让服务器透明的错误ASP程序

• 作者: ATTRIB
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 服务器 ASP程序 安全检验 安全漏洞 网络安全
• 年，卷（期）: 2004,（10）
• 页码范围: 40-42
• 页数: 3页
• 分类号: TP393.08

摘要

现在网站开发的主流程序是IIS上特有的ASP、ASPX和其它系统上的PHP、CGI和JSP，由于它们开发的程序各具特色，性能各有千秋，不少有经验的程序员都会选择自己善长的程序引擎。因为各种程序都有自己“天生”的漏洞，作为负责的程序员应做好程序的安全检验：但有很多程序员在编写担任下载服务的程序时犯了一个很低级的错误，这一类漏洞一旦成功利用，就可以随意下载网站内的任何一个文件，这就等于将整个网站暴露在网络之中。