- 博客(75)
- 资源 (2)
- 收藏
- 关注
原创 javascript 给DIV 元素标签增加onclick事件
比较简单,代码如下:test$(document).ready(function(){$('#prevbtn').click(function () {alert('prevbtn');});$('#nextbtn').click(function () {alert('nextbtn');});}); prev next
2013-05-15 10:36:19
2390
1
转载 Selenium2.0 WebDriver入门指南
1.1 下载selenium2.0的lib包http://code.google.com/p/selenium/downloads/list官方User Guide:http://seleniumhq.org/docs/1.2 用webdriver打开一个浏览器我们常用的浏览器有firefox和IE两种,firefox是selenium支持得比较成熟的浏览器。但
2012-02-24 16:15:38
1669
原创 绕过win2003堆栈保护机制的新方法
绕过win2003堆栈保护机制的新方法http://os.51cto.com 2005-10-09 10:00 老王 51CTO.COM 我要评论(0)摘要:最近两年来windows的堆栈溢出问题变得愈来愈流行了。文章告诉读者如何绕过WIN系统的第一层保护,来触发内存中的数据覆写,从而实现堆栈溢出攻击。标签:windows2003Oracle帮您准确
2010-04-08 15:32:00
691
转载 深入挖掘Windows脚本技术
深入挖掘Windows脚本技术创建时间:2004-11-20文章属性:原创文章提交:zzzevazzz (zzzevazzz_at_sina.com)深入挖掘Windows脚本技术-------------------------------------------------------zzzEVAzzz http://www.ph4nt0m.org
2010-04-08 15:26:00
754
转载 LoadRunner processor、memory、network interface性能对象 常用性能计数器说明
TPS 1 Transactions Per Second 的 缩 写, 也 就 是 事 务 数/ 秒 2 Throughtput Per Second 的缩写,单位:Byte/second 字节/秒,也就是吞吐量啦。。。。。 【分享】Network Interface 计数器 许多人对 Kbps、KB、Mbps 等速度单位有所误解,
2010-03-31 17:06:00
1291
原创 SEO优化之百度自然排行说明收录规则猜想(Description没有被收录的原因)
引言:“为什么搜索引擎不收录description而收录网站内容呢?" 早期的搜索是靠描述以及title还有key words来确定主题的。 目前搜索引擎都是全文索引包括描述,关键词等等都是搜索全文检索完后,根据自己的计算法获得,而不是自己提交的description。 如果描叙和内容吻合可能显示,描叙不吻合的话会显示内容当正文中可以抽取出一句,关于搜索关键词的描述时,
2010-03-18 11:11:00
1120
原创 google的优化工作重点在外链
(与我做过的网站的SEO流程类似,做好外链能让Google快速认识、收录你的网站,并且在相应关键字排名上开始有结果) 做google优化工作最不可回避的就是外链,她跟百度不一样,百度发展到今天,算法经过无数次的调整,越来越符合中国的国情,对于搜索用户搜索体验也越来越友好。越来越人性化,真正做到以人为本。要让百度喜欢你的网站,首页要先让访客喜欢你的网站,而google优化个人感觉还是要以外
2009-12-28 10:50:00
652
转载 Sun One WebServer 6.1 JSP Source Viewing vulnerability
From: Kingcope Kingcope kcope2_(at)_googlemail.com> Sun One WebServer 6.1 JSP Source Viewing vulnerability System: Sun-ONE-Web-Server/6.1, Windows Server 2003 SunOne WebServer (formerly Netscape
2009-10-27 14:52:00
572
原创 一段有趣的JS脚本(JS书里的)
打开一个网站,在浏览器的地址栏输入以下脚本,回车。就能看到效果了。javascript:r=0;x1=.1;y1=.05;x2=.25;y2=.24;x3=1.6;y3=.24;x4=300;y4=200;x5=300;y5=200;di=document.images;dil=di.length;function a(){for(i=0;i-dil;i++){dis=di[i].sty
2009-10-19 09:26:00
945
转载 LR性能测试Web Page Breakdown分析篇
