-
动网论坛上传文件漏洞的原理以及攻击的代码实现
所属栏目:[Asp教程] 日期:2020-12-25 热度:132
创建时间:2004-05-17 文章属性:原创 文章提交:suei8423 (suei8423_at_163.com) 动网论坛上传文件漏洞的原理以及攻击的代码实现 ----Zwell ---http://www.54nb.com 最近一段时间比较忙,没什么时间为组织做贡献(实在是没实力,呵呵).刚好前一段时间听小猪说[详细]
-
二十八条改善ASP性能和外观的技巧目录 引言 技巧 1:将经常使用
所属栏目:[Asp教程] 日期:2020-12-24 热度:161
Len Cardinal,高级顾问,Microsoft Consulting Services George V. Reilly Microsoft IIS Performance Lead 改编自Nancy Cluts 的文章 开发人员技术工程师 Microsoft Corporation 2000 年 4 月 摘要: 本文介绍优化 ASP 应用程序和 VBScript 的技巧。 目录[详细]
-
一段Get取远程序图片并保存到本地的代码
所属栏目:[Asp教程] 日期:2020-12-24 热度:95
% Function GetWebData(byval strUrl) dim curlpath dim Retrieval Set Retrieval = Server.CreateObject("Microsoft.XMLHTTP") With Retrieval .Open "Get",strUrl,False,"","" .Send GetWebData =.ResponseBody End With Set Retrieval = Nothing End Func[详细]
-
分页学习心得1
所属栏目:[Asp教程] 日期:2020-12-24 热度:117
在DVBBS论坛上看到cwbnig写的一个关于数据库操作的类,就下载下来看一下。 发现其中在分页时读取记录时的代码比较特殊,至少以前我写程序时没有这样写过。 输出上下分页时也是再用“select count(*) from table where 条件”而不是用已打开的rs.recordcount[详细]
-
服务器获得客户端时间的方法
所属栏目:[Asp教程] 日期:2020-12-24 热度:109
now是获得服务器的时间吗,并不一定,只有在服务器端运行的脚本是获得服务器的时间,在客户端的则是获得客户端的 可以使用任何一个元素,比如span或者input记载服务器的时间,方法是 span id="servertime"%=now%/span,在记载下客户端的时间span id="clienttime[详细]
-
什么才是提高ASP性能的最佳选择(三)
所属栏目:[Asp教程] 日期:2020-12-24 热度:73
结论 本文第一部分的重要之处在于许多小事情的累积。为了强调这个问题,我设置了最后一个测试,在其中进行了我们以前曾经测试过的看来无所谓但实际上有坏影响的所有操作。我包含了许多Response.Write 声明、关闭了缓冲器、设置了默认语言、去掉了Option Expl[详细]
-
加密你的ASP页面—Script?Encoder初探
所属栏目:[Asp教程] 日期:2020-12-24 热度:156
????一、概述 ????一直以来,ASP技术受到了越来越多朋友的喜爱,使用ASP从事WEB开发的人也越来越多。ASP一个非常明显的特征是页面在服务器端经过处理之后发送到浏览器中的内容为标准的HTML格式,这样有效的保护了页面程序的原代码不被客户端轻易获取(当然MS[详细]
-
超长字符的智能分页-支持HTML
所属栏目:[Asp教程] 日期:2020-12-24 热度:191
大概在九九年做游戏网站的时候,就对文章的发布感到麻烦,不过那会儿玩ASP不精。只是将就用着。在遇到长文件 10000 字时网页就是一大片长了。 去年,做一个通用的文章与新闻管理系统时,曾写了一段代码,用来分离。现在贴出来。 要说明的是: 我的文章 录入[详细]
-
安全维护?IIS?asp?站点的高级技巧
所属栏目:[Asp教程] 日期:2020-12-24 热度:200
一:前言 (仅以此文感谢好友bigeagle。不是他,我可能不用这么担心win2000安全问题的。呵呵!) 人说,一朝被蛇咬,十年怕.....。就是这样。2000年初,当我终于摆脱winnt 4.0 server那可怕的补丁之旅,迈向win2000 server时。我终于可以比较放心我的服务器了[详细]
-
chr()全接触
所属栏目:[Asp教程] 日期:2020-12-24 热度:164
以下是用一个简单的程序输出的结果,可供使用时参考。 介绍一些经常用到的,介绍是我写的,有可能不是很准确: Chr(13)回车,Chr(10)换行,一般在程序中两者会用在一起表示回车换行,即Chr(13)chr(10) Chr(32)一个空格 Chr(9)在记事本中按一个Tab键的效果 ch[详细]
-
概述IE和SQL2k开发一个XML聊天程序
所属栏目:[Asp教程] 日期:2020-12-24 热度:65
不同浏览器之间多年的竞争导致产生了很多工具帮助开发人员完成以前很难做到的任务。现在,只要一小段脚本,你就可以创建一个应用程序将数据绑定到用户控件,这样就可以通过一个内嵌的代理类型的控件与服务器通信。 在 Internet Explorer(IE)中,这些东西包[详细]
-
用VB做asp调用的dll的通用代码
所属栏目:[Asp教程] 日期:2020-12-24 热度:118
Private scriptingContext As scriptingContext Private Request As Request Private Response As Response Private server As server Private Session As Session Public Sub OnStartPage(PassedscriptingContext As scriptingContext) ??? '初始化相关物件[详细]
-
分页学习心得2
