1、DIBRG2、 在IE下可以，在FF下不可以3、 IE，FF下均可4、 在IE下可以，在FF下不可以5、 XSS a="get"; b="URL("""; c="javascript:"; d="alert('XSS');"")"; eval(a+b+c...
分类：
其他好文 时间：
2014-06-19 08:59:06
阅读次数：
270
1.圆角：border-radius:16px 16px 16px 16px;2透明度： filter: alpha(opacity=80); opacity: 0.8;3. div内文本自动换行： xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx...
分类：
Web程序 时间：
2014-06-18 22:44:43
阅读次数：
329
本文将会着重介绍防御XSS攻击的一些原则，需要读者对于XSS有所了解，至少知道XSS漏洞的基本原理，如果您对此不是特别清楚，请参考这两篇文章：《Stored and Reflected XSS Attack》《DOM Based XSS》攻击者可以利用XSS漏洞向用户发送攻击脚本，而用户的浏览器因为...
分类：
其他好文 时间：
2014-06-15 13:46:19
阅读次数：
223
本文准备说明以下几个问题：1. 关于重复编码的问题2. 关于编码的多种形式的问题3. 关于编码的几个常见问题【说明】本文所述编码是指encode，可以理解为转义，而不是编程序写代码。编码或者转义机制替我们解决两个问题：a. 避免保留字冲突问题，对于web应用来说，XSS问题也是其中一类b. 表达不可...
分类：
其他好文 时间：
2014-06-15 13:36:32
阅读次数：
331
目录0x00:基本介绍0x01:html实体编码0x02:新增的实体编码 实体编码变异以及浏览器的某些工作原理！0x03:javascript编码0x04:base64编码0x05:闲扯0x00基本介绍提起XSS 想到的就是插入字符字符编码与各种解析了！这也就是各种xss编码插件跟工具出世的原因！之...
分类：
其他好文 时间：
2014-06-15 13:35:15
阅读次数：
507
目录前言RedirectView介绍实例讲解总结前言SpringMVC是目前主流的Web MVC框架之一。如果有同学对它不熟悉，那么请参考它的入门blog：http://www.cnblogs.com/fangjian0423/p/springMVC-introduction.html本文所讲的部分...
分类：
编程语言 时间：
2014-06-15 11:50:15
阅读次数：
230
$infos = @{}$infos.Path ='c:\Windows'$infos.Recurse =$true$infos.Filter ='*.log'$infos.ErrorAction ='SilentlyContinue'$infos.Remove('Recurse')dir@info...
分类：
其他好文 时间：
2014-06-14 21:49:24
阅读次数：
234
目录前言重要接口和类介绍源码分析编码自定义的ViewResolver总结参考资料前言SpringMVC是目前主流的Web MVC框架之一。如果有同学对它不熟悉，那么请参考它的入门blog：http://www.cnblogs.com/fangjian0423/p/springMVC-introduc...
分类：
编程语言 时间：
2014-06-14 16:34:11
阅读次数：
475
C规则涉及到 队列(QUEUE) 分类器(CLASS) 过滤器（FILTER）,filter划分的标志位可用U32或iptables的set-mark来实现 ) 一般是"控发"不控收 linux下有两块网卡,一个eth1是外网,另一块eth0是内网.在eth0上做HTB。（注 意：filter划分标...
分类：
系统相关 时间：
2014-06-14 15:35:43
阅读次数：
359
现在有这样一种需求,需要选出所有有背景图片的元素.
这个问题有点棘手.我们无法使用选择表达式来完成这个问题了.
使用jQuery的DOM过滤方法filter(),可以根据函数中表达的任何条件选择元素.
jQuery中的过滤器方法允许传递一个字符串(也就是选择器表达式)作为参数.
或者传递的是一个函数.它的返回值将定义某个元素是否被选中.
传递的函数将对当前选择集中的每个元素运行....
分类：
Web程序 时间：
2014-06-14 14:17:34
阅读次数：
400
