对一个web渗透后台登陆框post提交注入报错类型 (小刀)

目录
0×00 踩点
0×01 寻找漏洞
0×02 利用漏洞
0×03 完结

0x00 踩点

再一次授权情况下，本人对骚狐旗下某个站点发起了一次友情的渗透

在不知道任何信息的情况下，本人先对骚狐的一些基本服务器信息做了了解

情况如下

服务器是：unix 系统

web版本：nginx/0.7.69

ip：xxx.xxx.xxx.xxx 用了反向代理

0x01 寻找漏洞

对于服务器我暂时没有什么漏洞可以提权

web 版本基于 nginx 早期 80sec 发过两个解析漏洞

这里我们可以看下  当然这么大的一只狐狸怎么会干出这种傻事呢？？？

所以试过之后还是得出结论  木有漏洞

那么我开始找其他漏洞  发现一个后台登陆 post 提交注入漏洞

而且是报错的这里我给大家发图

<IGNORE_JS_OP>

在用户名那里输入了  admin '

报错了

如图1

我们可以得出以下几个信息

表：manage

字段：manage_name 和  manage_pwd

0x02  利用漏洞

在知道web存在漏洞的情况下  我们得利用漏洞

既然可以注入

我们就开始报错注入吧  我们可以使用火狐的 live http headers 插件来抓包

因为登陆框限制了字符长度虽然我们可以修改字符长度但是有点脱了裤子放屁的味道

那么我们开始抓包 post 提交  username  password

当然 password 不可为空

我们可以这样构造了。。

username=admin' union select 1 from (select count(*),concat(floor(rand(0)*2),(select  concat(0x7e,manage_pwd,0x7e,manage_name,count(*),0x27,0x7e) from manage limit 0,1))a from information_schema.tables group by a)b#&password=dir

以为前提我们知道了表和字段  所以咱们不用一步一步的去注入可以直接爆出来

其次我进行了更深一步的注入权限很低

<IGNORE_JS_OP>

如图2

我们爆出来账号和密码密码由 md5 加密我们拿去破解

这一次的渗透基本完结了

0x03 完结

在得到账号和密码之后我们可以进入后台

如图3

<IGNORE_JS_OP>

因骚狐要求所以我就不暴露敏感信息了

你可能感兴趣的:(post)

