六月婷婷综合激情-六月婷婷综合-六月婷婷在线观看-六月婷婷在线-亚洲黄色在线网站-亚洲黄色在线观看网站

明輝手游網(wǎng)中心:是一個(gè)免費(fèi)提供流行視頻軟件教程、在線學(xué)習(xí)分享的學(xué)習(xí)平臺(tái)!

ASP漏洞集-給你的FileSystemObject對(duì)象加把鎖

[摘要]現(xiàn)在國(guó)內(nèi)提供支持ASP的免費(fèi)空間越來(lái)越多了,對(duì)于ASP愛(ài)好者來(lái)說(shuō)無(wú)疑是個(gè)好的勢(shì)頭,但是很多提供免費(fèi)ASP空間的站點(diǎn)都沒(méi)有對(duì)FileSystemObject這個(gè)對(duì)象做出任何限制,這也就導(dǎo)致了安全問(wèn)題。比如,今年愚人節(jié)“東莞視窗”所有的主頁(yè)都遭到了黑客的攻擊,其實(shí)做這件事情很簡(jiǎn)單,就是使用FileSy...

  現(xiàn)在國(guó)內(nèi)提供支持ASP的免費(fèi)空間越來(lái)越多了,對(duì)于ASP愛(ài)好者來(lái)說(shuō)無(wú)疑是個(gè)好的勢(shì)頭,但是很多提供免費(fèi)ASP空間的站點(diǎn)都沒(méi)有對(duì)FileSystemObject這個(gè)對(duì)
象做出任何限制,這也就導(dǎo)致了安全問(wèn)題。比如,今年愚人節(jié)“東莞視窗”所有的主頁(yè)都遭到了黑客的攻擊,其實(shí)做這件事情很簡(jiǎn)單,就是使用FileSystemObject對(duì)象,
具體的程序就不再討論了。而另外一個(gè)比較有名的提供ASP空間的站點(diǎn)“網(wǎng)界”同樣也存在這個(gè)安全漏洞,很容易遭到攻擊。不僅僅是這些提供免費(fèi)空間的站點(diǎn)存在這個(gè)
安全漏洞,很多國(guó)內(nèi)的虛擬主機(jī)提供商同樣也存在這個(gè)安全隱患。這樣給商業(yè)用戶帶來(lái)的危害就很大了。
  那么我們?nèi)绾尾拍芟拗朴脩羰褂肍ileSystemObject對(duì)象呢?一種極端的做法是完全反注冊(cè)掉提供FileSystemObject對(duì)象的那個(gè)組件,也就是Scrrun.dll。具體的方
法如下:
  在MS-DOS狀態(tài)下面鍵入:
Regsvr32 /u c:\windows\system\scrrun.dll
(注意:在實(shí)際操作的時(shí)候要更改成為你本地的實(shí)際路徑)
  但是,顯而易見(jiàn),如果這樣做,那么包括站點(diǎn)系統(tǒng)管理員在內(nèi)的任何人都將不可以使用FileSystemObject對(duì)象了,這其實(shí)并不是站點(diǎn)管理人員想要得到的結(jié)果,畢竟
我們使用這個(gè)對(duì)象可以實(shí)現(xiàn)方便的在線站臺(tái)管理,如果連系統(tǒng)管理員都沒(méi)法使用了,那可就得不償失了,但是不禁止這個(gè)危險(xiǎn)的對(duì)象又會(huì)給自己的站點(diǎn)帶來(lái)安全漏洞。那么
有沒(méi)有兩全其美的方法呢?有!具體方法如下:
  我們可以做到禁止他人非法使用FileSystemObject對(duì)象,但是我們自己仍然可以使用這個(gè)對(duì)象.
  方法如下:
  查找注冊(cè)表中
  HKEY_CLASSES_ROOT\Scripting.FileSystemObject 鍵值
  將其更改成為你想要的字符串(右鍵-->"重命名"),比如更改成為
  HKEY_CLASSES_ROOT\Scripting.FileSystemObject2
  這樣,在ASP就必須這樣引用這個(gè)對(duì)象了:
  Set fso = CreateObject("Scripting.FileSystemObject2")
  而不能使用:
  Set fso = CreateObject("Scripting.FileSystemObject")
  如果你使用通常的方法來(lái)調(diào)用FileSystemObject對(duì)象就會(huì)無(wú)法使用了。
  呵呵,只要你不告訴別人這個(gè)更改過(guò)的對(duì)象名稱(chēng),其他人是無(wú)法使用FileSystemObject對(duì)象的。這樣,作為站點(diǎn)管理者我們就杜絕了他人非法使用FileSystemObject
對(duì)象,而我們自己仍然可以使用這個(gè)對(duì)象來(lái)方便的實(shí)現(xiàn)網(wǎng)站在線管理等等功能了!
(以上方法在Win98+PWS以及WinNT4+IIS4環(huán)境下測(cè)試通過(guò))





主站蜘蛛池模板: 天天爽夜夜爽一区二区三区 | 亚洲国产天堂久久综合226 | 日本三级视频在线观看 | 最近韩国日本免费观看 | 天使萌一区二区三区免费观看 | 亚洲欧洲日本在线观看 | 青青青青青青在线精品视频 | 四虎最新网站 | 青青草成人免费在线视频 | 亚洲 欧美 国产另类首页 | 伊人久久中文大香线蕉综合 | 色综合久久天天综合绕观看 | 日本成人免费网站 | 青春草a∨在线观看免费app | 欧美在线资源 | 青娱乐激情 | 午夜视频免费在线观看 | 手机在线精品视频每日更新 | 影音色资源| 亚洲乱码一二三四区麻豆 | 四虎精品永久免费 | 四虎在线视频免费观看视频 | 日本特黄aaaaaaa大片 | 最近最新的日本中文字幕 | 欧美限制级在线观看 | 日本中文一二区有码在线观看 | 日本午夜小视频 | 日韩伦理网站 | 欧美一及 | 中文字幕人成乱在线视频 | 欧美一级做一a做片性视频 欧美一级做性受 | 亚洲美女在线播放 | 在线天堂新版在线观看 | 欧美亚洲日本一区 | 天天干天天曰天天操 | 小明看国产 | 欧美一级成人 | 天天操天天插天天射 | 欧洲一级做a爱在线观看 | 伊人免费在线观看高清版 | 新版bt天堂资源在线 |