Title:MicrosoftASP.NETMayDiscloseWebDirectorytoRemoteUsersinCertainCases
Description:IftheASP.NETapplicationdoesnotfiltertheerrormessage,theweb
directoryinformationmaybedisclosedtoremoteuser *** yusinganunavailablefile
whichstartwith~.
Hi,I'mSoroushDalilifromGrayHatzSecurityGroup(GSG).Ifoundnewthingin.NET
FrameworkVersion:1.1(.ASPXFiles).
Iferrormodein.netconfigurationison,Runanunavailableaspxfilethatstartwith
~cancauseshowingfullpathinbrowsers.
ForExample:Http://[URL]/~foo.aspx
------------------------------------------------------------------------
Note:Version2havenotthi *** uganditreturnfiledoesnotexist
VendorURL:www.microsoft.com
Version:1.1
Soloution:Updatetoversion2orenableerrorfiltering
Finder:SoroushDalili
Team:GSG[GrayHatzSecuritygroup]
Web:grayhatz.net
Country:Iran
Email:Irsdl[a.t]yahoo[d.o.t]com
搜索引擎inurl:aspx,然后随便点个连接,在url后输入~fly_ocean.aspx,即可暴出绝对路径。
例如:
http://www.fodonline.com/qihuoju/default.aspx~fly_ocean.aspx
用于监视的文件名无效:“D:\aaa\qihuoju\default.aspx~fly_ocean.aspx”。用于监视的文件名必须具有绝对路径,并且不包含通配符。
版本信息:Microsoft.NETFramework版本:1.1.4322.2300;ASP.NET版本:1.1.4322.2300
陀飞轮是什么意思(陀飞轮、万年历、三问到底是什么)陀飞轮、万年历、三问被称为钟表世界的三大技术,我们在选表时常听到这几个名词,那么这三大技术到底是什么呢?很多人可能只是大概的了解一些,而不知到具体是什...
纳粹电影(二战纳粹经典电影) 战争片向来是十分受欢迎的电影类型。 最近,有小伙伴留言,想看二战类型的电影。 之前,君君也推过不少二战片。 比如《拯救大兵瑞恩》、《敦刻尔克》、《决战...
微头条是什么(微头条内容该写什么) 提醒一件众所周知的事儿,微头条亿的流量扶持!可能很多兄弟去搜微头条发现全是大V的推送就不搞了。有些兄弟发了几条发现不过千甚至不过百,就果断选择性忽视了。 做互联...
本文目录一览: 1、我是谁没有绝对安全的系统观后感 2、黑客帝国1》观后感? 3、《为了明天》观后感 4、黑客帝国观后感 5、黑客帝国1 观后感 我是谁没有绝对安全的系统观后感 这是...
快速致富针对大家而言,是一件十分不易的事儿,许多取得成功的重要都取决于挣钱的构思和方法,在这个社会发展确实有非常多赚钱的方式,如果你认真观查就能发觉,另外大家还要提高警惕严防受骗上当。很多人 都是会问...
新疆省晨报讯(文/图 首席记者 于江艳)《自治区2016 年国民经济和社会发展统计公报》表明,新疆省2016年蛋禽生产量36.13万吨级。新疆省的蛋禽都有哪些?这种蛋禽主要是用于干什么呢? 据了解,新...