[2004-10-01] Asp的安全管理(6) ASP 安全方面的沟通与培训
引言
没有适当的沟通,安全方法和安全过程无疑将会失败。安全沟通指的是与客户、与 ASP 的内部人员、与供应商以及与其他第三方(如与 Forum for Incident Response and Security Team...
[2004-10-01] Asp的安全管理(5) ASP 的安全策略
ASP 为什么需要安全策略?
在 ASP 的安全管理过程中,必须有一个通道来及时地传递任何一个给定点的现有状态。安全策略充当了这一角色。它们是对 ASP 一贯使用的当前安全要求和指导方针以及步骤...
[2004-10-01] ASP中FSO对象对IIS WEB服务器数据安全的威胁及对策 edward yang (edyang75@sina.com)
scripting.filesystemobject 对象是由 scrrun.dll 提供的许多供 vbscript/jscript 控制的 com 对象之一。scripting.filesystemobject 提供了非常便利的文本文件和文件目录的访...
[2004-10-01] iPlanet Web Server 缓冲区溢出漏洞 涉及程序:
iPlanet
描述:
iPlanet Web Server 缓冲区溢出漏洞
详细:
iPlanet Web Server 4.x存在一个缓冲区溢出漏洞。该漏洞允许恶意的用户远程执行任意代码或产生拒绝服务攻击。
通过发送一个长度大...
[2004-10-01] Translate: f ,IIS 5.0 源码泄漏解决方案! Adam 于 2000-8-18 14:06:40 加贴在 NT系统安全:
英文版我就不说了
中文版:
iisrest /stop
c:
cd \WINNT\system32\inetsrv
cacls httpext.dll /d everyone
Are you sure (Y/N)?y
iisreset /start
All is o...
[2004-10-01] 如何用asp进行base64加密 bigeagle 于 2000-11-9 10:48:18 加贴在 Joy ASP ↑:
<%
OPTION EXPLICIT
const BASE_64_MAP_INIT =
"ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"
dim n...
[2004-10-01] ASP与数据库运用:密码验证 文/龙儿 (2000/10/30 )
Microsoft 的大作ASP(Active Server Pages)以其易学易用、扩充性好、功能多而强等优点正掀起一场新的web编程革命(从严格意义上讲,编写asp并不是编程),它以令人吃惊的发展和普及速...
[2004-10-01] 微软IIS 5.0泄漏索引目录的漏洞 微软IIS 5.0泄漏索引目录的漏洞
发布日期: 2000-10-6
更新日期: 2000-10-6
受影响的系统: Microsoft IIS 5.0
+ Microsoft Windows NT 2000
描述:
--------------------------------------------------...