在JavaScript开发中，除了简单加减乘除运算之外，有时候开发，特别是动画或者游戏开发中，需要使用复杂的数学运算。JavaScript中Math对象提供了一系列属性和方法，能够满足大多数场合的需要。 Math对象常用的属性是Math.PI，这个属性在很多角度计算上需要使用到。 Math对象方法 ceil()表示向上舍入，把数字向上舍入到最接近的整数。 floor()表示向下舍入，把数字向下舍入到最接近的一个整数。 round()表示通常的四舍五入方法舍入为最接近的整数 random()方法是Math对象
前言 前段时间项目上线,实在太忙,最近终于开始可以研究研究ASP.NET Core了. 打算写个系列,但是还没想好目录,今天先来一篇,后面在整理吧. ASP.NET Core 2.0 发展到现在,已经很成熟了.下个项目争取使用吧. 正文 1.使用模型绑定上传文件(官方例子) 官方机器翻译的地址:https://docs.microsoft.com/en-us/aspnet/core/mvc/models/file-uploads 这里吐槽一下 - -,这TM的机器翻译..还不如自己看E文的.. 首先我们需要
官方机器翻译的地址:https://docs.microsoft.com/en-us/aspnet/core/mvc/models/file-uploads
冰蝎是一款新型动态二进制加密网站工具。目前已经有6个版本。对于webshell的网络流量侧检测，主要有三个思路。一：webshell上传过程中文件还原进行样本分析，检测静态文件是否报毒。二：webshell上线或建立连接过程的数据通信流量。三：webshell已连接后执行远程控制命令过程的数据通信流量。本文通过分析多个历史冰蝎版本及五种脚本(asp|aspx|jsp|jspx|php)，结合第二点检测冰蝎上线的静态特征，并总结部分snort规则。
dirsearch是一个基于python3的命令行工具，常用于暴力扫描页面结构，包括网页中的目录和文件。相比其他扫描工具disearch的特点是：
dirsearch是一种高级的命令行工具，旨在对web服务器中的目录和文件进行暴力激活成功教程。
Windows8项目中涉及到下载数据和上传数据。针对小的数据使用的是WinJS.xhr()，而针对大的文件，不方便使用post方式直接上传的文件都使用BackgroundTransfer进行传输。因为Windows8 App虽然后台运行程序也是一个类似IE的进程，但是app和网页在开发中还是有一些不同，所以以下有两点总结。 1.默认Ajax请求，相同的url会缓存。 WWAHost.exe也会像IE一样，对相同的url返回的数据进行缓存。一般app都会进行CRUD操作，所以当我们进行操作完之后，我们必须更新
ASP.NET 5.0 的主要目标之一是统一MVC 和 Web API 框架应用。 接下来几篇文章中您会了解以下内容： ASP.NET MVC 6 中创建简单的web API。 如何从空的项目模板中启动，及添加控件到应用中。 如何配置 ASP.NET 5.0 管道。 在 IIS 外对立部署应用。 本文的目的是从空的项目开始，逐步讲解如何创建应用。当然，您也可以从“Starter Web” 模板开始，它默认包含了MVC 6、权限、记录等其他模块，同时也内置了有效的控制器和视图在其中。 创建空的 ASP.NET
2.基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（也就是根据页面返回时间是否增加）来判断
免责声明：本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安全+的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！
这篇文章搜集整理自@Junehck师傅的Github，记录了他在实战中遇到的各种WAF拦截SQL注入的场景和绕过姿势，文章并不是完整的，仅记录了Bypass部分。
在系统登录时，往往需要同时提交一个验证码。验证码的作用是验证登录者是不是人，因为人能轻松识别的图片，对于机器来说难度却比较大，因此在登陆时进行验证码校验可以阻断大部分爬虫机器人的骚扰，成本低，收益大，使得图片验证码得到了广泛的应用。本文通过网络分析的方式，step by step地探索了图片验证码的工作原理，文章技术门槛低，可读性和可操作性较强，适用于各种闲着没事干的无聊分子。
