存储型跨站可以将XSS语句直接写入到数据库中，因而相比反射型跨站的利用价值要更大。在DVWA中选择XSSstored，这里提供了一个类型留言本的页面。我们首先查看low级别的代码，这里提供了$message和$name两个变量，分别用于接收用户在Message和Name框中所提交的数据。对这两个变量..
分类：
其他好文 时间：
2015-12-30 19:57:54
阅读次数：
1418
文本数据格式ip2int函数用于IP地址转化为整数int2ip函数用于整数转化为IP地址insert_row函数用于插入数据库记录from__future__importprint_function
importtorndb
defget_mysql_conn():
returntorndb.Connection(
host=mysql["host"]+":"+mysql["port"],
database=mysql["dat..
分类：
数据库 时间：
2015-12-22 06:33:14
阅读次数：
234
图像二进制文件的操作（asp.net）一、操作要点：将文件转换为二进制，再将二进制转回为文件将文件写入到XML，再读出来显示或者还原将文件写入到数据库，再读取出来显示或者还原二、学习知识点：二进制操作的类：FileStream(文件流)、BinaryReader(二进制流读取器)、BinaryWri...
分类：
其他好文 时间：
2015-09-15 12:36:32
阅读次数：
214
思路：
用户登录时，将函数session_id()的值写入到数据库中，这样就能始终保证数据库中的session_id的值是最新的登录的用户对应的session
_id。
在页面验证用户时，需要验证用户当前的session_id和数据库中session的值是否一致。
举例：
已知有一个账号U，两个用户A和B。
首先A登录账号U，于是用户A登录时，对...
分类：
Web程序 时间：
2015-08-19 20:35:53
阅读次数：
129
设置变量 ：添加一个变量表输入：从数据库中读取记录，最终保存一个select语句表输出：将流中的数据写入到数据库指定表中空操作：通常用于判断分支的一支，还用于操作易于理解JavaScript代码：长用来创建JavaScript变量，计算之前流中的数据，保存为新的流，供下游使用，变量自动变成上游数据的新追加列流查询：提供左连接追加字段的功能，其中右侧被左连接的表通过指定主键与坐标主键相等来连接，另外指...
分类：
其他好文 时间：
2015-08-13 15:47:01
阅读次数：
258
1 add()方法，就写入到数据库类了，很方便 6 7 思考： 8 1：userModel()就有username属性供你赋值吗 9 2：如果$userModel->xyz属性是保护的，10 而我的表，又有一个字段，恰好叫xxx,那么自然是$user->xyz = $_POST['xyz'];1.....
分类：
Web程序 时间：
2015-07-24 12:22:03
阅读次数：
114
记下来，免得下次再发冤枉时间。Log4Net写入到数据库配置过程中的一些小问题备忘Log4Net 日志配置[附带源码]
分类：
Web程序 时间：
2015-07-18 00:19:07
阅读次数：
132
如题，分析首先最简单的取出ipcd/usr/local/nginx/logs
awk‘{print$1}‘access.log|sort|uniq-c|sort-rn|head-n50|awk‘{print$2}‘>/root/list
#在nginx/apache下执行上述代码。把ip写到list列表然后思路就是把每个ip的来源地分析出来，我用的淘宝的ip数据库，还是不错的#!/bi..
分类：
数据库 时间：
2015-05-26 19:05:22
阅读次数：
334
前言 今天是五一假期第一天，按理应该是快乐玩耍的日子，但是作为一个北漂到京师的开发人员，实在难想出去那玩耍。好玩的地方比较远，近处又感觉没意思。于是乎，闲着写篇文章，总结下昨天写的程序吧。 昨天下午朋友跟我聊起，他说有个需求，需要把上G的txt文件读取写入到数据库。用普通的io结果自然是OOM了.....
分类：
编程语言 时间：
2015-05-01 10:37:27
阅读次数：
128
《1》
1》在项目中新建新建一个log4net.config的配置文件。
2》从log4net官网下面log4net的文件包，然后在包的bin文件夹下的net文件夹中的4.0文件夹中找到log4net.dll文件，然后将它引入到我们的项目中来...
分类：
数据库 时间：
2015-04-29 17:22:07
阅读次数：
176
