PLSQL Developer工具的使用
PLSQL Developer是一个为Oracle数据库开发存储程序单元的集成开发环境，使用PLSQL Developer你能方便的创建你的客户/服务器应用程序的服务器部分。下面将向发家详细的介绍一下在本次项目中我们对数据库操作所使用的工具PLSQL Developer。
PLSQL Developer的安装十分简单，先安装PL.SQL.Developer.exe文件，然后安装chinese.exe文件进行汉化。安装成功后在桌面点击PLSQL Developer的快捷方式进入登录页面（如图1）。
图1
输入用户名和口令，选择好要连接的数据库，点击“确定”登录成功（如图2）。
在成功登录后会进入到PLSQL Developer的操作界面（如图3）。
图3
用户可以在左边下拉菜单中选择“我的对象”，然后点击“Table”可以显示出项目所涉及的数据库中所有表（如图4）。
新建表，点击Table文件夹，然后点击鼠标右键在列表中选择“新建”选项进入到创建新表的页面（如图5），用户可以根据自己的需要来创建新表，但一定要遵循Oracle规范
信息填写完毕后点击“应用”按钮创建成功。
图5
修改表结构，可以选中要该表后点击鼠标右键在列表中选择“编辑”选项进入到修改表结构的页面（如图6），这里显示的都是该表的结构信息，如要进行修改操作请根据实际情况慎重修改，修改后点击“应用”按钮提交修改内容。
图6
修改表名，可以选中要该表后点击鼠标右键在列表中选择“重新命名”选项进入到重新
命名的页面（如图7），这里需要注意的是表名起的一定要有意义。
图7
查询表结构，可以选中要该表后点击鼠标右键在列表中选择“查看”选项进入到查看表
结构的页面（如图8）。
图8
删除表，可以选中要该表后点击鼠标右键在列表中选择“删掉表”选项就可以删除已创建的表了。
查询表中存储的数据，可以选中要该表后点击鼠标右键在列表中选择“查询数据”选项进入到查询结果页面（如图9），这里显示了所有已录入的数据。
图9
编辑数据，可以选中要该表后点击鼠标右键在列表中选择“编辑数据”选项进入到查询
结果页面（如图10），这里显示了所有已录入的数据，用户可以对想要编辑的数据进行操作。
图10
修改数据，用户可以在页面中直接对想要修改的数据进行操作，修改后点击页面中的“√”记入改变，然后点击“提交”按钮（快捷键为F10）则修改成功，如果要回滚修改的数据可点击“回滚”按钮（快捷键为shift + F10）（如图11）。
图11
添加数据，用户可以点击页面中的“╋”增加一条新的空白记录，然后在记录中添加需要的数据，然后点击页面中的“√”记入改变，最后点击“提交”按钮（快捷键为F10）则
添加成功，如果要回滚添加的数据可点击“回滚”按钮（快捷键为shift + F10）（如图12）。
图12
删除数据，选中要删除的记录后用户可以点击页面中的“━”删除记录，然后点击页面中的“√”记入改变，最后点击“提交”按钮（快捷键为F10）则删除成功，如果要回滚添加的数据可点击“回滚”按钮（快捷键为shift + F10）（如图13）。
图13
用户也可以通过手写SQL语句来对具体表中的具体数据进行操作，点击“新建”按钮，
在下拉菜单中选择SQL窗口，进入到SQL语句书写页面（如图14）。
图14
书写完SQL语句，点击“执行”按钮（快捷键为F8），就可以执行该语句的操作了，这里需要注意的是除了查询语句之外其他SQL语句在执行了之后都要点击“提交”按钮（快捷键为F10）提交事务，如果要回滚数据可点击“回滚”按钮（快捷键为shift + F10）（如图15）。
图15
以上所介绍的就是对该工具最基本的使用，如果有对PLSQL Developer感兴趣的同学可以在课下对其进行更深一步的了解，这里就不再做过多的讲解了。
辅助资料：PLSQL Developer 6.0用户指南
病毒样本分析实例 0×01事件经过 2016年2月26日，一个网络安全相关的QQ群内，一名用户分享了一份名为“网络安全宝典.chm”的电子书供大家下载，网络安全工程师Bfish自然地下载了这本电子书，打算简单翻阅后决定是否收藏。当Bfish打开这个才12K大小的电子书时，感知到了计算机的异常行为，这让他意识到：这本电子书有问题。 在解开这份CHM文档后，网络安全工程师在一个html页面中找到了原因：这个电子书中的某个HTML页面内，嵌入了一段恶意代码，它可以下载一个PowerShell脚本并执行。顺藤摸瓜，Bfish最终确认了这是一个针对特定人群，以盗取用户帐号密码、文档资料为目的恶意攻击事件。这段CHM恶意代码如同幽灵一样被执行并作恶，故将此称之为幽灵电子书（ChmGhost）。 0×02主要危害 通过电子书散播，攻击受众有很强的群体性，对特定人群发起攻击简直易如反掌，而且电子书“诱饵”更容易迷惑大众。 目前看到的攻击代码，主要的危害为窃取用户隐私：Windows账户信息 和密码、各类应用程序的密码、计算机基本信息、屏幕截图、网络配置 和Wi-Fi信息、各类文档，造成用户敏感信息和资料泄漏。这些资料的 泄漏伴随着商业机密泄漏的风险，后续或造成更大的损失。 另外，攻击时所用的恶意代码，无论是二进制还是脚本，几乎都来自网络下载，攻击可以随时开启和关闭，攻击手法、攻击目的也都可以变化，这个“后门”的潜在危害也相当之大。
2月26日发现的CHM的标题是网络安全相关的，并且在网络安全相关的QQ群内散播，表明攻击者的目标是网络安全从业和对网络安全感兴趣的、有一定计算机安全基础的群体，但就算如此，仅一天时间就已经有多名受害者，如果攻击者转到其他领域，受众群体应该会更没有感知能力，危害也将更大。 0×03攻击实施纵览 0×04详细技术分析
版本：3.3.1.1 日期：2017.8 那云内业资料管理系统 使用手册 编写： 核对： 审核： 批准：
