每个人都希望每天都是开心的,不要因为一些琐事扰乱了心情还,闲暇的时间怎么打发,关注图老师可以让你学习更多的好东西,下面为大家推荐微软的IIS 6存在严重解析文件名错误,赶紧看过来吧!
【 tulaoshi.com - Web开发 】
测试办法:在FTP中建立一个 test.asp 的文件夹,文件夹名就是 test.asp ,在这个文件夹中上传一个 hack.jpg,这个jpg的内容可以直接是%=now%,然后,用IE远程访问这个hack.jpg,你可以发现,它一样被当作是ASP文件来运行!显然,只要你的网站程序,允许用户自己建立文件夹及上传图片,黑客就可以上传图片来当作ASP木马来运行。
(本文来源于图老师网站,更多请访问http://www.tulaoshi.com/webkaifa/) 解决办法:设置执行权限选项中,直接将有上传权限的目录,取消ASP的运行权限,就可以解决这个问题。
来源:http://www.tulaoshi.com/n/20160219/1620121.html
看过《微软的IIS 6存在严重解析文件名错误》的人还看了以下文章 更多>>