https://github.com/Theropord/CVE-2018-8420.git
我们先来看看IIS 5.x是如何处理基于ASP.NET资源（比如.aspx,.asmx等）请求的，整个过程基本上可以通过图1体现。
本文来自安全盒子，请点击原文链接查看原文。原文作者：黑色天使，如有版权问题请后台联系删除。
1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等
本文章仅供学习交流使用，文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！
64位系统IIS配置方法,主要是在 32与64位下运行iis的一些常见问题与方法，推荐服务器配置者参考。1、因用模版安装ASP.NET 2.0需先卸载64位的.net2.0
64位的操作系统安装成功后，一般IIS也是默认的64位的解析，所以将程序放到64位操作系统上的时候，会出现IIS错误，解决方案也非常简单，将64位IIS停止，启动32位的就可以了。
安装失败截图 原因分析 因为vs10先安装了sp1补丁，然后安装的mvc3.0，某些文件被sp1补丁更改，导致“VS10-KB2483190-x86.exe”安装不了，造成安装失败。 解决方案 方法1
前几天有一个朋友在MSN上问我“ASP.NET 从最初的接收到Http request到最终生成Response的整个流程到底是怎样的？”我觉得这个问题涉及到IIS和ASP.NETASP.NET Runtime的处理模型的问题，并不是三言两语就能说清楚的，所以决定写这样一篇介绍IIS和ASP.NET Runtime Process Model的文章，谈谈我对此的一个粗浅的认识，如果有什么不对的地方，希望大家及时指正。 这篇文章大体分为两个部分，第一部分我将谈谈IIS的两个不同的版本—IIS 5.x 和 II
ASP.NET Core应用程序现在是一个控制台应用程序，在Windows上直接双击启动，但如果想让开发完成的ASP.NET Core应用程序开机启动，可以将ASP.NET Core应用程序修改成Windows服务运行，但这需要额外添加代码，也可以使用IIS来托管ASP.NET Core应用程序，但可能需要安装一些支持IIS的组件，第三个方式就是用Windows任务计划来设置开机启动。
ASP.NET Core设计初衷是开源跨平台、高性能Web服务器，其中跨平台特性较早期ASP.NET是一个显著的飞跃，.NET现可以理直气壮与JAVA同台竞技，而ASP.NET Core的高性能特性更是成为致胜法宝。
存储过程为数据库提供了强大的功能，其类似UDF，在MSSQL中xp_cmdshell可谓臭名昭著了。MSSQL强大的存储过程也为黑客提供了遍历，在相应的权限下，攻击者可以利用不同的存储过程执行不同的高级功能，如增加MSSQL数据库用户，枚举文件目录等等。而这些系统存储过程中要数xp_cmdshell最强大，通过该存储过程可以在数据库服务器中执行任意系统命令。MSSQL2005,2008等之后版本的MSSQL都分别对系统存储过程做了权限控制以防止被滥用。 EXEC master.dbo.xp_cmdshell
这边是在Github上找到了一个提权exe: https://github.com/alpha1ab/CVE-2018-8120
这篇文章我们主要介绍的是如何利用常用Webshell管理工具中的自定义代码执行功能来上线MSF，附带了中国蚁剑、冰蝎和哥斯拉的内存加载上线，实战渗透中如果遇到以下场景时可尝试文中方法绕过。
在2007年9月份，我曾经写了三篇详细介绍IIS架构和ASP.NET运行时管道的文章，深入介绍了IIS 5.x与IIS 6.0HTTP请求的监听与分发机制，以及ASP.NET运行时管道对HTTP请求的处理流程： [原创]ASP.NET Process Model之一：IIS 和 ASP.NET ISAPI [原创]ASP.NET Process Model之二：ASP.NET Http Runtime Pipeline - Part I [原创]ASP.NET Process Model之二：ASP.N
在以前的ASP时候，当请求一个*.asp页面文件的时候，这个HTTP请求首先会被一个名为inetin网络
