攻防课堂之文件上传

现今的网络日志、留言本、论坛及各类大型的基于B/S的管理信息系统都提供文件上传的功能,目的是为了让上传的图片、Flash等丰富网页的内容。但要是上传的是恶意代码或者就是webshell,那么网站的安全就堪忧了。或许你会想程序设计者怎么会那么笨,不会把那些非法后缀的文件过滤掉,这样Webshell就无法运行了,然而这样做并不是一件容易的事,本次课堂重点分析ASP上传漏洞常见的几种类型。     

未来课堂研究之关键

未来课堂研究关键词谱通过前面我们对于未来课堂内涵、架构、模型、定位与特性、互动等的讨论,已基本清楚了未来课堂应体现人性化(空间舒适)、装备齐全(设备先进)、操控便利(运用自如)、资源丰富(充分满足)、交互实时(流畅及时)、教学灵活(形式多样)等特征。依据我们对未来课堂的项目研究与文献梳理,基本可以勾画出未来课堂研究的关键词谱(如图1)。该词谱从核心、目标、特征、     

攻防课堂之NC 网络安全多面手

在前面的连载中,我们曾提到一款工具:NC(NetCat)。在安全领域Nc知名度非常高,被誉为网络安全界的“瑞士军刀”、“万能工具”,是黑客入门的必修课程。它是一个简单而有用的黑客工具,通过使用TCP或UDP协议的网络连接去读写数据。同时,它也是一个功能强大的网络调试和探测工具,能够建立你需要的几乎所有类型的网络连接,下面就让我们走近NC。     

攻防课堂之挖掘小甜饼

什么是Cookie在许多需要划分不同用户不同权限的网站中,Web服务器辨认访问者的身份的最主要方式就是Cookie技术,Cookie是一种能够让网站服务器把少量数据储存到客户端的硬盘或内存,或是从客户端的硬盘读取数据的技术。当你浏览某网站时,Web服务器会把你输入的用户名和密码本期你将学到:学会设置Cookie学会查看和编辑本机掌握文件Cookie欺骗了解内存Cookie欺骗置于硬盘上的一个非常小的文本文件中并设置过期时间,当你在该网站浏览时,网站通过读取Cookie,得知你的相关信息,就可以做出相应的动作,如编辑文本、上传数据、备份数据库等操作。…     

借现代信息技术之石攻历史课堂有效性之玉

历史教学有效性是指在历史教学活动中用最少的时间、最小的精力投入,取得尽可能多的教学效果。现代信息技术的发展为历史课堂教学有效性的实现提供了契机和平台。我们可以借现代信息技术之石,攻历史课堂有效性之玉,实现历史课堂教学效益的最大化。     

借现代信息技术之石攻历史课堂有效性之玉

历史教学有效性是指在历史教学活动中用最少的时间、最小的精力投入,取得尽可能多的教学效果。现代信息技术的发展为历史课堂教学有效性的实现提供了契机和平台。我们可以借现代信息技术之石,攻历史课堂有效性之玉,实现历史课堂教学效益的最大化。     

小学信息技术课堂之有效教学探析

什么是有效教学?有效教学就是有效率的教学,它是指在一定的教学投入(包括教学时间、教学精力、教学努力等等)内带来最好教学效果的教学,是教师遵循教学活动的客观规律,以尽可能少的时间、精力和物力投入,取得尽可能多的教学效果,从而实现特定的教学目标,满足社会和个人的教育价值需求.对信息技术课来说,有效教学就是要在有限的课堂内,师生双方互相配合,尽可能地开发学生的潜能,培养学生的信息素养,提高教学成效.     

谈信息技术高效课堂之小组合作

高中新课程改革实施以来,作为信息技术教师我深刻地认识到：要使课堂高效,必须摒弃传统的填鸭式、满堂灌的教学模式,开拓思维,让学生真正成为学习的主体。在实际教学探索中,小组合作模式值得尝试。小组合作学习的意义在信息技术课堂上,小组合作学习是常用的课堂教学组织形式。小组合作有利于培养学生的社会适应性、自主性、独立性等。小组合作把“不求人人成功,但求人人进步”作为教学评价的最终目标,把个人之间的竞争变为小组间的竞争,形成组内合作、组间竞争的格局。激发了学生参与学习、乐于学习的兴趣和动机,为他们的主体性培养与发展提供了无穷的动力。收师更应敢于率先创新与实践,从学生的自身特点出发,让每个学生在课堂上都能找到自我,体验到小组合作学习带来的乐趣。     

攻防课堂之网站的后门Webshell

目前许多网站提供的互动交互功能如论坛、留言、日志等大都通过ASP、PHP、JSP等网页编程技术实现。如果我说,在网站某个页面的源代码中加入一行,甚至是几个字符,就能控制整个网站,实现对网站的文件的操作,并进一步上传木马完成对整个服务器的控制,你相信吗?     

