判断进程是否以管理员权限运行.doc

判断进程是否以管理员权限运行.doc

Python完成Windows下端口转发

用Python实现简单的端口转发功能，即使用pywin32模块，执行net interface命令实现端口转发，脚本运行可以自动获取管理员全权限。类似的cmd命令均可以由此脚本调用，修改command命令即可。 PS：不知为啥默认5积分。如果真有人下载了，有问题可以发站内私信给我，或直接评论，pywin32相关问题可以讨论

sadmin:sadmin是用python Django开发的后台用户管理系统，包含完善的用户管理和权限管理功能，最大的特色是根据URL来定义方便的权限管理-源码

管理员 版本： python v2.6 django v1.6 Bootstrap v3.2.0 部署（linux）： 1.安装django 1.6 2.将项目解压在任意目录下，进入项目目录 3.同步数据库，需要先创建好数据库，数据库连接信息在website/settings.py文件中定义 # python manage.py syncdb 4.运行项目 # python manage.py runserver 0.0.0.0:80 5.浏览器访问 权限判断逻辑： 1.用户隶属于某个角色（组的概念），角色具有一定的权限 2.当用户访问某个url时，获取当用户的用户名和要访问的URL地址，判断用户隶属的角色是否包含所以访问的url 欢迎关注微信公众号【运维咖啡吧】获取更多实用干货

SysListView32通用表格控件内容读取程序

刚刚写的用来读取Windows通用控件之表格控件的程序. 在这两天学习Windows的服务的时候觉得要把MMC中服务管理列表提取出来研究所以做了这个软件，拿出来给大家共享 。主要用到的是: WriteProcessMemory ReadProcessMemory 以及HDM_GETITEM消息 它可以用来读取“资源管理器”中文件列表(详细资料显示方式但Win7不行),服务管理器中的服务列表等等 Win7中执行请以管理员权限运行

基于python脚本实现软件的注册功能（机器码+注册码机制）

一、前言： 目的：完成已有python图像处理工具的注册功能 功能：用户运行程序后，通过文件自动检测认证状态，如果未经认证，就需要注册。注册过程是用户将程序运行后显示的机器码（C盘的卷序号）发回给管理员，管理员对机器码加密后生成加密文件或字符串返回给用户。每次启动程序，在有注册文件的情况下，程序就会通过DES和base64解码，并与此刻获取到的C盘卷序列号比对，如果一致则运行主程序。如果注册文件解码后与卷序号不一致，就要提醒用户输入注册码，如果对新输入的解码后和重新获取的机器码一致，则通过认证，生成新的注册文件后进入主程序。 库和组件： 1、pyDes用于加密解密 2、base64，用于py

