最近遇到一个服务器被hack的问题，服务器变成了肉机，不断尝试破解其他机器的帐号。
下面我们通过分析黑客在服务器上留下的工具，了解入门的hack方法、学习相应的防范措施。
hacker登入一台被入侵的服务器，通常首先使用”w”命令查看登陆者信息、使用”passwd”命令修改当前用户密码，然后通过wget，获取提权和其他hack工具。
hacker一般将工具解压到目录名以”.”开头的目录中，达到隐藏的效果，以下是此次问题hacker在服务器上留下的“礼物”：linux:/tmp/.ssh#ll总计340下面我们对以上各工具的作用逐一进行分析。
远程会话管理工具screenscreen主要用于管理多

笔者曾混迹过各种攻防演练活动，参与过防守方、攻击方，也算是大概了解了每一个队伍的任务～参加防守时印象尤为深刻，也跟一起防守的“战友”做过有趣的事情，例如：反打攻击队；
题外话说的有点多了，来说说为什么开发这样一个平台：作为一个防守方光看日志固然是枯燥无味的，偶尔来几次反向打击啥的，增添防守的乐趣～所以我想到了做这样一个系统，就是想在“空暇”时间能获取点“黑客攻击者”的“画像”。
本平台采用被动式的方式分析黑客攻击者画像，可扩展赋能蜜罐以及安全设备，将平台接口部署在蜜罐Web界面上即可，当攻击者访问所部署的Web界面即触发平台分析功能，对访问者进行分析，数据回传平台分析其网络身份、IP、IP定位：物理地址等信息。
AHRID信息展示平台支持接口授权的方式授权站点，已授权站点才可使用平台接口进行被动式的攻击者画像分析以及数据回传。
AHRID接口授权平台的分析功能采用模块化设计，可针对不同的分析功能新建不同的分析模块进而让平台的分析功能更加丰富完善（开源版本目前只支持JSONP探针模块）AHRID提交模块AHRID开源版使用授权使用登录进AHRID平台之后需要先添加接口授权：AHRID接口授权当添加完毕后，复制接口代码至蜜罐页面或需监测的页面中即可（建议复制到最后），这样就已经部署成功了，只需要等待攻击者触发数据回传功能，等待画像信息即可。
模块提交当已经发现一个JSONP劫持漏洞时，即可提交到AHRID平台上：JSONP劫持漏洞漏洞地址：http://my.website/dorabox/csrf/jsonp.php?callback=test要获取的信息：username模块提交说明：1.名字模块名字（建议使用英文）2.SRC存在JSONP劫持漏洞的URL地址3.回调参数值回调参数的值（参数=值）4.数据字段JSON字段（例如：{"username":"123"}，要获取的是username即填写username；
例如：{"data":{"uid":"123"}}，要获取的是uid即填写data.uid）5.信息展示地址一般填写无或者随意填写6.模块描述根据模块功能说明AHRID模块提交示例AHRID开源版设计概述当攻击者访问到部署了AHRID接口的页面，即触发JSONP探针获取攻击者已登录状态下的登录信息，回传登录信息+IP+UA，后端会对IP进行物理地址转换，最终将数据记录到数据库。
数据库结构表：Admin-列：id,username,password表：Hackinfo-列：hid,host,ip,user_agent,jsondata,creaye_time,times表：Plugins-列：pid,name,src,callback,columns,url,commit表：Apis-列：aid,hostIP地址转换依赖：GeoLite2-City.mmdbIP定位依赖：接口apis.map.qq.com、way.jd.com+取中心点依赖环境：Python2+Flask+Mysql所需网络环境：互联网（可出网）AHRID开源版搭建1.config.py配置文件修改需要配置的信息如下：USERNAME:Mysql用户名PASSWORD:Mysql用户密码HOST:Mysql主机地址PORT:Mysql端口SECRET_KEY:SESSION秘钥（建议16位以上随机英文字母+数字+特殊符号）TX_KEYS:腾讯接口KEYS（2个以上，参考：https://lbs.qq.com/webservice_v1/guide-ip.html）JCLOUD_KEY:京东云接口KEY（Github可白嫖）2.Mysql创建“ahrid”数据库3.执行如下代码pythonmanage.pydbinitpythonmanage.pydbmigrate4.启动服务：sudopythonapp.py默认端口为：80，可自行修改app.py文件如下代码部分server=pywsgi.WSGIServer(('0.0.0.0',80),app)

