2012年08月_weixin_34318272

转载利用IIS写权限漏洞、IIS6.0文件名解析漏洞上传shell

1.写权限用两张图做说明：图1禁止写入，HTTP header方法POST、PUT请求的响应，403 Forbidden。图2允许写入，不允许脚本资源访问。PUT请求，如果PUT的对象是非脚本资源，响应201 Created。但是如果PUT的对象是脚本Shell，403 Forbidden。脚本资源访问：用户可以对网站目录的脚本文件有操作的权限，前提是...

2012-08-31 10:31:17 369

转载 G型虚拟主机打造商务网站

用G型虚拟主机打造商务网站免费试用进 :http://www.iisp.com/design/?s=lyy 首先问大家两个问题：①现在找人做一个纯静态的企业展示型网站，加上购买域名空间，要多少钱？②做一个简/繁/英三语同步,繁简自动转换，支持在线产品，新闻系统，支持在线订购，在线付款的网站，加上域名，加上1G空间，需要多少...

2012-08-31 10:27:00 94

转载 Cisco交换机删除配置

Console连接好后，重新启动交换机通电后按住mode按钮，10秒后松开界面提示符Switch:初始化flashSwitch:flash删除原有配置文件Switch:delete flash:config.text或者重新命名原有配置文件Switch:rename flash:config.text flash:oldc...

2012-08-30 21:19:25 1438

转载 android 权限及原理

引用：http://blog.csdn.net/hmg25/article/details/6447067最近在做个东西，巧合碰到了sharedUserId的问题，所以收集了一些资料，存存档备份。安装在设备中的每一个apk文件，Android给每个APK进程分配一个单独的用户空间,其manifest中的userid就是对应一个Linux用户都会被分配到一个属于自己的统一的Linux...

2012-08-29 11:13:00 51

转载 OSGi学习之install bundle

在osgi中install bundle很简单。指令如下：file:+jar包路径：osgi> install file:./hello-activator-1.0.0.jarBundle id is 3osgi> ssFramework is launched.id State Bundle...

2012-08-28 11:01:14 351

转载添加删除路由

一、指定接口 1、添加主机路由 #route add 10.10.10.2 dev tun0 或者 #route add –host 10.10.10.2 dev tun0 2、删除主机路由 #route del 10.10.10.2 dev tun0 或者 route del –host 10.10.10.2 dev tun0 3、添加网络路由 #rou...

2012-08-27 11:34:58 63

转载磁盘加密

磁盘加密一、简单分区和文件系统fdisk 是用于管理磁盘分区的工具。常用选项：-l 指定磁盘名称；-c 禁用旧的 DOS 兼容模式；-u 以扇区，而不是以柱面的格式显示。Ext4 是 linux 文件系统的一次大革命。它的进步远超过之前。（更详细内容，请百度“ext4 新特性”）二、通过分区加密启用数据保密LUKS(lin...

2012-08-25 18:45:48 128

原创《统一沟通-微软-实战》-8-部署-Microsoft Dynamics CRM 2011

Blog:http://dynamic.blog.51cto.com MSN:LiuJinFeng@msn.com QQ:316190099 1. 在未安装 Microsoft Dynamics CRM 的服务器上安装 Microsoft Dynamics CRM 2011 Server 2. 安装 Microsoft Dynamics CRM Reporting Exten...

2012-08-23 23:15:56 64

转载因上努力,果上随缘

从今天起，做一个幸福的人。从今天起，做一个勤奋的人。从今天起，做一个负责的人。从今天起，做一个奋斗的人。--------------------------------------为目标，坚持不懈，努力！转载于:https://blog.51cto.com/joyweb/969886...

2012-08-22 14:43:44 99

通常在linux下手工安装openstack比较麻烦，StackOps是一个可以快速安装的Openstack解决方案，首先我们下载StackOps的iso文件（stackops-0.5-b1312-d20120510.iso实际上是一个基于Ubuntu10.04，http://pan.baidu.com/s/1jGJxjee (下载地址)），然后就可以在vmware里安装了，经过注册和配置就可以...

2012-08-21 14:17:34 46

原创 Visual Studio Scrum

Visual studio 2012 9月13日就要发布了，现在已经可以下载了，地址如下：http://www.microsoft.com/visualstudio/11/zh-cn/downloads。在VS2012中，有一个新的团队开发模版，就是Visual Studio Scrum，微软专门提供了一个门户来供我们作服务端，网址为：https://tfspreview.com/，在网页...

2012-08-19 19:11:02 97

转载 Linux下的vi编辑器

嵌入式开发绝大部分时间是字符界面下进行的，基于宿主机+客户机的模式，一般都是用串口或网络远程登录到linux，笔者现在的学习环境就是模拟成这样，在win7下安装虚拟机软件VMware，新建虚拟机安装ubuntu11.10，然后在win7下借助secureCRT登录到虚拟机的linux.离开了图形界面（GUI），鼠标变的无用武之地了，此时键盘才是主角，所以掌握linux的常用...

2012-08-18 15:44:51 83

转载浅谈SQL SERVER中的物理联接算法

在深入聚集索引与非聚集索引（一）（二）中，（好吧，由于没什么人看，因此没写二），我们详细的分析了SQL SERVER是如何用堆和B树来组织表，并用这两个数据结构帮助我们查询的。这里我们继续的内容就是探讨SQL SERVER中的连接算法。联接算法是指在物理上把多个数据源如何联接起来,SQL SERVER支持三种联接算法1.nested loop 嵌套循环算法2.merge...

