ASP

自從ASP（Active Server Pages）問世以來，因其可以建立健壯易於維護、與平台無關的應用系統，ASP技術受到了越來越多網路程式員的喜愛，使用ASP從事WEB開發的人也越來越多。但ASP只是一種非編譯型的、在服務端啟動並執行指令碼語言，採用明文(plain

在需要使用MD5加密時：--------------------------------------------------------------------------------<!--#include file="md5.asp"-->md5(加密字元)-------------------------------------------------------------------------------- md5.asp---------------

這個漏洞其實是很多網站都存在的，特別是提供用ASP編寫的聊天室，BBS等（其它的語言我不懂，但我想也會存在這方面的洞的。）。　　一般來說，我們在驗證使用者是否合法時，會用如下的語句：　　set db=server.CreateObject("ADOdb.recordset")　　sqlstr=select * from table where user='"&request("user")&"' and

做一個完全動態密碼，讓相同的密碼產生不同的結果密碼aaa經過第一次運算後結果為：jlce1d65ec3b91556234879c9db8f6da1123第二次：hjmnbe0d01cc1fbd3e18ae7431fa52fb3ce4第三次：grttb05901915e121d83ebefad7e809ef1b0... ...當然，亦可還原比較以下我根據動網MD5函數修改後的代碼，'======================================='word

從網上興緻沖沖地下載了ASP原始碼,準備學習研究的時候.一開啟檔案,天書般的代碼.很讓人鬱悶吧 :( 在網上是找到瞭解密的方法,得一個檔案挨一個檔案地開啟,複製,粘貼,解密,再複製,再粘貼,再儲存......如果一個ASP程式有幾百個檔案???解決辦法來了..decode.asp<% @Language="JavaScript" %><%/* *--------------- decode.asp ----------------- *

有人說一台不和外面聯絡的電腦是最安全的電腦，一個關閉所有連接埠，不提供任何服務的電腦也是最安全的。駭客經常利用我們所開放的連接埠實施攻擊，這些攻擊最常見的是DDOS（拒絕服務的攻擊）.下面我會列出ASP的二十幾個漏洞，每個漏洞都會有漏洞描述和解決方案。1 在ASP程式後加個特殊符號，能看到ASP來源程式　　受影響的版本：　　win95+pws　　IIS3.0　　98+pws4 不存在這個漏洞。　　IIS4.0以上的版本也不存在這個漏洞。　　問題描述：　　這些特殊符號包括小數點，%81,

摘要：本文ASP.NET應用程式安全的概念，介紹了各種安全通訊技術並進行了比較。關鍵字：安全通訊 SSL IPSec RPC ASP.NET WEB應用1. 前言 任何成功的應用程式安全性原則的基礎都是穩固的身分識別驗證和授權手段，以及提供機密資料的保密性和完整性的安全通訊。 許多應用程式在應用程式的各層之間傳輸機密資料：從資料庫到瀏覽器，或者相反。機密資料的例子包括銀行賬戶的詳細資料、信用卡號碼和薪金資料等。另外，當登入憑據在網路上傳輸時，應用程式必須保證憑據資訊的安全。2.

在第一部分，討論了如何產生密鑰，下面將介紹如何使用這個密鑰來加密和解密一個字串。　　下面的代碼就是能夠同時實現這個功能的函數 Crypt.asp檔案 <% Dim g_Key Const g_CryptThis = "Now is the time for all good men to come to the aid of their country." Const g_KeyLocation = "c:key.txt" g_Key =

無論你相不相信，通過 asp，可能可以很方便地入侵 web server、竊取伺服器上的檔案、捕獲 web 資料庫等系統的使用者口令，甚至惡意刪除伺服器上的的檔案，直至造成系統損壞，這些都決非聳人聽聞，而且都確確實實發生過，本文將向你一一揭示這些 asp 存在的漏洞，並提出一些防範意見。上一篇中給大家著重談了“ADO 存取資料庫時如何分頁顯示”的問題，有位朋友來信給我指出我在計算頁面總數時忽略了 Recordset 對象的一個重要參數“PageCount”，它能在給 Pagesize

17 IIS web server DOS 　　漏洞描述：　　預設情況下，IIS容易被拒絕服務的攻擊。如果註冊表中有一個叫 "MaxClientRequestBuffer" 的鍵未被建立，針對這種NT系統的攻擊通常能奏效。 　"MaxClientRequestBuffer" 這個鍵用於設定IIS允許接受的輸入量。如果 "MaxClientRequestBuffer"

