UEditor于近日被曝出高危漏洞，包括目前官方UEditor 1.4.3.3 最新版本，都受到此漏洞的影响，ueditor是百度官方技术团队开发的一套前端编辑器，可以上传图片，写文字，支持自定义的html编写，移动端以及电脑端都可以无缝对接，自适应页面，图片也可以自动适应当前的上传路径与页面比例大小，一些视频文件的上传，开源，高效，稳定，安全，一直深受站长们的喜欢。
URL重写已经有很多的方法，但是多数都有一个缺点，就是不支持无扩展名的网页。比如把http://www.aaa.com/jyk 转换为 http://www.aaa.com/topic.aspx?id
#011、 全屏模式 原文地址：http://blogs.msdn.com/saraford/archive/2007/08/09/did-you-know-visual-studio-has-a-full-screen-mode.aspx 操作步骤： Visual Studio 有四种窗口布局； 1、设计视图-启动vs后你看到（视图）； 2、全屏视图-（菜单操作）视图+全屏； 3、调试视图-调试时候看到（视图）； 4、文件视图-运行命令“devenv.exe foo.txt”（后启动的视图）；
前两天接到一个需求:需要在线预览用户上传的Word,Excel,PPT文档 前端同事一听到这个需求,心里就开始骂了,什么鬼需求啊,浏览器怎么打开Word,Excel吗? 这个要开发一个浏览
人总是忙碌的，从小要读书，长大了工作，结婚了，有孩子了，一辈子也可能等到孩子成家了才能稍微休息一下下吧，不过有时候想想，忙碌点好，一辈子也就那么长，等闭了后还能休息好久好久呢，何不忙碌点呢。 从过年以后，一直忙碌着，忙撒呢，上班忙新网站改版，下班忙结婚，周末也忙结婚，几乎一天都没有消停过，老婆无数次问我累不累，我说不累，再累也觉得幸福，嘿嘿。 感叹了一下，好久也没来了，最近工作上呢刚赶出来一个改版，用了Asp.Net MVC 目的也是学习下，因为周期比较紧张，本想好好研究的，都没有时间，到后来也就破罐子破摔
人总是忙碌的，从小要读书，长大了工作，结婚了，有孩子了，一辈子也可能等到孩子成家了才能稍微休息一下下吧，不过有时候想想，忙碌点好，一辈子也就那么长，等闭了后还能休息好久好久呢，何不忙碌点呢。
1. 域名支持泛解析，即是指：把A记录 *.域名.com 解析到服务器IP，服务器IIS中做绑定，绑定时主机头为空;
Rss是将你Web站点的内容与其他人分享的标准方式。Rss代表着：Really Simple Syndication。它不过是一个标准化的XML标记，用于描述你想要分享的内容。因此Rss是一个在你的内容准备好被其他用户所消费时被广泛接受的格式。一些使用Rss的范例站点有：www.asp.net、weblogs.asp.net 和 www.dotnetbips.com 。Dotnetbips.com 通过 Rss 发布新添内容的列表，这个列表可能会被其他的站长放置在他们的站点或目录中。
说是升级，其实就是把原来的版本替换掉 1.先到www.fckeditor.net上下载fckeditor(html/js包)和fckeditor.net(专用于aspx环境中处理上传的dll包) 2.将fckeditor中"_"开头的文件都删除掉(基本上都是源码和说明性文档，没啥用处) 3.修改fckconfig.js FCKConfig.DefaultLanguage = 'zh-cn' ; //改为简体中文 ... var _FileBrowserLanguage = 'aspx' ; // 设置上
此处的[domain]即要检测的域名（一级域名），[token]的获取稍后会提到。
1.问题①：api-ms-win-crt-runtime-|1-1-0.dll丢失
(其它.clw .opt .aps等后缀文件,见下面说明) .opt 工程关于开发环境的参数文件。如工具条位置等信息；
目的： 1、一个页面（DataList.aspx）可以显示多个模块的列表功能。 一般是有一个列表需求就需要一个aspx文件，如果有100个列表，那么就会有100个aspx文件，这么多的文件（包括.aspx.cs文件）里面的内容基本是一样的，这样写起来麻烦，管理起来也不容易，命名就是一个比较头痛的问题。文件多了。打开IDE、备份程序文件、编译所需要的时间都会增长。这些都是很郁闷的事情。那么我们能不能“合并”一下呢？所有（或者大部分没有特殊情况的）列表都是用同一个aspx文件呢。
