11 2006 档案
摘要：摘要：本文主要采用的哲学思想通过对人们认识客观世界的过程及方法的详细说明，深入浅出的介绍了对面向对象的概念及其相关概念。 关键词：面向对象 类 对象 哲学的观点认为现实世界是由各种各样的实体（事物、对象）所组成的，每种对象都有自己的内部状态和运动规律，不同对象间的相互联系和相互作用就构成了各种不同的系统，并进而构成整个客观世界。同时人们为了更好的认识客观世界，...
阅读全文
摘要：头五项原则是关于类设计的，它们是： ◆ SRP，单一职责原则，一个类应该有且只有一个改变的理由。 ◆ OCP，开放封闭原则，你应该能够不用修改原有类就能扩展一个类的行为。 ◆ LSP，Liskov替换原则，派生类要与其基类自相容。 ◆ DIP，依赖倒置原则，依赖于抽象而不是实现。 ◆ I...
阅读全文
摘要：1、常吃宵夜.会得胃癌. 因为胃得不到休息 2、一个星期只能吃四颗蛋.吃太多.对身体不好 3、.鸡屁股含有致癌物, 不要吃较好 4、饭后吃水果是错误的观念. 应是饭前吃水果 5、女生月经来时.不要喝绿茶. 反正茶类不要喝就对了.多吃可以补血的东西 6、喝豆浆时不要加鸡蛋及糖. 也不要喝太多 7、空腹时不要吃蕃茄, 最好饭后吃 8、早上醒来.先喝一杯水. 预防结石 9、睡前三小时不...
阅读全文
摘要：模式一：要有超乎常人的技术发展和市场需求的洞察力。 支持案例：几乎所有大的成功IT企业必备的成功要素。 模式二：在产品推广初期，不要太在意盈利问题，新开拓的市场的培育和市场分额的大面积占领才是最重要的。这样才能主导未来产品方向。“我们是一群生逢其时的大学毕业生，我从浏览器上学到最大的收获就是占领份额是最主要的， 你必须尽最大努力达到这点，看起来今后20年整个用户接口都要遵守...
阅读全文
摘要：淡的颜色→→使人觉得矛软 暗的颜色→→使人觉得强硬 暖色有前进感，冷色有后退感 明的颜色→→给人轻的感觉 暗的颜色→→给人重的感觉 红色→→有兴奋.热烈.冲动 在深红色的底上加上红色→→有平静.热度熄灭 在蓝绿色的底上加上红色→→有炽烈燃烧的火焰 在黄绿色的底上加上红色→→有一种冒失.鲁莽的闯入者.激烈而又寻常 在橙色的底上加上红色→→有被积郁着.暗淡而无生命.好像焦干 ...
阅读全文
摘要：一个网站的好坏，不是看它是否漂亮，也不是看它的技术含量有多高，更不是看它花了多少钱来制作。而是看它给你的公司或者企业带来 了多少好处，多 少收益，多少订单！ 目为什么一般的网站为什么不利于推广？ 目前，因为大多网络技术公司的网站策 划人员和技术人员根本不懂网络营销，所以大多企业 的网站都是首页是动画，里面是几个华丽的介绍页面，虽然看起来好 看.但是，这些网站的网站结构设计，文件...
阅读全文
摘要：1放弃 把握的反面就是放弃，选择了一个机会，就等于放弃了其他所有的可能。当新的机会摆 在面前的时候，敢于放弃已经获得的一切，这不是功亏一篑，这不是半途而废，这是为 了谋求更大的发展空间；或者什么都不为，只因为喜欢这样做，因为，年轻就是最大的 机会。人，只有在三十岁之前才会有这个胆量，有这个别资本，有这个资格。 2失恋 不是不在乎，是在乎不起。三十岁前最怕失去的...
阅读全文
摘要：关键词： SOHO，small office home office “SOHO”是英文small office home office的头一个字母的拼写，就是在家里办公、小型办公的意思。 SOHO是人们对自由职业者的另一种称谓，同时亦代表一种自由、弹性而新型的工作方式。选择PC...