2012-08-18 00:40:00 66

转载 NewLife.XCode 上手指南(五) 复杂查询

一、本节简介首先很抱歉,距离上一篇指南已经隔了2周时间,真的发现写系列很考验人的耐心和毅力,写到后面已经没有当初的兴奋,留下的只是一种不想不了了之的念头,所以这篇指南应该是终结了吧,以后可能会偶尔发一些小技巧和不曾被人注意的地方. 当然,通过本节复杂查询,各位看官完全可以在自己的项目中随心所欲的使用XCode,因为通过我一个利用XCode做的项目的结束,基本...

2012-08-17 15:18:00 66

转载 perl面试题解析

数据分析检测系统某一目录下是否存在文件a.txt,有的话，则mv成新的文件，没有，则创建它，并向文件中输入以下数字：101211301411501611701...

2012-08-17 14:50:22 406

转载路由交换基本管理操作配置

思科设备可以使用TAB键补全命令前提是该已输入前缀是唯一的；在--More--模式下，或者show running-config模式下，按空格可以显示下一页内容，按回车可以显示下一行内容在特权模式下（Router#）用户可以使用show debug等命令在配置模式下（Router(config)#）用户可以配置路由器 Ro...

2012-08-14 14:38:30 116

转载 SQL 列出某列有重复的记录

select*fromReportCustomMissionwhereProjectCodein(selectProjectCodefromReportCustomMissiongroupbyProjectCodehaving(count(*)>1))转载于:https://www.cnblogs.com/jxgxy/archive/2012/08/13/2...

2012-08-13 17:39:00 56

转载 CentOS6.2安装memcache

今天没事，在虚拟机上安装memcache服务。不是十分顺利，这里记录一下，方便以后查看，有些内容来自于互联网。一，安装libevent# cd /tmp# wget http://www.monkey.org/~provos/libevent-1.3.tar.gz# tar -zxvf libevent-1.3.tar.gz# cd libevent-1.3# ./co...

2012-08-13 17:22:00 51

转载 delete和析构函数的关系

delete和析构函数的关系提出疑问：1)delete一个new的对象，是否就是调用了该对象的析构函数，通过析构函数来释放内存呢？2)如果不是，那这个对象的析构函数是何时被调用的？3)delete如何释放的对象内存空间呢？4)如果这个对象包含了类似Clist的容器，那在delete这个对象时是如何释放这个Clist的，是...

2012-08-10 15:17:18 280

转载 IPersistFile的Save函数在WORD2003中的缺陷

IPersistFile的Save函数可以保存当前文件，如果在WORD2003中打开一个WORD2007格式的文件，并调用Save函数，你会发现原先的2007格式丢失，当前文档成为了97-03格式。由于后缀名依然为.docx，导致WORD2007打开文档时出错。如果你将出错文档的扩展名修改为.doc就可以打开。也就是说在调用Save函数时，WORD2003并没有考虑被打开文档的格式，而是统一以97...

2012-08-10 02:17:00 275

转载 POJ---2492 A Bug's Life[并查集]

A Bug's LifeTime Limit: 10000MS Memory Limit: 65536KTotal Submissions: 21679 Accepted: 7071DescriptionBackground Professor Hopper is researching the sexual behav...

2012-08-09 20:46:00 52

转载关于Ubuntu下apt的一些用法及和yum的比较

Fedora和Red Hat有yum安装软件，Ubuntu有apt工具。apt简单的来说，就是给Ubuntu安装软件的一种命令方式。一、apt的相关文件 /etc/apt/sources.list 设置软件包的获取来源 ...

2012-08-09 16:31:39 54

转载【android】判断文件是否存在，ImageView scaletype

判断文件是否存在：public static boolean isFileExit(String path){ if(path == null){ return false; } try{ File f = new File(path); if(!f.exis...

2012-08-08 12:44:00 110

转载嵌入式C语言进行曲之要诀

一. 良好的编程风格 1.排版：a. 代码缩进空格数为4 个。若是可能，尽量用空格来代替Tab键，因为有些编译器不支持Tab键（我自己至今未见过，但确实有这个风险），这给程序的移植带来了问题。　　　　　　b. 较长的语句要分2行来书写，并用‘\’符号隔开。　　　　　　c. 函数代码的参数过长，分多行来书写。void UARTSendAndRecv(UINT8 *ucSendBu...

2012-08-05 22:15:00 49

转载 C++day04 学习笔记

1、程序由函数组成，函数只完成自己特定的功能即可把函数声明写在头文件里（想使用函数时，可直接导入头文件，调用函数），把函数实现写在".cc"文件中把多个".cc"文件编译成可执行文件 ->分别编译成".o"文件，再连接到一起2、值传递函数中的参数传递是值传递，形参只是实参的一份拷贝数据，在函数中改变形参的值，对实参无影响 3、作业分析：显示层（与用户的交互）...

2012-08-04 09:33:00 51

转载三层架构中使用实体类填充泛型集合代替DataTable解决方案(ASP.NET+C#)

用三层架构开发项目，经常会遇到如下场景： D层负责与数据库交互，一般是得到DataTable或DataSet对象，然后返回给B层，B层进行类似的处理来读取数据：dt.Rows[0][“xxx”];或者dt.Rows[0][1];(强烈不建议使用)。有时DataTable也会被传到UI层，与控件进行绑定，显示数据。例如ASP.NET的repeater控件提取...

2012-08-01 08:17:00 55

weixin_34318272的博客