【99%的人没见过的ASP注入，等待高手解决,急。。。。。。。。。 】

我的服务器每个站都是独立的IUSER只读，无写权限。IIS日志存贮的目录是唯一管理员权限。

第9楼. 由 freejanker 于 2007-6-7 11:32:13 发表

还有一种可能，对方直接用nc来修改提交信息（参数），可能也会产生这样的IIS记录。

第10楼. 由 blackfire1024 于 2007-6-7 11:34:51 发表

你这是公用服务器吗? 会不会被旁注?

第11楼. 由 devms 于 2007-6-7 11:37:38 发表

freejanker(黑色流星) ( ) 信誉：100 Blog 加为好友 2007-06-07 11:32:12 得分: 0

还有一种可能，对方直接用nc来修改提交信息（参数），可能也会产生这样的IIS记录。

-----------------------------------

这种小白的说法就还是不要到处说了

-------------------------------------

to:楼主

注入又不一定要从get/post的参数里入手,你敢保证你的程序里使用的其他值有过滤么?比如cookie/agent/referer等等

第12楼. 由 0009 于 2007-6-7 11:44:45 发表

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

※以下是引用8楼 freejanker(黑色流星) 在2007-06-07 11:32:12 的发言：

──────────────────────────────────────────

还有一种可能，对方直接用nc来修改提交信息（参数），可能也会产生这样的IIS记录。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

-_-#