知网 image.png 这目录直接提取 image.png <a class="fz14" href="/kns/detail/detail.aspx?QueryID=30&CurRec=2&db
根据我以往的渗透测试经验来看，有60%以上的服务器都是搭建在windows服务器之上的，并且使用SQL Server作为数据库，所以，作为渗透测试者的我们，更应该掌握Windows服务器的相关知识，而提权，就是其中之一。
ASP.NET打开新窗口方法一:Response.Write(window.open(aaa.asJavaScript
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt
本文转载：http://www.cnblogs.com/eflylab/archive/2008/06/16/1223373.html
最近要上个项目，其实很简单的东西，就是拼接一个url，不过url中的参数需要UrlEncode编码的，其实对我来说，这个问题很好解决，C#用HttpUtility.UrlEncode来进行编码，asp用Server.UrlEncode来进行编码。 问题解决了吗？问题刚刚开始 因为这个公用转向文件，是针对所有分站的，分站代码有.net和asp两种，文件编码格式也不一样。 头大的事情开始了。asp站的文件编码是gb2312，虽然.net的文件格式也是gb2312，但因为webconfig里设置的reque
6月14日,微软安全公告上发布了高危漏洞BadTunnel：CVE-2016-3213。CVE-2016-3213即Windows WPAD 特权提升漏洞，当 Web 代理自动发现 (WPAD) 协议回退到易受攻击的代理发现进程时，MicrosoftWindows 中存在特权提升漏洞，攻击者可通过响应WPAD 的NetBIOS 名称请求来利用此漏洞，成功利用此漏洞的攻击者可以规避安全检查，并能在目标系统上获得特权提升。该漏洞可以影响从Windows95到Windows10所有版本的操作系统，可能是Windows史上影响范围最广泛的漏洞。
我相信看到这篇文章的人，都在做或者在开发dwg图纸相关功能的小伙伴，这块技术比较偏，应用范围也很小，所以网上的资料不是很多。 当时仅仅看到这个需求都懵逼了，这种格式的文件android 本身没有原生控件支持。dwg本身在windows上打开是要用CAD制图软件打开的。 图纸里面包含大量的 点线面标注等信息。 所以解决这个需求 1）自己开发一套可以解析dwg格式的文件的代码。 2）从网上寻求开源代码支持，然后应用到自己的程序中。 3）寻求稳定的 三方sdk技术支持，调用三方接口解决。 方案一直接被pass掉了，因为1倘若那么做，需要 对dwg格式文件 非常专业的 人才，熟悉这个文件里面的一切属性信息，里面的规则算法。同时需要强大的底层c++开发人员。 剩下的2）和3） 需要和老板沟通协商，因为目前市场上的三方 支持基本都需要付费，而且费用都不是很低。 倘若选3）就很容易解决了 ，就调研相关三方技术支持sdk都能不能满足现有的技术需求。一般调研方向就以下几点 1） 是否支持web端调用 2）是否支持 android 和ios 3）web端能否兼容主流浏览器 4）浏览器是否是32位和64位都兼容 5）客户端是否需要安装插件 6）能否支持压缩图纸 7）文件打开速度 （相对） 图纸打开速度除了和图纸大小本身有关，也和图纸模型复杂程度有关。 8) 图纸是否支持标注，能否灵活多变 9）是否可以编辑图纸 10）费用问题 如图：
#061、增大编辑器工具提示的字体 原文地址：http://blogs.msdn.com/saraford/archive/2007/10/15/did-you-know-how-to-increase-the-editor-tooltip-font-size.aspx 操作步骤： 菜单：“工具+选项+环境+字体和颜色”，在“显示其设置”的下拉选项中选择“编辑器工具提示”，然后增加字体的大小。 评论：增大字体，对视力不好的人很有用。 #062、显示函数的参数 原文地址：http://blogs.msdn
很多企业网站被攻击，导致网站打开跳转到别的网站，尤其一些彩票等非法网站上去，甚至有些网站被攻击的打不开，客户无法访问首页，给客户造成了很大的经济损失，很多客户找到我们SINE安全公司寻求防止网站被攻击的解决方案，针对这一情况，我们安全部门的技术，给大家普及一下网站被攻击后该如何查找攻击源以及对检测网站存在的漏洞，防止网站再次被攻击。
