296991904的博客_转载

RIPS自动化地挖掘PHP源代码安全漏工具

RIPS是一个源代码分析工具，它使用了静态分析技术，能够自动化地挖掘PHP源代码潜在的安全漏洞。渗透测试人员可以直接容易的审阅分析结果，而不用审阅整个程序代码。由于静态源代码分析的限制，漏洞是否真正存在，仍然需要代码审阅者确认。RIPS能够检测XSS, SQL注入, 文件泄露, LFI/RFI, RCE漏洞等。目前RIPS更新至0.32版。下载地址：http://sourceforge.

技术

程序

检测

源代码

下载地址

转载精选 2015-06-02 10:39:46 809 阅读

CTreeCtrl和CListCtrl落空核心时高亮选中项

设置CTreeCtrl的Always Show Selection:TrueCListCtrl的Always Show Selection:False在NM_CUSTOMDRAW事务中添加如下代码： void CHighLightDlg::OnNMCustomdrawTree1（NMHDR pNMHDR， LRESULT pResult）{&nbs

False

Always

转载精选 2015-06-01 09:18:42 2032 阅读

向量vector在VC中的使用

要使用vector,必须包含<vector>头文件，例如： #include <VECTOR> using namespace std;

结构体

include

转载精选 2015-06-01 09:13:17 1131 阅读

VC通过WIN32_FIND_DATA和FindFirstFile获取文件夹大小代码

DWORD64 GetFolderSize(LPCTSTR szPath, DWORD *dwFiles, DWORD *dwFolders) { TCHAR szFileFilter[512]; TCHAR szFilePath[512]; HANDLE hFind = NULL; WI

文件夹

转载精选 2015-06-01 09:10:24 2129 阅读

申请Bing Search API

地址：https://datamarket.azure.com/home没有帐号先注册一个，然后登录。 1：在数据中订阅Bing Search API，如果找不到就使用这个地址：https://datamarket.azure.com/browse?publisher=f8ede0df-591f-4722-b646-e5eb86f0ae52&price=any &nbs

用户

香港

信息

search

神马

转载精选 2015-06-01 01:43:10 2463 阅读

DLL中的AfxGetApp()

AfxGetApp()这个函数在VC当中很常见，主要是用来获得CWinAPP生成的全局对象的。一般情况下将其强制类型转换成你自己写的App类就可以调用里面的方法了。但是如果编写的是DLL程序的话，情况会稍有不同。你会发现在DLL中调用AfxGetApp这个函数会得到DLL的应用对象。原因出现在DLL的模块状态上。应用程序在调用DLL时为了保证资源不出问题，往往会调用一句：AFX_MAN

应用程序

thread

资源

转载精选 2015-05-30 16:29:22 658 阅读

_WIN32_WINNT 0x0500 导致 CFileDialog 异常问题

在开发项目中，回归测试，发现没有改动的模块中的CFileDialog对象初始化后就会导致程序异常或宕机。经过查资料和实践，发现CFileDialog 为何抛出异常与一个MFC的宏定义有关，如果_WIN32_WINNT 0x0500 这个宏被定义那么就不能再用cfiledialg 了，把这个宏定义去掉则OK如果程序中确实需要这个宏，可以通过下面几个方案来解决： 1.不要使用CFileDia

程序

资料

include

皮肤

开发项目

转载精选 2015-05-30 13:25:53 505 阅读

error C2265: '<Unknown>' : reference to a zero-sized array is illegal

参考文章：http://bbs.csdn.net/topics/110104273---------------------------------------------------------------------------------------------错误信息： error C2265: '<Unknown>' : reference to a zero-si

文章

include

error

信息

reference

转载精选 2015-05-30 09:42:56 773 阅读

常用域名记录解释：A记录、MX记录、CNAME记录、TXT记录、AAAA记录、NS记录

A记录A记录是用来创建到IP地址的记录。A记录设置技巧1、如果想创建不带www的记录，即ezloo.com，在主机记录中填写@或者留空，不同的注册商可能不一样。2、创建多个域名到同一个IP，比如给博客建了二级域名，可以使用*.blog.ezloo.com来指向一个IP，这样的话，不管是访问a.blog.ezloo.com还是b.blog.ezloo.com都能到同一个IP。3、如果你给同一个二级域

blog

服务器

IP地址

客户端

记录

转载精选 2015-05-27 15:19:29 477 阅读 1收藏

获取使用CDN网站的真实IP

现在很多网站用了cdn技术，在做一些测试的时候，想获取其服务器真实IP地址就有点困难，不知道现在还有其他什么好的方法呢，整理了下，目前知道如下两种：1：拿CDN服务器找出真实IPcache_peer 1.1.1.1 parent 80 0 no-query originservercache_peer_domain 1.1.1.1 www.91ri.org2：判断HTTP_X_FORW

