Orchard Core 带有很多单元测试，使用 Xunit 单元测试框架，除了简单的直接调用待测试的方法，有一些复杂的测试是需要上下文的，甚至需要 Application ...
Angular 2 前端 http 传输 model 对象及其外键的问题
个人随笔，记录问题及思路草稿，非文章性质。 对于设备编辑场景，需要显示设备类型（外键）， 前端有如下 TypeScript model（此 model 和后端...
架构 Roadmap 笔记分享 （2015 年）
虽然我们的架构不是开源的，不过一些笔记可以愿意公开和大家讨论一下，我相信不少人在和我们干着同样的事情，那不如一块儿交流一下，这样我们可以更快。 这里前端，后端都有，前端我们用的是 ang...
网络安全
一次修改闭源 Entity Provider 程序集以兼容新 EntityFramework 的过程
读完本文你会知道，如何在没有源码的情况下，直接修改一个 DLL 以去除 DLL 上的强命名限制，并在该程序集上直接添加你的“友元程序集（一种特殊的 Attribute，将它应用在程序集上，使得程序集内...
WEB安全
【原创】黑客入侵应急分析手工排查
常见的安全事件： 1.Web入侵：挂马、篡改、Webshell 2.系统入侵：系统异常、RDP爆破、SSH爆破、主机漏洞 3.病毒木马：远控、后门、勒索软件 4.信息泄漏：刷库、数据库登录（弱口令） ...
WEB安全
Web攻防之暴力破解(何足道版)
原创文章 原文首发我实验室公众号 猎户安全实验室 然后发在先知平台备份了一份 1 @序 攻防之初，大多为绕过既有逻辑和认证，以Getshell为节点，不管是SQL注入获得管理员数据还...
SQL注入关联分析
ps:雪球技术之SQL注入 sm0nk 原创首发于乌云平台，后因乌云关停，特归档致此。 原链接 http://drops.wooyun.org/web/16972 0&nb...
[原创]工控安全入门分析
sm0nk原创文章，之前发在了乌云，后来乌云消失了。所以在此归档下 原乌云链接：http://drops.wooyun.org/tips/8594 0x00写在前面 工业4...
php 伪协议探究
0x01序 PHP伪协议探究 php中支持的伪协议有下面这么多 file:// — 访问本地文件系统 http:// — 访问 HTTP(s) 网址 ftp:// — 访问 FTP(s) URLs p...
【渗透神器系列】搜索引擎
搜索引擎是我日常工作中用得最多的一款工具，国内常用的搜索引擎包括Baidu，sougou，bing等。但我本篇要纪录的并不是这些常用的搜索引擎，而是信...