使用python反射，实现pytest读取yaml并发送请求南部余额 python python pytest
pytest+yamlyaml-feature:用户模块story:登录title:添加用户request:method:POSTurl:/system/user/listheaders:nullparams:nullvalidate:nullread_yaml_alldefread_yaml_all(path):withopen(path,'r',encoding='utf-8')asf:val
PostgreSQL 用户及授权管理 04：授予及回收权限 LavenLiu postgresql
PostgreSQL是一个坚如磐石的数据库，它非常注重安全性，提供了非常丰富的基础设施来处理权限、特权和安全策略。在前面的章节中以我们介绍的基本概念为基础，重新审视角色概念，特别关注授予角色的安全性和权限（角色可以是用户，也可以是用户组）。我们将学习如何配置角色的各个方面以细致管理安全性，从连接到访问数据库中的数据。文章目录授予及回收权限表相关的权限基于列的权限序列相关的权限schema相关的权限
深入解密：Postman、Apipost和Apifox API 协议与工具选择
作为一个一个每天和API“打交道”的全栈开发者，我的日常就是在一堆请求回应之间探寻系统间的“沟通艺术”。熟悉API的各种协议和工具，几乎成了我的谋生技能。今天，我就把自己积累多年的“血泪教训”和经验打包成一篇文章，献给和我一样的开发同胞们，带你一网打尽API的协议类型和工具选择，让你工作效率飙升，开发道路越走越顺！API常见协议及适用场景解析API的协议就像一根根看不见的“桥梁”，将用户请求灵活而
SAP访问外围系统（http/https) 对，就是哥 ABAP http 网络协议网络
1、308PermanentRedirect（错误）没解决，如果有高手解决请留言非常感谢交流。外围系统要改URL访问地址，Postman访问时通的没有任何问题，通过ABAP程序调用报错308PermanentRedirect，使用SMICM没有查到任何错误，而且找basis查看防火墙都开着没问题。经过沟通对方提供URL地址时一级访问地址（Postman可以自动转接，abap程序不可以），最终外围系
HTTP method names must be tokens weixin_42601702
HTTP方法名称必须是令牌。在HTTP协议中，方法名称是用来描述请求所要执行的操作的。常见的方法名称包括GET、POST、PUT和DELETE。这些方法名称必须是令牌，也就是由字母、数字和符号组成的字符串，且不能包含空格或其他特殊字符。
增加对路由参数的支持智想天开 php代码架构 android php
原文地址:增加对路由参数的支持更多内容请关注：智想天开理解路由参数路由参数允许在URL中捕获动态值，并将这些值传递给控制器的方法。例如：/user/123：捕获用户ID123。/post/45/comment/67：捕获帖子ID45和评论ID67。实现路由参数的关键在于：定义带参数的路由模式：使用特定的语法（如{id}）来标识动态部分。解析请求URI：匹配请求URI与路由模式，并提取参数值。传递参
加固与脱壳05 - 壳类型识别二手的程序员加固与脱壳网络安全安全网络开发语言前端
以前一些老旧的技术就不介绍了，比如，动态加载、内存不落地加载的方式。现在的加壳类型分为3种：指令抽取VMPdexc2chttps://www.dingxiang-inc.com/blog/post/2指令抽取android的指令抽取，主要在于函数基本的抽取保护。通过使用android虚拟机自带的解释器进行执行代码。将原始App中dex文件的函数内容进行清除，并将单独移动到一个加密文件中，在App运
servletcontext的作用详细介绍时光旅人01号 Javaweb servlet tomcat java web.xml http
1、什么是servletcontextweb容器在启动的时候，他会为每个web程序创建一个对应的servletcontext对象，他代表的是当前的web应用：共享数据我在这个Servlet中保存的数据，可以在宁一个servlet中拿到：例子如下设置数据publicclassServlettestextendsHttpServlet{protectedvoiddoPost(HttpServletRe
Ghostscript 简介与使用指南 gs80140 pdf
目录Ghostscript简介与使用指南1.什么是Ghostscript？2.Ghostscript的安装2.1在Windows上安装2.2在macOS上安装（使用Homebrew）2.3在Linux上安装（Ubuntu/Debian）3.Ghostscript的基本用法3.1查看PDF或PostScript文件3.2将PDF转换为PNG/JPEG3.3压缩PDF文件3.4合并多个PDF文件3.5
vue3:request.js中请求方法，api封装请求，方法请求 25号底片~ javascript 前端 vue.js
