Carello Web 使 ASP 源码暴露 (APP,缺陷)

Carello Web 使 ASP 源码暴露 (APP,缺陷)的相关文章

• 
  MS IIS虚拟主机ASP源码泄露 (MS,缺陷)

  标签：ASP

    涉及程序： MS windows NT/IIS    描述： 共享目录导致ASP程序源码泄露    详细： 如果一个虚拟主机的根目录是映射到一网络共享目录，通过在ASP或者HTR扩展名后增加某些特殊字符，IIS服务器将反送出这个asp 或者htr文件的全部源代码。如果IIS的文件安装在本地驱动器上，就没有该泄漏源码这个问题。 在虚拟目录文件中的asp文件后增加一个符号"\",IIS就会泄漏该asp...[ 查看全文 ]

  风情范德萨额

  41
• 
  虚拟web目录容易泄露ASP源代码 (MS,缺陷)

  标签：ASP

    涉及程序： Microsoft Internet Information Server/Index Server    描述： 震撼安全发现:新的漏洞允许查看web服务器上任何文件包括ASP源码    详细： IIS4.0上有一个应用程序映射htw---webhits.dll，这是用于Index Server的点击功能的。尽管你不运行Index Server，该映 射仍然有效。这个应用程序映射存在漏洞，允许入侵者读取本地硬盘上的文件，数据库文件，和ASP源代码! ...[ 查看全文 ]

  毙命一刀啊

  61
• 
  MS IIS server的ASP安全缺陷 (MS,缺陷)

  标签：ASP

    涉及程序： Microsoft IIS server    描述： IIS使有权上传和使用asp程序的用户能更改任何文件    详细： 这是IIS的一个非常严重的漏洞,即使是IIS4.0,仍然没有补上这个漏洞: 你建立 如http://www.cnns.net/frankie/text/aspwrite.txt这样一个简单的asp程序取名为write.asp，注意，程序不允许换行! 然后上传到任何一个web目录中(允许脚本执行),如: http://www.xxx.com/fran...[ 查看全文 ]

  吧友沸腾

  01
• 
  使ASP程序跨浏览器

  标签：ASP

  使用XML存储的数据给我们带来了极大的方便，而且，XML是跟平台无关的。利用XSLT可以将XML转换成任意格式的文档，比如HTML。另外还可以使用这种方法来实现跨平台浏览器（IE,火狐，WAP浏览器等）的支持。比如用如下 ASP 代码获取客户端浏览器类型： <% Dim objBrowsCap Set objBrowsCap = Server .CreateObject("MSWC.BrowserType") % 浏览器(Browser):<%=objBrowsCap.browser% 浏览器版本(V...[ 查看全文 ]

  巨蟹迟到的祝福

  11
• 
  最简单的ASP聊天室（附源码）

  标签：ASP

    <%@ Language=VBScript % <% Response.Buffer=true ' 设 置 输 出 缓 存，用 于 显 示 不 同 页 面。 On error resume next ' 忽 略 程 序 出 错 部 分 If Request.ServerVariables("Request_Method")="GET" then ' 判 断 客 户 是 以 什 么 方 式 请 求 WEB 页 面 '------------------------ ' 客 户 登 陆 界 面 '------------------------ % <form method="PO...[ 查看全文 ]

  yu860919

  61
• 
  .NET之ASP Web Form快速入门(3)

  .NET之ASP Web Form快速入门 服务器控件 除了使用<% %代码块能编程实现动态内容外，ASP.NET还提供了服务器控件完成同样的功能。.aspx文件中，服务器控件以包含runat="server"属性设置的标记定义。 以下的例子中使用了4个服务器控件：<form runat=server、<asp:textbox runat=server、<asp:dropdownlist runat=server以及<asp:button runat=server。运行时，这些服务器控件将动态建立HT...[ 查看全文 ]

  赢在学习l

  31
• 
  .NET之ASP Web Form快速入门(4)

