命令注入漏洞注：命令注入漏洞的分析，及含有命令注入漏洞的函数解析含有命令注入漏洞的函数：system()、exec()、passthru()、shell_exec()、``(与shell_exec（）功能相同)一、基于DVWA环境的命令注入漏洞（shell_exec）1、函数用法Stringshell_exec(stringcommand)command要执行的命令2、low级别源码：<?p
分类：
Web程序 时间：
2018-07-29 21:11:28
阅读次数：
306
public List<Drop> Select() { string sql = "select * from StuClass"; DataTable dt = DbHelperSQL.ExecuteDataTable(DbHelperSQL.ConnB2c, CommandType.Text, ...
分类：
Web程序 时间：
2018-07-29 21:11:05
阅读次数：
164
public stuclass UPDA(int id) { SqlParameter[] par = new SqlParameter[] { new SqlParameter ("StuID",id) }; DataTable dt = DbHelperSQL.ExecuteDataTable( ...
分类：
其他好文 时间：
2018-07-29 21:10:44
阅读次数：
140
复杂度nlog2n 边权可以转化成点权 搞一个根 把边权给到边两端深度大的哪个点 这样处理要删一个点 要删的是lca(x,y) 第一步 处理出fa deep size son 第二步 连接重链 处理出top dfn rk 注意先处理重链再处理轻链 保证了重链的dfn值连续 求lca步骤: 如果两个是 ...
分类：
其他好文 时间：
2018-07-29 21:10:36
阅读次数：
128
内容： 1.什么是AJAX 2.如何使用AJAX 1.什么是AJAX AJAX 是一种在无需重新加载整个网页的情况下，能够更新部分网页的技术 AJAX = Asynchronous JavaScript and XML，意思就是用JavaScript执行异步网络请求 AJAX 是一种用于创建快速动态 ...
分类：
Web程序 时间：
2018-07-29 20:30:21
阅读次数：
233
给定一个包含红色、白色和蓝色，一共 n 个元素的数组，原地对它们进行排序，使得相同颜色的元素相邻，并按照红色、白色、蓝色顺序排列。 此题中，我们使用整数 0、 1 和 2 分别表示红色、白色和蓝色。 注意:不能使用代码库中的排序函数来解决这道题。 示例: 进阶： 一个直观的解决方案是使用计数排序的两 ...
分类：
其他好文 时间：
2018-07-29 20:30:15
阅读次数：
219
一、前言 前后端分离开发是将项目开发工作前后端交互工作拆分，使前端开发人员能够专注于页面开发或APP 开发，后端开发人员专注与接口开发、业务逻辑开发。 此处开发后端项目，给前端或者APP 端提供接口。不涉及复杂的业务逻辑，通过简单的增删改查来演示后端开发项目。 环境介绍： 开发工具：IDEA JDK ...
分类：
数据库 时间：
2018-07-29 20:30:02
阅读次数：
275
Linux的四剑客作者：张首富2018/07/15[TOC]find查找文件或目录说明find-searchforfilesinadirectoryhierarchy搜索目录层次结构中的文件用来在指定目录下面查找文件或目录，任何位于参数之前的字符串都被视为想在那个目录下面查找命令格式：`find目录选项参数`命令选项-type指定要查找的文件类型。d目录f文件l链接文件实例：[root@zsftm
分类：
系统相关 时间：
2018-07-29 20:29:52
阅读次数：
241
if exists (select * from sysobjects where name = 'UP_ADD')drop proc UP_ADDgo create proc UP_ADD( @tname varchar(30) , @tsex varchar(10) , @tage varcha ...
分类：
其他好文 时间：
2018-07-29 20:29:46
阅读次数：
131
【HDU4689】Derangement（动态规划） 题面 "Vjudge" 给定一个$+ $组成的字符串，长度为$n$。 如果第$i$位是$+$，那么$p_i i$，否则$p_i include define ll long long ll f[22][22]; char ch[22]; int ...
分类：
其他好文 时间：
2018-07-29 20:29:37
阅读次数：
99
1、使用range打印100,99,98，....1,0 2、用while和for分别计算出1-2+3-4....+99 3、计算用户输出中索引为奇数并且对应元素为数字的个数. 4、移除列表中li的空格，将以A和a开头或者c结尾的的元素添加到新的列表，打印这个列表 5、实现一个整数加法计算器:如：c ...
分类：
其他好文 时间：
2018-07-29 20:29:26
阅读次数：
172
自定义初始化组件代码如下： 写这段代码并且将其配在web.xml的listener中，用意在于项目启动的时候通过监听就初始化一些信息， 但是每次启动错误处就会报NullPoint异常，经过排查才知道： Spring在项目启动时扫描注解配置的Bean是有顺序的，具体顺序是ApplicationCont ...
分类：
其他好文 时间：
2018-07-29 20:29:18
阅读次数：
220
1.在build.gradle(Module: app) 中的defaultConfig{}中添加 multiDexEnabled true 2.在build.gradle(Module: app) 中的dependencies{}中添加 compile 'com.android.support:m ...
分类：
移动开发 时间：
2018-07-29 20:29:10
阅读次数：
192
https://www.zybuluo.com/ysner/note/1230961 题面 有$n$个物品和$n 1$台机器，第$i$台机器会为第$i$和$i+1$个物品染色。设有$num$个方案完成全部染色需动用$x$台机器，则询问$\sum x num$。 $n\leq10^6$ 解析 一道有一 ...
分类：
系统相关 时间：
2018-07-29 20:29:01
阅读次数：
210
解析器 由来 django请求的原始数据是放到request.body当中，django默认的解析器只负责解析同时满足下面两个条件的数据 1. 请求头 2. 数据格式要求 只要这两个条件有一个不满足，django默认的解析器就不会把数据解析到request.POST里。 restframework提 ...
分类：
其他好文 时间：
2018-07-29 20:28:51
阅读次数：
168