方法一request.js//封装GET请求exportconstget=(url,params={})=>{returnrequest.get(url,{params});};//封装POST请求exportconstpost=(url,data={})=>{returnrequest.post(url,data);};api封装import{post}from'@/utils/request'
postgresql 数据库使用 what_2018 数据库数据库 postgresql oracle
目录索引查看索引创建删除索引修改数据库时区索引查看索引 select*frompg_indexeswheretablename='t_table_data'; 或者select*frompg_statio_all_indexeswhererelname='t_table_data';创建CREATEINDEXix_table_data_timeONt_table_data(id,create_ti
Android进行Post提交JSON数据注意事项 kerry1789 Android 感慨 android java 单元测试
刚好业务需要写一个测试程序给客户使用，直接入主题吧！请求地址：http://12.32.12.32:91889/testx.php请求参数：{"test1":"顾家家居口味咯咯咯","test2":"把1册","test3":"13512341234","test4":"5rW35Y2X55uR54ux566h55CG5bGA6LCD5bqm5oyH5oyl5bmz5Y","test5":"123
Postman用JSON格式数据发送POST请求及注意事项 luckyext postman json 测试工具前端 c#java 后端
一．Postman用JSON格式数据发送POST请求流程如下选择请求方式为POST输入要测试的API的URL选择Body标签选择raw选择JSON输入JSON格式的参数点击“Send”按钮在响应区，分析回复结果二．发送POST请求示例向api接口http://127.0.0.1:1880/api/x1/postmsg发送请求的示例如下三．注意事项如果所测试的API需要token，在点击发送之前需要
只用过传统搜索方式？来试试url持久化搜索 Mebius1916 前端开发 javascript 前端前端框架 react.js vue.js
本文为开发开源项目的真实开发经历，感兴趣的可以来给我的项目点个star，谢谢啦~具体博文介绍：开源｜Documind协同文档（接入deepseek-r1、支持实时聊天）Documind一个支持实时聊天和接入-掘金传统搜索方式从搜索框拿到数据后直接传给后端查询import{NextResponse}from'next/server';exportasyncfunctionPOST(request:R
通过数据库网格架构构建现代分布式数据系统 Navicat中国 Navicat 技术智库数据库架构分布式 navicat 信息可视化 mongodb redis
在当今微服务驱动的世界中，企业在跨分布式系统管理数据方面面临着越来越多的挑战。数据库网格架构已成为应对这些挑战的强大解决方案，它提供了一种与现代应用架构相匹配的分散式数据管理方法。本文将探讨数据库网格架构的工作原理，以及如何使用PostgreSQL和MongoDB等流行数据库实施该架构。究竟什么是数据库网格架构？数据库网格架构是一种分散的数据基础架构管理方法，不同的数据库作为一个有凝聚力的系统协同
es 慢查询引起 cpu报警处理方法 qq_35640866 elasticsearch elasticsearch 大数据搜索引擎
1、查看当前任务GET_cat/tasks?v分析执行时间长的语句2、查看当前热线程GET_nodes/hot_threads3、查看任务详情，id要是父节点。分析查询语句GET/_tasks/HnZ6wy9fS_u9FTVTIAvoVg:296607276744、取消任务POST_tasks/HnZ6wy9fS_u9FTVTIAvoVg:29660727674/_cancel慢查询的防治方法1、
PostgreSQL数据库怎么生成一个随机的UUID chen2017sheng 经验总结数据库 postgresql
如果需要在pg数据库中生成UUID做表的主键该如何实现，有两种方法：方法一：使用pgcrypto扩展的pg_random_uuid()函数要在PostgreSQL中使用pg_random_uuid()函数，你需要首先确保pgcrypto扩展已经被安装在你的数据库中，并且对于你想要使用它的数据库（或schema）已经启用了这个扩展。以下是如何启用pgcrypto扩展的步骤：登录到PostgreSQL
python 解决 ‘win32api’ 模块找不到的问题 xybf python python 开发语言
出现这个问题可能是因为升级至python3.10之后，会遗漏两个重要的dll:`pythoncom310.dll`和`pywintypes310.dll`。解决方案就是在python目录下运行`pythonScripts/pywin32_postinstall.py-install`，然后这两个文件就会被创建在`C:\Windows\System32`或者是python目录下。如果这两个地方都找不
