初学者常用的代码 2005-11-19 0 · 1.获得系统时间: <%=now()%>2.取得来访用的IP:<%=request.serverVariables("remote_host")%>3.获得系统,浏览器版本:<script>window.document.write("版本:"+navigator.appName+navigator.appVersion+" browser.")</script>4.去除IE混动 ...
ASP学习:远程注册自己的组件 2005-11-19 0 · 把ASP程序作成dll很多好处,但是有一点,该dll必须注册才能在ASP中调用。如果是自己的服务器那还好,但如果是租用的虚拟服务器,就没办法使用了。怎样在远程主机上注册我们的dll呢?在服务器端使用Shell!!! 让我们先将自己的dll文件通过ftp或http上传到服务器上,然后作一个ASP程序,调用WScri...
防止从外部提交数据的方法 2005-11-19 0 · 防止从外部提交数据的方法第一种做法,屏蔽特殊字符和关键字fqys=request.servervariables("query_string") dim nothis(18) nothis(0)="net user" nothis(1)="xp_cmdshell" nothis(2)="/add" nothis(3)="exec%20master.dbo.xp_cmdshell" nothis...
实例讲解asp抓取网上房产信息(下) 2005-11-19 0 · function.ASP <%'**************************************************'函数名:gotTopic'作 用:截字符串,汉字一个算两个字符,英文算一个字符'参 数:str ----原字符串' strlen ----截取长度'返回值:截取后的字符串'**************************************************function gotTopic(...
由HTTP 500 Internal server error想到的... 2005-11-19 0 · 今天用笔记本教育网内上网,然后回到宿舍后,再打开VS.NET的一个solution时,却出现错误: 尝试创建或打开位于URL:http://localhost/xxx的web项目时,Web服务器报告了一下错误:"Http/1.0 500 Server Error" 随后便用百度、google找办法。很长时间过后都无济于事。同时发现存在...
Asp无组件生成缩略图(上) 2005-11-19 0 · 网上有不少生成缩略图的ASP组件。若你的虚拟空间不支持注册新组件,可能会感觉自己的网站失色不少。心晴不才,结合网上资源写了个无组件生成缩略图程序,仅供参考。还是先看看基础部分吧。首先,我们知道在页面中显示图片是如下代码:<img src="../../UpLoadFolder/ASP/pic.gif" bord...
ASP漏洞分析和解决方法-ASP漏洞集 2005-11-19 0 · 1 在ASP程序后加个特殊符号,能看到ASP源程序 受影响的版本: win95+pws IIS3.0 98+pws4 不存在这个漏洞。 IIS4.0以上的版本也不存在这个漏洞。 问题描述: 这些特殊符号包括小数点,%81, ::$DATA。比如:http://someurl/somepage.ASP.http:// someurl/somepage.ASP%81http:/...
给你的FileSystemObject对象加把锁-ASP漏洞集 2005-11-19 0 · 现在国内提供支持ASP的免费空间越来越多了,对于ASP爱好者来说无疑是个好的势头,但是很多提供免费ASP空间的站点都没有对FileSystemObject这个对象做出任何限制,这也就导致了安全问题。比如,今年愚人节“东莞视窗”所有的主页都遭到了黑客的攻击,其实做这件事情很简单,就是使用FileSy...
跨站Script攻击和防范-ASP漏洞集 2005-11-19 0 · 跨站Script攻击和防范 第一部分:跨站Script攻击每当我们想到黑客的时候,黑客往往是这样一幅画像:一个孤独的人,悄悄进入别人的服务器中,进行破坏或者窃取别人的秘密资料。也许他会更改我们的主页,甚者会窃取客户的信用卡号和密码。另外,黑客还会攻击访问我们网站的客户。与此同时,我们的 ...
