微软的IIS 6存在严重解析文件名错误
ReadyGo!技术成就梦想
网络搜索
efish
2008-2-24 3:06:57
测试办法：在FTP中建立一个 test.asp 的文件夹，文件夹名就是 test.asp ，在这个文件夹中上传一个 hack.jpg，这个jpg的内容可以直接是<%=now%>，然后，用IE远程访问这个hack.jpg，你可以发现，它一样被当作是ASP文件来运行！显然，只要你的网站程序，允许用户自己建立文件夹及上传图片，黑客就可以上传图片来当作ASP木马来运行。
解决办法：设置执行权限选项中，直接将有上传权限的目录，取消ASP的运行权限，就可以解决这个问题。
-
相关文章
使用ASP开发连接数据库时的性能问题
使用ASP开发连接数据库时的性能问题
ASP无法更新ACCESS数据库解决方法
ASP无法更新ACCESS数据库解决方法
净化网络环境 ASP程序实现过滤脏话
净化网络环境 ASP程序实现过滤脏话
asp网页提升速度方法5则
asp网页提升速度方法5则
asp中自定义文件下载
asp中自定义文件下载
UTF-8转GB2312函数
UTF-8转GB2312函数
几种常用排序算法(asp)
几种常用排序算法(asp)
用AspJpeg组件，按宽高比例，真正生成缩略图
用AspJpeg组件，按宽高比例，真正生成缩略图
asp连接数据库的方法(全)
asp连接数据库的方法(全)
将内容自动添加到指定文本域的JS
将内容自动添加到指定文本域的JS
2秒记住本站域名
玩过泡泡龙吗？Readygo?Go! 再加上.Com.Cn的后缀，那就是大名小顶的ReadyGo.com.cn