MS IIS虛擬主機ASP原始碼洩露 MS,缺陷

2021-04-22 02:53:08 字數 1283 閱讀 5109

ms iis虛擬主機asp原始碼洩露 (ms,缺陷)

涉及程式:

描述:

共享目錄導致asp程式原始碼洩露

詳細:

如果乙個虛擬主機的根目錄是對映到一網路共享目錄,通過在asp或者htr副檔名後增加某些特殊字元,iis伺服器將反送出這個asp

或者htr檔案的全部源**。如果iis的檔案安裝在本地驅動器上,就沒有該洩漏原始碼這個問題。

在虛擬目錄檔案中的asp檔案後增加乙個符號"/",iis就會洩漏該asp檔案源**。

例如,如果虛擬目錄/asp/對映到共享資料夾的//server1/share目錄,在該共享目錄下存在asp程式://serve1

/share/index.asp

通過: http://www.***.com/asp/index.asp或者 telnet www.***.com 80

將會返回index.asp的源**。

在國內,似乎很少有人將web目錄對映到共享資源上

解決方案:

建議不要用共享資源的方式建立asp站點

microsoft http://www.biancheng88.cn/html/special/2008-11/iis/" title="iis" target=_blank>iis5.0(中文版本):

microsoft http://www.biancheng88.cn/html/special/2008-11/iis/" title="iis" target=_blank>iis5.0(英文版本):

Apache原始碼安裝和虛擬主機配置

安裝順序 安裝編譯環境 yum y install gcc gcc c apr 編譯安裝 tar xzf apr 1.4.6.tar.gz cd apr 1.4.6 configure prefix usr local apr make make install apr util 編譯安裝 tar ...

mysql虛擬主機 虛擬主機有mysql嗎

mysql是一種開放源 的關係型資料庫管理系統 rdbms 使用最常用的資料庫管理語言 結構化查詢語言 sql 進行資料庫管理。mysql因為其速度 可靠性和適應性而備受關注。大多數人都認為在不需要事務化處理的情況下,mysql是管理內容最好的選擇。mysql所使用的 sql 語言是用於訪問資料庫的...

mysql和虛擬主機區別 虛擬主機mysql

推薦您看看下面的幾條,再做選擇 一 虛擬主機速度 這個是我們最關心的,一般的虛擬主機服務商都有演示的ip或者站點,咱們就可以ping它,看它的鏈結速度如何,一般的話國內的60ms,國外的200ms左右的話都算正常的,當然這個只是乙個大方面,還需要開啟站點測試一下,注意能選擇雙線空間最好,因為現在國內...