最近学校开始选课，但是如果选课时间与自己的事情冲突，这时候就可以使用Python脚本自助抢课，抢课的第一步即是模拟登录，需要模拟登录后保存登录信息然后再进行操作。
-- Illustrations by Vladislav Solovjov --
网络爬虫是一件比较繁琐的事情，特别考验人的耐心。但又是非常令人着迷的一件事，因为当你从网络上爬到了自己的想要的数据，满满的成就感油然而生。但是我对爬虫掌握的并不好，所以我只能把我知道了，在这里做个分享，讲的不好，请见谅。记得当时找实习工作的时候，去面试某家公司的Python工程师，去了给了我一份标准的爬虫工程师的试卷，做完一脸懵逼啊！面试官都不想和我说话的感觉（./嫌弃.sh）。我觉得哈，面试者能力在差，你也不能表现出满眼的鄙视吧，这说明什么？！这种公司不去也罢！ 简单介绍一下我对爬虫的理解。开始学习爬虫是
因为用的是Ajax的 ScriptManager + UpdatePanel控件
在VS 2005中，新增加了许多新的特性和功能。其中在方便用户编程方面有了很大的改进，比如新增加了code snippets（代码片断助手）功能。所谓的code snippets，是用户可以在编程过程中，将经常要用到的一些常用代码或者值得收藏起来的代码保存起来，在要使用的时候就可以方便地调用出来。本文将介绍如何将vs 2005自带的code snippets加到已有的应用程序中去，以及如何建立自己的snipeets,如何使用开源的snippet editor。 如何使用code snippets。
这个漏洞背后的图标显示bug可以深溯到Windows图像处理代码，其允许攻击者“借来”本地其他常用的图标并自动将可移植的可执行文件伪装起来，这样就更容易诱使用户打开他们。保守来说，自从Windows 7以来，这个bug就已经出现，而且仍然存在于最新版本的Windows 10中。 我们最近在研究一批恶意PE文件的时候发现了这个bug，在将一个文件从一个目录拷贝到一个目录的之后，我们发现了一个奇怪的行为：一些文件的图标改变了。为了排除出错的可能性，我们又将文件拷贝到另一个目录下，不过情况还是一样，这些文件的图标
我相信看到这篇文章的人，都在做或者在开发dwg图纸相关功能的小伙伴，这块技术比较偏，应用范围也很小，所以网上的资料不是很多。
对于trage的使用 msdn是这样解释的 TreeNode.Target 属性 .NET Framework 2.0 其他版本 注意：此属性在 .NET Framework 2.0 版中是新增的。 获取或设置用来显示与节点关联的网页内容的目标窗口或框架。 命名空间:System.Web.UI.WebControls 程序集:System.Web（在 system.web.dll 中） 但是对我这样的编程小学生，对这个解释表示很难理解，结合我的代码来说，就很容易懂了。 root.Target =
一个方便的工具Microsoft 的工具包--网页错误工具包，可以帮助您设计和实现自定义错误页。 网页错误工具包是点击到 IIS 的 ASP.NET 应用程序。 您修改一个 ASPX 网页的其他文件包含该工具包并将 IIS 以部署您的自定义页面。 错误页将显示搜索结果，以便访问者可以更轻松地找到正确的信息的错误。 默认，页使用 Microsoft Live 搜索引擎生成搜索结果，（尽管如果您愿意，可使用另一个搜索引擎）。 如果 URL 或搜索字符串键入了错误，页还可以提供备选拼写建议。 Micros
· 下载3D模型文件 网站1： https://www.3dcontentcentral.cn/default.aspx （3D Contentcentral 最常用） 网站2： https://componentsearchengine.com/index.html 网站3： https://www.snapeda.com/home/ 以 网站1 为例，下载3D模型文件 格式：默认格式即可，SolidWorks Part 版本：注意和自己的 AD 版本相同，如果没有相同的，尽量选择较低版
不废话，直接正文 查询、编码、转义类： MD5：http://tool.chinaz.com/Tools/MD5.aspx TimeStamp： http://tool.chinaz.com/Tools/unixtime.aspx 加解密(AES、DES、RC4、Rabbit、TripleDes)： http://tool.chinaz.com/Tools/TextEncrypt.aspx Unicode编码： http://tool.chinaz.com/Tools/Unicode.aspx URL编码、
