這樣留後門?

只是簡單利用了反射,也許看到這你就沒必要看什麼了...

 

 

 

下面是一個編譯的方法,一開始我只是想外面的命名空間範圍只能在引用裏面...本人技術有限,不知道還有什麼方法能繼續在文本里繼續構編譯的方法...

 

if(String.IsNullOrEmpty(IptCodes.Text)) return; Int32 begin = IptCodes.Text.ToLower().IndexOf("class") + 5; Int32 end = IptCodes.Text.IndexOf("{"); String ClassName = IptCodes.Text.Substring(begin, end - begin).Replace(" ", "").Replace("/r", "").Replace("/n", ""); CSharpCodeProvider csharp = new CSharpCodeProvider(); CompilerParameters str = new CompilerParameters() { GenerateExecutable = false, GenerateInMemory = true }; str.ReferencedAssemblies.Add("System.dll"); str.ReferencedAssemblies.Add("System.Web.dll"); CompilerResults result = csharp.CompileAssemblyFromSource(str, IptCodes.Text.Replace("/r", "").Replace("/n", "").Replace(".dll","")); if (result.Errors.HasErrors) { foreach (CompilerError error in result.Errors) { Response.Write(error.ErrorText); } } else { Assembly objAssembly = result.CompiledAssembly; _Default.o = null; _Default.o = objAssembly.CreateInstance(ClassName); MethodInfo[] objMI = o.GetType().GetMethods(); RadioButtonList1.Items.Clear(); foreach (MethodInfo m in objMI) RadioButtonList1.Items.Add(new ListItem(){Text = m.Name,Value = m.Name}); RadioButtonList1.Visible = true; ExecuteBtn.Enabled = true; }

 

利用是靈活的,動態編譯類然後調用 這種方法能實現業務的邏輯,同時也有存在着一定的安全隱患,留後門...被利用等等...

 

...想到這就去搜索了一下...一看還真不少....

 

也許你能來個龐大的加密算法之類的把隱患縮小到門..

 

也許根本就沒有門,只有個人專屬的洞..

 

總之留點 '洞'啊 '門'啊  之類的也必不可少了...