安全漏洞 漏洞net mvc
.Net Core 系列： 集成 CORS跨域配置
.Net Core 系列： 集成 CORS跨域配置 目录 什么是CORS? Asp .Net Core 种如何配置CORS? CorsPolicyBuilder类详解 注册以及使用策略三种方式 EnableCors 和 DisableCors 特性 关于带证书与不带证书代码的实现 跨源（cross- ......
.Net Core 系列： 集成 Consul 实现 服务注册与健康检查
目录 什么是 Consul? 安装和运行 Consul Asp .Net Core 如何集成 Consul 实现服务注册和健康检查 Consul.AspNetCore 中的 AddConsul 和 AddConsulServiceRegistration 方法 究竟做了什么？ AddConsul 方 ......
从C++CLI工程的依赖库引用问题看.Net加载程序集机制
问题 最近在为某第三方MFC项目写C++/CLI工程插件时遇到了如下一个问题： MFC的工程不允许把.Net的依赖程序集放到执行程序的目录（防止影响其稳定性），依赖库只能放到非执行程序子目录的其他目录中。但无论是调用 // 使用windows API 需要 #include <windows.h> ......
.NET 中的委托
.NET 中的委托 1.1.1 定义 委托是一种引用方法的类型。一旦为委托分配了方法，委托将与该方法具有完全相同的行为。委托方法的使用可以像其他任何方法一样，具有参数和返回值，如下面的示例所示： //Code in C# public delegate int PerformCalculation( ......
.NET中的加密算法总结(自定义加密Helper类续)
.NET中的加密算法总结(自定义加密Helper类续) 1.1.1 摘要 相信许多人都使用过.NET提供的加密算法，而且在使用的过程我们必须了解每种加密算法的特点（对称或非对称，密钥长度和初始化向量等等）。我也看到过很多人写过.NET中加密算法总结，但我发现个别存在一些问题，很多人喜欢罗列每种加密算 ......
asp.net mvc4 controller构造函数
asp.net mvc4 controller构造函数 ASP.NET MVC4中的Controller类有多种构造函数可供使用。以下是常见的两种构造函数示例： 默认构造函数（无参）： public class MyController : Controller { public MyControl ......
OFBiz RCE漏洞复现（CVE-2023-51467）
漏洞名称 Apache OFBiz 鉴权绕过导致命令执行 漏洞描述 Apache OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。 OFB ......
net6 net8 发布失败的几个bug应急办法
定位了几个发布失败的错误，问了微软，感觉还是应急办法，目前还未修复，VS版本2022 17.8.3 net6 引用最新hosting后发布win-x64 win-x86错误 项目配置： <Project Sdk="Microsoft.NET.Sdk"> <PropertyGroup> <Output ......
智能电网中的安全数据聚合方案
基于秘密分享实现 参考：基于秘密共享和同态加密的隐私数据融合方案-陈信 系统模型 三层架构： 电力供应商（PS） 基站（BS） 智能电表（SM） 第三方聚合器（TPA） 可信第三方机构（TA）：生成和分发随机数 控制中心（CC） 敌手模型 可信：可信第三方机构（TA）、控制中心（CC）、电力供应商（ ......
绕过安全限制，通过cmd执行PowerShell脚本（2）
之前的做法是将 PowerShell 脚本的代码拼接成一个大字符串，然后通过在 cmd 中运行 powershell 去直接运行。现在觉得，多少有些脱裤子放屁。其实可以直接在 cmd 中设置脚本运行策略。改进后的脚本如下： 首先是 run.bat @echo off FOR /F "tokens=* ......
[转][C#][.net Core]
中文提示 : 连接数据库过程中发生错误，检查服务器是否正常连接字符串是否正确，错误信息：Only the invariant culture is supported in globalization-invariant mode. See https://aka.ms/GlobalizationI ......
Windows 7 SP 1 部署 .NET 6/7
依赖项 Microsoft Visual C++ 2015-2019 Redistributable 64 位 https://aka.ms/vs/16/release/vc_redist.x64.exe 32 位 https://aka.ms/vs/16/release/vc_redist.x86 ......
Eazfuscator.NET 开启虚拟化
用这个特性修饰方法即可。 [Obfuscation(Feature = "virtualization", Exclude = false)] 官方文档 https://learn.gapotchenko.com/eazfuscator.net/docs/virtualization/how-to- ......
.NET中使用HtmlSanitizer来有效的防范XSS攻击！
一个.NET开源库HtmlSanitizer，它是一个用于清理HTML内容的类，可以帮助开发人员防止跨站脚本攻击（XSS）等网络安全漏洞。它提供了一种简单而有效的方式来确保用户输入的HTML内容是安全的，从而防止恶意代码注入到应用程序中。 ......
net8实现MediatR小示例C#
MediatR是.net下的一个实现消息传递的库，简洁高效，它采用中介者设计模式，通过进程内消息传递机制，进行请求/响应、命令、查询、通知和事件的消息传递，可通过泛型来支持消息的智能调度，用于领域事件中。 实践： 新建一个net8 WebApi标准项目，选择启用OpenAPI支持和使用控制器； 添加 ......
Asp .Net Core 系列： 集成 Consul 实现 服务注册与健康检查
目录什么是 Consul?安装和运行 ConsulAsp .Net Core 如何集成 Consul 实现服务注册和健康检查Consul.AspNetCore 中的 AddConsul 和 AddConsulServiceRegistration 方法 究竟做了什么？AddConsul 方法AddC ......
