ITPub博客

知己知彼：黑客经验之sa弱口令强行入侵(转)[@more@]　　我自己现在找肉鸡主要是找SA弱口令肉鸡到还能找到几只，但也碰到不少困难，到处查资料总算找到点有用的。 　　下面这些命令要SQL分离器才能实现，下面是一些关于sa弱口令相关命令。 　　注：具体问题具体分析，以上方法仅供参考，不一定有效，相关原理知识请自行查找。 　　一.更改sa口令方法： 　　用sql综合利用工具连接后，执行命令： CODE: exec sp_password NULL,'新密码','sa'

浅谈 Java 中 this 的使用(转)[@more@]　　1. this是指当前对象自己。　　当在一个类中要明确指出使用对象自己的的变量或函数时就应该加上this引用。如下面这个例子中: CODE: public class A {String s = "Hello";public A(String s) {System.out.println("s = " + s);System.out.println("1 -> this.s = " + this.s);this.s = s;System.out.println("2 -> this.s = " + this.s);}public static void main(String[] args) {new A("HelloWorld!");}}

编写跨平台Java程序注意事项(转)[@more@]　　使用Java语言编写应用程序最大的优点在于“一次编译，处处运行”，然而这并不是说所有的Java程序都具有跨平台的特性，事实上，相当一部分的Java程序是不能在别的操作系统上正确运行的，那么如何才能编写一个真正的跨平台的Java程序呢？下面是在编写跨平台的Java程序是需要注意的一些事情：　　1． 编写Java跨平台应用程序时，你可以选择JDK1.0，1.1，1.2或支持它们的GUI开发工具如：Jbuilder,Visual Age for Java 等等，但是必须注意你的Java程序只能使用Java核心API包，如果要使用第三方的类库

解释java的面向对象及信息隐藏的模型(转)[@more@]面向对象技术模型：假设我想送花给我远在外地的女友，由于distance太远的原因，我不可能亲自送去给mm，虽然我很想。但是送她花还是一件相当easy的事，我只要在本地的花店给他们描述我mm的详细地址，花的品种，数量，何时送到等具体细节。就可以委托我mm在的那个城市的连锁花店，把花送到我mm的手中。这和面向对象有什么关系那，我来解释。我门送花的过程可以分为一下几种代理。（因为不能用图形来表示，所以只能用链式的关系表示）路径1 ：我－花店－送给mm的花。2 ：mm所在城市的花店－送

开发的经验总结 Java的生旦净末丑！(转)[@more@]　　最近，关于金蝶Apusic号称即将推出JSF开源社区“京剧脸谱”的消息炒得沸沸扬扬（http://java.csdn.net/n/20060829/94196.html ），在好奇之余，对京剧脸谱这个概念发生了点兴趣。说来惭愧，虽自己是中国人，但对号称“国粹”的京剧还真不怎么了解，“外事不知问Google”啦，看了一些关于京剧脸谱的资料后，就写下了下面的文字。 　　搞Java开发这么多年，说起J2EE Web开发，还真是百感交集、爱恨交加：我爱J2EE服务器端编程带来的高可靠性、安全性和运行期的高效稳定性；我恨以手工方式

Linux操作系统的嵌入式领域面临新挑战(转)[@more@]　　与在服务器和桌面系统的风风火火比较起来，Linux在嵌入式领域似乎总是不温不火，是生不逢时，还是另有隐情？ 　　最近几年，Linux操作系统在桌面和服务器系统等领域的应用取得了很大的成功。它的存在已经对这些领域中的传统霸主，例如微软的Windows和Sun公司的SunOS/Solaris操作系统等造成了极大的威胁。这主要得益于其较低的使用开销和更高的应用性能:现在，Linux操作系统加高端奔腾处理器构成的计算机系统在性能上已经远远超过了同等价位的运行着Solaris的基于SPARC处理器的计算机系

linux下的一个诊断分析工具lsof(转)[@more@]lsof能显示出由系统里正在运行的进程所打开的文件，也能显示出每一个进程的通讯socket.下面,lsof的用法总结:1、查看文件系统阻塞lsof 目录名 可以查看还有哪些进程在使用这个目录,例:当一个用户以oracle的身份telnet到服务器,那么用lsof /home/oracle 就可以看到它的进程号.[root@vm4 ~]# lsof /home/oracleCOMMAND PID USER FD TYPE DEVICE SIZE NODE NAMEtnslsnr 2709 oracle cwd DIR 8,3 4096 1087047 /home/oraclebash 3827 oracle cwd DIR 8,3 4096 1087047 /home/oracle2、搜索打开的网络

