什么是XSS（跨站）攻击·XSS（跨站）攻击的概念XSS又叫CSS(CrossSiteScript)，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以许多人常呼略其危害性。而本文主要讲的是利用XSS得到目标服务器的shell。技术虽然是老技术，但是其思路希望对大家有帮助。·跨站攻击的方式跨站攻击有多
系统 2019-08-29 22:51:25 2945
Myeclipse6插件安装方法有很多种,有直接拷贝进去的,有link连接的,本人喜欢用link方法,现在以安装spket插件为例，安装方法如下:1、在Myeclipse6的根目录下新建link文件夹,再在里面建插件spket文件夹,这样能更好的管理2、插件文件夹的格式如下:一个eclipse文件夹,下面有features和plugins文件夹3、在links里新建一个spket.link文件,后缀名用什么都可以,本人喜欢用link结尾4、打开新建的lin
系统 2019-08-12 09:29:57 2945
转自：http://name5566.com/4198.html参考文献列表：http://www.wangafu.net/~nickm/libevent-book/此文编写的时候，使用到的Libevent为2.0.21。本文略过了关于event优先权和超时相关的讨论。创建和销毁event_baseevent_base是首先需要被创建出来的对象。event_base结构持有了一个event集合。如果event_base被设置了使用锁，那么它在多个线程中可以
系统 2019-08-12 09:27:27 2945
客户需求：修改一张表的结构，并保留里面的数据。解决方案：修改表名用原表名创建一个新的表用脚本把原表数据迁移到新表中删除原表具体实现：修改表名：把表Customer重命名为Customer_RENEXECsp_rename'Customer','Customer_REN'执行完后会有如下警告：Caution:Changinganypartofanobjectnamecouldbreakscriptsandstoredprocedures.如果现有查询、视图、
系统 2019-08-12 01:52:36 2945
【语音识别】之梅尔频率倒谱系数（mfcc）及Python实现一、mel滤波器二、mfcc特征Python实现语音识别系统的第一步是进行特征提取，mfcc是描述短时功率谱包络的一种特征，在语音识别系统中被广泛应用。一、mel滤波器每一段语音信号被分为多帧，每帧信号都对应一个频谱（通过FFT变换实现），频谱表示频率与信号能量之间的关系。mel滤波器是指多个带通滤波器，在mel频率中带通滤波器的通带是等宽的，但在赫兹（Hertz）频谱内mel滤波器在低频处较密集
系统 2019-09-27 17:55:46 2944
pythonsocket.error:[Errno10054]远程主机强迫关闭了一个现有的连接。问题解决方案：前几天使用python读取网页。因为对一个网站大量的使用urlopen操作，所以会被那个网站认定为攻击行为。有时就不再允许下载。导致urlopen()后，request.read()一直卡死在那里。最后会抛出errno10054.这个错误是connectionresetbypeer.也就是传说的远端主机重置了此连接。原因可能是socket超时时间过
系统 2019-09-27 17:48:06 2944
windows对象每个HTML文档的顶层对象.属性frames[]子桢数组.每个子桢数组按源文档中定义的顺序存放.feames.length子桢个数.self当前窗口.parent父窗口(当前窗口是中一个子窗口).top顶层窗口(是所有可见窗口的父窗口).status浏览器状态窗口上的消息.defaultStatus当status无效时,出现在浏览器状态窗口上的缺省消息.name内部名,为由window.open()方法打开的窗口定义的名字.方法alert
系统 2019-08-29 23:27:05 2944
准备用wxPython写点东西，想release到没有python的系统上，于是试试py2exe。py2exe是一个将python脚本打包成可在windows下独立运行程序的工具。现在最新的版本是0.6.6，发布于2006.12.30，已经好久没更新了。适用的python版本是2.5。首先下载安装，非常方便，不必多说。然后看下里面的sample,写了一个setup试了下：fromdistutils.coreimportsetupimportpy2exeop
系统 2019-08-29 22:28:29 2944
周末花了两天时间，终于在ACER上成功安装原版MAC10.6.3，显卡也驱动起来了，还是挺累的。上次安装过一次10.5.6的，最终因为显卡驱动不起来放弃了，昨天安装好后就可以浏览网络，不会出现花屏，感觉10.6的显示支持要比老版本的好很多，很幸运的找到了GF9300MGS驱动，成功安装，不过还没声音，晚上再找找，应该问题不大。具体安装方法谁有兴趣去网上找吧，很多的，只要运气好就没大问题。草草的安装了XCODE，呵呵，很顺利，看了一眼界面，有点像VS？今晚回
系统 2019-08-12 01:32:18 2944
关于最新劳动法的一些解读作者：陈跃峰出自：http://blog.csdn.net/mailbomb一、关于试用期的时间：《劳动法》第十九条劳动合同期限三个月以上不满一年的，试用期不得超过一个月；劳动合同期限一年以上不满三年的，试用期不得超过二个月；三年以上固定期限和无固定期限的劳动合同，试用期不得超过六个月。同一用人单位与同一劳动者只能约定一次试用期。以完成一定工作任务为期限的劳动合同或者劳动合同期限不满三个月的，不得约定试用期。试用期包含在劳动合同期限
系统 2019-08-12 01:31:48 2944
