CTF实验吧-WEB专题-2

1.简单的sql注入之2 题解 我们先单引号试一下发现报错，所以基本存在注入，然后我们用空格会爆SQLi detected!因此被过滤了，发现+还是%a0这些编码都会报错，所以只能用万能空格替代/**/,然后测试是否含有flag表，接着测试是否含有flag列，然而并没有什么卵用，因为这货竟然过滤了左右括号，无法用exists判断flag表是否存在，同时由于左右括号不能用，为了让判断flag表存在

复杂报表复杂在哪？

报表开发者总会遇到一些较为复杂的报表，这类报表的数目通常很少，但花费的开发时间却很多，有时候还会变成疑难问题。本文将讨论这些复杂报表到底复杂在哪方面，以及该用什么方法去解决，希望对提高报表的开发效率有所帮助。        以前的复杂报表主要复杂在前端： n 单元格合并，斜线表头。 n  字体风格根据数据大小发生变化。 n  任意单元格之间的计算。比如针对几条特殊的明细数据，计算它们和汇总

SAP财务中国本土化报表

-

中式报表系列之四如何让报表展现更美观

报表要更好看，那就要增强报表的实用性、美观性，总结为四化：报表实用化、细节精确化、展示美观化、数据动态化。好看的报表能让我们欣赏到美丽报表的数据之舞。 让我们一同了解报表如何更实用、更易用；制作报表更应重视哪些细节；了解报表中图表和动态图表的使用效果。本课程免费试听：http://www.itcast.net/portal/courses/unit/146

实验吧CTF-web

登陆一下好吗类型：sql注入已经过滤了/ # -- select or union |等，但是没有过滤单引号payload:username=pcat'='&password=pcat'='原sql语句为：select * from user where username='用户名' and password='密码'拼接后为：select * from user where username='p

Visual Graph开发

一、Visual Graph重要文件 1.bin\ide.exe是绘图软件，您在此可以设计图库、绘制图形文件，这个软件的所有界面都是可以修改的。 2.bin\vg.dll是ActiveX控件，在许多编程语言中使用，使用步骤如下： a)运行bin\registeractivex.bat注册控件到您的计算机，如果失败，以管理员身份运行cmd.exe，然后再运行regsvr32.exe bin\vg.dll注册（请不要把v.dll拷贝到windows\system32目录下）。 b)进入编程语言，在工具栏上安装COM组件Visual Graph ActiveX control（Visual Graph不能运行在WEB服务端，如果开发ASP.net，工具栏看不到这个） c)把控件拖动到画面中 d)在窗口的Load事件（或Show）事件中编写如下代码： vgctrl1.Design( "" )设计一个新图形文件 vgctrl1.Run( "" )运行一个新图形文件 vgctrl1.Design( vgctrl1.DefaultPath + "..\demo\电力\秦山核电站.tbl" )设计秦山核电站这张电力接线图 vgctrl1.Run( vgctrl1.DefaultPath + "..\demo\电力\秦山核电站.tbl" )是秦山核电站这张电力接线图的运行状态 接下来就可以通过程序对画面上的各种图形对象进行编程了，具体请参考入门手册 http://www.visual-graph.com/rumen.htm 3.bin\vg.chm是帮助系统 4.source目录下是csharp2010、delphi7.0、vb6.0、vc6.0使用Visual Graph ActiveX的示例 5.web目录下是互联网应用中使用的cab文件打包批处理程序 6.lib目录下是若干例子图库 7.demo目录下是若干图形文件的示例 二、发布Visual Graph ActiveX时必需要包含的文件 1 : bin\vg.dll ActiveX控件 2 : bin\funcs.dll 外部函数库 3 : bin\kernel.dll 技术核心库 4 : bin\units.dll 基础图形库 5 : bin\consts.bas 启动脚本，在此可以定义一些非常重要的全局常量 6 : bin\arrows.tbl 自定义线条箭头库 7 : bin\cursors.tbl 光标库，没有这个，鼠标移动时将看不见 8 : bin\hintwindow.tbl 提示窗口，当鼠标移动到某对象时显示的那种提示窗口 9 : bin\library.tbl 基础图形的画法，包含线条的各种画法 10: bin\page.tbl 打印设置对话盒 11: bin\controls.tbl 打印设置窗口使用的控件库，包括按钮、下拉列表框、选择框等等 12: bin\patterns.tbl 图案文件 三、如果在互联网(IE)使用，需要把用到的文件打包成CAB文件，可参考web\makecab.bat里面的内容，自行增加要打包的文件，然后运行这个批处理程序，打包后的CAB文件的使用方法参见web\design.htm，自行打包的CAB文件在IE里会被拦截，请调低IE的安全等级，允许ActiveX在IE中使用和运行脚本。如果想不被IE拦截，请使用我公司网站上提供的http://www.visual-graph.com/activex/vg.cab，或者自行向数字签名公司购买签名服务。

visual graph入门教程

visual graph入门教程visual graph入门教程visual graph入门教程visual graph入门教程visual graph入门教程

Visual Foxpro生成任意打印字段报表的实现

---- 存在的问题 ---- 用VFP生面的执行程序后，对于用户所需的某一数据库的任意字段组合报表，就显得不是那样运用自如。因为，一方面软件开发时，无法考虑到日后用户所需报表的所有格式。另一方面，由于所设计好的报表格式文件已编译成可执行文件，即使修改了.FRX和.FRT文件结构内容，也需在开发环境下重新编译，对用户来讲是不实现的。例如需一份员工名单及一个空栏位，进行签名或登记某一证件