Linux环境数据库管理员指南

目 录 译者序 前言 第1章 Linux操作系统 1 1.1 Linux的简要历史介绍 1 1.2 Linux核心 2 1.2.1 Linux的开发特点 2 1.2.2 Linux分发包 3 1.2.3 为什么要为商业Linux 版本付费 3 1.3 Linux与其他操作系统之间的差异 3 1.3.1 功能丰富 3 1.3.2 多任务 4 1.4 为什么选择 Linux 6 1.4.1 何时使用 Linux 6 1.4.2 服务器与工作站 6 1.4.3 推荐的硬件 7 1.4.4 移植到 Linux工作站 7 1.5 Linux分发包 8 1.6 升级或移植前的考虑 10 1.6.1 硬件兼容性 11 1.6.2 升级 11 1.6.3 从其他操作系统进行移植 12 1.6.4 选择分发包 12 1.7 怎样着手工作 12 1.8 小结 13 1.9 常见问答 13 第2章 Red Hat Linux基本安装 16 2.1 引言 16 2.1.1 物理上独立的机器 16 2.1.2 选择 Linux分发包 16 2.2 初步的安装决定 17 2.2.1 硬件 17 2.2.2 多CPU 17 2.2.3 RAM 17 2.2.4 磁盘 17 2.2.5 RAID 18 2.2.6 网络接口 18 2.2.7 备份问题 19 2.2.8 支持问题 19 2.2.9 安装初步知识 19 2.3 安装 Red Hat 19 2.3.1 快速安装介绍 19 2.3.2 选择安装类型 22 2.4 定制（手工）安装 23 2.4.1 按要求创建分区 23 2.4.2 网络设置 26 2.4.3 时区选择 28 2.4.4 root账号配置 28 2.4.5 验证 29 2.4.6 使用 NIS 或 NIS+ 30 2.4.7 程序包选择 30 2.4.8 X Window 安装 32 2.4.9 程序包安装 34 2.4.10 Linux装载程序与引导盘 35 2.4.11 完成安装 36 2.4.12 配置服务器运行数据库 36 2.4.13 需要注意的事项 36 2.5 Linux的其他风格 36 2.6 小结 37 2.7 常见问答 38 第3章 在 Linux上安装并运行 Oracle 40 3.1 引言 40 3.2 概念 41 3.2.1 系统全局区域 41 3.2.2 程序全局区域 42 3.2.3 表空间 42 3.2.4 数据文件 42 3.2.5 区 42 3.2.6 段 42 3.2.7 控制文件 42 3.2.8 重做日志 42 3.2.9 回退段 42 3.2.10 参数文件 43 3.2.11 版本标识符 43 3.2.12 PL/SQL 43 3.2.13 模式 43 3.4 安装 43 3.4.1 安装前 44 3.4.2 安装Oracle 8 50 3.4.3 安装Oracle 8i 54 3.4.4 安装后 62 3.5 使用 Oracle 8/8i 65 3.5.1 启动和关闭 66 3.5.2 后台进程 67 3.5.3 创建帐号 68 3.5.4 SQL*Plus 70 3.5.5 数据字典 72 3.5.6 导入/导出 73 3.6 第三方软件 73 3.6.1 Orasoft 73 3.6.2 Orac 75 3.6.3 Perl/DBI 76 3.7 小结 76 3.8 常见问答 76 第4章 在Linux上安装 Informix 78 4.1 引言 78 4.2 安装 81 4.2.1 第一部分：软件的获取 和软件的服务器放置 81 4.2.2 第二部分：安装和标记 83 4.2.3 第三部分：磁盘设置和服务器 运行 85 4.2.4 建立 Informix 的数据文件 86 4.2.5 关于磁盘 87 4.2.6 磁盘和目录 87 4.3 关于空间的考虑 88 4.4 配置 88 4.4.1 $INFORMIXDIR/etc/ $ONCONFIG 89 4.4.2 $INFORMIXDIR/etc/sqlhosts 100 4.4.3 /etc/services 100 4.4.4 /opt/data/rootdbs 101 4.4.5 利用 oninit 启动引擎 102 4.4.6 终止引擎 106 4.5 最后的配置 107 4.5.1 回顾 107 4.5.2 Physdbs 107 4.5.3 创建 physdbs 文件 108 4.5.4 logsdbs 111 4.5.5 创建 logsdbs 113 4.5.6 创建新的逻辑日志 114 4.5.7 Tempdbs 123 4.5.8 最终的 $ONCONFIG 配置值 125 4.5.9 重新启动引擎 126 4.6 其他工具 129 4.6.1 Dbaccess 132 4.6.2 Onmonitor 132 4.7 资源 133 4.7.1 Informix 技术支持组织 134 4.7.2 Informix Web 站点 134 4.7.3 Usenet 新闻组 comp.database. informix 134 4.7.4 国际 Informix 用户组（IIUG） 134 4.7.5 Informix出版社 134 4.7.6 Informix 培训 134 4.8 小结 134 4.9 常见问答 135 第5章 在Linux上安装和使用 Sybase 136 5.1 引言 136 5.2 安装 136 5.2.1 安装 SQL Server 11.0.3 137 5.2.2 安装可选的客户机软件 141 5.3 配置 142 5.3.1 配置Sybase Database Server 143 5.3.2 配置Sybase Backup Server 149 5.3.3 配置Sybase Client/Server 库 150 5.3.4 在引导时启动数据库服 务器和备份服务器 151 5.3.5 设置系统管理员口令 151 5.3.6 配置数据库设备和数据库 152 5.3.7 建立用户登录和权限 153 5.4 测试数据库 156 5.5 数据库设计 159 5.6 问题 161 5.6.1 标识列（自动增加） 161 5.6.2 SQL一致性 163 5.6.3 执行环境 164 5.7 小结 168 5.8 常见问答 169 第6章 在 Red Hat Linux上安装DB2 Universal Database 6.1 