WEB攻防-.NET特性常见漏洞

news/2024/5/13 21:24:33

前置知识：

DLL文件

.NET和DLL文件

C#和DLL文件

关系总结

.NET 配置调试-信息泄露

.NET 源码反编译-DLL 反编译与未授权访问

编译DLL文件

反编译DLL文件

注意事项

案例：

验证代码文件有没有可以绕过（Cookie&Session）

找那些文件没有包含验证代码文件

前置知识：

DLL文件

DLL文件（Dynamic Link Library）是Windows操作系统中的一种二进制文件格式，它包含可以由多个程序同时使用的代码和数据。DLL文件通常包含函数、数据、资源等，它们可以被执行文件（如.exe文件）或其他DLL文件调用。DLL文件有助于代码重用和模块化，因为多个应用程序可以共享同一个DLL文件中的代码。

.NET和DLL文件

在.NET中，DLL文件通常指的是程序集（Assembly），它们是.NET框架下的可重用代码单元。程序集可以是DLL文件或EXE文件，它们都包含MSIL（Microsoft Intermediate Language）代码，这是.NET框架下的中间语言。当程序集被加载到.NET运行时环境（CLR）中时，MSIL代码会被编译成机器码并执行。

C#和DLL文件

C#是一种编译型语言，但它编译成的不是直接可以在CPU上执行的机器码，而是MSIL代码。这意味着C#编写的代码在编译时会生成DLL或EXE文件，这些文件包含MSIL代码。当这些文件被执行时，CLR会负责将MSIL代码编译成机器码，并在适当的时候执行它。

关系总结

C#编译成DLL或EXE文件：C#编写的代码在编译时会生成DLL或EXE文件，这些文件包含MSIL代码。
.NET提供运行时环境：.NET框架的CLR提供运行时环境，负责将MSIL代码编译成机器码并执行。
DLL文件是.NET程序集：在.NET中，DLL文件是程序集的一种形式，它包含可由多个应用程序共享的代码。

因此，C#、.NET和DLL文件之间的关系是：C#编写的代码编译成包含MSIL代码的DLL或EXE文件，这些文件在.NET框架的CLR运行时环境中执行。DLL文件作为程序集，在.NET中扮演着重要角色，使得代码可以模块化、重用和共享。

.NET 配置调试-信息泄露

在ASP.NET应用程序中，web.config 文件用于配置应用程序的行为。customErrors 元素是 web.config 文件中的一个重要部分，它允许你控制当应用程序发生错误时显示给用户的错误信息。customErrors 元素的 mode 属性决定了是否启用自定义错误页面，以及如何处理这些错误。

mode 属性可以设置为以下几个值：

Off：禁用自定义错误页面。当发生错误时，会显示详细的错误信息给最终用户，包括堆栈跟踪。这通常只在开发环境中使用，因为它可能会泄露敏感信息。
On：启用自定义错误页面。当发生错误时，会重定向到指定的错误页面（通常是一个友好的错误消息），而不是显示详细的错误信息。这是生产环境中常用的设置，因为它可以防止敏感信息泄露给最终用户。
RemoteOnly：这是一个介于 Off 和 On 之间的选项。当请求来自本地服务器（即开发机器）时，会显示详细的错误信息；而当请求来自远程客户端时，会重定向到自定义错误页面。这允许开发人员在本地开发时看到完整的错误信息，而在部署到生产环境时仍然保护用户免受敏感信息的侵害。

要配置 customErrors 元素和 mode 属性，你需要在 web.config 文件的 <system.web> 部分中添加或修改 customErrors 元素。下面是一个配置 customErrors 的示例：

<configuration>
<system.web>
<customErrors mode="On" defaultRedirect="&#126;/Error.aspx">
<error statusCode="404" redirect="&#126;/Error404.aspx" />
<error statusCode="500" redirect="&#126;/Error500.aspx" />
</customErrors>
</system.web>
</configuration>

在这个示例中，mode 被设置为 "On"，这意味着当发生错误时，应用程序将重定向到 Error.aspx 页面。对于特定状态码（如 404 和 500），可以指定不同的错误页面。

确保在生产环境中始终启用自定义错误（即设置 mode="On"），以保护应用程序免受信息泄露攻击。同时，确保自定义错误页面不包含任何可能泄露应用程序内部信息的内容。

案例演示：

当customErrors 元素的 mode 属性设置为On时候，这里我写了一个报错页面，让他报错默认跳转到Error500.html

因为我没有配置数据库，所以在登录页面测试，登录肯定涉及到查数据库的，所以肯定会报错

而当customErrors 元素的 mode 属性设置为Off时候，就爆出了数据库错误，和.NET版本

.NET 源码反编译-DLL 反编译与未授权访问

DLL（动态链接库）文件在.NET环境中是包含已编译代码的库，它们通常由C#、VB.NET或其他.NET语言编写的源代码编译而成。这些文件包含元数据、中间语言（MSIL）代码和资源，它们在运行时被.NET公共语言运行时（CLR）解释或即时编译（JIT）成机器代码。

编译DLL文件

在.NET中，你可以使用Visual Studio或命令行工具（如csc.exe对于C#）来编译源代码并生成DLL文件。以下是使用Visual Studio编译DLL的基本步骤：

创建类库项目：在Visual Studio中，选择“创建新项目”并选择“类库”模板。
编写代码：在项目中添加类和方法，编写你的逻辑。
构建项目：选择“生成”菜单中的“生成解决方案”来编译项目。如果编译成功，将在项目的输出目录（通常是bin\Debug或bin\Release）中生成DLL文件。