3、一个命名空间下边是不能有两个名字相同的类：但是你将其中一个添加在这个空间下的不同文件夹下，又是可以的~！！只是在用类的时候，是要区分用哪个类了！
2用vs2002/2003/开发的代码 删除.cs/.vb文件只留 .dll和.aspx可以达到加密 若要加密.aspx 可以把.aspx代码写入.cs vs2005 beta1可以连.aspx都打包
开篇：毫无疑问，ASP.Net WebForm是微软推出的一个跨时代的Web开发模式，它将WinForm开发模式的快捷便利的优点移植到了Web开发上，我们只要学会三步：拖控件→设属性→绑事件，便可以行走于天下。但这样真的就可以走一辈子吗？实际上，ASP.Net经常被喷的诟病就在于WebForm以及只会拖控件的ASP.Net程序员，往往大型互联网系统也没有采用WebForm的模式进行开发。但是，WebForm并不是一无是处，而是我们没有用好，还有很多东西我们知其然不知其所以然，现在我们就来对这些平时所不注意但又十分关键的东西一探究竟。
前几天写了篇突破某线上教育平台身份校验的文章，当时中午没睡觉，写的时候非常的困倦，很多地方可能表达的不是那么清楚，但是我也懒得去改了。今天正好休息，我写一篇审计这个线上教育平台最新版本的身份校验漏洞的文章。（本次代码审计均在本地搭建的环境进行）
预编译好处：自然是很多的，比如比起动态编译，第一次访问的响应速度肯定是要快的，此外，还可以保护源代码，比如我们网站开发好之后，需要发送给别人部署，我们又不想别人看见我的cs代码。那预编译就是你的不二选择。
在项目开发过程中，估计也有人和我遇到过同样的经历：运行环境出现了重大Bug亟需解决、或者由于电脑挂了、旧代码覆盖新代码，而在这种情况下，我们不能直接在当前的代码中修改这个Bug然后发布，这会导致更严重的问题，因为相当于版本回退了。还有电脑挂了代码整个都没有，这种情况下 我们只能只能利用一些逆向的技巧和工具了 来解析在服务器发布好的dll。那么你只是单纯的修改一个.Net程序集中的某个方法或功能，而且这个程序集还是出自于你自己或你所在团队之手，这实在是一件非常容易的事情，这和激活成功教程别人的程序完全不同，你不会遇到无法激活成功教程的加密算法，也不会遇到让人恶心的加壳混淆。所以我要把用过的工具一个个的列出来总结一下。
客户公司有一台比较陈旧的winserver2008，上面跑着陈旧的SiteServer5.0，光是这几年处理被1day攻击，各种传马，小马拖大马应接不暇，隔几个月就要在这个跑马场里陪攻击者们博弈一波，甚是有趣。比如这次深度溯源复现发现疑似在野0day也是让我学到了很多东西。
利用Jexus的“多目标反向代理”功能，我们很容易实现多服务器的负载均衡，构成一个WEB服务器集群，大大提高网站的负载能力。 Jexus反向代理有一个特点：如果前端服务器本地网站中有内容，它就会直接使用前端服务器的本地内容，而不会将请求发送给后端服务器。 据我们所知，对于网站，一个ASPX网页上常常会含有图片、JS、CSS等大量的静态文件，其比例甚至可以达到一比三十或更多，因此，如果你希望为静态文件提供更快的反应速度，你只需要把静态文件放到前端服务器对应网站的对应文件夹下就行。 J
开篇：上一篇我们了解了所谓的请求处理管道，在众多的事件中微软开放了19个重要的事件给我们，我们可以注入一些自定义的业务逻辑实现应用的个性化设计。本篇，我们来看看WebForm模式下的页面生命周期。
.hg源码泄漏 漏洞成因： hg init的时候会生成.hg e.g.http://www.example.com/.hg/ 漏洞利用： 工具：dvcs-ripper rip-hg.pl -v -u
•web为B/S架构，服务端更新后，刷新一下页面就同步更新了•PC、APP为C/S架构，服务端更新后，需要对各个主流版本进行兼容测试及回归测试，客户端更新的话，需要重新安装或升级应用
一提到Ashx文件，我们就会想到http handler以及图片加载（在之前我们一般使用ASPX或者Webservice去做），一般做法如下：
网站就必须用响应式布局吗？MVC视图展现模式之移动布局：http://www.cnblogs.com/dunitian/p/5213787.html 有人会疑问，为什么他能识别.mobile的后缀却不
本文告诉大家 UWP 和 WPF 的不同。 如果在遇到技术选择或者想和小伙伴吹的时候可以让他以为自己很厉害，那么请继续看。
