靶机介绍：1）靶机地址：https://www.vulnhub.com/entry/boredhackerblog-cloud-av,453/2）难度级别：低3）涉及攻击手段：端口扫描、WEB侦查、SQL注入、命令注入、密码爆破、代码审计、NC串联、本地提权4）课程来源：https://www.aqniukt.com/goods/show/2434?targetId=16289&preview=0打靶过程：1）启动靶机，选择网络模式为仅主机模式，由此可确定靶机地址段为192.168.56.0/242）利用工具进行扫码仅主机网段192.168.56.0/24的存货主机，此处使用工具arping，
5.1认识基本术语5.1.1术语一：◆动态测试（dynamictesting）通过运行软件的组件或系统来测试软件(实际运行被测软件/系统)【需要进行操作】◆静态测试（statictesting)对组件的规格说明书进行评审，对静态代码进行走查(不实际运行被测软件/系统，通过对需求规格说明书进行走查、阅读等动作，代码进行备注走查)【主要以看为主】◆正式评审（formalreview）对评审过程及需求文档的一种特定评审（也就是会议评审，一般公司会对需求进行正式的评审）如：1、代码评审：当前迭代功能相关的代码进行评审2、接口评审:前后端需要进行数据交互；如电商商家在后台添加商品◆度量（metric）测
5.1认识基本术语5.1.1术语一：◆动态测试（dynamictesting）通过运行软件的组件或系统来测试软件(实际运行被测软件/系统)【需要进行操作】◆静态测试（statictesting)对组件的规格说明书进行评审，对静态代码进行走查(不实际运行被测软件/系统，通过对需求规格说明书进行走查、阅读等动作，代码进行备注走查)【主要以看为主】◆正式评审（formalreview）对评审过程及需求文档的一种特定评审（也就是会议评审，一般公司会对需求进行正式的评审）如：1、代码评审：当前迭代功能相关的代码进行评审2、接口评审:前后端需要进行数据交互；如电商商家在后台添加商品◆度量（metric）测
5.1 声明和调用函数5.1.1 函数定义函数：指组织好的，可重复使用的，用来实现单一，或相关联功能的代码段。【一个工具，随调随用。函数一词来源于数学,但编程中函数和数学中的函数有很大不同，编程中的函数在英文中也有很多的不同。函数是指将一组语句的集合通过一个名字(函数名)封装起来,要执行这个函数,只需调用这个函数名即可.】5.1.2 函数的作用函数能提高应用的模块性和代码的重复利用率。【降级代码冗余，增加代码的复用性，提高开发效率，提高程序扩展性】5.1.3 函数的声明和调用◆函数的两个阶段：定义阶段，调用阶段。定义阶段：只检查函数体内代码语法，不执行函数体内代码。调用阶段：执行代码。◆自定义
5.1 声明和调用函数5.1.1 函数定义函数：指组织好的，可重复使用的，用来实现单一，或相关联功能的代码段。【一个工具，随调随用。函数一词来源于数学,但编程中函数和数学中的函数有很大不同，编程中的函数在英文中也有很多的不同。函数是指将一组语句的集合通过一个名字(函数名)封装起来,要执行这个函数,只需调用这个函数名即可.】5.1.2 函数的作用函数能提高应用的模块性和代码的重复利用率。【降级代码冗余，增加代码的复用性，提高开发效率，提高程序扩展性】5.1.3 函数的声明和调用◆函数的两个阶段：定义阶段，调用阶段。定义阶段：只检查函数体内代码语法，不执行函数体内代码。调用阶段：执行代码。◆自定义
数组、排序和查找笔记目录：(https://www.cnblogs.com/wenjie2000/p/16378441.html)数组数组介绍数组可以存放多个同一类型的数据。数组也是一种数据类型，是引用类型。即:数组就是一组数据数组快速入门//1.double[]表示是double类型的数组，数组名hens//2．{3，5，1，3.4，2，50}表示数组的值/元素,依次表示数组的//第几个元素//double[]hens={3,5,1,3.4,2,50};//遍历数组得到数组的所有元素的和,使用for//1．我们可以通过hens[下标]来访问数组的元素//下标是从日开始编号的比如第一个元素就是
数组、排序和查找笔记目录：(https://www.cnblogs.com/wenjie2000/p/16378441.html)数组数组介绍数组可以存放多个同一类型的数据。数组也是一种数据类型，是引用类型。即:数组就是一组数据数组快速入门//1.double[]表示是double类型的数组，数组名hens//2．{3，5，1，3.4，2，50}表示数组的值/元素,依次表示数组的//第几个元素//double[]hens={3,5,1,3.4,2,50};//遍历数组得到数组的所有元素的和,使用for//1．我们可以通过hens[下标]来访问数组的元素//下标是从日开始编号的比如第一个元素就是
排序检索数据排序数据不明确规定排序顺序，则不应该假定检索出的数据的顺序有意义。子句（clause）SQL语句由子句构成，有些子句是必需的，而有的是可选的。一个子句通常由一个关键字和所提供的数据组成。子句的例子有SELECT语句的FROM子句。为了明确地排序用SELECT语句检索出的数据，可使用ORDERBY子句：SELECTprod_nameFROMproductsORDERBYprod_name;通过非选择列进行排序：用非检索的列排序数据是完全合法的。按多个列排序为了按多个列排序，只要指定列名，列名之间用逗号分开即可：SELECTprod_id,prod_price,prod_nameFRO
排序检索数据排序数据不明确规定排序顺序，则不应该假定检索出的数据的顺序有意义。子句（clause）SQL语句由子句构成，有些子句是必需的，而有的是可选的。一个子句通常由一个关键字和所提供的数据组成。子句的例子有SELECT语句的FROM子句。为了明确地排序用SELECT语句检索出的数据，可使用ORDERBY子句：SELECTprod_nameFROMproductsORDERBYprod_name;通过非选择列进行排序：用非检索的列排序数据是完全合法的。按多个列排序为了按多个列排序，只要指定列名，列名之间用逗号分开即可：SELECTprod_id,prod_price,prod_nameFRO
第一章信息系统的概述1.2信息技术对企业不再重要？企业如何利用IT是关键竞争优势不是来源于IT，而是取决于企业如何利用IT。其中业务流程的变革，很难将管理和组织从一个公司复制到另一个公司。其中基于IT商业模式、产品和服务创新需要与企业的实际结合。1.3为什么企业需要IT和信息系统互联网的增长和各种汇聚扁平化的世界经济的全球化知识经济的崛起数字化企业的普及1.4企业投资IT和信息系统的目的进行商业活动的基础当今大多数企业离开了信息系统和IT是不能运营的。信息系统和IT可以增加市场份额。信息系统和IT可以帮助企业成为高质量的生产者。信息系统和IT是新产品开发的重要工具。提高企业的运营效率和生产率I
