摘要：使用 sqlmap 扫描某网站网址，寻找潜在漏洞，可进行注入攻击。 找到可注入漏洞后，破解数据库表的用户名，暴力破解密码，找到adminiter账户，用nikto寻找网站入口。 之后逐个分析url，分析网页源代码，找到入口。之后提升权限，留下后门。 阅读全文

摘要：开发板用友善之臂的吧mini2440 连3.5寸屏500块钱的样子有好几张DVD学习光盘这款口碑比较高嵌入式Linux操作系统学习规划ARM+LINUX路线，主攻嵌入式Linux操作系统及其上应用软件开发目标： （1） 掌握主流嵌入式微处理器的结构与原理（初步定为arm9） （2） 必须掌握一个嵌入... 阅读全文

摘要：一个比较特别的指令是lea, 意思是"装入有效地址"(Load Effective Address), 它的操作数就是地址,所以lea eax,[edx-02] 就是把 edx 中的值减去2再送入eax, 而不是把由[edx-02]指明的内存地址上的值放到eax. 其结果是[eax]和[ebx-02]都表示同一个地址.//大端、小端： 大小端是指CPU存储数据的方式，比如一个0x01020304这个整数，在WIN、Linux下在内存中的布局如下 [01][02][03][04] 注意左边是高地址，而右边是低地址 在UNIX下则是 [04][03][02][01] 注意... 阅读全文

摘要：区别：.后缀为.c的，gcc把它当作是C程序，而g++当作是c++程序；后缀为.cpp的，两者都会认为是c++程序;1，无编译选项时，默认输出 a.out2 -o 编译选项 制定输出文件名；gcc test.c -o test3, 选项- E① g++ -E test.c :是经过终端显示过程,但不生成test.i文件。② g++ -E test.c -o test.i 是经过预处理生成test.i（编译过程放入test.i，不在终端显示内容）4 选项 -S g++ -S test.i 将预处理输出的文件test.i汇编成test.s文件效果与g++ -S test.i –o test... 阅读全文

摘要：位运算符有：&(按位与)、|(按位或)、^(按位异或)、~ (按位取反)。 优先级从高到低，依次为~、&、^、|与：用法，一，某些位清零或：某些位置 1 ；异或：用法是求一个位串信息的某几位信息的反 阅读全文

摘要：<signal.h>是标准的C头文件，原来以为只在类UNIX系统中有signal，原来并不是。在VS2008中的测试程序如下当在10秒钟之内，第一次输入Ctrl+C的时候，屏幕上会输出catch a signal in the screen!这句话。这里的Sleep是windows.h中的函数。#include <signal.h>#include <stdlib.h>#include <stdio.h>#include<windows.h>void sig_print( int sig){ printf("catch a 阅读全文

摘要：经常安装完虚拟机之后，需要更新输入法，这些是基本步奏：1.打开 语言支持 窗口，系统会提示更新语言包，点击安装后开始更新。2.更新完毕在 添加/删除与语言窗口下选择中文简体，点击添加按钮。3.重新启动完成更新。4.安装ibus，执行sudo apt-get install ibussudo apt-get install ibus-gtksudo apt-get install ibus-pinyinsudo apt-get install ibus-sunpinyin5.重启进入6.从首选项进入keybroad input mother,将pinyin，sunpin输入法添加到输入法面板 举 阅读全文

摘要：安装sysv-rc-confsudo apt-get install sysv-rc-conf使用sysv-rc-confsudo sysv-rc-conf操作界面十分简洁，你可以用鼠标点击，也可以用键盘方向键定位，用空格键选择，用Ctrl+N翻下一页，用Ctrl+P翻上一页，用Q退出。常见的系统服务有：acpi-support 高级电源管理支持acpid acpi 守护程序.这两个用于电源管理,非常重要alsa 声音子系统alsa-utilsanacron cron 的子系统,将系统关闭期间的计划任务,在下一次系统运行时执行。apmd acpi 的扩展atd 类似于 cron 的任务调度系统 阅读全文