zblogendif的简单介绍

pcap文件可读性差

Pcap文件详解

网站建设哪家好，找创新互联建站！专注于网页设计、网站建设、微信开发、成都小程序开发、集团企业网站建设等服务项目。为回馈新老客户创新互联还提供了黄石港免费建站欢迎大家使用！

一、简介

pcap文件是常用的数据报存储格式，可以理解为就是一种文件格式，只不过里面的数据是按照特定格式存储的，所以我们想要解析里面的数据，也必须按照一定的格式。

普通的记事本打开pcap文件显示的是乱码，用安装了HEX-Editor插件的Notepad++打开，能够以16进制数据的格式显示，或者使用sublime打开以十六进制的格式显示。用wireshark这种抓包工具就可以正常打开这种文件，愉快地查看里面的网络数据报了，同时wireshark也可以生成这种格式的文件。

还有一些其他网络分析工具。

二、文件格式

Pcap header

Packet1 header

Packet1 Data

Packet2 header

Packet2 Data



如上图所示，pcap文件的总体结构就是文件头-数据包头1-数据包1-数据包头2-数据包2的形式

1.Pcap Header

文件头，每一个pcap文件只有一个文件头，总共占24（B）字节，以下是总共7个字段的含义。（一个字节可以由2个十六进制表示）

Magic(4B)：标记文件开始，并用来识别文件和字节顺序。值可以为0xa1b2c3d4或者0xd4c3b2a1，如果是0xa1b2c3d4表示是大端模式，按照原来的顺序一个字节一个字节的读，如果是0xd4c3b2a1表示小端模式，下面的字节都要交换顺序。现在的电脑大部分是小端模式。

ps：网络字节序一般是大端存储，主机x86字节序一般是小端存储，比如我们经过网络发送0x12345678这个整形，在80X86平台中，它是以小端法存放的，在发送前需要使用系统提供的htonl将其转换成大端法存放

Major(2B)：当前文件的主要版本号，一般为0x0200

Minor(2B)：当前文件的次要版本号，一般为0x0400

ThisZone(4B)：当地的标准事件，如果用的是GMT则全零，一般全零

SigFigs(4B)：时间戳的精度，一般为全零

SnapLen(4B)：最大的存储长度，该值设置所抓获的数据包的最大长度，如果所有数据包都要抓获，将该值设置为65535（0xFFFF）； 例如：想获取数据包的前64字节，可将该值设置为64

LinkType(4B)：链路类型

2.Packet Header

数据包头可以有多个，每个数据包头后面都跟着真正的数据包。数据包头则依次为：时间戳（秒）、时间戳（微妙）、抓包长度和实际长度，依次各占4个字节。以下是Packet Header的4个字段含义

Timestamp(4B)：时间戳高位，精确到seconds，这是Unix时间戳。捕获数据包的时间一般是根据这个值

Timestamp(4B)：时间戳低位，能够精确到microseconds

Caplen(4B)：当前数据区的长度，即抓取到的数据帧长度，由此可以得到下一个数据帧的位置。

Len(4B)：离线数据长度，网路中实际数据帧的长度，一般不大于Caplen，多数情况下和Caplen值一样

3.Packet Data

Packet是链路层的数据帧，长度就是Packet Header中定义的Caplen值，所以每个Packet Header后面都跟着Caplen长度的Packet Data。也就是说pcap文件并没有规定捕获的数据帧之间有什么间隔字符串。Packet数据帧部分的格式就是标准的网络协议格式了。

例子：



红色部分是Pcap Header，蓝色部分是Packet Header，后边是Packet Date

Pcap Header的Magic：d4 c3 b2 a1，表示是小端模式，后面的字节从后往前读 a1b2c3d4 小端模式

Pcap Header的Major：02 00，计算机读的应该是00 02。最大存储长度SnapLen：ff ff 00 00 ，同理计算机读的应该是00 00 ff ff，所以是2的16次方减一，是65535个字节。LinkType：01 00 00 00 ，实际是00 00 00 01，是以太网类型。

蓝色部分的Packet Header我就不一一说了，重点关注Caplen：3c 00 00 00，计算机读的是00 00 00 3c，转换成十进制就是60，所以后面的60个字节都是一个数据帧。之后就又是一个Pcap Header，如此循环。



三、以太网帧（Ethernet）、IP包、TCP、UDP的长度范围

1、以太网帧

MAC地址则是48位的（6个字节），通常表示为12个16进制数，每2个16进制数之间用冒号隔开，如08：00：20：0A：8C：6D就是一个MAC地址。

以太网地址头部：目的地址（6字节）、源地址（6字节）、以太网类型（2字节）

目前以太网帧有5种，交换机之间BPDU（桥协议数据单元）数据包使用的是IEEE802.3/LLC帧，其格式如下：

字段 长度（字节） 目的

前导码（Preamble） 7 0x55,一串1、0间隔，用于信号同步

帧开始符（SFD） 1 1字节0xD5(10101011)，表示一帧开始

目的MAC地址 6 指明帧的接受者

源MAC地址 6 指明帧的发送者

长度（Length）/类型（Type） 2 0～1500保留为长度域值，1536～65535保留为类型域值(0x0600～0xFFFF)

数据和填充（Data and Pad） 46~1500 高层的数据，通常为3层协议数据单元。对于TCP/IP是IP数据包（注：如果帧长小于64字节，则要求“填充”，以使这个帧的长度达到64字节）

帧校验序列（FCS） 4 使用CRC计算从目的MAC到数据域这部分内容而得到的校验和



以太网MAC帧格式

在Linux中，以太网帧头部的结构体如下：

/ 10Mb/s ethernet header /

struct ether_header

{

u_int8_t ether_dhost[ETH_ALEN]; / destination eth addr /

u_int8_t ether_shost[ETH_ALEN]; / source ether addr /

u_int16_t ether_type; / packet type ID field /

} __attribute__ ((__packed__));

其中的ETH_ALEN为6，因为地址为6个字节，共48位——这个地址就是常说的物理地址，或MAC地址。它的第3个成员ether_type是以太帧类型，有如下这些：

