meilove812的专栏

使用scapy探测局域网内的DHCP服务器

魏aaa — Tue, 12 Apr 2011 13:09:00 +0800

公司里面时常有非法的DHCP服务器, 一般不是员工有意为之的, 可能是病毒或者木马自带的. 这样的DHCP服务器有个名字: rogur DHCP.
这样的DHCP服务器可能会带来网络安全或者公司信息泄密问题.
其实最好的办法是通过硬件解决, 交换机如果支持DHCP SNOOPING功能, 可以设置屏蔽非法DHCP发出的响应.
目前不具备这个条件, 因此, 考虑通过软件侦测到rogur DHCP, 然后纠正错误.
这里选择的是scapy, 功能很强大, 不只是可以侦测DHCP.

想侦测到非法的DHCP难度还是比较大的:DHCP使用UDP协议, 不像TCP建立可靠连接, 因此无法从建立连接角度发现服务器端; nmap一般可以扫描UDP端口, 不过也是采用推测的办法, 如果UDP服务器端对扫描发送的零长度请求不回应, 也无法扫描到, 往往rogur DHCP就是这样的.
scapy可以模拟DHCP客户端, 按照DHCP协议发送伪造的DHCP请求, 引诱rogur DHCP上钩.
安装scapy:

Zend Studio Enterprise 5.5 注册码

魏aaa — Sat, 10 Oct 2009 15:25:00 +0800

Zend Studio Enterprise 5.5 注册码
Name：crsky
Code：BC1EF3CD12182039
自己测试过了可以用。

php画3D饼状统计图

魏aaa — Sat, 10 Oct 2009 14:56:00 +0800

>16) & 0xff; $G=($color>>8) & 0xff; $B=($color) & 0xff; return (array($R,$G,$B)); } // 取得在椭圆心为（0，0）的椭圆上 x,y点的值 function p

radiobutton控制input disabled属性

魏aaa — Sat, 10 Oct 2009 14:50:00 +0800

1 2 3 其他

php解析带CDATA的XML

魏aaa — Sat, 10 Oct 2009 14:42:00 +0800

php文件
(.*?)/s',$xml,$bookblocks); $userId=$inviteUserNum=array(); foreach( $bookblocks[1] as $block ) { preg_match_all( "/(.*?)/", $block, $user_id ); preg_match_all( "/(.*?)/", $block, $invite_user_num ); $pattern = "//isU"; preg_match($patte

windbg使用小总结

meilove812 — Thu, 21 Feb 2008 16:58:00 +0800

要想很好的用windbg排查.net问题，首先要了解一些clr宿主的基础知识，以及IL的一些基础，还有简单的寄存器和汇编尝试，再就是有个好的思路，最后就是经验和对代码逻辑的理解。

IIS占用CPU%问题排查方案

meilove812 — Thu, 21 Feb 2008 16:52:00 +0800

有时候辛辛苦苦写个网站，挂到服务器上一看，CPU给百分百了，这种问题百分之八九十都是因为代码写有问题，而不是因为系统设置的问题，这种问题也比较难排查。但是结合一些工具也可以找到原因的，关于windbg的使用，好像有本关于.net调试的书，大家有兴趣可以看看，网上也有一些帖子，但关于ANTS Profiler的帖子就比较少了，大家也可以下载试用版来帮助解决问题

认识w3wp.exe进程,从根本上解决占用资源较大问题

meilove812 — Tue, 19 Feb 2008 16:47:00 +0800

w3wp.exe这个进程将在你访问www应用程序的时候启动.有人就会这么问了:"我启动了一个web应用程序，发现系统自动创建了一个w3wp.exe进程。但我关闭这个web应用程序后，发现这个刚创建的w3wp.exe进程还在,请问如何关闭该进程。" 这个进程不会在你关闭了这个程序以后,就马上关闭的.那是因为http是无连接的访问,当你关闭了web网页,不会返回相应的关闭信息,所以w3wp.exe这个进程不会因为你关闭了web应用程序尔关闭.

高效程序员应该养成的七个习惯

meilove812 — Tue, 19 Feb 2008 11:58:00 +0800

对于软件工程师来说，工作也许意味着许多东西 -- 稳定的收入、做自己感兴趣的项目、找一份更好工作的跳板，或者你只是喜欢与其他程序员共事。但说到“效率”，强调的是在一定时间内按质完成项目的能力。Phil Chu根据自己的经验提出了高效程序员应该养成的七个习惯。

MS DTC 事务管理器启动失败

meilove812 — Mon, 12 Nov 2007 11:38:00 +0800

MS DTC 事务管理器启动失败事件查看器中： [1]：服务器无法加载应用程序 '/LM/W3SVC/1/ROOT'。错误是 '没有注册类别'。有关此消息的详细信息，请访问 Microsoft 联机支持站点: http://www.microsoft.com/contentredirect.asp - http://www.microsoft.com/contentredirect.asp 。