简单来说，XXE就是XML外部实体注入。 当允许引用外部实体时，通过构造恶意内容， 就可能导致任意文件读取、系统命令执行、 内网端口探测、攻击内网网站等危害。 XML XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、…

听说XE8要出了，我这刚从CB6转型到2010不久的，也是眼馋。奈何XE7太大了，平时也只是学习琢磨点小东西，网上找的2010、2011（XE1）的精简版用着挺好，就是感觉不那么稳定。这两天闲着没事做了一个CBui…

Python问题：SyntaxError: Non-ASCII character ‘\xe2’ in file 在python中出现该问题是因为文件格式编码出现了问题，具体原因和解决方法如下： 原因分析“SyntaxError: Non-ASCII character ‘\xe2’ in file”翻译为中文的意思是&#xf…

网上有较多使用UpdateLayeredWindow函数实现美化的图片异形窗体的代码，一般使用此场景时，对软件界面要求较高。但是实现了图片窗体后，在窗体中摆放不了其他控件，导致这个功能很鸡肋。为解决此问题，本博文中的案例使用两…

XXE漏洞 1.漏洞简介 ​ XXE 漏洞全称XML External Entity Injection，即 XML 外部实体注入漏洞，XXE 漏洞发生在应用程序解析 XML 输入时，没有禁止外部实体的加载，导致可加载恶意外部文件，造成文件读取、命令执行、内网…

1) 首先打开所需要安装控件的安装文件，点击open project... (有些非可视的老控件直接打开DPK文件即可) 2) 以安装DCPcrypt为例，打开控件工程后，在project manager中如下图所示。 3) 如图所示打开工程处单击鼠标右键，点击"INS…

报名参加了芝加哥的8月底发布会，到时候再给大家汇报情况。

Delphi.XE2破解方法 我安装的是Delphi.XE2.RTM.v16.0.4256.43595.Lite.v5.0 ，安装完后打开显示是15天试用。 退出XE2后把C:\Program Files\Embarcadero\RAD Studio\9.0\License 文件夹删除。 再打开XE2就会出现注册窗口，如下图： 把Registrati…