小菜毛毛技術分享

前期工作
1.       你必須安裝firefox瀏覽器；
2.       到http://support.aptana.com/asap/browse/STU-1769 下載并安裝aptanadebugger 及 firebug；這兩個都是firefox插件；
這樣我們就可以調試腳本了。
 
今天就通過一個小例子，來講下Aptana Debug JavaScript；點擊下載這個例子
 
1. 在Aptana 的默認面板， 也就是右上角 Aptana圖標被激活時，
   在左側面板Project 新建一個項目[單擊右鍵新建]

a.       新建項目 css88 ， 注意： 在新建項目是是文件夾/文件的路徑不要出現中文字符， 不然會無法調試， 比如不要把文件放在桌面（在中文版系統中）如圖：

b.       右鍵單擊 css88 項目， 新建一個css88.js 文件 如圖：
  
2. 現在就對剛創建的css88.js進行調試
   單擊右上角 debug圖標
   接下來通過調試來展示Aptana Debug的各個功能 如圖：
         
   如果在Debug界面下，找不到功能面板，到window菜單下的show view 進行添加 如圖：
         
   第一步： 添加斷點【雙擊行號， 刪除也一樣雙擊】如圖：
         
   第二步： 單擊debug 圖標 ，運行firefox 如圖：

     如果在firefox中出現一下界面如圖，那么你就可以調試了，
         
     仔細看下firefox右下角圖標Aptanadebugger 和Firebug 圖標都亮了起來，及網頁狀態
     回到Aptana, 可以看到 如圖

   第三步: 分析下右邊各面板的功能

 

3. 以上我對aptana的使用經驗， 如果你有好的技巧不妨分享下！
   如果是在使用aptana過程中遇到難題， 請留言，大家一起解決難題，或者加入javascript討論qq群
From - http://www.css88.com/archives/685

主菜單欄中點擊 "help" -> "software update" --> "find and install";

search for new featrues to install -> 點擊 next;

點擊 New Remote Site;

Name:language URL:http://download.eclipse.org/technology/babel/update-site/europa -> 點擊 OK -> 點擊 Finish;

稍候片刻，彈出 Update Site Mirrors 窗口 -> 點選下拉框最下端的 language -> 點擊 OK;

稍候片刻，彈出 Updates 窗口，在 Select the features to install 中點擊 language 左側三角形圖標以便展開目錄 -> 勾選 Babel Language Packs in Simple Chinese -> 點擊 next;

等候下載，彈出選擇安裝路徑對話框，默認即可，點擊 Finish;

下載完畢，提示安裝，點擊 install all，安裝完畢，提示關閉 MyEclipse,確認即可;

到程序安裝目錄下，將 X:\Program Files\MyEclipse 6.5\eclipse\eclipse.ini 配置文件中的 -Duser.language=en 刪除 -> 保存 -> 關閉配置文件;

文章出處：DIY部落(http://www.diybl.com/course/3_program/java/javajs/20090208/154947.html)

Aptana

簡單的說：Aptana 也就是一個WEB開發IDE，包含了HTML,CSS,JAVASCRIPT等的強大的提示功能以及斷點調試。并且有eclipse的插件，插件安裝以及下載地址：http://update15.aptana.org/studio/26124/index.html
原文：
Aptana Studio is a complete web development environment that combines powerful authoring tools for HTML, CSS, and JavaScript, along with thousands of additional plugins created by the community.

Aptana Update Site

This site is designed to be used though the Eclipse or Aptana update manager.

Installing this Plugin via Aptana or Eclipse

1. From the Help menu, select Install New Software... to open an Install pop-up window.
2. In the Work with: text box of the Install window, type the URL http://update15.aptana.org/studio/26124/for the update site, and hit the Enter key.
3. In the populated table below, check the box next to the name of the plug-in, and click the Next button.
4. Click the Next button to go to the license page.
5. Choose the option to accept the terms of the license agreement, and click the Finish button.

Manual Installation

1. Save the above file to an easy-to-find location.
2. Open Eclipse distribution, and go to Help -> Install New Software....
3. Click the Add... button to open the Add Site window.
4. Click the Archive... button, and select the file saved in step 1.
5. Select the appropriate plugins to install, and click Next -> Next.
6. Click the Finish button.

