IIS7中支持了对静态和动态文件的压缩功能，但是对于JS文件的压缩需要进行一些简单的设置。 先打开IIS管理，选择我要设置的站点，然后在右边的功能区找到MIME TYPES看看里面是否有.JS的选项，如果没有可以手功加上
IIS为了提高性能，默认情况下会对静态文件js，html，gif，png等做内部缓存，这个缓存是在服务器iis进程的内存中的。IIS这么做在很大程度上可以提高静态文件的访问性能，在正常情况下只要静态文件更新了IIS也会更新缓存。但是如果更新的静态文件很多就有可能出现缓存不更新的情况。
IIS7已经启用静态文件压缩(Gzip)但是死活不压缩，查找后发现是II7下MIME类型设置问题
云服务器安装IIS建设网站，如果网站多，访问量大，就会产生大量的日志文件，如果不及时清理，会严重影响服务器的运行速度。清理IIS的日志主要有两种解决方案：
在Windows IIS 6.0下配置PHP，通常有CGI、ISAPI和FastCGI三种配置方式，这三种模式都可以在IIS 6.0下成功运行，下面我就讲一下这三种方式配置的区别和性能上的差异。1、CGI（通用网关接口/Common Gateway Interface）一般是可执行程序，例如EXE文件，和WEB服务器各自占据着不同的进程,而且一般一个CGI程序只能处理一个用户请求。这样，当用户请求数量非常多时，会大量占用系统的资源，如内存、CPU时间等，造成效能低下。
对于静态文件启用内容过期可以提高访问性能。首先网站的目录要划分合理，图片、CSS、JavaScript均放在单独目录下，然后在IIS中选择目录，点属性-HTTP头，启用内容过期，可以选择30天后过去，这样，用户浏览器将比较当前日期和截止日期，以便决定是显示缓存页还是从服务器请求更新的页，由于图片、CSS、JS通常变化较少，因此基本上都从本地缓存读取，从而加快显示速度。
为什么慢？GFW屏蔽了google, 而stack overflow上用了一个js脚本，此脚本在谷歌服务器上。解决思路，就是让浏览器在本地加载此js脚本。访问速度直接从1.4min变到2s.
在前两篇博客《C#开发BIMFACE系列45 服务端API之创建离线数据包》与《C#开发BIMFACE系列46 服务端API之离线数据包下载及结构详解》中创建并下载了离线数据包，数据包中的文件结构也做了详细的说明。
windows IIS权限经典设置教程根据最新的黑客攻击方法显示，如果在IIS的站点属性打开了“写入”权限，则被黑是轻而易举的事。而一般在我们使用时，要求大家打开网站所在文件夹的“写入”权限，很多用户以为是在IIS中打开，这是错误的，这样做的结果就是让黑客利用写入权限上传任意文件。IIS中的“写入权限”则一定要关闭!这样的设置已经可以确保数据库是可以更新，可以生成HTML，可以刷新JS文件等所有正常操作。
我并不是程序员，用VS2019也就最近一个月的事，前段时间用VS2019跑腾讯云的API Explorer工具里的7种SDK时用它搞PythonSDK、Node.jsSDK、.NETSDK、C++SDK，java php go sdk需要单独配。后来莫名其妙VS软件出了问题，老是报错 (异常来自 HRESULT:0x80070490)，但是用CMD命令行调试程序是正常的，用VS软件调试就报这个错：
或者在当前文件夹中，我们已经有写好的网站页面，那我们只需要添加这段代码在我们当前的网站代码中，就能引入看版娘了。
在《使用 pdf.js 在网页中加载 pdf 文件》中详细介绍了 pdf.js 的使用与集成网页开发的基本方法。展示效果如下图：
一：减少HTTP请求 1：把多张图片处理成一张图片以减少HTTP请求 background-image:url('a.gif'); background-position:-260px -90px; width:20px;height:20px; 可以通过如上CSS代码显示一张大图片中的某个位置 2：合并脚本和样式表 一个页面应该使用不多于一个的脚本和样式文件 但是用什么样的办法才能使一个大型网站达到这个要求 我的想法：前端开发人员可以尽可能的按自己的架构和思路开发JS和CSS文件 最后发布
最近正在学习ASP.NET Core MVC，顺便弄了一个自己的个人小网站。基本上是开发一点，部署一点。不过，当我添加了Entity Framework之后，部署到IIS上却打不开了。页面提示一个500服务器错误就什么也没了。