/ Ethernet protocol ID's /

#define ETHERTYPE_PUP 0x0200 / Xerox PUP /

#define ETHERTYPE_SPRITE 0x0500 / Sprite /

#define ETHERTYPE_IP 0x0800 / IP /

#define ETHERTYPE_ARP 0x0806 / Address resolution /

#define ETHERTYPE_REVARP 0x8035 / Reverse ARP /

#define ETHERTYPE_AT 0x809B / AppleTalk protocol /

#define ETHERTYPE_AARP 0x80F3 / AppleTalk ARP /

#define ETHERTYPE_VLAN 0x8100 / IEEE 802.1Q VLAN tagging /

#define ETHERTYPE_IPX 0x8137 / IPX /

#define ETHERTYPE_IPV6 0x86dd / IP protocol version 6 /

#define ETHERTYPE_LOOPBACK 0x9000 / used to test interfaces /

注：如果帧长小于64字节，则要求“填充”，以使这个帧的长度达到64字节



但是我们观察到这个以太网帧只有60字节，why？

据RFC894的说明，以太网封装IP数据包的最大长度是1500字节（所以，数据链路层的最大传输单元（Maximum Transmission Unit，MTU）是1500字节），也就是说以太网最大帧长应该是以太网首部加上1500，再加上7字节的前导同步码和1字节的帧开始定界符，具体就是：7字节前导同步吗＋1字节帧开始定界符＋6字节的目的MAC＋6字节的源MAC＋2字节的帧类型＋1500＋4字节的FCS。

按照上述，最大帧应该是1526字节，但是实际上我们抓包得到的最大帧是1514字节，为什么不是1526字节呢？原因是当数据帧到达网卡时，在物理层上网卡要先去掉前导同步码和帧开始定界符，然后对帧进行CRC检验，如果帧校验和错，就丢弃此帧。如果校验和正确，就判断帧的目的硬件地址是否符合自己的接收条件（目的地址是自己的物理硬件地址、广播地址、可接收的多播硬件地址等），如果符合，就将帧交“设备驱动程序”做进一步处理。这时我们的抓包软件才能抓到数据，因此，抓包软件抓到的是去掉前导同步码、帧开始分界符、FCS之外的数据，只留下了目的地址，源地址，类型字段，其最大值是6＋6＋2＋1500＝1514。

以太网规定，以太网帧数据域部分最小为46字节，也就是以太网帧最小是6＋6＋2＋46＋4＝64。除去4个字节的FCS，因此，抓包时就是60字节。当数据字段的长度小于46字节时，MAC子层就会在数据字段的后面填充以满足数据帧长不小于64字节。由于填充数据是由MAC子层负责，也就是设备驱动程序。不同的抓包程序和设备驱动程序所处的优先层次可能不同，抓包程序的优先级可能比设备驱动程序更高，也就是说，我们的抓包程序可能在设备驱动程序还没有填充不到64字节帧的时候，已经捕获了数据。因此不同的抓包工具抓到的数据帧的大小可能不同。（比如，wireshark抓到的可能没有填充数据段，而sniffer抓到的就有填充数据段）

2、IP数据包

IP头大小最小为20字节。所以，网络层的MTU=数据链路层的MTU1500-20=1480字节。

由于IP协议提供为上层协议分割和重组报文的功能，在IP头中，用2个字节来描述报文的长度，2个字节所能表达的最大数字就是65535。所以，IP数据包的最大长度就是64K字节(65535)。

3、TCP（传输层）

TCP头部选项是一个可变长的信息，这部分最多包含40字节，因为TCP头部最长60字节，（其中还包含前面20字节的固定部分）。

依靠IP协议提供的报文分割和重组机制，TCP包头中就没有“包长度”字段，而完全依靠IP层去处理分帧。这就是为什么TCP常常被称作一种“流协议”的原因，开发者在使用TCP服务的时候，不必去关心数据包的大小，只需讲SOCKET看作一条数据流的入口，往里面放数据就是了，TCP协议本身会进行拥塞/流量控制。

选项和填充，n4字节，常见的可选字段是最长报文大小 MSS(Maximum Segment Size) 。每个连接方通常都在通信的第一个报文段（为建立连接而设置 SYN 标志的那个段）中指明这个选项，它指明本端所能接收的最大长度的报文段。选项长度不一定是 32 位字的整数倍，所以要加填充位，使得报头长度成为整字数

MTU和MSS值的关系：MTU=MSS+IP Header+TCPHeader

通信双方最终的MSS值=较小MTU-IP Header-TCP Header

4、UDP（传输层）

UDP包的首部要占用8字节，因为UDP提供无连接服务，它的数据包包头，是固定长度的8字节，不存在可选字段，可以减少很多传输开销，所以它无需使用首部字段长，因为它的首部就是固定的。

UDP则与TCP不同，UDP包头内有总长度字段，同样为两个字节，因此UDP数据包的总长度被限制为65535，这样恰好可以放进一个IP包内，使得 UDP/IP协议栈的实现非常简单和高效。

所以UDP包的最大值是：IP数据包的最大长度65535-IP头的大小20-UDP头的大小=65507字节。最小值是0。

这个值也就是你在调用getsockopt()时指定SO_MAX_MSG_SIZE所得到返回值，任何使用SOCK_DGRAM属性的socket，一次send的 数据都不能超过这个值，否则必然得到一个错误。

————————————————

版权声明：转载

参考链接：

;dist_request_id=1328655.9369.16158574515802585depth_1-utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-1.control

原文链接：;request_id=166962502316800184133845biz_id=0utm_me

文章知识点与官方知识档案匹配

算法技能树首页概览

35079 人正在系统学习中

打开CSDN APP，看更多技术内容

C++ 解析pcap文件_c++ pcap_fulianzhou的博客

#ifndef _PCAP_PARSER_H_ #define _PCAP_PARSER_H_ #include stdint.h #pragma pack(1) //pacp文件头结构体 struct pcap_file_header { uint32_t magic; /* 0xa1b2c3d4 */ uint16_t version_major; /* magjor Versi...

