asp网站有一个漏洞问题，高手近啊

来源：百度知道 编辑：UC知道 时间：2024/05/05 15:12:21
我侦测到网站上有一个access数据库文件，但是后缀名改成了.asp，前面也加了#号。如：#data.asp。请问有办法下载它吗
asp文件下载下来之后，<%%>中的代码能下载吗，好像不能。

我大寒yukon12345
比如服务器上有个#data.asp
浏览器请求
%23data.asp
如果这个DATABASE里没特殊的ASP代码的话直接就下来了
如果觉得麻烦,直接丢去下载工具里下. 基本上也都DOWN下来了.....
- - 这年头还有人相信#... 注释注释注释

再注释注释:
<%%>里的是ASP代码. 除非服务器不解析, 否则根本别想看到.

加了#号是无法下载的。虽然你查到数据库文件，但这年头不算漏洞了。