  .NET之ASP Web Form快速入门 处理服务器控件的事件 每个ASP.NET服务器控件都可以当做一个对象模型看到，包括了属性、方法和事件。ASP.NET应用开发人员利用这些特征就能够清晰地修改页面并建立动态交互功能。 以下的例子描述了如何处理<asp:button runat=server控件的OnClick事件，从而进一步操纵<asp:label runat=server控件的"text"属性： Intro6.aspx 点击执行 查看源代码 这个例子与前...[ 查看全文 ]

  硪門结丨了芙

  01
• 
  .NET之ASP Web Form快速入门(2)

  .NET之ASP Web Form快速入门 编写第一个Web Form页面 ASP.NET的Web Form页面是纯文本文件，以.aspx为文件扩展名。 当客户端浏览器请求一个.aspx文件时，ASP.NET将解析并编译目标文件为.NET架构类，接着这个类动态处理进来的请求。注意：.aspx文件只在第一次访问时被编译，随后的再次请求将重用这个类实例。这与JSP的处理方式大致相同。呵呵，英雄所见最后总是相同 :-) 创建ASP.NET页面的最简单方法就...[ 查看全文 ]

  YY懵懵懂懂Y

  11
• 
  用ASP开发WEB日期选择器

  标签：ASP

    在WEB结构程序开发中，日期数据在表单中输入可以采用很多种方法，常见的有： 1、在文本框中让用户按规定好的日期格式直接输入。这种方法最简单，可是用户使用起来很麻烦，而且程序员还要在后台对输入的日期进行数据验证，所以显得很笨拙； 2、用下拉列表列出年份、月份、天数由用户选择输入。这种方法更麻烦，用户操作看似比上一种方便了，可是每一个日期输入都需要程序员在后台对年份、...[ 查看全文 ]

  不着调的文少

  931
• 
  .NET之ASP Web Form快速入门(1)

  .NET之ASP Web Form快速入门(转载eNet技术学院) 世界软件巨擘微软公司提出的.NET概念给全世界的ＩＴ产业指明了新的发展方向，无论是ＩＴ业内人士、还是企业决策者，快速领会这个新概念的含义及深远影响，都显得非常必要。 本文就向你介绍.NET之ASP Web Form的内容，旨在带领你快速理解其相关概念、含义及作用。全文包括以下各节： 什么是ASP.NET的Web Forms？ 编写第一个Web Form页面 使用ASP的<% %...[ 查看全文 ]

  ww598034412

  41
• 
  .NET之ASP Web Application快速入门(2)

  .NET之ASP Web Application快速入门(2) Application的生存期 一个ASP.NET application创建于服务器第一次被请求时，在那之前不会有ASP.NET代码在执行。接受第一次请求后，一个HttpApplication实例池被创建，并激活了Application_OnStart事件。HttpApplication实例处理这个请求及随后发生的请求，直到最后的实例退出，接着就触发Application_OnEnd事件。 注意，在每一个实例中HttpApplication的Init...[ 查看全文 ]

  本Q2956605380

  41
• 
  .NET之ASP Web Application快速入门(5)

  .NET之ASP Web Application快速入门(5) 创建自定义HttpHandler 要自定义一个handler，可以执行IhttpHandler，并在config.web文件的httphandlers一节中添加类信息。下面举例说明如何创建自定义一个HttpHandler，将所有的请求对应到"SimpleHandler.aspx"中： SimpleHandler []<a href=http://www.aspnextgen.com/quickstart/aspplus/samples/apps/handler/vb/simplehandler.aspx点击运行程序</...[ 查看全文 ]

  X永恒的幸福

  61
• 
  .NET之ASP Web Form快速入门(6)

  .NET之ASP Web Form快速入门 表单验证控件 ASP.NET之Web Forms页面架构提供了一套服务器控件验证方法，它们简单易用、功能强大，既可以检查表单输入内容的正确性，还可以显示相应的反馈信息。 验证控件可以象其他服务器控件一样添加到ASP.NET页面中。有一些处理特殊类型的验证控件，比如说：范围检查或者匹配判断再加上一个RequiredFieldValidator控件，就可以使用户不会跳过一个输入域的操作。 以下...[ 查看全文 ]

  小东1218J

  121
• 
  .NET之ASP Web Application快速入门(3)

