![]() ASP漏洞集-ASP漏洞区分与处理方法1 在ASP程序后加个特殊符号,能看到ASP源程序 受影响的版本: win95+pws IIS3.0 98+pws4 不存在这个漏洞。 IIS4.0以上的版本也不存在这个漏洞。 问题描述... 日期:2024-12 ![]() ASP漏洞集-Carello Web 使 ASP 源涉及程序:Carello Web on NT running IIS描述:Carello Web 使 ASP 源码暴露详细:Carello Web 是一个支持网络购物的软件。Carello Web ... 日期:2024-12 ![]() ASP漏洞集-MS IIS server的ASP安全涉及程序:Microsoft IIS server描述:IIS使有权上传和使用asp程序的用户能更改任何文件详细:这是IIS的一个非常严重的漏洞,即使是IIS4.0,仍然没有补上这个漏洞: 你建立如... 日期:2024-12 ![]() ASP漏洞集-MS IIS虚拟主机ASP源码泄露(M涉及程序:MS windows NT/IIS描述:共享目录导致ASP程序源码泄露详细:如果一个虚拟主机的根目录是映射到一网络共享目录,通过在ASP或者HTR扩展名后增加某些特殊字符,IIS服务器将反... 日期:2024-12 ![]() ASP漏洞集-给你的FileSystemObject现在国内提供支持ASP的免费空间越来越多了,对于ASP爱好者来说无疑是个好的势头,但是很多提供免费ASP空间的站点都没有对FileSystemObject这个对象做出任何限制,这也就导致了安全问题。... 日期:2024-12 ![]() ASP漏洞集-通过asp入侵web server,盗本文主要叙及有关asp/iis的安全性问题及其相应对策,不提倡网友使用本文提及的方法进行任何破坏,否则带来的后果自负通过asp入侵web server,窃取文件毁坏系统,这决非耸人听闻...iis的... 日期:2024-12 ![]() ASP漏洞集-MS IIS server/Front描述微软开发的两个动态库存在后门允许用户查看ASP文件源程序和下载整个网站详细随IIS和Frontpage Extention server而来的动态库程序,存在后门,允许用户远程读取asp、asa... 日期:2024-12 ![]() ASP漏洞集-虚拟web目录容易泄露ASP源代码 (涉及程序:Microsoft Internet Information Server/Index Server描述:震撼安全发现:新的漏洞允许查看web服务器上任何文件包括ASP源码详细:IIS4.... 日期:2024-12 ![]() ASP漏洞集-用ASP完成页面保密的2种方法在维护公司内部网站时碰到一个实际问题——MIS主管要求将一些技术文件放在网页上,且只能让MIS 的员工浏览。这就涉及到如何对网页保密的问题。 最初我借助Frontpage和Vbscript设计了一... 日期:2024-12 ![]() ASP漏洞集-跨站Script攻击与防范跨站Script攻击和防范 第一部分:跨站Script攻击每当我们想到黑客的时候,黑客往往是这样一幅画像:一个孤独的人,悄悄进入别人的服务器中,进行破坏或者窃取别人的秘密资料。也许他会更改我们的... 日期:2024-12 ![]() 使XML本地化与关系化Oracle XML DB提供本地化格式和关系数据库访问。 XML正快速地成为企业间数据交换的首选语言。然而,大多数企业把它们的数据存储在如Oracle9i数据库那样的关系数据库中。那么你怎样将... 日期:2024-12 ![]() 简析JAVA中的XML编程XML作为全球通用的结构化语言,越来越受人们青睐,各种开发平台(比如Microsoft Studio系列、Oracle系列、Inprise Borland系列等)也都把支持XML开发作为产品特色之一... 日期:2024-12 ![]() 使用JSP的思想来做ASP这几天开始接触JSP里面一些BEAN的写法,然后自己想了想,认为其实在ASP里面也可以采取这一思想来做。虽然不是很纯,不彻底,但是能够把一些逻辑处理分离出来,更适合程序的移植性,提高了开发周期。我自... 日期:2024-12 |
|
|||||||||||||||||||||||||||||||||||||||||||||
|