[转]网站被挂global.asa木马的处理方法

正常访问状态！

http://www.guosp.com
碧海澜涛居
海纳百川，有容乃大。壁立千刃，无欲则刚！

关键词：

技术资料 >> ASP资料库

搜索标签： globalasa 木马
[转]网站被挂global.asa木马的处理方法
[阅读次数：1120次] [发布时间：2013年3月7日]
global.asa文件的用处就不多讲了，网上有的是文章。一下主要讲解下能黑客是怎么把这个文件传入到你空间的。黑客主要是抓您网站的上传漏洞将asp文件传入您的空间，然后再生成global.asa文件。来劫取流量的。有人说我的网站只能上传图片，他们是怎么把ASP 文件传入我空间的，这个不难发现，您仔细查看下你的上传目录，是不是存在.asp;jpg;的文件，不要溜掉编辑器的上传空间啊。以fckeditor为例，只要把比如a.asp改成a.asp;jpg,就是加上一个分号再加上一个jpg,该编辑器就束手无策了。而且也能被执行。这样修复起来应该容易了吧。首先找到fckeditor下上传图片的文件，/fckeditor/editor/filemanager/connectors/asp /commands.asp。在这个文件里找到FileUpload这个过程，在大概151行这个位置把原来的 If oUploader.ErrNum > 0 Then sErrorNumber = "202" 改成 If oUploader.ErrNum > 0 or instr(oUploader.File( "NewFile" ).Name,".asp")>0 Then sErrorNumber = "202"。这样只要文件名里含有.asp的都会报错，至少这个方法可以杜绝文件名里包含.asp的文件。淡然我只是举例，至于其他的编辑器，或者更好的过滤方法，修复放吧，还是自己多度努力吧本页地址： [复制地址] 该页内容非本站原创收藏自：http://www.53kj.net/question_main_44.html
返回顶部

评论统计（0条）| 我要评论

暂无评论内容！

我要评论

我要评论：

带*部分需要填写

姓名称呼：

* 请填写您的姓名或呢称

联系方式：

QQ,MSN,Email都可以，方便交流 (仅管理员可见)

评论内容：

* 不超过100字符，50汉字

验证码：

推荐链接

最近更新

·Host 'XXX' is not allowed...
·Win2008或IIS7的文件上传大...
·IIS7.0上传文件限制的解决方...
·测试信息2015-03-11
·asp.net中处理图片
·ASP.NET之Web打印－终极解决...
·Asp.net下C#调用Word模版实...
·asp.net下将页面内容导入到...
·asp.net导出为pdf文件
·asp.net生成pdf文件
·FCKeditor 文本编辑器的使用...
·ASP.NET 将数据生成PDF
·asp.net2.0导出pdf文件完美...
·AspJpeg的安装与测试
·JS验证浏览器版本对IE11的支...

碧海澜涛居

网站首页｜关于本站｜站长简介｜开发案例｜技术资料｜美文日志｜摄影相册｜读书收藏｜影视收藏｜留言板

免责声明：本站为个人网站，站内所有文字、图片等各类资料均为个人兴趣爱好所收集，不用作任何商业用途，亦不保证资料的真实性，若有因浏览本站内容而导致的各类纠纷，本站也不承担任何责任。本站部分内容来自互联网，如有涉及到您的权益或隐私请联系站长解决。