逆天之路

你以什么眼光看世界,你的世界就是什么。你不相信什么,你的世界就没有什么....

Fork me on GitHub

您现在的位置是:首页>逆天原创

上传伪技术~很多人都以为判断了后缀,判断了ContentType,判断了头文件就真的安全了。是吗?

    作者:dunitian 分类: .Net笔记 最热技能 Other 浏览(859

    今天群里有人聊图片上传,简单说下自己的经验(大牛勿喷)0.如果你的方法里面是有指定路径的,记得一定要过滤../,比如你把 aa文件夹设置了权限,一些类似于exe,asp,php之类的文件不能执行,那么如果我在传路径的时候,前面加了一个../呢,这样这种服务器端的限制就跳过了。(DJ音乐站基本上都有这个问题,以及用某编辑器的同志)1.常用方法:这种就是根据后缀判断是否是图片文件,需要注意的是这种格式:文件:1.asp;.jpg 1.asp%01.jpg 目录:1.jpg/1.asp 1.jpg/1.php等等,IIS和Nginx部分版本是有解析漏洞的(不... 全文

2016-07-16

07.LoT.UI 前后台通用框架分解系列之——轻巧的文本编辑器

    作者:dunitian 分类: .Net笔记 基础技能 Bootstrap 浏览(1561

    LoT.UI汇总:http://www.cnblogs.com/dunitian/p/4822808.html#lotui上次说的是强大的百度编辑器http://www.cnblogs.com/dunitian/p/5551701.html这次说下简洁版而又不失功能的WangEditor先看看效果基本上常用功能都有了,下面说下完整的demo:前端案例:!DOCTYPE htmlhtmlheadmeta http-equiv="Content-Type" content="text/html; charset=utf-8" /titleWangEdito... 全文

2016-07-16

弥补学生时代的遗憾~C#注册表情缘

    作者:dunitian 分类: .Net笔记 基础技能 C# 浏览(844

    记得当时刚接触C#的时候,喜欢编写各种小软件,而注册表系列和网络系列被当时的我认为大牛的必备技能。直到我研究注册表前一天我都感觉他是那么的高深。今天正好有空,于是就研究了下注册表系列的操作,也随手封装了一个注册表帮助类。简单记一下,当饭后娱乐完整Demo研究:https://github.com/dunitian/LoTCodeBase/tree/master/NetCode/0.知识拓展/02.注册表系这个是一些常用的方法和属性(不全,只是列出了比较常用的一些)【OpenSubKey(string name,bool b)当b为true则表示开了可写... 全文

2016-07-16

异步操作只能在异步处理程序或模块中开始,或在页生存期中的特定事件过程中开始

    作者:dunitian 分类: 异常处理 后端大系 异步编程 浏览(1350

    现在无法开始异步操作。异步操作只能在异步处理程序或模块中开始,或在页生存期中的特定事件过程中开始异常处理汇总-后端系列http://www.cnblogs.com/dunitian/p/4523006.html这篇没啥技术含量,用来小记一番错误信息“System.InvalidOperationException”类型的异常在 System.Web.dll 中发生,但未在用户代码中进行处理其他信息: 现在无法开始异步操作。异步操作只能在异步处理程序或模块中开始,或在页生存期中的特定事件过程中开始。如果此异常在执行 Page 时发生,请确保 Page 标... 全文

2016-07-16

当GitHub把我当成DDos攻击者拉进了黑名单中。。。

    作者:dunitian 分类: .Net笔记 基础技能 GitHub实战 浏览(715

    Github黑名单自救 快速稳定FQ异常处理汇总-开发工具 http://www.cnblogs.com/dunitian/p/4522988.html原因:项目冲突,没有先更新后提交,他自行更新的时候产生大量流量,比较耗服务器性能,so==》当成攻击者了(免费没幸福了)下面说的这种方法也可以用来FQ打不开了~~~ping一下看看啥情况,hosts和DNS没被挟持啊基本上来说访问除了github以外的网站都是可以的Git也歇菜了,有点感觉整个人都崩了很多网友说是ip被封,额,我路由重启后外网ip变化了还是不行,,可能真不是这样的。我PC==win10 ... 全文

2016-07-16

MVC 区域内默认控制器不能访问

    作者:dunitian 分类: 异常处理 后端大系 EF,MVC 浏览(999

    MVC 区域内默认控制器不能访问(Multiple types were found that match the controller named ‘Index')异常处理汇总-后端系列http://www.cnblogs.com/dunitian/p/4523006.html错误信息和主页的默认控制器冲突了,修改下Areas里面的默认控制器就可以了MVC 区域内默认控制器不能访问(Multiple types were found that match the controller named ‘Index')... 全文

2016-07-16

AutoMapper随笔记

    作者:dunitian 分类: .Net笔记 最热技能 Other 浏览(1584

    平台之大势何人能挡? 带着你的Net飞奔吧!http://www.cnblogs.com/dunitian/p/4822808.html#skill先看效果:(完整Demo:https://github.com/dunitian/LoTCodeBase/tree/master/NetCode/3.常用技能/05.AutoMapper)原来是这么干的:有了AutoMapper是这么干的:————————————————————1.AutoMapper初始化2.配置文件3.对象映射配置(ConstructUsing和ForMember用的比较多)扩展类:完... 全文

2016-07-16

AutoMapper:Unmapped members were found.

    作者:dunitian 分类: 异常处理 后端大系 AutoMapper 浏览(737

    AutoMapper:Unmapped members were found. Review the types and members below. Add a custom mapping expression, ignore, add a custom resolver, or modify the source/destination type异常处理汇总-后端系列http://www.cnblogs.com/dunitian/p/4523006.html应用场景:ViewModel==Mode映射的时候出错AutoMappe r错误信息:Un... 全文

2016-07-16

Nokia 920板砖自救(理论上通用,升级Win10成板砖也可以用这个恢复)

    作者:dunitian 分类: 操作系统 Windows 浏览(1531

    异常处理汇总 ~ 修正果带着你的Net飞奔吧!http://www.cnblogs.com/dunitian/p/4599258.html个人博客:http://dnt.dkill.net下载下两个软件(下载地址在下面)Nokia教程:按音量下键 电源键进手机页面重装系统就可以了————————————————————————————————————————————————————————————————WP其他手机:进手机重新安装系统即可。软件如下:http://pan.baidu.com/s/1qYpcbMGhttp://pan.baidu.com... 全文

2016-07-16
毒逆天