DNS解析时间:显示使用最近的DNS服务器将DNS名称解析为IP地址所需的时间;DNS查找度量是指示DNS解析问题或DNS服务器问题的一个很好的指示器;Connect时间:显示与包含指定URL的Web服务器建立初始连接所需的时间;Connect度量是一个很好的网络问题指示器;它还可表明服务器是否对请求做出响应;First buffer时间:显示从初始HTTP请求到成功收回来自WEB服务器的第一次缓
2009-08-31 18:18:00
1061
转载 如何确定适当的页面文件大小 Pages/sec
安装 Microsoft Windows Server 2003 或 Microsoft Windows XP 的一个 64 位版本时,操作系统将创建一个和一个半数量倍您计算机中安装的 RAM 的页面文件。 但是,由于在计算机的 RAM 量增加,页面文件需要将减小。 以下指导原则和方法将帮助您确定适当的页面文件大小为您的系统。 比较内存和 CPU 限制 Windows 的 32 位和 64
2009-08-31 17:42:00
6708
原创 LoadRunner监控Window/Unix系统资源的配置
LoadRunner监控Window/Unix系统资源需要做两件事情:1、配置被监视的服务器,以便于LoadRunner能够获取系统资源使用情况的数据2、在LoadRunner的Controller中添加计数器添加计数器比较简单,这里主要讲如何配置Window/Unix服务器。 一、配置UNIX系统:1、 修改/etc/xinetd.d/下的三个conf文件 rlogin
2009-08-31 11:30:00
1528
转载 Oracle性能调优实践中的几点心得
Oracle性能调优实践中的几点心得2009-04-07 11:25很多的时侯,做Oracle DBA的我们,当应用管理员向我们通告现在应用很慢、数据库很慢的时侯,我们到数据库时做几个示例的Select也发现同样的问题时,有些时侯我们会无从下手,因为我们认为数据库的各种命种率都是满足Oracle文档的建议。实际上如今的优化己经向优化等待(waits)转型了,实际中性能优
2009-07-16 14:49:00
1179
转载 Oracle动态性能视图学习之v$sysstat
按照OracleDocument中的描述,v$sysstat存储自数据库实例运行那刻起就开始累计全实例(instance-wide)的资源使用情况。类似于v$sesstat,该视图存储下列的统计信息:1>.事件发生次数的统计(如:user commits)2>.数据产生,存取或者操作的total列(如:redo size)3>.如果TIMED_STATISTICS值为true,则统计花费在执行
2009-07-14 16:25:00
662
转载 oracle中性能视图V$SYSSTAT小结
V$SYSSTAT中包含多个统计项,这部分介绍了一些关键的v$sysstat统计项,在调优方面相当有用。下列按字母先后排序: 数据库使用状态的一些关键指标:l CPU used by this session:所有session的cpu占用量,不包括后台进程。这项统计的单位是百分之x秒.完全调用一次不超过10msl db block changes
2009-07-14 16:02:00
742
转载 如何自定义Oracle计数器
一、添加自定义计数器的方法 要创建自定义查询,请执行以下操作:1. 在安装路径的Mercury LoadRunner/dat/monitors找到vmon.cfg文件,打开。2. 在vmon.cfg文件的第三行中,CustomCounters=指出要创建的自定义计数器个数。3. 在vmon.cfg文件中为新计数器新建一节,每节都有以下格式:
2009-07-14 14:34:00
1798
转载 static 用法小结(转)
static关键字是C, C++中都存在的关键字, 它主要有三种使用方式, 其中前两种只指在C语言中使用, 第三种在C++中使用(C,C++中具体细微操作不尽相同, 本文以C++为准). (1)局部静态变量 (2)外部静态变量/函数 (3)静态数据成员/成员函数 下面就这三种使用方式及注意事项分别说明 一、局部静态变量 在C/C++中, 局部变量按照存储形式可分为三种auto, static,
2009-07-13 14:35:00
605
1
转载 ifstream ofstream
ofstream是从内存到硬盘,ifstream是从硬盘到内存,其实所谓的流缓冲就是内存空间;在C++中,有一个stream这个类,所有的I/O都以这个“流”类为基础的,包括我们要认识的文件I/O,stream这个类有两个重要的运算符:1、插入器( 向流输出数据。比如说系统有一个默认的标准输出流(cout),一般情况下就是指的显示器,所以,cout2、析取器(>>) 从流中输入
2009-07-10 10:48:00
434
转载 BMP位图格式详解
