web调用DLL（小记）

用web站点调用dll，然后在dll里封装实现数据，或者资源文件或者执行其他程序，比如网页图片等， dll注册到客户端，然后每次访问该网站都先检测是否有该dll已经注册，没有就再注册，有些asp网站木马就是这样实现的，首先获得服务器的WScript.Shell的权限，然后利用FSO判断DLL是否存在，shell调用 regsvr32注册dll 。可以用vc编写ISAPI DLL，也可以在IIS里增加ISAPI映射调用。ActiveX   DLL需要注册，不像C#有程序集，好象ASP只能调用ActiveX   DLL，是不是它比较老的缘故。使用HTTP的GET方法将DLL从服务器端下载下来。
另外，asp中不需要注册DLL即可调用的方法，加入DLL <!-- METADATA TYPE="typelib" FILE="D:\abs\ee.dll" -->，FILE为绝对路径，没注册找不到。

在“开始→运行”中键入“regsvr32   /u   scrrun.dll”就可以禁用FSO对象；如果需要使用FSO对象，键入“regsvr32   scrrun.dll”命令

转载于:https://www.cnblogs.com/kuaile/archive/2009/09/12/1565218.html