今天和大家分享一下aspx网站的代码审计，漏洞类型为：未授权访问和任意文件下载。

本文作者：i春秋签约作家——非主流

今天看的源码文件就不共享给大家了，本文只作学习只用。

还是先看我们的文件夹目录和dll文件的目录：

这是网站根目录

正常打开，是会跳转到/2052/aspx/userlogin.aspx

Dll使用ILSpy反编译后，目录如下：

在代码审计中，类似未授权访问的漏洞是最好验证的，像一般aspx网站开发时，都会将dll中的类和页面与显示的aspx文件的名称命名一样说简单点，就是比如这里的jtgcweb.2052.aspx下的userlogin，就对应着文件夹2052/aspx/userlogin.aspx文件

话不多说，我们直接开始吧。

我们直接定位到存在未授权访问和任意文件下载漏洞的文件：/2052/Aspx/gw/download.aspx

文件说的很清楚，源码在这里

_2052_Aspx_Message_Download

通过源码，我们其实已经可以发现，好像并没有什么验证的脚本或是函数嘛。我们直接访问看看。既不报错，也不提示什么，单纯的一个无标题页，嗯，看来这个文件是可以直接在没有登陆的情况下请求到的。

接着分析上面的源码截图，学过asp的都知道，Request.QueryString()函数意指程序通过http的get方法进行参数传递，所以，这里我们便需要传递两个参数(分别是name和oid)进去，才可以完成这个if判断。

所以，我们暂时构造请求格式如下：

http://xxxxx/2052/Aspx/gw/download.aspx?name=1&oid=1

base.Response.AppendHeader(“Content-Disposition”, ”attachment; filename=” + base.Server.UrlPathEncode(text)); //这段代码的意思是指，从download.aspx文件所在的目录，开始下载文件，文件的名字从哪来？从text来，text的值又从哪来？从我们get请求中的name参数的值来。所以，我们试试get请求这个呢？

web.config文件在网站的根目录，download.aspx文件在2052/aspx/gw/目录下。

http://xxxxxxx/2052/Aspx/gw/download.aspx?name=../../../web.config&oid=/

这里为什么会报错呢？很奇怪啊，我们再分析分析源码看看。

哦，原来是这样，我们通过最后一句被传输的filename的值是通过str2和text的值拼接的。

Text的值，我们搞定了，但是str2的值呢，是通过str来决定的，也就是我们的oid参数，所以当我们将oid的值改为../的时候，str2指向的目录才是网站的根目录，那么我们现在再来试试？

http://xxxxxxx/2052/Aspx/gw/download.aspx?name=../../../web.config&oid=../

成功下载，我们打开看看呗？

很nice，所以，今天的任意文件下载漏洞和未授权访问漏洞，你学到了吗？

aspx代码审计-2的更多相关文章

  1. aspx代码审计-1

    今天和大家分享一下aspx网站的代码审计,漏洞类型就是SQL注入和cookie欺骗. 本文作者:i春秋签约作家——非主流 今天看的cms名字叫做:XX星员工请假系统 我们首先看一下网站的目录结构: 其 ...

  2. asp代码审计

    今天给大家带来的是asp程序的代码审计,asp和aspx代码审计来说,有很多相同的地方. 正好今天要交任务,最近的目标站的子域名使用了这个cms,但是版本不一定是这个,好累. 本文作者:i春秋签约作家 ...

  3. PHPCMSV9版本代码审计学习

    学习代码审计,自己简单记录一下.如有错误望师傅斧正. PHPCMS预备知识 PHPCMS是采用MVC设计模式开发,基于模块和操作的方式进行访问,采用单一入口模式进行项目部署和访问,无论访问任何一个模块 ...

  4. ajax请求和aspx返回数据

    ajax请求: $(function () {            $.ajax({                url: "index.aspx?method=send",  ...

  5. Atitit.java c#.net php项目中的view复用（jsp，aspx，php的复用）

    Atitit.java c#.net php项目中的view复用(jsp,aspx,php的复用) 1.1. Keyword1 1.2. 前言1 2. Java项目使用.Net的aspx页面view1 ...

  6. 多页的TIFF图片在aspx页面分页显示

    一.逻辑实现:将数据库中的二进制TIFF图片读出并分页显示在页面上. 1.显示界面 public FrameDimension MyGuid; ; ; public static MemoryStre ...

  7. XP安装IIS来加载aspx页面（Web调用SAP数据）

    1,安装IIS 在XP中安装IIS方法很简单,安装时需要提供安装光盘来加载I386文件,可以使用虚拟光驱或光盘.在此做个简单说明(控制面板-添加/删除 Windows组件-勾选Internet信息服务 ...

  8. 仅用aspx文件实现Ajax调用后台cs程序。（实例）

    仅用aspx文件实现Ajax调用后台cs无刷新程序.(实例) 两个文件:aaa.aspx 和aaa.aspx.cs 一.aaa.aspx <script type="text/java ...

  9. http://www.microsoft.com/en-pk/download/details.aspx?id=40762

    http://www.microsoft.com/en-pk/download/details.aspx?id=40762

随机推荐

  1. 【328】Python 控制鼠标/键盘+图片识别 综合应用

    本文是基于 [267]实现跨网络传数据 的基础上的,由于在弹出 putty 之后,需要手动输入命令(pass.sh.get.sh)来实现数据的传递,另外就是处理完之后需要手动关闭 putty,本文解决 ...

  2. awk使用

    [awk使用] 例:awk -F ':' '{print $1"\t"$7}' 参考:http://www.cnblogs.com/ggjucheng/archive/2013/0 ...

  3. 24.Swap Nodes in Pairs (List; Two-Pointers)

    Given a linked list, swap every two adjacent nodes and return its head. For example,Given 1->2-&g ...

  4. vmware虚拟机开机报附件中的错误的解决办法

    Virtualized Inter VT-x/EPT is incompatible with this virtual machine configuration 在没有虚拟化msg.inter.h ...

  5. shell编程9*9乘法表

    </pre>脚本内容<pre name="code" class="plain">#!/bin/bash for i in " ...

  6. PHP 微信公众号开发 - 消息推送

    项目微信公众号开发,需要做用户消息推送,记录下来以便日后使用 1,接上一篇文章,可以查看如何获取用户openid PHP 微信公众号开发 - 获取用户信息 2,添加模板消息 3,查看模板详情 根据模板 ...

  7. JSP中的一个树型结构

    看方力勋的javaWeb,采用左右值来表示树型结构(就是俺门的多级分类)表结构 页面代码 <%@ page language="java" import="java ...

  8. apicloud 和 微信小程序，你会用哪 个?

    微信 小程序开始火了,app跨平台的革命再次高涨,不得不说,不用再担心android和ios双版本开发成本,及h5的开发 和apicloud一样,不需要关注平台问题,只需要关注前端js.css就能大a ...

  9. scala高阶函数类型推断什么时候失效?

    class TypeInfer(self: Int, other: Int) { def test(num: Int, word: String, fun1: (Int, Int) => Int ...

  10. mysql 截取字符串

    #select SUBSTRING_INDEX('1,2', ',', 1); SELECT * FROM dis_disease WHERE id = ( SELECT SUBSTRING_INDE ...