  .NET之ASP Web Application快速入门(3) 文件Global.asax 除了编写UI（Use Interface：用户界面）以外，我们还可以在Web Application中添加"application"级别的控制逻辑代码以及事件触发程序。这些代码不会去操作产生UI，并且基本上不会响应于单独的页面请求，它们负责的是处理高级别的application事件，包括Application_Start、Application_End、Session_Start和Session_End。这些控制逻辑代码位于Web ap...[ 查看全文 ]

  女流氓之教母

  21
• 
  .NET之ASP Web Application快速入门(4)

  .NET之ASP Web Application快速入门(4) Application 或 Session作用范围内的对象 在Global.asax文件中，我们可以通过object标记定义静态对象，这些对象可以是.NET框架类，也可以是经典的COM组件。其作用范围可以是appinstance、session或者application中的任一种。如果一个对象的作用范围是Appinstance，就表示这个对象明确属于HttpApplication的一个实例，并且不被共享。 请看下面定义对象作用范围...[ 查看全文 ]

  爱若似懂非懂垫

  11
• 
  .NET之ASP Web Application快速入门(1)

  .NET之ASP Web Application快速入门(1) 什么是 ASP.NET Application ? ASP.NET这么定义Application：它是运行在Web应用服务器上的一个虚拟目录及其子目录下的所有文件、页面、模块以及可执行代码的总和。比如说，一个叫做"order"的application可能就是Web服务器的一个"/order"虚拟目录。虚拟目录可以通过Internet Services Manager设置，它可以包含任何子目录。 Web服务器上的每一个ASP.NET applica...[ 查看全文 ]

  徐小妖er

  11
• 
  磁盘ID在ASP源码防拷贝中的应用

  标签：ASP

    自从ASP（Active Server Pages）问世以来，因其可以创建健壮易于维护、与平台无关的应用系统，ASP技术受到了越来越多网络程序员的喜爱，使用ASP从事WEB开发的人也越来越多。但ASP只是一种非编译型的、在服务端运行的脚本语言，采用明文(plain text)方式来编写，即使采用了ASP加密程序对ASP源码进行加密，也不一定能保证发布到运行环境中去的ASP应用程序不被非法拷贝。对于高权限的管理员，可以轻而易...[ 查看全文 ]

  江月枫

  41
• 
  多中WEB服务器的通用JSp源代码暴露漏洞

  标签：Java JAVA基础

  bugtraq id 1328 class Design Error cve CVE-2000-0499 remote Yes local Yes published June 08, 2000 updated November 10, 2000 vulnerable BEA Systems Weblogic 4.5.1 - Microsoft Windows NT 4.0 BEA Systems Weblogic 4.0.4 - Microsoft Windows NT 4.0 BEA Systems Weblogic 3.1.8 - Microsoft Windows NT 4.0 IBM Websphere Application Server 3.0.21 - Sun Solaris 8.0 - Microsoft Window...[ 查看全文 ]

  01扬帆远航

  311
• 
  通过asp入侵web server,窃取文件毁坏系统

  标签：ASP

    本文主要叙及有关asp/iis的安全性问题及其相应对策，不提倡网友使用本文提及的 方法进行任何破坏，否则带来的后果自负 通过asp入侵web server,窃取文件毁坏系统，这决非耸人听闻... iis的安全性问题 1.iis3/pws的漏洞 我实验过，win95+pws上运行ASP程序，只须在浏览器地址栏内多加一个小数点 ASP程序就会被下载下来。IIS3听说也有同样的问题，不过我没有试出...[ 查看全文 ]

  280714851

  111
• 
  通过ASP与ACCESS数据库建立连接（附源码）(1)

  标签：ASP

    前言： 如何通过ASP与数据库建立连接是一个非常现实的问题，我尽量写得非常详细。相信看了这篇文章相信您已经能够写出类似的比较简单和实用的程序了。 （一）数据库的选择： 有许多的数据库你可以选择，SQL SERVER、ACCESS(*.mdb)、EXCEL(*.xls)、FOXPRO(*.dbf)甚至普通的文本文件(*.txt)都可以达到存储数据的功能。那么到底选择什么数据库最合适呢？其中SQL SERVER是服务器级的，足以应付每天上万...[ 查看全文 ]

  生命奇迹多多

  91