【项目实战】前后端分离实现通用上传接口到不同存储桶本本本添哥 001 -基础开发能力 java servlet 前端
一、定义通用上传接口通过上传接口（UploadFileController.java）上传文件/***上传文件*@parammulFile*@paramdir文件存放目录*@paramfileType文件类型image:图片*@return*/@ApiOperation(value="上传文件")@PostMapping("/upload")public
软件测试之使用Requests库进行接口测试头疼的程序员软件测试测试工具
文章目录前言Requests库是什么为什么要用Requests库进行接口测试安装Requests库Requests库使用发送GET请求发送带查询参数的GET请求响应内容格式添加请求头信息发送一个POST请求查看响应内容断言请求超时Cookie与Session模拟登录参考目录前言阅读本文前请注意最后编辑时间，文章内容可能与目前最新的技术发展情况相去甚远。欢迎各位评论与私信，指出错误或是进行交流等。本
postgis与高德地图转化 Vic2334 数据库 postgresql 学习
SQL转化将PostGIS中的地理数据与高德地图所需的格式进行匹配可以涉及以下几个步骤：1.数据格式：首先，需要了解高德地图所需的地理数据格式。通常，高德地图可能接受常见的地理数据格式，如WGS84坐标系的经纬度坐标。2.坐标系转换：如果PostGIS中的地理数据使用的是不同的坐标系，可能需要进行坐标系转换。这可以通过使用专门的坐标转换库或工具来完成。3.数据提取：从PostGIS中提取所需的地理
python flask 分页_Python的Flask框架中实现分页功能的教程 weixin_39959126 python flask 分页
BlogPosts的提交让我们从简单的开始。首页上必须有一张用户提交新的post的表单。首先我们定义一个单域表单对象(fileapp/forms.py)：classPostForm(Form):post=TextField('post',validators=[Required()])下面，我们把这个表单添加到template中(fileapp/templates/index.html)：{%ex
Elasticsearch大文件检索性能提升20倍实践（干货）_elasticsearch 查询优化 2401_84247505 2024年程序员学习 elasticsearch jenkins 大数据
3、问题排查与定位步骤1：限定返回记录条数。不提供直接访问末页的入口。baidu，360，搜狗等搜索引擎都不提供访问末页的请求方式。都是基于如下的请求方式：通过点击上一下、下一页逐页访问。这个从用户的角度也很好理解，搜索引擎返回的前面都是相关度最高的，也是用户最关心的信息。Elasticsearch的默认支持的数据条数是10000条，可以通过post请求修改。最终，本步骤将支持ES最大返回值100
过滤器和拦截器的区别详解总是学不会. Java Web 开发 java spring boot maven spring
文章目录过滤器和拦截器的区别详解一、基本概念1.过滤器（Filter）2.拦截器（Interceptor）二、核心区别三、执行流程对比四、具体实现1.过滤器的实现常用场景：2.拦截器的实现2.1.`preHandle`方法2.2.`postHandle`方法2.3.`afterCompletion`方法五、应用场景总结过滤器适合场景拦截器适合场景六、总结过滤器和拦截器的区别详解过滤器（Filter
uniCloud 外部系统联登注册功能 C# 完整示例易天法地 c#开发语言 uniapp unicloud
APP端this.$http.post(`/uniCloudRegister`,{clientInfo:JSON.stringify(uni.getSystemInfoSync())}).then(res=>{uni.stopPullDownRefresh()uni.hideNavigationBarLoading()console.info(res)}).catch(err=>{console.
非对称加密算法——SIDH加密算法 java
JavaSIDH算法解析理论背景1.1后量子密码学随着量子计算机的发展，传统公钥密码体系（如RSA、ECC）面临被Shor算法破解的风险。后量子密码学（Post-QuantumCryptography）研究能够抵御量子攻击的新型加密算法，主要包含以下类型：基于格的密码学基于编码的密码学多元多项式密码学基于超奇异椭圆曲线同源的密码学（SIDH）1.2椭圆曲线基础SIDH基于超奇异椭圆曲线及其同源映射
flutter 跑马灯+渐变透明度背景烟花下的孤独 flutter dart flutter
之前也是记录了很多小组件的实现，这次把所有代码都给放到这里吧这是效果：数据（后台数据，不过我这是没的，不要在意这些小细节，忽略吧）Http().post(url,pathParams:params,data:params,success:(json){studyModel=FindStudyModel.fromJson(json);},errorCallback:(error){print('er
