基本符号说明


	
字符
	
描述


	
\
    
将下一个字符标记为一个特殊字符、或一个原义字符、或一个 向后引用、或一个八进制转义符。例如，'n' 匹配字符 "n"。'\n' 匹配一个换行符。序列 '\\' 匹配 "\" 而 "\(" 则匹配 "("。


	
^
    
匹配输入字符串的开始位置。如果设置了 RegExp 对象的 Multiline 属性，^ 也匹配 '\n' 或 '\r' 之后的位置。


	
$
    
匹配输入字符串的结束位置。如果设置了RegExp 对象的 Multiline 属性，$ 也匹配 '\n' 或 '\r' 之前的位置。


	
*
    
匹配前面的子表达式零次或多次。例如，zo* 能匹配 "z" 以及 "zoo"。* 等价于{0,}。


	
+
    
匹配前面的子表达式一次或多次。例如，'zo+' 能匹配 "zo" 以及 "zoo"，但不能匹配 "z"。+ 等价于 {1,}。


	
?
    
匹配前面的子表达式零次或一次。例如，"do(es)?" 可以匹配 "do" 或 "does" 。? 等价于 {0,1}。


	
{n}
    
n 是一个非负整数。匹配确定的 n 次。例如，'o{2}' 不能匹配 "Bob" 中的 'o'，但是能匹配 "food" 中的两个 o。


	
{n,}
    
n 是一个非负整数。至少匹配n 次。例如，'o{2,}' 不能匹配 "Bob" 中的 'o'，但能匹配 "foooood" 中的所有 o。'o{1,}' 等价于 'o+'。'o{0,}' 则等价于 'o*'。


	
{n,m}
    
m 和 n 均为非负整数，其中n <= m。最少匹配 n 次且最多匹配 m 次。例如，"o{1,3}" 将匹配 "fooooood" 中的前三个 o。'o{0,1}' 等价于 'o?'。请注意在逗号和两个数之间不能有空格。


	
?
    
当该字符紧跟在任何一个其他限制符 (*, +, ?, {n}, {n,}, {n,m}) 后面时，匹配模式是非贪婪的。非贪婪模式尽可能少的匹配所搜索的字符串，而默认的贪婪模式则尽可能多的匹配所搜索的字符串。例如，对于字符串 "oooo"，'o+?' 将匹配单个 "o"，而 'o+' 将匹配所有 'o'。


	
.
    
匹配除换行符（\n、\r）之外的任何单个字符。要匹配包括 '\n' 在内的任何字符，请使用像"(.|\n)"的模式。


	
(pattern)
    
匹配 pattern 并获取这一匹配。所获取的匹配可以从产生的 Matches 集合得到，在VBScript 中使用 SubMatches 集合，在JScript 中则使用 $0…$9 属性。要匹配圆括号字符，请使用 '\(' 或 '\)'。


	
(?:pattern)
    
匹配 pattern 但不获取匹配结果，也就是说这是一个非获取匹配，不进行存储供以后使用。这在使用 "或" 字符 (|) 来组合一个模式的各个部分是很有用。例如， 'industr(?:y|ies) 就是一个比 'industry|industries' 更简略的表达式。


	
(?=pattern)
    
正向肯定预查（look ahead positive assert），在任何匹配pattern的字符串开始处匹配查找字符串。这是一个非获取匹配，也就是说，该匹配不需要获取供以后使用。例如，"Windows(?=95|98|NT|2000)"能匹配"Windows2000"中的"Windows"，但不能匹配"Windows3.1"中的"Windows"。预查不消耗字符，也就是说，在一个匹配发生后，在最后一次匹配之后立即开始下一次匹配的搜索，而不是从包含预查的字符之后开始。


	
(?!pattern)
    
正向否定预查(negative assert)，在任何不匹配pattern的字符串开始处匹配查找字符串。这是一个非获取匹配，也就是说，该匹配不需要获取供以后使用。例如"Windows(?!95|98|NT|2000)"能匹配"Windows3.1"中的"Windows"，但不能匹配"Windows2000"中的"Windows"。预查不消耗字符，也就是说，在一个匹配发生后，在最后一次匹配之后立即开始下一次匹配的搜索，而不是从包含预查的字符之后开始。


(?<=pattern)
反向(look behind)肯定预查，与正向肯定预查类似，只是方向相反。例如，"(?<=95|98|NT|2000)Windows"能匹配"2000Windows"中的"Windows"，但不能匹配"3.1Windows"中的"Windows"。


(?<!pattern)
反向否定预查，与正向否定预查类似，只是方向相反。例如"(?<!95|98|NT|2000)Windows"能匹配"3.1Windows"中的"Windows"，但不能匹配"2000Windows"中的"Windows"。


	
x|y
    
匹配 x 或 y。例如，'z|food' 能匹配 "z" 或 "food"。'(z|f)ood' 则匹配 "zood" 或 "food"。


	
[xyz]
    
字符集合。匹配所包含的任意一个字符。例如， '[abc]' 可以匹配 "plain" 中的 'a'。


	
[^xyz]
    
负值字符集合。匹配未包含的任意字符。例如， '[^abc]' 可以匹配 "plain" 中的'p'、'l'、'i'、'n'。


	
[a-z]
    
字符范围。匹配指定范围内的任意字符。例如，'[a-z]' 可以匹配 'a' 到 'z' 范围内的任意小写字母字符。


	
[^a-z]
    
负值字符范围。匹配任何不在指定范围内的任意字符。例如，'[^a-z]' 可以匹配任何不在 'a' 到 'z' 范围内的任意字符。


	
\b
    
匹配一个单词边界，也就是指单词和空格间的位置。例如， 'er\b' 可以匹配"never" 中的 'er'，但不能匹配 "verb" 中的 'er'。


	
\B
    
匹配非单词边界。'er\B' 能匹配 "verb" 中的 'er'，但不能匹配 "never" 中的 'er'。


	
\cx
    
匹配由 x 指明的控制字符。例如， \cM 匹配一个 Control-M 或回车符。x 的值必须为 A-Z 或 a-z 之一。否则，将 c 视为一个原义的 'c' 字符。