在线演示：http://demo.naturefw.com/ 开源协议 一直想说来着，可是总忘。开源协议采用 BSD开源协议。 一直在说开源，但只是把源码放出来了，连个开源协议都没说，虽然说了也基本等于没说。但是还是要说一下的。 再有就是会陆续把文档完善出来。 版本说明 稳定版的含义，指的是元数据的结构、对外接口（类名、函数名、参数等）稳定下来，以后的版本都会以这个版本为准，兼容这个版本的格式。 那怎么又出来了beta1呢，那是因为虽然现在大部分都稳定了，但是还是有一些小地方没有最后确定，
l Smobiler4.0提供了三大技术亮点：第三方插件、JS、自定义控件等； 强大的插件移动应用引擎 Smobiler支持分插件打包功能和插件扩展机制，让应用开发更加灵活。 分插件打包是指Smobiler开发应用在Cloud云平台打包安装包的时候，可自行选择需要加入的插件，比如开发一个企业资讯类应用，则可以不加入定位、微信支付等插件，这样最终生成的安装包大小可以减少很多，而且应用运行效率也将提高。 插件扩展机制是指可以将第三方原生控件/组件按照Smobiler规范进行封装，以插件形式集成到Smobil
最近项目需要自定义开发InfoPath Template，之前项目中只需要修改一些字段，所以觉得还是比较简单。只是InfoPath调试环境真的很不方便，必须每次开发好的InfoPath发布到SharePoint Server，然后在在线打开，调用本地InfoPath2007/InfoPath 2010/InfoPath2013的程序打开。所以这样想看一下自己开发的结果，还是要等几分钟。不知道InfoPath有本地的Server，Visual Studio调试可以直接本地打开.xsn文件。 功能需求如下(已经
我热爱Silverlight，并且身体力行写了很多Silverlight程序，也讨论了很多关于Silverlight的技术。对于刚刚接触Silverlight的开发人员来说，这篇文章是最适合你的。这篇文章列出了我使用Silverlight进行开发后，发现的15条小诀窍。如果你是一个全职的Silverlight开发的话，我希望你能了解并掌握它们。 我不会谈论MVVM，Prism或者MEF这些复杂的以至于吓跑读者的东西。 1. 下图中黄色的高亮文字代表了Silverlight 对象的MIME类型，而不是运行时版
记录开发中遇到的和别人问的较多的问题.... IE10中LinkButton不可用 这应该是2013年初遇到的一个BUG，当使用Asp.Net开发Web Application时，页面使用LinkButton按钮；运行页面用IE10打开，点击LinkButton按钮出现如下图错误 没有直接弹出如下图错误，可以运行IE10开发人员工具(F12)，在控制台中查看，也会输出 “__doPostBack”未定义 错误信息 image.png 解决方法及参考： 下载并在服务器上安装相应补丁程序即可，下载
在IM软件上(QQ/MSN之类)，人忙或者离开时，可以设置一定的信息或者回复一些消息，来告诉对方主人当前的状态。试想一下，如果老板组织开会，让我介绍最近研究的内容。正在兴致勃勃地讲解当中，突然来一个电话。这时，如果电话能够像IM软件那样，给对方一个提醒，类似于“我正在会议中，稍后回电”这样的消息，那样就不怕了。 在codeplex上有一个开源项目SMSNotifier，可以在它的基础上，来做这方面的应用。下面讲讲实现这个功能所需的一些知识。 Microsoft.WindowsMobile.PocketOut
LogParser 是一个命令行工具，可以通过SQL 语句对日志进行分析统计,LogParser功能非常的强大，不但可以分析IIS日志，还可以分析系统事件日志，CSV，XML等格式日志，同时LogParser还支持编程接口，LogParser的帮助文档里自带了一个使用C#查询系统日志的例子。下面给出LogParser的下载地址。 基本的用法如下： LogParser –i:输入文件的格式 –o:输出格式 “SQL语句” 例如下面的例子是用Log Parser统计访问整个IIS站点的IP，及访问次数： log
