什么是XSS（跨站）攻击·XSS（跨站）攻击的概念XSS又叫CSS(CrossSiteScript)，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以许多人常呼略其危害性。而本文主要讲的是利用XSS得到目标服务器的shell。技术虽然是老技术，但是其思路希望对大家有帮助。·跨站攻击的方式跨站攻击有多
系统 2019-08-29 22:51:25 3094
Mac系统已经自带了svn，我们已经不需要安装svn服务器了，简单的几步配置就可以开启我们的svn服务器了。1、打开terminal，可以使用如下命令确定我们的MacOS系统确实已经安装了svnserve。machost:~xiayong$svnserve--versionsvnserve,version1.6.18(r1303927)compiledAug42012,19:46:53Copyright(C)2000-2009CollabNet.Subve
系统 2019-08-12 09:29:40 3094
参考网站:http://www.ilopia.com/Articles/WindowsServer2003/EmailServer.aspx邮件服务器:POP3/SMTP:gadstudent.vicp.net使用测试:1.创建两个邮箱帐户:randyyu和admin.2.在XP启动OutlookExpress,创建对应接收在WIN3邮件服务器的randyyu和admin邮件帐户.3.使用randyyu往admin发送邮件,或反向发送,邮件能够马上被发送,
系统 2019-08-12 09:27:24 3094
Rainbow安装总结注：Rainbow是一个C#+ASP.NET的开源门户。从网站http://www.rainbowportal.net下载ZIP包后，解压至Inetpub目录下，设置虚拟目录Rainbow，执行\Setup\Scripts\setup.bat，安装数据库。修改根目录下的Web.config，正确设置SQL连接字符串。打开http://localhost/Rainbow，提示数据库版本需升级，点击下一步进行升级，顺利的话，FINISH后
系统 2019-08-12 09:26:55 3094
Oracle数据库中char()，varchar2()，nvarchar2()三种数据类型的区别1.char()类型:（1）如果在数据库中定义的长度为10位，而我实际入力的数据长度不足10位，系统会在入力数据的后面用空字符串补足10位。（2）一个全角认作2位长度。2.varchar2()类型：（1）不足数据库规定长度，不会补足长度。（2）一个全角认作2位长度。3.nvarchar2()类型：（1）不足数据库规定长度，不会补足长度。（2）一个全角认作1位长度
系统 2019-08-12 01:55:05 3094
1、第一种方式publicclassDetailDaoImplextendsHibernateTemplateimplementsDetailDaoInterface{privateLoglog=LogFactory.getLog(ConstantsApplication.P2PAPPLICATION_LOG);/***查询符合条件的指定区间的记录*/publicListqueryApproveDetailInfo(ApproveDe
系统 2019-08-12 01:52:36 3094
客户需求：修改一张表的结构，并保留里面的数据。解决方案：修改表名用原表名创建一个新的表用脚本把原表数据迁移到新表中删除原表具体实现：修改表名：把表Customer重命名为Customer_RENEXECsp_rename'Customer','Customer_REN'执行完后会有如下警告：Caution:Changinganypartofanobjectnamecouldbreakscriptsandstoredprocedures.如果现有查询、视图、
系统 2019-08-12 01:52:36 3094
最近在工作中遇到一个问题：a.php程序需要将接收到的数据同时写到“线上运行的正式数据库”和“进行开发调试的测试数据库”。而测试数据库可能经常会面临对表结构、字段、配置信息做调整等问题，很不稳定，发生错误的概率很高，如果用a.php程序同时写“正式数据库”和“测试数据库”，势必影响到线上运行的正式服务。于是，我想到用PHPcurl扩展库将生成的$data数组post传递一份给b.php程序，然后a.php程序继续往下执行写“正式数据库”的代码。a.php程
系统 2019-08-29 23:12:51 3093
关于本例：首先声明一下,这是一个副产品,暂定名叫LocalOS.写它的起因在于放假时去亲戚家串门，脑袋一热答应了下星期帮亲戚孩子做个游戏外挂，谁让国人都喜欢认为[IT人士]就是举凡和计算机有关的都会的人（而且不分软硬|||）。因为没写过外挂，手里没有相关类库，所以用什么写都一样，嫌分析封包麻烦并且也没时间,本想用Java写个汇编类,然后调用游戏本身指令进行挂机.目的有二：一是为了巩固相关的Java和汇编知识，二是强调下在软件世界中，Java能做什么并不是问
系统 2019-08-29 22:52:58 3093
公司项目有一个需求，就是需要定时的给一些用户发送邮件。本来想想蛮简单的，只需要在Global.ascx中启动一个定时器，然后定时执行这项任务就好了。可是运行的结果却不是我想想中的那样。我写的代码是这样的：privateSystem.Timers.Timerm_timer;voidApplication_Start(objectsender,EventArgse){m_timer=newSystem.Timers.Timer(60000);//设置间隔时间m
系统 2019-08-29 22:15:21 3093
