本文转载：http://www.cnblogs.com/eflylab/archive/2008/06/16/1223373.html
现在很多站长把网站放到国外，使用 CDN 加速功能提高国内的访问速度，前面提到过开启腾讯云 CDN 后 wordpress 后台显示：连接被重置的解决办法，而今天遇到的是另外一种情况，有时候会遇到开启 CDN 后 wordpress 后台打不开的问题，魏艾斯博客接下来说一下如何解决这个问题。 我们以腾讯云 CND 为例子，对于 CDN 加速缓存设置也提供了说明，大概意思是 CDN 加速的内容最好是长期不变的静态内容，比如 jpg，png，gif，CSS，js 等后缀名的静态文件，一般都不会改变，要加速这些文
摘要：ASP.NET为保持用户请求之间的数据提供了多种不同的途径。你可以使用Application对象、cookie、hidden fields、Sessions或Cache对象，以及它们的大量的方法。决定什么时候使用它们有时很困难。本文将介绍了上述的技术，给出了什么时候使用它们的一些指导。尽管这些技术中有些在传统ASP中已经存在，但是有了.NET框架组件后该在什么时候使用它们发生了变化。为了在ASP.NET中保持数据，你需要调整从先前的ASP中处理状态中学习到的知识。
BloodHound 可以帮助攻击者更简单地分析域环境情况，确定攻击路线，完成域内横向移动和权限提升。防御者也可以使用 BloodHound 去识别和清理这些容易被攻击者利用的攻击路线。红队和蓝队都可以借助 BloodHound 更轻松地深入了解 AD 域环境中的权限关系。
开通CDN服务 开通路径，顶部导航条—基础–CDN与加速 开通步骤根据提示一步一来就行了，不做过多介绍。 添加接入域名 点击确定，自动跳到接入界面，如果没有，可以点击 下图中的 添加域名 按钮。 📷
前言 某屌丝男A鼓起勇气向女神B打电话表白，女神B是个心机婊觉得屌丝男A是好人，不想直接拒绝于是设置呼叫转移给闺蜜C了，最终屌丝男A和女神闺蜜C表白成功了，这种场景其实就是重定向了。 一、重定向 1. (Redirect)就是通过各种方法将各种网络请求重新定个方向转到其它位置,从地址A跳转到地址B了。 2.重定向状态码: --301 redirect: 301 代表永久性转移(Permanently Moved) --302 redirect: 302 代表暂时性转移(Temporarily Moved )
1，不能和源站同名； 2，这10个域名必须都是指向的同一个源站； 3，特色问题——域名必须要有备案号。
【数字生态，钜惠来袭】云服务器限时秒杀，首购1核1G 99元/年 http://cloud.tencent.com/act/pro/voucherslist 开通CDN服务 开通路径，顶部导航条—基础
前言 因项目首页内容多，每次点击都会有一段画面空白的时间，使用感不好，于是找找看有没有好方法。这里就把收集到的方法记录下来，供以后查阅。本篇只有开始没有结束，会不断地添加内容。^_^ 目录 1.使用Response.Flush()，有多少输出多少 默认情况下Asp.net页面是启动了Response的输出缓存，那么全部输出的内容
D盾防火墙的“命令执行限制”是通过多种方式来进行限制的，【组件限制】是通过禁止调用wscript.shell、shell.application组件来限制执行命令。
最近一直在学习MVC(MVC出来这么久了才开始学习，惭愧！不过我一向认为MS的东西不到RC版或至少第三个版本，基本上学了也是白学，按微软的风格，这个补丁那个bug的，到时候多半还要回炉再学＾＿＾)，虽然园子里的不少达人也写了不少相关的文章，但要么就是针对以前的旧版本的，要么就不是很系统（也有可能是我没找到地方），当然从这上面也能学到不少东西，但总觉得不过瘾，只能硬着头皮把官方的教程过了一遍，看完之后，感觉这一套教程写得很系统，也有一定深度，基本上全看完并照着练几遍后，已经足矣用于日常开发，本想把这一系列全翻
