ASP中可能出现的一种包含漏洞(Server.execute)

时间:2014-03-01 10:11:05   收藏:0   阅读:600

author: bin

<%
Server.execute(request(“file”))
%>

 

与include的区别,它可以动态包含文件。
被包含文件里面可执行ASP代码,在国外的源码中有使用的。

include.asp?file=./1.txt

1.txt

<%response.write(now())%>

ASP中可能出现的一种包含漏洞(Server.execute),布布扣,bubuko.com

原文:http://www.cnblogs.com/hookjoy/p/3574251.html

评论(0
© 2014 bubuko.com 版权所有 - 联系我们:wmxa8@hotmail.com
打开技术之扣,分享程序人生!