通行证│用户名: 密码: 验证码: 验证码,看不清楚?请点击刷新验证码 电信网通铁通移动   在线
文章搜索:
热门搜索:红客 黑鹰 红客技术 安全动画 红客培训
首页 文章 软件 动画 资源 励志 论坛 邮箱 会员 军事 科技 博客 爱心红客 最近更新 800g资源
 业内新闻 漏洞公告 病毒公告 电脑知识 网络知识 菜鸟入门 攻防教程 黑客攻防 安全编程 工具使用 综合安全 个人安全 安全相关 Q Q安全 原创精华 红客人物 站内事件
您现在的位置: 爱国者安全网 >> 文章类 >> 技术文章 >> 网络知识 >> 文章正文
虚拟机三种禁用FSO组件的方法
责任编辑:酷酷の鱼   更新日期:2008-1-28
 

来源:赛迪网

众所周知,FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页 
提供商(那些支持ASP)的禁用的原因,我整理了一下,本来只找到两种方法,后来 
被某人一刺激,硬是想到第三种不为人所知的方法,呵呵,也不知道是不是这样的。
 
第一种:用RegSrv32 /u C:\WINDOWS\SYSTEM\scrrun.dll(win98路径)来注销该组 
件。此方法过于狠毒,属于同归于尽的方法,大家都没得用,是下招 
 
第二种:修改Progid的值,在ASP里调用组件的方式通常是 Set 对象名=Server. 
CreateObject("Progid"),这时候我们就可以通过修改注册表中的Progid值从达 
到禁用该组件的方法。在 开始-运行中敲入regedit,然后找到HKEY_CLASSES_ROO 
T\Scripting.FileSystemObject,这时候我们就可以更改该Progid的值了,如改 
成Scripting.FileSystemObject8。这样在ASP页里就这样调用了: 
<%@ Language=Vbscript%> 
<% 
Set Fs=Server.CreateObject("Scripting.FileSystemObject8") 
%> 
(如果你前面没有调用过该组件的话,则无须重启,就可以看到效果了,否则请重 
启后看效果。) 
这时候我们看看还是用原来的调用方法的结果: 
<%@ Language=Vbscript%> 
<% 
Set Fs=Server.CreateObject("Scripting.FileSystemObject") 
%> 
这时候的运行结果为: 
服务器对象 错误 ’ASP 0177 : 800401f3’ 
Server.CreateObject 失败 
/aspimage/testfile2.asp, 行3 
800401f3 
(OK,达到我们的要求) 
该方法由于本人迟了两步,结果就让别人抢着回答了,这样极大的刺激了我,结 
果就产生了第三种方法。 
 
第三种:细心的高手们会想,既然能通过修改Progid值来禁用该组件,那Clsid是 
否也可以来修改呢?(OK,你想得和我一样)我们知道,除了CreateObject方法以 
外,也可以使用一般的<object>标注建立一个组件,我们可以在ASP里面使用HTM 
L的<object>标注,以便在网页中加入一个组件。方法是: 
<object runat=server id=fs1 scope=page progid="Scripting.FileSystemObj 
ect"></object> 
Runat表示是在服务端执行,Scope表示组件的生命周期,可以选用Session,Appl 
ication或page(表示当前页面,也可缺省) 
这种写法对我们没用,还有一种写法是: 
<object runat=server id=fs1 scope=page classid="clsid:clsid的值"></obj 
ect> 
我们也可以通过修改该Clsid的值而禁用该组件,如将注册表中HKEY_CLASSES_RO 
OT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C90 
54228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位),这时候的 
写法为: 
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 
CF-8940-00A0C9054229"></object> 
看运行结果,没问题,OK。这时候我们再用 
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 
CF-8940-00A0C9054228"></object> 
这时候就出错了。 
新建一用户:iusr_domain 
IIS里设置对应站点的匿名用户IUSR_DOMAIN 
CACLS: 设置目录权限 
这样FSO可用,但不会影响别人

  • 上一篇文章:
  • 下一篇文章: 没有了
  • 最近更新
    固顶文章 迎新年,献爱心。
    普通文章 瑞星公司01月28日发布 每日计算机病毒及木马播报
    普通文章 加强数据中心虚拟化安全的10个步骤
    普通文章 杀毒防毒扫盲 白话4种后门技术
    推荐文章 推荐:握着你的“手”来清除DLL后门完全篇
    普通文章 虚拟机三种禁用FSO组件的方法
    普通文章 常见的木马所有隐藏启动方式
    普通文章 代码自我清除,自我加密,解密的实现
    普通文章 通用且简单的扩充和改造PE中的call的功能的方法
    普通文章 FreeBSD inet_network() 函数中的单字节溢出漏洞
    热门文章
    普通文章安全公司悬赏20000美元找Windows漏洞
    普通文章Excel旧版有漏洞 可控制计算机
    普通文章SANS:08年十大网络安全威胁
    普通文章TIBCO SmartSockets 指针偏移的远程代码执行漏洞
    普通文章2007年度中国互联网市场数据即将第二次发布
    普通文章Unix主机安全漏洞分析及漏洞扫描器的设计与实现
    普通文章查杀IMG病毒的常用方法及防范心得
    普通文章**CHM 3.50 注册流程及算法分析(续)
    普通文章IP-Tools中的密码学算法详细分析
    普通文章自己动手编写简单远程控制
    精彩专题