語軒閣

与任意单字符匹配

% 与包含一个或多个字符的字符串匹配

[ ] 与特定范围（例如，[a-f]）或特定集（例如，[abcdef]）中的任意单字符匹配。

[^] 与特定范围（例如，[^a-f]）或特定集（例如，[^abcdef]）之外的任意单字符匹配。
使用like比较字，加上SQL里的通配符，请参考以下：
a.. LIKE 'Mc%' 将搜索以字母 Mc 开头的所有字符串（如 McBadden）。

b.. LIKE '%inger' 将搜索以字母 inger 结尾的所有字符串（如 Ringer、
Stringer）。

c.. LIKE '%en%' 将搜索在任何位置包含字母 en 的所有字符串（如 Bennet、
Green、McBadden）。

d.. LIKE '_heryl' 将搜索以字母 heryl 结尾的所有六个字母的名称（如 Cheryl、
Sheryl）。

e.. LIKE '[CK]ars[eo]n' 将搜索下列字符串：Carsen、Karsen、Carson 和 Karson
（如 Carson）。

f.. LIKE '[M-Z]inger' 将搜索以字符串 inger 结尾、以从 M 到 Z 的任何单个字
母开头的所有名称（如 Ringer）。

g.. LIKE 'M[^c]%' 将搜索以字母 M 开头，并且第二个字母不是 c 的所有名称（如
MacFeather）。

例子:
WHERE FirstName LIKE '_im' 可以找到所有三个字母的、以 im 结尾的名字（例如，Jim、Tim）。

WHERE LastName LIKE '%stein' 可以找到姓以 stein 结尾的所有员工。

WHERE LastName LIKE '%stein%' 可以找到姓中任意位置包括 stein 的所有员工。

WHERE FirstName LIKE '[JT]im' 可以找到三个字母的、以 im 结尾并以 J 或 T 开始的名字（即仅有 Jim 和 Tim）

WHERE LastName LIKE 'm[^c]%' 可以找到以 m 开始的、后面的（第二个）字母不为 c 的所有姓。

C#正则表达式语法规则

2012-10-31T13:20:00.000-07:00

正则表达式通常包含字母文本（Literal text）和元字符（metacharacter）
字母文本指的是普通文本如"abcde"可匹配字符串中任何包含"abcde"的字符串。

元字符则更加灵活运用通用的表达式匹配所有符合此表达式规律的字符串。

一、匹配单个字符
[ ]——从中选择一个字符匹配

中间支持的类型：单词字符（[ae]）、非单词字符（[!?,;@#$*]）、字母范围（[A-Z]）、数字范围（[0]）

eg. 正则表达式可匹配字符串
[ae]ffect affect,effect

（此例中"[ae]"为元字符，"ffect"为字母文本）

注意：1.要在字符类中匹配连字符，那么把连字符号作为第一个字符列出即可。

2.可以在单个正则表达式中包含多个字符类。

eg. [01][0-9]:[0-5][0-9][ap]m 可以用来匹配如12:59pm格式的所有时间

^——排除某些字符(在[ ]中表此意，还可表示字符串的开头)

eg. 正则表达式可匹配字符串不可匹配字符串
m[^a]t met,mit,m&t…… mat

二、匹配特殊字符
可以使用的特殊字符：

\t ——匹配制表符
\r ——匹配硬回车符
\f ——匹配换页符
\n——匹配换行符
描述表示字符类的元字符：

. ——匹配任何除了\n以外的字符（或者在单行模式中的任何字符）
\w ——匹配任何单词字符（任何字母或数字）
\W ——匹配任何非单词字符（除了字母和数字以外的任何字符）
\s ——匹配任何空白字符（包括空格、换行、制表符等）
\S ——匹配任何非空白字符（除了空格、换行、制表符等的任何字符）
\d ——匹配任何数字字符（0～9的数字）
\D——匹配任何非数字字符（除了0～9以外的任何字符）
表示字符串中字符位置：
^ ——匹配字符串的开头（或者多行模式下行的开头）。
$ ——匹配字符串的结尾，或者是字符串结尾“\n”之前的最后一个字符，或者是多行模式中的行结尾。
\A——匹配字符串的开头（忽略多行模式）
\Z——匹配字符串的结尾或字符串结尾“\n”之前的最后一个字符（忽略多行模式）。
\z——匹配字符串的结尾。
\G——匹配当前搜索开始的位置。
\b——匹配单词的边界。
\B——匹配单词的非边界。
注意：

1.句点字符（.）特别有用。可以用它来表示任何一个字符。

eg. 正则表达式可匹配字符串
01.17.84 01/17/84 , 01-17-84 , 01 17 84 , 01.17.84

2.可以使用\b匹配单词的边界

eg. 正则表达式可匹配字符串不可匹配字符串
\blet\b let letter,hamlet

3.\A和\z在确保字符串所包含的是某个表达式，而不是其他内容时很用。

eg.要判断Text控件是否包含单词"sophia"，而不含任何额外的字符、换行符或者空白。

\Asophia\z

4.句点字符( . )具有特殊的含义，若要表示字母字符本身的含义，在前面加一个反斜杠：\.

