<?php
// 设置数据库文件路径
$dbFile = __DIR__ . '/data.db';

// 创建一个新的PDO实例连接到SQLite数据库
try {
    $pdo = new PDO("sqlite:$dbFile");
    // 设置错误模式为异常
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    // 创建表（如果不存在）
    $pdo->exec("
        CREATE TABLE IF NOT EXISTS key_value_store (
            id TEXT PRIMARY KEY,
            value TEXT
        )
    ");
} catch (PDOException $e) {
    die("数据库连接失败: " . $e->getMessage());
}

// 检查请求方法
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    // 处理POST请求，保存键值对
    $id = isset($_POST['id']) ? $_POST['id'] : null;
    $value = isset($_POST['value']) ? $_POST['value'] : null;

    if ($id && $value) {
        try {
            // 插入或更新数据
            $stmt = $pdo->prepare('INSERT OR REPLACE INTO key_value_store (id, value) VALUES (:id, :value)');
            $stmt->execute([':id' => $id, ':value' => $value]);
            echo "键值对 {$id}={$value} 已保存";
        } catch (PDOException $e) {
            echo "数据库操作失败: " . $e->getMessage();
        }
    } else {
        echo "缺少必要的参数:id 和 value";
    }
} elseif ($_SERVER['REQUEST_METHOD'] === 'GET') {
    // 处理GET请求，查询键值对
    $id = isset($_GET['id']) ? $_GET['id'] : null;

    if ($id) {
        try {
            $stmt = $pdo->prepare('SELECT value FROM key_value_store WHERE id = :id');
            $stmt->execute([':id' => $id]);
            $result = $stmt->fetch(PDO::FETCH_ASSOC);

            if ($result) {
                echo $result['value'];
            } else {
                echo "未找到ID {$id}";
            }
        } catch (PDOException $e) {
            echo "数据库操作失败: " . $e->getMessage();
        }
    } else {
        echo "缺少必要的参数:id";
    }
} else {
    // 不支持的方法
    http_response_code(405);
    echo "不支持的请求方法";
}
?>

#!/bin/sh

curl -X POST https://服务器域名/键值对文件名.php -d "id=自定义&value=${1}:${2}"

  - 在“触发器”部分，设置任务的触发条件为发生事件时，选择自定义，输入如下 xml。

<QueryList>
  <Query Id="0" Path="Microsoft-Windows-NCSI/Operational">
    <Select Path="Microsoft-Windows-NCSI/Operational">*[System[(EventID=4042)]] and *[EventData[Data[@Name='Capability']='2']]</Select>
  </Query>
</QueryList>

  - 在“触发器”部分，设置任务的触发条件每半小时。

  - 在“操作”部分，选择“启动程序”。

  - 在“程序/脚本”字段中，输入 `powershell`。

  - 在“添加参数”字段中，输入 `-Command "& { wg set wg接口名 peer 服务器公钥 endpoint (Invoke-RestMethod -UseBasicParsing -Uri https://服务器域名/键值对文件名.php?id=自定义) }"`。

  - 确保在“常规”选项卡中选择了“使用最高权限运行”。

#TCP服务器端
import socket

#server=socket.socket(socket.AF_INET,socket.SOCK_STREAM)
server=socket.socket()
server.bind(("localhost",6666))
print("服务器已启动，等待连接")
server.listen(1)
conn,add=server.accept()

while 1:
    recv=conn.recv(1024).decode("utf-8")
    print("来自客户端的数据:",recv)
    if recv=="N":
        break
    sendMes=input("发送数据:")
    conn.send(sendMes.encode("utf-8"))
    if sendMes=="N":
        break

import socket
client= socket.socket()
client.connect(("127.0.0.1",6666))

while 1:
    sendMes=input("发送数据到服务器:")
    client.send(sendMes.encode("utf-8"))
    if sendMes=="N":
        break
    recv=client.recv(1024).decode("utf-8")
    print("来自服务端的数据:",recv)
    if recv=="N":
        break

UDP服务器

#UDP协议
import socket

server=socket.socket(socket.AF_INET,socket.SOCK_DGRAM)
server.bind(("localhost",8888))
while 1:
    data,addr=server.recvfrom(1024)
    data=data.decode("utf-8")
    print("收到数据:",data)
    if data=="N":
        break
    send_msg=input("请输入数据:")
    server.sendto(send_msg.encode("utf-8"),addr)
    if send_msg=="N":
        break

UDP客户端

#UDP协议
import socket

server=socket.socket(socket.AF_INET,socket.SOCK_DGRAM)
#server.bind(("localhost",8888))
while 1:
    send_msg=input("请输入数据:")
    server.sendto(send_msg.encode("utf-8"),("localhost",8888))
    if send_msg=="N":
        break
    data,addr=server.recvfrom(1024)
    data = data.decode("utf-8")
    print("收到数据:",data)
    if data=="N":
        break

抓包

from scapy.all import *

print(conf.ifaces)
#lists=[]
a=PcapWriter("cap2.cap",append=True)
def callback(p):
#    lists.append(p)
#    a.write(p)
    wrpcap("cap3.cap",p,append=True)
sniff(filter="",
      iface="Intel(R) Wi-Fi 6 AX200 160MHz",
      prn=callback,
      count=30
      )
# wrpcap("cap1.cap",lists)

fsutil usn createjournal m=1000 a=100 c:

To delete an active USN change journal on drive C, type:

fsutil usn deletejournal /d c:

To enumerate and list the change journal entries between two specified boundaries on drive C, type:

fsutil usn enumdata 1 0 1 c:

To query USN data for a volume on drive C, type:

fsutil usn queryjournal c:

To read the USN data for a file in the \Temp folder on drive C, type:

fsutil usn readdata c:\temp\sample.txt

https://www.win-raid.com/t596f39-Intel-Management-Engine-Drivers-Firmware-amp-System-Tools.html

win10删除自带应用