目录 １、用户协议 您一旦安装、登录或通过其他方式使用那云（漳州）信息技术有限公司（以下简称“软件产品”）的系列产品，即表示您同意接受本协议的各项条款和条件的约束。您如果不同意以下协议，请勿安装和使用本系统。 软件许可： 本“软件产品”受著作权法及国际著作权条约和其它知识产权法和条约的保护。本“软件产品”只许可使用，而不出售全部所有权，所有权归那云（漳州）信息技术有限公司全部所有。 许可的授予： 1、您可在单一一台或多台计算机、工作站、终端机、手持式计算机或其它数字电子仪器（“计算机”）上安装、使用、访问、显示、运行或以其它方式互相作用于（“运行”）本“软件产品”（或适用于同一操作系统的任何前版本）的一份副本。运行“软件产品”的计算机的主要用户可以制作另一份副本，仅供在其便携式计算机上使用。 2、您还可以在通过网络在您的其它计算机上运行“软件产品”的储存设备（如网络服务器）上存放或安装一份“软件产品”副本；但是，您必须为从储存设备运行“软件产品”的每一台计算机获得一份许可证。一份“软件产品”许可证不得在不同的计算机共同或同时使用。
3、在他方接受本协议的条款和条件的前提下，将本系统及许可协议转手给另一方使用，同时保证另一方无条件遵守本协议。若发生转手，原文档及其伴随文档的所有拷贝必须一并转交对方，或将未转交的拷贝全部销毁。 4、未明示授予的一切其它权利均为公司所有。 使用限制： 1、不得对本“软件产品”进行逆向工程、反向编译、反汇编或解体拆卸； 2、不得复制、制作、销售、购买、使用或使他人得以使用盗版的那云软件产品，或进行其他可能损害本公司软件产品著作权或其他合法权益的行为； 3、如“软件产品”在官网或软件任何位置标明为试用、测试或免费版本，是指该软件的一个标识版本，它仅能让您测试软件的可行性。使用本软件产品的试用、测试或免费版本由您自己承担风险，在适用法律允许的最大范围内，在任何情况下不就因使用或不能使用本软件产品的试用版本所发生的任何的、特殊的、意外的、直接或间接的损失承担任何责任。软件试用或测试期满，您可以选择购买正式软件，否则您必须彻底删除试用、测试或免费版软件及其备份。 4、有限责任：无论是明指的或是暗喻的，包括但不限于利润损失、可用性消失、商业中断，或任何形式的间接、特别、意外或必然的破坏，或任何其他方的索赔，即使我公司事先被告知此类事有可能发生的任何情况下，只对“软件产品”收费功能的收费价款为限承担责任。 许可终止：
神器mimikatz使用详解 一.mimikatz简介 mimikatz是法国人Gentil Kiwi编写的一款windows平台下的神器，它具备很多功能，其中最亮的功能是直接从lsass.exe 进程里获取windows 处于active状态账号的明文密码。 mimikatz的功能不仅如此，它还可以提升进程权限，注入进程，读取进程内存等等，mimikatz包含了很多本地模块，更像是一个轻量级的调试器，其强大的功能还有待挖掘。 作者主页：https://www.doczj.com/doc/7a5780448.html,/ 二.mimikatz基础命令 随便输入”xxx::”，会提示”modules:’xxx’ intr0uvable”,大概意思就是你输入的命令不存在，然后会列出所有可用的命令 所有的模块与命令，如下图（左边的是模块名称，右边的是描述）：
1.cls 清屏 2.exit 退出 3.version 查看mimikatz的版本 4.help 查看帮助信息（全是法文，只能找google了） 5.system::user 查看当前登录的系统用户
6.system::computer 查看计算机名称 7.process::list 列出进程 8.process::suspend 进程名称暂停进程 QQ进程还在，只是QQ无法使用了。 9.process::stop 进程名称结束进程 10.process::modules 列出系统的核心模块及所在位置 11.service::list 列出系统的服务 12.service::remove 移除系统的服务
13.service::start stop 服务名称启动或停止服务 14.privilege::list 列出权限列表 15.privilege::enable 激活一个或多个权限 16.privilege::debug 提升权限 17.nogpo::cmd 打开系统的cmd.exe 18.nogpo::regedit 打开系统的注册表 19.nogpo::taskmgr 打开任务管理器 20.ts::sessions 显示当前的会话 21.ts::processes显示进程和对应的pid情况等 22.sekurlsa::wdigest 获取本地用户信息及密码
非接触式IC卡 食堂管理系统 用户使用手册 二零零四年八月六日
欢迎阅读本使用手册,借助本使用手册,您可以： 了解IC卡食堂管理系统的详细信息； 学会如何安装,操作IC卡食堂管理系统； 查找问题答案； 解决您在系统使用过程中遇到的各种疑难。 因此，希望您能在开始安装、运行系统之前，在忙碌的工作过程中抽出一点闲暇，认真阅读以下文件资料，它们会让您的工作更轻松、更方便！本使用手册由五部分内容组成： ●食堂管理系统运行环境要求：系统程序要求运行在一个最底配置的计算机软、硬件环境中， 您的机器达到要求了吗？请您一一对照设置妥当； ●食堂管理系统数据库SQL Server安装步骤：为您简单的介绍安装餐饮系统所需数据库SQL Server2000软件的过程； ●食堂管理系统的安装步骤：为您简单的介绍食堂管理系统的安装步骤； ●系统内容简介：系统各个模块的内容简介，使用户对系统能达到的功能有一个大概的了解；系统各个模块的详细说明：这节内容请您一定仔细认真的阅读，这样您会一步一步地熟悉系统的操作规程，否则，您或许会在实际操作中碰到不必要的错。 目录：