三、匹配而选一的字符序列

|——匹配二选一

eg. 正则表达式可匹配字符串
col(o|ou)r color,colour

注意： \b(bill|ted)和\bbill|ted是不同的。

后者还可以匹配"malted"因为\b元字符只应用于"bill"。

四、用量词匹配
*         ——匹配0次或多次
+        ——匹配1次或多次
?        ——匹配0次或1次
{n}     ——恰好匹配n次
{n,}    ——至少匹配n次
{n,m}——至少匹配n次，但不多于m次
eg.  正则表达式  可匹配字符串
brothers?  brother,brothers

eg. 正则表达式可匹配字符串
\bp\d{3,5}\b 以p开头，且后跟3～5个数字结尾

注意：也可以把量词与（）一起使用，以便把该量词应用到整个字母序列。

eg. 正则表达式可匹配字符串
(The)？school is beautiful. school is beautiful,The school is beautiful.

五、识别正则表达式和贪婪
有些量词是贪婪的（greedy）.他们会尽可能多的匹配字符。

如量词* 匹配0个或多个字符。假设要匹配字符串中任何HTML标签。你可能会用如下正则表达式：

<.*>

现有字符串A <i>quantifier</i> can be <big> greedy</big>

结果<.*>把 <i>quantifier</i> can be <big> greedy</big>都匹配上了。

要解决该问题，需要与量词一起使用一个特殊的非贪婪字符“？”，因此表达式变化如下：

<.*？>

这样就可以正确匹配<i>、</i>、<big>、</big>。

?能强制量词尽可能少地匹配字符，？还可以用在以下几个量词中：

*?       ——非贪婪的量词*
+?      ——非贪婪的量词+
??      ——非贪婪的量词?
{n}?    ——非贪婪的量词{n}
{n,}?   ——非贪婪的量词{n,}
{n,m}?——非贪婪的量词{n,m}
六、捕获和反向引用
捕获组（capture group）就像是正则表达式中的变量。捕获组可以捕获正则表达式中的字符模式，并且由正则表达式后面的编号或名称来引用改模式。

( ) ——用来捕获其中的字符串

\数字——用编号来引用

eg.

正则表达式可匹配字符串
(\w)(\w)\2\1 abba

注意：1.反向引用用来匹配html标签非常有效如<(\w+)></\1>可以匹配<table></table>等类似格式的标签。

2.默认情况下，只要使用圆括号，就会捕获圆括号内所包含的字符，可以使用n选项来禁用这个默认行为（在第7条里会详细介绍），或者添加？：到圆括号中。eg. (?:sophia) 或 (?n:sophia)此时不会捕获sophia。

(?<捕获组名称>)\k<捕获组名称>——用名称来引用

eg.

正则表达式可匹配字符串
(？<sophia>\w)abc\k<sophia> xabcx

注意：在替换模式中使用捕获组的格式略有不同，要用$1、$2等来按数值引用捕获，用${sophia}等名称来按名称引用捕获组

七、设置正则表达式的选项

eg.

string str = "<h4>sophia</h4>"

RegEx objRegEx = new RegEx("<h(d)>(.*?)</h1>");
Response.Write(objRegEx.Replace(str,"<font size = $1>$2</font>"));

i ——所执行的匹配是不区分大小写的（.net中的属性为IgnoreCase）
m——指定多行模式（.net中的属性为Multiline）
n ——只捕获显示命名或编号的组（.net中的属性为ExplicitCapture）
c ——编译正则表达式，这样会产生较快的执行速度，但启动会变慢（.net中的属性为Compiled）
s ——指定单行模式（.net中的属性为SingleLine）
x ——消除非转义空白字符和注释（.net中的属性为IgnorePatternWhitespace）
r ——搜索从右到左进行（.net中的属性为RightToLeft）
- ——表示禁用。
eg. (?im-r:sophia) 允许不区分大小写匹配sophia，使用多行模式，但禁用了从右到左的匹配。

注意：1.m会影响如何解析起始元字符（^）和结束元字符（$）。在默认情况^和$只匹配整个字符串的开头，即使字符串包含多行文本。如果启用了m,那么它们就可以匹配每行文本的开头和结尾。

2.s会影响如何解析句点元字符（.）。通常一个句点能匹配除了换行符以外的所有字符。但在单行模式下，句点也能匹配一个换行符。

ASP.NET取得網卡MAC地址

2012-10-31T13:18:00.001-07:00

详细代码请参考下面，代码多有参考网络，为我所用(客户端)。

using System;
using System.Data;
using System.Configuration;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;

//引入相应的空间信息
using System.Text.RegularExpressions;
using System.Diagnostics;

public partial class _Default : System.Web.UI.Page
{
    protected void Page_Load(object sender, EventArgs e)
    {
        //此处输入Ip地址，你可以做成接受文本框的值进行查询
        Response.Write(GetCustomerMac("192.168.168.242"));
    }