阅读全文
摘要：IP / PV 访问量约为 600 / 2400 简单点说.IP就是代表 当天有 600IP访问过你的站,而PV就是表示在这600台电脑中有人看了很多次! pv 者， pageview也，即页面浏览量，或点击量；通常是衡量一个网络新闻频道或站点甚至一条网络新闻“好坏”的主要指标；当然，有时，还会同时考察另外一个指标，即uv，或unique visitors，指访问某个站点或点击...
阅读全文
摘要：实用查询: 中国光大银行 中国建设银行 3D地图 ip.手机.电话区号.身份证.邮编查询 IT产品报价 毕业证查询 慈溪2006毕业生到档信息 宁波电子地图 百年历 软考证书查询系统 在线词典 宁波市劳动和社会保障网 宁波租房 宁波软件考试成绩查询 瑞星产品升级更新服务 宽带测试 天气在线 宁波 浙江移动商城 浙江移动 QQ网站状态图标 更改 开发与管理...
阅读全文
摘要：01.asp 加密工具 02.asp免杀木马 03.DDOS工具 04.flash转avi工具 05.IP隐藏器 06.java反编译 07.MD5计算器 08.PuTTY 09.smartdrv(系统安装必备) 10 ssh 11.MD5密码破解器 12.更改mac地址 13.进程管理 14.流量监控 15.启动盘制作(软盘) 16.星号查看器 17.注入工具 18.抓包 19....
阅读全文
摘要：Javascript 到 Flash的通信----使用Flash播放器的javascript方法 Flash 到 Javascript的通信----使用Flash的fscommand Flash 到 Flash的通信----------使用本地连接对象或综合上2种技术 Javascript到Flash的通信 这个例子演示了如何使用Flash的method把变量从HTML...
阅读全文
摘要：在网页设计的众多环节中，页面布局、颜色搭配是最为重要的环节之一。接下来，我们将通过五条准则来告诉您如何在布局、颜色方面让您的网页看起来更舒适、更美观。 首先，让我们来讲讲有关页面的布局。 准则一：有太多的条条框框会对你的健康产生不好的影响 有一名设计师说当他或她在页面设计时开始使用一些条条框框以及一些准则的时候就意味着他已经成为设计师了。 当你自己...
阅读全文
摘要：PHP 对象(P) 表单变量(F) URL 变量(U) 阶段变量(S) Cookie 变量(C) 包括(I) 要求(R) PHP 页面编码(P) 代码块(O) Ec...
阅读全文
摘要：IN 操作符 用 IN 写出来的 SQL 的优点是比较容易写及清晰易懂，这比较适合现代软件开发的风格。 但是用 IN 的 SQL 性能总是比较低的，从 ORACLE 执行的步骤来分析用 IN 的 SQL 与不用 IN 的 SQL 有以下区别： ORACLE 试图将其转换成多个表的连接，如果转换不成功则先执行 IN 里面的子查询，再查询外层的表记录，如果转...
阅读全文
摘要：A 箭头L 套索 N 直线T 文字 O 椭圆R 矩形 P 铅笔B 笔刷 I 墨水瓶U 油漆桶 D 滴管E 橡皮擦 H 移动M 放大镜 CTRL+N 新建一个影片 CTRL+O 打开一个影片 CTRL+SHIFT+O 以图库打开影片 CTRL+W 关闭影片文件 CTRL+S 保存影片文件 CTRL+SHIFT+S 影片文件...
阅读全文
摘要：1.使用快捷键快速操作. F1 -帮助 F2 -剪切 F3 -拷贝 F4-粘贴 F5-隐藏/显示画笔面板 F6-隐藏/显示颜色面板 F7-隐藏/显示图层面板 F8-隐藏/显示信息面板 F9-隐藏/显示动作面板 F12-恢复 Shift+f5-填充 Shift+f6-羽化 Shift+f7-选择→反选 ctrl+h-隐藏选定区域 ctrl+d-取消选定...
阅读全文
摘要：笔者的很多朋友都曾遇到过这样的问题：在安装了Windows XP的计算机上，即使网络连接和共享设置正确(如IP地址属于同一子网，启用了TCP/IP上的NetBIOS，防火墙软件没有禁止文件共享需要的135、137、138、139等端口)，使用其他系统(包括Windows 9X/Me/2000/XP等)的用户仍然无法访问该计算机。我们应该怎样解决这一问题呢? 默认情况下，Wi...
