我看暴庫(kù)漏洞原理及規(guī)律

SQL注入流行很久了初肉，我們找漏洞注入目的無(wú)非是想得到數(shù)據(jù)庫(kù)內(nèi)的東西酷鸦，比如用戶(hù)名密碼等，更進(jìn)一步的MSSQL數(shù)據(jù)庫(kù)還可以借此獲得權(quán)限牙咏【矢簦基于Access的基礎(chǔ)來(lái)說(shuō)，如果我們不用注入就可以得到整個(gè)數(shù)據(jù)庫(kù)妄壶，不是更好嗎摔握？于是暴庫(kù)成了一個(gè)比注入更簡(jiǎn)單的入侵手段。

有關(guān)暴庫(kù)的方法丁寄，高手們常在入侵文章中提到氨淌，但多是一筆帶過(guò)，有些就某一個(gè)方法談的伊磺，也多是就方法進(jìn)行探討盛正。最近有一篇《再談\暴庫(kù)的利用》的文章，算是對(duì)暴庫(kù)進(jìn)行了一些總結(jié)屑埋，因而在網(wǎng)是流傳很廣豪筝。但仍沒(méi)有談及原理，而且結(jié)論也只是就于經(jīng)驗(yàn)摘能，似是而非续崖，于是決定來(lái)談?wù)劚?kù)的原理與規(guī)律。不到之處团搞，大家多指教袜刷。

“\”暴庫(kù)大法

這種方法被認(rèn)為是暴庫(kù)絕招，很是流行了一陣莺丑，但是和其它漏洞一樣著蟹，隨著知道的人多了墩蔓，防備也加強(qiáng)了，沒(méi)以前那么有效萧豆。這種方法簡(jiǎn)單點(diǎn)說(shuō)就是在打開(kāi)網(wǎng)頁(yè)時(shí)奸披，把網(wǎng)址址中的“/”換成“\”，然后提交涮雷，就可以暴出數(shù)據(jù)庫(kù)的路徑阵面。

實(shí)際上，并不是所有網(wǎng)址都有效洪鸭，需要“asp?id=”這樣的網(wǎng)頁(yè)地址样刷，或者說(shuō)表示有調(diào)用數(shù)據(jù)庫(kù)的行為的地址。如果你確認(rèn)這個(gè)網(wǎng)頁(yè)有調(diào)用數(shù)據(jù)庫(kù)的览爵，后面不是這樣的也可以置鼻，比如Chklogin.asp等也可以（還有其它條件，后面再談）蜓竹。先舉個(gè)黑防第四輪實(shí)驗(yàn)室中的例子：

http://219.237.81.46/yddown\view.asp?id=3

把第二個(gè)“/”換成“\”：

http://219.237.81.46/yddown\view.asp?id=3

提交后會(huì)得到如下返回結(jié)果：

Microsoft JET Database Engine 錯(cuò)誤 '80004005'

'D:\111\admin\rds_dbd32rfd213fg.mdb'不是一個(gè)有效的路徑箕母。 確定路徑名稱(chēng)拼寫(xiě)是否正確，以及是否連接到文件存放的服務(wù)器俱济。

/yddown/conn.asp嘶是，行12

這是黑防實(shí)驗(yàn)室的一個(gè)系統(tǒng)，暴庫(kù)是小編們故意開(kāi)放的蛛碌，因?yàn)樗年P(guān)口不是注入聂喇，而是進(jìn)入后臺(tái)后如何獲得WebShell∥敌可以看到我們直接獲取了數(shù)據(jù)庫(kù)地址希太，可以下載了。

現(xiàn)在很多人都知道這個(gè)方法了浮梢，我就不多舉例了跛十。但清楚暴庫(kù)原理的人估計(jì)是不多的彤路，有人成功秕硝，有人不成功，《再談\暴庫(kù)的利用》一文總結(jié)說(shuō)洲尊，須變換第二個(gè)“/”為“\”才行远豺。很有實(shí)用性，但這個(gè)結(jié)論只是一種經(jīng)驗(yàn)坞嘀，其實(shí)并不正確躯护，讓我們先看看它的原理。

