作者：matrix 被围观: 11,477 次 发布时间：2014-05-12 分类：零零星星 | 20 条评论 »
2用vs2002/2003/开发的代码 删除.cs/.vb文件只留 .dll和.aspx可以达到加密 若要加密.aspx 可以把.aspx代码写入.cs vs2005 beta1可以连.aspx都打包
序：这是一篇发表在2003年6月刊的MSDN Magazine的文章，现在已经不能在线阅读，只提供chm下载。讲的是异步请求处理那些事，正是我上一篇博文涉及的东西（BTW，事实上这篇杂志阐述了那么搞然并卵），期间有搜索到这篇文章，很受裨益。担心MS哪么时候不再提供下载以及本地保管不便，所以现在誊上来，作为备份，方便日后回顾。
这篇文章我将分享下我在实战中利用Windows内核溢出漏洞提权时的基本步骤和注意事项，当然这也只是根据我个人习惯来写的，毕竟每个人的习惯都不一样，所以仅供参考，如有不对之处还请批评指正！！！
对普通用户而言，评判一款浏览器是否优秀，最直观的体验就是速度，但随着新功能的迭代，不断的开始有用户反馈浏览器开始变慢，这时候就需要进行性能优化了。而在Windows上面做性能相关的工作，WPT是个必备的神器。WPT的全名是Windows Performance Toolkit，是Windows下用来进行性能分析的一套工具，它的功能非常强大，你可以使用它来监控CPU，内存，磁盘和网络等等的活动，从而来确定当前系统的性能瓶颈。 WPT由两个独立的工具组成： Windows Performance Record
1. 域名支持泛解析，即是指：把A记录 *.域名.com 解析到服务器IP，服务器IIS中做绑定，绑定时主机头为空;
在一次测试中，发现一个输入单引号触发页面报错，而输入两个单引号触发页面跳转拒绝访问的页面，比如：
这个暑假把ITCAST的2011年2月的.NET就业班的视频看了一遍，因为以前把免费的2010版和2011版的视频都看了一遍，所以这次选择了其中的几个部分作为重点学习对象。一个就是呼叫中心项目（前面已经做了总结），一个是.NET高级特性讲解（委托、事件、GC、CLR等等），另一个是图书商城项目（主要是基于WebForm的，拖着快速过了一遍，技术点都已在以前学校的项目中练过），还有这个如鹏网CMS系统（重点在于大访问量的互联网网站开发技术上），最后是ASP.NET MVC开发方式。高级特性部分掌握的不是很熟练，还需要通过《你必须知道的.NET》来巩固一下，重点在于深入.NET Framework。而对于ASP.NET MVC，重点在于了解MVC模型的原理、与WebForm的差别，后续会选择一个基于MVC的项目来巩固实践。这次对CMS系统开发学习做一个小小总结，以便梳理一下这段时间以来的学习（白天忙，晚上学习，很累很值得）。
开篇：毫无疑问，ASP.Net WebForm是微软推出的一个跨时代的Web开发模式，它将WinForm开发模式的快捷便利的优点移植到了Web开发上，我们只要学会三步：拖控件→设属性→绑事件，便可以行走于天下。但这样真的就可以走一辈子吗？实际上，ASP.Net经常被喷的诟病就在于WebForm以及只会拖控件的ASP.Net程序员，往往大型互联网系统也没有采用WebForm的模式进行开发。但是，WebForm并不是一无是处，而是我们没有用好，还有很多东西我们知其然不知其所以然，现在我们就来对这些平时所不注意但又十分关键的东西一探究竟。
注：这篇文章主要给新手看的，老手们可能会觉得没啥营养，就请绕过吧。 “认证”与“授权”是几乎所有系统中都会涉及的概念，通俗点讲： 认证(authentication) 就是 "判断用户有没有登录?"
