发信人: hp()
整理人: snowypeng(2002-05-23 09:25:18), 站内信件
|
微软 IIS 3.0 支持服务器端采用 .asp 文件格式的脚本程
序。这些程序因可能含有敏感信息，因此对用户来说应该是
不可见的。但如果在网址 .asp 的后面加上一个或多个句点
“·”，用户就可看到程序源代码了。后来，微软承认了这
一漏洞的存在并推出了名为 hot-fix 的修补程序。不想
hot-fix 堵上了此漏洞，却又引发了彼漏洞，用户只要用
“%2e”替换 URL中的“·”， 同样能看到程序源代码。那
些没有安装 IIS 3.0 hot-fix 的网站不会受到“%2e”字符
的困扰，但是它们仍得面对“·”这个讨厌的尾巴。
--
※ 来源:．广州网易 BBS bbs.nease.net．[FROM: 202.96.190.97]
|
|