很多时候写出来的网站只能自己内网访问，本文告诉大家如何通过 Frp 将自己的 asp dotnet core 网站发布到外网，让小伙伴访问自己的网站 通过 frp 的方式，可以解决自己的服务器性能太差的问题，通过 frp 的方式需要先存在一个外网的服务器
前段时间看了一下内网渗透，所以想找个环境练习一下，恰好有个兄弟丢了个站点出来，一起“练习内网”，然后就开始了“实战代练”。由于“懒”，所以记录时间和截图有些是补的。
最好用的还是 Utorrent ，这个软件可以用来做种也可以用来下载。可以把自己的文件通过做种分享给小伙伴，一般在局域网分享使用 utorrent 是很好的。
在以SQL Server 2005数据库为后台的ASP网站访问速度慢，情况如下：一个服务器上的两个ASP网站，一个访问很快，一个很慢。
引起的原因主要是由于网站程序中连接数据库的代码没有及时关闭造成的，这样链接多了以后就会造成链接数据库的链接到达峰值，不能再连接数据库，于是iis就报server too busy 。
这是作者2月27日学习i春秋YOU老师直播分享的渗透技术知识，本次分享的主题是《小白的渗透技术成长之路》。主讲人YOU老师，干货满满，全面剖析了渗透测试的工作、知识体系、学习路径。确实让我受益匪浅，非常感谢老师，也推荐大家去i春秋学习相关的视频。
对于云服务器，程序员一般不会陌生，如果项目需要发布到现网，那么服务器是必不可缺的一项硬性条件，那么如何在云服务器上部署一个项目，需要做哪些配置准备，下面就由本文档为大家讲解，本篇以IIS服务器发布ASP.NET项目为例。
本来通过花生壳可以实现外网访问我电脑上的网站，但是就像上篇文章中所说，在花生壳上需要选择服务器线路，然后铁通的线路只能试用一天，想要再次使用的话，你懂的（囧）
随着经济全球化的发展，国内做外贸的企业越来越多，做外贸最基本要求就是要搭建一个企业网站，那么一个好的外贸企业网站该如何建设呢？今天小熊优化的小编来给大家说一下外贸网站建设注意的事项。
一个页面里面引入了大量小图片，单张大小约十几KB，网站文本主体显示较快，但整个页面打开的速度很慢，浏览器F12控制台上看大多都是排队从服务器下载图片，加载图片。
我在本地开一个服务，然后通过 Frp 让小伙伴可以在外网访问我的 API 连接，但是直接通过 RemoteIp 拿到的是本地的地址。本文告诉小伙伴如何通过 Frp 可以拿到用户的真实 IP 地址
下面我们以一个利用ASP.net2.0 webservice访问后台数据，通过Linq链接SQLserver2005数据库的silverlight网站为例，来说明这些注意事项。
本文介绍了在.NET跨平台开发中，通过Jexus实现Linux部署ASP.NET Core 2.1。首先介绍了部署环境的系统要求，然后详细描述了部署过程，包括下载Jexus安装包、解压、移动文件到合适位置、启动Jexus服务、修改配置文件、启动应用程序、注册路由和启动ASP.NET Core等步骤。同时，文章还介绍了一些注意事项和小惊喜。
配置邮箱服务器之前需要解封25端口，只支持包年包月机器，不支持按量机器https://console.cloud.tencent.com/secctrl/smtp
在很久以前开个网站基本上只有技术人员才可以实现的，曾几何时出现的cms系统，使架设网站的技术门槛大大的降低，只要有个空间，有个域名，会打字就可以开网站，后来又出来了web2.0,blog。但是毕竟这些都是一些商业炒作。
我们安装一个应用程序并启动后，我们是无法更新应用程序安装目录中程序集文件的。如果强制替换会提示文件正在使用，如下图所示。
关于租用香港服务器许多用户还有很多疑问，那么下面由专门做海外服务器租用、托管的RAKsmart机房进行疑问解答。
1 登陆docker地址 docker hub地址为[https://www.docker.com/] 2 自行注册成功之后，继续下面的教程。（因为是国外网站，访问会很慢，耐心等待页面加载。）
书接上文，上回咱们说到了《【Blog.Core开源】完成升级.NET 6.0》，只是代码层面的升级，今天趁着周末正好把生产环境也升级下（大家可以酌情升级哟）。过程很简单，自从用了容器化，再配上CI/CD，发布升级什么的都不是问题了，顺便也把我自定义的Jenkins升级下。
