其他

 一、什麼是彩虹表？彩虹表（Rainbow

D:\test>arp /?顯示和修改位址解析通訊協定(ARP)使用的“IP 到物理”地址轉換表。ARP -s inet_addr eth_addr [if_addr]ARP -d inet_addr [if_addr]ARP -a [inet_addr] [-N if_addr] [-v] -a 通過詢問當前協議資料，顯示當前 ARP 項。 如果指定 inet_addr，則只顯示指定電腦 的 IP

主機：red hat 9.0, 2.4.20開發板：linux 2.6.24網路連接：通過交換器nfs: server 192.168.1.10 not responding, still trying因為是開發板與主機相連，不存在網路擁塞問題，出現該問題的原因只能是網卡丟包，而導致網卡丟包的原因可以分為：（1）軟體配置：可以換用命令 mount -t nfs -o intr,nolock,rsize=1024,wsize=1024 192.168.1.10:/nfs /mnt/nfs

     1993 年10 月後，項目組人員在公司實在待不住了，儘管還不穩定，就將第一台C&C082000 門的交換器搬到浙江義烏開局了。但第一台交換器非常不穩定，呼損大、斷線、死機，經常發生老打不通電話，或者電話打到一半突然中斷，或者乾脆就斷線等現象，什麼問題都出過。開發組的大部分人員（20 多人）帶著開發工具都跟著去，等於是把開發的戰場放到了電信局。在義烏，各方面的條件當然比不上在華為公司研發部這麼好，交換器只有一台，又要測試，又要調試，時間特別緊張，只好24 小時兩班倒。1993

D:\test>tracert /?用法: tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] [-R] [-S srcaddr] [-4] [-6] target_name選項: -d 不將位址解析成主機名稱。 -h maximum_hops 搜尋目標的最大躍點數。 -j host-list

本驅動的開發環境參見：http://blog.csdn.net/gzliu_hit/article/details/6694199（1）將按鍵裝置實現為混雜裝置驅動，會動態產生次裝置號，並自動建立裝置節點/dev/misc/gzliu_2440_key，完整驅動gzliu_2440_key.c如下：#include <linux/errno.h>#include <linux/kernel.h>#include

 黑鷹VIP破解教程（50課時）第一課           破解工具的介紹 第二課           殼的介紹已經脫殼常用思路 第三課           手脫UPX的幾種方法 第四 課           手脫ASPack的幾種方法 第五課           手脫FSG的幾種方法 第六課           手脫PECompact的幾種方法 第七課           手脫nspack(北鬥) 第八課           手脫Yodas Crypter 第九課          

1、SQL注入檢測    （1）測試者需要列出進行SQL查詢的輸入欄位清單，包括POST請求隱藏欄位。然後對他們進行逐一測試，嘗試使用查詢對其進行幹涉併產生錯誤。    （2）通常給測試的欄位增加一個單引號（'）或一個分號（;）。單引號是用在SQL中作為一個字串終止符。如果應用程式沒有將其過濾，它將導致不正確的查詢。分號是用於終止SQL 陳述式。如果沒有將其過濾，它同樣可以產生錯誤。    2、常規SQL注入測試    （1）對於查詢語句SELECT * FROM Users WHERE

1、原因    認證和會話管理方法設計不當。    包括登出、密碼管理、逾時機制、記住使用者、密碼問題、賬戶更新等。    2、危害    帳號被盜取，攻擊者可以擁有該帳號的所有許可權。特權帳號常被攻擊。    3、發現    （1）儲存口令時使用了不安全的雜湊或密碼編譯演算法。    （2）利用弱帳號管理功能，猜解或覆蓋使用者口令（帳號建立、修改密碼、找回密碼、弱sessionID）。    （3）sessionID暴露在URL中。  

