|
最新文章
|
知識管理交流
→『 技術(shù)文檔交流 』
本版文數(shù)：9313 今日文數(shù)：3904
|
|
來源：TosecSecurityTeamBlog最近看了一些關(guān)于ewebeditor這個編輯器，關(guān)于此的漏洞還是不少，其實很多人在做安全檢測的時候大多偏向于注入方面，有的時候關(guān)注下編輯器方面還是不錯的，目前主要有asp、aspx、php等版本首先我們來說下asp版本，如:www.xxx.com/admin/ewebed...
|
|
SSVID:19010SEBUG-Appdir:eWebEditor發(fā)布時間:2009-12-12影響版本:phpv3.8aspv2.8漏洞描述:eWebEditor是一個所見即所得的在線編輯器。顧名思義，就是能在網(wǎng)絡(luò)上使用所見即所得的編輯方式進(jìn)行編輯圖文并茂的文章、新聞、討論貼、通告、記事等多種文字處理應(yīng)用。../e...
|
|
轉(zhuǎn)載請注明MinghackersEwebeditor編輯器目前分為asp，aspx，php，jsp四種程序，各類ewebeditor版本很多，功能強(qiáng)大頗收使用者喜愛，在國內(nèi)使用極為廣泛。于是像windows一樣被黑客們挖掘出很多漏洞，大家莫急，筆者M(jìn)inghacker總結(jié)前人基礎(chǔ)，一一道來。對于目前asp版本的eweb...
|
|
ASP中經(jīng)常會用到replace，比如在查找時，要求高度顯示被查找的字符，怎么不區(qū)分大小寫替換字符？下面介紹兩個方法，一個是利用replace自身函數(shù)，另一種是用正則方法一：直接用ASP自帶函數(shù)replace這也是最簡單的方法title=replace(title,DF,SD,1,-1,vbTextCompare)re...
|
|
我們知道，對話框一般分為兩種類型：模態(tài)類型（modal）與非模態(tài)類型（modeless）。所謂模態(tài)對話框，就是指除非采取有效的關(guān)閉手段，用戶的鼠標(biāo)焦點或者輸入光標(biāo)將一直停留在其上的對話框。非模態(tài)對話框則不會強(qiáng)制此種特性，用戶可以在當(dāng)前對話框以及其他窗口間進(jìn)行切換。本文介紹如何使用javascript語言來創(chuàng)建這兩種類型...
|
|
今天在做一個彈出模態(tài)窗口時搞了我一晚上。google半天，找來找去文章就哪么幾篇，別人的能刷新偶的就是不行，后來在一網(wǎng)友幫助下總算是找到問題所在，搞定了。//在模態(tài)窗口中提交數(shù)據(jù)總是會彈出一個新窗口，上次遇到過這問題，所以這次一來就在html里加上了
<formid=form1runat=servertarge...
|
|
41.如何在javascript中捕捉錯誤信息？
<script>
try
catch(anerror)
</script>
42.js正則表達(dá)式replace用法
下述示例腳本使用replace方法來轉(zhuǎn)換串中的單詞。在替換的文本中，腳本使用全局reg...
|
|
一、xmlhttprequest和xmldom基礎(chǔ)這兩個是web開發(fā)的常用東西，就不說了，先看看使用：varreq;functionpostxml(xmldoc)functionxmlposted()else}二、javascript腳本錯誤處理基礎(chǔ)請教大家一個問題？如何處理腳本錯誤的？又如何去捕捉腳本錯誤的？有沒有遇...
|
|
感謝q友知行合一，在他的幫助下，我又有機(jī)會更加深層次的接觸到了oa產(chǎn)品的核心，他給我了2條建議：“一是可以深入研究oa的工作流，二是加深研究oa軟件的表單功能，他對這兩塊核心研究的均比較深入”。經(jīng)過4天的閉門修煉，我先把第一期oa的工作流先研究先發(fā)布出來，歡迎大家給意見。
工作流是整個oa系統(tǒng)的核心，也是bpm的核心...
