今天和大家分享一下aspx网站的代码审计，漏洞类型为：未授权访问和任意文件下载。

本文作者：i春秋签约作家——非主流

今天看的源码文件就不共享给大家了，本文只作学习只用。

还是先看我们的文件夹目录和dll文件的目录：

这是网站根目录

正常打开，是会跳转到/2052/aspx/userlogin.aspx

Dll使用ILSpy反编译后，目录如下：

在代码审计中，类似未授权访问的漏洞是最好验证的，像一般aspx网站开发时，都会将dll中的类和页面与显示的aspx文件的名称命名一样说简单点，就是比如这里的jtgcweb.2052.aspx下的userlogin，就对应着文件夹2052/aspx/userlogin.aspx文件

话不多说，我们直接开始吧。

我们直接定位到存在未授权访问和任意文件下载漏洞的文件：/2052/Aspx/gw/download.aspx

文件说的很清楚，源码在这里

_2052_Aspx_Message_Download

通过源码，我们其实已经可以发现，好像并没有什么验证的脚本或是函数嘛。我们直接访问看看。既不报错，也不提示什么，单纯的一个无标题页，嗯，看来这个文件是可以直接在没有登陆的情况下请求到的。

接着分析上面的源码截图，学过asp的都知道，Request.QueryString()函数意指程序通过http的get方法进行参数传递，所以，这里我们便需要传递两个参数(分别是name和oid)进去，才可以完成这个if判断。

所以，我们暂时构造请求格式如下：

http://xxxxx/2052/Aspx/gw/download.aspx?name=1&oid=1

base.Response.AppendHeader(“Content-Disposition”, ”attachment; filename=” + base.Server.UrlPathEncode(text)); //这段代码的意思是指，从download.aspx文件所在的目录，开始下载文件，文件的名字从哪来？从text来，text的值又从哪来？从我们get请求中的name参数的值来。所以，我们试试get请求这个呢？

web.config文件在网站的根目录，download.aspx文件在2052/aspx/gw/目录下。

http://xxxxxxx/2052/Aspx/gw/download.aspx?name=../../../web.config&oid=/

这里为什么会报错呢？很奇怪啊，我们再分析分析源码看看。

哦，原来是这样，我们通过最后一句被传输的filename的值是通过str2和text的值拼接的。

Text的值，我们搞定了，但是str2的值呢，是通过str来决定的，也就是我们的oid参数，所以当我们将oid的值改为../的时候，str2指向的目录才是网站的根目录，那么我们现在再来试试？

http://xxxxxxx/2052/Aspx/gw/download.aspx?name=../../../web.config&oid=../

成功下载，我们打开看看呗？

很nice，所以，今天的任意文件下载漏洞和未授权访问漏洞，你学到了吗？

aspx代码审计-2的更多相关文章

  1. aspx代码审计-1

    今天和大家分享一下aspx网站的代码审计,漏洞类型就是SQL注入和cookie欺骗. 本文作者:i春秋签约作家——非主流 今天看的cms名字叫做:XX星员工请假系统 我们首先看一下网站的目录结构: 其 ...

  2. asp代码审计

    今天给大家带来的是asp程序的代码审计,asp和aspx代码审计来说,有很多相同的地方. 正好今天要交任务,最近的目标站的子域名使用了这个cms,但是版本不一定是这个,好累. 本文作者:i春秋签约作家 ...

  3. PHPCMSV9版本代码审计学习

    学习代码审计,自己简单记录一下.如有错误望师傅斧正. PHPCMS预备知识 PHPCMS是采用MVC设计模式开发,基于模块和操作的方式进行访问,采用单一入口模式进行项目部署和访问,无论访问任何一个模块 ...

  4. ajax请求和aspx返回数据

    ajax请求: $(function () {            $.ajax({                url: "index.aspx?method=send",  ...

  5. Atitit.java c#.net php项目中的view复用（jsp，aspx，php的复用）

    Atitit.java c#.net php项目中的view复用(jsp,aspx,php的复用) 1.1. Keyword1 1.2. 前言1 2. Java项目使用.Net的aspx页面view1 ...

  6. 多页的TIFF图片在aspx页面分页显示

    一.逻辑实现:将数据库中的二进制TIFF图片读出并分页显示在页面上. 1.显示界面 public FrameDimension MyGuid; ; ; public static MemoryStre ...

  7. XP安装IIS来加载aspx页面（Web调用SAP数据）

    1,安装IIS 在XP中安装IIS方法很简单,安装时需要提供安装光盘来加载I386文件,可以使用虚拟光驱或光盘.在此做个简单说明(控制面板-添加/删除 Windows组件-勾选Internet信息服务 ...

  8. 仅用aspx文件实现Ajax调用后台cs程序。（实例）

    仅用aspx文件实现Ajax调用后台cs无刷新程序.(实例) 两个文件:aaa.aspx 和aaa.aspx.cs 一.aaa.aspx <script type="text/java ...

  9. http://www.microsoft.com/en-pk/download/details.aspx?id=40762

    http://www.microsoft.com/en-pk/download/details.aspx?id=40762

随机推荐

  1. linux 使用systemctl 启动服务报错: Error: No space left on device

    By default, Linux only allocates 8192 watches for inotify, which is ridiculously low. And when it ru ...

  2. Python slice() 函数

    Python slice() 函数  Python 内置函数 描述 slice() 函数实现切片对象,主要用在切片操作函数里的参数传递. 语法 slice 语法: class slice(stop) ...

  3. Qt5 How to translate App UI languages

    Adding new language file name in app.pro file. TRANSLATIONS += lg_ch.ts \ lg_en.ts \ lg_new.ts Runni ...

  4. C语言Web service编程

    一.简介 Web service是一个平台独立的,低耦合的,自包含的.基于可编程的web的应用程序,可使用开放的XML(标准通用标记语言下的一个子集)标准来描述.发布.发现.协调和配置这些应用程序,用 ...

  5. 随机分布 + action 计数

    For random samples from , use:  注意平方: sigma * np.random.randn(...) + mu 2.5*2.5 = 6.25 Two-by-four a ...

  6. JAVA array,map 转 json 字符串

    public class User { private String username; private String password; public String getUsername() { ...

  7. Nginx学习基础（一）

    Nginx是个可靠高效的中间件,就是跟其他语言连接,可以做为一个工具的服务器. 可以处理的问题: 1.反向代理 (1)正向代理(以客户端为主):访问网站的时候,早起是在做通过n多个路由访问网站的操作, ...

  8. 五）Spring + Quartz 复杂业务的两个问题：获取Spring上下文 和 自动注入服务类

    配置如下: <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http:// ...

  9. tomcat mac

    在mac上安装tomcat,教程很不错:http://blog.csdn.net/j2ee_me/article/details/7928493 注意 1.要下载二进制文件,core, 2.解压后移动 ...

  10. [label][转载][web-design-psychology]网页设计心理

    原文出处: http://mux.alimama.com/posts/1301 Tip1:信息不要同时全部展示,阶段性地向用户展示当前场景里必要的信息 设计师经常犯的错误:同时将大量信息展示给用户.不 ...