Manus开源平替-开源通用智能体 galileo2016 人工智能
原文链接:https://i68.ltd/notes/posts/250306-opensource-agi-agent/OWL-比Manus还强的全能开源AgentOWL:OptimizedWorkforceLearningforGeneralMulti-AgentAssistanceinReal-WorldTaskAutomation，现实世界中执行自动化任务的通用多代理辅助优化学习框架项目仓
llm数据存储基础设施 galileo2016 人工智能
链接:https://i68.ltd/notes/posts/20250310-llm-db/infinity专为LLM应用程序构建的AI原生数据库，可提供对密集向量、稀疏向量、张量（多向量）和全文的快速混合搜索项目仓库:https://github.com/infiniflow/infinity关键特性令人难以置信的快在百万级矢量数据集上实现0.1毫秒查询延迟和15K+QPS在33M文档的全文搜
CSS中粘性定位 ~废弃回忆 �༄ HTML css 前端 html CSS中粘性定位
1.如何设置为粘性定位?给元素设置posttion:sticky即可实现粘性定位.可以使用left,right,top,bottom四个属性调整位置,不过最常用的是top值.2.粘性定位的参考点在哪里?离他最近的一个拥有"滚动机制"的祖先元素,即便这个祖先不是最近的真实可滚动祖先.3.粘性定位元素的特点?不会脱离文档流,它是一种专门用于窗口滚动时的新的定位方式.最常用的值是top值;粘性定位和浮动
java线程的无限循环和退出 3213213333332132 java
最近想写一个游戏，然后碰到有关线程的问题，网上查了好多资料都没满足。突然想起了前段时间看的有关线程的视频，于是信手拈来写了一个线程的代码片段。希望帮助刚学java线程的童鞋 package thread; import java.text.SimpleDateFormat; import java.util.Calendar; import java.util.Date
tomcat 容器 BlueSkator tomcat Web servlet
Tomcat的组成部分 1、server A Server element represents the entire Catalina servlet container. (Singleton) 2、service service包括多个connector以及一个engine，其职责为处理由connector获得的客户请求。 3、connector 一个connector
php递归,静态变量,匿名函数使用 dcj3sjt126com PHP 递归函数匿名函数静态变量引用传参
<!doctype html> <html lang="en"> <head> <meta charset="utf-8"> <title>Current To-Do List</title> </head> <body>
属性颜色字体变化周华华 JavaScript
function changSize(className){ var diva=byId("fot") diva.className=className; } </script> <style type="text/css"> .max{ background: #900; color:#039;
将properties内容放置到map中 g21121 properties
代码比较简单： private static Map<Object, Object> map; private static Properties p; static { //读取properties文件 InputStream is = XXX.class.getClassLoader().getResourceAsStream("xxx.properti
[简单]拼接字符串 53873039oycg 字符串
工作中遇到需要从Map里面取值拼接字符串的情况，自己写了个，不是很好，欢迎提出更优雅的写法，代码如下： import java.util.HashMap; import java.uti
Struts2学习云端月影
最近开始关注struts2的新特性，从这个版本开始，Struts开始使用convention-plugin代替codebehind-plugin来实现struts的零配置。配置文件精简了，的确是简便了开发过程，但是，我们熟悉的配置突然disappear了，真是一下很不适应。跟着潮流走吧，看看该怎样来搞定convention-plugin。使用Convention插件，你需要将其JAR文件放
Java新手入门的30个基本概念二 aijuans java 新手 java 入门
基本概念:　　1.OOP中唯一关系的是对象的接口是什么,就像计算机的销售商她不管电源内部结构是怎样的,他只关系能否给你提供电就行了,也就是只要知道can or not而不是how and why.所有的程序是由一定的属性和行为对象组成的,不同的对象的访问通过函数调用来完成,对象间所有的交流都是通过方法调用,通过对封装对象数据,很大限度上提高复用率。　　2.OOP中最重要的思想是类,类是模板是蓝图,