|
|
在google上搜索“oa”，能夠看到ibm和微軟的廣告，但我估計沒有幾個人去關(guān)注過，更不用說認(rèn)真研究了。他們的排名一般都不高，一付很委屈的樣子，跟他們的身份很不相稱。反而是國內(nèi)的oa廠商揚眉吐氣的排在前面，吸引著用戶的眼球。其實ibm和微軟做競價排名完全是不必要的，因為他們的oa軟件曲高和寡，用戶群是銀行、電力、石化...
|
|
事件描述[br]onactivate當(dāng)對象設(shè)置為活動元素時觸發(fā)。[br]onafterupdate當(dāng)成功更新數(shù)據(jù)源對象中的關(guān)聯(lián)對象后在數(shù)據(jù)綁定對象上觸發(fā)。[br]onbeforeactivate對象要被設(shè)置為當(dāng)前元素前立即觸發(fā)。[br]onbeforecut當(dāng)選中區(qū)從文檔中刪除之前在源對象觸發(fā)。[br]onbefore...
|
|
現(xiàn)在還有很多人搞不懂php和java開發(fā)的協(xié)同oa到底有什么不同，對自己到底有什么影響，以至于做出了錯誤的選擇而貽害無窮。筆者根據(jù)兩種技術(shù)的特點重新整理了一個對比，給關(guān)心協(xié)同oa技術(shù)的讀者做個參考。
一、語言比較
php是解釋執(zhí)行的服務(wù)器腳本語言，首先php有簡單容易上手的特點。語法和c語言比較象，所以學(xué)過...
|
|
sql2000中定義的varchar，nvarchar類型的最大長度，varchar的最大長度為8000，nvarchar的最大長度為4000，但是從企業(yè)管理器中，類型為varchar，nvarchar的字段的最大輸入字符為1023，必須使用查詢分析器提交大于1023的字符串。insert語法為：insertintot...
|
|
MasterItem的主要屬性主組織物料,Master,Item,主組織物料,Master,ItemMain主要屬性ItemCode物料編碼Description物料描述PrimaryUOM主單位(指存儲和銷售單位。所有必需的轉(zhuǎn)換操作都基于此單位。主要單位是在OracleReceivables中輸入的發(fā)票和貸項通知單的...
|
|
概要
物料是整個erp的根基，幾乎所有的業(yè)務(wù)操作都是圍著物料轉(zhuǎn)的。而oracleebs中的物料屬性有近280個屬性，要一個一個去了解一個一個去設(shè)定幾乎是一個不太可能的事情。大部分的屬性都是根據(jù)企業(yè)庫存的作業(yè)流程去按需設(shè)定。有一些屬性是設(shè)定在主組織里的，有一些屬性是分配在各組織中去設(shè)定的。物料屬性的設(shè)定有一些需要權(quán)衡的...
|
|
字符型可以轉(zhuǎn)為數(shù)值型的函數(shù)有:cint():轉(zhuǎn)為整型,csng(),轉(zhuǎn)為單精度cdbl,轉(zhuǎn)為雙精度clng（），轉(zhuǎn)為長整型cdec(),轉(zhuǎn)為十進(jìn)制此外,val（）函數(shù)也可將字符串轉(zhuǎn)數(shù)字型cint返回表達(dá)式，此表達(dá)式已被轉(zhuǎn)換為integer子類型的variant。cdbl返回表達(dá)式，此表達(dá)式已被轉(zhuǎn)換為double子類型的...
|
|
[p]我們?nèi)绻玫絠frame的值傳到另一框架就要用到window.opener.document.getelementbyid(name).value=uvalue;這種形式哦。[br]window.parent能獲取一個框架的父窗口或父框架。頂層窗口的parent引用的是它本身。[br][br]可以用這一點特性來...