软件名称：AutoInputv1.0┊快捷输入工具┊一键输入窗口信息软件大小：205KB软件类型：绿色免费软件适用平台：Windows作者：Meron作者邮箱：meronmee@163.com软件截图：软件简介： 现在机器上安装的软件原来越多，每次开机后都要输入一大堆登录用户名、密码或其他信息，相当繁琐，而且用户密码多了，还经常发生混淆，造成了诸多不便。
有了AutoInput这个工具，这些烦恼将一扫而空。
使用AutoInput，只要按一个快捷键即可以帮忙你快速输入目标窗口中的各类信息。
当然前提是事先你已经在AutoInput保存下这些信息。
你不用担心保存下来的一些敏感信息会被他人窃取，因为只有具有管理权限的人才可以查看这些信息。
目前工具支持大多数窗口的快速保存和输入，如QQ、Notes等，但是有少数安全性较高的软件不被支持，如淘宝旺旺。
本工具只支持桌面窗口，不支持IE表单窗口，IE表单的填写可以借助GreenBrowser、傲游等浏览器的自动填表功能来实现。
文件： AutoInput.zip大小： 205.92KBMD5： 70ADD77E90DEB1DEF012240CEED483C0SHA1： 3E0ECAF1E38311C6C5E1C456334786F0356FC2C5

系统简介：主要功能介绍:（1）订单管理模块;（2）供应商模块;（3）用户管理模块等。
项目技术：主要运用Spring+SpringMVC+MyBatis+JQuery+Jsp+Jstl+MySQL。
所用工具：Tomcat9.0、Eclipse2018、Mysql硬件环境：Windows10功能模块：订单管理模块:主要包含对订单信息包括商品的查询，修改，删除，添加功能；
供应商管理模块:主要包含对供应商的查询，修改，删除，添加功能；
用户管理模块:主要包含对所有用户信息的查询，修改，删除，添加功能；
密码模块:主要包含对当前登入用户密码进行修改操作；
本资源仅供学习使用。
欢迎下载。

用pyqt编写的用于本地通讯的登录及注册界面：客服端登录页面实现功能：1、检查是否存在已注册用户数据，如无用户数据，提醒注册。
2、登录时检查用户ID及密码，提示错误信息：用户不存在，密码错误。
3、提供记住用户名，用户密码，用户自动登录功能，并可以在三种模式下切换。
客户端注册页面实现功能：1、用户注册，保存注册成功用户数据。
2、检验用户ID，ID只能为字母与数字，不允许中文或其他特殊字符。
3、检查注册用户ID是否已存在，存在时拒绝注册。
4、检查用户密码，用户密码为6-10为字母数字，且首位必须为大写字母。
5、检查两次输入密码是否相同，不相同则提示，拒绝注册。
6、收集用户其他数据，昵称，性别。
为可选填对象。
7、如昵称信息未填写，自动分配一个昵称给用户，作为默认昵称。