正如上篇文章所述那样，OWIN在Web Server与Web Application之间定义了一套规范（Specs），意在解耦Web Server与Web Application， 从而推进跨平台的实现。若要真正使用OWIN规范，那么必须要对他们进行实现。目前有两个产品实现了OWIN规范——由微软主导的 Katana和第三方的Nowin。这篇文章，我主要关注还是Katana，由微软团队主导，开源到CodePlex上。 可以在Visual Studio中输入命令：git clone https://git01
最近遇到这样一个场景：目标仅支持ASP脚本，而且还存在网站安全狗和360安全卫士，目前存在的两个问题。
【1.能不能执行cmd就看这个命令：net user，net不行就用net1，再不行就上传一个net到可写可读目录，执行/c c:windowstempcookiesnet1.exe user
有的时候IIS出现严重错误，比如metabase坏掉，又没有备份.... 一般的做法，直接在控制面板添加删除程序中卸载IIS重装。 这样并不是保险的做法，很多人在重装IIS后问题依旧。 所以建议在任何情况下都用以下步骤重新安装IIS： 复制代码 代码如下: 1、把IIS卸载。 2、把 %windir%\system32\inetsrv 删除。 3、把%windir%\iisX.log删除，X 是IIS版本。 4、把 \inetpub\ 目录删除。 （以上操作可以在安全模式中进行。） 5、重
更新Win10，原来的IIS站点访问不了，原因是因为IIS 没有.net 4.5,使用网上的aspnet_regiis.exe -i命令，一点都不靠谱，直接提示：
我们先简单回顾下 ASP.NET Core 中,要配置InProcess的服务器，
当一个 ASP.NET Core 应用程序执行的时候，.NET 运行时会去查找 Main()方法，因为它是这个应用程序的起点。
最近抽空又看了下最新网站安全狗IIS版，测试了以下一些在实战中能用的绕过方式，现在是通过本地和云端网马引擎来进行查杀和拦截。
载荷这个东西比较多，这个软件就是根据对应的载荷payload生成对应平台下的后门，所以只有选对payload，再填写正确自己的IP，PORT就可以生成对应语言，对应平台的后门了！！！
在2007年9月份，我曾经写了三篇详细介绍IIS架构和ASP.NET运行时管道的文章，深入介绍了IIS 5.x与IIS 6.0HTTP请求的监听与分发机制，以及ASP.NET运行时管道对HTTP请求的处理流程：
原文地址：WebListener server for ASP.NET Core By Tom Dykstra, Chris Ross WebListener是一个只能运行在Windows上的ASP.NET Core web服务器，基于Http.Sys内核模块驱动构建。在不借助IIS作为反向代理服务器的情况下，WebListener可以替代Kestrel用来与直接与互联网相连。实际上，WebListener不能和IIS或IIS Express一起使用，这是因为它与ASP.NET Core模块并不兼容。 尽管
Date/time：2013年，这次的目标就是这台服务器权限，接下来这篇文章会写出在此次渗透中遇到的一些阻碍分析及最终拿到服务器权限的过程。其实这次的渗透应该来说还是挺简单的，都是常规的渗透思路，这次的渗透再次证明了细心、耐心和经验的重要性！
应用程序配置文件，对于asp.net是 web.config，对于WINFORM程序是 App.Config(ExeName.exe.config)。 配置文件，对于程序本身来说，就是基础和依据，其本质是一个xml文件，对于配置文件的操作，从.NET 2.0 开始，就非常方便了，提供了 System [.Web] .Configuration 这个管理功能的NameSpace，要使用它，需要添加对 System.configuration.dll的引用。 对于WINFORM程序，使用 System.Conf
之前总结到了ASP.NET的七大特点，只总结了2大特点，现继续总结后面的5大特点。 （3）ASP.NET支持多语言 这里说的多语言就是多种开发语言，如C#,VB.NET,无论你采用哪种开发语言，最终的程序代码都会编译为中间代码IL。 IL是所有托管应用程序的基础，托管应用程序是为.NET编写并在CLR托管环境内执行的应用程序，所以可以说IL就是.NET的语言，它是唯一能被CLR识别的语言。 为什么不同的语言编译出来的中间是一样的呢？因为这些语言共享同样的公共基础结构。 反编译工具：C:\Program Fi
