VBS字符串的内部实现

2011年12月22日   By Demon   25,168 views

最近对 VBS 字符串 Chr(0) 注①截断讨论得比较多,看来有必要介绍一下 VBS 字符串的内部实现。Demon 友情提示:本文需要一些 C 语言和 Windows 编程的知识,VBScript 初学者慎入。

阅读这个条目剩下部分 »

ASP无组件上传类大全

2011年12月21日   By Demon   26,429 views

最近看了几篇关于 ASP 文件上传漏洞的文章,“临风小筑”中的《网络广泛流传的一个asp上传类的一处BUG》,“王晔的流水账”中的《ASP上传漏洞之利用CHR(0)绕过扩展名检测脚本》和《ASP/VBScript中CHR(0)的由来以及带来的安全问题》,觉得有必要把网上广泛流传的 ASP 文件上传类找出来,看看里面有没有 BUG。

阅读这个条目剩下部分 »

Python调用COM组件

2011年12月20日   By Demon   22,245 views

初学 Python 的时候就研究过怎样调用 COM 组件,这样就能像写 VBScript 一样写 Python,那时就想写一篇关于 Python 调用 COM 组件的文章,但是一直都没有写。

阅读这个条目剩下部分 »

C语言中NULL和NUL的区别

2011年12月19日   By Demon   25,569 views

很多人混淆C语言中的NULL和NUL,《Expert C Programming》里面有个 Handy Heuristic:

阅读这个条目剩下部分 »

用Python脚本写ASP页面

2011年12月18日   By Demon   55,660 views

很多不明真相的同学认为 ASP 是一种编程语言,事实上并非如此。ASP 是 Active Server Page 的缩写,意为“动态服务器页面”,是微软公司开发的代替 CGI 脚本程序的一种应用。

阅读这个条目剩下部分 »