IIS6 安全性存在超級BUG,快來看
更新時間：2010年03月30日 11:47:07 作者：
在IIS6中，創(chuàng)建一下test.asp;jpg的文件，是可以直接執(zhí)行的
在IIS6中，創(chuàng)建一下test.asp;jpg的文件，是可以直接執(zhí)行的，如果程序(ASP/ASP.NET/PHP/JSP/...)允許上傳文件時，黑客可以上傳一個xxx.asp;.jpg 文件.當(dāng)瀏覽該文件時, 然后該文件會直接以ASP的方式被執(zhí)行!這個BUG夠超級了，郁悶吧。
解決方法是任何上傳的功能, 都要禁止 '.asp;.' , 或者干脆禁止 ';' 符號.
解決方法是任何上傳的功能, 都要禁止 '.asp;.' , 或者干脆禁止 ';' 符號.
相關(guān)文章
IIS中查看W3P.exe進(jìn)程對應(yīng)的應(yīng)用程序池的方法
在進(jìn)程中發(fā)現(xiàn)個別的w3p.exe進(jìn)程占用資源較高，這個進(jìn)程每一個代表一個應(yīng)用程序池，我們就知道哪些網(wǎng)站可能導(dǎo)致了這個原因。2011-03-03
windows server 2019 程序開機(jī)自啟動的幾種實(shí)現(xiàn)方法
最近在配置服務(wù)器的時候一些程序需要自動啟動,方便我們定時檢查錯誤并且同步一些數(shù)據(jù)等等,那么就需要注意一些地方的設(shè)置,這里腳本之家小編就為大家做個介紹2024-05-05
Windows?Server?2019?Web服務(wù)器之IIS的安裝與基本配置
這篇文章主要介紹了Windows server 2019 Web 服務(wù)器 IIS 的安裝具體過程，以及基本配置步驟,需要的朋友可以參考下2023-05-05
這篇文章主要介紹了WIN2003 IIS相關(guān)錯誤的解決方法的相關(guān)資料，非常不錯，具有參考借鑒價值，感興趣的朋友一起看看吧2016-10-10
IIS 6.0的web園 最大工作進(jìn)程數(shù)
這篇文章主要介紹了IIS 6.0的web園 最大工作進(jìn)程數(shù),需要的朋友可以參考下2016-05-05
Windows server 2008 R2遠(yuǎn)程桌面3389端口的修改方法
這篇文章主要為大家詳細(xì)介紹了Windows server 2008 R2遠(yuǎn)程桌面3389端口的修改方法，具有一定的參考價值，感興趣的小伙伴們可以參考一下2018-09-09
IIS7配置PHP5.5 對找不到的文件啟用文件監(jiān)視的解決方法
本文主要介紹IIS7配置PHP5.5 對找不到的文件啟用文件監(jiān)視的解決方法，比較實(shí)用，希望能給大家做一個參考。2016-06-06
iis Service Unavailable解決方法(權(quán)限問題)
今天朋友的win2003系統(tǒng)出現(xiàn)了這個錯誤提示，很多地方的權(quán)限設(shè)置都是正確的，但還是出現(xiàn)了這個Service Unavailable的錯誤。2011-08-08
Windows?IIS服務(wù)器安裝的超詳細(xì)教程
這篇文章主要為大家詳細(xì)介紹了Windows?IIS服務(wù)器安裝的超全面教程,文中通過示例圖片為大家進(jìn)行了全方面講解,有需要的小伙伴可以參考一下2023-09-09
Windows系統(tǒng)下nodejs、npm、express的下載和安裝教程詳解
這篇文章主要介紹了Windows系統(tǒng)下nodejs、npm、express的下載和安裝教程詳解,非常不錯，具有參考借鑒價值，需要的朋友可以參考下2016-11-11