利用解析漏洞 一、IIS 5.x/6.0解析漏洞 IIS 6.0解析利用方法有两种 1.目录解析 /xx.asp/xx.jpg 2.文件解析 wooyun.asp;.jpg  第一种，在网站下建立文件夹的名字为 .asp、.asa 的文件夹，其目录内的任何扩展名的文件都被IIS当作asp文件来解析并执行。 例如创建目录 wooyun.asp，那么 /wooyun.asp/1.jpg 将被当作asp文件来执行。假设黑阔可以控制上传文件夹路径,就可以 ...

错误现象： E:\test>gradle build :compileJava FAILED FAILURE: Build failed with an exception. * What went wrong: Execution failed for task ':compileJava'. > Could not find tools.jar 原因分析： 这个提示很明显是找不到JDK。所以需要设置一下JDK信息。 ...

学习vim首先了解它的几种模式，然后学会使用help。有了这些后就记住一些常用的命令。 1. 复制粘贴 (不考虑ctrl+c 和ctrl +v的情况下) y为复制(yank) p为粘贴(paste)在光标的后面 P为粘贴在光标的前面 d为剪切 x为删除 复制剪切前需要选择复制内容，所以y 命令是与当前光标位置相关的。 yw              表示拷贝从当前光标到光标所在单 ...

本文源于http://blog.csdn.net/nitghost/article/details/3969048 仅根据自己的阅读习惯修改并收藏以供后期学习。 简介:     本文力图简单明了地叙述单用户模式的进入和使用，有关基本的操作命令和用途，和常用的应用工具。并且简单叙述NetInfo和dslocl的多用户管理架构，同时涉及OS X 10.4 Tiger系统和10.5 Leopard系统之间在多用户模式里管理用户的不同，在单用户模式下如何管理多用户模式用户的账 ...

百度和google的高级搜索指令： 双引号: 搜索和查询词完全匹配的页面。谷歌和百度都支持。 减号: 是排除减号后面的收索结果。百度和谷歌都支持。 星号: 通配符，可以代表任何文字。百度不支持。 inurl:  是用在查询词语出现在url中的页面。谷歌和百度都支持。 inanchor: 返回导入链接锚文字中包含查询词语。百度不支持。 intitle: 是返回title中包含查询词的页面。百度和谷歌都支持。 ...

Terminal(Xterm)下的快捷键 首先如何查看当前terminal版本可以通过命令 echo $TERM 来显示 这些命令有些环境下不工作，本文转自http://www.xuebuyuan.com/1873965.html Ctl-A 将光标移到行首 Ctl-B 退格键（但是我在ubuntu 9.10 bash 3.2.48上测试却是向前移动光标，并不删除该字符） Ctl-C 中断 . 中断一个前台任务 ...

update TEST_NOIDX set CREATETIME=now() where ID in ( select a.ID from TEST_NOIDX a where a.VNAME='Aa'); ERROR 1093 (HY000): You can't specify target table 'TEST_NOIDX' for update in FROM clause update TEST_NOI ...

设计responsive页面时的注意点： 使用media query增加breakpoint来实现responsive. 永远以mobile设计优先。 设计组件时经常长宽使用百分比。 如果需要设置一些长宽固定数值时，使用em作为单位是个不错的选择。然后针对字体大小设置对应的em大小。以字体作为参照物。 参考文档： https://developer.mozilla.org/zh-CN/docs/Web/Guide/CSS/Media_queries ...

Apache Common Logging(JCL)简介可以参考官网的用户手册。 官方User Guide文档入口: http://commons.apache.org/proper/commons-logging/guide.html JCL简介： Jakarta Commons Logging (JCL)提供的是一个日志(Log)接口(interface)，同时兼顾轻量级和不依赖于具体的日志实现工具。它提供给中间件/日志工具开发者一个简单的日志操作抽象，允许程 ...

