ASP���簲ȫ(3)

��ã�

������ASP������û������html��䣬��ô�ͻ�ı�"���"����Ĵ�С�������Ա��иı������С����ͼ��ʱ������ʲô���£���������ʹ���Ա�����������������������д�� javascript ����ѭ�������磺�ش����� 
��ô�����鿴�����ԵĿ���ֻҪ�ƶ���굽"�ش�����"���Ͼͻ�ʹ�û������������ѭ���������

��������ͽ��飺

��д���Ƴ���ʱӦ�����öԴ�������ķ�����Ʃ�����дһ�γ����жϿͻ��˵����룬�����ε����е� HTML�� Javascript ��䡣


6��ASP����������֤©��

©��������

�ܶ���վ������ŵ����ݿ��У��ڵ�½��֤��������sql,(��aspΪ���� 
sql="select * from user where username="&username&"and pass="& pass &" 
��ʱ����ֻҪ����sql����һ��������û��������룬�磺ben or 1=1 
�Ϳ��Խ��뱾����û����Ȩ��ҳ�档�������������Ǹ����ɣ� 
sql="select * from user where username="&username&"and pass="& pass&" 
��ʱ����ֻҪ����sql����һ��������û��������룬�磺ben or 1=1 
����,���򽫻�������: sql="select*from username where username="&benor1=1&"and pass="&pass&" 
or ��һ���߼������,���������ж�����������ʱ��,ֻҪ����һ����������,��ô��ʽ�������.����������,����1���������(����).��ô�����������,ԭ����"and"��֤�����ټ���,����Ϊ"1=1"��"or"����䷵��Ϊ��ֵ.��
��������Ҳ���Թ������µ��û����� 
username=aa or username<>aa
pass=aa or pass<>aa
��Ӧ����������˵��û�������д�룺aa or username<>aa
�������д�룺aa or pass<>aa,ע���������ַ�����ͷ��û�еġ� 
�����Ϳ��Գɹ���ƭ��ϵͳ�����롣

��һ�ַ���������Ȼ��ˣ���Ҫʵ���Ƿdz����ѵģ�������������������߱���

1. ������Ҫ�ܹ�׼ȷ��֪��ϵͳ�ڱ��������������ֶδ洢�û����Ϳ���ģ�ֻ�����������׼ȷ�Ĺ������������Ե��ַ�����ʵ�������Ǻ��Ѳ��еġ�
2.ϵͳ����������ַ�����������Ч�Լ�顣

�������ͽ��飺 

�������������֤��""�ŵĴ����


7��IIS4����IIS5�а�װ��INDEX SERVER�����©��ASPԴ����

����������

������IIS4����IIS5��Index Server������������ַ���ʽ���Կ���ASPԴ�����������ҳ��ij��������Լ������������ڲο�Դ����IJ��������ϵͳ������û��.htw�ļ���ϵͳ��һ�����ڸ����⡣���asp��������global.asa�ļ���Դ���룬���ɶ�ϵͳ��һ���dz��ش�İ�ȫ������������Щ�����а������û������ID���Լ����ݿ��Դ·�������Ƶȵȡ�����ڹ������ռ�ϵͳ��Ϣ��������һ�������ֶ��Ƿdz���Ҫ�ġ�
ͨ��������������������Բο��ó���Դ���룺
http://202.116.26.38/null.htw?CiWebHitsFile=/default.asp&CiRestriction=none&CiHiliteType=Full
����ֻ�Ƿ���һЩhtml��ʽ���ļ����룬���ǵ������%20��CiWebHitsFile�IJ������棬����:
http://someurl/null.htw?CiWebHitsFile=/default.asp%20&CiRestriction=none&CiHiliteType=Full
�⽫��øó����Դ���롣
��ע�⣺/default.asp����web�ĸ���ʼ���㡣��ijվ���http:///welcome/welcome.asp
��ô��Ӧ���ǣ�
http://someurl/null.htw?CiWebHitsFile=/welcome/welcome.asp%20&CiRestriction=none&CiHiliteType=Full
��
����null.htw�ļ�����������ϵͳӳ���ļ�������ֻ��һ��������ϵͳ�ڴ��е������ļ����������Ѿ������ϵͳ��ɾ�������е���ʵ��.htw�ļ����������ڶ�null.htw�ļ�������Ĭ������webhits.dll����������ԣ�IIS��Ȼ�յ���©������в��

���������߽��飺

�����webhits�ṩ�Ĺ�����ϵͳ����ģ���������Ӧ�IJ����������û��Ҫ������IIS��MMC������߼��Ƴ�.htw��ӳ���ļ���
�����������£�
Index Server 2.0:
Intel:
http://www.microsoft.com/downloads/release.asp?ReleaseID=17727
Alpha:
http://www.microsoft.com/downloads/release.asp?ReleaseID=17728
Indexing Services for Windows 2000:
Intel:
http://www.microsoft.com/downloads/release.asp?ReleaseID=17726


8��ASP�����ҳ����©��

����������

���������ASP������Ʋ����������׻������������������:�������ˣ���ǽ������. 
���ȣ����ǿ�������������ʲô©������ҿ���������δ��룺 

 
 
 
�������������������� 
������������ 
������ 
<>
OnSubmit="return chksend();"> 
****** 
******** 
 
 

��������������վ����ת���Ի���������������۽��������߸��˹۵����Ȩ�����������վ�����������������ݴ��ڰ�Ȩ���⣬���ύ������������䣺bqsm@foxmail.com�����ǽ���ʱ���Դ����