前几天的一个安全会议上公布了一个ASP.NET中的安全隐患（在1.0至4.0的版本中均存在），黑客可以使用这个隐患获取到网站的web.config文件（往往保存了一些敏感信息，如数据库连接字符串等）以
应用程序发生异常时，给用户一个友好的处理方式，同时将异常记录下来并通知系统管理员或是运维人员是应用的开发的常用场景。web form上微软提供了一个工具包，关于这个工具包参看推荐一个工具包自定义HTTP 404错误。如何在asp.net mvc上实现这样的功能呢？asp.net mvc 在创建项目的时候在Views的Shared目录下有一个错误处理页Error.aspx视图，这个默认的错误处理功能没有实现对错误日志的记录。 捕获所有的服务端异常包括HttpExeptions例如404错误，并且自定义错误处理
微软在9月17号中午正式对外公布了ASP.NET平台下的安全漏洞，即Microsoft Security Advisory (2416728)。
<system.web> <compilation debug="true"/>
1. 域名支持泛解析，即是指：把A记录 *.域名.com 解析到服务器IP，服务器IIS中做绑定，绑定时主机头为空;
“On” 始终显示自定义(友好的)信息。 “Off” 始终显示详细的 ASP.NET 错误信息。 “RemoteOnly” 只对不在本地 Web 服务器上运行的
人总是忙碌的，从小要读书，长大了工作，结婚了，有孩子了，一辈子也可能等到孩子成家了才能稍微休息一下下吧，不过有时候想想，忙碌点好，一辈子也就那么长，等闭了后还能休息好久好久呢，何不忙碌点呢。
抓包 sqlmap 跑了下发现不行: sqlmap -r 1.txt --risk 3 --level 3 --dbms "Microsoft SQL Server" --second-order "http://123.xxx.xxx.180:2001/error.aspx"
设置 level 5 和 risk 3 也同样没有跑出来，这可有点难为我了，一个小破攻防，我还要写脚本，不可能！
为了优化网站的访问速度，准备采用HttpCompressionModule 6对传输数据进行压缩，下载了HttpCompressionModule 6 , 并按照示例程序中的web.config配置了
在上一篇文章中，链接如下：https://www.cnblogs.com/xiao987334176/p/13656055.html
今天也不知道写不写的完了，最近闲下来了，却感冒了，早上起来都不会说话了，不过幸亏咱不是靠嘴皮子过活了，哎~~~~窃喜吧 上一篇简单写到UpdatePanel的一些好处和坏处，这一篇呢，就细致的认识一下UpdatePanel这个控件，并合理的使用它 UpdatePanel的一些属性 ： RenderMode __Block(默认值):设定UpdatePanel使用DIV来圈出要跟新的区域 __Inline：设定UpdatePanel使用span来。。。。。。 UpdateMode
https://s3-eu-west-1.amazonaws.com/malware-research.org/blogposts/apt34Leak/apt34leak.7z
在一次测试中，发现一个输入单引号触发页面报错，而输入两个单引号触发页面跳转拒绝访问的页面，比如：
之前一直知道设置web.config(其实就是xml文件)的customErrors的error来指向自定义的错误页的URL，但是今天在调试的时候发现customErrors无法跳转到自定义的页面，在网上找了半天才了解还有httpErrors可以设置跳转自定义错误页。
如题，由于是在已知有一处sql注入的情况下才接手进行的后续操作，因此前面信息搜集则一笔带过。
之前在Ajax初步理解中介绍了对Ajax的初步理解，本文将介绍在ASP.NET中如何方便使用Ajax，第一种当然是使用jQuery的ajax，功能强大而且操作简单方便，第二种是使用.NET封装好的ScriptManager。
1.Session_Start()和Session_End(). 2.进程外的Session不会触发Session_End()事件 3.重点：Application_Start.Application_BeginRequest.Application_Error.