所属栏目:[Asp教程] 日期:2020-12-24 热度:160
今天改了一下公司网页上的文章频道列表页。 原打开首页列表时只显示前20条记录,翻页后则采用普通的分页程序写的。首页执行速度为31.250毫秒,翻页后均为一般为250毫秒,最快时为203.125毫秒。 化了近1小时改程序,因为有好些功能,参数,顺便也整理一下程序[详细]
-
ASP技术在论坛中的运用(六)
所属栏目:[Asp教程] 日期:2020-12-24 热度:55
??? 文章发表模块只有两个页面,一个是前面提到的用来提供输入表单的submit.asp,还有一个是用来处理表单输入的subresult.asp。前面的那个页面很简单,基本上就是一个HTML表单,没有什么好讲的,下面来看看subresult.asp的内容: html head title发表文章 /t[详细]
-
总结一天来学习无闪烁刷新技术
所属栏目:[Asp教程] 日期:2020-12-24 热度:111
近日要做一个东西。里面就要用到无闪烁刷新技术。 本人技术菜,JS不会,ASP会那么一点。所以就找例子去了。 现在将所得到的例子转贴并把自己学得贴出来,希望对各位有所帮助。 无刷新实现的几点要点: 1,要设置好获得数据的url 2,要实现数据的调用 3,要实现[详细]
-
SQL注入天书?-?ASP注入漏洞全接触(进阶篇)
所属栏目:[Asp教程] 日期:2020-12-24 热度:53
进?阶?篇 在入门篇,我们学会了SQL注入的判断方法,但真正要拿到网站的保密内容,是远远不够的。接下来,我们就继续学习如何从数据库中获取想要获得的内容,首先,我们先看看SQL注入的一般步骤: 第一节、SQL注入的一般步骤 首先,判断环境,寻找注[详细]
-
SQL注入天书?-?ASP注入漏洞全接触(入门篇)
所属栏目:[Asp教程] 日期:2020-12-24 热度:98
入?门?篇 如果你以前没试过SQL注入的话,那么第一步先把IE菜单=工具=Internet选项=高级=显示友好?HTTP?错误信息前面的勾去掉。否则,不论服务器返回什么错误,IE都只显示为HTTP?500服务器错误,不能获得更多的提示信息。 ? 第一节、SQL注入原理 以下我[详细]
-
SQL注入天书-ASP注入漏洞全接触?(引言)
所属栏目:[Asp教程] 日期:2020-12-24 热度:64
引??言 随着B/S模式应用开发的发展,使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高,程序员的水平及经验也参差不齐,相当大一部分程序员在编写代码的时候,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患。用[详细]
-
SQL注入天书?-?ASP注入漏洞全接触(防范方法)
所属栏目:[Asp教程] 日期:2020-12-24 热度:176
SQL注入漏洞可谓是“千里之堤,溃于蚁穴”,这种漏洞在网上极为普遍,通常是由于程序员对注入不了解,或者程序过滤不严格,或者某个参数忘记检查导致。在这里,我给大家一个函数,代替ASP中的Request函数,可以对一切的SQL注入Say?NO,函数如下: Functio[详细]
-
连接access数据库conn.asp的常用写法
所属栏目:[Asp教程] 日期:2020-12-24 热度:117
%@ LANGUAGE = "VBScript" CodePage = 936% % option explicit Dim Startime,Endtime,Conn,Connstr,DB Startime = Timer() DB = "data/itlearner.MDB"?? '数据库路径 ConnectionDatabase Sub ConnectionDatabase ?Connstr = "Provider=Microsoft.Jet.OLEDB.4[详细]
-
ASP常用函数语法速查表
所属栏目:[Asp教程] 日期:2020-12-24 热度:195
VBScript 函数 功能说明 例子 Abs (数值)绝对值。一个数字的绝对值是它的正值。空字符串 (null) 的绝对值,也是空字符串。未初始化的变数,其绝对为 0例子:ABS(-2000) 结果:2000 Array (以逗点分隔的数组元素)Array 函数传回数组元素的值。例子: A=Ar[详细]
-
百度风云榜搜索前50名钩子源码
所属栏目:[Asp教程] 日期:2020-12-24 热度:104
发表于中国站长站(Chinaz.com)论坛的贴子。 可在页面任何地方调用,调用方法!--#include file="baidutop50.asp"-- 据发表人说可有效提高网站在搜索引擎中的排名。 baidutop50.asp源代码: % dim url,page,rr,i,cutpage,str 'on error resume next ?Functio[详细]
-
SQL注入天书?-?ASP注入漏洞全接触(高级篇)
所属栏目:[Asp教程] 日期:2020-12-24 热度:69
高?级?篇 看完入门篇和进阶篇后,稍加练习,破解一般的网站是没问题了。但如果碰到表名列名猜不到,或程序作者过滤了一些特殊字符,怎么提高注入的成功率?怎么样提高猜解效率?请大家接着往下看高级篇。 ? 第一节、利用系统表注入SQLServer数据库 ???????SQ[详细]
-
品质与实力见证|顶固荣获“金勾奖”等多项行业荣誉
所属栏目:[Asp教程] 日期:2020-12-18 热度:112
12月15日,由中国五金制品协会主办的“全国制锁行业第二十九次信息交流会”暨第三届“金勾奖”中国锁具及工艺装备设计大赛颁奖典礼在深圳佳兆业万豪酒店隆重举行。 会上,被誉为锁具行业的“奥斯卡”级别奖项「金勾奖」也同步颁发,作为五金行业头部品牌顶[详细]
-
顶固荣获全国智能锁行业质量提升行动“示范企业”
所属栏目:[Asp教程] 日期:2020-12-18 热度:182
安全智能,品质消费!12月15日下午,由国家市场监管总局质量发展局、中国五金制品协会指导,中国日用五金技术开发中心、优居研究院主办的“全国智能锁行业质量提升行动发布会”在深圳万豪酒店隆重举行,顶固以非凡品质及实力,荣获了全国智能锁行业质量提[详细]
