在《基于IIS的WCF服务寄宿（Hosting）实现揭秘》中，我们谈到在采用基于IIS（或者说基于ASP.NET）的WCF服务寄宿中，具有两种截然不同的运行模式：ASP.NET并行（Side by Side）模式和ASP.NET兼容模式。对于前者，WCF通过HttpModule实现了服务的寄宿，而对于后者，WCF的服务寄宿通过一个HttpHandler实现。只有在ASP.NET兼容模式下，我们熟悉的一些ASP.NET机制才能被我们使用，比如通过HttpContext的请求下下文；基于文件或者Url的授权；H
我在 B 站的视频是基于.NET Core 2.2 提供的案例，在书籍中提供的是.NET Core 3.1 的案例。有人问，默认进程到底是进程外还是进程内。
使用母版页 1.网页很多地方长得一样，也有不一样的地方,Webform的母版页（MasterPage），使用母版页的窗体。 2.母版页太笨重。(加载母版页，然后进行多次填坑，麻烦！) 3.母版页使用ContentPlaceHolder挖坑，“使用母版页的窗体”用Content填坑 案例—1 新建一个母版页peo.Master <%@ Master Language="C#" AutoEventWireup="true" CodeBehind="peo.master.cs" Inheri
为了能在红队项目中发现更多的打点漏洞，我曾经花了不少精力，把那些大家觉得不重要的中低危漏洞拿来研究一下，发现有几个漏洞还是很有利用价值的，比如说，“IIS短文件名猜解漏洞”。这个漏洞有以下这么几个特点：1、危害等级是中低风险。2、在当前网站应用中还广泛存在。3、微软官网不太认可这个漏洞，不出补丁。4、很多客户也选择不修复。5、漏洞利用起来极其困难，需要很大的耐心和毅力。但是我借助此漏洞间接拿权限成功了很多次，还是有很多技巧在里面的，下面分享一下详细过程。
一、ASP.NET Core SignalR课程介绍 1）、SignalR简介 ASP.NET Core SignalR 是为 ASP.NET 开发人员提供的一个库，可以简化开发人员将实时 Web 功能添加到应用程序的过程。 实时 Web 功能是指这样一种功能：当所连接的客户端变得可用时服务器代码可以立即向其推送内容，而不是让服务器等待客户端请求新的数据。 2）、SignalR主要用途： 它出现的主要用途：可以用在聊天室、Web实时推送消息 (Real-Push-Message)、单点和多点通讯、
在壹篇中主要讲了弱口令漏洞在攻防演练中的利用，有朋友可能会觉得弱口令漏洞非常简单，为什么还要讲它呢？理由是虽然弱口令漏洞非常简单，但是在攻防演练环境下还是普遍存在的，因此针对未知系统我会优先尝试弱口令。尽管现在随着网络安全意识的普及，大部分单位或公司都使用8位以上且包含各种字符的强口令，但由于使用随机字符的强口令实在反人类，普通人根本无法记住它们，因此为了合规会设置相对好记的口令，比如哥谭市财政局，其系统口令就有可能是gtcz@2022，这种伪强口令其实还是属于弱口令的范畴当中，攻击者配合工具可轻易猜到它们，同时在目标未登记的老资产中也会存在一些默认口令、弱口令，当我们信息收集做的足够好时就能发现它们，从而进入应用获取权限。本文主要介绍我在攻防演练中遇到的两个实战思路，分别是逻辑漏洞和SQL注入的利用。
这是一本从实战角度出发，分析讲解ASP.NET Core基本原理和实现方式，以求帮助广大读者能够快速掌握ASP.NET Core在企业级多端调用以及多平台部署的实践指导书。作者是.NET领域的布道者和技术专家，并多次荣获微软MVP称号。
Magicodes.Admin.Core框架在ABP以及ASP.NET ZERO的基础上进行了封装和完善，目前基于.NET Core 2.0+（Framework版本)，由于部分组件在.NET Core没有找到替代组件，所以真正意义上跨平台版本会在后续推出。
本系列文章，主要分享一些.NET Core比较优秀的社区资料和微软官方资料。我进行了知识点归类，让大家可以更清晰的学习.NET Core。
这是作者2月27日学习i春秋YOU老师直播分享的渗透技术知识，本次分享的主题是《小白的渗透技术成长之路》。主讲人YOU老师，干货满满，全面剖析了渗透测试的工作、知识体系、学习路径。确实让我受益匪浅，非常感谢老师，也推荐大家去i春秋学习相关的视频。
