首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

解密.NET配置文件web.config

0x01 背景 近期有师傅反馈拿到了.NET web.config文件,发现含有数据库账密连接字符串所在的标签被加密了,导致看不到MSSQL账户和密码,如下图 图上可看出由...System.Data.SqlClient" /> 0x03 DataProtectionProvider 使用.NET FrameWork自带的aspnet_regiis.exe将配置文件web.config..." "D:\WebSite\test",解密后的结果如下图所示 0x04 RSAProtectedProvider 使用 RSAProtectedConfigurationProvider类加解密web.config...时,第一步需要创建名称为dotnetKey的RSA密钥容器,命令如下 aspnet_regiis -pc "dotnetKey" -exp 将创建好的配置项内容粘贴到web.config里,主要是在config...像上月底爆出的用友畅捷通的默认权限是足够的,但在通常的iis权限属于Users组,权限不够的,另外因为加密过程中使用了一个基于本机的密钥,这意味着解密过程必须在同一台计算机上完成才可以,所以通过任意下载文件下载web.config

99630

Asp.Net 之 Web.config 配置文件详解

在asp.net中配置文件名一般默认是web.config。每个web.config文件都是基于XML的文本文件,并且可以保存到Web应用程序中的任何目录中。...在发布Web应用程序时web.config文件并不编译进dll文件中。如果将来客户端发生了变化,仅仅需要用记事本打开web.config文件编辑相关设置就可以重新正常使用,非常方便。...(2)如果当前页面所在目录下不存在web.config文件或者web.config文件中不存在该结点名,则查找它的上级目录,直到网站的根目录。...web.config文件中查找。...一些软件(如杀毒软件)每次完成对web.config的访问时就会修改web.config的访问时间属性,也会导致asp.net应用程序的重启。

5.5K10
领券