分享程序员开发的那些事...
下面我们来查看high级别的SQL注入源码。可以看到除了之前的mysql_real_escape_string()函数之外，在它前面还多加了一个stripslashes()函数，这个函数的作用是删除由 addslashes() 函数添加的反斜杠，也就是去除addslashes()函数的转义。这里为什......
明白了文件包含的原理之后，下面我们进入DVWA，选择low级别的文件包含。在页面中有提示，可以编辑URL中的page参数从而包含指定的文件，默认情况下包含的是include.php文件。 我们在D:\AppServ\www\dvwa\vulnerabilities\fi目录中创建一个测试文件test......
格式显示不好，本文已放附件中)AJP协议是定向包（面向包）协议，采用二进制形式代替文本形式，以提高性能。Web Server一般维持和Web Container的多个TCP Connecions，即TCP连接池，多个request/respons循环重用同一个Connection。但是当Connec......
下面我们来查看一下low级别的CSRF源码：代码中在获取了$pass_new和$pass_conf这两个变量之后，利用mysql_real_escape_string()函数进行了过滤，这样虽然可以防止SQL注入，但却无法阻止CSRF攻击，之后这两个变量便被直接代入UPDATE语句中执行了数据库更新......
对于用Visual Studio写C++程序的时候，Visual Assist X插件是非常实用的，它能加快程序员编程的速度，减轻了程序员编写的代码量，eclipse有没有这个插件呢？下面是对eclipse的一些设置，能达到Visual Assist X插件的效果。1启动eclipse--Windo......
NIO的通信框架，目前最火的当属Mina,Netty,Grizzly。Mina(Multipurpose Infrastructure for Network Applications) 是 Apache组织一个较新的项目，它为开发高性能和高可用性的网络应用程序提供了非常便利的框架。Netty是一款......
我们首先来分析反射型的XSS。将安全级别设为low，然后选择XSS reflected，在文本框中随意输入一个用户名，提交之后就会在页面上显示。从URL中可以看出，用户名是通过name参数以GET方式提交的。查看low级别的网页代码，可以看到这里对用于接收用户数据的name参数没有进行任何过滤，就直......
这是个很老的问题了，网上也有很多教程，但是几乎按照网上那些教程安装之后都不一定会成功，而且发现每一篇文章后面都有无数跟帖说安装不成功，看了一下都没有去解决，所以这里我也正好需要安装就顺便写下，共大家参考！很多时候我们编译某个项目都需要使用ant，同样android也可以使用ant来编译项目。wind......
最近学了JAVA的CUI，经常连接锐捷上网，自己就写了一个简单的锐捷登录界面（还有很多地方需要改善的）import java.awt.BorderLayout;import java.awt.Checkbox;import java.awt.FlowLayout;import java.awt.ev......
10g之前，如果采用了resetlogs打开数据库, 必须进行全备份，因为以前的归档日志对于以后恢复将不在起作用。即ORACLE不能跨越incarnation恢复。因为scn和日志序列号都被重置。10g之后。ORACLE可以跨越incarnation恢复，(很多高手还是建议resetlogs之后全备......
对编程的人来说，HelloWorld是再熟悉不过的了，它是学开发语言入门的第一个程序，我现在使用Eclipse ADT插件，创建我的一个Android的程序，步骤如下：1.启动Eclipse，选择File--New弹出下面的对话框2.在弹出的对话框中选择“Android Project”弹出下面的对......
审核策略可以用日志的形式记录系统中指定被审核的事件，而系统管理员通过查看日志就能轻易发现和跟踪发生在所管理区域内的可疑事件。比如:谁曾经登录过或是试图登录电脑，谁访问或是修改过指定的文件等。可以审核的事件如图所示。在审核的事件中比较常用的是：审核登录事件：审核所有用户的登录和注销事件。审核对象访问：......
一个网站中的所有网页和相关文件都要存放在主目录下，为了对文件进行归类整理，也可以在主目录下面建立子文件夹，分别存放不同内容的文件，例如一个网站中，新闻类的网页放在主目录的news文件夹，技术类的网页文件放在主目录的tech文件夹，产品类的网页文件放在products文件夹等，这些直接存放在主目录下的......
pywebio编写前端页面...
将Security level设为on，在左侧列表中选择“SQL Injection”，然后在右侧的“User ID”文本框中输入不同的数字就会显示相应的用户信息。我们首先需要判断这里所传输的参数是文本型还是数字型，分别输入3和1+2，观察它们显示的结果并不一致，因而就判断出参数类型是文本型。点击页......
将“DVWA Security”设置为medium中等级别，首先点击右下角的“View Source”查看此时的网页源码，主要观察与low级别的区别。可以发现，这里对用户输入的id参数进行了过滤，主要方法是使用了mysql_real_escape_string()函数，这个函数可以将$id变量中的单......
/*该程序主要判断一个数是不是回文数 * 结果首先输出这个数十几位数 * 再输出是不是回文数 */import javax.swing.JOptionPane;public class Number { public static void main(String args[]) {......
所谓盲注就是指当我们输入一些特殊字符时，页面并不显示错误提示，这样我们只能通过页面是否正常显示来进行判断。将DVWA Security设置为low，然后选择SQL Injection (Blind)，查看网页源码。可以发现与之前不同的是，在mysql_numrows()函数之前多加了一个@符号，后面......
1. 在jdk1.5中@Override可用来标记抽象类方法的重写，但不是标记对接口方法的实现2. jdk1.6修改了这一限制。本文转自 anranran 51CTO博客，原文链接:http://blog.51cto.com/guojuanjun/654762...
报告名称描述扫描 1 - 按集合列出的上次扫描状态显示处于上次符合性扫描期间客户端返回的每种符合性扫描状态下的特定集合的计算机计数。扫描 2 - 按站点列出的上次扫描状态显示分配到处于上次符合性扫描期间客户端返回的每种符合性扫描状态下的特定站点的计算机计数。扫描 3 - 报告特定状态的集合的客户端（......