仓酷云

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 1337|回复: 18
打印 上一主题 下一主题

[学习教程] ASP网页设计若何制止利用FilesystemObject组件?

[复制链接]
乐观 该用户已被删除
跳转到指定楼层
楼主
发表于 2015-2-3 23:41:29 | 显示全部楼层 回帖奖励 |倒序浏览 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
ASP是依赖组件的,能访问数据库的组件好多就有好多种,再有就是你微软的东西可是什么都要收钱的啊!filesystemobject   三种禁用FileSystemObject组件的办法

尽人皆知,FileSystemObject组件的壮大功效及损坏性是它屡屡被收费主页
供应商(那些撑持ASP)的禁用的缘由,我收拾整顿了一下,原本只找到两种办法,后来
被或人一安慰,硬是想到第三种不为人所知的办法,呵呵,也不晓得是否是如许的。

第一种:用RegSrv32 /u C:\WINDOWS\SYSTEM\scrrun.dll(win98途径)来刊出该组
件。此办法过于恶毒,属于玉石俱焚的办法,人人都没得用,是下招

第二种:修正Progid的值,在ASP里挪用组件的体例凡是是 Set 对象名=Server.
CreateObject("Progid"),这时候候咱们就能够经由过程修正注册表中的Progid值从达
到禁用该组件的办法。在 入手下手-运转中敲入regedit,然后找到HKEY_CLASSES_ROO
T\Scripting.FileSystemObject,这时候候咱们就能够更改该Progid的值了,如改
成Scripting.FileSystemObject8。如许在ASP页里就如许挪用了:
<%@ Language=Vbscript%>
<%
Set Fs=Server.CreateObject("Scripting.FileSystemObject8")
%>
(假如你后面没有挪用过该组件的话,则不必重启,就能够看到后果了,不然请重
启后看后果。)
这时候候咱们看看仍是用本来的挪用办法的了局:
<%@ Language=Vbscript%>
<%
Set Fs=Server.CreateObject("Scripting.FileSystemObject")
%>
这时候候的运转了局为:
办事器对象 毛病 'ASP 0177 : 800401f3'

Server.CreateObject 掉败

/aspimage/testfile2.asp, 行3

800401f3
(OK,到达咱们的请求)
该办法因为自己迟了两步,了局就让他人抢着回覆了,如许极大的安慰了我,结
果就发生了第三种办法。

第三种:仔细的高手们会想,既然能经由过程修正Progid值来禁用该组件,那Clsid是
否也能够来修正呢?(OK,你想得和我一样)咱们晓得,除CreateObject办法以
外,也能够利用普通的<object>标注创立一个组件,咱们可以在ASP外面利用HTM
L的<object>标注,以便在网页中到场一个组件。办法是:
<object runat=server id=fs1 scope=page progid="Scripting.FileSystemObj
ect"></object>
Runat暗示是在办事端履行,Scope暗示组件的性命周期,可以选用Session,Appl
ication或page(暗示以后页面,也可缺省)
这类写法对咱们没用,还有一种写法是:
<object runat=server id=fs1 scope=page classid="clsid:clsid的值"></obj
ect>
咱们也能够经由过程修正该Clsid的值而禁用该组件,如将注册表中HKEY_CLASSES_RO
OT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C90
54228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最初面一名),这时候候的
写法为:
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11
CF-8940-00A0C9054229"></object>
看运转了局,没成绩,OK。这时候候咱们再用
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11
CF-8940-00A0C9054228"></object>
这时候候就失足了。 </p>  源代码保护方面其实现在考虑得没那么多了..NET也可以反编译.ASP写得复杂的话别人能看得懂的话.他也有能力自己写了.这方面担心的倒不太多. 纵观现在网上可以下载的那些所谓BBS还有什么网站等等的源代码
乐观 该用户已被删除
沙发
 楼主| 发表于 2015-2-4 06:02:20 | 显示全部楼层
Application:这个存储服务端的数据,如果不清除,会直到web应用程序结束才清除(例如重启站点)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|仓酷云 鄂ICP备14007578号-2

GMT+8, 2024-5-16 22:58

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表