一、餐饮系统运行环境要求 １．硬件环境： ●CPU：赛扬633以上； ●内存：64M以上的RAM,最好128M以上； ●硬盘空间：10G或以上； ●显示器：VGA视配器分辨率在800*600以上； ●通讯断口：正确安装485通讯卡。 2.软件环境： ●操作系统：Win95/98、Win Me、Win2000个人版. ●通讯：正确设置了485通讯参数； 数据库支持：正确安装了SQL Server 2000个人版。
项目五常用网络工具 任务1 360浏览器的使用方法 课程名称：浏览网页好安心 课时数：2 教学目标： 知识与技能：了解360浏览器的使用方法。 过程与方法：掌握浏览器的主页设置，收藏网页，清理浏览记录、，网址别名等应用。 情感与价值观：培养学生自主探究、合作交流和个人资料的保护意识。 教学重点： 浏览器的下载和使用。 教学难点： 浏览器中“工具”菜单的应用。 教法： 任务驱动法 学法： 完成课堂任务，积极练习探究。 课前准备： 实训室机器要求能连通互联网。 教学过程设计： （一）导入设计： 工具软件许多要通过网络来进行下载，平时我们是怎么来浏览网络资源的呢？让学生自由发言，教师最后总结出常用浏览器的分类。 （二）新课讲解设计： （1）学生了解任务目标。 （2）学生利用上节课所学知识下载360浏览器软件并安装，教师进行巡堂指导。 （3）教师通过解释360浏览器软件的特点，带领学生一起完成任务目标。 （4）学生动手完成技能拓展中的三个任务（可分三个小组完成），最后各组推选一名学生演示操作过程，教师进行点评。 （5）教师演示讲解疑难解答中的难点，学生练习。 （6）学生进进体验活动 1、直接输入网址浏览信息 （1）【教师演示】：输入“新浪网”的地址：（https://www.doczj.com/doc/7a5780448.html,/） 【提问】：网页地址的构成? 【回答】：网页地址的构成分为三部分：【第一部分：协议名(http)、第二部分：主服务器地址(//https://www.doczj.com/doc/7a5780448.html,/)、第三部分：文件及文件路径。】
（2）网页浏览 【教师提示】：①鼠标的作用。 ②工具栏中“后退”工具的使用。 （3）【布置上机任务1】：使用直接输入网址的方法浏览信息。 学生通过“新浪网”浏览本日新闻，查看“伊拉克局势”。 2、通过超级链接浏览信息 （1）【提问】：通过哪几步操作从“新浪网”到“伊拉克局势”的？ 【学生回答并演示】：第一步：在地址栏中输入“新浪网”的地址（https://www.doczj.com/doc/7a5780448.html,/）。 第二步：按下键盘上回车键进入“新浪网”。 第三步：在“新浪网”中选择“新闻”。 第四步：在“新闻”中选择“伊拉克局势”。 （2）【总结】：从已知网页通过翻页寻找到目标网页的浏览方式称为超级链接。 3、应用关键字搜索来浏览信息 （1）搜索引擎的介绍：中文雅虎和百度。 （2）理解关键字：用户的要求 （3）【教师演示】：在百度中通过关键字“风景图片”找到上海“东方明珠电视塔”的图片。（4）【布置上机任务2】：使用关键字搜索的方法搜索到信息并浏览信息。 学生在“百度”通过关键字“教育局”找到“沙湾新闻网”。 4、【教师演示】：保存图片和网页。 （1）【布置上机任务3】：将所浏览的图片和网页保存。 学生将浏览到的图片和网页保存到D盘自己的文件夹下。 5、【布置上机任务4】：根据自己的兴趣搜索浏览网页。 学生搜索并浏览自己感兴趣的网页。 （三）小结和作业： 作业： （1）360浏览器的有哪些特点？ （2）360浏览器的应用注意事项有哪些？
域渗透测试教程(windows server2012) 乌云ID：大山的放羊娃 域渗透测试教程(windows server2012) (1) 前言 (2) 第一步反弹meterpreter (2) 第二步尝试提权windows server2012 (4) 第三步尝试当前账号Bypassuac测试 (5) 第四步相关信息收集 (6) 第五步信息分析，成功获取一台服务器权限 (8) 第六步域信息收集 (10) 第七步SMB快速扩张控制权限 (16) 第八步Poershell获取域控管理员在线的机器 (18) 第九步域控管理员权限的获取(windows2012权限) (20) 第十步域控我来了(msf psexec反弹shell) (22) 第十一步Meterpreter获取所有用户的hash (24) 第十二步曲折的探索之路 (25) 第十三步我轻轻的来了，我又轻轻的走了，管理员，再见(清理) (26) 总结 (27)
前言 内网渗透测试资料基本上都是很多大牛的文章告诉我们思路如何，但是对于我等小菜一直是云里雾里。于是使用什么样的工具才内网才能畅通无阻，成了大家一直以来的渴求。今天小菜我本着所有师傅们无私分享的精神，特将三年内求师傅，求妹子，求神器所得，经过整理后，关键的知识点写出来。相关知识点总结如下： ●免杀payload的生成，请使用Veil ●msf在meterpreter下的提权尝试 ●msf在meterpreter下的bypassuac尝试 ●内网渗透测试过程中的信息关联 ●meterpreter的路由添加以及相关扫描 ●Powershell在meterpreter下面的使用 ●Meterpreter的post模块使用 ●Msf的custom自己生成的payload的使用 ●进程注入窃取令牌 其实重点不在于知识的多少，大家只需关注比较重点的连接点。分享为了方便大家以后一起交流，一起学习，一起进步。首先shell是别人给我的，也不是这里介绍的重点，所以在此忽略。 渗透测试的环境详细如下: A堡垒机(webshell所在机器)：windows server2012 B堡垒机：windows2008(powershell扫描机器) C堡垒机：有域管理进程的机器windows server2012 D堡垒机若干 第一步反弹meterpreter 其实每一次的渗透测试开始并不像我们想象的那么顺利，而这一次的开始也同样意味着