	
\d
    
匹配一个数字字符。等价于 [0-9]。


	
\D
    
匹配一个非数字字符。等价于 [^0-9]。


	
\f
    
匹配一个换页符。等价于 \x0c 和 \cL。


	
\n
    
匹配一个换行符。等价于 \x0a 和 \cJ。


	
\r
    
匹配一个回车符。等价于 \x0d 和 \cM。


	
\s
    
匹配任何空白字符，包括空格、制表符、换页符等等。等价于 [ \f\n\r\t\v]。


	
\S
    
匹配任何非空白字符。等价于 [^ \f\n\r\t\v]。


	
\t
    
匹配一个制表符。等价于 \x09 和 \cI。


	
\v
    
匹配一个垂直制表符。等价于 \x0b 和 \cK。


	
\w
    
匹配字母、数字、下划线。等价于'[A-Za-z0-9_]'。


	
\W
    
匹配非字母、数字、下划线。等价于 '[^A-Za-z0-9_]'。


	
\xn
    
匹配 n，其中 n 为十六进制转义值。十六进制转义值必须为确定的两个数字长。例如，'\x41' 匹配 "A"。'\x041' 则等价于 '\x04' & "1"。正则表达式中可以使用 ASCII 编码。


	
\num
    
匹配 num，其中 num 是一个正整数。对所获取的匹配的引用。例如，'(.)\1' 匹配两个连续的相同字符。


	
\n
    
标识一个八进制转义值或一个向后引用。如果 \n 之前至少 n 个获取的子表达式，则 n 为向后引用。否则，如果 n 为八进制数字 (0-7)，则 n 为一个八进制转义值。


	
\nm
    
标识一个八进制转义值或一个向后引用。如果 \nm 之前至少有 nm 个获得子表达式，则 nm 为向后引用。如果 \nm 之前至少有 n 个获取，则 n 为一个后跟文字 m 的向后引用。如果前面的条件都不满足，若 n 和 m 均为八进制数字 (0-7)，则 \nm 将匹配八进制转义值 nm。


	
\nml
    
如果 n 为八进制数字 (0-3)，且 m 和 l 均为八进制数字 (0-7)，则匹配八进制转义值 nml。


	
\un
    
匹配 n，其中 n 是一个用四个十六进制数字表示的 Unicode 字符。例如， \u00A9 匹配版权符号 (?)。


PHP的内置正则字符簇


	
字符簇
	
描述


	
[[:alpha:]]
    
任何字母


	
[[:digit:]]
    
任何数字


	
[[:alnum:]]
    
任何字母和数字


	
[[:space:]]
    
任何空白字符


	
[[:upper:]]
    
任何大写字母


	
[[:lower:]]
    
任何小写字母


	
[[:punct:]]
    
任何标点符号


	
[[:xdigit:]]
    
任何16进制的数字，相当于[0-9a-fA-F]


正则匹配举例
1.^once
只能匹配以once开头的字符串
2.bucket$
只能匹配以bucket结尾的字符串
3.^\t
检测一个字符串是否以制表符开头，类似的有\n,\r等。
4.[a-z] //匹配所有的小写字母

[A-Z] //匹配所有的大写字母

[a-zA-Z] //匹配所有的字母

[0-9] //匹配所有的数字

[0-9.-] //匹配所有的数字，句号和减号

[ \f\r\t\n] //匹配所有的白字符

用到特殊符号时，都需要用到转移符号\

  ^[a-z][0-9]$
  匹配一个小写字母加上一个数字


^ 还有另外一个含义：表示非和排除的意思，通常用来剔除某个字符:

  [^a-z] //除了小写字母以外的所有字符 
  [^\\\/\^] //除了(\)(/)(^)之外的所有字符 
  [^\"\'] //除了双引号(")和单引号(')之外的所有字符

5.确定重复出现


	
字符簇
	
描述


	
^[a-zA-Z_]$
    
所有的字母和下划线


	
^[[:alpha:]]{3}$
    
所有的3个字母的单词


	
^a$
    
字母a


	
^a{4}$
    
aaaa


	
^a{2,4}$
    
aa,aaa或aaaa


	
^a{1,3}$
    
a,aa或aaa


	
^a{2,}$
    
包含多于两个a的字符串


	
^a{2,}
    
如：aardvark和aaab，但apple不行


	
a{2,}
    
如：baad和aaa，但Nantucket不行


	
\t{2}
    
两个制表符


	
.{2}
    
所有的两个字符




举例：

{1,}$      //所有包含一个以上的字母、数字或下划线的字符串
^[1-9][0-9]{0,}$        // 所有的正整数 
^\-{0,1}[0-9]{1,}$      // 所有的整数 
^[-]?[0-9]+\.?[0-9]+$   // 所有的浮点数



