拍拍尘土

private void button1_Click(object sender, System.EventArgs e)
{
      // Displays an OpenFileDialog so the user can select a Cursor.
      OpenFileDialog openFileDialog1 = new OpenFileDialog();

      openFileDialog1.Filter = "Cursor Files|*.cur";
      //openFileDialog1.Filter = "txt files (*.txt)|*.txt";

      openFileDialog1.Title = "Select a Cursor File";

      // Show the Dialog.
...

阅读全文…

listView1.View = View.Details ;
listView1.Columns.Add("第一列", 50, HorizontalAlignment.Left);

listView1.Columns.Add("第二列", 50, HorizontalAlignment.Left);

ListViewItem item = new ListViewItem("1");
item.SubItems.Add("2");
listView1.Items.Add(item);

总是忘记这个东西,以前用过,后来居然就忘记了

System.Collections.Specialized.NameValueCollection nvArticleInfo = new System.Collections.Specialized.NameValueCollection();

nvArticleInfo["title"] = myDataReader["title"].ToString();
nvArticleInfo["addtime"] = myDataReader["addtime"].ToString();
nvArticleInfo["hits"] = myDataReader["hits"].ToString();

今天翻到以前的代码,稍微记一下,基本就是hash表用法.

Windows网上邻居互访的基本条件：

　　1) 双方计算机打开，且设置了网络共享资源；

　　2) 双方的计算机添加了 "Microsoft 网络文件和打印共享" 服务；

　　3) 双方都正确设置了网内IP地址，且必须在一个网段中；

　　4) 双方的计算机中都关闭了防火墙，或者防火墙策略中没有阻止网上邻居访问的策略。

　　Windows 98/2000/XP/2003访问XP的用户验证问题

　　首先关于启用Guest为什么不能访问的问题：

　　1、默认情况下，XP 禁用Guest帐户

　　2、默认情况下，XP的本地安全策略禁止Guest用户从网络访问

　　3、默认情况下，XP的 本地安全策略 -> 安全选项 里，"帐户：使用空密码用户只能进行控制台登陆"是启用的，也就是说，空密码的任何帐户都不能从网络访问只能本地登陆，Guest默认空密码......

...

阅读全文…

@在c#中为强制不转义 的符号,在里面的转义字符无效
string str1 = "abc\n"; // 这里\n当然默认转为换行符
string str2 = @"abc\n" // 这里\n不自动转为换行符号,相当于 str2 = "abc\\n"

ps:原来vs.net默认就支持单字符串分行写,不过ide不支持这种语法的排版.
string str1 = "aaaa
                    bbbb
                    ccccc";

（作者：刘彦青编译　2001年02月28日 13:51）

　　多少年来，许多的编程语言和工具都包含对规则表达式的支持，.NET基础类库中包含有一个名字空间和一系列可以充分发挥规则表达式威力的类，而且它们也都与未来的Perl 5中的规则表达式兼容。

　　此外，regexp类还能够完成一些其他的功能，例如从右至左的结合模式和表达式的编辑等。

　　在这篇文章中，我将简要地介绍System.Text.RegularExpression中的类和方法、一些字符串匹配和替换的例子以及组结构的详细情况，最后，还会介绍一些你可能会用到的常见的表达式。

应该掌握的基础知识
　　规则表达式的知识可能是不少编程人员“常学常忘”的知识之一。在这篇文章中，我们将假定你已经掌握了规则表达式的用法，尤其是Perl 5中表达式的用法。.NET的regexp类是Perl 5中表达式的一个超集...

阅读全文…

oblog3.12的一个跨站漏洞

议题作者：虫虫
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

还是首次在这里发主题,格式不知道对不对.见谅!

最近在分析OBLOG的漏洞,分析中发现oBlog的过滤还是做的不错的.
发文章的页面把Flash和script也过滤掉了,手动发送也貌似不可以.(实验还没有做的很彻底)
但是可以使用一个小技巧,使其存在跨站的漏洞.做法就是这样:

CODE:
<IMG SRC="JAVA&115;CRIPT:ALERT('HAHA');"></IMG>
[Copy to clipboard]

这样就能绕过过滤,使脚本执行..
当用户浏览该文章的时候,就会在其浏览器上运行这段代码.至于能实现什么功能想各位也能想到.

如果能够在首页上也插入一段代码使其被执行的话危害会更大,但是我还没有找到这种方法.
解决方法还没有写,因为还在寻找在首叶跨站的方法.
...

阅读全文…

IIS4和5的 内幕
Internet Information Services 有问必答，可以回答有些限制和一般遇到的问题，非常不错了
https://www.netscum.dk/china/technet/community/columns/insider/default.mspx


微软的iis技术支持在这里，看别人不如直接看微软的东西，比较详尽
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnanchor/html/anch_iis.asp