UEditor于近日被曝出高危漏洞，包括目前官方UEditor 1.4.3.3 最新版本，都受到此漏洞的影响，ueditor是百度官方技术团队开发的一套前端编辑器，可以上传图片，写文字，支持自定义的html编写，移动端以及电脑端都可以无缝对接，自适应页面，图片也可以自动适应当前的上传路径与页面比例大小，一些视频文件的上传，开源，高效，稳定，安全，一直深受站长们的喜欢。
在客户端请求aspx页面。将动态编译aspx页面和aspx.cs代码文件。第一次编译之后。将会缓存编译后的资源，而之后的请求，
ARR简单的说就是一个IIS7的负载均衡模块，可以一次管理多个IIS 6/7的服务器集群，规则基于URL，或者基于HOST NAME，或者基于HTTP HEADER。微软的Application Request Routing(ARR) 2.0使得Web管理员，虚拟主机提供商，内容分发网络（CDN）通过基于规则路由，机器名匹配，HTTP请求的负载均衡和分布式磁盘缓存来提高Web应用程序的的可扩展性和可靠性。有了ARR技术，管理员可以优化资源以及应用服务器的管理成本。 负载均衡可以有效的提高资源的利用率 使
内容分发网络（Content Delivery Network，CDN）是在现有 Internet 中增加的一层新的网络架构，由遍布全球的高性能加速节点构成。这些高性能的服务节点都会按照一定的缓存策略存储您的业务内容，当您的用户向您的某一业务内容发起请求时，请求会被调度至最接近用户的服务节点，直接由服务节点快速响应，有效降低用户访问延迟，提升可用性。
Windows Server AppFabric 扩展了Windows Server 的Web应用程序和中间件的托管,管理和缓存功能。AppFabric 缓存给Windows Server 带来了一个分布式的,内存中的对象缓存特性，使得扩展高性能的.NET 应用，尤其是ASP.NET 应用更加方便了。AppFabric 的缓存机制为构建高性能的ASP.NET应用提供了很好的解决方案。
其实这个厂商之前就挖过他们家漏洞，提交了不少漏洞给他们，如今都修复了，最近闲来无事，又对他们演示站点进行了一次“深入”研究。
这几天把一个旧项目中的fckeditor升级为ckeditor 3.2 + ckfinder 1.4.3 组合，下面是一些升级心得: 一、CKFinder的若干问题 1.单独使用 ckfinder从原
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
Windows8 App开发中涉及到下载数据和上传数据。针对小的数据使用的是WinJS.xhr()，而针对大的文件，不方便使用post方式直接上传的文件都使用BackgroundTransfer进行传输。因为Windows8 App虽然后台运行程序也是一个类似IE的进程，但是app和网页在开发中还是有一些不同，所以以下有两点总结。 1.Ajax请求，相同的url会缓存。 WWAHost.exe也会像IE一样，对相同的url返回的数据进行缓存。一般app都会进行CRUD操作，所以当我们进行操作完之后，我们必须
从源码中我们可以看到，当前禁止了asp aspx php jsp等常见的后缀名。此时我们用BURP截包改包即可。 只需要将后缀名php改为phtml即可。
upload-labs靶场 是PHP环境运行的,所以我准备了一个PHP脚本和一张图片 图片好准备,PHP脚本如果不想写的话可以用我的这个获取当前时间的PHP脚本
几年前给朋友珠宝公司开发过一套旺财珠宝库存管理系统，用得还是web Form老技术，但是更多的走Ashx+Ajax，但前端可是HTML5+jQuery+BootStrap等新技术，所以不论功能还是用户体验，都能很完美的满足用户要求（用户才不管你用的是什么技术，先进的和古老的都必须解决他的问题，然后还需要好用）。近期特别反馈说有些页面比较慢，我觉得用了几年了，数据库就近2个G了，可能是数据库查询的问题，也可能是程序执行的问题，也可能用户网络问题。数据库可以在服务器上用Sql Server Profiler进行查询分析，但页面上还得做点跟踪。于是就用Global.asax来实现，本来很方便的，但为了获取当前登录用户，需要在Global.asax中获取Session，花了点时间才搞定，记录下来分享一下。
