一聚教程网：一个值得你收藏的教程网站

ps教程| flash教程| 路由器设置| Jsp教程| 加入收藏

首页游戏下载软件下载专题资讯教程 php教程 asp.net教程 css教程网页制作网页特效手机开发办公数码

+ -

当前位置：一聚教程网 > asp教程 > 安全加密

推荐专题

最新下载

1

扭蛋人生美人鱼版
51.27M 类型： 角色扮演
2

轮船斜坡大冲刺
179.68M 类型： 动作冒险
3

荒野狂飙3D竞速
91.16M 类型： 赛车竞速
4

华夏地方志
102.42M 类型： 策略卡牌
5

特格拉生存
68.34M 类型： 动作冒险
6

模拟战场
65.49M 类型： 射击枪战
7

银河掠夺者
44.36M 类型： 策略塔防
8

瞎眼寻猫记
81.71M 类型： 休闲益智
9

果冻分裂
55.25M 类型： 休闲益智
10

太空计划
112.36M 类型： 模拟经营

热门教程

1

诛仙2鬼王怎么加点鬼王加点推荐
时间：2025-08-20 类型： 游戏攻略
2

诛仙2见影灵泉奇遇任务怎么做见影灵泉奇遇任务流程攻略
时间：2025-08-20 类型： 游戏攻略
3

三国天下归心诸葛亮怎么样诸葛亮技能介绍一览
时间：2025-08-20 类型： 游戏攻略
4

三国天下归心追击队怎么玩追击队玩法教学
时间：2025-08-20 类型： 游戏攻略
5

三国天下归心武将怎么获得武将获取方法
时间：2025-08-20 类型： 游戏攻略
6

星痕共鸣剧毒蜂巢怎么获取剧毒蜂巢获取攻略
时间：2025-08-20 类型： 游戏攻略
7

新三国志曹操传李儒之影怎么打李儒之影打法教学
时间：2025-08-20 类型： 游戏攻略
8

辉烬队伍怎么搭配配队攻略指南
时间：2025-08-20 类型： 游戏攻略
9

创造吧我们的星球种田玩法怎么玩种田玩法介绍一览
时间：2025-08-20 类型： 游戏攻略
10

华夏千秋怎么表白表白方法一览
时间：2025-08-20 类型： 游戏攻略

ASP漏洞分析和解决方法(10)

时间：2022-06-30 09:16:00 编辑：袖梨来源：一聚教程网

21 IIS4.0/IIS5.0超长文件名请求存在漏洞
　　漏洞描述：
　　受影响的版本:
Microsoft IIS 5.0
+ Microsoft Windows NT 2000
Microsoft IIS 4.0
+ Microsoft Windows NT 4.0
+ Microsoft BackOffice 4.5
- Microsoft Windows NT 4.0
+ Microsoft BackOffice 4.0
- Microsoft Windows NT 4.0
　　当在一个已知的文件名后加230个"%20"再加个.htr，会使安装有Microsoft IIS 4.0/5.0泄漏该文件的内容。这是由ISM.dll
映射的.htr文件引起的.比如：
http://*target/f**ilename%20.htr
这种请求只有当.htr请求是第一次调用或者ISM.dll第一次装载进内存，才能起作用。
　　解决方法：
　　安装补丁：
Microsoft IIS 5.0:
http://download.micr**os*oft.com/download/win2000platform/Patch/Q249599/NT5/EN-US/Q249599_W2K_SP1_X86_en.EXE
Microsoft IIS 4.0:
http://download.mic*ros*o*ft.com/download/iis40/Patch/Q260838/NT4ALPHA/EN-US/ismpst4i.exe

相关文章

热门栏目