mono是.NET在Linux等非Windows平台上的第三方实现，借助它就可以实现.NET的跨平台应用。虽然mono还不能支持所有的.NET应用，但对于普通的小型程序，mono已经足够胜任了。更让人鼓舞的是当前最为流行的桌面Linux系统Ubuntu已经集成了mono的运行环境，只要手上有一个.net应用程序，拷贝到Ubuntu中，然后就可以运行了。实际上，在Ubuntu中，已经有一些应用程序是用C#完成的，例如附件中的便签程序Tomboy就是用C#写的，打开Tomboy的文件目录，就会发现很多在Windows中常见的dll程序集，所以，跨平台也不是不可以的。
3.在 Error Pages 中右边的 Actions，选择 Edit Feature Settings
最近在处理网站迁移的事情，涉及asp和.net网站，今天和伙伴们分享迁移asp网站遇到的坑和更简单便捷的部署方法。
在Win10 x64环境下替换正常的进程，是一个比较高超的技术。使用该技术，可以内存执行病毒、木马。在文件层面实现免杀。可以把一个木马使用DES加密，放在资源里。执行时，从资源里释放出来，在内存里进行DES解密，注入到一个系统的进程中。
本章从IIS的历史介绍简述IIS的特性演进和IIS的架构，目的是使读者对IIS有一个初步的认识。让读者了解IIS是什么，能做什么以及IIS的组成部分。
我在 B 站的视频是基于.NET Core 2.2 提供的案例，在书籍中提供的是.NET Core 3.1 的案例。有人问，默认进程到底是进程外还是进程内。
Q：为什么我的ASP页面到windows2003后就不能执行了，执行ASPX正常。 A：windows2003中默认没有启用ASP支持，在IIS的WEB Service Extensions里找到Active Server Pages,将ALLOW选上，就可以了。 Q：我的IIS只要asp文件有错，就显示HTTP500错误，但是却不显示出错的详细信息。以前能够显示究竟是那个文件的那一行出错，但现在却不显示。 A：在IE的Internet选项中选高级，选中“显示友好的HTTP错误”即可。 Q
What Great .NET Developers Ought To Know (More .NET Interview Questions)
在企业环境中部署 Active Directory 证书服务 (AD CS) 可以允许系统管理员利用它在不同目录对象之间建立信任。但是，它可能允许红队操作员对 AD CS 的 Web 界面进行 NTLM 中继攻击，以破坏网络。Web 界面用于允许用户获取证书（Web 注册），通过 HTTP 协议，不支持签名并接受 NTLM 身份验证。
如果Web服务器操作系统是Windowsserver2003，则IIS6.0进程模型是asp.net的默认选择。其名称明确之处，该模型需要IIS6.0、然后，在windows2003的服务器上，仍然可以让asp.net遵守IIS5.0进程模型的规则。可以通过修改machine.config文件中的<processModel>节，显示的启用该模型。
近年来网络游戏越来越火，人们充值大量金钱玩一个心爱的游戏已成常态，所以有些游戏账号非常值钱，特别是QQ三国这种每次更新都要氪金的游戏，虽然只剩下部分老玩家在玩，但他们中的大部分账号都有许多值钱的装备和物资。使得某些不法分子将目光放在了这些游戏账号上面，他们编写盗号木马，通过各种手段让玩家运行，窃取到账号后会盗取装备和物资，以换取金钱。
转载：http://user.gw-ec.com/login/safelog/redirectt?session=so%2f%2bSjyZURMOe54xgk%2bUhL2CgGqDjOKEbYwZS
最近同事使用Python开发了一款智能文字转语音的程序，经讨论部署在WINDOWS环境服务器下，因此需要生成目标为可执行程序文件，即EXE文件。需要在WEB应用程序里进行调用，并传递相关参数。
HTTP.SYS是TCP之上的一个网络驱动程序，因此，HTTP.SYS不再属于IIS(这里说的IIS都是IIS6.0+版本，下文如果不特殊指明，默认为IIS6.0+版本)，它已经从IIS中独立了出来。 Http.Sys独立有以下几个优点：
二：c\Documents and Settings,c:\Inetpub给Administrator和System权限,完全控制,不继承父
这个不同于之前做的两个演示，此演示基本上保留系统默认的那些权限组不变，保留原味,以免取消不当造成莫名其妙的错误.
在前一篇文章中我讲了什么是Meterpreter，并且讲解了Meterpreter的用法。传送门——>Metasploit之Meterpreter
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
