涉及程序： UBB 描述： Ultimate 电子公告板［IMG]中标签嵌入恶意的Java脚本漏洞 详细： Ultimate Bulletin Board（UBB）是由 Infopop 开发的一种基于 WWW 界面的免费电子公告板。UBB 使用 cookie 技术记录登录用户的敏感信息，如用户名、密码等等，并且 cookie 是保存在客户端的。 在 UBB 5.0.x Beta 中存在一个设计上的错误。由于没有对用户输入进行充分的检查，恶意用户可能在 则任何用户在回复此消息时将导致他们的cookie内容被转发给一个外部主机。 受影响的系统： Infopop Ultimate Bulletin Board 5.0.x Beta…
在以IIS做web server时，有些中文名的文件会出现无法下载的情况。 个人测试结果：文件名为2个、4个中文字时无法下载，而1个、3个、5个时没有问题，其他情况未做测试。 测试环境：英文版windows 2000+IIS 5.0 有两种方法可以解决此问题： 1、在Web服务器端修改注册表，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\INETINFO_PARAMETERS\FAVORDBCS 把1改成0，之后重新启动IIS即可。(如果此值已经是0，应该不会出现上述问题) 2、在客户端修改IE设置 把“总是以UTF-8发送URL”设置为不选中。（最好采用第一种方案，否则不会为每个访问者都去设置一下吧）
SubMatches 集合包含了单个的子匹配字符串，只能用 RegExp 对象的 Execute 方法创建。SubMatches 集合的属性是只读的。 运行一个正则表达式时，当圆括号中捕捉到子表达式时可以有零个或多个子匹配。SubMatches 集合中的每一项是由正则表达式找到并捕获的的字符串。 下面的代码演示了如何从一个正则表达式获得一个 SubMatches 集合以及如何它的专有成员：
代表显示一张图片；［url=www.mzwu.com]mzwu代表显示一个链接，然后再利用正则表达式进行查找替换，最终为和mzwu。这边正则表达式如果书写不当就可能使一些用户得以在系统中执行脚本，下边我们举一个例子说明： "" onerror=""alert(document.location.href);"这样的字符串提交经转换后就成了，如果图片不存在就将执行onerror语句！有了这样的权限我们还有什么不能干的呢？ 解决方法一：书写恰当的正则表达式 将"\［img\](.]*)\"改为"\［img\](.""]*)\"增加对双引号的过滤。 解决方法二：对匹配字符串进行过滤
主页：http://wap.monternet.com 传输方式：GPRS GPRS连接：当需要时或总是连线 GPRS接入点：cmwap IP地址：10.0.0.172 鉴定类型：普通 用户名和密码不填写
<% '========================================================= ' 本类在ASP环境中使用纯真版QQWry.dat通过完美测试 ' 如果您的服务器环境不支持ADodb.Stream，将无法使用此程序 ' 推荐使用纯真数据库，更新也方便 ' 最新QQWry.dat下载：http://www.cz88.…
摘要 网络上的IP数据库以纯真版的最为流行，LumaQQ也采用了纯真版IP数据库做为IP查询功能的基础。不过关于其格式的文档却非常之少，后来终于在网上找到了一份文档，得以了解其内幕，不过那份文档寥寥数语，也是颇为耐心才读明白。在这里我重写一份，以此做为LumaQQ开发者文档的一部分，我想还是必要的。本文详细介绍了纯真IP数据库的格式，并且给出了一些Demo以供参考。 Luma, 清华大学 修改日期： 2005/01/14 Note: 在此感谢纯真IP数据库作者金狐和那唯一一份文档的作者。 修改历史: 2005-01-14 修改了原来一些表达不清和错误的地方 -----------------------------------------------------------------------------------------------------------------------------------------------…
首先打开Google，在关键词输入框中输入"index of/"inurl:lib(双引号为英文状态下），选择“搜索简体中文网页”选项，回车搜索，得到了一些网页，不要以为这是一些普通的页面，其实它们是一些图书网站的资源列表，点击打开它来看看，怎么样？是不是所有资源一收眼底了？ 使用其他关键字可能得到更多的资源： 在搜索框上输入："index of /"cnki 再按搜索你就可以找到许多图书馆的CNKI、VIP、超星等入口！ 在搜索框上输入："index of /" ppt 再按搜索你就可以突破网站入口下载powerpint作品 在搜索框上输入："index of /"mp3 再按搜索你就可以突破网站入口下载mp3、rm等影视作品…
1、显示IP签名图片简介 原理是检测访问者的系统信息和IP地址，并依据IP给出对应的地理位置，动态写入并生成图片。 由于检测的是访问者的信息，所以每个人看到的文字内容不一样，是各自的地址和系统信息。 图片中显示是你自己的信息, 其他人看到的是各自的信息，所以很适合做为论坛的个性签名使用。 2、显示IP签名图片演示 3、源码下载点击下载]
搜索引擎是一种依靠技术取胜的产品，搜索引擎的各个组成部分，包括页面搜集器、索引器、检索器等，都是搜索引擎产品提供商进行比拼的着力点。 近几年，搜索引擎的商业化取得了巨大的成功，如著名搜索引擎公司Google、Yahoo（本文中提到Yahoo时，特指英文Yahoo）、百度等纷纷成功上市，引发了众多公司涉足于该领域，带动了人力、资本的大量投入，连软件巨人Microsoft公司也禁不住诱惑积极打造自己的搜索引擎。但是，从性能上来说，目前的搜索引擎还不尽如人意，搜索返回的结果往往与用户的检索要求相去甚远，有效性还不是很高。本文将对搜索引擎的工作原理及其实现技术进行分析，从中可以了解限制搜索引擎用户体验改善的因素到底有哪些。 搜索引擎的工作过程…