Windows 2003 Enterprise Edition IIS6 .ASP目錄執行缺陷_動易Cms教程
教程Tag:暫無Tag,歡迎添加,賺取U幣!
Windows 2003 Enterprise Edition是微軟一款新推出的操作系統。 Windows 2003 IIS6處理文件夾擴展名的時候出錯,導致放在該目錄中的JPG圖片會自動執行其中的ASP代碼。當JPG后輟的文件含有ASP代碼都會被執行。當然不只是JPG后輟才行。
IIS6在處理含有非凡符號的URL都會被屏蔽,默認并不支持ASP腳本運行,相對WIN2000要安全些.經過幾天的努力發現新建一個.asp后輟的文件夾,將asp木馬文件放在該文件夾中,asp文件可以用JPG后輟。并不影響JPG中的ASP代碼運行。
Windows 2000 IIS5處理JPG圖片中如包含有Html及ASP代碼,只會執行Html代碼,而不會執行JPG圖片中的ASP代碼。所以Windows 2000 IIS5中不存在這個漏洞。這個漏洞很明顯是由.asp結尾的文件名稱所導致,屬于IIS6設計缺陷。
手工啟用ASP腳本步驟如下:點擊Internet信息服務(IIS)治理器àWEB服務擴展à啟用Active Server Pages 啟用之后你的服務器就可以運行ASP腳本。
相關動易Cms教程:
- MAC錯誤的解決方法
- 如何屏蔽動易后臺導航里的某個功能菜單?
- 動易.NET版本留言自動選定欄目方法
- 動易SiteFactoty整合Discuz!NT3.0
- 在任意位置獲取根節點ID標簽
- 如何開啟SiteWeaver6.8的支持,反對功能
- Windows 2008安裝動易.NET系統之四----動易系統安裝篇
- Windows 2008安裝動易.NET系統之三----數據庫篇
- Windows 2008安裝動易.NET系統之二----IIS、目錄環境配置篇
- 數據庫修復,SQL Server 2005內部操作不一致的處理
- 如何安裝動易.net程序權限配置
- 為什么提示對Windows系統文件夾下的Temp目錄沒有訪問權限?
- 相關鏈接:
- 教程說明:
動易Cms教程-Windows 2003 Enterprise Edition IIS6 .ASP目錄執行缺陷
。