C#连接oracle数据库，增删改查实例，OracleParameter防Sql注入等，适用于新手学习

智能仓库管理系统需求规格说明书1．1编写目的本系统由三大模块构成，分别是：系统设置，单据填开，库存查询。
其中：系统设置包括：管理员的增加，修改，删除，以及权限管理；
仓库内货物的基本资料的增加，修改，删除；
工人，客户等的基本资料的增加，修改，删除。
单据填开模块包括：出库单，入库单，派工单，等单据的填开及作废操作。
库存查询系统包括：库存情况的查询，各项明细的查询，工人工资的查询，正在加工产品查询等。
报表导出模块包括：按月，按季度，按年的报表导出功能。
1．2背景说明(1)项目名称：基于web智能仓库管理系统　(2)项目任务开发者：东南大学成贤学院06级计算机（一）班仇璐佳，软件基本运行环境为Windows环境，使用MyEclipse7.1作为开发工具，使用struts2作为系统基本框架，Spring作为依赖注入工具，hibernate对MySql所搭建的数据库的封装，前台页面采用ext的js框架，动态能力强，界面友好。
(3)本系统可以满足一般企业在生产中对仓库管理的基本需求，高效，准确的完成仓库的进出库，统计，生产，制造等流程。
1．3术语定义静态数据－－系统固化在内的描述系统实现功能的一部分数据。
动态数据－－在软件运行过程中用户输入的后系统输出给用户的一部分数据，也就是系统要处理的数据。
数据字典－－数据字典中的名字都是一些属性与内容的抽象和概括，它们的特点是数据的“严密性”和“精确性”。

对于OnClick的自动注入

这年代玩CS也不容易了。
被别人虐。
无奈找个源码，注入器。
然后去虐别人。
我不知道多少人是这个样子的！

Domain4.0明小子网站注入工具明小子注入工具,ASP注入必备武器。
请大家小心使用!!!

靶机-佛山发发鱼喊access注入！很多视频教程中使用的靶机！默认含参数过滤，为了方便新人测试我已经去掉了参数过滤！

凹丫丫新闻发布系统V4.7修改版asp+sqlserver带注入版！本人修改的版本去掉sql过滤！后台上传取消限制cer文件！内附安装说明！推荐环境windowsserver2003+iis6.0+asp+sqlserver2005express!include/conn.asp是数据库连接文件自行设置！在数据库中新建一个数据库（名字随意在conn.asp中也要相对修改），然后新建查询把网站目录下的news.sql里面的内容复制到查询里面执行（会提示错误但是是正常的忽略），在iis中设置网站默认页面为default.asp（不是index.asp）,如果没有权限打开请给网站文件添加everyone用户加权限和iis用户加权限！还要不会你就去搬砖吧！另外不要下载之前的那个！代码没改好！

可以让EXE在启动的时候加载自己做的DLL，填写自己做的DLL名后选择EXE即可，这样目标程序在启动时就会加载刚才的DLL

ecshop存在一个盲注漏洞，问题存在于/api/client/api.php文件中，提交特制的恶意POST请求可进行SQL注入攻击，可获得敏感信息或操作数据库；
跨站攻击；
ECSHOP的配送地址页面网页没有验证地区参数的有效性，存在sql注入漏洞；
ecshop的后台编辑文件/admin/affiliate_ck.php中，对输入参数auid未进行正确类型转义，导致整型注入的发生；
ecshop的后台编辑文件/admin/shophelp.php中shopinfo.php，对输入参数$_POST['id']未进行正确类型转义，导致整型注入的发生；
ecshop的/admin/comment_manage.php中，对输入参数sort_by、sort_order未进行严格过滤，导致SQL注入；
ECShop存在一个盲注漏洞，问题存在于/api/client/api.php文件中，提交特制的恶意POST请求可进行SQL注入攻击，可获得敏感信息或操作数据库；
ECSHOP支付插件存在SQL注入漏洞，此漏洞存在于/includes/modules/payment/alipay.php文件中，该文件是ECshop的支付宝插件。
由于ECShop使用了str_replace函数做字符串替换，黑客可绕过单引号限制构造SQL注入语句。
只要开启支付宝支付插件就能利用该漏洞获取网站数据，且不需要注册登入；
ecshop的/includes/lib_insert.php文件中，对输入参数未进行正确类型转义，导致整型注入的发生。

