文件上传漏洞演示脚本之js验证00716关于文件上传漏洞，想必玩web安全的同学们都有接触，之前本站也发布过一篇文章介绍文件上传漏洞的各种绕过方法，但是只是有文档却没有演示代码，最近给公司一客户培训，就照文档中的绕过写出了相应的代码，方便我等小菜研究，此次的文章我会连续发几天都是关于如何绕过的，全都...
分类：
Web程序 时间：
2014-05-12 05:28:28
阅读次数：
581
yum（全称为 Yellow dog Updater,
Modified）是一个在Fedora和RedHat以及SUSE中的Shell前端软件包管理器。基於RPM包管理，能够从指定的服务器自动下载RPM包并且安装，可以自动处理依赖性关系，并且一次安装所有依赖的软体包，无须繁琐地一次次下载、安装。yu...
分类：
系统相关 时间：
2014-05-12 05:10:03
阅读次数：
509
前言SpringMVC是目前主流的Web
MVC框架之一。如果有同学对它不熟悉，那么请参考它的入门blog：http://www.cnblogs.com/fangjian0423/p/springMVC-introduction.html文章有点略长，请读者耐心地看下去。现象本文使用的demo基于m...
分类：
编程语言 时间：
2014-05-12 04:54:34
阅读次数：
362
工作中有时需要对DNS数据包进行解析，抽取出其中的Qurey
Name和Answer中的IP地址，今天写了一个简单的脚本分析PCAP包中的DNS，用到了dpkt模块。我只抽取了关键的Query
Name和Answer中的IP地址，没有解析授权和额外信息。如果不想写脚本，可以使用tshark工具（wi...
分类：
编程语言 时间：
2014-05-12 03:21:23
阅读次数：
939
1 ; 脚本由 Inno Setup 脚本向导 生成！ 2 ; 有关创建 Inno Setup
脚本文件的详细资料请查阅帮助文档！ 3 ;Inno Setup 是一个免费的 Windows 安装程序制作软件。 4 ;第一次发表是在 1997 年，Inno
Setup 今天在功能设置和稳定性...
分类：
其他好文 时间：
2014-05-12 02:25:00
阅读次数：
448
1.profileprofiling levels：
0,关闭profile；1，只抓取slow查询；2，抓取所有数据。启动profile并且设置Profile级别：可以通过mongo
shell启动，也可以通过驱动中的profile命令启动，启动后记录会被保存在system.profile col...
分类：
数据库 时间：
2014-05-12 02:09:33
阅读次数：
431
继续上一篇的内容，既然已经定义好了命令，那么我们还可以参数绑定，定义自己的参数对象。
3.定义属性，即cmdlet参数对象
参数绑定时基于cmdlet元数据进行的，cmdlet元数据是在命令发现过程中得到的。首先，基于cmdlet的类型（包括可执行程序，脚本文件，内置函数等），PowerS...
分类：
其他好文 时间：
2014-05-12 02:08:32
阅读次数：
339
在Android中，除了从界面上启动程序之外，还可以从命令行启动程序，使用的是命令行工具am.usage: am [subcommand] [options]
start an Activity: am start [-D] -D: enable debugging send a broadcast...
分类：
移动开发 时间：
2014-05-12 01:45:49
阅读次数：
373
Java-servlet
快速入门我想用Java接口，就类似于现在单位有同事正在做的工作，然后我请教他们，他们告诉我，如果想学习写接口，就从Servlet开始吧。这篇Blog，第一个为了给自己的学习做一个总结，第二为了以后遗忘后快速的学习Start
servlet是基于Java技术的，可以捕捉We....
分类：
编程语言 时间：
2014-05-12 01:25:23
阅读次数：
334
利用selenium编写脚本或进行测试前是必须对页面元素进行定位的，而Firefox里面给我们提供了两个非常使用且方便的小工具(Firebug和FirePath)给我们用于定位元素。FireBug和FirePath安装与使用：(1)、打开Firefox，点击左上角的Firefox，选择附件组件,如：...
分类：
其他好文 时间：
2014-05-12 00:52:29
阅读次数：
318
