文章来源:安全避风港总结一下真实项目中遇到的.net站点源码泄露审计过程。由于没有系统的学习过.net项目的开发,以下审计过程都是凭借一点点java基础配合chatGPT进行审计的过程,如有表述错误的...
记一次达梦数据库升级故障分析
01操作说明达梦测试库A,当前版本8.1.3.2X,准备升级到8.1.3.6X版本。02问题现象替换bin目录文件后,启动数据库:DmServiceCJC start前台报错如下:please cha...
新鲜的实战思路分享
1. 前言一次实战演练终于结束了,趁着还记得一部分细节,赶紧能写多少写多少。全程无任何截图,只谈思路和攻击细节。由于团队人数不多,且大部分都是新人,甚至后半段时间新人也走了,所以从打点到内网到写...
.NET预编译场景下的上传
上周碰到了这个问题,上传aspx马,访问后提示 "未预编译文件,因此不能请求该文件",尝试用asp马绕过无果。绕过限制:可上传文件到/bin目录下,或者说上传可以跨目录预编译原理.NET下的编译方式大...