    //这里是关键函数了
    public string GetCustomerMac(string IP)
    {
       string dirResults="";
       ProcessStartInfo psi = new ProcessStartInfo();
       Process proc = new Process();
       psi.FileName = "nbtstat";
       psi.RedirectStandardInput = false;
       psi.RedirectStandardOutput = true;
       psi.Arguments = "-a " + IP;
       psi.UseShellExecute = false;
       proc = Process.Start(psi);
       dirResults = proc.StandardOutput.ReadToEnd();
       proc.WaitForExit();

       //匹配mac地址
       Match m = Regex.Match(dirResults, "\\w+\\-\\w+\\-\\w+\\-\\w+\\-\\w+\\-\\w\\w");

       //若匹配成功则返回mac，否则返回找不到主机信息
       if (m.ToString() != "")
       {
           return m.ToString();
       }
       else
       {
           return "找不到主机信息";
       }

     }
}

讲到如何取得网卡mac地址，就不得不讲到dos命令：NBTSTAT，下面简单介绍下(客户端)：

1. 具体功能

　　该命令用于显示本地计算机和远程计算机的基于 TCP/IP(NetBT) 协议的 NetBIOS 统计资料、 NetBIOS 名称表和 NetBIOS 名称缓存。 NBTSTAT 可以刷新 NetBIOS 名称缓存和注册的 Windows Internet 名称服务 (WINS) 名称。使用不带参数的 NBTSTAT 显示帮助。

2. 语法详解

nbtstat [-a remotename] [-A IPaddress] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] [Interval]

3. 参数说明

-a remotename 显示远程计算机的 NetBIOS 名称表，其中， remote name 是远程计算机的 NetBIOS 计算机名称。 NetBIOS 名称表是运行在该计算机上的应用程序使用的 NetBIOS 名称列表。
-A IPaddress 显示远程计算机的 NetBIOS 名称表，其名称由远程计算机的 IP 地址指定 ( 以小数点分隔 ) 。
-c 显示 NetBIOS 名称缓存内容、 NetBIOS 名称表及其解析的各个地址。
-n 显示本地计算机的 NetBIOS 名称表。 Registered 中的状态表明该名称是通过广播或 WINS ******注册的。
-r 显示 NetBIOS 名称解析统计资料。在配置为使用 WINS 的 Windows 计算机上，该参数将返回已通过广播和 WINS 解析和注册的名称号码。
-R 清除 NetBIOS 名称缓存的内容并从 Lmhosts 文件中重新加载带有 #PRE 标记的项目。
-RR 重新释放并刷新通过 WINS 注册的本地计算机的 NetBIOS 名称。
-s 显示 NetBIOS 客户和******会话，并试图将目标 IP 地址转化为名称。
-S 显示 NetBIOS 客户和******会话，只通过 IP 地址列出远程计算机。

　　Interval 重新显示选择的统计资料，可以中断每个显示之间的 Interval 中指定的秒数。按Ctrl+C 停止重新显示统计信息。如果省略该参数， NBTSTAT 将只显示一次当前的配置信息。

我们试下它的功能：在DOS窗口下，输入：

nbtstat -a 192.168.168.242

这里的192.168.168.242是我的本机IP,测试中发现呆会的程序并不能取得非本地的mac地址，也就是说只能取得******的网卡mac地址，而不能取得客户端的网卡mac地址，记得以前用一些黑客软件的时候可以办到获取对方的网卡mac地址的，有空研究下。结果如下图：

看到网卡的MAC地址了吧！也就是：

MAC Address = 00-18-F3-A7-E1-56

所以在asp.net中我们也是根据这个原理，先取得指定Ip的所有信息后，再用正则取得我们要的mac地址。

法二 (载自 http://topic.csdn.net/t/20020619/14/815413.html)（******端）

using   System.Management;   ...
    ManagementClass   mc   =   new   ManagementClass("Win32_NetworkAdapterConfiguration");
    ManagementObjectCollection   moc   =   mc.GetInstances();
foreach(ManagementObject   mo   in   moc)
{
if((bool)mo["IPEnabled"]   ==   true)
                    {
        Console.WriteLine("MAC   address\t{0}",   mo["MacAddress"].ToString());
                          mo.Dispose();
}
}

如果系统提示找不到名字空间Management，

1.   在Solution   Explorer中鼠标右键单击References，选择Add   Reference...
2.   此时会弹出Add   Reference对话框，选中.NET选项卡。
3.   选中System.Management，点select
4.   点击"OK"。

CSS之按比例縮小圖片大小

2012-10-15T12:29:00.002-07:00

CSS之按比例縮小圖片大小

用CSS達成這目的很簡單，只要你確定了你圖片所想要的寬度，接下來的事情就是把程式碼輸入到樣式表裡面這樣簡單而已

img {
max-width:550px;
height:inherit;
width:expression(document.body.clientWidth>550?"550px""auto");/*若圖片大於550px就調整*/
overflow:hidden; /*超過不顯示*/
}
其中，max-width為圖片最大寬度，底下的數值皆以此為準修改就可以了~

20110129補充:

如果不考慮 IE 6 的話，expression 那行其實可以去掉
而且有那行的話，等於只要用 IE 看還是多了一行 JS ...XD

img{
max-width:590px;
width:expression(this.width>590?"590px":this.width);
max-height:590px;
height:expression(this.height>590?"590px":this.height);
}