下面这个模块是我使用易语言时写补丁最常用的一个模块（当然很多也是抄的），一开始我觉得bug肯定会很多，放出去肯定又会坑很多人，后来我发现坑坑更健康，当你明白一个东西的优缺点之后，你才会更好的选择你所需要的。
所以呢，现在模块开源了，希望对某些朋友有参考意义或者说使用价值吧。
声明：大家使用过程中发现任何问题都不要来问我，请自己想办法解决。
我现在已经完全放弃易语言了，改用VC++了。
以下是全部接口:模块名称：sunflover.ec作者：bysunflover版本：2015.2自己收集的一些常用函数，方便写补丁。
@备注:自己收集的一些常用函数------------------------------.版本2.子程序Ansi2Unicode,字节集,公开,将Ansi码转换为Unicode码(返回转换后的字节集).参数Ansi,文本型,,欲转换的Ansi文本.子程序AntiDebug,逻辑型,公开,这个没啥用,效果差;可放在程序运行的第一个函数被调试返回真.子程序AntiODMenu,逻辑型,公开,这个效果较好,推荐用这个;找到OD相关句柄返回真，此函数枚举窗口通过菜单名来判定是否OD窗口。
.子程序AntiStrongOD,逻辑型,公开,这个效果还行,检测带有驱动的OD调试器此函数专门对付StrongOD插件.参数判断OD运行状态,逻辑型,可空,此参数作用：发现OD驱动时—是否检测OD运行状态作为返回值基础,默认判断运行状态.子程序Bin2Dec,整数型,公开,字节集到整数.参数Bin,字节集.子程序Bin2Hex,文本型,公开,字节集到十六进制文本.参数字节集,字节集.子程序Bin2Hex1,文本型,公开,文本型-＞文本型.参数Bin,文本型.子程序BinXor,字节集,公开,字节集异或.参数需异或的字节集,字节集,,返回的字节集.参数参与异或的字节集,字节集.子程序Dec2Hex,文本型,公开,十到十六.参数十进制转换数据,长整数型.子程序GetAPIAddress,整数型,公开,失败返回0.参数模块名,文本型,,如"user32.dll"，"kernel32.dll".参数API,文本型,,如“CreateWindowExA”.子程序Hex2Bin,字节集,公开,十六进制文本到字节集.参数原文,文本型.子程序Hex2Bin1,文本型,公开,文本型-＞文本型.参数Hex,文本型.子程序Hex2Dec,整数型,公开,十六到十.参数十六进制转换数据,文本型.子程序InjectDll,逻辑型,公开,向目标进程中注入一个指定Dll模块文件;注入成功返回true,注入失败则返回false，CreateRemoteThread法.参数进程ID,整数型,,进程PID.参数DLL文件名,文本型,,欲注入的DLL名称.子程序InjectDLL1,逻辑型,公开,SuspendThread,shellcode,SetEip.参数PID,整数型.参数DLL路径,文本型.子程序InjectDLL2,逻辑型,公开,codecave，与InjectDLL1同.参数进程ID,整数型.参数DLL文件名,文本型.子程序inline_patch,逻辑型,公开,失败返回假，成功返回真；
适合patch尚未运行的加壳或不加壳的可执行文件.参数文件名,文本型,,文件全路径.参数模块名,文本型,,如"user32.dll".参数API,文本型,,如“CreateWindowExA”.参数地址,整数型,,如Hex2Dec(“00401000”).参数数据,字节集,,如Hex2Bin(“90909090”).子程序inline_patch_Pro,逻辑型,公开,失败返回假，成功返回真；
适合patch尚未运行的加壳不加壳的可执行文件,需要补丁的数据较多时建议使用这个，在子程序中打补丁.参数文件名,文本型,,文件全路径.参数模块名,文本型,,如"user32.dll".参数API,文本型,,如“CreateWindowExA”.参数子程序指针,子程序指针,,如&子程序1.子程序inline_patch_Pro1,逻辑型,公开,失败返回假，成功返回真

在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。 另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。 为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。