170 6.1 引言 170 6.2 为安装DB2准备 Red Hat工作站 171 6.2.1 为DB2安装准备 Red Hat 5.2 和 6.0 172 6.2.2 为DB2安装准备 Red Hat 6.1 172 6.3 安装 DB2 173 6.3.1 进行安装 174 6.3.2 检验安装 180 6.4 配置Control Center 182 6.5 安装DB2客户机 184 6.6 配置DB2客户机与DB2服务器通信 188 6.7 小结 194 6.8 常见问答 195 第7章 在Linux上安装MySQL 198 7.1 引言 198 7.2 安装 199 7.2.1 命名约定 199 7.2.2 二进制分发包的安装 201 7.2.3 RPM 分发包的安装 202 7.2.4 源代码分发包的安装 202 7.3 配置 204 7.3.1 安全性 204 7.3.2 权限 205 7.3.3 访问控制 208 7.3.4 系统设置 209 7.3.5 性能 210 7.4 问题 212 7.4.1 线程 213 7.4.2 运行环境 213 7.5 故障处理 214 7.6 小结 215 7.7 常见问答 216 第8章 在Linux上安装和管理Progress 218 8.1 引言 218 8.2 安装 218 8.2.1 从介质中安装 219 8.2.2 核心参数 223 8.2.3 环境设置 225 8.3 配置 226 8.3.1 目录结构 227 8.3.2 磁盘空间与 I/O 吞吐量 227 8.3.3 创建新数据库 229 8.3.4 设置缓冲池尺寸 230 8.4 运行Progress 231 8.5 故障排除 241 8.6 优缺点 242 8.6.1 4GL 243 8.6.2 面向 OLTP 243 8.6.3 可靠的崩溃恢复 243 8.6.4 成本 243 8.6.5 词索引 244 8.6.6 国际化 244 8.6.7 24×7运转 244 8.6.8 无二进制大对象 244 8.6.9 无并行查询 245 8.6.10 无分布式锁管理程序 245 8.7 小结 249 8.8 常见问答 249 第9章 Linux上的Postgre SQL 252 9.1 引言 252 9.2 Internet 驱动Postgre SQL 252 9.3 获得Postgre SQL 253 9.4 PostgreSQL 快速安装说明 254 9.5 详细安装 255 9.6 资源分发包的安装 259 9.6.1 准备工作 259 9.6.2 循序渐进的过程 260 9.7 PostgreSQL样例 RPM 264 9.8 测试Tcl/Tk接口 264 9.9 测试Python接口—PyGreSQL 264 9.10 测试Perl接口 265 9.11 测试libpq和libpq++ 接口 265 9.12 测试Java接口 266 9.13 测试ecpg接口 266 9.14 测试ODBC接口 267 9.15 测试MPSQL Motif-Worksheet 接口 267 9.16 测试SQL样例—用户定义 类型和函数 267 9.17 验证PostgreSQL安装 267 9.18 紧急问题处理 268 9.19 怎样才能信赖 PostgreSQL 268 9.20 系统布局 268 9.21 Kerberos 验证 269 9.21.1 可用性 269 9.21.2 安装 269 9.21.3 运行 269 9.22 运行时的环境—从 UNIX/Linux 中使用 Postgres 270 9.22.1 启动 postmaster 270 9.22.2 使用 pg_options 270 9.22.3 认可的选项 271 9.23 安全 273 9.23.1 用户验证 273 9.23.2 基于主机的访问控制 273 9.23.3 验证方法 274 9.23.4 建立用户 275 9.23.5 建立组 275 9.23.6 访问控制 275 9.23.7 函数和规则 275 9.23.8 函数 275 9.23.9 规则 276 9.23.10 说明 276 9.23.11 安全的TCP/IP连接 276 9.23.12 通过ssh运行安全隧道 276 9.24 增加与删除用户 276 9.25 磁盘管理—支持大型数据库 277 9.26 管理数据库 278 9.26.1 创建数据库 278 9.26.2 访问数据库 278 9.26.3 删除数据库 279 9.26.4 备份和恢复 279 9.26.5 大型数据库 280 9.27 使用 PostgreSQL 的 KVM 开关 280 9.28 故障排除—postmaster 启动故障 281 9.28.1 客户机连接问题 282 9.28.2 调试消息 282 9.28.3 pg_options 283 9.29 技术支持 284 9.30 邮件清单 284 9.30.1 PostgreSQL 的电子邮件账号 284 9.30.2 英文邮件清单 285 9.30.3 邮件清单的归档 285 9.30.4 西班牙邮件清单 285 9.31 PostgreSQL的GUI前台工具 285 9.32 ODBC、JDBC和UDBC驱动程序 286 9.33 Perl 和 DBI 接口 287 9.34 PostgreSQL的教材 289 9.35 PostgreSQL URL 参考 290 9.36 小结 290 9.37 常见问答 291 第10章 开发基于Web的应用程序 295 10.1 引言 295 10.2 Web 应用程序平台 296 10.2.1 Active Server Pages 296 10.2.2 Cold Fusion 296 10.2.3 Java Server Pages 296 10.2.4 Zope 296 10.2.5 Scripting Languages 296 10.2.6 PHP 297 10.2.7 Apache 297 10.3 入门 297 10.4 设计相应的模式 298 10.5 数据流 299 10.5.1 PHP、MySQL 和 Apache： 安装样例应用程序 300 10.5.2 PHP 数据库连通性：进行连接 300 10.6 小结 302 10.7 常见问答 302 附录A 汽车销售应用程序脚本 304 附录B 汽车销售应用程序转储文件 327

