ASP.net 资源请求漏洞利用工具PadBuster

ASP.net 资源请求漏洞利用工具PadBuster

在ASP.net 网站中，为了便于部署网站项目，开发者往往会将资源（图片、Javascript文件）嵌入到dll文件中。而网页中，会使用WebResource.axd?d=XXX的形式请求资源。其中，XXX采用CBC-R加密的方式生成的访问密钥。由于CBC-R算法存在Padding Oracle漏洞，所以导致渗透人员可以非法访问网站敏感文件，如web.config。PadBuster是Kali Linux提供的一款专向工具。该工具使用Perl语言编写，可以暴力破解访问密钥，获取指定文件的内容。

最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。

推荐阅读更多精彩内容

  • Android - 收藏集
    Android 自定义View的各种姿势1 Activity的显示之ViewRootImpl详解 Activity...
    passiontim阅读 172,861评论 25赞 708
  • Spring Cloud
    Spring Cloud为开发人员提供了快速构建分布式系统中一些常见模式的工具（例如配置管理，服务发现，断路器，智...
    卡卡罗2017阅读 134,837评论 18赞 139
  • sql总结
    注入攻击的分类 1.没有正确过滤转义字符 在用户的输入没有为转义字符过滤时，就会发生这种形式的注入式攻击，它会被传...
    查无此人asdasd阅读 1,649评论 0赞 5
  • 无标题文章
    放弃一个人是什么感觉
    多米岛米阅读 180评论 0赞 0
  • D4——20170623对序言进行分析阅读
    1，老师对序言内容进行了剖析，分出结构和层次来。可以按照逻辑顺序，也可以按照时间顺序进行划分结构和层次。 2，对关...
    若梨若梨梨阅读 288评论 0赞 0