上一篇博文《ASP.NET那点不为人知的事（一）》中我们提到HttpApplication有19个标准事件，在HttpApplication的第8个事件PostMapRequestHandlerExcute触发的时候，标志着已经获取了处理当前请求的处理程序对象，在第11个事件PreRequestHandlerExcute之后，HttpApplication将执行这个处理程序，接下来我们继续讨论以下话题： HttpContext状态管理 处理HttpApplication的事件 常见的HttpMod
FxCop是一款微软官方提供的.net平台代码审查工具，目的是检查我们编写的程序集的代码是否符合规范。FxCop默认提供的是微软默认的审查规则，而且该规则符合《Framework DesignGuidelines》里面大部分的设计规范。因为FxCop默认提供的规范比较严格所以对开发人员的要求也比较高， 而且每个公司都有自己的一套规范，所以默认的规范并不能满足我们的要求，这就需要我们自己开发插件来进行自定义规则，而且FxCop已经集成到了Visual Stduio中，所以我们开发的插件也能在Visual Stduio运行。
一、按模块分包 一般大型的Silverlight应用，都会按模块分解成多个silverlight project，编译后就有多个xap包，然后在需要用到的场景按需加载。我近期开发的这个项目不需要全站Silverlight，而是aspx混合silverlight，说得更白点，就是把相应的子模块xap包嵌入aspx. 这样分包就简单多了：直接用js控制dom元素，修改object元素中的source，动态设置成不同的xap即可实现无刷新的加载不同模块。（这比网上主流的方式：用WebClient动态下载xap包，
距离上一篇文章《那些FastJson漏洞不为人知的事情（开发角度）》已经过去三天了，但在我的心中仿佛过了一年。这三天是我在分析Cobaltstrike源码的一个过程，阅尽代码冷暖，但我依然要说一句Cobaltstrike牛逼~
刚刚无意中看到代码混淆器。留着以后用。 1、DotFuscator DotFuscator是VS里面一个自带的代码混淆器，VS——工具——Dotfuscator Community Edition 具体使用方法，及产生的混淆效果，可参考：http://blog.csdn.net/netjxz/archive/2006/12/12/1439866.aspx 2、.NET Reactor .NET Reactor，这个非常小巧，免安装，而且不需要注册。他只是将代码换成随机码，但是混淆后的代码都
客户说：网站被植入恶意的一些代码，像一些赌博的网站内容，怎么处理现在服务器那边检测到了 网站被停掉了.
推荐几个对Asp.Net开发者比较实用的工具。大家有相关工具也可以在评论区留言，一起努力学习。
本工具是一款功能强大的网络安全综合工具，旨在为安全从业者、红蓝对抗人员和网络安全爱好者提供全面的网络安全解决方案。它集成了多种实用功能，包括解密、分析、扫描、溯源等，为用户提供了便捷的操作界面和丰富的功能选择。
该漏洞可造成Windows系统服务器的远程命令执行，有可能完全控制服务器。攻击者可将精心构造的请求通过ItemPickerWebForm控件传入后端EntityInstanceIdEncoder.DecodeEntityInstanceId(encodedId)方法中，因为方法没有对传入的encodedId进行任何处理，也没有对XmlSerializer构造函数的类型参数进行限制，可直接通过XmlSerializer反序列化，造成命令执行。
漏洞成因： 在运行git init初始化代码库的时候，会在当前目录下面产生一个.git的隐藏文件，用来记录代码的变更记录等等。在发布代码的时候，把.git这个目录没有删除，直接发布了。使用这个文件，可以用来恢复源代码。
信息收集对于渗透测试前期来说是非常重要的，因为只有我们掌握了目标网站或目标主机足够多的信息之后，我们才能更好地对其进行漏洞检测。正所谓，知己知彼百战百胜！
