y0umer
y0umer_个人页
y0umer
文章
898
问答
0
视频
0
个人介绍
高级网络安全技术员
擅长的技术
-
发表了文章 2013-08-03
jQuery:jQuery性能优化28条建议
http://www.xue5.com/WebDev/jQuery/671700.html 直在寻找有关jQuery性能优化方面的小窍门，能让我那臃肿的动态网页应用变得轻便些。找了很多文章后，我决定将最好最常用的一些优化性能的建议列出来。
-
发表了文章 2013-08-02
Linux 找不到php.ini
在部署环境中利用phpinfo()查看，显示php.ini 路径为/usr/local/php5/lib 但是到对应路径中，找不到php.ini文件，在网上找到相关方法，留下备注。 Configuration File (php.
-
发表了文章 2013-08-02
利用SecureCRT上传、下载文件（使用sz与rz命令），超实用！
转载自 http://blog.csdn.net/lioncode/article/details/7921525 借助securtCRT，使用linux命令sz可以很方便的将服务器上的文件下载到本地，使用rz命令则是把本地文件上传到服务器。
-
发表了文章 2013-07-26
局域网 ping
时间:2013-01-15 11:07来源:网络整理 作者:秩名点击:2271次 ｜我要投稿 一般情况下，如果我们使用Ping命令来查找网络问题所在或检验网络运行情况，我们需要使用许多Ping命令，如果所有命令都运行正确，基本可以确定连通性和配置参数没有问题；如果某些Ping...
-
发表了文章 2013-07-20
js 退后一步并刷新，window.history.back(-1);这个只能后退一步不能刷新，
location.href=document.referrer; document.referrer是获取上一页的url
-
发表了文章 2013-07-19
IE10假死/未响应是为什么？
不知道大家在使用IE10的时候会不会有像是假死一样的情况发生，在打开网页或者进行任何操作都会变得奇慢无比。随着最近在网上看视频的次数越来越多，这个问题越来越突出，越来越频发。于是分析进程的等待链，看看IE究竟是在等待什么。
-
发表了文章 2013-07-18
.net 图片上传
/// /// asp.net上传图片并生成缩略图 /// /// HtmlInputFile控件 /// 保存的路径,些为相对服务器路径的下的文件夹 /// 缩略图的thumb //...
-
发表了文章 2013-07-17
Js参数值中含有单引号或双引号解决办法
function Display(LoginEmail, UserName, ID) { alert(LoginEmail); } 1.使用单引号传参:Test1 如果其中一个参数有一个值含有单引号，那么这个方法会出错.Test1 改进: 有单引号的加上\', OK。
-
发表了文章 2013-07-17
输出到网页前台js代码中包含单引号的处理方法
描述：后台输出js到前台,如 // var aStepData = new Array(); with (aStepData) { push([3, 1,'./l.txt']); push([6, 2,'3' 4'\'5 " ''']); }; //]]> 由于js中包含单引号，导致js错误，因此需输出转义的单引号。
-
发表了文章 2013-07-12
腾讯QQ家族任意支付QB+修改资料csrf
http://jz.qq.com/m_card.shtml POST /cgi-bin/league_change_userinfo HTTP/1.1 Host: jz.qq.com Connection: keep-alive Content-Length: 171 Cache-Co...
-
发表了文章 2013-07-12
腾讯QQ积分CSRF导致积分任意挥霍(我的积分为什么少了)
触发点:http://jifen.qq.com/html5/index.html?ADTAG=JIFEN.MART.INDEX 随意兑换一个商品: 因为刚才我已经兑换过了,所以积分没有了.. 没关系,我们换一个QQ! 首先我们查询下积分： 然后我们直接访问以下链接： http://jifen.
-
发表了文章 2013-07-11
腾讯大湘网某处csrf(city.hn.qq.com)可投诉刷留言
触发点： http://city.hn.qq.com http://city.hn.qq.com/auto/c=shop&m=bbs&id=668 POST /msgboard/message.
-
发表了文章 2013-07-11
腾讯大渝网(esf.cq.qq.com)任意手机注册+短信验证码泄露
地址在这里：http://esf.cq.qq.com/c=register 直接返回短信验证码， data: {data:您的手机验证码为8453,2小时内有效。, auth_code:8453}tip: {code:0, message:操作成功}code: 0message...