去年到现在就一直有人希望我出一篇关于waf绕过的文章，我觉得这种老生常谈的话题也没什么可写的。
对于mvc的应用，我想第一步就应该是建立一个mvc项目了。废话不说了，直接上。 在“File（文件）”菜单中选择“New（新建）”——“Project（项目）”
* fuc:我输入一个网址，网址中包含若干参数(ID、password)，网址提交后IE返回登录结果(A\X\Z\D)；返回A代表登录成功，返回X代表登录失败，返回Z和D是其他情况；
PHP刷投票，让你高居榜首！ 案例为一个半月以前。没有及时放出原因有二，一是因为博客域名备案没有下来，没有心情写东西。二是最主要的，及时放出对案例网站有严重的损害，不是我等IT人应有的。 Ps：刷票有
19年驻场于某金融单位。参加19年9月、11月两次攻防演练，负责攻防演练组织、技术支持和复盘。期间，多个攻击队伍使用冰蝎 webshell ，防守方监测时确实各 IDS 确实报出 webshell 连接，但无法看到请求和返回详情。现市场已存在可解密冰蝎密文的IDS，由于我所在部门，三家厂商的安全设备均不可判断为冰蝎 webshell 和解密冰蝎，于是客户要求想办法做密文解密。下载pcap包截图如下：
在用VS2005发布网站项目时,默认生成bin目录下的.dll文件名是随机命名的;
sqlmap也是渗透中常用的一个注入工具，其实在注入工具方面，一个sqlmap就足够用了，只要你用的熟，秒杀各种工具，只是一个便捷性问题，sql注入另一方面就是手工党了，这个就另当别论了。 一共有1
Kestrel介绍 在Asp.Net Core中，我们的web application 其实是运行在Kestrel服务上，它是一个基于libuv开源的跨平台可运行 Asp.Net Core 的web服务器。 在开发阶段，我们可以直接使用Kestrel服务器用来测试，也可以使用IISExpress。在使用IISExpress其实也需要启动一个Kestrel服务器，通过IISExpress反向代理请求到Kestrel，很多时候我更喜欢使用Kestrel，因为可以实时看到log。 配置端口 在Socket开发中，
暴力破解法又称为穷举法，是一种针对密码的破译方法。暴力破解被认为是打开系统或网站最直接、最简单的攻击之一，而且由于弱密码一直存在，攻击者乐此不彼。破解任何一个密码也都只是时间问题，密码越复杂时间越漫长。
在Web发展初期由于对安全问题认知认识不足，导致发生过许多的安全问题，且遗留下许多历史问题：如PHP语言至今只能依靠较好的代码规范来防范文件包含漏洞，而无法从语言本身来杜绝此类安全问题的发生。常见的安全漏洞：SQL注入、XSS攻击、CSRF。
说起恶意 URL 请求（Malicious URL request）可能很多老站长们应该都知道，URL 恶意请求对于网站来说是很正常的一种“黑客行为”，大家都知道搜索引擎有“蜘蛛爬虫”（bot），那么反之黑客也有自己的“漏洞蜘蛛爬虫”。简单点说就是一个可以在网络上运行并且不断的“遍历”发现的网站上的程序漏洞并记录反馈给指定的服务器什么的，需要的时候就可以针对网站漏洞进行攻击或者什么的（攻击只是一个统称，把被攻击网站做“肉鸡”用来攻击别人，盗取网站重要资料，木马植入等等算是一种攻击行为）。
在asp.net下，经常需要页面的跳转，下面是具体的几种方法。跳转页面是大部编辑语言中都会有的，正面我们来分别介绍一下关于.net中response.redirect sever.execute server.transfer 三种页面跳转的方法
今天访问自己的博客网站发现一处问题，因为之前用过Windows和Apache的环境，并未出现此问题。
and 1=1: 这个条件始终是为真的, 也就是说, 存在SQL注入的话, 这个and 1=1的返回结果必定是和正常页面时是完全一致的
在最后一篇文章中，我们用各种模板进行了设置。现在我们需要让他们工作起来了。
作为普通的网民来说，一般不需要知道也不用关心什么是盗链，不过如果你是网站的开发者或维护者，就不得不重视盗链的问题了。如果你刚刚开发完一个没有防盗链的带有文件下载功能的网站，挂上internet，然后上传几个时下非常热门的软件或电影并在网站内公布下载地址，让所有好友都来体验一下你的杰作。
