ASP程序密码验证问题 (MS,缺陷)

ASP程序密码验证问题 (MS,缺陷)的相关文章

• 
  MS IIS server的ASP安全缺陷 (MS,缺陷)

  标签：ASP

    涉及程序： Microsoft IIS server    描述： IIS使有权上传和使用asp程序的用户能更改任何文件    详细： 这是IIS的一个非常严重的漏洞,即使是IIS4.0,仍然没有补上这个漏洞: 你建立 如http://www.cnns.net/frankie/text/aspwrite.txt这样一个简单的asp程序取名为write.asp，注意，程序不允许换行! 然后上传到任何一个web目录中(允许脚本执行),如: http://www.xxx.com/fran...[ 查看全文 ]

  吧友沸腾

  01
• 
  MS IIS虚拟主机ASP源码泄露 (MS,缺陷)

  标签：ASP

    涉及程序： MS windows NT/IIS    描述： 共享目录导致ASP程序源码泄露    详细： 如果一个虚拟主机的根目录是映射到一网络共享目录，通过在ASP或者HTR扩展名后增加某些特殊字符，IIS服务器将反送出这个asp 或者htr文件的全部源代码。如果IIS的文件安装在本地驱动器上，就没有该泄漏源码这个问题。 在虚拟目录文件中的asp文件后增加一个符号"\",IIS就会泄漏该asp...[ 查看全文 ]

  风情范德萨额

  41
• 
  虚拟web目录容易泄露ASP源代码 (MS,缺陷)

  标签：ASP

    涉及程序： Microsoft Internet Information Server/Index Server    描述： 震撼安全发现:新的漏洞允许查看web服务器上任何文件包括ASP源码    详细： IIS4.0上有一个应用程序映射htw---webhits.dll，这是用于Index Server的点击功能的。尽管你不运行Index Server，该映 射仍然有效。这个应用程序映射存在漏洞，允许入侵者读取本地硬盘上的文件，数据库文件，和ASP源代码! ...[ 查看全文 ]

  毙命一刀啊

  61
• 
  用ASP技术编制隐藏用户密码程序

  标签：ASP

    Internet(或Intranet)上带权限的查询，只有“合法用户”才能进入。这种机制是通过Web程序实现的。在访问过程中，如果程序设计得不好，就会将用户口令暴露在地址栏里（举一个例子：http://www.mmm.nnn/default.asp ?superusername=john&passwd=john123，用户名john和密码john123全露出来了），这样系统就无保密和安全性可言了。怎样避免这种现象的发生呢？本文将用一段ASP（Active Server pages）...[ 查看全文 ]

  love想赚钱吗

  81
• 
  深入讲解 ASP+ 验证（三）

  客户端的验证 如果您的页面启用了客户端验证，则在往返过程中会发生完全不同的事件序列。客户端的验证使用客户端 JScript® 实现。实现该验证不需要任何二进制组件。 尽管 JScript 语言的标准化做得很好，但是用于与浏览器中的 HTML 文档交互的文档对象模型 (Document Object Model, DOM) 没有广泛采用的标准。因此，客户端的验证只在 Internet Explorer 4.0 和更高版本中进行，因为该验证的对象是 In...[ 查看全文 ]

  时萍1

  01
• 
  深入讲解 ASP+ 验证（四）

  有效性规则和有用的错误信息 每个验证器会显示有关特定控件特定情况的特定错误信息。其中有一些确认是否有效的规则，开始，您作为一个开发人员可能会有些混淆，但是如果要生成对用户有实际帮助的错误信息，这些规则是必要的。 所有空的验证器（除了 RequiredFieldValidator）均会被认为有效。如果某个空值无效，您通常需要一个 RequiredFieldValidator 和一个其它验证器。您需要这样做，因为一般情况下，...[ 查看全文 ]

