最新评论

re: 在ASP.NET程序中集成更好的下载体验啊不才 2009-02-23 01:25

@takwai
呵呵，我说了一下啊，下载web.config，居然下回来了，呵呵，厉害啊下面是Blogengine.net 1.3.x的代码 ~~~~~~~~~~~~~~~~~~~~

        string fileName = context.Request.QueryString["file"];
	OnServing(fileName);

	try
	{					
	        string folder = BlogSettings.Instance.StorageLocation + "/files/";
		FileInfo info = new FileInfo(context.Server.MapPath(folder) + fileName);
					
	if (info.Exists && info.Directory.FullName.ToUpperInvariant().Contains("\\FILES"))
	{
		context.Response.AppendHeader("Content-Disposition", "inline; filename=" + fileName);
		SetContentType(context, fileName);

		context.Response.TransmitFile(info.FullName);
		OnServed(fileName);
	}

~~~~~~~~~~~~~~~~~~~~ 利用info.Directory.FullName.ToUpperInvariant().Contains("\\FILES")，很好的屏蔽了这个漏洞，因为他还判断了一下文件路径。

re: 在ASP.NET程序中集成更好的下载体验 momoxx 2008-08-05 09:30

// 注意!这个地方一定要用AppendHeader。MSDN上很多地方指导使用
// Response.Headers.Add 或 Response.AddHeader
// 但是在MSDN中明确写出，这些都是为了兼容ASP，在.NET 3.5要求使用下面这种方式。
// 如果使用了上述两种方式可能会产生“此操作要求使用 IIS 集成管线模式。 ”的异常。

这个帮了大忙

re: 在ASP.NET程序中集成更好的下载体验 takwai 2008-07-27 19:55

如果

http://localhost:60534/WebForm1.aspx?key=../Default.aspx

会是什么结果呢？！

re: e.Capturer 功能预览版阿通 2008-06-18 11:25

super_k001@qq.com
我也要哈哈..牛人.看看咋写的..我写的老抓不好..

re: 在ASP.NET程序中集成更好的下载体验 BAsil 2008-06-17 21:08

顶一个，不错的说

re:在ASP.NET程序中集成更好的下载体验编织套管 2008-06-17 02:50

达信敮�客户端集成版。

re: 在ASP.NET程序中集成更好的下载体验 evanescencex 2008-06-16 16:45

@tonyc
有空看看的说，但是我估计和IIS的关系比较大一些~

re: 在ASP.NET程序中集成更好的下载体验 tonyc 2008-06-16 15:10

当然是iis6
比如选择一个大一点的文件，然后用快车开100个线程下就会发现只有几十个能够连接，其他的都不能连接，而且此时网站也访问不上