其他

1、顯示，help/h_main.htm的內容，格式：http://test/blog/user_help.asp?file=help/h_whatblog.htm，如果換成asp檔案是不是也可以顯示？從代碼中可以看出，不允許讀副檔名為asp的檔案，但是對別副檔名沒有限制，我們只想要asp檔案的內容，windowns不區分檔案的大小寫，我們把小寫asp換成大寫的ASP，讀取oBlog的資料庫連接檔案，http://test/blog/user_help.asp?file=conn.ASP2、ht

 今天裝了個AntiARP防火牆，用完卸載後發現，每次開機時都會提示，發現什麼新硬體要驅動,真的很煩，搞來搞去才發現是AntiARP沒卸載乾淨，剛到網上找了個方法，拿來和大家分享！1. 進入控制面版，卸載當前已經安裝的ARP防火牆。（如果沒有就跳過）2. 進入 網路位置屬性頁面 > 選擇網卡屬性 > 定位到 "AntiARP Firewall Driver" > 卸載   （如果沒有就跳過）3. 進入 網路位置屬性頁面 > 選擇網卡屬性 > 定位到

適合讀者：溢出愛好者前置知識：組合語言、緩衝區溢位基本原理OllyDbg Format String 0day分析和利用文/圖 gyzy[江蘇大學資訊安全系&EST]OD作為一款Ring3下的調試器以優異的效能博得了廣大密界愛好者的一致肯定，就在最近milw0rm上公布了一個OD 0 day的POC（OllyDbg v110 Local Format String Exploit），以前寫了很多棧溢出的漏洞，卻很少有Format

很多人都說什麼ASP PHP JSP注射 其實注射最直接是跟資料庫有關！然而那些指令碼只是一種輔助例如ASP/ASPX JSP 啥限制都沒！而PHP則會把' 過濾為\' 但是若然不是MYSQL POSTGRESQL SQLITE的話這個功能就廢了！但是我覺得這些指令碼語言都不狠~如果CFM的話 估計你就沒折了！ 具體各資料庫相關資訊請參看ART OF WEB-SQL-INJECTION第1卷 感謝AMXSA以及I.C.E多我的支援OK言歸正傳,在國外對ORACLE的攻擊一直很收關注,只是國內研究

-----------------------------------CODZ BEGIN---------------------------------------------------cmp a,b 比較a與b mov a,b 把b的值送給a ret 返回主程式 nop 無作用,英文“no operation”的簡寫，意思是“do nothing”(機器碼90)***機器碼的含義參看上面 (解釋:ultraedit開啟編輯exe檔案時你看到90,等同於彙編語句nop) call

ewebeditor，相信玩黑的小牛和大牛們都已經非常熟悉了，而且運用的也相當的熟練了吧？其實這個本來也不想寫了，想想用他拿了那麼多站了，不留個紀念還是不好的，：）首先：來段官方的介紹eWebEditorTM 是什嗎？ 線上HTML編輯器！ eWebEditor是基於瀏覽器的、所見即所得

RPM 有五種基本的操作方式(不包括建立軟體包): 安裝, 卸載, 升級, 查詢,和驗證。 下面我們就來逐一的講解吧。 一、 安裝RPM包 RPM 軟體包通常具有類似foo-1.0-1.i386.rpm 的檔案名稱。其中包括 軟體包的名稱(foo)，版本號碼(1.0)，發行號(1)， 和 硬體平台(i386)。安裝一個軟體包只需簡單的鍵入以下命令： $ rpm -ivh foo-1.0-1.i386.rpm foo ####################################

代碼Code highlighting produced by Actipro CodeHighlighter

功能運行環境：節假日資料存放在資料庫表中，格式如下     //判斷日期是否是節假日        private bool IsHoliday(DateTime dt)        {            Database db = DatabaseFactory.CreateDatabase("SQLDBConnection");            string sql = @"SELECT count(*)                             FROM [OA_

