- 1PS提示：因為圖層已鎖定，無法編輯圖層的處理方法
- 2Adobe Illustrator CS5 序列號大全
- 3picacg蘋果版怎么找不到|picacg ios版是不是下架了介紹
- 4ACDsee注冊碼免費分享（含ACDsee18、ACDsee10等版本）
- 5蘋果iphone自動時間不準確的多種校正方法
- 6眼萌app怎么色弱測試 眼萌app色弱測試圖文說明教程
- 7百度安全衛士好用么_百度安全衛士技巧說明
- 8PDF瀏覽器能看3D文件嗎？PDF瀏覽器看3D文件圖文詳細教程
- 9Potato(馬鈴薯聊天)怎么注冊不了|Potato不能注冊處理方法介紹
- 10Potato(土豆聊天)怎么換頭像|Potato app更改頭像方法介紹
- 11ipad版office如何激活? office365激活的圖文說明教程
- 12最新的Adobe Illustrator CS4序列號大全
[摘要]涉及程序：MS windows NT/IIS描述：共享目錄導致ASP程序源碼泄露詳細：如果一個虛擬主機的根目錄是映射到一網絡共享目錄，通過在ASP或者HTR擴展名后增加某些特殊字符，IIS服務器將反送出這個asp或者htr文件的全部源代碼。如果IIS的文件安裝在本地驅動器上，就沒有該泄漏源碼這個問...
涉及程序：
MS windows NT/IIS
描述：
共享目錄導致ASP程序源碼泄露
詳細：
如果一個虛擬主機的根目錄是映射到一網絡共享目錄，通過在ASP或者HTR擴展名后增加某些特殊字符，IIS服務器將反送出這個asp
或者htr文件的全部源代碼。如果IIS的文件安裝在本地驅動器上，就沒有該泄漏源碼這個問題。
在虛擬目錄文件中的asp文件后增加一個符號"\",IIS就會泄漏該asp文件源代碼。
例如，如果虛擬目錄/asp/映射到共享文件夾的\\server1\share目錄,在該共享目錄下存在asp程序：\\serve1
\share\index.asp
通過: http://www.xxx.com/asp/index.asp或者 telnet www.xxx.com 80
GET /asp/index.asp\ HTTP/1.1
將會返回index.asp的源代碼。
在國內，似乎很少有人將web目錄映射到共享資源上
解決方案：
建議不要用共享資源的方式建立ASP站點
Microsoft IIS 5.0（中文版本）:
Microsoft patch Q249599_W2K_SP1_X86_cn
http://download.microsoft.com/download/win2000platform/Patch/Q249599/NT5/CN/Q249599_W2K_SP1_X86_cn.EXE
Microsoft IIS 5.0（英文版本）:
Microsoft patch Q249599_W2K_SP1_X86_en
http://download.microsoft.com/download/win2000platform/Patch/Q249599/NT5/EN-US/Q249599_W2K_SP1_X86_en.EXE
from:http://www.cnns.net/article/db/205.htm
推薦資訊 總人氣榜
