什么是XSS（跨站）攻击·XSS（跨站）攻击的概念XSS又叫CSS(CrossSiteScript)，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以许多人常呼略其危害性。而本文主要讲的是利用XSS得到目标服务器的shell。技术虽然是老技术，但是其思路希望对大家有帮助。·跨站攻击的方式跨站攻击有多
系统 2019-08-29 22:51:25 3163
文章参考http://blog.itpub.net/26675752/viewspace-1058878/一、概念说明atime的意思是accesstime，即文件的最近的一次访问时间，+n意思为查找n天以前的文件，-n为查找n天以内的文件mtime比较好理解，为modifytime，即文件数据最新的修改时间，指的就是文件内容的最新修改时间。ctime的意思是changetime，文件状态最新改变的时间。是文件的statuschangetime，何为文件的
系统 2019-08-29 22:10:26 3163
一：网站分析是什么?网站分析(WebAnalytics)即网站访客行为分析,通过对网站数据进行定量和定性的分析，来不断驱动和提高访问者在网站中的体验，并将访客转化为你的商业目标(在线及离线KPI)网站分析数据收集与处理二:为何要分析网站数据？数据驱动业务提升从以上的示例图中可以看到，用户从点击访问到完成业务销售的整个环节，GoogleAnalytics、OMNITURE等网站分析工具收集提供的数据，有助于提升访问体验以获取更高的在线leads的转化。但是在
系统 2019-08-12 09:30:03 3163
原文:SQLServer中的TempDB管理——TempDB基本知识（为什么需要版本存储区）参考资料来自：http://blogs.msdn.com/b/sqlserverstorageengine/archive/tags/tempdb/http://blogs.msdn.com/b/sqlserverstorageengine/archive/2008/12/22/managing-tempdb-in-sql-server-tempdb-basics-
系统 2019-08-12 01:54:58 3163
客户需求：修改一张表的结构，并保留里面的数据。解决方案：修改表名用原表名创建一个新的表用脚本把原表数据迁移到新表中删除原表具体实现：修改表名：把表Customer重命名为Customer_RENEXECsp_rename'Customer','Customer_REN'执行完后会有如下警告：Caution:Changinganypartofanobjectnamecouldbreakscriptsandstoredprocedures.如果现有查询、视图、
系统 2019-08-12 01:52:36 3163
解决方法：在MicrosoftSQLServer中,以下数据类型支持Unicode数据：nchar,nvarchar,ntext使用SQL语句操作的时候应该注意以下问题：原查询语句Select*FromTABLENAMEWherefield1like'%xxx%'使用Unicode数据类型的,应该为:Select*FromTABLENAMEWherefield1likeN'%xxx%'插入数据也一样INSERTINTOTABLENAME(Detail)VA
系统 2019-08-12 01:33:40 3163
假期回家，正好赶上家里装宽带（以前都是用路由器和别人家合着用），说实话我还是第一次使用adsl宽带，对这东西还真不熟悉，顺便查了一下什么是adsl，简单的讲就是用频分技术把普通的电话线分成三个独立的信道，分别用于打电话，网络上行，网络下行，互不影响；这个功能我想主要是由所谓的“猫”完成的吧！在实际使用时发现每次上网前都要先连接，我想了一下：现在的adsl宽带都是不限时、不限流量的，没必要节省，所以我们完全有必要开机就连上宽带，省去每次都去手动连接的繁琐。说
系统 2019-08-12 01:32:25 3163
文件说明：IP、网关、掩码的配置文件：/etc/network/interfacesDNS配置文件：/etc/resolv.conf配置步骤：1）配置有关IP文件配置IP、网关、掩码这些信息我们操作的是/etc/network/interfaces文件，首先打开它：sudovim/etc/network/interfaces然后有两种设置IP的方式，根据自己的需要设置一种就可以了(eth0为你的网卡名，可以通过ifconfig命令来查看自己的网卡名)1.动
系统 2019-08-12 01:32:11 3163
场景：使用github的时候，大家都知道需要给该账号添加一个SSHkey才能访问，参考具体设置。当然如果你在多台机器使用一个账户，你可以为该账户添加多个SSHkey。由于github是使用SSHkey的fingerprint来判定你是哪个账户，而不是通过用户名，这样你就可以在设置完之后，在本地直接执行下面的语句，它就会自动使用你的.ssh/id_rsa.pub所对应的账户进行登陆，然后执行相关命令。1#本地建库2$gitinit3$gitcommit-am
系统 2019-08-12 01:31:42 3163
年终要做个抽奖程序，结果发现网上下载的不是很好，于是花一天做了一个还可以的，哈哈说明：JAVA开发的B/S结构，用Access做数据库，两个页面即搞定！哈哈.....已将程序上传到CSDN,链接为：http://download.csdn.net/source/161314新出炉的年终抽奖程序--贼帅贼帅的^_^
系统 2019-08-29 22:58:46 3162
