#011、 全屏模式 原文地址：http://blogs.msdn.com/saraford/archive/2007/08/09/did-you-know-visual-studio-has-a-full-screen-mode.aspx 操作步骤： Visual Studio 有四种窗口布局； 1、设计视图-启动vs后你看到（视图）； 2、全屏视图-（菜单操作）视图+全屏； 3、调试视图-调试时候看到（视图）； 4、文件视图-运行命令“devenv.exe foo.txt”（后启动的视图）；
在上一篇（VS2010 Extension (1)实践）里，主要展示了如何使用MEF扩展VS2010，来扩展编辑控制和展现自己的UI；在实现QuickToolbar的时候，发现MEF仅仅提供了很基本的编辑控制，如果需要高级的操作，比如注释选择的代码，就捉襟见肘，很是麻烦。 本篇我将展示如何深入挖掘VS2010 Extension，使它成为锋利的军刀，而不是绣花枕头。鉴于此，这里就从上面提到了的Feature——注释和取消注释选择的代码来剖析，希望可以为大家拓宽思路，更好的利用VS2010。 首先回顾一下上篇
Microsoft 现在完全支持 jQuery 并将它集成在ASP.NET MVC 框架。jQuery-vsdoc.js文件，该文件对串连的jQuery selector方法的JavaScript intellisense提供了帮助注释和支持。 此外，扩展已完全集成 jQuery Visual Studio 2008 SP 1 中的 IntelliSense。2009年2月24日Visual Web Developer Team宣告了1.3*-vsdoc的官方版本! 現在大家可以直接由jQuery官方网站的
MSSQL是指微软的SQL Server数据库服务器，它是一个数据库平台，提供数据库的从服务器到终端的完整的解决方案，其中数据库服务器部分，是一个数据库管理系统，用于建立、使用和维护数据库。属关系型数据库
2） 通过页面隐藏模型重写Discuz.Web-install-index.aspx页面
当时就感觉有意思，这个页面风格和我们平时的不一样，我们平时的WebService长这样：
SQL注入的攻击方式根据应用程序处理数据库返回内容的不同，可以分为可显注入、报错注入和盲注。
『D盾_防火墙』专为IIS设计的一个主动防御的保护软件,以内外保护的方式防止网站和服务器给入侵。新版的D盾_防火墙，支持系统:win2003/win2008/win2012/win2016，在IIS整体防护效果，还是非常给力的。本文通过一个SQL注入点，分享一个Bypass D盾_防火墙SQL注入防御的思路。
本文对edusrc挖掘的部分漏洞进行整理，将案例脱敏后输出成文章，不包含0DAY/BYPASS的案例过程，仅对挖掘思路和方法进行相关讲解。
通过1.e这样的形式，我曾用它绕过了D盾的SQL注入防护，通过简单的Fuzz，我们来一起探索一下MSsql特性。
网上关于安全狗的sql绕过研究，大多数是fuzz绕过的帖子，fuzz方法常常使用注释绕过，涉及到数据库特性，而且广泛用于注释语法的星号（*）可能会被网站自带的防恶意代码模块拦截了，在实践中体验不好。太多fuzz过waf的文章，多数是使用注释绕过，在我看来，所有fuzz绕过，本质就是正则匹配逃逸。
#051、循环使用剪贴薄里粘贴的不同内容 原文地址：http://blogs.msdn.com/saraford/archive/2007/10/01/did-you-know-how-to-cycle-through-the-clipboard-ring-to-paste-different-things.aspx 操作步骤： 用快捷键Ctrl+Shift+V,可以循环使用剪贴薄中最近的20条剪切或复制的内容. 评论：这个功能值得推荐 #052、启动URL定位 原文地址：http://blogs.ms
上周在先知社区看到@Xgstar师傅写的《SQLserver写Webshell总结-突破中文路径》文章中提到一个利用批处理写Webshell至中文路径的思路，但最后他并没有成功利用这个思路写入Webshell。
今天主要分享下sql注入中的报错型，在大多网上的文章会列出类似于公式的句子，却没解释为什么要使用这样的函数，为什么使用这个函数会出现报错而导致sql注入。
版权声明：本文为博主原创文章，转载请注明源地址。 https://blog.csdn.net/10km/article/details/52230558