網站安全檢測

2012-10-12T12:02:00.000-07:00

360 http://webscan.360.cn/index/checkwebsite?url=www.grassstudio.com.tw%2F
諾頓 .http://safeweb.norton.com/

URL VOID http://www.urlvoid.com/

這套軟體的名稱是websecurify，他們標榜的是web and web 2.0 security，目前提供了windows、mac os和linux三種平台的版本，如果你也有興趣也可以下載原始碼回來研究。

一、前言
　　網站上線前，是否只要功能正常運作就算是通過測試？也許在10年或20年前是這樣，但在今日僅是功能正常運作是不夠的，安全性的評估有時比功能正常運作更加重要。當我們使用網站搜尋功能尋找「Mary」時，系統會正常找出「Mary」的相關資訊，good！但是當我們搜尋「Mary’or 1=1」的時候，系統會幫我們找出甚麼呢？網站的漏洞往往就在這些非預期的情況下產生，如果只靠傳統的程式邏輯去尋找這些漏洞的話，恐怕略顯不足，畢竟這些漏洞大部分是在「非預期」的情況下產生的。

　　此外，隨著網站越來越多元化，內容或資訊都會不定期更新，而每個新增的頁面或連結，都有可能帶來新的漏洞，因此，網站的安全性檢測不論在上線前或是每次更新時，都是務必檢查的工作。

　　但是手動的網站檢測，對使用者而言是很大的負擔，尤其以目前網站動輒數百至數千頁，以人工方式對每一頁進行澈底的安全檢測近乎不可能，此時，方便而自動化的檢測工具就很重要了。以下介紹幾套好用、便利及自動化檢測的免費工具，使用者可以自行上網下載使用，對網站安全進行基本的檢查，降低網站被入侵的風險。

二、工具介紹
　　
˙Paros
　　Paros是一套使用JAVA語言撰寫成的網頁代理伺服器型檢測工具。Paros啟動之後，使用者只需將代理伺服器指向Paros，使得接下來瀏覽網頁的資訊皆可被Paros中斷與記錄，讓使用者可對HTTP/HTTPS所傳送與接收的內容觀看或修改，亦可找出POST等方法所傳送的資料格式，非常便於網站測試。此外，Paros也提供爬尋(spider)網站的功能，可完整取得網站之樹狀結構，並對找出來的頁面進行XSS、SQL Injection及資訊揭露與不適當錯誤處置等基本網頁弱點進行掃描。整體來說，Paros是一套以網頁代理伺服器型的檢測工具，功能性可說是非常完整，其操作畫面詳見圖１，但比較可惜的是此軟體已有一段時間沒有進行更新，目前最新的版本仍是2006年８月８日所公布的3.2.13版。
https://sites.google.com/site/gappstutor/news/yiparossaomiaowebchengshiloudong
˙Burp Suite

　　Burp Suite 也是一套JAVA語言撰寫成的網頁代理伺服器型檢測工具，使用的方法和Paros類似，但在功能上Burp Suite卻有其獨特處。使用者將代理伺服器指向Burp Suite，使用爬尋功能取得網站樹狀結構之後，即可將找到的頁面送至Burp Suite中其他如掃描(Scanner)、入侵(Intruder)或重複註冊檢測(Repeater)等功能，其中掃描可檢測XSS、SQL Injection等弱點，而重複註冊檢測則能測試網站是否可防範大量註冊或灌票等弱點。此外，入侵功能可說是Burp Suite最強大的功能之一，可以對特定頁面傳送大量不同的參數，並觀察特定回傳欄位的變化，對於暴力破解密碼或Blind SQL Injection的檢測都非常好用。唯一美中不足的地方是，免費版的Burp Suite不支援或只有部分支援某些功能(如免費版的入侵功能測試速度較慢)，但其基本功能足以完成很多的網站弱點測試，因此在從事網站檢測時，仍是一套非常好用的工具。Burp Suite畫面詳見圖２。
http://dinowang.blogspot.tw/2010/04/first-use-of-burp-suite-for.html
圖１　Paros畫面（資料來源：自行整理）

圖２　Burp Suite畫面（資料來源：自行整理）

˙Grendel-Scan

　　Grendel-Scan工具是一套自動化圖形介面的網站安全性檢測工具，可運行在Windows及Macintosh作業系統上，並提供Source Code下載。Grendel-Scan可以檢測相當完整的弱點，包含檔案列舉(File Enumeration)、資訊洩漏(Information Leakage)、連線管理(Session Management)、XSS、惡意攻擊(Miscellaneous Attacks)、應用程式架構(Application Architecture)、網站設定(Web Server Configuration)及SQL Injection等弱點分項，使用者可對每一分項再就需要檢測的項目進行細部調整。此外Grendel-Scan亦具備網站爬尋功能，因此在檢測時只需提供起始頁面，即可取得網站樹狀結構並對每一頁面自動檢測。Grendel-Scan也具備了許多其他好用的功能，例如：選擇是否使用代理伺服器進行檢測、選擇不同的報告輸出格式、設定檢測速度、預先設定須登入頁面之帳號密碼，及設定檢測時URL之黑名單與白名單等，這些都是在從事網頁檢測時非常方便的功能。Grendel-Scan畫面詳見圖３。