-
发表了文章 2013-07-11
腾讯爱玩某处csrf导致骚扰用户(QQ弹窗+QQ会话+微博)
点击提醒，然后抓包： POST /dyid_proc.php HTTP/1.1 Host: tx.qq.com User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:22.
-
发表了文章 2013-07-10
腾讯游戏设计(tgideas.qq.com)回复处CSRF任意换马甲
http://tgideas.qq.com GET /cgi-bin/comments/sendreply.cgi?iActivId=1&iSubActivId=215722&iParentId=2156&sSenderName=y0umer&iSenderZone=0&sContent=csrftest HTTP/1.
-
发表了文章 2013-07-10
QQ彩票任意订阅内容导致骚扰用户
数据包: POST /my/index.php?mod=securityinfo&op=AjaxUpdateTipsSet HTTP/1.1 Host: 888.sports.qq.com Connection: keep-alive Content-Length: 138 Acc...
-
发表了文章 2013-07-09
路由器下再连接一台路由器
第二台路由器的IP需设定为192.168.0.1或其他的与主机192.168.1.1区分即可。
-
发表了文章 2013-07-08
PHP安全之临时文件的安全
（一）临时文件简介临时文件，顾名思义是临时的文件，文件的生命周期短。然而，很多应用的运行都离不开临时文件，临时文件在我们电脑上无处不在，通常有以下几种形式的临时文件： 文件或图形编辑程序，所生成的中间文件数据库查询时，生成的临时缓存文件，提供之前的结果数据而，以减少再次访问数据库的代价；通常用于远...
-
发表了文章 2013-07-07
通过NAT转发实现私网对外发布信息
我们可以在防火墙的外部网卡上绑定多个合法IP地址，然后通过ip映射使发给其中某一个IP地址的包转发至内部某一用户的WWW服务器上，然后再将该内部WWW服务器响应包伪装成该合法IP发出的包。具体的IP分配如下： （1）该ISP分配给A单位www服务器的IP为:私网ip:172.
-
发表了文章 2013-07-04
解决：ADODB.Stream 错误 '800a0bbc' 写入文件失败
重装更改目录为e盘后，上传文件出现问题。解决方法： 调用adodb.stream的savetofile方法时发生错误, ADODB.Stream 错误 800a0bbc 写入文件失败。
-
发表了文章 2013-07-04
asp adodb.stream读取文件和写文件
读取文件操作： '------------------------------------------------- '函数名称:ReadTextFile '作用:利用AdoDb.Stream对象来读取UTF-8格式的文本文件 '-------------------------...
-
发表了文章 2013-06-18
笑话一则
中午在食堂吃饭，新闻里在讲超人，同事问我：超人的最大特点是什么？我边看电视边响亮的回答：内裤穿外面了！恰巧这时一女性不偏不倚从我面前经过，相当诧异的盯着我边走边看，我一时没反应过来，也诧异的看着她诧异着为什么看我，直到同事笑出声来我才反应过来，出误会了。。。。尴尬啊！
-
发表了文章 2013-06-11
换一种生活方式
学电脑已经有5年时间了，学开发也有3年了。 当然人生的第一份工作也是 PHP程序员 我不能说我不爱开发，也不能说我不爱计算机。 常言说，爱上一个人是很痛苦的。那么爱上一种职业也是很痛苦的。 记得《北京青年》有句经典台词：‘ 无论什么，即使是爱，能承载的也是有限度 爱一个职业也一样，我已经不能忍受每天由兴趣的通宵。
-
发表了文章 2013-06-09
T-SQL with关键字 with as 递归循环表
Select字句在逻辑上是SQL语句最后进行处理的最后一步，所以，以下查询会发生错误： SELECT YEAR(OrderDate) AS OrderYear, COUNT(DISTINCT CustomerID) AS NumCusts FROM dbo.Orders GROUP BY OrderYear; 因为group by是在Select之前进行的，那个时候orderYear这个列并没有形成。
-
发表了文章 2013-06-09
sqlserver中判断表或临时表是否存在
sqlserver中判断表或临时表是否存在 1、判断数据表是否存在 方法一： use yourdb; go if object_id(N'tablename',N'U') is not null print '存在' else print ...
