浏览模式: 普通 | 列表
9月, 2009 | < | 1 | 2 | 3 | 4 | >

上传文件木马检测C#版

[ 2009-09-25 21:37:50 | 作者: admin ]

using System;
using System.Data;
using System.Configuration;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;

using System.IO;
using System.Text;

/// <summary>
/// UpLoadFile 的摘要说明
/// </summary>
public class UpLoadFile:System.Web.UI.Page
{
         public UpLoadFile()
...

阅读全文…
WEB扫描和探测的2个小软件 挺好用的
http://huaidan.org/archives/512.html
小巧实用,收藏

attachments/200909/19_142407_156579851_45b07d8f49.jpg

attachments/200909/19_142412_156579853_e5aa410683.jpg

pjblog仿xss函数

[ 2009-09-19 08:20:48 | 作者: admin ]
p.s. 函数去掉脚本和标签替换部分可以可以应与防注入

测试代码
测试代码:

<script> alert(/xss0/) </script>
<img src= "javascript:alert(/xss1/) " width=100>
<img src= "javascrip&#116&#58alert(/xss2/) " width=100>
<img src= "javas cript:alert(/xss3/) " width=100>
<img src= "# " onerror=alert(/xss4/)>
<img src= "# "/**/onerror=alert(/xss5/) width=100>
<img src= "# " style= "Xss:expression(alert(/xss6/)); ">
...

阅读全文…
         <style type="test/css" >
                .texthidden
                {
                  overflow:hidden;
                  text-overflow:ellipsis;
                  white-space:nowrap;
                  border:1px solid #ddd;
                  }
                    
         </style>
p.s. 这个方法挺有用,不用自己写随机读行号函数

相信熟悉SQL语句的朋友都知道,在SQL SERVER中可以使用ORDER BY NEWID()来随机排序SELECT的数据集结果,那相同的功能在ACCESS中如何实现呢?
  其实方法也很简单,就是使用随机函数Rnd()来实现.
  例如:
    SELECT * FROM TABLE ORDER BY Rnd(id)
    说明:id为自动编号

asp脚本执行超时的处理

[ 2009-09-14 13:49:45 | 作者: admin ]
一直使用ASP和MSSQL做数据库应用,一般情况是没有问题的,但有些项目,数据量会比较大,随着数据量的增加查询时会出现TIMEOUT的问题。我查阅很多资料,现将超时的原因及解决办法总结了一下,希望能给大家以参考。

            影响服务器产生超时的原因主要有:
            1、SERVER.SCRIPTTIMEOUT
                 2、CONNECTION对象的ConnectionTimeout属性
            3、COMMAND对象的COMMANDTIMEOUT属性

            下面是解决方案:
            1、SERVER.SCRIPTTIMEOUT
            SERVER.SCRIPTTIMEOUT,角本执行时间,默认值是90秒。
              <%
            SERVER.SCRIPTTIMEOUT=180
            %>
            2、CONNECTION对象的ConnectionTimeout属性
...

阅读全文…
http://blog.163.com/clocker321/blog/static/6350577200962115751255/

保持Session的方法:有人说设session.timeout=-1,或小于0的数。这种方法肯定是不行的,session计算时间以分钟为单位,必须是大于等于1的整数。又有人说设session.timeout=99999。这种同样不行,session有最大时间限制。我经过测试发现最大值为24小时,也就是说你最大可以session.timeout=1440,1441都是不可以有,呵呵。本人测试环境:win2003+IIS6.0+ASP3.0。

所以想通过设session.timeout的过期时间让session永不过期是不可能的。写到Cookies里是比较好的方法,网上也有很多这样的教程,这里就不再说了!还有就是用在要保持session的页里设隐藏ifra...

阅读全文…