ASP漏洞集-通过asp入侵web server,窃取文件毁坏系统

ASP漏洞集-通过asp入侵web server,窃取文件毁坏系统的相关文章

• 
  通过asp入侵web server,窃取文件毁坏系统

  标签：ASP

    本文主要叙及有关asp/iis的安全性问题及其相应对策，不提倡网友使用本文提及的 方法进行任何破坏，否则带来的后果自负 通过asp入侵web server,窃取文件毁坏系统，这决非耸人听闻... iis的安全性问题 1.iis3/pws的漏洞 我实验过，win95+pws上运行ASP程序，只须在浏览器地址栏内多加一个小数点 ASP程序就会被下载下来。IIS3听说也有同样的问题，不过我没有试出...[ 查看全文 ]

  280714851

  111
• 
  ASP漏洞集-MS IIS server/Frontpage Ext Server

  标签：ASP

  描述 微软开发的两个动态库存在后门允许用户查看ASP文件源程序和下载整个网站详细随IIS和Frontpage Extention server而来的动态库程序，存在后门，允许用户远程读取 asp、asa和CGI程序的源代码。但这个动态库要求有密码，这个后门的密码是： "Netsc ape engineers are weenies!" 程序路径为： /_vti_bin/_vti_aut/dvwssr.dll 一般安装了 Frontpage98的 IIS服务器都有这个路径和文件。这个程序要求解码后才能...[ 查看全文 ]

  aleesin

  21
• 
  ASP漏洞集-Carello Web 使 ASP 源码暴露(APP,缺陷)

  标签：ASP

  涉及程序： Carello Web on NT running IIS 描述： Carello Web 使 ASP 源码暴露 详细： Carello Web 是一个支持网络购物的软件。 Carello Web 存在一个安全问题使远程攻击者能在系统上建立一个文件，如果这个文件已经存在就会复制一份，并在文件的扩展名 之后有点改动。如：123.asp 会改为 123.asp1 由于扩展名改变，文件会以文本形式被攻击者读取。攻击者能通过 ASP 源程序获得系统密码。 用法举例： http:...[ 查看全文 ]

  美女是电线

  31
• 
  ASP漏洞集-MS IIS server的ASP安全缺陷(MS,缺陷)

  标签：ASP

  涉及程序： Microsoft IIS server 描述： IIS使有权上传和使用asp程序的用户能更改任何文件 详细： 这是IIS的一个非常严重的漏洞,即使是IIS4.0,仍然没有补上这个漏洞: 你建立 如http://www.cnns.net/frankie/text/aspwrite.txt这样一个简单的asp程序取名为write.asp，注意，程序不允许换行! 然后上传到任何一个web目录中(允许脚本执行),如: http://www.xxx.com/frankie/write.asp 然后在浏览器中输入该地址 ...[ 查看全文 ]

  G高大帅

  21
• 
  ASP漏洞集-ASP漏洞分析和解决方法

  标签：ASP

  1 在ASP程序后加个特殊符号，能看到ASP源程序 受影响的版本： win95+pws IIS3.0 98+pws4 不存在这个漏洞。 IIS4.0以上的版本也不存在这个漏洞。 问题描述： 这些特殊符号包括小数点，%81, ::$DATA。比如： http://someurl/somepage.asp. http:// someurl/somepage.asp%81 http:// someurl/somepage.asp::$DATA http:// someurl/somepage.asp %2e http:// someurl/somepage %2e%4...[ 查看全文 ]

  梁小军2O13

  201
• 
  ASP漏洞集-虚拟web目录容易泄露ASP源代码 (MS,缺陷)

  标签：ASP

  涉及程序： Microsoft Internet Information Server/Index Server 描述： 震撼安全发现:新的漏洞允许查看web服务器上任何文件包括ASP源码 详细： IIS4.0上有一个应用程序映射htw---webhits.dll，这是用于Index Server的点击功能的。尽管你不运行Index Server，该映 射仍然有效。这个应用程序映射存在漏洞，允许入侵者读取本地硬盘上的文件，数据库文件，和ASP源代码! 有两种方法来实现，第一，如果你的web se...[ 查看全文 ]

  princess01580

  921
• 
  ASP教程：堵住ASP漏洞

  标签：ASP

         ASP教程：堵住ASP漏洞      作者：书生            --------------------------------------------------------------------------------    无论你相不相信，通过 asp，可能可以很方便地入侵 web server、窃取服务器上的文件、捕获 web 数据库等系统的用户口令，甚至恶意删除服务器上...[ 查看全文 ]