˙Nikto

　　Nikto工具是一款能對網站伺服器執行多種安全測試的自動化掃描軟體，與其他工具不同的是，Nikto為文字介面之檢測工具，在操作上或許沒有其他工具那麼直覺，但也不算困難，可在命令提示字元下輸入nikto.pl –Help，即可顯示詳細的操作說明。Nitko可對伺服器進行全面掃描，包含超過3,500種具有潛在危險的文件或CGI檔案、超過900種伺服器版本問題及逾250種特定伺服器問題。此外，Nikto的掃描項目和外掛程式仍在持續更新，只須在命令提示字元下輸入nikto.pl –update，即可至Nikto官網下載最新套件進行更新。Nikto具有另一項特色為掃描速度快，可在最短時間內對網站伺服器相關的不安全設定、錯誤的配置及久未更新之過時軟體進行偵測，是網站檢測時一個很方便的利器。Nikto畫面詳見圖４。

圖３　Grendel-Scan畫面（資料來源：自行整理）

圖４　Nikto畫面（資料來源：自行整理）

˙Nessus

　　Nessus是一套非常有名的網站伺服器檢測工具，由於是圖型化界面，因此在操作上非常便利。比較特別的是Nessus在使用上需要事先安裝Nessus Server與Nessus Client，檢測的過程則是由Nessus Client連至Nessus Server，再透過Nessus Server對目標網站進行檢測。Nessus可幫助系統管理者檢測系統主機的弱點所在，讓系統管理者對弱點處進行修正與防護，降低遭受入侵之風險。此外，Nessus 可以更新外掛模組(Plugins)，提升軟體功能與增進檢測能力。但是由於Nessus過於有名，目前大部分的網路防護設備都會對Nessus的測試加以阻擋，因此為了達到較高的檢測準確率，一般是建議將Nessus掃描主機至於網站伺服器同一網段進行檢測。Nessus畫面詳見圖５與圖６。

圖５　 Nessus Server畫面（資料來源：自行整理）

圖６　Nessus Client畫面（資料來源：自行整理）

三、結論
　
˙Paros

　　承上所言，現在網站都如此龐大，因此本文介紹了5套常用的網站檢測工具，提供一般的網站/網頁管理人員對網站安全進行基本的檢測。但是比檢測更重要的就是修復，否則找出漏洞卻不修復的話，就完全失去了檢測的意義。通常漏洞修補之後，應該再進行複測的動作，以確保漏洞被正確修復，或驗證是否還有新的漏洞產生。透過不斷地檢測與修復循環後，即可降低網站被入侵的風險。此外，網站安全並不是只作一次檢測即代表永久安全，應要安排定期檢測或每次網站更新時執行檢測，將網站的安全性保持在一定水平。

　　另外，使用電腦與網路的民眾應該要有一個基本觀念—「絕對沒有百分之百的安全性」，因此，即使運用了本文所介紹的工具，甚或更多的工具，也不能保證網站是絕對安全的。雖然愈是全面地檢測愈是煩瑣，但是努力一定會有收穫的。藉由本文５套基本網站檢測工具拋磚引玉地介紹，希望能提供網站/網頁管理人員強化網站的安全性，降低遭受攻擊的風險，「一同努力、一份心力，共同提高網站安全性！」

資料來源：國家資通安全會報技術服務中心

　　随着 Web 应用越来越广泛，Web 安全威胁日益凸显。黑客利用网站操作系统的漏洞和 Web 服务程序的 SQL 注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。这也使得越来越多的用户关注应用层的安全问题，对 Web 应用安全的关注度也逐渐升温。下面向大家推荐8款非常有用的免费 Web 安全测试工具。

N-Stalker Free Version

N-Stalker Web 应用程序安全2012免费版本能够为您的 Web 应用程序清除该环境中大量常见的漏洞，包括跨站脚本（XSS）、SQL 注入（SQL injection）、缓存溢出（Buffer Overflow）、参数篡改（Parameter Tampering）等等。

Netsparker Community Edition

Netsparker Community Edition 是一款 SQL 注入扫描工具，是Netsparker的社区免费版本，提供了基本的漏洞检测功能。使用友好，灵活。

Websecurify

Websecurify 是一款开源的跨平台网站安全检查工具，能够帮助你精确的检测 Web 应用程序安全问题。

Wapiti

Wapiti 是 Web 应用程序漏洞检查工具。它具有“暗箱操作”扫描，即它不关心 Web 应用程序的源代码，但它会扫描网页的部署，寻找使其能够注入数据的脚本和格式。

Skipfish

Skipfish 是 Google 公司发布的一款自动 Web 安全扫描程序，以降低用户的在线安全威胁。和 Nikto 和 Nessus 等其他开源扫描工具有相似的功能。