  一杯白开水100

  01
• 
  深入讲解 ASP+ 验证（二）

  服务器端的验证序列 了解页面的有效期非常重要。如果习惯于在 Visual Basic 或类似功能齐全的客户机工具中处理表单，则需要花一定的时间来了解。页面和页面上的所有对象并非在与用户交互时一直有效，尽管有时表面上是这样。 以下是在第一次访问某个页面时一个简化的事件序列： 基于 ASPX 文件创建页面及其控件。 触发 Page_Load 事件。 页面和控件属性保存在一个隐藏字段中。 页面和控件转换到 HTML...[ 查看全文 ]

  CHENDanyang607

  01
• 
  深入讲解 ASP+ 验证（一）

  Anthony Moore Microsoft Corporation 2000年10月 摘要：有关使用 ASP+ 验证 Web 控件的详细讲解 简介 这篇文章详细讲解了 ASP+ 验证控件的工作方式。如果要生成其中包含验证控件的复杂页面，或是要扩展验证框架，建议您阅读本文。如果要学习使用验证控件，或是要决定是否使用验证控件，请参见“ASP+ 中的用户输入验证（英文）”。 入门 我们知道，在整个 ASP+ 开发过程中，了解验证非常重要。看看如...[ 查看全文 ]

  fanfubairi

  11
• 
  Carello Web 使 ASP 源码暴露 (APP,缺陷)

  标签：ASP

    涉及程序： Carello Web on NT running IIS    描述： Carello Web 使 ASP 源码暴露    详细： Carello Web 是一个支持网络购物的软件。 Carello Web 存在一个安全问题使远程攻击者能在系统上建立一个文件，如果这个文件已经存在就会复制一份，并在文件的扩展名 之后有点改动。如：123.asp 会改为 123.asp1 由于扩展名改变，文件会以文本形式被攻击者读取。攻击者能通过 ASP...[ 查看全文 ]

  嘟嘟小神屁

  31
• 
  ASP连接执行程序

  标签：ASP

    一、需求  当前，使用ASP开发动态网页，客户端使用微软公司的IE系列浏览器查看是一种很流行的模式。我们在开发过程中遇到了这样的一个问题，由于技术和时间上的限制，必须在网页中调用一个执行程序。你当然可以用一个超级链接直接指向所需的程序，但这样做会被微软“黑”一下的：每次在IE中打开这个链接时就会出现一个不受欢迎的警告框（当然，它有它的道理，主要是出于安全方面的考虑），这对用...[ 查看全文 ]

  求助无望水瓶

  301
• 
  验证码的程序及原理

  标签：ASP

  一共4个页面：form.asp; chk.asp; num.asp; count.asp 得到一个随即数字。加密！ 解密后成成XBM图片 利用session 判断 form.asp ＜% '### To encrypt/decrypt include this code in your page '### strMyEncryptedString = EncryptString(strString) '### strMyDecryptedString = DeCryptString(strMyEncryptedString) '### You are free to use this code as long as credits remain in place ...[ 查看全文 ]

  以撸的海角

  51
• 
  在ASP应用中验证用户身份(1)

  标签：ASP

    交互式的Web应用比那些只提供静态Web页面的站点要求考虑更多的安全问题。注册与密码是保护敏感信息最为常用的手段。由于ASP没有直接提供验证用户身份的方法，因此，用户必须执行登录过程以便应用系统保存和提取用户相关信息。 一、示例站点概貌 本文通过一个示例站点ASPSecurity说明ASP应用中注册与密码保护的一般实现 过程。我们把用户信息保存在Web服务器上的一个Access97数据库中，DS...[ 查看全文 ]

  月光光明亮亮11

  51
• 
  在ASP应用中验证用户身份(2)

  标签：ASP

    二、初始化以及用户输入合法性检查 当一个ASP应用启动的时候，IIS就会寻找一个global.asa文件。如果该文件存 在，就开始执行Application_onStart。在这里可以初始化应用级的变量和常量。下 面的代码在Application_OnStart中初始化一个数组来跟踪任意时刻登录系统的所有 用户： Sub Application_OnStart Application("Users") = Array() End Sub 在执行Application_OnStart之...[ 查看全文 ]

  谁愿当卒

  41
• 
  在ASP应用中验证用户身份(3)

