仓酷云

标题: ASP教程之关于Oblog 2.52 help.asp破绽的修补成绩... [打印本页]

作者: 海妖 时间: 2015-2-3 23:42
标题: ASP教程之关于Oblog 2.52 help.asp破绽的修补成绩...
因为ASP脚本语言非常简单，因此其代码也简单易懂，结合HTML代码，可快速地完成网站的应用程序。还无法完全实现一些企业级的功能：完全的集群、负载均横。成绩关于Oblog 2.52 help.asp破绽的修补成绩

这是一件很成心思的工作。

OBlog是一套基于asp的Blog体系，今朝的版本是2.52吧。

前些日子，呈现了个help.asp文件破绽，

可以检查恣意文件的源文件，包含asp文件，效果天然是严重的。

如今，这个成绩官方已修补了，修正后的关头代码以下：

<%
fname=trim(request("file"))
fname=lcase(fname)
fname=replace(fname,"asp","")
if fname="" then
fname="help/h_sysmain.htm"
end if
if right(fname,4)=".htm" then
show_help="以后地位：<a href='index.asp'>首页</a>→blog利用匡助<hr noshade>"
show_help=show_help&adodb_loadfile(fname)
show=replace(show,"$show_list$",show_help)
response.Write show
call bottom()
else
response.Write("输出文件不准确")
end if
%>

昨天某个QQ群里，一个用户突发奇想，说是修补后的下面这段代码仍然有成绩。

上面来看看他的剖析思绪：

修补的代码次要是两方面，一个是交换失落一切的asp字符串，避免检查asp文件，二是只要后缀是htm的文件才干用。

起首，看看交换asp的代码：

fname=replace(fname,"asp","")

所以假如会见help.asp?file=conn.asp的时分，就酿成了help.asp?file=conn.了

那末假如咱们会见help.asp?file=conn.aaspsp呢，经由交换今后就酿成了help.asp?file=conn.asp了。

所以，这个交换asp的回护办法不是很牢靠的，仍是可以绕曩昔的。

那末，再看第二点，就是怎样绕事后缀是.htm的反省

他的思绪是如许的：

前段工夫不是有个上传破绽吗，咱们普通都是先抓包，然后修正数据，

机关文件名，如a.asp%00.gif，

如许，上传法式还会觉得这就是gif文件，而实践保留的时分只保留成a.asp了。

那末在这里，不是也能够吗？

机关一个conn.asp%00.htm的文件名，如许就可以够棍骗过fname的检测，

然后在adodb_loadfile(fname)函数里，真正翻开的是conn.asp文件，

如许就到达了目标。

从他的思绪来看，仍是对照符合逻辑的，

并且，他剖析的第一步，就是绕过对asp的反省也是准确的

只是第二步，他的了解仍是有误的。

很多多少人晓得上传破绽，可是究竟甚么是上传破绽，

很多多少人就不清晰了。

并且在asp中，和php,perl外面又有些分歧。

详细可以参考一下这个文档，

http://security-assessment.com/Papers/0x00_vs_ASP_File_Uploads.pdf

信任对人人了解上传破绽仍是对照有匡助的。

</p> asp对于服务器的要求较高，一般的服务器如果访问量一大就垮了，不得不重启。

作者: 兰色精灵 时间: 2015-2-4 06:05
你可以通过继承已有的对象最大限度保护你以前的投资。并且C#和C++、Java一样提供了完善的调试/纠错体系。

作者: 山那边是海 时间: 2015-2-9 17:00
封装性使得代码逻辑清晰，易于管理，并且应用到ASP.Net上就可以使业务逻辑和Html页面分离，这样无论页面原型如何改变，业务逻辑代码都不必做任何改动；继承性和多态性使得代码的可重用性大大提高。

作者: 柔情似水 时间: 2015-2-25 01:40
学习ASP其实应该上升到如何学习程序设计这种境界，其实学习程序设计又是接受一种编程思想。比如ASP如何学习，你也许在以前的学习中碰到过。以下我仔细给你说几点:

