六月婷婷综合激情-六月婷婷综合-六月婷婷在线观看-六月婷婷在线-亚洲黄色在线网站-亚洲黄色在线观看网站

明輝手游網中心:是一個免費提供流行視頻軟件教程、在線學習分享的學習平臺!

ASP漏洞區分與處理方法(10)

[摘要]21 IIS4.0/IIS5.0超長文件名請求存在漏洞 漏洞描述: 受影響的版本: Microsoft IIS 5.0 + Microsoft Windows NT 2000 Microsoft IIS 4.0 + Microsoft Windows NT 4.0 + Microsoft Back...

21 IIS4.0/IIS5.0超長文件名請求存在漏洞

漏洞描述:
受影響的版本:
Microsoft IIS 5.0
+ Microsoft Windows NT 2000
Microsoft IIS 4.0
+ Microsoft Windows NT 4.0
+ Microsoft BackOffice 4.5
- Microsoft Windows NT 4.0
+ Microsoft BackOffice 4.0
- Microsoft Windows NT 4.0

當在一個已知的文件名后加230個"%20"再加個.htr,會使安裝有Microsoft IIS 4.0/5.0泄漏該文件的內容。這是由ISM.dll
映射的.htr文件引起的.比如:
http://target/filename%20<重復230次>.htr
這種請求只有當.htr請求是第一次調用或者ISM.dll第一次裝載進內存,才能起作用。

解決方法:
安裝補�。�
Microsoft IIS 5.0:
http://download.microsoft.com/download/win2000platform/Patch/Q249599/NT5/EN-US/Q249599_W2K_SP1_X86_en.EXE

Microsoft IIS 4.0:
http://download.microsoft.com/download/iis40/Patch/Q260838/NT4ALPHA/EN-US/ismpst4i.exe
(出處:熱點網絡)


主站蜘蛛池模板: 日本高清在线观看视频www | 天天影视色香欲综合免费 | 亚洲 欧美 日韩 综合 | 日本人亚洲人成人 | 欧美在线观看一区二区 | 日韩久久网 | 亚洲高清视频网站 | 日日碰日日摸日日澡视频播放 | 欧美性视频在线播放黑人 | 色天天综合色天天天天看大 | 亚洲欧美视频在线 | 亚州人成网在线播放 | 日韩 欧美 亚洲 | 天天射狠狠干 | 日韩亚洲欧美在线 | 手机看片国产在线 | 性感美女视频黄.免费网站 性感保姆正片 | 在线观看永久免费视频网站 | 在线观看h视频播放高清 | 欧美一级特黄特色大片 | 王者天下第五季在线观看 | 色婷婷在线视频 | 奇米狠狠色 | 婷婷在线视频 | 日韩免费黄色片 | 伊人精品久久久大香线蕉99 | 一级黄色片在线播放 | 亚洲人成自拍网站在线观看忄 | 亚洲综合射 | 日韩伦| 日本福利网站 | 日本视频免费观看 | 欧美一级特黄视频 | 深爱激情小说网 | 日韩三级视频 | 欧美伊人久久大香线蕉在观 | 特黄特色的免费大片看看 | 亚洲第一色区 | 午夜性爽视频男人的天堂在线 | 午夜影院免费观看视频 | 特级aaa片毛片免费观看 |