如果压缩动态文件(PHP，asp，aspx)就不需要了，因为它的页面是每次都动态生成的，压缩完就放弃。然后在IIS管理器中，“网站”上面右键-属性，不是下面的某个站点，而是整个网站。进入“服务”标签，选上启用动态内容压缩，静态内容压缩。
前面我们探讨了在16位的DOS实模式下使用CPUID指令（http://www.cnblogs.com/zyl910/archive/2012/05/14/dos16_getcpuid.html）。而现在64位Windows系统已经很流行了，在32/64位模式下如何使用CPUID呢？于是本文介绍了如何在各个版本的VC及64位下使用CPUID指令。
URL重写已经有很多的方法，但是多数都有一个缺点，就是不支持无扩展名的网页。比如把http://www.aaa.com/jyk 转换为 http://www.aaa.com/topic.aspx?id
1、注意该aspx文件不需要重新生成，因为他是动态生成的，只需要刷新浏览器就行了。 2、aspx文件编写没有字段提示，需要重新生成一下就行了。
我用的是免费的Express with Advanced Services (SQLEXPRADV)，sqlserver2016-2019的这个包不含SQL Server Management Studio (SSMS)，需要单独安装SSMS或Azure Data Studio，sqlserver2005-2014这个包是含有SMSS的无需额外安装。优先在微软官网下载，如果找不到官网地址，均可在msdn.itellyou.cn下载，下载的时候注意下载最后一个稳定版本（一般是带最高版本service pack的那个），如果msdn.itellyou.cn访问不了，还可以访问www.imsdn.cn。
原文来自互联网，由长沙DotNET技术社区编译。如译文侵犯您的署名权或版权，请联系小编，小编将在24小时内删除。限于译者的能力有限，个别语句翻译略显生硬，还请见谅。
在博客堂的不是我舍不得 - High CPU in GC（都是+=惹的祸，为啥不用StringBuilder呢？）、 不是我舍不得 - .NET里面的Out Of Memory 看到很多人在问如何分析dump，所以就写下了这篇短文,抛砖引玉。 一、安装 DebuggingToolsforWindows: 从以下 Microsoft 网站下载 DebuggingToolsforWindows： http://www.microsoft.com/whdc/devtools/debugging/installx8
虽然这一篇已经是“下”了，但是我并没有研究清楚“自定义控件设计时如何把属性写入到aspx中”这个问题。 不过，我选择了另外一条路，做了点手脚，让控件把属性写入到aspx中去了。 其实，即使有人肯定的告诉我，在上篇中提到的ControlSerializer类的SerializeControl方法就是用于把控件属性写入到aspx中去的，我也实在没办法利用它，它的位置太“深”了。 我是通过重写GridView的Columns属性来实现的。我当时想，即使实例A（如果不明白实例A指什么，请看上篇https://clo
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 服务器：win2003 中间件环境：iis6.0，sql server 2000 网站编写：asp 服务器ip：192.168.1.xx 开放端口：80 0x02 所用方式 Sql注入 IIS6.0 解析漏洞 一句话图片码 Sql server 2000 sa密码猜解 xp_
MSSQL是指微软的SQL Server数据库服务器，它是一个数据库平台，提供数据库的从服务器到终端的完整的解决方案，其中数据库服务器部分，是一个数据库管理系统，用于建立、使用和维护数据库。属关系型数据库
UEditor于近日被曝出高危漏洞，包括目前官方UEditor 1.4.3.3 最新版本，都受到此漏洞的影响，ueditor是百度官方技术团队开发的一套前端编辑器，可以上传图片，写文字，支持自定义的html编写，移动端以及电脑端都可以无缝对接，自适应页面，图片也可以自动适应当前的上传路径与页面比例大小，一些视频文件的上传，开源，高效，稳定，安全，一直深受站长们的喜欢。
