摘要: 按问题类型分类的问题使用 SQL 注入的认证旁路2已解密的登录请求3登录错误消息凭证枚举1会话标识未更新2跨站点请求伪造1Missing "Content-Security-Policy" header 9Missing "X-Content-Type-Options" header 9Missin... 阅读全文
posted @ 2015-11-10 11:03 jes-s 阅读(13074) 评论(2) 推荐(1) 编辑
摘要: number 可以是整数,也可以是含小数点的小数操作项:a(number(18,2)),b(number(18,2)),+相加)1.如果操作项有一个为 null, 相加结果为null ,a+null= null2.正确写法:nvl(a,0)+nvl(b,0)sum 求和并相加)(sum求和 会自动把... 阅读全文
posted @ 2015-09-11 18:25 jes-s 阅读(3295) 评论(0) 推荐(0) 编辑
摘要: openssl 的下载安装方法网上很多,比较详细。 1.下载ActivePerl 5.20.2、openssl-1.0.0 版本。 2.安装ActivePerl ActivePerl 的安装很简单,选择好安装目录,下一步即可。 安装成功后,进入ActivePerl 的安装目录,如下图输入 perl 阅读全文
posted @ 2016-02-01 15:37 jes-s 阅读(500) 评论(0) 推荐(0) 编辑
摘要: 从网上找了好几个例子尝试,最终制作成功! 1.创建CA根证书 genrsa -out ca.key 2048 req -new -x509 -days 3650 -key ca.key -out ca.crt 2.建立SERVER服务器端证书 genrsa -out server.key 2048 阅读全文
posted @ 2016-02-01 14:45 jes-s 阅读(436) 评论(0) 推荐(0) 编辑
摘要: 记录日志是软件开发一个比较重要的模块,最近学习了lognet 记录项目日志的方法,主要用于txt文档记录。1.下载log4net.dll,引用到项目中2.新建配置文件log.config 1 2 3 4 5 6 7 8 9 10 ... 阅读全文
posted @ 2015-08-07 11:28 jes-s 阅读(197) 评论(0) 推荐(0) 编辑