2016年8月27日
ASP代码审计学习笔记 -4.命令执行漏洞
摘要： 命令执行漏洞： 保存为cmd.asp，提交链接： http://localhost/cmd.asp?ip=127.0.0.1 即可执行命令 利用方式： http://localhost/cmd.asp?ip=127.0.0.1|set 漏洞修复方式一： 把输入的值当作参数来执行，避免命令执行漏洞，可 阅读全文
posted @ 2016-08-27 22:20 Bypass 阅读(2821) 评论(0) 推荐(0)
ASP正则匹配方法
摘要： 方法二：找到匹配的进行替换 资料参考： asp正则表达式常用方法 http://webcenter.hit.edu.cn/articles/2010/06-06/06173737.htm 阅读全文
posted @ 2016-08-27 14:54 Bypass 阅读(1202) 评论(0) 推荐(0)