继续访问

ProxySQL--灵活强大的MySQL代理层_kaifly的博客_proxysql

~]# date; service iptables restart; tcpdump -i em2 host 192.168.1.34 and port 3306 and host not 192.168.1.10 -w /tmp/sysbench-proxysql-network-issue.pacp 发现,sysbench“一直”在重传由于iptables新规则而无法返回的几个请...

继续访问

网络安全系列-二十五: PCAP文件格式详解及读取PCAP文件源码示例

在Linux里，pcap是一种通用的数据流格式，是用于保存捕获的网络数据的一种非常基本的格式。 很多开源的项目都使用这种数据格式，如wireshark、tcpdump、scapy、snort 本文针对pcap的文件格式进行详解，并提供读取pcap文件的源代码示例

继续访问

使用wireshark分析tcpdump出来的pcap文件

个人认为tcpdump+wireshark是很精确的，之前在网上查阅移动端流量测试，大多讲tcpdump这部分很精细，但是没有讲到详细使用wireshark分析tcpdump到的.pcap文件，这里做一个详细的讲解，仅供大家参考。 本人wireshark版本是V 2.2.1。tcpdump到的.pcap文件可以直接双击打开（默认打开方式为wireshark，或者你在wireshark中选择打开文件也可以），抓取到的数据包很多，我们需要过滤一些想要的数据，那么在如图所示的输入框中输入表达式过滤即可： Wire

继续访问

2020-2021项目遇到的部分问题 编程语言C++ 编程软件QT_Qingshan_z的博...

4.需要点击安装Win10Pacp文件夹中的对应内容。 更改编译器后,程序中文字符报错显示,包含换行符等字符显示错误 改两个地方: 改编码为UTF-8:编辑—Select Encoding—UTF-8—按编码保存 工具—选项—文本—行为—UTF-8—如果是UTF-8添加...

继续访问

BGP路由器协议排错教程:与平台相关的数据包捕获工具_AMZ学术的博客-CSDN...

注释 分析 EPC 捕获信息最简单的方式是把这些信息导出到远端服务器,并使用Wireshark 读取导出的.pacp 文件 2.5.3 Ethanalyzer Ethanalyzer 是 NX-OS 中的 TShark 实现。TShark 是终端版本的 Wireshark。它可以在所有 Nexus 平台上捕获带...

继续访问

linux 下 tcpdump 详解 前篇（libpcap库源码分析）

一 概述 用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 至于tcpdump参数如何使用，这不是本章讨论的重点。 liunx系统抓包工具，毫无疑问就是tcpdump。而windows的抓包工具，wireshark也是一款主流的抓包工具。wireshark 使用了winpcap库。tcpdump...

继续访问



pcap抓包库部分函数说明

学习通过侦听网卡获取报文的程序，遇到部分pacp抓包库中的函数，在查阅资料后，作以下整理说明： 1. pcap_next_ex(): 基于非回调函数的捕获数据包，参数有三个，一个网卡描述符，两个指针，两个指针会被初始化并返回给用户，一个是pcap_pkthdr结构，一个是接收数据的缓冲区。pcap_pkthdr结构如下所示： struct pcap_pkthdr { struc

继续访问

网络安全、Web安全、渗透测试之笔经面经总结(二)_普通网友的博客-CSD...

在Unix/Linux平台上,可以直接使用Socket构造IP包,在IP头中填上虚假的IP地址,但需要root权限;在Windows平台上,不能使用Winsock,需要使用Winpacp(也可以使用Libnet)。例如在Linux系统,首先打开一个Raw Socket(原始套接字),然后自己编写IP...

继续访问

Linux_liubo525的博客

文件-新建虚拟机-典型-稍后安装操作系统-Linux+版本-虚拟机名称-默认最大磁盘大小+存储为单个文件2)安装CentOS操作系统CD/DVD-使用ISO镜像文件-选择下载好了的ISO文件-打开虚拟机(开始安装虚拟机)...

继续访问

vlan 报文抓包.pcap

vlan报文，用于文档资源，学习vlan协议的时，可以下载看一下。

Pcap 数据包捕获格式详解

Pcap 是 Packet Capture 的英文缩写，是一种行业标准的网络数据包捕获格式。如果你是网络开发人员，那么通常会使用 Wireshark、Tcpdump 或 WinDump 等网络分析器捕获 TCP/IP 数据包，而抓包后存盘的文件格式就是 .pcap 文件。 文件格式 Pcap 文件格式是一种二进制格式，支持纳秒级精度的时间戳。虽然这种格式在不同的实现中有所不同，但是所有的 pcap 文件都具有如下图所示的一般结构。 全局报头 全局报头（Global Header）包含魔数（Magic nu

继续访问



渗透测试工程师面试题大全(164道)_Kal1的博客_渗透测试...

14.拿到一个 webshell 发现网站根目录下有.htaccess 文件,我们能做什么? 能做的事情很多,用隐藏网马来举例子: 插入FilesMatch “xxx.jpg” SetHandler application/x-httpd-php .jpg 文件会被解析成.php 文件 15.注入漏洞只能查账...

继续访问

dm 数据引流工具_hu5350026的博客_数据引流

log :该应用程序的日志记录文件存放的目录; third :该应用程序依赖的第三方 jar 文件存放的目录; wapper :该应用程序以服务方式启动包装文件的存放目录; service_start.bat/sh :该应用程序以服务方式启动时的启动服务脚本文件; ...

继续访问

MISC：流量包取证（pcap文件修复、协议分析、数据提取）

鼠标协议：每一个数据包的数据区有四个字节，第一个字节代表按键，当取 0x00 时，代表没有按键、为 0x01 时，代表按左键，为 0x02 时，代表当前按键为右键。第二个字节可以看成是一个 signed byte 类型，其最高位为符号位，当这个值为正时，代表鼠标水平右移多少像素，为负时，代表水平左移多少像素。HTTPs = HTTP + SSL / TLS. 服务端和客户端的信息传输都会通过 TLS 进行加密，所以传输的数据都是加密后的数据。但是，如果采用主动模式，那么数据传输端口就是 20；

继续访问

c语言判断pcap文件结尾,PCAP文件扩展名 - 什么是.pcap以及如何打开？ - ReviverSoft...

