您的位置：首页 → 技术开发 → ASP技巧 → MS IIS server的ASP安全缺陷 MS缺陷

MS IIS server的ASP安全缺陷 MS缺陷

时间：2004/11/7 4:02:00来源：本站整理作者：蓝点我要评论(0)

涉及程序：

Microsoft IIS server

  

描述：

IIS使有权上传和使用asp程序的用户能更改任何文件

  

详细：

这是IIS的一个非常严重的漏洞,即使是IIS4.0,仍然没有补上这个漏洞: 你建立

如http://www.cnns.net/frankie/text/aspwrite.txt这样一个简单的asp程序取名为write.asp，注意，程序不允许换行!



然后上传到任何一个web目录中(允许脚本执行),如:



http://www.xxx.com/frankie/write.asp



然后在浏览器中输入该地址



这样,将替换首页! 红字黑底,显示: This page was hacked by small-hacker!



解决方案：

没有相关补丁，只能禁止非管理员的用户上传asp程序并执行脚本



  

安全建议：

管理员应该知道这样一个事实：如果给用户开放ASP上传和脚本执行权限，等于把整个系统的控制权交给了用户。所以绝不要轻易开

放asp的权限给一般用户

  

相关下载：

http://www.cnns.net/frankie/text/aspwrite.txt  




相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么

文章评论
发表评论

热门文章 没有查询到任何记录。

最新文章 VB.NET 2005编写定时关 Jquery get/post下乱码解决方法 前台gbk gb如何使用数据绑定控件显示数据ASP脚本循环语句ASP怎么提速

人气排行 轻松解决"Server Application Error"和iis"一起学习DataGridView调整列宽用ASP随机生成文件名的函数Jquery get/post下乱码解决方法 前台gbk gbODBC Drivers错误80004005的解决办法返回UPDATE SQL语句所影响的行数的方法用Javascript隐藏超级链接的真实地址两个不同数据库表的分页显示解决方案