由%5c爆庫漏洞研究的絕對路徑,相對路徑和虛擬目錄

通常情況下察署,數(shù)據(jù)庫連接文件中的server.mappath()方法闷游,可以正常獲得物理路徑,但是在瀏覽器中的連接被修改提交后贴汪,網(wǎng)頁的相對路徑就發(fā)生了變化脐往,重而使得路徑報(bào)錯(cuò),報(bào)出數(shù)據(jù)庫信息.

ie特性扳埂,在瀏覽器中提交的連接地址中包含\瀏覽器會自動把 \ 轉(zhuǎn)換為 /业簿,重而訪問到正確的連接地址。但是對于/小小的編碼轉(zhuǎn)換阳懂,就可避免ie的自動轉(zhuǎn)化 %5是\的十六進(jìn)制編碼梅尤,當(dāng)iis服務(wù)器收到用戶提交的信息并作出解析時(shí),會將%5c還原成\于是在iis服務(wù)器中岩调,用戶提交的網(wǎng)址的相對路徑就變成了"asp\test.asp"或"asp\conn.asp"...

網(wǎng)站服務(wù)器中巷燥,"相對路徑"就是指相對于Web根目錄的目錄路徑。例如D:\Web\在根目錄建立 一個(gè)名為asp的目錄号枕,asp就是相對于D:\Web的一級子目錄缰揪。對應(yīng)到網(wǎng)站連接上來看的話,D:\Web\對應(yīng)的就是"http://localhost"而"asp"就是相對于“http://localhost”的一級目錄葱淳。因此钝腺,在web服務(wù)中訪問asp目錄是,只需要在瀏覽器中輸入相對路徑http://localhost/asp即可

所謂的絕對路徑就是在服務(wù)器磁盤 中的真實(shí)路徑赞厕,這里aso目錄的絕對路徑就是D :\Web\asp\是一個(gè)二級目錄

在iis中還有一個(gè)特殊的目錄路徑----'虛擬目錄".每個(gè)Web服務(wù)器可以重多個(gè)目錄發(fā)布艳狐,Web服務(wù)器可以有一個(gè)宿主目錄和任意數(shù)量的其他發(fā)布目錄,其他發(fā)布目錄就被成虛擬目錄坑傅,上面的例子Web服務(wù)的根目錄為D:\Web\通過iis虛擬目錄功能僵驰,可以發(fā)布一個(gè)論壇服務(wù),論壇程序可以位于任意路徑唁毒,如在E:\bbs.通過iis虛擬目錄設(shè)置,人能把bbs轉(zhuǎn)化為Web目錄下星爪,直接用http:..localhost/bbs/進(jìn)行訪問浆西。

使用虛擬目錄時(shí),此目錄指向一個(gè)絕對地址的物理路徑顽腾。在iis中近零,在iis中诺核,為了辨別當(dāng)前訪問的是否問虛擬目錄,通尘眯牛可以查詢每個(gè)目錄是否指向一個(gè)物理路徑窖杀,而進(jìn)行查詢判斷時(shí),是以連接中\(zhòng)作為符號標(biāo)記的裙士。也就是說入客,當(dāng)iis獲取某個(gè)目錄時(shí),如果碰到 \ 符號腿椎,則將? \ 之后的路徑作為目錄的絕對路徑桌硫,而忽略 \ 之前?????? 絕對路徑信息.

conn.asp數(shù)據(jù)庫連接文件中,Data Source=server.MapPath("ccf.mdb")

server.MapPath()方法的作用就是把相對路徑轉(zhuǎn)換為物理上的絕對路徑啃炸,進(jìn)行數(shù)據(jù)讀寫铆隘。獲取數(shù)據(jù)庫文件的路徑時(shí),讀取的路徑為Web根目錄+相對目錄+指定的路徑南用。

