精华区 [关闭][返回]

当前位置:网易精华区>>讨论区精华>>电脑技术>>● 计算机安全>>◇网络安全◇>>编程安全>>Asp文件源码的安全 转

主题:Asp文件源码的安全 转
发信人: coolinger()
整理人: williamlong(1999-12-21 18:41:57), 站内信件
如果你的NT平台不是中文版,但装了"Far East Language Pack",然后在控制面板
/区域设置/输入方法将语言改成中文;又或者你的平台是NT中文版,但是你在区域
设置里面改变了输入方法的设置,那么,由于双字节的问题,IIS服务器可能对你的
asp文件后缀识别发生错误,从而不加以脚本解释,这样就会暴露ASP的源码.ASP源
码被暴露的危险性是显而易见的,因为在一些情况下源码内包含了用户密码和数据
库密码.补丁: ftp://ftp.microsoft.com/bussys/iis/iis-public/fixes/chs/s
ecurity/fesrc-fix 

 


--
※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 202.102.89.124]

[关闭][返回]