“\”暴庫(kù)法丽涩，它不是網(wǎng)頁(yè)本身的漏洞棺滞，而是利用了IIS解碼方式中的一個(gè)特性裁蚁，如果IIS安全設(shè)置不周全，而網(wǎng)頁(yè)設(shè)計(jì)者未考慮IIS錯(cuò)誤继准，就會(huì)被人利用枉证。為何要用“\”？它實(shí)際上是“\”的十六進(jìn)制代碼移必，也就是“\”的另一種表示法室谚。在電腦中，它們是同一個(gè)東東崔泵，但提交“\”和“\”卻會(huì)產(chǎn)生不同的結(jié)果秒赤。在IE中，我們把下面第一個(gè)地址中的“/”換成“\”提交：

http://219.237.81.46/yddown/view.asp?id=3

http://219.237.81.46/yddown\view.asp?id=3

二者的訪(fǎng)問(wèn)結(jié)果是一樣的憎瘸。IE會(huì)自動(dòng)把“\”轉(zhuǎn)變成“/”入篮，從而訪(fǎng)問(wèn)到同一地址。但是含思，當(dāng)我們把“/”換成十六進(jìn)制寫(xiě)法“\”時(shí)崎弃，IE不會(huì)對(duì)此進(jìn)行轉(zhuǎn)換。地址中的“\”被原樣提交了含潘，抓包結(jié)果如下：

GET /yddown\view.asp?id=3 HTTP/1.1

當(dāng)IIS收到并做出解析時(shí)饲做，又會(huì)將\還原成“\”。這樣遏弱，IIS中網(wǎng)址的相對(duì)路徑就變成/yddown\view.asp盆均，這一點(diǎn)很重要，問(wèn)題正是從這里開(kāi)始的漱逸。

在ASP網(wǎng)頁(yè)中泪姨，凡調(diào)用數(shù)據(jù)庫(kù)時(shí)，都會(huì)用到一個(gè)連接數(shù)據(jù)庫(kù)的網(wǎng)頁(yè)Conn.asp饰抒，它會(huì)創(chuàng)建一個(gè)數(shù)據(jù)庫(kù)連接對(duì)象肮砾，定義要調(diào)用的數(shù)據(jù)庫(kù)路徑，一個(gè)典型的Conn.asp如下：

<%

dim conn

dim dbpath

set conn=server.createobject("adodb.connection")

DBPath = Server.MapPath("admin/rds_dbd32rfd213fg.mdb")

conn.Open "driver={Microsoft Access Driver (*.mdb)};dbq=" & DBPath

%>

大家注意第４句：“DBPath = Server.MapPath("admin/rds_dbd32rfd213fg.mdb")”袋坑，Server.MapPath方法的作用是將網(wǎng)站中的相對(duì)路徑轉(zhuǎn)變成物理上的絕對(duì)路徑仗处，為何要這樣？因?yàn)檫B接數(shù)據(jù)庫(kù)時(shí)枣宫，須指明它的絕對(duì)路徑才能讀取和寫(xiě)入婆誓。那什么是相對(duì)路徑、絕對(duì)路徑也颤？IIS為了不讓訪(fǎng)問(wèn)者知道真實(shí)的實(shí)際路徑洋幻，并且確保網(wǎng)站不因變換地址而影響使用，它采用了一種相對(duì)路徑來(lái)表示目錄與文件之間的關(guān)系翅娶。也就是網(wǎng)址目錄只表示從根目錄起的相對(duì)位置文留。比如網(wǎng)站：http://219.237.81.46的根目錄為：“D:\111\”好唯，雨點(diǎn)下載目錄則在根目錄（D:\111）內(nèi)的“yddown”下，我們網(wǎng)站訪(fǎng)問(wèn)該站時(shí)燥翅，就是在訪(fǎng)問(wèn)D:\111\yddown\目錄渠啊，而http://219.237.81.46/yddown/admin/只表明了Admin與Yddown這個(gè)目錄的相對(duì)關(guān)系，把這個(gè)網(wǎng)站放在E盤(pán)权旷，也一樣不改變Admin位于Yddown目錄下的關(guān)系替蛉。