Exploit-Me

Exploit-Me 是一套 Firefox 的 Web 应用程序安全测试工具，轻量，易于使用。

OWASP WebScarab Project

WebScarab 一个用来分析使用HTTP和HTTPS协议的应用程序框架，通过记录它检测到的会话内容（请求和应答）来帮助安全专家发现潜在的程序漏洞。

X5s

x5s 是一款 Fiddler 插件，用于辅助渗透测试人员发现跨站点脚本（XSS）漏洞。

response.write 问题 - .NET技术 / ASP.NET

2012-10-11T12:58:00.001-07:00

http://dotnet.ygman.com/thread/248764
protected void ImageButton1_Click(object sender, ImageClickEventArgs e)
{
if (0 == RebootAXIS(MachineIp.Ip))
{
//MessageBox.Show("Reboot successfully.");
Page.ClientScript.RegisterStartupScript(Page.GetType(), "ks", "alert('Reboot successfully.')", true);
}
else
{
Page.ClientScript.RegisterStartupScript(Page.GetType(), "ks", "alert('Failed to reboot the DVS.')", true);
}

http://e-stickynotes.blogspot.tw/2010/04/aspnet-messagebox.html

ScriptManager.RegisterClientScriptBlock(UpdatePanel1, typeof(UpdatePanel), "test", "alert('保存成功！');", true);

waterfalls in ajax

2012-09-10T09:04:00.001-07:00

https://www.google.com.tw/#hl=zh-TW&lr=lang_zh-CN%7Clang_zh-TW&newwindow=1&safe=off&tbs=lr:lang_1zh-CN%7Clang_1zh-TW&q=waterfalls+in+ajax&oq=waterfalls&gs_l=serp.1.1.35i39l2j0l8.129025.129656.14.134384.2.2.0.0.0.0.70.121.2.2.0...0.0...1c.1.n8EpQHGNKGA&fp=1&biw=1920&bih=995&bav=on.2,or.r_gc.r_pw.r_cp.&cad=b

A1 Sitemap Generator

2012-09-07T14:16:00.001-07:00

http://download.ithome.com.tw/ISAPI-Rewrite/5086

A1 Sitemap Generator

ASP.NET身份验证机制membership入门——控件篇

2012-08-30T12:29:00.002-07:00

在前面两篇文章里，我们了解了一下如何配置membership以及roleManager，那么配置成功后又该如何应用呢？其实ASP.NET给我们提供了一套登录控件，我们可以使用这套控件，轻松的来完成一些通用的功能，例如：注册，登录等。

　　那么配置好之后第一件事情就是注册用户了，注册用户其实很简单，我们只需新建一个页面，然后在页面中拖出一个CreateUserWizard控件，然后运行页面。好了，没有写一行代码，但是注册功能就已经实现了！就是这么简单！效果见下图：

　　所有的文本框都是不能为空的，填完所有的空后，点击创建用户。这时，用户就已经被创建了。方便吧！需要注意的是在输入密码时可能会出现“密码最短长度为 7，其中必须包含以下非字母数字字符: 1。”这样的提示。这是因为我们在配置的时候<membership>节点下<add>中有两项配置是这样写的：

minRequiredPasswordLength="7" 
minRequiredNonalphanumericCharacters="1"

　　第一个minRequiredPasswordLength="7"是密码最短长度，我们设定的密码最短为7位

　　第二个minRequiredNonalphanumericCharacters="1"这个配置的意思就是说密码中必须包含不是字母也不是数字的字符的个数，是为了加强密码强度，不过这个提示还真是容易让用户费解，我建议还是把这个配置设为0。

　　这些提示可能有些给人感觉有点不是非常确切，不过我们可以在该控件的属性窗口中去修改提示的文本，例如：

<asp:CreateUserWizard ID="CreateUserWizard1" runat="server" 
            InvalidPasswordErrorMessage="密码最短长度为  {0}，其中必须包含以下非字母数字字符: {1}。">
            <WizardSteps>
                <asp:CreateUserWizardStep ID="CreateUserWizardStep1" runat="server">
                </asp:CreateUserWizardStep>
                <asp:CompleteWizardStep ID="CompleteWizardStep1" runat="server">
                </asp:CompleteWizardStep>
            </WizardSteps>
        </asp:CreateUserWizard>

　　其他提示属性可以再设计模式下，看到中文提示，就不在一一说明了。

　　从上面的过程我们可以看到，web.config中的配置是会影响到前台控件的功能的，例如：requiresUniqueEmail用来设置是否需要唯一的Email，当用户输入的Email之前被注册过时，如果该选项为“true”则会给出错误提示，反之则不然。又比如：当requiresQuestionAndAnswer=”true"时，CreateUserWizard控件就会要求用户输入安全提示问题和安全答案，当该选项为"false"时，则不会要求输入提示问题和答案。

