Ò׽ؽØͼÈí¼þ¡¢µ¥Îļþ¡¢Ãâ°²×°¡¢´¿ÂÌÉ«¡¢½ö160KB

iisÎÞ·¨ä¯ÀÀaspÎļþ½â¾ö·½·¨

Ò»´óÔçÆðÀ´×°IIS¡£ÏÖÔÚÖÕÓÚ×°ºÃÁË¡£Ê®·Ö¸ÐлÒÔϵIJ©ÎÄ£¬ÌØת¹ýÀ´·ÖÏí :)
תÖÁ£ºhttp://blog.sina.com.cn/s/blog_50070c4c0100bkq6.html
ÿÿװIIS£¬×Ü»áÅöµ½ÕâÑùÄÇÑùµÄÎÊÌ⣬´ÓÄ¿Ç°·´Ó¦Çé¿öÀ´¿´£¬IIS°²×°ºó¿Éä¯ÀÀHTML¾²Ì¬Îļþ£¬È´ÎÞ·¨ä¯ÀÀaspΪºó׺µÄ¶¯Ì¬Ò³Ãæ¡£
    ͨ¹ý¼¸´Îµ÷ÊÔºó£¬ÕÒµ½ÒÔϼ¸ÖÖ·½·¨£¬ÕâЩ·½·¨¶¼²Î¿¼ÍøÂç¸÷¸ö½éÉÜ£¬²¢Í¨¹ýÁ˱¾È˵IJâÊÔ¡£Ï£ÍûÄܸø´ó¼Ò¼õÉÙIIS°²×°¹ÊÕÏ´øÀ´µÄ·³ÄÕ¡£
    Ò»°ãÀ´Ëµ£¬¶ÔÓڴ˹ÊÕÏͨ³£¶¼·¢ÉúÔÚÕâôһÖÖÇé¿ö£¬¼´windows xp ghost°æ±¾¡£ºÜÈÝÒ×Àí½â£¬ghostÖÆ×÷·½Í¨³£ÎªÁ˸øϵͳ¼õ·Ê£¬°ÑÆÕͨÓû§²»ÐèÒªµÄ·þÎñ¸øÍ£Ö¹ÁË£¬½á¹ûµ¼Öµ±ÎÒÃÇÐèҪʹÓÃһЩ²»³£ÓõķþÎñʱ£¬È´ÔõôҲ²»ÄÜÕý³£¡£ËùÒÔ£¬¶Ô´ó¶àÊý³õѧÕßÀ´Ëµ£¬Èç¹ûÄãÏëʹÓÃIIS£¬ÄÇôÄãʹÓð²×°°æµÄ²Ù×÷ϵͳ±È½Ï·½±ã¡£
    ¶ÔÓÚaspÎļþÎÞ·¨´ò¿ª£¬htmlÈ´ÄÜÕý³£ä¯ÀÀ£¨Çë×¢Òâ´ËÌØÕ÷£¬²»ÒªÓëÆäËû´íÎó»ìÏý£©£¬Äã¿ÉÒÔ¿¼ÂÇÒÔÏÂÁ½ÖÖÇé¿ö¡£
    Ò». ѸÀ×ÈǵĻö¡£
    Èç¹ûѸÀ×´ò¿ªÁË£¬IIS¾Í»áʧЧ¡£ÒòΪѸÀ×»áÕ¼ÓÃϵͳ80¶Ë¿Ú£¬¶øIISµÄĬÈ϶˿ھÍÊÇ80£¬ËùÒÔ£¬ÓÐÈ˵±×ÅÄã¼ÒÃÅ¿Ú£¬Ä㵱Ȼ½ø²»È¥ÁË£¬ÊÂÇéºÃ°ì£¬°ÑѸÀ×Í˳ö¾ÍOKÁËÂï¡£
    ¶þ. windows©¶´²¹¶¡ËùÖ¡£
    Ê×ÏÈ£¬Äã¼ì²éÏÂÊÇ·ñ°²×°ÁËKB939373²¹¶¡£¬¸üÐÂÎļþWindowsXP-KB939373-x86-CHS.exe²¹¶¡»áµ¼ÖÂaspÎļþÎÞ·¨Õý³£ÔËÐеġ£½â¾ö·½·¨£¬¿ªÊ¼——¿ØÖÆÃæ°å——Ìí¼Óɾ³ý³ÌÐò °ÑÏÔʾ¸üÐÂÑ¡ÉÏ£¬È»ºóÕÒµ½KB939373,жÔؼ´¿É¡£
    KB939373£¬ÓÃÓÚ·ÀÖ¹¹¥»÷Õß¿ÉÄÜ»áÔ¶³ÌÀûÓôËÎÊÌâΣ¼°Ê¹Óà Internet ÐÅÏ¢·þÎñ (IIS) µÄ Windows ϵͳµÄ°²È«²¢»ñÈ¡¶Ô¸ÃϵͳµÄ¿ØÖÆȨµÄ·À·¶£¬µ«Õâ²¹¶¡ºÃÏñ±¾Éí¾ÍÓÐÎÊÌâ¡£
    Èý. COM+Ó¦ÓóÌÐò´íÎó£¬Õâ¸öÆäʵÎÒҲûȥŪÇå³þ£¬ÒòΪÎÒÒ²ÊÇ°´ÕÕ±ðÈ˵ķ½·¨°´²½Åųý³öÀ´µÄ¡£ÏÂÃæÊDZðÈ˵IJ½Ö裬ÎÒ½èÓÃһϡ£
    IIS·þÎñÆ÷³öÏÖ´íÎóµÄÔ­ÒòºÜ¶à£¬Çë³¢ÊÔÒÔϲÙ×÷£º
    1¡¢²é¿´ÍøÕ¾ÊôÐÔ——Îĵµ
    ¿´¿´ÆôÓÃĬÈÏÎĵµÖÐÊÇ·ñ´æÔÚ£ºindex.asp index.htm index.html (×îºÃÈ«¶¼ÓУ¬Ã»ÓпÉÌí¼Ó)
    2¡¢²é¿´ÍøÕ¾ÊôÐÔ——Ö÷Ŀ¼
    A¡¢±¾µØ·¾¶ÊÇ·ñÖ¸¶¨ÕýÈ·
    B¡¢ÊÇ·ñ¹´Ñ¡“½Å±¾×ÊÔ´·ÃÎ