當(dāng)Server.MapPath方法將相對(duì)路徑轉(zhuǎn)為真實(shí)路徑時(shí)，它實(shí)際是三部分路徑加在一起得到真實(shí)路徑的：網(wǎng)頁(yè)目前執(zhí)行時(shí)所在的相對(duì)路徑拄氯，也就是從網(wǎng)站物理根目錄起的相對(duì)路徑躲查，比如上面例子中Conn.asp處在從根目錄起的“/yddown/”下；然后調(diào)用的數(shù)據(jù)庫(kù)的相對(duì)路徑是admin/rds_dbd32rfd213fg.mdb译柏，這樣就得到從根目錄起的完整相對(duì)路徑：“/yddown/admin/rds_dbd32rfd213fg.mdb”镣煮。這些都只是相對(duì)的路徑，如何變?yōu)檎鎸?shí)路徑呢鄙麦？

設(shè)置過(guò)IIS的人都會(huì)知道典唇，每一個(gè)網(wǎng)站，都必須指定它在硬盤(pán)上的物理目錄胯府，比如上例中介衔，網(wǎng)站根目錄所在的物理目錄為：“D:\111”，Server.MapPath方法正是通過(guò)把“網(wǎng)站根目錄的物理地址＋完整的相對(duì)路徑”骂因，從而得到真實(shí)的物理路徑炎咖，數(shù)據(jù)庫(kù)在硬盤(pán)上的物理路徑是：D:\111\yddown\admin\rds_dbd32rfd213fg.mdb。IIS以“\”表示真實(shí)路徑的目錄關(guān)系寒波，而以“/”表示虛擬路徑乘盼，這可能就是IE會(huì)自動(dòng)把我們地址中的“\”轉(zhuǎn)為“/”的原因。

明白這些俄烁，我們?cè)賮?lái)理解暴庫(kù)就不難了绸栅，當(dāng)我們提交：http://219.237.81.46/yddown\view.asp?id=3時(shí)，View.asp調(diào)用Conn.asp后页屠，得到的網(wǎng)頁(yè)相對(duì)路徑是這樣的：“/yddown\”粹胯，再加上“admin/rds_dbd32rfd213fg.mdb”，就得到“/yddown\＋admin/rds_dbd32rfd213fg.mdb”卷中。在IIS中矛双，“/”和“\”代表著不同的意義渊抽，遇到了“\”時(shí)蟆豫，認(rèn)為它已到了根目錄所在的物理路徑，不再往上解析（為何不再往上解析懒闷？后面還會(huì)分析）十减，于是網(wǎng)站的完整相對(duì)路徑變成了：“admin/rds_dbd32rfd213fg.mdb”栈幸，再加上根目錄的物理路徑，得到的真實(shí)路徑變成：“D:\111\admin\rds_dbd32rfd213fg.mdb”帮辟，而這個(gè)路徑是不存在的速址，數(shù)據(jù)庫(kù)連接當(dāng)然會(huì)失敗，于是IIS會(huì)報(bào)錯(cuò)由驹，并給出錯(cuò)誤原因：

Microsoft JET Database Engine 錯(cuò)誤 '80004005'