工作中经常要通过命令管理Lync Server ,通过远程桌面再打开Lync Server 命令行管理程序，每次都要远程桌面比较烦琐，可不可以在本机powershell执行命令行程序远程管理Lync呢？
Windows Server AppFabric Beta 2 For Vistual Studio 2010/.NET Framework 4.0已经发布了，参看EndPonit上的博客文章http://blogs.msdn.com/endpoint/archive/2010/04/26/windows-server-appfabric-beta-2-refresh-for-visual-studio-2010-net-4-rtm.aspx。我安装了一下，安装体验上比Beta1有了很大的改进。先介绍一下W
前端JS后缀名校验，通过审查元素发现onsubmit="return checkFile()”校验函数我们将其删除直接上传（浏览器禁用JS脚本也能上传，BURP抓包更改后缀名也能上传）webshell。
1, WindowsServerAppFabricSetup_x64_6.1.exe, 2010/12/3 发布的, 不推荐使用,Win10安装后IIS启动失败,
自11月1日挑战赛开幕以来，无数白帽子响应号召参与挑战，为我们提交高质量的绕过。感谢各位师傅们！
虽然有一些现成的第三方解决方案比如:OpenID,Passport,SpaceCard等都还不错，但是要么就是收费的(passport)，要么就是有点用不习惯(比如OpenID)，另外中途跳到一个界面完全不相同的第三方站点上输入，用户感觉也不太放心。 当然博客园和csdn上也有不少人已经给出了相应的解决方案，但是一圈看下来，虽然思路都行得通，貌似就是没找到不同主域名下直接利用Membership实现的例子。 那么还是自己“造轮子”弄一个简陋一点的方案吧，其实只要用过Membership的朋友都知道“用户是否
Http.sys是Microsoft Windows处理HTTP请求的内核驱动程序。HTTP.sys会错误解析某些特殊构造的HTTP请求，导致远程代码执行漏洞。成功利用此漏洞后，攻击者可在System帐户上下文中执行任意代码。由于此漏洞存在于内核驱动程序中，攻击者也可以远程导致操作系统蓝屏。此次受影响的系统中，Windows7、Windows8、WindowsServer 2008 R2和WindowsServer 2012所带的HTTP.sys驱动均存在一个远程代码执行漏洞，远程攻击者可以通过IIS7(或更高版本)服务将恶意的HTTP请求传递给HTTP.sys驱动，通过发送恶意的HTTP请求导致远程代码执行或操作系统蓝屏。
这篇文章是关于我在 HackerOne 上的一个私人程序上的发现之一。由于这是一个私人程序，因此我进行了某些修改以防止泄露任何敏感信息。
平时工作，多数是开发Web项目，由于一般是开发内部使用的业务系统，所以对于安全性一般不是看的很重，基本上由于是内网系统，一般也很少会受到攻 击，但有时候一些系统平台，需要外网也要使用，这种情况下，各方面的安全性就要求比较高了，所以往往会交付给一些专门做安全测试的第三方机构进行测试，然 后根据反馈的漏洞进行修复，如果你平常对于一些安全漏洞不够了解，那么反馈的结果往往是很残酷的，迫使你必须在很多细节上进行修复完善。本文主要根据本人 项目的一些第三方安全测试结果，以及本人针对这些漏洞问题的修复方案，介绍在这方面的
链接：https://pan.baidu.com/s/1k26xh04pK0vzXZ3J0D0SZw 提取码：191t
项目已经挂在了正式系统上，不断有用户在上面进行业务处理，现在在数据库中添加了一些新数据，而这些数据由于是基础数据，一般不会做变动，所以在项目中是采用缓存技术将整个表中的内容缓存起来的。现在用户需要马上看到这些更新的数据，那么就必须要清除缓存。
当您的站点接入EdgeOne 产品后，您可以通过规则引擎来帮助您自定义您的站点加速、缓存及响应规则，帮助您更灵活地实现响应客户端请求。
