最近一些项目开始用到CMS系统，最开始是研究JAVA的，无奈国内JAVA的CMS开源系统还是比较少，最多最成熟的还是PHP的，当然现在.NET的也不少了，这里做一下汇总备忘，留待学习研究。
在上一篇博客中http://www.cnblogs.com/aehyok/p/3934197.html主要简单的介绍了自己做个人网站的初衷，就是为了督促自己学点技术。让自己抓紧一点，毕竟花的是自己的血汗钱来搞的。要不好好学，都对不起自己。
最近在准备周末的评教活动，一直都在跟数据打交道，比如要先从学校的网站中把课程、老师、学生等信息导出来，核对整理后再导入咱们自己做的基础评教系统中。虽说是这么一个简单的流程，但真正做起来却出现了很多意想不到的问题，还好经过大家的艰苦奋战，现在已经基本上完成了。
Asp.net mvc 实战 Jeffrey Palermo Ben Scheirman Jimmy Bogard
一个网站首先要看的地方是他的网站类型，只有观察好网站类型你才能更好的应对也才能更好的找到针对的方案。
1.探测网站脚本 cms识别 站长工具SEO综合查询获取服务器ip 搭建平台 同服网站 whois nmap探测开放端口 御剑大字典扫目录 扫网站备份文件 北极熊扫描 谷歌后台 子域名挖掘
引用自：http://www.csdn.net/article/2011-11-28/308172
0x001 基础语法 1.1 语法说明 inurl: 在url地址栏中显示的信息页面 intext: 显示在正文信息中的内容页面 site: 显示指定某个域名下的所有页面 filetype: 搜索文件的后缀或者扩展名 intitle: 限制你搜索的网页标题页面 link: 将显示有到指定网页的链接的网页 cache: 将显示在Google cache缓存中的网页 allintitle: 搜索所有关键字构成标题的网页.（allintite:关键字或者url地址） 1.2 操作符说明 + 指定一个一定存在的
笔者接触软件行业的时间不长，先后接触三种架构，分别为ASP.NET MVC、ASP.NET Core & Blazor、ASP.NET Core & Angular，由于ASP.NET MVC 是笔者初入软件行业的新人时期，迷迷糊糊地就在前辈的带领下完成了项目，所以没什么感悟，只是大概了解前后端的差别，前端以HTTP Request 发送向后端取资源，后端回传资源，前端再将结果呈现在画面上。
为了能在红队项目中发现更多的打点漏洞，我曾经花了不少精力，把那些大家觉得不重要的中低危漏洞拿来研究一下，发现有几个漏洞还是很有利用价值的，比如说，“IIS短文件名猜解漏洞”。这个漏洞有以下这么几个特点：1、危害等级是中低风险。2、在当前网站应用中还广泛存在。3、微软官网不太认可这个漏洞，不出补丁。4、很多客户也选择不修复。5、漏洞利用起来极其困难，需要很大的耐心和毅力。但是我借助此漏洞间接拿权限成功了很多次，还是有很多技巧在里面的，下面分享一下详细过程。
最近由于需要找一封很久之前发出去的邮件，偶然在发件箱里翻到了我大概14年前写的一段代码，今天借着这30岁生日这个特殊的日子，我想跟大家聊一聊我所经历的技术的发展，或者说我的IT生涯的发展。
曾经在2004年的时候，接过PHP论坛和网站的兼职，当时主要写ASP代码，也没深入研究PHP，没想到PHP这么些年在互联网的占有率那么高。特别是近期看到很多微信、微营销平台都是基于PHP的，研究学习的时候，不得不掌握最新的语法，才能读懂程序。
“双击“IIS”中的“ASP”– 打开“配置 ASP 应该程序的属性”–展开“限制属性”；修改“最大请求实体主体限制”的值，默认值为200000；把它修改为你想修改的大小”，我依样画瓢做完了，还是不 行！无聊中研究一下网站后台的出错信息，其中提到了“请求筛选……”，桌面打开的““Internet 信息服务(IIS)管理器”里不就有一个“请求筛选”配置吗？打开看看，里面果然大有文章，点开“编辑功能设置”就可以看到这里还有“请求限制”，修改下 面：“允许的最大内容长度”，默认是30M，随便改大一点，我改成300M，点击“确定”，重新启动IIS，再上传试试，50M、90M都可以了。
BeEF实战 BeEF是一个很强大的XSS演示平台，BeEF有一个控制后台，攻击者可以在后台控制前端的一切。 假如“http://www.xxx/abc.php?id=1”存在xss攻击漏
