---看到cookie注入，自己动手来实践一下通过谷歌搜索找到一个目标站点：inurl:asp?id=166首先按照一般的方式来注入 后面加and 1=1可见是使用了防注入的， 但是目前我们是使用get方式提交的参数，那现在我们将“id=166”这个参数使用cookie提交看看程序对数据接收是否直接...
分类：
其他好文 时间：
2015-07-02 06:31:08
阅读次数：
238
控制成员角色[Authorize(Rroles="Administator,SuperAdmin")]public class StoreManagerController:Controller或者授权给部分用户[Authorize(Users="jon,pp")][Authorize(Roles=...
分类：
Web程序 时间：
2015-07-02 01:01:20
阅读次数：
165
估计有1个月了，在mac上编译dnx从来没有成功过，因为在安装nuget packages时连接myget.org总是超时。今天在 ASP.NET 5 Beta5 Now Available 中得知 dnx 已经支持 NuGet v3 feed，而且说"Restoring packages usin...
分类：
其他好文 时间：
2015-07-02 00:55:12
阅读次数：
214
1、先从官网中现在最新版本的Kindeditor，官网地址：http://www.kindsoft.net/下载之后的目录结构如下：其中file_manager_json.ashx和upload_json.ashx是图片的上传处理程序。2.在项目中添加对asp.net/bin/LitJSON.dll...
分类：
Web程序 时间：
2015-07-01 22:01:09
阅读次数：
168
var eSection = document.getElementById(""); var eSectionValue = eSection.options[eSection.selectedIndex].value; alert(e...
分类：
Web程序 时间：
2015-07-01 21:55:01
阅读次数：
95
一：ASP.NET MVC 简介 1：asp.net mvc 是一种构建web应用程序的框架，他将一般的MVC（Model--View--Controller）模式应用于asp.net框架。 2：asp.net MVC 和 asp.net 框架之间的关系： asp.net 框架分为两层抽象：...
分类：
Web程序 时间：
2015-07-01 20:32:02
阅读次数：
120
Technorati 标记: ASP.NET Web API 从参加工作开始就开始关注博客园，在园子里学到很多知识，看过很大大牛的文章，确从未发表过一个字。最近刚刚换了公司，学习Web API，就此开始我的第一篇文章吧，也作为学习的记录！ 简介就不多介绍，说说我对ASP.NET Web API 的一...
这里简单说一下.net中，对一般处理程序文件xxx.ashx重命名的问题事发原因，我在对aaa.ashx文件重命名为bbb.ashx时，页面中写好的ajax调用bbb.ashx时，调用不到了，找了一下，在bbb.ashx文件的目录下有2个文件：bbb.ashx、bbb.ashx.cs打开bbb.ashx，发现<%@WebHandlerLanguag..
分类：
Windows程序 时间：
2015-07-01 18:52:09
阅读次数：
2116
publicstringBasePath{get{stringip_port=Request.Url.GetLeftPart(UriPartial.Authority);if(!string.IsNullOrWhiteSpace(ip_port)&&ip_port.Contains("62.155.197.173")){ip_port="http://62.155.197.173:1888";}stringbasePath=ip_port+"/";returnbasePath;}}
分类：
Web程序 时间：
2015-07-01 18:40:09
阅读次数：
122
出自：http://www.yesky.com/imagesnew/software/asp/innerobject/request/intr5vsj.htmServerVariablesServerVariables集合检索预定的环境变量。语法Request.ServerVariables (se...
分类：
其他好文 时间：
2015-07-01 18:04:44
阅读次数：
64
