ASP.NET Web Forms框架识别

news2025/7/25 9:42:08

ASP.NET 支持三种不同的开发模式：
Web Pages（Web 页面）、MVC（Model View Controller 模型-视图-控制器）、Web Forms（Web 窗体）：

Web Pages 单页面模式		MVC 模型-视图-控制器		Web Forms 事件驱动模式
最简单的 ASP.NET 模式。与 PHP 和经典 ASP 相似。内置了数据库、视频、图形、社交媒体等模板和帮助器。		MVC 将 Web 应用程序分成 3 个不同的组成部分：模型负责数据视图负责显示控制器负责输入		传统的 ASP.NET 事件驱动开发模式：带有服务器控件、服务器事件和服务器代码的网页。

ASP.NET 文件扩展名

Web Pages 框架的文件后缀是 .cshtml 、.vbhtml

Web Forms 框架的文件后缀是 .asp、.aspx、.ashx

MVC 框架是直接访问路由接口例如 /Login/index

ihoneyBin.py脚本输出的结果有其他架构的，我们可以通过 Web Forms 框架的文件后缀是 .asp、.aspx、.ashx来筛选 Web Forms 架构的

bandefind.py代码

import requests
from urllib.parse import urlparse
from bs4 import BeautifulSoup
from requests.packages import urllib3
import time

urllib3.disable_warnings()

banner = """
           _
          ( )
           H
           H
          _H_ 
       .-'-.-'-.
      /         \\
     |           |
     |   .-------'._
     |  / /  '.' '. \\
     |  \ \ @   @ / / 
     |   '---------'        
     |    _______|  
     |  .'-+-+-+|  
     |  '.-+-+-+|         kill all IIS
     |    ""\""\"" |
     '-.__   __.-'
          \"""
"""
print(banner)
def extract_base_urls(input_file='result.txt', output_file='bd.txt'):
    with open(input_file, 'r', encoding='utf-8') as file:
        lines = file.readlines()

    base_urls = []
    for line in lines:
        if line.strip():  
            url = line.split()[0] 
            if '/bin.zip' in url:
                base_url = url.split('/bin.zip')[0]
            elif '/bin.rar' in url:
                base_url = url.split('/bin.rar')[0]
            else:
                base_url = url
            base_urls.append(base_url)

    with open(output_file, 'w', encoding='utf-8') as f:
        for url in base_urls:
            f.write(url + '\n')
    
    return base_urls

def is_webforms(url, timeout=10):
    headers = {"User-Agent": "Mozilla/5.0"}
    try:
        response = requests.get(url, headers=headers, timeout=timeout, verify=False)
        response.encoding = response.apparent_encoding
        
        # 检查URL路径中的扩展名
        if any(ext in urlparse(url).path.lower() for ext in ['.aspx', '.ascx', '.ashx']):
            return True
            
        soup = BeautifulSoup(response.text, 'html.parser')
        if (soup.find('input', {'id': '__VIEWSTATE'}) or 
            any(soup.find('input', {'id': el}) for el in ['__EVENTTARGET', '__EVENTARGUMENT', '__EVENTVALIDATION'])):
            return True
            
        for form in soup.find_all('form'):
            if form.get('action', '').lower().endswith('.aspx'):
                return True
                
        return False
    except Exception as e:
        return False

def scan_webforms(urls, delay=0.5):
    for url in urls:
        if not url.startswith(('http://', 'https://')):
            url = 'http://' + url
            
        if is_webforms(url):
            print(url)
        
        time.sleep(delay)

if __name__ == "__main__":
    base_urls = extract_base_urls()
    
    scan_webforms(base_urls)