URL路由模块 取代URL重写 路由请求 URL路由模块的内部结构 应用程序路由 URL模式和路由 定义应用程序路由 处理路由 路由处理程序 处理物理文件请求 防止路由定义的URL 属性路由 书接上回[译]Asp.net MVC 之 Contorllers（一） URL 路由HTTP模块通过获取 URL，然后调用合适的执行方法处理进来的请求。URL 路由 HTTP 模块取代了旧版本 ASP.NET 的 URL 重写功能。URL 重写的核心包括获取请求、解析原始 URL 以及指导 HTTP 运行时环境服务于
直觉告诉我…这是个假粉丝！（自带口音+突然大声）咳…对…是假的网站，进一步发现它的地址为： http://dhdjfekljjf.jcikiybk.lsdhdjeicgj.com.cn/mail1/ 发现该页面的以下”特色“：
很多教程和资料都强调流畅的用户体验需要异步来辅助，核心思想就是保证用户前端的交互永远有最高的优先级，让一切费时的逻辑通通放到后台，等到诸事完备，通知一下前端给个提示或者继续下一步。随着.NET发展，async和await关键字的推广，Task Parallel Library （TPL）的稳步发展， 异步编程也越来越多的被重视和采用，很多时候非常便利的解决各种性能问题，但同时也带来了很多的陷阱。 这里我抛出一个实际项目中遇到的陷阱，先简单交代一下故事背景：SpreadJS产品有一个Excel IO部件，
文件上传漏洞是web安全中经常用到的一种漏洞形式。是对数据与代码分离原则的一种攻击。上传漏洞顾名思义，就是攻击者上传了一个可执行文件如木马，病毒，恶意脚本，WebShell等到服务器执行，并最终获得网站控制权限的高危漏洞。
一、ASP.NET + MVC IIS与ASP.NET管道 MVC、MVP以及Model2[上篇] MVC、MVP以及Model2[下篇] ASP.NET MVC是如何运行的[1]: 建立在“伪”MVC框架上的Web应用 ASP.NET MVC是如何运行的[2]: URL路由 ASP.NET MVC是如何运行的[3]: Controller的激活 ASP.NET MVC是如何运行的[4]: Action的执行 二、URL 路由 ASP.NET的路由系统：URL与物理文件的分离
表现为请求地址与目标Controller和Action的动态映射的URL路由系统并不是专属于ASP.NET MVC，而是直接建立在ASP.NET 中。ASP.NET通过URL路由系统实现了请求地址与物理文件的分离。[源代码地址从这里下载] 一、URL与物理文件的分离 对于一个 ASP.NET Web Form应用来说，任何一个请求都对应着某个具体的物理文件。部署在Web服务器上的物理文件可以是静态的（比如图片和静态HTML文件等），也可以是动态的（比如.asxp文件）。对于静态文件的请求，ASP.NET直接
Asp.net MVC contorllers 在Ajax全面开花的时代，ASP.NET Web Forms 开始慢慢变得落后。有人说，Ajax已经给了Asp.net致命一击。Ajax使越来越多的控制在Html和客户端代码完成。随着时间的推移，导致了架构的变化，也使ASP.NET Web Forms有点不能适应当今潮流。 基于当前的ASP.NET运行时环境和MVC模式，诞生了一个新的架构——ASP.NET MVC，这种组合的Web开发模式顺应了当今的开发的趋势。 在ASP.NET M
老板给了任务去上个课学习一下ASP.Net MVC 4的开发，大致的了解了一下，需要学习的东西挺多，暂时把官方的几个链接放在这里，提醒自己抽出时间来学习。
不知你在平时上网时有没有注意到，绝大多数网站的 URL 地址都是小写的英文字母，而我们使用 .NET/.NET Core MVC 开发的项目，因为在 C# 中类和方法名采用的是 Pascal 命名规范，根据 .NET 框架默认的路由规则，项目的 URL 地址会呈现出大小写混合的情况。对于强迫症来说，这种情况绝对不能忍，当然，由于整个项目的 URL 地址大小写混合显示，也无法更清晰的向用户、浏览器表达出当前页面的功能。那么，这篇文章就来介绍下，如何调整我们的 ASP.NET Core 项目的路由规则，从而使我们项目的 URL 地址可读性更高。
