2018年12月29日
MariaDB 存储过程与函数详解
摘要： 简单的说,存储过程就是一条或者多条SQL语句的集合,可以理解为脚本,但是起作用不仅限于批处理,下面我们将重点学习如何使用创建存储函数和过程,变量的调用查看等,存储过程是MySQL的一个重点内容. 存储程序可以分为存储过程和函数,MySQL中创建存储过程和函数使用的语句分别是:`CREATE PROCEDURE`和`CREATE FUNCTION`.使用`CALL语句`来调用存储过程,只能用输出变量返回值.函数可以从语句外调用(即通过引用函数名),也能返回标量值,存储过程也可以调用其他存储过程. 阅读全文
posted @ 2018-12-29 11:02 lyshark 阅读(2069) 评论(0) 推荐(0)
2018年12月28日
MariaDB 数据库之索引详解
摘要： 索引用于快速找出在某个列中有一特定值的行,如果不使用索引MySQL必须从第l条记录开始读完整个表,直到找出相关的行.表越大,查询数据所花费的时间越多,如果表中查询的列有一个索引,MySQL能快速到达某个位置去搜寻数据文件,而不必查看所有数据. 阅读全文
posted @ 2018-12-28 11:27 lyshark 阅读(2754) 评论(0) 推荐(0)
2018年12月27日
MariaDB 插入&更新&删除数据
摘要： 存储在系统中的数据是数据库管理系统(DBMS)的核心,数据库被设计用来管理数据的存储、访问和维护数据的完整性,MariaDB中提供了功能丰富的数据库管理语句,包括有效地向数据库中插入数据的INSERT语句,更新数据的UPDATE语句以及当数据不再使用时删除数据的DELETE语句,本小结将依次来介绍这些命令的使用方法和技巧. 阅读全文
posted @ 2018-12-27 15:01 lyshark 阅读(3447) 评论(0) 推荐(0)
MariaDB 使用正则匹配查询
摘要： 正则表达式通常被用来检索或替换那些符合某个模式的文本内容,根据指定的匹配模式匹配文本中符合要求的特殊字符串.例如从一个文本文件中提取电话号码,查找一篇文章中重复的单词或者替换用户输入的某些敏感词语等,这些地方都可以使用正则表达式,正则表达式强大且灵活,可以应用于非常复杂的查询,MySQL中使用`REGEXP`关键字指定正则表达式的字符匹配模式,先来看一下下表常用的正则规则. 阅读全文
posted @ 2018-12-27 11:13 lyshark 阅读(1094) 评论(0) 推荐(0)
2018年12月26日
MariaDB 连接查询与子查询
摘要： 连接是关系数据库模型的主要特点,连接查询是关系数据库中最主要的查询,主要包括内连接、外连接等.通过连接运算符可以实现多个表查询,在关系数据库管理系统中,表建立时各数据之间的关系不必确定,常把一个实体的所有信息存放在一个表中.当查询数据时,通过连接操作查询出存放在多个表中的不同实体的信息.当两个或多个表中存在相同意义的字段时,便可以通过这些字段对不同的表进行连接查询. 阅读全文
posted @ 2018-12-26 17:30 lyshark 阅读(1138) 评论(0) 推荐(0)
2018年12月25日
MariaDB 单表查询与聚合查询
摘要： 数据库管理系统的一个最重要的功能就是数据查询,数据查询不应只是简单查询数据库中存储的数据,还应该根据需要对数据进行筛选,以及确定数据以什么样的格式显示.MySQL提供了功能强大、灵活的语句来实现这些操作,下面将介绍如何使用SELECT语句查询数据表中的一列或多列数据、使用集合函数显示查询结果. 阅读全文
posted @ 2018-12-25 17:40 lyshark 阅读(818) 评论(0) 推荐(0)
2018年12月24日
MariaDB 数据类型与运算符
摘要： 数据库表由多列字段构成,每一个字段指定了不同的数据类型.指定字段的数据类型之后,也就决定了向字段插入的数据内容,例如,当要插入数值的时候,可以将它们存储为整数类型,也可以将它们存储为字符串类型.不同的数据类型也决定了MySQL在存储它们的时候使用的方式,以及在使用它们的时候选择什么运算符号进行运算,下面的小结内容将介绍,常用的数据类型,和常用的运算符,在最后再看即可常用的MySQL系统函数的使用. 阅读全文
posted @ 2018-12-24 18:26 lyshark 阅读(2094) 评论(0) 推荐(0)
MariaDB 表的基本操作
摘要： 在数据库中,数据表是数据库中最重要、最基本的操作对象,是数据存储的基本单位,数据表被定义为列的集合,数据在表中是按照行和列的格式来存储的、每一行代表一条唯一的记录,每一列代表记录中的一个域. 阅读全文
posted @ 2018-12-24 13:32 lyshark 阅读(5932) 评论(0) 推荐(0)
Linux 逻辑卷LVM管理命令
摘要： LVM逻辑卷管理是Linux对磁盘分区进行管理的一种机制，普通磁盘无法实现动态扩展，而LVM就是将物理磁盘融合成一个巨大的存储池，用户可以按需求动态的调整磁盘的容量，使磁盘容量更好的被利用。 阅读全文
posted @ 2018-12-24 10:38 lyshark 阅读(1032) 评论(0) 推荐(0)
2018年12月21日
ettercap 实施中间人攻击
摘要： 中间人攻击(Man-in-the-MiddleAttack 简称"MITM攻击")中间人攻击很早就成为了黑客常用的一种古老的攻击手段,并且一直到如今还具有极大的扩展空间,在网络安全方面,MITM攻击的使用是很广泛的,曾经猖獗一时的SMB会话劫持、DNS欺骗等技术都是典型的MITM攻击手段.在黑客技术越来越多的运用于以获取经济利益为目标的情况下时,MITM攻击成为对网银、网游、网上交易等最有威胁并且最具破坏性的一种攻击方式. 阅读全文
