系列文章 七天学会ASP.NET MVC (一)——深入理解ASP.NET MVC 七天学会ASP.NET MVC (二)——ASP.NET MVC 数据传递 七天学会ASP.NET MVC (三)—
“EASYNEWS新闻管理系统 v1.01 正式版”是在企业网站中非常常见的一套整站模版，在该网站系统的留言本组件中就存在着数据过滤不严漏洞，如果网站是默认路径和默认文件名安装的话，入侵者可以利用该漏洞直接上传ASP木马程序控制整个网站服务器。
本文介绍了.NET Core社区在2017年5月10日前后的一些技术文章，包括.NET Core 2.0的新特性和改进，以及ASP.NET Core和Docker容器的集成等内容。此外，还提供了一些教程和示例，如使用Kafka和Docker进行集成，以及使用IdentityServer4实现OAuth2.0和OpenID Connect等。
为了支持以设计为中心的开发流程，EF4 还更多地支持以代码为中心 (code-centric) ，我们称为代码优先的开发，代码优先的开发支持更加优美的开发流程，它允许你： 在不使用设计器或者定义一个 XML 映射文件的情况下进行开发。 允许编写简单的模型对象POCO (plain old classes)，而不需要基类。 通过"约定优于配置"，使得数据库持久层不需要任何的配置 也可以覆盖"约定优于配置"，通过流畅的 API 来完全定制持层的映射。 使用Code first这个模式后，你的项目中可以说就不再需
Pass Multiple Values from a GridView to Another Page using ASP.NET A common requirement in our projects is to select a GridView row and pass multiple values of the selected row to another page. I recently got a request from a few readers who wanted an art
Scaffolding Template Intro 我们知道在Asp.Net MVC中，如果你使用的EF的DBContext的话，你可以在vs中通过右键解决方案-添加控制器-添加包含视图的控制器，然后vs会根据你选择的Model自动生成相应的CURD的控制器和View，非常便利，这种就叫做 ASP.NET Scaffolding Template，之前雪燕大大有过一篇介绍，有兴趣可以看看【传送门】 大家知道近期Asp.Net Core2.0发布了，微软也推出了Razor Page来作为默认的Asp.Net
SignalR类似与JavaScript实时框架，如Socket.IO。SignalR能够完成客户端向服务器的异步通信，并同时支持服务器向浏览器客户端推送事件。SignalR的连接通过日益流行的WebSockets API完成，而如果WebSockets无法使用，它会透明地回落为长轮询技术（long-polling technique）。如果开发人员想使用Signal，需要在客户端层使用像jQuery的JavaScript框架，并在服务端层使用.NET代码编写应用和服务。SignalR具有多种编程模型（Pe
上一篇大致说了下ASP.NET MVC到底是什么，以及MVC的思想，下面我们就继续依照官方文档，从MVC的C开始入手，也就是控制器。 ---- MVC的官方解释以及翻译 MVC stands for model-view-controller. MVC is a pattern for developing applications that are well architected, testable and easy to maintain. MVC-based applications conta
要学习IdentityServer，事先得了解一下基于Token的验证体系，这是一个庞大的主题，涉及到Token，OAuth&OpenID，JWT，协议规范等等等等，园子里已经有很多介绍的文章了，个人觉得solenovex的这一篇文章《学习IdentityServer4的预备知识》言简意赅，可以快速的看看。另外savaboard的《ASP.NET Core 之 Identity 入门（一）》和《ASP.NET Core 之 Identity 入门（二）》这两篇也可以一看，对Claims和Identity的基本知识讲的比较通俗易懂，深入浅出，有故事情节，哈哈。
前面几篇都是基于阿里云ECS直接玩的，有童鞋问直接用Windows Server 2019可以玩不，本篇就为你介绍一下如何给Windows Server 2019配置Docker环境。
描述: 在您做安全测试时候如果成功拿下一台内网机器，此时为了实现危害扩大的效果您便需要做横向安全攻击测试，但是在做这一步的前提下是您前期已经收集了一些敏感信息以及在被成功入侵的机器上收集得到的信息;
在Windows Container中，没有写日志的情况下，如何排查系统的异常信息？
Consul是HashiCorp公司推出的开源工具，用于实现分布式系统的服务发现与配置。与其他分布式服务注册与发现的方案，比如 Airbnb的SmartStack等相比，Consul的方案更“一站式”，内置了服务注册与发现框 架、分布一致性协议实现、健康检查、Key/Value存储、多数据中心方案，不再需要依赖其他工具（比如ZooKeeper等），使用起来也较 为简单。
现在asp不多但是还是有，还是写一篇文章来简单的介绍下asp的免杀吧，相对于php我们的asp还是不够灵活。
Given how central JavaScript is to many modern web applications, it is important to use unit tests to drive the design and quality of that JavaScript. But I’ve noticed that there are a lot of developers that don’t know where to start.