Aptana Studio支持中文的方法 ：

在Windows 菜單 → Preferences → General → Content Types，選擇 Text ，在下方指定默認編碼為UTF-8，并在File associations下

面添加文件類型，如 *.js

如果文檔的編碼不是UTF-8 就指定成相應的編碼。不過還是建議使用 UTF-8 編碼

一，ping 　　

　　它是用來檢查網絡是否通暢或者網絡連接速度的命令。作為一個生活在網絡上的管理員或者黑客來說，ping命令是第一個必須掌握的DOS命令，它所利用的原理是這樣的：網絡上的機器都有唯一確定的IP地址，我們給目標IP地址發送一個數據包，對方就要返回一個同樣大小的數據包，根據返回的數據包我們可以確定目標主機的存在，可以初步判斷目標主機的操作系統等。下面就來看看它的一些常用的操作。先看看幫助吧，在DOS窗口中鍵入：ping /? 回車，。所示的幫助畫面。在此，我們只掌握一些基本的很有用的參數就可以了（下同）。 　　

　　-t 表示將不間斷向目標IP發送數據包，直到我們強迫其停止。試想，如果你使用100M的寬帶接入，而目標IP是56K的小貓，那么要不了多久，目標IP就因為承受不了這么多的數據而掉線，呵呵，一次攻擊就這么簡單的實現了。 　　

　　-l 定義發送數據包的大小，默認為32字節，我們利用它可以最大定義到65500字節。結合上面介紹的-t參數一起使用，會有更好的效果哦。 　　

　　-n 定義向目標IP發送數據包的次數，默認為3次。如果網絡速度比較慢，3次對我們來說也浪費了不少時間，因為現在我們的目的僅僅是判斷目標IP是否存在，那么就定義為一次吧。 　　

　　說明一下，如果-t 參數和 -n參數一起使用，ping命令就以放在后面的參數為標準，比如"ping IP -t -n 3"，雖然使用了-t參數，但并不是一直ping下去，而是只ping 3次。另外，ping命令不一定非得ping IP，也可以直接ping主機域名，這樣就可以得到主機的IP。 　　

　　下面我們舉個例子來說明一下具體用法。 　　

　　這里time=2表示從發出數據包到接受到返回數據包所用的時間是2秒，從這里可以判斷網絡連接速度的大小。從TTL的返回值可以初步判斷被ping主機的操作系統，之所以說"初步判斷"是因為這個值是可以修改的。這里TTL=32表示操作系統可能是 win98。

　　（小知識：如果TTL=128，則表示目標主機可能是Win2000；如果TTL=250，則目標主機可能是Unix）

　　至于利用ping命令可以快速查找局域網故障，可以快速搜索最快的QQ服務器，可以對別人進行ping攻擊……這些就靠大家自己發揮了。 　　

二，nbtstat 　　

　　該命令使用TCP/IP上的NetBIOS顯示協議統計和當前TCP/IP連接，使用這個命令你可以得到遠程主機的NETBIOS信息，比如用戶名、所屬的工作組、網卡的MAC地址等。在此我們就有必要了解幾個基本的參數。 　　

