- Umbraco 7.12.4 RCE漏洞利用/ PoC
e02f7fdbb400
poc：https://github.com/dd404x/Umbraco-RCE用法$pythonexploit.py-husage:exploit.py[-h]-uUSER-pPASS-iURL-cCMD[-aARGS]UmbracoauthenticatedRCEoptionalarguments:-h,--helpshowthishelpmessageandexit-uUSER,--use
- hackthebox-remote （mount挂载/umbraco 渗透/teamviewer 提权/usosvc 提权）
冬萍子
1、扫描masscan全局快速扫，nmap具体扫。80想到web信息搜集，2049开了挂载，5985可以远程登录C:\root>masscan-p1-65535,U:1-6553510.10.10.180--rate=1000-etun0Startingmasscan1.0.5(http://bit.ly/14GZzcT)at2021-01-0610:14:40GMT--forcedoptions
- umbraco 集成多说评论组件
风景侠
最近在使用umbraco这个cms，功能都很不错，但是唯抱憾是博客模块中没有评论，怎么办？Umbraco中没有现成的评论模块，如果要研究其源代码自己开发则需要花费太多精力，但是在网上找不到相关的内容，甚至连umbraco相关的内容的少之又少。无奈只能自己想点办法了。。。突然就想到了“多说”，之前只是听过别人用，这是套第三方的评论组件，只需要少许几行代码就可以集成，应该是我想要的。话不多说就是干，首
- umbraco学习6：macros之用户控件
yanxk888
umbraco
.net用户控件常用来构建复杂的macro，可以执行一些复杂的服务器端代码，也经常用于构建表单。本文中笔者将以一个简单的例子介绍下基于.net用户控件的macro的使用方法。本例中，笔者将在首页上添加一个根据手机号查询其归属地的功能。为了实现该功能，笔者将调用网上提供的一个免费webservice，服务地址为：http://webservice.webxml.com.cn/WebServices/
- asp.net 部署到IIS 常见问题解决方案（404）
天蝎座小混混
.netB/Sasp.netiis.netnet部署到IIS
今天捣鼓umbraco，在本地都弄好了，结果放到服务器里面却出现了异常。网站找了好多资料，最终还是把问题解决了。下面把解决方案说下，具体的问题就不一一罗列了；1、没有安装对应的.netframework框架解决方案：.net3.5以下的框架要通过【打开或关闭windows功能】这个地方来安装。4.0以上的框架要通过微软官方网站下载后来安装。2、IIS没有注册成功解决方案：在CMD窗体，运行如下命令
- 个人小应用服务器安装搭建,HP 360p Gen9 使用winpe安装centos[一]
weixin_30872671
以前用aws的时候使用的ec2,里面可选的windowsserver搭配umbraco的cms做了自己的个人网站,主要是当年项目需要,使用aws,我也办了国际币种卡,在组里各种联系亚马逊开服务,后来免费12个月到期了,就联系亚马逊客服取消了所有亚马逊的服务,好在亚马逊的服务还是非常棒的,在上面开了工单,然后服务技术支持就会电话联系了,即使不小心有个别的像routers3,解析的服务没有取消扣了几美
- Google搜索关键字
weixin_30359021
\”inurl:\”Umbraco/#/login\”site:*edu\”\”site:ghostbin.com\”/\”\”\”site:hastebin.com\”/\”\”intitle:’indexof’\”error_log\”intitle:’indexof’\”access_log\”inurl:/certsrv/certrqus.aspinurl:/config/authenti
- ASP.NET 内容管理系统CMS
springsnow
一、Umbraco项目地址：http://umbraco.org/Umbraco是一个开放源码的CMS内容管理系统，基于asp.net建立，使用mssql进行存储数据。使用Umbraco，设计师能创造出有效的XHTML标记模板和开发人员可以创建任何基于.Net的模块。主要特点包括:漂亮，友好的用户界面综合所见即所得编辑器支持编辑在MicrosoftWord全部源代码可用（开放源代码）超级简单的模板
- 个人小应用服务器安装搭建,HP 360p Gen9 使用winpe安装centos[一]
永恒HEart
以前用aws的时候使用的ec2,里面可选的windowsserver搭配umbraco的cms做了自己的个人网站,主要是当年项目需要,使用aws,我也办了国际币种卡,在组里各种联系亚马逊开服务,后来免费12个月到期了,就联系亚马逊客服取消了所有亚马逊的服务,好在亚马逊的服务还是非常棒的,在上面开了工单,然后服务技术支持就会电话联系了,即使不小心有个别的像routers3,解析的服务没有取消扣了几美
- asp.net部署到IIS常见问题的解决方法
