2016年01月_Hmg-L

02月 01月

原创网站漏洞——越权大法，纯文字，不喜勿看

问：什么叫越权？答：A用户操作B用户的数据就叫做越权一般情况下：开发会将用户的标识存在session或者Cookies中，这样会避免越权的发生。二般情况下：复杂逻辑可能会用到标识的传递，比如投票、留言、回复、编辑等。在一般思维里，大家能立刻想到，使用两个浏览器，分别登录A、B帐号，进行越权测试，但是结果往往不尽人意，因为要看的数据太多了所以，提供一份简单

2016-01-08 14:22:23 3928 3

原创 .NET MVC Iframe 'X-Frame-Options' to 'SAMEORIGIN' 解决办法

今天做到两个系统的登录，想使用淘宝的办法，做个Iframe登录框，保持信息一致。然后出现了Refused to display 'http://xxx.xxx.com' in a frame because it set 'X-Frame-Options' to 'SAMEORIGIN'.证明此页面不能被Iframe，因为以前处理过此情况（当初走了特别多的弯路）

2016-01-07 15:46:12 19580 1

万挂作坊4.X-完整版

文章和图片：http://blog.csdn.net/feng005211/article/details/50751187

2016-02-26

百度Ueditor .NET版图片操作增强版,请查阅ReadMe.txt,基于1.3.6

version: 1.3.6 （因为这个版本兼容IE6） Time：2015-12-11 Author: Feng Content：1.前台后台分Session上传。可能需要配置，在Config.cs中。注：在ueditor.config.js中添加了当前提交的页面Url，不然后台无法分辨是哪里提交上来的。 So：在Concig.cs中的SessionUserIdChoice方法，可以自由扩展和使用不同的session。 2.使用缩略图，在上传时，会做两次IO操作。 a:缩略图的生成路径为 ~/upload/Images/(MD5用户标示)/Mini/(日期)/(图片) b:正常图的生成路径为 ~/upload/Images/(MD5用户标示)/Img/(日期)/(图片) 在图片管理的时候，读取缩略图，达到最快的显示速度，当选中缩略图进行使用的时候，会自动获取正常图 3.增加图片删除操作，为了避免越权，全部使用session识别用户权限

2015-12-11