Microsoft 的Visual Studio为我们在应用开发中提供的强大功能，我们是有目共睹。借助该工具，是我们的开发 显得更加高效而轻松。从Microsoft把这个IDE的名字从VS.NET 该为VS（比如原来的Visual Studio.NET 2003，现在的版本叫VS2005），可以MS对该IDE的期望和野心：MS要把它改造成一个万能的IDE。不过任何都有其两面性，对于我们广大的开发者来说，VS是我们的各种行为简单化，傻瓜化；但是在另一方面，他也会蒙蔽我们的眼睛，使我们对它背后做的事情视而不见。
注意站点号，不要重复，可以任意填写，但是必须唯一。Modbus TCP最后找从站是以IP地址找的。
上一篇我们自己通过编写Dockerfile来编译部署一个ASP.NET MVC应用程序到Windows Container，这一篇我们来试着将.NET 4.x的镜像推送到harbor私有镜像仓库。
1. 引言 上两节我们通过简单的demo学习了docker的基本操作。这一节我们来一个进阶学习，完成ASP.NET Core + MySql + Nginx的容器化部署。 本文是基于CentOS 7.4环境进行演示，示例项目可以访问Docker.NetCore.MySql进行下载。 2. Hello MySQL 同样我们还是以循序渐进的方式来展开。首先来基于Docker来试玩一下MySQL。 2.1. 创建MySql实例 //拉取mysql镜像 docker pull mysql $ docker ima
在进行 Web 项目开发的过程中，可能会存在一些需要经常访问的静态数据，针对这种在程序运行过程中可能几乎不会发生变化的数据，我们可以尝试在程序运行前写入到缓存中，这样在系统后续使用时就可以直接从缓存中进行获取，从而减缓因为频繁读取这些静态数据造成的应用数据库服务器的巨大承载压力。
不知你在平时上网时有没有注意到，绝大多数网站的 URL 地址都是小写的英文字母，而我们使用 .NET/.NET Core MVC 开发的项目，因为在 C# 中类和方法名采用的是 Pascal 命名规范，根据 .NET 框架默认的路由规则，项目的 URL 地址会呈现出大小写混合的情况。对于强迫症来说，这种情况绝对不能忍，当然，由于整个项目的 URL 地址大小写混合显示，也无法更清晰的向用户、浏览器表达出当前页面的功能。那么，这篇文章就来介绍下，如何调整我们的 ASP.NET Core 项目的路由规则，从而使我们项目的 URL 地址可读性更高。
上一篇我们基于Windwos Server 2019 with Container初步跑了一个ASP.NET WebForm应用程序。本篇我们来自己编译部署一个ASP.NET MVC应用程序到Windows Container。
帮助路径：Location ID ：13.11.4.2.1 按照Help步骤做即可。
September of 2005, Microsoft unleashed Windows Workflow Foundation (Windows WF) at its semi-annual Professional Developer's Conference. As one of the pillars of the WinFX APIs, Windows WF provides developers with a common framework on which to develop proc
本篇文章我们主要介绍AD CS攻击系列中的中继攻击的基本原理和攻击手法进行简单阐述~
本文是按照英文原文：Installing ASP.NET 5 On Mac OS安装时遇到的问题的总结Blog。 原文提示如下： Installing ASP.NET 5 On Mac OS X By Steve Smith ASP.NET 5 runs on the .NET Execution Environment (DNX), which is available on multiple platforms, including OS X. This article describes how t