关于金蝶k3 wise供应生门户登陆界面屏蔽业务账套多余功能模块设置方法 1、 找到以下路径 ...\Kingdee\K3ERP\KDHR\SITEFILE\WEBUI\ 找到“Login.aspx”，以记事本方式打开，在文本的最下面增加以下代码： <script type="text/javascript"> var sysnames = 'E-BOS,客户关系管理,内控管理,经销商门户';//添加要删除的子系统 var sysCom = document.getElementById('d
在2020年2月发布的最新微软月度补丁程序中，Microsoft发布了一个重要的补丁程序，以修复Microsoft Exchange服务器中的远程代码执行漏洞。该漏洞由一位匿名研究人员报告给我们，影响Microsoft Exchange服务器的所有受支持版本，在2月的补丁中实现修复。
微软的必应搜索的每日图片不得不说，都是经典，美得一塌糊涂。 看到很多把必应壁纸做电脑壁纸的软件，今天闲的蛋疼，就折腾了一下。
Windows8 App开发中涉及到下载数据和上传数据。针对小的数据使用的是WinJS.xhr()，而针对大的文件，不方便使用post方式直接上传的文件都使用BackgroundTransfer进行传输。因为Windows8 App虽然后台运行程序也是一个类似IE的进程，但是app和网页在开发中还是有一些不同，所以以下有两点总结。 1.Ajax请求，相同的url会缓存。 WWAHost.exe也会像IE一样，对相同的url返回的数据进行缓存。一般app都会进行CRUD操作，所以当我们进行操作完之后，我们必须
本文讲述了一个产品在Windows服务中使用Local System Account运行，并尝试通过CreateProcessAsUser函数以另一个账号启动新进程，但出现错误码1314的问题。通过查询文档，发现原因是Local System Account默认具有权限，而Domain Account没有。解决方法是在Windows的Local Security Settings中给相关用户增加权限，以增加Domain Account的权限，成功解决问题。
此处的[domain]即要检测的域名（一级域名），[token]的获取稍后会提到。
我们在实际项目开发中，经常会遇到一些不可预见的异常产生，有的异常在程序运行时就对其进行处理（try） 但是，有的程序不需要每一个地方都用try进行处理，那么针对这种情况，可以参照下面的方式，实现对异常的统一抓取处理
ASP.NET2.0文本编辑器FCKeditor的冰冷之心 作者：清清月儿主页：http://b网络
最近正方教务处貌似升级了，网上的代码都不好使了。具体原因应该是cookie和验证码不同步。每次模拟登陆新网址时总是objective moved to here.下面是用request模块模拟登陆教务处系统的代码，并抓取课程表。（课程表直接输出来的没有输入Excel也没有美化）
一共建立2个页面 Send.aspx (发送交易数据给网银在线) 和 Receive.aspx (接收网银在线的交易结果)
在asp.net webForm开发中,用Jquery ajax调用aspx页面的方法常用的有两种:下面我来简单介绍一下。 (1)通过aspx.cs的静态方法+WebMethod进行处理 简单的介绍下WebMethod方法的用法 1.修饰符主要用public static修饰 2.方法前面加上[WebMethod]属性表明这是WebMethod方法 3.前台html页面(Client端)访问时要使用post方法，和后台.cs文件进行数据交互,否则会返回整个html页面。 4
最近学校开始选课，但是如果选课时间与自己的事情冲突，这时候就可以使用Python脚本自助抢课，抢课的第一步即是模拟登录，需要模拟登录后保存登录信息然后再进行操作。
-- Illustrations by Vladislav Solovjov --
方法一： function AddHandlingFeeToRefund() { var AjaxURL= "../OrderManagement/AjaxModifyOrderService.aspx"; alert($('#formAddHandlingFee').serialize()); $.ajax({ type: "POST",
问题引入：当我们在做一个页面数据提交的时候，当我们连续点击提交按钮，因为快速连续点击，因为速度过快，页面还来不及反应，导致页面从复提交。。
人总是忙碌的，从小要读书，长大了工作，结婚了，有孩子了，一辈子也可能等到孩子成家了才能稍微休息一下下吧，不过有时候想想，忙碌点好，一辈子也就那么长，等闭了后还能休息好久好久呢，何不忙碌点呢。 从过年以后，一直忙碌着，忙撒呢，上班忙新网站改版，下班忙结婚，周末也忙结婚，几乎一天都没有消停过，老婆无数次问我累不累，我说不累，再累也觉得幸福，嘿嘿。 感叹了一下，好久也没来了，最近工作上呢刚赶出来一个改版，用了Asp.Net MVC 目的也是学习下，因为周期比较紧张，本想好好研究的，都没有时间，到后来也就破罐子破摔
现在很多的需求中需要一个插件实例和另一个实例进行通讯。在同一个页面中调用Html、js等来通讯，而这个往往有一些限制，需要专门的去设置一些权限。在Silverlight 3.0 中新增了一个功能使得跨越实例的通讯变得极为的简单，这个功能为本地连接。 通过本地连接就也可以在不同页面间多个Silverlight实例创建通讯通道。这样就可以创建多个基于Silverlight的应用程序或者基于其他技术的内容在一起的复杂布局。 使用本地连接这里有两个关键的类： LocalMessageSender LocalMess
