asp中fso对象对iis web服务器数据安全的威胁及对策--

《asp中fso对象对iis web服务器数据安全的威胁及对策--》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、ASP中FSO对象对IISWEB服务器数据安全的威胁及对策>>scripting.filesystemobject对象是由scrrun.dll提供的许多供vbscript/jscript控制的对象之一。scripting.filesystemobject提供了非常便利的文本文件和文件目录的访问，但是同时也对iisndimothisfolderdimofoldersdimofilesdimofolderdimofile’如果系统管理员对文件系统的权限进行细致的设置话，下面的代码就要出错’但是有些目录还是可以察看的，所以我们简单的把错误忽略过去onerrorre

2、sumenextn=0response.p;strstartfolder"</b><br>"setothisfolder=g_fs.getfolder(strstartfolder)setofiles=othisfolder.filesforeachofileinofiles’如果是指定的文件扩展名，输出连接导向本身，但用不同的命令cmd’在这里是cmd=read，即读出指定物理路径的文本文件ifissuffix(ofile.path,strext)thenresponse.d=readpath="server.htmlencode(

3、ofile.path)"’><fontcolor=’dodgerblue’>"ofile.path"</font></a><br>"iferr=0thenn=n+1endifendifnextsetofolders=othisfolder.subfoldersforeachofolderinofoldersn=n+findfiles(ofolder.path,strext)nextfindfiles=nendfunction下面的代码是对url后面的参数进行分析：’读出各个参数的值strcmd=ucase

4、(request.querystring("cmd"))strpath=request.querystring("path")strext=request.querystring("ext")brad执行不同的代码selectcasestrcmdcase"find"response.p;"file(s)found"case"read"ifbrap;server.htmlencode(readtextfile(strpath))"</pre>"endifcaseelseresponse.write"<h3>please12下一页>>>>

5、这篇文章来自..，。specifyamandtoexecute</h3>"endselect从上面的分析可以看出，如果有足够的权限的话，我们就可以通过filefinder来查找iise还是别的什么用户，都可以顺列的读取目录和文件的信息。而大多数l申请的个人主页却没有这个问题，可见这个免费asp主页提供商在这方面做的还是比较认真的。尽管domaindlx的object的对文件系统操作的功能，不管什么平台应该存在同样的问题。上一页12>>>>这篇文章来自..，。