搜索到与相关的文章
编程技术

XSS跨站攻击及漏洞原理

什么是XSS(跨站)攻击·XSS(跨站)攻击的概念XSS又叫CSS(CrossSiteScript),跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码,当用户浏览该页之时,嵌入其中Web里面的html代码会被执行,从而达到恶意用户的特殊目的。XSS属于被动式的攻击,因为其被动且不好利用,所以许多人常呼略其危害性。而本文主要讲的是利用XSS得到目标服务器的shell。技术虽然是老技术,但是其思路希望对大家有帮助。·跨站攻击的方式跨站攻击有多

系统 2019-08-29 22:51:25 3049

Java

Java经典书籍

值得收藏的JAVA经典书籍。收藏一、JAVA编程入门级1.JAVA面向对象编程--孙卫琴2.AgileJava中文版测试驱动开发的编程技术二、Java编程进阶类1.重构-改善既有代码的设计(中文版)2.EffectiveJava中文版3.PracticalJava中文版三、Java架构师之路1.JAVA与模式2.ExpertOne-on-OneJ2EEDesignandDevelopment3.ExpertOne-on-OneJ2EEDevelopment

系统 2019-08-29 22:50:24 3049

各行各业

WIN2003邮件服务器使用测试

参考网站:http://www.ilopia.com/Articles/WindowsServer2003/EmailServer.aspx邮件服务器:POP3/SMTP:gadstudent.vicp.net使用测试:1.创建两个邮箱帐户:randyyu和admin.2.在XP启动OutlookExpress,创建对应接收在WIN3邮件服务器的randyyu和admin邮件帐户.3.使用randyyu往admin发送邮件,或反向发送,邮件能够马上被发送,

系统 2019-08-12 09:27:24 3049

数据库相关

遇过的坑(2)—MyISAM表类型不支持事务操作

最近需要通过JDBC对数据库做事务型操作,实践时发现,并没有达到想要的效果,表现在:1、每次执行executeUpdate()后,数据就马上能在DB中查到。但按理来说,我还没执行commit(),DB中不应该有这个数据;2、执行rollback()时,数据也没回滚。定位问题后,发现是数据库表类型在作祟:当时设定的“表类型”为MyISAM,而这种类型,是不支持事务操作的。能够支持事务操作的表类型是“InnoDB",修改表类型为”InnoDB"后,事务操作终于

系统 2019-08-12 01:53:48 3049

数据库相关

QBC分页查询

1、第一种方式publicclassDetailDaoImplextendsHibernateTemplateimplementsDetailDaoInterface{privateLoglog=LogFactory.getLog(ConstantsApplication.P2PAPPLICATION_LOG);/***查询符合条件的指定区间的记录*/publicListqueryApproveDetailInfo(ApproveDe

系统 2019-08-12 01:52:36 3049

Python

基于python分析你的上网行为 看看你平时上网都在干嘛

简介想看看你最近一年都在干嘛?看看你平时上网是在摸鱼还是认真工作?想写年度汇报总结,但是苦于没有数据?现在,它来了。这是一个能让你了解自己的浏览历史的Chrome浏览历史记录分析程序,当然了,他仅适用于Chrome浏览器或者以Chrome为内核的浏览器。在该页面中你将可以查看有关自己在过去的时间里所访问浏览的域名、URL以及忙碌天数的前十排名以及相关的数据图表。部分截图代码思路1.目录结构首先,我们先看一下整体目录结构Code├─app_callback.

系统 2019-09-27 17:57:54 3048

Python

Python 使用指定的网卡发送HTTP请求的实例

需求:一台机器上有多个网卡,如何访问指定的URL时使用指定的网卡发送数据呢?$curl--interfaceeth0www.baidu.com#curlinterface可以指定网卡阅读urllib.py的源码,追述到open_http�C>httplib.HTTP�C>httplib.HTTP._connection_class=HTTPConnectionHTTPConnection在创建的时候会指定一个source_address.HTTPConne

系统 2019-09-27 17:51:30 3048

Python

解决Python2.7的UnicodeEncodeError: ‘ascii /archives/629/代码上面应该没有什么问题,Python使用的是版本2.7,但是在...

转载自王晔的流水账http://wangye.org/blog/archives/629/代码上面应该没有什么问题,Python使用的是版本2.7,但是在运行的时候出现了异常错误UnicodeEncodeError:Traceback(mostrecentcalllast):File"makedb.py",line33,inmain()File"makedb.py",line30,inmainfp.write(row[1])UnicodeEncodeErr

系统 2019-09-27 17:08:14 3048

Javascript

令人叹为观止的JavaScript应用站点

随着诸如jQuery,Mootools,Prototype一类的JavaScript框架的崛起,Web开发者们基于这些框架创建了众多令人叹为观止的效果。以下的50个站点全部基于JavaScript,却拥有Flash一样的绚丽效果。在很多Web开发者看来,Flash并不是他们的首要选择,因为Flash至今对搜索引擎仍是不透明的,另外,Flash的渲染需要浏览器插件,而JavaScript的一切都是本地的。Aviary使用了非常圆润的Tab效果,点击Tab后,

系统 2019-08-29 23:47:10 3048

SqlServer

6月28日的免费sql server培训

本系列讲座,适合就SqlServer工作经验的开发者和爱好者。-->上课时间上课内容课件下载本课视频下载2009年6月28日9:30SqlServer数据库系列1-创建可恢复的数据库下载...2009年7月5日9:30SqlServer数据库系列2-创建可

系统 2019-08-29 23:46:03 3048