  标签：ASP

    三、用户身份验证 为简单计，本文只讨论在服务器端的用户身份验证。登录页面是通过调用 ASPSecurity.inc中的signUserOn函数验证用户身份的。signUserOn检查数据库中 是否存在和用户输入的名字、密码匹配的记录： function signUserOn(aSignon, aPassword) dim dict ' 用户输入的名字 aSignon = lcase(trim(aSignon)) ' 用户输入的密码 aPassword = lcase(trim(aPassword)) ' 提取用户记录转换...[ 查看全文 ]

  天下烟商

  21
• 
  在ASP应用中验证用户身份(5)

  标签：ASP

    五、会话终止 当ASP会话结束时会运行global.asa中的Session_OnEnd方法，可以在这里删除 保存在Application("Users")数组中由于超时而被终止会话的用户。记录用户是由 于什么原因（超时还是显式退出）终止会话往往很有用处，下面的代码通过更新Users 表的TimedOut字段实现该功能： sub Session_OnEnd dim AppUsers dim aUser dim I dim j dim conn dim supportsCookies dim foundUser...[ 查看全文 ]

  聊齋的鬼

  11
• 
  在ASP应用中验证用户身份(4)

  标签：ASP

    在ASP应用中验证用户身份(4) 作者：仙人掌工作室 四、在安全页面中检查是否已经验证用户身份 每一个受保护的页面都应该检查用户身份是否已经验证。这是因为用户有可能为 这些页面做了书签，如果不在这些页面中验证用户已经登录，就不能保证浏览页面的 是经过授权的合法用户。 为检查是否已经验证用户身份，可以测试在signUserOn中创建的Session ("User")是否是一个对象...[ 查看全文 ]

  湖西123

  01
• 
  使用VB编写纯ASP程序

  标签：ASP

    前几天大哥对我说，使用asp真麻烦，编译环境实在是差劲，他总是在vb里面写好调试好代码然后在把代码粘贴到asp程序中，为此，我在这提出一个解决之道。使用VB接替ASP所有的对象，在VB中编写纯粹的ASP程序。 大家应该都知道，其实asp中的好多组件都是使用VB编写出来的，但是让大家感到很不方便的是如何使用asp固有的几个组件，例如Response,Request,Application,Session等等，如果我要是能够在VB里...[ 查看全文 ]

  lansetita

  221
• 
  Sql语句密码验证的安全漏洞

  标签：SQLServer

    Sql语句作为国际标准的数据库查询语句，在各种编程环境中得到了广泛的应用。作为一个成熟、稳定的系统，用户登陆和密码验证是必不可少的。笔者在平时的编程工作中发现，许多程序员在用sql语句进行用户密码验证时是通过一个类似这样的语句来实现的： Sql="Select * from 用户表 where 姓名='"+name+"' and 密码='"+password+"'" 其中name和password是存放用户输入的用户名和口令，通...[ 查看全文 ]

  幸福安与聪

  11
• 
  婴儿先天缺陷问题或与干洗剂相关

  标签：新生儿护理 新生儿 新生儿呵护

  一项最新研究显示，女人怀孕期间如果接触过多的化学物质四氯乙烯，会增加新生儿患唇腭裂和神经系统先天缺陷的风险。四氯乙烯目前仍被广泛用作工业溶剂，如干洗店使用的干洗剂等，大家需警惕这种污染可能对胎儿造成的不良影响。 上世纪60年代，美国某地区铺设了数百公里的饮水管道，其涂层中含有四氯乙烯，但直到上世纪80年代才发现四氯乙烯造成了饮水污染。研究人员调查了这段时期该地区的孕妇和新...[ 查看全文 ]

  雪域光芒照四方

  181
• 
  使用InstallShield制作ASP安装程序(4)

  标签：ASP

    /////////////////////////////////////////////////////////////////////////////// // // FUNCTION: OnMaintUIAfter // // EVENT: MaintUIAfter event is sent after file transfer, when end user runs // installation that has already been installed on the machine. Usually // this happens through Add/Remove Programs applet. // In the handler installation usually displays UI tha...[ 查看全文 ]

  会心一笑xin

  01