-
Jun262010
net sql注入实验(2)
跨页传递在asp时代最简单的做法是查询字符串。这种做法在asp.net 2.0已经不是推荐的做法了，但对于简单数据传输还是一种简单的便利的做法。今天我们就通过查询字符串进一步了解sql注入的注入漏洞判断的相关知识。 一．实验准备：page1：传递参数 Page2: 接收并处理参数. 二．相关代码： （1）page1传递参...阅读全文
-
Jun202010
假设当前页完整地址是：http://www.tao123.com/aaa/bbb.aspx?id=5&name=kelli
“http://“是协议名
“www.tao123.com”是域名
“aaa”是站点名
“bbb.aspx”是页面名（文件名）
“id=5&name=kelli”是参数
【1】获取 完整url （协议名+域名+站点名+文件名+参数）
string url=Request.Url.ToString();
url= http://www.tao123.co...阅读全文
-
Jun202010
using System;using System.IO;[s] [/s]using System.Data;using System.Text;using System.Diagnostics;using System.Security;using System.Security.Cryptography;
namespace com.Quickline.Encrypt{ /// <summary> /// 类名：HashEncrypt /// 作用：对传入的字符串进行Hash运算，返回通过Hash算法加密过的字串。 /// 属性：［无］ /// 构造函数额参数：...阅读全文
-
Jun202010
18位身份证标准在国家质量技术监督局于1999年7月1日实施的GB11643-1999《公民身份号码》中做了明确的规定。 GB11643-1999《公民身份号码》为GB11643-1989《社会保障号码》的修订版，其中指出将原标准名称”社会保障号码”更名为”公民身份号码”，另外GB11643-1999《公民身份号码》从实施之日起代替GB11643-1989。GB11643-1999《公民身份号码》主要内容如下：一、范围...阅读全文
-
Jun202010
1、头部添加JS法，代码简洁
将以下代码加入到HEML的之间
<SCRIPT language=javascript> function click() {if (event.button==2) {alert(‘不许你偷看！’);}}document.onmousedown=click </SCRIPT>
2、禁止查看网页源代码
真正能实现源代码屏蔽的单纯的.htm是不可能的!想看源代码是没办法阻止的。用TELEPROT可以下载任何文件，相当于做镜像网站，
除...阅读全文
-
Jun202010
Request.ServerVariables(“REMOTE_ADDR”) ‘获取访问IPRequest.ServerVariables(“LOCAL_ADDR”) ‘同上Request.ServerVariables(“SERVER_NAME”) ‘获取服...阅读全文
-
Jun202010
asp.net、js中获取URL和IP地址方法大全 收藏 HttpContext.Current.Request.Url.ToString() 并不可靠。
如果当前URL为 http://localhost/search.aspx?user=http://csharp.xdowns.com&tag=%BC%BC%CA%F5
通过HttpContext.Current.Request.Url.ToString()获取到的却是
http://localhost/search.aspxuser=http://csharp.xdowns.com&tag=¼¼Ê&am...阅读全文
-
Jun202010
方法一：简单，得不到参数，只有一个虚拟路径
GetUrl =request(“url”)
例如：http://127.0.0.1/shiyan.asp?dfsdfsf=dsfsdfd&aa=dddd获取为:shiyan.asp
方法二：得到整个URL，得到参数
‘得到当前页面的地址 Function GetUrl() On Error Resume Next &nb...阅读全文
-
Jun192010
周五接到创新工厂的面试电话，让周一过去。我原先是投的实习岗位，毕竟NOKIA离学校太远了，想找个离学校近点的地方。咨询过原本去面试过的同学，说起来题目都很简单，无非是折半查找什么的，面试个把小时就结束了。结果到我这：我12点50到那，跟一个面试我的工程师一直面对面的聊到2点半，活活面了1个半小时，悲惨~午饭都没吃。（面试完了，我才明白：那工程师以为我是来面正式员工的，所以...阅读全文
-
Jun182010
一个大学生从月薪3500到700万和他的情感经历——看了我挺震撼的，很佩服他的奋斗精神，特别推荐“三无”（无背景，无势力，无家产）的男生/希望靠自己奋斗成功的女生看看，如何去奋斗，为了什么去奋斗~~！！！
来上海整整五年了，事业上已有了突飞猛进的飞跃，生活方面有过一段段的辛酸。然而，如今回首看来，这五年来也这是这些苦恼最终成为我前进的机遇...阅读全文
net sql注入实验(2) 跨页传递在asp时代最简单的做法是查询字符串。这种做法在asp.net 2.0已经不是推荐的做法了，但对于简单数据传输还是一种简单的便利的做法。今天我们就通过查询字符串进一步了解sql注入的注入漏洞判断的相关知识。 一．实验准备：page1：传递参数 Page2: 接收并处理参数. 二．相关代码： （1）page1传递参...阅读全文抢沙发
假设当前页完整地址是：http://www.tao123.com/aaa/bbb.aspx?id=5&name=kelli “http://“是协议名 “www.tao123.com”是域名 “aaa”是站点名 “bbb.aspx”是页面名（文件名） “id=5&name=kelli”是参数 【1】获取 完整url （协议名+域名+站点名+文件名+参数） string url=Request.Url.ToString(); url= http://www.tao123.co...阅读全文
using System;using System.IO;[s] [/s]using System.Data;using System.Text;using System.Diagnostics;using System.Security;using System.Security.Cryptography; namespace com.Quickline.Encrypt{ /// <summary> /// 类名：HashEncrypt /// 作用：对传入的字符串进行Hash运算，返回通过Hash算法加密过的字串。 /// 属性：［无］ /// 构造函数额参数：...阅读全文
18位身份证标准在国家质量技术监督局于1999年7月1日实施的GB11643-1999《公民身份号码》中做了明确的规定。 GB11643-1999《公民身份号码》为GB11643-1989《社会保障号码》的修订版，其中指出将原标准名称”社会保障号码”更名为”公民身份号码”，另外GB11643-1999《公民身份号码》从实施之日起代替GB11643-1989。GB11643-1999《公民身份号码》主要内容如下：一、范围...阅读全文
Request.ServerVariables(“REMOTE_ADDR”) ‘获取访问IPRequest.ServerVariables(“LOCAL_ADDR”) ‘同上Request.ServerVariables(“SERVER_NAME”) ‘获取服...阅读全文
asp.net、js中获取URL和IP地址方法大全 收藏 HttpContext.Current.Request.Url.ToString() 并不可靠。 如果当前URL为 http://localhost/search.aspx?user=http://csharp.xdowns.com&tag=%BC%BC%CA%F5 通过HttpContext.Current.Request.Url.ToString()获取到的却是 http://localhost/search.aspxuser=http://csharp.xdowns.com&tag=¼¼Ê&am...阅读全文
方法一：简单，得不到参数，只有一个虚拟路径 GetUrl =request(“url”) 例如：http://127.0.0.1/shiyan.asp?dfsdfsf=dsfsdfd&aa=dddd获取为:shiyan.asp 方法二：得到整个URL，得到参数 ‘得到当前页面的地址 Function GetUrl() On Error Resume Next &nb...阅读全文