你在这里因为你有，有一个文件扩展名结尾的文件.pcap.文件与文件扩展名.pcap只能通过特定的应用程序推出。这有可能是.pcap文件是数据文件，而不是文件或媒体，这意味着他们并不是在所有观看。什么是一nbsp.pcapnbsp文件？该.pcap文件扩展名主要使用Wireshark相关;用于分析网络的程序。 .pcap文件是使用程序创建的数据文件，并且它们包含的...

继续访问

UEBA架构设计之路1_lionzl的博客

Tcpdump,tcpflow生成的pacp或流数据,以及其他数据包级和session级信息 性能下降,超时,瓶颈或可疑活动,表明网络可能受到威胁或远程攻击 Syslog 路由、交换、其他网络设备 故障、分析、安全审计 WEB访问日志 WEB服务器 WEB分析 PROXY日...

继续访问

pcap文件解析--pcap文件头与包文件头（一）

初识Pcap文件 在开始读取pcap文件之前，先让我们来看看Pcap文件的大概结构。 如上图所示在一个Pcap文件中存在1个Pcap文件头和多个数据包，其中每个数据包都有自己的头和包内容。 下面我们先看看PCAP文件头每个字段是什么意思： magic为文件识别头，pcap固定为：0xA1B2C3D4。（4个字节） magor version为主版本号（2个

继续访问

pcap文件linux怎么打开,pcap文件用什么打开

linux 应用 pcap文件怎么打开如果你是一个测试入侵侦测系统或一些网络访问控制策略的网络管理员，那么你经常需要抓取数据包并在离线状态下分析这些文件。当需要保存捕获的数据包时，我们一般会存储为 libpcap 的数据包格式 pcap，这是一种被许多开源的嗅探工具以及捕包程序请问用什么软件打开*.pcap格式的文件？CSS布局HTML小编今天和大家分享解wireshark 怎么打不开pcap文件...

继续访问



Wireshark网络分析实战——Wireshark的安装和抓包

一、Wireshark简介 本节涵盖以下内容： 安置Wireshark（主机/程序）； 开始抓包； 本书的前言曾提到过网络排障以及内置于Wireshark能帮助排障的各种工具。一旦决定动用Wireshark协议分析软件，在使用之前，则有必要先确定该软件在网络中的部署（或安装）位置。除此之外，还得对该软件做一些基本的配置，至少应让其界面看起来更为友好。 用Wireshark执行基本的抓包操作，配置起来并不麻烦，但是该软件也包含了很多高级配置选项，可用来应对某些特殊情况。这样的特殊情况包括令Wireshar

继续访问



学习笔记——C++实现ARP欺骗

以下代码大体上是没有问题的,可以根据自己的一些需求进行修改! 谢谢指正错误 在课设期间，从网上学习了简单的实现ARP欺骗 ARP欺骗的原理很简单：通过不断的向目标发送ARP包，致使目标主机的ARP缓存表中正确的IP映射的是错误的MAC地址 在书上的介绍中，采用了WinPcap的开发包，这样很方便的对网卡进行操作 所以，首先需要安装winpacp，并下载开发者包......

继续访问

热门推荐 pcap文件格式及文件解析

第一部分：PCAP包文件格式 一 基本格式： 文件头 数据包头数据报数据包头数据报...... 二、文件头： 文件头结构体 sturct pcap_file_header { DWORD magic; DWORD version_major; DWORD ve

继续访问

最新发布 pcap详解

pcap格式及API详解

继续访问



从pcap文件提取包长度序列

从pcap文件提取包长度序列 1. 抓包 在windows系统，使用wireshark抓取YY语音流数据，最好是单条链路单向的。数据存储为pcap文件。 2. 格式转换 在linux系统终端，使用tcpdump命令把pcap文件转成txt文件。 命令为：tcpdump -r input.pcap output.txt 3. 提取 在windows系统，使用matlab从转

继续访问

Ethernet Packet 解析

目录 引言 引言 接上篇文章 Pcap文件格式 ，我们分析了Pcap文件的global Header 和 Pcap Packet Header现在来分析一下Pcap Data。因为global Header 定义的 network 01 为 ETHERNET， 所以这篇文章来分析一下Pcap Data为Ethernet Packet类型的数据。 Ethernet Packet 结构 参考文档 Ethernet_frame--wikipedia IEEE_802.1.

继续访问

pcap包解析

pacp包解析 在接触激光雷达的时候，不可避免的第一步就是看硬件说明书以及调试厂商发的样例数据。一般情况下，厂商在存储硬件的数据包的时候，都是通过存储pacp包实现的，所以如何读取pacp包，并从中解析出真正有用的数据就变得很重要，接下来我们一步步讲。 1.pacp包结构 一个Pcap文件包括“Pcap报头”，“数据区”两个部分，其中数据区又分成多个数据包，每个包有报头和数据两个部分，总体结构可见...

继续访问



pcap文件内容保存为csv文件

将pcap文件内容导出为csv文件

继续访问

pacp文件读取缓存

如何打造企业团队，如何为团队的成功赋能

如何打造企业团队，如何为团队的成功赋能

----企业需要解决问题以及创造良好工作氛围和成长机会，实现企业目标与员工目标的无缝对接

一、企业必须要解决好的几个问题，招聘员工，打造团队，就是要招聘能够解决下述问题的人才。

1、企业未来战略发展问题。这是企业发展需要解决的首要问题、核心问题和至关重要的战略问题，也是企业需要解决的主要矛盾。主要矛盾解决了，其他次要矛盾才能迎刃而解。企业的发展目标和发展方向不对，南辕北辙，做的越多，损失越大，距离成功的目标越远。这还是企业愿景、事业使命、企业规律、企业精神、企业作风等企业灵魂问题。也是企业凝聚一流人才、整合优质资源，吸引巨量资金、股东和客户的主要依据。

