Hardboiled Web Design
Hardboiled Web Design
If you’ve been working on the web for a while, your bookshelves may already be buckling under the weight of books about HTML and CSS. Do you really need another one?Hardboiled Web Design is different. It’s for people who want to understand why, when and how to use the latest HTML5 and CSS3 technologies in their everyday work. Not tomorrow or next week, but today. It won’t teach you the basics of writing markup or CSS, but if you’re hungry to learn about how the latest technologies and techniques will make your websites and applications more creative, flexible and adaptable, then this is the book for you.Are you ready to get hardboiled? 本资料共包含以下附件： Hardboiled Web Design.rar
（本资料免费下载）
本资料由网友发布，仅代表网友个人经验或观点，不代表本网站立场和观点。如果本资料侵犯了您的知识产权，请与我们取得联系，我们会及时处理。
&&&主编推荐
&&&&&&&&&&&&&&&
希赛网 版权所有 & &&&&湘教QS2-164&&增值电信业务经营许可证湘B2-eMule-Project.net - eMule官方网站 - 下载，帮助，文档，新闻……
最新版本：
Stable: 0.50a | Beta:
&&&&&&&&&&&&&&&&&&&&&&&&&
什么是eMule？
在日的黎明，一个叫Merkur的人对原始的eDonkey2000客户端感到不满，他坚信他能做的更好。然后他就那么去做了。他在自己的周围聚集了很多的开发人员，eMule工程也由此诞生。他们的目标是将eDonkey的精华保留下来，增加新的功能，并使图形界面更加友好。他们无法想象此时的决定会带来什么样的影响……
今天，eMule是世界上最大最可靠的点对点文件共享客户端之一。由于它奉行开发源代码的政策，众多的开发者得以对eMule工程有所贡献。随着每一个版本的发布，eMule的开发者网络都变得更有效率。
eMule是什么意思？
eMule（电骡）来自一种叫做“骡子”的动物，提醒你一下，就是那种有点像驴的家伙。;)
eMule多长时间更新一次？eMule并不是有规律的更新和升级的，一般是一周到三周一次，但是不总是这样。:)
一些eMule具有的功能：
客户端使用若干种网络来建立一个可靠的传输网络（ED2K，来源交换和Kad）
Kad正处于开放测试阶段，eMule 0.42以后的版本中都包含了Kad功能。
eMule的队列和信用系统确保每个人通过上传文件、回馈给整个网络的方式来获得自己想要的文件。
eMule是完全免费的，它也决不包含广告软件、间谍和流氓软件。我们之所以创造eMule是为了快乐和知识，而不是为了金钱。
每个下载的文件都会自动检查是否损坏，以确保文件的正确性。
eMule的智能损坏控制系统有助于快速纠正在传输中损坏的部分。
自动优先级和来源管理系统使你可以一次下载许多文件而不必一直监视它们。
预览功能允许你在下载完成之前查看视频或者压缩文件的内容。在预览视频时，我们建议您使用Video Lan Client。
eMule的Web服务功能和Web服务器可以使您快速的访问因特网。
你可以为你下载的文件创建目录，并且对它们进行组织和管理。
要想找到你所需要的文件，eMule提供了许多搜索的方式，包括：服务器搜索（本地搜索和全局搜索），基于Web的搜索（Jigle和FileDonkey）以及KAD（测试中）。
eMule允许你使用非常复杂的布尔操作符来进行查询，使你更加灵活的搜索文件。
通过信息与好友系统，你可以向其它用户发送信息，然后把他们加为好友。在你的好友列表中，你可以查看一个好友是否在线。
通过内置的IRC客户端，你可以一边下载，一边和全世界的eMule用户聊天。
如果你还有其它问题：
- 查看&帮助文件，或者&
- 在论坛上发问 （请在开启新的话题之前搜索一下相关话题！）web网页上的文件下载功能 - JavaCrazyer的)技术博客 - ITeye技术网站
博客分类：
首先提供下我的下载页面
那么要实现这么一种下载的话，tomcat的配置起到了关键性作用
第一：配置虚拟目录
在tomcat/config/server.xml中找到&host&标签，在中间加上
&Context path="/myweb" docBase="E:\myweb" debug="0" reloadable="true" crossContext="true"&
&/Context&
其中myweb为虚拟目录，即运行起项目后，我们的链接应该不含项目直接为：http://ip:port/myweb
这样的话实际找到文件时才会自动映射到真实的磁盘目录：D:\myweb
关于虚拟目录配置更多请参考我内容
第二：为中文文件下载做支持
由于WEB网页上下载中文名称文件找到真实文件后会在地址上出现乱码，导致无法下载，这样，就要在
tomcat/config/server.xml中找到
&Connector port="8080" protocol="HTTP/1.1"
connectionTimeout="20000"
redirectPort="8443" /&
为这个标签加上一个属性： URIEncoding="utf-8"
关于更多链接中文文件下载请参考内容
第三：配置下载文件的文件类型
我们做的这些操作都是在电脑上进行操作，所以服务器tomcat一定要配置好下载类型，这样远端客户端才能正常下载
找到tomcat/config/web.xml在众多mime-mapping中加上
&mime-mapping&
&extension&rar&/extension&