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末膀钠,一起剝皮案震驚了整個(gè)濱河市,隨后出現(xiàn)的幾起案子裹虫,更是在濱河造成了極大的恐慌肿嘲,老刑警劉巖,帶你破解...
    沈念sama閱讀 217,657評論 6 505
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件恒界,死亡現(xiàn)場離奇詭異睦刃,居然都是意外死亡,警方通過查閱死者的電腦和手機(jī)十酣,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 92,889評論 3 394
  • 文/潘曉璐 我一進(jìn)店門涩拙,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人耸采,你說我怎么就攤上這事兴泥。” “怎么了虾宇?”我有些...
    開封第一講書人閱讀 164,057評論 0 354
  • 文/不壞的土叔 我叫張陵搓彻,是天一觀的道長。 經(jīng)常有香客問我嘱朽,道長旭贬,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 58,509評論 1 293
  • 正文 為了忘掉前任搪泳,我火速辦了婚禮稀轨,結(jié)果婚禮上,老公的妹妹穿的比我還像新娘岸军。我一直安慰自己奋刽,他們只是感情好瓦侮,可當(dāng)我...
    茶點(diǎn)故事閱讀 67,562評論 6 392
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著佣谐,像睡著了一般肚吏。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上狭魂,一...
    開封第一講書人閱讀 51,443評論 1 302
  • 那天罚攀,我揣著相機(jī)與錄音,去河邊找鬼趁蕊。 笑死坞生,一個(gè)胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的掷伙。 我是一名探鬼主播是己,決...
    沈念sama閱讀 40,251評論 3 418
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼任柜!你這毒婦竟也來了卒废?” 一聲冷哼從身側(cè)響起,我...
    開封第一講書人閱讀 39,129評論 0 276
  • 序言:老撾萬榮一對情侶失蹤宙地,失蹤者是張志新(化名)和其女友劉穎摔认,沒想到半個(gè)月后,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體宅粥,經(jīng)...
    沈念sama閱讀 45,561評論 1 314
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡参袱,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 37,779評論 3 335
  • 正文 我和宋清朗相戀三年,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了秽梅。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片抹蚀。...
    茶點(diǎn)故事閱讀 39,902評論 1 348
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡,死狀恐怖企垦,靈堂內(nèi)的尸體忽然破棺而出环壤,到底是詐尸還是另有隱情,我是刑警寧澤钞诡,帶...
    沈念sama閱讀 35,621評論 5 345
  • 正文 年R本政府宣布郑现,位于F島的核電站,受9級特大地震影響荧降,放射性物質(zhì)發(fā)生泄漏接箫。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,220評論 3 328
  • 文/蒙蒙 一朵诫、第九天 我趴在偏房一處隱蔽的房頂上張望列牺。 院中可真熱鬧,春花似錦拗窃、人聲如沸瞎领。這莊子的主人今日做“春日...
    開封第一講書人閱讀 31,838評論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽九默。三九已至,卻和暖如春宾毒,著一層夾襖步出監(jiān)牢的瞬間驼修,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 32,971評論 1 269
  • 我被黑心中介騙來泰國打工诈铛, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留乙各,地道東北人。 一個(gè)月前我還...
    沈念sama閱讀 48,025評論 2 370
  • 正文 我出身青樓幢竹,卻偏偏與公主長得像耳峦,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個(gè)殘疾皇子焕毫,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 44,843評論 2 354

推薦閱讀更多精彩內(nèi)容

  • 對于一些網(wǎng)站蹲坷,只需要把站點(diǎn)鏈接的最后一個(gè)“/”改為“%5c”,就能夠暴露出網(wǎng)站的數(shù)據(jù)庫地址邑飒。為什么會出現(xiàn)這樣的奇怪...
    Safesonic閱讀 2,932評論 0 0
  • 我看暴庫漏洞原理及規(guī)律 SQL注入流行很久了循签,我們找漏洞注入目的無非是想得到數(shù)據(jù)庫內(nèi)的東西,比如用戶名密碼等疙咸,更進(jìn)...
    Safesonic閱讀 1,018評論 0 0
  • Spring Cloud為開發(fā)人員提供了快速構(gòu)建分布式系統(tǒng)中一些常見模式的工具(例如配置管理县匠,服務(wù)發(fā)現(xiàn),斷路器撒轮,智...
    卡卡羅2017閱讀 134,656評論 18 139
  • 原文地址:http://blog.csdn.net/jzdzhiyun/article/details/52825...
    AiPuff閱讀 916評論 0 2
  • 一腔召、基本概念 1杆查、相對路徑-顧名思義,相對路徑就是相對于當(dāng)前文件的路徑臀蛛。網(wǎng)頁中一般表示路徑使用這個(gè)方法亲桦。 2、絕對...
    Jay_halo閱讀 4,425評論 0 0