今天先花点简单的篇幅和大家介绍下canvas。 1. 基本篇 1.1. 什么是 Canvas canvas 是 HTML5 提供的一个用于展示绘图效果的标签. canvas 原意画布, 帆布. 在 HTML 页面中用于展示绘图效果. 最早 canvas 是苹果提出的一个方案, 今天已经在大多数浏览器 ...
分类：
其他好文 时间：
2016-08-12 00:58:09
阅读次数：
149
微软企业库的Cache 通常，应用程序可以将那些频繁访问的数据，以及那些需要大量处理时间来创建的数据存储在内存中，从而提高性能。基于微软的企业库，我们的快速创建一个缓存的实现。 新建PrismSample.Infrastructure.Cache 新建一个类库项目，将其命名为PrismSample. ...
分类：
系统相关 时间：
2016-08-12 00:55:56
阅读次数：
295
做好笔记方便日后查阅o(╯□╰)o bootstrap简介： ? 简单灵活可用于架构流行的用户界面和交互接口的html、css、javascript工具集。 ? 基于html5、css3的bootstrap，具有大量的诱人特性：友好的学习曲线，卓越的兼容性，响应式设计，12列格网，样式向导文档。 ? ...
分类：
其他好文 时间：
2016-08-12 00:56:31
阅读次数：
168
Less-25a 不同于25关的是sql语句中对于id，没有''的包含，同时没有输出错误项，报错注入不能用。其余基本上和25示例没有差别。此处采取两种方式：延时注入和联合注入。 http://127.0.0.1/sqllib/Less-25a/?id=-1%20UNION%20select%201, ...
分类：
数据库 时间：
2016-08-12 00:54:20
阅读次数：
240
Less-18 本关我们这里从源代码直接了解到 对uname和passwd进行了check_input()函数的处理，所以我们在输入uname和passwd上进行注入是不行的，但是在代码中，我们看到了insert() $insert="INSERT INTO `security`.`uagents`... ...
分类：
数据库 时间：
2016-08-12 00:55:59
阅读次数：
889
javascript在dom中的应用是一个核心问题,它体现出了JavaScript的意义所在,它是我们操作页面变得动态化,操作页面变得更容易,但同时,大量的使用DOM操作,也会是浏览器的执行效率大打折扣,正确高效的使用DOM操作,是我们在实际工作中经常遇到的,那么我们就来看一下DOM操作: 当我们要 ...
分类：
编程语言 时间：
2016-08-12 00:56:00
阅读次数：
308
Less-29 首先先看下tomcat中的index.jsp文件 在apache的index.php中，sql语句为 $sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1"; 因此我们根据HPP的原理，我们直接payload： http://127.0... ...
分类：
数据库 时间：
2016-08-12 00:55:16
阅读次数：
875
个人背景： 上午9:30放学，然后因为学校举办读书工程跟同学去书城选书，中午回来开始打比赛，下午又回老家，中间抽出一点时间调代码，回家已经8:50了 也许是7月月赛时“连蒙带骗”AK的太幸运然而因同学的id评测过判代码雷同扣100分后while(true) rp--;本次是一个凄惨..... 我太弱 ...
分类：
其他好文 时间：
2016-08-12 00:53:27
阅读次数：
429
一天fly正坐在课堂上发呆，突然，他注意到了桌面上的一个字符串S1S2S3S4...Sn，这个字符串只由字符"a"，"b"和"c"构成。刚好这堂课很无聊，所以他决定为这个字符串画一张图，（这张图上的每个点代表字符串中的一个字符，例如节点1代表S1。）这张图有以下特点： 1.它有n个点，从1到n进行标 ...
分类：
其他好文 时间：
2016-08-12 00:53:54
阅读次数：
186
Less-35 35关和33关是大致的一样的，唯一的区别在于sql语句的不同。 $sql="SELECT * FROM users WHERE id=$id LIMIT 0,1"; 区别就是id没有被' "符号包括起来，那我们就没有必要去考虑check_addslashes()函数的意义了，直接提交... ...
分类：
数据库 时间：
2016-08-12 00:53:44
阅读次数：
237
Less-12 本关和less11是类似的，只是在id 的参数的处理上有一定的不同 当输入username：admin" Password: (随便) 报错后的结果为： You have an error in your SQL syntax; check the manual that corre ...
分类：
数据库 时间：
2016-08-12 00:52:55
阅读次数：
293
概念理解 索引即通过一个无符号整数值获取数组里的值。 切片即对数组里某个片段的描述。 一维数组 一维数组的索引 一维数组的索引和Python列表的功能类似： 一维数组的切片 一维数组的切片语法格式为array[index1:index2]，意思是从index1索引位置开始，到index2索引(不包括 ...
分类：
编程语言 时间：
2016-08-12 00:53:05
阅读次数：
195
基于Hi博客的类库 20160811 using Model; using System; using System.Collections.Generic; using System.Data.Entity; using System.Linq; using System.Linq.Express ...
分类：
其他好文 时间：
2016-08-12 00:55:13
阅读次数：
303
Less-16 本关我们的处理方法和less15是一样的，同样的使用延时注入的方法进行解决。这里直接从源代码中看到对id进行 ("id")的处理。（请自行测试） 提交的payload： uname=admin")and If(ascii(substr(database(),1,1))=115,1,s ...
分类：
数据库 时间：
2016-08-12 00:54:55
阅读次数：
268
实践的快乐，以及说到能够做够做到的快乐 今天，请了假，专门用来陪陪琼琼，本来计划武汉一日游的，但是，天气太热，琼，不能晒太阳，我们，就在宿舍里呆了一天，现在回头来看，这一天，从早上起来，比平常稍微晚一些，早上，在宿舍里看了电影，中午，干脆都没有出宿舍，这样的生活方式是非常不利于健康的，大部分时间都是 ...
分类：
其他好文 时间：
2016-08-12 00:53:29
阅读次数：
102
