国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 網(wǎng)站 > IIS > 正文

IIS6 安全性存在超級BUG,快來看

2024-08-29 03:15:31
字體：大 中 小
供稿：網(wǎng)友
在IIS6中，創(chuàng)建一下test.asp;jpg的文件，是可以直接執(zhí)行的，如果程序(ASP/ASP.NET/PHP/JSP/...)允許上傳文件時(shí)，黑客可以上傳一個xxx.asp;.jpg 文件.當(dāng)瀏覽該文件時(shí), 然后該文件會直接以ASP的方式被執(zhí)行!這個BUG夠超級了，郁悶吧。

解決方法是任何上傳的功能, 都要禁止 '.asp;.' , 或者干脆禁止 ';' 符號.

發(fā)表評論 共有條評論
用戶名: 密碼:
驗(yàn)證碼: 匿名發(fā)表
主站蜘蛛池模板： 东山县| 吉木萨尔县| 调兵山市| 新源县| 高陵县| 武平县| 宁武县| 桂林市| 青田县| 陇川县| 吐鲁番市| 聂荣县| 梁河县| 靖西县| 新津县| 南充市| 扶沟县| 阳春市| 莱阳市| 虹口区| 兴隆县| 恩平市| 金秀| 饶平县| 漠河县| 田林县| 文昌市| 克什克腾旗| 渭源县| 大名县| 辽中县| 建湖县| 济源市| 湘乡市| 阜南县| 贵德县| 尚志市| 增城市| 敦煌市| 东乌| 灵丘县|