2、企业年度目标和计划的落地、执行问题。这是企业大幅增加顾客流、现金流和纯利润的核心问题，主要解决企业的造血功能和生存问题。企业战略解决的是企业发展壮大问题。

3、对突发事件处理的应急问题。要有化危为机能力，不能浪费每一次危机，有危必有机。因为每一次危机都是企业不可多得的转折点，是企业实现弯道超车，彻底改变企业命运，促进企业实现量变到质变的转化，实现企业量和质的二次突破不可多得的发展机遇。

4、企业的学习和培训问题。企业的核心竞争力是企业的学习力。是创造创新型企业，实现企业保持蓬勃创新活力、跟上时代发展潮流的主要保障。企业学习保证企业永远不会被时代所抛弃，永久保持蓬勃朝气、昂扬锐气、浩然正气，使企业永久保持欣欣向荣的蓬勃发展势头。

5、企业的营销和宣传问题。营销是让客户找企业，推销是让企业去找客户。企业的营销和宣传是指通过对企业产品、服务、商业模式、企业文化的广泛宣传和推广，通过塑造企业的知名度、美誉度、可信度，通过加强企业的影响力、凝聚力、号召力，通过造势、创势创造企业势不可挡的强大势能，来达到为客户创造需求，引导需求，实现企业客户流、现金流和净利润倍增的战略目标。

二、企业团队职责：

1、企业核心领导团队（董事长办公室）职责：定战略、搭班子、“创造良好工作氛围，积淀优秀企业文化”。

2、核心职业管理团队（各分公司或各事业部总经理副总经理）职责：带团队，抓落实，定制度，定目标，定标准，定时间，做好打卡、督导和监督、检查；处理突发事件和应急问题。

3、中层管理团队（部门经理）职责：执行力、战斗力、学习力、落实企业及部门年度工作计划、工作目标和工作任务，做好师傅带徒弟，为企业培养大批量优秀人才。

[if !supportLists]一、   [endif]方向错了，背道而驰，做的越多错的越多。企业定战略至关重要。

[if !supportLists]二、   [endif]团队存在的问题：1、有能力的没意愿（有才无德），2、有意愿的没能力（有德无才），3、有意愿有能力的留不下来（有才有德的少之又少），4、相互推诿扯皮，5、老板安排的工作没有结果。

[if !supportLists]三、   [endif]如何解决上述团队问题并为团队赋能：

[if !supportLists]1、  [endif]首先要招聘能够解决问题、善于解决问题的人才。

企业需要解决的几个问题 ：1）企业未来发展的战略问题；2）年度计划和目标的落地问题；3）对突发事件处理的应急问题；4）企业的学习和培训问题；5）企业的营销宣传问题。

[if !supportLists]2、  [endif]要用一群人影响一群人，一群人带动一群人。师傅带徒弟。

老板影响和带动核心团队，核心团队影响和带动中层管理，中层管理影响和带动核心员工，核心员工影响和带动最广泛的普通员工。

[if !supportLists]3、  [endif]给团队机会和时间促进其成长，给他们独立思考、独立解决问题的时间，让他们有独立思考、独立解决问题的能力，这是最重要的学习和培训，也是企业必须付出的成长成本。老板做选择题，不做问答题。与团队共同探讨方法措施，哪怕他们的办法笨也不轻易干预，只有这样团队才能成长。团队有巨大的成长空间，才能留住优秀人才，老板才能从纷繁复杂的企业管理实务中解放出来，轻松解决更重要企业发展方向和发展战略的事。

[if !supportLists]四、   [endif]团队赋能的八个步骤：

[if !supportLists]1、  [endif]创造一个好的工作氛围。工作的人文环境，工作的文化背景。企业文化一部分。

让员工工作起来舒心开心，具有无限活力。据权威机构调查，企业85%的业绩不是良好的工作氛围创造出来的，而不是靠绩效考核逼出来的，特别是针对文旅、科技等高智商的创造性行业。

[if !supportLists]2、  [endif]创皂信任文化和认可文化。多鼓励少批评，士为知己者死。

[if !supportLists]3、  [endif]不能朝令夕改；4、给员工单独工作的机会，让员工能力得到提升。

[if !supportLists]4、  [endif]结果导向，过程管理；6、要相互补台，不能相互拆台，相互排挤和打压。

7、明确年度公司目标和员工个人目标，并进行有效对接。

8、制定具有挑战性的激励制度和奖励措施，多奖少罚，多鼓励少批评。

五、情绪管控。情商，让人舒服。正能量，以积极的态度对待问题。

六、心智模式：帮助团队员工设置目标，分解目标，实现目标。

确定领域、目标、标准、策略、计划、行动、监督、检查、考核。

七、资源的协调和整合：为团队及员工制定好的营销政策及好的营销模式及制度。赞美员工的行为、激励员工的每一个阶段的每一次进步和成长。

八、物质激励加精神激励，结果激励加过程激励。每一次工作任务，最少要设置三个甚至九个团队PK，每一个月开一次表彰会并进行团队排名和团队内员工排名。这样做不但可以创造三倍以上业绩，而且还可以排除掉团队对老板的各种要挟和威胁。

九、做好引导，多问怎么办？少问为什么？

如何做好引导？1、我说给您听；2、我做给您看；3、你做做试试看？4、讨论，谈感受，总结经验和差距；5、形成改善和好的新习惯。

如何铸造中国企业战无不胜的企业魂

--- 实现中国企业的毛泽东化，即中国企业的信仰化

( 像毛主席缔造伟大军队一样创建企业)