高中信息课堂网页制作之思考

网页制作是高中信息课程选修的一部分内容，学生在感受信息文化的同时培养其信息素养。本课程主要使学生掌握简单网页设计和制作的基础知识，同时要求学生亲自动手实践，以增强对所学知识的掌握。我们的网页制作用FrontPage软件完成的，要求能够用FrontPage制作出简单的网页，学习内容主要包括了网站的构成及功能、网页的布局及配色、     

京剧进初中音乐课堂之实践探索

为传承优秀民族文化，教育部今年将在全国10个省、市、自治区试点“京剧走进音乐课堂”。此举一经推出就招来了各方褒贬不一的看法。意见基本都集中在：现在绝大多数中小学的音乐老师都没有学过京剧。缺少师资，京剧如何进课堂呢？     

攻防课堂之SQL Server也成后门

目前在Windows NT系列的计算机中,越来越多的数据库采用微软公司推出的SQL Server数据库管理系统。和微软公司所有产品一样,安装完成后的数据库管理系统采用的默认设置都是最大的权限设置,这样的设置给黑客入侵留下了丰富的空间。其中最主要的漏洞就是SA弱口令和缓存溢出安全漏洞。     

夜未央——数码摄影课堂之夜景拍摄

天气越来越冷,这个时候再行走于名山大川进行风光摄影是否有些太冷酷了呢。一到年底随着圣诞节、春节等重大节日的临近有很多城市的大型百货商场都会在商场门口搭建一些造型独特、颜色绚丽的灯饰模型装扮商场,增加节日气氛,而这些五彩斑斓的灯饰模型正是很好的夜景拍摄对象。对于夜景拍摄,用户必须要做到提前有所准备,才能确保获得良好的拍摄效果。     

语文之美绽放在小学课堂之上

随着社会的发展和新课改的推进,语文越来越受到重视,它的学科地位越来越高。语文范围、深度在不断扩展的同时,也意味着学习难度的增加。任何的学习都是一个不断积累的过程。学习语文要从娃娃抓起,小学时就要重视语文的教育。     

让信息技术之花在中学英语课堂中绽放

信息技术作为一种现代化的教学手段,对我们的教学产生了很大影响。在中学英语课堂中应用好现代信息技术可以为课堂教学提供形式多样、生动活泼、信息量大、内容丰富并具有交互功能的学习资源,可以提高课堂教学效率。     

浅谈挖掘课堂“数学味”之策略

随着新课程改革的深入,如今的课堂是努力为学生营造一个自主探索、实践创新的空间。而往往有时,在热闹精彩的背后却透射出丝丝浮躁,数学课本该体现的“数学味”在美丽外表的掩饰下荡然无存,忽视了知识之间的联系,忽视必要的观察、推理、体验、交流,忽视了数学的人文性,使得课堂大大“跌味”。所以如何挖掘课堂的“数学味”,使学生的学习活动在一个富有情趣、智慧和生命力的过程中进行,是值得我们深思的问题。     

小学音乐课堂中二度创作之意境教学

在大量的随堂听课和教学研讨活动中．常常会听到师生们这样评论：“这堂课把我们带到美的意境中去了”、“听了学生的歌唱．使我们身临其境”、“倘若这堂课在歌曲的艺术处理上再细一些．则意境会更深些”……可见．意境教学在小学音乐课堂中已起到了良好的作用．是我们音乐工作者探索和研究的话题．     

攻防课堂之隐藏在网页内的秘密

不少人都觉得网络攻防这个词非常深奥,认为那是高级的黑客技巧。其实网络攻防离我们并不遥远,虽然我们不提倡入侵别人的电脑,但防人之心不可无,就让我们通过攻防课堂这一系列的文章,以攻击展示危害,以防守展示安全。让大家对网络攻防有一个全方位的认识。特别值得一提的是,为了加强大家的参与度,文中的实例都可以在你的电脑上进行实践!