URL映射是ASP.NET 2.0中提供的新特性。URL映射技术帮助我们将一个特定URL映射为另一个URL。为了帮助理解，我们假设你在站点有一个叫Homepage.aspx的页面来访问主页，所有的用户也都用这个页面来访问你的主页。但由于某些原因，你要将主页改为OriginalHome.aspx。此时使用URL映射让你可以映射到新页面，而不必通知用户。
护卫神一直专注服务器安全领域， 其中有一款产品，护卫神·入侵防护系统 ，提供了一些网站安全防护的功能，在IIS加固模块中有一个SQL防注入功能。
默认的情况是所有的****Controller.cs文件都会放在Web程序集下的一个叫Controllers的文件夹下
这里看到了一个sa用户,嗯，有亮点！不过暂时也用不到，后面讲到提权的时候会提到sa
对于没有做过开发的同学，或者是脱离一线JAVA/Go/Python等互联网时代开发时间较长的同学而言，这两个概念本身就很难理解，也很容易混淆。因此，我们在这里试图正本清源，帮助自己 ，也帮助大家弄清楚这两个基本概念。
安全开发生命周期（SDL）即Security Development Lifecycle，是一个帮助开发人员构建更安全的软件和解决安全合规要求的同时降低开发成本的软件开发过程。
近期发现某服务器配置错误，攻击者可在web服务器上的多个文件夹中部署webshell，导致服务帐户和域管理帐户被攻击。攻击者使用net.exe执行侦察，使用nbstat.exe扫描其他目标系统，最终使用PsExec横向移动。
BloodHound 可以帮助攻击者更简单地分析域环境情况，确定攻击路线，完成域内横向移动和权限提升。防御者也可以使用 BloodHound 去识别和清理这些容易被攻击者利用的攻击路线。红队和蓝队都可以借助 BloodHound 更轻松地深入了解 AD 域环境中的权限关系。
站点导航提供程序--ASP.NET 2.0中的站点导航提供程序暴露了应用程序中的页面的导航信息，它允许你单独地定义站点的结构，而不用考虑页面的实际物理布局。默认的站点导航提供程序是基于XML的，但是你也可以通过编写自定义的提供程序，从任何后端位置暴露这些信息。
1.例如我们的目标网址为“http://www.xxxx.cn/forum/index.php”那么我们把地址改为http://www.xxxx.cn/forum/index.PHP后再浏览看看是否存在页面，如果存在的话，则服务器所使用的系统为windows,如果显示不存在，则服务器很有可能使用的是*nix系统。
2021年1月到2月，有黑客组织使用Microsoft Exchange邮件服务器软件中的0day漏洞利用链（ProxyLogon）来访问电子邮件账户，并在服务器放置WebShell进行远程权限管理。
这篇文章是关于我在 HackerOne 上的一个私人程序上的发现之一。由于这是一个私人程序，因此我进行了某些修改以防止泄露任何敏感信息。
在这篇文章中，我想谈一谈通过基于Windows内核的exploit来提升权限。之所以没有使用像HackSys Extreme Vulnerable Windows Driver这样的东西，是因为想做点不同的事情。恰逢Google Project Zero近期公布了漏洞，由于mjurczyk把漏洞进行了记录，所以感觉便于理解。该漏洞还被Microsoft标记为“Wont-Fix”，意思就是32位的Windows 10 Creator版本仍然存在漏洞。 漏洞概览 根据披露出的消息，我们可以了解到这个漏洞影响了3
说来惭愧，6 年的 web 编程生涯，一直没有真正系统的学习 web 安全知识（认证和授权除外），这个月看了一本《Web 安全设计之道》，书中的内容多是从微软官方文档翻译而来，这本书的含金量不高，不过也不能说没有收获，本文简单记录一下我学习 Web 安全方面的笔记。
许多数据库开发人员负责创建的查询需要用来返回其应用程序所需的数据。您可能熟悉 LINQ（语言集成查询）工具，它允许数据库开发人员使用基于 Microsoft® .NET 的编程语言而非普通的 T-SQL 语句向数据库发出查询请求。SQL Server 2008 向 SQL 提供程序提供了新的 LINQ 命令，可以允许开发人员直接对 SQL Server 表和列发出 LINQ 命令，从而增强了 LINQ 的功能。这将缩短创建新数据查询所需的时间。 对数据库进行开发时，开发人员会使用较高级别对象，将其映射到
一台安装有Windows 8 Enterprise x64系统的计算机，试图安装VMware Workstation 15.5时报错“Setup failed to generate the SSL keys necessary to run VMWare Server. Click Ok to cancel this installation.（大意为：安装程序无法生成VMware Server所需的SSL密钥，请单击‘确定’，终止安装程序。）”。
