IIS6 安全性存在超級(jí)BUG,快來看
更新時(shí)間：2010年03月30日 11:47:07 作者：
在IIS6中，創(chuàng)建一下test.asp;jpg的文件，是可以直接執(zhí)行的
在IIS6中，創(chuàng)建一下test.asp;jpg的文件，是可以直接執(zhí)行的，如果程序(ASP/ASP.NET/PHP/JSP/...)允許上傳文件時(shí)，黑客可以上傳一個(gè)xxx.asp;.jpg 文件.當(dāng)瀏覽該文件時(shí), 然后該文件會(huì)直接以ASP的方式被執(zhí)行!這個(gè)BUG夠超級(jí)了，郁悶吧。
解決方法是任何上傳的功能, 都要禁止 '.asp;.' , 或者干脆禁止 ';' 符號(hào).
解決方法是任何上傳的功能, 都要禁止 '.asp;.' , 或者干脆禁止 ';' 符號(hào).
相關(guān)文章
IIS中查看W3P.exe進(jìn)程對(duì)應(yīng)的應(yīng)用程序池的方法
在進(jìn)程中發(fā)現(xiàn)個(gè)別的w3p.exe進(jìn)程占用資源較高，這個(gè)進(jìn)程每一個(gè)代表一個(gè)應(yīng)用程序池，我們就知道哪些網(wǎng)站可能導(dǎo)致了這個(gè)原因。2011-03-03
windows server 2019 程序開機(jī)自啟動(dòng)的幾種實(shí)現(xiàn)方法
最近在配置服務(wù)器的時(shí)候一些程序需要自動(dòng)啟動(dòng),方便我們定時(shí)檢查錯(cuò)誤并且同步一些數(shù)據(jù)等等,那么就需要注意一些地方的設(shè)置,這里腳本之家小編就為大家做個(gè)介紹2024-05-05
Windows?Server?2019?Web服務(wù)器之IIS的安裝與基本配置
這篇文章主要介紹了Windows server 2019 Web 服務(wù)器 IIS 的安裝具體過程，以及基本配置步驟,需要的朋友可以參考下2023-05-05
WIN2003 IIS相關(guān)錯(cuò)誤的解決方法
這篇文章主要介紹了WIN2003 IIS相關(guān)錯(cuò)誤的解決方法的相關(guān)資料，非常不錯(cuò)，具有參考借鑒價(jià)值，感興趣的朋友一起看看吧2016-10-10
IIS 6.0的web園 最大工作進(jìn)程數(shù)
這篇文章主要介紹了IIS 6.0的web園 最大工作進(jìn)程數(shù),需要的朋友可以參考下2016-05-05
Windows server 2008 R2遠(yuǎn)程桌面3389端口的修改方法
這篇文章主要為大家詳細(xì)介紹了Windows server 2008 R2遠(yuǎn)程桌面3389端口的修改方法，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2018-09-09
IIS7配置PHP5.5 對(duì)找不到的文件啟用文件監(jiān)視的解決方法
本文主要介紹IIS7配置PHP5.5 對(duì)找不到的文件啟用文件監(jiān)視的解決方法，比較實(shí)用，希望能給大家做一個(gè)參考。2016-06-06
iis Service Unavailable解決方法(權(quán)限問題)
今天朋友的win2003系統(tǒng)出現(xiàn)了這個(gè)錯(cuò)誤提示，很多地方的權(quán)限設(shè)置都是正確的，但還是出現(xiàn)了這個(gè)Service Unavailable的錯(cuò)誤。2011-08-08
Windows?IIS服務(wù)器安裝的超詳細(xì)教程
這篇文章主要為大家詳細(xì)介紹了Windows?IIS服務(wù)器安裝的超全面教程,文中通過示例圖片為大家進(jìn)行了全方面講解,有需要的小伙伴可以參考一下2023-09-09
Windows系統(tǒng)下nodejs、npm、express的下載和安裝教程詳解
這篇文章主要介紹了Windows系統(tǒng)下nodejs、npm、express的下載和安裝教程詳解,非常不錯(cuò)，具有參考借鑒價(jià)值，需要的朋友可以參考下2016-11-11