jedis 简单使用 antlove java redis cache command jedis
jedis.RedisOperationCollection.java package jedis; import org.apache.log4j.Logger; import redis.clients.jedis.Jedis; import java.util.List; import java.util.Map; import java.util.Set; pub
PL/SQL的函数和包体的基础百合不是茶 PL/SQL编程函数包体显示包的具体数据包
由于明天举要上课,所以刚刚将代码敲了一遍PL/SQL的函数和包体的实现(单例模式过几天好好的总结下再发出来);以便明天能更好的学习PL/SQL的循环,今天太累了,所以早点睡觉,明天继续PL/SQL总有一天我会将你永远的记载在心里,,, 函数; 函数:PL/SQL中的函数相当于java中的方法;函数有返回值定义函数的 --输入姓名找到该姓名的年薪 create or re
Mockito(二)--实例篇 bijian1013 持续集成 mockito 单元测试
学习了基本知识后，就可以实战了，Mockito的实际使用还是比较麻烦的。因为在实际使用中，最常遇到的就是需要模拟第三方类库的行为。比如现在有一个类FTPFileTransfer，实现了向FTP传输文件的功能。这个类中使用了a
精通Oracle10编程SQL(7)编写控制结构 bijian1013 oracle 数据库 plsql
/* *编写控制结构 */ --条件分支语句 --简单条件判断 DECLARE v_sal NUMBER(6,2); BEGIN select sal into v_sal from emp where lower(ename)=lower('&name'); if v_sal<2000 then update emp set
【Log4j二】Log4j属性文件配置详解 bit1129 log4j
如下是一个log4j.properties的配置 log4j.rootCategory=INFO, stdout , R log4j.appender.stdout=org.apache.log4j.ConsoleAppender log4j.appender.stdout.layout=org.apache.log4j.PatternLayout log4j.appe
java集合排序笔记白糖_ java
public class CollectionDemo implements Serializable,Comparable<CollectionDemo>{ private static final long serialVersionUID = -2958090810811192128L; private int id; private String nam
java导致linux负载过高的定位方法 ronin47
定位java进程ID 可以使用top或ps -ef |grep java ![图片描述][1] 根据进程ID找到最消耗资源的java pid 比如第一步找到的进程ID为5431 执行 top -p 5431 -H ![图片描述][2] 打印java栈信息 $ jstack -l 5431 > 5431.log 在栈信息中定位具体问题将消耗资源的Java PID转
给定能随机生成整数1到5的函数，写出能随机生成整数1到7的函数 bylijinnan 函数
import java.util.ArrayList; import java.util.List; import java.util.Random; public class RandNFromRand5 { /** 题目：给定能随机生成整数1到5的函数，写出能随机生成整数1到7的函数。解法1： f(k) = (x0-1)*5^0+(x1-
PL/SQL Developer保存布局 Kai_Ge
近日由于项目需要，数据库从DB2迁移到ORCAL，因此数据库连接客户端选择了PL/SQL Developer。由于软件运用不熟悉，造成了很多麻烦，最主要的就是进入后，左边列表有很多选项，自己删除了一些选项卡，布局很满意了，下次进入后又恢复了以前的布局，很是苦恼。在众多PL/SQL Developer使用技巧中找到如下这段： &n
[未来战士计划]超能查派[剧透,慎入] comsci 计划
非常好看,超能查派,这部电影......为我们这些热爱人工智能的工程技术人员提供一些参考意见和思想........ 虽然电影里面的人物形象不是非常的可爱....但是非常的贴近现实生活.... &nbs
Google Map API V2 dai_lm google map
以后如果要开发包含google map的程序就更麻烦咯 http://www.cnblogs.com/mengdd/archive/2013/01/01/2841390.html 找到篇不错的文章，大家可以参考一下 http://blog.sina.com.cn/s/blog_c2839d410101jahv.html 1. 创建Android工程由于v2的key需要G
