0
点赞
收藏
分享

微信扫一扫

【Web】Ctfshow Thinkphp5 非强制路由RCE漏洞

小迁不秃头 2023-12-30 阅读 33

Net6 Core Api发布到IIS不同于webapi,依赖框架不同,配置也移至项目内Program.cs

一、发布到指定文件夹和IIS,不过注意IIS应用程序池选择的是 “无托管代码“

在IIS管理器中点击浏览,访问接口路径报500.19,原因是所依赖的框架不同,需要下载安装指定的依赖环境

访问报错

 二、查看项目框架和下载

运行时下载地址:下载 .NET 6.0 (Linux、macOS 和 Windows)

 下载高于项目版本的(最好这四个全安装上)

下载完成后可以在控制面板-程序和功能看到

 

此时运行可能还会报404

 需要到发布文件下修改web.config文件

添加环境为开发环境,修改成:

 

<aspNetCore processPath="dotnet" arguments=".\SwtdApi.dll" stdoutLogEnabled="false" stdoutLogFile=".\logs\stdout" hostingModel="inprocess">
		<environmentVariables>
			<environmentVariable name="ASPNETCORE_ENVIRONMENT" value="Development" />
		</environmentVariables>
</aspNetCore>

浏览器输入地址:http://localhost:8002/swagger/index.html成功访问 

举报

相关推荐

0 条评论