黑色海岸线论坛 - Powered by Discuz! Board

标题: [转帖]%5c的防犯 [打印本页]

作者: 飛鳥 时间: 2004-12-3 18:50 标题: [转帖]%5c的防犯

[这个贴子最后由飛鳥在 2004/12/06 09:47pm 第 1 次编辑] http://www.zzz.com/bb/view.asp?id=5 当出现这样二级目录并且调用数据库的URL时，我想大家都会把bb后的"/"用"%5c"代替来暴出数据库的绝对路径。怎么暴和暴的原理不说了，网上太多了，我关心的是如何补这漏洞。找了N多资料发现，数据库连接文件(一般为conn.asp)加入“On Error Resume Next”这样一个容错语句就可以了。比如：

<%@ Language=VBScript %> <% On Error Resume Next dim conn dim connstr dim db db="data\dfff.asp" '改成你的数据库地址 Set conn = Server.CreateObject("ADODB.Connection") connstr="Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.MapPath(""&db&"") '如果你的服务器采用较老版本Access驱动，请用下面连接方法 'connstr="driver={Microsoft Access Driver (*.mdb)};dbq=" & Server.MapPath(db) conn.Open connstr showdiary="5" '每页显示日记数 adminname="admin" '改成你的超级管理员名称 adminpassword="tttt9" '改成你的密码 bgcolor="#ffffff" %>

作者: skyxhc 时间: 2004-12-3 22:25 标题: [转帖]%5c的防犯

这个?
知道早知道了吧///............

作者: 飛鳥 时间: 2004-12-4 14:08 标题: [转帖]%5c的防犯

现在又有新的利用方法了~
只不过好象还不怎么成熟~
是利用%5C绕过表单登陆~~

作者: skyxhc 时间: 2004-12-4 21:28 标题: [转帖]%5c的防犯

楼上的,能不能说清楚一点点点点点点点呢....................

作者: 飛鳥 时间: 2004-12-6 09:46 标题: [转帖]%5c的防犯

都说还不成熟啊~
有特定条件~
是幻影旅团里牛人写的

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)