摘要：
Access SQL注入指南 版本 0.2.1 描述 SQL查询及注释 注释符 Access中没有专门的注释符号.因此"/*", "--"和"#"都没法使用.但是可以使用空字符"NULL"(%00)代替: ' UNION ... 阅读全文
posted @ 2009-08-09 08:52
coderlee
阅读(958)
评论(0)
推荐(1)
摘要：
web开发总是回避不了一个问题，那就是文件上传的问题，不管是cms还是bbs都是如此。 问题一： 如何关联图片和文章之间的关系？ 问题二： 当在文章发布页面上传文件后，文章却没有提交，造成的垃圾文件怎么办？ 问题三： 当编辑文章时，在编辑器中删除不用的图片文件怎么办？ 一 异步... 阅读全文
posted @ 2009-07-30 08:08
coderlee
阅读(2100)
评论(1)
推荐(0)
摘要：
一般发现一个xss漏洞后要做的基本上就是这些： 1. 伪造请求使用$_REQUEST或$_GET 首先我们要找找该网站使用的程序是不是在网上能找到源码，如果能找到源码的话，就去分析后台管理员更改密码或者增加管理员的页面，然后分析管理员使用的是不是$_REQUEST接收参数，如果是的... 阅读全文
posted @ 2009-07-24 12:08
coderlee
阅读(5425)
评论(0)
推荐(0)
摘要：
昨晚没关机 扫了一夜 扫到一个3389，而且开着1433，且1433的sa账户是空口令。 遂大喜。 第一步：尝试xp_cmdshell Code highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHi... 阅读全文
posted @ 2009-07-18 18:01
coderlee
阅读(4861)
评论(0)
推荐(1)
摘要：
(1) 如何实现table的单像素border:table { border-collapse: collapse }(2) 假如不加这句dtd声明，ie浏览器的盒模式的width是包括padding和border的宽度的。只有加上严格w3c标准的dtd声明,ie浏览器才会以正常的盒模式呈现页面，即... 阅读全文
posted @ 2009-07-03 14:45
coderlee
阅读(281)
评论(0)
推荐(0)
摘要：
php5中class有了__get和__set这两个方法。 代码： Code Code highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/-->classTe... 阅读全文
posted @ 2009-06-06 22:55
coderlee
阅读(279)
评论(0)
推荐(0)
摘要：
1 开启路由和远程访问服务，使用“VPN和NAT” 2 开启后 在“IP路由选择”下 “NAT/基本防火墙”的本地连接中 选择属性，在服务与端口里 添加要使用的端口 专用地址为127.0.0.1 阅读全文
posted @ 2009-05-20 16:04
coderlee
阅读(500)
评论(0)
推荐(0)
摘要：
打印指定DIV Code Code highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/--> ssssssssss 阅读全文
posted @ 2009-05-15 00:15
coderlee
阅读(240)
评论(0)
推荐(0)
摘要：
一 ie浏览器的盒模型 ie6,ie7一定要加入这行 Code highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/--> 这样才能让ie浏览器以标准盒模型去展现xh... 阅读全文
posted @ 2009-04-24 13:26
coderlee
阅读(214)
评论(0)
推荐(0)
摘要：
一 字符，字节以及编码 字符是人们常用的一些记号，比如"1", "汉", "お","℃"等等，包括各种语系的语言和一些符号都可以被称为字符。 字节是计算机存储数据的存储单元，是一个8位的二进制数，所以最多只能表示256个数字（0-255）。 编码是大家对计算机如何使用字节来表示一个字符的约定，可分... 阅读全文
posted @ 2009-04-07 22:26
coderlee
阅读(1373)
评论(0)
推荐(0)
浙公网安备 33010602011771号