TGCopyBot：将电报消息复制到另一个聊天室（无需转发）的python脚本-源码

电报复制机器人 它能做什么 该机器人可以将消息（不具有管理员权限）从一个频道（不具有管理员权限）复制（不转发）到另一个聊天（简单的用户，频道等） 如何使用 将.env.example复制到.env 。 cp .env.example .env 从此获取api_id和api_hash ，并将其与其他配置（例如充当您的机器人的用户电话号码）一起填充到.env电报配置”部分中 运行它并登录到电报（可能需要几分钟的时间才能首次建立映像）： sudo docker-compose run bot 登录后，您将看到您的聊天名称和聊天ID。 只需复制源和目标聊天室的聊天室ID，然后将其放入.env应用程序配

PHP开发实战1200例(第1卷).(清华出版.潘凯华.刘中华).part1

书名：《PHP开发实战1200例(第I卷)》(清华大学出版社.潘凯华.刘中华) PDF格式扫描版，全书分为5篇15章，共899页。2011年1月出版。 全书压缩打包成2部分，这是第1部分。 注：本系列图书的第I、II卷再版时均相应改名为《xxx开发实例大全》(基础卷)及(提高卷)，但内容基本无变化，需要的童鞋可自由匹配查找。 内容简介 　　《PHP开发实战1200例》分为I、II两卷共计1200个例子，包括了开发中各个方面最常用的实例，是目前市场上实例最全面的开发类图书；书中实例来源于多位工程师的多年积累，具有很强的实用性。 本书是第I卷，以开发人员在项目开发中经常遇到的问题和必须掌握的技术为中心，介绍了应用PHP进行Web开发的各个方面的知识和技巧，主要包括开发环境、PHP基础、Web页面交互、文件操作、会话应用、图形图像处理及面向对象等内容。本书分为5篇15章，共计625个实例和625个经验技巧。每个实例都经作者精心筛选，具有很强的实用性，其中一些实例是开发人员难于寻觅的解决方案。　 　　本书适合PHP的初学者，如高校学生、求职人员作为练习、速查、学习使用，也适合PHP程序员参考、查阅。 目 录 目录: 第1篇 基础篇 第1章 开发环境 2 1.1 AppServ——PHP集成化安装包 3 实例001 通过AppServ配置PHP开发环境 3 实例002 AppServ应用技巧 6 实例003 第1个PHP程序 7 1.2 XAMPP——PHP集成化安装包 8 实例004 通过XAMPP配置PHP开发环境 8 实例005 测试XAMPP是否安装成功 11 实例006 XAMPP应用技巧 12 实例007 第2个PHP程序 13 1.3 IIS+PHP+MySQL——独立搭建PHP 开发环境 14 实例008 安装PHP 14 实例009 安装MySQL 15 实例010 安装IIS 21 实例011 第3个PHP程序 23 1.4 LAMP——独立配置PHP开发环境 24 实例012 安装Apache服务器 24 实例013 安装MySQL数据库服务器 26 实例014 安装PHP.50 28 实例015 第4个PHP程序 30 1.5 XAMPP——Linux版PHP集成化安装包 31 实例016 XAMPP——Linux下PHP开发环境的集成化 31 实例017 Linux操作系统下启动XAMPP 32 实例018 设置MySQL数据库root用户的密码 33 实例019 第5个PHP程序 34 1.6 Dreamweaver开发工具 35 实例020 Dreamweaver中编码格式的选择 35 实例021 Dreamweaver中创建表格 36 实例022 在表格中插入宠物照片 38 实例023 Dreamweaver创建表单 40 实例024 Dreamweaver中创建和附加CSS样式 42 实例025 Dreamweaver控制弹出信息 45 实例026 Dreamweaver控制浏览器的窗口 46 实例027 通过Dreamweaver创建站点 47 实例028 通过Dreamweaver开发第1个PHP程序 48 1.7 Zend Studio开发工具 50 实例029 安装Zend Studio 50 实例030 Zend Studio创建PHP项目 52 实例031 Zend Studio编码格式的转换 56 实例032 Zend Studio中快捷键的运用 57 实例033 Zend Studio中部署Apache服务器 60 第2章 PHP基础 63 2.1 基本语法 64 实例034 在页面中打印PHP的配置信息 64 实例035 在页面中打印服务器时间 65 实例036 在页面中打印当前执行的PHP文件名 67 实例037 区分单引号和双引号 68 实例038 动态输出JavaScript代码 69 实例039 当数字遇到了字符串 70 实例040 PHP程序员的基础——变量的应用 72 实例041 打印系统环境变量信息print_r($_ENV) 73 实例042 使用可变变量输出“I Like PHP!” 73 实例043 使用转义字符输出特殊字符 74 实例044 使用常量指定PI的值计算圆的面积 75 2.2 运算符 75 实例045 自定义数字的加密/解密算法 76 实例046 比较两个时间戳的大小 77 实例047 使用条件运算符判断数字的奇偶性 78 实例048 判断用户是否具有后台管理权限 79 实例049 打印随机组合生日祝福语 80 实例050 打印2000~2020年的所有闰年 81 实例051 前置运算符和后置运算符的区别 82 实例052 使用位运算

