请教用asp做项目的流程、经验、和有关文档的准备（规范化的）。100相赠

2003-08-20 11:47:46 94 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

金蝶云星空文件上传漏洞复现与安全加固实战指南文件上传功能是Web应用中的常见模块，其核心原理是允许用户将本地文件通过HTTP协议传输至服务器指定目录。然而，若未对用户输入（特别是文件名和路径参数）进行严格校验，攻击者可能通过构造恶意请求，利用路径遍历等技术手段，将可执行脚本上传至Web可访问目录，从而获取服务器控制权。这种漏洞在供应链软件和企业级应用中危害尤为显著，常导致数据泄露、服务器沦陷等严重后果。本文以金蝶云星空V8.1版本中ScpSupRegHandler接口的典型漏洞为例，深入剖析其利用方式，并提供从代码修复到运维加固的完整防御方案，涵盖W 阅读详情

小弟刚毕业，应聘到一家小公司，公司刚刚起步，什么都很混乱，请教大哥们关于asp项目开发的问题，谈者有分，谈得好的高分相送，因最多只能放100分在这，分不够的可以发消息找我要，小弟先在这谢谢各位了

1、asp开发项目的流程是怎样的？

2、怎样做系统的概要设计和详细设计？用到的工具有哪些？

3、模块是怎样划分的，人员是怎样分配的？

小弟急切地希望大家给我回复，有详细文档发给我，我的email是yyy_fclz@hotmail.com或yyy431706@yahoo.com.cn

...全文

5种高级WAF绕过技术深度解析：从协议解析到编码混淆实战 Web应用防火墙（WAF）作为Web安全的核心防线，其工作原理基于规则匹配与异常检测，旨在识别并拦截恶意HTTP/HTTPS请求。理解WAF的检测链条——从协议解析、请求规范化到规则匹配——是绕过其防护的关键。在实战中，攻击者常利用WAF与后端服务器在协议解析、编码处理及语法容错性上的差异，通过构造歧义请求、多重编码转换或利用特定服务器特性实现绕过。例如，通过参数污染、分块传输编码或双重URL编码，可使恶意载荷在WAF检测时呈现无害形态，而在后端被还原执行。这些技术不仅适用于常规渗透测试，在CTF竞赛及针对阅读详情

yyy431706

ASP 28,401 成员 356,940 内容

+ 关注 + 加入社区

切换为时间正序

yyy431706 2003-08-28

打赏
举报

谢谢各位了

wzhnet 2003-08-23

打赏
举报

pazll 2003-08-23

打赏
举报

up!!!

Tonglu 2003-08-23

打赏
举报

to: iwodgirl(四夕)

做简单的asp程序只要你说的那些是可以的。
但互联网的需求绝不仅仅是“会几个对象和对数据库中的数据的简单处理就可以了”各种基于网络的OA系统及一些管理程序都是用到复杂技术的仅仅会数据库操作是不够的。
好好学吧,sql不建议去专门学,完全可以自学,有问题就来csdn查查看。收获绝对多多。
我也不敢说的很多因为csdn里面高手如云,不是一年两年就能把里面的东西学完的。
我现在也在拼命学习,因为有这么多人在交流所以快乐....

iwodgirl 2003-08-23

打赏
举报

这个问题，我得关注了，如果我去应聘，如果哪个杀千刀的问我这个问题，那可难住我了。

顶!

Tonglu 2003-08-23

打赏
举报

再详细一点

1、需要参数 (由客户提供,系统分析师整理)
2、系统需求分析 (系统分析师确定包括模块划分)
3、架构所采用的技术 (系统分析师确定,根据客户要求)
4、数据库辞典 (开发程序员填写各自项目)
5、功能模块说明 (开发程序员填写客自项目)
6、使用说明 (开发程序员填写客自项目)
7、administrator操作指南 (开发程序员填写客自项目)
8、测试报告 (程序测试人填写)
9、数据备份说明 (项目负责人与程序员共同填写)

http://www.csai.cn/rjwd/index.htm
这个网站真的不错刚才看过了

iwodgirl 2003-08-23

打赏
举报

我刚学，也想知道，帮你顶！另一个小问题，学ASP难吗？专门去学sql有必要吗？如何学sql才好？
ASP是不是学会几个对象和对数据库中的数据的简单处理就可以了？

呵呵，，，，，，，，，，，，，我帮你顶，你们也要回答一下我的菜鸟问题啊！

andy2001p 2003-08-23

打赏
举报

有没有详细的示例文档？发给我一份吧!
andy2001p@hotmail.com

gooddot 2003-08-23

打赏
举报

这好象是软件工程的问题了；
介绍个网站给你 http://www.csai.cn/rjwd/index.htm

yyy431706 2003-08-23

打赏
举报

谢谢了

Tonglu 2003-08-23

打赏
举报

系统需求
架构所采用的技术
数据库辞典
功能模块说明
使用说明
administrator操作指南
测试报告
数据备份说明

yyy431706 2003-08-23

打赏
举报

几天了，我把分给谁呢？郁闷啊，各位哪怕是提一丁点建议，小弟就万分感谢了，在线等待各位的回音！！！！

yyy431706 2003-08-23

打赏
举报

想知道这方面的问题的朋友帮我顶到前面去，谢谢了

sowhat0000 2003-08-22

打赏
举报

关注

wqs6 2003-08-22

打赏
举报

我也很想知道这方面的知识
那位大虾肯赐教！！！

yyy431706 2003-08-22

打赏
举报

又郁闷

yyy431706 2003-08-21

打赏
举报

顶，哈哈

yyy431706 2003-08-21

打赏
举报

有项目经验的快来呀

yyy431706 2003-08-21

打赏
举报

郁闷啊

jie115 2003-08-21

打赏
举报

那位如果有的话给个框架吧

加载更多回复（13）

请教用asp做项目的流程、经验、和有关文档的准备（规范化的）。100相赠

相关推荐