　　-a 使用這個參數，只要你知道了遠程主機的機器名稱，就可以得到它的NETBIOS信息（下同）。 　　

　　-A 這個參數也可以得到遠程主機的NETBIOS信息，但需要你知道它的IP。

　　-n 列出本地機器的NETBIOS信息。 　　

　　當得到了對方的IP或者機器名的時候，就可以使用nbtstat命令來進一步得到對方的信息了，這又增加了我們入侵的保險系數。 　　

三，netstat

　　這是一個用來查看網絡狀態的命令，操作簡便功能強大。 　　

　　-a 查看本地機器的所有開放端口，可以有效發現和預防木馬，可以知道機器所開的服務等信息，如圖4。 　　

　　這里可以看出本地機器開放有FTP服務、Telnet服務、郵件服務、WEB服務等。用法：netstat -a IP。

　　-r 列出當前的路由信息，告訴我們本地機器的網關、子網掩碼等信息。用法：netstat -r IP。

四，tracert

　　跟蹤路由信息，使用此命令可以查出數據從本地機器傳輸到目標主機所經過的所有途徑，這對我們了解網絡布局和結構很有幫助。如圖5。 　　

　　這里說明數據從本地機器傳輸到192.168.0.1的機器上，中間沒有經過任何中轉，說明這兩臺機器是在同一段局域網內。用法：tracert IP。 　　

五，net 　　

　　這個命令是網絡命令中最重要的一個，必須透徹掌握它的每一個子命令的用法，因為它的功能實在是太強大了，這簡直就是 微軟為我們提供的最好的入侵工具。首先讓我們來看一看它都有那些子命令，鍵入net /?回車如圖6。

　　在這里，我們重點掌握幾個入侵常用的子命令。 　　

　　net view 　　

　　使用此命令查看遠程主機的所以共享資源。命令格式為net view \IP。　　

　　net use

　　把遠程主機的某個共享資源影射為本地盤符，圖形界面方便使用，呵呵。命令格式為net use x: \IP\sharename。上面一個表示把192.168.0.5IP的共享名為magic的目錄影射為本地的Z盤。下面表示和192.168.0.7 建立IPC$連接（net use \IP\IPC$ "password" /user:"name"）， 　　

　　建立了IPC$連接后，呵呵，就可以上傳文件了：copy nc.exe \192.168.0.7\admin$，表示把本地目錄下的nc.exe傳到遠程主機，結合后面要介紹到的其他DOS命令就可以實現入侵了。 　　

　　net start

　　使用它來啟動遠程主機上的服務。當你和遠程主機建立連接后，如果發現它的什么服務沒有啟動，而你又想利用此服務怎么辦？就使用這個命令來啟動吧。用法：net start servername，如圖9，成功啟動了telnet服務。 　　

　　net stop

　　入侵后發現遠程主機的某個服務礙手礙腳，怎么辦？利用這個命令停掉就ok了，用法和net start同。 　　

　　net user

　　查看和帳戶有關的情況，包括新建帳戶、刪除帳戶、查看特定帳戶、激活帳戶、帳戶禁用等。這對我們入侵是很有利的，最重要的，它為我們克隆帳戶提供了前提。鍵入不帶參數的net user，可以查看所有用戶，包括已經禁用的。下面分別講解。

　　1，net user abcd 1234 /add，新建一個用戶名為abcd，密碼為1234的帳戶，默認為user組成員。

　　2，net user abcd /del，將用戶名為abcd的用戶刪除。

　　3，net user abcd /active:no，將用戶名為abcd的用戶禁用。

　　4，net user abcd /active:yes，激活用戶名為abcd的用戶。

　　5，net user abcd，查看用戶名為abcd的用戶的情況　　

　　net localgroup

　　查看所有和用戶組有關的信息和進行相關操作。鍵入不帶參數的net localgroup即列出當前所有的用戶組。在入侵過程中，我們一般利用它來把某個帳戶提升為administrator組帳戶，這樣我們利用這個帳戶就可以控制整個遠程主機了。用法：net localgroup groupname username /add。 　　

　　現在我們把剛才新建的用戶abcd加到administrator組里去了，這時候abcd用戶已經是超級管理員了，呵呵，你可以再使用net user abcd來查看他的狀態，和圖10進行比較就可以看出來。但這樣太明顯了，網管一看用戶情況就能漏出破綻，所以這種方法只能對付菜鳥網管，但我們還得知道。現在的手段都是利用其他工具和手段克隆一個讓網管看不出來的超級管理員，這是后話。有興趣的朋友可以參照《黑客防線》第30期上的《由淺入深解析隆帳戶》一文。 　　

　　net time

　　這個命令可以查看遠程主機當前的時間。如果你的目標只是進入到遠程主機里面，那么也許就用不到這個命令了。但簡單的入侵成功了，難道只是看看嗎？我們需要進一步滲透。這就連遠程主機當前的時間都需要知道，因為利用時間和其他手段（后面會講到）可以實現某個命令和程序的定時啟動，為我們進一步入侵打好基礎。用法：net time \IP。 　　