好吧，其实我是标题党。2010年我算了一下，大致做了这么几件事情： 将我的GIS引擎做了个大升级，现在可以支持兰伯特，墨卡托，横轴墨卡托等多种不同的投影，并且可以提供WMS1.1服务，服务可以被MapInfo正确识别并调用，此项目已经在多个项目中使用。等我高兴的话再加上罗宾森投影和阿尔伯特投影(事实上项目里不太会用到其他投影 ) 不断完善我的Silverlight地图客户端。进行中。 有生以来，第一次打通了DiabloII 。 （是的，您别笑话，我以前还真的没有玩过Diablo,这次突然心血来潮，用
在日常的渗透测试、红队项目、攻防比赛中，sql注入仍是广泛存在的一种漏洞，只要花时间仔细找，注入漏洞总会有的。sqlmap是目前最常用的注入工具，但是sqlmap也不是万能的，也有不足之处。
摘要：介绍了IIS服务器常见的攻击及几种常见防御方式，阐述了IIS服务器的攻击原理，针对IIS服务器的缺陷阐述了IIS的常用防御方式，同时结合实例具体实现方式。
作为一个Windows系统下的开发者，我对于Core的使用机会几乎为0，但是考虑到微软的战略规划，我觉得，Core还是有先了解起来的必要。
看完入门篇和进阶篇后，稍加练习，破解一般的网站是没问题了。但如果碰到表名列名猜不到，或程序作者过滤了一些特殊字符，怎么提高注入的成功率？怎么样提高猜解效率？请大家接着往下看高级篇。
本章我们一起来对比着ASP.NET Framework版本看一下ASP.NET Core 2.0的项目结构.(此后的文章也尽量这样对比着, 方便学习理解.) 关注差异, 也为项目迁移做准备. 新建项目
我们在写灌水机器人、抓资源机器人和Web网游辅助工具的时候第一步要实现的就是用户登录。那么怎么用C#来模拟一个用户的登录拉？要实现用户的登录，那么首先就必须要了解一般网站中是怎么判断用户是否登录的。
在HTML入门教程学习之前，我们有必要跟大家讲一下网站开发的一些知识。了解这些知识，对你以后网站开发之路如何走、该学习些什么，是非常有用的。同时也避免你走太多的弯路。
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说web安全一句话木马_web安全入门,希望能够帮助大家进步!!!
大家好，又见面了，我是你们的朋友全栈君。 概述 在很多的渗透过程中，渗透人员会上传一句话木马（简称Webshell）到目前web服务目录继而提权获取系统权限，不论asp、php、jsp、aspx
随着网络技术的发展，目前国内CMS的开发商越来越多，各自都有其独特的优势，大家在选择的时候觉得眼花缭乱，不知道选择哪个比较好，我个人认为开源的CMS还是适合我们学习及研究使用，下边就几个国内的asp.net开源CMS进行简单介绍。
PHP刷投票，让你高居榜首！ 案例为一个半月以前。没有及时放出原因有二，一是因为博客域名备案没有下来，没有心情写东西。二是最主要的，及时放出对案例网站有严重的损害，不是我等IT人应有的。 Ps：刷票有
距离上一次主动找工作，快到5年了，到现在的东家，是差不多3年前猎头挖过来的，而当时东家刚刚被欧洲一家有百年历史的跨国企业集团收购，所以我也就有幸成了一名“外企员工”，但是集团保留原东家人马，一切制度照旧，因此我只能算一个“伪外企”员工了。 不过，很快就到了“鸡飞狗跳”之年，公司挖来了一个世界500强公司的Java背景的高管，一切唯KPI马首是瞻，只看结果不看过程，难怪总部的各个级别的员工都称呼自己的直属领导“老板”，以前就常听在外企的朋友说自己的领导是老板，现在终于明白了这种称呼的含义了。
前天下午，风和日丽，我呆呆的坐在电脑前，思考着我存在的意义。这时，大佬突然走进机房，扔给我了一个靶机，让我搞定它。瑟瑟发抖的我，也不敢问什么，扛着靶机来到了一个没人的地方。打算花些时间来研究下。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/huyuyang6688/article/details/38865931
•形如： www.xxx.com www.xxx.com/bbs www.xxx.com/old•渗透思路：网站可能有多个cms或框架组成，那么对于渗透而言，相当于渗透目标是多个（一个cms一个思路）
最近在处理网站迁移的事情，涉及asp和.net网站，今天和伙伴们分享迁移asp网站遇到的坑和更简单便捷的部署方法。
ASP（没有.NET） 即 Active Server Pages （动态服务器页面）是一项由微软公司在1996年推出的技术，能够在IIS中运行动态网站。也许许多90后及千禧一代程序员并没有听说过它，但很多老程序员曾经用ASP编写了诸如DVBBS论坛等在上古时期就开辟了中国互联网第一片天下的网站。