七种常用手工具的使用方法
5.七种常用手工具的正确使用 尽管我们处在机械化程度相当高的时代，但是钻井行业中手工具及手工操作还是必不可少的。 为安全使用手工具，手工具使用者都应就两个方面进行学习或培训：手工具的正确选择和手工具的正确使用。做某项工作，就要选择适合于这项工作的工具。同时还必须正确地使用之。我们常常会看到，有人拿扳手当锤子用；拿螺丝刀当撬杠用。也有人在一个小扳手的手柄上套上一个很长的“加力管”。犯这些错误的原因可能是因为粗心或持有一种“无所谓”的态度。也许一时不会有什么事故发生，但谁能说得准什么时候会造成伤害呢？ 任何种类的工具都需要爱护，始终保持其完好、工具拿到手就能用基于平时的良好保养和细心管理。 使用工具前，你要把手和工具都擦净。工具存放前，也要把工具擦净；而工具的存放方法应使之
和使用者的手都一定要干净。锤头损坏、手柄松动或断裂的锤子，应及时修理和更换．修理时注意，往手柄里加楔以前，涂些粘合剂，绝不能用钉子来代替楔子． 手要握在锤子手柄的端部，这样敲起来才会有力量．握锤子的手若距捶头大近，不但使用起来不方便，而且也容易碰伤手指。 使用锤子时，要尽可能贴上护目镜．尤其是钉钉子；飞出来的钉子或其他什么东西，碰到眼睛，就可能使之失明，碰到身体其他部位，也易致伤。钉钉子时，要精力集中，否则就会砸伤手指、钉子刚开始钉入时，应靠近钉帽握钉子，轻轻地用锤子敲钉帽。当已钉进去一些后，握钉子的手松开再用力钉。这样，钉子就不会飞出来伤人了，也不会砸到手指。钉钉子使用平锤面的锤子，绝不能使用圆头锤、这些道理太简单了，但常常就有些人弄错。 锤子的手柄只能被用来握锤子，不得用它敲打东西或当杨撬杠用。
浅谈内网渗透 假设我们现在已经处在一个内网中，该内网处于域中。我们的终极目标是实现对域控制器的控制。 假设我们现在已经处在一个内网中，该内网处于域中。我们的终极目标是实现对域控制器的控制。 内网信息获取 信息的获取直接通过Windows自带的命令即可实现，简单写出来： ipconfig /all netstat –an net start net user net user /domain net group “domain admins” #查看域管理员 net localgroup administrators
net view /domain dsquery server #查看域控服务器 dsquery subnet #查看域IP范围 上述命令执行完，内网的信息基本上就获取的差不多了。个别命令根据个人爱好请自行增加减。 向域控出发 假设执行dsquery server的结果我们发现域控服务器为DC-2008和DC-2003两台，而我们执行命令的主机也是在域下的，那么我们可以直接WCE -w了，运气好的话明文密码直接出现在你眼前，另一个外国人写的神器叫mimikatz也能够获取明文密码，图我就不截了，大家自己动手吧！ 如果运气好，那么恭喜，此时你已经域控管理员密码在手，域中随意可行走。使用域控管理员密码登录域控服务器，使用pwdump、fgdump等各种密码dump工具对整个域控的密码散列进行获取即可。 如果运气差，使用wce没有得到域管理员的密码，那么你可以尝试如下方式： Incognito Smb Wce –s欺骗 Sniffer + ARP 其他（玉在哪里？） Sniffer动静很大，不到最后建议还是不要尝试了。 结束语 此文仅以技术交流为目的，拒绝任何形式的攻击行为。 想了半天我决定还是在结束语前面加上上面这句话，渗透是个技术活，也是个艺术活，各种奇技妙巧尽在其中，同时环境也复杂多变，但万变不离其宗，以静制动，后发制人。
IT运维管理系统使用手册
————————————————————————————————作者：————————————————————————————————日期：
IT运维管理系统 用户使用手册 大庆和光电子科技开发有限公司 二〇一六年十月
目录 1、基础信息 (3) 1.1项目信息 (3) 1.2项目检查项 (4) 1.3设备基础信息 (6) 2、日常巡检 (8) 2.1软件日巡检 (8) 2.2软件周巡检 (9) 2.3服务器系统巡检 (10) 2.4服务器硬件巡检 (10) 3、巡检查询 (11) 3.1软件日常巡检检查 (11) 3.2服务器巡检报告 (11) 4、运维资料管理 (12) 4.1系统问题管理 (12) 4.2项目资料管理 (15)
1、基础信息 1.1项目信息 主要录入各运维组所维护的项目信息，各运维组各自录入各自的项目信息。如下图所示 【新增】按钮：点击“新增”按钮，按要求添加项目信息，点击“确认保存”按钮即可。如图所示： 注：状态字段：有两个状态，分别是“正常”和“停用”。当状态是“正常”，则在软件日/周巡检中显示；当状态是“停用”，则在软件日/周巡检中不显示。 项目路径：填写该项目发布的位置，例如：D:\Publish
【编辑】按钮：点击“编辑”按钮，编辑已添加的项目信息，点击“确认保存”按钮即可。如图所示： 【删除】按钮：选中要删除项目前的复选框，点击“删除”按钮，确定要删除，点击“确认”按钮即可。如图所示： 1.2项目检查项 主要是录入各运维组巡检项目的检查项，各运维组录入各自的项目检查项信息，如下图所示
