开发学院WEB开发ASP 微软的IIS 6存在严重解析文件名错误 阅读

微软的IIS 6存在严重解析文件名错误

 2007-03-09 10:35:48 来源:WEB开发网   
核心提示:测试办法:在FTP中建立一个 test.asp 的文件夹,文件夹名就是 test.asp ,微软的IIS 6存在严重解析文件名错误,在这个文件夹中上传一个 hack.jpg,这个jpg的内容可以直接是<%=now%>,直接将有上传权限的目录,取消ASP的运行权限,然后,用IE远程访问这个hack.jpg

测试办法:在FTP中建立一个 test.asp 的文件夹,文件夹名就是 test.asp ,在这个文件夹中上传一个 hack.jpg,这个jpg的内容可以直接是<%=now%>,然后,用IE远程访问这个hack.jpg,你可以发现,它一样被当作是ASP文件来运行!显然,只要你的网站程序,允许用户自己建立文件夹及上传图片,黑客就可以上传图片来当作ASP木马来运行。

解决办法:设置执行权限选项中,直接将有上传权限的目录,取消ASP的运行权限,就可以解决这个问题。

Tags:微软 IIS 存在

编辑录入:爽爽 [复制链接] [打 印]
[]
  • 好
  • 好的评价 如果觉得好,就请您
      0%(0)
  • 差
  • 差的评价 如果觉得差,就请您
      0%(0)
更多精彩
    赞助商链接

    热点阅读
      焦点图片
        最新推荐
          精彩阅读