IT码农库

搜索列表

  • ASP漏洞全接触-入门篇

    【安全相关】   随着B/S模式应用开发的发展,使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高,程序员的水平及经验也参差不齐,相当大一部分程序员在编写代码的时候,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患。用户可以提交一段数据库查询代码,根据程序返回的结果,...

  • ASP漏洞全接触-进阶篇

    【安全相关】   在入门篇,我们学会了SQL注入的判断方法,但真正要拿到网站的保密内容,是远远不够的。接下来,我们就继续学习如何从数据库中获取想要获得的内容,首先,我们先看看SQL注入的一般步骤:  第一节、SQL注入的一般步骤   首先,判断环境,寻找注入点,判断数据库类型,这在入门篇已经讲过了。  ...

  • ASP漏洞全接触-高级篇

    【安全相关】   看完入门篇和进阶篇后,稍加练习,破解一般的网站是没问题了。但如果碰到表名列名猜不到,或程序作者过滤了一些特殊字符,怎么提高注入的成功率?怎么样提高猜解效率?请大家接着往下看高级篇。   第一节、利用系统表注入SQLServer数据库  SQLServer是一个功能强大的数据库系统,与操作系统也...

  • FCKeditor 实战技巧

    【CSS/HTML】原文:http://3rgb.com,作者:柠檬园主转载请保留此信息 FCKeditor至今已经到了2.3.1版本了,对于国内的WEB开发者来说,也基本上都已经“闻风知多少”了,很多人将其融放到自己的项目中,更有很多大型的网站从中吃到了甜头。今天开始,我将一点点的介绍自己在使用FCKeditor过程中总结的一些技巧,当然这些其实是FC...

  • 全面认识ASP注入技巧

    【ASP编程】复制代码 代码如下:1.判断是否有注入  ;and 1=1  ;and 1=2  2.初步判断是否是mssql  ;and user>0  3.注入参数是字符  'and [查询条件] and ''='  4.搜索时没过滤参数的  'and [查询条件] and '%25'='  5.判...

  • ubbcode函数

    【ASP编程】复制代码 代码如下:<% Public Function UbbCode(strContent)         Dim re         Set re = New RegExp        ...

  • newasp中main类

    【ASP编程】<% Const IsDeBug = 1 Class NewaspMain_Cls     Public membername, memberpass, membergrade, membergroup, memberid     Public memberclass, menbernickname, C...

  • 聊天室实现私聊第1/4页

    【ASP编程】几个要好的网友在聊天室里闲聊的时侯,总会遇上有些话题是不想同一聊天室内别的聊友看见的,那么聊天室支持悄悄话功能将是什分有必要的了,实现悄悄话的方法很多,现在小虎介绍一下利用session对象来实现它,用session对象来实现悄悄话,是有优缺点的,因为session对象的应用,其实就是客户端cookies的使用。如果客户端cookies不...

  • ASP中过滤UBB和Html标签

    【ASP编程】我们存储在数据库中的内容是HTML格式的,但是有时候我们需要无格式的显示这内容,这是用正则表达式实现的过滤。复制代码 代码如下:<% function nohtml(str)  dim re  Set re=new RegExp  re.IgnoreCase =true  re.Global=True  re.Pattern="(\...

  • On having layout

    【CSS/HTML】译者注:一篇很好的文章,很久以前在blog上就推荐过,这两天断断续续花了点时间翻译了一下,推荐读读。英文原文在此。 文中所有的 layout 这个单词都未作翻译,一来本身这个单词意思就比较多,翻成啥都觉得别扭,二来它也是专有的属性,所以就意会一下吧。水平有限,很多地方都是模模糊糊地意译,发现错误欢迎留言指出。 引用一...

  • 转载:On having layout

    【CSS/HTML】译者注:一篇很好的文章,很久以前在blog上就推荐过,这两天断断续续花了点时间翻译了一下,推荐读读。英文原文在此。   文中所有的 layout 这个单词都未作翻译,一来本身这个单词意思就比较多,翻成啥都觉得别扭,二来它也是专有的属性,所以就意会一下吧。水平有限,很多地方都是模模糊糊地意译,发现错误欢迎留言指出。  ...

  • 全力打造个人网络安全之XP篇

    【安全相关】   对于网民来说,各种潜在的威胁可能会随时到来。在这些威胁中,往往是“明枪好躲、暗箭难防”,网络病毒,黑客工具大家比较重视,损失相对少一些,但对于利用特殊手段窥探个人隐私的人,却有所忽视。明明已经造成隐私外泄,却毫不知情。所以采取什么样的措施才能确保个人网络安全,必然成为网络用户们最为关...