asp.net的配置文件web.config怎么解密

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了asp.net的配置文件web.config怎么解密相关的知识,希望对你有一定的参考价值。

用的是.NET 2.0,请问这个密码怎么破解,让他显示明文呢

使用“RSAProtectedConfigurationProvider”形式来加密
test.aspx程序文件基本如上,

section.SectionInformation.ProtectSection(“DataProtectionConfigurationProvider”);
改成
section.SectionInformation.ProtectSection(“RSAProtectedConfigurationProvider”);
但这个时候你访问网站的时候很有可能会出现
说明:
在处理向该请求提供服务所需的配置文件时出错。请检查下面的特定错误详细信息并适当地修改配置文件。
分析器错误信息: 未能使用提供程序“RsaProtectedConfigurationProvider”进行解密。
提供程序返回错误信息为: 打不开 RSA 密钥容器。
这样的错误,解决方法是:
进dos运行:aspnet_regiis -pa “NetFrameworkConfigurationKey”
“NT AUTHORITY\\NETWORK SERVICE”
如果运行出错,需要把目录 C:\\WINDOWS\\Microsoft.NET\\Framework\\v2.0.50727
放入环境变量path中。此时就可以成功访问网站了。
同样可以通过命令行来实现“RSAProtectedConfigurationProvider”加密
注意:你也可以不运行 aspnet_regiis -pa “NetFrameworkConfigurationKey”
“NT AUTHORITY\\NETWORK SERVICE”命令来注册默认的
RsaProtectedConfigurationProvider 的RSA 密钥容器
方法如下:
1)创建一个可导出的rsa密钥容器,命名为Key
aspnet_regiis -pc “Key” -exp
2)在你要加密的信息前面指定密钥容器,如:
<configProtectedData><providers><clear /><add name=”KeyProvider”      type=”System.Configuration.RsaProtectedConfigurationProvider, System.Configuration, Version=2.0.0.0,Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a, processorArchitecture=MSIL”      keyContainerName=”Key”      useMachineContainer=”true”/></providers></configProtectedData><connectionStrings><add name=”SQLConnString” connectionString=”Data Source=yourIP;Initial Catalog=test;User Id=yourID;Password=yourPassword;”providerName=”System.Data.SqlClient” /></connectionStrings>
并且确保在configuration节的xmlns属性有如下值:
3)对配置文件进行加密
aspnet_regiis -pef “connectionStrings” “E:\\project\\Test” -prov “KeyProvider”
参数分别为:需要加密的配置节、项目所在目录的物理路径、加密所使用的密钥容器名称
再看web.config文件,就会发现connectionStrings节已经被加密了,但
是运行程序会发现程序仍然可以正确访问数据库。
此时,只需运行:
aspnet_regiis -pdf “connectionStrings” “E:\\project\\Test”
就可以对web.config文件进行解密。
(注意,如果还是有错误,那可能是您没有给生成的密匙文件足够的权限,
去到C:\\Documents and Settings\\All Users\\Application Data\\Microsoft\\Crypto\\RSA\\MachineKeys
目录下,找到刚生成的密匙文件,把network service用户的读取权限赋予给它,就可以了,
直接用命令的话也可以:命令如下 aspnet_regiis -pa “Key” “NT AUTHORITY\\NETWORK SERVICE” ,
可能需要重新启动iis
4)把密钥容器导出为xml文件
aspnet_regiis -px “Key” “e:\\Key.xml”
这个命令只导出公钥,因此以后只能用于加密,而无法解密。
aspnet_regiis -px “Key” “e:\\Keys.xml” -pri
这个则连私钥一起导出了,所以我们要用这个。
5)把密钥容器删除
aspnet_regiis -pz “Key”
删除后再运行程序,会提示出错:
分析器错误信息: 未能使用提供程序“KeyProvider”进行解密。
提供程序返回错误信息为: 打不开 RSA 密钥容器。
同理可以证明,在任何一台未安装正确的密钥容器Key的机器上,
程序都无法对connectionStrings节进行解密,因此也就无法正常运行。
6)导入key.xml文件
aspnet_regiis -pi “Key” “e:\\Keys.xml”
此时,再运行程序会发现又可以解密了。证明加密与解密机制运行正常。
最后说一下这个机制所提供的安全性保障可以运用在什么方面:
对winform程序的app.config进行加密实际意义并不大,因为无论如何,
客户机都可以通过运行aspnet_regiis -pdf 来对配置文件进行解密,从而暴露敏感信息。
对于web.config进行加密的意义也仅限于,当web.config文件不小心泄露时,
不会同时泄露敏感信息,如果恶意攻击者已经取得了在服务器上运行程序的权限,
那么同app.config一样,可以很容易通过通过运行aspnet_regiis -pdf 获取明文了。
还有,通过aspnet_regiis -pa “Key” “NT AUTHORITY\\NETWORK SERVICE”
控制对不同用户对密钥容器的访问权限,应该还可以进一步获取一些安全性,
比如可以控制某些用户即使登录到服务器上,也无法用aspnet_regiis -pdf对配置文件进行解密。
参考技术A 这个看起来没加密吧
直接连接试试

asp.net网站 两个文件夹 两个web.config怎么处理

asp.net网站 以前是一个文件夹就包含了前后台,最近要求要分成前后台各在一个文件夹中,请教如何改?
另外,如果新建了两个文件夹,那么web.config如何弄呢 急急急+高分+高采纳赠送分!!!

参考技术A 根目录下的web.config对整个项目都起作用,子文件下的web.config只对该目录下起作用,而且相同的设置子文件下的项优先按照子文件下的web.config去执行。楼主可以保留web.config在根目录下,再根据前后台不同的需求各自生成web.config做特殊设置即可。 参考技术B 一个网站只有一个web.config文件的,放在根目录下
建两个文件夹,将前台和后台的页面分别存放到文件夹中,不过有一点需要注意,就是文件的位置改变了,那么链接就也得改了
如果你的网页中引用了css文件,那么css文件的路径也得修改哦!
以后再做网站的时候,不要把所有的页面都放在根目录下,这样维护的时候很麻烦,最起码的,前台的页面一定要和后台区分开.....
参考技术C 这个好像不难吧!

你先建一个大的文件夹啊里面包括前台的文件夹跟后台的文件夹啊

web.config就放在那两个小文件夹外面啊;

其它都没有怎么影响啊!

我先前有在开发完把其它页面移到各个文件夹的
参考技术D web.config是配置文件,连接程序与数据库的,这个一般都是放在网站空间站点的根目录下的,而不是放在前台或是后台的文件程序夹里的 第5个回答  2010-09-20 这个很简单,重要的是你目录地址要写好如question/admin/..
web.comfig这个就放心了放根目录下就可以了

以上是关于asp.net的配置文件web.config怎么解密的主要内容,如果未能解决你的问题,请参考以下文章

asp.net Web项目里面引用某个dll后会自动往web.config里面加入一些配置文件这是怎么搞的

ASP.NET MVC 4中如何读取web.config中的配置

ASP.NET中,Web.config, Machine.config 和 Global.asax三类文件的作用及相互关系

ASP.NET配置文件Web.config 详细解释

asp.net网站 两个文件夹 两个web.config怎么处理

ASP.NET Web.Config配置收藏