<![CDATA[TRYER.net-网络技术,黑客,WEB编程,热门网站,执门软件,学院]]>http://www.tryer.net/RainbowSoft Studio Z-Blog2009-02-18T09:23:00+08:00<![CDATA[Discuz!二次开发基本知识]]>水水http://www.zbeol.comzbeol@126.com2009-02-18T09:22:35+08:002009-02-18T09:22:35+08:00前言：为方便互联网数万Discuz!爱好者，更加深入了解Discuz!软件，本人在熟悉Discuz!过程中，顺便将个人经验写给大家。本贴内容由本人定期更新。本贴只介绍Discuz!中部分技术点，本贴紧属个人观点，不足之处，请各位多多指教，在下先此谢过！。“Discuz!”在下文中简称“DZ”。要弄DZ二次开发，必须至少具备如下技能：
1） 能够理很好理解MVC构架的原理(虽然DZ不是MVC架构的)
2） 扎实的PHP基础，...]]>http://www.tryer.net/post/1079.html<![CDATA[从红警到星际——编程思想的大转变]]>水水http://www.zbeol.comzbeol@126.com2009-02-16T09:18:22+08:002009-02-16T09:18:22+08:00我最开始玩的是红色警戒，那时候一般只造一个兵营和一个机械厂，然后疯狂点兵，等着1个1个慢慢造出来（我只打电脑）。后来接触星际了，开始非常的不习惯，因为它没有一个固定的界面，可以造各种单位，而是要先选取一个建筑，然后在屏幕右下角选兵来造。
后来又发现，星际里，都是要先选一个东西，然后右下角出现这个东西可以进行的操作，习惯了之后，觉得星际这样的设计更加合理，更加符合世界的本来面貌。
恰好那时学了C++ 这门课，一直不太明白面向对象程序设计是什...]]>http://www.tryer.net/post/1078.html<![CDATA[Flash中的面向对象]]>水水http://www.zbeol.comzbeol@126.com2009-02-16T08:49:33+08:002009-02-16T08:49:33+08:00但不管怎么说，我不想因为这些例子而使你轻视了面向对象的软件开发。事实上，面向对象含义深远，涉及许多重要的概念，只有充分理解了这些概念的含义，你才算真正理解了什么叫面向对象。很多概念你都应该知道，但限于篇幅，本节中我将讲解其中最重要的九个。
面向对象的软件开发中九个最基本的概念：类、对象、属性、方法、抽象、封装、继承、多态，以及事件。
类和对象
类是对象的软件抽象，是创建对象的模板。例如，如果一个人被看作...]]>http://www.tryer.net/post/1077.html<![CDATA[union select控制ewebeditor上传文件后缀]]>水水http://www.zbeol.comzbeol@126.com2009-02-14T21:49:32+08:002009-02-14T21:49:32+08:00目前网上流传太多ewebeidtor的修改版 lite版
216版的ewebeditor 存在一个注入漏洞 之后一个版也存在这样的问题
前段时间拉至尊宝渗透一内网时发现这个东西
无后台 无法登陆 默认数据库 但用处也不大
所以就深刻研究了下这个注入 发现可以通过union 来控制允许上传类型的列表
随后时间成功利用此漏洞拿了不少东西 分享下
漏洞文件是upload.asp
Su...]]>
http://www.tryer.net/post/1076.html<![CDATA[Windows下PHP+MySQL+IIS安全平台III 变态配置(1)]]>水水http://www.zbeol.comzbeol@126.com2009-02-14T17:31:11+08:002009-02-14T17:31:11+08:00 - 摘要：IIS上跑PHP并不是业内最推荐的配置，但是有很多情况人们必须要在IIS上部署PHP环境，这安全问题就需要好好考虑一下了，上两篇Windows下PHP+MySQL+IIS安全平台写的不错，这回作者又给51CTO的网友们带来了该系列的第三集——变态配置篇。
- 标签：
]]>http://www.tryer.net/post/1075.html<![CDATA[c#读书笔记]]>水水http://www.zbeol.comzbeol@126.com2009-02-03T17:20:35+08:002009-02-03T17:20:35+08:00这是以前读《C#高级编程》做的笔记，不是很详细，主要是C#语言部分的主要知识点，翻出来看了看，有些知识点还是值得回忆的。分享给大家，C#的菜鸟还是可以借鉴的。也希望朋友们留下自己学习C#的经验和感受。]]>http://www.tryer.net/post/1074.html<![CDATA[ASPX一些安全设置]]>水水http://www.zbeol.comzbeol@126.com2009-01-18T20:27:42+08:002009-01-18T20:27:42+08:00aspx功能越强大，对主机安全性威胁就越大，这里举例几个比较少见的东西：
1、WMI枚举、关闭{需要权限}进程，这个对象在脚本里很容易调用
2、System.Diagnostics的Process.GetProcesses可获取进程信息
3、操纵IIS 用DirectoryServices类，可以枚举IIS网站信息
aspx个人感觉很鸡肋，做限制很容易出问题，倒不如php来得舒服，下面贴个简单防范：]]>http://www.tryer.net/post/1073.html<![CDATA[.Net三层架构]]>水水http://www.zbeol.comzbeol@126.com2009-01-18T17:34:17+08:002009-01-18T17:34:17+08:00三层体系结构的概念
- 用户界面表示层(USL)
- 业务逻辑层(BLL)
- 数据访问层(DAL)
]]>http://www.tryer.net/post/1072.html<![CDATA[关于控件破解的步骤]]>水水http://www.zbeol.comzbeol@126.com2009-01-18T13:28:55+08:002009-01-18T13:28:55+08:00先使用reflector反编译工具打开dll文件分析，此工具可以反编译成不同的语言，如c#和il，切换对比一下可以对比c#和il之间的差异，]]>http://www.tryer.net/post/1071.html<![CDATA[程序员职业的乐趣和苦恼]]>水水http://www.zbeol.comzbeol@126.com2009-01-16T15:25:08+08:002009-01-16T15:25:08+08:00久闻《人月神话》的大名，但却一直没有买它，下载的电子版也一直搁置在那里。直到最近看到同事桌上摆着这本书，才想去要用它打发上下班的时间。在第一章中有一段关于乐趣和苦恼的阐述,读来饶有共鸣，分享一下。
职业的乐趣
编程为什么有趣？作为回报，它的从业者期望着从中获得怎样的快乐？
首先是一种创建事物的纯粹的快乐。如同小孩从玩泥巴中感到愉快一样，成人喜欢创建事物，特别...]]>http://www.tryer.net/post/1070.html