衔接上一篇文章，提到了公司只能提供 Nginx 下的 SSL 证书，却要在 IIS 里面开启 https 这个问题。本来想去申请上次分享的沃通免费 SSL 证书。结果发现我并没有域名控制权，只好作罢。 转念一想，既然没有那我就生成一个好了！于是在百度搜索：pem to pfx （pem 是 nginx 下的证书格式，pfx 是 IIS7 下的证书格式）、SSL 证书转换等关键词。结果只搜到从 pfx 到 pem 的转换，而且是通过 openssl 和一大堆麻烦的步骤！ 我是一个很懒的人，所以并不想在这棵树上
我们大家都知道ASP.NET为我们提供了文件上传服务器控件FileUpload，默认情况下可上传的最大文件为4M，如果要改变可上传文件大小限制，那么我们可以在web.config中的httpRuntime元素中添加maxRequestLength属性设置大小，同时为了支持大文件上传超时可以添加executionTimeout属性设置超时时间。网上有很多这样的例子，但实际情况是否是这样吗？
最近嫖了一个服务器，想把项目放到服务器上，搞了一天半啥也没弄出来，光服务器就重置了好几次，后来理清了思路，很快就部署好了，现记录一下，防止以后忘记。 我嫖的是腾讯云的轻量服务器，第一次使用，所以还是选择了自己熟悉的Windows系统。
常量config在vue/config/index.js 文件下配置，__dirname是定义在项目的全局变量，是当前文件所在项目的文件夹的绝对路径。
了解当用户对一个.aspx页面提出请求时，后台的Web服务器的动作流程。当对这个流程了解后，我们就会明白HttpHandler和HttpModule的作用了。
环境： 操作系统：Windows 2003 Server SP2 PHP 版本：php-5.2.6-Win32 1.下载 FastCGI For IIS6 http://www.ii
本文有配套视频：https://www.bilibili.com/video/av58096866/?p=8 一、为什么会出现跨域的问题 跨域问题由来已久，主要是来源于浏览器的”同源策略”。
网上关于安全狗的sql绕过研究，大多数是fuzz绕过的帖子，fuzz方法常常使用注释绕过，涉及到数据库特性，而且广泛用于注释语法的星号（*）可能会被网站自带的防恶意代码模块拦截了，在实践中体验不好。太多fuzz过waf的文章，多数是使用注释绕过，在我看来，所有fuzz绕过，本质就是正则匹配逃逸。
Web网站通常存在文件上传（例如：图片、文档、zip压缩文件^等）只要存在上传功能，就有可能会有上传漏洞的危机。和SQL注入漏洞相比较而言，上传漏洞更加危险，因为该漏洞可以直接上传一个WebShell到服务器上。
asp.net core 可以通过项目名称，iis express 或 iis 进行启动，更具是进程内还是进程外托管，asp.net core web应用程序的支持服务器并不一样，使用项目名称启动默认会忽略进程内进程外的区别，而使用iis express 和 iis 都是明显的不同。
[ISAPI_Rewrite] RewriteEngine on RewriteCond %{HTTP:Host} ^phpfs.com$ RewriteRule (.*) http://www.phpfs.com/$1 [NC,R=301] RewriteBase / RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule !\.(js|jpg|ico|gif|jpeg|bmp|png|css|
WordPress是一个开源流行的个人信息发布平台，使用PHP编写。现在有众多的网站都使用WordPress来搭建的。同时WordPress还提供了大量的插件，能够帮助人们搭建个性化的网站。
开发网站几乎都做过上传图片并截图，做个无刷新Asp.Net上传并截图示例 实现功能： 1.选择文件，自动上传并生成缩放图（上传带进度条），形成预览图 2.在预览区，实现鼠标拖拽截图区，截取图片（示例截图区按缩放图小边为截图正方形长度，可扩展为截图区可变形式） 3.点击保存，截取小图，保存截取图并显示在页面上，并删除原缩略图 示例截图： image.png image.png -----------------------------------------------------------------