天蝎座小混混
今天捣鼓umbraco，在本地都弄好了，结果放到服务器里面却出现了异常。网站找了好多资料，最终还是把问题解决了。下面把解决方案说下，具体的问题就不一一罗列了；1、没有安装对应的.netframework框架解决方案：.net3.5以下的框架要通过【打开或关闭windows功能】这个地方来安装。4.0以上的框架要通过微软官方网站下载后来安装。2、IIS没有注册成功解决方案：在CMD窗体，运行如下命令
- umbraco
xiaoshi657
在任意页面获取根节点varlocale=CurrentPage.Site();遍历根节点@foreach(varmoduleinCurrentPage.Site().Children){if(module.DocumentTypeAlias.ToString()=="LinkFolder"){foreach(varlinkModuleinmodule.Children){|@linkModule.
- Umbraco(7)-The Navigation Menu And A Parent Page with Infinite Children
maoyazhi
umbraco
原文链接：http://www.ncloud.hk/%E6%8A%80%E6%9C%AF%E5%88%86%E4%BA%AB/umbraco7the-navigation-menu-and-a-parent-page-with-in-finite-children/MasterTemplate-TheNavigationMenu现在让我们开始解决导航菜单-这里有两个方法，你可以动态创建一个导航菜单
- Umbraco(7)-The Navigation Menu And A Parent Page with Infinite Children
maoyazhi
UmbracoUmbraco+Razor
原文链接：http://www.ncloud.hk/%E6%8A%80%E6%9C%AF%E5%88%86%E4%BA%AB/umbraco7the-navigation-menu-and-a-parent-page-with-in-finite-children/MasterTemplate-TheNavigationMenu现在让我们开始解决导航菜单-这里有两个方法，你可以动态创建一个导航菜单
- umbraco之DocumentType
随碟附送520
DocumentType定义了数据字段，这就像我们在数据库中定义表一样，这个数据字段就像表中的一个字段或者一个列。但不同的是，在umbraco里数据是分等级而不是一个表格性质。这样就可以使用一个基本的数据类型来定义每个数据字段。Umbraco帮我们预定义了一系列不同的数据类型，并且可以编辑。考虑到通用的数据类型，你可以使用任何数据类型内容，这些强大的功能都归功于预定义的documenttypes。
- Umbraco（6）-Creating More Pages Using the Master - Part 2
maoyazhi
umbraco
创建一个ContactUs页面我们将创建一个新的”联系我们“页面，在该页面我们将放置简单的联系信息。对于添加这个功能你可能想替换为一个完全成熟的形式。一些有效的解决方案：使用表面控制器构建自己的接触形式： http://our.umbraco.org/documentation/Reference/Templating/Mvc/forms或者是 http://umbraco.tv/vid
- Umbraco（6）-Creating More Pages Using the Master - Part 2（翻译文档）
YZ-M
创建一个ContactUs页面我们将创建一个新的”联系我们“页面，在该页面我们将放置简单的联系信息。对于添加这个功能你可能想替换为一个完全成熟的形式。一些有效的解决方案：使用表面控制器构建自己的接触形式： http://our.umbraco.org/documentation/Reference/Templating/Mvc/forms或者是 http://umbraco.tv/vid
- 介绍WEB站点结构
随碟附送520
在这节里，我们将抛开Umbraco来看看已创建的站点。在我们介绍Umbraco之前，需要了解站点是如何工作的，如何使用使用浏览器工具。我们看到在标签顶端的内容叫做页面标题。每个页面的标题都会改变表示该页面的主题。另一部分是地址栏，当我们转到Umbraco后台可以看到我们内容树。我们可以看到页面的结构，类似于我们网站上的导航栏。你会发现主页URL地址后面没有任何内容，这就意味着所有其他页面在这个根目
- 介绍cms
随碟附送520
在这篇文章中，我们先来定义下什么是CMS(ContentManagementSystem)系统,在网站中它是如何帮你来变更内容的。最后我将展示如何登录Umbraco系统。简单来说CMS是一个系统或者程序可以让你在不写任何代码的情况下编辑网站内容。下面的这个实例站点，使用Umbraco将他们整合在一起，它包含了许多基本内容元素，并且我们可以修改。比如：titlenavigationbarheader
- Web应用程序项目XX已配置为使用IIS
