今天群里的小U发来一个站，说是淘宝刷信誉的网站，害人的网站，吾必搞之。费话不多说，叫上群里的兄弟，把网站更新到群公告里面，群起而攻之。1、基本信息探测首先看了一下网站，界面倒是挺漂亮的，这里我就不截图了，免得兄弟们看到了去爆菊花。全站使用asp架设，已经做伪静态处理，看了一下新闻，后缀为news.asp?/1469.html（暴露一点信息），测试了一下把网站URL改为news.asp?id=1469可以正常打开，于是测试注入，发现做了Sql防注入，不想去中
系统 2019-08-29 22:08:52 2384
在开发中曾经遇到过z-index带来的页面层级遮盖问题。原帖太乱了，就发个效果图吧。div被select隐藏的问题可以用一个隐形的iframe来解决。DIV，SELECT，IFRAME都是绝对定位的情况下进行的。在绝对定位的情况下，Z-INDEX是可以对他们起到作用的。但是在页面布局实际中都是用相对进行的。只有在下拉菜单这样的情况是用绝对定位进行的。相对布局中的元素的Z-INDEX是没有用的。IFRAME的优先级别比SELECT框高，SELECT比DIV高
系统 2019-08-29 21:58:02 2384
大家在JSP的开发过程中，经常出现中文乱码的问题，可能一至困扰着大家，现把JSP开发中遇到的中文乱码的问题及解决办法写出来供大家参考。首先了解一下Java中文问题的由来：Java的内核和class文件是基于unicode的，这使Java程序具有良好的跨平台性，但也带来了一些中文乱码问题的麻烦。原因主要有两方面，Java和JSP文件本身编译时产生的乱码问题和Java程序于其他媒介交互产生的乱码问题。首先Java（包括JSP）源文件中很可能包含有中文，而Jav
系统 2019-08-12 09:30:27 2384
好东西分享我们来看看这么一道题：Java代码classParentClass{publicinti=10;}publicclassSubClassextendsParentClass{publicinti=30;publicstaticvoidmain(String[]args){ParentClassparentClass=newSubClass();SubClasssubClass=newSubClass();System.out.println(pa
系统 2019-08-12 09:30:17 2384
在项目中使用Tomcat的端口常被占用，多数同事修改端口，今天在网上查询一番，终于找到一个解决方案，但是，仅仅可以使用部分端口，有点郁闷，！这样大家可以节省时间了，哈哈！！大家在启动服务器时，有时正常启动有时又启动不了是怎么回事呢？？那为什么关掉迅雷等软件就又好了呢？？现在就来给大家讲解一下，这些端口如果被其他程序占用就不能正常启动，比如有时启动时会提示WEB启动失败，其实就是80端口被占用了，而迅雷等下载软件恰恰就是占用了80端口，关掉就行了。但有时迅雷
系统 2019-08-12 09:29:32 2384
1、问题描述：采用何种安装模式？实现方法：如果对用户界面等自定义要求不高的话，建议用BasicMsiProject，否则用InstallScriptMSIProject。2、问题描述：安装后快捷方式为乱码。实现方法：将简体中文设为默认安装语言后删除English前的勾。操作步骤：在InstallationDesigner页面中InstallationInformation-GeneralInformation->StringTables右击Chinese(
系统 2019-08-12 09:27:31 2384
一直研究lighttpd源码，顺便看下网络编程，不说太多，开始吧第一步设置wireshark过滤规则tcp.porteq81，然后开始捕捉第二步http://183.61.16.168:81/打开浏览器访问这个地址第三步，分析数据263617.482576000183.27.235.172183.61.16.168TCP744197>hosts2-ns[SYN]Seq=0Win=8192Len=0MSS=1440WS=4SACK_PERM=1263817.
系统 2019-08-12 09:27:19 2384
题意：有一个数列seed[x+1]=(seed(x)+step)%mod给出step和mod如果求出的是以1。。。mod-1为循环节的数列则为goodchoice否则则是badchoice思路：1.用标记法如果形成循环节时每个数都被标记到则goodchoice2.当两个数互素时则goodchoice2.代码#include#include#include#includeusingn
系统 2019-08-12 09:27:15 2384
全国英语等级考试(PETS：PublicEnglishTestSystem)，即原来的“公共英语等级考试”，由教育部考试中心主办，各地教育考试院社会考试办公室负责具体实施。PEST考试设置五个级别和一个附属级。其中，PETS五级(即原WSKEPT)是五个级别中的最高级，相当于大学英语专业二年级结束时的水平，是专为申请公派出国留学的人员设立的英语水平考试。考生应该掌握7000左右的词汇量。第一部分、PETS五级听力介绍PETS第五级考试由笔试试卷和口试试卷组
系统 2019-08-12 09:26:47 2384
Oracle数据库提供了几种不同的数据库启动和关闭方式，本文将详细介绍这些启动和关闭方式之间的区别以及它们各自不同的功能。一、启动和关闭Oracle数据库对于大多数OracleDBA来说，启动和关闭Oracle数据库最常用的方式就是在命令行方式下的ServerManager。从Oracle8i以后，系统将ServerManager的所有功能都集中到了SQL*Plus中，也就是说从8i以后对于数据库的启动和关闭可以直接通过SQL*Plus来完成，而不再另外需
系统 2019-08-12 01:54:48 2384