常用正则表达式
 
一、校验数字的表达式
1. 数字：^[0-9]*$
 2. n位的数字：^\d{n}$
 3. 至少n位的数字：^\d{n,}$
 4. m-n位的数字：^\d{m,n}$
 5. 零和非零开头的数字：^(0|[1-9][0-9]*)$
 6. 非零开头的最多带两位小数的数字：^([1-9][0-9]*)+(.[0-9]{1,2})?$
 7. 带1-2位小数的正数或负数：^(\-)?\d+(\.\d{1,2})?$
 8. 正数、负数、和小数：^(\-|\+)?\d+(\.\d+)?$
 9. 有两位小数的正实数：^[0-9]+(.[0-9]{2})?$
10. 有1~3位小数的正实数：^[0-9]+(.[0-9]{1,3})?$
11. 非零的正整数：^[1-9]\d*$ 或 ^([1-9][0-9]*){1,3}$ 或 ^\+?[1-9][0-9]*$
12. 非零的负整数：^\-[1-9][]0-9"*$ 或 ^-[1-9]\d*$
13. 非负整数：^\d+$ 或 ^[1-9]\d*|0$
14. 非正整数：^-[1-9]\d*|0$ 或 ^((-\d+)|(0+))$
15. 非负浮点数：^\d+(\.\d+)?$ 或 ^[1-9]\d*\.\d*|0\.\d*[1-9]\d*|0?\.0+|0$
16. 非正浮点数：^((-\d+(\.\d+)?)|(0+(\.0+)?))$ 或 ^(-([1-9]\d*\.\d*|0\.\d*[1-9]\d*))|0?\.0+|0$
17. 正浮点数：^[1-9]\d*\.\d*|0\.\d*[1-9]\d*$ 或 ^(([0-9]+\.[0-9]*[1-9][0-9]*)|([0-9]*[1-9][0-9]*\.[0-9]+)|([0-9]*[1-9][0-9]*))$
18. 负浮点数：^-([1-9]\d*\.\d*|0\.\d*[1-9]\d*)$ 或 ^(-(([0-9]+\.[0-9]*[1-9][0-9]*)|([0-9]*[1-9][0-9]*\.[0-9]+)|([0-9]*[1-9][0-9]*)))$
19. 浮点数：^(-?\d+)(\.\d+)?$ 或 ^-?([1-9]\d*\.\d*|0\.\d*[1-9]\d*|0?\.0+|0)$
二、校验字符的表达式
 1. 汉字：^[\u4e00-\u9fa5]{0,}$
 2. 英文和数字：^[A-Za-z0-9]+$ 或 ^[A-Za-z0-9]{4,40}$
 3. 长度为3-20的所有字符：^.{3,20}$
 4. 由26个英文字母组成的字符串：^[A-Za-z]+$
 5. 由26个大写英文字母组成的字符串：^[A-Z]+$
 6. 由26个小写英文字母组成的字符串：^[a-z]+$
 7. 由数字和26个英文字母组成的字符串：^[A-Za-z0-9]+$
 8. 由数字、26个英文字母或者下划线组成的字符串：^\w+$ 或 ^\w{3,20}$
 9. 中文、英文、数字包括下划线：^[\u4E00-\u9FA5A-Za-z0-9_]+$
10. 中文、英文、数字但不包括下划线等符号：^[\u4E00-\u9FA5A-Za-z0-9]+$ 或 ^[\u4E00-\u9FA5A-Za-z0-9]{2,20}$
11. 可以输入含有^%&',;=?$\"等字符：[^%&',;=?$\x22]+
12. 禁止输入含有~的字符：[^~\x22]+
三、特殊需求表达式
1. Email地址：^\w+([-+.]\w+)*@\w+([-.]\w+)*\.\w+([-.]\w+)*$
 2. 域名：[a-zA-Z0-9][-a-zA-Z0-9]{0,62}(/.[a-zA-Z0-9][-a-zA-Z0-9]{0,62})+/.?
 3. InternetURL：[a-zA-z]+://[^\s]* 或 ^http://([\w-]+\.)+[\w-]+(/[\w-./?%&=]*)?$
 4. 手机号码：^(13[0-9]|14[5|7]|15[0|1|2|3|5|6|7|8|9]|18[0|1|2|3|5|6|7|8|9])\d{8}$
 5. 电话号码("XXX-XXXXXXX"、"XXXX-XXXXXXXX"、"XXX-XXXXXXX"、"XXX-XXXXXXXX"、"XXXXXXX"和"XXXXXXXX)：^(\(\d{3,4}-)|\d{3.4}-)?\d{7,8}$ 
 6. 国内电话号码(0511-4405222、021-87888822)：\d{3}-\d{8}|\d{4}-\d{7}
 7. 身份证号(15位、18位数字)：^\d{15}|\d{18}$
 8. 短身份证号码(数字、字母x结尾)：^([0-9]){7,18}(x|X)?$ 或 ^\d{8,18}|[0-9x]{8,18}|[0-9X]{8,18}?$
 9. 帐号是否合法(字母开头，允许5-16字节，允许字母数字下划线)：^[a-zA-Z][a-zA-Z0-9_]{4,15}$
10. 密码(以字母开头，长度在6~18之间，只能包含字母、数字和下划线)：^[a-zA-Z]\w{5,17}$
11. 强密码(必须包含大小写字母和数字的组合，不能使用特殊字符，长度在8-10之间)：^(?=.*\d)(?=.*[a-z])(?=.*[A-Z]).{8,10}$  
12. 日期格式：^\d{4}-\d{1,2}-\d{1,2}
13. 一年的12个月(01～09和1～12)：^(0?[1-9]|1[0-2])$
14. 一个月的31天(01～09和1～31)：^((0?[1-9])|((1|2)[0-9])|30|31)$ 
15. 钱的输入格式：
16.    1.有四种钱的表示形式我们可以接受:"10000.00" 和 "10,000.00", 和没有 "分" 的 "10000" 和 "10,000"：^[1-9][0-9]*$ 
17.    2.这表示任意一个不以0开头的数字,但是,这也意味着一个字符"0"不通过,所以我们采用下面的形式：^(0|[1-9][0-9]*)$ 
18.    3.一个0或者一个不以0开头的数字.我们还可以允许开头有一个负号：^(0|-?[1-9][0-9]*)$ 
19.    4.这表示一个0或者一个可能为负的开头不为0的数字.让用户以0开头好了.把负号的也去掉,因为钱总不能是负的吧.下面我们要加的是说明可能的小数部分：^[0-9]+(.[0-9]+)?$ 
20.    5.必须说明的是,小数点后面至少应该有1位数,所以"10."是不通过的,但是 "10" 和 "10.2" 是通过的：^[0-9]+(.[0-9]{2})?$ 
21.    6.这样我们规定小数点后面必须有两位,如果你认为太苛刻了,可以这样：^[0-9]+(.[0-9]{1,2})?$ 
22.    7.这样就允许用户只写一位小数.下面我们该考虑数字中的逗号了,我们可以这样：^[0-9]{1,3}(,[0-9]{3})*(.[0-9]{1,2})?$ 
23.    8.1到3个数字,后面跟着任意个 逗号+3个数字,逗号成为可选,而不是必须：^([0-9]+|[0-9]{1,3}(,[0-9]{3})*)(.[0-9]{1,2})?$ 
24.    备注：这就是最终结果了,别忘了"+"可以用"*"替代如果你觉得空字符串也可以接受的话(奇怪,为什么?)最后,别忘了在用函数时去掉去掉那个反斜杠,一般的错误都在这里
25. xml文件：^([a-zA-Z]+-?)+[a-zA-Z0-9]+\\.[x|X][m|M][l|L]$
26. 中文字符的正则表达式：[\u4e00-\u9fa5]
27. 双字节字符：[^\x00-\xff]    (包括汉字在内，可以用来计算字符串的长度(一个双字节字符长度计2，ASCII字符计1))
28. 空白行的正则表达式：\n\s*\r    (可以用来删除空白行)
29. HTML标记的正则表达式：<(\S*?)[^>]*>.*?</\1>|<.*? />    (网上流传的版本太糟糕，上面这个也仅仅能部分，对于复杂的嵌套标记依旧无能为力)
30. 首尾空白字符的正则表达式：^\s*|\s*$或(^\s*)|(\s*$)    (可以用来删除行首行尾的空白字符(包括空格、制表符、换页符等等)，非常有用的表达式)
31. 腾讯QQ号：[1-9][0-9]{4,}    (腾讯QQ号从10000开始)
32. 中国邮政编码：[1-9]\d{5}(?!\d)    (中国邮政编码为6位数字)
33. IP地址：\d+\.\d+\.\d+\.\d+    (提取IP地址时有用)
34. IP地址：((?:(?:25[0-5]|2[0-4]\\d|[01]?\\d?\\d)\\.){3}(?:25[0-5]|2[0-4]\\d|[01]?\\d?\\d))
 




