.NET 实战Web.config数据库解密及逆向技巧

dot.Net安全矩阵

于 2024-05-06 08:30:00 发布

阅读量1.6k

点赞数 19

CC 4.0 BY-SA版权

文章标签：数据库前端 .net 矩阵 web安全安全

本文链接：https://blog.youkuaiyun.com/ahhacker86/article/details/138339256

干货满满，来自dotnet安全矩阵微信群一位师傅的投稿分享

0x01 分析web.config

分析配置文件发现以下特征：

数据库连接字符串应该是经过（Base64编码+AES或DES等加密）算法混淆。connecttionString的上级节点中没有类似Encrypt的节点名称。

说明没有使用IIS内置的加密类：DataProtectionConfigurationProvider类和 RsaProtectedConfigurationProvider类。查看整个web.config文件，没有在发现解密密钥之类的配置节点。

提示信息：因为IIS内置的DataProtectionConfigurationProvider类、RsaProtectedConfigurationProvider类的加密过程中使用了一个基于本机的密钥，所以会影响web应用的分发，所以可能不

200万优质内容无限畅学