浏览器安装-源码

浏览器安装 自动安装并保持Chrome和Firefox浏览器为最新版本（在Windows上）。 由于只有在自上次安装以来安装程序已更改，才下载并安装浏览器，因此可以频繁（每小时或每天）运行该浏览器。 必须禁用UAC（不提示），因为浏览器的安装需要以管理员权限运行。 对于Chrome，支持以下渠道： 稳定的 贝塔 开发人员 Chrome不支持Canary，因为它没有静默的独立安装程序。 对于Firefox，支持以下渠道： 稳定的 ESR 开发人员 贝塔 每夜 用法 要自动安装所有受支持的浏览器： python browser_install.py --all 命令行选项 -v，--verbose ：增加详细程度（多次指定更多）。 -vvvv获得完整的调试输出。 -a， --all：所有受支持的浏览器。 -c，--chrome ：Chrome。 -f，--firefox

在Eclipse中使用SVN与CVS代码管理工具管理项目

笔者有幸接触过以下几种常用的配置管理工具：VSS、SVN、Clearcase，在此做一个小小的总结，并Ctrl+C了以前一些网友的对比评论，不一定准确，只是希望通过这些总结对自己和初学者有所帮助。如果想进一步了解这些工具，请baidu和google，如果想深入了解，敬请到图书馆借书并实践。一、 Visual Source Safe( 简称 VSS )VSS是微软的产品，是配置管理的一种很好的入门级的工具。VSS最初的名字叫Source Safe，是一家小公司的产品，92年曾经获了最佳小型管理工具奖，然后立即被微软收购。但是微软收购的只是source safe的Windows版本，在美国还有另外两家公司分别获得了继续开发和销售source safe的Mac版本和Unix版本的许可，在MS买进vss之后，基本上没有对vss进行任何的研发，MS内部自身也不用vss。SourceSafe长得很象早先土气的文件管理器，的确难看。但是难看不碍事，SourceSafe的优点可以用8个字来概括“简单易用，一学就会”，这个优点是它老妈Microsoft遗传下来的，是天生的。虽然SourceSafe并不是免费的，但是在国内人们以接近于零的成本得到它，网上到处可以下载啊。当然Microsoft也不在乎这个小不点的软件，它属于“买大件送小件”的角色。如果你合法地得到Visual Studio，你就得到了免费的SourceSafe。评价如下：易用性：★★★★★易学易用是 VSS 的强项， VSS 采用标准的 windows 操作界面，只要对微软的产品熟悉，就能很快上手。 VSS 的安装和配置非常简单，对于该产品，不需要外部的培训（可以为公司省去一笔不菲的费用）。只要参考微软完备的随机文档，就可以很快的用到实际的工程当中。功能：★★★VSS 的配置管理的功能比较基本，提供文件的版本跟踪功能，对于 build 和基线的管理， VSS 的打标签的功能可以提供支持。 VSS 提供 share （共享 ) 、 branch( 分支）和合并（ merge) 的功能，对于团队的开发进行支持。 VSS 不提供对流程的管理功能，如对变更的流程进行控制。 VSS 不能提供对异地团队开发的支持。此外 VSS 只能在 windows 平台上运行，不能运行在其他操作系统上。安全性：★★★VSS 的安全性不高，对于 VSS 的用户，可以在文件夹上设置不可读，可读，可读 / 写 , 可完全控制四级权限。但由于 VSS 的文件夹是要完全共享给用户后，用户才能进入，所以用户对 VSS 的文件夹都可以删除。这一点也是 VSS 的一个比较大的缺点。总体成本：★★★★VSS 没有采用对许可证进行收费的方式，只要安装了 VSS ，对用户的数目是没有限制的。因此使用 VSS 的费用是较低的。技术支持：★★★★★由于 VSS 是微软的产品，可以得到稳定的技术支持。二、 SVN(Subversion) - CVS(Concurrent Version System)的替代和升级版本先说说CVS，CVS是开源代码的配置管理工具，其源代码和安装文件都可以免费下载。记得在学校读研的时候，学校实验室的代码全部都用CVS管理，为啥？很简单，两个字：免费！它与Eclipse配合，基本上Java的代码编写，代码管理和版本管理都可以“免费”搞定了。SVN(Subversion)是近年来崛起的版本管理工具，被誉为cvs的接班人。目前，绝大多数开源软件都使用svn作为代码版本管理软件。虽然在 2006年时SVN的使用族群仍然远少于传统的CVS，但已经有许多开放源码团体决定将CVS转换为SVN。已经转换使用SVN的包括了 FreeBSD、Apache Software Foundation、KDE、GNOME、GCC、Python、Samba、Mono 以及许多团体。许多开发团队换用SVN是因为 Trac、SourceForge、CollabNet、CodeBeamer等专案协同作业软件以及Eclipse、NetBeans等IDE提供SVN的支援整合。 