微软的IIS 6存在严重解析文件名错误

At: 2007-03-10 11:30 By: master8

测试办法：在FTP中建立一个 test.asp 的文件夹，文件夹名就是 test.asp ，在这个文件夹中上传一个 hack.jpg，这个jpg的内容可以直接是<%=now%>，然后，用IE远程访问这个hack.jpg，你可以发现，它一样被当作是ASP文件来运行！显然，只要你的网站程序，允许用户自己建立文件夹及上传图片，黑客就可以上传图片来当作ASP木马来运行。

解决办法：设置执行权限选项中，直接将有上传权限的目录，取消ASP的运行权限，就可以解决这个问题。

分类:服务器

阅读:77

评论:0

论坛精华

项目外包

招聘求职

网站运营

站长学院

文章订阅

九州未来科技提供服务器支持 | 网站空间 | 虚拟主机