IIS6 安全性存在超級(jí)BUG,快來(lái)看
更新時(shí)間：2010年03月30日 11:47:07 作者：
在IIS6中，創(chuàng)建一下test.asp;jpg的文件，是可以直接執(zhí)行的
在IIS6中，創(chuàng)建一下test.asp;jpg的文件，是可以直接執(zhí)行的，如果程序(ASP/ASP.NET/PHP/JSP/...)允許上傳文件時(shí)，黑客可以上傳一個(gè)xxx.asp;.jpg 文件.當(dāng)瀏覽該文件時(shí), 然后該文件會(huì)直接以ASP的方式被執(zhí)行!這個(gè)BUG夠超級(jí)了，郁悶吧。
解決方法是任何上傳的功能, 都要禁止 '.asp;.' , 或者干脆禁止 ';' 符號(hào).
解決方法是任何上傳的功能, 都要禁止 '.asp;.' , 或者干脆禁止 ';' 符號(hào).
相關(guān)文章
windows server 2016 域環(huán)境搭建的方法步驟(圖文)
本文主要介紹了windows server 2016 域環(huán)境搭建的方法步驟，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2022-06-06
windows server 2008 R2 命令行的方式如何創(chuàng)建用戶(hù)和設(shè)置密碼
這篇文章主要介紹了如何使用windows server 2008 R2 命令行的方式創(chuàng)建用戶(hù)、設(shè)置密碼,需要的朋友可以參考下2017-07-07
nginx win32 版本靜態(tài)文件測(cè)試 (Windows環(huán)境)
nginx win32 版本靜態(tài)文件測(cè)試 (Windows環(huán)境)，需要的朋友可以參考下。2010-11-11
IIS 環(huán)境下配置PHP5+MySql+PHPMyAdmin
雖然主要是做.net開(kāi)發(fā)的，但是，時(shí)不時(shí)的還要搞一下php，但是，php在windows下的配置，總是走很多彎路，正好前幾天又配置了一下，因此總結(jié)在這里，做為自己的備忘，也希望給遇到問(wèn)題的朋友們提供一些幫助。2009-08-08
WIN2003下安裝amp(apache+mysql+php+phpmyadmin)環(huán)境
WIN2003下安裝amp環(huán)境apache+mysql+php+phpmyadmin運(yùn)行安裝配置。2009-12-12
Win2003 IIS瀏覽ASP提示無(wú)法找到該頁(yè)的解決辦法
今天配置服務(wù)器的時(shí)候，幫客戶(hù)轉(zhuǎn)移了網(wǎng)站，因?yàn)楹芏嗑W(wǎng)站都訪(fǎng)問(wèn)正常， 但訪(fǎng)問(wèn)他的asp頁(yè)面就提示無(wú)法找到該頁(yè)，訪(fǎng)問(wèn)靜態(tài)都是好好的，經(jīng)過(guò)排查原來(lái)是web服務(wù)擴(kuò)展里面的asp未啟用2012-12-12
IIS APPPOOL\DefaultAppPool登錄失敗怎么辦
IIS APPPOOL\DefaultAppPool登錄失敗怎么辦？本文給出了具體解決方法，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2017-04-04
Wins2003系統(tǒng)中Apache性能優(yōu)化方法
為了滿(mǎn)足網(wǎng)站高負(fù)荷的要求，在調(diào)整Apache參數(shù)時(shí)發(fā)現(xiàn)進(jìn)程經(jīng)常占用內(nèi)存過(guò)多導(dǎo)致當(dāng)機(jī)。經(jīng)過(guò)不斷的優(yōu)化和修改參數(shù)組合，終于讓服務(wù)器穩(wěn)定 下來(lái)，可以滿(mǎn)足大量訪(fǎng)問(wèn)的考驗(yàn)和應(yīng)用要求2012-12-12
最新Windows?Server?2012?搭建DNS服務(wù)器的詳細(xì)步驟
這篇文章主要介紹了Windows?Server?2012?搭建DNS服務(wù)器,記錄Windows Server配置DNS服務(wù)的方法，本文通過(guò)圖文并茂的形式給大家介紹的非常詳細(xì)，需要的朋友可以參考下2022-04-04
windows10下無(wú)U盤(pán)安裝ubuntu18 使用EasyUEFI
這篇文章主要介紹了windows10下無(wú)U盤(pán)安裝ubuntu18 使用EasyUEFI（一點(diǎn)點(diǎn)體會(huì)）,需要的朋友可以參考下2019-09-09