最近FLASH出了几个0DAY,论坛也帖了相关的新闻信息(请见:http://bbs.tian6.com/viewthread.php?tid=4434&extra=&page=1).我也约在5天前开始对此进行研究.我记得同时间邪恶八进制也有人开始同样的研究.到目前为止,该0DAY可以影响到90.115这个版本.而邪八那边的研究,先在两天前宣布成功完成.这又给我带来不小的压力..(一)作为研究的初步,通过TIM的帮助,我从几个被挂马的页面得到2个SWF网马.反编译后得知这两个SWF在获得本地FLASH插件版本后,会再次下载2个真正具备溢出并且下载病毒到本地执行能力的恶意SWF文...

^ 转义符  用在特殊符号之前比如:echo 非常^&批处理如果不加^ 那么"批处理"将被当作命令执行| (管道)传递符当然是传递作用比如:echo 0123456 | find "123" 将0123456 传递给find 查找 123|| 连接符当前面的命令没有成功执行 则执行后面的命令比如:echo 0123456 | find "789" || echo&nbs...

我们罗列了十几条相关的知识与注意点，大家可以系统的探讨一下，让我们编写的Web页面打开更加流畅。　　请不要告诉我，你看不懂E文，只是你不愿意看！！！　　1、How the style system breaks up rules 　　The style system breaks rules up into four primary categories. It is critical to&nb...

1.分解你的样式 对于小项目，在写代码之前，按页面结构或页面内容将代码分为几块并给予注释。例如，可以分别将 全局样式、布局、字体样式、表单、评论和其他分为几个不同的块来继续工作。 而对于较大的工程，这样显然不会有什么效果。此时，就需要将样式分解到几个不同的样式表文件。下面的master stylesheet 就是这一方法的例子，它的工作主要是导入其他样式文件。使用这一方法不仅能优化样式结构，而且有利于减少一些不必要的服务器请求。而分解文件的方法就有许多种，master stylesheet 使用了最常见的一种。 /...

XStream中的核心类就是XStream类，一般来说，熟悉这个类基本就够用了，如果你用的更多，估计是你设计有问题，否则不需要。 XStream对象相当Java对象和XML之间的转换器，转换过程是双向的。创建XSteam对象的方式很简单，只需要new XStream()即可。Java到xml，用toXML()方法。Xml到Java，用fromXML()方法。 在没有任何设置默认情况下，java到xml的映射，是java成员名对应xml的元素名，java类的全名对应xml根元素的名字。而实际中，往往是xml和java类都有了，要完成相互转换，必须进行别名映射。&nb...

JAVASCRIPT權威指南第四版上說，這兩個有區別。參見 document.URL 章節。[document.URL是訪問的文檔URL，而window.location.href是真實的文檔URL搞不明白。服务器重定向后有可能使document.url变动,但window.location.href指的永远是访问该网页时用的URL.document.url只能作为只读字符串...

id name 1 a 2 b 3 c 1 a 2 b 3 c 以下的sql语句都以上面表mytable为准:1、查询id=1,3记录的所有数据 select * from mytablewhere id in(1,3)2、删除id重复的数据，表中数据只剩下id=1,2,3的所有数据 select * into # from mytabl...

开发框架WACThttp://wact.sourceforge.net/老牌的PHP编程框架，实现了很多企业级的开发模式Hordehttp://www.horde.org/horde/提供了一些常用类库，可以满足参数处理、数据压缩、浏览器检测、链接跟踪以及MIME。需要PEAR类库的支持，提供了API参考。Seagullhttp://seagull.phpkitchen.com/推荐一个面向对象的PHP开发框架，使用了Pear类库，其主要特性有：运用组件方式、简化数据访问、错误处理机制和权限认证管理等。studshttp://mojavelinux.com/projects/studs/&nb...

围巾的打法，男女都适用的一、可以全部往后放，这样感觉上比较清爽不复杂。二、可以在脖子后面打个结,很帅的样子.三、如果你的围巾比较厚，而你又不想把围巾都放在后面，不妨直接在颈部打个松结就好了！四、把围巾两边拉起对折,如果是长的,可以一边长,一边短,如果是短的,最好一边长一边短.然后把围巾的两边,从对折围成的半圈里塞进去.这种围法男生也可以试试~从脖子围过来，斜向交叉于前胸.五、先把围巾对折,用围巾的一端先插进围巾的圈圈内,然后如图中的第二步那样塞进去,再从围巾的两端中拉出来照图上写的方法扎.把围巾的两边分别放在肩的前后.六、仔细注意下图的步骤,这种打法有点像打领带,只是打结的时候,注意不要打成太...

 注意：下面的所有函数都没有用正则。以上为取出第一个匹配的三个函数，实现相同的目的function str_cut($str ,$start, $end) {//取出第一个匹配,效率最高，先分割再替换$content = strstr( $str, $start );$content = substr( $content, strlen( $start ), strpos( $content, $end&n...

1.更改telnet登录慢的问题：cd /etc vi resolv.conf将里面内容清空 2.更改root用户不能直接远程登录问题：cd /etc cd pam.d vi login注释掉这行#auth required pam_securetty.so //该行注释掉 3.挂接USB移动硬盘将移动硬盘挂上。 #df 查看Linux下硬盘盘符mount /dev/sda1 /mnt/usb （举例） 5...