开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

通过 VIEWSTATE 抓取

VIEWSTATE是ASP.NET Web Forms中的一个隐藏字段，用于存储页面的状态信息。它是在服务器端生成的，并在每次页面回发时自动传递给服务器，以便服务器能够还原页面的状态。

VIEWSTATE的主要作用是在Web应用程序中维护页面的状态。在Web Forms中，由于HTTP是无状态的协议，每次页面回发时，服务器无法直接获取到之前用户在页面上的操作状态。通过使用VIEWSTATE，服务器可以将页面的状态信息存储在隐藏字段中，并在每次回发时将其传递回服务器，从而实现页面状态的保持。

VIEWSTATE的分类：

页面级VIEWSTATE：存储整个页面的状态信息。
控件级VIEWSTATE：存储单个控件的状态信息。

VIEWSTATE的优势：

简化开发：VIEWSTATE可以自动保存页面的状态，减少了开发人员手动处理页面状态的工作量。
提升用户体验：通过保持页面状态，用户在进行页面操作时可以获得更好的交互体验，无需重复输入或选择。
支持回发控件数据：VIEWSTATE可以将控件的数据在页面回发时传递给服务器，方便服务器端处理用户的操作。

VIEWSTATE的应用场景：

表单提交：在表单提交时，通过VIEWSTATE可以保存用户在表单中输入的数据，确保数据的完整性。
多步骤操作：在多步骤操作的页面中，VIEWSTATE可以保存用户在每个步骤中的选择和输入，确保用户可以在不同步骤之间保持状态。
控件状态保持：VIEWSTATE可以保存控件的状态，例如复选框的选中状态、下拉列表的选中项等。

腾讯云相关产品和产品介绍链接地址：

腾讯云提供了多个与云计算相关的产品，以下是一些相关产品和其介绍链接地址：

云服务器（CVM）：提供可扩展的计算能力，支持多种操作系统和应用场景。详细介绍请参考：https://cloud.tencent.com/product/cvm
云数据库MySQL版（CDB）：提供稳定可靠的MySQL数据库服务，支持自动备份、容灾等功能。详细介绍请参考：https://cloud.tencent.com/product/cdb
云存储（COS）：提供高可靠、低成本的对象存储服务，适用于图片、视频、文档等各种类型的数据存储。详细介绍请参考：https://cloud.tencent.com/product/cos
人工智能平台（AI Lab）：提供丰富的人工智能算法和模型，支持图像识别、语音识别、自然语言处理等应用。详细介绍请参考：https://cloud.tencent.com/product/ai
物联网平台（IoT Hub）：提供全面的物联网解决方案，支持设备接入、数据管理、消息通信等功能。详细介绍请参考：https://cloud.tencent.com/product/iothub

请注意，以上只是腾讯云提供的一些相关产品，其他云计算品牌商也提供类似的产品和服务。

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

数据分析进阶课程笔记（六）

网络服务本质是指你可以利用HTTP请求进行访问的数据库。但是要访问某个数据库必然要知道它所需要的参数是哪些。显然，不同的网站、不同类别的数据对参数的要求不尽相同。当需要用Python获取存在网页上的数据时，首先要知道它所需要传递的参数有哪些。达到这个目的的方法就是使用浏览器的“检查”功能 📷 黑粗体所标注出来的就是需要传递的参数，在这个例子中有8个参数： __EVENTTARGET: checked __EVENTARGUMENT:checked __VIEWSTATE:checked (__VIEWST

08

c#以POST方式模拟提交表单

这是我一年前写的一个用C#模拟以POST方式提交表单的代码，现在记录在下面，以免忘记咯。那时候刚学C#~忽忽。。很生疏。。代码看上去也很幼稚臃肿不堪 #region 内容添加函数(Contentinsert) public string Contentinsert(string bookID, string bookTitle, string bookContent,string taskUrl,string Ztagend) { string uriS