ChineseMoonGod
今天在看开源项目Umbraco是，出现一个项目加载不了，并报如下错误： Web应用程序项目Umbraco.Cms.Web.UI已配置为使用IIS。若要访问本地IIS网站,必须安装下列IIS组件。。，如下图：再网上搜索了下，解决办法如下。（1）右键点击Umbraco.Cms.Web.UI项目，选择编辑Umbraco.Cms.Web.UI.csprj.打开该项目的项目文件（2）在打开的项目文件中搜索找
- Umbraco（5）-Creating Master Template Part 1
maoyazhi
umbraco
原文地址：http://www.ncloud.hk/%E6%8A%80%E6%9C%AF%E5%88%86%E4%BA%AB/umbraco5-creating-master-template-part-1/创建更多的页面使用可维护的模板结构我们已经了解了如何创建一个DocumentType，我们可以创建一个只有三个页面的简单网站：Home,News,Contactus。方法就是创建三种（Docu
- Umbraco（5）-Creating Master Template Part 1
maoyazhi
UmbracoUmbraco+Razor
原文地址：http://www.ncloud.hk/%E6%8A%80%E6%9C%AF%E5%88%86%E4%BA%AB/umbraco5-creating-master-template-part-1/创建更多的页面使用可维护的模板结构我们已经了解了如何创建一个DocumentType，我们可以创建一个只有三个页面的简单网站：Home,News,Contactus。方法就是创建三种（Docu
- Umbraco（5）-Creating Master Template Part 1（翻译文档）
YZ-M
原文地址：http://www.ncloud.hk/%E6%8A%80%E6%9C%AF%E5%88%86%E4%BA%AB/umbraco5-creating-master-template-part-1/创建更多的页面使用可维护的模板结构我们已经了解了如何创建一个DocumentType，我们可以创建一个只有三个页面的简单网站：Home,News,Contactus。方法就是创建三种（Docu
- Umbraco（4）-Outputting the Document Type Properties
maoyazhi
umbraco
翻译原文地址：http://www.ncloud.hk/%E6%8A%80%E6%9C%AF%E5%88%86%E4%BA%AB/umbraco4outputting-the-document-type-properties/输出文档类型属性你会注意到，我们添加到homepage文档类型中的属性内容并没有显示出来。我们需要将文档类型中定义的属性和显示该文档类型的模板结合起来（那些在Umbraco中
- Umbraco（3） - CSS & Javascript
maoyazhi
umbraco
翻译原文地址：http://www.ncloud.hk/%E6%8A%80%E6%9C%AF%E5%88%86%E4%BA%AB/umbraco3css-javascript/CSS&Javascript看着我们的主页面很显然的发现css和javascript模板并没有加上。包括这个网站的根目录中的导航（例如："C:\inetpub\wwwroot"这可能是不同的根据您的安装类型），在Window
- Umbraco（2）- Creating Your First Template and Content Node
maoyazhi
umbraco
翻译原文地址：http://www.ncloud.hk/%E6%8A%80%E6%9C%AF%E5%88%86%E4%BA%AB/umbraco2creatingyourfirsttemplateandcontentnode/创建（编辑）你的第一个Template接下来点击扩展节点图标（这是一个小三角）的后边- Settings>Templates文件夹-然后你应该看到子节点名W为"Homepag
- Umbraco（1） - Document Types（翻译文档）
maoyazhi
umbraco
翻译原文地址：http://www.ncloud.hk/%E6%8A%80%E6%9C%AF%E5%88%86%E4%BA%AB/umbraco1documenttypes/DocumentTypesDatafirstnothingin=nothingout！任何网站的第一步是创建一个"DocumentType"-几次安装后你会熟悉这个术语，但一开始可能有点令人困惑。DocumentType在Um
- Umbraco（4）-Outputting the Document Type Properties（翻译文档）
YZ-M
翻译原文地址：http://www.ncloud.hk/%E6%8A%80%E6%9C%AF%E5%88%86%E4%BA%AB/umbraco4outputting-the-document-type-properties/输出文档类型属性你会注意到，我们添加到homepage文档类型中的属性内容并没有显示出来。我们需要将文档类型中定义的属性和显示该文档类型的模板结合起来（那些在Umbraco中