位图格式 BMP是bitmap的缩写形式,bitmap顾名思义,就是位图也即Windows位图。它一般由4部分组成:文件头信息块、图像描述信息块、颜色表(在真彩色模式无颜色表)和图像数据区组成。在系统中以BMP为扩展名保存。 打开Windows的画图程序,在保存图像时,可以看到三个选项:2色位图(黑白)、16色位图、256色位图和24位位图。 现在讲解BMP的4个组成部分:1.文件头
2009-07-08 09:44:00
1290
转载 什么是LinkedIn - 顺便表达一下我对“白领”市场的看法
网站的运营,最好有明确的服务对象,并且研究客户的需求,从中找到一个适合的盈利模式。--------------------------------------------------------------------------------------------------------------在校内和博客都遇到朋友问我“LinkedIn是什么(我的Linked Profile)”,
2009-06-04 10:41:00
701
原创 FCKeditor 新闻组件的一些程序漏洞
很多网站可能都在用FCK的新闻编辑组件,使用FCK的时候一定要注意版本是否安全,以下是FCK中的文件上传漏洞:(主要是:connector.aspx文件的漏洞) 1 CurrentFolder 参数,可以在网站中不同目录新建文件夹,参数使用 ../../来篡改参数,进入不同的目录/browser/default/connectors/aspx/connector.aspx?Command
2009-04-28 10:16:00
548
转载 web安全实践(3)再谈基于http的服务器架构剖析
正文 昨天由于太累了,没把剩下的内容写完,今天继续。主要内容是代理和防火墙的探测。 3.1检测代理 如果代理服务器对外就表现为一个Web服务器,外部网络就可以简单把它当作一个标准的Web服务器而不需要特定的配置。不同之处在于,这个服务器没有保存任何网页的真实数据,所有的静态网页或者CGI程序,都保存在内部的Web服务器上。因此对反向代理服务器的攻击并不会使得网页信息遭到破坏,这样就增强
2009-04-24 14:40:00
428
转载 Web安全实践(8)攻击iis6.0
作者:玄魂 原文地址:http://www.cnblogs.com/xuanhun/archive/2008/11/09/1330100.html前言 web安全实践系列主要是对《黑客大曝光——web应用安全机密与解决方案(第二版)》的内容做的实践研究和部分编程实现。所以如果您能完全理解那本书可以跳过本文章。 另外我需要更多的像我一
2009-04-24 14:25:00
599
原创 Microsoft Source Code Analyzer for SQL Injection 使用心得
由于经常要安检公司维护的网站,而且大部分的网站都是很老旧用ASP做的网站,工作繁多、琐碎,安全问题一直没法彻底根治。无意中看到这款微软的工具,非常符合我的日常工作内容,但是不足之处是:即使使用它,工作量依然巨大繁琐。因此借助Microsoft Source Code Analyzer工具,做了一个程序自动化扫描ASP网站,找出网站中的SQL漏洞。 工欲善其事,必先利
2009-04-20 15:55:00
946
转载 Microsoft Source Code Analyzer for SQL Injection 工具介绍和使用
Microsoft Source Code Analyzer for SQL Injection 工具是一种静态代码分析工具,可帮助查找 Active Server Page (ASP) 代码中的 SQL 注入漏洞。本文介绍此工具的使用方法、生成的警告及其局限性用法本部分介绍使用此工具的方法。 语法此工具使用下面的语法: msscasi_asp.exe [
2009-04-20 15:41:00
942
原创 WINFORM Treeview 子节点添加问题
TreeNode tvFirst = new TreeNode(); tvFirst.Text = "First Tree Node"; TreeNode tvSecond = new TreeNode(); tvSecond.Text = "Second Tree Node"; TreeNode tvthird = new TreeNode(); tvthird
2009-04-15 17:15:00
1866
原创 WINform 获得控制台程序运行结果
private void button1_Click(object sender, EventArgs e) { //实例化一个进程类 Process cmd = new Process(); //获得系统信息,使用的是 systeminfo.exe 这个控制台程序
2009-04-15 17:12:00
1271
转载 野指针(转帖一篇)
野指针,也就是指向不可用内存区域的指针。通常对这种指针进行操作的话,将会使程序发生不可预知的错误。“野指针”不是NULL指针,是指向“垃圾”内存的指针。人们一般不会错用NULL指针,因为用if语句很容易判断。但是“野指针”是很危险的,if语句对它不起作用。野指针的成因主要有两种:一、指针变量没有被初始化。任何指针变量刚被创建时不会自动成为NULL指针,它的缺省值是随机的,它会乱指一气。所以