加密算法在信息技术领域中起着至关重要的作用，用于保护数据的安全性和隐私性。
SHA（SecureHashAlgorithm）是一种广泛使用的散列函数，它将任意长度的数据转换为固定长度的摘要值。
SHA512是SHA家族中的一员，提供更强大的安全性能，尤其适合大数据量的处理。
本文将深入探讨SHA512加密算法的原理、C++实现以及其在实际应用中的重要性。
SHA512算法基于密码学中的消息摘要思想，通过一系列复杂的数学运算（如位操作、异或、循环左移等），将输入数据转化为一个512位的二进制数字，通常以16进制形式表示，即64个字符。
这个过程是不可逆的，意味着无法从摘要值推导出原始数据，因此被广泛应用于数据完整性验证和密码存储。
在C++中实现SHA512算法，首先需要理解其基本步骤：1.**初始化**：设置一组初始哈希值（也称为中间结果）。
2.**预处理**：在输入数据前添加特殊位和填充，确保数据长度是512位的倍数。
3.**主循环**：将处理后的数据分成512位块，对每个块进行多次迭代计算，每次迭代包括四个步骤：扩展、混合、压缩和更新中间结果。
4.**结束**：将最后一个中间结果转换为16进制字符串，即为SHA512的摘要值。
C++代码实现时，可以使用位操作、数组和循环来完成这些计算。
为了简化，可以使用`#include`中的`uint64_t`类型表示64位整数，因为SHA512处理的是64位的数据块。
同时，可以利用`#include`中的`memcpy`和`memset`函数来处理内存操作。
此外，`#include`和`#include`库可用于将二进制数据转换成16进制字符串。
以下是一个简化的C++SHA512实现框架：```cpp#include#include#include#include#include//定义常量和初始化哈希值conststd::arraykInitialHashValues{...};std::arrayhashes=kInitialHashValues;//主循环函数voidProcessBlock(constuint8_t*data){//扩展、混合、压缩和更新中间结果}//输入数据的处理voidPreprocess(conststd::string&input){//添加填充和特殊位}//将摘要转换为16进制字符串std::stringDigestToHex(){//转换并返回16进制字符串}//使用示例std::stringmessage="Hello,World!";Preprocess(message);constuint8_t*data=reinterpret_cast(message.c_str());size_tdataSize=message.size();while(dataSize＞0){if(dataSize＞=128){ProcessBlock(data);dataSize-=128;data+=128;}else{//处理剩余数据}}std::stringresult=DigestToHex();```这个框架只是一个起点，实际的SHA512实现需要填充完整的扩展、混合和压缩步骤，以及处理边界条件。
此外，为了提高效率，可能还需要使用SIMD（SingleInstructionMultipleData）指令集或其他优化技术。
SHA512算法在多种场景下具有广泛的应用，如：-**文件校验**：通过计算文件的SHA512摘要，可以验证文件在传输或存储过程中是否被篡改。
-**密码存储**：在存储用户密码时，不应直接保存明文，而是保存SHA512加密后的哈希值。
当用户输入密码时，同样计算其SHA512值并与存储的哈希值比较，不匹配则表明密码错误。
-**数字签名**：在公钥加密体系中，SHA512可以与非对称加密算法结合，生成数字签名，确保数据的完整性和发送者的身份验证。
了解并掌握SHA512加密算法及其C++实现，对于信息安全专业人员来说至关重要，它不仅有助于提升系统的安全性，也有助于应对不断发展的网络安全威胁。
通过深入学习和实践，我们可以更好地理解和利用这一强大的工具。

使用银行账户管理系统中的账户申请，用户可以通过图形化的界面，输入登录信息（姓名、年龄、性别、住址、联系电话、身份证号等），申请自己的账户，系统要按照银行规则产生不能重复的用户帐号和用户密码，用户可以修改自己的密码。
一个用户可以申请多个账户。
使用银行管理系统登录，用户可以登录进入本系统，只有进入系统才可以执行相关操作。

