不少.NET應用允許管理者輸入WSDL網址，程式會透過ServiceDescriptionImporter自動產生並呼叫SOAP用戶端代理。當WSDL由攻擊者提供時，攻擊者可以在WSDL裡動手腳，把服務位址改成伺服器上的檔案路徑，並設計好SOAP內容的結構，讓代理在指定路徑寫入ASPX或CSHTML等可執行檔案。對外看起來如同正常呼叫Web服務，實際上則是在伺服器指定路徑寫入一個Webshell或 ...

Microsoft .NET Framework 3.5 Client Profile 是 .NET Framework 用戶端應用程式安裝及散發所需的功能子集。Microsoft .NET Framework 3.5 Client Profile 中的功能子集包含： .NET Framework 開發工具和 Visual Studio 相同，兩者 ...

Microsoft .NET Framework 4 Web 安裝程式套件會下載並安裝需要的 .NET Framework 元件，以便在目標電腦架構和 OS 上執行。 安裝期間需要使用網際網路連線。 您必須有 .NET Framework 4，才能執行及開發以 .NET ...