Microsoft 的Visual Studio为我们在应用开发中提供的强大功能，我们是有目共睹。借助该工具，是我们的开发 显得更加高效而轻松。从Microsoft把这个IDE的名字从VS.NET 该为VS（比如原来的Visual Studio.NET 2003，现在的版本叫VS2005），可以MS对该IDE的期望和野心：MS要把它改造成一个万能的IDE。不过任何都有其两面性，对于我们广大的开发者来说，VS是我们的各种行为简单化，傻瓜化；但是在另一方面，他也会蒙蔽我们的眼睛，使我们对它背后做的事情视而不见。
这个标题起的有点标题党的嫌疑[捂脸]，这个事情的原委是这样的，有个Web API的站点在本地使用Release模式Run的时候出现问题，但是使用Debug模式则不会。通过打日志定位到问题在如下的这个代码这里：
本文主要讲到MSSQL在渗透中的注入绕过，提权思路，站库分离怎么做，其中很多知识其实都是用了很久的了，一方面为了迎合新的版本所以全套都使用的 2008 sql server,老版本的一些知识可能没有涉及到。
在ASP.NET中有几种基于页面间的传值方法：常见的有QueryString.这种方法最简单不过了，
为了能在红队项目中发现更多的打点漏洞，我曾经花了不少精力，把那些大家觉得不重要的中低危漏洞拿来研究一下，发现有几个漏洞还是很有利用价值的，比如说，“IIS短文件名猜解漏洞”。这个漏洞有以下这么几个特点：1、危害等级是中低风险。2、在当前网站应用中还广泛存在。3、微软官网不太认可这个漏洞，不出补丁。4、很多客户也选择不修复。5、漏洞利用起来极其困难，需要很大的耐心和毅力。但是我借助此漏洞间接拿权限成功了很多次，还是有很多技巧在里面的，下面分享一下详细过程。
有朋友说应该写个大致结构出来。想想也有道理，那么我就来介绍一下Dotnetnuke的执行流程。基本上我这个就是照搬他的 基本思路 一个站点，无论其内容多么丰富，频道，栏目等无论有多少，其最终的表现形式终归是一个一个页面。系统直接对页面进行处理，至于页面上放什么内容，这个没有关系，放什么模块，就呈现什么内容。和传统CMS系统的 "首页"，“列表页”，“终端页”的三大类分类完全不同，我们认为，无论是首页也好，列表页也好，它最终无非还是一个"页面"。而只要是页面，那它就一定有如下特点：上面可
当时是查看网页源代码，有两个可疑接口，一个是初始化密码借口，访问返回空白页面，没有什么用
这几天把一个旧项目中的fckeditor升级为ckeditor 3.2 + ckfinder 1.4.3 组合，下面是一些升级心得: 一、CKFinder的若干问题 1.单独使用 ckfinder从原
曾经以为TFS是微软产品中比较难安装的产品了，当我接触biztalk之后，我承认：我错了！ 安装准备： 一、网络环境 要能联网，且速度不能太慢（安装过程中会根据本机情况联机下载一些必备组件） 二、硬件环境 至少双核CPU，C盘空间搞大点(建议不低于60G,我是预留了80G)，内存4G以上(最低不少于2G，不然安装的时候等得不耐烦想撞墙时，别说我没提醒你) 三、软件环境 1、安装windows 2008 R2(最好准备一个干净的系统) 2、安装IIS (注：iis安装完以后的默认站点，千万别删除，配置BAM时
注入点：http://192.168.159.135:8080/post.aspx
反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。
终于到购物车了，在看这个之前应该已经明白了第三篇的那个模型，这样购物车基本也就明白了。 来看一下ShoppingCart.aspx这个页。 当你看好了一个宠物，比如可爱的Golden Retriever，嘿嘿，那就点add to cart按钮，这时就会跳到ShoppingCart.aspx，url里带了这个宠物的id号，根据该id号程序将该宠物放到cart里面。然后你可以再去挑别的宠物，比如一只猫（……），虽然这不是什么好主意。然后该宠物的id号又会被传到ShoppingCart.aspx，并添加到cart里面。在ShoppingCart.aspx里，你可以更改想要领养的宠物的数量，然后程序会根据你要求的数量来计算所需的钱以及该宠物是否还有剩余。在你做出决定后可以点proceed to checkout进入定单生成的环节。 上面是大体的流程。下面来看.net petshop是怎么实现这个cart的 基本的实现主要是BLL里的Cart和Model里的CartItemInfo，而Web.ProcessFlow的CartControler则负责具体的实现。想一想第三篇里的那个模型，具体到这里，每挑选一个宠物，就有一个CartItemInfo通过CartControler添加到了保存在Session里的Cart里面，最后生成定单的时候就从Session里把Cart的值取出来（CartControler有生成定单的方法，下一篇再说）。 来看一下ShoppingCart.aspx.cs里向Cart添加CartItemInfo的代码 // Create an instance of the cart controller ProcessFlow.CartController cartController = new ProcessFlow.CartController();