posted @ 2018-12-21 08:48 lyshark 阅读(4218) 评论(0) 推荐(0)
2018年11月20日
KVM 虚拟机配置笔记
摘要： KVM 是基于 Linux 内核实现的,KVM有一个内核模块叫 kvm.ko，只用于管理虚拟 CPU 和内存。在 x86 平台上最热门运用最广泛的虚拟化方案莫过于 KVM 了。其中云计算框架 OpenStack 对 KVM 支持得也最好，我们的教程也理所当然选择 KVM 作为 实验环境的 Hypervisor。 阅读全文
posted @ 2018-11-20 22:01 lyshark 阅读(1078) 评论(0) 推荐(0)
2018年11月12日
快速部署Apache服务静态网站
摘要： Apache是世界使用排名第一的Web服务器软件.它可以运行在几乎所有广泛使用的计算机平台上,由于其跨平台和安全性被广泛使用,是最流行的Web服务器端软件之一.它快速、可靠并且可通过简单的API扩充,将Perl/Python等解释器编译到服务器中. 阅读全文
posted @ 2018-11-12 17:43 lyshark 阅读(966) 评论(0) 推荐(0)
配置iSCSI部署网络存储
摘要： iSCSI 互联网小型计算机系统接口是由IBM下属的两大研发机构AImaden和Haifa研究中心共同开发的,是一个供硬件设备使用的、可在IP协议上层运行的SCSI指令集,是一种开放的基于IP协议的工业技术标准.该协议可以用TCP/IP对SCSI指令进行封装,使得这些指令能够通过基于IP网络进行传输,从而实现SCSI和TCP/IP协议的连接.对于局域网环境中的用户来说,采用该标准只需要不多的投资就可以方便、快捷地对信息和数据进行交互式传输及管理. 阅读全文
posted @ 2018-11-12 17:32 lyshark 阅读(2370) 评论(0) 推荐(0)
使用Bind提供域名解析服务
摘要： DNS 域名系统，万维网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过域名，最终得到该域名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号UDP 53号端口作为数据通信端口(域名解析)，使用TCP53号端口实现数据同步(主从同步)。 阅读全文
posted @ 2018-11-12 17:29 lyshark 阅读(1230) 评论(0) 推荐(0)
使用Samba实现文件共享
摘要： SMB服务消息块协议,指在解决局域网内的文件或打印机等资源的共享问题,这也使得在多个主机之间共享文件变得越来越简单,Samba服务已经成为了,Linux系统与Windows系统之间数据传输的最佳选择. 阅读全文
posted @ 2018-11-12 17:27 lyshark 阅读(1835) 评论(0) 推荐(0)
通过Yum快速部署LAMP与LNMP
摘要： LAMP动态网站部署架构是由一套 Linux+Apache+MySQL+PHP 组成的动态网站系统解决方案.LNMP动态网站部署架构是由一套 Linux+Nginx+MySQL+PHP 组成的动态网站系统解决方案.编译安装费时费力有时还会出错误,下面我们将通过Yum仓库,快速构建LANMP网站环境. 阅读全文
posted @ 2018-11-12 17:26 lyshark 阅读(742) 评论(0) 推荐(0)
使用Squid部署代理服务
摘要： Squid是Linux系统中最为流行的一款高性能代理服务软件,通常用作Web网站的前置缓存服务,能够代替用户向网站服务器请求页面数据并进行缓存.简单来说,Squid服务程序会按照收到的用户请求向网站源服务器请求页面,图片等所需的数据,并将服务器返回的数据存储在运行Squid服务程序的服务器上.当有用户再请求相同的数据时,则可以直接将存储服务器本地的数据交付给用户,这样不仅减少了用户的等待时间,还缓解了网站服务器的负载压力. 阅读全文
posted @ 2018-11-12 17:24 lyshark 阅读(745) 评论(0) 推荐(0)
通过DHCP动态管理IP地址
摘要： DHCP 动态主机配置协议是一个局域网的网络协议,使用UDP协议工作,主要有两个用途：给内部网络或网络服务供应商自动分配IP地址、子网掩码、网关以及DNS等tcp/ip信息,给用户或者内部网络管理员作为对所有计算机作中央管理的方法. 阅读全文
posted @ 2018-11-12 17:18 lyshark 阅读(1889) 评论(0) 推荐(0)
2018年10月23日
SQL注入之PHP-MySQL实现手工注入-字符型
摘要： SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不 阅读全文
posted @ 2018-10-23 16:29 lyshark 阅读(4272) 评论(0) 推荐(0)
SQL注入之PHP-MySQL实现手工注入-数字型
摘要： SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不 阅读全文
posted @ 2018-10-23 15:31 lyshark 阅读(2712) 评论(0) 推荐(0)
2018年8月8日
植物大战僵尸：辅助制作高级技巧