前面我们有谈到了通过图片定位给一张图片添加多个链接，现在用另外一种方法来实现，用html<map>标签给图片加链接 <map name="Map" id="Map"> </map> shape 属性为 "rect"，表示方形，该值规定矩形左上角坐标（798,298）
近半年以来，一直忙于我的第一本WCF专著《WCF技术剖析》的写作，一直无暇管理自己的Blog。到目前为止《WCF技术剖析（卷1）》的写作暂告一段落，初步预计于下个月由武汉博文视点出版。在《WCF技术剖析》写作期间，对WCF又有了新的感悟，为此以书名开始本人的第三个WCF系列。本系列的目的在于对《WCF技术剖析》的补充，会对书中的一些内容进行展开讲述，同时会囊括很多由于篇幅的原因忍痛割弃的内容。 1、通过一个ASP.NET程序模拟WCF基础架构 本系列的第一篇，我将会对WCF的基本架构作一个大致的讲解。不过，
2014年11月12日，ASP.NET之父、微软云计算与企业级产品工程部执行副总裁Scott Guthrie，在Connect全球开发者在线会议上宣布，微软将开源全部.NET核心运行时，并将.NET 扩展为可在 Linux 和 Mac OS 平台上运行。.NET核心运行时将基于MIT开源许可协议发布，其中将包括执行.NET代码所需的一切项目——CLR、JIT编译器、垃圾收集器（GC）和核心.NET基础类库。 自从11月公布这一计划以来微软已将自己的关键技术都进行了开源，包括.NET Core、Roslyn、
在C#WINFORM或者是ASP.NET的WEB应用程序中，根据各种定时任务的需求，比如：每天的数据统计，每小时刷新系统缓存等等，这个时候我们得应用到定时器这个东东。 .NET Framework有自带的timer，但这个类只能完成一些简单的定时操作，比如间隔多久执行什么操作。遇到一些复杂的定时任务，如从当前时间开始，多 少时间后间隔重复执行，timer类处理起来就相对困难了。经过多番查找搜索，终于找到一下比较好用的任务定时器–FluentScheduler,你可 以通过Nuget来引用，用程序包管理器执行
URL映射是ASP.NET 2.0中提供的新特性。URL映射技术帮助我们将一个特定URL映射为另一个URL。为了帮助理解，我们假设你在站点有一个叫Homepage.aspx的页面来访问主页，所有的用户也都用这个页面来访问你的主页。但由于某些原因，你要将主页改为OriginalHome.aspx。此时使用URL映射让你可以映射到新页面，而不必通知用户。
黑马程序员.Net+WindowsPhone课程 .Net中级技术 .Net基础加强高级 面向对象高级 委托/事件原理 反射高级 SQL基础 SQL基础 多表连接查询 存储过程 事务/触发器 ADO.NET ADO.NET核心 离线数据集 SQLHelper 三层架构及应用 三层架构核心 代码生成器技术 Js高级 Js作用域链 Js面向对象 Js闭包 Jquery JQuery对象 选择器 筛选器 JQuery方法和属性 视频下载： .Net中级技术视频 ASP.NET开发 黑马Web服务器
从 18 年开始接触 .NET Core 开始，在私底下、工作中也开始慢慢从传统的 mvc 前后端一把梭，开始转向 web api + vue，之前自己有个半成品的 asp.net core 2.2 的项目模板，最近几个月的时间，私下除了学习 Angular 也在对这个模板基于 asp.net core 3.1 进行慢慢补齐功能
Wal-Mart是美国最大的零售商之一。他们的在线商店Walmart.com是使用Microsoft .NET开发的，该平台处理着数以亿计的会员和访客的交易。Walmart.com使用.NET平台来为其客户提供全面的服务，包括搜索、购物车、支付、客户账户等。
.NET Framework停更一年了，学习.NET Core跨平台是大势所趋。如何快速学习ASP.NET Core？在我看来，先看微软ASP.NET Core5.0官方中文文档，再大致读一遍源码，最后结合一些场景做些扩展封装，就可以很轻松的驾驭跨平台开发了！
转载请注明出处：http://blog.csdn.net/zgyulongfei/article/details/41017493