ASP小偷(远程数据获取)程序入门教程(下) 2005-11-19 0 · 以下即为页面显示部分:1 <%2 Dim Wstr,Str,Url,Start,Over,City3 '定义一些需要使用到的变量45 City = Request.Querystring("Id")6 '程序传回的id变量(即用户选择的城市)赋给id78 Url="Http://Appnews.Qq.Com/CGI-bin/News_qq_search?city="&City&""9 ...
取得汉字字符串的首字母串 2005-11-19 0 · 此功能一般用来生成姓名的首字母简写,比如说我今天下午写程序的时候就要用,对于国标码的很简单,因为其ANSII编码是按汉字拼音首字母顺序排列的,只要查出汉字的ANSII值,再对比一下范围就可以了。但是问题是,我用的是UTF-8编码,而UNICODE的汉字编码毫无规则可言,这可愁坏人了,如果用中文的操...
关于水晶报表10的web应用程序部署ADODB问题 2005-11-19 0 · 我使用水晶报表10 ,我在部署web应用程序后,安装在非开发环境的机器(这台机器安装水晶报表10)运行web程序是出现下面错误:Error : ErrorName: System.IO.FileNotFoundException ErrorMessage: File or assembly name ADODB, or one of its dependencies, was not found. ErrorStackTrace: at C...
xmlhttp组件获取远程文件并筛选出目标数据 2005-11-19 0 · getfile.ASP<%''利用XMLhttp组件获取远程文件保存到当前空间''此是网站建设中的一个实例,远程获取一个网页内容并筛选出相关的天气数据,当然可以跳过文件本地存储再获取数据''参考了xoyu的函数,在此感谢fileurl="http://www.hbqx.gov.cn/other/tqyb/inc_city_hb.ASP"dotloc=InStrRev(f...
ASP网站漏洞解析及黑客入侵防范方法(一) 2005-11-19 0 · 如何更好的达到防范黑客攻击,本人提一下个人意见!第一,免费程序不要真的就免费用,既然你可以共享原码,那么攻击者一样可以分析代码。如果在细节上注意防范,那样你站点的安全性就大大的提高了。即使出现了SQL Injection这样的漏洞,攻击者也不可能马上拿下你的站点。由于ASP的方便易用,越来越...
ASP网站漏洞解析及黑客入侵防范方法(二) 2005-11-19 0 · 4、自动备份被下载 攻击原理:在有些编辑ASP程序的工具中,当创建或者修改一个ASP文件时,编辑器自动创建一个备份文件,比如:UltraEdit就会备份一个.bak文件,如你创建或者修改了some.ASP,编辑器会自动生成一个叫some.ASP.bak文件,如果你没有删除这个bak文件,攻击者可以直接下载some.ASP.ba...
ASP网站漏洞解析及黑客入侵防范方法(三) 2005-11-19 0 · 7、防范远程注入攻击 这类攻击在以前应该是比较常见的攻击方式,比如POST攻击,攻击者可以随便的改变要提交的数据值已达到攻击目的.又如:COOKIES 的伪造,这一点更值得引起程序编写者或站长的注意,不要使用COOKIES来做为用户验证的方式,否则你和把钥匙留给贼是同一个道理. 比如: If trim(Req...
ASP网站漏洞解析及黑客入侵防范方法(四) 2005-11-19 0 · 8、ASP木马 已经讲到这里了,再提醒各位论坛站长一句,小心你们的文件上传:为什么论坛程序被攻破后主机也随之被攻击者占据。原因就在……对!ASP木马!一个绝对可恶的东西。病毒么?非也.把个文件随便放到你论坛的程序中,您老找去吧。不吐血才怪哦。如何才能防止ASP木马被上传到服务器呢?方 ...
Google该不该收费? 2005-11-19 0 · 搜索引擎Google在过去一年里,不声不响地改变了互联网络和许多人的生活方式。在网民的口碑中,Google几乎已经成为搜索文化的代名词。世界的Google? 互联网搜索引擎技术领域也和IT其他领域一样,走马灯似的变动频繁。AltaVista、Lycos等等曾经风光一时的互联网公司推出过很多名声显赫的搜索引擎...
