In Unity scripting, there are a number of event
functions that get executed in a predetermined order as a script executes. This
execution order is des...
分类：
其他好文 时间：
2014-05-26 12:20:20
阅读次数：
368
原理
这个漏洞实际上非常简单，ElasticSearch有脚本执行(scripting)的功能，可以很方便地对查询出来的数据再加工处理。
ElasticSearch用的脚本引擎是MVEL，这个引擎没有做任何的防护，或者沙盒包装，所以直接可以执行任意代码。
而在ElasticSearch里，默认配置是打开动态脚本功能的，因此用户可以直接通过http请求，执行任意代码。
其实官方是清楚这个漏洞...
分类：
其他好文 时间：
2014-05-24 18:04:15
阅读次数：
223
这是群里网友地瓜提供的一个类，不熟悉样式的浏览器差异的可以看看/** *
Stylesheet.js: utility methods for scripting CSS stylesheets. * * This module
defines a Stylesheet class that is ...
分类：
其他好文 时间：
2014-05-19 09:26:35
阅读次数：
292
Web安全测试之XSSXSS 全称(Cross Site Scripting) 跨站脚本攻击，
是Web程序中最常见的漏洞。指攻击者在网页中嵌入客户端脚本(例如JavaScript),
当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的. 比如获取用户的Cookie，导航到恶意网...
分类：
Web程序 时间：
2014-05-17 20:20:05
阅读次数：
371
显示数据库中的存储过程__转
It's no easy trick to see stored procedures in a database programmatically with a scripting language like ASP. If you're using MS Access, you're out of luck. Access provides no way to ...
分类：
数据库 时间：
2014-05-12 22:43:25
阅读次数：
541
function bianli(path)
'initiate
path = server.mappath(path)
set fso=server.CreateObject("scripting.filesystemobject")
set objFolder=fso.GetFolder(path)
set objfiles = objfolder.files
'把文件名及文...
分类：
其他好文 时间：
2014-05-12 14:54:44
阅读次数：
261
有两种主要的文件处理类型：
创建、添加或删除数据，以及读取文件
移动、复制和删除文件
创建文件
创建空文本文件（有时被叫做“文本流”）有三种方法。
第一种方法是用 CreateTextFile 方法。 下面的示例示范了在 VBScript 中如何用这种方法来创建文本文件：
Dim fso, f1
Set fso = CreateObject("Scripting.Fil...
分类：
其他好文 时间：
2014-05-09 14:46:54
阅读次数：
227
转自http://my.oschina.net/mayqlzu/blog/113528问题：最近lua很火，因为《愤怒的小鸟》使用了lua，ios上有lua解释器？它是怎么嵌入大ios中的呢？lua的官网说："lua
is an embeddable scripting language"，怎么理解...
分类：
其他好文 时间：
2014-05-09 05:32:57
阅读次数：
264
Cocos2d: jsb: ERROR: File
/Users/dcx_JD/Documents/cocos2d-x-2.2.2/scripting/javascript/bindings/generated/jsb_cocos2dx_auto.cpp:
Line: 4911, Function:...
分类：
Web程序 时间：
2014-05-07 00:41:38
阅读次数：
446
