码迷,mamicode.com
首页 > 2017年10月06日 > 全部分享
php $_REQUEST写法防注入突破
扫描器扫到robots.txt ,访问:http://xxx.com/robots.txt 有一个admin,但访问需要输入账号和密码。 尝试访问: http://xxx.com/index.phps 。得到源代码如下: 对于 REQUEST[‘id′],进行了“严格”的正则匹配,不能正常的注出数据 ...
分类:Web程序   时间:2017-10-06 23:59:26    阅读次数:70
RabbitMQ与AMQP协议
AMQP(Advanced Message Queuing Protocol, 高级消息队列协议)是一个提供统一消息服务的应用层标准高级消息队列协议,是应用层协议的一个开放标准,为面向消息的中间件设计。基于此协议的客户端与消息中间件可传递消息,并不受客户端/中间件不同产品,不同的开发语言等条件的限制 ...
分类:其他好文   时间:2017-10-06 23:59:17    阅读次数:70
html和css(一)
简单点来说html和css就是一起连在使用,有了html和css会使网页更加有活力,看起来更加的好看。 html是做关于网页标签这一块相当于骨架,更深的还需要另一个来完成,那就是css,相当于向里面加入一些血肉,使网页更加的丰富多彩。 W3C是万维网的简称,对html和css有专门的定义。 Hype ...
分类:Web程序   时间:2017-10-06 23:59:08    阅读次数:57
Flask11 Session、CSRR
1 怎么对存储的cookie数据进行加密 利用response对象去设置cookie时,存储到浏览器中的cookie数据都是明文的,容易被一些计算机爱好者利用;利用session存的cookie数据可以防止,因为session存储cookie数据时是经过加密的 1.1 利用response对象存co ...
分类:其他好文   时间:2017-10-06 23:58:12    阅读次数:60
使用js冒泡实现点击空白处关闭弹窗
什么是事件冒泡? 如图:在一个对象上触发某类事件(比如单击onclick事件),这个事件会向这个对象的父级对象传播,从里到外,直至它被处理(父级对象所有同类事件都将被激活),或者它到达了对象层次的最顶层,即document对象(有些浏览器是window)。自下而上的去触发事件。 事件捕获指的是从do ...
分类:Web程序   时间:2017-10-06 23:57:59    阅读次数:67
Java程序:从命令行接收多个数字,求和并输出结果
程序设计思想:由于命令行接收的是字符串类型,因此应先将字符串类型转化为整型或其他字符型,然后利用for循环求和并输出结果 程序流程图: 源程序代码: 验证效果截图: ...
分类:编程语言   时间:2017-10-06 23:57:52    阅读次数:60
PowerDesigner16 时序图
时序图(Sequence Diagram)是显示对象之间交互的图,这些对象是按时间顺序排列的。顺序图中显示的是参与交互的对象及其对象之间消息交互的顺序。时序图中包括的建模元素主要有:角色(Actor)、对象(Object)、生命线(Lifeline)、控制焦点(Focus of control)/ ...
分类:其他好文   时间:2017-10-06 23:57:46    阅读次数:58
spyder快捷键(转)
Spyder是一个python的集成开发环境,其优点是模仿Matlab环境,可以方便的查看和修改数组取值。之前用过另一个开发环境PTVS(Python Tools for Visual Studio),顾名思义,是微软的Visual Studio的python开发环境,类似经典的vc,可以方便的设置 ...
分类:其他好文   时间:2017-10-06 23:57:23    阅读次数:84
实数系与实数定理(下)
在上一篇中,我们细说了实数集的有关特性,以及数学家为了认识清楚实数集而做的种种努力。在这一篇中,则将主要介绍有关于实数定理的内容。数学分析课程中一般都会对实数定理进行详细的介绍,但是关于这些定理从哪里来,代表着什么,如何在数学理论中发挥作用,我所见过的数学教材中往往含糊其辞,没有说清。这里,让我们结 ...
分类:其他好文   时间:2017-10-06 23:57:11    阅读次数:58
位运算
计算机的整数变量是以二进制的形式存储的,两个数的位运算就是直接将两个数的二进制形式中每一位一一对应,根据一定规则进行每一位的运算。事实上,C++中使用的四则运算,本质上还是位运算,只是对其进行封装之后的结果。也正因此,位运算相对于其他运算而言效率很高。本文简要介绍一些通过位运算进行枚举的技巧。 首先 ...
分类:其他好文   时间:2017-10-06 23:57:04    阅读次数:54
Java web ch03_2_javalet.jsp
<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%><!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" " ...
分类:编程语言   时间:2017-10-06 23:56:55    阅读次数:65
在云服务器上时候,我关闭了防火墙还是不能连接!
centos从7开始默认用的是firewalld,这个是基于iptables的,虽然有iptables的核心,但是iptables的服务是没安装的。所以你只要停止firewalld服务即可:sudo systemctl stop firewalld.service && sudo systemctl ...
分类:其他好文   时间:2017-10-06 23:56:08    阅读次数:48
python--math库
函数 数学表示 含义 圆周率 π π的近似值,15位小数 自然常数 e e e的近似值,15位小数 ceil(x) [x] 对浮点数向上取整 fllor(x) [x] 对浮点数向下取整 pow(x, y) x^y 计算x的y次方 log(x) log x 以e为基数的对数 log10(x) log1 ...
分类:编程语言   时间:2017-10-06 23:56:01    阅读次数:71
h5+ IOS App中取消视频默认全屏播放
问题描述:在Android中,视频可以正常在页面中播放,IOS中则自动切换至全屏模式,是因为由系统接管了该视频,测试机系统版本为IOS11 解决方法:在 video标签页中只包含 webkit-playsinline 是不够的,需要再增加 playsinline,据说是IOS10及以后新增加的 参考 ...
分类:移动开发   时间:2017-10-06 23:55:54    阅读次数:57
CentOS7 +vsftpd+mysql (三)之 MySql 虚用户模式
CentOS7 +vsftpd+mysql (三)之 MySql 虚用户模式 上篇中通过文本文件用户列表方式对FTP用户进行用户管理很不方便,接下来我们用上数据库存方式,实现用户管理。 一、安装Mysql 二、设置mysql与创建用户数据库 三、安装pam_mysql-0.7RC1 四、设置vsft ...
分类:数据库   时间:2017-10-06 23:55:47    阅读次数:69
51nod 1624 取余最长路
http://www.51nod.com/onlineJudge/questionCode.html#!problemId=1624 题意: 思路:因为一共只有3行,所以只需要确定第一行和第二行的转折点就行,如果是暴力枚举的话,时间复杂度会比较高,为了降低时间复杂度,可以采用枚举第一行,然后二分第二 ...
分类:其他好文   时间:2017-10-06 23:55:39    阅读次数:52
win下打包成tar.gz
tar.gz 是linux和unix下面比较常用的格式,几个命令就可以把文件压缩打包成tar.gz格式,然而这种格式在windows并不多见,WinRAR、WinZip等主流压缩工具可以释放解开,却不能打包生成。但是tar.gz在服务器端却很常用,因为服务器系统linux占了相当的一部分。于是许多习 ...
分类:Windows程序   时间:2017-10-06 23:55:31    阅读次数:45
1051条   1 2 3 4 5 6 ... 62 下一页
© 2014 mamicode.com 版权所有 京ICP备13008772号-2
迷上了代码!