简介：
《图书管理系统（Java+MSSQL）130226》是一个基于Java编程语言和Microsoft SQL Server（MSSQL）数据库的项目，用于管理和维护图书馆的书籍信息、借阅记录以及用户账户等数据。
这个系统的核心是实现图书馆业务流程的自动化，提高工作效率并方便用户查询和借阅图书。
下面我们将详细探讨这个系统的组成部分、技术栈和关键知识点。
1. **Java技术**： - **Java SE**：基础平台，提供了开发和运行桌面应用的基础框架。
- **Java EE**：企业版，包含一系列服务器端组件，如Servlet、JSP和EJB，用于构建分布式应用程序，这里是图书管理系统后端的核心。
- **Spring框架**：常用于Java EE项目的依赖注入和面向切面编程，简化了业务逻辑的编写和管理。
- **Hibernate**：对象关系映射（ORM）工具，将Java类与数据库表关联，简化数据库操作。
2. **MSSQL数据库**： - **SQL Server Management Studio (SSMS)**：用于创建、配置、管理和操作SQL Server数据库的工具。
- **SQL语言**：用于创建、更新和查询数据库的结构化查询语言，是MSSQL的基础。
- **数据库设计**：包括实体（如书籍、用户）、属性（如书名、作者、借阅状态）和关系的设计，以及表、索引、存储过程的创建。
3. **前端技术**： - **HTML/CSS/JavaScript**：构建用户界面的基本元素，CSS负责样式，JavaScript处理动态交互。
- **JSP（JavaServer Pages）**：Java与HTML结合的动态网页技术，允许在页面上嵌入Java代码。
- **Bootstrap**：流行的前端框架，提供响应式布局和预定义的UI组件，提升用户体验。
4. **系统架构**： - **三层架构**：表现层（前端）、业务逻辑层（服务接口及实现）、数据访问层（数据库操作），这种架构分离了职责，提高了可维护性和可扩展性。
- **MVC模式**：Model-View-Controller模式，用于组织应用程序结构，模型负责业务逻辑，视图显示数据，控制器处理用户请求。
5. **功能模块**： - **图书管理**：添加、编辑和删除图书信息，包括ISBN、出版社、作者等。
- **用户管理**：注册、登录、个人信息管理，可能还包括权限控制。
- **借阅与归还**：处理图书的借阅、续借、归还操作，记录借阅历史。
- **查询与搜索**：根据书名、作者、类别等条件查询图书，支持模糊搜索。
- **报表和统计**：生成各类业务报表，如借阅排行、逾期统计等。
6. **安全性**： - **认证与授权**：确保只有合法用户可以访问系统，可能使用Spring Security进行权限控制。
- **数据加密**：敏感信息如用户密码应进行加密存储，保护用户隐私。
- **SQL注入防御**：防止恶意输入破坏数据库，通常通过预编译语句或参数化查询来避免。
7. **部署与运维**： - **Web服务器**：如Tomcat或Jetty，用于部署和运行Java Web应用。
- **数据库服务器**：SQL Server实例，可能需要配置备份、监控和性能优化。
- **版本控制**：使用Git等工具进行代码版本管理，便于团队协作。
这个图书管理系统项目涵盖了Java Web开发的多个方面，涉及前后端分离、数据库设计、业务逻辑处理、用户体验优化等多个核心知识点，对于学习和提升全栈开发技能具有很高的参考价值。

体测系统开发报告（内有详细的报告说明及代码介绍）1、绪论（研究背景+系统开发框架）2、开发方法和工具（QTDesigner、MySQL等）3、系统分析（需求分析、功能模块划分、用例描述）4、系统设计（总体结构设计、数据库设计、类图设计）5、系统主要功能的实现与运行效果（系统开发环境、主登陆界面、学院教职工界面、学生界面、学校管理员界面）6、系统测试（登录界面+系统功能授权界面+账号删除功能界面+用户密码修改界面非法输入测试）7、总结与展望（总结、后续改进之处：系统分析设计+功能实现+界面美化）8、参考资料9、心得体会10、体测系统部分主要代码

用户自行定义一个异常，编程创建并抛出某个异常类的实例，运行程序并观察执行结果例如：用户密码的合法化验证，要求密码由4到六个数字组成，若长度不落在这个范围或不是由数字组成，抛出自己的异常

在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。 另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。 为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。