2020-02-16 标签:关于,url,特殊符号,使用,介绍,统一,资源,定位,通用,标志符,uri,由于,有效的,包含,某些,字符,空格,不利

url即统一资源定位符，是通用资源标志符URI的一种。 由于有效的URI中不能包含某些字符，如空格等，如果不利用相应编码函数对URI进行编码（浏览器会对相应的URL进行处理），那么无法访问到有效的资源。 javascript的Global对象（javascript的内置对象）中有四个URI方法，分别

2020-02-16 标签:access,mdb,asp,带来,灾难,下载,方法,不说,直接,后缀,工具,你已经,是为,入侵者

先不说直接改后缀，直接可以用网快等工具直接下载，其实这样你已经是为入侵者打开了大门。入侵者可以利用asp/asa为后缀的数据库直接得到webshell。 一．思路 　　大家都知道为asp文件的标志符，也就是说一个asp文件只会去执行之间的代码，access＋asp的web系统的所有数据都是存放在数据