没有代码基础的话，想要拔苗助长(PS：因为.net现在主流的站遇到的比较少了。想要快速GET技能点，但是最近又有工作任务要求目标站点有小部分为.net开发，主流的搞不动想搞搞这种比较老的，保住饭碗避免挨屌 )，有没有合适的路径，求大佬们指点，或者分享点笔记啥的。感激不尽

先从基本函数入手，网上找找一些敏感函数

白加黑，前期熟悉网站功能点，考虑可能出现的漏洞，就拿上传漏洞讲，前期网站功能点寻找上传功能，然后白盒审计，跟踪上传函数，本人能力有限，希望能帮助到师傅

我记得论坛有位老哥 写过net审计的文章的 你搜你下？
net 感觉就跟着函数去就好了啊 dnspy是不是我忘了 直接一按跟着函数去就好了 我也是半桶水不过还是比较容易看到懂

边学边搞

chat还是不错的学习工具的

这个语言有点少遇到了，可以从php入手试试

没有代码基础的话，想要拔苗助长(PS：因为.net现在主流的站遇到的比较少了。想要快速GET技能点，但是最近又有工作任务要求目标站点有小部分为.net开发，主流的搞不动想搞搞这种比较老的，保住饭碗避免挨屌 )，有没有合适的路径，求大佬们指点，或者分享点笔记啥的。感激不尽

先从基本函数入手，网上找找一些敏感函数

白加黑，前期熟悉网站功能点，考虑可能出现的漏洞，就拿上传漏洞讲，前期网站功能点寻找上传功能，然后白盒审计，跟踪上传函数，本人能力有限，希望能帮助到师傅

我记得论坛有位老哥 写过net审计的文章的 你搜你下？
net 感觉就跟着函数去就好了啊 dnspy是不是我忘了 直接一按跟着函数去就好了 我也是半桶水不过还是比较容易看到懂

边学边搞

chat还是不错的学习工具的

这个语言有点少遇到了，可以从php入手试试