- Umbraco（3） - CSS & Javascript（翻译文档）
YZ-M
原文地址：http://www.ncloud.hk/%E6%8A%80%E6%9C%AF%E5%88%86%E4%BA%AB/umbraco3css-javascript/CSS&Javascript看着我们的主页面很显然的发现css和javascript模板并没有加上。包括这个网站的根目录中的导航（例如："C:\inetpub\wwwroot"这可能是不同的根据您的安装类型），在Windows资
- umbraco使用VS安装；打包
YZ-M
新建——程序包管理器控制台——install-packageumbracocmsvs中的快捷键：ctrl+F5为调试；ctrl+shift+B生成解决方案；打包前，App_data文件夹、cache、TEMP这三个文件夹是可以删除的；
- 微软WebMatrix
Matrix
微软是这样定义WebMatrix -- 一个全新的网络开发工具，涵括了你所需所有网站开发的东西。
你还可以选择在Web Gallery 列表中的多种系统作为你网站的基础平台，例如：
DotNetNuke, Drupal, Orchard CMS, ASP.NET MVC, Joomla! Umbraco …., 而WebMatrix 真正革命性的地方在于引入Razor(CSHTML)， 它可以
- jquery实现的jsonp掉java后台
知了ing
javajsonpjquery
什么是JSONP？
先说说JSONP是怎么产生的：
其实网上关于JSONP的讲解有很多，但却千篇一律，而且云里雾里，对于很多刚接触的人来讲理解起来有些困难，小可不才，试着用自己的方式来阐释一下这个问题，看看是否有帮助。
1、一个众所周知的问题，Ajax直接请求普通文件存在跨域无权限访问的问题，甭管你是静态页面、动态网页、web服务、WCF，只要是跨域请求，一律不准；
2、
- Struts2学习笔记
caoyong
struts2
SSH : Spring + Struts2 + Hibernate
三层架构(表示层,业务逻辑层,数据访问层) MVC模式 (Model View Controller)
分层原则:单向依赖，接口耦合
1、Struts2 = Struts + Webwork
2、搭建struts2开发环境
a>、到www.apac
- SpringMVC学习之后台往前台传值方法
满城风雨近重阳
springMVC
springMVC控制器往前台传值的方法有以下几种：
1.ModelAndView
通过往ModelAndView中存放viewName：目标地址和attribute参数来实现传参：
ModelAndView mv=new ModelAndView();
mv.setViewName="success
- WebService存在的必要性？
一炮送你回车库
webservice
做Java的经常在选择Webservice框架上徘徊很久，Axis Xfire Axis2 CXF ，他们只有一个功能，发布HTTP服务然后用XML做数据传输。
是的，他们就做了两个功能，发布一个http服务让客户端或者浏览器连接，接收xml参数并发送xml结果。
当在不同的平台间传输数据时，就需要一个都能解析的数据格式。
但是为什么要使用xml呢？不能使json或者其他通用数据
- js年份下拉框
3213213333332132
java web ee
<div id="divValue">test...</div>测试
//年份
<select id="year"></select>
<script type="text/javascript">
window.onload =
- 简单链式调用的实现技术
归来朝歌
方法调用链式反应编程思想
在编程中，我们可以经常遇到这样一种场景：一个实例不断调用它自身的方法，像一条链条一样进行调用
这样的调用你可能在Ajax中，在页面中添加标签：
$("<p>").append($("<span>").text(list[i].name)).appendTo("#result");
也可能在HQ
- JAVA调用.net 发布的webservice 接口
darkranger
webservice
/**
* @Title: callInvoke
* @Description: TODO(调用接口公共方法)
* @param @param url 地址
* @param @param method 方法
* @param @param pama 参数
* @param @return
* @param @throws BusinessException
- Javascript模糊查找 | 第一章 循环不能不重视。
aijuans
Way
最近受我的朋友委托用js+HTML做一个像手册一样的程序，里面要有可展开的大纲，模糊查找等功能。我这个人说实在的懒，本来是不愿意的，但想起了父亲以前教我要给朋友搞好关系，再加上这也可以巩固自己的js技术，于是就开始开发这个程序，没想到却出了点小问题，我做的查找只能绝对查找。具体的js代码如下：