先在本机(本文中的计算机名为jimmyibm)安装message queue(消息队列)，别告诉我你不会安装.(就跟安装IIS差不多的) 安装好后，打开 "计算机管理-->服务和应用程序-->消息队列-->专用队列"，新一个专用队列，命名为msmqdemo 建好后，在msmqdemo上右击，查看属性，可以看到"jimmyibm\private$\msmqdemo"这就是该队列的完整标识 好了，开始写代码 建一个解决方案，在解决方案中加一个winform的项目，添加System.Messgeing的引用 wi
大家好，又见面了，我是你们的朋友全栈君。对于框架的跳转可以为： 1:window.parent.frames[“需要修改的框架”].location.href(“跳转的路径”); 2:window.parent.frames.item(框架在框架集数组中存放的位置).location.href(“跳转的路径”); 3：window.parent.frames.item(“需要修改的框架 此为框架名称”).location.href(“跳转路径”); 4：window.parent.框架名称.location.href(“跳转路径”); 5：window.parent[“框架名称”].location.href(“跳转路径”);
这类问题一般出现在英文版系统安装其他非英文版语言包后，比如英文版系统安装中文语言包后切换界面语言为中文后，运行gpedit.msc打开组策略时会遇到。
这里介绍的方法分为两种，一种是直接转为图片版的word，也就是不可编辑的；另一种就是转为可编辑的word，目前很多软件都是要收费的~
1.直接上传asp asa jsp cer php aspx htr cdx 格式的木马，不行就利用IIS6.0解析漏洞”:1.asp;1.jpg/1.asp;.jpg/1.asp;jpg/1.asp;.xls
大家好，又见面了，我是你们的朋友全栈君。没有sln文件怎么用 相信这个问题应该是初学者，对.net了解不深的同学会发问的 一、很多人学习.net网站开发的时候，使用Microsoft Visual Studio工具，却没使用过IIS配置网站，我学习的时候就没用过IIS。 二、.net网站有个website和webApplication区分，估计很多初学者都不了解这个。 可以点击这个了解下 三、网站分层架构估计也不是很了解。 IIS配置网站直接选择网站根目录，前提要配置好IIS，首选要有.netFramwork对应版本的环境，还有其他一些，最好深入的了解下。 然后了解下webSite和webApplication项目，然后分析你下载的源码类型，使用Microsoft Visual Studio打开，并可以生成sln解决方案 1）如果是webSite网站，可以使用Microsoft Visual Studio 中 文件-打开-网站-选择你下载的网站文件（这一定要记住选择的目录一定要是网站目录 也就是web.config根目录）。 2）如果是webApplication网站,了解webApplication后就知道哦啊了.csproj文件，使用Microsoft Visual Studio中 文件-打开-项目/解决方案,选择网站目录中的csproj后缀的文件。 3）如果是多层源码，根据以上打开网站，还得要打开其他项目，操作是这样的：完成以上操作，继续在Microsoft Visual Studio 文文件-打开-项目/解决方案，选择项目目录中的csproj后缀的文件。 4）生成解决方案，这个就好弄了，在Microsoft Visual Studio工具栏中-生成-生成解决方案，然后选择存放解决方案的路径，建议放在项目中即可。 5）最后就是提醒下，如果打开csproj文件提示错误或者打不开，估计就是你的机器缺少项目所需求的环境。
引言 ASP.NET提供了卓越的事件驱动编程模型，让开发者简化了应用程序的总体设计，但是这个也造成了它固有的一些问题，例如，使用传统的ASP里，我们可以通过使用POST方法很容易地实现页面间传递值，同样的事情，在使用事件驱动编程模型的ASP.NET就不是那么容易了，当然了，我们仍然有一些方法可以实现同样的功能。本文将试着使用不同的可能的方法来解决这个问题，但可以预见是，本文将包含使用querystring,session变量以及server.Transfer方法来实现页面间的值传递。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
