webearly

导航

09 2010 档案

加密攻击影响的ASP.NET
摘要:这个问题可能影响以百万计的网络应用,在ASP.NET中,微软的网络框架,实现了AES加密算法,以保障这些应用程序生成的cookie存储在用户会话信息的完整性。 假设从篡改加密保护,以便在cookie,如果任何数据被修改的cookies,cookie将无法解密正确。然而,有许多方法可以实现加密作出很多错误,当加密时,这通常休息不好。 几个月前发现ASP.NET脆弱和缺陷,但并没有意识到情况有多严重,... 阅读全文

posted @ 2010-09-14 18:11 early 阅读(255) 评论(0) 推荐(0)

如何使用ASP.NET防盗链
摘要:防盗链技术可以有效的解决网站访问量不大,但压力比较大的问题。现在以.jpg文件为例,在asp.net里如何实现防盗链技术。   新建一个asp.net网站,添加两个图片文件:right.jpg,error.jpg,right.jpg为本站显示的正确的图片,error.jpg为其他网站访问时的错误图片。  Default.aspx放置如下代码:Code highlighting produced b... 阅读全文

posted @ 2010-09-01 11:14 early 阅读(465) 评论(0) 推荐(1)