阅读目录 用什么来展示数据列表？ 表格还是列表？ 表头 对表格输出的封装 生成表格的实例 功能的扩展 在页面数据和控件的自动交换机制中，我们通过PageX实现了一种快速的控件和数据交换机制，能够方便快捷地完成数据库中的数据记录的管理。一般情况下，在进入这个编辑页面之前，还应该有另外一个页面，可以一次展示多条数据记录的信息。在这个数据的列表界面中，可以进行各种操作，如删除、跳转、编辑等。这个数据列表页面不仅可以按照数据库的分类展示数据，也可以根据需要进行展示，如按指定字段排序、根据查询结果展示、分
Windows 提供了几种在应用程序之间传输数据的方式。其中一种方法是使用动态数据交换 (DDE,Dynamic Data Exchange) 协议。DDE 协议是一组规则集。它在共享数据的应用程序之间发送消息，并使用共享内存 (Shared Memory) 交换数据。应用可以使用 DDE 协议进行一次性的数据传输，也可以在当有新数据可用时互相推送更新做持续性的数据交换。
SQL注入的攻击方式根据应用程序处理数据库返回内容的不同，可以分为可显注入、报错注入和盲注。
这个漏洞背后的图标显示bug可以深溯到Windows图像处理代码，其允许攻击者“借来”本地其他常用的图标并自动将可移植的可执行文件伪装起来，这样就更容易诱使用户打开他们。保守来说，自从Windows 7以来，这个bug就已经出现，而且仍然存在于最新版本的Windows 10中。 我们最近在研究一批恶意PE文件的时候发现了这个bug，在将一个文件从一个目录拷贝到一个目录的之后，我们发现了一个奇怪的行为：一些文件的图标改变了。为了排除出错的可能性，我们又将文件拷贝到另一个目录下，不过情况还是一样，这些文件的图标
编者按：机器学习的算法很多，如何选择一直是初学者的一个痛点。本文给出了机器学习算法选择的方法和实例，不仅适用于Microsoft Azure框架，同样可以应用于其他场合。 本文目录 机器学习算法速查卡 机器学习的类别 选择算法的注意事项 算法注释 更多的算法帮助 关于问题“我应该使用什么机器学习算法”？我们总是回答“这取决于“。这取决于数据的大小，质量和性质。这取决于你想要解决什么问题。这取决于算法上的数学知识如何转换为您正在使用的计算机的指令。这取决于你有多少时间。在尝试之前，即使是最有经验的数据科学
在IT领域，无论你是刚入门的新手还是专家级别的高手，都可能遇到一些令人头疼的问题。有时，问题的解决方案并不那么显而易见，需要我们对各种技术和工具进行深入研究。尤其在微软Windows Server的环境中，我们经常会面临各种挑战。今天，我们要讨论的就是安装和配置远程桌面服务（Remote Desktop Services，RDS）时遇到的一个具体问题，即ASP.NET权限不足的问题。
这是网上找的一段代码，但是在删除目录时总是说无法读取源文件或磁盘。但是目录确实存在。
想到这也就知道是绕过方法中的黑名单绕过了，上面的不让上传，想到了可以上传.php5的文件，除了这个还有.phtml.phps .pht 但是要想上传后能执行，要在自己的apache的httpd.conf文件写入
https://s3-eu-west-1.amazonaws.com/malware-research.org/blogposts/apt34Leak/apt34leak.7z
如何通过对付ip查询别人的具体位置呢？这里两个分享高精度查IP定位网站，亲测可以直接准确的定位到你家楼下哦，只要你知道对付的IP就可以定位他人在哪里，再也不怕被骗而找不到对付的ip了，或者是有某方面的需求。
本文介绍了神经网络模型压缩及SqueezeNet的应用测试。通过剪枝、权值共享、量化等方法对模型进行压缩，发现模型大小可被大幅度缩小，同时保留了原始模型的性能。SqueezeNet是一个基于深度学习的模型，采用了类似卷积神经网络的结构，通过压缩模型实现了极小的模型尺寸，在保持较好性能的同时为实际应用提供了可能性。
最近一直在学习MVC(MVC出来这么久了才开始学习，惭愧！不过我一向认为MS的东西不到RC版或至少第三个版本，基本上学了也是白学，按微软的风格，这个补丁那个bug的，到时候多半还要回炉再学＾＿＾)，虽然园子里的不少达人也写了不少相关的文章，但要么就是针对以前的旧版本的，要么就不是很系统（也有可能是我没找到地方），当然从这上面也能学到不少东西，但总觉得不过瘾，只能硬着头皮把官方的教程过了一遍，看完之后，感觉这一套教程写得很系统，也有一定深度，基本上全看完并照着练几遍后，已经足矣用于日常开发，本想把这一系列全翻
2） 通过页面隐藏模型重写Discuz.Web-install-index.aspx页面
Windows Phone 7 开发工具和资源 http://msdn.microsoft.com/zh-cn/magazine/gg598932.aspx 在 Windows Phone 7 中录音 http://msdn.microsoft.com/zh-cn/magazine/gg598930.aspx Windows Phone 导航：基本信息 http://msdn.microsoft.com/zh-cn/magazine/gg650662.aspx Windows Phone 上的触控手势 h
前端JS后缀名校验，通过审查元素发现onsubmit="return checkFile()”校验函数我们将其删除直接上传（浏览器禁用JS脚本也能上传，BURP抓包更改后缀名也能上传）webshell。