阅读全文
摘要：近来常有提问局域网内winXP的访问问题，现将个人的一点经验总结如下： 一、启用guest来宾帐户； 二、控制面板→管理工具→本地安全策略→本地策略→用户权利指派里，“从网络访问此计算机”中加入guest帐户，而“拒绝从网络访问这台计算机”中删除guest帐户； 三、我的电脑→工具→文件夹选项→查看→去掉“使用简单文件共享（推荐）”前的勾； 四、设置共享文件夹...
阅读全文
摘要：近来常有提问局域网内winXP的访问问题，现将个人的一点经验总结如下： 一、启用guest来宾帐户； 二、控制面板→管理工具→本地安全策略→本地策略→用户权利指派里，“从网络访问此计算机”中加入guest帐户，而“拒绝从网络访问这台计算机”中删除guest帐户； 三、我的电脑→工具→文件夹选项→查看→去掉“使用简单文件共享（推荐）”前的勾； 四、设置共享文件夹...
阅读全文
摘要：Rundll32.exe是什么？顾名思意，“执行32位的DLL文件”。它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32.exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。如果看到系统中有多个Rundll32.exe，不必惊慌，这证明用Rundll32.exe启动了多少个的DLL文件。当然，这些Rundll32.exe执行的DLL文件是什么，...
阅读全文
摘要：一般的进程可通过Windows的任务管理器进行关闭，但如果在任务管理器中无法关闭某个可疑进程（尤其是病毒所调用的进程一般无法从任务管理器直接关闭。 在这种情况下，可以使用Windows自带的工具强行关闭，注意不要杀掉进程表中的系统核心进程： 1．对于Windows XP以上的系统，可以使用下列命令： TASKKILL /PID PROCESSID /F /...
阅读全文
摘要：一、注册表被修改的原因及解决办法 其实，该恶意网页是含有有害代码的ActiveX网页文件，这些广告信息的出现是因为浏览者的注册表被恶意更改的结果。 1、IE默认连接首页被修改 IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。 受到更改的注册表项目为： HKEY_LOCAL_MACHINE\SOFTWARE\Micr...
阅读全文
摘要：spoolsv - spoolsv.exe - 进程信息 进程文件: spoolsv or spoolsv.exe 进程名称: Printer Spooler Service 描述: Windows打印任务控制程序，用以打印机就绪。 常见错误: N/A 是否为系统进程: 是 如果目前你没有自己的打印机而且不想用这台计算机打印资料，可以在“我的电脑”右键“管理”里的“服务”项目中找...
阅读全文
摘要：打开注册表(regedit),打到HKEY_CURRENT_USER->Software->Microsoft->Windows->CurrentVersion->Explorer->User Shell Folders下Desktop,Favorites,History,Start Menu分别代表桌面，收藏夹，历史，开始菜单，当然还要其它，在它们的键值里面可以更改路径。 #操...
阅读全文
摘要：引起CPU资源占用100％的原因很多，虽然很多时候问题不大但，有时也很烦人，下面是几种觉的解决方法： 1、驱动没有经过认证，造成CPU资源占用100％。大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。 2、防杀毒软件造成故障。由于新版的KV、金山、瑞星都加入了对网页、插件、邮件的随机监控，无疑增大了系统负担。 3、病毒、木马造成。大量的蠕虫病毒在系统内部迅速复制，造...
阅读全文
摘要：1、假设我们是以超级用户administrator登录到开有终端服务的肉鸡上的，首先在命令行下或帐户管理器中建立一个帐户:hacker$,这里我在命令行下建立这个帐户 net user hacker$ 1234 /add 2、在开始/运行中输入:regedt32.exe并回车来运行regedt32.exe。 3、点“权限”以后会弹出窗口 点添加将我登录时的...
阅读全文
摘要：打开注册表编辑器，定位到： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\，找到你要删除的那个服务名一个键值，找到后——删！ #操作系统
阅读全文
摘要：员工管理和激励是一个复杂的事情，有时让管理者摸不着头脑，甚至感到头疼。销售管理往往并非现场管理，遥控管理无形之中增加了管理的难度。轻松一下，看看以下的十个经典故事，也许你会领略到管理的另一种意境。 一、 分工 [故事] 一位年轻的炮兵军官上任后，到下属部队视察操练情况，发现有几个部队操练时有一个共同的情况：在操练中，总有一个士兵自始至终站在大炮的炮筒下，纹丝...
