版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/huyuyang6688/article/details/38865931
选择主题应该是小而精，目标定位要小，内容要精。不要去试图制作一个包罗万象的站点，这往往会失去网站的特色，也会带来高强度的劳动，给网站的及时更新带来困难。一定记住，在互联网只有第一，没有第二。
在互联网中，会潜在各种各样对企业网站、数据信息、服务器等造成威胁的脚本、代码漏洞、木马、病毒等程序。最终给网络犯罪分子钻空子的机会，以此来获取利益。今天一个小哥哥给我讲说他这两天处理的一个案例。关于攻击者利用上传Webshell到网站实施的攻击。
We7 CMS是由西部动力开发的一款充分发掘互联网Web2.0（如博客、RSS等）的信息组织优势，将其理念利用到政府企事业网站的构建、组织、管理中的网站建设和管理方面的产品。
随着网络技术的发展，目前国内CMS的开发商越来越多，各自都有其独特的优势，大家在选择的时候觉得眼花缭乱，不知道选择哪个比较好，我个人认为开源的CMS还是适合我们学习及研究使用，下边就几个国内的asp.net开源CMS进行简单介绍。
404网页是用户尝试访问网站不存在的网页（由于用户点击了损坏的链接、网页已被删除或用户输入了错误的网址）时看到的页面。之所以称为 404 网页，是因为针对丢失网页的请求，网络服务器会返回 404 HTTP 状态代码，表明该网页未找到。 404页面的目的是：告诉浏览者其所请求的页面不存在或链接错误，同时引导用户使用网站其他页面而不是关闭窗口离开。
web应用程序出错是在所难免的事情,若是我们没有处理好就会出现404或是500的错误页面甚至出错的堆栈信息呈现在用户面前,当服务器出错时我们应该赢IE打开出错网站,才能看到完整的出错信息并分析。现在我们看去看看asp.net网站出错时的处理方法。
这也是许多网站使用自定义404错误页面的原因。通过良好的自定义404 页面，可以包含对网站的相应介绍、用户可能感兴趣的内容链接或者网站内容导航链接、内容搜索功能等，能够有效地帮助访问者找到其欲寻找的内容或相似的内容，提高用户在网站内浏览更多信息的机会。 正确定义404错误页面： 1. 对于已经存在的信息由于路径改变而导致访问不了时，应该在IIS 中定义404错误指向一个动态页面，在页面里面使用301 跳转到新的地址，此时服务器返回301状态码。 2. 当访问一个错误的链接时，将调用404页面，但由于在IIS 里面设置的不同将导致返回不同的状态码： 1. 404指向的是一个htm 文件，此时页面返回的404状态码，这是正确的。 2. 404指向的是一个URL，例如 /error.asp，如果不在页面里面进行设置，仅仅是返回提示的HTML 代码，将导致页面返回200 状态码，此时的危害在于，当很多页面找不到时，都返回和访问正常页面时返回一样的200状态码，将使搜索引擎认为该链接存在，并以错误页面的内容进行收录，当这样的链接很多时，将导致大量页面重复，使网站排名降低。处理方法：在显示完提示内容后，增加语句： Response.Status=”404 Not Found” ，这样就保证页面返回404状态码。 3. 避免在调用404 页面的时候返回302状态码，容易被搜索引擎认为是重定向作弊。 4. 检测方法，使用HttpWatch 查看返回代码。
很多建站公司都在使用Kindeditor开源的图片上传系统，该上传系统是可视化的，采用的开发语言支持asp、aspx、php、jsp,几乎支持了所有的网站可以使用他们的上传系统，对浏览器的兼容以及手机端也是比较不错的，用户使用以及编辑上传方面得到了很多用户的喜欢。
直接在浏览器中打开a，没有不论什么显示，后来知道，include是SSI（Server Side Include），在html中不支持include，之后把a.htm改成a.aspx，而且在将该页面公布在iis上，然后a.aspx就能够看到内容了。在html中想达到这种效果，能够使用iframe标签，直接在网上找了个样例例如以下：
引用自：http://www.csdn.net/article/2011-11-28/308172
前言：上一篇我们学习了Lucene.Net的基本概念、分词以及实现了一个最简单的搜索引擎，这一篇我们开始开发一个初具规模的站内搜索项目，通过开发站内搜索模块，我们可以方便地在项目中集成站内搜索功能。本次示例Demo麻雀虽小，五脏俱全，值得学习。