往往我们会有一些web应用，在网站初次被访问时要做一些初始化处理，比如加载数据到缓存中之类。 如果某个用户正好不幸成为第一个访客，他可能会觉得网站速度很慢，现在好了，asp.net 4.0 IIS7.0/7.5环境提供了自动预热功能，相当于系统自动充当第一个访客了，虽然只是一个小细节，但对于用户体验来讲，确是一个不错的改进。 打开IIS 7.5的applicationHost.config文件(C:\Windows\System32\inetsrv\config\applicationHost.config
Date/time：2013年，这次的目标是一个英国小网站，目的是拿下这个站点指定文件的修改权限。习惯性的在渗透某个目标之前先对目标进行基本的信息搜集，这样在后面的渗透过程中可以省下不少时间，此次的渗透可以说80%的运气，20%的经验才顺利拿到目标权限。
这里首先推荐f-droid的安装包 他是完整的 而且还不用访问国外网站 酷安和谷歌商店 酷安的不完整 容易出现
大部分第三方库都是在国外网站，如果直接使用pip install 包名，下载速度会很慢，这对一些大型包是很致命的，如果下载中断则需要重头再来。
ChatGPT是OpenAI开发的一个大型预训练语言模型，凭借其强大的信息整合和对话能力震惊全球。这么强大的工具我们都想体验一下，那么 ChatGPT如何使用呢？本文将为你详细介绍。
摘要 通过本文你将了解ASP.NET身份验证机制，表单认证的基本流程，ASP.NET Membership的一些弊端以及ASP.NET Identity的主要优势。 目录 身份验证（Authentication）和授权（Authorization） ASP.NET身份验证方式 理解表单验证流程 认识ASP.NET Membership 拥抱ASP.NET Identity ASP.NET Identity主要组成部分 总结 身份验证（Authentication）和授权（Authorization） 我们先
最近不知道怎么的，ChatGPT这个工具又火起来了，有很多朋友因为各种原因没办法体验到这款神器的产品。
今天想在树莓派上装个tensorflow 想直接去清华源下载 结果发现清华源只支持到tensorflow1点几的版本 于是直接去网上下载轮子 通过VNC放到桌面上 然而当我准备pip install 的时候 它竟然又去网上下载 还是国外网站（因为清华源没有） 下载很慢，等了半个小时 进度条快满了，结果报错time out 花费了几小时查找资料 无果 正想放弃时候 看到了这篇文章 链接: https://blog.csdn.net/weixin_46973343/article/details/105467236. 原来要开启linux的管理员root的权限才可以这么操作 不得不吐槽Linux在执行这步的时候不提示 实在太坑了 浪费了我一晚上 终于安装上
语言：jsp、php、asp、python。。。 中间件：apache、iis、tomcat、jboss 数据库：mysql、oracle、sqlserver、access） 操作系统：linux、windows
在日常的渗透测试、红队项目、攻防比赛中，sql注入仍是广泛存在的一种漏洞，只要花时间仔细找，注入漏洞总会有的。sqlmap是目前最常用的注入工具，但是sqlmap也不是万能的，也有不足之处。
随着知识付费与专业内容的生活占比加大，内容构造者在撰写与梳理内容时，渴求通过更为高效便捷的方式，完成对内容的管理，更系统的对文字系统建立组织逻辑，自此CMS应运而生。
在对一个web站点进行渗透测试的渗透攻击阶段，一般会想办法突破上传限制，向目标可执行目录中写入一个带有攻击性质的脚本来协助获取更大的服务器权限。 这里我们就一起来盘点一下常用的web后门吧！ 大马与小马 在几年前很流行的网站入侵打油诗中有写： 进谷歌 找注入 没注入 就旁注 没旁注 用0day 没0day 猜目录 没目录 就嗅探 爆账户 找后台 传小马 放大马 拿权限 挂页面 放暗链 清数据 清日志 留后门 其中的传小马上大马就是我们要说的小马大马了，小马的功能一般都比较单一，作用一般是向服务器中写入文
最近一段时间比较闲，所以顺便尝试去了解一些新东西，虽然不做开发好多年，但最始终还是觉得做开发（coding）来的最轻松，也最拿手，做项目经理真的很烦，看来我还是不合适干项目经理。 前一段时间在Silverlight 2出来的时候我们公司就有个家伙用Siverlight做了个项目，吹嘘了一下说开发有多快，用户体验有多好，搞得公司里火了一段时间，后来又有项目组也开始用silverlight 开发产品，但很不顺利，效果很差，第一个项目组把项目做成功的原因是这哥们技术真的不错，肯专研，可惜后来离职了，而其他项目