除此之外，一些自由软件开发的协作网如SourceForge.net除了提供CVS外，现在也提供专案开发者使用SVN作为原码管理系统，JavaForge、Google Code以及 BountySource 则以SVN作为官方的源码管理系统。2009年，绝大多数CVS服务已经改用SVN。CVS已经停止维护。易用性 : ★★★★Subversion支持linux和windows，更多是安装在linux下。svn服务器有2种运行方式：独立服务器和借助apache。2种方式各有利弊。目前业界评价的SVN易用性正在提高。功能：★★★★SVN 的功能除具备 VSS 的功能外，还具有：它的客户机 / 服务器存取方法使得开发者可以从任何因特网的接入点存取最新的代码；它的无限制的版本管理检出 (checkout ：注 1)的模式避免了通常的因为排它检出模式而引起的人工冲突；它的客户端工具可以在绝大多数的平台上使用。同样， SVN 也不提供对变更流程的自动管理功能。安全性：★★★★一般来说， SVN 的权限设置单一，无法完成复杂的权限控制；但是 SVN 通过 SVN ROOT 目录下的脚本，提供了相应功能扩充的接口，不但可以完成精细的权限控制，还能完成更加个性化的功能。总体成本：★★★★★SVN 是开发源码软件，无需支付购买费用。技术支持：★★★同样因为 SVN 是开发源码软件，没有生产厂家为其提供技术的支持。如发现问题，通常只能靠自己查找网上的资料进行解决。三、 ClearCaseRational公司的ClearCase是软件行业公认的功能最强大、价格最昂贵的配置管理软件。ClearCase主要应用于复杂产品的并行开发、发布和维护，其功能划分为四个范畴：版本控制、工作空间管理（Workspace Management）、构造管理（Build Management）、过程控制（Process Control）。ClearCase通过TCP/IP来连接客户端和服务器。另外，ClearCase拥有的浮动License可以跨越UNIX和 Windows NT平台被共享。ClearCase的功能比CVS、SourceSafe强大得多，但是其用户量却远不如CVS、SourceSafe的多。主要原因是：ClearCase价格昂贵，如果没有批量折扣的话，每个License大约5000美元。对于中国用户而言，这无疑是天价。用户只有经过几天的培训后（费用同样很昂贵），才能正常使用ClearCase。如果不参加培训的话，用户基本上不可能无师自通。易用性：★★★ClearCase 的安装和维护远比 VSS 复杂，要成为一个合格的 ClearCase 的系统管理员，需要接收专门的培训。 ClearCase 提供命令行和图形界面的操作方式，但从 ClearCase 的图形界面不能实现命令行的所有功能。如果Unix/Linux服务器上安装了Samba服务，可以直接通过Windows下Clearcase的客户端直接访问源代码，相对比较简单。功能：★★★★★ClearCase 提供 VSS, SVN所支持的功能，但不提供变更管理的功能。 Rational 另提供了 ClearQuest 工具提供对变更管理的功能，与 VSS不同， ClearCase 后台的数据库是专有的结构。 ClearCase 对于 windows 和 unix 平台都提供支持。 ClearCase 通过多点复制支持多个服务器和多个点的可扩展性，并擅长设置复杂的开发过程。安全性：★★★★ClearCase 的权限设置功能与 SVN 相比， SVN 有独立的安全管理机制， ClearCase 没有专用的安全性管理机制，依赖于操作系统。总体成本：★★要选用 ClearCase ，需要考虑的费用除购买 license 的费用外，还有必不可少的技术服务费用，没有 Rational 公司的专门的技术服务，很难发挥出 ClearCase 的威力。如现在网上虽有 ClearCase 的破解软件，但尝试应用的公司大多失败的缘故。另外，对于 web 访问的支持，对于变更管理的支持功能都要另行购买相应的软件。技术支持：★★★★★Rational 公司已被 IBM 公司收购，所以有可靠的售后服务保证。四、总结工具对比一览表特性 VSS SVN ClearCase易用性 ★★★★ ★★★ ★★★功能 ★★★ ★★★★ ★★★★★安全性 ★★★ ★★★★ ★★★★总体成本 ★★★★ ★★ ★★★★★技术支持 ★★★★ ★★★ ★★★★★以上几种工具的总结如下： 1. VSS 的使用简便易学，但 VSS 的功能和安全性较弱，且只对 windows 平台进行支持，建议作为项目配置管理的入门时采用的工具；2. SVN 的安全性和版本管理功能较强，可以实现异地开发的支持，但 SVN 安装和使用多采用命令行方式，学习曲线高，同时不提供对变更管理的功能，对于小型团队，可以采用 SVN 进行管理。3. ClearCase 功能完善，安全性好，可以支持复杂的管理，但学习曲线和学习成本高，需要集成 ClearQuest 才能完成完整的配置管理功能。大公司如果采用异地多研发中心同时开发的模式，一般推荐使用ClearCase。