随着现代化微服务架构的发展，系统故障的定位与快速恢复面临着诸多挑战，构建可检测的服务，帮助线上保障团队时刻掌控应用的运行状况越来越重要。本次分享会讲解如何让 ASP .NET Core 应用与现代化云基础设施完美融合，提升服务的可检测性，保障线上系统的可用率。
什么是 AJAX？ AJAX = 异步 JavaScript 和 XML（Asynchronous JavaScript and XML）。
本文通过信息泄露渗透的思路，对某市电子政务内网进行了渗透测试。通过获取用户注册信息，利用抓包工具进行数据获取，并对文件上传漏洞进行利用。通过内网渗透，获取了内网中服务器权限，并进行了信息收集和读取，利用数据库操作进行提权。最后，在内网中进一步渗透，获取了更多内网信息，并进行了数据窃取。本文提供了一种针对内网渗透测试的方法，为内网安全提供了有力的保障。
（为什么要查找“http”呢？这是为了找出一个传送数据的网址，因为这是一种比较简单的数据传送方式，通过GET或者POST来提交，不容易被判断为病毒！）
ASP.NET Web API 处理架构中介绍了ASP.NET Web API主要有三层组成：宿主（hosting），消息处理管道（message handler pipeline）和控制器处理（controller handling），本篇文章主要介绍宿主（Hosting）：包括ASP.NET经典管道上的Web Hosting和WCF堆栈的自宿主SelfHosting。 ASP.NET经典管道上的Web Hosting 1、ASP.NET 路由使您可以使用不必映射到网站中特定文件的 URL。 由于该 UR
ASP.NET Core 是一个新的开源和跨平台的框架，用于构建如 Web 应用、物联网（IoT）应用和移动后端应用等连接到互联网的基于云的现代应用程序。
3.Create Documentation With Sandcastle Help Builde
看到越南小哥 的github 上的Evaluating Performance of REST vs. gRPC ， 使用的是.NET Core 3.0 , 今天我把它升级到.NET Core 3.1 同样做了一个测试，文章的结果和他的博客文章是一样的。
现在补上URL路由的学习，至于蒋老师自建的MVC小引擎和相关案例就放在论文提交后再实践咯。通过ASP.NET的路由系统，可以完成请求URL与物理文件的分离，其优点是：灵活性、可读性、SEO优化。接下来通过一个最简单的路由例子进入这部分的学习，这是一个蒋老师提供的WebForm路由的例子，回想起刚做ASP.NET时，每次看到.aspx页面的前台代码时的茫然和无措，茫茫多的标签，属性，数据源的绑定吓死小兄弟俺了，也花过不少时间去理解记忆，效果不也不大。现在回头看看感觉好了很多，看到IsPostback老
PHP刷投票，让你高居榜首！ 案例为一个半月以前。没有及时放出原因有二，一是因为博客域名备案没有下来，没有心情写东西。二是最主要的，及时放出对案例网站有严重的损害，不是我等IT人应有的。 Ps：刷票有
在上个世纪的前半个世纪中，大量的电气化设备取代了传统的人工设备并为人们创造出了大量的财富。 在当时，因为电气化是一种全新的词语，所以在人们描述这些新颖的小工具时，限定术语“电动”是一个重要的区别。 然而，随着人们生活中的每一个设备均应用了电气化技术，“电动”这个形容词最终被抛弃了。而这种变化似乎也将发生在软件领域中。 如今，SaaS(Software as a Service)这一词语的逐渐没落，而人们也开始将眼光回归到“软件”上面。一个典型的案例，就是Salesforce将对于它“没有软件”的口号也解释为
Docker 正在逐渐成为容器行业的事实标准，受到 Windows 和 Linux 生态系统领域最重要供应商的支持。 （Microsoft 是支持 Docker 的主要云供应商之一。）现在，Docker 基本上已经在各大云或本地的任何数据中心普及了。
1.Session_Start()和Session_End(). 2.进程外的Session不会触发Session_End()事件 3.重点：Application_Start.Application_BeginRequest.Application_Error.
