工具介绍dnSpy 是一款调试器和 .NET 程序集编辑器。即便没有可用的源代码,你也可以使用它来编辑和调试程序集。主要功能包括:调试 .NET 和 Unity 程序集编辑 .NET 和 Unity ...
基于ASPX.NET的某CMS漏洞分析
0x00:前言之前在@Ivan1ee師傅的群里有师父再问有没有人研究过这个CMS,当时去官网下了源码初略看了一下没有发现啥问题,就搁置了一段时间,刚好最近有空就继续拿出来看看。 iNethinkCMS...
逆向工具系列 | dnSpy
声明该公众号分享的安全工具和项目均来源于网络,仅供学术交流,请勿直接用于任何商业场合和非法用途。如用于其它用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。dnSpydnSpy 是 0x...
记一次红队攻防中.Net代码审计与防守方的对抗过程
Part1 前言 大家好,我是ABC_123。最近在复习整理之前自己审过的一些代码,找到了几年前红队评估项目中审计的一个.Net代码的案例,我平时很少看.NET的代码,于是就拿出代码重新学习总结了...
浅谈Microsoft Sharepoint鸡肋XXE新洞:CVE-2024-30043
一、漏洞环境搭建 我简单写了一个poc,地址:https://github.com/W01fh4cker/CVE-2024-30043-XXE 我采用的是SqlServer 2019 + Micros...
某.net程序文件写入漏洞分析
扫码领资料获网安教程前段时间看到公开了一个漏洞payload很奇怪,正好有空就分析了一下,也是第一次接触了.net的代码审计,一通分析下来,发现和审计java和php的思路是一样的...文章来源: h...
游戏DLC破解-Dnspy反编译Unity
其实早期写公众号只是想记录一下各个方向,你可以发现我的每一篇文章都是不同的种类,已有:代码审计、组件漏洞、工具开发、钓鱼、二进制(假)。每篇具体内容都是随缘,hhhh好,言归正传。付费、下载、退款一把...
某.NET程序文件写入漏洞挖掘分析
点击上方[蓝字],关注我们免责声明本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者及本公众号团队不为此承担任何责任。文章正文前段时间看到...
代码审计-某.net程序文件写入漏洞分析
0免责声明文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。前言前段时间看到公开了一个漏洞payl...
ASP.NET代码审计中常用的DLL反编译工具
前言 在针对ASP.NET开发的程序进行代码审计的时间,asp.net可以用C# ,VB.NET ,Jscript.net等等来开发,但是通常首选都是C#和VB.NET进行开发 审计AS...
Web.config数据库字符串解密记录及批量dll逆向技巧
△△△点击上方“蓝字”关注我们了解更多精彩0x00 简介1、web.config中加密数据库连接字符串的解密记录2、一些非专业的、有用的、dll逆向技巧。0x01 分析web.config内容分析配置...
Web.config数据库字符串解密记录及批量dll反编译技巧
△△△点击上方“蓝字”关注我们了解更多精彩0x00 简介1、web.config中加密数据库连接字符串的解密记录2、一些非专业的、有用的、dll逆向技巧。0x01 分析web.config内容分析配置...