Welcome 微信登录

首页 / 网页编程 / ASP

三种禁用FileSystemObject组件的方法

三种禁用FileSystemObject组件的方法

众所周知,FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页 提供商(那些支持ASP)的禁用的原因,我整理了一下,本来只找到两种方法,后来 被某人一刺激,硬是想到第三种不为人所知的方法,呵呵,也不知道是不是这样的。 第一种:用RegSrv32 /u C:WINDOWSSYSTEMscrrun.dll(win98路径)来注销该组 件。此方法过于狠毒,属于同归于尽的方法,大家都没得用,是下招 第二种:修改Progid的值,在ASP里调用组...
三种禁用FileSystemObject组件的方法

三种禁用FileSystemObject组件的方法

我整理了一下,本来只找到两种方法,后来被某人一刺激,硬是想到第三种不为人所知的方法,呵呵,也不知道是不是这样的。第一种:用RegSrv32 /u C:WINDOWSSYSTEMscrrun.dll(win98路径)来注销该组 件。此方法过于狠毒,属于同归于尽的方法,大家都没得用,是下招 第二种:修改Progid的值,在ASP里调用组件的方式通常是 Set 对象名=Server. CreateObject("Progid"),这时候我们就可以通过修改注册表中...
NAV导致IIS调用FSO失败的解决方法

NAV导致IIS调用FSO失败的解决方法

症状:当你浏览调用FileSystemObject的ASP页面时, 对页面的请求处于停止状态并最终导致页面在浏览器中的超时。 原因:这种问题是因为 Norton Antivirus 软件的 Script Blocking 功能阻止了脚本操作对文件系统的访问,例如使用 FileSystemObject。 这种问题不仅在ASP网络应用程序中存在,同时它也会在其他技术中发生,例如 Windows Script。 注意:该问题即使在 Norton Anitviru...
构建免受 FSO 威胁虚拟主机(一)

构建免受 FSO 威胁虚拟主机(一)

现在绝大多数的虚拟主机都禁用了 ASP 的标准组件:FileSystemObject,因为这个组件为 ASP 提供了强大的文件系统访问能力,可以对服务器硬盘上的任何文件进行读、写、复制、删除、改名等操作(当然,这是指在使用默认设置的 Windows NT / 2000 下才能做到)。但是禁止此组件后,引起的后果就是所有利用这个组件的 ASP 将无法运行,无法满足客户的需求。 如何既允许 FileSystemObject 组件,又不影响服务器的安全性(即:...
巧用FileSystem组件实现WEB应用中的本地特定打印

巧用FileSystem组件实现WEB应用中的本地特定打印

1、引言 随着Internet的飞速发展,许多企业都纷纷开发基于WEB的业务应用系统。一般情况下,基于WEB的业务应用都采用三层或三层以上的结构,前台即客户端是普通的WEB浏览器,中间业务逻辑应用层存放于WEB服务器上,由WEB服务器上的服务构件访问后台数据库。为了业务系统与Internet的互联,WEB服务器和数据库系统均托管在IDC(互联网数据中心),因而需要从托管在 IDC的服务器上提取业务数据在本地打印输出。在客户端浏览器只能打印简单的HTML页面...
ASP中FSO对象对IIS WEB服务器数据安全的威胁及对策

ASP中FSO对象对IIS WEB服务器数据安全的威胁及对策

scripting.filesystemobject 对象是由 scrrun.dll 提供的许多供 vbscript/jscript 控制的 com 对象之一。scripting.filesystemobject 提供了非常便利的文本文件和文件目录的访问,但是同时也对 iis web 服务器数据安全造成了一定的威胁。filefinder 的代码很简单,由3 个函数和 30 行左右的顺序代码构成。最关键的是 findfiles 函数,通过对它的递归调用实现对...
<< 141 142 143 144 145 146 147 148 149 150 >>