天看不懂，结果作者说，贪心算法在这个问题上是不适用的。。 下面用动态规划实现。 哈利波特这本书一共有五卷，每卷都是8欧元，如果读者一次购买不同的两卷可扣除5%的折扣，三卷10%，四卷20%，五卷
  • 关于struts2.3.4项目跨站执行脚本以及远程执行漏洞修复概要 chenbowen00 strutsWEB安全
    因为近期负责的几个银行系统软件，需要交付客户，因此客户专门请了安全公司对系统进行了安全评测，结果发现了诸如跨站执行脚本，远程执行漏洞以及弱口令等问题。 下面记录下本次解决的过程以便后续 1、首先从最简单的开始处理，服务器的弱口令问题，首先根据安全工具提供的测试描述中发现应用服务器中存在一个匿名用户，默认是不需要密码的，经过分析发现服务器使用了FTP协议， 而使用ftp协议默认会产生一个匿名用
  • [电力与暖气]煤炭燃烧与电力加温 comsci
          在宇宙中,用贝塔射线观测地球某个部分,看上去,好像一个个马蜂窝,又像珊瑚礁一样,原来是某个国家的采煤区.....       不过,这个采煤区的煤炭看来是要用完了.....那么依赖将起燃烧并取暖的城市,在极度严寒的季节中...该怎么办呢?   &nbs
  • oracle O7_DICTIONARY_ACCESSIBILITY参数 daizj oracle
    O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBIL
  • 比较全面的MySQL优化参考 dengkane mysql
    本文整理了一些MySQL的通用优化方法，做个简单的总结分享，旨在帮助那些没有专职MySQL DBA的企业做好基本的优化工作，至于具体的SQL优化，大部分通过加适当的索引即可达到效果，更复杂的就需要具体分析了，可以参考本站的一些优化案例或者联系我，下方有我的联系方式。这是上篇。   1、硬件层相关优化   1.1、CPU相关   在服务器的BIOS设置中，可
  • C语言homework2，有一个逆序打印数字的小算法 dcj3sjt126com c
    #h1#   0、完成课堂例子 1、将一个四位数逆序打印 1234 ==> 4321 实现方法一： # include <stdio.h> int main(void) { int i = 1234; int one = i%10; int two = i / 10 % 10; int three = i / 100 % 10;
  • apacheBench对网站进行压力测试 dcj3sjt126com apachebench
       ab 的全称是 ApacheBench ， 是 Apache 附带的一个小工具 ， 专门用于 HTTP Server 的 benchmark testing ， 可以同时模拟多个并发请求。前段时间看到公司的开发人员也在用它作一些测试，看起来也不错，很简单，也很容易使用，所以今天花一点时间看了一下。 通过下面的一个简单的例子和注释，相信大家可以更容易理解这个工具的使用。
  • 2种办法让HashMap线程安全 flyfoxs javajdkjni
    多线程之--2种办法让HashMap线程安全 多线程之--synchronized 和reentrantlock的优缺点 多线程之--2种JAVA乐观锁的比较( NonfairSync VS. FairSync)     HashMap不是线程安全的,往往在写程序时需要通过一些方法来回避.其实JDK原生的提供了2种方法让HashMap支持线程安全.  
  • Spring Security（04）——认证简介 234390216 Spring Security认证过程
    认证简介 目录 1.1     认证过程 1.2     Web应用的认证过程 1.2.1    ExceptionTranslationFilter 1.2.2    在request之间共享SecurityContext   1
  • Java 位运算 Javahuhui java位运算
    // 左移( << ) 低位补0 // 0000 0000 0000 0000 0000 0000 0000 0110 然后左移2位后，低位补0： // 0000 0000 0000 0000 0000 0000 0001 1000 System.out.println(6 << 2);// 运行结果是24 // 右移( >> ) 高位补"
  • mysql免安装版配置 ldzyz007 mysql
    1、my-small.ini是为了小型数据库而设计的。不应该把这个模型用于含有一些常用项目的数据库。 2、my-medium.ini是为中等规模的数据库而设计的。如果你正在企业中使用RHEL,可能会比这个操作系统的最小RAM需求(256MB)明显多得多的物理内存。由此可见，如果有那么多RAM内存可以使用，自然可以在同一台机器上运行其它服务。 3、my-large.ini是为专用于一个SQL数据
  • MFC和ado数据库使用时遇到的问题 你不认识的休道人 sqlC++mfc
    =================================================================== 第一个 =================================================================== try{ CString sql; sql.Format("select * from p
  • 表单重复提交Double Submits rensanning double
    可能发生的场景： *多次点击提交按钮 *刷新页面 *点击浏览器回退按钮 *直接访问收藏夹中的地址 *重复发送HTTP请求（Ajax） （1）点击按钮后disable该按钮一会儿，这样能避免急躁的用户频繁点击按钮。 这种方法确实有些粗暴，友好一点的可以把按钮的文字变一下做个提示，比如Bootstrap的做法： http://getbootstrap.co
  • Java String 十大常见问题 tomcat_oracle java正则表达式
    　1.字符串比较，使用“==”还是equals()? 　　"=="判断两个引用的是不是同一个内存地址(同一个物理对象)。 　　equals()判断两个字符串的值是否相等。 　　除非你想判断两个string引用是否同一个对象，否则应该总是使用equals()方法。 　　如果你了解字符串的驻留(String Interning)则会更好地理解这个问题。 　 　
  • SpringMVC 登陆拦截器实现登陆控制 xp9802 springMVC
    思路，先登陆后，将登陆信息存储在session中，然后通过拦截器，对系统中的页面和资源进行访问拦截，同时对于登陆本身相关的页面和资源不拦截。   实现方法： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他