a-zA-Z0-9_ ↩︎

c++正则表达符号大全




  
元字符
  
描述



  
\
  
将下一个字符标记符、或一个向后引用、或一个八进制转义符。例如，“\n”匹配\n。“\n”匹配换行符。序列“\”匹配“\”而“(”则匹配“(”。即相当于多种编程语言中都有的“转义字符”的概念。


  
^
  
匹配输入字符串的开始位置。如果设置了RegExp对象的Multiline属性，^也匹配“\n”或“\r”之后的位置。


  
$
  
匹配输入字符串的结束位置。如果设置了RegExp对象的Multiline属性，$也匹配“\n”或“\r”之前的位置。


  
*
  
匹配前面的子表达式任意次。例如，zo*能匹配“z”，也能匹配“zo”以及“zoo”。*等价于o{0,}


  
+
  
匹配前面的子表达式一次或多次(大于等于1次）。例如，“zo+”能匹配“zo”以及“zoo”，但不能匹配“z”。+等价于{1,}。


  
?
  
匹配前面的子表达式零次或一次。例如，“do(es)?”可以匹配“do”或“does”中的“do”。?等价于{0,1}。


  
{n}
  
n是一个非负整数。匹配确定的n次。例如，“o{2}”不能匹配“Bob”中的“o”，但是能匹配“food”中的两个o。


  
{n,}
  
n是一个非负整数。至少匹配n次。例如，“o{2,}”不能匹配“Bob”中的“o”，但能匹配“foooood”中的所有o。“o{1,}”等价于“o+”。“o{0,}”则等价于“o*”。


  
{n,m}
  
m和n均为非负整数，其中n<=m。最少匹配n次且最多匹配m次。例如，“o{1,3}”将匹配“fooooood”中的前三个o为一组，后三个o为一组。“o{0,1}”等价于“o?”。请注意在逗号和两个数之间不能有空格。


  
?
  
当该字符紧跟在任何一个其他限制符（*,+,?，{n}，{n,}，{n,m}）后面时，匹配模式是非贪婪的。非贪婪模式尽可能少的匹配所搜索的字符串，而默认的贪婪模式则尽可能多的匹配所搜索的字符串。例如，对于字符串“oooo”，“o+”将尽可能多的匹配“o”，得到结果[“oooo”]，而“o+?”将尽可能少的匹配“o”，得到结果 [‘o’, ‘o’, ‘o’, ‘o’]


  
.点
  
匹配除“\r\n”之外的任何单个字符。要匹配包括“\r\n”在内的任何字符，请使用像“[\s\S]”的模式。


  
(pattern)
  
匹配pattern并获取这一匹配。所获取的匹配可以从产生的Matches集合得到，在VBScript中使用SubMatches集合，在JScript中则使用$0…$9属性。要匹配圆括号字符，请使用“(”或“)”。


  
(?:pattern)
  
非获取匹配，匹配pattern但不获取匹配结果，不进行存储供以后使用。这在使用或字符“(|)”来组合一个模式的各个部分时很有用。例如“industr(?:y|ies)”就是一个比“industry|industries”更简略的表达式。


  
(?=pattern)
  
