什么是XSS（跨站）攻击·XSS（跨站）攻击的概念XSS又叫CSS(CrossSiteScript)，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以许多人常呼略其危害性。而本文主要讲的是利用XSS得到目标服务器的shell。技术虽然是老技术，但是其思路希望对大家有帮助。·跨站攻击的方式跨站攻击有多
系统 2019-08-29 22:51:25 3045
复制解决的问题是保持多个服务器之间的数据的一致性，就如同通过复制保持两个文件的一致性一样，只不过MySQL的复制要相对要复杂一些，其基本过程如下：1）在主库上将数据更改记录到二进制日志（BinaryLog）中（这些记录被成为二进制日志事件，即binlog）2）本分将主库上的日志复制到自己的中继日志（RelayLog）中3）备库读取中继日志中的事件，将其重放到备库数据之上。从上面可以看出，复制需要四个进程或线程做事情：主库保存日志、主库根据备库的请求转储日志
系统 2019-08-12 01:54:45 3045
1、第一种方式publicclassDetailDaoImplextendsHibernateTemplateimplementsDetailDaoInterface{privateLoglog=LogFactory.getLog(ConstantsApplication.P2PAPPLICATION_LOG);/***查询符合条件的指定区间的记录*/publicListqueryApproveDetailInfo(ApproveDe
系统 2019-08-12 01:52:36 3045
Merge是一个很实用的功能，相似于Mysql里的insertintoonduplicatekey.Oracle在9i引入了merge命令,通过这个merge你可以在一个SQL语句中对一个表同一时候运行inserts和updates操作.当然是update还是insert是根据于你的指定的条件推断的，Mergeinto可以实现用B表来更新A表数据，假设A表中没有，则把B表的数据插入A表.MERGE命令从一个或多个数据源中选择行来updating或inser
系统 2019-08-12 01:32:46 3045
需求:一台机器上有多个网卡,如何访问指定的URL时使用指定的网卡发送数据呢?$curl--interfaceeth0www.baidu.com#curlinterface可以指定网卡阅读urllib.py的源码,追述到open_http�C>httplib.HTTP�C>httplib.HTTP._connection_class=HTTPConnectionHTTPConnection在创建的时候会指定一个source_address.HTTPConne
系统 2019-09-27 17:51:30 3044
pythonsocket.error:[Errno10054]远程主机强迫关闭了一个现有的连接。问题解决方案：前几天使用python读取网页。因为对一个网站大量的使用urlopen操作，所以会被那个网站认定为攻击行为。有时就不再允许下载。导致urlopen()后，request.read()一直卡死在那里。最后会抛出errno10054.这个错误是connectionresetbypeer.也就是传说的远端主机重置了此连接。原因可能是socket超时时间过
系统 2019-09-27 17:48:06 3044
转载自王晔的流水账http://wangye.org/blog/archives/629/代码上面应该没有什么问题，Python使用的是版本2.7，但是在运行的时候出现了异常错误UnicodeEncodeError：Traceback(mostrecentcalllast):File"makedb.py",line33,inmain()File"makedb.py",line30,inmainfp.write(row[1])UnicodeEncodeErr
系统 2019-09-27 17:08:14 3044
今天在ubuntu官网下载最新版的iso，并且按照提示下载了名为“Universal-USB-Installer.exe”的文件将iso写入U盘。转换结束后，我重启电脑，以USB形式启动，结果屏幕上出现了一排“syslinux..............(后面的字没记住)”，我以为要等待一会儿，遂去刷牙洗脸，但洗漱完毕还没反应，随后我重启尝试了很多次都没成功。然后我又回到window，双击Universal-USB-Installer.exe文件，仔细看上
系统 2019-08-12 09:30:30 3044
接上文学习日记4：nginx负载均衡（二）2012.01.08......到此，整体工作还差一个备用nginxproxy，其中涉及到keepalived，做心跳。黄线以上做完了。本次主要做的是1加一台从nginx_proxy，暂且命令为front2（为从）。之前的nginx_proxy命令为front（为主）1在主nginx上配置keepalived。cd/usr/local/src/wgethttp://keepalived.org/software/k
系统 2019-08-12 09:26:59 3044
Rainbow安装总结注：Rainbow是一个C#+ASP.NET的开源门户。从网站http://www.rainbowportal.net下载ZIP包后，解压至Inetpub目录下，设置虚拟目录Rainbow，执行\Setup\Scripts\setup.bat，安装数据库。修改根目录下的Web.config，正确设置SQL连接字符串。打开http://localhost/Rainbow，提示数据库版本需升级，点击下一步进行升级，顺利的话，FINISH后
系统 2019-08-12 09:26:55 3044