楔子：我们在做开发时，不想购买服务器，只想搭建我们本地的服务器，我们搭建的本地服务器只能供我们自己电脑的浏览器访问，或者处于同一个wifi下的手机访问，但是我们如果想让别人访问到我们的本地服务器，尤其做微信公号或者小程序开发时，想在微信里访问到我们在电脑上搭建的本地服务器。 我们就要做内网穿透了，内网穿透就是别人通过外网能够访问到我们本地的服务器。
OWASP top 10 测试标准是安全招聘的常见问题，也是渗透测试的经典标准，详见参考文献2。
身份认证是网站最基本的功能，最近因为业务部门的一个需求，需要对一个已经存在很久的小工具网站进行改造，因为在逐步的将一些离散的系统迁移至 .NET Core，所以趁这个机会将这个老的 .NET Framework 4.0 的项目进行升级
身为半个科研工作者，上网查查文献或者论文是一件很平常的事。虽然各大学校的图书馆都会买一些国内外数据库供学生使用，不过，这还是不够。由于一些众所周知的原因，国内各大搜索引擎是不怎么让人放心的，又由于一些众所周知的原因，国内是打不开谷歌搜索和谷歌学术的，其实，有一批又一批的人前仆后继，为我们打开了另一扇可以使用谷歌学术的大门，那就是——搭建使用谷歌/谷歌学术的镜像站。
21端口 21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务。 22端口 ssh 服务，传统的网络服务程序，SSH的英文全称是Secure SHell。通过使用SSH，你可以把所有传输的数据进行加密，这样“中间人”这种攻击方式就不可能实现了，而且也能够防止DNS和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替telnet，又可以为ftp、pop、甚至ppp提供一个安全的“通道”。 23端口 23端口主要用于Telnet（远程登录）服务，是Internet上普遍采用的登录和仿真程序。 25端口 25端口为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。 53端口 53端口为DNS（Domain Name Server，域名服务器）服务器所开放，主要用于域名解析，DNS服务在NT系统中使用的最为广泛。 67、68端口 67、68端口分别是为Bootp服务的Bootstrap Protocol Server（引导程序协议服务端）和Bootstrap Protocol Client（引导程序协议客户端）开放的端口。 69端口 TFTP服务，TFTP是Cisco公司开发的一个简单文件传输协议，类似于FTP。 79端口 79端口是为Finger服务开放的，主要用于查询远程主机在线用户、操作系统类型以及是否缓冲区溢出等用户的详细信息。 80端口 80端口是为HTTP（HyperText Transport Protocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在WWW（World Wide Web，万维网）服务上传输信息的协议。 99端口 99端口是用于一个名为“Metagram Relay”（亚对策延时）的服务，该服务比较少见，一般是用不到的。 109、110端口 109端口是为POP2（Post Office Protocol Version 2，邮局协议2）服务开放的，110端口是为POP3（邮件协议3）服务开放的，POP2、POP3都是主要用于接收邮件的，目前POP3使用的比较多，许多服务器都同时支持POP2和POP3。客户端可以使用POP3协议来访问服务端的邮件服务，如今ISP的绝大多数邮件服务器都是使用该协议。在使用电子邮件客户端程序的时候，会要求输入POP3服务器地址，默认情况下使用的就是110端口。 111端口 111端口是SUN公司的RPC（Remote Procedure Call，远程过程调用）服务所开放的端口，主要用于分布式系统中不同计算机的内部进程通信，RPC在多种网络服务中都是很重要的组件。 113端口 113端口主要用于Windows的“Authentication Service”（验证服务）。 119端口 119端口是为“Network News Transfer Protocol”（网络新闻组传输协议，简称NNTP）开放的。 