阅读全文
摘要：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FontAssoc\Associated Charset 让ANSI(00)=YES,OEM(FF)=YES,SYMBOL(02)=NO #操作系统
阅读全文
摘要：关于Google的员工，有趣的话题无限多。因为虽然大家都非常清楚Google办公室里允许养狗，但Google内部的其它情况却一直很神秘。上个月我写过一个新进Googler在Google里的体验，这一次轮到Philipp了，但他得到的资料更多。请注意我在本文的标题中用了双引号把“员工”给引了起来，这是因为下面将要介绍的Googler，尽管看起来很像是一个真正的Google员工，但谁...
阅读全文
摘要：一忌：轻易言败，没有自信 没有永不放弃精神的程序员，只是一个有程序员名号的假程序员。一个真正的程序员，知道在程序设计的过程中，可能会遇到不计其数的困难和问题，可能有极多的挫折和失败，而成功只有一次。 就为解决一个问题，我们可能连续十几甚至几十小时的坐在计算机前不停的工作。一个问题解决了，可能又有其它的问题出现。而你要是不能坚持下来，可能从前的一切努力都流失了。轻易言...
阅读全文
摘要：昨天在公司收到一封内部邮件，邮件中有个很有意思的PPT，节选一部分放出来 普通开发人员与软件工程师的区别： 对比1： A、普通开发人员： 掌握了计算机基础知识； 熟悉计算机资源，学会了编程语言，喜欢卖弄技巧，喜欢比较编程语言的优劣； 以能编出某种特殊功能的程序为荣，不懂原理，不求甚解； 喜欢个人开发，不重视文档编写； B、软件...
阅读全文
摘要：软件以程序员为本（《程序员》） 谨以此文献给所有想当程序员的朋友 （一） 文章由来及个人经历 我是一名计算机专业的本科毕业生，毕业已经1年多了。毕业后从事的是软件编程工作，经常有其他专业的朋友想从事软件编程工作，向我请教如何，因为我自觉涉行不深，不敢信口开河，无奈朋友信任，我不得不郑重考虑一下这个问题了，来帮助朋友选择和回报朋友的信任。 这也就是此文的由来。 还是先谈谈我个人...
阅读全文
摘要：一、项目开发计划 1． 引言 1．1 编写目的 【阐明编写开发计划的目的，指明读者对象。】 1．2 项目背景 【可包括：a..项目的委托单位、开发单位和主管部门；b.该软件系统与其他系统的关系。】 1．3 定义 【列出本档中用到的专门术语的定义和缩写词的原文。】 1．4 参考资料 【可包括：a.项目经核准的计划任务书、合同及上级机关的批文；b.文档...
阅读全文
摘要：[项目名称] 概要设计说明书 [V1.0(版本号)] 拟 制 人______________________ 审 核 人______________________ 批 准 人______________________ [年月日] 概要设计说明书 1．引言 1.1编写目的 [说明编写这份概要设计说明书的目的，指出预期的读者。] 1.2背景 a.[待开发软件系统的名称...
阅读全文
摘要：[项目名称] 模块开发说明 [V1.0(版本号)] 拟 制 人______________________ 审 核 人______________________ 批 准 人______________________ [年月日] 模块开发说明 1．标题 [系统名称和标识符] [模块名称和标识符] [程序编制员签名] [卷宗的修改文本序号] [修改完成日期] ...
阅读全文
摘要：[项目名称] 组装测试计划 [V1.0(版本号)] 拟 制 人______________________ 审 核 人______________________ 批 准 人______________________ [年月日] 组装测试计划 1.引言 1.1编写目的 说明编写这份测试计划目的，指出预期的读者。 1.2背景 a. 待开发系统的...
阅读全文
摘要：[项目名称] 可行性研究报告 拟 制 人______________________ 审 核 人______________________ 批 准 人______________________ [ 年 月 日] 可行性研究报告的编写 1. 引言 1.1 编写目的 [编写本可行性研究报告的目的，指出预期的读者。] 1.2 背景 a.[所建议开发的软件系...
