最近对 VBS 字符串 Chr(0) 注①截断讨论得比较多,看来有必要介绍一下 VBS 字符串的内部实现。Demon 友情提示:本文需要一些 C 语言和 Windows 编程的知识,VBScript 初学者慎入。
“程序设计”目录存档
VBS字符串的内部实现
2011年12月22日,星期四ASP无组件上传类大全
2011年12月21日,星期三最近看了几篇关于 ASP 文件上传漏洞的文章,“临风小筑”中的《网络广泛流传的一个asp上传类的一处BUG》,“王晔的流水账”中的《ASP上传漏洞之利用CHR(0)绕过扩展名检测脚本》和《ASP/VBScript中CHR(0)的由来以及带来的安全问题》,觉得有必要把网上广泛流传的 ASP 文件上传类找出来,看看里面有没有 BUG。
Python调用COM组件
2011年12月20日,星期二初学 Python 的时候就研究过怎样调用 COM 组件,这样就能像写 VBScript 一样写 Python,那时就想写一篇关于 Python 调用 COM 组件的文章,但是一直都没有写。
C语言中NULL和NUL的区别
2011年12月19日,星期一很多人混淆C语言中的NULL和NUL,《Expert C Programming》里面有个 Handy Heuristic:
用Python脚本写ASP页面
2011年12月18日,星期日很多不明真相的同学认为 ASP 是一种编程语言,事实上并非如此。ASP 是 Active Server Page 的缩写,意为“动态服务器页面”,是微软公司开发的代替 CGI 脚本程序的一种应用。