安全文章 干货 | .NET漏洞利用场景之解析cshtml 0x01 背景起因.NET安全矩阵微信群里的某位师傅遇到aspx文件不执行的情况,老版本的IIS里可以上传ascx/ashx/asmx等扩展名,到了IIS后续更新的版本不再支持直接对ascx的解析访问... 02月21日29 views评论代码块 漏洞利用 阅读全文
安全文章 老树开新花 | .NET MVC上传绕过解析ascx 老树开新花,谈一谈如何让ascx用户文件在MVC框架下顺利解析执行,在高版本的.NET FrameWork里默认已经拒绝直接通过url访问ascx执行代码所以要曲线救国的方法让ascx执行,所以MVC... 09月21日89 views评论dotnet 安全攻防 阅读全文