非获取匹配，正向肯定预查，在任何匹配pattern的字符串开始处匹配查找字符串，该匹配不需要获取供以后使用。例如，“Windows(?=95|98|NT|2000)”能匹配“Windows2000”中的“Windows”，但不能匹配“Windows3.1”中的“Windows”。预查不消耗字符，也就是说，在一个匹配发生后，在最后一次匹配之后立即开始下一次匹配的搜索，而不是从包含预查的字符之后开始。


  
(?!pattern)
  
非获取匹配，正向否定预查，在任何不匹配pattern的字符串开始处匹配查找字符串，该匹配不需要获取供以后使用。例如“Windows(?!95|98|NT|2000)”能匹配“Windows3.1”中的“Windows”，但不能匹配“Windows2000”中的“Windows”。


  
(?<=pattern)
  
非获取匹配，反向肯定预查，与正向肯定预查类似，只是方向相反。例如，“(?<=95|98|NT|2000)Windows”能匹配“2000Windows”中的“Windows”，但不能匹配“3.1Windows”中的“Windows”。


  
(?<!pattern)
  
非获取匹配，反向否定预查，与正向否定预查类似，只是方向相反。例如“(?


  
x|y
  
匹配x或y。例如，“z|food”能匹配“z”或“food”(此处请谨慎)。“[zf]ood”则匹配“zood”或“food”。


  
[xyz]
  
字符集合。匹配所包含的任意一个字符。例如，“[abc]”可以匹配“plain”中的“a”。


  
[^xyz]
  
负值字符集合。匹配未包含的任意字符。例如，“[ ^abc ]”可以匹配“plain”中的“plin”。


  
[a-z]
  
字符范围。匹配指定范围内的任意字符。例如，“[a-z]”可以匹配“a”到“z”范围内的任意小写字母字符。注意:只有连字符在字符组内部时,并且出现在两个字符之间时,才能表示字符的范围; 如果出字符组的开头,则只能表示连字符本身.


  
[^a-z]
  
负值字符范围。匹配任何不在指定范围内的任意字符。例如，“[ ^a-z ]”可以匹配任何不在“a”到“z”范围内的任意字符。


  
\b
  
匹配一个单词边界，也就是指单词和空格间的位置（即正则表达式的“匹配”有两种概念，一种是匹配字符，一种是匹配位置，这里的\b就是匹配位置的）。例如，“er\b”可以匹配“never”中的“er”，但不能匹配“verb”中的“er”。


  
\B
  
匹配非单词边界。“er\B”能匹配“verb”中的“er”，但不能匹配“never”中的“er”。


  
\cx
  
匹配由x指明的控制字符。例如，\cM匹配一个Control-M或回车符。x的值必须为A-Z或a-z之一。否则，将c视为一个原义的“c”字符。


  
\d
  
匹配一个数字字符。等价于[0-9]。grep 要加上-P，perl正则支持


  
\D
  
匹配一个非数字字符。等价于[ ^0-9 ]。grep要加上-P，perl正则支持


  
\f
  
匹配一个换页符。等价于\x0c和\cL。


  
\n
  
匹配一个换行符。等价于\x0a和\cJ。


  
\r
  
匹配一个回车符。等价于\x0d和\cM。


  
\s
  
匹配任何不可见字符，包括空格、制表符、换页符等等。等价于[ \f\n\r\t\v]。


  
\S
  
匹配任何可见字符。等价于[ ^ \f\n\r\t\v]。


  
\t
  
匹配一个制表符。等价于\x09和\cI。


  
\v
  
匹配一个垂直制表符。等价于\x0b和\cK。


  
\w
  
匹配包括下划线的任何单词字符。类似但不等价于“[A-Za-z0-9_]”，这里的”单词”字符使用Unicode字符集。


  
\W
  
匹配任何非单词字符。等价于“[ ^A-Za-z0-9_]”。


  
\xn
  
匹配n，其中n为十六进制转义值。十六进制转义值必须为确定的两个数字长。例如，“\x41”匹配“A”。“\x041”则等价于“\x04&1”。正则表达式中可以使用ASCII编码。


  
\num
  
匹配num，其中num是一个正整数。对所获取的匹配的引用。例如，“(.)\1”匹配两个连续的相同字符。


  
\n
  
标识一个八进制转义值或一个向后引用。如果\n之前至少n个获取的子表达式，则n为向后引用。否则，如果n为八进制数字（0-7），则n为一个八进制转义值。


  
\nm
  
标识一个八进制转义值或一个向后引用。如果\nm之前至少有nm个获得子表达式，则nm为向后引用。如果\nm之前至少有n个获取，则n为一个后跟文字m的向后引用。如果前面的条件都不满足，若n和m均为八进制数字（0-7），则\nm将匹配八进制转义值nm。


  
\nml
  
如果n为八进制数字（0-7），且m和l均为八进制数字（0-7），则匹配八进制转义值nml。


  
\un
  
匹配n，其中n是一个用四个十六进制数字表示的Unicode字符。例如，\u00A9匹配版权符号（©）。


  
\p{P}
  
小写 p 是 property 的意思，表示 Unicode 属性，用于 Unicode 正表达式的前缀。中括号内的“P”表示Unicode 字符集七个字符属性之一：标点字符。其他六个属性：L：字母；M：标记符号（一般不会单独出现）；Z：分隔符（比如空格、换行等）；S：符号（比如数学符号、货币符号等）；N：数字（比如阿拉伯数字、罗马数字等）；C：其他字符。*注：此语法部分语言不支持，例：**javascript。


  
\<  \>
  
匹配词（word）的开始（\<）和结束（\>）。例如正则表达式\< the\>能够匹配字符串”for the wise”中的”the”，但是不能匹配字符串”otherwise”中的”the”。注意：这个元字符不是所有的软件都支持的。


  
( )
  
