1.NET普通源码&编译源码
2.DLL反编译&后缀文件&指向
3.代码审计-SQL注入&文件上传
ASPX文件 -> CS ASPX.CS DLL反编译后寻找 看核心代码分析漏洞
CS ASPX.CS DLL反编译文件 -> ASPX文件寻找 确定漏洞进行调试测试
代码审计时要把这个反编译文件提取导入到IDE中 后期搜索关键字或函数挖掘
后缀解析：
asp.net可以用C#、VB.NET，Jscript.net等等来开发，但是通常首选都是C#和VB.NET
审计asp.net的时候，首先得弄明白结构，它并不像php那么单纯。
一般来说，在asp.net应用中，需要进行观察的文件有：.aspx，.cs，.ashx，dll文件
1..aspx是页面后的代码，aspx负责显示，服务器端的动作就是在.cs定义的
2..cs是类文件，公共类什么的就是这个
3..ashx是一般处理程序，主要用于写web handler，可以理解成不会显示的aspx页面
4..dll就是cs文件编译之后的程序集
Inherits、CodeFile、CodeBehind
指向解析：
Inherits
msdn解释:定义供页继承的代码隐藏类。它可以是从 Page类派生的任何类。此特性与CodeFile特性一起使用，后者包含指向代码隐藏类的源文件的路径。Inherits特性在使用C#作为页面语言时区分大小写，而在使用Visual Basic作为页面语言时不区分大小写。
CodeFile
msdn解释:指定指向页引用的代码隐藏文件的路径。此特性与Inherits特性一起使用，用于将代码隐藏源文件与网页相关联。此特性仅对编译的页有效。
CodeBehind
msdn解释:指定包含与页关联的类的已编译文件的名称。该特性不能在运行时使用。此特性用于Web应用程序项目。
ILSpy：https://github.com/icsharpcode/ILSpy/releases
dnSpy：https://github.com/dnSpy/dnSpy/releases
ReFlector：https://www.xitongzhijia.net/soft/44725.html
点击查看代码
点击查看代码
点击查看代码
安装企业商学院学习平台 V2020程序，由于功能点较多，找文件上传漏洞不方便，所以此处通过搜索文件上传的关键函数进行查找。
.net上传文件有三种方法。
（1）方法一：用Web控件FileUpload，上传到网站根目录。
点击查看代码
（2）方法二：用Html控件HtmlInputFile，上传到网站根目录。
点击查看代码
（3）方法三：用Html元素<input type="file" …/>，通过Request.Files上传到网站根目录。
input type="file" name="xxxxxxx"/>一定不要忘记“name”属性。否则在后台代码中用Request.Files是取不到值得！