SQL注入中繞過(guò) 單引號(hào) 限制繼續(xù)注入
包括我寫的那篇《SQL Injection的實(shí)現(xiàn)與應(yīng)用》也是這樣的例子，因?yàn)闆](méi)有碰到任何的過(guò)濾，所以使我們相當(dāng)輕松就注入成功了，如下： 復(fù)制代碼 代碼如下: http://www.jb51.net/show.asp?id=1;exec master.dbo.xp_cmdshell 'net...
|
|
- NET技術(shù)
- Java技術(shù)
- php技術(shù)
- Swift技術(shù)
- C/C++技術(shù)
- Objective-C技術(shù)
- Perl技術(shù)
- Python技術(shù)
- Ruby技術(shù)
- ASP技術(shù)
- Google Go技術(shù)
- D語(yǔ)言
- Groovy技術(shù)
- Scala技術(shù)
- JavaScript技術(shù)
- HTML/CSS技術(shù)
- ActionScript技術(shù)
- VBScript技術(shù)
- Delphi/Pascal技術(shù)
- Basic技術(shù)
- ErLang技術(shù)
- COBOL技術(shù)
- Fortran技術(shù)
- Lua技術(shù)
- SHELL技術(shù)
- Smalltalk技術(shù)
- Sliverlight技術(shù)
- Lisp技術(shù)
- it知識(shí)庫(kù)
- AspNet技術(shù)
- jsp技術(shù)
C# OWC生成圖表
1、如何安裝OWC組件 OWC是Office Web Compents的縮寫，即Microsoft的Office Web組件，包含SpreadSheet組件、Chart組件、PioTable組件和Data Source組件。 只要裝了 Office 辦公軟件 ，在 C:/Program Files/MSECache/owc11_...
asp.net 特定目錄form驗(yàn)證
就想將這個(gè)form驗(yàn)證運(yùn)用到我作的網(wǎng)站上去，這樣也可以增強(qiáng)一點(diǎn)網(wǎng)站的基礎(chǔ)安全性。 今天上午，來(lái)到公司開(kāi)始上網(wǎng)查找資料，學(xué)習(xí)form驗(yàn)證，因?yàn)槲易龅哪莻€(gè)網(wǎng)站框架已經(jīng)設(shè)計(jì)好了，需要對(duì)后臺(tái)進(jìn)行驗(yàn)證，后臺(tái)的所有文件是在一個(gè)admin文...
asp.net gridview中用checkbox全選的幾種實(shí)現(xiàn)的區(qū)別
1、ext的grid Ext.grid.CheckboxColumn = function(config){ config.id = config.id || 'ck'; config.columnId = config.id || 'ck'; return Ext.applyIf(config||{},{ init:function(grid){ grid.on('cellclick', t...
C# CUR類實(shí)現(xiàn)代碼
復(fù)制代碼 代碼如下:using System; using System.Collections.Generic; using System.Collections; using System.Text; using System.Drawing; using System.Drawing.Imaging; using System.IO; using System.Runtime...
asp.net javascript 文件無(wú)刷新上傳實(shí)例代碼第1/2頁(yè)
在新增數(shù)據(jù)項(xiàng)的時(shí)候，用ajax實(shí)現(xiàn)無(wú)刷新提交，但上傳文件的時(shí)候，由于數(shù)據(jù)類型原因，不能將頁(yè)面的<asp:FileUpload>中以字符串值的方式傳到j(luò)s里調(diào)用。我一共找到了兩個(gè)方法予以解決，實(shí)現(xiàn)無(wú)刷新上傳。 第一種方法：利用js的ADODB.S...
asp.net 文件下載的通用方法
在asp.net里，你簡(jiǎn)單在Response中寫文件流的話，可能被瀏覽器誤讀了，比如說(shuō)圖片或是.htm,會(huì)在被瀏覽器打開(kāi)時(shí)直接呈現(xiàn)出來(lái)。而需求卻是，彈出保存的面板提示用戶保存。 那么，以下幾個(gè)步驟都必不可少。 復(fù)制代碼 代碼如下:Resp...
asp.net 禁用viewstate在web.config里
復(fù)制代碼 代碼如下:<pages enableSessionState="true" enableViewState="false" enableViewStateMac="false" />...
解決AJAX.NET中的懸停panel在頁(yè)面加載時(shí)閃爍的問(wèn)題
但是,如果panel的內(nèi)容多了,在頁(yè)面加載的時(shí)候會(huì)明顯的看到.panel中的內(nèi)容會(huì)首先顯示出來(lái),然后再消失,大約不到一秒的時(shí)間.如果把panel 隱藏,在單擊按鈕時(shí),將其顯示呢? 當(dāng)然也無(wú)法解決,因?yàn)锳JAX的懸停腳本是在本地,在沒(méi)...
c# 操作符?? null coalescing operator
我們可以看下下面的這幾個(gè)示例來(lái)看看這個(gè)操作符的使用方法： 復(fù)制代碼 代碼如下: string message = "Hello World"; string result = message ?? "null"; //這里的result的內(nèi)容是 Hello World 再看下面的這個(gè)例子子： 復(fù)...
asp.net 虛方法、抽象方法、接口疑問(wèn)
一、抽象類中可以提供非抽象的執(zhí)行方法嗎？接口呢？ 答：抽象類可以這么寫： 復(fù)制代碼 代碼如下:public abstract class A { public string getWebUrl() { return "jb51.net"; } public abstract string getWebName(); } publ...
implicitly convert type 'int' to 'short'的原因與解決方法
看看下面的代碼: 復(fù)制代碼 代碼如下:sbyte sba, sbb,sbv; sba = 1; sbb = 2; sbv = sba + sbb;
byte ba, bb, bv; ba = 1; bb = 2; bv = ba + bb;
short sa, sb, sv; sa = 1; sb = 2; sv = sa + sb;
ushort usa...