Windows8项目中涉及到下载数据和上传数据。针对小的数据使用的是WinJS.xhr()，而针对大的文件，不方便使用post方式直接上传的文件都使用BackgroundTransfer进行传输。因为Windows8 App虽然后台运行程序也是一个类似IE的进程，但是app和网页在开发中还是有一些不同，所以以下有两点总结。 1.默认Ajax请求，相同的url会缓存。 WWAHost.exe也会像IE一样，对相同的url返回的数据进行缓存。一般app都会进行CRUD操作，所以当我们进行操作完之后，我们必须更新
Bing 图片从来都不会重复,这些图片都是由必应的团队精挑细选的美图，网络上自动将必应壁纸保存到服务器本地的PHP代码很多，由于我自己的服务器带宽比较小，将必应壁纸保存到服务器本地并作为网站背景时加载速度太慢会影响观感，那么，如果可以把直接 Bing 的每日图片接口通过PHP设置为博客背景会不会更好看呢？
前台用AJAX直接调用后台方法，老有人发帖提问，没事做个示例 CasMenu.aspx页面： <%@ Page Language="C#" AutoEventWireup="true" CodeFile="CasMenu.aspx.cs" Inherits="_Default" %> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitio
这个c#类封装了常用的目录操作，包括列出目录下的文件、检测目录是否存在、得到目录下的文件列表、检测目录是否为空、查找目录下的文件等等功能
Github：https://github.com/mcc108/bing-wallpaper --- PHP跳转图片地址（推荐） 效果：http://congm.in/bing.php bing.p
Linux 部署ASP.NET SQLite 应用 的坎坷之旅。文章底部 附示例代码。 有一台闲置的Linux VPS，尝试着部署一下.NET 程序，结果就踏上了坑之路，不过最后算是完美解决问题，遂记录如下。 环境：Linux系统为centos 6 mono 版本 mono-3.2.1 jexus版本 jexus-5.6.4 一.安装环境 1.安装mono 首先安装系统环境： yum -y install gcc gcc-c++ bison pkgconfig glib2-devel gettext m
问题描述 今天在windows7上用pyinstaller打包应用程序的时候，出现下面错误 ERROR: Assembly amd64_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.21022.8_none not found 问题原因 查了一下，有说是没有安装vc2008 x64和vc2008 x64 sp1导致的，或者安装的不是64位包导致的，但是检查了我的环境这两个包确实装的都是64位的。没办法，只能自己继续排错。 所以又准备了一个新环境，把各种要安装的包组合装了一下
ODBC驱动程序下载地址：http://dev.mysql.com/downloads/connector/odbc/5.2.html
可以使用 '|"|}|) 等特殊字符进行检测，除了正常的参数提交外，注入的位置也可能存在于 HTTP header 中，比如 X-Forwarded-For、User-Agent、Referer、Cookie 中。不同数据库的报错内容： MSSQL ASPX Error Server Error in '/' Application MSAccess (Apache PHP) Fatal error: Uncaught exception 'com_exception' with message Sour
本文转载：http://www.cnblogs.com/eflylab/archive/2008/06/16/1223373.html
网络爬虫是一件比较繁琐的事情，特别考验人的耐心。但又是非常令人着迷的一件事，因为当你从网络上爬到了自己的想要的数据，满满的成就感油然而生。但是我对爬虫掌握的并不好，所以我只能把我知道了，在这里做个分享，讲的不好，请见谅。记得当时找实习工作的时候，去面试某家公司的Python工程师，去了给了我一份标准的爬虫工程师的试卷，做完一脸懵逼啊！面试官都不想和我说话的感觉（./嫌弃.sh）。我觉得哈，面试者能力在差，你也不能表现出满眼的鄙视吧，这说明什么？！这种公司不去也罢！ 简单介绍一下我对爬虫的理解。开始学习爬虫是
2008R2执行winrm quickconfig报错unable to check the status of the firewall
FluorineFx自带的示例都不错，就是有点不简洁，下面的代码基本上已经最简版了(环境vs2010) 1、先创建一个Web Application，然后添加FluorineFx以及FluorineFx.ServiceBrowser的引用 这二个程序集的默认位置在: C:\Program Files (x86)\FluorineFx\Bin\net\3.5\FluorineFx.dll C:\Program Files (x86)\FluorineFx\Bin\net\3.5\FluorineFx.Serv
一、按模块分包 一般大型的Silverlight应用，都会按模块分解成多个silverlight project，编译后就有多个xap包，然后在需要用到的场景按需加载。我近期开发的这个项目不需要全站Silverlight，而是aspx混合silverlight，说得更白点，就是把相应的子模块xap包嵌入aspx. 这样分包就简单多了：直接用js控制dom元素，修改object元素中的source，动态设置成不同的xap即可实现无刷新的加载不同模块。（这比网上主流的方式：用WebClient动态下载xap包，
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