作者: 若天明 时间: 2015-2-28 14:10
Session:这个存储跟客户端会话过程的数据，默认20分钟失效

作者: 仓酷云 时间: 2015-3-4 08:12
兴趣爱好，那么你无须学编程，申请一个域名和空间，在网上下载一些免费开源的CMS系统，你不用改代码，只须熟悉它们的后台操作，像office一样简单方便，很快就能建一个站点，很多站长都是这样做的

作者: 乐观 时间: 2015-3-11 18:00
另外因为asp需要使用组件，所以了解一点组件的知识(ADODB也是组件)

作者: 小妖女 时间: 2015-3-19 05:10
ASP（ActiveServerPages）是Microsfot公司1996年11月推出的WEB应用程序开发技术，它既不是一种程序语言，也不是一种开发工具，而是一种技术框架，不须使用微软的产品就能编写它的代码，能产生和执行动态、交互式、高效率的站占服务器的应用程序。

作者: 透明 时间: 2015-3-19 18:05
Request:从字面上讲就是“请求”，因此这个是处理客户端提交的东东的,例如Resuest.Form，Request.QueryString,或者干脆Request("变量名")

作者: 若相依 时间: 2015-3-30 03:45
Server:这个表示的服务器，操作服务器的一些东西使用这个，如Server.Mappath转换服务器路径,Server.CreateObject实例化一个组件

作者: 简单生活 时间: 2015-4-1 17:09
我就感觉到ASP和一些常用的数据库编程以及软件工程方面的思想是非常重要的。我现在也在尝试自己做网页，这其中就用到了ASP，我想它的作用是可想而知的。

作者: 小魔女 时间: 2015-4-2 10:04
跟学别的语言一样，先掌握变量，流程控制语句(就是ifwhileselect)等，函数/过程，数组

作者: 活着的死人 时间: 2015-4-3 15:26
完全不知道到底自己学的是什么。最后，除了教程里面说的几个例子，还是什么都不会。

作者: admin 时间: 2015-4-3 20:38
封装性使得代码逻辑清晰，易于管理，并且应用到ASP.Net上就可以使业务逻辑和Html页面分离，这样无论页面原型如何改变，业务逻辑代码都不必做任何改动；继承性和多态性使得代码的可重用性大大提高。

作者: 因胸联盟 时间: 2015-4-25 21:26
ASP主要是用好六个对象，其实最主要的是用好其中两个：response和request，就可以随心所欲地控制网页变换和响应用户动作了。

作者: 飘飘悠悠 时间: 2015-4-27 06:36
运用经典的例子。并且自己可以用他来实现一些简单的系统。如果可以对他进行进一步的修改，找出你觉得可以提高性能的地方，加上自己的设计，那就更上一个层次了，也就会真正地感到有所收获。

作者: 再现理想 时间: 2015-6-8 23:34
没有坚实的理论做基础，那么我们连踏入社会第一步的资本都没有，特别对于计算机专业的学生学好专业知识是置关重要的。在这里我侧重讲一下如何学习ASP，从平时的学习过程中。

作者: 第二个灵魂 时间: 2015-6-23 00:39
ASP.Net摆脱了以前ASP使用脚本语言来编程的缺点，理论上可以使用任何编程语言包括C++,VB,JS等等，当然，最合适的编程语言还是MS为.NetFrmaework专门推出的C(读csharp)，它可以看作是VC和Java的混合体吧。

作者: 只想知道 时间: 2015-6-27 21:04
我就感觉到ASP和一些常用的数据库编程以及软件工程方面的思想是非常重要的。我现在也在尝试自己做网页，这其中就用到了ASP，我想它的作用是可想而知的。

作者: 冷月葬花魂 时间: 2015-7-11 20:52
如何学好ASP,以前也有人问过,把回答给你转过来看看能否对你有帮助:

欢迎光临仓酷云 (http://ckuyun.com/)