范世强的笔记（SEC-fsq）

摘要： 在使用john进行shadow文件破解时，如果已经开了一个john的进程，这回提示以下错误： Crash recovery file is locked: /root/.john/john.rec 意思是/root/.john/john.rec文件被锁定。 通过测试只要把 /root/.john/j 阅读全文

摘要： john有个参数可以设置破解时间，比如破解5秒则设置：--max-run-time=5，可以利用这个参数批量破解 for i in *;do (echo $i>>out;john --max-run-time=5 $i >>out;echo>>out);done for i in *;do (ech 阅读全文

摘要： john有个参数可以设置破解时间，比如破解5秒则设置：--max-run-time=5，可以利用这个参数批量破解 for i in *;do (echo $i>>out;john --max-run-time=5 $i >>out;echo>>out);done 阅读全文

摘要： 1.检查远程端口是否对bash开放： 2.让进程转入后台： 3、将进程转到前台： 4.产生随机的十六进制数，其中n是字符数： 5.在当前shell里执行一个文件里的命令： 6.截取前5个字符： 7.SSH debug 模式: 8.SSH with pem key: 9.用wget抓取完整的网站目录结 阅读全文

摘要： 今天帮小左写个去重的方法。 几行shell 方法一： cat a b >>c for i in `cat c`;do j=$(grep $i c | wc -l)if [ $j -eq 1 ]; then echo $i; fidone 方法二： cat a b >>c sort c | uniq 阅读全文

摘要： 在读zap源码的时候碰到：UIManager.setLookAndFeel(UIManager.getSystemLookAndFeelClassName());以下来自百度知道UIManager.setLookAndFeel(lookAndFeel); 即可设置窗口风格JDK自带的有如下几个：1、 阅读全文

摘要： 预编译方式，即PreparedStatement，可以防注入：#{id} <select id="getBlogById" resultType="Blog"parameterType=”int”> select id,title,author,content from blog where id= 阅读全文

摘要： 图片、页面、js等放在不同的服务器（www.xxx.com、img.xxx.com），负载分担、并且域名不一样，可以减少cookie的带宽占用页面静态化 ssi/shtml 减少数据库访问dns 智能解析到最近的服务器ipcdn加速js css压缩 css sprite（减少图片的带宽占用）分离：上 阅读全文

摘要： 可见，能直接调用方法效率最高，如果一定用反射，可以关掉安全检查，可以提高效率。 阅读全文

摘要： 通过响应头设置使浏览器不对此次响应的数据进行缓存： 阅读全文