java数据计算层的几种解决方法2 datamachine java sql 集算器
2、SQL SQL/SP/JDBC在这里属于一类，这是老牌的数据计算层，性能和灵活性是它的优势。但随着新情况的不断出现，单纯用SQL已经难以满足需求，比如： JAVA开发规模的扩大，数据量的剧增，复杂计算问题的涌现。虽然SQL得高分的指标不多，但都是权重最高的。成熟度：5星。最成熟的。
Linux下Telnet的安装与运行 dcj3sjt126com linux telnet
Linux下Telnet的安装与运行 linux默认是使用SSH服务的而不安装telnet服务如果要使用telnet 就必须先安装相应的软件包即使安装了软件包默认的设置telnet 服务也是不运行的需要手工进行设置如果是redhat9，则在第三张光盘中找到 telnet-server-0.17-25.i386.rpm
PHP中钩子函数的实现与认识 dcj3sjt126com PHP
假如有这么一段程序： function fun(){ fun1(); fun2(); } 首先程序执行完fun1()之后执行fun2()然后fun()结束。但是，假如我们想对函数做一些变化。比如说，fun是一个解析函数，我们希望后期可以提供丰富的解析函数，而究竟用哪个函数解析，我们希望在配置文件中配置。这个时候就可以发挥钩子的力量了。我们可以在fu
EOS中的WorkSpace密码修改蕃薯耀修改WorkSpace密码
EOS中BPS的WorkSpace密码修改 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 201
SpringMVC4零配置--SpringSecurity相关配置【SpringSecurityConfig】 hanqunfeng SpringSecurity
SpringSecurity的配置相对来说有些复杂，如果是完整的bean配置，则需要配置大量的bean，所以xml配置时使用了命名空间来简化配置，同样，spring为我们提供了一个抽象类WebSecurityConfigurerAdapter和一个注解@EnableWebMvcSecurity，达到同样减少bean配置的目的，如下： applicationContex
ie 9 kendo ui中ajax跨域的问题 jackyrong AJAX跨域
这两天遇到个问题，kendo ui的datagrid，根据json去读取数据，然后前端通过kendo ui的datagrid去渲染，但很奇怪的是，在ie 10,ie 11,chrome,firefox等浏览器中，同样的程序，浏览起来是没问题的，但把应用放到公网上的一台服务器，却发现如下情况： 1） ie 9下，不能出现任何数据，但用IE 9浏览器浏览本机的应用，却没任何问题
不要让别人笑你不能成为程序员 lampcy 编程程序员
在经历六个月的编程集训之后，我刚刚完成了我的第一次一对一的编码评估。但是事情并没有如我所想的那般顺利。说实话，我感觉我的脑细胞像被轰炸过一样。手慢慢地离开键盘，心里很压抑。不禁默默祈祷：一切都会进展顺利的，对吧？至少有些地方我的回答应该是没有遗漏的，是不是？难道我选择编程真的是一个巨大的错误吗——我真的永远也成不了程序员吗？我需要一点点安慰。在自我怀疑，不安全感和脆弱等等像龙卷风一
马皇后的贤德 nannan408
马皇后不怕朱元璋的坏脾气，并敢理直气壮地吹耳边风。众所周知，朱元璋不喜欢女人干政，他认为“后妃虽母仪天下，然不可使干政事”，因为“宠之太过，则骄恣犯分，上下失序”，因此还特地命人纂述《女诫》，以示警诫。但马皇后是个例外。　　有一次，马皇后问朱元璋道：“如今天下老百姓安居乐业了吗？”朱元璋不高兴地回答：“这不是你应该问的。”马皇后振振有词地回敬道：“陛下是天下之父，
选择某个属性值最大的那条记录（不仅仅包含指定属性，而是想要什么属性都可以） Rainbow702 sql group by 最大值 max 最大的那条记录
好久好久不写SQL了，技能退化严重啊！！！直入主题：比如我有一张表，file_info，它有两个属性（但实际不只，我这里只是作说明用）： file_code, file_version 同一个code可能对应多个version 现在，我想针对每一个code，取得它相关的记录中，version 值最大的那条记录， SQL如下： select *
VBScript脚本语言 tntxia VBScript
VBScript 是基于VB的脚本语言。主要用于Asp和Excel的编程。 VB家族语言简介 Visual Basic 6.0 源于BASIC语言。由微软公司开发的包含协助开发环境的事
java中枚举类型的使用 xiao1zhao2 java enum 枚举 1.5新特性
枚举类型是j2se在1.5引入的新的类型,通过关键字enum来定义,常用来存储一些常量. 1.定义一个简单的枚举类型 public enum Sex { MAN, WOMAN } 枚举类型本质是类,编译此段代码会生成.class文件.通过Sex.MAN来访问Sex中的成员,其返回值是Sex类型. 2.常用方法静态的values()方

按字母分类： A B C D E F G H I J K L M N O P Q R S T U V W X Y Z 其他