阅读全文
摘要：[项目名称] 需求说明书 [V1.0(版本号)] 拟 制 人______________________ 审 核 人______________________ 批 准 人______________________ [年月日] 需求说明书 1．引言 1.1编写的目的 说明编写这份需求说明书的目的,指出预期的读者. 1.2背景 a. 待开发的系...
阅读全文
摘要：[项目名称] 项目开发计划的编写 [V1.0(版本号)] 拟 制 人______________________ 审 核 人______________________ 批 准 人______________________ [ 年 月 日] 项目开发计划 1. 引言 1.1 编写目的 [说明编写这份项目开发计划的目的，并指出预期的读者。] 1.2 背景 ...
阅读全文
摘要：[项目名称] 用户手册概要 [V1.0(版本号)] 拟 制 人______________________ 审 核 人______________________ 批 准 人______________________ [年月日] 用户手册概要 1．引言 1.1编写目的 [……] 1.2背景 [……] 1.3定义 [……] 1.4...
阅读全文
摘要：XX系统概要设计说明书 目录 1. 文档介绍 1 1.1 文档目的 1 1.2 文档范围 1 1.3 读者对象 1 1.4 参考文献 1 1.5 术语与缩写解释 1 2. 系统概述 2 3. 设计约束 2 3.1需求约束 2 3.2隐含约束 2 4. 设计策略 3 4.1扩展策略 3 4.2复用策略 3 4.3折衷策略 3 5．系统总体结构 3 5.1、系统总体结构 3 5...
阅读全文
摘要：[项目名称] 详细设计说明书 [V1.0(版本号)] 拟 制 人______________________ 审 核 人______________________ 批 准 人______________________ [一九九九年八月二十日] 详细设计说明书 1.引言 1.1编写目的 [说明编写这份详细设计说明书的目的，指出预期的读者。] 1.2背景 a...
阅读全文
摘要：单元测试报告 填表日期： 编号： 开发项目名称 开发项目编号 第一责任人 单元名称 责任人 单元所属子系统 开发周期 代码测试检查： 代码测试内容 测试人员 测试结果 备注 路径测试 声明测试 循环测试 边界测试 接口测试 界面测试 数据确认测试 ...
阅读全文
摘要：[项目名称] 数据库设计说明书 [V1.0(版本号)] 拟 制 人______________________ 审 核 人______________________ 批 准 人______________________ [年月日] 数据库设计说明书 1.引言 1.1编写目的 [说明编写这份数据设计说明书的目的，指出预期的读者。] 1.2背景 a....
阅读全文
摘要：[项目名称] 数据要求说明书 [V1.0(版本号)] 拟 制 人______________________ 审 核 人______________________ 批 准 人______________________ [一九九九年八月二十日] 数据要求说明书 1．引言 1.1编写目的 说明编写这份数据要求说明书的目的，指出预期的读者。 1.2背景...
阅读全文
摘要：[center][项目名称] 用户手册概要 [V1.0(版本号)][/center] 拟 制 人______________________ 审 核 人______________________ 批 准 人______________________ [一九九九年八月二十日] 用户手册概要 1．引言 1.1编写目的 [……] 1.2背景 [……] 1.3定义 ...
阅读全文
摘要：概述 WML（Wireless Markup Language - 无线标记语言）这种描述语言同我们常听说的HTML语言同出一家，都属于X ML语言这一大家族。HTML语言写出的内容，我们可以在我们的PC机上用IE或是Netscape等浏览器进行阅读，而 WML语言写出的文件则是专门用来在手机等的一些无线终端显示屏上显示，供人们阅读的，并且同样也可以向使用者提供人机交互界...
阅读全文
摘要：test7.wml --------------- Please select a city... You are Living in $(city:noesc) 可以用来在用户不进行任何操作的一段时间后，自动执行一个任务，任何激活CARD页面的任务和用户操作都会启动，而任务进行时，就停止。每个CARD只能有一个，一个只能触发一个任务。语法如...
