Procure no seu web.config e / ou applicationhost.config na seção <requestFiltering>
. Veja se você vê uma entrada para arquivos .cs e .csproj com permissão definida como falsa:
<add fileExtension=".cs" allowed="false" />
<add fileExtension=".csproj" allowed="false" />
Se assim for, defina-os como verdadeiros. Eles estariam sob o nó <fileExtensions>
do <requestFilterings>
acima mencionado.