公告:
祝大家在虎年里，虎虎生威！生意红火，事业有成！当然，还有爱情大丰收 *__*CSBlogV2.11问题收集与信息反馈 ; CSCMSV1正式上线公测。
CSWave系列官方QQ群：24301472(最新版的一般都先发布在共享里哟) 。
VB/VB.NET 代码
<!--#include file="Module/UBB.asp" -->
<html><head>
<title>查询torrent文件信息</title>
<style type="text/css">
body{
font-family:宋体;
font-size:12px;
}
阅读全文及评论...一大早的起床，9.00时坐车到火车站，又从火车站坐33路到陈家门。去面试的地方给我的感觉是我大一时来桃李园的印像，一切都在建设和开发中——
今天面试比较成功的地方是人家对我的能力是信任的，说明俺是一个有用的人：）
不足的地方也不少，面试前没有好好的准备，胡子一个星期都没有剃了：（。人家让俺写个程序试试。可俺傻了，这可不是俺的电脑呀，什么资料都得网上找，不过还好，俺们工作室里的程序板块还是有内容的。写一个ASP吧，发现机子上没有安IIS，那就用Google来帮一下忙写一个Htm的站点搜索器吧～
最后当然是薪水问题了，人家问我的意思，俺没有明说，不过他们的意思，俺可明白，呵，那就是说，工作看看先，值就给你想要的。我相信，俺值的：）
第一次面试还行，没有什么紧张的感觉，主要是语言上有些欠妥，还有就是少了准备。总体来说还是成功的，呵～～～
阅读全文及评论...今天我将和大家一起从脚本编程的角度看JSP的安全，那些诸如源码暴露类的安全隐患就不在这篇文章讨论范围之内了。写这篇文章的主要目的是给初学JSP编程的朋友们提个醒，从一开始就要培养安全编程的意识，不要犯不该犯的错误，避免可以避免的损失。另外，我也是初学者，如有错误或其它意见请发帖赐教。
一、认证不严——低级失误
在溢洋论坛v1.12 修正版中，
user_manager.jsp是用户管理的页面，作者知道它的敏感性，加上了一把锁：
if ((session.getValue("UserName")==null)││(session.getValue("UserClass")==null)││(! session.getValue("UserClass").equals("系统管理员")))
{
response.sendRedirect("err.jsp?id=14");
return;
}
阅读全文及评论... 一 唠叨一下：
网上关于ipc$入侵的文章可谓多如牛毛,而且也不乏优秀之作,攻击步骤甚至可以说已经成为经典的模式,因此也没人愿意再把这已经成为定式的东西拿出来摆弄.
不过话虽这样说,但我个人认为这些文章讲解的并不详细,对于第一次接触ipc$的菜鸟来说,简单的罗列步骤并不能解答他们的许多迷惑(你随便找一个hack论坛搜一下ipc,看存在的疑惑有多少).
因此我写了这篇相当于解惑的教程.想把一些容易混淆,容易迷惑人的问题说清楚,让大家不要总徘徊在原地!如果你看完这篇帖子仍有疑问,请马上回复!
二 什么是ipc$
IPC$(Internet Process Connection)是共享"命名管道"的资源(大家都是这么说的)，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。
利用IPC$,连接者甚至可以与目标主机建立一个空的连接而无需用户名与密码(当然,对方机器必须开了ipc$共享,否则你是连接不上的)，而利用这个空的连接，连接者还可以得到目标主机上的用户列表(不过负责的管理员会禁止导出用户列表的)。
阅读全文及评论...
网络上流传的这方面的东西不少，但多数是copy来的，很简单的事情搞得那么复杂。真正经过实践的东东少得可怜。于是自己写了一个，虽然简单，也有些问题，但是copy下去就可以用了。有问题的朋友可以跟我联系，好一起学习。
filemystream=server.mappath("new") & "\temp.htm"
Set MyStream=Server.CreateObject("Adodb.Stream")
MyStream.Type = 1
MyStream.Mode=3
MyStream.Open
MyStream.LoadFromFile(filemystream)
阅读全文及评论...
订阅地址
