. time attributename 和 values
联用xxx直接在元素上使用：防止单行代码看不见防止单行代码看不见2. time onbegin ，比较鸡肋的地方是，只要有onxxx过滤器的，就没啥用3.
time set attributename toxxx4. vml onmouse...
分类：
Web程序 时间：
2014-05-08 19:01:38
阅读次数：
454
备分专用一句话
加个response.end会有不一样的效果,也就是插入一句话后所有的代码都无效,在一句话这里打止,也就减小了webshell的大小.
日志备分WEBSHELL标准的七步: 1.InjectionURL’;alter database XXX set RECOVERY FULL-- ...
分类：
数据库 时间：
2014-05-08 14:40:51
阅读次数：
408
一:框架挂马二:js文件挂马首先将以下代码document.write("");保存为xxx.js，则JS挂马代码为三:js变形加密muma.txt可改成任意后缀四:body挂马五:隐蔽挂马top.document.body.innerHTML
= top.document.body.innerHT...
分类：
Web程序 时间：
2014-05-08 14:21:55
阅读次数：
362
前端规范 - JS规范产品线公用全局变量spDomain= {}
//相关domain的定义，主要放在JS里调用Space.xxx.xxx
//通用全局变量对象禁止使用eval,with,voideval功能tangram里已经进行了封装，直接使用tangram里面的方法。全局变量使用"g_"打头，...
分类：
Web程序 时间：
2014-05-08 11:33:43
阅读次数：
452
测试环境（PC1装了N多软件，响应相当慢）PC1 Win7 32位 Intel
2.10GH双核 内存2G NATPC2 Windows Server 64位 Intel Xeon 2.50GHz 24核内存16G
公网IP（xxx.xxx.xx.xxx）Test11(延迟): PC1两进程互传.....
分类：
其他好文 时间：
2014-05-08 07:52:39
阅读次数：
904
问题的产生：
今天在提供API接口给客户的时候，客户提出了一个要求，有一个接口返回的语音文件的URL地址需要做有效性验证，这里所指的有效是指请求这个URL后能直接下载语音文件，反之则视为无效。
先来看看两个请求语音文件的URL地址: 有效的：http://xxx.xxx.xxx.xxx:60...
分类：
Web程序 时间：
2014-05-08 06:19:12
阅读次数：
463
scp
把本地文件上传到服务器上
scp -P 1234 config/cert/dev/client.pem dev@xx.xxx.xxx:/srv/rorapps/fgcc/config/cert/production
svn VS git
svn
svn checkout server_url
svn status
svn diff **file
svn...
分类：
其他好文 时间：
2014-05-07 15:54:44
阅读次数：
305
部署一个.NET程序在IIS7服务器，出现如下信息：说明: 执行当前 Web
请求期间，出现未处理的异常。请检查堆栈跟踪信息，以了解有关该错误以及代码中导致错误的出处的详细信息。异常详细信息:
System.BadImageFormatException: 未能加载文件或程序集“XXX”或它的某一个...
分类：
其他好文 时间：
2014-05-07 10:37:58
阅读次数：
291
C:\Users\xxx\Documents\IISExpress\config\applicationhost.config
将这里面带的项目路径替换成你当前路径{"创建 cachingConfiguration 的配置节处理程序时出错:
未能加载文件或程序集“Microsoft.Practice...
分类：
其他好文 时间：
2014-05-07 00:53:20
阅读次数：
414
用tabhost时，动态添加fragment，从网上找了好多处理结果还是不行。结果是在fragment中 返回的view View v=inflater.inflate(R.layout.fragment2, container);这个方法需要三个参数才行，添加最后一个参数 View v=inflater.inflate(R.layout.fragment2, container,fals...
分类：
其他好文 时间：
2014-05-06 19:41:21
阅读次数：
293