势文化，个人与企业成功的密电码

——企业文化信仰化体系之：势文化。察势者智，驾势者赢，创势者成

文旅企业如何度过新冠肺炎疫情危机？

---不要浪费任何一次危机，有危必有机。

创建学习型家庭，跟上时代的发展步伐

----今天学习职业素养、组织伦理和晋升要素

崔士忠：中国企业面临的问题及对策

------

做好 企业文化 信仰体系，中国民族企业才能做到“强、大、久”。

后冠状病毒时代，中小企业如何提高企业免疫力

----做线上、线下相结合的健康产业、教育产业和文旅产业

如何创造一个新社会、新秩序、新世界？

---- 天下为公、天人合一、天生万物，厚德载物

中国人民的朴素信仰与政治信仰

-----爱国主义和共产主义，中华大众哲学城是启动信仰力量助力实现中国梦的文旅思政大课堂

用javascript onclick时显示一个浮动的div

!doctype html public "-//w3c//dtd xhtml 1.0 transitional//en" ""

html xmlns=""

head

meta http-equiv="content-type" content="text/html; charset=gb2312" /

meta http-equiv="content-language" content="zh-cn" /

meta name="author" content="forfor" /

meta name="keywords" content="" /

titleDemo/title

script type="text/javascript"

!--

var IE=false,FF=false,W=window,D=document,H,B,GET="getElementsByTagName",GEI="getElementById",qq=0;

function fold(){

var e;

e=fixE(e);

if(e)element=fixElement(e);

element=element.parentNode.parentNode;

element.className=element.className.indexOf("hide")0?"module":"module hide";

}

var Drag={

draging : false,

x : 0,

y : 0,

element : null,

fDiv : null,

ghost : null,

addEvent : function(){var a=D[GET]("li");for(var i=a.length-1;i-1;i--)if(a[i].className=="module")a[i].onmousedown=Drag.dragStart;},

ix:2,iy:7,

ox:6,oy:7,

fx:6,fy:6,

dragStart : function (e){

if(Drag.draging)return;

var e;

e=fixE(e);

if(e)element=fixElement(e);

/*********

var k,s="";

for(k in element)s+=k+" : "+element[k]+"br/";

D.getElementById("bbb").innerHTML=s;

**********/

D.getElementById("aaa").innerHTML=element.parentNode.offsetTop+ ","+element.parentNode.offsetHeight;

//测试

if(element.className!="title")return;

element=element.parentNode;

Drag.element=element;

//以上获得当前移动的模块

Drag.x=e.layerX?e.layerX+Drag.fx:(IE?e.x+Drag.ix:e.offsetX+Drag.ox);

Drag.y=e.layerY?e.layerY+Drag.fy:(IE?e.y+Drag.iy:e.offsetY+Drag.oy);

//鼠标相对于模块的位置

Drop.measure();

if(e.layerX){Drag.floatIt(e);Drag.drag(e);}//fix FF

B.style.cursor="move";

D.onmousemove=Drag.drag;

D.ondragstart=function(){window.event.returnValue = false;}

D.onselectstart=function(){window.event.returnValue = false;};

D.onselect=function(){return false};

D.onmouseup=element.onmouseup=Drag.dragEnd;

element.onmousedown=null;

},

drag : function (e){

var e;

e=fixE(e);

if(!Drag.fDiv)Drag.floatIt(e);//for IE Opera

var x=e.clientX,y=e.clientY;

Drag.fDiv.style.top=y+H.scrollTop-Drag.y+"px";

Drag.fDiv.style.left=x+H.scrollLeft-Drag.x+"px";

Drop.drop(x,y);

//statu(e);

},

dragEnd : function (e){

B.style.cursor="";

D.ondragstart=D.onmousemove=D.onselectstart=D.onselect=D.onmouseup=null;

Drag.element.onmousedown=Drag.dragStart;

if(!Drag.draging)return;

Drag.ghost.parentNode.insertBefore(Drag.element,Drag.ghost);

Drag.ghost.parentNode.removeChild(Drag.ghost);

B.removeChild(Drag.fDiv);

Drag.fDiv=null;

Drag.draging=false;

Drop.init(D[GEI]("container"));

},

floatIt : function(e){

var e,element=Drag.element;

var ghost=D.createElement("LI");

Drag.ghost=ghost;

ghost.className="module ghost";

ghost.style.height=element.offsetHeight-2+"px";

element.parentNode.insertBefore(ghost,element);

//创建模块占位框

var fDiv=D.createElement("UL");

Drag.fDiv=fDiv;

fDiv.className="float";

B.appendChild(fDiv);

fDiv.style.width=ghost.parentNode.offsetWidth+"px";

fDiv.appendChild(element);

//创建容纳模块的浮动层

Drag.draging=true;

}

}

var Drop={

root : null,

index : null,

column : null,

init : function(it){

if(!it)return;

Drop.root=it;

it.firstItem=it.lastItem=null;

var a=it[GET]("ul");

for(var i=0;ia.length;i++){

if(a[i].className!="column")continue;

if(it.firstItem==null){

it.firstItem=a[i];

a[i].previousItem=null;

}else{

a[i].previousItem=a[i-1];

a[i-1].nextItem=a[i];

}

a[i].nextItem=null;

it.lastItem=a[i];

a[i].index=i;

a[i].firstItem=a[i].lastItem=null;

var b=a[i][GET]("li");

for(var j=0;jb.length;j++){

if(b[j].className.indexOf("module")==-1)continue;

if(a[i].firstItem==null){

a[i].firstItem=b[j];

b[j].previousItem=null;

}else{

b[j].previousItem=b[j-1];

b[j-1].nextItem=b[j];

}

b[j].nextItem=null;

a[i].lastItem=b[j];

b[j].index=i+","+j;

}

}

},

measure : function(){

if(!Drop.root)return;

var currentColumn=Drop.root.firstItem;

while(currentColumn){

var currentModule=currentColumn.firstItem;

while(currentModule){

currentModule.minY=currentModule.offsetTop;

currentModule.maxY=currentModule.minY+currentModule.offsetHeight;

currentModule=currentModule.nextItem;

}

currentColumn.minX=currentColumn.offsetLeft;

currentColumn.maxX=currentColumn.minX+currentColumn.offsetWidth;

currentColumn=currentColumn.nextItem;

}

Drop.index=Drag.element.index;