09

Python模拟登陆教务处爬取课程表

最近正方教务处貌似升级了，网上的代码都不好使了。具体原因应该是cookie和验证码不同步。每次模拟登陆新网址时总是objective moved to here.下面是用request模块模拟登陆教务处系统的代码，并抓取课程表。（课程表直接输出来的没有输入Excel也没有美化）

02

Nodejs写的爬虫及模拟提交知识分享

这篇文章主要学习这两个模块的使用：request-promise-native ： https://github.com/request/request-promise-nativecheerio ：https://github.com/cheeriojs/cheerio

02

ASP.Net ViewState的实现

选择自timmy3310的BlogViewState是.Net中提出的状态保存的一种新途C#

03

HTB: Arkham

Arkham是一个中等难度的靶机，但是它的难度可以和困难相媲美。其中涉及了lucks解密、JSF ViewState反序列化、ost邮件分析、UAC绕过等相关知识。ViewState反序列化漏洞让我学到了很多，虽然其中的数据是加密的，但是它提供了一个用于执行攻击的密钥使得我能够成功获取shell，上线后在电子邮件中找到了管理员密码，需要绕过UAC限制拿到最后的flag。感兴趣的同学可以在HackTheBox中进行学习。

02

ASP.Net WebForm温故知新学习笔记：二、ViewState与UpdatePanel探秘

开篇：经历了上一篇《aspx与服务器控件探秘》后，我们了解了aspx和服务器控件背后的故事。这篇我们开始走进WebForm状态保持的一大法宝—ViewState，对其刨根究底一下。然后，再对曾经很流行的ASP.Net AJAX方案中的利器—UpdatePanel这个神奇的区域一探究竟。

03

【开源】QuickPager ASP.NET2.0分页控件V2.0.0.1——分页控件的源码(一) 主体

namespace JYK.Controls { /**////

/// 分页控件 /// PageGetData.cs 负责提取数据 /// PageSQL.cs 负责生成SQl语句 /// PageUI.cs 负责分页控件的页面内容 ///

[DefaultProperty("Text")] [ToolboxData("<{0}:JYKPage runat=server></{0}:JYKPage>

07

网页优化系列三：使用压缩后置viewstate

Asp.net中的服务器控件都启用了viewstate，虽然方便了开发人员，但页面大小及性能上确实有所影响，对于无需viewstate的控件及页面可以直接把控件或页面的viewstate禁用掉，但对于必须的viewstate我们可以采取另一种方式来处理——压缩。判断是否需要viewstate压缩准则是，内网系统不必考虑压缩（网速够快还闲着没事消耗服务器CPU资源干啥啊。。。），对外系统根据viewstate长度选择性进行压缩（当viewstate长度大于某个值时进行压缩，太短还压缩得不偿失哦。。。）

06

viewstate解密

看完之后,觉得能不用viewstate就不用,再者像这样viewstate[“a”]=”b”;这种简单的赋值是没有什么关系的,它生成的树是很小的,altas一定是用js修改了viewstate的,但方法肯定是加密再加密的,效率也应该很低.

03

网页优化系列三：使用压缩后置viewstate

Asp.net中的服务器控件都启用了viewstate，虽然方便了开发人员，但页面大小及性能上确实有所影响，对于无需viewstate的控件及页面可以直接把控件或页面的viewstate禁用掉，但对于必须的viewstate我们可以采取另一种方式来处理——压缩。判断是否需要viewstate压缩准则是，内网系统不必考虑压缩（网速够快还闲着没事消耗服务器CPU资源干啥啊。。。），对外系统根据viewstate长度选择性进行压缩（当viewstate长度大于某个值时进行压缩，太短还压缩得不偿失哦。。。）

05

ViewState 剖析

1. ViewState 不是用来恢复回发的控件的值。这个是通过匹配 form 中该控件的变量名而自动完成的。这个只对 Load 事件加载之前创建的控件有效。 2. ViewState 不会自动重新创建任何通过代码动态创建的控件。 3. 不是用来保存用户信息的。仅仅保存本页的控件状态，而不能在页面之间传递。