常在电脑前工作，总有那么几天会对未来迷茫，可能是每天静止的坐着，感觉自己在变老，而电脑总想个孩子，每天能冒出无数个想法，让你去琢磨它，跟上它的节奏，真有点The Big Bang Theory的味儿，所以偶尔看到触动我心的文章，我就肃然起敬，下面就是转载的，触动我的一篇。
Python的模块 httplib 利用post进行表单数据提交.{用以实现自动发布这个功能,前提是不需要登录的情况;登录的情况还需要研究,暂时没搞定呢} 学习知识点: httplib request的用法 getresponse() 用以进行返回数据 看下面的列子:
“EASYNEWS新闻管理系统 v1.01 正式版”是在企业网站中非常常见的一套整站模版，在该网站系统的留言本组件中就存在着数据过滤不严漏洞，如果网站是默认路径和默认文件名安装的话，入侵者可以利用该漏洞直接上传ASP木马程序控制整个网站服务器。
这是作者2月27日学习i春秋YOU老师直播分享的渗透技术知识，本次分享的主题是《小白的渗透技术成长之路》。主讲人YOU老师，干货满满，全面剖析了渗透测试的工作、知识体系、学习路径。确实让我受益匪浅，非常感谢老师，也推荐大家去i春秋学习相关的视频。
1.到GoogLe,搜索一些关键字,edit.asp? 韩国肉鸡为多,多数为MSSQL数据库! 2.到Google ,site:cq.cn inurl:asp 3.利用挖掘鸡和一个ASP木马.
.NET Core大大简化了.NET应用程序的开发。它的自动配置和启动依赖大大减少了开始一个应用所需的代码和配置量，本文目的是介绍如何创建更安全的.NET Core应用程序。
最近一段时间比较闲，所以顺便尝试去了解一些新东西，虽然不做开发好多年，但最始终还是觉得做开发（coding）来的最轻松，也最拿手，做项目经理真的很烦，看来我还是不合适干项目经理。 前一段时间在Silverlight 2出来的时候我们公司就有个家伙用Siverlight做了个项目，吹嘘了一下说开发有多快，用户体验有多好，搞得公司里火了一段时间，后来又有项目组也开始用silverlight 开发产品，但很不顺利，效果很差，第一个项目组把项目做成功的原因是这哥们技术真的不错，肯专研，可惜后来离职了，而其他项目
日期选择控件，很多地方都有用到吧，实现方式也是多了去了，笔者曾经写过一个蹩脚的js日期控件，由于太蹩脚，所以就贴代码了。今天介绍的是微软提供的Ajax Calendar控件。这个控件使用了Ajax的效果，并通过前台js和style设置事件和效果。功能丰富、样式自有，实为网站设计、MIS开发之必备控件。
近日研究人员发现，在过去一年间，一个复杂的且极可能由国家民族支持的威胁行为者一直在利用面向公众的ASP.NET应用程序中的反序列漏洞来部署无文件恶意软件，从而危害一些主要的公共和私营组织。
and 1=1: 这个条件始终是为真的, 也就是说, 存在SQL注入的话, 这个and 1=1的返回结果必定是和正常页面时是完全一致的
开场 Web服务器是啥玩意? 是那个托管了我的网站的机器么? No，虽然那个也是服务器，但是我们今天要说的Web服务器主要是指像IIS这样一类的，用于处理request并返回response的工具
本次资源从网络整合，一些漏洞利用的方式，没有配图比较枯燥，各位看自己的兴趣观看吧。
在Linux/Unix上架设ASP.NET WEB服务器，有两个可选方式，一种是Mono+XSP，一种是Mono+Jexus，其它的方式，比如 Apache+mod_mono、Nginx+FastCgi 等等，其实质与XSP并无区别，都是使用Mono所提供的ASP.NET处理模块：Mono.WebServer名字空间实现对ASP.NET网站的支持。Jexus不但具有跨平台ASP.NET服务器这样的标志性特征，同时还拥有内核级的安全监控、入侵检测、URL重写、无文件路由等一系列重要功能和专有特性。那么XSP和
自从我和我的一个同学都把自己的电脑搬到实验室以后，我们两个就变成了整个实验室、乃至整个学校里面最疯狂的人，我们除了洗漱回一趟寝室以外我们所有的时间都待在实验室，当然除了上课和吃饭。当时我们的课程管得比较严，每次辅导员都会亲自到场点名，如果发现谁没有到就可能找他谈话，所以很多人虽然不想去上课，但是还是会去把时间混满。虽然我和我的那个同学基本上都是在一起学习和吃饭，但是平时交流并不是很多，造成这种原因不能不说说我们对技术方向的选择问题。 因为自己学会使用搜索引擎以后，有什么迷惑和疑问都会在网上找一些资
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