'D:\111\admin\rds_dbd32rfd213fg.mdb'不是一個(gè)有效的路徑芍锚。 確定路徑名稱(chēng)拼寫(xiě)是

否正確，以及是否連接到文件存放的服務(wù)器蔓榄。

/yddown/conn.asp并炮，行12

這就是暴庫(kù)方法的來(lái)歷。

《再談\暴庫(kù)的利用》一文中說(shuō)甥郑，必須是網(wǎng)址中的第二級(jí)目錄才可以成功逃魄，第一個(gè)不行。我們從理論上來(lái)分析一下澜搅，看到底有無(wú)規(guī)律垫蛆。還以上面網(wǎng)址為例塌碌，如果將第一個(gè)“/”換成“\”，得到的網(wǎng)站相對(duì)路徑變成“\yddows/admin/rds_dbd32rfd213fg.mdb”，解析到“\”時(shí)仅叫，認(rèn)為已到物理目錄，不再往前解析茄菊。而事實(shí)上唱捣，它確實(shí)也是根目錄，所以得到的物理路徑為：“D:\111\dydow\admin\rds_dbd32rfd213fg.mdb”概说，這個(gè)路徑是正確的碧注，所以不會(huì)出錯(cuò)，當(dāng)然不會(huì)暴出數(shù)據(jù)庫(kù)路徑糖赔。

第二個(gè)“/”換成“\”的情況萍丐，我們上面已作分析，那是不是真的就是二級(jí)頁(yè)面才可以暴出呢放典？事實(shí)上逝变，只是因?yàn)槎?jí)頁(yè)面較為常見(jiàn)，并不是真理奋构。如果這個(gè)下載系統(tǒng)是某一個(gè)網(wǎng)站中的三級(jí)目錄壳影，那第三個(gè)“/”成功的可能性更大。也就是說(shuō)弥臼，最右邊第一個(gè)成功可能性大宴咧！

我先舉個(gè)例子，再說(shuō)原因：

http://nice.xmu.edu.cn/channely/blog/showlog.asp?cat_id=31&log_id=246

這個(gè)網(wǎng)址變第二個(gè)“/”為“\”時(shí)径缅，網(wǎng)站打開(kāi)很慢掺栅，但沒(méi)有出錯(cuò)烙肺。當(dāng)我們把第三個(gè)“/”變成“\”后，提交：

http://nice.xmu.edu.cn/channely/blog\showlog.asp?cat_id=31&log_id=246

數(shù)據(jù)庫(kù)暴出來(lái)了：

Microsoft JET Database Engine 錯(cuò)誤 '80004005'

'H:\channely\log_mdb\)dlog_mdb).asp'不是一個(gè)有效的路徑氧卧。 確定路徑名稱(chēng)拼寫(xiě)是否正確桃笙，以及是否連接到文件存放的服務(wù)器。

/channely/blog/conn.asp沙绝，行18

為何這樣搏明？這是因?yàn)榫W(wǎng)站用了虛擬目錄，也就是說(shuō)這個(gè)網(wǎng)站的子目錄Channely并不在網(wǎng)站根目錄內(nèi)闪檬。設(shè)置過(guò)IIS的人會(huì)知道熏瞄，可以將網(wǎng)站目錄外的一個(gè)真實(shí)物理目錄設(shè)置為網(wǎng)站的虛擬目錄。也就是說(shuō)谬以，網(wǎng)站的相對(duì)對(duì)徑并不總是從根目錄算起强饮，很可能在某個(gè)子目錄就指向了物理目錄。

上面的結(jié)果很顯然为黎，Channely已位于H：盤(pán)的根目錄上邮丰，上面再?zèng)]有目錄。事實(shí)上铭乾，很可能網(wǎng)站在D：盤(pán)或E：盤(pán)剪廉，而通過(guò)IIS中設(shè)置Channely虛擬子目錄指向網(wǎng)站根目錄以外的“H:\channely\”。

這里炕檩，我們可以更清楚的看到斗蒋，微軟IIS為何沒(méi)有到根目錄，只要遇上“\”就認(rèn)為已到物理絕對(duì)路徑笛质，不再往上解析的原因泉沾，就是為了處理這種網(wǎng)站虛擬目錄與根目錄不在一起的情況。它優(yōu)先查詢(xún)每個(gè)目錄是否指向了物理路徑妇押，如果指向了跷究，則把它換成絕對(duì)路徑，而它上面的相對(duì)地址不再解析轉(zhuǎn)換敲霍。