Visual Studio是目前最流行的Windows平台应用程序的集成开发环境。最新版本为 Visual Studio 2014 版本，基于.NET Framework 4.5.2 。它包括了整个软件生命周期中所需要的大部分工具，如UML工具、代码管控工具、集成开发环境(IDE)等等。所写的目标代码适用于微软支持的所有平台，包括Microsoft Windows、Windows Mobile、Windows CE、.NET Framework、.NET Compact Framework和Microsoft Silverlight 及Windows Phone。
seo的优化做得好,毫无疑问可以提升网站的排名,增强百度,Google,搜狗等搜索引擎对网站的爬取,不断提升网站的权重,从而提高网站的曝光率,进而提升转化
对于一句话大家都不陌生，有时会需要爆破。爆破的速度和目标的响应速度就有很大的关系了。那如果我们爆破的速度可以提升至少1000倍呢？ 首先如下图↓ 变量=echo “ok”; 如果这个变量等于密码的时候
开篇：在上一篇中，我们了解了匿名类、匿名方法与扩展方法等所谓的新语法，这一篇我们继续征程，看看系统预定义委托（Action/Func/Predicate）和超爱的Lambda表达式。为了方便码农们，.Net基类库针对实际开发中最常用的情形提供了几个预定义好的委托，这些委托可以直接使用，无需再重头定义一个自己的委托类型。预定义委托在.Net基类库中使用的比较广泛，比如在Lambda表达式和并行计算中都大量地使用，需要我们予以关注起来！
趁着放假，还没什么活，抓紧学，娘的，怎么越学越菜 可以收藏，CSDN要我43积分，有点贵了。来源于CSDN哦 代码阅读IDE 集成开发环境（IDE、Integrated Development Environment）主要用于提供应用程序开发的环境、通常包括编辑器、编译器、调试器等。 Chocolat C++、PHP、Ruby、Haskell https://chocolatapp.com/ Mac OS X Mac系统上一款强大的文本编辑器 Eclipse-aptana PHP、
网络爬虫是一件比较繁琐的事情，特别考验人的耐心。但又是非常令人着迷的一件事，因为当你从网络上爬到了自己的想要的数据，满满的成就感油然而生。但是我对爬虫掌握的并不好，所以我只能把我知道了，在这里做个分享，讲的不好，请见谅。记得当时找实习工作的时候，去面试某家公司的Python工程师，去了给了我一份标准的爬虫工程师的试卷，做完一脸懵逼啊！面试官都不想和我说话的感觉（./嫌弃.sh）。我觉得哈，面试者能力在差，你也不能表现出满眼的鄙视吧，这说明什么？！这种公司不去也罢！ 简单介绍一下我对爬虫的理解。开始学习爬虫是
.Net中的数据类型大致可以分为二类：一类是值类型，一类是引用类型；结构(struct)是值类型，从性能上考虑值类型更有优势（关于值类型与引用类型的详细讨论不在本文范围内，大家可以去查阅相关资料）.对于一些特定场合：比如仅需要存储数据，不需要体现具体方法的时候，建议大家用struct来代替class，但在使用过程中，有几个容易被忽视的细节. 1.使用struct存储数据做为数据源，与数据显示控件绑定时： 代码如下: Code protected void Page_Load(object sender,
(1) 百度信息收集：“id” （双引号为英文） (2) 谷歌信息收集 (3) src信息收集（各大src排行榜） (4) 微博搜索（如果发现有微博记录，可使用tg查询weibo泄露数据） (5) 微信ID收集：微信进行ID搜索（直接发钉钉群一起查） (6) 如果获得手机号（可直接搜索支付宝、社交账户等） 注：获取手机号如信息不多，直接上报钉钉群（利用共享渠道对其进行二次工作） (7) 豆瓣/贴吧/知乎/脉脉 你能知道的所有社交平台，进行信息收集 (8) 其他补充 在github，gitee，开源中国中查找 在社交平台上查找，（微信/微博/linkedin/twitter） 技术博客（csdn，博客园），src平台（补天） 在安全群/安全圈子里询问。
1.1 CodeSmith 一款人气很旺国外的基于模板的dotnet代码生成器 官方网站：http：//www.codesmithtools.com 官方论坛：http：//forum.codesmithtools.com/default.aspx 版权形式：30天试用 开源：否 需要先注册确认后才能下载 1.2 MyGenerator MyGenerator是又一个国外很不错的代码生成工具，有人觉得比CodeSmith简单、好用。所有api可以在帮助菜单中找到。 官方网站：http：//www.mygen
