这次username和password都进行了输入校验 但是ip和uagent没有校验 当我们用admin admin登陆成功后，就会一条插入语句 由于程序无条件的信任了浏览器的header信息，那么通过修改http包的header信息构造注入 使用burpsuite进行包拦截/修改 修改user- ...
分类：
数据库 时间：
2018-01-26 00:24:29
阅读次数：
341
代码如下： ~~~~ include include include include include include include include include include include include include / 确定主设备号 / static int major; static ...
分类：
其他好文 时间：
2018-01-26 00:22:39
阅读次数：
172
如果需要从客户端（浏览器）往WEB服务器传递数据，通常可以使用两种方式：使用表单或者将数据附在URL后面。这些数据传递给WEB服务器中的程序后，通常需要将它们提取出来，然后对这些数据进行相应的处理。 HTML中的<FORM>标记，利用它的各种类型的表单组件，接收客户端用户的输入，并且将用户输入的数据 ...
分类：
其他好文 时间：
2018-01-25 23:16:41
阅读次数：
392
原文地址：java布局管理器总结作者：技术羊 之前在使用的过程中一直对java中swing的布局管理器感到很困惑，以下是在网上找到的一篇文章。其中我重点关注了一下gridbaglayout。写的比较详尽： BorderLayout FlowLayout GridLayout GridBagLayou ...
分类：
编程语言 时间：
2018-01-25 23:09:03
阅读次数：
220
牌型总数 去掉大小王之后就相当于4套1到13的数字牌的集合（因为忽略花色了），所以1到13各有4张；枚举思路就是考虑13种数字牌在自己手中到底有几张，共有五种可能性，也就是某种数字牌在手中可能有0张、一张、两张、三张、四张或者五张。我一开始没有想明白不考虑得到牌的先后顺序这个条件怎么用，所以连枚举这 ...
分类：
其他好文 时间：
2018-01-25 23:06:16
阅读次数：
260
Spring Cloud高级视频 第一章 微服务架构概述 第二章 开始使用Spring Cloud实战微服务 第三章 服务提供者与服务消费者 第四章 服务发现与服务注册 第五章 使用Hystrix保护应用 第六章 使用Zuul构建API Gateway 第七章 Spring Cloud Config ...
分类：
编程语言 时间：
2018-01-25 23:04:33
阅读次数：
186
一、简介材质球与贴图 1.材质球与贴图 材质球：Material，材质：物体的质地，物体看起来像是什么做的 贴图 ：Texture，就是“普通的图片” 用于材质球的显示 2.管理材质球与贴图 在 Assets 中建立 Materials 文件夹，用于管理材质球 在 Assets 中建立 Textur ...
分类：
编程语言 时间：
2018-01-25 21:55:50
阅读次数：
236
一个案例搞懂原码，反码和补码。 首先，先记下如下7条规则： 对于有符号的而言， 1.二进制的最高位是符号位； （0表示正数，1表示负数） 2.正数的原码，反码，补码都一样； 3.负数的反码=它原码的符号位不变，其他取反（0变1,1变0）； 4.负数的补码=它的反码+1； 5.0的反码，补码都是0； ...
分类：
其他好文 时间：
2018-01-25 21:53:11
阅读次数：
167
一、3D模型重用之预制体简介 1、空物体 Hierarchy面板右键 >Create Empty 创建一个空物体 空物体：好比电脑上的文件夹，可以用于管理资源 2、父子关系 原则：移动父亲，儿子也随父亲移动 在Hierarchy 面板中任意两个物体都可以建立父子关系 二、预制体 1、预制体简介 预制 ...
分类：
编程语言 时间：
2018-01-25 21:52:55
阅读次数：
162
