ASP.NET项目究极代码审计

置顶摸金校尉-马

已于 2025-02-04 16:39:40 修改

阅读量1k

点赞数 6

文章标签： asp.net 安全代码复审

于 2024-07-22 10:20:26 首次发布

本文链接：https://blog.csdn.net/2301_77012231/article/details/140600326

版权

在针对ASP.NET开发的程序进行代码审计的时候，asp.net可以用C# ，VB.NET ，Jscript.net等等来开发，但是通常首选都是C#和VB.NET进行开发

审计ASP.NET的时候，首先得弄明白他的结构

一般来说，在asp.net应用中，需要进行观察的文件有：.aspx，.cs，.ashx，dll文件

.aspx是页面后的代码，aspx负责显示，服务器端的动作就是在.cs定义的

.cs是类文件，公共类神马的就是这个了

.ashx是一般处理程序，主要用于写web handler,可以理解成不会显示的aspx页面

.dll就是cs文件编译之后的程序集

ASP.NET中Inherits、CodeFile、CodeBehind 三个属性指向解析：

Inherits

msdn解释：定义供页继承的代码隐藏类。它可以是从 Page 类派生的任何类。此特性与 CodeFile 特性一起使用，后者包含指向代码隐藏类的源文件的路径。Inherits 特性在使用 C# 作为页面语言时区分大小写，而在使用 Visual Basic 作为页面语言时不区分大小写。

CodeFile

msdn解释：指定指向页引用的代码隐藏文件的路径。此特性与 Inherits 特性一起使用，用于将代码隐藏源文件与网页相关联。此特性仅对编译的页有效。

Codebehind

msdn解释：指定包含与页关联的类的已编译文件的名称。该特性不能在运行时使用。此特性用于 Web 应用程序项目。

代码审计两种方法：

1.搜索关键字找敏感函数

2.根据目标功能点判断可能存在的漏洞

常见漏洞关键字：

SQL注入：

select insert update mysql_query mysqli

文件上传：

$_FILES，type="file"，上传，move_uploaded_file()

XSS跨站：

print print_r echo sprintf die var_dump var_export

文件包含：

include include_once require require_once

代码执行：

evalassert preg_replace  call_user_func  call_user_func_array

命令执行：

systemexec shell_exec  ` ` passthru pcntl_exec popen proc_open

变量覆盖：

extract()parse_str() import_request_variables() $$

反序列化：

serialize()unserialize()  __construct   __destruct

文件读取：

fopen file_get_contents fread fgets fgetss file  fpassthru parse_ini_file readfile

文件删除：

unlink()remove()

文件下载：

download() download_file()

通用关键字：

$_GET,$_POST,$_REQUEST,$_FILES,$_SERVER