CVE-2021-23132：com_media允许的路径不适合用于将图像上载到RCE-源码

CVE-2021-23132 com_media允许的路径，不适用于将图像上载到RCE。 CVE-2020-24597 com_media中的目录遍历到RCE 两个CVE是相同的。 PoC（完整） 受影响的版本：Joomla核心<= 3.9.24 用户要求：管理员帐户（非超级管理员） 获得访问权限：创建超级管理员，然后触发RCE。 Joomla中的远程代码执行（RCE） 使用您的凭据运行cve-2021-23132.py并访问链接rce： http://target/templates/protostar/error.php?cmd=ls PoC： python3 cve-2021-23132.py -url http://192.168.72.140 -u admin -p 1234 -rce 1 -cmd ls 我写了PoC以便能够使用Directory T

Simpleblog：由flask提供的简单博客网站-源码

简单博客 简介 这是一个使用Python的Flask框架，模仿，写的一个简单的，适合多人使用的社交型网站。 地址 功能 注册，登录 发布文章 文章点赞 发布，回复，管理评论 设置资料 关注用户 消息通知和私信 管理员功能 本地使用 安装需要的库 $ pip install -r requirements.txt 更新数据库，获得角色权限 $ manage.py deploy 运行 $ manage.py runserver --host 0.0.0.0 ：本地浏览器访问127.0.0.1：5000即可。 Heroku部署 1.注册Heroku账户 2.安装Heroku Toolbelt，登录H

scry的区块链数据协议层.zip

通过区块链提供数据交换的SDK，让开发者可以快速方便的开发DAPP应用。主要包含这些内容：数据加解密、签名、智能合约、事件通知、数据存储接口、数据获取与查询、数字货币支付、第三方App支付接口等。过程如下： 数据提供者通过SDK写入数据及元数据（数据包含静态数据、动态数据，数据有约定的格式，元数据主要包含数据签名、数据描述等信息）；数据需求者通过SDK查找需要的数据，支付数字货币后，可以获得数据；数据验证者，通过向智能合约抵押一定的数字货币来成为验证者。在数据交换过程中，数据需求者可以向合约发起有偿数据验证请求或交易仲裁，验证者由智能合约随机选取。数据交换的所有参与者可以在参与的交易中相互评分；智能合约会记录参与者交易及评分信息，生成参与者的信誉评价，信誉评价信息可以通过SDK查询。 Windows 编译 编译环境 下列环境需要自行安装，未列出不需要自行安装的环境(如webpack、truffle)与可选的环境(如python)。 括号内为经过测试的推荐版本。 go (1.12.5) node.js (10.15.3) gcc (mingw-w64 v8.1.0) 打包UI资源文件： 我们假设你已经完成了node.js的下载与安装。 执行dp/app/app/ui目录下的webpackUI.ps1脚本文件完成这一步骤。 你可以通过ui/config/index.js中的bundleAnalyzerReport控制是否显示webpack结果分析报告。 构建app可执行文件： 在dp/app/app/main目录下执行go build，成功执行后，会生成入口文件：main.exe。 运行 依赖 ipfs客户端 (0.4.20) geth客户端 (1.8.27) 浏览器 (chrome 74) 启动用户服务： 运行dp/dots/auth目录下的，用户服务的可执行文件，默认使用48080端口。 连接ipfs： 我们假设你已经完成了ipfs的下载与安装。 修改配置文件，在你的ipfs下载路径中，找到config文件。如下所示，为其一级配置项"API"添加下面三条"Access..."配置： "API": { "HTTPHeaders": { "Server": [ "go-ipfs/0.4.14" ], "Access-Control-Allow-Origin": [ "*" ], "Access-Control-Allow-Credentials": [ "true" ], "Access-Control-Allow-Methods": [ "POST" ] } }, 在命令行执行 ipfs daemon 命令，执行成功时会显示"Daemon is ready"，保持命令行窗口开启。 因为app使用js进行ipfs上传，所以上面添加了"允许ipfs跨域执行post请求"的配置。 搭建一条私链： 我们假设你已经完成了geth的下载与安装。 执行dp/dots/binary/contracts/geth_init目录下的geth_init.ps1脚本文件完成私链搭建。 执行相同目录下的geth_acc_mine.ps1脚本文件创建用户并开始挖矿。 部署智能合约： 执行dp/dots/binary/contracts目录下的contract.ps1脚本文件完成这一步骤。 脚本会将部分结果输出到相同目录下的migrate.log文件，在文件末尾可以找到ScryToken、ScryProtocol两个"0x"开头的42个字符的地址。 修改app配置文件： key value app.chain.contracts.tokenAddr 修改为日志文件中找到的ScryToken地址 app.chain.contracts.protocolAddr 修改为日志文件中找到的ScryProtocol地址 app.chain.contracts.deployerKeyjson 修改为dp/dots/binary/contracks/geth_init/chain/keystore目录下，唯一文件的内容，注意转义双引号 app.config.uiResourcesDir 修改dp的目录即可 app.config.ipfsOutDir 修改为你期望的ipfs下载路径 体验 完成上述所有步骤后，即可通过dp/app/app/main/main.exe入口文件进行体验。 异常处理： windows禁止ps1脚本执行：使用管理员权限打开命令行，执行Set-ExecutionPolicy unrestricted命令。 npm install error，找不到python exec：安装python2或忽略该问题。 用户服务启动失败，找不到vcruntime140.dll：安装vcre。 智能合约部署失败，连接不到以太坊客户端：检查是否使用了自定义的端口搭建私链，修改contracts目录下的truffle.js配置文件network.geth.port与之一致。 智能合约部署无显示：查看geth_init.ps1打开的powershell窗口是否仍在挖矿（不断有消息刷新）。   相关开源： 组件Dot：https://github.com/scryinfo/dot 基础库：https://github.com/scryinfo/scryg