这是一篇发布在dotnet 团队博客上由微软Graph首席软件工程师 Joao Paiva 写的文章，原文地址： https://devblogs.microsoft.com/dotnet/microsoft-graph-dotnet-6-journey/。
ABP框架简介 ABP是“ASP.NET Boilerplate Project (ASP.NET样板项目)”的简称。 ASP.NET Boilerplate是一个用最佳实践和流行技术开发现代WEB应用程序的新起点，它旨在成为一个通用的WEB应用程序框架和项目模板。 ASP.NET Boilerplate 基于DDD的经典分层架构思想，实现了众多DDD的概念（但没有实现所有DDD的概念）。 缘起 我目前使用ABP框架已经快3个年头了，大大小小的项目也陆陆续续做了十来个。 但是还是很多人会习惯性的问我： 角落
在Apworks框架发布Alpha版本的时候，我已经针对其开发案例：Tiny Library CQRS写了Walkthrough文档，地址是：http://apworks.org/custom/documents/wlkthr_BuildAppsUsingApworks/。为了走国际化道路，这篇文章是全英文的，社区里有不少网友表示难以理解。趁着这几天不算很忙，我抽空将其又翻译回中文，并加入更多的批准内容，供爱好DDD、CQRS和架构设计的朋友阅读参考，也希望大家能够积极参加讨论。 简介 Apworks是一套
摘要：Ajax 在 Web 2.0 时代起着非常重要的作用，然而有时因为同源策略(SOP)（俗称：跨域问题(cross domain)） 它的作用会受到限制。在本文中，将学习如何克服合作限制。本文以asmx方式搭建webservice作为测试用后端，给出完整的前后端调用解决方案、范例代码。
链接：https://pan.baidu.com/s/1doPA17vy–QtSzUB8q9b8w 提取码：qq4o
通过《再谈IIS与ASP.NET管道》的介绍，相信读者已经对IIS和ASP.NET的请求处理管道有了一个大致的了解，在此基础上去理解基于IIS服务寄宿的实现机制就显得相对容易了。概括地说，基于IIS的服务寄宿依赖于两个重要的对象：System.ServiceModel.Activation.HttpModule和System. ServiceModel.Activation.HttpHandler。 一、通过HttpModule实现服务寄宿 在默认的情况下，基于IIS的服务寄宿是通过一个特殊的HttpMo
实战中如到某虚拟主机，磁盘权限设置较为严格，cmd.exe被降权执行不了命令，常见可读写目录也不能读，这时就需要用到探测可读写的脚本来查找可读写的目录和文件，用于上传cmd.exe和提权EXP等。
ASP.NET核心中间件组件是被组装到应用程序管道中以处理HTTP请求和响应的软件组件（从技术上来说，组件只是C＃类）。 ASP.NET Core应用程序中的每个中间件组件都执行以下任务。
正则表达式是一个很强大的字符串处理工具，几乎任何关于字符串的操作都可以使用正则表达式来完成，作为一个爬虫工作者，每天和字符串打交道，正则表达式更是不可或缺的技能，正则表达式的在不同的语言中使用方式可能不一样，不过只要学会了任意一门语言的正则表达式用法，其他语言中大部分也只是换了个函数的名称而已，本质都是一样的。下面，我来介绍一下python中的正则表达式是怎么使用的
https://www.cnblogs.com/eventhorizon/p/17497359.html
去年到现在就一直有人希望我出一篇关于waf绕过的文章，我觉得这种老生常谈的话题也没什么可写的。
本文的目的是为了让刚刚接触 ABP 框架的同学或者准备接触 ABP 框架的同学，能够理解和搞明白 ABP 框架到底是怎么回事，毕竟它发展了好几年的时间。社区中有很多人做 了 ABP 的资料和文章包括我自己也建立了 52ABP，社区中还有 ABPplus 等等的内容。对于很多不了解 ABP 框架的人，会产生无限的疑惑和不知道如何下手的痛苦。
如果有时间，我会在周报中加入一些专题和项目案例的分享，本周就是讨论.NET NanoFramework项目案例的专题，在讨论 NanoFramework 的典型案例之前，让我们先回顾一下 .NET 在嵌入式领域的历史。
软件和代码大多数情况都只是用于解决问题的工具。对于使用者而言，理解工具的设计思路和使用逻辑，而不是纠结于工具使用的技巧tricks，才能快速上手并对同类型工具触类旁通，用最高效率解决问题。
领取专属 10元无门槛券
手把手带您无忧上云
<map name="Map" id="Map">
</map>
shape 属性为 "rect"，表示方形，该值规定矩形左上角坐标（798,298）
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
