- 1PS提示：因為圖層已鎖定，無法編輯圖層的處理方法
- 2Adobe Illustrator CS5 序列號大全
- 3picacg蘋果版怎么找不到|picacg ios版是不是下架了介紹
- 4ACDsee注冊碼免費分享（含ACDsee18、ACDsee10等版本）
- 5蘋果iphone自動時間不準確的多種校正方法
- 6PDF瀏覽器能看3D文件嗎？PDF瀏覽器看3D文件圖文詳細教程
- 7Potato(馬鈴薯聊天)怎么注冊不了|Potato不能注冊處理方法介紹
- 8Potato(土豆聊天)怎么換頭像|Potato app更改頭像方法介紹
- 9ipad版office如何激活? office365激活的圖文說明教程
- 10最新的Adobe Illustrator CS4序列號大全
- 11Mac怎么通過設置VPN來登錄youtube等國外網站
- 12眼萌app怎么色弱測試 眼萌app色弱測試圖文說明教程
[摘要]21 IIS4.0/IIS5.0超長文件名請求存在漏洞 漏洞描述： 受影響的版本: Microsoft IIS 5.0 + Microsoft Windows NT 2000 Microsoft IIS 4.0 + Microsoft Windows NT 4.0 + Microsoft Back...
21 IIS4.0/IIS5.0超長文件名請求存在漏洞
漏洞描述：
受影響的版本:
Microsoft IIS 5.0
+ Microsoft Windows NT 2000
Microsoft IIS 4.0
+ Microsoft Windows NT 4.0
+ Microsoft BackOffice 4.5
- Microsoft Windows NT 4.0
+ Microsoft BackOffice 4.0
- Microsoft Windows NT 4.0
當在一個已知的文件名后加230個"%20"再加個.htr，會使安裝有Microsoft IIS 4.0/5.0泄漏該文件的內容。這是由ISM.dll
映射的.htr文件引起的.比如：
http://target/filename%20<重復230次>.htr
這種請求只有當.htr請求是第一次調用或者ISM.dll第一次裝載進內存，才能起作用。
解決方法：
安裝補丁：
Microsoft IIS 5.0:
http://download.microsoft.com/download/win2000platform/Patch/Q249599/NT5/EN-US/Q249599_W2K_SP1_X86_en.EXE
Microsoft IIS 4.0:
http://download.microsoft.com/download/iis40/Patch/Q260838/NT4ALPHA/EN-US/ismpst4i.exe
（出處：熱點網絡）
推薦資訊 總人氣榜
最新教程 本月人氣
- 1從VB 6.0到VB.NET的轉換(1)
- 2設計模式之Chain of Responsibility
- 3.net的reflection (1)
- 4在GD中輸出漢字的函數的改進
- 5在GD中輸出漢字的函數的改進
- 6如何充分擴充VB技巧
- 7如何在VB中完成繪圖區的大10字光標
- 8轉貼：開發大型PHP項目的方法(5)
- 9已經寫好了同步規范文檔,可惜這里無法貼圖,就發一小段
- 10使用WSE 加密SOAP報文(6
- 11.NET語言的選擇
- 12如何設置對VB數據庫連接的動態路徑
- 1uc瀏覽器去廣告圖文說明教程：uc瀏覽器廣告過濾技巧使用方法_綠茶安卓網
- 2字符串根據多個字符進行分割的一種方法
- 3使用c#制作容易的留言板(1)
- 4華為p7移動版什么時候上市？華為p7手機移動版上市時間
- 5聯想黃金斗士s8預約圖文說明教程(附聯想s8預約網址)
- 6聯想黃金斗士s8加持版與規范版的區別有哪一些？s8加持版/規范版區別
- 7陌陌如何舉報？陌陌舉報好友圖文說明教程_綠茶安卓網
- 8陌陌群聊如何@別人？陌陌群聊@別人方法_綠茶安卓網
- 93星s4手勢感應如何用？3星Galaxy s4手勢感應視頻圖文說明教程
- 10lumia920 Amber更新新增技巧演示視頻
- 11用php寫類似microsoft的挖地雷游戲
- 12我對XSL的理解