晚上十一点四十，刚准备休息，收到朋友电话，其一个站点被入侵篡改，导致某web接口异常，帮忙远程处理。
又是登录框开局，先扫一下目录看看有没有未授权 没扫出东西，其实这种301状态的路径也可以继续扫下去看看，我已经扫过了，没扫出东西，就不贴图了
上传文件类型可以“控制面板–>参数设置–>上传文件允许格式” 中设置。但是，仅能上传，添加新闻时，添加附件的文件选择框中无法看到xls文件和ppt文件。
Webbench是知名的网站压力测试工具，它是由Lionbridge公司（http://www.lionbridge.com）开发。Webbench能测试处在相同硬件上，不同服务的性能以及不同硬件上同一个服务的运行状况。webbench的标准测试可以向我们展示服务器的两项内容：每秒钟相应请求数和每秒钟传输数据量。webbench不但能具有便准静态页面的测试能力，还能对动态页面（ASP,PHP,JAVA,CGI）进 行测试的能力。还有就是他支持对含有SSL的安全网站例如电子商务网站进行静态或动态的性能测试。
【类图】 【命名空间】——————————————————【文件截图】 可能您会问，不就是弄个父类吗，怎么又是这么复杂呢？这个嘛，听我慢慢道来。 （类图里面Tree、Main1、Dat
关于这个上传点我大概研究了三个多小时，上传的时候他会将上传后的文件内容进行Base64加密然后上传，之后我测试上传图片马是可以上传进去的，但是无法解析。
1、Repeater控件可以直接放在body中！Form去掉！（这里只是展示的功能）
HTTP.SYS是TCP之上的一个网络驱动程序，因此，HTTP.SYS不再属于IIS(这里说的IIS都是IIS6.0+版本，下文如果不特殊指明，默认为IIS6.0+版本)，它已经从IIS中独立了出来。 Http.Sys独立有以下几个优点：
在一个全新的Windows环境中安装MySQL，结果报错“由于找不到MSVCP120.dll,无法继续执行代码.重新安装程序可能会解决此问题”。
一、用自己的语言描述get、post、Accept、Referer、User-Agent、host、cookie、X_Forwarded_for、Location各请求头的含义 1. GET http请求方法，从浏览器获取一个资源 2. POST 提交数据、账号密码等，加密传输 3. Accept 支持的语言程序、接收的文件类型等等.... 4. Referer 起过渡作用，从一个页面转到另一个页面 5. User-Agent 显示浏览器的指纹信息 6. host 主机 7. cookie 记录并保存你去过
一、反向代理：Web服务器的“经纪人” 1.1 反向代理初印象 反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并
一、反向代理：Web服务器的“经纪人” 1.1 反向代理初印象 反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从
要防止同一用户同时登陆,首页应该记录在线用户的信息(这里与用户名为例),然后判断正在登陆的用户里面是否已存在。在这里使用一个cache存放已经登陆的用户名，但是还有一个问题就是要知道用户是什么时候离开系统的呢？这就要定期清除cache中的内容了，也就是设置一个cache的时间。这个时间可以跟用户的session值联系起来，刚好当用户session值失效的时候该用户在cache里面的信息也会被清空．这样就达到了防止同时登陆的效果，具体代码如下：
今天早晨用了一点时间找了一个开源的富文本编辑器，我之前一直用一个很简单的，受限于功能，复用性一直不好，每次重建一个网站都需要用非常多的时间来处理，比较繁琐。在这里记录一下fckeditor的配置方法。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