function search(){
var arr=new Array("my
- 狼和羊，该怎么抉择
atongyeye
工作
狼和羊，该怎么抉择
在做一个链家的小项目，只有我和另外一个同事两个人负责，各负责一部分接口，我的接口写完，并全部测联调试通过。所以工作就剩下一下细枝末节的，工作就轻松很多。每天会帮另一个同事测试一些功能点，协助他完成一些业务型不强的工作。
今天早上到公司没多久，领导就在QQ上给我发信息，让我多协助同事测试，让我积极主动些，有点责任心等等，我听了这话，心里面立马凉半截，首先一个领导轻易说
- 读取android系统的联系人拨号
百合不是茶
androidsqlite数据库内容提供者系统服务的使用
联系人的姓名和号码是保存在不同的表中,不要一下子把号码查询来,我开始就是把姓名和电话同时查询出来的,导致系统非常的慢
关键代码:
1, 使用javabean操作存储读取到的数据
package com.example.bean;
/**
*
* @author Admini
- ORACLE自定义异常
bijian1013
数据库自定义异常
实例：
CREATE OR REPLACE PROCEDURE test_Exception
(
ParameterA IN varchar2,
ParameterB IN varchar2,
ErrorCode OUT varchar2 --返回值,错误编码
)
AS
/*以下是一些变量的定义*/
V1 NUMBER;
V2 nvarc
- 查看端号使用情况
征客丶
windows
一、查看端口
在windows命令行窗口下执行：
>netstat -aon|findstr "8080"
显示结果：
TCP 127.0.0.1:80 0.0.0.0:0 &
- 【Spark二十】运行Spark Streaming的NetworkWordCount实例
bit1129
wordcount
Spark Streaming简介
NetworkWordCount代码
/*
* Licensed to the Apache Software Foundation (ASF) under one or more
* contributor license agreements. See the NOTICE file distributed with
- Struts2 与 SpringMVC的比较
BlueSkator
struts2spring mvc
1. 机制：spring mvc的入口是servlet，而struts2是filter，这样就导致了二者的机制不同。 2. 性能：spring会稍微比struts快。spring mvc是基于方法的设计，而sturts是基于类，每次发一次请求都会实例一个action，每个action都会被注入属性，而spring基于方法，粒度更细，但要小心把握像在servlet控制数据一样。spring
- Hibernate在更新时，是可以不用session的update方法的(转帖）
BreakingBad
Hibernateupdate
地址：http://blog.csdn.net/plpblue/article/details/9304459
public void synDevNameWithItil()
{Session session = null;Transaction tr = null;try{session = HibernateUtil.getSession();tr = session.beginTran
- 读《研磨设计模式》-代码笔记-观察者模式
bylijinnan
java设计模式
声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/
import java.util.ArrayList;
import java.util.List;
import java.util.Observable;
import java.util.Observer;
/**
* “观
- 重置MySQL密码
chenhbc
mysql重置密码忘记密码
如果你也像我这么健忘，把MySQL的密码搞忘记了，经过下面几个步骤就可以重置了（以Windows为例，Linux/Unix类似）：
1、关闭MySQL服务
2、打开CMD，进入MySQL安装目录的bin目录下，以跳过权限检查的方式启动MySQL
mysqld --skip-grant-tables
3、新开一个CMD窗口，进入MySQL
mysql -uroot
- 再谈系统论，控制论和信息论
comsci
设计模式生物能源企业应用领域模型
再谈系统论，控制论和信息论
偶然看
- oracle moving window size与 AWR retention period关系
daizj
oracle
转自： http://tomszrp.itpub.net/post/11835/494147
晚上在做11gR1的一个awrrpt报告时,顺便想调整一下AWR snapshot的保留时间,结果遇到了ORA-13541这样的错误.下面是这个问题的发生和解决过程.