&mime-type&application/rar&/mime-type&
&/mime-mapping&
这里我只是加上了rar类型，可能还有许多类型，这得你自己配置了，不过web.xml中已经配置好了大多数文件的mime类型
关于mime类型的详细列表，请参考我内容
具体示例【前提是在tomcat中上面三点都配置好了】：
index.html
&meta http-equiv="Content-Type" content="text/ charset=UTF-8" /&
&meta http-equiv="refresh" content="0; url=index.jsp" /&
&%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%&
&%@page import="java.io.File"%&
File file=new File("E:/myweb");
File[] files=file.listFiles();
request.setAttribute("files",files);
request.getRequestDispatcher("/download.jsp").forward(request,response);
download.jsp
&%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%&
&%@taglib uri="/jsp/jstl/core" prefix="c"%&
&head&&title&下载页面&/title&&/head&
&h3&请点击下载下面的文件【或者通过右键"目标另存为"的方式进行下载】&/h3&&hr/&
&table border="1" bordercolor="black" cellpadding="5" cellspacing="5"&
&c:forEach items="${files}" var="file"&
&td&${file.name}&/td&&td&&a href="http://192.168.1.103:8080/myweb/${file.name}"&下载&/a&&/td&
&/c:forEach&
JavaCrazyer
浏览: 1924748 次
来自: 河南
看了。感谢楼主的文章。
密码放在cookie太危险了。博主最好申明下这是基础的教程。不 ...
请问 是任老师吗？
楼主，能不能发一份Demo给我，非常感谢@q ...
很不错，值得参考Srun3000计费系统任意文件下载漏洞（直接获取管理密码）
Srun3000计费系统任意文件下载[无需登录]
版本：版本 Srunrc14.17.4]
使用量还是相当多的，主要为各大高校:(
url不列出来了，太暴力，怕自己学校的也被爆。
1.任意文件漏洞
/srun3/srun/services/modules/login/controller/login_controller.php
* 下载一个文件
// 此处存在任意文件下载漏洞--fuck
public function download(){
$this-&model-&download_file($file);
download_file文件路径为
/srun3/srun/services/modules/modules.php
* 下载一个文件
* @param unknown_type $file
public function download_file($file) {
if (file_exists ( $file )) {
$this_base_file = basename ( $file );
header ( &Content-type:application/octet-stream& );
header ( &Accept-Ranges: bytes& );
header ( &Accept-Length: & . filesize ( $file ) );
header ( &Content-Disposition: filename=\&& . $this_base_file . &\&& );
readfile ( $file );
简单粗暴的任意文件下载漏洞，$file是用户可控的，在global.php里注册变量
此处下载其配置文件
/srun3/etc/srun.conf如图
下载/etc/passwd 如图
然后，对srun3000的系统进行大致的说明
系统默认端口为8800，对应的web路径为/srun3/srun/services/
端口为8080的对应web路径为/srun3/srun/web/
端口为8081的对应的web路径为/srun3/srun/system/[全是洞。。。]
端口为80的对应的web路径为/srun3/web/
/srun3/srun/services/为学生登录查看自己的个人信息，个人上网记录等，其密码加密方式为密码md5然后从第9位开始取16位，数据库表为user
/srun3/srun/web/ 对应的管理员对用户的管理 ，其数据库密码加密方式为密码md5，对应的数据库表为sysmgr 有两个帐号admin密码admin support
登录地址为http://xxoo:8080/
/srun3/srun/system/对应的管理员对服务器的管理，其密码加密方式为md5.js加密的，而其存放位置即系统的位置/srun3/etc/srun.conf文件里
登录地址为http://xxoo:8081/login.php
/srun3/srun/web/应该为综合web网关入口页面，
下载后的文件，srun.conf里的密码是md5加密的，后可以直接登录，如图
登录后拿shell就很容易了，随便来一处命令执行即可，获得shell如图
修复方案：
用户可控的变量太多拿到webshell后怎样下载网站文件_百度知道
拿到webshell后怎样下载网站文件
拿到webshell后怎样下载网站文件，是linux服务器下的PHP网站，网马本身没有打包功能。谁有打包的，或者可以把网站下载回来的，追加分数200分。最好是得到它的FTP用户。linux怎样获的FTP用户和密码？
提问者采纳
传个rar的工具，然后使用命令就可以打包下来。但是不可以打包数据库。
其他类似问题
为您推荐：
您可能关注的推广回答者：
webshell的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