MVC MiniProfiler是Stack Overflow团队设计的一款对ASP.NET MVC、WebForm 以及WCF 的性能分析的小程序。可以对一个页面本身，及该页面通过直接引用、Ajax、Iframe形式访问的其它页面进行监控,监控内容包括数据库内容，并可以显示数据库访问的SQL（支持EF、EF CodeFirst等 ）。并且以很友好的方式展现在页面上。 该Profiler的一个特别有用的功能是它与数据库框架的集成。除了.NET原生的 DbConnection类，profiler还内置了对实体
你还可以通过Web Platform Installer将这些软件一起安装到本地。
虽然从上家公司(Flextronics)做海关项目开发开始就一直用C#写着一些应用，但越来越觉得对它的基础知识掌握的太少，基础太差。就花了点时间找点资料学习，从MSDN的官方帮助到[URL=http://www.cnblogs.com]博客园[/URL]，看了不少资料，除了MSDN的经典官方资料外，我这里想要推荐一本书，是微软官方出的《[URL=http://www.verycd.com/topics/2865870/]Visual C# 2010 Step By Step[/URL]》，英文好的朋友不妨看看。另外要推荐的是[URL=http://www.dotnety.com/].Net视频教程网[/URL]根据《[URL=http://www.verycd.com/topics/2865870/]Visual C# 2010 Step By Step[/URL]》所制作的视频教程，可以到官方在线观看，也可以到[URL=http://www.verycd.com/topics/2866044/]这里下载[/URL]
.Net的面向切面编程 .Net的服务端应用AOP很常见，在Asp.net MVC与Asp.net WebApi等新框架里到处都有AOP的影子，我们可以把一个服务方法“切”为很多面，日志面、验证面、请求方式处理、接口业务实现等多个面，有一些面可以使用过滤器特性(FilterAttribute)进行编写，然后很方便和打上特性即可，对于一般的工程师，只需要专注实现接口业务实现。 在流行SOAP的年代，很少需要一个强悍的Client，而今天restful时代，.net也出了一个HttpClient，可以说是与As
从 18 年开始接触 .NET Core 开始，在私底下、工作中也开始慢慢从传统的 mvc 前后端一把梭，开始转向 web api + vue，之前自己有个半成品的 asp.net core 2.2 的项目模板，最近几个月的时间，私下除了学习 Angular 也在对这个模板基于 asp.net core 3.1 进行慢慢补齐功能
在 asp.net core 中，存在着中间件这一概念，在中间件中，我们可以比过滤器更早的介入到 http 请求管道，从而实现对每一次的 http 请求、响应做切面处理，从而实现一些特殊的功能
In this tutorial, I am not going to discuss the concept in-depth since they have done such a fantastic job. Instead, I want to show how you can easily incorporate the Html.AntiForgeryToken HtmlHelper Method and [ValidateAntiForgeryToken] Attribute in the sample code from our first meeting:Introduction to ASP.NET MVC Screencast and Sample Code.