摘要： 通过向游戏中注入一段特殊的汇编代码，实现自动获取动态地址，省略找基址的麻烦。该方法适用于游戏基址层数过多无法直接获取到基址，游戏根本无法找到基址。本地CALL就是程序中的过程调用，通过调用已知的本地CALL即可实现某些变态功能，这些变态功能往往是通过修改数值参数也做不到的，接下来我们将通过遍历阳光产生的时间，寻找阳光产生的本地Call，并使用代码注入器注入，自定义生成阳光。通过基址加偏移的方式我们可以找到游戏中的指定参数，但这种找基址的方式并不是白用百灵的，在一些网络游戏中基址加密后根本无从下手，如果此时我们需要在程序中打补丁该如何定位到我们所需要的指令上呢，接下来将介绍一种全新的找地址方式，特征码定位技术。 阅读全文
posted @ 2018-08-08 17:38 lyshark 阅读(29423) 评论(0) 推荐(5)
2018年7月3日
MariaDB 库的基本操作
摘要： 创建数据库 1.创建一个lyshark数据库. MariaDB [(none)]> create database lyshark charset utf8; Query OK, 1 row affected (0.00 sec) 2.查看创建好的数据库lyshark的定义 MariaDB [(no 阅读全文
posted @ 2018-07-03 11:05 lyshark 阅读(656) 评论(0) 推荐(0)
2018年6月15日
Python 使用PyQt生成图形界面
摘要： PyQt是一个创建GUI应用程序的工具包。它是Python编程语言和Qt库的成功融合。Qt库是最强大的库之一。PyQt是由Phil Thompson 开发。 阅读全文
posted @ 2018-06-15 15:07 lyshark 阅读(6920) 评论(0) 推荐(2)
2018年6月11日
C/C++ 匿名管道反弹CMDShell
摘要： #pragma comment(lib,"ws2_32.lib") #ifdef _MSC_VER #pragma comment( linker, "/subsystem:\"windows\" /entry:\"mainCRTStartup\"" ) #endif #include <winso 阅读全文
posted @ 2018-06-11 19:43 lyshark 阅读(1439) 评论(0) 推荐(0)
C/C++ 实现正向CMDShell
摘要： 使用vc6编译器编译后门，并运行 #pragma comment(lib,"ws2_32.lib") #ifdef _MSC_VER #pragma comment( linker, "/subsystem:\"windows\" /entry:\"mainCRTStartup\"" ) #endi 阅读全文
posted @ 2018-06-11 18:17 lyshark 阅读(1055) 评论(0) 推荐(0)
2018年6月9日
C/C++ 使用Socket模拟远程CMD
摘要： 服务端（server） #include <stdio.h> #include <winsock2.h> #pragma comment(lib,"ws2_32.lib") //把ws2_32.lib加到Link页的连接库 #define PORT 15001 //通信的端口（指服务器端） #def 阅读全文
posted @ 2018-06-09 10:04 lyshark 阅读(2393) 评论(0) 推荐(1)
C/C++ 创建Socket实现双工通信
摘要： 实现简单的Socket通信 服务端代码（Server） #include <stdio.h> #include <winsock2.h> #pragma comment(lib,"ws2_32.lib") #define PORT 9999 int main() { WSADATA WSAData; 阅读全文
posted @ 2018-06-09 10:01 lyshark 阅读(4259) 评论(1) 推荐(2)
C/C++ 判断进程是否存在
摘要： #include <windows.h> #include <tlhelp32.h> //进程快照函数头文件 #include <stdio.h> bool getProcess(const char *procressName) //此函数进程名不区分大小写 { char pName[MAX_PA 阅读全文
posted @ 2018-06-09 09:57 lyshark 阅读(5011) 评论(0) 推荐(0)
C/C++ 进程/线程/模块遍历
摘要： 遍历进程 #include <windows.h> #include <tlhelp32.h> //进程快照函数头文件 #include <stdio.h> int main() { int countProcess=0; //当前进程数量计数变量 PROCESSENTRY32 currentPro 阅读全文
posted @ 2018-06-09 09:57 lyshark 阅读(1955) 评论(0) 推荐(0)
C/C++ 调用API获取当前时间
摘要： #include <string> #include<iostream> #include<windows.h> #include <sstream> using namespace std; string WORDToString(WORD w) { char tmpbuff[16]; sprin 阅读全文
posted @ 2018-06-09 09:56 lyshark 阅读(1011) 评论(0) 推荐(0)