文件编号：TP-AR-L6015 In Terms Of Organization Management, It Is Necessary To Form A Certain Guiding And Planning Executable Plan, So As To Help Decision-Makers To Carry Out Better Production And Management From Multiple Perspectives. （示范文本） 编订：_______________ 审核：_______________ 单位：_______________ 常用工具的安全使用(正 式版)
常用工具的安全使用(正式版) 使用注意：该安全管理资料可用在组织/机构/单位管理上，形成一定的具有指导性，规划性的可执行计划，从而实现多角度地帮助决策人员进行更好的生产与管理。材料内容可根据实际情况作相应修改，请在使用时认真阅读。 1、管钳 使用时需注意： （1）两手上下（左右）握住手柄，试用力使板 牙扣紧工件，用力时保持身体重心平稳，防止板牙突 然脱离工件，管钳伤人、损物。 （2）管钳手柄不准随意加管子接长，防止管钳 脱落或飞出伤人、损物，以及损坏工件螺纹或管钳。 （3）在油气泄漏区域使用要在钳口及工件上涂 润滑油（脂）或用水淋湿；禁止用铁器敲打管钳加力 或用管钳敲打其他物体。 （4）扳紧小口径柱件、管件及螺母时禁用大管
钳，以免损坏螺纹或工件。 （5）使用管钳不便加力，用绳子施力时，要拴好绳子，防止绳脱落，此时必须有人戴手套扶正管钳，并在保证身体重心平稳的前提下，身体与管钳保持一定安全距离；施力人注意用力大小；以施力人为圆心，绳长为半径的区域内禁止其他人停留；此种操作必须有人监护。 （6）用管钳施力操作的工件忌用手直接触摸，以防牙痕或碎屑伤手。 （7）管钳板牙损坏或手柄有裂纹禁止使用。 （8）管钳使用完毕应清除脏物，擦干水分。 2、F扳手 主要作用是用于开关较重、位置较高的阀门，使用时应注意： （1）两腿分开站立于阀门侧面，保持身体重心
新疆勇成信息科技有限公司 易缴通办公系统使用手册 易缴通后台管理系统 1、系统组成：交易查询、交易管理、财务管理、商户系统 、系统维护、系统管理 1.1操作方法：输入网址http://19 2.168.102.5:9527/EasyToPayServ/client/ loginAction_showmain.action进入程序，输入工号、密码、点击登录。 输入工号 输入密码
1.2易缴通后台管理系统—— 交易查询模块：分为成功交易、商品成功交易两个子模块 1.2.1成功交易： 查询用户的成功缴费明细，输入用户号码，查询用户缴费金额，缴费时间及其缴费终端号码。 例如：在付费号处输入“182*****268”点击查询，即可显示此用户的缴费时间，地点，及交易金额。
1.2.2商品成功交易：查询用户购买商品的成功记录。输入付费手机号、订单号码、或是终端机号码，查询用户购买业务、交易金额、及其交易时间。 例如：输入终端号码“B9910179001”点击查询，就会显示在此终端机上成功 终端号码输入 交易的商品信息记录。 1.3易缴通后台管理系统—— 交易管理模块：分为失败交易、交易监控两个子模块
1.3.1失败交易：是对系统中由于各种原因未能成功的交易记录。 输入号码即可查询用户缴费类型，缴费失败时间、缴费地点及其缴费失败原因。 1.3.2交易监控：显示当前系统中的待发和正在发送的联通、移动、腾讯业务交易信息
由此查看正在交 易的数据 1.4易缴通后台管理系统——财务管理模块：终端结账模块 1.4.1终端结账：分为四种状态： 未结账：对终端内资金的反映。在未收取状态下均显示未结账。在此查看结账信息 预结账：对外勤已结账终端信息的体现。
天津理工大学 计算机与通信工程学院 实验报告 2015 至2016 学年第一学期 课程名称网络攻击与防御技术 学号姓名20135632 王远志专业班级计算机科学与技术2班 实验实验名称实验4操作系统攻防 实验时间2015 年11 月21 日5~6 节 主讲教师张健辅导教师张健 分组人员 王远志完成实验 及各自完 成工作 实验目的 掌握操作系统攻击的方法，掌握缓冲区溢出的原理及实现过程。实验内容（应包括实验题目、实验要求、实验任务等）
实验方式：对靶机进行攻击。（现场公布靶机地址） 实验要求： （1）进行缓冲区溢出攻击 （2）进行管理员口令破解 （3）留下后门 （4）清除攻击痕迹 实验设备：PC机 实验分组：3-4人/组 完成时间：2学时 报告中包括程序原理、功能模块图及文字介绍、流程图、源代码（带注释），运行过程。 实验过程与实验结果（可包括实验实施的步骤、算法描述、流程、结论等） ②：使用MetaSploit 进行攻击。先查找漏洞对应的exploit，然后选择。 ③：查看漏洞配置信息，设置payload。 ④：设置IP，这里端口采用了默认值。
⑤：选择攻击系统类型，然后exploit。 ⑥：入侵成功后，我们得到了目标主机的shell。由于中文编码不支持，所以会有白色方框。 ⑦：进行用户创建和提权，开启telnet 服务。 如下图所示，在目标主机中查看，管理员用户创建成功。
Telnet 连接测试成功。 （1）进行管理员口令破解 由于这里我们直接进行了入侵提权，所以不需要管理员口令。关于对windows xp 的口令破解，可以使用pwdump7 对SAM 数据库文件中提取的hash 进行破解。提取的hash 我们需要去网站破解，或者用ophcrack 彩虹表自己跑密码。 Tip：这里在windows xp 下运行pwdump7，因为windows 7 的彩虹表没免费版的。 得到Hash： Administrator:500:AEBD4DE384C7EC43AAD3B435B51404EE:7A2199 0FCD3D759941E45C490F143D5F::: Guest:501:NO PASSWORD*********************:NO
网站管理系统使用 手册