註：根據不同的linux核心版本，中斷參數flags的值可能不一樣，具體可到linux/interrupt.h，linux/irq.h以及asm/irq.h中尋找相應的宏定義。在 2.4 核心和 2.6核心中都使用 request_irq() 函數來註冊中斷服務函數。在 2.4 核心中，需要包含的標頭檔是 #include <linux/sched.h> ，2.6 核心中需要包含的標頭檔則是#include <linux/interrupt.h> 。函數原型如下：2.4

1、認證加密傳輸    是否採用https（不考慮TLS/SSL本身的安全性）    2、使用者枚舉    通過與認證機制互動，收集有效使用者。    （1）測試不存在的使用者名稱    （2）分析登入頁收到的錯誤碼    （3）分析網址和重新導向    （4）URI探測    （5）網頁標題分析，如無效使用者、無效的身分識別驗證    （6）從恢複功能中獲得資訊    （7）猜解使用者，如工號等    3、預設帳號猜解    主要是開源或商業軟體預設的帳號組合。  

D:\>net /?此命令的文法是:NET [ ACCOUNTS | COMPUTER | CONFIG | CONTINUE | FILE | GROUP | HELP | HELPMSG | LOCALGROUP | PAUSE | SESSION | SHARE | START | STATISTICS | STOP | TIME | USE | USER | VIEW ]D:\>net user /?此命令的文法是:NET

如何較快地突破新產品研發       

需要修改的地方比較多，目前已基本可用，還在學習摸索中。。。1、將xssplatform.sql中的xsser.me/修改為實際使用的URL，如localhost:6666/xss/或者匯入以後，再進入資料庫執行語句修改網域名稱為自己的。 　　 UPDATE oc_module SET

1、會話管理員模式    攻擊過程：cookie收集、cookie分析、cookie偽造。    分析cookie是否滿足以下特點：不可預測性、防篡改、設定有效期間、安全標誌Secure。    cookie溢出。    2、cookie屬性    Secure，httponly，domain，path，expires    3、會話固定    檢查會話ID在驗證成功後是否更新。    4、會話變數泄漏    是否加密傳輸，是否在URL中GET傳輸。    5、CSRF測試  

主機：VM - redhat 9.0開發板：FL2440，linux-2.6.12arm-linux-gcc：3.4.1（1）原理圖上的按鍵模組，可以看到相應的GPIO口，以及中斷號。由圖可以得知GPF0等接高電平，當按鍵按下，則接低電平，所以將中斷響應設定為下降沿觸發。（2）驅動程式gzliu_2440_key.c，實現為一般的字元裝置驅動，完整的源碼如下，其中：// 定時器的使用參考：http://blog.csdn.net/gzliu_hit/article/details/6691355

apache + php + mysql什麼是CDNWxPythonapache + php的安裝FastCGIjetty是蝦米apache的配置Lighttpd是蝦米fckeditor上傳漏洞apache .htaccessnginx是蝦米jsp建站網站防盜鏈反向 Proxyphp建站php的配置memcachedasp環境、建站tomcat + jspPAM:

如何確保跨部門的研發協作        很多公司在推行矩陣管理過程中都遇到比較多的問題，而使矩陣管理無法落實下去。如矩陣結構存在兩條權力線，這樣就形成了對人員的雙重指揮，專案經理承擔著項目責任，但卻不擁有相應資源(人員、裝置等)，又導致了責權不對等，從而給項目部門的運作和考核帶來很大的不確定性。       

1、漏洞：編輯詞條，上傳圖片，服務端未作類型判斷，導致直接上傳php檔案，從而擷取webshell。修複：修改檔案wiki/control/attachment.php    // 禁止上傳除了jgp、gif、png尾碼的其他檔案    if ($extname != "jpg" && $extname != "gif" && $extname != "png")    {      

manifest.json:{"name": "my first Chrome extension","manifest_version": 2,"version": "1.0","description": "my first Chrome extension, not bad","content_scripts": [{"matches": ["*"],"js": ["func.js"]} ],"browser_action": {"default_icon":