六，at

這個命令的作用是安排在特定日期或時間執行某個特定的命令和程序（知道net time的重要了吧？）。當我們知道了遠程主機的當前時間，就可以利用此命令讓其在以后的某個時間（比如2分鐘后）執行某個程序和命令。用法：at time command \computer。 　　

　　表示在6點55分時，讓名稱為a-01的計算機開啟telnet服務（這里net start telnet即為開啟telnet服務的命令）。 　　

七，ftp 　　

　　大家對這個命令應該比較熟悉了吧？網絡上開放的ftp的主機很多，其中很大一部分是匿名的，也就是說任何人都可以登陸上去。現在如果你掃到了一臺開放 ftp服務的主機（一般都是開了21端口的機器），如果你還不會使用ftp的命令怎么辦？下面就給出基本的ftp命令使用方法。

　　首先在命令行鍵入ftp回車，出現ftp的提示符，這時候可以鍵入"help"來查看幫助（任何DOS命令都可以使用此方法查看其幫助)。 　　

　　大家可能看到了，這么多命令該怎么用？其實也用不到那么多，掌握幾個基本的就夠了。 　　

　　首先是登陸過程，這就要用到open了，直接在ftp的提示符下輸入"open 主機IP ftp端口"回車即可，一般端口默認都是21，可以不寫。接著就是輸入合法的用戶名和密碼進行登陸了，這里以匿名ftp為例介紹。 　　

　　用戶名和密碼都是ftp，密碼是不顯示的。當提示**** logged in時，就說明登陸成功。這里因為是匿名登陸，所以用戶顯示為Anonymous。 　　

　　接下來就要介紹具體命令的使用方法了。 　　

　　dir 跟DOS命令一樣，用于查看服務器的文件，直接敲上dir回車，就可以看到此ftp服務器上的文件。

　　cd 進入某個文件夾。

　　get 下載文件到本地機器。

　　put 上傳文件到遠程服務器。這就要看遠程ftp服務器是否給了你可寫的權限了，如果可以，呵呵，該怎么 利用就不多說了，大家就自由發揮去吧。

　　delete 刪除遠程ftp服務器上的文件。這也必須保證你有可寫的權限。

　　bye 退出當前連接。

　　quit 同上。

八，telnet

　　功能強大的遠程登陸命令，幾乎所有的入侵者都喜歡用它，屢試不爽。為什么？它操作簡單，如同使用自己的機器一樣，只要你熟悉DOS命令，在成功以 administrator身份連接了遠程機器后，就可以用它來干你想干的一切了。下面介紹一下使用方法，首先鍵入telnet回車，再鍵入help查看其幫助信息。 　　

　　然后在提示符下鍵入open IP回車，這時就出現了登陸窗口，讓你輸入合法的用戶名和密碼，這里輸入任何密碼都是不顯示的。 　　

　　當輸入用戶名和密碼都正確后就成功建立了telnet連接，這時候你就在遠程主機上具有了和此用戶一樣的權限，利用DOS命令就可以實現你想干的事情了。這里我使用的超級管理員權限登陸的。　　

　　到這里為止，網絡DOS命令的介紹就告一段落了，這里介紹的目的只是給菜鳥網管一個印象，讓其知道熟悉和掌握網絡DOS命令的重要性。其實和網絡有關的DOS命令還遠不止這些，這里只是拋磚引玉，希望能對廣大菜鳥網管有所幫助。學好DOS對當好網管有很大的幫助，特別的熟練掌握了一些網絡的DOS命令。

　　另外大家應該清楚，任何人要想進入系統，必須得有一個合法的用戶名和密碼（輸入法漏洞差不多絕跡了吧），哪怕你拿到帳戶的只有一個很小的權限，你也可以利用它來達到最后的目的。所以堅決消滅空口令，給自己的帳戶加上一個強壯的密碼，是最好的防御弱口令入侵的方法。

