首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

解密.NET配置文件web.config

0x01 背景 近期有师傅反馈拿到了.NET web.config文件,发现含有数据库账密连接字符串所在的标签被加密了,导致看不到MSSQL账户和密码,如下图 图上可看出由...System.Data.SqlClient" /> 0x03 DataProtectionProvider 使用.NET FrameWork自带的aspnet_regiis.exe将配置文件web.config..." "D:\WebSite\test",解密后的结果如下图所示 0x04 RSAProtectedProvider 使用 RSAProtectedConfigurationProvider类加解密web.config...时,第一步需要创建名称为dotnetKey的RSA密钥容器,命令如下 aspnet_regiis -pc "dotnetKey" -exp 将创建好的配置项内容粘贴到web.config里,主要是在config...像上月底爆出的用友畅捷通的默认权限是足够的,但在通常的iis权限属于Users组,权限不够的,另外因为加密过程中使用了一个基于本机的密钥,这意味着解密过程必须在同一台计算机上完成才可以,所以通过任意下载文件下载web.config

97530

App.configWeb.config配置文件的自定义配置节点

2、如果当前页面所在目录下不存在web.config文件或者web.config文件中不存在该结点名,则查找它的上级目录,直到网站的根目录。...3、如果网站根目录下不存在web.config文件或者web.config文件中不存在该节点名则在C:\Windows\Microsoft.NET\Framework\v4.0.30319\Config.../web.config文件中查找。...所以如果我们对某个网站或者某个文件夹有特定要求的配置,可以在相应的文件夹下创建一个web.config文件,覆盖掉上级文件夹中的web.config文件中的同名配置即可。...一些软件(如杀毒软件)每次完成对web.config的访问时就会修改web.config的访问时间属性,也会导致asp.net应用程序的重启。

92230

App.configWeb.config配置文件的自定义配置节点

2、如果当前页面所在目录下不存在web.config文件或者web.config文件中不存在该结点名,则查找它的上级目录,直到网站的根目录。...3、如果网站根目录下不存在web.config文件或者web.config文件中不存在该节点名则在C:\Windows\Microsoft.NET\Framework\v4.0.30319\Config.../web.config文件中查找。...所以如果我们对某个网站或者某个文件夹有特定要求的配置,可以在相应的文件夹下创建一个web.config文件,覆盖掉上级文件夹中的web.config文件中的同名配置即可。...一些软件(如杀毒软件)每次完成对web.config的访问时就会修改web.config的访问时间属性,也会导致asp.net应用程序的重启。

1.6K10
领券