  我要减肥果

  31
• 
  ASP网站漏洞解析及黑客入侵防范方法

  标签：ASP

  作者：pizzaviat 来源：第八军团 如何更好的达到防范黑客攻击，本人提一下个人意见！第一，免费程序不要真的就免费用，既然你可以共享原码，那么攻击者一样可以分析代码。如果在细节上注意防范，那样你站点的安全性就大大的提高了。即使出现了SQL Injection这样的漏洞，攻击者也不可能马上拿下你的站点。  由于ASP的方便易用，越来越多的网站后台程序都使用ASP脚本语言。但是， 由于ASP本身存...[ 查看全文 ]

  L19860101L

  101
• 
  通过ASP自动解压RAR文件

  标签：ASP

    原作者：冷莫     其实想实现这种功能很简单，首先要上传一个RAR的解压程序，就是RAR自己的解压程序，只需要它的核心 程序RAR.EXE这个文件就可以了。然后就要上传一个执行RAR.EXE的程序 CMD.EXE 这个是windows里的程序（不必我在多说了吧）。最后就开始执行这些程序了。看一下下面的代码 <% dim ylj,ywj,Mlpath,Shell,rarcomm,RetCode,cmd,comm,fso Mlpath="E:\page\mian\"&n...[ 查看全文 ]

  小太阳出来了02

  451
• 
  ASP漏洞集-MS IIS虚拟主机ASP源码泄露(MS,缺陷)

  标签：ASP

  涉及程序： MS windows NT/IIS 描述： 共享目录导致ASP程序源码泄露 详细： 如果一个虚拟主机的根目录是映射到一网络共享目录，通过在ASP或者HTR扩展名后增加某些特殊字符，IIS服务器将反送出这个asp 或者htr文件的全部源代码。如果IIS的文件安装在本地驱动器上，就没有该泄漏源码这个问题。 在虚拟目录文件中的asp文件后增加一个符号"\",IIS就会泄漏该asp文件源代码。 例如，如果虚拟目录/asp/映射到共享文...[ 查看全文 ]

  揍死李开端

  31
• 
  ASP漏洞集-用ASP实现网页保密的两种方法

  标签：ASP

    在维护公司内部网站时碰到一个实际问题——MIS主管要求将一些技术文件放在网页上，且只能让MIS 的员工浏览。这就涉及到如何对网页保密的问题。 最初我借助Frontpage和Vbscript设计了一种方案，链接MIS技术页（此处预设为actpwdrst.htm）之前，先 链接actpwd.htm输入名称和密码(此处名称和密码都预设 为“mis”）,只有正确输入后，才能链接到actpwdrst.htm。 以下是它们的代码。 Actpwd.htm ...[ 查看全文 ]

  mxeysffi491961

  161
• 
  ASP漏洞集-跨站Script攻击和防范

  标签：ASP

  跨站Script攻击和防范   第一部分：跨站Script攻击 每当我们想到黑客的时候，黑客往往是这样一幅画像：一个孤独的人，悄悄进入别人的服务器中，进行破坏或者窃取别人的秘密资料。也许他会更改我们的主页，甚者会窃 取客户的信用卡号和密码。另外，黑客还会攻击访问我们网站的客户。与此同时，我们的服务器也成了他的帮凶。微软称这种攻击为“跨站script”攻击。而这种攻击大多 数都发生在网站动态...[ 查看全文 ]

  liangxitao123

  51
• 
  ASP漏洞集-给你的FileSystemObject对象加把锁

  标签：ASP

  现在国内提供支持ＡＳＰ的免费空间越来越多了，对于ＡＳＰ爱好者来说无疑是个好的势头，但是很多提供免费ＡＳＰ空间的站点都没有对FileSystemObject这个对 象做出任何限制，这也就导致了安全问题。比如，今年愚人节“东莞视窗”所有的主页都遭到了黑客的攻击，其实做这件事情很简单，就是使用FileSystemObject对象， 具体的程序就不再讨论了。而另外一个比较有名的提供ＡＳＰ空间的站点“网界”同样也存...[ 查看全文 ]

