- 判断gif图像尺寸的方法
- 将ASP生成的内容写入响应流中最有效的方法
- IIS 5.1和IIS 6.0一些显著的重要区别
- ASP 3.0高级编程（十六）
- 在ASP处理程序时显示进度
- ASP设计常见问题及解答精要-4
- Flash和Asp数据库的结合应用
- 一个功能完善的专栏管理的程序->这是asp.net的第二个应用(一)
- ASP 3.0高级编程（二十七）
- 如何用ASP编写网站统计系统三
- [视频教程]Dreamweaver与ASP动态网页设计教程 - 第一章HTML基本知识之1 HTML概述
- 基于ACCESS数据库的纯asp论坛制作心得
- 一种理论上最快的Web数据库分页方法
- SQL数据操作基础(中级) 10
- ASP.NET:处理session
- 从Access数据库恢复BMP图像并显示在WEB页面(microsoft)
- 用数组实现数据记录的批量录入方法
- 存储过程分页
- 查看服务器Application/Session变量工具
- 三天学好ADO之第二天
- 你知道多少关于sql select top N?
- Asp的安全管理（10）
- 客户端用ASP+rds+VBA参生报表
- ASP判断文件地址是否有效!
- WEB环境下打印报表的crystal的解决方案
- 无组件图文混合上传示例
- 轻松打造ASP计数器
- asp调用js代码
- 解决ASP导出查询结果到Excel中的身份证号问题
- 使用Session记录页面地址和实现页面返回功能
MS IIS server的ASP安全缺陷 (MS,缺陷)
作者：佚名 ASP网站建设编辑：admin 更新时间：2022-07-23
涉及程序：
Microsoft IIS server
描述：
IIS使有权上传和使用asp程序的用户能更改任何文件
详细：
这是IIS的一个非常严重的漏洞,即使是IIS4.0,仍然没有补上这个漏洞: 你建立
如http://www.cnns.net/frankie/text/aspwrite.txt这样一个简单的asp程序取名为write.asp，注意，程序不允许换行!
然后上传到任何一个web目录中(允许脚本执行),如:
http://www.xxx.com/frankie/write.asp
然后在浏览器中输入该地址
这样,将替换首页! 红字黑底,显示: This page was hacked by small-hacker!
解决方案：
没有相关补丁，只能禁止非管理员的用户上传asp程序并执行脚本
安全建议：
管理员应该知道这样一个事实：如果给用户开放ASP上传和脚本执行权限，等于把整个系统的控制权交给了用户。所以绝不要轻易开
放asp的权限给一般用户
相关下载：
http://www.cnns.net/frankie/text/aspwrite.txt
Microsoft IIS server
描述：
IIS使有权上传和使用asp程序的用户能更改任何文件
详细：
这是IIS的一个非常严重的漏洞,即使是IIS4.0,仍然没有补上这个漏洞: 你建立
如http://www.cnns.net/frankie/text/aspwrite.txt这样一个简单的asp程序取名为write.asp，注意，程序不允许换行!
然后上传到任何一个web目录中(允许脚本执行),如:
http://www.xxx.com/frankie/write.asp
然后在浏览器中输入该地址
这样,将替换首页! 红字黑底,显示: This page was hacked by small-hacker!
解决方案：
没有相关补丁，只能禁止非管理员的用户上传asp程序并执行脚本
安全建议：
管理员应该知道这样一个事实：如果给用户开放ASP上传和脚本执行权限，等于把整个系统的控制权交给了用户。所以绝不要轻易开
放asp的权限给一般用户
相关下载：
http://www.cnns.net/frankie/text/aspwrite.txt
- 上一篇文章： 虚拟web目录容易泄露ASP源代码 (MS,缺陷)
- 下一篇文章： 用WinSock设计Chat程序(转)