警告:为了安全请不要随意将ASP.Net的validateRequest="false"
摘要:ASP.Net 1.1后引入了对提交表单自动检查是否存在XSS(跨站脚本攻击)的能力。当用户试图用<xxxx>之类的输入影响页面返回结果的时候,ASP.Net的引擎会引发一个 HttpRequestValidationExceptioin。默认情况下会返回如下文字的页面: Server Error in '/YourApplicationPath' ApplicationA potentially dangerous Request.Form value was detected from the client(txtName="<b>&quo
阅读全文
VBS.KJ[新欢乐时光] - 源代码分析
摘要:VBS.KJ[新欢乐时光]-源代码分析' Virus:VBS.KJ' Analyze by dancefire (DanceFire@263.net)' 2002/7/10'Dim InWhere,HtmlText,VbsText,DegreeSign,AppleObject,FSO,WsShell,WinPath,SubE,FinalyDiskSub KJ_start()' 初始化变量KJSetDim()' 初始化环境KJCreateMilieu()' 感染本地或者共享上与html所在目录KJLikeIt()' 通过vbs感染O
阅读全文