  永恒组7vA

  31
• 
  ASP终极防范上传漏洞

  标签：ASP

    apollosun 原创 其实无论是组件还是非组件上传，都有这个漏洞，以下代码请需要得朋友仔细阅读，只要读懂代码就能融会贯通。 这里以ASPUPLOAD组件上传为例 以下3个关键函数： function killext(byval s1) '干掉非法文件后缀 dim allowext allowext=".JPG,.JPEG,.GIF,.BMP,.PNG,.SWF,.RM,.MP3,.WAV,.MID,.MIDI,.RA,. AVI,.MPG,.MPEG,.ASF,.ASX,.WMA,.MOV,.RAR,.ZIP,.EXE,.DOC,.XLS,.CHM,.HLP,.PDF"...[ 查看全文 ]

  lqiaozhiq1

  31
• 
  ASP漏洞全接触-高级篇

  标签：ASP

  第一节、利用系统表注入SQLServer数据库 SQLServer是一个功能强大的数据库系统，与操作系统也有紧密的联系，这给开发者带来了很大的方便，但另一方面，也为注入者提供了一个跳板，我们先来看看几个具体的例子：  ①http://Site/url.asp?id=1;exec master..xp_cmdshell “net user name password /add”--  分号;在SQLServer中表示隔开前后两句语句...[ 查看全文 ]

  陈剑辉5

  01
• 
  ASP漏洞及安全建议(4)

  标签：ASP

         六 ASP安全建议    如何设置才能使ASP更加安全呢？以下我们重点来谈谈ASP安全方面要注意的问题。我们在第五部分“ASP漏洞和解决方法”中针对某些漏洞，也提出了相应的安全建议，这部分就不再重复。    在这部分的后面还要介绍些可扫描ASP漏洞的工具。      1 安装NT最新的补丁    目前最新的补丁是NT O...[ 查看全文 ]

  ok单纯的小傻子

  21
• 
  ASP漏洞及安全建议(3)

  标签：ASP

         8、ASP聊天室程序的漏洞    问题描述：    如果聊天室ASP程序设计不当，很容易会给他人利用来做坏事:可以踢人，穿墙，捣乱.    首先，我们看看聊天室里有什么漏洞，大家看看下面这段代码：      <html>   <head>   <body BGCOLOR="008888" TEXT="FFFFFF">  &nbs...[ 查看全文 ]

  伤心筱杰

  01
• 
  asp+中文教程（二）-- Asp+ Web Forms

  标签：ASP

    二、ASP + Web Forms     ASP + Web Forms ，一个微软的新名词，照它自己的话说，ASP + Web Forms页面框架是一个可升级的NGWS runtime编程模型，可以在服务器上动态产生网页。不太好懂是吗，其实说白了，和HTML的表单一样，但它可以在服务器端动态改变，而不象静态HTML表单那样一旦生成就无法改变，当然，用DHTML或remote script也可以做到动态改变，但毕竟不是很方便。那么，究...[ 查看全文 ]

  aintNOmad

  21
• 
  ASP漏洞全接触-入门篇

  标签：ASP

  随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。 SQL注入是从正常的WWW端口...[ 查看全文 ]

  88办学生证

  21
• 
  从 ASP Web 页返回 XML

  标签：ASP

    概要 从 Active Server Pages (ASP) Web 页返回 XML 数据是一种常见的编程要求。 实现此要求所用的方法因用来托管 ASP 应用程序的 Microsoft Internet 信息服务 (IIS) 的版本而异。 本文中的分步指南带有相关的示例代码，演示了怎样从 ASP 页返回可扩展标记语言 (XML) 数据。  下面...[ 查看全文 ]

  宫翊茜時

  51