摘要： 在入门篇，我们学会了SQL注入的判断方法，但真正要拿到网站的保密内容，是远远不够的。接下来，我们就继续学习如何从数据库中获取想要获得的内容，首先，我们先看看SQL注入的一般步骤：第一节、SQL注入的一般步骤首先，判断环境，寻找注入点，判断数据库类型，这在入门篇已经讲过了。其次，根据注入参数类型，在脑... 阅读全文

摘要： 随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一 部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得 某些他想... 阅读全文

摘要： //检测当前分辨率 int Width = GetSystemMetrics(SM_CXSCREEN); int Height = GetSystemMetrics(SM_CYSCREEN); DEVMODE lpDevMode0; lpDevM... 阅读全文

摘要： 1. 拷贝API将SDK\runtime\CMBilling20007.jar拷贝至游戏工程的runtime目录下(或其他目录) ，但切记不能放在libs目录下编译，否则编译报错(如:bad range。)(完成)将SDK\libs\armeabi\libmegjb.so拷贝至游戏相同的目录。 (完... 阅读全文

摘要： 学jQuery，向大家推荐一本书：我读的书少，看见这样的解释不能立即解决我的困惑真的很烦。还是动手最实际。接下来会分多个文章举例分析各个方法的使用与效果。大家可以到http://api.jquery.com/查看jquery官网的api。 阅读全文

摘要： 今晚看书的时候发现jQuery有三个包裹节点的方法，百度了一下jQuery wrap() / wrapAll() / wrapInner()，果然搜索结果 W3School的文档说明是排第一的。可是，W3School的解释是这样的：jQuery 文档操作 - wrap() 方法wrap() 方法把每... 阅读全文

摘要： --查看当前链接情况：select * from sys.servers;--使用 sp_helpserver 来显示可用的服务器Exec sp_helpserver--删除已经存在的某个链接Exec sp_droplinkedsrvlogin 服务器别名,NullExec sp_dropserve... 阅读全文

摘要： json数据类型，归根到底就是一个字符串，管他里面什么格式，它就是一个字符串来的！看一个json数据包：{ "touser":"OPENID", "template_id":"ngqIpbwh8bUfcSsECmogfXcV14J0tQlEpBO27izEYtY", "url":"... 阅读全文

摘要： tenpay.dll：MD5Util.csusing System;using System.Collections.Generic;using System.Linq;using System.Text;using System.Security.Cryptography;namespace te... 阅读全文

摘要： 表值函数返回的是一张表。情况：把传入的字符串按指定分隔符转换成数组理解：把字符串打散，逐个插入表，这个表就是需要的数据Create Function [dbo].[Split]( @Sql varchar(8000), @Splits varchar(10))returns @temp ... 阅读全文