Jump to content

Hacker Technology

A group blog by Leader in Hacker Website - Providing Professional Ethical Hacking Services

  • Entries

    16114

  • Comments

    7952

  • Views

    863556421

Contributors to this blog

  • HireHackking 16114

About this blog

Hacking techniques include penetration testing, network security, reverse cracking, malware analysis, vulnerability exploitation, encryption cracking, social engineering, etc., used to identify and fix security flaws in systems.

HireHackking

0x00 前言Windows Communication Foundation (WCF)是用於在.NET Framework中構建面向服務的應用程序的框架。本文將要介紹WCF開發的相關內容，為後續介紹的內容作鋪墊。

0x01 簡介本文將要介紹以下內容：

◼使用basicHttpBinding實現WCF

◼使用NetTcpBinding實現WCF

◼通過命令行實現WCF

◼通過IIS實現WCF

◼通過服務實現WCF

0x02 基礎知識參考資料：

https://docs.microsoft.com/en-us/dotnet/framework/wcf/whats-wcf

常用的傳輸協議：

◼HTTP，http://localhost:8080/

◼TCP，net.tcp://localhost:8080/

◼IPC，net.pipe://localhost/

常用的Binding：

◼BasicHttpBinding

◼WSHttpBinding

◼NetTcpBinding

◼NetNamedPipeBinding

元數據發布(metadata exchange)，簡稱MEX

WCF默認禁用MEX，這樣能夠避免數據洩露

本著逐步深入的原則，本系列文章選擇先介紹開啟MEX的用法，這樣能夠提高客戶端開發的效率，禁用MEX的用法將放在下篇文章進行介紹。

0x03 使用basicHttpBinding實現WCF本節採用命令行實現WCF的方式作為示例

開發工具：Visual Studio 2015

1.服務端編寫(1)新建項目

選擇Visual C#-Console Application，名稱為basicHttpBindingWCFServer

(2)新建WCF服務

選擇Add-New Item.選擇WCF Service，名稱為Service1.cs

(3)修改service1.cs

添加DoWork的實現代碼，代碼示例：

image.png

(4)修改Program.cs

添加引用System.ServiceModel

添加啟動代碼，代碼示例：

image.png

(5)編譯運行

命令行輸出服務地址：http://localhost:8733/Design_Time_Addresses/basicHttpBindingWCFServer/Service1/

服務地址也可以在工程中的App.config查看

(6)測試

此時開啟了MEX，可選擇以下方法進行測試：

通過瀏覽器訪問服務地址：http://localhost:8733/Design_Time_Addresses/basicHttpBindingWCFServer/Service1/，能夠返回服務信息

使用WcfTestClient進行測試，默認路徑：C:\Program Files(x86)\Microsoft Visual Studio 14\Common7\IDE\WcfTestClient.exe，連接http://localhost:8733/Design_Time_Addresses/basicHttpBindingWCFServer/Service1/，調用DoWork()，此時服務端命令行輸出Run Server.DoWork()，方法調用成功

使用Svcutil生成客戶端配置代碼，命令示例：svcutil.exe http://localhost:8733/Design_Time_Addresses/basicHttpBindingWCFServer/Service1//out:1.cs，相關代碼可參考：https://github.com/dotnet/samples/tree/main/framework/wcf/Basic/Binding/Net/Tcp/Default/CS

注：

App.config由Visual Studio自動生成，服務地址由App.config隨機指定，這裡也可以通過代碼的方式指定服務地址，不需要依賴App.config，方法如下：

Program.cs示例：

image.png

App.config示例：

image.png

2.客戶端編寫(1)新建項目

選擇Visual C#-Console Application，名稱為basicHttpBindingWCFClient

(2)引用服務

選擇Add-Service Reference.

填入URL：http://localhost:8733/Design_Time_Addresses/basicHttpBindingWCFServer/Service1/

(3)修改Program.cs

代碼示例：

image.png

(4)編譯運行

此時服務端命令行輸出Run Server.DoWork()，方法調用成功

0x04 使用NetTcpBinding實現WCF本節採用命令行實現WCF的方式作為示例

1.服務端編寫(1)新建項目

選擇Visual C#-Console Application，名稱為NetTcpBindingWCFServer

(2)新建WCF服務

選擇Add-New Item.選擇WCF Service，名稱為Service1.cs

(3)修改service1.cs

添加DoWork的實現代碼，代碼示例：

image.png

(4)修改Program.cs

添加引用System.ServiceModel

添加啟動代碼，代碼示例：

image.png

(5)修改App.config

Line10： serviceMetadata httpGetEnabled='true' httpsGetEnabled='true' /

修改為： serviceMetadata httpGetEnabled='false' httpsGetEnabled='false' /

Line17： endpoint address='' binding='basicHttpBinding' contract='NetTcpBindingWCFServer.IService1'

修改為： endpoint address='' binding='netTcpBinding' contract='NetTcpBindingWCFServer.IService1'

Line22: endpoint address='mex' binding='mexHttpBinding' contract='IMetadataExchange' /