.net 反序題目的詳細(xì)解答第1/2頁(yè)
請(qǐng)將方法補(bǔ)充完整： 復(fù)制代碼 代碼如下:static void Reverse(int[] array, int begin, int end) { ... } Reverse方法的作用是將array數(shù)組中，從begin下標(biāo)到end下標(biāo)之間的元素反序一下，如一個(gè)數(shù)組初始值是[1, 2, 3, 4, 5,...
官網(wǎng) Ext direct包中.NET版的問(wèn)題
主要問(wèn)題在返回的結(jié)果 result 標(biāo)記對(duì)應(yīng)的數(shù)據(jù)是字符串，請(qǐng)看以下官方例子中返回的數(shù)據(jù)： 復(fù)制代碼 代碼如下:{"type":"rpc","tid":2,"action":"Sample","method":"SaveForm","result":"{/"firstName/":/"4/",/&q...
比較完整的 asp.net 學(xué)習(xí)流程
如果你已經(jīng)有較多的面向?qū)ο箝_(kāi)發(fā)經(jīng)驗(yàn)，跳過(guò)以下這兩步： 第一步 掌握一門.NET面向?qū)ο笳Z(yǔ)言，C#或VB.NET 我強(qiáng)烈反對(duì)在沒(méi)系統(tǒng)學(xué)過(guò)一門面向?qū)ο?OO)語(yǔ)言的前提下去學(xué)ASP.NET。 ASP.NET是一個(gè)全面向?qū)ο蟮募夹g(shù)，不懂OO，那絕...
ASP.NET 路徑問(wèn)題的解決方法
但是一些靜態(tài)的內(nèi)容,以及一些腳本文件的路徑如果在自定義控件中引用,而后這個(gè)自定義控件又要在不同的母板頁(yè),或者不同的目錄下引用.那就不可避免的會(huì)出現(xiàn)路徑問(wèn)題了. 解決方法也很簡(jiǎn)單:復(fù)制代碼 代碼如下:script lang...
c# 連接字符串?dāng)?shù)據(jù)庫(kù)服務(wù)器端口號(hào) .net狀態(tài)服務(wù)器端口號(hào)
正常的數(shù)據(jù)庫(kù)連接字符串配置，這是在MSSQL服務(wù)器端口是1433（默認(rèn)）的情況下。 <add key="Article" value="server=.;uid=Admin;pwd=admin;database=db;"></add> 但是有時(shí)候，為了數(shù)據(jù)庫(kù)服務(wù)器安全，這個(gè)端口會(huì)被改成其它的，這時(shí)...
ASP.net 路徑問(wèn)題 詳細(xì)說(shuō)明
比如你的工程是Webapplication1(url是:http://localhost/webapplication1/webform1.aspx) Request.ApplicationPath 就是/Webapplication1 如果是站點(diǎn)就直接返回"/"; ----------------------------------------------...
asp.net TemplateField模板中的Bind方法和Eval方法
比如我們要取個(gè)日期型的數(shù)據(jù)，在數(shù)據(jù)庫(kù)中列名是updated,數(shù)值是2008/06/01。但是想2008年06月01日這樣顯示，我們可以這樣來(lái)寫B(tài)ind("updated", "{0:yyyy年MM月dd日}")，Eval也是如此。 2者都能讀取數(shù)據(jù)中的值，并顯示。當(dāng)我們...
asp.net 2個(gè)日期之間的整月數(shù)的算法
今天，有個(gè)網(wǎng)友提問(wèn)：
c# 算出整月 問(wèn)題補(bǔ)充：
我是說(shuō)兩個(gè)日期之間間隔整月，比如2008-11-5 和 2009-4-3之間的整月，結(jié)果是12，1，2，3這四個(gè)月
算法的代碼很簡(jiǎn)單，主要是思路問(wèn)題。
復(fù)制代碼 代碼如下:DateTime dt1 = 日期1;...
asp.net Web.config 詳細(xì)配置說(shuō)明
<?xml version="1.0" standalone="yes"?> <configuration xmlns="http://schemas.microsoft.com/.NetConfiguration/v2.0"> <!--配置全局變量--> <appSettings> <add key="examstr" value="server=.;datab...
Request.RawUrl 屬性的應(yīng)用收
原始 URL 定義為 URL 中域信息之后的部分。在 URL 字符串 http://www.contoso.com/articles/recent.aspx 中，原始 URL 為 /articles/recent.aspx。原始 URL 包括查詢字符串（如果存在）。 復(fù)制代碼 代碼如下:if (Request.R...
ASP.Net PlaceHolder、Panel等控件未實(shí)現(xiàn)INamingContainer，導(dǎo)致FindControl無(wú)效
代碼如下：復(fù)制代碼 代碼如下:Panel spnButtons = new Panel(); Button btn = new Button(); btn.ID = "btn1"; spnButtons.Controls.Add(btn); // 輸出True，表示沒(méi)有找到控件 Response.Write(spnButtons.FindControl(bt...
asp.net URL 顯示亂碼 解決方法
比如你傳入漢字，或者傳入"§”等其他編碼格式的字符串系統(tǒng)解析后的url為亂碼。經(jīng)過(guò)在網(wǎng)上的查找覺(jué)得一下兩種方式比較好： 1.如果url在后臺(tái)解析的話采用HttpUtility.UrlEncode(url，System.Text.Encoding.GetEncoding("編...
.net 讀取項(xiàng)目AssemblyInfo.cs屬性值
We write all those code repetitively for dynamic assembly loading and checking to verify few properties on assemblies. It would be a great stop to write all such things in the assemblyinfo.cs (because...