前言： 本手册适用于师友网站群管理系统V3.0版本，根据客户需求，各模块的功能略有不同，所提供的界面图片仅供参考。 第一部分：常见操作 一、系统登录 从网站前台点击“管理登录”进入后台登录页面或直接从前台登录窗口，输入帐号和密码，点击“登录”进入系统。后台登录界面如下图示（图片仅供参考）： Web方式登录窗口 二、系统界面
三、修改密码和个人资料 从系统操作主界面顶部右侧导航区点击“修改密码”和“个人资料”，打开修改密码窗口和修改个人资料的窗口。修改密码必须提供正确的原始密码。 修改登录密码界面 五、退出登录 从系统操作主界面顶部右侧的导航区点击“退出”，即可注销用户的登录信息并返回登录界面。 第二部分网站管理 一、站点管理
站点管理主要包括站点的创立、修改、删除、审核和站点的栏目管理。站点管理的主界面如下图所示： 1、创立新站点 从“站点管理”模块，点击“创立新网站”，打开创立新站点的编辑窗口。如下图所示： 站点包括“主站”和“班级”网站两种类型，创立“班级”网站前，必须事先在系统管理的“班级设置”模块设置好学校的班级。 创立新站点需要指定网站的名称、网址、网站目录，选择该网站的管理员。各项目指定的内容及说明详见窗口的“使用说明”。
“本站是系统门户”只有系统管理员能够指定，而且整个系统中只能指定一个网站为“门户”，被指定为门户的网站能够接受其它网站的投稿。 “管理员”能够管理本站点下的所有栏目内容，而且能够进行站点栏目的管理。 2、修改站点信息 参见“创立新站点”功能。 3、发布与取消发布 只有发布的站点才能够接受投稿和管理。管理员能够根据需要对网站进行开通与关闭。 4、站点的删除 删除某一个站点，该站点下面的所有栏目及所有内容都将同时被删除，而且不能够恢复。请慎用此功能。对于已经有内容的站点，在不需要的时候能够先设置为“不发布”。 二、栏目管理 普通用户能够从导航菜单“网站管理”—“栏目管理”进入栏目管理主界面，在该界面会列出当前用户有管理权限的所有站点（在“站点管理”模块被指定为“管理员”的站点）。栏目管理主界面如下图所示：
课题十二：常用工具软件及使用 [教学目标] 1、了解网络工具，文件压缩工具，多媒体播放器等常用软件。 2、能够掌握常用工具软件的常规使用方法。 [教学重点] 了解文件压缩工具，网络工具。 [教学难点] 网络工具的使用 [教学手段] 采用多媒体演示+讲授。 [教学内容] 一．查找软件的方法： 大部分工具软件在网上都可以免费下载，但有些软件需要注册交费才能长期使用。在搜索软件时，可以在搜索引擎（如百度或Google）中输入关键词进行查找，也可以到提供软件下载的专业网站如华军软件园（）和天空软件站（）等网站中去下载，这些网站中一般都提供搜索和分类检索功能 软件搜索窗口 软件分类窗口 二．文件压缩工具：WinRAR WinRAR是在Windows环境下对压缩文件进行管理并进行压缩与解压缩操作的软件。
WinRAR的工 作界面 以快速压缩文 件的方法为例， 在“资源管理 器”或“我的电 脑”窗口中选择 需要压缩的文 件以及文件夹， 右击选中的文 件，将弹出快捷 菜单，与 WinRAR相关 的选项有： （1）添 加到档案文件 （2）添加到“XXX.rar” （3）压缩并邮寄 （4）压缩到“XXX.rar”并邮寄 三．网络工具软件 （一）下载工具网际快车 1、FlashGet软件简介 下载速度和下载后的管理，是大家普遍关注的问题。优秀下载软件FlashGet（网际快车） 就是针对这个问题而开发的，它采用多线程技术，把一个文件分成几个部分同时下载，从而 成倍的提高下载速度；同时FlashGet可以为下载文件创建不同的类别目录，从而实现下载 文件的分类管理。而且支持拖拽、更名、查找等功能，使文件管理更加方便。总而言之，FlashGet是为数不多的集速度与管理于一体的王牌下载软件之一。 经过历次版本更新，FlashGet已到1.71版本，可从它的主页获取最新消息。 2、FlashGet工作界面介绍 在系统任务栏上打开“开始”菜单，选择“程序|FlashGet”主界面如图所示 Flash Get主 界面 3、应 用 实 例 （1）通 过 浏 览 器 下
设备管理系统用户手册 目录 系统简介 (2) 系统流程 (3) 系统功能 (4) 台帐管理 (4) 设备台帐 (4) 设备折旧 (6) 条码打印 (6) 设备导入 (7) 设备预警 (8) 辅助管理 (8) 人员管理 (8) 供应商管理 (8) 维修站管理 (8) 合同管理 (8) 查询打印 (9) 统计报表 (10) 参数设置 (10) 组织结构管理 (10) 设备种类设置 (11) 故障类型设置 (12) 配置参数设置 (12) 自定义项设置 (12) 系统管理 (13) 基础字典设置 (13) 系统参数设置 (13) 组维护 (13) 组权限设置 (14) 操作员设置 (15) 系统初始化 (15) 导出数据 (16) 导入数据 (16) 系统 (16) 在线升级 (16)
起点智能设备管理系统主要适用于资产密集型企业对高价值固定资产的维护、保养、跟踪等信息管理。它以提高资产可利用率、降低企业运行维护成本为目标，以优化企业维修资源为核心，通过信息化手段，合理安排维修计划及相关资源与活动，从而提高企业的经济效益和企业的市场竞争力。随着计算机在各类企业中的应用范围不断扩大，各企业的设备不仅在速度、数量、品种增长快，而且设备的移动、升级和故障维修也非常快，使技术部门对设备资产管理的难度越来越大，传统的手工制表、人工登记的办法，已不能及时反映每台设备的真实情况，迫切需要建立一个企业的资产管理系统。 起点设备管理系统，针对企业内部使用的大量的设备不易管理而精心设计的。主要有六个功能模块：设备登录、设备查询、条码打印、人员管理、设备管理、系统管理。它可以对设备进行全面的管理，管理项目包括：记录这一设备的各项特性指标以及使用部门、购买日期等基本信息和它的维修、升级等情况；设置任意条件对设备各类信息进行查询；对保修期做出预警等。人员管理登记人员情况，对维护、维修设备的情况做出统计。