SSL 一直没有真正研究过SSL，不知道下面的理解是否正确。 SSL是Secure Sockets Layer的缩写，它用来保护服务器和客户端之前的通信。它是基于信任+加密的概念。 在介绍SSL的原理之前，首先介绍一下加密（Encryption）的概念。 在很多的应用/API里，最常见的一种加密的方式是对称加密（Symmetric Encryption）。 对称加密的原理是这样的：比如说甲方想要发送一些数据给某个调用者（乙方），乙方可能在某个进程或客户端服务器里，或者是跨越网络的。总之是两方通信。而甲方发送
Windows8 App开发中涉及到下载数据和上传数据。针对小的数据使用的是WinJS.xhr()，而针对大的文件，不方便使用post方式直接上传的文件都使用BackgroundTransfer进行传输。因为Windows8 App虽然后台运行程序也是一个类似IE的进程，但是app和网页在开发中还是有一些不同，所以以下有两点总结。 1.Ajax请求，相同的url会缓存。 WWAHost.exe也会像IE一样，对相同的url返回的数据进行缓存。一般app都会进行CRUD操作，所以当我们进行操作完之后，我们必须
前段时间我们在「巧用 Cowrie 部署 SSH 蜜罐，让黑客攻击无处遁形！」 一文中给大家介绍了一款好用开源的 SSH 蜜罐系统，但遗憾的是这个蜜罐系统只支持 SSH 这一种协议。
本篇文章是初识Asp.Net MVC2.0 的后续的介绍。此文将从Routing未开放源代码开始，还会对Asp.Net的Url重写技术做个简单介绍。并简单介绍Asp.Net MVC2.0 Url路由技术的使用。
MVC代表: 模型-视图-控制器 。MVC是一个架构良好并且易于测试和易于维护的开发模式。基于MVC模式的应用程序包含： · Models： 表示该应用程序的数据并使用验证逻辑来强制实施业务规则的数据类。 · Views： 应用程序动态生成 HTML所使用的模板文件。 · Controllers： 处理浏览器的请求，取得数据模型，然后指定要响应浏览器请求的视图模板。 本系列教程，我们将覆盖所有这些概念，并告诉您如何在ASP.NET MVC 5中使用它们来构建应用程序。 首先，让我们创建一个控制器类。在解决方
借助路由系统提供的请求URL模式与对应终结点（Endpoint）之间的映射关系，我们可以将具有相同URL模式的请求分发给应用的终结点进行处理。ASP.NET Core的路由是通过EndpointRoutingMiddleware和EndpointMiddleware这两个中间件协作完成的，它们在ASP.NET Core平台上具有举足轻重的地位，因为ASP.NET Core MVC框架就建立在这个中间件之上。可以将一个ASP.NET Core应用视为一组终结点的组合，所谓的终结点可以理解为能够通过HTTP请求的形式访问的远程服务。每个终结点通过RequestDelegate对象来处理路由过来的请求。ASP.NET Core的路由是通过EndpointRoutingMiddleware和EndpointMiddleware这两个中间件来实现的，这两个中间件类型都定义在NuGet包“Microsoft.AspNetCore.Routing”中。为了使读者对实现在RouterMiddleware的路由功能有一个大体的认识，下面先演示几个简单的实例。
("1 AND '1'='1") '1 AND%EF%BC%871%EF%BC%87=%EF%BC%871'
这个页面是用来生成二维码的，需要引入ThoughtWorks.QRCode.dll组件。
ASP.NET 路由使您可以使用不必映射到网站中特定文件的 URL。由于 URL 不必映射到文件，所以可以在 Web 应用程序中使用 URL，这些 URL 是描述性的用户操作，因此更易于被用户理解。 在一个不使用路由的 ASP.NET 应用程序中，对 URL 的传入请求通常映射到磁盘上的物理文件，如 .aspx 文件。在 ASP.NET 路由中，您可以定义 URL 模式，该模式包含在处理 URL 请求时使用的值的占位符。在运行时，应用程序名称后面的 URL 部分根据您所定义的 URL 模式分析为离散值。 A
漏洞存在于kindeditor编辑器里，你能上传.txt和.html文件，支持php/asp/jsp/asp.net,漏洞存在于小于等于kindeditor4.1.5编辑器中
在php中要实现跳转有很多方法，最常规的跳转方法就是使用header函数来操作了，当然也可以在php中输入js跳转形式，下面我来给大家介绍一下。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