将( 和 ) 之间的表达式定义为“组”（group），并且将匹配这个表达式的字符保存到一个临时区域（一个正则表达式中最多可以保存9个），它们可以用 \1 到\9 的符号来引用。


  
|
  
将两个匹配条件进行逻辑“或”（Or）运算。例如正则表达式(him|her) 匹配”it belongs to him”和”it belongs to her”，但是不能匹配”it belongs to them.”。注意：这个元字符不是所有的软件都支持的。

一般情况下，数据透视表只能汇总一个表格中的数据。即使使用多区域汇总，也只能对多表的单列内容进行数据汇总，而多列却无法实现。前段时间也推送过Power Query的方法，但它有版本限制。而今天宏兴会计培训小编推送的是一个通用的多表汇总方法。很多高手已很熟悉，但对于新手来说可能还是很陌生。
如下图所示工资表中，含有多个月份的数据。要求在汇总表中把所有月份的数据汇总到一起。

​
操作步骤：
1、数据选项卡 - 现有连接 - 浏览更多。(excel2003版数据 - 导入外部数据)

​
2、找到当前操作的excel文件。

​
3、选取任一个表格名称

​
4、【导入数据】窗口中，显示方式选“数据透视表”，放置位置选工资表A1单元格（也可以选新工作表）

​

5、选取刚创建的数据透视表，然后点击 数据透视表工具 - 选项 - 更改数据源 - 连接属性。

​
6、把下面的代码粘贴到命令文本框里。
------------------------------------
select '3月' as 月份, * from [3月$] union all select '4月' as 月份, * from [4月$] union all select '5月' as 月份, * from [5月$]
-------------------------------------
代码说明：
1) 具体的SQL语句一言两语也说不清楚，同学们只需要按下面的模式套用即可。有多少表，连接多少个。
Select * from [表1$] union all Select * from [表2$] union all Select * from [表3$]....union all Select * from [表N$]
2) '3月' as 月份: 是为三个表创建一个共同的字段（月份），其中引号内3月为自定义字符，用来区分工作表，只是不一定要和工作表名称一致。月份是数据透视表要用的字段名，也是自定义的。中间用 as 连接，放在select 之后 *号之前。如果不需要为三个表创建共同字段名，此部分可以省略。

​
7、连接完成！下面就是对数据透视表的基本操作，添加行、列标标签和数据标签。

​
8、调整格式和修改字段标题。最终效果如下图所示。

​
宏兴会计培训小编说：在实际工作中这个技巧非常的实用，但它又很容易忘记。所以兰色建议不熟悉的同学一定要收藏起来备用，如果用时再查你还真的不好找。

端口：0 

服务：Reserved 

说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端 

口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用 

IP地址为0.0.0.0，设置ACK位并在以太网层广播。 
端口：1 

服务：tcpmux 

说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下 

tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如： 

IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘 

记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。 
端口：7 

服务：Echo 

说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。 
端口：19 

服务：Character Generator 

说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的 

包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发 

动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的 

这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。 
端口：21 

服务：FTP 

说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开 

anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、 

Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。 
端口：22 

服务：Ssh 

说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱 

点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。 
端口：23 

服务：Telnet 

说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为 

了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny 

Telnet Server就开放这个端口。 
端口：25 

服务：SMTP 

说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他 

们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的 

信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、 

Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。 
端口：31 

服务：MSG Authentication 

说明：木马Master Paradise、Hackers Paradise开放此端口。 
端口：42 

服务：WINS Replication 

说明：WINS复制 
端口：53 

服务：Domain Name Server（DNS） 

说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS 

（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。 
端口：67 

服务：Bootstrap Protocol Server 

说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255 

的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把 

自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播 

请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可 

以发送的IP地址。 
端口：69 

服务：Trival File Transfer 

说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常 

常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。 
端口：79 

服务：Finger Server 

说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从 

自己机器到其他机器Finger扫描。 
端口：80 

服务：HTTP 

说明：用于网页浏览。木马Executor开放此端口。 
端口：99 

服务：Metagram Relay 

说明：后门程序ncx99开放此端口。 
端口：102 

服务：Message transfer agent(MTA)-X.400 over TCP/IP 

说明：消息传输代理。 
端口：109 

服务：Post Office Protocol -Version3 

说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3 

服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意 

味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。 
端口：110 

服务：SUN公司的RPC服务所有端口 

说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等 
端口：113 

服务：Authentication Service 

说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种 

服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、 

IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许 

多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与 

E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止 

缓慢的连接。 
端口：119 

服务：Network News Transfer Protocol 

说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找 

USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新 

闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送 

SPAM。 
端口：135 

服务：Location Service 

说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与 

UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper 

注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位 

置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？ 

什么版本？还有些DOS攻击直接针对这个端口。 
端口：137、138、139 

服务：NETBIOS Name Service 

说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口： 

通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打 

印机共享和SAMBA。还有WINS Regisrtation也用它。 
端口：143 

服务：Interim Mail Access Protocol v2 

说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种 

LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已 

经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的 

很流行。这一端口还被用于IMAP2，但并不流行。 
端口：161 

服务：SNMP 

说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获 

得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的 

密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错 

误的指向用户的网络。 
端口：177 

服务：X Display Manager Control Protocol 

说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。 
端口：389 

服务：LDAP、ILS 

说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。 
端口：443 

服务：Https 

说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。 
端口：456 

服务：[NULL] 

说明：木马HACKERS PARADISE开放此端口。 
端口：513 

服务：Login,remote login 

说明：是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入 

侵者进入他们的系统提供了信息。 
端口：544 

服务：[NULL] 

说明：kerberos kshell 
端口：548 

服务：Macintosh,File Services(AFP/IP) 

