技术宅星云的博客园

摘要： 测试环境：Windows XP 1.禁止注册表的使用。 使用方法很简单，将下列代码复制到记事本文件内，修改文件后缀为*.bat点击运行即可。 如：hack.txt文件内容如下： 写好后修改文件后缀为hack.bat，点击运行一次，注册表就被禁止使用拉。 恢复方法： 重新运行一次即可。 2.禁止控制面 阅读全文

摘要： 毕向东老师Java基础学习笔记——Runtime对象 今天学习Java中的Runtime对象后，感觉这个对象对我们主要有以下几点用处.1.使用java代码打开本地可执行文件，比如打开一个计算器。2.打开一个程序，并用该程序打开一个支持的文件。比如：1.打开记事本，用记事本打开*.java文件， 2... 阅读全文

摘要： 毕向东老师Java基础学习笔记——System对象 今天学习Java中的System对象后，感觉这个对象对我们主要有以下几点用处.1.获取当前操作系统版本和类型。2.获取当前操作系统的path中的环境变量。范例代码如下：/*System:类中的方法和属性都是静态的。out：标准输出，默认是控制台。... 阅读全文

摘要： 4.Sqlmap系列教程——post登录框注入注入点：http://xxx.xxx.com/Login.asp注入方式一： 1.对着注入点使用burp抓包，保存txt格式文件。 2.输入命令：./sqlmap.py -r search-test.txt -p tfUPass注入方式二：自动搜索表单的... 阅读全文

摘要： Cookie注入：1.假设这个网址"http://www.xxx.org/Show.asp？id=9"存在注入点.2.sqlmap命令提示符下输入下列内容进行跑表。 sqlmap -u "http://www.xxx.org/Show.asp" --cookie "id=9" --table --... 阅读全文

摘要： 1.判断一个url是否存在注入点： .sqlmap.py -u "http://abcd****efg.asp?id=7" -dbs 假设找到数据库:student ------------------------------ available databases[1] [*] stud... 阅读全文

摘要： 使用sqlmap工具进行Acces注入：1.判断一个url是否存在注入点,根据返回数据判断数据库类型: .sqlmap.py -u "http://abcd****efg.asp?id=7" 假设返回内容如下： ------------------------- [INFO] r... 阅读全文

摘要： 下午没事，就练习了下连接数据库，结果发现了一个问题，哈哈Can not issue data manipulation statements with executeQuery()原因是这句：st.executeQuery("insert into student values('"+name... 阅读全文

摘要： 转自：http://www.eefocus.com/computer00/blog/08-09/155791_9ebdc.html一些初学C语言的人，不知道头文件（*.h文件）原来还可以自己写的。只知道调用系统库函数时，要使用＃i nclude语句将某些头文件包含进去。其实，头文件跟.C文件一样，是... 阅读全文

摘要： 在测试过程中，出现如下info信息：Unable to find 'struts.multipart.saveDir' property setting. Defaulting to javax.servlet.context.tempdir提示该 struts.multipart.saveDir属... 阅读全文