　　千萬不要輕視正確配置安全設定的重要性。如果不正確配置安全設定，不但會使您的 ASP 應用程式遭受不必要的篡改，而且會妨礙正當使用者訪問您的 .asp 檔案。　　Web 服務器提供了各種方法來保護您的 ASP 應用程式免受未授權的訪問和篡改。在您讀完本主題下的安全資訊之後，請花一定的時間仔細檢查一下您的 Windows NT 和 Web 服務器安全性文檔。詳細資料，請參閱 安全性。NTFS 許可權　　您可以通過為單獨的檔案和目錄應用 NTFS 存取權限來保護 ASP 應用程式檔案。NTFS

 Relaxlife.net可加密/解密中文/英文的Asp代碼供大家下載,這可是機密，可用在代碼加密 可加密/解密中文/英文的Asp代碼供大家下載,這可是機密，可用在代碼加密 Function.asp <% Rem ================================================================= Rem = 函數檔案:Function.asp

涉及程式： Microsoft Internet Information Server/Index Server 描述： 震撼安全發現:新的漏洞允許查看web伺服器上任何檔案包括ASP源碼 詳細： IIS4.0上有一個應用程式對應htw--->webhits.dll，這是用於Index Server的點擊功能的。儘管你不運行Index

21 IIS4.0/IIS5.0超長檔名請求存在漏洞　　漏洞描述：　　受影響的版本:Microsoft IIS 5.0+ Microsoft Windows NT 2000Microsoft IIS 4.0+ Microsoft Windows NT 4.0+ Microsoft BackOffice 4.5- Microsoft Windows NT 4.0+ Microsoft BackOffice 4.0- Microsoft Windows NT 4.0　　當在一個已知的檔案名稱後加23

　　先要給出一個表單，能夠讓網友輸入註冊資訊，這些是HTML的內容，且放在一邊，我們來仔細看看具體實現註冊的ASP指令碼。　　' 將資料中的單引號改成兩個單引號，並且在前後加上單引號　　Function SqlStr( data )　　 SqlStr = "'" & Replace( data, "'", "''" ) & "'"　　End

<%@ Language=VBScript %><HTML><HEAD><META NAME="GENERATOR" Content="Microsoft Visual Studio 6.0"></HEAD><BODY><P

學會了FSO提取檔案值，也學會了將資訊輸入到檔案中，那下面就再來應用應用下。不知道你有沒有這樣的習慣：看到一個檔案，不自覺的右鍵選擇用記事本開啟。呵呵，幾乎沒有哪個檔案是不可以的。所以現在，可以預設所有檔案都是文本，只是尾碼名不同而已；那麼也就是說，現在可以提取任一檔案的內容資訊。OK，就來想象一下：1，提取一個檔案的路徑（採用file按鈕進行尋找定位）2，將該路徑檔案開啟，並讀取所有行3，顯示讀取的資訊一、viewcode.asp<%Function ShowCode(filename)

qBoard.asp列出了某個版面下的所有的主題，在點擊了主題名稱後就會進入相應的主題文章列表。這個列表的是由qTopic.asp這個ASP指令碼來實現的。QTopic.asp的代碼在本質上幾乎和qBoard.asp沒有區別，只是在各自的細節上有所區別，這兒也不打算再多講了。　　 在點擊了文章列表中的文章標題後，會進入文章內容瀏覽頁article.asp：　　< %　　articleid=request("articleid")　　Set conn =

近日在作新聞的後台管理系統,在將access資料匯入到SQL SERVER2000中,便出現了好多問題,現總結如下:使用SQL SERVER的[匯入]功能,便可將access資料轉換,但要注意原來的'自增欄位'需要修改,將相應欄位標識修改為'是'(原來的備忘欄位也會自動轉化為ntext).由於新聞的添加,修改都是通過使用textarea,首先為了能保留輸入內容的格式,在處理添加的頁面加入<%Function SqlStr( data ) SqlStr = "'" &

現在網上的論壇遍地都是，但可能你對一些論壇的內容感到很厭煩，大家好像都有在論壇上聊天的毛病。往往需要在無數的垃圾中來尋找想要的內容，確實是費時費力，到後來，就都不想去看什麼論壇了。　　因此，我想能不能對論壇的內容增加審閱功能呢？所有網友發到論壇的文章，並不能夠立即被顯示出來，必須經過站長或者斑竹審閱之後，認為有價值，有必要推薦給其他網友的，就發表出來。否則就刪掉了，免得浪費空間。去蕪存精，有點像精華區的意味。　　在討論的內容上，我也不希望有各種各樣的脫離主題的討論出現。我的設想是：斑竹給出討論的