Exécuter des fichiers .Cs ou.Vb sans appeler le dans asp.net

Question

Par raison de sécurité, je demande ceci ... Les fichiers .cs ou .vb peuvent-ils être exécutés de n'importe quelle façon sans les appeler dans asp.net?

Answer 1

Le script C# et VB nécessite un hôte pour interpréter le code. L'Explorateur Windows n'interprète pas le script C# ou VB. Cependant, il existe des applications qui peuvent être lancées pour interpréter le script. Par exemple, cscript.exe peut interpréter les fichiers * .vbs et exécuter le code qu'il contient.

Il existe également d'autres techniques plus malveillantes pour tromper les applications dans l'exécution du script. Ceci est particulièrement utilisé pour amener Microsoft Office à ouvrir des exploits sur des ordinateurs via des scripts.

Answer 2

Ils peuvent être compilés en utilisant csc.exe ou vbc.exe, puis exécutés en .exe, mais cela ne peut être fait que si un utilisateur malveillant se connecte à votre serveur.

Et si oui, il peut faire presque tout ce que son compte Windows permet.