通过chrome://flags可以看到chrome setting的设置, 可以通过启用#enable-javascript-harmony可以使用很多实现性功能。 下面只是该页面的文字复制：设置很多，需要用到的地方再研究。 请小心，这些实验性功能可能有风险 警告 这些实验性功能随时可能会更改、中止或取消。因此，我们完全无法保证您启用某项实验性功能后会发生什么情况，您的浏览器甚至可能会自动崩溃。请注意，您的浏览器可能会删除您的所有数据，您的安全和隐私也有可能受到意外伤害。您启 ...

在学习AndroidStudio创建projects时，创建完成一个project后又创建一个新的project时，发现这个错误 “android.support.v7.app.AppCompatActivity” cannot be resolved，很是奇怪，刚才好好的，为什么现在这个AppCompatActivity找不到不认识了呢，检查了SDK没有问题。 错误如图： 查阅了stackoverflow,发现解决办法： File->Inval ...

Mac自带了php和apache. 但Mac OS X并没有默认的php.ini配置文件。不过提供了php.ini.default模版。可以复制一份出来修改。 sudo cp /private/etc/php.ini.default /private/etc/php.ini 然后根据需要修改php.ini 然后需要设置socket, 把php.ini里面所有的default_socket都改成/tmp的mysql.sock的正确位置即可。因为mysql的默认目录是 ...

本文以PHP官方文档为学习资料，总结如下： PCRE 正则表达主要有如下要点（如上图）： Delimiters    :    分隔符 Meta-​characters    :    元字符 Internal option setting    :    内部选项设置 反斜杠的四个用法： Assertions   ...

下面三个命令都可以查看linux操作系统的版本信息 cat /etc/os-release lsb_release -a hostnamectl cat /etc/os-release [test@test01 ~]$ cat /etc/os-release NAME="Oracle Linux Server" VERSION="7.4" ID="ol" VERSION_ID=" ...

在使用load data infile命令时出现下面的错误： ERROR 1366 (HY000): Incorrect decimal value: '' for column 'PRIC' at row 249 网上查了下有很多类似问题，对其他类型来说或许好办些，对于数值类型不太好办。网上说这是因为mysql5.0版本下sql-mod使用STRICT_TRANS_TABLES的情况下,空值应写出NULL。 解决办法有两种 1. ...

了解cookie的实际存储对真正了解cookie, session等概念有更好的帮助。 我们知道Session是存在服务器端的，而cookie是存在客户端的。这里准确理解应该是说由客户端的浏览器管理。浏览器管理着所有客服端的数据。不同的浏览器实现不同，主要功能除了实现DOM的显示和渲染，以及内嵌的javascript引擎等功能外，对客服端的数据管理也是一大功能。 由于cookie 等客户端数据由各浏览器管理，从Cookie的存储方式来分，可以看成有两种Cookie：持久化cookie ...

Raphaël is a small JavaScript library that should simplify your work with vector graphics on the web. If you want to create your own specific chart or image crop and rotate widget, for example, you can achieve it simply and easily with this libr ...

Ace Anchor BackgroundTokenizer Document EditSession Editor Range Scrollbar Search Selection TokenIterator Tokenizer UndoManager VirtualRenderer Ace API Reference Welcome to the Ace API Refe ...

这两天重装的系统C盘可用空间从11G到2G多，消耗特别快。于是查了下问题，发现C:/Windows/Temp下很多cab_xxx_x文件，统计了下将近7G多，我的神啊，怎么回事？ 最近除了新装的系统不断打补丁不断升级外没有做其他什么，而且是在windows/temp文件夹下，那就是这个问题了。查看相关资料，这些文件可以删除。如图：   这些编号不知道什么意思？ cab_1616_4，cab_11444_，cab_2384_6 官方支持解释如下： ...

One word of caution 如何翻译？ Have fun in Hawaii, but one word of caution I believe ......, but am a bit less certain. It's a little awkward, so I'll go straight to the point. 有点尴尬，所以我还是直奔主题。 survive and thrive 生存与兴旺 ...