草庐IT

缓冲区攻击

全部标签

c# - 连接两个 Windows 运行时缓冲区的最佳方法是什么?

我编写了以下扩展方法来连接Windows运行时应用程序中的两个IBuffer对象:publicstaticIBufferConcat(thisIBufferbuffer1,IBufferbuffer2){varcapacity=(int)(buffer1.Length+buffer2.Length);varresult=WindowsRuntimeBuffer.Create(capacity);buffer1.CopyTo(result);buffer2.CopyTo(0,result,buffer1.Length,buffer2.Length);returnresult;}这是处理此

网站代码sql注入攻击漏洞修复加固防护措施

什么是SQL注入攻击?SQL注入是一种网站的攻击方法。它将SQL代码添加到网站前端GETPOST参数中,并将其传递给mysql数据库进行分析和执行语句攻击。如何生成SQL注入漏洞的?1。网站程序员以及运维技术是不能保证所有的前端输入都被安全效验与拦截过滤。2。攻击者使用发送到mysql数据库的的参数值构造可执行恶意攻击代码。3。数据库未配置适当的安全性(请为网站以及APP设置特定的数据库权限的账户,而不是使用服务器的账户或管理员账户来运行)。特定的数据库账户设置读写操作权限,并去掉一些类似于drop的数据库权限)。SQL注入攻击如何进行防护呢?一。使用预编译好的指定语句为了防止SQL注入攻击,

c# - 如何使用投影缓冲区来支持 Visual Studio 编辑器中的嵌入式语言

在这个link的第一段末尾它指出:TheVisualStudiotextoutliningfeatureisimplementedbyusingaprojectionbuffertohidethecollapsedtext,andtheVisualStudioeditorforASP.NETpagesusesprojectiontosupportembeddedlanguagessuchasVisualBasicandC#.我搜索了又搜索,但根本没有找到任何示例或文档来完成此操作,有人知道这是如何完成的吗?我已经进行了分类工作,并创建了一个跨度的投影缓冲区,我想将其归类为C#代码。我将

c# - 在完全托管的 asp.net c# web 应用程序中是否可能发生缓冲区溢出/溢出

在完全托管的asp.net门户网站中是否存在缓冲区溢出/溢出漏洞。如果是,如何测试。 最佳答案 在一般情况下,您不必担心缓冲区溢出。这是托管代码的主要优点之一,垃圾收集可能是另一个主要优点。您应该注意一些边缘情况-任何时候您的托管代码与非托管代码交互(Win32API调用、COM互操作、P/Invoke等)都可能在非托管代码中发生缓冲区溢出,基于从托管代码传入的参数。标记为“不安全”的代码也可以直接操作内存地址,从而导致缓冲区溢出。不过,大多数C#代码是在不使用“不安全”关键字的情况下编写的。

c# - 一种以均匀间隔推送缓冲事件的方法

我想要实现的是缓冲来自某些IObservable的传入事件(它们是突发的)并进一步释放它们,但是一个接一个,以均匀的间隔。像这样:-oo-ooo-oo------------------oooo-oo-o-------------->-o--o--o--o--o--o--o--------o--o--o--o--o--o--o---->因为我对Rx很陌生,所以我不确定是否已经有一个Subject或一个运算符可以做到这一点。也许可以通过组合来完成?更新:感谢RichardSzalay为了指出Drain运算符,我找到了另一个examplebyJamesMilesDrain运算符的使用情况。

c# - 分配给从 Internet 下载文件的最佳内存缓冲区大小是多少?

分配给从Internet下载文件的最佳内存缓冲区大小是多少?一些sample说它应该是1K。好吧,我需要大体上知道为什么会这样?还有,如果我们下载小的.PNG或大的.AVI有什么区别?StreamremoteStream;StreamlocalStream;WebResponseresponse;try{response=request.EndGetResponse(result);if(response==null)return;remoteStream=response.GetResponseStream();varlocalFile=Path.Combine(FileManage

c# - MediaElement 网络视频不会停止缓冲

我正在使用MediaElement播放网络视频。当我离开页面时,我注意到任务管理器中我的应用程序仍在使用10%的网络,并且直到它完成视频下载后才停止。我尝试执行以下操作但没有成功。//openlink;mediaElement.Source=welcomeVideoURL;//whenIleavethepageOnNavigatedFrom()mediaElement.Stop();mediaElement.ClearValue(MediaElement.SourceProperty);mediaElement.Source=null;还尝试将源设置为虚拟链接,但仍然没有成功。我认为将

c# - 将 async/await 与 DataReader 一起使用? (没有中间缓冲区!)

我的目标很简单,我想进行异步I/O调用(使用异步等待)-但是:不使用DataFlow依赖项(likeinthisanswer)没有中间缓冲区(notlikethisanswer)Projector函数应作为参数发送。(notlikethisanswer)好的。目前这是我的代码,它的工作是从数据库中读取并将每一行投影到FuncpublicIEnumerableGetSomeData(stringsql,Funcprojector){using(SqlConnection_conn=newSqlConnection(@"DataSource=...")){using(SqlCommand_

c# - 如何清除 ReplaySubject 上的缓冲区?

如何清除ReplaySubject上的缓冲区?我需要定期清除缓冲区(在我的例子中作为一天结束的事件)以防止ReplaySubject不断增长并最终吃掉所有内存。理想情况下,我希望保持相同的ReplaySubject,因为客户端订阅仍然很好。 最佳答案 ReplaySubject不提供清除缓冲区的方法,但有几种重载以不同方式限制其缓冲区:项目保留的最大TimeSpan最大项目数上述的组合,只要满足其中一个条件就会掉落元素。一个可清除的ReplaySubject这是一个非常有趣的问题-我决定看看使用现有的主题和运算符(如这些非常坚固)。

c# - 防止恶意请求 - DOS 攻击

我正在开发一个asp.netMVCweb应用程序,客户要求我们尽最大努力使它尽可能地抵御拒绝服务攻击。他们担心网站可能会收到恶意的大量请求,目的是减慢/关闭网站。我已经与产品所有者讨论过这个问题,因为它确实超出了实际Web应用程序的职权范围。我认为监控流量和响应恶意请求是托管/网络团队的责任。但是他们坚持认为应用程序应该内置一些预防措施。但他们不想实现CAPTCHA。有人建议我们限制在给定时间范围内可以为session提出的请求数量。我在想做这样的事情BestwaytoimplementrequestthrottlinginASP.NETMVC?但是使用sessionID而不是客户端I