　　当然如果我们要把这个控件用到项目中去，默认的外观真的不能算是好看，那么能不能去改变控件的默认外观呢?答案是肯定的!来看如下代码

<asp:CreateUserWizard ID="CreateUserWizard1" runat="server" 
    InvalidPasswordErrorMessage="密码最短长度为  {0}，其中必须包含以下非字母数字字符: {1}。" 
    ContinueDestinationPageUrl="~/Default2.aspx">
    <WizardSteps>
        <asp:CreateUserWizardStep ID="CreateUserWizardStep1" runat="server">
        <ContentTemplate>
            <table border="0" cellpadding="0" cellspacing="0">
                <tr>
                    <td>用户名:</td>
                    <td><asp:TextBox runat="server" ID="UserName"></asp:TextBox></td>
                </tr>
                <tr>
                    <td>密码:</td>
                    <td><asp:TextBox runat="server" ID="Password"></asp:TextBox></td>
                </tr>
                <tr>
                    <td>确认密码:</td>
                    <td><asp:TextBox runat="server" ID="ConfirmPassword" TextMode="Password"></asp:TextBox></td>
                </tr>
                <tr>
                    <td>Email:</td>
                    <td><asp:TextBox runat="server" ID="Email"></asp:TextBox></td>
                </tr>
                <tr>
                    <td>安全提示问题:</td>
                    <td><asp:TextBox runat="server" ID="Question"></asp:TextBox></td>
                </tr>
                <tr>
                    <td>安全答案:</td>
                    <td><asp:TextBox runat="server" ID="Answer"></asp:TextBox></td>
                </tr>
                <tr>
                    <td colspan="2" class="style1"><asp:Literal runat="server" ID="ErrorMessage"></asp:Literal></td>
                </tr>
            </table>
        </ContentTemplate>
        </asp:CreateUserWizardStep>
        <asp:CompleteWizardStep ID="CompleteWizardStep1" runat="server">
        <ContentTemplate>
            <table border="0" cellpadding="0" cellspacing="0">
                <tr>
                    <td>恭喜!帐户注册成功!</td>
                </tr>
                <tr><asp:Button runat="server" ID="ContinueButton" CommandName="Continue" Text="完成" /></tr>
            </table>
        </ContentTemplate>
        </asp:CompleteWizardStep>
    </WizardSteps>
</asp:CreateUserWizard>

　　上面的例子使用了自定义模板的方式定制了CreateUserWizard控件的外观，在CreateUserWizardStep下<ContentTemplate>中添加自定义内容，效果见下图：

　　填写所有内容后，点击创建用户。<CompleteWizardStep>中内容就会显示出来。效果如下：

　　需要注意的是：所有文本框控件的ID属性都是固定的。见下表

　　UserName：用户名，必选

　　Password：密码，必选

　　ConfirmPassword：确认密码，可选

　　Email：Email如果web.config中RequireEmail为true，则必选

　　Question：密码找回提示问题，如果requiresQuestionAndAnswer为true，则必选

　　Answer：密码找回答案，同上

　　ErrorMessage：错误提示，可选，这个需要是Label控件或是Literal控件

　　按钮则需要设置CommandName属性。一共有3种：

　　Cancel：取消按钮，可选，可以通过修改CreateUserWizard控件的CancelDestinationPageUrl属性，来设定当用户取消时跳转的页面

　　Continue：继续按钮，可选，可以通过修改ContinueDestinationPageUrl属性，来设定当用户注册完成点击继续按钮时跳转到的页面

　　CreateUser：注册按钮，可选。

　　基本上，注册的功能就已经全部实现了。但是有一部分网站在你注册成功后，向你注册的邮箱中发送一封注册确认邮件。这个功能如果要我们自己写，也是比较麻烦的。其实CreateUserWizard控件给我们提供了这个功能，只需要简单的设置一下，那么在用户注册成功后，将会立刻收到一封确认邮件。具体的实现过程如下：

　　在CreateUserWizard控件中加入如下代码：


<asp:CreateUserWizard ID="CreateUserWizard1" runat="server" >
            <MailDefinition 

　　　　　　  BodyFileName="~/mail.txt"
            Priority="High" 
            From="123@123.com"
            IsBodyHtml="true"
            Subject="新用户注册通知!">
            <EmbeddedObjects>
                <asp:EmbeddedMailObject Name="customerPic" Path="~/images/DSC00130.jpg" />
            </EmbeddedObjects>
            </MailDefinition>
    <WizardSteps>
            代码省略...
    </WizardSteps>
</asp:CreateUserWizard>

　　<MailDefinition>这个节点就是确认Email相关的设置，每个属性的具体含义为：　　

　　　　BodyFileName：邮件的正文，邮件的正文存放在一个文本文件中，通过该属性指明文本文件的路径即可。

　　　　Priority：优先级。

　　　　From：发件人，这个Email就是让注册用户看到的发件人的地址。

　　　　IsBodyHtml：指明发送的正文中是否为HTML，如果在正文中使用了html标签，就必须把该属性设为“true”

　　　　Subject：邮件标题

　　　　<EmbeddedObjects>：在邮件中嵌入的资源列表，如上例，在邮件中可以使用<img src="cid:customerPic" alt="test" />这样的代码来引用

　　下面列举mail.txt的内容:

<html>
<head><title></title></head>
<body>
  <h1>欢迎您注册本网站</h1>
  <p>
    您的用户名为:<% UserName %><br/>
    您的密码为:<% Password %>
  </p>
  <p>
  <a href="http://www.cnblogs.com/xlb2000">
    <img src="cid:customerPic" alt="" />
  </a> 
  </p>
</body>
</html>

