琴日骚总带领落叶哥哥一起日一站，忽遇一狗，后面跟小骚猪一起砍死了小狗，没技术含量，本来想让骚猪发到乌云上混个ID算，谁知那只猪仔喜欢潜水不要ID，不喜欢冒泡，落叶哥哥就直接发ZONE分享下算了传左shell上去但系被狗拦左，shell过狗仲系好容易噶，但系过左狗之后狗狗仲系拦菜刀提交的数据包然后骚总...
分类：
其他好文 时间：
2014-05-12 12:46:28
阅读次数：
560
上传验证绕过2011-08-06 07:37:10 我来说两句 收藏我要投稿Bypass
Upload Validation Framework V0.9CasperKid[S.Y.C]2011.7.29目录0x01
客户端验证绕过(javascript 扩展名检测)0x02 服务端验证绕过(htt...
分类：
其他好文 时间：
2014-05-12 06:01:24
阅读次数：
657
文件上传验证绕过技术总结1.客户端验证绕过很简单啦，直接使用webscarab或者burp修改一下后缀名就行。2.服务端验证绕过-Content-type检测若服务端检测文件类型时是检测Content-type的值，也很简单，在webscarab或者burp中修改Content-type。如php中...
分类：
其他好文 时间：
2014-05-12 05:55:14
阅读次数：
285
本文旨在讨论使用DataColumn.Expression属性定制列，高手绕过。这里只介绍两个经典的场景，抛砖引玉其他更多功能待各位读者自己发现吧！场景一：DataTable里有两个列分别为每种商品的[price]单价和[Num]数量，现在需要得到每种商品的总价值：方法一（不推荐）：增加一列[Val...
分类：
Web程序 时间：
2014-05-10 02:34:59
阅读次数：
308
转自:dApps开发者?APP被苹果App
Store拒绝的79个原因（未完待续）1、程序有重大bug，程序不能启动，或者中途退出。2、绕过苹果的付费渠道，我们之前游戏里的用兑换码兑换金币。3、游戏里有实物奖励的话，一定要说清楚，奖励由本公司负责，和苹果没有关系。4、用到苹果的标志。（应用的设计和A...
分类：
移动开发 时间：
2014-05-09 12:41:38
阅读次数：
542
软件需要实现更多功能，看来又要写更多代码了？不，更少的代码才能实现更多的功能。我遇到了一个难题，怎么办？你的难题太少了，想办法把问题变多一点。我的解决方案已经太复杂了，为什么还没有摆平问题？等你的解决方案足够简单的时候，看看能不能摆平问题。我遇到了一个问题，该怎么办？绕过它，换一个问题。
分类：
其他好文 时间：
2014-05-08 08:25:21
阅读次数：
223
本文意在巩固基础知识，并不是对其进行深入剖析，如若对各位高手没有什么作用，请绕过。本文为原创文，所有示例均是博主测试过的，欢迎大家批评指正，如有转载请标明出处，谢谢。继承、封装和多态是面向对象编程的重要特性。其成员被继承的类叫基类也称父类，继承其成员的类叫派生类也称子类。派生类隐式获得基类的除构造函...
分类：
其他好文 时间：
2014-05-07 18:06:10
阅读次数：
276
这篇文章是本人（本人是菜鸟）在第一次接触上线项目时遇到的一个让我记忆深刻的问题。
如果你是大神，那么请绕过，这只是很肤浅的知识点，写给自己也分享给大家。
相信大家对于下面的语句一定不陌生。
#ifdef (1)
(2)
#else
(3)
#endif
但是我在这里还是稍微解释一下吧（显得专业），如果在这个式子之前有
#define (1)
的话 执行...
分类：
移动开发 时间：
2014-05-07 16:38:20
阅读次数：
472
最新版XDCMS企业管理系统，由于过滤不严，可绕过限制，导致多处SQL注入注入在XDCMS企业管理系统的注册功能处，来看看\system\modules\member\index.php文件：注册时会调用register_save，问题就出在index.php的register_save函数处：pu...
分类：
其他好文 时间：
2014-05-07 13:47:41
阅读次数：
346
0×00
简介国内一部分CMS程序里面有用到过is_numberic函数，我们先看看这个函数的结构bool is_numeric ( mixed $var )如果 var
是数字和数字字符串则返回 TRUE，否则返回 FALSE。 0×01 函数是否安全接下来我们来看个例子，说明这个函数是否安全。 ...
分类：
Web程序 时间：
2014-05-07 00:34:36
阅读次数：
319