如果用户从百度搜索到网站，并点击链接跳转到网站内的一个原本不存在的页面（也就是原本应该404的页面）。那么浏览器就会被重定向到一个不和谐网站。
因此建立robots.txt文件是很有必要的，网站中重复的内容、页面或者404信息过多，搜索引擎蜘蛛就会认为该网站价值较低，从而降低对该网站的“印象分”，这就是我们经常听到的“降低权重”，这样网站的排名就不好了。
404错误页面是WWW网站访问比较经常出现的错误。大家最熟悉的也是最常见的出错提示：404 not found。404页面就是当用户输入了错误的链接时，返回的页面。而默认的404错误页面呆板麻木，让访问者感觉很挫败，可能会直接离开您的网站。
之前宏哥搭建的静态个人2D博客由于资源和钞能力的关系访问就特别的慢，后来宏哥在cloud studio的征文活动中搭建的个人酷炫3D博客一方面可能是由于免费使用的缘故，另一方面是由于3D加载的资源文件较多而且是动态的造成访问的速度给宏哥的体验也是不尽人意，这速度就连宏哥自己这关都过不去，更何况让读者访问你的博客进行文章的阅读了。。。虽然宏哥的3D博客酷炫，但是没有卵用-访问速度是硬伤啊！！！之前也考虑加入CDN对其进行加速，但是好多CDN 只能加速静态内容，对动态内容没有加速效果。虽然也引入过但是效果微乎其微。
此系统文章总共分为四篇，分别是手法篇、工具篇、隐藏篇、总结篇；本篇为工具篇，主要介绍黑帽seo中经常使用到的一些工具，及其用途。 搞黑帽SEO往往都是批量操作，因此自动化工具不可或缺，也是整个黑产环中比较重要的一环。本篇将会介绍几款黑帽seo中常用的工具，由于本篇写于一年前，因此部分工具可能已淘汰或者升级。 寄生虫（jsc) 植入寄生虫是黑帽SEO常用的一种方法，通过侵入别人网站，植入寄生虫程序，自动生成各种非法页面。之所以叫做寄生虫是因为能够自己触发生成，而不是一次生成，例如在访问网页的时候触发，自动
其实也没啥啦，主要就是主机商监测备案就只是看80端口和443端口，咱不用不就行了嘛，所以问题是如何达到不带上端口访问的目的
随着Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在Web平台上，Web业务的迅速发展也引起黑客们的强烈关注，接踵而至的就是Web安全威胁的凸显。 黑客利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。 如今，Web安全成为焦点，但网站的漏洞还是频频出现，在白帽子们进行网
网站编辑网站内容的设计师和建设者，通过网络对信息进行收集、分类、编辑、审核，然后通过网络向世界范围的网民进行发布，并且通过网络从网民那里接收反馈信息，产生互动。网络编辑是指利用相关专业知识及计算机和网络等现代信息技术，网站编辑的四个特点：超文本链接式编辑、全时化编辑、数据库化编辑、交互性编辑。
互联网的发展对传统行业、实体店带来了强大的冲击，为了适应时代的发展，不少企业或个人不得不选择搭建网站来维持现有的或新的业务来源。网站建设的好坏直接关乎着企业的成败，所以我们不能在任何一个环节上出现问题。网站建设除了前期的设计、开发，还需要选择合适的网站空间服务器来搭建网站。对于服务器的选择是有其技巧和方法的，倘若选择不当，很有可能为网站带来很大的负面影响。所以，对准备建设官网的企业来说，应该如何正确选择网站空间服务器呢？
本次资源从网络整合，一些漏洞利用的方式，没有配图比较枯燥，各位看自己的兴趣观看吧。
0x00 前言 在跟p猫的py交易后，写下了这篇文章，根据之前写文章后表哥给予的一些改进建议，尽量在这篇文章中写得更加详细。因为本人技术水平有限菜的要死，所以可能很多方面写不到位，希望可以帮助一些入门的新手进一步提升，也希望更多的表哥可以给予一些补充让本人学到更骚的套路，话不多说，这次文章主要讲解任意文件上传漏洞。 0x01 漏洞原理 程序员在开发任意文件上传功能时，并未考虑文件格式后缀的合法性校验或者是只考虑在前端通过js进行后缀检验。这时攻击者可以上传一个与网站脚本语言相对应的恶意代码动态脚本，例如
注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
CentOS是一个基于RHEL的Linux发行版，其目的是为了提供一套免费与自由的企业等级Linux发行版。CentOS的名称来自于「Community ENTerprise Operating System」，从名称便可以知道这是一套由社区主导、并以企业级用户为主要目标的操作系统。 目前CentOS是网页服务器用途的主机中最广为使用的一套Linux发行版。根据统计，目前大约有30%的Linux服务器使用CentOS。许多书籍、网站在介绍Linux的操作方式时，也会援引CentOS作为操作接口。通常Cent