|
|
作者：越野蒼狼使用excel做工資統(tǒng)計，是很多中、小企業(yè)都會做的，但是如何讓工資條打印既快速又漂亮是很多人頭痛的問題，下面就提供幾種綜合解決方案，有需要的朋友可以根據(jù)自己的實際情況選擇一種方案來操作。一、人少好辦事對于一些小企業(yè)或者辦公室類型的公司來說，公司全體人數(shù)也不多，少的幾個人，多的也就十幾、二十人的樣子，即便是...
|
|
關(guān)于helo的設(shè)置方法
在服務(wù)器上點擊右下角圖標(biāo)，然后在彈出菜單中選取“系統(tǒng)設(shè)置”項，再選“收發(fā)規(guī)則”，在其中設(shè)置helo項。
設(shè)置方法:
1.您的域名(如:domain.com)做了mx記錄時(如mx記錄為:mail.domain.com)，您可以設(shè)置helo為該mx記錄(如:mail.domain.com...
|
|
web登錄時出現(xiàn)“超時，請重試”
一、防火墻軟件設(shè)置不當(dāng)：在禁用本地udp通訊或未允許hmailserver以及微軟的組件池進(jìn)行通訊時會引起這樣的問題。
二、安裝sqlserver時，如未啟用“sqlserver網(wǎng)絡(luò)實用工具”中的“多協(xié)議”也會引起這樣的錯誤：
三、在windows2003的iis6....
|
|
一、可能因為您服務(wù)器上iis的腳本超時時間不夠長造成的，您需要在iis中增加腳本超時時間，操作方法是：在iis的“站點或（虛擬目錄）”的“主目錄”下點擊“配置”按鈕，設(shè)置腳本超時時間為：300秒（注意：不是session超時時間）。
二、可能是郵件系統(tǒng)中的設(shè)置限制了hmailserver上傳附件的大小，您可以設(shè)置...
|
|
怎樣對付垃圾郵件
對于郵件服務(wù)器來說，垃圾郵件分為兩種：
1.通過郵件服務(wù)器對外發(fā)送的外發(fā)垃圾郵件。
2.發(fā)向系統(tǒng)內(nèi)郵箱的內(nèi)發(fā)垃圾郵件。
一、外發(fā)垃圾郵件：
1.外發(fā)垃圾郵件是一些垃圾郵件發(fā)送者利用了您的郵件服務(wù)器大量對外發(fā)送垃圾郵件造成的。這些外發(fā)垃圾郵件會極大的占用系統(tǒng)資源（包括：cpu資源、內(nèi)存...
|
|
hmailserver無法刪除郵件，同時所有設(shè)置都沒法保存
請設(shè)置正確的文件夾權(quán)限，即可解決此問題：
例如hmailserver被安裝在d:\hmailserver目錄下。
權(quán)限設(shè)置完成后，需要重啟一下iis以使設(shè)置生效。
d:\hmailserver(及其所有子目錄)users或everyone完全控制
d...
|
|
八月底開始著手做webmail的時候想從網(wǎng)上搜些信息參考，能找到的基本都是介紹javamail的api，幾乎找不到什么開發(fā)webmail思路的資料。目前我們的項目已經(jīng)到了收尾階段，也比較閑，我想總結(jié)一下我的思路，與同學(xué)們共同學(xué)習(xí)。
我們郵件服務(wù)器用的是開源的james，由于當(dāng)前版本不支持imap所以只能用pop3...
|
|
hmilyheart[樓主]幸福的子彈銀牌會員認(rèn)證帖子1479體力2057威望4當(dāng)前廣東佛山個人網(wǎng)站發(fā)短消息作品15加為好友打分2專長php,asp1#大中小發(fā)表于2008-6-1600:41由于工作的需要，我需要為客戶做一個在線生成excel及word報表程序，參考了網(wǎng)上很多辦法，大多數(shù)都是采用excel.appli...
|
400 186 1886