 先說說目前廣泛使用的磁碟分區表方案。傳統的資料分割配置(稱為MBR資料分割配置)是將分區資訊儲存到磁碟的第一個扇區(MBR扇區)中的64個位元組中，每個分區項佔用16個位元組，這16個位元組中存有活動狀態標誌、檔案系統標識、起止柱面號、磁頭號、扇區號、隱含扇區數目(4個位元組)、分區總扇區數目(4個位元組)等內容。由於MBR扇區只有64個位元組用於分區表，所以只能記錄4個分區的資訊。這就是硬碟主要磁碟分割數目不能超過4個的原因。後來為了支援更多的分區，引入了擴充分區及邏輯分區的概念。但每個分區

樣本脫殼     OD載入樣本explorer.exe，對GetModuleHandleA下斷，參數為NULL時即為進入點處對此函數的調用，退出CALL之後可以得到入口為 004016ED。    重新載入樣本，對004016ED下記憶體寫入斷點，中斷後StepOver一步，然後在004016ED下斷點，F9運行到入口，DUMP。DUMP之後不關閉OD，讓樣本處於掛起狀態，使用ImportREC修複DUMP出來的檔案的匯入表。   

  實現尋找功能的關鍵在於使用InStr函數，這個函數可以找到指定的字串在另一字串中最先出現的位置。我們先來看一看使用這個函數的文法：　　　InStr([start, ]string1, string2[, compare]) 　　這個函數需要的的參數是起始位置、主體字串、要尋找的字串；Compare是選擇性參數。指定字串比較。此compare參數是可以省略的，也可以是 0, 1或

產生SQL對象名無效的問題大多原因是由於資料移轉導致的,下面我們給出解決方案.       在使用資料庫的過程中，經常會遇到資料庫遷移或者資料移轉的問題，或者有突然的資料庫損壞，這時需要從資料庫的備份中直接恢複。但是，此時會出現問題，這裡說明幾種常見問題的解決方案。一、孤立使用者的問題      

1. ReferenceEquals, == , Equals Equals , == , ReferenceEquals都可以用於判斷兩個對象的個體是不是相等。 a) ReferenceEquals ReferenceEquals是Object的靜態方法，用於比較兩個參考型別的對象是否是對於同一個對象的引用。對於實值型別它總是返回false。（因為Box以後的對象總是不同的，hehe） b) ==是一個可以重載的二元操作符,可以用於比較兩個對象是否相等。

<script language="JavaScript">var hkey_key;var hkey_root="HKEY_CURRENT_USER";var hkey_path="\\Software\\Microsoft\\Internet Explorer\\PageSetup\\";//設定網頁列印的頁首頁尾為空白function pagesetup_null(){        var RegWsh = new ActiveXObject("WScript.Shell")

需要用到一個NGif的庫，是國人編寫的，不過到我寫這個文章的時候還不是以dll檔案的方式提供，是給出的代碼。這裡我編譯了一個dll.http://files.cnblogs.com/sitt/NGifDll.zip這個dll檔案需要和指令碼在同目錄執行，指令碼需要儲存下，或者讀者自己修改一下DotNet.LoadAssembly簡單的產生Gif的MaxScript如下產生GiflocalPath = GetFilenamePath

View Code try(unRegisterRedrawViewsCallback DrawSelectedShapeVertexIndex) catch()Fn DrawSelectedShapeVertexIndex = ( GW.SetTransform(Matrix3 1) SelectedShapes = for tempObject in Selection where SuperClassOf tempObject == Shape Collect

MaxScript裡面不能建立 AppDomain，所以不能卸載，但是可以覆蓋，雖然多佔用了資源，但是開發時方便了。using System;using System.Collections.Generic;using System.Text;namespace Test{public class TestClass {public int GetInt() {return 199; } }}Fn GetDotNetAssemblyByFile

rollout testRollout1 "testRollout"( slider dddd "dddd" )rollout testRollout2 "testRollout"( slider dddd "dddd" )rollout testRollout "testRollout"( button btn "O_o" on btn pressed do ( testRollout1.open = not testRollout1.open

本文描述了一種新工具，該工具是在alphaWorks網站上發布的Emerging Technologies Toolkit version 1.1 （ETTK），它採取用整合模組化語言（Unified Modeling Language，UML）定義的流程並產生相應的BPEL和WSDL文檔來實現該流程。這種效能用於突出對象管理組（OMGs）模型驅動體繫結構（MDA）創始的一些優點：提高開發過程中的抽象水平，因此獲得更高的生產率， 更好的品質，能夠隔離於技術的根本改變。如此多的XML ...