cnblogs.com/artech/p/inside-asp-net-core-framework.html 2019年1月19日，微软技术（苏州）俱乐部成立，我受邀在成立大会上作了一个名为 ...

2021年9月加入去哪儿网机票目的地事业群，担任软件研发工程师，现负责国内酒店主站技术团队。主要关注高并发、高性能、高可用相关技术和系统架构。主导的酒店业务网关优化项目，荣获22年去哪儿网技术中心TC项目三等奖。 一、背景 近来，Qunar 酒店的整体 ...

话说笔者在探索.NET实现一句话木马系列中在使用一般处理程序（当然也不限于ashx，asmx照样可用）的时候发现一处功能点可以自定义文件类型映射，再配合强大的csc和js编译器就可以完美的生成DLL并且作为WebShell后门程序，这就给攻击者在后渗透阶段权限维持提供 ...

在Visual Studio 2013、2015中，使用的是Nuget包管理器对第三方组件进行管理升级的。这个东东就类似于NodeJS中的npm。 但是很可惜的是官方的nuget服务器是国外的服务器，由于种种众所周知以及客观原因，nuget包管理器在国内使用向来很慢。 项目是一个简单的Web项目 ...

在一个ASP.NET4.0 MVC3网站中用一个HttpModule分析请求，将一些特定的请求用一个HttpHandler进行处理。现在的问题是如何对这个HttpHandler禁用请求验证而不关闭整个应用程序的请求验证呢？ 我做了测试，在web.config中使用<page validateRequest="false"></page>无效。