在攻防实战中，往往需要掌握一些特性，比如服务器、数据库、应用层、WAF层等，以便我们更灵活地去构造Payload，从而可以和各种WAF进行对抗，甚至绕过安全防御措施进行漏洞利用。
今天早晨用了一点时间找了一个开源的富文本编辑器，我之前一直用一个很简单的，受限于功能，复用性一直不好，每次重建一个网站都需要用非常多的时间来处理，比较繁琐。在这里记录一下fckeditor的配置方法。
本文转自：http://www.cnblogs.com/shangxia/articles/2281782.html
这边是在Github上找到了一个提权exe: https://github.com/alpha1ab/CVE-2018-8120
如题，由于是在已知有一处sql注入的情况下才接手进行的后续操作，因此前面信息搜集则一笔带过。
upload-labs靶场 是PHP环境运行的,所以我准备了一个PHP脚本和一张图片 图片好准备,PHP脚本如果不想写的话可以用我的这个获取当前时间的PHP脚本
ScriptManager的作用，这个不言而喻，它是整个的ASP.NET AJAX的核心 UpdatePanel的支持成员 static void RegisterArrayDeclaration static void RegisterClientScriptBlock static void RegisterScriptInclude static void RegisterClientScriptResource static void RegisterExpandoAttribute static
前几天就收到 WordPress 官方发来的预更新通知，告诉我本周会更新到 4.2。果然，昨天就收到了更新推送消息，随手就点击升级了，前台打开看了下没有看到明显的问题，也就放任不管了。 今天中午抽空调
ASP.NET2.0文本编辑器FCKeditor的冰冷之心 作者：清清月儿主页：http://b网络
之前在Ajax初步理解中介绍了对Ajax的初步理解，本文将介绍在ASP.NET中如何方便使用Ajax，第一种当然是使用jQuery的ajax，功能强大而且操作简单方便，第二种是使用.NET封装好的ScriptManager。
“注释”是字符序列由编译器将一个空白字符和否则将忽略的一个正斜杠/星号组合 (/*) 开头。 注释可以包括任何字符组合可以从可用的字符集的，包括换行符，但是，排除 “结束注释”分隔符 (*)。 注释占用多个行，但不能嵌套。 注释可以显示任何位置空白字符授权。 因为编译器将注释作为一个空白字符，不能包括在标记中的注释。 编译器忽略在注释的字符。 使用文档注释代码。 此示例是编译器接受的注释: /* Comments can contain keywords such as for and while w
因为限制了访问速度, 所以这里我没有选择用御剑等工具去扫, 一般情况下可以先去做下目录扫描
我这里只写几个常用的事件 1.OnPreInit:此事件后将加载个性化信息和主题 2.OnInit:初始化页面中服务器控件的默认值但控件的状态没有加载,没有创建控件树 3.OnPreLoad:控件完成
对程序员来说，在开发自己的接口时，制作一个easy-go的文档也是coding中必不可少的一步，而且是相当重要的一步，虽然国内很多程序员，现在都略过了这一步。 本文的前提是，大家已经在代码中写了符合生成注释文档的注释，关于注释的规则，可以参考百度文库里的一个文档 “使用Doxygen生成chm帮助文档使用详解”， 链接地址：http://wenku.baidu.com/view/110caf8002d276a200292e44.html 接下来，就开始我们的简单制作chm文档之旅吧，嘿嘿！ 系统信息：win
一个方便的工具Microsoft 的工具包--网页错误工具包，可以帮助您设计和实现自定义错误页。 网页错误工具包是点击到 IIS 的 ASP.NET 应用程序。 您修改一个 ASPX 网页的其他文件包含该工具包并将 IIS 以部署您的自定义页面。 错误页将显示搜索结果，以便访问者可以更轻松地找到正确的信息的错误。 默认，页使用 Microsoft Live 搜索引擎生成搜索结果，（尽管如果您愿意，可使用另一个搜索引擎）。 如果 URL 或搜索字符串键入了错误，页还可以提供备选拼写建议。 Micros
