VB.NET和C#.NET WebService Demo(.ashx|.asmx|.soap|.svc)

RedFree | ASP.NET, C#, VB | 2017-02-14
1、VB.NET(.asmx)<%@ WebService Language="vb" Class="Service" %> Imports System.Web Imports System.Web.Services Imports System.Web.Services.Protocols Public Class Service      Inherits System.Web.Services.WebService &... [阅读全文]
ė1,250 次访问 6没有评论 0, ,

一个请求获取ASP.NET报错信息

RedFree | ASP.NET, C# | 2017-02-13
一个请求获取ASP.NET报错信息
很多情况下我们需要知道目标网站的物理路径或真实IP,但又苦于目标站没有可以报错的页面。下面就告诉你实用的一招,可以直接致使用ASP.NET目标站点暴出错误信息:步骤一:找一个存在的.aspx页面(任何一个都可以)步骤二:POST如下数据"__VIEWSTATE=1"到上面的页面(不包含引号)。若是目标没有屏蔽错误信息,你将看到如下页面:上面的Client IP... [阅读全文]
ė199 次访问 6没有评论 0,

菜刀Customize类型服务端asmx版

RedFree | ASP.NET, C#, VB, Windows | 2015-04-30
菜刀Customize类型服务端asmx版
前些天刚学了点ASP.NET的知识,怕学的东西忘了,于是趁热打铁,顺道看了下WebService。WebService这东西以前没有接触过,比较陌生,一点点的搜索,勉勉强强完成了菜刀Customize类型服务端的asmx版。若有错误还请看官指出。    和其它类型的服务端一样,要完成和服务端的交互,必须具备这两点:1、可以获取参数 2、可以返回内容。于是就... [阅读全文]
ė61 次访问 6没有评论 0, , ,

三种方法还原ASP.NET可逆加密内容

RedFree | ASP.NET, Windows | 2015-04-22
三种方法还原ASP.NET可逆加密内容
0x00       在进行安全测试的时候经常遇到ASP.NET平台的各类系统,它们加密手段有强有弱。有的只加密用户信息,有的则将数据库连接字串也进行了加密。以前不熟悉ASP.NET的时候有时解密一个连接字串都要花费数小时。下面介绍三种方法(由难到易),以便快速解密加密的内容,适合新手。 0x01     工具... [阅读全文]
ė67 次访问 6没有评论 0, ,

菜刀Customize类型服务端ashx版

RedFree | ASP.NET, C#, VB, 经验积累 | 2015-04-15
菜刀Customize类型服务端ashx版
 前些天在社区中看到求ashx webshell的贴子,大至情况是这样的:可以上传任意文件,上传asp/aspx后缀的webshell却无法解析(详情我不太清楚),但上传ashx类型的webshell可能可以成功解析。但是悲剧的是一时找不到可用的代码。。。通常情况下使用最多的某ashx马代码如下(生成一句话):<%@ WebHandler Language="C#"Class... [阅读全文]
ė68 次访问 6没有评论 0, , ,
Ɣ回顶部