　　需要说明的是：在发送邮件之前，控件会将<% UserName %>和<% Password %>分别替换为刚才注册过的用户名和密码。

　　还差最后一步：就是需要添加服务器smtp设置，配置如下：

<configuration>
<system.net>
  <mailSettings>
    <smtp deliveryMethod="Network">
      <network host="smtp.163.com" userName="用户名" password="密码" port="25"/>
    </smtp>
  </mailSettings>
</system.net>
<system.web>
</system.web>
</configuration>

　　这个配置告诉CreateUserWizard控件，在发送邮件时的邮件服务器，用户名密码，端口（默认25）等信息

　　ok所有配置全部搞定，现在赶紧试着去注册一个用户吧！

　　有注册当然就得有登陆，密码找回，等等这些功能了，MS也当然给我们提供了这些组件，不过相比CreateUserWizard控件就比较简单了，在这里就不再详述，具体参考msdn就可以了。

.net 后台动态绑定服务器控件然后再取值问题

2012-08-20T11:27:00.001-07:00

http://topic.csdn.net/u/20120806/10/83bbae10-ddbc-48da-9644-e5fba88c3683.html?seed=412713140&r=79329844
CheckBox chk = (CheckBox)this.HtmlDiv.FindControl("cha");
http://topic.csdn.net/u/20080525/15/a8bea36b-2c07-45bc-ba89-7a4da591ea75.html

[主細表 / 主表明細]GridView密技#7--大腸包小腸 / 巢狀GridView -- Part II（AJAX版）

2012-08-03T15:14:00.001-07:00

http://www.dotblogs.com.tw/mis2000lab/archive/2009/11/18/gridview_updatepanel_ajax_20091118.aspx

網頁設計 - 文字跑馬燈

2012-08-01T12:58:00.000-07:00

網頁設計 - 文字跑馬燈

http://abgne.tw/jquery/apply-jquery/jquery-yahoo-scroll-message-marquee.html

語軒閣

超級比一比 By EzMoBo︱風之記憶︱聚星幫派︱【聚星幫】

【風式影劇分享】：西遊記之大鬧天宮︱嗜影人生︱聚星幫派︱【聚星幫】

【風式影劇分享】：樂高玩電影︱嗜影人生︱聚星幫派︱【聚星幫】

【風式影劇分享】：樂高玩電影︱嗜影人生︱聚星幫派︱【聚星幫】

瑪姬麗塔貝吹毛求疵《5星級美好人生》自稱不難搞︱明星動態︱星光幫︱【聚星幫】

《紅翼行動》劇本太好！馬克華柏格甘願減薪被操！導演慘領17K！︱新聞動態︱聚星新聞︱【聚星幫】

實用App【 我要放假】︱風之記憶︱聚星幫派︱【聚星幫】

大澤隆夫返烏山頭水庫【KANO】拍攝地 與台南市長賴清德開水閘門祝票房水到渠成︱新聞動態︱聚星新聞︱【聚星幫】

李奧納多狄卡皮歐可望以【華爾街之狼】首次奧斯卡稱帝︱新聞動態︱聚星新聞︱【聚星幫】

自《美味關係》後2014最色香味俱全的愛情溫馨喜劇 《愛情不用調味》2月7日溫暖上映︱新聞動態︱聚星新聞︱【聚星幫】

《西遊記之大鬧天宮》好萊塢特技功夫環 甄子丹 周潤發 郭富城 三巨星飛天全靠它︱新聞動態︱聚星新聞︱【聚星幫】

Evernote Web Clipper 個人雲端筆記︱風之記憶︱聚星幫派︱【聚星幫】

ms sql2008自動備份

SQL实现模糊搜索,即SQL LIKE 通配符的用法

C#正则表达式语法规则

ASP.NET取得網卡MAC地址

法二 (载自 http://topic.csdn.net/t/20020619/14/815413.html)（******端）

CSS之按比例縮小圖片大小

CSS之按比例縮小圖片大小

網站安全檢測

response.write 问题 - .NET技术 / ASP.NET

waterfalls in ajax

A1 Sitemap Generator

A1 Sitemap Generator

ASP.NET身份验证机制membership入门——控件篇

.net 后台动态绑定服务器控件 然后再取值问题

[主細表 / 主表明細]GridView密技#7--大腸包小腸 / 巢狀GridView -- Part II（AJAX版）

網頁設計 - 文字跑馬燈

實用App【我要放假】︱風之記憶︱聚星幫派︱【聚星幫】

大澤隆夫返烏山頭水庫【KANO】拍攝地與台南市長賴清德開水閘門祝票房水到渠成︱新聞動態︱聚星新聞︱【聚星幫】

自《美味關係》後2014最色香味俱全的愛情溫馨喜劇《愛情不用調味》2月7日溫暖上映︱新聞動態︱聚星新聞︱【聚星幫】

《西遊記之大鬧天宮》好萊塢特技功夫環甄子丹周潤發郭富城三巨星飛天全靠它︱新聞動態︱聚星新聞︱【聚星幫】

.net 后台动态绑定服务器控件然后再取值问题