ASP.NET虚拟主机安全漏洞解决方案

说明:本文中所需环境为2003Server+iis6.0+ms sql2000

  曾经很早就在网上看到一篇关于<asp.net虚拟主机的重大隐患>的文章,当时并不在意,做过asp虚拟主机的朋友可能都知道,即对每一个用户都设置一个独立的服务器用户和单个目录的操作权限,能够基本上解决asp的fso问题。

  在网上无意中发现了一个叫做webadmin的asp.net-webshell,对自己的服务器进行测试的时候,让我大吃一惊,居然对我服务器的c盘有读取的权限。以及对整个硬盘的修改删除权限。这样的话,那么我的服务器的安全……
...

标签:

IIS支持SHTML的设置方法

(1)在IIS6中,打开此脚本支持:在IIS的脚本服务中找到“服务端包含文件”,勾上“允许”即可;    如下图:

  

...

标签:

用C#写的蜘蛛程序也叫小偷程序

"蜘蛛"(Spider)是Internet上一种很有用的程序,搜索引擎利用蜘蛛程序将Web页面收集到数据库,企业利用蜘蛛程序监视竞争对手的网站并跟踪变动,个人用户用蜘蛛程序下载Web页面以便脱机使用,开发者利用蜘蛛程序扫描自己的Web检查无效的链接……对于不同的用户,蜘蛛程序有不同的用途。那么,蜘蛛程序到底是怎样工作的呢?
...

 

标签:

asp.net弹出层带遮罩层

 asp.net弹出层带遮罩层
这里主要有两个层 登录层:divLogin 遮罩层:doing
br是用来撑打页面的

下载地址:201001271733218265.rar

标签:

C#读写、修改配置文件app.config

C#修改、读写配置文件app.config实现原代码下载

下载地址:201001271728434878.rar

标签:

中国工会网站花了670万,打造史上最贵的网站

根据财政部网站的中标公告,功能并不复杂的中国工会网站扩建项目一期工程居然花了670万元。这个网站已经被网友戏称为史上最贵网站。

...

标签:

比尔·盖茨:中国互联网需要更蓬勃的发展

微软公司董事会主席比尔盖茨25 日表示,互联网应该在中国更加蓬勃地发展起来。

盖茨在25日早间接受了美国ABC节目早安美国的采访。当谈到谷歌公司计划退出中国市场时,盖茨表示互联网上的内容受到了全世界各种标准不一的审查制度的影响,但是其在促进全世界互相开放与交流方面还是发挥了巨大的作用。

...

标签:

美国著名科技博客TechCrunch遭黑客袭击

北京时间1月26日晚间消息,据国外媒体报道,美国著名科技博客网站TechCrunch周一遭到黑客袭击,访问用户被引导至其他网站。TechCrunch遭到攻击的具体时间是美国太平洋时间周一晚上10:30左右,

...

标签: