07 2020 档案
windows防火墙设置只允许指定IP访问指定端口
摘要：建立访问sql server的白名单，添加1433端口的入站规则，设置内网访问IP白名单
阅读全文
2019年黑客常用的漏洞扫描工具
摘要：高效扫描系统和网络漏洞，对于成为一名成功的渗透测试员至关重要。我希望通过介绍认识这些工具，可以帮助您完成最初级的渗透任务。 “漏洞利用扫描软件”可以提高渗透测试人员的工作效率。 然而，一个好的渗透测试员（“道德黑客”）永远不会完全依赖他们的工具。在商业领域通常的情况是，当客户委托进行渗透测试时，他们
阅读全文
TCP报文格式详解
摘要：TCP报文是TCP层传输的数据单元，也叫报文段。 1、端口号：用来标识同一台计算机的不同的应用进程。 1）源端口：源端口和IP地址的作用是标识报文的返回地址。 2）目的端口：端口指明接收方计算机上的应用程序接口。 TCP报头中的源端口号和目的端口号同IP数据报中的源IP与目的IP唯一确定一条TCP连
阅读全文
tcp连接建立和断开
摘要：TCP协议作为传输层主要协议之一，具有面向连接，端到端，可靠的全双工通信，面向字节流的数据传输协议。 1、TCP报文段 虽然TCP面试字节流，但TCP传输的数据单元却是报文段。TCP报文段分为TCP首部和数据部分，TCP报文段首部的前20个字节是固定的，后面有4n字节是更具需要而增加的选项，最大为4
阅读全文
端口状态说明 LISTENING、ESTABLISHED、TIME_WAIT及CLOSE_WAIT
摘要：TCP状态转移要点 TCP协议规定，对于已经建立的连接，网络双方要进行四次握手才能成功断开连接，如果缺少了其中某个步骤，将会使连接处于假死状态，连接本身占用的资源不会被释放。网络服务器程序要同时管理大量连接，所以很有必要保证无用连接完全断开，否则大量僵死的连接会浪费许多服务器资源。在众多TCP状态中
阅读全文
window IIS6/IIS7取消脚本执行权限，禁止运行脚本木马
摘要：网站安全中，对目录的执行权限是非常敏感的，一般来说，可以写入的目录是不能够拥有脚本的执行权限的，可写入的目录如： data、uploads，data目录主要是基本配置文件和缓存数据，uploads则是附件上传保存的目录，本篇将针对不同服务器环境来介绍如何取消这些目录的执行权限，当然我们也建议用户其他
阅读全文
java 各种架构图汇总
摘要：1. java 类加载器架构 2. JVM 架构 3. Java 技术体系 4. 线程运行架构 5. Java 体系（编译与运行）结构 6. JMS 技术架构 7. JMX 技术架构 8. Spring 架构 9. Hibernate 架构 10. ibatis 架构 11. Struts2 架构
阅读全文
.NET平台常见技术框架整理汇总
摘要：使用.NET平台开发有段时间了，在网上资料的基础上做了进一步整理，汇集了.NET平台常见的技术框架。 参考资料： 基于.NET平台常用的框架整理 .NET开源框架列表 1.知识网络 2.分类清单 2.1.分布式缓存框架 名称说明地址 Windows Server AppFabric 微软自家分布式缓
阅读全文
SQL Server中的Merge Into
摘要：SQL Server中的Merge关键字 简介 Merge关键字是一个神奇的DML关键字。它在SQL Server 2008被引入，它能将Insert,Update,Delete简单的并为一句。MSDN对于Merge的解释非常的短小精悍:”根据与源表联接的结果，对目标表执行插入、更新或删除操作。例如
阅读全文
判断当前窗口是否活动窗口
摘要：// 各种浏览器兼容 var hidden, state, visibilityChange; if (typeof document.hidden !== "undefined") { hidden = "hidden"; visibilityChange = "visibilitychange"
阅读全文
svg动态添加元素
摘要：动态添加元素 <html> <head></head> <body> <div>x坐标值<input id="xValue"></div> <div>y坐标值<input id="yValue"></div> <div>文本内容<input id="iText"></div> <button id=
阅读全文