從以上分析可知俊马，我們只有在數(shù)據(jù)庫(kù)相對(duì)地址和它的目錄絕對(duì)地址之間使用“\”（“％５ｃ”）才能達(dá)到目的。上例中肩杈，如果在第二處使用柴我，它只會(huì)影響到IIS尋找虛擬的Channely目錄地址，而Conn.asp中解析出的數(shù)據(jù)庫(kù)地“H:\channely\blog\log_mdb\)dlog_mdb).asp”仍是對(duì)的扩然。

《再談\暴庫(kù)的利用》中還說(shuō)了一種針對(duì)只有一級(jí)目錄的解決方法：“其實(shí)一級(jí)目錄我們也同樣可以成功的艘儒，我們可以通過(guò)構(gòu)造一個(gè)多級(jí)目錄來(lái)達(dá)到暴庫(kù)的目的。如：

http://www.target.com/noexists/..\list.asp?id=1

這樣大家就會(huì)有新的驚喜了，呵呵彤悔。”真的嗎索守？從理論上分析晕窑，這種方法是不會(huì)成功的。因?yàn)橛龅健癨”時(shí)卵佛，頁(yè)面不再解析杨赤，所以中間構(gòu)造的目錄不論是真是假，都是不起作用而被舍棄了截汪，相對(duì)路徑還是到了根目錄疾牲，路徑不會(huì)出錯(cuò)。為了證明衙解，我特意找了一個(gè)例子：

http://www.om88.com/Article_Show.asp?ArticleID=481

這個(gè)網(wǎng)站我們先用Conn.asp方法暴出數(shù)據(jù)庫(kù)(后面將講解這個(gè)方法）阳柔，說(shuō)明服務(wù)器和網(wǎng)站設(shè)置是可以暴庫(kù)的。提交：

http://www.om88.com/inc/conn.asp

可以看到是可以暴庫(kù)的蚓峦，我們?cè)偬峤唬?/p>

http://www.om88.com/abc/..\Article_Show.asp?ArticleID=481

卻暴不出庫(kù)舌剂，仍得到正常頁(yè)面（換成存在的路徑結(jié)果也一樣），但圖片無(wú)法顯示暑椰。這是因?yàn)橄鄬?duì)路徑變了霍转，所以無(wú)法正確找到圖片路徑，但絕對(duì)路徑解析時(shí)被“\”舍棄了一汽，沒(méi)有出錯(cuò)避消，當(dāng)然暴不出庫(kù)了。

Conn.asp暴庫(kù)大法

這里的Conn.asp只是表示數(shù)據(jù)庫(kù)調(diào)用文件召夹，因?yàn)槎鄶?shù)都是這個(gè)名字（有些網(wǎng)站改名岩喷，我們也視同Conn.asp）。其實(shí)监憎，這種暴庫(kù)法是最先出現(xiàn)的均驶，以前很多牛人都對(duì)此進(jìn)行過(guò)探討，我記得黑防也在特別早的時(shí)候?qū)ｉT(mén)討論了這個(gè)方法枫虏。只是在“\”暴庫(kù)大法出現(xiàn)后妇穴，倒較少有人提及。其實(shí)個(gè)人認(rèn)為隶债，“\”暴大法隨著服務(wù)器設(shè)置安全性的加強(qiáng)腾它，用武之地會(huì)越來(lái)越少。而Conn.asp暴庫(kù)大法發(fā)揮的余地更大死讹，可以人為構(gòu)造瞒滴，臭要飯的當(dāng)年著名的動(dòng)網(wǎng)大挪移實(shí)現(xiàn)暴庫(kù)，其實(shí)也屬于此類(lèi)。

