|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
Active Server Page技术为应用开发商提供了基于脚本的直观、快速、高效的应用开发手段,极大地提高了开发的效果。在讨论ASP的安全性问题之前,让我们来看看ASP是怎么工作的。encode|加密|解密
微软的剧本编码器( SCRENC.EXE )是微软供应的可以对ASP剧本源码停止编码加密的一个东西。使用开辟商经由过程利用这个东西,到达 Web 主机和 Web 客户不克不及检查或修正它们的源代码。有关SCRENC.EXE的具体内容请参看笔者的文章《对ASP剧本源代码停止加密》。在某种情形下假如咱们忘了做源码备份,就没法再停止加工、修正了。怎样能把加过密的代码再恢复回来呢?
在这里,咱们供应一个解密软件(ZWDECODE.EXE 需求这个软件者请查阅http://www.zhengwei.net),利用这个东西可以对经由MS Script Encode加密的ASP文件停止解密,把源代码复原。
例如可以把相似于以下的代码:
<SCRIPT language=JScript.Encode>
#@~^QwIAAA==@#@&0; mDkW P7nDb0zZKD.n1YAMGhk+Dvb`@#@&P,kW`UC7kLlDGDcl22gl:n~{'P3~dYMc*iNz&R @*^#~@
</SCRIPT>
复原成:
<SCRIPT language=JScript>
function verifyCorrectBrowser(){
if(navigator.appName == "Microsoft Internet Explorer")
if (navigator.appVersion.indexOf ("5.") >= 0)
return(true);
else
return(false);
}
function getAppropriatePage(){
var str1 = "Had this been an actual Web site, a page compatible with ";
var str2 = "browsers other than ";
var str3 = "Microsoft Internet Explorer 5.0 ";
var str4 = "would have been loaded.";
if (verifyCorrectBrowser())
document.write(str1 + str3 + str4);
else
document.write(str1 + str2 + str3 + str4);
}
</SCRIPT>
ZWDECODE.EXE是一个运转在DOS PROMAPT的号令东西,以下是该法式的语法注释:
描写
对经由MS Script Encode加密的ASP文件停止解密,使其恢复成源代码。
语法
ZWDECODE inputfile outputfile
inputfile 必须的。要被解密的文件称号,包含相对以后目次的任何需求的途径信息。
outputfile 必须的。要生成的输入文件的称号,包含相对以后目次的任何需求的途径信息。
注重:
本法式只能用于恢复本人丧失源代码的法式,不成用于其它用处。为了平安起见,在解密前要做好备份。
ASP在国内异常流行,因为国内大多使用的是盗版的Windows和盗版的SQLServer,而ASP+COM+SQLServer实际上也是一种不错的搭配,其性能也不输于PHP+MYSQL,特别是Windows系统和SQLServer都有图形界面,比APACHE和MYSQL易于维护,因此对于不重视知识产权的国家来说也是一种不错的选择。 |
|