仓酷云

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 2389|回复: 20
打印 上一主题 下一主题

[学习教程] ASP网页编程之iPlanet Web Server 缓冲区溢露马脚

[复制链接]
再见西城 该用户已被删除
跳转到指定楼层
楼主
发表于 2015-2-3 23:35:08 | 显示全部楼层 回帖奖励 |倒序浏览 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
因为ASP脚本语言非常简单,因此其代码也简单易懂,结合HTML代码,可快速地完成网站的应用程序。还无法完全实现一些企业级的功能:完全的集群、负载均横。server|web   触及法式:
iPlanet

描写:
iPlanet Web Server 缓冲区溢露马脚

具体:
iPlanet Web Server 4.x存在一个缓冲区溢露马脚。该破绽答应歹意的用户近程履行恣意代码或发生回绝办事进击。

经由过程发送一个长度大约为 198-240 字符并以.shtml 作后缀的HTTP恳求,将发生缓冲区溢出。

该破绽只要在办事器端翻开'parsing' 选项时才被使用。胜利天时用这个破绽歹意的进击者可以完整掌握方针主机。

受影响的体系:
Sun Solaris 8.0
Microsoft Windows NT 4.0
Linux kernel 2.3

</p>  结论:和PHP一样,ASP简单而易于维护,很适合小型网站应用,通过DCOM和MTS技术,ASP甚至还可以完成小规模的企业应用,但ASP的致命缺点就是不支持跨平台的系统,在大型项目开发和维护上非常困难。
再见西城 该用户已被删除
沙发
 楼主| 发表于 2015-2-14 00:34:30 | 显示全部楼层
弱类型造成潜在的出错可能:尽管弱数据类型的编程语言使用起来回方便一些,但相对于它所造成的出错几率是远远得不偿失的。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|仓酷云 鄂ICP备14007578号-2

GMT+8, 2024-5-16 20:00

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表