如何禁用 asp 或 asp.net 的一句话木马?

发布于 2022-08-31 09:21:08 字数 207 浏览 36 评论 0

网站是使用 asp 和 asp.net 编写的
经常遭受一句话木马侵袭,
自身知道一句话木马原理

基本上是通过几个主要的函数执行的
比如

<%Eval(Request("xx"))%>

这样

如何禁用掉eval execute 还有一些,类似于这样的函数呢?

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(3

寂寞陪衬 2022-09-07 09:21:08

用Razor视图

杀手六號 2022-09-07 09:21:08

停掉WebDAV试试。
“IIS管理器”,本地计算机,“Web服务扩展”。禁止掉WebDAV功能。

油饼 2022-09-07 09:21:08

禁用eval函数
安装Suhosin后,在php.ini中load进来Suhosin.so加上suhosin.executor.disable_eval = on即可.

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文