03

Python 3.4使用requests登录aspx页面

在 Python 3.4 中使用 requests 库登录到一个 ASPX 页面，通常涉及发送 POST 请求来提交表单数据。通常情况下我们会犯下面这样的错误：

01

ASP.NET ViewState之详解

ViewState的通用解释就是：是 ASP.NET 页中的存储库，可以存储必须在回发过程中保留的值。页框架使用视图状态在各个回发之间保存控件设置。在各个回发之间保存值，而不将这些值存储在会话状态或用户配置文件中，将信息存储在视图状态中，这样在下次将该页发送到服务器时，代码便可以在页加载事件过程中访问这些信息。

03

.NET工作准备--04ASP.NET

（已过时） ASP.NET 1.开发基础 *asp.net以什么形式运行?.net宿主的概念，ISAPI的概念，ASP.NET基本运行机制; .net宿主的概念:CLR被实现为一个标准的COM服

05

怎样把DataGrid存放在ViewState中的无用数据卡掉

作者：无间道的博客http://www.cnblogs.com/wangsaokui/article网络

03

Asp.net页面生命周期

前言　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　本篇记录的是Asp.net页面生命周期，也就是管道模型的最末端HttpHandler的生命周期。（Page继承了IHttpHandler接口。想了解管道模型，请参考asp.net管道模型（管线模型）之一发不可收拾）。如有不足请大家指出^_^!! 本篇主要参考：ASP.NET编程模型之页面生命周期十一步详解 ASP.NET编程模型之ASP.NET页面生命周期图解　　　　　　　《亮剑.net 深入体验与实战精要》正文

08

响应式架构最佳实践——MVI

这个系列我做了协程和Flow开发者的一系列文章的翻译，旨在了解当前协程、Flow、LiveData这样设计的原因，从设计者的角度，发现他们的问题，以及如何解决这些问题，pls enjoy it。

02

常见 Datagrid 错误

Datagrid 控件是 Microsoft® ASP.NET 中功能最强、用途最广的 Web 控件之一，这一点已经得到了 ASP.NET 权威人士的认同。虽然 Datagrid 控件易于使用，但同样易于给使用者带来麻烦。以下是许多人所犯的一些错误，这些人包括从初学者到富有经验的 .NET 专家。您可以看到许多苦闷的使用者在 ASP.NET 新闻组和论坛就这些错误提出问题。遵循本文概述的相当简单的步骤，可以帮助您避免这些错误，并节约大量的开发时间。

02

发布一个日期选择控件(ASPNET2.0)

The Coolest DHTML Calendar，这是一个在GPL下发布的JS日历程序，具有极高的可配置性，包括外观样式、显示格式、显示内容等等。默认程序是只提供日期选择的，需要设置几个showtime参数才能显示时间选择。下载的程序包(zip)里面已经有详细的说明文档和例子. 这个控件的aspnet 1.1版本的代码在我的donews blog上,代码可以自由修改发布. 代码和示例下载地址:demo using System; using System.Web; using System.Web.U

09

让Flows感知生命周期

这个系列我做了协程和Flow开发者的一系列文章的翻译，旨在了解当前协程、Flow、LiveData这样设计的原因，从设计者的角度，发现他们的问题，以及如何解决这些问题，pls enjoy it。

02

asp.net动态增加服务器端控件并提交表单

为什么要用原生的呢？ 1、目的原生出现浏览器兼容性问题极少，不用测试多浏览兼容性。需要考虑到市面上的其他垃圾浏览器。 2、性能不好如果不考虑第一条你可以换一种方式直接上代码 .aspx页面 <!DOCTYPE html> <html xmlns="http://www.w3.org/1999/xhtml"> <head runat="server"> <meta http-equiv="Content-Type" content="text/html; charset=utf-8"

