- 1PS提示：因为图层已锁定，无法编辑图层的处理方法
- 2Adobe Illustrator CS5 序列号大全
- 3picacg苹果版怎么找不到|picacg ios版是不是下架了介绍
- 4ACDsee注册码免费分享（含ACDsee18、ACDsee10等版本）
- 5苹果iphone自动时间不准确的多种校正方法
- 6PDF浏览器能看3D文件吗？PDF浏览器看3D文件图文详细教程
- 7Potato(马铃薯聊天)怎么注册不了|Potato不能注册处理方法介绍
- 8Potato(土豆聊天)怎么换头像|Potato app更改头像方法介绍
- 9ipad版office如何激活? office365激活的图文说明教程
- 10最新的Adobe Illustrator CS4序列号大全
- 11Mac怎么通过设置VPN来登录youtube等国外网站
- 12眼萌app怎么色弱测试 眼萌app色弱测试图文说明教程
[摘要]21 IIS4.0/IIS5.0超长文件名请求存在漏洞 漏洞描述： 受影响的版本: Microsoft IIS 5.0 + Microsoft Windows NT 2000 Microsoft IIS 4.0 + Microsoft Windows NT 4.0 + Microsoft Back...
21 IIS4.0/IIS5.0超长文件名请求存在漏洞
漏洞描述：
受影响的版本:
Microsoft IIS 5.0
+ Microsoft Windows NT 2000
Microsoft IIS 4.0
+ Microsoft Windows NT 4.0
+ Microsoft BackOffice 4.5
- Microsoft Windows NT 4.0
+ Microsoft BackOffice 4.0
- Microsoft Windows NT 4.0
当在一个已知的文件名后加230个"%20"再加个.htr，会使安装有Microsoft IIS 4.0/5.0泄漏该文件的内容。这是由ISM.dll
映射的.htr文件引起的.比如：
http://target/filename%20<重复230次>.htr
这种请求只有当.htr请求是第一次调用或者ISM.dll第一次装载进内存，才能起作用。
解决方法：
安装补丁：
Microsoft IIS 5.0:
http://download.microsoft.com/download/win2000platform/Patch/Q249599/NT5/EN-US/Q249599_W2K_SP1_X86_en.EXE
Microsoft IIS 4.0:
http://download.microsoft.com/download/iis40/Patch/Q260838/NT4ALPHA/EN-US/ismpst4i.exe
（出处：热点网络）
推荐资讯 总人气榜
最新教程 本月人气
- 1从VB 6.0到VB.NET的转换(1)
- 2设计模式之Chain of Responsibility
- 3.net的reflection (1)
- 4在GD中输出汉字的函数的改进
- 5在GD中输出汉字的函数的改进
- 6如何充分扩充VB技巧
- 7如何在VB中完成绘图区的大10字光标
- 8转贴：开发大型PHP项目的方法(5)
- 9已经写好了同步规范文档,可惜这里无法贴图,就发一小段
- 10使用WSE 加密SOAP报文(6
- 11.NET语言的选择
- 12如何设置对VB数据库连接的动态路径
- 1uc浏览器去广告图文说明教程：uc浏览器广告过滤技巧使用方法_绿茶安卓网
- 2字符串根据多个字符进行分割的一种方法
- 3使用c#制作容易的留言板(1)
- 4华为p7移动版什么时候上市？华为p7手机移动版上市时间
- 5联想黄金斗士s8预约图文说明教程(附联想s8预约网址)
- 6联想黄金斗士s8加持版与规范版的区别有哪一些？s8加持版/规范版区别
- 7陌陌如何举报？陌陌举报好友图文说明教程_绿茶安卓网
- 8陌陌群聊如何@别人？陌陌群聊@别人方法_绿茶安卓网
- 93星s4手势感应如何用？3星Galaxy s4手势感应视频图文说明教程
- 10lumia920 Amber更新新增技巧演示视频
- 11用php写类似microsoft的挖地雷游戏
- 12我对XSL的理解
