什么是XSS（跨站）攻击·XSS（跨站）攻击的概念XSS又叫CSS(CrossSiteScript)，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以许多人常呼略其危害性。而本文主要讲的是利用XSS得到目标服务器的shell。技术虽然是老技术，但是其思路希望对大家有帮助。·跨站攻击的方式跨站攻击有多
系统 2019-08-29 22:51:25 2977
QT国际化支持Qt内部采用的全Unicode编码，这从根本上保证了多国语界面实现的正确性和便捷性。Qt本身提供的linguist工具，用来实现翻译过程十分方便。MFC中利用资源DLL切换资源，或使用多个RC文件进行不同语言版本编译等方法都十分麻烦，如果你曾经使用过MFC，QT解决多语言问题的便捷性绝对会让你感觉是一种享受。本文讨论以下几个方面内容：1、QT中解决中文乱码的方法；2、QT中实现国家化支持。3、对话框实现多语言一、中文乱码1、在程序中直接使用中
系统 2019-08-29 22:15:33 2977
操作步骤很简单：解压jars.rar，解压后的文件夹名为jars，文件夹中包含如下文件：进入tomcat6.0的安装目录，替换bin目录下的tomcat-juli.jar为jars文件夹中的tomcat-juli.jar。复制jars文件夹中的tomcat-juli-adapters.jar、log4j-1.2.12.jar、commons-logging-1.1.1.jar、log4j.properties文件到lib目录下。删除或重命名conf目录下的
系统 2019-08-12 09:30:30 2977
使用Maven添加依赖项时（AddDependency）时，没有提示项目可用，并且在Console中，输出：Unabletoupdateindexforcentral|http://repo1.maven.org/maven2。解决方式如下：1、通过其它方式下载如下两个文件：http://repo1.maven.org/maven2/.index/nexus-maven-repository-index.propertieshttp://repo1.mav
系统 2019-08-12 09:27:00 2977
最近需要通过JDBC对数据库做事务型操作，实践时发现，并没有达到想要的效果，表现在：1、每次执行executeUpdate()后，数据就马上能在DB中查到。但按理来说，我还没执行commit()，DB中不应该有这个数据；2、执行rollback()时，数据也没回滚。定位问题后，发现是数据库表类型在作祟：当时设定的“表类型”为MyISAM，而这种类型，是不支持事务操作的。能够支持事务操作的表类型是“InnoDB",修改表类型为”InnoDB"后，事务操作终于
系统 2019-08-12 01:53:48 2977
3D图形需要的数据与等高线图基本相同：X、Y数据决定坐标点，Z轴数据决定X、Y坐标点对应的高度。与等高线图使用等高线来代表高度不同，3D图形将会以更直观的形式来表示高度。为了绘制3D图形，需要调用Axes3D对象的plot_surface()方法来完成。下面程序将使用与前面等高线图相同的数据来绘制3D图形，此时将看到程序会以更直观的形式来显示高度。上面程序开始准备了和前一个程序相同的数据，只是该程序将delta设置为0.125，这样可以避免生成太多的数据点
系统 2019-09-27 17:52:38 2976
最近在工作中遇到一个问题：a.php程序需要将接收到的数据同时写到“线上运行的正式数据库”和“进行开发调试的测试数据库”。而测试数据库可能经常会面临对表结构、字段、配置信息做调整等问题，很不稳定，发生错误的概率很高，如果用a.php程序同时写“正式数据库”和“测试数据库”，势必影响到线上运行的正式服务。于是，我想到用PHPcurl扩展库将生成的$data数组post传递一份给b.php程序，然后a.php程序继续往下执行写“正式数据库”的代码。a.php程
系统 2019-08-29 23:12:51 2976
[原]flex中调用swf/swc文件的帧里内容2009-03-1917:01以下在Flex中实现调用swf文件或者swc文件中的帧中的内容：本项目在FlexBuilder3.0和FlashCS3环境下完成。在FlexBuilder中实现调用swf帧里的内容：首先，在FlashCS3创建一个ActionScript3.0的FlashFile，然后将两张图片导入库，创建一个影片剪辑，将这两张图片放入这个影片剪辑里，如图一所示：（图一）然后在这个影片剪辑里的第
系统 2019-08-29 22:54:30 2976
赖勇浩（http://laiyonghao.com）今天在twitter上到看@Fenng说支付宝推出火车票代购服务（http://life.alipay.com/huochepiao/）已经2个多月了，“覆盖国内多数车次。2010年1月起全国多数省会城市市民可坐等车票上门”。虽然我也抱怨过火车票难买，但听到这样的消息，我没有感动，我反而感到伤痛。我感到以后过年回家，会有更多比我们还要弱势的群体回不了家了。如果我是这个项目的技术人员，我会拒绝实现这个想法；
系统 2019-08-29 22:53:29 2976
http://blog.csdn.net/ithzhang/article/details/8508161转载请注明出处！！IO完成端口为了将Windows打造成一个出色的服务器环境，Microsoft开发出了IO完成端口。完成端口需要与线程池配合使用。完成端口背后的理论是并发运行的线程数量必须有一个上限。由于太多的线程将会导致系统花费很大的代价在各个线程cpu上下文进行切换。使用并发模型与创建进程相比开销要低很多，但是也需要为每个
系统 2019-08-29 22:51:15 2976
