PHP有两种注释：单行注释（//），多行注释（/**/）；ASP使用‘做注释符号。
最新的Mono 4.4已经支持运行asp.net mvc5项目，有的同学听了这句话就兴高采烈的拿起Visual Studio 2015创建了一个mvc 5的项目，然后部署到Mono上，浏览下发现一堆错误出现，心中一万只草泥马奔腾而来，这也叫支持吗，这个问题是Visual Studio造成的，不相信的话可以使用Xamarin.Studio创建的asp.net项目，部署过程非常顺利，没有遇到什么问题；本文就是为你解开这个结，如何Visual Studio 2015搞定ASP.NET MVC 5项目的跨平台开发。
上传漏洞的利用姿势很多，同时也会因为语言，中间件，操作系统的不同，利用也不同。比如有：大小写混合，.htaccess，解析漏洞，00截断，.绕过，空格绕过，::$DATA绕过，以及多种姿势的组合等等。当遇到一个上传点，如何全面的利用以上姿势测试一遍，并快速发现可以成功上传webshell的姿势？
通过构造错误的URL地址，使得网站返回404页面；没有经过处理的就会暴露自己的系统和容器。
32 位系统最大带符号的 integer 范围是 -2147483648 到 2147483647。举例，在这样的系统上， intval(‘1000000000000’) 会返回 2147483647。64 位系统上，最大带符号的 integer 值是 9223372036854775807。
重启vs2017，卧槽。一遍又一遍无响应（家里公司电脑都没有成功~）..幸好还有其他路可以走...
PHP入门-书写语法以及基本规范 HTML5学堂：本文是PHP的入门用文章，主要包括PHP的基本语法与书写风格，对于PHP中的标识符，应当如何书写，基本的命名规范。在文章最后附以一个最简单的PHP例子。 从今年年初的时候就想在课程中融入PHP，但是无奈于平时事情比较多一直没有执行。而今虽然事情也很多，但是自己已经决定在5班课程里融入PHP，而5班讲解PHP的日子越来越近，怎敢再拖？ PHP是一个知识容量很大的语言，单纯讲PHP也是可以讲4个月的，因此，最近一直在纠结，到底HTML5中的PHP要怎么讲，也是在
最近想研发一下国产化的软件架构，又不想放弃多年开发的.net，基于此搭建了debian操作系统、Jexus web服务器和达梦数据库,架构继续研用自研发的Craneoffice.net。
一、用自己的语言描述get、post、Accept、Referer、User-Agent、host、cookie、X_Forwarded_for、Location各请求头的含义 1. GET http请求方法，从浏览器获取一个资源 2. POST 提交数据、账号密码等，加密传输 3. Accept 支持的语言程序、接收的文件类型等等.... 4. Referer 起过渡作用，从一个页面转到另一个页面 5. User-Agent 显示浏览器的指纹信息 6. host 主机 7. cookie 记录并保存你去过
文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。常见场景是web服务器允许用户上传图片或者普通文本文件保存，而用户绕过上传机制上传恶意代码并执行从而控制服务器。显然这种漏洞是getshell最快最直接的方法之一，需要说明的是上传文件操作本身是没有问题的，问题在于文件上传到服务器后，服务器怎么处理和解释文件。
URL中的大小写敏感 http://fred:wilma@www.example.com/private.asp?doc=3&part=4#footer 协议标示符 （http/https） 大小写不
1、准备知识： 了解VBScript或者JavaScript（下面多介绍VB系列的ASP），两者只是在语法有稍微的差别 2、输出 使用：response.write（“输出内容”）或者可以直接用<%=”输出内容”%>，注意使用&可以连接字符串 3、在页面嵌套脚本语言 默认的是VBScript，所以可以直接使用。但是如果需要嵌套javascript那么需要页面的顶部写入<%@ language=”javascript”%> 提示：vb对大小写不区分，但是javascript就对大小写区分 4、记录用户
该文总结了文件上传技术相关的漏洞和绕过方法，包括语言可解析的后缀（如phtml、pht）、常见的MIME类型、Windows特性（如大小写、ADS流、特殊字符）、0x00截断技巧（需满足PHP版本和magic_quotes_gpc状态）、POST型0x00截断、文件头检查（通过合成图片马绕过）、二次渲染（利用未修改部分插入恶意代码）以及各种服务器的解析漏洞（Apache的.htaccess、解析漏洞，IIS的目录解析、文件解析、默认解析和IIS 7.x/Nginx的畸形解析）。此外，还提到了Java的空字节截断问题。
通常在应用程序开发到正式上线，在这个过程中我们会分为多个阶段，通常会有 开发、测试、以及正式环境等。每个环境的参数配置我们会使用不同的参数，因此呢，在ASP.NET Core中就提供了相关的环境API，方便我们更好的去做这些事情。
Linux 部署ASP.NET SQLite 应用 的坎坷之旅。文章底部 附示例代码。 有一台闲置的Linux VPS，尝试着部署一下.NET 程序，结果就踏上了坑之路，不过最后算是完美解决问题，遂记录如下。 环境：Linux系统为centos 6 mono 版本 mono-3.2.1 jexus版本 jexus-5.6.4 一.安装环境 1.安装mono 首先安装系统环境： yum -y install gcc gcc-c++ bison pkgconfig glib2-devel gettext m
