如今，许多网站都添加了防注入系统代码，使得常规的注入语句难以成功注入。通用的防注入系统固然不错，但大部分都忽略了对Cookies的过滤，这就为Cookies注入留下了可乘之机。一、Cookies注入原理剖析我们先来探究在何种情况下会出现Cookies注入。如果你熟悉ASP编程，应该知道Request.QueryString（用于GET请求）或Request.Form（用于POST请求），它们...
如今，许多网站都添加了防注入系统代码，使得常规的注入语句难以成功注入。通用的防注入系统固然不错，但大部分都忽略了对Cookies的过滤，这就为Cookies注入留下了可乘之机。一、Cookies注入原理剖析我们先来探究在何种情况下会出现Cookies注入。如果你熟悉ASP编程，应该知道Request.QueryString（用于GET请求）或Request.Form（用于POST请求），它们...
昨天在老师办公室遇到几台机器，除了全部中毒以外，都还有一个共同的特性：清理干净病毒后，这些机器可以Ping到网段内其他机器、网关、DNS服务器，但就是不能Ping到域名。问题很明显：要么是DNS问题 ，要么是Winsock的问题。 于是乎我严格的对照了DNS和IP、网关的设置 没有错误，而网段内其他的机器都可以正常上网 这说明出口是没问题的。接着我用sreng 、 wsyscheck、36...
首先我来举个例子:一个简单的文章显示系统，简单起见,我们假定这个文章系统是只读的，也就是说这个例子将不涉及文章的发布，现在开始了。由于只涉及数据库的读取，所以我定义了两个interface Interface DataOperation { public function select($info); public function select...
许多人在使用移动存储设备时，都遭遇过这样的情况：当试图弹出硬件时，系统提示“无法停止通用卷”。问题原因剖析为什么会出现这种情况呢？这是因为计算机与移动存储设备正在进行数据交换，此时系统不允许弹出硬件。例如，在拷贝文件过程中，或者移动设备中的程序、文件正被系统调用，都属于这种数据交换状态。然而，不少时候，即便我们已经完成歌曲、电影等数据的拷贝，且没有运行移动设备中的程序，系统依然提示“无法停止...
如今，CN域名的价格可谓起伏极大。第一年注册时价格低得超乎想象，可到了第二年续费，费用却高得离谱。记得我的Holmesian.cn这个域名，还是去年我在临川时，一位朋友帮忙注册的。等我真正开始启用它的时候，差不多已经过去了半年时间。紧接着，就迎来了CN域名大量涌现的泛滥时期。当时，Light做出了一个非常明智的选择，使用.net域名而非CN域名，如此一来，便避开了后来一系列的麻烦问题。不久前...
今天无意之中去了一下一年多没去的GGV论坛 竟然发现收件箱里有一条向我求助有关NC3000+的短信 而且是前天发的 告别WQX已经有很长一段时间了 想想当年WQX也给我带来过不少难忘的回忆 虽然我的最后一款爱机NC3000+是一款十分失败的机器 但是这毕竟是一段美好的回忆 鉴于不少人因为误操作或者其他原因丢失了NC3000+的原始数据，导致无法整句翻译和词典发声，所以我把NC3000+...