2009-03-11 10:42:00
528
原创 C++ 迷宫算法(迷宫老鼠)
题目: 迷宫是一个矩形区域,它有一个入口和一个出口。在迷宫的内部包含不能穿越的墙或障碍。在图5 - 8所示的迷宫中,障碍物沿着行和列放置,它们与迷宫的矩形边界平行。迷宫的入口在左上角,出口在右下角 以下是自己根据题目要求写的算法: 功能有:1 自动生成10*10迷宫图 2 判断是否有迷宫出口,并且画出路线图 /**********
2009-02-20 11:13:00
4807
1
原创 Loadrunner SiteScope 之添加 Remote NT
自己用虚拟机整了老半天,都怪自己啦~~ SiteScope里面明明白白的写着 添加的是 NT,就是200 或NT 或2003什么的服务器。我偏偏找个XP的虚拟机,搞了半天总提示: access premissions error 用户连接错误。 Reason:invalid login user or password. 无效的用户明或密码 最后只好在XP
2008-12-18 11:42:00
737
原创 Loadrunner 性能监控插件 SiteScope 的使用。
如何设置SiteScope 才能让lr 成功使用 它的数据呢1 首先要添加的,就是要监控的服务器。安装完毕进入sitescope.html 管理首页。点击Remote UNIX,Remote NT页面,点击添加,添加要监控的服务器。 添加UNIX服务器注意事项: 1 选择OS: 2 选择连接类型: http telnet ssh rlogin
2008-12-17 22:54:00
2923
转载 LoadRunner SiteScope SAP CCMS
Introduction The SAP CCMS (Computer Center Management System) monitor displays statistics about the resource usage of all servers, components, and resources in any SAP R/3 landscape during the
2008-12-17 16:01:00
1992
原创 LoadRunner监控服务器
************************本文非原创 **************转贴 51test********************一、监控windows系统:1、监视连接前的准备工作 1)进入被监视windows系统,开启以下二个服务Remote Procedure Call(RPC) 和Remote Registry Service (开始—)运行中输入s
2008-12-16 11:46:00
3171
转载 LR报错:Error-27728 step download timeout
一个网友问了我一个问题如下: loadruner报错:Error -27728: Step download timeout (120 seconds) 如何解决 语法检查通过,但是在并发执行一个查询时候报错Action.c(16): Error -27728: Step download timeout (120 seconds) has expired when downloading non
2008-12-11 09:05:00
1297
原创 C字符串操作函数(Loadrunner 中也可以用的)
1.常用的函数引用 #include size_t strlen(const char *s); int strcmp(const char *s1, const char *s2); char *strcpy(char *dest, const char *src); char *strcat(char *dest, cons
2008-12-04 16:57:00
1231
原创 基本概念:分页池和非分页池
在网上找搜索概念的解释,描述的不是很清晰。摘录两个比较靠谱的: 1 页面一直锁定在物理内存中,不会被换出到页面交换文件中 2 Windows把虚拟地址分为用户地址空间和系统地址空间,用户地址空间是给应用程序使用的,系统地址空间是给系统核心和驱动程序使用的。系统地址空间分为分页池和非分页池,分页池是指映射到分页文件的虚拟地址,当要使用该地址时才交换到物理内存中,由
2008-12-04 09:59:00
2926
原创 IIS 计数器Current Connection(在线人数)
current connection1 在IIS网站属性-性能属性页限制网站连接。那么current connection计数器的最大值就是该值。测试结果显示,当网站连接数不够时,服务器会返回 HTTP 503 service unavailable错误。但不会影响其它页面访问下载的时间。 2 在IIS网站属性-网站属性页,不勾选“保持HTTP连接”因为不保持HTTP连接的缘故:
2008-12-04 09:40:00
3144
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人