.net项目相关

一、反编译
可以用dnSpy或者ILSpy（√）
找下代码在哪里：
比如找到Activity.aspx，有个Inherits="HdhCms.Admin.activity"
在bin目录下找下HdhCms.dll，找到HdhCms.Admin

二、配置
web.config 一般定义网站数据库连接网站类型等
customErrors自定义错误。有三个状态，off、on、RemoteOnly (默认)
off：报错部分代码，net版本，文件自身路径、报错的原因
on：可以设定报错后怎么显示；规避报错信息源码泄露
RemoteOnly：本地访问显示详细错误方便调试，远程访问显示通用错误防止信息泄露

三、未授权访问
判断用户身份：由于后台本身有多个功能文件页面，在每个文件里面添加判断代码，创建一个文件专门用来判断，其他文件包含调用它