用户手册 1 引言 1.1 编写目的 为了帮助用户更好地了解和使用该软件,提高用户与软件的亲和度。用户手册讲述怎样安装、配置和使用该企业管理系统，以及该软件使用过程中应注意的一些问题。 1.2 背景 a．该软件系统的名称：企业管理系统 b．该软件项目的任务提出者：企业 c．该软件项目的开发者：胡灿河，陈洁，郑家乐，陈龙江，陈伟聪? d．该软件的用户（或首批用户）：企业用户 1.3 参考资料 《实用软件工程》——郑人杰、殷人昆、陶永雷清华大学出版社2008-11 《数据库系统概论》——王珊、萨师煊高等教育出版社2008-3 《Delphi 7.0程序设计》——田原、官东、李素若、李文泼清华大学出版社和北京交 通大学出版社2007-7 2 用途 2.1 功能 a．企业人员档案管理：可增加、修改、删除和查询该企业人员的具体信息 (1)人员添加界面如下: (2)人员修改与删除界面如下: b．企业物料档案管理：可增加、修改、删除和查询该企业仓库中各物料的具体情况 (3)物料添加界面如下: (4)物料信息修改与删除界面如下： c．物料进出仓信息管理：可登记和查询各物料在各操作人员以及各时间段内的进出仓情况 (5)物料进仓管理界面如下: (6)物料出仓管理界面如下: (7)进出仓单查询界面如下： d．统计打印：可按物料统计进出仓流量，计算分析流动量最小的物料。按月份打印进出仓单表，打印进出仓单，按物料打印仓库账本 (8)物料统计界面如下: (9)打印报表界面如下： (10)打印仓库账本界面如下： e．设有专门的管理员，用来管理其他操作人员的权限。 (11)用户权限分配界面如下: 2.2 性能 2.2.1 精度 各物料的库存数量以及进出仓数量都必须为整数 2.2.2 时间特性 响应时间：迅速 更新处理时间：根据用户反应情况而定 数据传输：快速 2.2.3 灵活性
常见的工用具 第一节 常用手工具 一、手钳的分类及使用 手钳是用来夹持零件、切断金属丝，剪切金属薄片或将金属薄片、金属丝弯曲成所需形状的常用手工工具。手钳的规格是指钳身长度（mm ）。按用途可分为钢丝钳、尖嘴钳、扁嘴钳、圆嘴钳、弯嘴钳等。 （一）钢丝钳 钢丝钳用于夹持或折弯薄片形、圆柱形金属零件或金 属丝，其旁边带有刃口的钢丝钳还可以用于切断细金属（带有绝缘塑料套的可用于剪断电线），是应用最广泛的手工工具。结构如图1-1所示。 钢丝钳按照柄部可分为不带塑料套和带塑料套两种；按照钳口形式可分为平钳口、凹钳口和剪切钳口三种。其规格见表1-1。 表1-1 钢丝钳的规格 类 型 工作电压 （V ） 钳身长度 （mm ） 柄部 旁剪口 铁柄 有 - 160 180 200 无 绝缘柄 有 500 无 能切断硬度HRc ≤30中碳钢丝的最大直径（mm ） 2 2.5 3 （二）尖嘴钳 尖嘴钳适用于比较狭小的工作空间位置上小零件的夹持，主要用于仪器仪表、电信、电器行业安装维修工作，带刃口的尖嘴钳还可以切断细金属丝。结构如图6-2所示。 尖嘴钳按照柄部可分为不带塑料套和带塑料套两种。 铁柄尖嘴钳电工禁用，绝缘柄的耐压强度为500V 。常用的 有125、140、160、180、200㎜五种规格。 尖嘴钳的钳头部分尖细，且经过热处理，夹持物体不能过大，用力不能过猛，以防损伤钳头。使用时不能用尖嘴去撬工件以免钳嘴撬变形。 （三）扁嘴钳 扁嘴钳适用于狭窄或凹下工作空间中装拔销子、弹簧等小型零件及对金属薄片或细丝的弯曲。结构如图1-3所示。 扁嘴钳按照钳头可分为短嘴式和长嘴式两种。其规格见表1-2。 表1-2 扁嘴钳的规格 钳身长度（mm ） 125 140 160 180 200 钳头部长度 短嘴式 25 32 40 - - 图1-2 尖嘴钳 图1-1 钢丝钳 图1-3 扁嘴钳
昨天有朋友发了个法国佬写的神器叫mimikatz 让我们看下 神器下载地址: mimikatz_trunk.zip https://www.doczj.com/doc/7a5780448.html,/wp-content/uploads/2012/02/mimikatz_trunk.zip 还有一篇用这个神器直接从lsass.exe 里获取windows处于active状态账号明文密码的文章https://www.doczj.com/doc/7a5780448.html,/blog/mimikatz-tool-to-recover-cleartext-passwords-from-lsass 自己尝试了下用win2008 r2 x64 来测试 最后测试成功wdigest 就是我的明文密码
我还测过密码复杂度在14位以上 包含数字大小写字母特殊字符的密码 一样能抓出明文密码来 以前用wce.exe 或lslsass.exe 通常是只能从内存里顶多抓出active账号的lm hash 和ntlm hash 但用了这个神器抓出明文密码后 由此我们可以反推断在lsass.exe 里并不是只存有lm hash 和ntlm hash 而已 应该还存在有你的明文密码经过某种加密算法(注意: 是加密算法而不是hash算法加密算法是可逆的hash算法是不可逆的) 这样这个加密算法是可逆的能被解密出明文 所以进程注入lsass.exe 时所调用的sekurlsa.dll 应该包含了对应的解密算法 逆向功底比较好的童鞋可以尝试去逆向分析一下 然后这个神器的功能肯定不仅仅如此在我看来它更像一个轻量级调试器 可以提升进程权限注入进程读取进程内存等等 下面展示一个读取扫雷游戏的内存的例子
系统用户使用手册 ——数据采集平台用户手册土壤肥料专业统计系统 国家农业部 北京中软国际信息技术有限公司 文档编号： 文档版本号：V1.0 撰写人：王红 撰写日期：2011年1月15日
