在根目录被创建了一个子".asp"的目录

风讯官方论坛FoosunCMS交流区 Foosun4.x安装使用在根目录被创建了一个子".asp"的目录

FoounCMS专用虚拟主机

海纳，专业采集软件——不用写规则的采集器！

1 / 1 页

跳转页

查看:1373

标题: 在根目录被创建了一个子".asp"的目录

个人空间 相册
组别:注册会员
性别:
生日:1900-1-1
来自:
积分:217
帖子:199
注册: 2004-01-07

2007-08-20 16:34 | 只看楼主

树型| 收藏| 小中大 1

使用的版本是:FS4 SP4
今天连FTP时,发现根目录下多了个奇怪的目录，目录名为：“1618583AH0A.asp”，不知道是怎样把目录建在根目录下的。
既然用户可以在根目录下建文件夹，看来整站目录他都可以浏览并下载了。

空间用的是：中资源10用户主机安全应该没问题。

同时发现“Userfiles”目录下有很多以“.asp”结尾的目录，创建这样的目录FS4竟然不检测一下，且发现用户上传功能问题多多，将有关这些文件都删除了。

yangcheng 保密个人空间相册组别:游客性别: 生日:1988-1-9 来自:成都积分:2007 帖子:2005 注册: 2007-05-21	2007-08-20 17:47 \| 树型\| 收藏\| 小中大 2 回复：在根目录被创建了一个子".asp"的目录 sp4有上传的后缀名控制. 今天，努力，為了，明天....幸福，快樂

zhangyf 个人空间相册组别:注册会员性别: 生日:1900-1-1 来自: 积分:217 帖子:199 注册: 2004-01-07	2007-08-20 20:39 \| 只看楼主树型\| 收藏\| 小中大 3 回复：在根目录被创建了一个子".asp"的目录这不是上传的问题，它是创建目录的名称；还有为什么能在根目录下创建？

zhangyf 个人空间相册组别:注册会员性别: 生日:1900-1-1 来自: 积分:217 帖子:199 注册: 2004-01-07	2007-08-21 15:06 \| 只看楼主树型\| 收藏\| 小中大 4 回复：在根目录被创建了一个子".asp"的目录顶出个结果来

kfsjp 个人空间相册组别:注册会员性别: 生日:1900-1-1 来自: 积分:226 帖子:201 注册: 2006-02-14	2007-08-21 18:11 \| 树型\| 收藏\| 小中大 5 回复：在根目录被创建了一个子".asp"的目录好像2003有这个漏洞啊我依然是我。喜欢自由自在！QQ：35260369 http://www.cnitfw.com http://www.zgmrmt.com

zhangyf 个人空间相册组别:注册会员性别: 生日:1900-1-1 来自: 积分:217 帖子:199 注册: 2004-01-07	2007-08-23 21:13 \| 只看楼主树型\| 收藏\| 小中大 6 回复：在根目录被创建了一个子".asp"的目录再顶一下

zjszph 个人空间相册组别:注册会员性别: 生日:1900-1-1 来自: 积分:359 帖子:340 注册: 2007-04-12	2007-08-24 04:56 \| 树型\| 收藏\| 小中大 7 回复：在根目录被创建了一个子".asp"的目录请看我的帖, Filemanage.asp的bug利用问题_在根目录被创建了一个子".asp"的目录 http://bbs.foosun.net/showtopic-60006.html 已经给出分析及解决方法. 急性肠胃炎了......

chinarfid 个人空间相册组别:注册会员性别: 生日:1900-1-1 来自: 积分:183 帖子:119 注册: 2006-03-27	2007-08-24 09:49 \| 树型\| 收藏\| 小中大 8 回复：在根目录被创建了一个子".asp"的目录是的,我也发现这样的问题,找了好久才发现

草木惊云个人空间相册组别:注册会员性别: 生日:1900-1-1 来自: 积分:309 帖子:225 注册: 2005-08-12	2007-08-24 11:47 \| 树型\| 收藏\| 小中大 9 回复：在根目录被创建了一个子".asp"的目录不是吧，这么恐怖的！:P 游讯网（http://www.yooxun.com）——中国旅游资讯网！风讯的经典！

zjszph 个人空间相册组别:注册会员性别: 生日:1900-1-1 来自: 积分:359 帖子:340 注册: 2007-04-12	2007-08-24 12:08 \| 树型\| 收藏\| 小中大 10 回复：在根目录被创建了一个子".asp"的目录楼上的，就是这么样的，不要吓。。。。急性肠胃炎了......

james2308 个人空间相册组别:金牌会员性别: 生日:1900-1-1 来自:中国月亮比外国圆积分:2623 帖子:1583 注册: 2006-09-08	2007-08-24 12:09 \| 树型\| 收藏\| 小中大 11 回复：在根目录被创建了一个子".asp"的目录这个问题一定要利用我以前提出的，禁止再根目录有写入权限来操作，将风迅的生成的首页不要防止再根目录下来完成，充分利用目录权限设置爱意汽车网汽车报价二手车汽车论坛新车报价汽车数据

zhangyf 个人空间相册组别:注册会员性别: 生日:1900-1-1 来自: 积分:217 帖子:199 注册: 2004-01-07	2007-08-26 21:27 \| 只看楼主树型\| 收藏\| 小中大 12 回复：在根目录被创建了一个子".asp"的目录终于找到原因了,幸好我一开始用FS4.0就删除了用户上传功能,要不然又中招了,希望官方加强一下安全问题. 多谢7楼的解答.

kfsjp 个人空间相册组别:注册会员性别: 生日:1900-1-1 来自: 积分:226 帖子:201 注册: 2006-02-14	2007-08-28 10:37 \| 树型\| 收藏\| 小中大 13 回复：在根目录被创建了一个子".asp"的目录我在创建带“.”的目录的时候总是创建不成功。不知道楼主那个是怎么给创建的我依然是我。喜欢自由自在！QQ：35260369 http://www.cnitfw.com http://www.zgmrmt.com

<<上一主题|下一主题>>

1 / 1 页

跳转页

风讯官方论坛FoosunCMS交流区Foosun4.x安装使用在根目录被创建了一个子".asp"的目录

标题: 在根目录被创建了一个子".asp"的目录

回复：在根目录被创建了一个子".asp"的目录

回复：在根目录被创建了一个子".asp"的目录

回复：在根目录被创建了一个子".asp"的目录

回复：在根目录被创建了一个子".asp"的目录

回复：在根目录被创建了一个子".asp"的目录

回复：在根目录被创建了一个子".asp"的目录

回复：在根目录被创建了一个子".asp"的目录

回复：在根目录被创建了一个子".asp"的目录

回复：在根目录被创建了一个子".asp"的目录

回复：在根目录被创建了一个子".asp"的目录

回复：在根目录被创建了一个子".asp"的目录

回复：在根目录被创建了一个子".asp"的目录

风讯官方论坛FoosunCMS交流区 Foosun4.x安装使用在根目录被创建了一个子".asp"的目录