阅读全文
摘要：历史很重要。对一个技术的学习也应当从历史出发，通过其在时间形成历史的流变，得以知晓现状，甚至能够预知未来。 那Web 1.0是什么呢？ 他们说，记得静态HTML的WWW时代么？ （那个时代的WWW应用、人们的Web体验、对社会的影响如何？） 那么动态HTML和静态HTML下的Web相比，是多少版本？1.5？对了，他们是真这么叫的。 （在效果和影响上，与1...
阅读全文
摘要：基于XML的异步JavaScript，简称AJAX，是当前Web创新(称为Web2.0)中的一个王冠。感谢组成AJAX的各种技术，Web应用的交互如Flickr, Backpack和Google在这方面已经有质的飞跃。这个术语源自描述从基于网页的Web应用到基于数据的应用的转换。在基于数据的应用中，用户需求的数据如联系人列表，可以从独立于实际网页的服务端取得并且可以被动态地写入...
阅读全文
摘要：基于XML的异步JavaScript，简称AJAX，是当前Web创新(称为Web2.0)中的一个王冠。感谢组成AJAX的各种技术，Web应用的交互如Flickr, Backpack和Google在这方面已经有质的飞跃。这个术语源自描述从基于网页的Web应用到基于数据的应用的转换。在基于数据的应用中，用户需求的数据如联系人列表，可以从独立于实际网页的服务端取得并且可以被动态地写入...
阅读全文
摘要：Xpath是一种能够在XML文档中寻找信息的语言。它通过XML文档中的元素和属性来进行导航。 1. "/" /AAA: /AAA/CCC: ...
阅读全文
摘要：7. name() : //*[name()='BBB'] BCC> DDB> ...
阅读全文
摘要：如果你是通过校园网或小区接入Internet，那么一定听说过MAC地址。什么是MAC地址，MAC地址在这种局域网环境中究竟起到什么作用？下面就来介绍一下MAC地址的知识，MAC地址和IP地址的区别以及MAC地址在实际应用中所涉及到的安全问题。 一、基础知识 如今的网络是分层来实现的，就像是搭积木一样，先设计某个特定功能的 模块，然后把模块拼起来组成整个网络。局域网...
阅读全文
摘要：随着B/S 模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection ，即SQL 注入。 SQL 注入是...
阅读全文
摘要：进 阶 篇 在入门篇，我们学会了ＳＱＬ注入的判断方法，但真正要拿到网站的保密内容，是远远不够的。接下来，我们就继续学习如何从数据库中获取想要获得的内容，首先，我们先看看ＳＱＬ注入的一般步骤： 第一节、ＳＱＬ注入的一般步骤 首先，判断环境，寻找注入点，判断数据库类型，这在入门篇已经讲过了。其次，根据注入参数类型，在脑海中重构SQL 语句的原貌，按参数类型主要分为下面三种： (A) I...
阅读全文
摘要：第二节、判断能否进行SQL 注入 看完第一节，有一些人会觉得：我也是经常这样测试能否注入的，这不是很简单吗？ 其实，这并不是最好的方法，为什么呢？ 首先，不一定每台服务器的IIS都返回具体错误提示给客户端，如果程序中加了cint( 参数) 之类语句的话，SQL 注入是不会成功的，但服务器同样会报错，具体提示信息为处理 URL 时服务器上出错。请和系统管理员联络。 其次，部分对SQ...
阅读全文
摘要：第三节、判断数据库类型及注入方法 不同的数据库的函数、注入方法都是有差异的，所以在注入之前，我们还要判断一下数据库的类型。一般ASP 最常搭配的数据库是Access 和SQLServer ，网上超过99% 的网站都是其中之一。 怎么让程序告诉你它使用的什么数据库呢？来看看： SQLServer 有一些系统变量，如果服务器IIS 提示没关闭，并且SQLServer 返回错误提示的话...
阅读全文
摘要：第三节、经验小结 1. 有些人会过滤Select 、Update 、Delete 这些关键字，但偏偏忘记区分大小写，所以大家可以用selecT 这样尝试一下。 2. 在猜不到字段名时，不妨看看网站上的登录表单，一般为了方便起见，字段名都与表单的输入框取相同的名字。 3. 特别注意：地址栏的+ 号传入程序后解释为空格，%2B 解释为+ 号，%25 解释为% 号，具体可以参考URL...
