.NET 分享一款Web打包和解压缩工具

最新推荐文章于 2024-07-21 22:23:56 发布

dot.Net安全矩阵

最新推荐文章于 2024-07-21 22:23:56 发布

阅读量611

点赞数 8

文章标签：前端 .net 矩阵 web安全

本文链接：https://blog.csdn.net/ahhacker86/article/details/138943238

版权

01本文概要

在.NET部署环境中，利用IIS中间件开启对ASP的支持，可以实现许多强大的文件操作功能。特别是在一些需要进行预编译的情况下，通过上传ASP脚本，可以获得WebShell，从而方便地进行各种操作。本文将介绍一个名为Sharp4ASPWebPack工具，该工具提供了在线打包和解包文件的功能，并详细解析其实现方式。该工具经过订正后可正常运行。

02实现打包功能

自定义实现的CCPack类是一个用于ASP环境下文件打包和解包的类。

Class CCPack
Dim Files, packname, rootpath, fso
Private Sub Class_Initialize
Randomize
Dim ranNum
ranNum = Int(90000 * Rnd) + 10000
packname = Year(Now)&Month(Now)&Day(Now)&Hour(Now)&Minute(Now)&Second(Now)&ranNum&".asp"&Year(Now)
rootpath = Server.MapPath("./")
Set Files = server.CreateObject("Scripting.Dictionary")
Set fso = Server.CreateObject("Scripting.FileSystemObject")
End Sub
Private Sub Class_Terminate
Set fso = Nothing
Set Files = Nothing
End Sub

通过该类，可以方便地将文件夹及其下的文件打包成一个文件，并可以在需要时解包这些文件。详细介绍CCPack类的实现代码使用方法如下所示

'添加该文件夹下的所有文件夹及文件
Public Sub AddDir(byval obj)
Dim f, subf
If fso.FolderExists(obj) Then
Set f = fso.GetFolder(obj)
'添加本文件夹
Add(f.Path)
'遍历子文件夹
For Each subf in f.SubFolders
AddDir(subf.Path)
Next
Set subf = Nothing
Set f = Nothing
End If
End Sub

AddDir方法，递归地添加文件夹及其下所有文件。检查文件夹是否存在，存在则添加该文件夹，并遍历其子文件夹递归调用AddDir方法。Pack方法：创建两个流对象，一个用于读取文件，一个用于写入打包文件。代码如下所示

'打包
Public Sub Pack()
Dim Str, ObjPack, ObjRead, a, b, buf, bf, FileDB, FDBLen
Set ObjPack = server.CreateObject("ADODB.Stream") 
Set ObjRead = server.CreateObject("ADODB.Stream")
ObjPack.Open 
ObjRead.Open
ObjPack.Type = 1
ObjRead.Type = 1
a = Files.Keys
b = Files.Items
bf = ( (Files.Count) + 1) / 100
For i = 0 To Files.Count - 1
If b(i) > 0 Then
ObjPack.LoadFromFile(a(i))
If Not ObjPack.EOS Then ObjRead.Write(ObjPack.Read)
End If
If b(i) = -1 Then a(i) = a(i) & "\"
a(i) = replace(a(i), rootpath, "\", 1, -1, 1) 
a(i) = replace(a(i), "\\", "\", 1, -1, 1) 
FileDB = FileDB & b(i) & ">" & a(i) & "*"
Echo "<script language=""javascript"" >"
Echo "f.innerText='" & Replace(a(i), "\", "\\") & "';"
Echo "p.innerText='" & clng(i / bf) & "%';"
Echo "n.innerText='" & (i+1) & "/" & Files.Count & "';"
Echo "</script>"
Response.Flush
If Not Response.IsClientConnected Then Exit For
Next
FDBLen = LenB(FileDB)
Str = CStr(Strright("000000000" & FDBLen, 10)) & FileDB
buf = TextToStream(Str)
ObjPack.Position = 0
ObjPack.Write buf
ObjRead.Position = 0
Do While Not ObjRead.EOS
ObjPack.Write ObjRead.Read(1024 * 64)
If Not Response.IsClientConnected Then Exit Do 
Loop
ObjPack.SetEOS
ObjPack.SaveToFile(packname), 2
Set buf = Nothing
Set ObjRead = Nothing
Set ObjPack = Nothing
End Sub

遍历所有文件，将其内容写入打包文件，同时记录文件路径和大小信息。生成文件目录信息字符串并写入打包文件。UnPack方法：打开打包文件，读取文件目录信息并解析，逐个将文件内容写入目标路径。确保解压过程中路径和文件夹存在。代码如下所示。

'解压
Public Sub UnPack()
Dim Size, ObjPack, ObjWrite, arr, i, buf, bf
If Not fso.FolderExists(rootpath) Then
fso.CreateFolder(rootpath)
End If
Set ObjPack = server.CreateObject("ADODB.Stream")
Set ObjWrite = server.CreateObject("ADODB.Stream")
ObjPack.Open 
ObjWrite.Open
ObjPack.Type = 1
ObjWrite.Type = 1
ObjPack.LoadFromFile(packname)
ObjPack.Position = 0
If Not IsNumeric(StreamToText(ObjPack.Read(22))) Then
Echo("<script>alert('文件格式不正确,系统无法解压！');</script>")
response.End
Else
ObjPack.Position = 0
End If
Size = Clng(StreamToText(ObjPack.Read(22)))
arr = Split(StreamToText(ObjPack.Read(Size)), "*")
bf = ( (UBound(arr)) + 1) / 100
For i = 0 To UBound(arr) - 1
arrFile = Split(arr(i), ">")
If arrFile(0) < 0 Then
myfind(rootpath & arrFile(1)) '确保文件存在
ElseIf arrFile(0) >= 0 Then
ObjWrite.Position = 0
buf = ObjPack.Read(arrFile(0))
If Not IsNull(buf) Then ObjWrite.Write(buf)
ObjWrite.SetEOS
ObjWrite.SaveToFile(rootpath & arrFile(1)), 2
End If
Echo "<script>"
Echo "f.innerText='" & Replace(rootpath & arrFile(1), "\", "\\") & "';"
Echo "p.innerText='" & clng(i / bf) & "%';"
Echo "n.innerText='" & (i+1) & "/" & UBound(arr) & "';"
Echo "</script>"
Echo vbcrlf
Response.Flush
If Not Response.IsClientConnected Then Exit For
Next
Set buf = Nothing
Set ObjWrite = Nothing
Set ObjPack = Nothing
End Sub

因此CCPack类非常适合在支持ASP运行环境下的.NET应用中进行文件打包和解包操作，特别是在需要通过Web接口进行文件传输和管理的应用场景下。为了达到更好的免杀，工具已混淆发表于星球，师傅们可自行查阅资料。