ASP漏洞分析和解决方法(10) - SEO技术文章-经典的好文章

游客，您好

免费注册

旅游网

稀土

菜根谭

SEO软件

开心网


		北京SEO 巨人财经


中国SEO资料站

蓝杉团队

SEO论坛

SEO技术文章-经典的好文章 - 网站建设技术 - 浏览文章

ASP漏洞分析和解决方法(10)

发布日期：2007-4-12 13:38:43 来源:互联网转载共有 4367 人次浏览

您的支持我们的动力上学堂
21 IIS4.0/IIS5.0超长文件名请求存在漏洞

　　漏洞描述：
　　受影响的版本:
Microsoft IIS 5.0
+ Microsoft Windows NT 2000
Microsoft IIS 4.0
+ Microsoft Windows NT 4.0
+ Microsoft BackOffice 4.5
- Microsoft Windows NT 4.0
+ Microsoft BackOffice 4.0
- Microsoft Windows NT 4.0

　　当在一个已知的文件名后加230个"%20"再加个.htr，会使安装有Microsoft IIS 4.0/5.0泄漏该文件的内容。这是由ISM.dll
映射的.htr文件引起的.比如：

http://target/filename%20<;重复230次>.htr
这种请求只有当.htr请求是第一次调用或者ISM.dll第一次装载进内存，才能起作用。

　　解决方法：
　　安装补丁：
Microsoft IIS 5.0:

http://download.microsoft.com/download/win2000platform/Patch/Q249599/NT5/EN-US/Q249599_W2K_SP1_X86_en.EXE

Microsoft IIS 4.0:

http://download.microsoft.com/download/iis40/Patch/Q260838/NT4ALPHA/EN-US/ismpst4i.exe

共有1条文章页次：1/1

分页：

9 1 :

发布人：-----	【大中小】·【推荐好友】·【打印】·【顶部】