由%5c爆庫漏洞研究的絕對路徑,相對路徑和虛擬目錄

通常情況下,數據庫連接文件中的server.mappath()方法,可以正常獲得物理路徑,但是在瀏覽器中的連接被修改提交后,網頁的相對路徑就發生了變化,重而使得路徑報錯,報出數據庫信息.

ie特性,在瀏覽器中提交的連接地址中包含\瀏覽器會自動把 \ 轉換為 /,重而訪問到正確的連接地址。但是對于/小小的編碼轉換,就可避免ie的自動轉化 %5是\的十六進制編碼,當iis服務器收到用戶提交的信息并作出解析時,會將%5c還原成\于是在iis服務器中,用戶提交的網址的相對路徑就變成了"asp\test.asp"或"asp\conn.asp"...

網站服務器中,"相對路徑"就是指相對于Web根目錄的目錄路徑。例如D:\Web\在根目錄建立 一個名為asp的目錄,asp就是相對于D:\Web的一級子目錄。對應到網站連接上來看的話,D:\Web\對應的就是"http://localhost"而"asp"就是相對于“http://localhost”的一級目錄。因此,在web服務中訪問asp目錄是,只需要在瀏覽器中輸入相對路徑http://localhost/asp即可

所謂的絕對路徑就是在服務器磁盤 中的真實路徑,這里aso目錄的絕對路徑就是D :\Web\asp\是一個二級目錄

在iis中還有一個特殊的目錄路徑----'虛擬目錄".每個Web服務器可以重多個目錄發布,Web服務器可以有一個宿主目錄和任意數量的其他發布目錄,其他發布目錄就被成虛擬目錄,上面的例子Web服務的根目錄為D:\Web\通過iis虛擬目錄功能,可以發布一個論壇服務,論壇程序可以位于任意路徑,如在E:\bbs.通過iis虛擬目錄設置,人能把bbs轉化為Web目錄下,直接用http:..localhost/bbs/進行訪問

使用虛擬目錄時,此目錄指向一個絕對地址的物理路徑。在iis中,在iis中,為了辨別當前訪問的是否問虛擬目錄,通常可以查詢每個目錄是否指向一個物理路徑,而進行查詢判斷時,是以連接中\作為符號標記的。也就是說,當iis獲取某個目錄時,如果碰到 \ 符號,則將? \ 之后的路徑作為目錄的絕對路徑,而忽略 \ 之前?????? 絕對路徑信息.

conn.asp數據庫連接文件中,Data Source=server.MapPath("ccf.mdb")

server.MapPath()方法的作用就是把相對路徑轉換為物理上的絕對路徑,進行數據讀寫。獲取數據庫文件的路徑時,讀取的路徑為Web根目錄+相對目錄+指定的路徑。

最后編輯于
?著作權歸作者所有,轉載或內容合作請聯系作者
平臺聲明:文章內容(如有圖片或視頻亦包括在內)由作者上傳并發布,文章內容僅代表作者本人觀點,簡書系信息發布平臺,僅提供信息存儲服務。
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市,隨后出現的幾起案子,更是在濱河造成了極大的恐慌,老刑警劉巖,帶你破解...
    沈念sama閱讀 230,825評論 6 546
  • 序言:濱河連續發生了三起死亡事件,死亡現場離奇詭異,居然都是意外死亡,警方通過查閱死者的電腦和手機,發現死者居然都...
    沈念sama閱讀 99,814評論 3 429
  • 文/潘曉璐 我一進店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人,你說我怎么就攤上這事。” “怎么了?”我有些...
    開封第一講書人閱讀 178,980評論 0 384
  • 文/不壞的土叔 我叫張陵,是天一觀的道長。 經常有香客問我,道長,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 64,064評論 1 319
  • 正文 為了忘掉前任,我火速辦了婚禮,結果婚禮上,老公的妹妹穿的比我還像新娘。我一直安慰自己,他們只是感情好,可當我...
    茶點故事閱讀 72,779評論 6 414
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著,像睡著了一般。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發上,一...
    開封第一講書人閱讀 56,109評論 1 330
  • 那天,我揣著相機與錄音,去河邊找鬼。 笑死,一個胖子當著我的面吹牛,可吹牛的內容都是我干的。 我是一名探鬼主播,決...
    沈念sama閱讀 44,099評論 3 450
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了?” 一聲冷哼從身側響起,我...
    開封第一講書人閱讀 43,287評論 0 291
  • 序言:老撾萬榮一對情侶失蹤,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后,有當地人在樹林里發現了一具尸體,經...
    沈念sama閱讀 49,799評論 1 338
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內容為張勛視角 年9月15日...
    茶點故事閱讀 41,515評論 3 361
  • 正文 我和宋清朗相戀三年,在試婚紗的時候發現自己被綠了。 大學時的朋友給我發了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 43,750評論 1 375
  • 序言:一個原本活蹦亂跳的男人離奇死亡,死狀恐怖,靈堂內的尸體忽然破棺而出,到底是詐尸還是另有隱情,我是刑警寧澤,帶...
    沈念sama閱讀 39,221評論 5 365
  • 正文 年R本政府宣布,位于F島的核電站,受9級特大地震影響,放射性物質發生泄漏。R本人自食惡果不足惜,卻給世界環境...
    茶點故事閱讀 44,933評論 3 351
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧,春花似錦、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 35,327評論 0 28
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至,卻和暖如春,著一層夾襖步出監牢的瞬間,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 36,667評論 1 296
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留,地道東北人。 一個月前我還...
    沈念sama閱讀 52,492評論 3 400
  • 正文 我出身青樓,卻偏偏與公主長得像,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子,可洞房花燭夜當晚...
    茶點故事閱讀 48,703評論 2 380

推薦閱讀更多精彩內容

  • 對于一些網站,只需要把站點鏈接的最后一個“/”改為“%5c”,就能夠暴露出網站的數據庫地址。為什么會出現這樣的奇怪...
    Safesonic閱讀 2,965評論 0 0
  • 我看暴庫漏洞原理及規律 SQL注入流行很久了,我們找漏洞注入目的無非是想得到數據庫內的東西,比如用戶名密碼等,更進...
    Safesonic閱讀 1,037評論 0 0
  • Spring Cloud為開發人員提供了快速構建分布式系統中一些常見模式的工具(例如配置管理,服務發現,斷路器,智...
    卡卡羅2017閱讀 134,836評論 18 139
  • 原文地址:http://blog.csdn.net/jzdzhiyun/article/details/52825...
    AiPuff閱讀 927評論 0 2
  • 一、基本概念 1、相對路徑-顧名思義,相對路徑就是相對于當前文件的路徑。網頁中一般表示路徑使用這個方法。 2、絕對...
    Jay_halo閱讀 4,455評論 0 0