代码如下:<%functionCheckFileContent(FileName)dimClientFile,ClientText,ClientContent,DangerString,DSArray,AttackFlag,ksetClientFile=Server.CreateObject(Scripting....

简单介绍下功能吧：使用了ASP的一个对象ServerVariables（服务器环境变量），通过这个环境变量可以获取到真正的下载地址再通过一些简单的VBS内置函数破坏其真正地址的完整性。达到欺骗下载软件的功能。现附上源码提供大家学习。代码如下:<%FunctIonDownloadFIle(StrFIle)StrFI...

CodehighlightingproducedbyActiproCodeHighlighter(freeware)http://www.CodeHighlighter.com/-->DOCTYPEhtmlPUBLIC-//W3C//DTDXHTML1.0Transitional//ENhttp://www.w3.or...

DOCTYPE是documenttype(文档类型)的简写，在web设计中用来说明你用的XHTML或者HTML是什么版本。要建立符合标准的网页，DOCTYPE声明是必不可少的关键组成部分；除非你的XHTML确定了一个正确的DOCTYPE，否则你的标识和CSS都不会生效；当然对JS的取值也会有影响。DOCTYPE声明如下...

[code]NewDocument鼠标的绝对位置： 控件输入框txtPos的绝对位置： X： Y： [/code]

设计开发中的“框架”指一套包含工具、函数库、约定，以及尝试从常用任务中抽象出可以复用的通用模块，目标是使设计师和开发人员把重点放在任务项目所特有的方面，避免重复开发。通常的讲，框架就是就是最常用的javascript框架和Web应用框架，当然，还有CSS框架(15个CSS框架简介和Typogridphy:适合网格布局的...

window.location.href=“url”：改变url地址；window.location.replace(“url”)：将地址替换成新url，该方法通过指定URL替换当前缓存在历史里（客户端）的项目，因此当使用replace方法之后，你不能通过“前进”和“后退”来访问已经被替换的URL，这个特点对于做一些过...

闭包（closure）是Javascript语言的一个难点，也是它的特色，很多高级应用都要依靠闭包实现。一、变量的作用域要理解闭包，首先必须理解Javascript特殊的变量作用域。变量的作用域无非就是两种：全局变量和局部变量。Javascript语言的特殊之处，就在于函数内部可以直接读取全局变量。Js代码varn=9...

对于无论在哪里都要工作的人们来说，一个实用的远程访问工具可以成为好的帮手。通过远程访问工具，可以在家访问你的办公室计算机，或者在办公室访问家中的电脑。当然，如果你身处酒店而需要访问家中和办公室中的计算机，通过远程访问工具这也不是什么难事。远程访问意味着你不用考虑太多的东西——除了你的笔记本和畅通的网络。更为重要的是，一...

[p]我有xp中用win+l键锁定计算机时，左下角有个关闭计算机这个选项，常常有人用这个关闭计算机，重启机子，如何取消这个选项？[/p][p][/p][p][/p][p]最佳答案：[/p][p]我们出于方便工作和保密的需要，在离开办公室时往往不会关闭计算机而是使用“win＋l”快捷键来锁定计算机。这样，其他人就无法进入...

今天接到一个需求，需要做一个有简、繁两种字体的网站，一查之下，竟然发现有直接用javascript实现的简繁转换程序，惊喜之下，不记录下来不足以表达心中的快乐。另对写此程序者致以崇高的敬意！Js代码//模仿语言包式的简繁转换功能插件！varDefault_isFT=0//默认是否繁体，0-简体，1-繁体varStran...

有个网站可以自己根据自己需要选择生成所需要的londing图标，非常漂亮，很喜欢。网站在这里：http://preloaders.net/en/3d

这两天公司给了我一个任务，让我给公司和一个客户安装一个邮件服务器，需求是：免费，最好是正版；支持多域名（因为公司、客户的两个域名同时用一个服务器）；支持较多用户；运行环境是windows平台这次我找到了一个比较不错的邮件服务器：hMailServer，当前发布的服务器版本是5.3.3。这个邮件服务器是开源的邮件服务器，...

authenticatedusers:包括在计算机上或活动目录中的所有通过身份验证的账户。其身份已得到计算机验证的所有用户。身份验证的用户不包括来宾，即使来宾帐户有密码。所有经过windowsxp验证程序登录的用户均属于此组。authenticatedusers（经过身份验证的用户）用户组具有向activedirect...