阅读全文
摘要：高 级 篇 看完入门篇和进阶篇后，稍加练习，破解一般的网站是没问题了。但如果碰到表名列名猜不到，或程序作者过滤了一些特殊字符，怎么提高注入的成功率？怎么样提高猜解效率？请大家接着往下看高级篇。 第一节、利用系统表注入SQLServer 数据库 SQLServer 是一个功能强大的数据库系统，与操作系统也有紧密的联系，这给开发者带来了很大的方便，但另一方面，也为注入者提供了一个跳板...
阅读全文
摘要：高 级 篇 看完入门篇和进阶篇后，稍加练习，破解一般的网站是没问题了。但如果碰到表名列名猜不到，或程序作者过滤了一些特殊字符，怎么提高注入的成功率？怎么样提高猜解效率？请大家接着往下看高级篇。 第一节、利用系统表注入SQLServer 数据库 SQLServer 是一个功能强大的数据库系统，与操作系统也有紧密的联系，这给开发者带来了很大的方便，但另一方面，也为注入者提供了一个跳板...
阅读全文
摘要：一、ES网络配置表 ES网络配置表是ES的硬件和软件组成的列表。ES网络配置常包括以下项目： 分级 项目 杂项信息 系统名、系统厂商/型号、CPU速率、RAM、存储器、系统功能 第1、2层 介质类型、接口速率、VLAN、MAC、网络接头 第3层 IP地址、缺省网关、子网掩码、WINS、DNS、 第7层 操作系统（版本）、基于网络的应用程序、高带宽应...
阅读全文
摘要：一、网络基线 解决网络问题的最简单途径是把当前配置和以前的配置相比较。 基线文档由不同的网络和系统文档组成，它包括： ? 网络配置表 ? 网络拓扑图 ? ES网络配置表 ? ES网络拓扑图 创建网络的注意事项： 1） 确定文档覆盖的范围； 2） 保持一致：收集网络中所有设备的相同信息； 3） 明确目标：了解文档的用途； 4） 文...
阅读全文
摘要：一、网络的复杂性 一般网络包括路由、拨号、交换、视频、WAN（ISDN、帧中继、ATM、…）、LAN、VLAN、… 二、故障处理模型 1、 界定问题（Define the Problem） 详细而精确地描述故障的症状和潜在的原因 2、 收集详细信息（Gather Facts）R>信息来源：关键用户、网络管理系统、路由器/交换机 1） 识别症状： ...
阅读全文
摘要：一、处理串行线路故障 1、HDLC封装 High-level Data Link Control（HDLC）是用于串行链路的一种封装方法，HDLC是Cisco路由器串行接口的缺省封装方法。 处理串行链路故障的第一步就是查看链路两端要使用相同的封装类型。 Show interface serial 1 ；查看接口信息 Clear counters ser...
阅读全文
摘要：一、故障处理命令 1、show命令： 1） 全局命令： show version ；显示系统硬件和软件版本、DRAM、Flash show startup-config ；显示写入NVRAM中的配置内容 show running-config ；显示当前运行的配置内容 show buffers ；详细输出buffer的名称和尺寸 show sta...
阅读全文
摘要：一、缺省网关 当包的目的地址不在路由器的路由表中，如路由器配置了缺省网关，则转发到缺省网关，否则就丢弃。 Show ip route ；查看Cisco路由器的缺省网关 二、静态和动态路由 三、处理k_protocal/04937.htm" target="_blank">RIP故障 RIP是距离矢量路由协议，度量值是跳数。RIP最大跳数为15，如果到...
阅读全文
摘要：一、OSI参考模型 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层 二、全局协议分类 1、面向连接的协议： windows size：在需要目标系统确认的传输的数据包数。 队列数据传送：对进入和发送的PDU指定序号，在目的地再按序号重排数据； 流控：确保发送的速率不超过目标接收的速率，通过为传输建立窗口尺寸实现；...
阅读全文
摘要：技巧之一：提高使用Request集合的效率 访问一个ASP集合来提取一个值是费时的、占用计算资源的过程。因为这个操作包含了一系列对相关集合的搜索，这比访问一个局部变量要慢得多。因此，如果打算在页面中多次使用Request集合中的一个值，应该考虑将其存贮为一个局部变量。例如将代码写成下面的形式以加快脚本引擎处理速度： strTitle=Request.Form("Title...