SQL> select * from v$version;
BANNER
-------------------
- Python版B树
dieslrae
python
话说以前的树都用java写的,最近发现python有点生疏了,于是用python写了个B树实现,B树在索引领域用得还是蛮多了,如果没记错mysql的默认索引好像就是B树...
首先是数据实体对象,很简单,只存放key,value
class Entity(object):
'''数据实体'''
def __init__(self,key,value)
- C语言冒泡排序
dcj3sjt126com
算法
代码示例：
# include <stdio.h>
//冒泡排序
void sort(int * a, int len)
{
int i, j, t;
for (i=0; i<len-1; i++)
{
for (j=0; j<len-1-i; j++)
{
if (a[j] > a[j+1]) // >表示升序
- 自定义导航栏样式
dcj3sjt126com
自定义
-(void)setupAppAppearance
{
[[UILabel appearance] setFont:[UIFont fontWithName:@"FZLTHK—GBK1-0" size:20]];
[UIButton appearance].titleLabel.font =[UIFont fontWithName:@"FZLTH
- 11.性能优化-优化-JVM参数总结
frank1234
jvm参数性能优化
1.堆
-Xms --初始堆大小
-Xmx --最大堆大小
-Xmn --新生代大小
-Xss --线程栈大小
-XX:PermSize --永久代初始大小
-XX:MaxPermSize --永久代最大值
-XX:SurvivorRatio --新生代和suvivor比例,默认为8
-XX:TargetSurvivorRatio --survivor可使用
- nginx日志分割 for linux
HarborChung
nginxlinux脚本
nginx日志分割 for linux 默认情况下，nginx是不分割访问日志的，久而久之，网站的日志文件将会越来越大，占用空间不说，如果有问题要查看网站的日志的话，庞大的文件也将很难打开，于是便有了下面的脚本 使用方法，先将以下脚本保存为 cutlog.sh，放在/root 目录下，然后给予此脚本执行的权限
复制代码代码如下:
chmo
- Spring4新特性——泛型限定式依赖注入
jinnianshilongnian
springspring4泛型式依赖注入
Spring4新特性——泛型限定式依赖注入
Spring4新特性——核心容器的其他改进
Spring4新特性——Web开发的增强
Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC
Spring4新特性——Groovy Bean定义DSL
Spring4新特性——更好的Java泛型操作API
Spring4新
- centOS安装GCC和G++
liuxihope
centosgcc
Centos支持yum安装，安装软件一般格式为yum install .......，注意安装时要先成为root用户。
按照这个思路，我想安装过程如下：
安装gcc：yum install gcc
安装g++： yum install g++
实际操作过程发现，只能有gcc安装成功，而g++安装失败，提示g++ command not found。上网查了一下，正确安装应该
- 第13章 Ajax进阶（上）
onestopweb
Ajax
index.html
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/
- How to determine BusinessObjects service pack and fix pack
blueoxygen
BO
http://bukhantsov.org/2011/08/how-to-determine-businessobjects-service-pack-and-fix-pack/
The table below is helpful. Reference
BOE XI 3.x
12.0.0.
y BOE XI 3.0 12.0.
x.
y BO
- Oracle里的自增字段设置
tomcat_oracle
oracle
大家都知道吧，这很坑，尤其是用惯了mysql里的自增字段设置，结果oracle里面没有的。oh，no 我用的是12c版本的，它有一个新特性，可以这样设置自增序列，在创建表是，把id设置为自增序列
create table t
(
id number generated by default as identity (start with 1 increment b
- Spring Security（01）——初体验
yang_winnie
springSecurity
Spring Security（01）——初体验
博客分类： spring Security
Spring Security入门安全认证
首先我们为Spring Security专门建立一个Spring的配置文件，该文件就专门用来作为Spring Security的配置