全球互联网IP地址相关管理组织3日说，现有的互联网IP地址已于当天分配完毕，IP地址总库已经枯竭，互联网未来发展将系于在全球范围内普及下一代互联网通信协议。国际互联网名称和编号分配公司(ICANN)发布的新闻公报说，在3日于美国迈阿密举行的一个会议上，最后所剩的5组IP地址(基于互联网通信协议IPv4)被分配给了全球5...

刚刚在9月编程语言排行榜上取得历史性突破的PHP在Web开发领域最到的对手可能就是基于微软.NET技术的ASP.NET。近日，微软的JoeStagner在博客上发表了一系列文章比较了PHP和ASP.NET性能方面的文章，引起了来自双方程序员的大量回应。Joe表示，他会将这样的测试持续下去，并寻求更为合适的方式，以获得对...

收集整理了asp当中一些常用的判断函数<1>IsArray函数返回Boolean值指明某变量是否为数组。语法IsArray(varname)varname参数可以是任意变量。说明如果变量是数组，IsArray函数返回True；否则，函数返回False。当变量中包含有数组时，使用IsArray函数很有效。&l...

<%先下载远程图片url=http://www.webjx.com/images/logo.gif远程图片地址savepath=D:\photo\保存路径为文件重命名randomizeranNum=int(999*rnd)filename=year(now)&month(now)&day(now)...

正则表达式（RegularExpression）为字符串模式匹配提供了一种高效、方便的方法。几乎所有高级语言都提供了对正则表达式的支持，或者提供了现成的代码库供调用。本文以ASP环境中常见的处理任务为例，介绍正则表达式的应用技巧。一、检验密码和邮件地址的格式我们的第一个实例示范正则表达式的一项基本功能：抽象地描述任意复...

newRegExpASP正则表达式<Execute方法>描述：对指定的字符串执行正则表达式搜索。语法：object.Execute(string)Execute方法的语法包括以下几个部分：object：必需的。总是一个RegExp对象的名称。string：必需的。要在其上执行正则表达式的文本字符串。说明：正...

近期，我管理的一个网站被注入木马代码<scriptsrc=http://cn.daxia123.cn/cn.js></script>，在百度搜索这段代码，竟然可以搜到20万多的网站被注入了，真是把我郁闷了一天啊！！！！这个木马大概在2008-12-24号爆发至今。。越来越多的网站中标。daxia...

SQL注入是一种攻击方式，在这种攻击方式中，恶意代码被插入到字符串中，然后将该字符串传递到SQLServer的实例以进行分析和执行。任何构成SQL语句的过程都应进行注入漏洞检查，因为SQLServer将执行其接收到的所有语法有效的查询。一个有经验的、坚定的攻击者甚至可以操作参数化数据。SQL注入的主要形式包括直接将代码...

我们在用ASP开发文件上传功能的时候，为了防止用户上传木马程序，常常会限制一些文件的上传，常用的方法是判断一下上传文件的扩展名是否符合规定，可以用right字符串函数取出上传文件的文件名的后四位，这样很容易就能判断了，但是这里面有一个漏洞，非常危险，就是chr(0)漏洞，详情请接着往下看。一、首先解释下什么是chr(0...

装上了防火墙的主机，进行入侵攻击的大概思路小结一下。首先当然是用扫描器对这台服务器（以下简称主机A）进行常规的扫描，得到初步的信息。再用nmap-sSIP-P0-p139，透过防火墙查看是否开有139端口。从上面得到的信息我们可以简单的判断到：主机A的系统是什么，装有防火墙的话，一般是只允许80端口开放的。如果能够泄漏...

比较经典的一片帖子，今天转过来大家学习一下:编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQLInjection，即SQL注入。本文出处：http://www.yutianedu.com/52netw...