实现 Java 平台的三种方式(转)[@more@]实现 Java 平台的三种方式广泛地说，只要能执行 Java bytecode 者，就可以称为 Java 平台（Java platform）。大致上，实现 Java 平台的方式有三种，分别是： Java 虚拟机器（Java Virtual Machine，JVM） Java 操作系统（Java Operating System） Java 芯片（Java Chip） 以下就此三种 Java 平台提出解说，并比较之。 Java 虚拟机器 所谓的 Java 虚拟机器，指的是在操作系统上执行的一种程序，此程序可以解读 Java bytecode，并在操作系统的帮助下执行 Java bytecode。这样的执行架构，大致上可以分成

再谈在Java中使用枚举(转)[@more@]从C++转到Java上的程序员一开始总是对Java有不少抱怨，其中没有枚举就是一个比较突出的问题。那么为什么Java不支持枚举呢？从程序语言的角度讲，支持枚举意味着什么呢？我们能不能找到一种方法满足C++程序员对枚举的要求呢？那么现在就让我们一起来探讨一下这个问题。 枚举类型（Enumerated Types） 让我们先看下面这一段小程序： enum Day {SUNDAY, MONDAY, TUESDAY, WEDNESDAY, THURSDAY, FRIDAY, SATURDAY};这种申明提供了一种用户友好的变量定义的方法，它枚举了这种数据类型所有可能的值，即星期一到

使用Linux操作系统命令来发送信息(转)[@more@]　　Linux发展到今天，很多功能已经可以在可视化的界面中来完成。不过在很多情况下，命令还是非常有用的，特别是Linux系统管理员可以通过命令发送系统休息、布告栏信息、公共信息的方式与其他用户沟通。 　　设置登录提示 　　/etc/motd文件的用途 　　/etc/motd?即message?of?today（布告栏信息），每次用户登录时，/etc/motd文件的内容会显示在用户的终端。系统管理员可以在文件中编辑系统活动消息，例如：管理员通知用户系统何时进行软件或硬件的升级、何时进行系统维护等。如果shell支持中

遭遇另类无法删除病毒的处理办法(转)[@more@]　　随着不限时宽带的普及，为了方便BT下载，很多朋友都爱24小时挂机。全天候的在线，这给一些病毒、木马“入侵”系统带来了极大便利，他们可以在半夜入侵我们的电脑，肆意为非作歹。近日笔者在帮助一位朋友杀毒的时候，就遭遇一个“无法删除的病毒”，下面将查杀经验与大家共享。　　1.惊现病毒。朋友的电脑安装的是Windows XP专业版，近来常常彻夜开机用BT下载电影，没想到在一次开机的时候，Norton就报告在下发现病毒“exporer.exe”，不过使用Norton扫描后，虽然可以发现病毒，但Norton提示

网络安全日趋紧迫 防范偷窥者方法详解(转)[@more@]　　在目前病毒盛行、木马泛滥的多事之秋，许多木马程序会悄无声息地潜入到那些无辜菜鸟的电脑，偷窥你在电脑上的操作并控制你的电脑。我们知道许多远程控制软件在方便工作的同时，其实就是起了木马程序的作用。有款国产木马，名叫“偷窥者”。它由两个文件和PeeperClient.exe组成, PeeperServer.exe在对方的电脑中运行一次即可，以后每次开机就通过自启动程序“c:WINDOWSSYSTEMinternt.exe”来激活，我们只需在本机上运行PeeperClient.exe文件就可以开始“偷窥”了。首先点击“连接→新建

我的六个操作系统安装方法及其应用(转)[@more@]　　我的六个系统安装方法及其应用（solaris,freebsd,linux,windows98,2k,xp) 　　小弟这里把自己装系统的过程及考虑的事情都写下来，另外也写了一些与这个主题无关的，有些东西很简单也提了一下，是给不太了解的朋友写的，希望对对这方面感点兴趣的朋友有点参考作用。 　　我的硬盘是80G，现在装有windows系列98，2k,xp，redhat，solaris,freebsd共六个操作系统。在分区的时候就考虑到要装多系统，所以分区的时候就计划好了。 　　首先，先制定出分区计划，计划我的硬盘分区如下： 　　Prim

