动态网站制作指南 [  QQ表情  ]
[ 投票调查 ]
[ 企业邮箱 ]
[ 网站空间 ]
网站首页 | 网站学院 | 源码下载 | 软件下载 | 字体下载 | 图片素材 | 电脑书籍 | 网页模版 | 网站欣赏 | 小游戏 | 博客联播
网络编程 | 站长之家 | 网页制作 | 图形图象 | 操作系统 | 冲浪宝典 | 软件教学 | 网络办公 | 邮件系统 | 网络安全 | 认证考试 | 系统进程
ASP源码 | .Net源码 | PHP源码 | JSP源码 | JAVA源码 | CGI源码 | VB源码 | C++源码 | Delphi源码 | PB源码 | VF源码 | 汇编 | 服务器
Firefox | IE | Maxthon | 迅雷 | 电驴 | BitComet | FlashGet | QQ | QQ空间 | Vista | 输入法 | Ghost | Word | Excel | wps | Powerpoint
asp | .net | php | jsp | Sql | c# | Ajax | xml | Dreamweaver | FrontPages | Javascript | css | photoshop | fireworks | Flash | Cad | Discuz!
当前位置 > 网站建设学院 > 网络编程 > ASP技巧
Tag:注入,存储过程,分页,安全,优化,xmlhttp,fso,jmail,application,session,防盗链,stream,无组件,组件,md5,乱码,缓存,加密,验证码,算法,cookies,ubb,正则表达式,水印,索引,日志,压缩,base64,url重写,上传,控件,Web.config,JDBC,函数,内存,PDF,迁移,结构,破解,编译,配置,进程,分词,IIS,Apache,Tomcat,phpmyadmin,Gzip,触发器,socket
网络编程：ASP教程,ASP.NET教程,PHP教程,JSP教程,C#教程,数据库,XML教程,Ajax,Java,Perl,Shell,VB教程,Delphi,C/C++教程,软件工程,J2EE/J2ME,移动开发
文章搜索服务
邮件订阅
输入你的邮件地址，
你将不会错过任何关于：
[ ASP技巧 ]的信息

本月文章推荐
.用ASP文件实现CPU的使用率始终保.
.ASP自定义函数，仿VBA中域函数DL.
.使用Cookie来跟踪用户.
.XLS与MDB文件格式互换全攻略.
.生成像资源管理器一样的树形目录.
.ASP技术在论坛中的运用(八)（吐血.
.不刷新页面改变下拉菜单内容.
.如何使用XQI？.
.处理运行时间长的脚本以及内容大.
.用正则解析图片地址,并利用XMLHT.
.构建你的网站新闻自动发布系统之.
.改善ASP性能和外观的技巧集锦（中.
.ASP 3.0 新特色先睹为快（一）.
.ASP,PHP与.NET伪造HTTP-REFERER方.
.实现聊天室在线人员无刷新所需要.
.ASP中Cookie使用指南.
.ASP判断文件地址是否有效!.
.用ASP控制Flash.
.优化MICROSOFT ACCESS提高速度.
.ASP出错集成处理.

网站ASP漏洞小总结

发表日期：2001-7-24 |

　　1. iis3/pws的漏洞
　　Win95+pws上运行ASP程序，只需在浏览器地址栏内多加一个小数点ASP程序就会被下载下来。



　　2. iis4的漏洞
　　iis4一个广为人知的漏洞是:$DATA，就是ASP的URL后多加这几个字符后，代码也可以被看到，使用IE的view source就能看到ASP代码。Win98+PWS4没有这个问题。

　　解决这个问题的办法有几种：一是将目录设置为不可读（ASP仍能执行），这样html文件就不能放在这个目录下，否则html不能浏览；二是安装微软提供的补丁程序；三是在服务器上安装ie4.01sp1。



　　3. 支持ASP的免费主页面临的问题
　　ASP1.0的例子里有一个文件用来查看ASP源代码，/ASPSamp/Samples/code.asp。如果有人把这个程序上传到网站上去了，他就可以查看别人的程序了。

　　既然ASP程序可以被人得到，别人就能轻而易举地知道你的数据库放在何处，网站的ACCESS数据库可能被人下载。



　　4.来自filesystemobject的威胁
　　iis4的ASP的文件操作可以通过file system object实现，包括文本文件的读写、目录操作、文件的拷贝改名删除等。利用filesystemobjet可以篡改下载FAT分区上的任何文件，即使是ntfs，如果权限没有设定好的话，同样也能破坏 。网络管理员应该将web目录建在ntfs分区上，非web目录不要使用完全控制，而应该是网络管理员才可以完全控制。
上一篇：利用ASP在浏览器上打印输出  人气:10932
下一篇：ASP中使用Session变量的优缺点 人气:12234
浏览全部漏洞的内容 Dreamweaver插件下载 常用网页广告代码全集
  最新网站源码 最新软件下载
2008-9-5 Coppermine Photo Gallery v1.4.
2008-9-5 清松网络日记本 v2.4
2008-9-5 AyWeb企业网站管理系统 v2.3 bui
2008-9-5 美女写真小偷程序联盟 v3.0 buil
2008-9-5 老Y文章管理系统 v2.1
2008-9-5 SiteDynamic企业网站管理系统 v1
2008-9-5 MyCOM企业网站管理系统 v1.0 Bui
2008-9-5 乐风CMS影视版 2008
2008-9-5 幻影电影视频系统TvsCms v1.3 伪
 2008-8-23 Mini WinMount V0.4
2008-8-23 Vista优化大师3.11正式版
2008-8-23 Wine 1.13
2008-8-23 KlipFolio 5.0 Build 5899-80
2008-8-23 Windows Sysinternals Desktops
2008-8-23 OneTap Movies1.2破解版
2008-8-23 AnnotaterPDF阅读1.1.503 破解版
2008-8-23 SoundMeter分贝测量仪 v1.0汉化破
2008-8-23 iDrum音乐节拍1.0破解版
  发表评论
姓　名: 验证码:
内　容:
站长工具：网站收录查询 | Google PR查询 | ALEXA排名查询 | CSS在线编辑器 | 广告代码 | Html转换js | js/vbs加密 | md5加密 | 进制转换
实用工具：汉字翻译拼音 | 符号对照表 | 个税计算 | 经典小工具 | 汉字简繁转换 | 普通单位换算 | 公制单位换算 | 生辰老黄历 | 国内电话区号 国家代码与域名缩写 | 文字加密解密 | 健康查询 | 万年历 | 汉字横竖排版 | 手机号码查询 | 计算器 | ip搜索
业务联系 | 广告刊登 | 频道合作 | 投稿荐稿 | 联系方式 | 加入收藏 | RSS订阅
Copyright © 2000-2008 www.knowsky.com All rights reserved | 网络实名：动态网站制作指南 | 沪ICP备05001343号
ホームページ制作 不動産検索システム 求人情報
防水工事·改修工事 フットサル大会 探偵