摘要:
测试环境:Windows XP 1.禁止注册表的使用。 使用方法很简单,将下列代码复制到记事本文件内,修改文件后缀为*.bat点击运行即可。 如:hack.txt文件内容如下: 写好后修改文件后缀为hack.bat,点击运行一次,注册表就被禁止使用拉。 恢复方法: 重新运行一次即可。 2.禁止控制面 阅读全文
摘要:
毕向东老师Java基础学习笔记——Runtime对象 今天学习Java中的Runtime对象后,感觉这个对象对我们主要有以下几点用处.1.使用java代码打开本地可执行文件,比如打开一个计算器。2.打开一个程序,并用该程序打开一个支持的文件。比如:1.打开记事本,用记事本打开*.java文件, 2... 阅读全文
摘要:
毕向东老师Java基础学习笔记——System对象 今天学习Java中的System对象后,感觉这个对象对我们主要有以下几点用处.1.获取当前操作系统版本和类型。2.获取当前操作系统的path中的环境变量。范例代码如下:/*System:类中的方法和属性都是静态的。out:标准输出,默认是控制台。... 阅读全文
摘要:
4.Sqlmap系列教程——post登录框注入注入点:http://xxx.xxx.com/Login.asp注入方式一: 1.对着注入点使用burp抓包,保存txt格式文件。 2.输入命令:./sqlmap.py -r search-test.txt -p tfUPass注入方式二:自动搜索表单的... 阅读全文
摘要:
Cookie注入:1.假设这个网址"http://www.xxx.org/Show.asp?id=9"存在注入点.2.sqlmap命令提示符下输入下列内容进行跑表。 sqlmap -u "http://www.xxx.org/Show.asp" --cookie "id=9" --table --... 阅读全文
摘要:
1.判断一个url是否存在注入点: .sqlmap.py -u "http://abcd****efg.asp?id=7" -dbs 假设找到数据库:student ------------------------------ available databases[1] [*] stud... 阅读全文
摘要:
使用sqlmap工具进行Acces注入:1.判断一个url是否存在注入点,根据返回数据判断数据库类型: .sqlmap.py -u "http://abcd****efg.asp?id=7" 假设返回内容如下: ------------------------- [INFO] r... 阅读全文
摘要:
下午没事,就练习了下连接数据库,结果发现了一个问题,哈哈Can not issue data manipulation statements with executeQuery()原因是这句:st.executeQuery("insert into student values('"+name... 阅读全文
摘要:
转自:http://www.eefocus.com/computer00/blog/08-09/155791_9ebdc.html一些初学C语言的人,不知道头文件(*.h文件)原来还可以自己写的。只知道调用系统库函数时,要使用#i nclude语句将某些头文件包含进去。其实,头文件跟.C文件一样,是... 阅读全文
摘要:
在测试过程中,出现如下info信息:Unable to find 'struts.multipart.saveDir' property setting. Defaulting to javax.servlet.context.tempdir提示该 struts.multipart.saveDir属... 阅读全文