1.判断有无注入点;and1=1and1=22.猜表一般的表的名称无非是adminadminuseruserpasspassword等..and0<>(selectcount(*)from*)and0<>(selectcount(*)fromadmin)---判断是否存在admin这张表3.猜帐号数目如果遇到0<返回正确页面1<返回错误页面说明帐号数目就是1个and0<(selectcount(*)fromadmin)and1<(selectcount(*
系统 2019-08-12 01:52:04 2902
InstalliPythonNotebookonUbuntuLucid10.04«TrungHuynh'stechblogInstalliPythonNotebookonUbuntuLucid10.041234567sudoadd-apt-repositoryppa:chris-lea/zeromqsudoadd-apt-repositoryppa:chris-lea/libpgmsudoadd-apt-repositoryppa:chris-lea/py
系统 2019-08-12 01:33:23 2902
http://www.imtxc.com/blog/2012/04/25/vim-tips-and-experience/首先明确一些环境和一些术语说明：我所使用的是DebianLinux上的vim7.3版本；下面的配置中，表示按住Ctrl后按v键；下面的配置中，表示按住Alt后按t键；我在说明中提到的“前”，一般的意思是“右或者下”，“后”的意思一般是“左或者上”；我提到的“字”一般表示一
系统 2019-08-12 01:32:49 2902
1.eclipse->项目->右键->Properties->WebProjectSetting->contextroot设置为"/"或者""2.tomcat5.0/6.0：间加了一句3.tomcat7.0间加了一句
系统 2019-08-12 01:32:38 2902
中文VC8的程序员可能会常常看见这个warning:warningC4819:该文件包含不能在当前代码页(936)中表示的字符。请将该文件保存为Unicode格式以防止数据丢失.这个警告没有什么坏影响，但会影响心情：）所以还是要治理一下：哪个文件出现这个警告错误，打开它，用VS2005的查找替换功能，打开允许正则表达式选项，选择当前窗口，查找替换\n为\n,然后，这个世界就清净了。原因：查找的\n是跨平台的回车，替换的\n却是当前代码页的回车了。Track
系统 2019-08-12 01:32:35 2902
我们通过一个简单的事例来展示一下函数的万能参数，我们先写一个最简单的函数deftest(*args,**kwargs):print(args,kwargs)然后定义两个变量l=[1,2,3,4]d={"a":1,"b":2}下面我们分别看下两种传参的方式有什么不同第一种方式test(l,d)如果是使用上面的方式传参，那么l，d这2个变量都会传递给args这个形参，作为args变量的两个元素，kwargs是一个空的字典，没有任何参数传递一个他([1,2,3,
系统 2019-09-27 17:56:13 2901
fromCrypto.CipherimportAESfrombinasciiimportb2a_hex,a2b_hexclassAES_enc():def__init__(self,key,iv):self.block_size=AES.block_size#设置block_size的大小为16字节，也就是128位self.key=keyself.iv=ivself.mode=AES.MODE_CBC#采用CBC模式#加密时自动补全16位，填充内容是“16
系统 2019-09-27 17:55:13 2901
IhadavmwareconfigurationonwhichItriedsomeexperimentwithopenSuSE10.0andsinceIdidn’tneededitanymore,Iwantedtoreuseit.AfterdownloadingtheISOimagesfromnovell,Imountedtheisoimageandstartedinstalling.Unfortunatelyitdidn’tworkedasIexpect
系统 2019-08-29 23:26:17 2901
用Session保存表单提交的内容,基本原理是用Session下的setAttribute()与getAttribute()方法来保存与获取一个参数．1．在MYECLIPSE下创建一个WEBPROJECT,在默认路径下建立两个Session的JSP文件,其中Session.JSP用来提交表单内容,Session1.JSP用来获取由Session保存的参数内容.2.创建一个servlet文件，用以处理由Session．JSP提交的表单内容,并将其放入requ
系统 2019-08-29 22:57:04 2901
开发工具以及开发语言:VisualStudio.net2005C#数据库:SQLServer2000数据库名:IELKQ密码为空向里面添加如下数据(注,其中的部门名称是我乱来的)解释:DEPT_ID是部门号,NAME_DEP是部门名称,ID_DEPT是所属的部门号,其意义是,如:DEPT_ID为000000NAME_DEP为北京检查院,ID_DEPT为000000表示这是根节点,也就是一级节点,又如:DEPT_ID为000004,NAME_DEP为成都检查
系统 2019-08-29 22:42:22 2901
