什么是XSS（跨站）攻击·XSS（跨站）攻击的概念XSS又叫CSS(CrossSiteScript)，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以许多人常呼略其危害性。而本文主要讲的是利用XSS得到目标服务器的shell。技术虽然是老技术，但是其思路希望对大家有帮助。·跨站攻击的方式跨站攻击有多
系统 2019-08-29 22:51:25 2948
WinCE5.0中文模拟器SDK的安装过程不细说了，一路默认即可，下面主要介绍如何配置，使其能在VS2005中正常使用。安装完成后，打开VS2005，点击菜单“工具”——“选项”——“设备工具”——“设备”，选择“WindowsCE5.0ARMV4IEmulator”，点击“属性”按钮，如下图所示。在弹出的对话框中，点击“仿真器选项”，如下图所示。在弹出的对话框中，设置“FlashMemoryFile”和RAMSize如下图所示。在Display下，设置显
系统 2019-08-29 22:42:23 2948
1.3.3HowtoWriteaUsabilityAspectReport(UAR)我将以SSD04的课程为蓝图，来简单讲讲软件可用性分析报告的书写方式。按照软件工程的思想，我们需要将软件开发的点点滴滴以文档的形式保存和传递。UsabilityAspectReportsTheElementsofaUARReportUARIdentifierSuccinctDescriptionoftheUsabilityAspectEvidencefortheAspect
系统 2019-08-29 22:07:20 2948
这几个都是在ios程序中，经常会注意到的一些小细节，能否真正了解这些，对写ios程序也有很大的好处。frame是UIView中表示此view的一个矩形面积，包括了view在它的superview中的一些几何上的标识。有起始坐标,也就是origin(CGPoint)和这个矩形面积的宽(width)和高(height)bounds每个view，除了有对应它的superview的相关坐标外，它自己也有对应它自己的几何坐标，所以bounds就是标识它自己坐标关系的
系统 2019-08-12 01:32:36 2948
pythonsocket.error:[Errno10054]远程主机强迫关闭了一个现有的连接。问题解决方案：前几天使用python读取网页。因为对一个网站大量的使用urlopen操作，所以会被那个网站认定为攻击行为。有时就不再允许下载。导致urlopen()后，request.read()一直卡死在那里。最后会抛出errno10054.这个错误是connectionresetbypeer.也就是传说的远端主机重置了此连接。原因可能是socket超时时间过
系统 2019-09-27 17:48:06 2947
在Python中使用字典，格式如下：dict={key1:value1,key2;value2...}在实际访问字典值时的使用格式如下：dict[key]多键值字典的多键值形式如下：dict={(ke11,key12)：value，(key21,key22):value...}在实际访问字典里的值时的具体形式如下所示(以第一个键为例)：dict[key11,key12]或者是：dict[(key11,key12)]以下是实际例子：多值在一个键值对应多个值时
系统 2019-09-27 17:37:53 2947
Velocity是什么Velocity是一个基于java的模板引擎，类似与Freemarker。为啥要用模板引擎模板引擎的速度要比jsp快，因为JSP需要编译成servlet。将数据（Date）和模板(View)分离，让不同的角色只关注自己的部分。Velocity和Freemarker的比较功能上：FreeMarker的功能比Velocity多，是Velocity的超集。使用上：Velocity更加简单和轻量级。VelocityTemplateLangua
系统 2019-08-29 22:52:26 2947
如上图所示，在进行排版时，如果不注意会遇到二级下拉菜单被下边的img图片遮住。此种情况在ie78中出现。解决方法：给二级下拉菜单添加z-index:9999;position:relative;即可。flash滚动图片遮住二级下拉菜单解决方法
系统 2019-08-12 01:32:30 2947
准备用wxPython写点东西，想release到没有python的系统上，于是试试py2exe。py2exe是一个将python脚本打包成可在windows下独立运行程序的工具。现在最新的版本是0.6.6，发布于2006.12.30，已经好久没更新了。适用的python版本是2.5。首先下载安装，非常方便，不必多说。然后看下里面的sample,写了一个setup试了下：fromdistutils.coreimportsetupimportpy2exeop
系统 2019-08-29 22:28:29 2946
Document
系统 2019-08-29 22:08:35 2946
需求:一台机器上有多个网卡,如何访问指定的URL时使用指定的网卡发送数据呢?$curl--interfaceeth0www.baidu.com#curlinterface可以指定网卡阅读urllib.py的源码,追述到open_http�C>httplib.HTTP�C>httplib.HTTP._connection_class=HTTPConnectionHTTPConnection在创建的时候会指定一个source_address.HTTPConne
系统 2019-09-27 17:51:30 2945
print('------欢迎来到一次性的电话簿------')importpickledict1={}whileTrue:x=input('请输入要进行的操作:如:新建或修改为"1"、查询:"2"、删除"3":')#存储数据序列化字典withopen('addressbook.txt','ab+')asio1:pickle.dump(dict1,io1)#循环反序列化次数i=0whilei<50:#读取50次i+=1withopen('addressbo
系统 2019-09-27 17:46:17 2945
转载请注明出处：http://www.blogjava.net/nake/自从java发布的第一个版本开始就已经包含JDBC了。目前已经有10个年头了。JDBC4.0将要被打包到java6.0里（javaSE是J2SE新的名字）。它展现设计的重大提升和提供更加丰富的API，更加重视简易开发和提高生产力。本文将讨论一些JDBC在改善设计和提高性能上的重要的变化。但是不能列举每一个变化。注解和泛型我想你已经了解了包含在JAVA5.0的注解（annotation
系统 2019-08-29 23:03:00 2945
1.文件上传的原理：表单元素的enctype属性指定的是表单数据的编码方式，该属性有3个值：1)application/x-www-form-urlencoded：这是默认编码方式，它只处理表单域里的value属性值，采用这种编码方式的表单会将表单域的值处理成URL编码方式。2)multipart/form-data：这种编码方式的表单会以二进制流的方式来处理表单数据，这种编码方式会把文件域指定文件的内容也封装到请求参数里。3)text/plain：这种方
系统 2019-08-29 22:54:41 2945
在EasyJWeb对Ajax的支持中，通过引用类似
系统 2019-08-12 09:29:40 2945