-
发表了文章 2013-06-08
jquery 如何获取当前所在行的索引
$(sender).index();
-
发表了文章 2013-06-08
repeater里添加序号
1、 2、 3、 在中添加 function show() { var bj = document.all.tags("LABEL"); for (i=0;i
-
发表了文章 2013-06-08
DeDecms变量覆盖之SQL语句分析报告+修复方案
信息安全交流论坛 BBS.ITSEC.PW 作者：y0umer DEDECMS变量覆盖漏洞分析 昨天暗月凌晨找我搞基.他分析了此漏洞.所以才有得此文. DEDECMS为什么那么多变量覆盖呢? 是因为程序员懒啊! 我也不去批评程序员了.
-
发表了文章 2013-06-07
php顺序、二分查找
$test_array = array (- 98, - 10, 0, 5, 6, 23, 98, 235 ); $index1 = bin_sch ( $test_array, 0, 8, - 98 ); echo 'find index:' .
-
发表了文章 2013-06-06
php快速排序
1.数据结构 //调用 $test_array = array (12, 5, 10, 9, 100, - 10 ); $listarray = array (); $sort_array = testsort ( $test_array, 2, 0, 5 ...
-
发表了文章 2013-06-06
php冒泡排序
$test_array = array (12, 5, 10, 9, 100, - 10 ); //$sort_array = sortasc ( $test_array ); $sort_array = sortdesc ( $test_array ); ...
-
发表了文章 2013-06-05
asp.net IE10 下的bug
Bug描述： LinkButton 点击无响应 可能与采用form登录后无法判断用户已登入的解决方法相同（需测试和验证） 解决方法： 1、下载微软的IE10补丁 .NET 4 -http://support.
-
发表了文章 2013-05-24
jquery 可见元素
$("input[name=check_all]").click(function () { $(":checkbox[name=download_filename]:visible").
-
发表了文章 2013-05-23
string.Split(params char[])”最匹配的重载方法具有一些无效参数
sString.Split(",")错误 需要改为单引号 sString.Split(',')
-
发表了文章 2013-05-17
web.config 测试账号
在引用里填加System.Configuration 然后可以用 System.Configuration.ConfigurationManager.AppSettings[Key]去根据key读config里的配置值.
-
发表了文章 2013-05-09
PHP stream_context_create()作用和用法分析
作用：创建并返回一个文本数据流并应用各种选项，可用于fopen(),file_get_contents()等过程的超时设置、代理服务器、请求方式、头信息设置的特殊过程。 函数原型：resource stream_context_create ([ array $options [, array $p...
-
发表了文章 2013-05-07
浏览器关闭用什么事件判断
js标签只有onload\onunload\onbeforeunload事件，而没有onclose事件。 不管页面是关闭还是刷新都会执行onunload事件。 如何捕捉到页面关闭呢？ 页面加载时只执行onload 页面关闭时只执行onunload 页面刷新时先执行onbeforeunload，然后onunload，最后onload。
-
发表了文章 2013-05-04
.NET中通过域验证用户名和密码
类代码： using System;using System.Data;using System.Configuration;using System.Web;using System.
-
发表了文章 2013-05-04
.net 域用户 信息
1. 在ASP.NET中专用属性： 获取服务器电脑名：Page.Server.ManchineName 获取用户信息：Page.User 获取客户端电脑名：Page.Request.UserHostName 获取客户端电脑IP：Page.
-
发表了文章 2013-05-03
win8 iis8 asp.net 图片访问需登录
原网站迁移到win8 iis8 中 登陆界面的图片显示不出来 需要开启匿名身份验证 且 设置为应用程序池标识
-
发表了文章 2013-05-03
Griview中DataKeyNames的用法（多个主键）?
1.单个主键 using System; using System.Data; using System.Configuration; using System.Collections; using System.
-
发表了文章 2013-05-02
gridview的OnRowDataBound必须存在 <Columns>
protected void GridView1_RowDataBound(object sender, GridViewRowEventArgs e) { Response.