在上面http://www.om88.com/的一例中妓忍，用“\”暴不出數(shù)據(jù)庫(kù)路徑虏两，因?yàn)闆](méi)有二級(jí)目錄，但用第二種卻可以暴出世剖，它是動(dòng)力系統(tǒng)的定罢。我們?cè)賮?lái)看另外一個(gè)盜帥的例子：http://www.51see.org/

提交：

http://www.51see.org/db/user.asp

得到如下結(jié)果：。

“Microsoft JET Database Engine 錯(cuò)誤 '80004005'

'd:\Hosting\wwwroot\uilady_com\htdocs\db\db\downloadwoaini12345.asp'不是一個(gè)有效的路徑旁瘫。 確定路徑名稱(chēng)拼寫(xiě)是否正確祖凫，以及是否連接到文件存放的服務(wù)器。

/db/user.asp酬凳，行6 ”

有人可能會(huì)說(shuō)惠况，這么簡(jiǎn)單就暴庫(kù)，好爽宁仔！是不是所有網(wǎng)站都可以這樣俺硗馈？當(dāng)然不是翎苫，已作了防護(hù)的站點(diǎn)肯定不行完箩，沒(méi)作防護(hù)的，要暴庫(kù)也是有條件的拉队。如果說(shuō)第一種暴庫(kù)法是利用了絕對(duì)路徑出錯(cuò)弊知，那么，這種暴庫(kù)法就是利用了相對(duì)路徑出錯(cuò)粱快。

一般來(lái)說(shuō)秩彤，只要Conn.asp不在根目錄的系統(tǒng)，而調(diào)用文件在根目錄事哭，就會(huì)出現(xiàn)這種問(wèn)題漫雷。當(dāng)然這種說(shuō)法也是經(jīng)驗(yàn)性的，準(zhǔn)確的說(shuō)就是鳍咱，Conn.asp與調(diào)用它的文件如果相對(duì)位置改變了降盹，就會(huì)報(bào)錯(cuò)，暴出數(shù)據(jù)庫(kù)路徑谤辜。這樣說(shuō)可能有人不明白蓄坏，不要緊，接著看你就會(huì)明白的丑念。

我們從動(dòng)力文章系統(tǒng)說(shuō)起涡戳。

動(dòng)力文章系統(tǒng)的Conn.asp位于系統(tǒng)下的INC目錄下，而很多調(diào)用它的文件在系統(tǒng)根目錄下脯倚，比如User_ChkLogin.asp等渔彰，這樣當(dāng)Conn.asp執(zhí)行時(shí)嵌屎，它是在系統(tǒng)根目錄“D:\wwwroot\zyx688\wwwroot\”下執(zhí)行的。因此恍涂，Conn.asp文件中宝惰，調(diào)用數(shù)據(jù)庫(kù)時(shí)它考慮到執(zhí)行時(shí)的目錄路徑，因而數(shù)據(jù)庫(kù)的相對(duì)地址寫(xiě)成如下：

db="database/fp360609.asp"

這樣再沧，當(dāng)它在系統(tǒng)根目錄下執(zhí)行時(shí)尼夺，數(shù)據(jù)庫(kù)的相對(duì)路徑為根目錄下的“database”目錄，但當(dāng)我們直接請(qǐng)求它時(shí)产园，它工作的當(dāng)前目錄是在根目錄下的INC目錄內(nèi)汞斧，這時(shí)數(shù)據(jù)庫(kù)的相對(duì)路徑就變成了“inc/database/fp360609.asp”夜郁，這樣它當(dāng)然出錯(cuò)什燕，得到的絕對(duì)路徑中也多出了“inc”。為了讓大家看得更清楚竞端，我們舉一個(gè)可以用兩種方法暴庫(kù)的網(wǎng)站屎即，比較一下看有何不同。提交：

http://www.pofen.com/sc/down\show.asp?id=437

得到：

“Microsoft JET Database Engine 錯(cuò)誤 '80004005'