},

drop : function(x,y){

if(!Drop.root)return;

var x,y,currentColumn=Drop.root.firstItem;

while(xcurrentColumn.maxX)if(currentColumn.nextItem)currentColumn=currentColumn.nextItem;else break;

var currentModule=currentColumn.lastItem;

if(currentModule)while(ycurrentModule.maxY){

if(ycurrentModule.minY-12){

if(Drop.index==currentModule.index)return;

Drop.index=currentModule.index;

if(currentModule.index==Drag.element.index){if(currentModule.nextItem)currentModule=currentModule.nextItem;else break;}

currentColumn.insertBefore(Drag.ghost,currentModule);

Drop.column=null;

window.status=qq++;

return;

}else if(currentModule.previousItem)currentModule=currentModule.previousItem;else return;

}

if(Drop.column==currentColumn.index)return;

currentColumn.appendChild(Drag.ghost);

Drop.index=0;

Drop.column=currentColumn.index;

window.status=qq++;

}

}

var webNote={

obj : null,

canEdit : function(e){

var e,element;

e=fixE(e);

element=fixElement(e);

if(element.className!='webNote')return;

if(typeof element.contentEditable!="undefined"){

element.contentEditable=true;

element.style.borderColor='red';

element.focus();

webNote.obj=element;

}

},

cannotEdit : function(){

if(!webNote.obj)return;

if(typeof webNote.obj.contentEditable!="undefined"){

webNote.obj.style.borderColor='#ffffe0';

webNote.obj.contentEditable=false;

webNote.obj=null;

}

}

}

function fixE(e){var e;e=e?e:(window.event?window.event:null);return e}

function fixElement(e){var e;return e.target?(e.target.nodeType==3?e.target.parentNode:e.target):e.srcElement;}

onload=function(){

B=D[GET]("body")[0];

H=D[GET]("html")[0];

Drop.init(D[GEI]("container"));

Drag.addEvent();

}

function statu(e){

var e,element;

element=fixElement(e);

var aa=D.getElementById("aaa");

aa.innerHTML="e.xy:("+e.x+","+e.y+")br/e.offsetXY:("+e.offsetX+","+e.offsetY+")br/e.clientXY:("+e.clientX+","+e.clientY+")br/element.offsetLeftTop:("+element.offsetLeft+","+element.offsetTop+")br/e.layerXY:("+e.layerX+","+e.layerY+")";

}

//--

/script

style type="text/css"

body,table,td,th,input,textarea,button,select{font:13px/16px Verdana,"宋体",sans-serif;}

table{border-collapse:collapse;}

p{margin:0px;}

.container{margin:8px;}

.column{width:33%;margin:0px;padding:0px;float:left;overflow:hidden;}

.module{margin:5px;padding:0px;border:1px solid #dcd;position:relative;background-color:white;list-style:none;}

.title{background-color:#edf;padding:1px 0px;width:100%;overflow:hidden;cursor:move;z-index:0;font-weight:bold;}

.cont{padding:3px;overflow:hidden;}

.hide .cont{display:none;}

.pageTitle{font-weight:bold;text-align:center;}

input.pageTitle{display:none;border:0px;padding:0px;width:100%;}

.webNote{background-color:#ffffe0;border:1px solid #ffffe0;}

textarea.webNote{display:none;overflow:hidden;padding:0px;border:0px;padding:0px;}

.ghost{border:1px dashed red;}

.float{position:absolute;z-index:100;margin:0px;padding:0px;overflow:hidden;list-style:none;-moz-opacity:.75;filter:Alpha(opacity=75);}

/style

!--[if IE]

script type="text/javascript"

IE=true;

/script

style type="text/css"

input.pageTitle{margin:-1px;}

/style

![endif]--

![if !IE]![endif]

/head

body

centerspan class="pageTitle" onclick="with(this.nextSibling){value=this.innerHTML;style.display='block';focus()};this.style.display='none';"You can input a topic here!/spaninput class="pageTitle" onblur="with(this.previousSibling){D.title=innerHTML=this.value?this.value:'Demo';style.display='block';};this.style.display='none'" //center

div class="container" id="container"

ul class="column"

li class="module"

div class="title"span onclick="fold()"+/span Coodinate/div

div class="cont" id="aaa"content/div

/li

li class="module"

div class="title"span onclick="fold()"+/span contentEditable/div

div class="cont" onclick="alert('this.contentEditable:'+this.contentEditable)"click here/div

/li

li class="module"

div class="title"span onclick="fold()"+/span long long ago/div

div class="cont"有形者 生于无形 无能生有 有归于无br/是以 凡所有所相 皆是虚妄br/若是能见诸相非相 当知虚非真虚br/有生之气 有形之状 尽是幻也br/造物之所始 阴阳之所变者 谓之生 谓之死br/穷数达变 因形移易者 谓之化 谓之幻/br了悟有无 参透虚实 自然遨游天地宇宙 无所阻碍br/是谓大幻之道/div

/li

/ul

ul class="column"

li class="module"

div class="title"span onclick="fold()"+/span this.parentNode/div

div class="cont"button onclick="alert(this.parentNode.parentNode.parentNode.innerHTML)"parentNode/button/div

/li

li class="module"

div class="title"span onclick="fold()"+/span webNote/div

div class="cont"div class="webNote" onblur="webNote.cannotEdit()" onclick="webNote.canEdit(event)"You can note something here.br/br/从前有座山br/山里有座庙/br庙里有个老和尚讲故事/divtextarea class="webNote"/textarea/div

/li

li class="module"

div class="title"span onclick="fold()"+/span Google/div

div class="cont"centera href="" style="font:bold 31px/2 Arial;"Gooooooogle/a/center/div

/li

/ul

ul class="column"

li class="module"

div class="title"span onclick="fold()"+/span pia~~/div

div class="cont"十里平湖霜满天br/寸寸青丝愁华年br/对月形单忘相护br/只羡鸳鸯不羡仙/div

/li

li class="module"

div class="title"span onclick="fold()"+/span biu~~/div

div class="cont"您好！br/主人不在，您可以在biu~的一声后留言br/biu~~/div

/li

li class="module"

div class="title"span onclick="fold()"+/span 无话可说/div

div class="cont" id="bbb"吃葡萄不吐葡萄皮br/不吃葡萄倒吐葡萄皮br/(字数不够,再吃一遍......)/div

/li

/ul

/div

div style="font-size:10px;line-height:14px;clear:both;margin:6px 3%;text-align:center;border:1px solid #eee;"©2006 forfor/div

/body

/html

如何自己设计wordpress评论列表及评论框

自己设计wordpress评论列表及评论框方法：

?php if('open' == $post-comment_status $parent_comment_status == 'open') : // 如果文章允许评论 ?

div id="comments"

?php if(have_comments()) : ?

