一、SQL注入漏洞 漏洞简介： 程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓…

一、什么是WebAPI？ 1.1-什么是WebAPI？ WebAPI是一种用开发系统间接口、设备接口API的技术，基于Http协议，请求和返回格式默认是Json格式。比WCF简单、跟更通用；比WebService更节省流量，更简洁。 1.2-WebAP…

1. 创建表单，设置路径到 using(Html.BeginFrom( “方法”，“控制器”)) 创建文本输入框 Html.TextBoxFor(xx.name) 路由配置，添加，程序启动时，先在Globe.asax 全局文件中读取 RouteConfig.RegisterRoutes(RouteTable.R…

本文仅作为技术文档记录，学习使用，请合法合规，严格遵守《中华人民共和国网络安全法》。一切未经授权的渗透测试行为都是违法违规的。 1 http.sys蓝屏洞 用Linux输入 curl -v 192.168.37.129 -H "Host:192.168.37.129" -H "…

ADO.NET与ASP.NET的关系 ASP.NET是微软公司的.NET技术框架下的B/S（浏览器/服务器模式）框架技术。ADO.NET则是由ASP.NET编程语言编写的数据访问层的总括。即，ASP.NET是用来编写动态网页，而动态网页必须要与数据库相连来进行数据交…

ABP架构是“ASP.NET Boilerplate Project”（ASP.NET样板项目）的简称，它是一个基于领域驱动设计（DDD）的开源应用程序框架，支持.NET Framework和.NET Core。ABP旨在成为开发现代WEB应用程序的新起点&#xff…

1．在.NET框架中，CLR是指（C）。 A．即时编译 B．垃圾回收 C．公共语言运行库 D．公共类型系统 2.逐语句调试程序使用下面哪个快捷键（C）。 A．F5 B．F10 C．F11 D．F8 3.下面哪些类型不是值类型（D）。 A．布尔类型 B．结构类型 C．枚举类型 D．String类型 4．下面哪些概念不…

一、 在开放的api接口中，我们通过http Post或者Get请求服务器的时候，会面临着许多的安全性问题，例如： ①请求来源(身份)是否合法？ ②请求参数被篡改？ ③请求的唯一性(不可复制)，防止请求被恶意…