来源:补天网作者提出窍门技巧主要思路是:在盲注(blind SQL injection)时如果区别SQL injection 指令结果无法由 HTTP Response 本身得知那么可以用时间差方式判断可以设计个很耗时 SQL 指令这时如果 SQL injection 成功那么这个SQL injection 指令执行结果会影响到 Web server 回复 HTTP response 速度这个就可... [阅读全文]

最近折腾什么周期性工作安排，对时间的操作加强了一点，得出在应用软件中时间真是个注意的地方，像客户要求“2006-03-16 12：00：00” 或者是“2006年03月16日 12：00：00” 。他们说到很简单，但是落实到我们这里不是很难得活，但是心情上总是有点烦躁，在此，我为天下程序员打抱个不平。嘿嘿，当然，俺也自我安慰一下，言归正传，我把时间操作的心得贴出来，共享之：一、取某月的最后一天法一... [阅读全文]