结构为： 业务处理 业务申报审批 申报规则设定
在2013年4月的时候，微软 Outlook.com 一口气推出了 32 个国际域名 Outlook.com 邮箱地址注册。 很多后缀还是可以申请到2-3位的字符或者数字的邮箱的！
3.window.loction.replace方式实现页面跳转，注意跟第一种方式的区别
API 网关和微服务框架这两个概念，对于有 IaaS 基础，初涉 PaaS 的同学有可能容易混淆。我们试着从一些实例入手，来看看 API 网关和微服务框架的相同之处以及差异之处。
原文来自互联网，由长沙DotNET技术社区编译。如译文侵犯您的署名权或版权，请联系小编，小编将在24小时内删除。限于译者的能力有限，个别语句翻译略显生硬，还请见谅。
刷新与跳转(重定向)页面的例子吧，后面本站长自己也补充了一些js页面刷新与跳转例子吧。
Web应用程序框架-Catharsis是一个在codeplex上的项目,相关的文档说明比较详细. part I: http://www.codeproject.com/KB/applications/Catharsis.aspx - New solution part II: http://www.codeproject.com/KB/applications/Catharsis_part2.aspx - Home page observation part III: http://www.code
前一段时间对比过HTML和XML，最近在两个项目中又分别用aspx和html设计页面，那么aspx和html有什么区别呢？
开篇：毫无疑问，ASP.Net WebForm是微软推出的一个跨时代的Web开发模式，它将WinForm开发模式的快捷便利的优点移植到了Web开发上，我们只要学会三步：拖控件→设属性→绑事件，便可以行走于天下。但这样真的就可以走一辈子吗？实际上，ASP.Net经常被喷的诟病就在于WebForm以及只会拖控件的ASP.Net程序员，往往大型互联网系统也没有采用WebForm的模式进行开发。但是，WebForm并不是一无是处，而是我们没有用好，还有很多东西我们知其然不知其所以然，现在我们就来对这些平时所不注意但又十分关键的东西一探究竟。
这个东西仍旧是闭源的，我们使用它的演示站点，http://demoerp.jeedaa.com来进行演示。
asp.net 2.0的XmlSiteMapProvider不支持页面的QueryString，下面的代码就是在SiteMapNode上增加了一个属性reliantOn,用来支持QueryString参数
在VS2008里面开发完全正常，但是在IIS5.1里面默认网站里面新增一个虚拟目录的制定到这个网页里面的话在浏览器里面http://localhost/查看就是可以显示，但是里面的链接全部不正常。 举例：虚拟目录的名称为meng，那么我们要访问我们的网站就要这样：http://localhost/meng/Default.aspx 这样首页是出来了，但是里面的链接都不是以http://localhost/meng/开头，而是以http://localhost/开头！！也就是说我网站目录里面有一个Gu
在一个Web应用中，当你添加一个Web页面的时候，VS实际上会为你创建三个文件：Xxx.aspx, Xxx.aspx.cs和Xxx.aspx.designer.cs，后面两个文件（依赖文件）依赖于第一个文件（主文件）。依赖文件嵌套在主文件下，在结构上看起来非常的清晰。那么你是否可以把存在于同一个目录下的两个相关的文件也建立这种依赖关系呢？ 目录 一、文件依赖达到的效果 二、文件依赖关系定义在Project文件中 三、通过VS插件建立两个文件之间的依赖关系 一、文件依
官方解释:获取有关客户端上次请求的 URL 的信息，该请求链接到当前的 URL。 1.也就是说，如果用Request.Redirect之后，再用Request.UrlReferrer是得不到前一个页面的链接的，因为这不是客户端的请求。 2.既然服务端不行，那换个思路：在客户端用js导航如何？比如下面这样 A.aspx上用window.location='B.aspx' 但实践证明在B.aspx上用Request.UrlReferrer仍然为空，即js导航也不行！ 3.用A链接试一下 A.aspx上写一段ht
3、一个命名空间下边是不能有两个名字相同的类：但是你将其中一个添加在这个空间下的不同文件夹下，又是可以的~！！只是在用类的时候，是要区分用哪个类了！
这个问题见了好几次,在.net下 Microsoft visual 2005->visual studio tools->visual studio 2005命令提示下输入aspnet_regiis -r,就可以只是重新注册一下而已这是因为你先装了.net而后装了iis用户的权限没加进运引起我的就是这种情况，先安装了.net环境，然后才安装 了IIS。
在一次测试中，发现一个输入单引号触发页面报错，而输入两个单引号触发页面跳转拒绝访问的页面，比如：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
