© 1999-2048 dssz.net 粤ICP备11031372号
[其它] ASP中FSO对象对IIS WEB服务器数据安全的威胁及对策
说明:scr ipting.filesystemobject 对象是由 scrrun.dll 提供的许多供 vbscr ipt/jscr ipt 控制的 com 对象之一。scr ipting.filesystemobject 提供了非常便利的文本文件和文件目录的访问,但是同时也对 iis web 服务器数据安全造成了一定的威胁。 filefinder 的代码很简单,由3 个函数和 30 行左右的顺序代码构成。 最关键的是 findfiles 函数,通过对它的递归调用实现对某个目录的遍历,并且按照特定<weixin_38558246> 上传 | 大小:63kb