Mysqli 的 Prepared 语句
PDO 的 Prepared 语句
都可以完全解决注入问题。
例如
$sqli = new mysqli();
$sqli->connect(host, username, password, database);
$stmt = $sqli->prepare('SELECT passhash FROM users WHERE username=?');
$usn = $_POST['User'];
$stmt->bind_param('s', $usn);
$stmt->execute();
$stmt->bind_result($queryResult);
$stmt->fetch();
if (strtolower($queryResult) == strtolower($_POST['pass']))

个人桌面啊， Ubuntu 或者 Kali 呗， Arch 折腾死人……

nmap,metasploit
GUI 用 zenmap, armitage

@emric 感觉没必要搞那么高精度 23333

@xmoiduts 我这里倒是有个代码是自适应数据过滤的但是效果并不好(阈值效果比较好，大概一百次里面出错 5 次？没检查过)，不过反正出错就重读……这玩意儿也不要求特别精确的时间对吧……

天气状态屏

@only0jac 对。
防破解的方面不太清楚……只知道有代码混淆(然而没啥太大意义)

@mingl0280 是这样的， C#拿 Cookie 必须用 HttpWebRequest/HttpWebResponse
拿下来的是 Header 里面的 Set-Cookie String
你自己做个给请求填充 Cookie 的就行

以前做过一个 vb.net 的 http 模拟在这
https://github.com/mingl0280/evelogger/blob/master/WebLogger.EVE.Ver1/Module1.vb
GetWebResponse 和 SetCookieHeaders

@Tink 不知道是不是这个毛病了……

@akwIX 已重装回 14.04 ，谢谢

@fsgmhoward 谢谢，有默认的 1G Swap 空间（ free 能看到）

@ovear 这家 VPS 没 VNC ，最蛋疼的就是这个……

@em70 我没记错的话 qq 就是.net

c#用 native API 拿 cookie 本来就不对，怎么还成了 c#的锅了

service sshd start

发热还好，不是非常严重；一定要做好绝缘工作！！！

嗯我刚刚试了试，你如果用 Encoding.GetEncoding("GBK").GetString(Encoding.UTF8.GetBytes(datax))直接转就是你那个结果，说明你字符串被转回了 Unicode
Encoding.GetEncoding("GBK").GetString(Encoding.Convert(Encoding.UTF8, Encoding.GetEncoding("GBK"), Encoding.UTF8.GetBytes(datax)))
试试

我记得 C#的 string 都是 unicode 的，你如果输出的时候写到了 string 里面多半输出的值就是 Unicode 再转回 ANSI 了
建议试试输出时转： Console.WriteLine(Encoding.ASCII.GetString(Encoding.UTF8.GetBytes(datax)));