- 1PS提示：因為圖層已鎖定，無法編輯圖層的處理方法
- 2Adobe Illustrator CS5 序列號大全
- 3picacg蘋果版怎么找不到|picacg ios版是不是下架了介紹
- 4ACDsee注冊碼免費分享（含ACDsee18、ACDsee10等版本）
- 5蘋果iphone自動時間不準確的多種校正方法
- 6眼萌app怎么色弱測試 眼萌app色弱測試圖文說明教程
- 7百度安全衛士好用么_百度安全衛士技巧說明
- 8PDF瀏覽器能看3D文件嗎？PDF瀏覽器看3D文件圖文詳細教程
- 9Potato(馬鈴薯聊天)怎么注冊不了|Potato不能注冊處理方法介紹
- 10Potato(土豆聊天)怎么換頭像|Potato app更改頭像方法介紹
- 11ipad版office如何激活? office365激活的圖文說明教程
- 12最新的Adobe Illustrator CS4序列號大全
[摘要]涉及程序：Microsoft IIS server描述：IIS使有權上傳和使用asp程序的用戶能更改任何文件詳細：這是IIS的一個非常嚴重的漏洞,即使是IIS4.0,仍然沒有補上這個漏洞: 你建立如http://www.cnns.net/frankie/text/aspwrite.txt這樣一個簡...
涉及程序：
Microsoft IIS server
描述：
IIS使有權上傳和使用asp程序的用戶能更改任何文件
詳細：
這是IIS的一個非常嚴重的漏洞,即使是IIS4.0,仍然沒有補上這個漏洞: 你建立
如http://www.cnns.net/frankie/text/aspwrite.txt這樣一個簡單的asp程序取名為write.asp，注意，程序不允許換行!
然后上傳到任何一個web目錄中(允許腳本執行),如:
http://www.xxx.com/frankie/write.asp
然后在瀏覽器中輸入該地址
這樣,將替換首頁! 紅字黑底,顯示: This page was hacked by small-hacker!
解決方案：
沒有相關補丁，只能禁止非管理員的用戶上傳asp程序并執行腳本
安全建議：
管理員應該知道這樣一個事實：如果給用戶開放ASP上傳和腳本執行權限，等于把整個系統的控制權交給了用戶。所以絕不要輕易開
放asp的權限給一般用戶
相關下載：
http://www.cnns.net/frankie/text/aspwrite.txt
推薦資訊 總人氣榜
