搜索列表
-
超全的webshell权限提升方法
【安全相关】WEBSHELL权限提升技巧 c: d: e:..... C:\Documents and Settings\All Users\「开始」菜单\程序\ 看这里能不能跳转，我们从这里可以获取好多有用的信息比如Serv-U的路径， C:\Documents and Settings\All Users\Applicatio...
超全的webshell权限提升方法 -
TSYS中生成静态页时溢出: 'CInt'
【ASP编程】今天在添加文章生成静态页是，发生了 溢出: 'CInt'. 经查得知： 原来是CINT不支持太大的数字，估计有一个数值范围吧，所以换成CLNG就解决问题了。 修改TSYS下的MANAGE/INCLUDE/CreateFile_Fun.asp中的第107行. &...
TSYS中生成静态页时溢出:''CInt'' -
ASP编程入门进阶（十二）：ASP技巧累加（一）
【ASP编程】一、On Error 语句该语句的作用是：启用或禁用错误处理程序。一般用法如下： On Error Resume NextOn Error GoTo 0如果在您的代码中未使用On Error Resume Next语句，所发生的运行时错误将显示错误信息，同时，代码的执行也随之终止。但当你采用它时，就会使程序按照产生错误的语句之后的语句继续执行，或是按照...
ASP编程入门进阶（十二）：ASP技巧累加（一） -
分页显示之超级提速版
【CSS/HTML】大家知道，asp本身提供分页功能，但是，如果数据量很大的时候，分页显示起来，每换一页都要等N长时间，那是人们最讨厌的事情。那为什么每换一页都要这么长时间呢？其实，事实上每换一个页面，后台就从数据库中检索一次数据，这样一来数据量大了，自然速度缓慢。这当中我们可以看出它做了很多次重复的工作。数据的检索只要一次就...
分页显示之超级提速版 -
以图换字的几个方法及思路
【CSS/HTML】今天有个朋友做网页的时候遇到个问题：想保留链接的背景，但又要链接里的文字消失！可是弄了半天一直没办法把这个文字去掉。我想很多学标准的朋友都遇到过这个问题，这里我把常用的几个方法写出来，把思路也讲一下，希望能帮助刚开始学习的朋友。 “以图换字”就是用图片替换文字表现。我们都知道，文字在浏览器里的表现形式是很...
以图换字的几个方法及思路 -
IBM HTTP Server 远程溢出漏洞
【JSP编程】涉及程序： GET 描述： 通过提交超长的GET请求导致IBM HTTP Server远程溢出详细： IBM 的 HTTP 服务器是一个 web 服务器。在 Windows NT 使用的版本中存在拒绝服务的漏洞。如果提交一个超过219个字符的 GET 请求，将导致服务器停止响应，并报错。要恢复服务正常工作需要重新启动应用程序。成功的利用...
|IB|BM|MH|HT|TT|TP|PS|Se|er|rv|ve|er|r远|远程|程溢|溢出|出漏|漏洞|洞| -
JSP安全性初探
【JSP编程】综述：有几种办法可以暴露JSP代码，不过经过大量测试，这和WEB SERVER的配置有绝对的关系，就拿IBM Websphere Commerce Suite而言，还有别的方法看到JSP源代码，但相信是IBM HTTP SERVER的配置造成的。 如果想发现JSP暴露源代码的BUG的话，首先需要了解JSP的工作原理。 JSP...
|JS|SP|P安|安全|全性|性初|初探|探| -
JSP应用的安全问题
【JSP编程】一、概述 当网络编程越来越方便，系统功能越来越强大，安全性却指数倍地下降。这恐怕就是网络编程的不幸和悲哀了。各种动态内容生成环境繁荣了WWW，它们的设计目标就是为了给开发者更多的力量，给最终用户更多的方便。正因为如此，系统设计师和开发者必须明确地把安全问题作为一个考虑因素，事后追悔很难奏效。...
|JS|SP|P应|应用|用的|的安|安全|全问|问题|题| -
Java中四种XML解析技术
【JSP编程】 在平时工作中，难免会遇到把 XML 作为数据存储格式。面对目前种类繁多的解决方案，哪个最适合我们呢？在这篇文章中，我对这四种主流方案做一个不完全评测，仅仅针对遍历 XML 这块来测试，因为遍历 XML 是工作中使用最多的（至少我认为）。 预 备 测试环境： AMD 毒龙1.4G OC 1.5G、256M DDR...
|Ja|av|va|a中|中四|四种|种X|XM|ML|L解|解析|析技|技术|术| -
J2SE中的序默认序列化
【JSP编程】要保存的也被保存了下来。一般情况下，我们仅仅需要保存逻辑数据就可以了。不需要保存的数据我们可以用关键字transient标出。 以下是一个例子： import java.io.*; public class Serial implements Serializable { int company_id; String company_addr; transient boolean company_flag; ...
|J2|2S|SE|E中|中的|的序|序默|默认|认序|序列|列化|化| -
Java新手入门的30个基本概念
【JSP编程】 前言: 在我们学习Java的过程中,掌握其中的基本概念对我们的学习无论是J2SE,J2EE,J2ME都是很重要的,J2SE是Java的基础,所以有必要对其中的基本概念做以归纳,以便大家在以后的学习过程中更好的理解java的精髓,在此我总结了30条基本的概念。 Java概述: 目前Java主要应用于中间件的开...
|Ja|av|va|a新|新手|手入|入门|门的|的3|30|0个|个基|基本|本概|概念|念| -
经验几则
【ASP编程】以下是我开发时碰到的问题以及心得经验，花了些时间调试，贴出来避免大家少走弯路，如有错误欢迎指正， 持续更新ing xml文件尽量以utf-8编码，gb2312有些字是存储不了的，如©,就算能存也需要转换，比较麻烦，utf-8也符合 国际规范 CSS中:hover这个伪类，如果放在:visited前面则会失效 <a&g...
经验几则