上传文件的流程： 网页上传 -> 目标服务器的缓存目录 -> 移动到代码规定的目录 -> 重命名(开发) 移动上传文件函数: move_uploaded_file()
在web渗透中，文件上传是最简单直接的方式之一。但是碰到完全不做校验的代码直接上传getshell，很难有这样的运气；大部分时候都有检测，甚至多处设卡。
不知你在平时上网时有没有注意到，绝大多数网站的 URL 地址都是小写的英文字母，而我们使用 .NET/.NET Core MVC 开发的项目，因为在 C# 中类和方法名采用的是 Pascal 命名规范，根据 .NET 框架默认的路由规则，项目的 URL 地址会呈现出大小写混合的情况。对于强迫症来说，这种情况绝对不能忍，当然，由于整个项目的 URL 地址大小写混合显示，也无法更清晰的向用户、浏览器表达出当前页面的功能。那么，这篇文章就来介绍下，如何调整我们的 ASP.NET Core 项目的路由规则，从而使我们项目的 URL 地址可读性更高。
继上次发表 记一次线下赛靶机攻击过程 后，看到反响不错，特此再写一篇，关于一台 ASP 靶机漏洞利用过程。
备注：，将我的博客内容整理成册，首先会在博客里优先发布，后续可能的话整理成电子书，主要从linux的最基础内容开始进入Linux的Mono开发方面的话题。本文是我整理博客内容的一篇文章。 LJMA 是Linux+Jexus+MariaDB+ASP.NET的简写，其实就是把Jexus, MariaDB以及ASP.NET安装在Linux系统上，组成一个环境来运行ASP.NET的应用。Jexus是Linux下的基于Mono编写的WEB服务软件，而MariaDB是比较小型的数据库软件，ASP.NET是由微软在.NE
location路由匹配发生在HTTP请求处理的find-config配置查找阶段，主要功能是：根据请求的URI地址匹配location路由表达式，如果匹配成功，就执行location后面的上下文配置块。
前言： 一、阅读这段系列之前，你必须花半天时间大致阅读微信公众平台的API文档，我尽量以简短快速的语言与大家分享一个过程 二、借助微信公众平台SDK Senparc.Weixin for C#,所以你必须对Senparc进行独立的了解 http://weixin.senparc.com/ 三、如果配置遇到困难，下载文章尾部源码进行参考 ---------------------------------------------------资源-------------------------------
框架自动生成的路由配置 上图中，路由配置文件为App_Start文件夹下的RouteConfig.cs。 代码如下： public class RouteConfig { public
转载：http://user.gw-ec.com/login/safelog/redirectt?session=so%2f%2bSjyZURMOe54xgk%2bUhL2CgGqDjOKEbYwZS
MYSQL数据库各种编码的区别 armscii8 (ARMSCII-8 Armenian) armscii8_bin 亚美尼亚语, 二进制 armscii8_general_ci 亚美尼亚语, 不区分大小写 ascii (US ASCII) ascii_bin 西欧 (多语言), 二进制 ascii_general_ci 西欧 (多语言), 不区分大小写 big5 (Big5 Traditional Chinese) big5_bin 繁体中文, 二进制 big5_chinese_ci 繁体中文, 不区分大小写 binary (Binary pseudo charset) binary 二进制 cp1250 (Windows Central European) cp1250_bin 中欧 (多语言), 二进制 cp1250_croatian_ci 克罗地亚语, 不区分大小写 cp1250_czech_cs 捷克语, 区分大小写
我们大家可能都碰到过这种情况：在Linux下，MySQL的表名区分大小写，而在Windows下是不区分，从Windows下导出的数据脚本中使用的是小写，而Hibernate生成的SQL中表名是大写的，所以查不出数据。如下，我的一个Windows下的项目移植到Linux环境中就因为MySQL严格区分大小写问题报错：
最近写爬虫时需要用到正则表达式，有段时间没有使用正则表达式现在渐渐感觉有些淡忘，现在使用还需要去查询一些资料。为了避免以后这样的情况，在此记录下正则表达式的一些基本使用方法附带小的实例。让以后在使用时能一目了然知道他的使用，为开发节约时间，同时也分享给大家。
MySQL在windows下是不区分大小写的，将script文件导入MySQL后表名也会自动转化为小写，结果再 想要将数据库导出放到linux服务器中使用时就出错了。因为在linux下表名区分大小写而找不到表，查了很多都是说在linux下更改MySQL的设置使其也不区分大小写，但是有没有办法反过来让windows 下大小写敏感呢。其实方法是一样的，相应的更改windows中MySQL的设置就行了。 具体操作： 在MySQL的配置文件my.ini中增加一行： lower_case_table_names = 0 其中 0：区分大小写，1：不区分大小写 MySQL在Linux下数据库名、表名、列名、别名大小写规则是这样的： 1、数据库名与表名是严格区分大小写的； 2、表的别名是严格区分大小写的； 3、列名与列的别名在所有的情况下均是忽略大小写的； 4、变量名也是严格区分大小写的； MySQL在Windows下都不区分大小写