　　最后，由衷的說一句，培養良好的安全意識才是最重要的。

=========================================

開始→運行→命令集錦

winver---------檢查Windows版本

wmimgmt.msc----打開windows管理體系結構(WMI)

wupdmgr--------windows更新程序

wscript--------windows腳本宿主設置

write----------寫字板

winmsd---------系統信息

wiaacmgr-------掃描儀和照相機向導

winchat--------XP自帶局域網聊天

mem.exe--------顯示內存使用情況

Msconfig.exe---系統配置實用程序

mplayer2-------簡易widnows media player

mspaint--------畫圖板

mstsc----------遠程桌面連接

mplayer2-------媒體播放機

magnify--------放大鏡實用程序

mmc------------打開控制臺

mobsync--------同步命令

dxdiag---------檢查DirectX信息

drwtsn32------ 系統醫生

devmgmt.msc--- 設備管理器

dfrg.msc-------磁盤碎片整理程序

diskmgmt.msc---磁盤管理實用程序

dcomcnfg-------打開系統組件服務

ddeshare-------打開DDE共享設置

dvdplay--------DVD播放器

net stop messenger-----停止信使服務

net start messenger----開始信使服務

notepad--------打開記事本

nslookup-------網絡管理的工具向導

ntbackup-------系統備份和還原

narrator-------屏幕"講述人"

ntmsmgr.msc----移動存儲管理器

ntmsoprq.msc---移動存儲管理員操作請求

netstat -an----(TC)命令檢查接口

syncapp--------創建一個公文包

sysedit--------系統配置編輯器

sigverif-------文件簽名驗證程序

sndrec32-------錄音機

shrpubw--------創建共享文件夾

secpol.msc-----本地安全策略

syskey---------系統加密，一旦加密就不能解開，保護windows xp系統的雙重密碼

services.msc---本地服務設置

Sndvol32-------音量控制程序

sfc.exe--------系統文件檢查器

sfc /scannow---windows文件保護

tsshutdn-------60秒倒計時關機命令

tourstart------xp簡介（安裝完成后出現的漫游xp程序）

taskmgr--------任務管理器

eventvwr-------事件查看器

eudcedit-------造字程序

explorer-------打開資源管理器

packager-------對象包裝程序

perfmon.msc----計算機性能監測程序

progman--------程序管理器

regedit.exe----注冊表

rsop.msc-------組策略結果集

regedt32-------注冊表編輯器

rononce -p ----15秒關機

regsvr32 /u *.dll----停止dll文件運行

regsvr32 /u zipfldr.dll------取消ZIP支持

cmd.exe--------CMD命令提示符

chkdsk.exe-----Chkdsk磁盤檢查

certmgr.msc----證書管理實用程序

calc-----------啟動計算器

charmap--------啟動字符映射表

cliconfg-------SQL SERVER 客戶端網絡實用程序

Clipbrd--------剪貼板查看器

conf-----------啟動netmeeting

compmgmt.msc---計算機管理

cleanmgr-------垃圾整理

ciadv.msc------索引服務程序

osk------------打開屏幕鍵盤

odbcad32-------ODBC數據源管理器

oobe/msoobe /a----檢查XP是否激活

lusrmgr.msc----本機用戶和組

logoff---------注銷命令

iexpress-------木馬捆綁工具，系統自帶

Nslookup-------IP地址偵測器

fsmgmt.msc-----共享文件夾管理器

utilman--------輔助工具管理器

gpedit.msc-----組策略

本文來自CSDN博客，轉載請標明出處：http://blog.csdn.net/ccsbb/archive/2010/01/27/5261954.aspx

1. Jode Decompiler的安裝：
   安裝非常的簡單，在ECLIPSE上的help => Software Updates => Find and Install... => Search for new features to install,單擊"New Remote Site..." 在URL欄輸入 http://www.technoetic.com/eclipse/update，然后下一步，就可以看到“jode decompiler plugin *.*”了，選上安裝就可以了，由于Jode Decompiler是純Java編寫的所以也不需要其他的什么組件來支持了；
   
2. 配置：
   安裝好了可以看到Window => Preferences... => Java => Jode Decompiler選項卡。安裝好了再設置一下文件關聯就可以了，Window => Preferences... => General => Editors => File Associations找到"*.class"在"Associated editors"里面可以看到"Jode class file viewer"選中它再單擊Default按鈕就OK了.
3. 使用：
   現在就可以開始使用了,建立一個project然后引用你的組件,在組件中找到你所要反編譯的類文件打開就可以看到反編譯后得到的代碼了.