'D:\Webdata\pofen.com\sc\db\download.mdb'不是一個(gè)有效的路徑事富。 確定路徑名稱(chēng)拼寫(xiě)是否正確技俐，以及是否連接到文件存放的服務(wù)器。

/sc/down/db/user.asp统台，行6 ”

再提交：

http://www.pofen.com/sc/down/db/user.asp

得到：

Microsoft JET Database Engine 錯(cuò)誤 '80004005'

'D:\Webdata\pofen.com\sc\down\db\db\download.mdb'不是一個(gè)有效的路徑雕擂。 確定路徑名稱(chēng)拼寫(xiě)是否正確，以及是否連接到文件存放的服務(wù)器贱勃。

/sc/down/db/user.asp井赌，行6

兩種方法得到的絕對(duì)路徑，一個(gè)比實(shí)際路徑少了贵扰，一個(gè)則多了仇穗，這兩個(gè)系統(tǒng)都是因?yàn)镃onn.asp不在系統(tǒng)根目錄下而引起的。那是不是Conn.asp放在根目錄戚绕，與調(diào)用的文件在一個(gè)目錄下就無(wú)事呢纹坐？如果在一起，當(dāng)然沒(méi)事舞丛，但牛人自有牛法子耘子，可以通過(guò)構(gòu)造方法來(lái)造成相對(duì)路徑變化，一樣能達(dá)到暴庫(kù)的目的球切。比如拴还，動(dòng)網(wǎng)的大挪移手法，將Conn.asp移位欧聘，從而暴庫(kù)片林。

當(dāng)然，實(shí)際操作中，因?yàn)镃onn.asp移走后费封，網(wǎng)站無(wú)法工作焕妙，所以沒(méi)有成功，但這種思路還是給很多人啟發(fā)弓摘。如果有一種方法可以復(fù)制而不是移動(dòng)焚鹊，或者說(shuō)，移動(dòng)的不是Conn.asp,而是調(diào)用Conn.asp的其它文件韧献，比如Chklogin之類(lèi)末患，理論上就可以成功。今天剛看到一個(gè)暴動(dòng)易系統(tǒng)路徑的最新方法锤窑，其原理就是構(gòu)造錯(cuò)誤而達(dá)到獲得真實(shí)路徑的目的璧针。

防范暴庫(kù)

說(shuō)白了，暴庫(kù)是因?yàn)镮IS服務(wù)器會(huì)對(duì)每個(gè)執(zhí)行錯(cuò)誤給出詳細(xì)說(shuō)明渊啰，并停止執(zhí)行探橱，IIS的默認(rèn)設(shè)置又是將錯(cuò)誤信息返回給用戶(hù)。因此绘证，要避免暴庫(kù)隧膏，就應(yīng)改變IIS的默認(rèn)設(shè)置，選取錯(cuò)誤時(shí)只給一個(gè)出錯(cuò)的通知嚷那，不給詳細(xì)信息胞枕。

其實(shí)，有些虛擬主機(jī)為了便于站長(zhǎng)調(diào)試魏宽，一般不關(guān)掉信息返回腐泻，作為網(wǎng)站管理者，又無(wú)法對(duì)虛擬主機(jī)設(shè)置時(shí)湖员，只能在網(wǎng)頁(yè)中加強(qiáng)防范贫悄。就是在可能出錯(cuò)的頁(yè)面加上這一句：“On Error Resume Next”。它的意思是出錯(cuò)后娘摔，恢復(fù)執(zhí)行下面的語(yǔ)句窄坦，也就是不理會(huì)出錯(cuò)，當(dāng)然就不會(huì)給出錯(cuò)誤信息了凳寺。動(dòng)易系統(tǒng)3.62版加上這句話(huà)后鸭津，現(xiàn)在就暴不出路徑了，而天意商務(wù)網(wǎng)的Conn.asp也不在根目錄肠缨，但因?yàn)榧恿诉@句逆趋，也暴不出數(shù)據(jù)庫(kù)了。