135端口 135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地执行远程计算机上的代码；使用DCOM可以通过网络直接进行通信，能够跨包括HTTP协议在内的多种网络传输。 137端口 137端口主要用于“NetBIOS Name Service”（NetBIOS名称服务），属于UDP端口，使用者只需要向局域网或互联网上的某台计算机的137端口发送一个请求，就可以获取该计算机的名称、注册用户名，以及是否安装主域控制器、IIS是否正在运行等信息。 139端口 139端口是为“NetBIOS Session Service”提供的，主要用于提供Windows文件和打印机共享以及Unix中的Samba服务。在Windows中要在局域网中进行文件的共享，必须使用该服务。 143端口 143端口主要是用于“Internet Message Access Protocol”v2（Internet消息访问协议，简称IMAP）。 161端口 161端口是用于“Simple Network Management Protocol”（简单网络管理协议，简称SNMP）。 443端口 443端口即网页浏览端口，主要是用于HTTPS服务，是提供加密和通过安全端口传输的另一种HTTP。 554端口 554端口默认情况下用于“Real Time Streaming Protocol”（实时流协议，简称RTSP）。 1024端口
CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一。其他安全隐患，比如 SQL 脚本注入，跨站域脚本攻击等在近年来已经逐渐为众人熟知，很多网站也都针对他们进行了防御。然而，对于大多数人来说，CSRF 却依然是一个陌生的概念。即便是大名鼎鼎的 Gmail, 在 2007 年底也存在着 CSRF 漏洞，从而被黑客攻击而使 Gmail 的用户造成巨大的损失。
CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一。其他安全隐患，比如 SQL 脚本注入，跨站域脚本攻击等在近年来已经逐渐为众人熟知，很多网站也都针对他们进行了防御。然而，对于大多数人来说，
Gophish是为企业和渗透测试人员设计的开源网络钓鱼工具包。它提供了快速，轻松地设置和执行网络钓鱼攻击以及安全意识培训的能力。
本文来自安全盒子，请点击原文链接查看原文。原文作者：黑色天使，如有版权问题请后台联系删除。
上周有个小伙伴问我有没有个人博客，想和我互换一个友链。我以前也想过要自己搭个博客，但是一直迟迟没有行动，一般写了文章就往其他平台发一下就完事了。想了想为啥自己没有搭建一个属于自己的博客？一来的话可能嫌麻烦，需要往自己的博客平台发布，平时一些第三方博客平台的话都懒得发了，二来的话还要买服务器和域名一般的配置一年也得几百大洋。所以一直没有搭建一个属于自己的博客。但是现在作为一个自媒体的时代，许多程序员都拥有自己的博客或者个人网站，这类站点的建立可以帮助我们记录生活点滴，进行个人展示，也能帮助自己扩展社交圈子，做到以博识友。在不断写作的过程中，能逼自己进行脑力挖矿，让自己对未知世界了解得更多，开拓思维。所以想了想还是动手弄一个。
1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等
在 mysql 中，分号 代表一个查询语句的结束，所以我们可以用分号在一行里拼接多个查询语句
.NET Core大大简化了.NET应用程序的开发。它的自动配置和启动依赖大大减少了开始一个应用所需的代码和配置量，本文目的是介绍如何创建更安全的.NET Core应用程序。
一、前言 过年回家饭局上碰到一个原来心仪的妹子，虽然已经4、5年没见面了，妹子见到我还是分外亲热，不仅主动挨着我坐着，居然还邀请我一起玩游戏，心中窃喜不已，哥们王者刚上了王者星耀，先好好炫一下技术，然
当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。
本文将从最简单开始，新从全控制台开始创建一个 WebApi 服务，然后再使用 VisualStudio 创建服务
Nginx 可以配置反向代理、负载均匀等， 其默认配置文件名为 nginx.conf 。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