• jdk1.1.8
• jdk1.3.1
• jdk1.4.2
• jdk1.5.0
• jdk1.6.0
• jikes-1.22
• harmony-jdk-r533500
• Eclipse Java Compiler v_677_R32x, 3.2.1 release
• jrockit90_150_06

    我們在開發web系統時有時會有以下需求：

• 希望某類或者某已知MIME 類型的文件（比如：*.gif;*.txt;*.htm）能夠在訪問時彈出“文件下載”對話框
• 希望以原始文件名（上傳時的文件名,例如：山東省政府1024號文件.doc）提供下載，但服務器上保存的地址卻是其他文件名（如：12519810948091234_asdf.doc)
• 希望某文件直接在瀏覽器上顯示而不是彈出文件下載對話框
• ……………………

    要解決上述需求就可以使用Content-disposition來解決。第一個需求的解決辦法是

Response.AddHeader "content-disposition","attachment; filename=fname.ext"

public static void ToDownload(string serverfilpath,string filename)
{
FileStream fileStream = new FileStream(serverfilpath, FileMode.Open);
long fileSize = fileStream.Length;
HttpContext.Current.Response.ContentType = "application/octet-stream";
HttpContext.Current.Response.AddHeader("Content-Disposition", "attachment; filename=\"" + UTF_FileName(filename) + "\";");
////attachment --- 作為附件下載
////inline --- 在線打開
HttpContext.Current.Response.AddHeader("Content-Length", fileSize.ToString());
byte[] fileBuffer = new byte[fileSize];
fileStream.Read(fileBuffer, 0, (int)fileSize);
HttpContext.Current.Response.BinaryWrite(fileBuffer);
fileStream.Close();
HttpContext.Current.Response.End();
}
public static void ToOpen(string serverfilpath, string filename)
{
FileStream fileStream = new FileStream(serverfilpath, FileMode.Open);
long fileSize = fileStream.Length;
HttpContext.Current.Response.ContentType = "application/octet-stream";
HttpContext.Current.Response.AddHeader("Content-Disposition", "inline; filename=\"" + UTF_FileName(filename) + "\";");
HttpContext.Current.Response.AddHeader("Content-Length", fileSize.ToString());
byte[] fileBuffer = new byte[fileSize];
fileStream.Read(fileBuffer, 0, (int)fileSize);
HttpContext.Current.Response.BinaryWrite(fileBuffer);
fileStream.Close();
HttpContext.Current.Response.End();
}
private static string UTF_FileName(string filename)
{
return HttpUtility.UrlEncode(filename, System.Text.Encoding.UTF8);
}

簡單的對上述代碼做一下解析，ToDownload方法為將一個服務器上的文件（serverfilpath為服務器上的物理地址），以某文件名(filename)在瀏覽器上彈出“文件下載”對話框，而ToOpen是將服務器上的某文件以某文件名在瀏覽器中顯示/打開的。注意其中我使用了UTF_FileName方法，該方法很簡單，主要為了解決包含非英文/數字名稱的問題，比如說文件名為“衣明志.doc”，使用該方法客戶端就不會出現亂碼了。

 需要注意以下幾個問題：

1. Content-disposition是MIME協議的擴展，由于多方面的安全性考慮沒有被標準化，所以可能某些瀏覽器不支持，比如說IE4.01
2. 我們可以使用程序來使用它，也可以在web服務器（比如IIS）上使用它，只需要在http header上做相應的設置即可

可參看以下幾篇文檔：

• 如何為已知的 MIME 類型激活“文件下載”對話框
• Communicating Presentation Information in Internet Messages: The Content-Disposition Header Field
• Hypertext Transfer Protocol -- HTTP/1.1