HTML没有什么难度，无论对于大一开始学的，或者大二进行重新复习都是一样，只要踏实下来就那么稳稳的敲个几遍也就记住了，这里面我没有涉及table标签，因为这个标签有层级结构，当大家掌握到基本入门的时候我再说table，因为到了web前后端考试的时候才会涉及到table的遍历，当然，这个也是分语言的，如果是java就是jsp，但是如果是.NET就会是ASP，我们会根据不同的语言进行讲解，jsp的el表达式遍历table，asp的GridView与repeater都会给大家比较细致的讲解。
是网站应用程序的安全泄露攻击，是代码注入的一种。它允许恶意用户将代码注入到网页上，其他用户在观看网页时就会受到影响。
腾讯云 CDN，ECDN 和 SCDN 的各种应用场景列举如下。您可以单击具体的应用场景，查看更详细的内容：
jsGen是用纯JavaScript编写的新一代开源社区网站系统，主要用于搭建SNS类型的专业社区，对客户端AngularJS应用稍作修改也可变成多用户博客系统、论坛或者CMS内容管理系统。 jsGen基于NodeJS编写服务器端程序，提供静态文件响应和REST API接口服务;基于AngularJS编写浏览器端应用，构建交互式网页UI视图;基于MongoDB编写数据存储系统。 jsGen基本原理：客户端浏览器发起访问请求后，NodeJS服务器先响应由AngularJS编写的Web应用，这个应用是由html
前言：最近翻开了之前老杨（杨中科）的Lucene.Net站内搜索项目的教学视频，于是作为老杨脑残粉的我又跟着复习了一遍，学习途中做了一些笔记也就成了接下来您看到的这篇博文，仅仅是我的个人笔记，大神请呵呵一笑而过。相信做过站内搜索的.Net程序员应该对Lucene.Net不陌生，没做过的也许会问：就不是个查询嘛！为什么不能使用Like模糊查找呢？原因很简单：模糊查询的契合度太低，匹配关键字之间不能含有其他内容。最重要的是它会造成数据库全表扫描，效率低下，即使使用视图，也会造成数据库服务器"亚历山大"！因此，有必要了解一下Lucene.Net这个神器（也许现在早已不是）！
网站域名对于网站建设来说是非常重要的，建设网站时需要先申请域名。一个好的域名能让用户产生印象，方便用户记住，以及有利于用户的搜索。域名一旦注册下来尽量不要随意更换，注册域名前需要经过慎重的考虑。在申请合适的域名，尽量选择com、cn、net这种顶级域名。
其实seo不需要懂很高深的代码技术，不过你一些基本的html代码你要懂，这种html代码很容易学。
随着知识付费与专业内容的生活占比加大，内容构造者在撰写与梳理内容时，渴求通过更为高效便捷的方式，完成对内容的管理，更系统的对文字系统建立组织逻辑，自此CMS应运而生。
想必大家都对这东西并不陌生，很多朋友配置完cdn，网站不能正常访问，遭受cc攻击导致流量被刷什么的，然后在群里求助还没回，这种心情我深有体会。今天我来出一期cdn配置的教程，都是我一次一次试出来的。
这里安装的Jexus不是独立版本，所以需要先安装Mono，Mono只是为了支持Jexus非独立版本的运行，和.net core 没有关系，使用jexus“独立版”，避免安装mono的麻烦。官方网站：https://www.jexus.org/ 系统版本：Cenos7，Mono版本：5.0.1 Stable (5.0.1.1) Mono官方doc:http://www.mono-project.com/download/#download-lin-centos 一.添加Mono仓库到系统 以root身份执行下
如果你正在寻找最强大的 Python 抓取工具？不要再看了！这一行代码将帮助你立即启动并运行。
即使再完善的网站，上线后也会因为各种原因，进行或大或小的改版，这时我们就可以利用301永久重定向来高速搜索引擎，我的网站内容搬家了。
1、原先的首页文件被删除并替换成一个静态文件，如index.html、default.html、index.thm、default.htm。
对于最里层的wwwroot：右键-->属性-->安全-->设置用户web的权限(具有读取和写入权限，选择‘高级’，选中特殊权限的web用户-->编辑权限-->选中‘创建文件/写入数据，创建文件夹/附加数据，写入属性，写入扩展属性，删除子文件夹及文件，删除’这几个选项)-->依次确定即可