模糊匹配 jg%，结果以JG开头的字符串也出现在结果集中，大家很自然的认为是大小写敏感的问题。那么mysql中大小写敏感是如何控制的；数据库名，表名，字段名这些字典对象以及字段值的大小敏感是如何控制的；以及校验规则与索引的关系，这是本文要讨论的内容。
问题描述： 一开发同事在linux下调一个程序老是报错说找不到表，但是登陆mysql，show tables查看明明是已经创建了这张表的！！如下： mysql> show tables; +-------------------------------------------+ | Tables_in_huan_db | +-------------------------------------------+ | advertisement
Linux下配置my.cnf文件来决定是否支持大小写。默认支持区分大小写，即等同于配置：
一.PHP语言标记 在一个后缀为.php的文件立马，以<?php ?>开始和结束的文件，就是php标记文件，具体格式如下： 1.xml风格，是PHP的标准风格，推荐使用 2.简短风格，遵循SGML
stripos — 查找字符串首次出现的位置（不区分大小写）,应使用 === 运算符来测试此函数的返回值
"跨平台"后的ASP.Net Core是如何接收并处理请求的呢? 它的运行和处理机制和之前有什么不同? 本章从"宏观"到"微观"地看一下它的结构以及不同时期都干了些什 本章主要内容如下: ASP.NE
上次关于PQ空文本筛选不出来的文章里，有的朋友提到，Power Query在筛选时，不光是空文本的筛选跟Excel里不一样，大小写的处理也不一样啊！
http://blog.csdn.net/jesseyoung/article/details/40617031
如 www.xxxx.com/index.php 和 www.xxxx.com/index.phP打开的一样 就说明是Windows
当我们输入不管大小写都能查询到数据，例如：输入 lingyejun 或者Lingyejun ,LingYeJun都能查询同样的结果，说明查询条件对大小写不敏感。 CREATE TABLE NAME(name VARCHAR(10));
检测原理：用户上传文件时，服务器会获取这个文件的MIME值，与事先设置好的进行比对，如果不一致，说明上传文件非法。
以前在做asp的时候，要把 /default.asp?id=123映射成/default/123，需要借助IISRewriter这个组件，到了asp.net以后，可以用代码写了，但是个人觉得很麻烦，要
在Linux系统上使用MySQL，MySQL是区分字母大小写的，例如建A表时表名是大写的A，修改A表时脚本里写的a，就会报错表a不存在。在MySQL中，数据库对应数据目录中的目录，数据库中的每个表至少对应数据库目录中的一个文件或多个文件，所以，是否区分大小写是其所在的操作系统决定的。在大多数基于Unix的系统中，MySQL是区分大小写的；而在Windows系统中，MySQL是不区分大小写的。 操作系统中提供了lower_case_table_names参数用于修改这种区分大小写的策略。默认情况下，Linux
mysql> source crt_xxx_trigger.sql ERROR 1360 (HY000): Trigger does not exist ERROR 1359 (HY000): Trigger already exists
https://help.salesforce.com/s/articleView?id=sf.customize_functions_begins.htm&type=5
(转自：http://www.cnblogs.com/Music/archive/2011/03/23/about-php-carecase-or-ignorecase.html)
例如，page和Page是两个不同的变量，name和Name也是完全不同的两个变量。
盒子标签和属性对照 CSS语法 (不区分大小写) JavaScript语法 (区分大小写) border border border-bottom borderBottom border-bottom-color borderBottomColor
css属性与js中style对象的属性对应表 CSS语法（不区分大小写） JavaScript语法（区分大小写） border border border-bottom borderBottom border-bottom-color borderBottomColor border-bottom-style borderBottomStyle border-bottom-width borderBottomWidth border-color borderColor border-left borderL
原来是 APP 端打包，测试和预发布包 Header 传的都是 Authorization ，生产传的是 authorization 。就是大小写问题，那赶紧改。 "
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
