https://blog.dansec.vip/categories/windows/ Recent content in Windows on Dan`s Blog Hugo zh-CN Thu, 05 Dec 2024 16:46:33 +0800 https://blog.dansec.vip/p/port-pid-taskfile/ Thu, 05 Dec 2024 16:46:33 +0800 https://blog.dansec.vip/p/port-pid-taskfile/ <details><summary>前情提要</summary> <p>由于有<a href="https://d4n-sec.github.io/p/javaaboutjndi/#---todo---">这个待办</a>的存在，我将尝试去证明：<code>JNDI</code>配置后，与数据库通信层的连接代码是交给了 Tomcat，JBOSS 等完成</p> <p>虽然可能没什么意义，但是有疑问想要自己解决不总是坏的</p> <p>在Debug时，尝试通过通讯层面证明为<code>Tomcat</code>与<code>Mysql</code>通信</p> <p>在抓包过程中，很遗憾，只能得到目的端口和来源端口信息（当然咯，网络层面通讯进行数据库查询带什么本地进程信息呢？），如下图</p> <p><img src="https://d4n-picture-database.oss-cn-beijing.aliyuncs.com/img/image-20241205165612177.png" alt="image-20241205165612177"></p> <p><code>3306</code>是<code>MySQL</code>的默认端口，<del>如果<code>4894</code>是固定端口，且该服务属于<code>Tomcat</code>的话，此次证明就可以告一段落了</del></p> <p>显然没有那么简单，重新运行发现连接数据库<code>3306</code>-<code>Server 端口</code>所对应的<code>Client</code>端口并不固定，那么只能说明将要进行连接时，<code>Client</code>从 OS 处申请了一个端口，也没有指定。</p> <p>所以如果可以找到<code>端口</code>对应的<code>进程</code>对应的<code>文件位置</code>，如果该文件处于<code>Tomcat</code>目录，而非<code>JDK</code>，项目目录，岂不是也可以证明是<code>Tomcat</code>发起连接的？</p> <p>答案：很遗憾，不能，找到的是 JDK 中的 <code>java.exe</code></p> <blockquote> <p>当然了笨蛋，JVM 管所有，所以如果有 java 程序发起连接，都需要经过 JVM 啊，JVM 当然来源于 <code>java.exe</code> 咯，笨蛋</p> </blockquote> <p>但是尽管这是让自己无语的一次脑洞尝试，但这次的排查有一些知识点可以记下来，故有此文章</p> </details> https://blog.dansec.vip/p/windowsrightmenu/ Thu, 17 Oct 2024 16:09:39 +0800 https://blog.dansec.vip/p/windowsrightmenu/ <h1 id="windows-多级右键菜单基础">Windows 多级右键菜单基础</h1> <h2 id="修改的键与项">修改的键与项</h2> <p>Win10鼠标右键菜单管理分为三种情形：右键文件夹、文件以及右键空白区域</p> <ul> <li>右键空白区域（分为桌面空白区域和其他文件夹下空白区域）</li> <li>右键文件夹</li> <li>右键文件（分为所有文件和某类型文件两种）</li> </ul> <p><img src="https://d4n-picture-database.oss-cn-beijing.aliyuncs.com/img/image-20240914180800214.png" alt="image-20240914180800214"></p> https://blog.dansec.vip/p/windowsregeditbase/ Tue, 15 Oct 2024 20:53:41 +0800 https://blog.dansec.vip/p/windowsregeditbase/ <h1 id="windows-注册表基础">Windows 注册表基础</h1> <h2 id="windows注册表的本质">Windows注册表的本质</h2> <p>官方描述</p> <blockquote> <p>注册表是一个分层数据库，其中包含对 Windows 的操作以及 Windows 上运行的应用程序和服务至关重要的数据。 数据以树格式进行结构化。 树中的每个节点称为 <em>键</em>。 每个键可以同时包含 <em>子项</em> 和数据条目（称为 <em>值</em>）。</p> </blockquote>