服务器

IP地址

客户端

上传文件

parent

转载精选 2015-05-27 13:23:06 334 阅读

小技巧突破CDN查询网站真实IP

渗透时候碰到CDN站很头疼,主站没有洞, 旁注又找不到真实IP,蛋碎了一地,网上也没相关的文章,所以我就在此写了个小技巧,菜鸟一只,大牛们勿喷.先科普下CDN,什么是CDN?CDN的全称是Content Delivery Network，即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互

Network

服务器

互联网

Internet

小技巧

转载精选 2015-05-27 13:20:59 782 阅读

如何查询使用了CDN的网站的真实IP

http://www.code521.com/index.php/archives/872?utm_source=tuicool 对使用了 CDN的网站，如何查询他的真实IP地址，文章内容来源（核攻击的博客）。1：先查一下分站的IP，很多情况是主站使用了 CDN 而分站没有使用。类似这样 www.code521.com 使用了CDN ,那么 mail.code521.com blog.c

服务器

IP地址

文章

提供商

域名查询

转载精选 2015-05-27 13:19:48 1205 阅读

nslookup工具查询域名服务器、IP、CNAME等详细用法

http://www.webkaka.com/blog/archives/nslookup-dns-ip-cname.html nslookup是站长较为常用的工具之一，它甚至比同类工具dig的使用人数更多，原因是它的运行环境是windows，并且不需要我们再另外安装什么东西。dig是在linux环境里运行的命令，不过也可以在windows环境里使

nslookup

转载精选 2015-05-27 12:42:10 1100 阅读

通过nslookup的-vc参数自动解析域名

http://blog.itpub.net/21129783/viewspace-710816/ DNS的问题，已经有很多讨论了在网上有人介绍，通过tcp协议解析域名，可以获得正确的IP但Windows默认是udp解析域名，而且无法设置成通过tcp协议解析域名。有人想办法通过修改dnsapi.dll实现tcp方式解析域名。前些天看到网上有介绍使用nslookup -vc的参数，强制使用t

nslookup

转载精选 2015-05-27 12:39:23 938 阅读

从一个url串中解析出文件名

去MSDN搜索“netget”,看看 // // routine to simulate C runtime splitpath // // rules // 1) a file ALWAYS has an extensio

file

转载精选 2015-05-26 13:53:56 635 阅读

parseUrl函数

http://www.cnblogs.com/rubylouvre/archive/2010/06/09/1755051.html function parseURL(url) { var a = document.createElement('a');

source

protocol

return

function

转载精选 2015-05-26 13:44:04 270 阅读

ParseURL function

https://msdn.microsoft.com/en-us/library/windows/desktop/bb773825(v=vs.85).aspx #include <windows.h> #include <shlwapi.h> #include <stdio.h> #include <tchar.h&

include

URL

function

原创 2015-05-26 13:41:27 457 阅读

CHttpFile 获取URL重定向后的文件名

// 获取URL重定向后的文件名,如果没有重定向,也返回下载文件名 CString GetFileNameFromRedirectUrl(CString strUrl) { CInternetSession iSession; CStdioFile* pFileDown = NULL; CStrin

下载文件

return

定向

转载精选 2015-05-26 13:35:27 436 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

洪流

RIPS自动化地挖掘PHP源代码安全漏工具

CTreeCtrl和CListCtrl落空核心时高亮选中项

向量vector在VC中的使用

VC通过WIN32_FIND_DATA和FindFirstFile获取文件夹大小代码

申请Bing Search API

DLL中的AfxGetApp()

_WIN32_WINNT 0x0500 导致 CFileDialog 异常问题

error C2265: '<Unknown>' : reference to a zero-sized array is illegal

常用域名记录解释：A记录、MX记录、CNAME记录、TXT记录、AAAA记录、NS记录

获取使用CDN网站的真实IP

小技巧突破CDN查询网站真实IP

如何查询使用了CDN的网站的真实IP

nslookup工具查询域名服务器、IP、CNAME等详细用法

通过nslookup的-vc参数自动解析域名

从一个url串中解析出文件名

parseUrl函数

ParseURL function

CHttpFile 获取URL重定向后的文件名