08 2021 档案

针对ASP.NET MVC程序的CLR Profiler后门程序编写
摘要：一、文章前述 关于CLR Profiler的基础部分我上篇文章已经讲过了，具体可以去看看 https://www.cnblogs.com/wh4am1/p/15143698.html 直接进入正文部分 二、重写MSIL部分 这次爬坑也挺久的，请教了公司的同事，最后经过多次调试之后总算把demo做出来 阅读全文
posted @ 2021-08-26 17:56 admin-神风 阅读(167) 评论(0) 推荐(0) 编辑
用CLR Profiler探测器插桩ASP.NET程序获取管理员账号密码
摘要：一、前言 在之前某次渗透测试中，发现一个ASP.NET的站点，通过数据库权限提权拿下系统之后发现站点的密码是经过几次编码和不可逆加密算法存储的。导致无法通过管理员的账号密码登录系统（因为当时是个比较重要的系统，因此需要账号密码来登录后台），因此最后的解决办法就是通过加密算法生成一个新的密码，再写入数 阅读全文
posted @ 2021-08-15 20:14 admin-神风 阅读(283) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示