微軟 IIS 目錄列舉 (資安風險)
這個風險是透過測試IIS主機的短名稱或網址是否存在，像是攻擊者可以透過get指令下類似 https://www.example.com/*~1*/.aspx 這樣的要求，來猜測該網站上的網頁資料夾或是檔案名稱，進一步取得沒有公開曝露的檔案或程式，可能會造成敏感資料的洩漏問題。
解決的方法就是修改機碼  HKLM\SYSTEM\CurrentControlSet\Control\FileSystem\NtfsDisable8dot3NameCreation，值改為 1， 修改完機碼後記得要重開機。
很多人在重開機之後，仍然再次出現404 ERROR(File Not Found ) 這樣就是沒效，請記得要把整個網站刪除，再重新發佈，就可以了。
(繼續閱讀...)

湯瑪的吳 發表在 痞客邦 留言(0) 人氣()

  • 個人分類：
▲top
某次的作業系統安全性更新後，系統服務發生錯誤，開始查不到原因，原以為是程式問題，
到作業系統事件檢視器中發現 " Failed to decrypt using provider 'RsaProtectedConfigurationProvider' "的問題，
(繼續閱讀...)

湯瑪的吳 發表在 痞客邦 留言(0) 人氣()

  • 個人分類：
▲top
ASP.NET Core 憑證過期 NET::ERR CER
新增專案的一年後，最近在執行專案時出現 NET::ERR CERT AUTHORITY INVALID 的憑證過期訊息, 
即使清除再重發憑證，或是手動刪除「管理使用者憑證」及「管理電腦憑證」後再重新發證，
檢查了整台電腦的localhost憑證，最後發現瀏覽器主機的憑證還是舊的!
(繼續閱讀...)

湯瑪的吳 發表在 痞客邦 留言(0) 人氣()

  • 個人分類：
▲top
image
離發證時間超過一年，重新執行專案後發現出現 NET::ERR CERT AUTHORITY INVALID的訊息
即使刪除「管理使用者憑證」及「管理電腦憑證」後再重新發證，發現瀏覽器主機的憑證仍是舊的!
(繼續閱讀...)

湯瑪的吳 發表在 痞客邦 留言(0) 人氣()

▲top
image
一開始用讀取css的方式來設background 屬性來設定
 
(繼續閱讀...)

湯瑪的吳 發表在 痞客邦 留言(0) 人氣()

  • 個人分類：
▲top
C#很多人使用iTextsharp來匯出pdf檔，
升級成iText7 (支援.net 6 以上環境) 後遇到中文無法顯示與字型問題
範例是把寫好的html語法直轉轉出成pdf檔並指定中文字體與字型，PDF檔為byte array格式輸出
using iText.Html2pdf;
using iText.Html2pdf.Resolver.Font;
using iText.Kernel.Geom;
using iText.Kernel.Pdf;
using iText.Layout.Font;
(繼續閱讀...)

湯瑪的吳 發表在 痞客邦 留言(0) 人氣()

▲top
C#很多人使用iTextsharp來匯出pdf檔，
升級成iText7 (支援.net 6 以上環境) 後遇到中文無法顯示與字型問題
範例是把寫好的html語法轉出pdf檔並指定中文字體與字型，PDF檔為byte array格式輸出
using iText.Html2pdf;
using iText.Html2pdf.Resolver.Font;
using iText.Kernel.Geom;
using iText.Kernel.Pdf;
using iText.Layout.Font;
(繼續閱讀...)

湯瑪的吳 發表在 痞客邦 留言(0) 人氣()

▲top
原來專案的是bootstrap3的版本，有一些畫面想升級到bootstrap5
在載入js的 @Scripts.Render("~/bundles/bootstrap5") 出現 「並未將物件參考設定為物件的執行個體」。
解法 把 "new ScriptBundle" 改為 "new Bundle"
(繼續閱讀...)

湯瑪的吳 發表在 痞客邦 留言(0) 人氣()

  • 個人分類：
▲top

.net Core 如果需要將簡體轉繁體
1. nuget 安裝套件
安裝CHTCHSConv
(繼續閱讀...)

湯瑪的吳 發表在 痞客邦 留言(0) 人氣()

▲top
3.JPG
舊系統因升級 visual studio 和安裝較新版的Crystal Report造成在visual studio在開啟報表時發生錯誤，
目前解決方法是移除較新版的Crystal Report，並裝回原來舊版元件
(繼續閱讀...)

湯瑪的吳 發表在 痞客邦 留言(0) 人氣()

▲top
希望用多執行緒的非同步方式在同一時間大量送出HttpRequest，
再以HttpGet的呼叫特定的Web API 取得回傳結果。
但總是在特定的連線數之後就發生Timeout，
一開始我們測試時只連一台，所以沒有發生Timeout，
當連線主機及連線數增加到特定數量後，開始發生Timeout。
(繼續閱讀...)

湯瑪的吳 發表在 痞客邦 留言(0) 人氣()

▲top
手機或行動裝置上沒有鍵盤事件，例如 keypress() keyup()  keydown()  等
因此部份手機是沒有keypress()事件可以觸發。解決方式如下：
(繼續閱讀...)

湯瑪的吳 發表在 痞客邦 留言(0) 人氣()

▲top
« 1 2 3 4 5
Blog Stats
⚠️

成人內容提醒

本部落格內容僅限年滿十八歲者瀏覽。
若您未滿十八歲，請立即離開。

已滿十八歲者，亦請勿將內容提供給未成年人士。