CMS系统已经成为建站过程中必不可少的工具，现在已经基本看不到手工写成的HTML页面，这几年流行div+css建站，使得手写代码愈加不现实，CMS系统已经成为建站必备的支撑软件。
什么是静态页面？什么是动态页面？两者有什么区别？很多不了解前端技术的人可能会认为静态页面就是一个内容固定不变，没有任何效果的页面，而动态页面则是页面非常丰富，有各种交互效果和动态效果的页面。其实这个理解是错误的。通过本篇文章的阅读，详细为大家分享一下静态页面和动态页面到底是什么，两者有什么区别。
最常见的基本都会使用代理IP来进行访问，但是对于一般人来说，几万ip差不多是极限了，所以一个ip还是可能多次请求。意味着爬虫需要付出更多的成本投入在IP资源上，IP越多，爬取的成本越高，自然容易劝退一部分人。
现在很多网站官网只有一个页面，比如一些app官网、产品介绍页面等，很多seoer在面对这样的单页面网站时比较苦恼，因为这些单页面内容基本上是很长一段时间不会变的，那么在seo操作时，通过站内优化基本是行不通的，加上现在搜索引擎对于外部链接的敏感性，很多seo在面对单页面网站时不知道该从何下手。
一、网站内容质量保证 内容为王，外链为后。随着搜索引擎算法的变化，外链重要级没之前那么重要了，但网站内容的地位一直很重要，还有不断加重的趋势。所以，要想公司网站排名靠前，优质内容输出是必不可少的。如何判断你的网站内容为优质内容，可以从下面四方面来进行把控。 1、文章保持原创度 从各大搜索引擎近些年出来的打架算法可以看出，搜索引擎对原创内容的优待度越来越高。网站的文章内容是否属于原创，是原创内容在搜索引擎能否获取好的排名的关键所在，并且这个关键因素的影响力，随着网站内容的丰盈，在网站后期排名因素上的影响将会越来越大。 2、文章内容价值性 公司网站或集团网站中所更新的文章内是是否具有价值，其信息承载量是否能满足用户的需求，能否让用户获得更多的有用的信息，这将是搜索引擎对网站做评价的一个依据。 3、内容新鲜性和长效性 公司网站或集团网站展示的内容除了具有质量高、原创性强外，还需要具有一定的新鲜性和长效性，这指的是网站的内容是否具备与过去不同的新鲜观点或看法，是否能够长时间的被用户所需求。 4、文章内容更新频率 公司网站或集团网站需要定期进行内容及最新动态内容的更新，一个有人管理的网站比较一个废弃无人打理的网站，显然可以给网站排名靠前加分。因为搜索引擎，针对网站，除了价值性，对经常有输出的网站自然是比较欢迎和看重的。 二、网站更新频率保证 公司网站或集团网站要想网站排名靠前，定时定量的更新是必不可少。网站定时定量更新的好处之一，会吸引搜索引擎蜘蛛经常光顾自己的网站，进行内容的抓取。好处二，定时定量更新的公司网站或集团网站，会给搜索引擎好的印象加分，这种加分最后多多少少会反应到网站评价及排名上。 三、内容相关性的保证 公司网站或集团网站所更新的内容，一定要保证与企业或者集团公司相关，并且优化的关键词一定要与网站主题一致。有效内容的比重越高、相关长尾词的页面排名越好，自然网站就会获取到好的排名。 四、做好站内布局及外部推广 在保证公司网站或集团网站有优质内容输出的前提下，站内的基础SEO部署及站外的推广也需要做好，这对网站，特别是刚上线的新站很重要。 上面提及的这些，就是针对公司网站或集团网站网站排名不佳的解决方案，落实到位，效果一定不会差。
一、前言 过年回家饭局上碰到一个原来心仪的妹子，虽然已经4、5年没见面了，妹子见到我还是分外亲热，不仅主动挨着我坐着，居然还邀请我一起玩游戏，心中窃喜不已，哥们王者刚上了王者星耀，先好好炫一下技术，然
最近一段时间比较闲，所以顺便尝试去了解一些新东西，虽然不做开发好多年，但最始终还是觉得做开发（coding）来的最轻松，也最拿手，做项目经理真的很烦，看来我还是不合适干项目经理。 前一段时间在Silverlight 2出来的时候我们公司就有个家伙用Siverlight做了个项目，吹嘘了一下说开发有多快，用户体验有多好，搞得公司里火了一段时间，后来又有项目组也开始用silverlight 开发产品，但很不顺利，效果很差，第一个项目组把项目做成功的原因是这哥们技术真的不错，肯专研，可惜后来离职了，而其他项目
PageAdmin是一套很不错的网站内容管理系统，也是国内最知名的net网站管理系统之一，功能强大、安全稳定，是许多大型门户网站建设解决方案之一，其基于.Net Mvc的技术开发，具有很高的灵活性及易用性。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
