ASP漏洞大全
(www.Jojoo.net) 2002-10-22 (請雙擊自動滾屏觀看，單擊停止，再擊..)
Microsoft Active Server Pages（ASP）是伺服器端指令碼編寫環境，使用它可以建立和運行動態、互動的 Web 服務器應用程式。使用 ASP 可以組合 HTML 頁 、指令碼命令和 ActiveX 組件以建立互動的 Web 頁和基於 Web 的功能強大的應用程式。
現在很多網站特別是電子商務方面的網站，在前台上大都用ASP來實現。以至於現在ASP在網站應用程式上很普遍。
ASP是開發網站應用程式的快速工具，但是有些網站管理員只看到ASP的快速開發能力，卻忽視了ASP安全問題。ASP從一開始就一直受到眾多漏洞，後門的困擾，包括%81的噩夢，密碼驗證問題，IIS漏洞等等都一直使ASP網站開發人員心驚膽跳。
本文試圖從開放了ASP服務的作業系統漏洞和ASP程式本身漏洞，闡述ASP安全問題，並給出解決方案或者建議。
ASP工作機理
Active Server Page技術為應用開發商提供了基於指令碼的直觀、快速、高效的應用開發手段，極大地提高了開發的效果。在討論ASP的安全性問題之前，讓我們來看看ASP是怎麼工作的。ASP指令碼是採用明文（plain text）方式來編寫的。
ASP指令碼是一系列按特定文法（目前支援vbscript和jscript兩種指令碼語言）編寫的，與標準HTML頁面混合在一起的指令碼所構成的文字格式設定的檔案。當用戶端的終端使用者用WEB瀏覽器通過INTERNET來訪問基於ASP指令碼的應用時，WEB瀏覽器將向WEB伺服器發出HTTP請求。WEB伺服器分析、判斷出該請求是ASP指令碼的應用後，自動通過ISAPI介面調用ASP指令碼的解釋運行引擎（ASP.DLL）。ASP.DLL將從檔案系統或內部緩衝區擷取指定的ASP指令檔，接著就進行文法分析並解釋執行。最終的處理結果將形成HTML格式的內容，通過WEB伺服器"原路"返回給WEB瀏覽器，由WEB瀏覽器在用戶端形成最終的結果呈現。這樣就完成了一次完整的ASP指令碼調用。若干個有機的ASP指令碼調用就組成了一個完整的ASP指令碼應用。
讓我們來看看運行ASP所需的環境：
Microsoft Internet Information Server 3.0/4.0/5.0 on NT Server
Microsoft Internet Information Server 3.0/4.0/5.0 on Win2000
Microsoft Personal Web Server on Windows 95/98
WINDOWS NT Option Pack所帶的Microsoft IIS提供了強大的功能，但是IIS在網路安全方面卻是比較危險的。因為很少有人會用Windows 95/98當伺服器，因此本文我更多的從NT中的IIS安全問題來探討。
微軟自稱的ASP的安全優點
雖然我們本文的重點是探討ASP漏洞和後門，但是有必要談談ASP在網路安全方面的"優點"，之所以加個""，是因為有時這些微軟宣稱的"優點"恰恰是其安全隱犯。微軟稱ASP在網路安全方面一大優點就是使用者不能看到ASP的來源程式，
從ASP的原理上看，ASP在服務端執行並解釋成標準的HTML語句，再傳送給用戶端瀏覽器。"屏蔽"來源程式能很好的維護ASP開發人員的著作權，試想你辛辛苦苦做了一個很優秀的程式，給人任意COPY，你會怎麼想？而且駭客還能分析你的ASP程式，挑出漏洞。更重要的是有些ASP開發人員喜歡把密碼，有特權的使用者名稱和路徑直接寫在程式中，這樣別人通過猜密碼，猜路徑，很容易找到攻擊系統的"入口"。但是目前已經發現了很多能查看ASP來源程式的漏洞，後面我們還要討論。
IIS支援虛擬目錄，通過在"伺服器屬性"對話方塊中的"目錄"標籤可以管理虛擬目錄。建立虛擬目錄對於管理WEB網站具有非常重要的意義。虛擬目錄隱藏了有關網站目錄結構的重要訊息。因為在瀏覽器中，客戶通過選擇"查看原始碼"，很容易就能擷取頁面的檔案路徑資訊，如果在WEB頁中使用實體路徑，將暴露有關網站目錄的重要訊息，這容易導致系統受到攻擊。其次，只要兩台機器具有相同的虛擬目錄，你就可以在不對頁面代碼做任何改動的情況下，將WEB頁面從一台機器上移到另一台機器。還有就是，當你將WEB頁面放置於虛擬目錄下後，你可以對目錄設定不同的屬性，如：Read、Excute、Script。讀訪問表示將目錄內容從IIS傳遞到瀏覽器。而執行訪問則可以使在該目錄內執行可執行檔檔案。當你需要使用ASP時，就必須將你存放.asp檔案的目錄設定為"Excute（執行）"。建議大家在設定WEB網站時，將HTML檔案同ASP檔案分開放置在不同的目錄下，然後將HTML子目錄設定為"讀"，將ASP子目錄設定為"執行"，這不僅方便了對WEB的管理，而且最重要的提高了ASP程式的安全性，防止了程式內容被客戶所訪問。
ASP漏洞分析和解決方案
有人說一台不和外面聯絡的電腦是最安全的電腦，一個關閉所有連接埠，不提供任何服務的電腦也是最安全的。駭客經常利用我們所開放的連接埠實施攻擊，這些攻擊最常見的是DDOS（拒絕服務的攻擊）.下面我會列出ASP的二十幾個漏洞，每個漏洞都會有漏洞描述和解決方案。
1 在ASP程式後加個特殊符號，能看到ASP來源程式
受影響的版本：
win95+pws
IIS3.0
98+pws4 不存在這個漏洞。
IIS4.0以上的版本也不存在這個漏洞。
問題描述：
這些特殊符號包括小數點，%81, ::$DATA。比如：
http://someurl/somepage.asp.