tudo:TUDO-一个易受攻击PHP Web应用程序-源码

信息 姓名：TUDO 作者：威廉·穆迪（@bmdyy） 日期：08.03.2021 语言：PHP，PSQL 为OSWE / AWAE认证考试的准备而创建。 目标 获得对user1 / 2帐户的访问权限（2条可能的路线） 获得对管理员帐户的访问权限（1条可能的途径） 远程命令行管理程序（3条可能的路线） 尝试查找所有方法，然后创建一个python脚本，该脚本可以自动完成从未经身份验证的用户到远程shell的整个过程。 由于通常在虚拟机上模拟管理员的操作，因此第2步的攻击最多可能需要一分钟才能完成。 证书 网路应用程式 管理员：admin 用户1：用户1 user2：user2 虚拟机 tudo：tudo（sudo） 如何开始？ 克隆仓库git clone https://.... 进入目录 运行RUNME.sh 如果要关闭容器，可以使用KILL.sh来方便使用。

RED HAT LINUX 6大全

本书全面系统地介绍了Red Hat Linux 6。全书共分为五个部分，包括35章和四个附录。第一部分为Red Hat Linux的介绍和安装；第二部分为服务配置；第三部分为系统管理；第四部分为Linux编程；第五部分为附录。本书内容翔实、涉及领域广泛，并且提供了详细的例子和大量的参考资料(包括书籍、电子文档和Internet站点)，是一本学习、使用和管理Linux不可多得的好书。 目 录 译者序 前言 第一部分 Red Hat Linux的介绍与安装 第1章 Red Hat Linux和UNIX简介 1 1.1 Linux的优点 2 1.2 版权和保证 3 1.

CVE-2020-11890:CVE-2020-11890-源码

香港制造 CVE-2020-11890：用户组表类中的输入验证不正确可能会导致RCE的ACL配置损坏 关联 PoC 受影响的版本：3.9.17之前的Joomla核心 用户要求：管理员帐户（非超级管理员） 获得访问权限：创建一个新的超级管理员，然后触发RCE。 Joomla中的远程代码执行（RCE） 使用您的凭据运行cve202011890.py并访问链接rce： 使用docker的指南，例如： ＃步骤1： docker pull hoangkien1020 / joomla：3.9.16 ＃第2步： 码头工人运行-d --rm -it -p 8080：80 hoangkien1020 / joomla：3.9.16 #Step 3：通过端口8080访问您的域/ IP： 带有凭据的此图像内 用户名密码 MySQL：root：root（可以通过IP：8080 / phpmyadmin访问） s

Shop:Learnig网站开发-源码

店铺 Learnig网站开发 该项目的主要目的是学习FastAPI和Web开发。 程序在hypercorn服务器上运行，因此要激活它，请使用： hypercorn main：app-重新加载由于快速api本身已经嵌入了醒目的ui，因此测试此应用非常容易功能： -基本的客户操作（添加产品，删除，创建用户，登录，查看订单历史记录，获取所有产品，获取带有分页的产品，更改密码） -基本的管理员操作（添加产品，查看系统中的所有内容，更改权限，更改价格和产品数量，将数据从db导出到xlsx） 使用oauth2进行身份验证-数据库：sqllite 有哪些可以改进的地方： 编写测试-干净的代码-基于类别和其他购买的咨询错误时的-api响应+为网站编写前端

NtSky留言本

本留言本采用jsp+javabean+servlet+mysql