摘要：
今天上博客园，看见了关于ASP.NET的安全漏洞，内容大致是：黑客可以下载ASP.NET网站的核心文件（WEB.CONFIG），我估计还可以下载任意文件，例如数据库。这个BUG基本上是致命的，可是博客园的描述却非常的少，我看了半天也没有明白什么意思，如何攻击，于是挖掘下去。现在把一些明细写出来。微软原文：http://weblogs.asp.net/scottgu/archive/2010/09/... 阅读全文
posted @ 2010-09-19 10:17
辰
阅读(10373)
评论(50)
推荐(8)
浙公网安备 33010602011771号