在使用过jschart之后，觉得对俺们中国人不是很友善，短时间内是不会支持中文，没法用，也就这样就认识了visifire图表，第一次浏览他的网站就被他的华丽迷上了。 从他的网站上download下来，压缩包里面已经包含了samples。 首先必须在自己的机器上面安装微软的siverlight控件，否则你是不能浏览图表的，这个好办，到微软的网站上下载就可以了。 安装好siverlight,再打开samples中的firstchart.htm,你就可以看见那个漂亮的柱状图了。可是一旦你把他发布到你的网站上去，呵呵！！打开这个网页居然是一片空白。 费了老大的劲，才搞定，原来是IIS设置导致visifire的图表显示一片空白。visifire图表要工作，必须要他bin目录下的文件支持，其中有一个visifire2.js比较好理解，因为你的网页文件必须要引用他，其中还有一个SL.Visifire.Charts.xap文件，导致visifire显示空白的原因就在这，因为被IIS咔嚓掉了，我们需要在iis的mime类型中注册 .xap为application。 设置后，再打开网站，效果出来了。 现在可以定定心研究一下他的结构了。 1.首先要引入这个js文件：<script type=”text/javascript” src=”Visifire2.js”></script> 2.声明一个div层作为容器： 3.生成图表 var vChart = new Visifire2(“SL.Visifire.Charts.xap ” , 500 , 300 ); vChart.setDataXml(chartXmlString); vChart.render(“VisifireChart”); 基本上和我前面提到的jschart差不多。其中最重要的就是 chartxmlstring,这个就是我们要表现的数据，下面是这个图表例子中的数据,采用xml语言规范,抽象出结构为： <vc:chart> <vc:chart.titles> <vc:title text=”图表的标题”/> </vc:chart.titles> <vc:chart.axesx> <vc:axis title=”x轴标签”/> <vc:chart.axesy> <vc:axis title=”y轴标签”/> </vc:chart.axesy> <vc:dataseries renderas=”pie” axisytype=”primary”> <vc:DataSeries.DataPoints> <vc:DataPoint AxisXLabel=”xlabel标记” YValue=”Y轴值” /> <vc:DataPoint AxisXLabel=”xlabel标记” YValue=”Y轴值” /> </vc:dataseries.datapoints> </vc:dataseries> </vc:chart> 了解了他的数据结构,我们做一个图表就简单了,需要修改的就是 <vc:DataPoint AxisXLabel=”xlabel标记” YValue=”Y轴值” />这里.我们大多数情况的时候都是从数据库中调取数据,那如何处理呢! visifire chart的帮助文档里面有一个实例文件,不过感觉不是很很好. 我希望的结果应该是 varchar.setdataxml(xml.xml),里面是一个xml文件,或者是一个动态程序文件.前几天使用jschart,可以这样使用的,也不知道visifire可不可行. 图表样式很多，其实好多参数我们根本不用去记,只需要到他的网站上进入设计界面,即可以来个所见即所得的图表,然后将代码拷贝过来就可以了,绝对傻瓜式. 以前用过dundas的图表控件，觉得效果不错，但是现在一用visifire，觉得好像更好些。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
我们在IIS上经常使用 Application Request Routing (ARR) 模块做反向代理。Azure App Service 使用的也是 IIS，照理来说应该也能做反代，但默认情况下它是不行的，我们来看看如何给在 App Service 上启用 ARR。
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说一句话木马（新）[通俗易懂],希望能够帮助大家进步!!!
