SAP最佳实践介绍(中文版本)

Virtual Serial Port Driver PRO 是基于「虚拟串口驱动程序」功能的高效一体化软件。 该程序有助于创建虚拟串口捆绑并设置自定义端口参数，这使得该解决方案非常适合各种使用场景。 Virtual Serial Port Driver PRO 为您提供以最方便、最简单的方式管理实际和虚拟 COM 端口的功能。 串口对(Pair) 串口分割(Split) 端口结合(Join) 端口合并(Merge) 自动端口切换(Switch) 端口重定向(Redirect) 端口共享(Share) 端口复杂捆绑(Complex) 端口回环 (Loopback) 详见： https://blog.csdn.net/zyyujq/article/details/124067614 https://blog.csdn.net/zyyujq/article/details/121387304

SQL注入1 简介 许多现实中对于网站的攻击往往是由于网站没有及时更新或者对于用户的输入没有进行检查。从缓冲区溢出说起，这样一种针对系统脆弱性的威胁，最根本的问题还是在于对于用户的输入没有进行检查。作为主要威胁之一的SQL注入带来了人们对于其应用和数据库的担忧。这个问题的出现有十年的时间了，但是现在仍旧在许多网站中出现。SQL注入就像许多当前主要的的web应用安全攻击问题也被划归在了对于用户输入的检查上。 正文 许多web开发者并不知道SQL语句能够被自定义（handle）并且假定SQL语句是一个让人信任的命令。这就让SQL语句能够绕过访问控制机制（access control），因此跳过标准的授权和认证检查。甚至有些时候SQL语句能够允许使用服务器操作系统上的命令行的权限。 直接的SQL注入命令是一种方法，它被攻击者构造或者是修改现成的SQL命令来暴露出隐藏的数据或者是覆盖掉有价值的数据，甚至在服务器上执行危险地系统指令 入门 结构化的语言是数据库的标准声明语言。这让（语言）变的更加简洁并且更易于使用。SQL起源于70年代的IBM实验室。SQL被用来让应用程序与数据库之间进行通信。 SQL使用如下的4种语言来对数据库进行操作 SELECT -从数据库中获得一条记录 INSERT-向数据库中插入一条记录 DELETE-从数据库中删除一条记录 UPDATE-从数据库中更新或者改变当前记录 当用户提交的语句被用作数据库的查询语句时SQL就能够发生。比如当用户被网站认证授权，用户发送一个带有”用户名”和”密码”的信息，用户名/密码就与存放在数据库中的内容进行核对。如果相同的话用户就被允许登录，否则用户登录失败。以下是一个在后台进行登录的例子。 代码 SELECT * FROM user WHERE username='$username' AND password='$password' 这个语句简单地指明了从user的表中查询用户名和username相等的，并且密码和password相等的。所以，如果用户发送用户名为”admin”,并且密码为”12345″,那么SQL语句被创建如下: SELECT * FROM user WHERE username='admin' AND password ='12345' 注入 那么，如果用户输入’ or ’1′=’1,第一个引号会终止输入的字符串，剩下的会被当做SQL语句，并且在SQL语句中1=1恒为真，这就能够让我们绕过注册机制 SELECT * FROM user WHERE username=’admin’ AND password =”or ’1′=’1′ -TRUE 上述是一个SQL注入的简单地例子，然而在实际过程中，SQL注入比这要复杂的多。在我们的渗透测试中，大多数时候我们有一个非常紧凑的计划表，所以这个时候我们需要一个自动化的攻击来为我们进行注入攻击。 SQLMAP就是一能够利用（系统）脆弱性的工具。它是开源的，并经常被用来在Python写的脆弱的DBMS上进行入侵的渗透测试。它能够检测并利用SQL上的漏洞，让我们举例在操作系统和数据库上使用sqlmap.py。 一步一步 我将尽可能地以最简洁的方式展示出来。 最常见的检测SQL注入的方法是通过在输入处添加一个单引号(')并且期待（系统）返回一个错误，有些应用程序并不会返回错误。这个时候我们就会利用true/false语句来检查是否这个应用程序会受到SQL注入的攻击。 为了随机的找到还有SQL注入的脆弱性的网站，你能够使用如下格式的语句利用google dork：inurl:news.php id =1?将会出现一堆google dork的数据并且为你过滤你搜索得到的结果提供了可能。那么让那个我们开始吧。

duk-2 反演软件中文版本，二维反演。RES2DINV 是一个计算机程序，它将自动确定一个从电成像测量中所获得的数据子表面二维（2-D）电阻率模型。由于它是建立在 Windows 基础下的一个程序，因此，任何 Windows 相容的图形卡或者打印机都自动支持。它已经用 1600×1200 像素，256 颜色的视屏模式检测过。视电阻率值首先必须在一个文本文件里编辑，你可以使用任何一般的目标文本编辑器，像 Windows 下的记事本程序。这个数据被整理成一个 ASCII 限制的方式，此数据使用一个逗号或者空格或者 LF/CR 来区分数字表示的不同数据项。这个程序要求此数据被整理成一个确定的格式。如果在执行这个程序过程中有问题，一个可能的情况便是输入的数据被整理成一个错误的格式。文件 LANDFILL.DAT给出一个输入数据组例子，带有数据格式描述的这个文件的最初部分在下面的“注释”部分给出。

qt3的中文帮助手册，简单清晰明了，虽然qt现在已经到5了，但是没有看到中文的帮助手册，好像也没有人制作，这个 简约而不简单，下载下来，没事看看，学习或者复习都是可以的，我就没事看看，希望能帮助大家。

最新中文版本 油改气调试软件（AC300 D26 都可使用） 重要事情说三遍 中文版本 中文版本 中文版本！！（安装后显示英文 选择第三大项 第一个选项就是中文）

中文版本用户手册，寄存器使用手册，LPC804芯片能够通过简明的寄存器实现相关的配置程序。

汇编语言软件，中文版的，无需激活或其他一些方面的问题，具有每一步的解析过程,但过一段时间有些功能不能用，需要注册

规范定义了设备通过USB端口充电的检测、控制和报告机制，这些机制是USB2.0规范的扩展，用于专用充电器（DCP）、主机(SDP)、hub(SDP)和CDP(大电流充电端口)对设备的充电和power up

PDG格式，需要用超星打开；超星安装包我已上传到资源当中，请朋友自己下载；