实验目的： 把数据放到Cache中，在指定的时间内，可以直接从Cache中获取，避免对数据库等的压力。 案例：人员列表的缓存 （*）页面缓存、数据库源缓存。。。 （*）memcached 代码 Cache.html <%@ Page Language="C#" AutoEventWireup="true" CodeBehind="Cache.aspx.cs" Inherits="wj.Cache" %> <!DOCTYPE html> <html xmlns="http://w
找到并打开/include/dialog/select_soft_post.php文件，在里面找到如下代码：
Windows Server AppFabric正式版已经发布。今天测试一下，把域环境中安装遇到的问题告诉大家，只针对缓存服务这一块，希望大家少走一些弯路。
#全局设置 main # 运行用户 user www-data; # 启动进程,通常设置成和cpu的数量相等 worker_processes 1; # 全局错误日志及PID文件 error_log /var/log/nginx/error.log; pid /var/run/nginx.pid; # 工作模式及连接数上限 events { use epoll; #epoll是多路复用IO(I/O Multiplexing)中的一种方式,但是仅用于linux2.6以上
原文： http://cncc.bingj.com/cache.aspx?q=max-age+expires+Last-Modified&d=4997458151473641&mkt=en-US&se
最近的恰饭文有点多，是时候该分享些东西了，等以后有空了再整理下其他WAF的绕过系列分享给大家，感谢大家的理解和支持，抱拳！
在实际工作中，有些接口请求完以后会重定向到别的url，而你却需要重定向前的url。URL主要是针对虚拟空间而言，因为不是自己独立管理的服务器，所以无法正常进行常规的操作。但是自己又不希望通过主域名的二级目录进行访问，而
在上一篇文章中我们研究了Redis的安装及一些基本的缓存操作，今天我们就利用Redis缓存实现一个Session共享，基于.NET平台的Seesion共享用的最多的应该是SQLServer数据库实现，我之前参与的一个项目么么亲子社区就是用的SQLSERVER实现不同子域名之间的Session共享。先打个广告嘿嘿，么么亲子网：enmuo.com，i.enmuo.com就是通过SQLSERVER实现Session共享 欢迎大家访问。
近日，腾讯云安全中心监测到微软于周二补丁日发布了新的“蠕虫级”远程桌面服务高危漏洞预警及8月安全补丁更新公告，一共披露了97 个漏洞，攻击者可利用漏洞进行本地权限提升、远程代码执行等攻击。 为避免您的业务受影响，云鼎实验室建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上资产风险态势。 【风险等级】 高风险 【漏洞影响】 本地权限提升、远程代码执行等 【漏洞详情】 经
1、假如是一个webForm.aspx，页面中如果你是使用了DropDownList之类的控件。你要区分是页面第一次加载。还是点击了一个按钮之后（postback）提交回了它本身webForm.aspx。通过开发者工具可以查看到，当点击一个提交按钮之后是重新发送回了，自己的页面。
写入缓存数据时如果使用了FileDependency方式，最终的效果会让缓存是否过期依赖于某一个具体的文件，只要这个文件没有修改，缓存一直 有效，反之如果这个文件被修改过了，则缓存立即过期。 个人认为，这种方式特别适合一些极少修改的数据(比如系统中的数据字典)，而且相对用绝对时间(或是时间周期)让缓存过期，更能减轻数据 库压力，毕竟如果用时间做判断，时间点一到，就得重新从数据库里查询数据(不管数据有没有被修改)。 应用场合：某些基础数据几乎极少修改，可能一个月还改不到一回，这时我们可以考虑FileDep
1、在Asp页面首部加入 Response.Buffer = True JavaScript
先来看看，这是Upload-labs靶场的20道CTF文件上传题目。虽然它只是一些题目，但其漏洞原理和利用过程仍值得我们学习。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