从2009年至2014年脸书（Facebook）的用户行为及其发展 The User Behavior in Facebook and its Development from 2009 until

最近阅读了一篇关于Facebook用户行为的论文（http://arxiv.org/abs/1505.04943），顺便写了一个笔记，有不正确的地方欢迎指正。 The User Behavior in Facebook and its Development from2009 until 2014 从2009年至2014年脸书的用户行为及其发展     第一部分主

超强的Web在线矢量绘图器与监控系统源码——基于visual graph

超强的Web在线矢量绘图器与监控系统 http://www.visual-graph.com/article/view.asp?id=1 工业图形网站:http://www.visual-graph.com 图形相关下载:http://www.visual-graph.com/down 图形相关技术:http://www.visual-graph.com/article 图形系统截图:http://www.visual-graph.com/gallery OnlineDraw是一个VG专为IE设计的矢量绘图组件。网页中有了VG，用户就可以直接在网页中绘制矢量图形、处理点阵图片，同时也可以做为一个可视化的图片上传客户端工具。OnlineDraw是一个标准的 COM控件产品，它本身只是一个"白板". 超强的Web在线矢量绘图器 OnlineDraw是一个VG专为IE设计的矢量绘图组件。网页中有了VG，用户就可以直接在网页中绘制矢量图形、处理点阵图片，同时也可以做为一个可视化的图片上传客户端工具。OnlineDraw是一个标准的 COM控件产品，它本身只是一个"白板"，您可以根据您的具体需求，对他的所有工具条，图库列表，属性列表框等所有界面进行定制，定制的过程就是一个绘图的过程，所有的工具按钮和绘图事件都可以用 HTML 和 ＆#106avascript 来创建和激发。 简单几条语句即可在网站上实现功能拓展 控件本身是一个平台，全部功能均由VG内部，JS易于配合WB/S系统的图形绘制服务进行少量（二三十行代码）开发就可以出来了。完全的客户端控件，不增加服务器压力，一切功能均在客户端实现，无需服务器进行实时的数据计算，如果需要服务器的交互，VG也提供相应的接口与方法来在客户端与服务器端进行轻量级XML交互数据。 基于Visual Graph的OnlineDraw图形编辑工具经过近多年的深入研究与应用，有预见性地开发了大量具有潜在应用的功能，长期与用户互相合作，大量吸取用户应用经验，多年来的应用研究试验，Visual Graph终于被打造成图形应用领域里面的超级引擎，其中的OnlineDraw图形编辑器在Web上应用非常广泛，服务不断前进，在技术与质量上赢得了众多合作伙伴的心。OnlineDraw图形编辑器主要特点是： １.包含编辑与运行状态，可以任意操纵与控制图形变化，实现各种仿真与建模。 ２.图形和图库是统一的XML格式，便于传输、存储和维护，支持WEB开发。 ３.响应众多的图形操作事件，任意给图形添加属性成函数，任意自定义图形。 ４.可以建立和分析图形间的任意拓朴连接关系，实现各种逻辑运算与控制。 ５.内含面向对象的Visual Graph脚本语言，简洁易用的COM类库接口。 ６.每个图形都是对象，拥有众多的属性和函数，可以方便地编辑和操纵。 ７.支持报表开发，表格高度智能，可以制作超酷图形界面，轻松换肤。 ８.非常容易地开发出任何复杂变化的图形，轻松实现自己的图形库。 ９.技术完善：多页面、多图层、表格图形混排、透明度、自由旋转、动画效果、自定义线型、网纹、箭头、自定义任意多个文字标注、自定义图元连接点、自定义光标、图形保护、控制点，支持图形的逻辑分组，允许图元嵌套构建更复杂的图元。 １０.混合编程：不仅其他程序可以操控Visual Graph的一切，而且Visual Graph的脚本可以调用其他语言的程序，也可以调用DLL，任意扩充内部函数，扩展功能。脚本语言的编程习惯和一般语言相同，各种属性、函数名称也都相同。 尺寸小、速度快，运行稳定，能适应工业上机器常年工作等环境；能轻松作出工业上的各种动作设备以及常用的曲线图、棒图、尺寸线，实现工业的过程监控；能让软件公司在短时间内开发出高质量的组态监控软件。