06

.Net WinForm程序如何方便的读取和存储用户和系统个性化配置数据？

桌面应用程序经常需要把一些配置信息存到本地，包括应用程序的配置（基于应用的全局配置）和用户（基于登陆用户的个性化配置）的配置。这里介绍一个开源的配置库项目。SettingsProvider.net是在

03

Coneroller执行时候的-26374及-26377错误

有时候一些不必要的关联也会引起这个问题, 1.首先看下脚本中有没有使用了自动关联(web_reg_save_param) 2.在Virtual的脚本里查询下web_reg_save_param的参数使用位置,然后把这个参数化给还原回来,比如 web_reg_save_param(“Siebel_Analytic_ViewState2”,…………然后就在全文查询 Siebel_Analytic_ViewState2 3,至于修改成什么东西要看几个地方,如果是启动了自动关联,一般在脚本上面会有一段被自动注释掉的:关联变量名=”值”比如上面的Siebel_Analytic_ViewState2大概就是 // {Siebel_Analytic_ViewState2} = “/wEPDwUKMTI5Nzk1OTc3NmRkikSkNLllgC5BL8dbmU5bHIwtt4I=” 那么这里的/wEPDwUKMTI5Nzk1OTc3NmRkikSkNLllgC5BL8dbmU5bHIwtt4I=就是要找的值了,这个也可以在”View Tree”里找到 4.把”View script”里的被关联的那部分参数改成/wEPDwUKMTI5Nzk1OTc3NmRkikSkNLllgC5BL8dbmU5bHIwtt4I= 就好了(不是修改web_reg_save_param里的参数,要把它注释掉,从下面正文里查询另一个带 Siebel_Analytic_ViewState2的东东,把它改掉)

05

C# 结合 JS 暴改腾讯 IM SDK Demo

腾讯云即时通信 IM SDK 提供了单聊、群聊、关系链、消息漫游、群组管理、资料管理、直播弹幕等功能，并提供完备的 App 接入及管理接口。目前的下载链接请参照如下：

01

.Net 反序列化之 ViewState 利用

.NET 相关漏洞中，ViewState也算是一个常客了。Exchange CVE-2020-0688，SharePoint CVE-2020-16952 中都出现过ViewState的身影。其实ViewState 并不算漏洞，只是ASP.NET 在生成和解析ViewState时使用ObjectStateFormatter 进行序列化和反序列化，虽然在序列化后又进行了加密和签名，但是一旦泄露了加密和签名所使用的算法和密钥，我们就可以将ObjectStateFormatter 的反序列化payload 伪装成正常的ViewState，并触发ObjectStateFormatter 的反序列化漏洞。

02

FunDA（17）－示范：异常处理与事后处理 - Exceptions handling and Finalizers

作为一个能安全运行的工具库，为了保证占用资源的安全性，对异常处理（exception handling）和事后处理（final clean-up）的支持是不可或缺的。FunDA的数据流FDAP

07

四:理解Page类的运行机制(例:基于PageStatePersister的页面状态存取)

有人说类似gridview datalist这样的控件最好不要用在高并发,IO大的网站中企业应用中为了快速开发到可以用一用因为这是一类"沉重"的组件我们姑且不谈这种看法的正确性(我个人觉得有道理) 只谈它为什么笨重: 因为这些控件给页面带来了大量的 viewstate <input type="hidden" name="____VIEWSTATE" id="____VIEWSTATE" value= 这就是页面状态一个页面里可能存在两种状态控件状态,视图状态 page类是在 LoadPageStateFromPersistenceMedium() SavePageStateToPersistenceMedium() 存取页面状态的这两个方法都是可以重写的他们也可以把状态信息存储在别的媒介中我们这里通过重写PageStatePersister属性来实现自己的状态存取逻辑我们为了压缩viewstate里的数据,必须先实现一个工具类:如下