说明：Macintosh,文件服务。 
端口：553 

服务：CORBA IIOP （UDP） 

说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象 

的RPC系统。入侵者可以利用这些信息进入系统。 
端口：555 

服务：DSF 

说明：木马PhAse1.0、Stealth Spy、IniKiller开放此端口。 
端口：568 

服务：Membership DPA 

说明：成员资格 DPA。 
端口：569 

服务：Membership MSN 

说明：成员资格 MSN。 
端口：635 

服务：mountd 

说明：Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于 

UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可 

运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认 

端口是635，就像NFS通常运行于2049端口。 
端口：636 

服务：LDAP 

说明：SSL（Secure Sockets layer） 
端口：666 

服务：Doom Id Software 

说明：木马Attack FTP、Satanz Backdoor开放此端口 
端口：993 

服务：IMAP 

说明：SSL（Secure Sockets layer） 
端口：1001、1011 

服务：[NULL] 

说明：木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。 
端口：1024 

服务：Reserved 

说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为 

它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发 

出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行 

natstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端 

口。 
端口：1025、1033 

服务：1025：network blackjack 1033：[NULL] 

说明：木马netspy开放这2个端口。 
端口：1080 

服务：SOCKS 

说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问 

INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置， 

它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊 

天室时常会看到这种情况。 

端口：1170 

服务：[NULL] 

说明：木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。 
端口：1234、1243、6711、6776 

服务：[NULL] 

说明：木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9 

开放1243、6711、6776端口。 
端口：1245 

服务：[NULL] 

说明：木马Vodoo开放此端口。 
端口：1433 

服务：SQL 

说明：Microsoft的SQL服务开放的端口。 
端口：1492 

服务：stone-design-1 

说明：木马FTP99CMP开放此端口。 
端口：1500 

服务：RPC client fixed port session queries 

说明：RPC客户固定端口会话查询 
端口：1503 

服务：NetMeeting T.120 

说明：NetMeeting T.120 
端口：1524 

服务：ingress 

说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail 

和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能 

是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个 

SHELL。连接到600/pcserver也存在这个问题。 
端口：1600 

服务：issd 

说明：木马Shivka-Burka开放此端口。 
端口：1720 

服务：NetMeeting 

说明：NetMeeting H.233 call Setup。 
端口：1731 

服务：NetMeeting Audio Call Control 

说明：NetMeeting音频调用控制。 
端口：1807 

服务：[NULL] 

说明：木马SpySender开放此端口。 
端口：1981 

服务：[NULL] 

说明：木马ShockRave开放此端口。 
端口：1999 

服务：cisco identification port 

说明：木马BackDoor开放此端口。 
端口：2000 

服务：[NULL] 

说明：木马GirlFriend 1.3、Millenium 1.0开放此端口。 
端口：2001 

服务：[NULL] 

说明：木马Millenium 1.0、Trojan Cow开放此端口。 
端口：2023 

服务：xinuexpansion 4 

说明：木马Pass Ripper开放此端口。 
端口：2049 

服务：NFS 

说明：NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个 

端口。 
端口：2115 

服务：[NULL] 

说明：木马Bugs开放此端口。 
端口：2140、3150 

服务：[NULL] 

说明：木马Deep Throat 1.0/3.0开放此端口。 
端口：2500 

服务：RPC client using a fixed port session replication 

说明：应用固定端口会话复制的RPC客户 
端口：2583 

服务：[NULL] 

说明：木马Wincrash 2.0开放此端口。 
端口：2801 

服务：[NULL] 

说明：木马Phineas Phucker开放此端口。 
端口：3024、4092 

服务：[NULL] 

说明：木马WinCrash开放此端口。 
端口：3128 

服务：squid 

说明：这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代 

理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、 

8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这 

个端口以确定用户的机器是否支持代理。 
端口：3129 

服务：[NULL] 

说明：木马Master Paradise开放此端口。 
端口：3150 

服务：[NULL] 

说明：木马The Invasor开放此端口。 
端口：3210、4321 

服务：[NULL] 

说明：木马SchoolBus开放此端口 
端口：3333 

服务：dec-notes 

说明：木马Prosiak开放此端口 
端口：3389 

服务：超级终端 

说明：WINDOWS 2000终端开放此端口。 
端口：3700 

服务：[NULL] 

说明：木马Portal of Doom开放此端口 
端口：3996、4060 

服务：[NULL] 

说明：木马RemoteAnything开放此端口 
端口：4000 

服务：QQ客户端 

说明：腾讯QQ客户端开放此端口。 
端口：4092 

服务：[NULL] 

说明：木马WinCrash开放此端口。 
端口：4590 

服务：[NULL] 

说明：木马ICQTrojan开放此端口。 
端口：5000、5001、5321、50505 

服务：[NULL] 

说明：木马blazer5开放5000端口。木马Sockets de Troie开放5000、5001、5321、 

50505端口。 
端口：5400、5401、5402 

服务：[NULL] 

说明：木马Blade Runner开放此端口。 
端口：5550 

服务：[NULL] 

说明：木马xtcp开放此端口。 
端口：5569 

服务：[NULL] 

说明：木马Robo-Hack开放此端口。 
端口：5632 

服务：pcAnywere 

说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开 

pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而 

不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源 

地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。 
端口：5742 

服务：[NULL] 

说明：木马WinCrash1.03开放此端口。 
端口：6267 

服务：[NULL] 

说明：木马广外女生开放此端口。 
端口：6400 

服务：[NULL] 

说明：木马The tHing开放此端口。 
端口：6670、6671 

服务：[NULL] 

说明：木马Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口。 
端口：6883 

服务：[NULL] 

说明：木马DeltaSource开放此端口。 
端口：6969 

服务：[NULL] 

说明：木马Gatecrasher、Priority开放此端口。 
端口：6970 

服务：RealAudio 

说明：RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由 

TCP-7070端口外向控制连接设置的。 
端口：7000 

服务：[NULL] 

说明：木马Remote Grab开放此端口。 
端口：7300、7301、7306、7307、7308 

服务：[NULL] 

