Accesskey是什么？~估计除了做Web开发的没多少人知道，Accesskey是网页提供的快捷键。先回到软件界面，看下我的Opera的菜单，我的Opera是修改过的，中英文混在一起。中文的作法一般都是在文字后面加个括号，里面的键值用下划线标出。而英文一般是把开头当成键值，如有重复的就推到第二第三，如果那个单词比较倒霉，所有字母都有跟别的有冲突又排在最后面的话，一般做法也不会像中文一样加括号标值。而是调整其他的来解决冲突，这年头，视觉第一！中文什么好办法，统一加括号。这是系统提示的热键（比较懒，没去查它叫什么名？），按下alt+key可直呼出，不知道有多少人使用鼠标去点多一些。回到网页中，在...

mysql 3.0的注射  对mysql的注射主要是靠union 的联合查询，但union只对版本4。0以上的有用，对3。0以下的就没用了。。。。。。。。。。  所以在mysql 3.0的数据库里没办法使用union进行跨表查询，但可以使用load_file  但是也不可以直接使用union替换出来。 下面就是我的一点思路：  得到版本：  mysql> select * from user wher...

 主要是利用后台对access数据库的“备份数据库”或“恢复数据库”功能，“备份的数据库路径”等变量没有过滤导致可以把任意文件后缀改为asp，从而得到webshell，msssql版的程序就直接应用了access版的代码，导致sql版照样可以利用。具体方法和分析可以参考angel的文章《动网论坛7.0获得WebShell的分析》。据我所知，目前还有很多的asp程序后台存在这样的漏洞，利用方法大同小异。   php+mysql程序   ① 利用后台的数据查询功能   　　在有的程序后台提...

摘要： 本文提供了一种使用asp php脚本来实现网站文件备份的思路，可以实现指定文件的按天备份。 个人网站往往在虚拟主机上，对主机的控制权限很小，因此不能使用诸如任务计划来实现定时备份，我们需要换一种思路来实现相似的自动备份。 我们可以利用用户对网站的访问来实现对指定文件的按天备份。 基本思路是：用户访问网站 → 读取最后备份日期、读取当前日期然后比较，如果这两个日期不一致则调用备份程序来实现对指定文件的备份，备份完成后再写入新的日期标记，这时候用户再访问网站，日期已经是最新的了，就会跳过备份程序继而执行其他程序。&nbs...