11 2014 档案
摘要：毕向东老师Java基础学习笔记——Date对象 今天学习Java中的Date对象后，感觉这个对象对我们主要有以下几点用处.1.获取时间和日期并按照自己定义的格式显示。2.网站设计时显示时间。知识点如下：java.util 类 Date 表示特定的瞬间，精确到毫秒。 在 JDK1.1 之前，类 Da...
阅读全文
摘要：测试环境：Windows XP 1.禁止注册表的使用。 使用方法很简单，将下列代码复制到记事本文件内，修改文件后缀为*.bat点击运行即可。 如：hack.txt文件内容如下： 写好后修改文件后缀为hack.bat，点击运行一次，注册表就被禁止使用拉。 恢复方法： 重新运行一次即可。 2.禁止控制面
阅读全文
摘要：毕向东老师Java基础学习笔记——Runtime对象 今天学习Java中的Runtime对象后，感觉这个对象对我们主要有以下几点用处.1.使用java代码打开本地可执行文件，比如打开一个计算器。2.打开一个程序，并用该程序打开一个支持的文件。比如：1.打开记事本，用记事本打开*.java文件， 2...
阅读全文
摘要：毕向东老师Java基础学习笔记——System对象 今天学习Java中的System对象后，感觉这个对象对我们主要有以下几点用处.1.获取当前操作系统版本和类型。2.获取当前操作系统的path中的环境变量。范例代码如下：/*System:类中的方法和属性都是静态的。out：标准输出，默认是控制台。...
阅读全文
摘要：4.Sqlmap系列教程——post登录框注入注入点：http://xxx.xxx.com/Login.asp注入方式一： 1.对着注入点使用burp抓包，保存txt格式文件。 2.输入命令：./sqlmap.py -r search-test.txt -p tfUPass注入方式二：自动搜索表单的...
阅读全文
摘要：Cookie注入：1.假设这个网址"http://www.xxx.org/Show.asp？id=9"存在注入点.2.sqlmap命令提示符下输入下列内容进行跑表。 sqlmap -u "http://www.xxx.org/Show.asp" --cookie "id=9" --table --...
阅读全文
摘要：1.判断一个url是否存在注入点： .sqlmap.py -u "http://abcd****efg.asp?id=7" -dbs 假设找到数据库:student ------------------------------ available databases[1] [*] stud...
阅读全文
摘要：使用sqlmap工具进行Acces注入：1.判断一个url是否存在注入点,根据返回数据判断数据库类型: .sqlmap.py -u "http://abcd****efg.asp?id=7" 假设返回内容如下： ------------------------- [INFO] r...
阅读全文