说明：木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口。 
端口：7323 

服务：[NULL] 

说明：Sygate服务器端。 
端口：7626 

服务：[NULL] 

说明：木马Giscier开放此端口。 
端口：7789 

服务：[NULL] 

说明：木马ICKiller开放此端口。 
端口：8000 

服务：OICQ 

说明：腾讯QQ服务器端开放此端口。 
端口：8010 

服务：Wingate 

说明：Wingate代理开放此端口。 
端口：8080 

服务：代理端口 

说明：WWW代理开放此端口。 
端口：9400、9401、9402 

服务：[NULL] 

说明：木马Incommand 1.0开放此端口。 
端口：9872、9873、9874、9875、10067、10167 

服务：[NULL] 

说明：木马Portal of Doom开放此端口。 
端口：9989 

服务：[NULL] 

说明：木马iNi-Killer开放此端口。 
端口：11000 

服务：[NULL] 

说明：木马SennaSpy开放此端口。 
端口：11223 

服务：[NULL] 

说明：木马Progenic trojan开放此端口。 
端口：12076、61466 

服务：[NULL] 

说明：木马Telecommando开放此端口。 
端口：12223 

服务：[NULL] 

说明：木马Hack'99 KeyLogger开放此端口。 
端口：12345、12346 

服务：[NULL] 

说明：木马NetBus1.60/1.70、GabanBus开放此端口。 
端口：12361 

服务：[NULL] 

说明：木马Whack-a-mole开放此端口。 
端口：13223 

服务：PowWow 

说明：PowWow是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。 

这一程序对于建立连接非常具有攻击性。它会驻扎在这个TCP端口等回应。造成类似心 

跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好象 

有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的前4个字 

节。 
端口：16969 

服务：[NULL] 

说明：木马Priority开放此端口。 
端口：17027 

服务：Conducent 

说明：这是一个外向连接。这是由于公司内部有人安装了带有Conducent"adbot"的共享 

软件。Conducent"adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软 

件是Pkware。 
端口：19191 

服务：[NULL] 

说明：木马蓝色火焰开放此端口。 
端口：20000、20001 

服务：[NULL] 

说明：木马Millennium开放此端口。 
端口：20034 

服务：[NULL] 

说明：木马NetBus Pro开放此端口。 
端口：21554 

服务：[NULL] 

说明：木马GirlFriend开放此端口。 
端口：22222 

服务：[NULL] 

说明：木马Prosiak开放此端口。 
端口：23456 

服务：[NULL] 

说明：木马Evil FTP、Ugly FTP开放此端口。 
端口：26274、47262 

服务：[NULL] 

说明：木马Delta开放此端口。 
端口：27374 

服务：[NULL] 

说明：木马Subseven 2.1开放此端口。 
端口：30100 

服务：[NULL] 

说明：木马NetSphere开放此端口。 
端口：30303 

服务：[NULL] 

说明：木马Socket23开放此端口。 
端口：30999 

服务：[NULL] 

说明：木马Kuang开放此端口。 
端口：31337、31338 

服务：[NULL] 

说明：木马BO(Back Orifice)开放此端口。另外木马DeepBO也开放31338端口。 
端口：31339 

服务：[NULL] 

说明：木马NetSpy DK开放此端口。 
端口：31666 

服务：[NULL] 

说明：木马BOWhack开放此端口。 
端口：33333 

服务：[NULL] 

说明：木马Prosiak开放此端口。 
端口：34324 

服务：[NULL] 

说明：木马Tiny Telnet Server、BigGluck、TN开放此端口。 
端口：40412 

服务：[NULL] 

说明：木马The Spy开放此端口。 
端口：40421、40422、40423、40426、 

服务：[NULL] 

说明：木马Masters Paradise开放此端口。 
端口：43210、54321 

服务：[NULL] 

说明：木马SchoolBus 1.0/2.0开放此端口。 
端口：44445 

服务：[NULL] 

说明：木马Happypig开放此端口。 
端口：50766 

服务：[NULL] 

说明：木马Fore开放此端口。 
端口：53001 

服务：[NULL] 

说明：木马Remote Windows Shutdown开放此端口。 
端口：65000 

服务：[NULL] 

说明：木马Devil 1.03开放此端口。 


端口：88 

说明：Kerberos krb5。另外TCP的88端口也是这个用途。 
端口：137 

说明：SQL Named Pipes encryption over other protocols name lookup(其他协议名 

称查找上的SQL命名管道加密技术)和SQL RPC encryption over other protocols name 

lookup(其他协议名称查找上的SQL RPC加密技术)和Wins NetBT name service(WINS 

NetBT名称服务)和Wins Proxy都用这个端口。 
端口：161 

说明：Simple Network Management Protocol(SMTP)（简单网络管理协议）。 
端口：162 

说明：SNMP Trap（SNMP陷阱） 
端口：445 

说明：Common Internet File System(CIFS)（公共Internet文件系统） 
端口：464 

说明：Kerberos kpasswd(v5)。另外TCP的464端口也是这个用途。 
端口：500 

说明：Internet Key Exchange(IKE)（Internet密钥交换） 
端口：1645、1812 

说明：Remot Authentication Dial-In User 

Service(RADIUS)authentication(Routing and Remote Access)(远程认证拨号用户服 

务) 
端口：1646、1813 

说明：RADIUS accounting(Routing and Remote Access)(RADIUS记帐（路由和远程访 

问）) 
端口：1701 

说明：Layer Two Tunneling Protocol(L2TP)(第2层隧道协议) 
端口：1801、3527 

说明：Microsoft Message Queue Server(Microsoft消息队列服务器)。还有TCP的 

135、1801、2101、2103、2105也是同样的用途。 
端口：2504 

说明：Network Load Balancing(网络平衡负荷)