在微服务架构环境中，项目中配置文件比较繁杂，而且不同环境的不同配置修改相对频繁，每次发布都需要对应修改配置，如果配置出现错误，需要重新打包发布，时间成本较高，因此需要做统一的配置中心，能做到自动更新配置文件信息，解决以上问题。
在 Http请求处理流程 一文中，我们了解了Http请求的处理过程以及其它一些运作原理。我们知道Http管道中有两个可用接口，一个是IHttpHandler，一个是IHttpModule，但在Part.1中，我并没有详细讲述如何对它们进行编程，只是轻描淡写地一笔带过。所谓学以致用，前面已经介绍了不少概念和原理。在本文中，我们通过几个范例来了解 IHttpHandler，看看掌握这些原理的实际用途。
网上看了一下，Linux云服务器还挺贵的，那就只好先用VMware虚拟机搭建个吧。这里我选装的Linux系统版本的是CentOS，Linux系统众多发行版之一，相信各位园友也不陌生。
Fottify全名叫Fortify Source Code Analysis Suite，它是目前在全球使用最为广泛的软件源代码安全扫描，分析和软件安全风险管理软件，该软件多次荣获全球著名的软件安全大奖，包括InforWord, Jolt，SC Magazine，目前众多世界级的软件开发企业都在使用该软件方案在他们的开发团队中加速查找软件安全漏洞的效率，监视和
最近一两个星期，加班，然后回去后弄自己的博客，把自己的电脑从 Windows 10 改到 Ubuntu 18.10 又弄回 Windows 10，原本计划的学习 Vue 中生命周期的相关知识目前也没有任何的进展，嗯，罪过罪过。看了眼时间，11月也快要结束了，准备补上一篇如何将我们的 .NET Core 2.0 版本的程序升级到 .NET Core 2.1 版本，好歹也算多学了一点。
最近开了ASP.NET MVC5高级编程这本课程，先来无事，开个专栏好了，不然懒得身体生锈~\(≧▽≦)/~啦啦啦。
在前一篇中我们讲到了Dapper的应用，但是给我们的感觉Dapper不像个ORM更像一个IDbConnection的扩展。是的，没错。在实际开发中我们经常用Dapper作为对EF Core的补充。当然了Dapper并不仅仅只有这些，就让我们通过这一篇文章去让Dapper更像一个ORM吧。
开篇：每当我们将开发好的ASP.NET网站部署到IIS服务器中，在浏览器正常浏览页面时，可曾想过Web服务器是怎么工作的，其原理是什么？“纸上得来终觉浅，绝知此事要躬行”，于是我们自己模拟一个简单的Web服务器来体会一下。
为了能够借助Hive进行统计分析，首先我们需要将清洗后的数据存入Hive中，那么我们需要先建立一张表。这里我们选择分区表，以日期作为分区的指标，建表语句如下：（这里关键之处就在于确定映射的HDFS位置，我这里是/project/techbbs/cleaned即清洗后的数据存放的位置）
最近想写一篇关于暴力破解相关的文章，本人有写博客的习惯，都是随便写写，以便以后自己回忆知识点。
This tutorial will teach you the basics of building an ASP.NET Core MVC web app using Visual Studio 2015. 在这个范例里，我们将使用Visual Studio 2015创建基本的Asp.Net Core MVC网站。 安装Visual Studio和.Net Core Install Visual Studio Community 2015. Select the Community download
微服务的特点决定了功能模块的部署是分布式的，以往在单应用环境下，所有的业务都在同一个服务器上，如果服务器出现错误和异常，我们只要盯住一个点，就可以快速定位和处理问题，但是在微服务的架构下，大部分功能模块都是单独部署运行的，彼此通过总线交互，都是无状态的服务，这种架构下，前后台的业务流会经过很多个微服务的处理和传递，我们会面临以下问题：
官网：https://cap.dotnetcore.xyz/user-guide/zh/getting-started/quick-start/
dnscat2（https://github.com/iagox86/dnscat2）是一个DNS隧道，旨在通过DNS协议创建加密的命令和控制（C＆C）通道。dnscat2分为两部分：客户端和服务端。dnscat2客户端采用C语言编写，服务器端采用ruby语言编写。后来又有安全研究人员使用PowerShell脚本重写了dnscat2客户端dnscat2-powershell（https://github.com/lukebaggett/dnscat2-powershell）。
我们知道企业业务系统到处都可以审批工作流的，但也很少有像OA系统一样复杂多级多条件的审批工作流需要设计，所以我们需要一个轻量级的容易上手的workflow框架，通过GitHub,我发现danielgerlag/workflow-core 就非常合适，我下面我通过自己的一个开源项目利用Workflow core开发了一个文档审批工作流的原型，也算是我开源项目中的一个重要模块
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