4、文件类型过滤机制 Content-Type: application/octet-stream 改为 Content-Type: image/png
2020年3月10日，微软在其官方SRC发布了CVE-2020-0796的安全公告（ADV200005，Microsoft Guidance for Disabling SMBv3 Compression）,公告表示在Windows SMBv3版本的客户端和服务端存在远程代码执行漏洞。同时指出该漏洞存在于MicroSoft Server Message Block 3.1.1协议处理特定请求包的功能中，攻击者利用该漏洞可在目标SMB Server或者Client中执行任意代码。
这篇文章经典，看过之后大受启发。值得一看！看来ASP.NET跟JSP其实是一样的，本质上没区别，ASP.NET能做到的JSP一样可以做到，反之亦然。只不过ASP.NET的框架看起来先进一点，不过JSP也在发展，似乎也出现了类似ASP.NET的框架。 一、服务器脚本基础介绍 首先，我们先复习一下Web服务器页面的基本执行方式： 1、 客户端通过在浏览器的地址栏敲入地址来发送请求到服务器端 2、 服务器接收到请求之后，发给相应的服务器端页面（也就是脚本）来执行，脚本产生客户端的响应，发送回客户端 3、 客户
官方论坛：http：//forum.codesmithtools.com/default.aspx
一款人气很旺国外的基于模板的dotnet代码生成器 官方网站：http：//www.codesmithtools.com 官方论坛：http：//forum.codesmithtools.com/default.aspx 版权形式：30天试用 开源：否 需要先注册确认后才能下载
先看这个demo的解决方案图 📷 Entity是实体，里面有验证码的实体 private string contentType = "image/pjpeg"; private ImageFormat imageFormat = ImageFormat.Jpeg; public Bitmap Image { get; set; } public string
SA权限的注入点,原谅我菜,目前还没找到后台地址,数据库实在太特么乱了,虽然只有几个数据表,但是我不想一个一个的去翻,直接读sa密码解密失败,行吧,尝试下--os-shell 结果如上图,告诉我不支持,那我们改下类型,指定跑 stack queries 试试
在本人最近的几篇关于事务处理的文章中，从事务处理的整体概念到具体的C#代码的实践操作基本上都已经能满足日常的开发需求。文章中大部分的事务范围类的操作都是局限于数据库，在本人的“.NET简谈自定义事务资源管理器 ”一文中我虽然实现了一个简单的自定义资源管理器，其实也能满足基本的项目需求，核心功能也实现了，但是对于文件事务操作我们是力不从心的。[王清培版权所有，转载请给出署名]
这段时间在学Android应用开发，在想既然是用Java开发的应该很好反编译从而得到源代码吧，google了一下，确实很简单，以下是我的实践过程。
Java泛型是进阶高级开发必备技能之一，了解实现泛型的基本原理，有助于写出更优质的代码。
从4.0版本开始.NET引入并行编程库，用户能够通过这个库快捷的开发并行计算和并行任务处理的程序。在4.5版本中.NET又引入了Async和Await两个新的关键字，在语言层面对并行编程给予进一步的支持，使得用户能以一种简洁直观的方式实现并行编程。因为在很多文档里针对Async和Await这两个关键字的使用都被称为异步编程，为了更符合大众的阅读习惯，我们使用异步编程这个叫法，意思上和并行编程完全一样。
这段时间在学Android应用开发，在想既然是用Java开发的应该非常好反编译从而得到源码吧，google了一下，确实非常easy，下面是我的实践过程。
今天我们要来分享一些关于Java的反编译工具，反编译听起来是一个非常高上大的技术词汇，通俗的说，反编译是一个对目标可执行程序进行逆向分析，从而得到原始代码的过程。尤其是像.NET、Java这样的运行在虚拟机上的编程语言，更容易进行反编译得到源代码。当然，也有一些商业软件，对其程序进行了混淆加密，这样我们就很难用工具反编译了。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
