xiaodisec day019
C#在.NET框架中用于开发，常伴安全风险如未授权访问。DLL类似Java的JAR，封装代码但能被反编译（如用ILSpy）。攻击者利用错误信息暴露版本及路径，`web.config`的`customErrors`模式设置不当可能导致信息泄露。未授权访问漏洞发生于身份验证不足时。检查所有功能页面是否都经过验证，寻找无保护文件或验证漏洞。案例中，空的`Inherits`属性可能指示未授权入口点。典型部署涉及Windows、IIS、ASP/ASPX及Access/SQL Server数据库。
xiaodisec day018
Day18聚焦ASP安全，虽简单但应用少，常见于老网站。IIS+ASP+Access组合多见，但占比低于PHP和Java。课程先讲解特性漏洞，然后是通用漏洞。在Windows 2003中，PowerEasy CMS、Active Server Page与.mdb数据库关联。ASP/ASA文件通过.dll解析，暴露潜在风险。一句话木马和IIS短文件名漏洞可能利用，文件解析漏洞（如IIS特性）允许恶意代码隐藏在.jpg等格式中。工具如IISPutScanner检测PUT漏洞。此类漏洞较老旧，现代IIS使用减少。
阿里云服务器经济型e和通用算力型u1实例与轻量应用服务器区别及选择参考
在目前阿里云的活动中，价格比较优惠的云服务器有轻量应用服务器和经济型e和通用算力型u1实例的云服务器，尤其是轻量应用服务器2核2G3M带宽61元1年，经济型e实例2核2G3M带宽99元1年，通用算力型u1实例2核4G5M带宽199元1年，是用户关注度最高的几款云服务器。有的新手用户由于是初次使用阿里云服务器，对于轻量应用服务器和经济型e和通用算力型u1实例的相关性能并不是很清楚，本文为大家做个简单的介绍，以供参考。
C#编程与Web开发
【4月更文挑战第21天】本文探讨了C#在Web开发中的应用，包括使用ASP.NET框架、MVC模式、Web API和Entity Framework。C#作为.NET框架的主要语言，结合这些工具，能创建动态、高效的Web应用。实际案例涉及企业级应用、电子商务和社交媒体平台。尽管面临竞争和挑战，但C#在Web开发领域的前景将持续拓展。
C#编程高手的成长之路
【4月更文挑战第21天】本文揭示了成为C#编程高手的路径：牢固掌握基础知识和面向对象编程，深入了解C#特性如泛型和委托，精通ASP.NET等框架工具，养成良好编程习惯，持续学习实践并参与开源项目，勇于挑战创新。通过这些步骤，不断提升编程技能，迈向C#编程的巅峰。