http:// someurl/somepage.asp%81
http:// someurl/somepage.asp::$DATA
http:// someurl/somepage.asp %2e
http:// someurl/somepage %2e%41sp
http:// someurl/somepage%2e%asp
http:// someurl/somepage.asp %2e
http://someurl/msadc/samples/selector/showcode.asp?source=/msadc/samples/../../../../../../boot.ini （可以看到boot.ini的檔案內容）
那麼在安裝有IIS3.0和win95+PWS的瀏覽中就很容易看到somepage.asp的來源程式。究竟是什麼原因造成了這種可怕的漏洞呢？究其根源其實是 Windows NT 特有的檔案系統在做怪。有一點常識的人都知道在 NT 提供了一種完全不同於 FAT 的檔案系統：NTFS，這種被稱之為新技術檔案系統的技術使得 NT 具有了較高的安全機制，但也正是因為它而產生了不少令人頭痛的隱患。大家可能不知道， NTFS 支援包含在一個檔案中 的多資料流，而這個包含了所有內容的主要資料流被稱之為"DATA"，因此使得在瀏覽器 裡直接存取 NTFS 系統的這個特性而輕易的捕獲在檔案中的指令碼程式成為了可能。然而 直接導致 ::$DATA 的原因是由於 IIS 在解析檔案名稱的時候出了問題，它沒有很好地規範檔案名稱。
解決方案和建議：
如果是Winodws NT使用者，安裝IIS4.0或者IIS5.0，Windows2000不存在這個問題。如果是win95使用者，安裝WIN98和PWS4.0。
2 ACCESS mdb 資料庫有可能被下載的漏洞
問題描述：
在用ACCESS做後台資料庫時，如果有人通過各種方法知道或者猜到了伺服器的ACCESS資料庫的路徑和資料庫名稱，那麼他能夠下載這個ACCESS資料庫檔案，這是非常危險的。比如：如果你的ACCESS資料庫book.mdb放在虛擬目錄下的database目錄下，那麼有人在瀏覽器中打入：
http:// someurl/database/book.mdb
如果你的book.mdb資料庫沒有事先加密的話，那book.mdb中所有重要的資料都掌握在別人的手中。
解決方案：
(1) 為你的資料庫檔案名稱起個複雜的非常規的名字，並把他放在幾目錄下。所謂"非常規"，打個比方：比如有個資料庫要儲存的是有關書籍的資訊，可不要把他起個"book.mdb"的名字，起個怪怪的名稱，比如d34ksfslf.mdb，再把他放在如./kdslf/i44/studi/ 的幾層目錄下，這樣駭客要想通過猜的方式得到你的ACCESS資料庫檔案就難上加難了。
(2)不要把資料庫名寫在程式中。有些人喜歡把DSN寫在程式中，比如：
DBPath = Server.MapPath("cmddb.mdb")
conn.Open "driver={Microsoft Access Driver (*.mdb)};dbq=" & DBPath
假如萬一給人拿到了來源程式，你的ACCESS資料庫的名字就一覽無餘。因此建議你在ODBC裡設定資料來源，再在程式中這樣寫：conn.open "shujiyuan"
(3)使用ACCESS來為資料庫檔案編碼及加密。首先在選取"工具->安全->加密/解密資料庫，選取資料庫（如：employer.mdb），然後接確定，接著會出現"資料庫加密後另存新檔"的視窗，存為：employer1.mdb。接著employer.mdb就會被編碼，然後存為employer1.mdb..要注意的是，以上的動作並不是對資料庫設定密碼，而只是對資料庫檔案加以編碼，目的是為了防止他人使用別的工具來查看資料庫檔案的內容。
接下來我們為資料庫加密，首先以開啟經過編碼了的employer1.mdb，在開啟時，選擇"獨佔"方式。然後選取功能表的"工具->安全->設定資料庫密碼"，接著輸入密碼即可。為employer1.mdb設定密碼之後，接下來如果再使用ACCEES資料庫檔案時，則ACCESS會先要求輸入密碼，驗證正確後才能夠啟動資料庫。不過要在ASP程式中的connection對
