基于Roslyn实现C#脚本代码执行

0x01 背景

有些情况下需要在程序运行期间动态执行C#代码，从C# 6 开始利用Roslyn编译器可以方便地在我们的程序中动态编译代码，具体的版本信息是.NET 4.6及.NET Core均支持，假定在渗透过程中目标站点已经具备了Roslyn环境时，可以尝试使用CSharpScript.EvaluateAsync方法执行需要编译的代码内容，编译时需引入ScriptOptions.Default.WithReferences提供必备的程序集文件，执行后效果如图.

1.1 原理分析

查看站点是否安装了Roslyn环境，一般只需关注是否存在Microsoft.CodeAnalysis.CSharp.dll，通常在代码里会引入以下命名空间，

using Microsoft.CodeAnalysis.CSharp.Scripting;using Microsoft.CodeAnalysis.Scripting;

EvaluateAsync以异步线程任务的方式返回脚本执行后的结果，第二个参数项ScriptOptions.Default.WithReferences 表示引入的程序集

1.2 使用场景

以弹出计算器作为demo，但这样在实战中看不到命令返回的结果，所以笔者改造后如下图

await CSharpScript.EvaluateAsync("System.Diagnostics.Process.Start(\"calc\")", ScriptOptions.Default.WithReferences(typeof(System.Diagnostics.Process).Assembly));

脚本工具已打包在星球，感兴趣的师傅可以自行研究测试。