- 博客(13)
- 资源 (20)
- 收藏
- 关注
原创 dedecms 躺着也中枪 爆重装漏洞
利用条件:web server: apache漏洞原因::apache 不认识bak 直接当php执行.http://webshell.cc/install/index.php.bak?insLockfile=1这dedecms死的太冤枉了. apache的原因.原文地址:http://www.webshell.cc/4379.html 不过这个问题并不会影响太大,因为当进行...
2013-06-30 19:12:48 244
原创 【转】dedecms最新版本修改任意管理员漏洞 附getshell exp
此漏洞无视gpc转义,过80sec注入防御。补充下,不用担心后台找不到。这只是一个demo,都能修改任意数据库了,还怕拿不到SHELL?起因是全局变量$GLOBALS可以被任意修改,随便看了下,漏洞一堆,我只找了一处。include/dedesql.class.php:if(isset($GLOBALS['arrs1'])){ $v1 = $v2 = ''; ...
2013-06-30 19:09:45 541
原创 用javascript获取用户的浏览器信息
<script language="JavaScript"><!--document.write("浏览器名称: "+navigator.appName+"<br>");document.write("版本号: "+navigator.appVersion+"<br>");document.w
2013-06-25 13:45:23 441
纯jsp连接MySQL数据库
读取数据库里面的内容<%@ page contentType="text/html;charset=UTF-8" language="java"%><%@ page import="java.io.*"%><%@ page import="java.util.*"%><%@ page import="j
2013-06-22 22:32:57 123
原创 jsp获取系统时间并存储到数据库
在jsp文件顶部加上<%@ page contentType="text/html; charset=gb2312" language="java" import="java.sql.*,java.util.*,java.text.*" errorPage="" %> 定义变量获取当前系统时间String Nowtime=new SimpleDateFormat(...
2013-06-22 14:12:36 1526
原创 jsp中文乱码的解决方案
提交表单出现乱码的解决方案是gb = new String(iso.getBytes("ISO-8859-1"),"GB2312"); 把ISO-8859-1码转换成GB2312 其他的解决中文乱码的方案做个传送门http://www.cnblogs.com/beijiguangyong/archive/2012/03/31/2437124.html http:/...
2013-06-22 10:20:37 81
jsp如何向mysql数据库写入变量
数据库类型是varchar,所以写入数据的时候必须用''包括。而写入变量就会出现一些问题。写入方法如下一、首先在原先变量上面加入''包围。String sender="'"+username+"'"; 二、使用如下方法引入变量 insert into message(sender,message,receiver) values("+sender+","+words+",...
2013-06-22 01:02:27 544
原创 js实现几秒钟后页面自动跳转到指定页
<html> <script language=javascript> setTimeout('window.location="http://www.paopaocity.com"',5000) </script> </html> location为指定跳转页面的路径,5000为时...
2013-06-20 13:37:22 893
Navicat for Mysql 10.x 注册码
NAVD-IO5R-4VGM-TIZD NAVL-RK72-URYA-CINRNAVB-5NCL-FEL4-MUZGNAVP-MFTB-WKYK-RMXJNAVB-KTJB-D23X-QJTDNAVI-UQW3-AYAB-ISJDNAVF-SBDU-5QE7-2WZQNAVA-VL5D-MUWG-EENI
2013-06-18 15:57:00 278
java.lang.ClassNotFoundException: com.mysql.jdbc.Driver错误解决
使用的是mysql作为数据库,但是jsp一直连接数据库失败,提示 java.lang.ClassNotFoundException: com.mysql.jdbc.Driver build path也没法解决,最后搜索找到解决方法:把mysql-connector-java-5.1.7-bin.jar导入到tomcat的lib目录下面就可以了 如果没有立马解决,重启一下...
2013-06-18 15:27:10 151
原创 完整java开发中JDBC连接数据库代码和步骤
JDBC连接数据库 •创建一个以JDBC连接数据库的程序,包含7个步骤: 1、加载JDBC驱动程序: 在连接数据库之前,首先要加载想要连接的数据库的驱动到JVM(Java虚拟机), 这通过java.lang.Class类的静态方法forName(String className)实现。 例如: try{ //加载My...
2013-06-14 15:57:10 216
JAVA基础学习笔记
类和对象·定义类 [修饰符]class <类名>[extends 父类名][implement 接口列表]{ 定义成员变量; 定义成员方法; } 修饰符:可选,public/abstract/final 类名:必选 一般要求首字母大写 extends 父类名:可选,用于指定继承哪个父类 implements 接口列表:可选,用于指定该类实现了那些接口 ★类...
2013-06-14 15:19:40 255
Java函数速查_类库查询手册 chm
2013-07-23
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人