03 2017 档案

FormsAuthentication.Signout不能清楚服务器端cookie
摘要:具体信息可以参考文章 https://support.microsoft.com/en-us/help/900111/the-formsauthentication.signout-method-does-not-prevent-cookie-reply-attacks-in-asp.net-app 阅读全文

posted @ 2017-03-24 08:34 新西兰程序员 阅读(234) 评论(0) 推荐(0)

Umbraco back office 登录不了,如何解决
摘要:通过设置User的默认密码为"default", 它的Hash值为 bnWxWyFdCueCcKrqniYK9iAS+7E= 所以在SQL Server中执行以下脚本 UPDATE umbracoUser set userNoConsole=0, userdisabled=0, userLogin= 阅读全文

posted @ 2017-03-23 09:37 新西兰程序员 阅读(292) 评论(0) 推荐(0)

CSP 的有用资料
摘要:具体请参考: http://software-security.sans.org/downloads/appsec-2014-files/building-a-content-security-policy-csp-eric-johnson.pdf 阅读全文

posted @ 2017-03-14 07:19 新西兰程序员 阅读(255) 评论(0) 推荐(0)

Hash和Salt Umbraco 默认的password存储方式
摘要:本文章转载自 http://blog.reneorban.com/2014/10/hash-and-salt-umbraco-passwords.html Hash and Salt Umbraco passwords By default right now (I'm testing on ver 阅读全文

posted @ 2017-03-09 10:44 新西兰程序员 阅读(305) 评论(0) 推荐(0)