六月婷婷综合激情-六月婷婷综合-六月婷婷在线观看-六月婷婷在线-亚洲黄色在线网站-亚洲黄色在线观看网站

明輝手游網中心:是一個免費提供流行視頻軟件教程、在線學習分享的學習平臺!

ASP漏洞區分與處理方法(10)

[摘要]21 IIS4.0/IIS5.0超長文件名請求存在漏洞 漏洞描述: 受影響的版本: Microsoft IIS 5.0 + Microsoft Windows NT 2000 Microsoft IIS 4.0 + Microsoft Windows NT 4.0 + Microsoft Back...

21 IIS4.0/IIS5.0超長文件名請求存在漏洞

漏洞描述:
受影響的版本:
Microsoft IIS 5.0
+ Microsoft Windows NT 2000
Microsoft IIS 4.0
+ Microsoft Windows NT 4.0
+ Microsoft BackOffice 4.5
- Microsoft Windows NT 4.0
+ Microsoft BackOffice 4.0
- Microsoft Windows NT 4.0

當在一個已知的文件名后加230個"%20"再加個.htr,會使安裝有Microsoft IIS 4.0/5.0泄漏該文件的內容。這是由ISM.dll
映射的.htr文件引起的.比如:
http://target/filename%20<重復230次>.htr
這種請求只有當.htr請求是第一次調用或者ISM.dll第一次裝載進內存,才能起作用。

解決方法:
安裝補�。�
Microsoft IIS 5.0:
http://download.microsoft.com/download/win2000platform/Patch/Q249599/NT5/EN-US/Q249599_W2K_SP1_X86_en.EXE

Microsoft IIS 4.0:
http://download.microsoft.com/download/iis40/Patch/Q260838/NT4ALPHA/EN-US/ismpst4i.exe
(出處:熱點網絡)


主站蜘蛛池模板: 最近最新免费中文字幕一 | 日韩孕交| 亚洲成综合人影院在院播放 | 亚洲va欧美va国产综合下载 | 亚洲国产成a人v在线观看 | 欧美亚洲欧美日韩中文二区 | 五月激情啪啪网 | 日韩中文字幕在线有码视频网 | 天天看天天摸色天天综合网 | 日韩aaa| 最近日本免费观看视频 | 日韩欧美一区二区三区中文精品 | 字幕网中文aⅴ资源站 | 五月天婷婷激情网 | 她也啪在线视频 | 青草香蕉精品视频在线观看 | 特黄特黄的视频 | 亚洲v日本v欧美v综合v | 青青草原伊人网 | 日韩黄色影院 | 天天看片天天爽 | 在线视频a| 午夜骚片 | 日韩伦理一区 | 在线观看中文字幕亚洲 | 天天毛片 | 欧美亚洲国产精品第一页 | 中文字幕高清有码在线中字 | 一本久久道aa兔费看 | 午夜老司机免费视频 | 四虎影院永久免费观看 | 婷婷六月久久综合丁香乐透 | 欧美特级视频 | 日韩视频网| 日本成人高清视频 | 影院亚洲 | 五月婷婷亚洲综合 | 色美女影院 | 人人cao | 青青草影院在线观看 | 亚洲 欧美 自拍 另类 欧美 |