草庐IT

安全攻防

全部标签

c# - LoadLibrary、FreeLibrary 和 GetModuleHandle Win32 函数线程安全吗?

我正在开发一个与nativeDLL交互的Web服务,我使用LoadLibrary/GetModuleHandle/FreeLIbrary和GetProcAddress来动态加载/卸载DLL,因为它不是很稳定。publicclassNativeMethods{[DllImport("kernel32.dll",CharSet=CharSet.Auto,SetLastError=true)]publicstaticexternIntPtrLoadLibrary(stringlibname);[DllImport("kernel32.dll",CharSet=CharSet.Auto,Set

c# - 这是获取 HttpContext 请求正文的安全方法吗

publicstaticclassHttpRequestHelper{publicstaticstringRequestBody(){varbodyStream=newStreamReader(HttpContext.Current.Request.InputStream);bodyStream.BaseStream.Seek(0,SeekOrigin.Begin);varbodyText=bodyStream.ReadToEnd();returnbodyText;}}我计划从ActionFilters调用它来记录传入的请求。当然可能有多个同时请求。这个方法可以吗?

WBCE CMS安全漏洞(CVE-2022-25099)

文章目录0x01漏洞介绍0x02影响版本0x03漏洞编号0x04漏洞查询0x05漏洞环境0x06漏洞复现0x07修复建议免责声明摘抄0x01漏洞介绍WBCECMS是一套基于PHP和MySQL的开源内容管理系统(CMS)。WBCECMS存在安全漏洞,该漏洞源于/languages/index.php中的漏洞允许攻击者通过精心设计的PHP文件执行任意代码。WBCECMSv1.5.2组件/languages/index.php中存在一个漏洞,使得攻击者能够通过构建的PHP文件执行任意代码。0x02影响版本WBCECMSv1.5.20x03漏洞编号CNNVD编号

c# - 使用泛型实现类型安全的枚举模式

如何在泛型类上实现类型安全的枚举模式?让我们假设它是按照这些思路实现的publicclassKnownSetting{publicreadonlystaticKnownSettingName=newKnownSetting("name","DefaultName",t=>t);publicreadonlystaticKnownSettingSize=newKnownSetting("size","25",t=>Converter.ToInt32);publicStringKey{get;set;}publicTDefaultValue{get;set;}publicFuncConver

c# - ServicePointManager 安全协议(protocol)冲突

在我的应用程序中,我使用RestSharp查询RESTAPI并使用System.Net.Mail发送电子邮件。在程序启动时,我设置了ServicePointManager.SecurityProtocol属性。如果我将属性设置为:ServicePointManager.SecurityProtocol=SecurityProtocolType.Ssl3|SecurityProtocolType.Tls12|SecurityProtocolType.Tls11;使用RestSharp查询API时抛出异常:Therequestwasaborted:CouldnotcreateSSL/TLS

c# - RequestAdditionalTime() 的安全开销是多少?

我有一个Windows服务,它在单独的线程上生成一组子事件,并且只有在所有这些事件都成功完成后才会终止。我事先不知道在收到停止信号后终止事件可能需要多长时间。在OnStop()期间,我每隔一段时间等待该停止信号,并不断请求额外的时间,只要系统愿意授予它即可。基本结构如下:classMyService:ServiceBase{privateCancellationTokenSourcestopAllActivities;privateCountdownEventrunningActivities;protectedoverridevoidOnStart(string[]args){//.

c# - app.config 文件是存储密码的安全位置吗?

我需要在代码中存储secret密码。我不能使用哈希技术,因为需要密码本身。如何将这些数据安全地存储在app.config文件中?还有其他方法可以安全地完成此操作吗?DPAPI和ProtectDataClass不是一个选项,因为key是系统特定的,例如:连接字符串不能以这种方式为不同的最终用户系统存储。 最佳答案 您可以使用DPAPI(数据保护API)来加密配置文件的某些部分。您的代码仍将使用ConfigurationManager并且解密将由框架处理。有关相同内容的更多信息,请参阅此模式和实践文档HowTo:EncryptConfi

c# - 为什么这个赋值不是线程安全的?

我一直在阅读JosephAlbahari关于线程的这本书:http://www.albahari.com/threading/在第2部分中,我找到了这个示例:http://www.albahari.com/threading/part2.aspx#_When_to_Lock这是前面提到的例子:classThreadUnsafe{staticint_x;staticvoidIncrement(){_x++;}staticvoidAssign(){_x=123;}}线程安全版本:classThreadSafe{staticreadonlyobject_locker=newobject();

c# - 我们如何使用 Cake build 对安全的 NuGet 服务器进行身份验证?

我们正致力于使用CakeBuild自动化我们的构建,我们使用来自nuget.org的NuGet包,但我们也有我们自己的NuGetFeed服务器,它有一个用户名/密码身份验证来访问。我们如何将CakeBuild与带有身份验证的自定义NuGet源服务器一起使用? 最佳答案 Cake使用NuGet.exe安装工具、插件和NuGet别名。除非您在#tool/#addin指令中指定了源或提供给NuGet别名,否则NuGet.exe将在当前路径中查找nuget.config并最终以当前用户全局设置(%AppData%\NuGet\NuGet.c

c# - 在 ASP.Net Web 应用程序数据层中实现静态方法是否安全?

我正在开发一个Web应用程序,它是一个B2B门户应用程序。我的应用程序遵循2层架构。下面是一段代码,将公司注册到我的网站//////RegisterCompanywiththebusinessbazaar/////////publicstaticboolRegisterCompany(Registrationregistration){boolresult;using(varhelper=newDbHelper()){_commandText="sp_RegisterCompany";varsuccess=newSqlParameter("@Success",SqlDbType.Bit