什么是XSS（跨站）攻击·XSS（跨站）攻击的概念XSS又叫CSS(CrossSiteScript)，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以许多人常呼略其危害性。而本文主要讲的是利用XSS得到目标服务器的shell。技术虽然是老技术，但是其思路希望对大家有帮助。·跨站攻击的方式跨站攻击有多
系统 2019-08-29 22:51:25 3047
今天在ubuntu官网下载最新版的iso，并且按照提示下载了名为“Universal-USB-Installer.exe”的文件将iso写入U盘。转换结束后，我重启电脑，以USB形式启动，结果屏幕上出现了一排“syslinux..............(后面的字没记住)”，我以为要等待一会儿，遂去刷牙洗脸，但洗漱完毕还没反应，随后我重启尝试了很多次都没成功。然后我又回到window，双击Universal-USB-Installer.exe文件，仔细看上
系统 2019-08-12 09:30:30 3047
RalphKimball是数据仓库和商务智能领域的权威专家。作为一名最早的数据仓库架构师，他长期以来一直坚信数据仓库的设计必须遵循易于理解和快速反应的准则。他创立的维度建模方法论（或Kimball方法论）已经成为决策支持领域的金科玉律。相较于数据仓库的其他领先架构（BillInmon的架构），Kimball的方法被归类为自底向上的方法。RalphKimball博士自1982年以来一直是数据仓库行业最主要的开拓者，并且是目前最知名的演讲人、咨询师与培训员之一
系统 2019-08-12 09:27:29 3047
Oracle数据库中char()，varchar2()，nvarchar2()三种数据类型的区别1.char()类型:（1）如果在数据库中定义的长度为10位，而我实际入力的数据长度不足10位，系统会在入力数据的后面用空字符串补足10位。（2）一个全角认作2位长度。2.varchar2()类型：（1）不足数据库规定长度，不会补足长度。（2）一个全角认作2位长度。3.nvarchar2()类型：（1）不足数据库规定长度，不会补足长度。（2）一个全角认作1位长度
系统 2019-08-12 01:55:05 3047
最近需要通过JDBC对数据库做事务型操作，实践时发现，并没有达到想要的效果，表现在：1、每次执行executeUpdate()后，数据就马上能在DB中查到。但按理来说，我还没执行commit()，DB中不应该有这个数据；2、执行rollback()时，数据也没回滚。定位问题后，发现是数据库表类型在作祟：当时设定的“表类型”为MyISAM，而这种类型，是不支持事务操作的。能够支持事务操作的表类型是“InnoDB",修改表类型为”InnoDB"后，事务操作终于
系统 2019-08-12 01:53:48 3047
我们继续这一系列文章，使用HTML5的canvas组件进行游戏开发。我们将要更新完善我们的第4课html5游戏制作入门系列教程（四）的游戏实例，并增加了火球，敌人和碰撞检测等功能模块。所以，现在我们的飞龙可以施放火球来杀死敌人（还有成绩统计）。现在，这个游戏的互动性更强了。你可以点击这里阅读这一系列教程的前一篇文章：html5游戏制作入门系列教程（六）。我们将基于之前的程序和代码进行开发。这里有我们的演示和下载包：在线演示源码下载好吧，下载所需文件，让我们
系统 2019-08-29 23:32:32 3046
转自：http://my.oschina.net/amoyai/blog/94561在Objective-C中，message与方法的真正实现是在执行阶段绑定的，而非编译阶段。编译器会将消息发送转换成对objc_msgSend方法的调用。objc_msgSend方法含两个必要参数：receiver、方法名（即：selector），如：[receivermessage];将被转换为：objc_msgSend(receiver,selector);objc_m
系统 2019-08-29 22:58:51 3046
Rainbow安装总结注：Rainbow是一个C#+ASP.NET的开源门户。从网站http://www.rainbowportal.net下载ZIP包后，解压至Inetpub目录下，设置虚拟目录Rainbow，执行\Setup\Scripts\setup.bat，安装数据库。修改根目录下的Web.config，正确设置SQL连接字符串。打开http://localhost/Rainbow，提示数据库版本需升级，点击下一步进行升级，顺利的话，FINISH后
系统 2019-08-12 09:26:55 3046
1:王冉的《博客逼着我们薄积薄发》（http://blog.sina.com.cn/u/47665bc1010005op）：1.99%的作者在99%的时候写出来的东西都是薄积薄发的产物。。。我们不要对博客的内容有太多的奢望。2.剩下的事就交给几率。毕竟有1%的作者在1%的时候能写出好东西，因此当您有一万篇上传量的时候，自然会出现偶尔的惊喜。。。3.虽然99%的作者在99%的时候都在那里薄积薄发，但是99%的读者在99%的时候都能分清哪一篇文字是“厚着”出来
系统 2019-08-12 01:32:21 3046
转载自王晔的流水账http://wangye.org/blog/archives/629/代码上面应该没有什么问题，Python使用的是版本2.7，但是在运行的时候出现了异常错误UnicodeEncodeError：Traceback(mostrecentcalllast):File"makedb.py",line33,inmain()File"makedb.py",line30,inmainfp.write(row[1])UnicodeEncodeErr
系统 2019-09-27 17:08:14 3045