Win2000下直接读写磁盘扇区 2005-11-19 0 · 在NT和2000下,通过CreateFile来打开需要读写的驱动器,ReadFile、WriteFile来进行磁盘读写。下面的代码演示了,如何读写A驱/* -----------------------------------------------------Read Floppy Disk Sector for win NT/2000reads [numsec] sectors from [head] [track] [sector]--------------...
PHP4新函数集锦 2005-11-19 0 · 一、输出信息控制函数 这些函数可以让你控制你的脚本输出的内容.可以用于许多不同的情况,特别是在你的脚本已经输出信息后需要发送文件头新的情况. 输出控制函数不对使用 header() 或 setcookie() 发送的文件头信息产生影响,只对那些类似于 echo() 和 PHP 代码的数据块有作用. 例 1. 控制输出 ...
页次:94 /283 20篇/页 首页 上一页 下一页 尾页 合计 5658 篇 Go:第1页 第2页 第3页 第4页 第5页 第6页 第7页 第8页 第9页 第10页 第11页 第12页 第13页 第14页 第15页 第16页 第17页 第18页 第19页 第20页 第21页 第22页 第23页 第24页 第25页 第26页 第27页 第28页 第29页 第30页 第31页 第32页 第33页 第34页 第35页 第36页 第37页 第38页 第39页 第40页 第41页 第42页 第43页 第44页 第45页 第46页 第47页 第48页 第49页 第50页 第51页 第52页 第53页 第54页 第55页 第56页 第57页 第58页 第59页 第60页 第61页 第62页 第63页 第64页 第65页 第66页 第67页 第68页 第69页 第70页 第71页 第72页 第73页 第74页 第75页 第76页 第77页 第78页 第79页 第80页 第81页 第82页 第83页 第84页 第85页 第86页 第87页 第88页 第89页 第90页 第91页 第92页 第93页 第94页 第95页 第96页 第97页 第98页 第99页 第100页 第101页 第102页 第103页 第104页 第105页 第106页 第107页 第108页 第109页 第110页 第111页 第112页 第113页 第114页 第115页 第116页 第117页 第118页 第119页 第120页 第121页 第122页 第123页 第124页 第125页 第126页 第127页 第128页 第129页 第130页 第131页 第132页 第133页 第134页 第135页 第136页 第137页 第138页 第139页 第140页 第141页 第142页 第143页 第144页 第145页 第146页 第147页 第148页 第149页 第150页 第151页 第152页 第153页 第154页 第155页 第156页 第157页 第158页 第159页 第160页 第161页 第162页 第163页 第164页 第165页 第166页 第167页 第168页 第169页 第170页 第171页 第172页 第173页 第174页 第175页 第176页 第177页 第178页 第179页 第180页 第181页 第182页 第183页 第184页 第185页 第186页 第187页 第188页 第189页 第190页 第191页 第192页 第193页 第194页 第195页 第196页 第197页 第198页 第199页 第200页 第201页 第202页 第203页 第204页 第205页 第206页 第207页 第208页 第209页 第210页 第211页 第212页 第213页 第214页 第215页 第216页 第217页 第218页 第219页 第220页 第221页 第222页 第223页 第224页 第225页 第226页 第227页 第228页 第229页 第230页 第231页 第232页 第233页 第234页 第235页 第236页 第237页 第238页 第239页 第240页 第241页 第242页 第243页 第244页 第245页 第246页 第247页 第248页 第249页 第250页 第251页 第252页 第253页 第254页 第255页 第256页 第257页 第258页 第259页 第260页 第261页 第262页 第263页 第264页 第265页 第266页 第267页 第268页 第269页 第270页 第271页 第272页 第273页 第274页 第275页 第276页 第277页 第278页 第279页 第280页 第281页 第282页 第283页