.net core分布式定时任务调度系统
分布式任务调度平台XXL-JOB与.net core分布式定时任务调度系统 .net core分布式定时任务调度系统前端：java web 后端：.net core3.1数据库：mysql，sqlserver 来源 银柱网 http://www.liyinzhu.com ......
智能分析网关V4基于AI视频智能分析技术的周界安全防范方案
TSINGSEE青犀智能分析网关V4周界安全防范方案，可以应用于各种场景，如学校、园区、住宅小区、工地、工厂、仓库、机场等。在这些场景中，利用先进的AI技术对周界进行实时监测和预警，可以实时监测周界的安全情况，及时发现异常情况并发出警报，提高安全防范的效率和准确性，保障人员和财产的安全。 ......
数据库 - 已成功与服务器建立连接，但在登录过程中发生错误。（提供程序：SSL提供程序，错误：0-证书链是由不受信任的颁发机构颁发的。)”asp.net core:8.0
asp.net core:8.0，本地开发一切正常，发布线上docker后出现如下错误： Microsoft.Data.SqlClient.SqlException (0x80131904): A connection was successfully established with the se ......
提升源代码安全性的C#和Java深度混淆工具——IpaGuard
提升源代码安全性的C#和Java深度混淆工具——IpaGuard 摘要 Ipa Guard是一款功能强大的IPA混淆工具，通过对iOS IPA文件进行混淆加密，保护其代码、资源和配置文件，降低破解反编译难度。本文将介绍Ipa Guard的深度混淆技术，包括逻辑混淆、名称混淆以及处理特殊情况的方法，帮 ......
提升Windows Server环境安全性：ADAudit Plus的五大关键优势
在Windows Server环境中，审计对于解决安全、运营和合规需求至关重要。然而，内置的Microsoft Windows安全审计工具存在一些限制，包括对专业知识的要求、耗时的流程以及一些功能的缺失。为了克服这些问题，第三方审计解决方案如ManageEngine ADAudit Plus变得至关 ......
Cisco Secure Client 5.1.1.42 (macOS, Linux, Windows & iOS, Andrord) - 思科安全客户端下载
Cisco Secure Client 5.1.1.42 (macOS, Linux, Windows & iOS, Andrord) - 思科安全客户端下载 思科安全客户端（包括 AnyConnect） 请访问原文链接：https://sysin.org/blog/cisco-secure-cli ......
商业秘密保护与数据安全全方位指南
商业秘密是企业成功的关键之一，保护这些机密信息免受未经授权的访问和泄露至关重要。随着数字化时代的到来，数据安全变得愈发复杂而迫切。本文将深入探讨商业秘密的保护范围，特别关注数据安全的关键方面。 定义商业秘密的范围 商业秘密不仅仅是特定的代码或设计，它还包括了一系列信息、方法和流程，为企业提供了竞争优 ......
Invicti v24.1.0 for Windows - 企业应用安全测试
Invicti v24.1.0 for Windows - 企业应用安全测试 Invicti Standard v24.1.0.43324 - 09 Jan 2024 请访问原文链接：Invicti v24.1.0 for Windows - 企业应用安全测试，查看最新版。原创作品，转载请保留出处。 ......
线程安全问题的例子以及解决方案示例代码
1.多线程安全问题，出现重复卖票的现象 package net.bbd.spider.lock; public class Ticket implements Runnable { static Integer tickets = 10; @Override public void run() { ......
Ftrans飞驰云联荣获“CSA 2023安全创新奖”
2023年12月21日，第七届云安全联盟大中华区大会在深圳成功举办。会上，CSA大中华区发布了多个研究成果并进行 CSA 2023年度颁奖仪式，Ftrans飞驰云联以其突出的技术创新能力和广泛的市场应用前景，荣获备受瞩目的“CSA 2023安全创新奖”！ 第七届云安全联盟大中华区大会 本次大会由云安 ......
开源：Taurus.DTC 微服务分布式事务框架，支持 .Net 和 .Net Core 双系列版本
在经过1年多的深思，十几年的框架编写技术沉淀下，花了近一个月的时间，终于又为 .Net 及 .Net Core 的微服务系列框架贡献当中的一个重要组件。原本的设计是作为 Taurus.Mvc 微服务系列中的一个插件，单独内部集成使用，后来想了想，还是在设计中独立了出来，支持在任意 Mvc 框架中使用... ......
我的 .NET/C# 开源项目清单，同步维护于 Github 和 Gitee
我的 .NET/C# 开源项目清单，同步维护于 Github 和 Gitee 我的开源项目过去一直托管在 Github 上。目前也同步上传到了国内的 Gitee 平台，同步维护。本文整理了所有开源项目的链接和简介，希望对你有用。 分类：软件产品 技术开发 标签: .Net 开源 2021/3/15 ......
Asp .Net Core 系列： 集成 CORS跨域配置
目录什么是CORS?Asp .Net Core 种如何配置CORS?CorsPolicyBuilder类详解注册以及使用策略三种方式EnableCors 和 DisableCors 特性关于带证书与不带证书代码的实现跨源（cross-origin）不带请求证书(Credentials)跨源（cros ......
.NET开源、强大的Web报表统计系统
前言 今天分享一个.NET开源、强大的Web报表统计系统：CellReport。 项目官方介绍 CellReport 诞生的初衷是为了解决日常快速制作统计报表的需要。 CellReport 是一个为复杂统计报表为核心目标的制作、运行工具。你可以使用数据库、excel文件、api服务、已有报表等为数据 ......