01

在ListView中实现排序

ListView触发数据源排序，使用数据源（即List<T>）的Sort（）方法，又一次绑定数据源到ListView。

04

ASP.NET页面事件：顺序与回传详解

当页面被提交请求第一个方法永远是构造函数。您可以在构造函数里面初始一些自定义属性或对象，不过这时候因为页面还没有被完全初始化所以多少会有些限制。特别地，您需要使用HttpContext对象。当前可以使用的对象包括QueryString, Form以及Cookies集合，还有Cache对象。注意：在构造函数里是不允许使用Session的。

02

Android UI 架构演进：从 MVC 到 MVP、MVVM、MVI

MVC 初步解决了 Activity 代码太多的问题，但也有缺点：我们的初衷 Activity / Fragment 是只处理表现逻辑的部分，但现实是 Activity 天然不可避免要处理 UI，也要处理用户交互，说明 Activity 本身天然承担了 View 的角色。那么这个架构就会造成 Activity 里糅合了视图和业务的代码，分离程度不够。

01

MVVM 进阶版：MVI 架构了解一下~

Android开发发展到今天已经相当成熟了，各种架构大家也都耳熟能详，如MVC,MVP,MVVM等，其中MVVM更是被官方推荐，成为Android开发中的显学。

02

使用WinHttpRequest伪造referer

从msdn得知，WinHttp.WinHttpRequest.5.1 是 msxml 4.0 的底层对象，也就是说 XMLHTTP/ServerXMLHTTP 也是在它的基础上封装而来。用 WinHttpRequest 发的请求，连 Fiddler 也监测不到，看来确实是比较底层的东西。

01

python模拟用户登录爬取阳光采购平台

原创内容，爬取请指明出处：https://www.cnblogs.com/Lucy151213/p/10968868.html

02

用 Python 搞定正方教务系统之抢课篇

最近学校开始选课，但是如果选课时间与自己的事情冲突，这时候就可以使用Python脚本自助抢课，抢课的第一步即是模拟登录，需要模拟登录后保存登录信息然后再进行操作。

00

用Python模拟登录学校教务系统抢课

-- Illustrations by Vladislav Solovjov --

02

使用HttpWebRequest post数据时要注意UrlEncode

今天在用HttpWebRequest类向一个远程页面post数据时，遇到了一个怪问题，总是出现500的内部服务器错误，通过查看远程服务器的log，发现报的是“无效的视图状态”错误：

03

用Python实现模拟登录正方教务系统抢课

最近学校开始选课，但是如果选课时间与自己的事情冲突，这时候就可以使用Python脚本自助抢课，抢课的第一步即是模拟登录，需要模拟登录后保存登录信息然后再进行操作。

00

有关VIEWSTATE exploit在实战中的应用问题

相信大家都晓得过 CVE-2020-0688 ，由于部署完Exchange Server后使用了硬编码的 Machine Key ，从而导致篡改 ASP.NET Form 中的 VIEWSTATE 参数值打反序列化 RCE 。

02

add attribute什么意思_addition的用法及短语

Attributes.Add(“javascript事件”,”javascript语句”);

01

发布一款层次下拉列表控件

在项目中经常遇到树状结构的对象比如产品分类、部门结构、地区……对于这类对象的呈现，一般都使用树控件（比如VS2005自带的TreeView控件）。但是树控件的使用和操作都比较复杂，对于一些比较简单的操作，比如单选其中的一个节点的情况则可用使用下拉列表框来代替。要在DropDownList中展示出树结构的层次，那就必须在每个节点的Text前加入一定的占位符，以实现层次的效果，比如：