修改為： endpoint address='mex' binding='mexTcpBinding' contract='IMetadataExchange' /

Line25: add baseAddress='http://localhost:8733/Design_Time_Addresses/NetTcpBindingWCFServer/Service1/' /

修改為： add baseAddress='net.tcp://localhost:1111/Design_Time_Addresses/NetTcpBindingWCFServer/Service1/' /

完整代碼示例：

image.png

(6)編譯運行

命令行輸出服務地址：net.tcp://localhost:1111/Design_Time_Addresses/NetTcpBindingWCFServer/Service1/

(7)測試

此時開啟了MEX，可選擇以下方法進行測試：

使用WcfTestClient進行測試，默認路徑：C:\Program Files(x86)\Microsoft Visual Studio 14\Common7\IDE\WcfTestClient.exe，連接net.tcp://localhost:1111/Design_Time_Addresses/NetTcpBindingWCFServer/Service1/，調用DoWork()，此時服務端命令行輸出Run Server.DoWork()，方法調用成功

使用Svcutil生成客戶端配置代碼，命令示例：svcutil.exe net.tcp://localhost:1111/Design_Time_Addresses/NetTcpBindingWCFServer/Service1//out:1.cs，相關代碼可參考：https://github.com/dotnet/samples/tree/main/framework/wcf/Basic/Binding/Net/Tcp/Default/CS

2.客戶端編寫(1)新建項目

選擇Visual C#-Console Application，名稱為NetTcpBindingWCFClient

方法同0x03中的2.客戶端編寫

0x05 通過IIS實現WCF本節僅以服務端編寫作為示例，客戶端編寫同命令行實現的方法一致

1.服務端編寫(1)新建項目

選擇Visual C#-WCF-WCF Service Library，名稱為WcfServiceLibrary1

(2)發布

選中項目，右鍵-Publish.設置Target location為c:\wcfdemo

(3)在IIS管理頁面下新建網站

設置以下參數：

◼Site name:wcfdemo

◼Physical path:c:\wcfdemo

◼IP address: All unassigned

◼Port:81

選中網站wcfdemo，進入Content View

選中WcfServiceLibrary1.Service1.svc，右鍵-Browse，得到URL：http://localhost:81/WcfServiceLibrary2.Service1.svc

(4)測試

此時開啟了MEX，可選擇以下方法進行測試：

通過瀏覽器訪問服務地址：http://localhost:81/WcfServiceLibrary2.Service1.svc，能夠返回服務信息

使用WcfTestClient進行測試，默認路徑：C:\Program Files(x86)\Microsoft Visual Studio 14\Common7\IDE\WcfTestClient.exe，連接http://localhost:81/WcfServiceLibrary2.Service1.svc，調用GetData()，獲得返回值，方法調用成功

使用Svcutil生成客戶端配置代碼，命令示例：svcutil.exe http://localhost:81/WcfServiceLibrary2.Service1.svc，相關代碼可參考：https://github.com/dotnet/samples/tree/main/framework/wcf/Basic/Binding/Net/Tcp/Default/CS

0x06 通過服務實現WCF本節僅以服務端編寫作為示例，客戶端編寫同命令行實現的方法一致

1.使用basicHttpBinding實現服務端

(1)新建項目

選擇Visual C#-Console Application，名稱為WCFService

(2)新建Windows Service

選擇Add-New Item.選擇Windows Service，名稱為Service1.cs

(3)設置服務信息

選中Service1.cs，右鍵-Add Installer

項目中自動創建ProjectInstaller.cs文件，該文件會添加倆個組件serviceProcessInstaller1和serviceInstaller1

選中serviceProcessInstaller1組件，查看屬性，設置account為LocalSystem

選中serviceInstaller1組件，查看屬性，設置ServiceName為VulServiceTest1

(4)編輯Program.cs

image.png

image.png

(5)啟動服務

編譯生成WCFService.exe

安裝服務：

image.png

啟動服務：

image.png

補充：卸載服務

image.png

(6)測試

此時開啟了MEX，可選擇以下方法進行測試：

通過瀏覽器訪問服務地址：http://localhost:1112/TestService，能夠返回服務信息

使用WcfTestClient進行測試，默認路徑：C:\Program Files(x86)\Microsoft Visual Studio 14\Common7\IDE\WcfTestClient.exe，連接http://localhost:1112/TestService，調用RunMe()，在str對應的Value輸入calc，執行後啟動system權限的calc，方法調用成功

使用Svcutil生成客戶端配置代碼，命令示例：svcutil.exe http://localhost:1112/TestService /out:1.cs，相關代碼可參考：https://github.com/dotnet/samples/tree/main/framework/wcf/Basic/Binding/Net/Tcp/Default/CS

2.使用NetTcpBinding實現服務端

方法同上，區別在於Program.cs，示例代碼如下:

image.png

image.png

注：

服務端設置了HttpGetUrl：http://localhost:1114/TestService

0x07 小結本文介紹了在啟用元數據發布(MEX)時WCF開發的相關內容，下一篇將要介紹關閉元數據發布(MEX)時WCF開發的相關內容。