-
发表了文章 2013-05-02
前端开发规范文档
Web Front-end Development Document Specification(www.weyoo.cn) 1、文件管理规范 1) 资源文件目录 背景图片目录 图标目录 图片目录 临时图片目录 样式文件目录 ...
-
发表了文章 2013-05-02
Gridview用法大总结（牛年珍藏版）
Gridview用法大总结啦！精彩效果截图加详细源代码注释，需要的朋友赶紧过来看看吧；走过路过，千万不要错过哦！ 由于篇幅限制，代码就不贴啦，要下载源码的请点击这里；希望朋友们能给出一些好的建议，本人将尽力不断完善本文！ 来点掌声吧，o(∩_∩)o.
-
发表了文章 2013-05-02
使用 PIVOT 和 UNPIVOT 行转列
declare @sql nvarchar(max)='' declare @sql_column nvarchar(max)='' select @sql_column = @sql_column + '['+a.
-
发表了文章 2013-04-29
.net listview 及 datalist 自动序号
listview datalist
-
发表了文章 2013-04-28
centos下编译安装nginx|configure参数对照列表
4.Nginx的configure脚本支持的选项。（可以通过 ./configure --help命令查看Nginx可选择的编译选项，以下仅列出本人比较常用的选项） --prefix= ——Nginx安装路径，如果没有指定，默认为 /usr/local/nginx --sbin-path= ——Nginx可执行文件安装路径。
-
发表了文章 2013-04-28
IE6 getElementById读到name的值了
script type="text/javascript"> function ss() { alert(document.getElementById("Q").value); } ie6得到的值是name，而不是id！ 详细说明：http://www.
-
发表了文章 2013-04-27
[转]Linux/Uinx下 PHP编译参数参见表
linux环境下面php编译参数解析，有这方面需要的同学请转走，里面的参数讲解的非常的详细。还有，我是第一次在5iphp这个网站上面发表文章，请多多关注我哦？^-^阿宽 ./configure –prefix=/usr/local/php php 安...
-
发表了文章 2013-04-27
asp.net将word另存为html并输出到网页
http://hi.baidu.com/xuejianxiyang/item/3add1c366b97f4483175a1e3 添加引用:com/Microsoft office 11.
暂无更多信息
-
发表了文章
2018-01-11
我回来了....
-
发表了文章
2014-10-12
即将放出ITSEC第一期所有培训视频
-
发表了文章
2014-10-12
[ITSEC]信息安全·Web安全培训第一期客户端安全之UBB系列
-
发表了文章
2014-06-11
System.Runtime.InteropServices.COMException: Exception from HRESULT: 0x800AC472
-
发表了文章
2014-04-18
ITSEC TEAM 2013培训公开视频
-
发表了文章
2014-04-03
c#操作word表格
-
发表了文章
2014-03-26
循环a数组（值代表b的下标）删除b数组中存在的记录，从后往前删
-
发表了文章
2014-03-24
js/jquery 实时监听输入框值变化的完美方案：oninput & onpropertychange
-
发表了文章
2014-03-22
Microsoft Office Excel 不能访问文件 的解决办法
-
发表了文章
2014-03-21
C#导出Excel,并且设置Excel单元格格式，合并单元格.
-
发表了文章
2014-03-20
JQuery 表格拖动调整列宽效果
-
发表了文章
2014-03-20
jQuery表格列宽可变，兼容firfox
-
发表了文章
2014-03-19
SQL对Xml字段的操作
-
发表了文章
2014-03-13
正确释放WORD对象(COM组件) COMException: 被调用的对象已与其客户端断开连接
-
发表了文章
2014-03-10
SQLServer数据库降级方法详解
-
发表了文章
2014-03-05
用NextResult方法取得多个Result Set
-
发表了文章
2014-03-05
SQL导出数据到EXCEL的问题
-
发表了文章
2014-03-04
关闭2010中 word每次都提示：所做更改会影响共用模板 Normal.dotm
-
发表了文章
2014-03-03
System.Runtime.InteropServices.COMException 检索COM类工厂中CLSID{xxxxxxxxx}的组件时失败解决方法
-
发表了文章
2014-02-14
Javascript 检测键盘按键
滑动查看更多
暂无更多信息
暂无更多信息