阅读全文
摘要：。整个jsp/jsp bean表示层应当尽可能的瘦和简单化。 。牢记大多数的JSP都应当是只读的视图，而由页面bean来提供模型。 。应当一起设计JSP和JSP bean 。在尽可能合理的情况下，把业务逻辑从JSP中移走。具体于HTTP的逻辑（如，对Cookie的处理）属于bean或支持类中，而不是JSP中。 。尽量把条件逻辑放在控制器中而不是放在视图中。 。为J...
阅读全文
摘要：程序编写规范 -------------------------------------------------------------------------------- exit() exit 除了在 main 中可以被调用外，其他的地方不应该调用。因为这样做不给任何代码代码机会来截获退出。一个类似后台服务地程序不应该因为某一个库模块决定了要退出就退出。 异常 申明的错...
阅读全文
摘要：框架（Framework）是整个或部分系统的可重用设计，表现为一组抽象构件及构件实例间交互的方法;另一种定义认为，框架是可被应用开发者定制的应用骨架。前者是从应用方面而后者是从目的方面给出的定义。 可以说，一个框架是一个可复用的设计构件，它规定了应用的体系结构，阐明了整个设计、协作构件之间的依赖关系、责任分配和控制流程，表现为一组抽象类以及其实例之间协...
阅读全文
摘要：很多网友问我学习Java有没有什么捷径,我说“无他，唯手熟尔”。但是我却很愿意将自己学习的一些经验写出来，以便后来者少走弯路,帮助别人是最大的快乐嘛！ 要想学好Java，首先要知道Java的大致分类。我们知道，自从Sun推出Java以来，就力图使之无所不包，所以Java发展到现在，按应用来分主要分为三大块：J2SE,J2ME和J2EE,这也就是Sun ONE(Open N...
阅读全文
摘要：ASCII表 ASCII值 控制字符 ASCII值 控制字符 ASCII值 控制字符 ASCII值 控制字符 0 NUT 32 (space) 64 @ 96 、 1 SOH 33 ！ 65 A 97 a 2 STX 34 ” 66 B 98 b 3 ETX 35 # 67 C 99 c 4 EOT 36 $ 68 D 100 d 5 ENQ 37 % 69 E 101 e 6 A...
阅读全文
摘要：将JAVA编译为EXE的几种方法 -------------------------------------------------------------------------------- 将Java应用程序本地编译为EXE的几种方法(建议使用JOVE和JET) a. 利用微软的SDK-Java 4.0所提供的jexegen.exe创建EXE文件，这个软件可以 从微...
阅读全文
摘要：第一章 J2EE介绍 全称Java 2 enterprise edtion(企业级Java,企业应用集成) 企业级JAVA简史 J2ME,功能非常有限，用于嵌入式设备(嵌入式平台) J2SE，包含原始的核心类库，用于桌面应用和浏览器中的Applet(Java语言标准) J2EE，功能非常全面，用于数据处理和服务器端的应用(分布式网络应用处理对现...
阅读全文
摘要：关键字 C#,.NET,delegate,函数指针,event 简介 委托是C＃中的一种引用类型，类似于C/C++中的函数指针。与函数指针不同的是，委托是面向对象、类型安全的，而且委托可以引用静态方法和实例方法，而函数指针只能引用静态函数。委托主要用于 .NET Framework 中的事件处理程序和回调函数。 一个委托可以看作一个特殊的...
阅读全文
摘要：利用正则表达式限制网页表单里的文本框输入内容： //消除图像工具栏 [/html] or [/html] //取得控件得绝对位置(1) [Ctrl+A 全部选择 提示：你可先修改部分代码，再按运行] //获得控件的绝对位置(2) oRect = obj.getBoundingClientRect(); oRect.left oR...
阅读全文
摘要：事件源对象 event.srcElement.tagName event.srcElement.type 捕获释放 event.srcElement.setCapture(); event.srcElement.releaseCapture(); 事件按键 event.keyCode event.shiftKey event.altKey ...
阅读全文
