摘要： 简约直接，并且不会让员工产生反感的绩效制度和一个具有竞争力和吸引力的奖金政策是一个公司人员稳定的必要条件 阅读全文

摘要： 基于数据流动的数据模型设计思想：任何系统的数据模型设计都离不开两个类型的设计---实体类型的数据模型与业务动作类型的数据模型。其中，实体类型的数据模型基本就包含两部分，一部分是静态不变的信息，另一部分是可变信息，可变信息一般只add不update，这样他也可以作为操作日志来使用，并且可以适应任何和基本信息相关新增需求。业务动作类型的数据模型说白了，就是记录的被弄的目标(object)被从哪地方(source)弄得到啥地方（target），咋弄得（category），谁弄的（oper），什么时间弄的（updatetime）。基于此设计，可适应大多数需求变动与业务。并且更适合DDD思想中业务实体的 阅读全文

摘要： 1、扫3389端口抓肉鸡（适合新手）（抓不了国外肉鸡） 广为流传的克隆版的XP，大多是开着3389的，我们就可以利用这一点来抓肉鸡。首先用端口扫描工具（如S扫）扫一段IP的3389端口，扫完后就直接用远程桌面连接开放3389的机器（也可以把结果保存为文本文件，用批量生成3389连接的工具来连接），然后输入账号new登入，如果别人的电脑前没人的话你就可以去你的空间下载你传好的木马安装拉~~这种方法只针XP系统，如果遇到2000或者2003系统就不要试了呵呵。缺点也很明显，如果别人不是用new账号登入XP的，你再登入上去就会把他挤出去（XP只支持单用户登入，用户登入需要用工具开），或者电脑前有人你 阅读全文

摘要： 项目需求调研初期，一定要与客户协作确定整理客户期望报告，并将期望划分层次以此来决定接下来的迭代计划，在项目一期设计开放过程中牢记只满足客户的期望底线即可。 阅读全文

摘要： 本来在VISTA中就存在的漏洞，不知道为什么在WIN7中还是没有将漏洞补上。虽然做了一定得限制（在CMD中删除OSK文件会出现DENY，拒绝访问的字样），不过利用暴力删 除工具依然可以进行删除。此后再进行替换，删除则不会出现任何问题。DENY字样也完全消失。 看来微软对这个漏洞还是没有做太大的重视，下边讲一下教程： 准备工具，深度WINPE 3.0 进入CMD命令提示符模式，将OSK.EXE 和 CMD.EXE 拷贝到别的地方 我的WINDOWS 7 装在E盘，请根据个人情况自行改动，执行以下命令 copy e:\windows\system32\osk.exe e:\ copy e:\win 阅读全文

摘要： 所需要的工具我就不给大家介绍了,下面介绍下漏洞抓鸡原理什么是oracle数据库Oracle数据库是现在很流行的数据库系统，很多大型网站都采用Oracle，它之所以倍受用户喜爱是因为它有以下突出的特点：1、支持大数据库、多用户的高性能的事务处理。Oracle支持最大数据库，其大小可到几百千兆，可充分利用硬件设备。支持大量用户同时在同一数据上执行各种数据应用，并使数据争用最小，保证数据一致性。系统维护具有高的性能，Oracle每天可连续24小时工作，正常的系统操作(后备或个别计算机系统故障)不会中断数据库的使用。可控制数据库数据的可用性，可在数据库级或在子数据库级上控制。2、Oracle遵守数据存 阅读全文

摘要： 使用输入主机IP或域名，输入开始结束端口。原理主要使用了ASP.NET 2.0的System.Net.Sockets组件。StartPort = Convert.ToInt32(numStart.Text);EndPort = Convert.ToInt32(numEnd.Text);ipAdres = txtIP.Text;Thread[] pool = new Thread[(EndPort - StartPort) + 1];int i = 0;DateTime start = DateTime.Now;// Loop through the ports between start po 阅读全文

摘要： namespace WMIScanner{ using System; using System.Collections; using System.Data.SqlClient; using System.IO; using System.Threading; using System.Windows.Forms; public class ScnClass { private string cmdLine = ""; private int inNum = 0; private ArrayList ips = new ArrayList(); private Array 阅读全文

摘要： 推荐书籍：黑客X档案（小学） 黑客手册（初中） 黑客防线（大学）。。。。高中不见了。。汗。。另外《精通脚本黑客》《资深黑客渗透内幕答疑》《2008黑客手册增刊》这3本比较经典。大家一定要仔细研读。 阅读全文

摘要： 一切项目都要以满足客户的基本需求期望为前提，在满足这个前提之前，不考虑任何花哨的交互，牛逼的架构以及华丽的界面。切记，项目的v1.0版本永远是简约风格的，其他一切都是v2.0以后的事情，这是大多数项目或技术leader会忽略的事情。 阅读全文