03

ASP.NET保持用户状态的九种选择

摘要：ASP.NET为保持用户请求之间的数据提供了多种不同的途径。你可以使用Application对象、cookie、hidden fields、Sessions或Cache对象，以及它们的大量的方法。决定什么时候使用它们有时很困难。本文将介绍了上述的技术，给出了什么时候使用它们的一些指导。尽管这些技术中有些在传统ASP中已经存在，但是有了.NET框架组件后该在什么时候使用它们发生了变化。为了在ASP.NET中保持数据，你需要调整从先前的ASP中处理状态中学习到的知识。

02

GridView数据库分页+自定义分页导航（二）：自定义分页导航。首页、上一页、下一页、尾页和跳转

先进入模板编辑模式，选择【PagerTemplate】，添加自己所需的导航控件

01

项目小结：日立OA系统（Asp.net）

前言　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　进入公司6个月后被安排到该项目中，据说该项目规模很大，而拆分到公司的就只是二十来个页面，而我就负责其中的3个页面和其他页面的脚本代码，后来负责项目的性能优化工作。至于业务逻辑方面确实没什么可说的，就是CRUD。由一个很好沟通的前辈和我们6个新人一起来搞。这里有两项内容很值得总结，它们都让我技术上增进不少。目录　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 1.页面控件数庞大，页面加载极慢，一步

05

.Net+SQL Server企业应用性能优化笔记1——调研

在进行了一段时间的调研后，本周开始着手进行性能优化工作。现在在优化工作工作之前，我总结一下调研了的一些信息。

02

神秘APT组织锁定(IIS)Web服务器，擅长规避恶意软件检测

近日研究人员发现，在过去一年间，一个复杂的且极可能由国家民族支持的威胁行为者一直在利用面向公众的ASP.NET应用程序中的反序列漏洞来部署无文件恶意软件，从而危害一些主要的公共和私营组织。

04

attributes.add的用法[通俗易懂]

this.TextBox1.Attributes.add(“onblue”, “window.Label1.style.backgroundColor=’#000000′;”);

03

ASP.NET页面周期学习笔记之一

ASP.NET页面生命周期——理解：重中之重！！！ 1.基本概念：所谓的页面生命周期，指的是一个ASP.NET页面类对象从初始化到销毁经过的步凑过程； 2.大致步凑：（1）初始化：PreInit,Init,InitComplete （2）加载数据和页面：LoadState,ProcessPostData,PreLoad,Load,ProcessPostData(第二次)... （3）触发事件：ChangedEvents PostBackEvent （4）保存状态并呈现页面：SaveState,SaveStateComplete,Render 3.步凑详解： ProcessRequestMain-> PreInit-PerfromPreInit()->预初始化：准备初始化页面控件，设置皮肤； Init-InitRecursive(null)->页面对象初始化； InitComplete(OnInitComplete-EventArgs.Empty)->页面对象初始化完成：加载ViewState，还原控件状态，登记用户触发的事件； if(this.IsPostBack) { LoadState-LoadAllState()：加载ViewState->ProcessPostData-ProcessPostData(this._requestValueCollection,true)：还原控件状态 } ->PreLoad-OnPreLoad(EventArgs.Empty)->Load-LoadRecursive()-> if(this.IsPostBack) { ProcessPostData Second Try-ProcessPostData(this._leftoverPostData,false)->Raise ChangedEvents-RaiseChangedEvents()->Raise PostBackEvent -RaisePostBackEvent(this._requestValueCollection);):触发控件事件 } ->SaveStateComplete-OnSaveStateComplete(EventArgs.Empty)：保存页面和控件数据到ViewState-> Render->RenderControl(this.CreateHtmlTextWriter(this.Response.Output))：生成最终HTML代码

03

asp.net 的一个简单进度条功能

我们需要一个进度条代码文件ProgressBar.htm（注意：是没有head这些标签的）

02

Gridview行上下移动自己做的一个小例子（第一种方法）

今天没有什么事做，就写了一个GridView行上下移动的小例子。方法有好多种，我先写第一种。没有什么技术含量思路：把要上移或下移的id 与它的临近行的id进行互换效果：前台页面： 1 <

08

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