什么是XSS（跨站）攻擊·XSS（跨站）攻擊的概念XSS又叫CSS(CrossSiteScript)，跨站腳本攻擊。它指的是惡意攻擊者往Web頁面里插入惡意html代碼，當用戶瀏覽該頁之時，嵌入其中Web里面的html代碼會被執行，從而達到惡意用戶的特殊目的。XSS屬于被動式的攻擊，因為其被動且不好利用，所以許多人常呼略其危害性。而本文主要講的是利用XSS得到目標服務器的shell。技術雖然是老技術，但是其思路希望對大家有幫助。·跨站攻擊的方式跨站攻擊有多
系統 2019-08-29 22:51:25 2865
關于gif圖片（或png8）雜邊鋸齒的問題byzhangxinxufromhttp://www.zhangxinxu.com本文地址：http://www.zhangxinxu.com/wordpress/?p=264二、目錄（單擊跳轉到相應位置）1.gif圖片產生雜邊鋸齒的原因1.1索引透明顏色與Alpha透明顏色1.2photoshop的半透明平滑處理1.3gif圖片（或png8圖片）產生鋸齒的原因1.4形狀與鋸齒之間的關系2.如何有效的避免gif圖片
系統 2019-08-29 22:30:48 2865
Myeclipse6插件安裝方法有很多種,有直接拷貝進去的,有link連接的,本人喜歡用link方法,現在以安裝spket插件為例，安裝方法如下:1、在Myeclipse6的根目錄下新建link文件夾,再在里面建插件spket文件夾,這樣能更好的管理2、插件文件夾的格式如下:一個eclipse文件夾,下面有features和plugins文件夾3、在links里新建一個spket.link文件,后綴名用什么都可以,本人喜歡用link結尾4、打開新建的lin
系統 2019-08-12 09:29:57 2865
一、概述：pythonapply函數的具體含義如下：apply(func[,args[,kwargs]])函數用于當函數參數已經存在于一個元組或字典中時，間接地調用函數。args是一個包含將要提供給函數的按位置傳遞的參數的元組。如果省略了args，任何參數都不會被傳遞，kwargs是一個包含關鍵字參數的字典。apply()的返回值就是func()的返回值，apply()的元素參數是有序的，元素的順序必須和func()形式參數的順序一致二、使用示例：下面給幾
系統 2019-09-27 17:47:05 2864
本文標簽：養心這兩天有個同學在糾纏社長。該同學狀態相當糾結，一會兒恐嚇說要在每個區咒罵社長、一會兒又姐姐、Baby的懇求。該同學的頭像是個美妞，說出的話狠毒讓人想起阿紫，比如要別人全家S，又說某大版是綠毛**。大千世界、無奇不有，保不齊哪天我也遇到這樣的同學。如果真遇到了，我該怎么做按照我簡單的處事原則，可能我會簡單的將TA拉入黑名單，之后對TA的言行視而不見——何必為一個還未進入文明世界的人浪費心力呢？不過，如果我是社長，這樣做可能會有點不妥。畢竟職責所
系統 2019-08-29 22:37:31 2864
StreamReadersd=newStreamReader(path,Encoding.GetEncoding("gb2312"));stringsd=File.ReadAllText(path,Encoding.GetEncoding("gb2312"));StreamReadersd=File.ReadAllText(path,GetEncoding("gb2312"));讀取文檔時避免文檔中因漢字兒出現亂碼
系統 2019-08-12 01:33:45 2864
http://tech.sina.com.cn/s/2006-02-07/0829834415.shtml作者：比目魚眾所周知，IE瀏覽器的主程序是Iexplore.exe，和許多軟件一樣，我們也可以給該文件加上參數使用，有時會有意想不到的效果。首先我們說說怎樣給IE的主程序Iexplore.exe加上參數。打開“我的電腦”，找到IE的安裝目錄，假設你的IE安裝在C:/ProgramFiles/InternetExplorer下。進入該文件夾，找到Iexp
系統 2019-08-29 22:33:26 2863
準備用wxPython寫點東西，想release到沒有python的系統上，于是試試py2exe。py2exe是一個將python腳本打包成可在windows下獨立運行程序的工具。現在最新的版本是0.6.6，發布于2006.12.30，已經好久沒更新了。適用的python版本是2.5。首先下載安裝，非常方便，不必多說。然后看下里面的sample,寫了一個setup試了下：fromdistutils.coreimportsetupimportpy2exeop