提高你的警惕 僵尸网络扎根互联网(转)[@more@]由受攻击的个人电脑组成的网络——被称之为“僵尸网络”（botnet)正扎根于中国的宽带网络中，影响着中国五分之一的台式电脑系统，威胁着政府、金融机构以及其他行业的计算机安全。 这不是危言耸听。来自全球著名反病毒软件商赛门铁克公司日前发布的《第10期互联网安全威胁报告》显示，根据今年上半年监测的数据，中国拥有的“僵尸网络”电脑数目最多，全世界共有470万台，而中国就占到了近20%。 黑客们正受益于国内互联网用户数连续增长的乾坤盛世。据CNNIC的统计用户数已达9400万，在庞大的用

Linux下的ELF文件格式简介(转)[@more@]　　1. 概述 　　Executable and linking format(ELF)文件是x86 Linux系统下的一种常用目标文件(object file)格式，有三种主要类型: 　　(1)适于连接的可重定位文件(relocatable file)，可与其它目标文件一起创建可执行文件和共享目标文件。 　　(2)适于执行的可执行文件(executable file)，用于提供程序的进程映像，加载的内存执行。 　　(3)共享目标文件(shared object file),连接器可将它与其它可重定位文件和共享目标文件连接成其它的目标文件，动态连接器又可将它与可执行文件和其它共享目标文件

微软Vista将采用新的反盗版技术(转)[@more@]　　使用者在安装软件后的三十天内未进行授权登录或注册，那么软件功能性就会逐渐减低。微软也针对大量授权版本提出Microsoft Volume Activation 2.0工具，用来防止大量授权被非法使用。 　　微软在周三（10/4）发表该公司最新的反盗版技术─微软软件保护平台（Microsoft Software Protection Platform），率先将用在微软最新的操作系统Windows Vista及Longhorn服务器上，微软表示未来该项反盗版技术将会扩及该公司所有产品。 　　新的软件保护平台是以降低软件功能性来抑制盗版。亦即若使用者在

微软WGA出错 正版用户无法通过验证(转)[@more@]当发现正版软件用户被认为在使用盗版软件时，微软可能遇到了麻烦。问题出在微软的许可工具“Windows正版增值”（WGA）计划上。WGA是微软说服更多用户尽可能地使用正版、恰当地许可的软件战略的关键部分。 上周本，微软的菲尔在一篇有关Windows的博客中写道，他就这一问题向Windows用户提出危险警告。据菲尔称，一些批量许可客户可能在WGA认证方面遭遇问题。Windows XP用户发现，他们的系统“无法通过验证或被报告为非正版”。换句话说，他们的系统被WGA看作是运行非法软件的系统。 菲尔写道，

Linux中的tty与pts(转)[@more@]终端是一种字符型设备，它有多种类型，通常使用tty来简称各种类型的终端设备。tty是Teletype的缩写。Teletype是最早出现的一种终端设备，很象电传打字机（或者说就是），是由Teletype公司生产的。在Linux系统的设备特殊文件目录/dev/下，终端特殊设备文件一般有以下几种： 1.串行端口终端（/dev/ttySn） 串行端口终端（Serial Port Terminal）是使用计算机串行端口连接的终端设备。计算机把每个串行端口都看作是一个字符设备。有段时间这些串行端口设备通常被称为终端设备，因为那时它的最大用途就是

密码攻略 黑客亲手打造QQ密码破解器(转)[@more@]现在使用QQ的网友越来越多了。可是如果密码忘记了或嫌输入QQ密码过于麻烦，那怎么办呢。我们可以自己制作一款QQ密码器。如果你感兴趣的话。可以和我一起自己动手做一个这样的QQ密码破解器。 首先，介绍一下我们要用到的工具软件——Keymake。Keymake是中文界面的国产软件，它是一款可以很方便的制作出自己的“注册机”或软件补丁的软件。之所以给“注册机”加上了引号，是因为严格说来，用Keymake来制作的“注册机”并不是真正的注册机，只能算做是软件的补丁或另类注册机（用Keymake制作的

实战杀毒系列之手动查杀Netstart病毒(转)[@more@]　　编者按：这里所用到的各种手动查杀方法，具有一定的通用性。用户在碰到类似情况的时候，可以试着使用这些方法，自行手动查杀。 　　早上老板的老板叫我过去说他的IE出问题了。一打开就弹出窗口跳到http://vod.mmdy.org（注意：请勿点击）。我一开始并没有当回事情，因为现在上网被修改了首页太多见了。就用Upiea修复了一下，改成about:blank，觉得就没问题了，没想到重新启动后，又被改了回去。 　　也就是说，系统中招了，每次启动的时候自动修改。运行msconfig，查看启动项目，发现了