目录 第一章引言 (4) 1.1 项目名称 (4) 1.2 系统名称 (4) 1.3 预期的读者和阅读建议 (4) 1.4 术语和简约语 (4) 1.5 参考资料 (4) 第二章总体功能概述 (5) 2.1 功能概述 (5) 2.2 操作界面介绍 (5) 第三章系统登录 (7) 3.1 浏览器设置 (7) 3.2 系统登录 (11) 3.3 修改用户密码 (11) 第四章我的工作 (12) 4.1 个人工作台 (12) 4.1.1 功能概述 (12) 4.1.2 功能列表 (12) 4.1.3 功能操作 (12) 4.2 待办工作 (13) 4.2.1 功能概述 (13) 4.2.2 功能列表 (13) 4.2.3 功能操作 (13) 4.3 消息管理 (16) 4.3.1 功能概述 (16) 4.3.2 功能列表 (16) 4.3.3 功能操作 (16) 第五章业务操作员管理 (24) 5.1 个人信息维护 (24) 5.1.1 功能概述 (24) 5.1.2 功能列表 (24) 5.1.3 功能操作 (24) 第六章查询统计 (25) 6.1 原始数据查询 (25) 6.1.1 功能概述 (25) 6.1.2 功能列表 (25) 6.1.3 功能操作 (25) 6.2 高级数据查询 (26) 6.2.1 功能概述 (26) 6.2.2 功能列表 (26) 6.2.3 功能操作 (26) 第七章填表说明 (28) 7.1 填表说明 (28)
工具使用 1．螺丝刀 螺丝刀也称为螺钉旋具、改锥、起子或解刀，用来紧固或拆卸螺钉。它的种类很多，常见的有：按照头部的形状的不同，可分为一字和十字两种；按照手柄的材料和结构的不同，可分为木柄、塑料柄、夹柄和金属柄等四种；按照操作形式可分为自动、电动和风动等形式。 一字形螺丝刀（见图5-10）：这种螺丝刀主要用来旋转一字槽形的螺钉、木螺丝和自攻螺丝等。它有多种规格，通常说的大、小螺丝刀是用手柄以外的刀体长度来表示的，常用的有100mm、150mm、200mm、300mm和400mm等几种。要根据螺丝的大小选择不同规格的螺丝刀。若用型号较小的螺丝刀来旋拧大号的螺丝很容易损坏螺丝刀。使用时应注意。 图5-10 十字形螺丝刀（见图5-11)：这种螺丝刀主要用来旋转十字槽形的螺钉、木螺丝和自攻螺丝等。使用十字形螺丝刀时，应注意使旋杆端部与螺钉槽相吻合，否则容易损坏螺钉的十字槽。十字螺丝刀的规格和一字螺丝刀相同。 图5-11 多用途螺丝刀：它是一种多用途的组合工具，手柄和头部是可以随意拆卸的。它采用塑料手柄，一般都带有试电笔的功能。螺丝刀的具体使用方法如图5-12所示
此外，还有电动螺丝刀等，在此不作一一介绍。 图5-12 2．手锯 手锯(见图5-13左图)是手工锯割的主要工具，可用于锯割零件的多余部分，锯断机械强度较大的金属板、金属棍或塑料板等。手锯由锯条和锯弓组成。锯弓用以安装并张紧锯条，由钢质材料制成。锯条也用钢质材料制成，并经过热处理变硬。锯条的长度以两端安装孔的中心距离来表示，我们常用的是300mm的一种。锯条的锯齿有粗细之分，通常以每25mm长度内的齿数来表示，有14、18、24 和32等几种。 图5-13 锯条的安装如图5-13右图所示，应使齿尖朝着向前推的方向。锯条的张紧程度要适当。过紧，容易在使用中崩断；过松，容易在使用中扭曲、摆动，使锯缝歪斜，也容易折断锯条。握锯一般以右手为主，握住锯柄，加压力并向前推锯；以左手为辅，扶正锯弓。根据加工材料的状态（如板料、管材或圆棒），可以做直线式或上下摆动式的往复运动，如图5-14所示。向前推锯时应均匀用力，向后拉锯时双手自然放松。快要锯断时，应注意轻轻用力。
工具的使用方法 钳子的使用 俯耳上来告诉你秘诀：莫把钳柄当钳头。切记，切记。 使用钳子是用右手操作。将钳口朝侧，便于控制钳切部位，用小指伸在两钳柄中间来抵住钳柄，开钳头，这样分开钳柄灵活。 电工常用的钢丝钳有150、175、200及250mm等多种规格。可根据线或外线工种需要选购。钳子的齿口也可用来紧固或拧松螺母。 钳子的刀口可用来剖切软电线的橡皮或塑料绝缘层。 钳子的刀口也可用来切剪电线、铁丝。剪8号镀锌铁丝时，应用刀刃绕表面来回割几下，然后只须轻轻一扳，铁丝即断。 铡口也可以用来切断电线、钢丝等较硬的金属线。 钳子的绝缘塑料管耐压500V以上，有了它可以带电剪切电线。使用中切忌乱扔，以免损坏绝缘塑料管。 切勿把钳子当锤子使。 不可用钳子剪切双股带电电线，会短路的。 用钳子缠绕抱箍固定拉线时，钳子齿口夹住铁丝，以顺时针方向缠绕。 修口钳，俗称尖嘴钳，也是电工(尤其是线电工)常用的工具之一。主要用来剪切线径较细的单股与多股线以及给单股导线接头弯圈、剥塑料绝缘层等。 用尖嘴钳弯导线接头的操作方法是：先将线头向左折，然后紧靠螺杆依顺时针方向向右弯即成。 尖嘴钳稍加改制，可作剥线尖嘴钳。方法是：用电钻在尖嘴钳剪线用的刀刃前段钻0.8、 1.0mm两个槽孔，再分别用1.2、1.4mm的钻头稍扩一下(注
意：别扩穿了!)，使这两个槽孔有一个薄薄的刃口。这样，一个又能剪线又能剥线的尖嘴钳就改成了! 剥线钳为线电工、电机修理、仪器仪表电工常用的工具之一。它适宜于塑料、橡胶绝缘电线、电缆芯线的剥皮。使用方法是：将待剥皮的线头置于钳头的刃口中，用手将两钳柄一捏，然后一松，绝缘皮便与芯线脱开。 钳子是一种用来紧固的工具，有些钳子还具有切断功能。钳子（见图5-19）的种类很多，但是它们都有一个用于夹紧材料的部分，称之为“钳口”。钳口用杠杆控制，能够产生很大的夹紧力。 图5-19 钳子的使用方法：①一般情况下，钳子的强度有限，所以不能够用它操作一般手的力量所达不到的工作。特别是型号较小的或者普通尖嘴钳，用它弯折强度大的棒料板材时都可能将钳口损坏。②一般的克丝钳有三个刃口，只能够用来剪断铁丝不能够用来剪断钢丝。③钳