#ASPX知识点:
1、.NET 配置调试-信息泄露
2、.NET 源码反编译-DLL 反编译
3、.NET 常见安全问题-未授权访问
.NET:大部分都是通性漏洞;与java语言类似;本身被封装后,需要通过反编译获取之前的信息;大部分都是在windows上进行;#c是针对.net开发的,.net是一个开发框架;
常见组合
Windows+iis+aspx+sql
Windows+iis+asp+sql
由此可得asp和aspx都会收到iis的影响
.dll文件:java封装后的文件,可以实现代码调用
利用ILSpy工具进行对.dll文件反编译
而.asp文件会进行调用.dll文件
2、.NET 项目-Web.config 错误调试-信息泄露
比较关键的Web.config文件:
??对其mode进行修改,查看网页变化
a.Mode值为Off
在url输入错误的数值。即在报错页面中,会出现ASP的版本号,文件目录等信息
b.当mode值为On
报错页面显示是自定义的,不会暴露信息,除非是自定义暴露。
3、.NET 项目-身份验证未授权访问-安全漏洞
未授权访问
判断用户身份:
a.由于后台本身有多个功能文件页面
b.找未授权访问:
第一种方式:
由第二种方式得,参与验证的文件是purchase.Master所以只需找到无此文件的文件即可
同目录下无需验证,所以可直接访问
第二种方式:
通过双开页面,一个页面退出登录,另一个页面也会退出用户页面
对其文件pd.aspx进行观察
通过观察发现并没有存在验证代码,所以验证代码应为调用代码,
通过反编译工具打开
发现并不是验证代码,所以找另一个purchase.Master
根据代码查看是否能进行绕过
得知,代码中接收Cookie值参数值为userinfo,成功绕过