微软的IIS 6存在严重解析文件名错误
2007-03-09 10:35:48 来源:WEB开发网核心提示:测试办法:在FTP中建立一个 test.asp 的文件夹,文件夹名就是 test.asp ,微软的IIS 6存在严重解析文件名错误,在这个文件夹中上传一个 hack.jpg,这个jpg的内容可以直接是<%=now%>,直接将有上传权限的目录,取消ASP的运行权限,然后,用IE远程访问这个hack.jpg
测试办法:在FTP中建立一个 test.asp 的文件夹,文件夹名就是 test.asp ,在这个文件夹中上传一个 hack.jpg,这个jpg的内容可以直接是<%=now%>,然后,用IE远程访问这个hack.jpg,你可以发现,它一样被当作是ASP文件来运行!显然,只要你的网站程序,允许用户自己建立文件夹及上传图片,黑客就可以上传图片来当作ASP木马来运行。
解决办法:设置执行权限选项中,直接将有上传权限的目录,取消ASP的运行权限,就可以解决这个问题。
[]
- ››IIS7 下日期显示格式的解决办法
- ››IIS6下部署ASP.NET MVC应用程序
- ››微软关于Windows 7 SP1安装的建议
- ››微软应延长Windows XP寿命的10大理由
- ››IIS 6 下配置以 FastCGI 跑 PHP
- ››微软Windows 7 SP1 RC 官方已经提供下载
- ››微软也为谷歌的Android系统制作应用程序
- ››iis运行asp.net页面提示“服务器应用程序不可用”...
- ››微软发布超级计算机版Excel测试版本
- ››微软推出Windows 7自动升级程序
- ››微软证实不会在欧洲市场发布Win7无浏览器版
- ››微软将允许PowerPoint和Excel文件嵌入网页
更多精彩
赞助商链接