2、ASPX、.NAT（环境/框架）安全

作者：秋刀鱼在做梦 | 2024-07-15 07:07:46

踩

ASPX、.NAT（环境/框架）安全

源自小迪安全b站公开课

.NAT基于windows

C++开发的框架/环境

对抗Java

xx.dll <=> xx.jar

关键源码封装在dll文件内。

功能点：
在这里插入图片描述

关闭customError：

泄露版本信息，部分路径

开启customError：

在这里插入图片描述

路径：/bin/xx.dll

工具：ILSpy

分析流程：

aspx文件内容很少，但会调用bin/目录下的dll文件。

在这里插入图片描述

判断用户身份的方法：

找未授权漏洞思路：

.NAT比较常见，找源码翻翻。

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/秋刀鱼在做梦/article/detail/828188