three.js是一个基于JavaScript开发的WebGL引擎，可以直接在浏览器中呈现3D场景。threejs提供了大量特性与API以便于在浏览器中绘制3D场景。
晚上十一点四十，刚准备休息，收到朋友电话，其一个站点被入侵篡改，导致某web接口异常，帮忙远程处理。
1.浏览器和服务器的交互原理 通俗描述：我们平时通过浏览器来访问网站，其实就相当于你通过浏览器去访问一台电脑上访问文件一样，只不过浏览器的访问请求是由被访问的电脑上的一个 WEB服务器软件来接收处理，它会分析接收到的请求信息，从而按照请求信息来找到服务器电脑上的文件，经过处理，最终将生成的内容发回到浏览器。 简单的说就是：由浏览器生成一条“命令”，通过互联网发给另一台电脑的某个软件(服务器软件)；服务器软件接收到“命令”，就分析理解这个“命令”，然后按照“命令”找到服务器电脑上的文件，将文件内容发送回浏览器
为了能在红队项目中发现更多的打点漏洞，我曾经花了不少精力，把那些大家觉得不重要的中低危漏洞拿来研究一下，发现有几个漏洞还是很有利用价值的，比如说，“IIS短文件名猜解漏洞”。这个漏洞有以下这么几个特点：1、危害等级是中低风险。2、在当前网站应用中还广泛存在。3、微软官网不太认可这个漏洞，不出补丁。4、很多客户也选择不修复。5、漏洞利用起来极其困难，需要很大的耐心和毅力。但是我借助此漏洞间接拿权限成功了很多次，还是有很多技巧在里面的，下面分享一下详细过程。
去年8月，我用 .NET Core 重写了我的博客系统。经过一年多的优化，服务器响应速度从上线时候的 80ms 提高到了现在的 8ms，十倍提速。可惜由于部署在国外，自然不可抗力会导致中国用户晚上访问速度不稳定。本文分享网络正常的前提下，我做了哪些优化和提升，希望能帮到大家。
攻击者在入侵网站后，常常会通过恶意劫持流量来获取收益，从而实现流量变现。有一些黑帽劫持的手法堪称防不胜防，正常的访问行为很难发现异常。今天给大家分享一下常见的网站劫持手法和排查思路。
对于.NET 的后端工程师来说，Visual Studio 是一款必须要掌握的 IDE。对于前端工程师来说，Javascript 是前端开发过程中必不可少的使用语言。但是，对于很多刚入门的程序员，或者已经入坑几年的所谓的有经验的程序员仍然在开发过程中，因为不知道、或者了解较少的调试技巧，调试方法，导致无法在项目开发过程中快速有效的开发， 或者无法在使用第三方框架的情况下，很好的阅读源码，导致没有办法很好的理解对应的实现过程，所以本 Chat 总结相关的调试技巧和学习方法。
一直以来又一个困惑，就是网站本身没有js错误，但是状态栏一致在提示有错误，相对于本站也有一个类似的错误，那就是404，简单的看了下，一致在显示.woff页面错误，然后打开了网站错误页的详情，才知道是因为服务器IIS不认SVG，WOFF/WOFF2 这几个文件类型，只要在IIS上添加MIME 类型即可。
IIS并发连接数是指，首先是向服务器请求XXX.html,然后还会请求这个网页里的CSS、JS、图片等，每次请求算一个IIS并发数，因此IIS理论上是要分为好几程序情况。
Exceptionless 是一个开源的实时的日志收集框架，它可以应用在基于 ASP.NET，ASP.NET Core，Web Api，Web Forms，WPF，Console，MVC 等技术栈的应用程序中，并且提供了Rest接口可以应用在 Javascript，Node.js 中。它将日志收集变得简单易用并且不需要了解太多的相关技术细节及配置。
现在越来越多的人在谈论. NET Core。诚然，.NET Core 是未来, 但是.NET Framework 仍在支持, 因为大量的应用程序无法在短时间内迁移。
