今天群里的小U发来一个站，说是淘宝刷信誉的网站，害人的网站，吾必搞之。费话不多说，叫上群里的兄弟，把网站更新到群公告里面，群起而攻之。1、基本信息探测首先看了一下网站，界面倒是挺漂亮的，这里我就不截图了，免得兄弟们看到了去爆菊花。全站使用asp架设，已经做伪静态处理，看了一下新闻，后缀为news.asp?/1469.html（暴露一点信息），测试了一下把网站URL改为news.asp?id=1469可以正常打开，于是测试注入，发现做了Sql防注入，不想去中
系统 2019-08-29 22:08:52 2508
Inflater英文意思是膨胀，在android中大概是扩展的意思吧。LayoutInflater的作用类似于findViewById(),不同点是LayoutInflater是用来找layout下xml布局文件，并且实例化！而findViewById()是找具体xml下的具体widget控件(如:Button,TextView等)。它的用法有2种：LayoutInflaterinflater=LayoutInflater.from(this);Viewv
系统 2019-08-29 22:07:32 2508
shiro的功能点Authentication：身份认证/登录，验证用户是不是拥有相应的身份；Authorization：授权，即权限验证，验证某个已认证的用户是否拥有某个权限；即判断用户是否能做事情，常见的如：验证某个用户是否拥有某个角色。或者细粒度的验证某个用户对某个资源是否具有某个权限；SessionManager：会话管理，即用户登录后就是一次会话，在没有退出之前，它的所有信息都在会话中；会话可以是普通JavaSE环境的，也可以是如Web环境的；C
系统 2019-08-12 09:30:02 2508
Java线程：并发协作-死锁线程发生死锁可能性很小，即使看似可能发生死锁的代码，在运行时发生死锁的可能性也是小之又小。发生死锁的原因一般是两个对象的锁相互等待造成的。在《Java线程：线程的同步与锁》一文中，简述死锁的概念与简单例子，但是所给的例子是不完整的，这里给出一个完整的例子。/***Java线程：并发协作-死锁**@authorAdministrator2009-11-422:06:13*/publicclassTest{publicstaticv
系统 2019-08-12 09:29:31 2508
这个问题纠结了很久，其实是个很简单的问题，但是在链接OpenCV静态库的时候出现了一点小错误，所以一直没有成功在其它机器上正常运行。现在解决了，所以记录下来，让一些刚入门的兄弟能够不重蹈覆辙。为了讲述方便，先介绍一下运行环境：OpenCV2.0+vs2005，OpenCV2.0的安装路径为c:\opencv2.0。成功编译运行基于OpenCV库的应用程序所需要的vs2005设置：一、引用静态链接库有两种方法：1.在vs2005的"项目"-"(项目名)属性"
系统 2019-08-12 09:26:56 2508
以前总是用NetworkManager服务，这次也不知道为什么，还是我自己不小心修改了什么，在CentOS5.5下面用NetworkManager就是不好使，虽然能够正确地获得所有IP、mask、gateway、dns，但是上网总有问题，当上网上不去的时候，ping网关就ping不通，ping了一会儿之后，又通了，这时就能够上网了。总出现这种情况，实在是让我感觉很是不爽，于是干脆用静态IP算了。经过一番搜索，静态配置主要包含几个配置文件：/etc/sysc
系统 2019-08-12 09:26:55 2508
|
系统 2019-08-12 01:53:21 2508
自己搞报表,数据量比较海的时候就不能一次性查询出来,要分段才可以,我们采用rownum伪列进行查询,伪列有个特点只能从1开始,想实现x>10andx<20不能按照常规的那种一条sql搞定,必须要双层嵌套才可以的,这个算是个经验吧,同理,求和sum(某列)的时候,如果想查找从第100行到第200行的数据某列之和的时候,你也要嵌套一下,betweenand是不行的...1.最佳oracle分页sql1oracle分页sql分段查数据和分段求和sql语句和jav
系统 2019-08-12 01:52:23 2508
.net从sybase中取数，变乱码的问题，网上很多人说，直接改服务器端的字符集，其实不用的。用.NET来转换。publicstaticstringChangeCharset(stringstr,Encodingsource,Encodingtarget){stringstrChanged="";try{byte[]btSource=source.GetBytes(str);strChanged=target.GetString(btSource);}ca
系统 2019-08-12 01:33:46 2508
#include"apue.h"intmain(){intflag=lseek(STDIN_FILENO,0,SEEK_CUR);if(flag==-1){printf("can'tseek\n");}else{printf("seekok\n");printf("%d\n",flag);}return0;}测试证明，lseek()返回为0，即文件的偏移值默认为0关于lseek()
系统 2019-08-12 01:33:45 2508
|
