0%

Windows的TASKLIST

TASKLIST [/S system [/U username [/P [password]]]] [/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH]

描述

该工具显示在本地或远程机器上当前运行的进程列表。

参数列表:

/S system 指定连接到的远程系统。
/U <username> 指定应该在哪个用户上下文执行这个命令。
/P 为提供的用户上下文指定密码。如果省略,则 提示输入。
/M 列出当前使用所给 exe/dll 名称的所有任务。如果没有指定模块名称,显示所有加载的模块。
/SVC 显示每个进程中主持的服务。
/V 显示详述任务信息。
/FI 显示一系列符合筛选器指定的标准的任务。
/FO format 指定输出格式。 有效值: “TABLE”、“LIST”、“CSV”。
/NH 指定列标题不应该在输出中显示。 只对 “TABLE” 和 “CSV” 格式有效。
/? 显示帮助消息。

示例

若要列出进程 ID 大于 1000 的所有任务,并将它们以 csv 格式显示,请键入:

爬虫开始

首先看到页面呈现规则的各个方框,这意味着它们之间的一定是一样的

此处该有图

网页截图

我们点开后台可以看见属于通知活动的代码中很多这类”li“标签

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
<li>
   <a href="../info/1042/48792.htm" target="_blank" title="关于开展2018届毕业生中期发展评价的通知">
        <div class="box">
            <div class="time">
            <div class="ll">
                <img src="../images/list_box_07_ico.png" alt="">2023.06.09
            </div>
            <div class="rr">
                <img src="../images/list_box_24_ico.png" alt="">
            </div>
            </div>
            
            <h5 class="overfloat-dot-2">关于开展2018届毕业生中期发展评价的通知</h5>
        </div>
        </

那么我们可以分别截取一下几个标签,分别是

排名

战队名称:第225名

pCpzctI.png]

解题思路

1、解压管道压缩包得到一张图片

2、将图片用StegSolve打开,不断查看图片各个通道,会发现在单色0通道上左上角出现白色条纹,却中间图案非常混杂,即可得知在图片的混杂数据。

Q: 结合实例“ping www.sina.com ”给出 ping 命令的原理。

Ping命令是一种常用的网络诊断工具,可以检测主机之间的联通性,测试网络连接速度和带宽使用情况。该命令发送一个数据包到目标主机,然后等待该主机响应,并记录来自目标主机的回复时间和信息,以供分析使用。

Q: 结合实例“tracert www.163.com ”给出 tracert 命令的原理。

tracert命令是一款常用的网络诊断工具,它可以追踪Internet上从一个起始点到达另一个目的地的路由路径,并显示每个跃点的延迟时间。当我们执行“tracert www.163.com ”的时候,操作系统就会发送一系列的数据包探测从本机到目标地址的路由,其中包括访问的每个信号跳跃点的详细信息。接下来,我将简要介绍一下“tracert”命令的原理。

Q: 在icmp数据报中的标识符 Identifier (BE): 512 (0x0200) Identifier (LE): 2 (0x0002)这两个标识符有什么区别,有什么用,说个例子解释一下

这两个标识符都是 ICMP 报文中的标识符字段,用于标识发送方发送的 ICMP 报文。区别在于 BE 和 LE 分别代表大端序和小端序,即字节序的不同。