I. Effekt: 1. Das Programm von 1.asp, wenn im Internet veröffentlicht wird, verwendet JSP als Suffix -Name, der das Vertrauen einiger Angreifer mehr oder weniger trennen kann.
2. Es ist in Ordnung, cool zu spielen
3. Aber letztendlich ist es immer noch der Kern des ASP -Programms, aber es ist wie eine Schlange eine Weste verändert.
2. Methode 1. Öffnen Sie nach der Konfiguration und dem Testerfolg der IIS -Umgebung das Site -Attribut -Main Directory -Konfiguration -Mapping -Registerkarte -add
Führen Sie Dateien aus
Erweiterter Name Eingabe .jsp
OK (wenn es zu diesem Zeitpunkt als grau bestimmt wird, klicken Sie in der ausführbaren Datei auf den Pfad).
2. Ändern Sie alle .asp -Dateierweiterungen in .JSP (die innere Seite, die den Dateipfad usw. enthält, ebenfalls .JSP, um das Finden von Dateien zu vermeiden).
3. Ausführen von Website
Zusammenfassung: Es ist nur eine Art Hindernis. (ASP -Karte JSP)