系統 2019-08-29 22:28:29 2863
在使用spring3和hibernate4.2集成與hibernate3有很多的不同，其中之一就是spring3不在支持HibernateTemplate，而是使用hibernate原生的api，我在集成的時候遇到了如下兩個問題。問題之一：在使用session.save()方法保存數據時不能成功的保存到數據庫這個問題的原因是在獲取session時，不能使用openSession（）方法，而要使用getCurrentSession（）方法Java代碼@Res
系統 2019-08-12 09:29:38 2863
【語音識別】之梅爾頻率倒譜系數（mfcc）及Python實現一、mel濾波器二、mfcc特征Python實現語音識別系統的第一步是進行特征提取，mfcc是描述短時功率譜包絡的一種特征，在語音識別系統中被廣泛應用。一、mel濾波器每一段語音信號被分為多幀，每幀信號都對應一個頻譜（通過FFT變換實現），頻譜表示頻率與信號能量之間的關系。mel濾波器是指多個帶通濾波器，在mel頻率中帶通濾波器的通帶是等寬的，但在赫茲（Hertz）頻譜內mel濾波器在低頻處較密集
系統 2019-09-27 17:55:46 2862
1.Tw2other一個支持twitter同步至digu/sina/zuosa/follow5/9911/豆瓣廣播/鮮果聯播/人間網/人人網/網易微博的PHP小程序作者：cluries作者主頁：http://cuies.comTw2other的下載地址：http://code.google.com/p/tw2ohter/或者從附件下載（不保證最新版）設置如下：1)config.php文件設置用editplus、UltraEdit、notepad++這類文本
系統 2019-08-29 22:16:05 2862
QT國際化支持Qt內部采用的全Unicode編碼，這從根本上保證了多國語界面實現的正確性和便捷性。Qt本身提供的linguist工具，用來實現翻譯過程十分方便。MFC中利用資源DLL切換資源，或使用多個RC文件進行不同語言版本編譯等方法都十分麻煩，如果你曾經使用過MFC，QT解決多語言問題的便捷性絕對會讓你感覺是一種享受。本文討論以下幾個方面內容：1、QT中解決中文亂碼的方法；2、QT中實現國家化支持。3、對話框實現多語言一、中文亂碼1、在程序中直接使用中
系統 2019-08-29 22:15:33 2862
3D圖形需要的數據與等高線圖基本相同：X、Y數據決定坐標點，Z軸數據決定X、Y坐標點對應的高度。與等高線圖使用等高線來代表高度不同，3D圖形將會以更直觀的形式來表示高度。為了繪制3D圖形，需要調用Axes3D對象的plot_surface()方法來完成。下面程序將使用與前面等高線圖相同的數據來繪制3D圖形，此時將看到程序會以更直觀的形式來顯示高度。上面程序開始準備了和前一個程序相同的數據，只是該程序將delta設置為0.125，這樣可以避免生成太多的數據點
系統 2019-09-27 17:52:38 2861
我們繼續這一系列文章，使用HTML5的canvas組件進行游戲開發。我們將要更新完善我們的第4課html5游戲制作入門系列教程（四）的游戲實例，并增加了火球，敵人和碰撞檢測等功能模塊。所以，現在我們的飛龍可以施放火球來殺死敵人（還有成績統計）。現在，這個游戲的互動性更強了。你可以點擊這里閱讀這一系列教程的前一篇文章：html5游戲制作入門系列教程（六）。我們將基于之前的程序和代碼進行開發。這里有我們的演示和下載包：在線演示源碼下載好吧，下載所需文件，讓我們
系統 2019-08-29 23:32:32 2861
這只是一個草稿，作為這一個月研究、‘創新’上的一點總結。文章寫得比較亂，大家有興趣的話可以郵件我。BeyondTrack的SoftwareProcessEngine以及SPDL看來要暫時告一段落了:-)SoftwareProcessEngineofBeyondTrackSoftwareProcessEngineofBeyondTrack1MotivationSoftwareprocessmodelingandexecutionisveryspecializ
系統 2019-08-29 23:23:22 2861