判定方法： 1 在任务管理器中增加显示 pid 字段。就可以看到占用内存或者 cpu 最高的进程 pid ！ 2 在命令提示符下运行 iisapp -a。注意，第一次运行，会提示没有js支持，点击确定。然后再次运行就可以了。这样就可以看到 pid 对应的应用程序池。 3 到 iis 中察看该应用程序池对应的网站就可以了！然后真对站点排除错误！(如果运行后出现 error - no no results 这样的提示，说明你的站点没有开启或还没有被访问过！) 解决方法： 1 尝试删除系统路径\System32\Logfiles\W3SVC1 下当天的错误日志文件，如：ex060904.log，然后重新启动IIS，等待一段时间，看看有没有问题。 注：有时非法重启或者写入日志错误都有可能造成 w3wp.exe 进程锁死。 2 设置应用程序池的CPU监视，不超过25%，每分钟刷新，超过限制时自动关闭。 注：此方法只能用来做为测试，在真正的环境下，这个可能会引起网站时好时坏。不推荐长期使用。 3 检查你的程序代码，或者网页调用，程序没写好或者有死循环，是最容易造成 w3wp.exe 锁死的。 注：方法是先停止IIS，再删除当天的网站日志(系统路径\System32\Logfiles\对应的网站目录下)，然后开启IIS，等待CPU高占用的出现，这时在1分钟内打开新建的日志文件，按出现时间，对应检查里面所罗列出现的文件，检查代码是否有问题。 4 检查数据库完整性和 ODBC 的有效性。 注：有些写得不好的 ASP 程序，在访问数据库无法做到容错性，所以有些时候数据库损坏或者 ODBC 传送数据不正常，都有可能造成多次强制查询，从而体现为 w3wp.exe 高 CPU 占用。 5 检查文件的权限。 注：不要奇怪，某些时候真的出现这种事情，一个文件无法写入或者无法读取，都会引起很大的问题。 ---------------------------- 以上才是真正的解决手段和方法，网上流传的资料，不是很让人满意。 就我自己网站来说吧，原因在于 LinPHA 这个相册系统，不知道为什么，这个系统，在收到非标准的搜索 search 代码时，就会出现变量无法赋值的问题。 在调试的时候，我就发现了，Google Bot 在搜索时，能准确的识别出我的语言代码页，搜索所赋值的变量数值合法，所以不出问题。 而遇到 Baidu 蜘蛛时却就有意外发生了，因为 Baidu 本身不认 Unicode 代码，所以他会将你的代码页当成 GBK 来搜索，自然在 Unicode 的搜索页里就出现赋值不是合法数值的问题，然后导致运算出错，最后把w3wp.exe 锁死，等90秒或者更长时间，系统强制回收变量时，才能自动恢复。 这就是前段时间，本站访问不正常的根本原因。
之前一直知道设置web.config(其实就是xml文件)的customErrors的error来指向自定义的错误页的URL，但是今天在调试的时候发现customErrors无法跳转到自定义的页面，在网上找了半天才了解还有httpErrors可以设置跳转自定义错误页。
在网页中加载并显示PDF文件是最常见的业务需求。例如以下应用场景：（1）在电商网站上购物之后，下载电子发票之前先预览发票。（2）电子商务管理系统中查看发布的公文，公文文件一般是PDF格式的文件。
最近碰到个小问题，在新装的IIS7中存储的视频无法在网页里正常播放，此时第一时间想到的是服务器里的MIME扩展，打开服务器仔细的检查了一遍，这个.MP4已经配置过了如下图：
网站可以将以下 JS 代码添加在 footer.php 中，其他网站也可以加在相应的底部文件中。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
