文件上传漏洞演示脚本之js验证00716关于文件上传漏洞，想必玩web安全的同学们都有接触，之前本站也发布过一篇文章介绍文件上传漏洞的各种绕过方法，但是只是有文档却没有演示代码，最近给公司一客户培训，就照文档中的绕过写出了相应的代码，方便我等小菜研究，此次的文章我会连续发几天都是关于如何绕过的，全都...
分类：
Web程序 时间：
2014-05-12 05:28:28
阅读次数：
581
前言SpringMVC是目前主流的Web
MVC框架之一。如果有同学对它不熟悉，那么请参考它的入门blog：http://www.cnblogs.com/fangjian0423/p/springMVC-introduction.html文章有点略长，请读者耐心地看下去。现象本文使用的demo基于m...
分类：
编程语言 时间：
2014-05-12 04:54:34
阅读次数：
362
前言：最近正在研究一个新项目的开发工作，这个项目的要求是必须写UnitTest，对于我个人来讲是很不喜欢写UnitTest的感觉这个东西会很大程度的延误开发进度，所以之前项目的UnitTest是能不写就不写，好在作坊式的开发不在乎你写不写，功能Work就OK了，好多技术大拿都对UnitTest情.....
分类：
其他好文 时间：
2014-05-12 04:35:12
阅读次数：
240
参考文献（即引文出处）的类型以单字母方式标识，具体如下：[M]--专著,著作[C]--论文集(一般指会议发表的论文续集，及一些专题论文集，如《***大学研究生学术论文集》[N]--
报纸文章[J]--期刊文章：发表在期刊上的论文，尽管有时我们看到的是从网上下载的（如知网），但它也是发表在期刊上的，你...
分类：
其他好文 时间：
2014-05-12 02:02:21
阅读次数：
314
开始研究cocos2dx，mark一下这个的配置步骤 1下载eclipse 2
下载android sdk，配置sdk路径，添加环境变量 3 安装adt 4 下载android ndk，配置ndk路径 5 下载cocos2dx 开发包 注意
ndk8+ 不需要cygwin，可以省去...
分类：
系统相关 时间：
2014-05-12 00:35:05
阅读次数：
407
最近研究了一段时间Android开发后发现，google自带的ADT工具，缺失一些开发常用的东西，希望可以构建一个类似使用JAVA
EE开发体系一样开发的工具包集合，包括前台开发，调试，到后台数据库的管理，到此，在网上逛了一遍发现这个一些常用的插件功能很强大，所以我决定做一系列翻译这些插件安装使.....
分类：
移动开发 时间：
2014-05-12 00:19:40
阅读次数：
419
1、●标准化对象一般可分为两大类：一类是标准化的具体对象，即需要制定标准的具体事物；另一类是 (4)
，即各种具体对象的总和所构成的整体，通过它可以研究各种具体对象的共同属性、本质和普遍规律。(4) A．标准化抽象对象 B．标准化总体对象 C．标准化虚拟对象
D．标准化面向对象【解析】：标准化对象一...
分类：
其他好文 时间：
2014-05-12 00:04:18
阅读次数：
527
昨天公司需要做个对本地上传图片大小和尺寸的检测，需要用js来判断。经过我一天的研究发现，发现在ie下input的value值是本地的绝对路径，而高端浏览器，如谷歌，火狐却不是绝对路径，也就是说这些高端浏览器出于安全考虑不允许读到本地绝对路径（具体的危险待查）。也就是说只有通过后端来解决这个问题。前端...
分类：
其他好文 时间：
2014-05-11 22:47:23
阅读次数：
332
最近公司项目使用WebService ，这里简单做个总结。
公共接口很多：http://www.webxml.com.cn/zh_cn/index.aspx
这里使用获取天气接口：
直接上代码吧。比较简单，由于时间关系，没有详细做。但是大体上如何使用应该还是可以看的出来。但，还是研究比较深要好点。
项目结构图：
package com.example.ut...
分类：
Web程序 时间：
2014-05-11 03:29:20
阅读次数：
534
新辰从实践出发，依靠自己建网站的经验以及对个人站长（尤其是论坛，博客等）的研究，并参考各大网站的各种建站教程以及网站SEO过程。依次举多个个人论坛网站实例，并加入自己的见解进行分析。对于个人论坛网站的安全问题，是一个个人站长必须勇敢去面对并进行对抗的过程。在此，新辰特提出对待其的方法。
经过新辰市场调查，目前市场上有50%的网站使用的都是互联网公开模版网站，从而导致有近45%的网站成为别人的...
分类：
Web程序 时间：
2014-05-11 02:55:42
阅读次数：
502