Ïà¹ØÎĵµ£º

aspµ÷ÓÃsql server´æ´¢¹ý³Ì

ASPµ÷Óô洢¹ý³ÌµÄ·½·¨£º    
 
----  ¡¡¡¡µ÷Óô洢¹ý³ÌµÄ·½·¨ÐèҪʹÓÃADOµÄCommand¶ÔÏó¡£Command¶ÔÏóÊǶÔÒ»¸öÊý¾ÝÔ´ÔËÐÐÌض¨ÃüÁîµÄ¶¨Ò壨ÀýÈ磬һ¸öSQL²éѯ»òÒ»¸öSQL´æ´¢¹ý³Ì£©¡£ÏÂÃæÒÔMS  SQL  SERVER6.5Ϊºǫ́Êý¾Ý¿â£¬½éÉÜASPµ÷Óô洢¹ý³ÌµÄ·½·¨¡£    
 
----  ¡ ......

C#ʵÏÖÏóASPÖеÄÊý¾ÝÌí¼Ó

ÎÒÏëÓÃC#ʵÏÖÏóASPÖеÄ
rs.addnew
rs( "a ")   =   "aaa "
rs( "b ")   =   123
rs.update
ÕâÑù·½·¨Ìí¼ÓÊý¾Ý£¬ÎÊһϣ¬ÒªÔõô×ö°¡£¿
¾ßÌå·½·¨ÈçÏÂ
              string   dbPath   =   "../App_data/We ......

½â¾öASP·ÀSQL×¢Èë¹¥»÷³ÌÐòÎÊÌâ


ÏÖÔڱȽÏÁ÷ÐеÄSQL×¢È빤¾ßµÄ¹¤×÷·½Ê½ÊÇͨ¹ýGETºÍPOSTÀ´Íê³É¾ßÌåµÄ×¢Èë¡£ÎÒÃÇ¿ÉÒÔ½«×¢ÈëʱËùÓõ½µÄÒ»ÇзûºÅ¹ýÂ˵ô¡£ÄÇôÎÒÃÇ¿ÉÒÔͨ¹ý¼òµ¥µÄÅжÏÓï¾äÀ´´ïµ½Ä¿µÄ¡£ÎÒÃÇÏÈÀ´¹ýÂËGET°É¡£
´úÂëÈçÏ£º
dim sql_injdata SQL_inj SQL_Get
SQL_injdata = "’|and|exec|insert|select|delete|update|count|*|%|chr|mid|mast ......

ASP PHP ASP.net Éú³É¾²Ì¬Ò³ÃæµÄ·½·¨


Ëæ ×ÅÍøÕ¾·ÃÎÊÁ¿µÄ¼Ó´ó£¬Ã¿´Î´ÓÊý¾Ý¿â¶ÁÈ¡¶¼ÊÇÒÔЧÂÊ×÷Ϊ´ú¼ÛµÄ£¬ºÜ¶àÓÃACCESS×÷Êý¾Ý¿âµÄ¸ü»áÉîÓÐÌå»á£¬¾²Ì¬Ò³¼ÓÔÚËÑË÷ʱ£¬Ò²»á±»ÓÅÏÈ¿¼ÂÇ¡£»¥ÁªÍøÉÏÁ÷ ÐеÄ×ö·¨Êǽ«Êý¾ÝÔ´´úÂëдÈëÊý¾Ý¿âÔÙ´ÓÊý¾Ý¿â¶ÁÈ¡Éú³É¾²Ì¬Ã棬ÕâÑùÎÞÐμä¾Í¼Ó´óÁËÊý¾Ý¿â¡£½«ÏÖÓеÄASPÒ³Ö±½ÓÉú³É¾²Ì¬Ò³£¬½«»á½ÚÊ¡ºÜ¶à¡£
ÏÂÃæµÄÀý×ÓÊǽ«¡¢index.asp?i ......

asp²Ù×÷Êý¾Ý¿âµÄui

 <!--#include file="conn.asp"-->
<!--#include file="inc/head.asp"-->
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="zh-cn" lang="zh-cn" xmlns:q ......
© 2009 ej38.com All Rights Reserved. ¹ØÓÚE½¡ÍøÁªÏµÎÒÃÇ | Õ¾µãµØͼ | ¸ÓICP±¸09004571ºÅ