ASP中可能出现的一种包含漏洞(Server.execute)
时间:2014-03-01 10:11:05
收藏:0
阅读:600
author: bin
<%
Server.execute(request(“file”))
%>
与include的区别,它可以动态包含文件。
被包含文件里面可执行ASP代码,在国外的源码中有使用的。
include.asp?file=./1.txt
1.txt
<%response.write(now())%>
ASP中可能出现的一种包含漏洞(Server.execute),布布扣,bubuko.com
原文:http://www.cnblogs.com/hookjoy/p/3574251.html
评论(0)