|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
楼上说交互性不好,太牵强了吧。在微软提供的一套框架中,利用asp做网站,开发效率高,使用人数少,减少不必要的开销。交互性是互动方式,是有开发人员决定的。web触及程序:
CarelloWebonNTrunningIIS
形貌:
CarelloWeb使ASP源码表露
具体:
CarelloWeb是一个撑持收集购物的软件。
CarelloWeb存在一个平安成绩使远程打击者能在体系上创建一个文件,假如这个文件已存在就会复制一份,并在文件的扩大名
以后有点修改。如:123.asp会改成123.asp1因为扩大名改动,文件会以文本情势被打击者读取。打击者能经由过程ASP源程序获
得体系暗码。
用法举例:
http://charon/scripts/Carello/add.exe?C:inetpubiissamplesdefaultsamples.asp
将创建一个samples.asp1并能够读取。打击者必要晓得文件的全路径并在NTFS同意匿名Internet账号写进的情形下才干成
功。
办理计划:
下载新版本。
相干站点:
http://www.cerberus-infosec.co.uk/
from:http://www.cnns.net/article/db/353.htm
</p>ASP脚本是采用明文(plaintext)方式来编写的。 |
|