什么是XSS（跨站）攻击·XSS（跨站）攻击的概念XSS又叫CSS(CrossSiteScript)，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以许多人常呼略其危害性。而本文主要讲的是利用XSS得到目标服务器的shell。技术虽然是老技术，但是其思路希望对大家有帮助。·跨站攻击的方式跨站攻击有多
系统 2019-08-29 22:51:25 3124
1.3.3HowtoWriteaUsabilityAspectReport(UAR)我将以SSD04的课程为蓝图，来简单讲讲软件可用性分析报告的书写方式。按照软件工程的思想，我们需要将软件开发的点点滴滴以文档的形式保存和传递。UsabilityAspectReportsTheElementsofaUARReportUARIdentifierSuccinctDescriptionoftheUsabilityAspectEvidencefortheAspect
系统 2019-08-29 22:07:20 3124
Mac系统已经自带了svn，我们已经不需要安装svn服务器了，简单的几步配置就可以开启我们的svn服务器了。1、打开terminal，可以使用如下命令确定我们的MacOS系统确实已经安装了svnserve。machost:~xiayong$svnserve--versionsvnserve,version1.6.18(r1303927)compiledAug42012,19:46:53Copyright(C)2000-2009CollabNet.Subve
系统 2019-08-12 09:29:40 3124
Learnwhatworks,whatdoesn'tandwhy.TheAutomatedTestingHandbookisapracticalblueprintforsuccessfultestautomation,completewithchecklists,templatesandtechniquestohelpyoueverystepoftheway.了解什么可行，什么不可行，以及为什么。自动化测试手册是成功的自动化测试实践的蓝图，完整的清单，模板
系统 2019-08-12 09:26:40 3124
01Java-DOM4J(DOM4J开源组织)-DOM解析XML文件解析：是用Java等相关技术将XML文件中有用的信息提取出来的过程叫解析。解析分为二个大类别1.DOM（DocumentObjectModel）类别一次性将硬盘中的XML文件加载的内存形成一个倒状的树结构，从根开始从上向下依次遍历，获取有用节点的内容2.SAX(SimpleApiforXml)类别分多次将硬盘中的XML文件加载的内存中，以事件的方式去解析节点中有用的内容目前:1.空间不是问
系统 2019-08-12 01:33:22 3124
原文:AJAX怎样在一个UpDatePanel中刷新另一个updatePanel在页面上(.aspx)//html内容
系统 2019-08-12 01:32:11 3124
本文只是一个测试例子，核心代码是kernel32.dll中的一组windowsapi函数，这里不深入研究，代码都在codeproject上。http://www.codeproject.com/KB/threads/dotnetnamedpipespart1.aspx测试效果如下，可以做到aspx和给consoleapp发送消息后得到反馈：consoleapp为服务器端代码如下usingSystem;usingAppModule.InterProcessC
系统 2019-08-29 23:15:03 3123
最近在工作中遇到一个问题：a.php程序需要将接收到的数据同时写到“线上运行的正式数据库”和“进行开发调试的测试数据库”。而测试数据库可能经常会面临对表结构、字段、配置信息做调整等问题，很不稳定，发生错误的概率很高，如果用a.php程序同时写“正式数据库”和“测试数据库”，势必影响到线上运行的正式服务。于是，我想到用PHPcurl扩展库将生成的$data数组post传递一份给b.php程序，然后a.php程序继续往下执行写“正式数据库”的代码。a.php程
系统 2019-08-29 23:12:51 3123
tomcat的结构顶层类元素：可包含多个Service顶层类元素：可包含一个Engine，多个Connector连接器类元素：代表通信接口容器类元素：为特定的Service组件处理所有客户请求，可包含多个Host。容器类元素：为特定的虚拟主机处理所有客户请求可包含多个Context。容器类元素：为特定的Web应用处理所有客户请求
系统 2019-08-12 01:33:57 3123
原文NSIS：制作软件升级安装包相信不是每个人写的软件都只发布一次就可以了，肯定要有修改和维护的情况发生。在这种情况下，您可能就需要一个软件的升级安装包了。现在，我们就来一步步把这个安装包做出来。前提：用户已经使用我们的完整安装包安装过了，且已经在注册表中记录了安装路径。1;在注册表中写入安装路径2WriteRegStrHKCU"Software\轻狂的软件"""$INSTDIR我们要实现以下功能：1、运行时检测注册表中是否有指定的安装路径，如果有，直接进
系统 2019-08-12 01:32:53 3123