先在网站根目录下建立一个config文件夹,再在此文件架下建立一个urls.config文件,这里记录url的配置信息代码如下
i-soon也就是安洵信息的成立时间，百度一下找到两个时间： 2010-09-14 2015-03-31 2017-05-25 猜测为Mp3stego隐写，用三个时间分别解密，正确密码为20150331
Windows Server 2003 SP1/SP2,Windows Server2003 R2, Windows XP SP2, and Windows Vista
ASP.NET WEB+EntityFramework数据持久化——考核练习库——1、
前台用AJAX直接调用后台方法，老有人发帖提问，没事做个示例 CasMenu.aspx页面： <%@ Page Language="C#" AutoEventWireup="true" CodeFile="CasMenu.aspx.cs" Inherits="_Default" %> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitio
微软于2008年3月6日发布了Windows SharePoint Services 3.0 Service Pack 1,Windows SharePoint Services 是一种通用技术，各种规模的组织和业务单位都可以使用它来提高业务流程的效率和团队的生产力。通过使用有助于用户跨组织和跨地区边界保持连接的协作工具，Windows SharePoint Services 使用户能够访问他们所需的信息。 WSS3 SP1下载地址:http://www.microsoft.com/downloads/de
作为.net程序员大部分接触的是windows服务器。因为作为微软原生的操作系统对.net的支持性是最好的。
Asp.net UpdatePanel 允许用户构建一个丰富的，以客户端为中心的应用程序，引用UpdatePanel控件，能够实现页面的部分刷新，一个包含scriptManage和 UpdatePanel控件的页面自动具有页面部分刷新的功能，不需要写任何的客户端JavaScript代码。一个web页面只能包含一个 ScriptManage控件，但可以包含一个或多个UpdatePanel控件。
这篇文章也是自己在实战中所遇见的一些总结，各位大师傅估计都知道这些最基础的问题，还是写给小白们的一点学习经验吧。
局部更新是ajax技术的最基本，也是最重要的用法，今天大概把asp.net ajax中的局部更新控件 updatepanel的用法记录下，大家可以共同探讨
本文转载：http://www.cnblogs.com/eflylab/archive/2008/06/16/1223373.html
1 简单替换表达式 :%s/four/4/g “%” 范围前缀表示在所有行中执行替换。
前边几篇文章是宏哥自己在本地弄了一个单选和多选的demo，然后又找了网上相关联的例子给小伙伴或童鞋们演示了一下如何使用playwright来处理单选按钮和多选按钮进行自动化测试，想必大家都已经掌握的八九不离十了吧。这一篇其实也很简单：就是宏哥在网上找了一个问卷调查例子，运用前边所学的知识趁热打铁地给小伙伴或童鞋们来演示一下。前年的文章中的一些单选和多选的基本概念都介绍了，这里就不做赘述了。直接上项目进行实战。
当条件为真的时候会出现用户：007074。在这里，只需要将手机号替换为自己的手机号，我们在前面是直接注释掉了的，所以后面无法对身份证、手机号等进行有效效验，所以会直接通过验证。
编者按：机器学习的算法很多，如何选择一直是初学者的一个痛点。本文给出了机器学习算法选择的方法和实例，不仅适用于Microsoft Azure框架，同样可以应用于其他场合。 本文目录 机器学习算法速查卡 机器学习的类别 选择算法的注意事项 算法注释 更多的算法帮助 关于问题“我应该使用什么机器学习算法”？我们总是回答“这取决于“。这取决于数据的大小，质量和性质。这取决于你想要解决什么问题。这取决于算法上的数学知识如何转换为您正在使用的计算机的指令。这取决于你有多少时间。在尝试之前，即使是最有经验的数据科学
因为技术有限，只能挖挖不用脑子的漏洞，平时工作摸鱼的时候通过谷歌引擎引擎搜索找找有没有大点的公司有sql注入漏洞，找的方法就很简单，网站结尾加上’，有异常就测试看看，没有马上下一家，效率至上。挖掘过程
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