?? ?div已有?php comments_number('0','1','%'); ?条评论 a id="to-quick-respond" style="color: #bc373a;" href="#respond"快速评论/a/div

?? ?ol id="comments-lists"?php wp_list_comments(array('callback' = 'mytheme_comment'));?/ol

?? ??php if(get_comment_pages_count()-1 == get_option('page_comments')) : // 如果条数大于规定的条数，那么就要翻页了 ?

?? ??? ?div id="comment-navi"/div

?? ??php endif; // 翻页导航结束 ?

?php endif; // 评论列表结束 ?

div id="respond"

?php if(get_option('comment_registration') !is_user_logged_in()) : //如果文章设置了必须登录才能评论 ?

?? ?你必须a href="?php wp_login_url(get_permalink()); ?"登录/a才能评论！

?php else : //文章不用登录就能评论 ?

form id="commentform" action="?php bloginfo('url'); ?/wp-comments-post.php" method="post"

?? ??php if(isset($_GET['replytocom']) $_GET['replytocom'] != '') : ?

?? ?div

?? ??? ?您正在回复?php echo comment_author($_GET['replytocom']); ?a style="color: #f00;" href="#comment-?php echo $_GET['replytocom']; ?" rel="nofollow"@?php echo $_GET['replytocom']; ?楼/a a href="?php the_permalink(); ?#comment-?php echo $_GET['replytocom']; ?" rel="nofollow"取消/a

?? ??? ?!-- 这里需要注意：由于我的主题是用我自己的方式取消回复，如果使用wordpress自己的取消按钮，请使用?php cancel_comment_reply_link('取消'); ? --

?? ?/div

?? ??php endif; ?

?? ??php if(is_user_logged_in()) : // 如果用户已经登录 ?

?? ?div亲爱的strong?php echo $user_identity; ?/strong 您已经登录啦！ a href="?php echo admin_url('profile.php'); ?"修改信息/a a href="?php echo wp_logout_url(get_permalink()); ?"注销/a 赶快评论啊！/div

?? ??php elseif($comment_author != '') : // 如果用户没有登录，而之前又已经进行了评论，被记录的email信息 ?

?? ?div亲爱的strong?php echo $comment_author; ?/strong 欢迎回来！a id="toggle-comment-author-info" href="javascript:toggleCommentAuthorInfo();"?php _e('修改信息'); ?/a 留下您的回复吧/div

?? ?div id="comment-author-info" style="display: none;"input id="author" type="text" name="author" value="?php echo $comment_author; ?" /label for="author"?php _e('昵称'); ??php if ($req) echo " *"; ?/label

?? ?input id="email" type="text" name="email" value="?php echo $comment_author_email; ?" /label for="email"?php _e('邮箱'); ??php if ($req) echo " *"; ?/label

?? ?input id="url" type="text" name="url" value="?php echo $comment_author_url; ?" /label for="url"?php _e('个人主页'); ?/label/div

?? ?script type="text/javascript"

?? ?var changeMsg = '修改信息';

?? ?var closeMsg = '隐藏信息';

?? ?function toggleCommentAuthorInfo(){

?? ??? ?var $info_box = $('#comment-author-info'),$tog_btn = $('#toggle-comment-author-info');

?? ??? ?$info_box.slideToggle('slow', function(){

?? ??? ??? ?if($info_box.css('display') == 'none'){

?? ??? ??? ??? ?$tog_btn.text(changeMsg);

?? ??? ??? ?}else{

?? ??? ??? ??? ?$tog_btn.text(closeMsg);

?? ??? ??? ?}

?? ??? ?});

?? ?}

?? ?/script

?? ??php else : //既没登录，也没之前留言情况下 ?

?? ?div填写个人信息，赶快回复吧！/div

?? ?div id="comment-author-info"input id="author" type="text" name="author" value="" /label for="author"?php _e('昵称'); ??php if ($req) echo " *"; ?/label

?? ?input id="email" type="text" name="email" value="" /label for="email"?php _e('邮箱'); ??php if ($req) echo " *"; ?/label

?? ?input id="url" type="text" name="url" value="" /label for="url"?php _e('个人主页'); ?/label/div

?? ??php endif; ?

?? ?div id="comment-text"textarea id="comment" name="comment"/textarea/div

?? ?div

?? ??? ?button id="submit" name="submit" type="submit"?php _e('提交'); ?/button

?? ??? ?spana id="insert_comment_img" onclick="return insertImg('comment');" href="#"插入图片/a/span

?? ??? ??php if(function_exists('add_mail_to_comment_checkbox'))add_mail_to_comment_checkbox(); ?

?? ??? ?input type="hidden" name="redirect_to" value="?php the_permalink(); ?" /

?? ??? ??php do_action('comment_form', $post-ID); ?

?? ??? ??php comment_id_fields(); ?

?? ??? ?div/div

?? ?/div

?? ?script type="text/javascript"

?? ?// Ctrl+Enter提交评论

?? ?$(document).keypress(function(e){

?? ??? ?if(e.ctrlKey e.which == 13 || e.which == 10) {

?? ??? ??? ?$("#submit").click();

?? ??? ??? ?document.body.focus();

?? ??? ?} else if (e.shiftKey e.which==13 || e.which == 10) {

?? ??? ??? ?$("#submit").click();

?? ??? ?}

?? ?});

?? ?/script

/form?php endif; // 回复部分结束 ?

/div!-- end of #respond --

/div!-- endi of #comment --

?php endif; //如果文章允许评论的话，到这里结束