返回
頂部
頂部
2.盡量使用復(fù)雜的文件命slkgjopi6lf09eodknvlwoieu9thlvkcs.mdb之類的
3.加#號在文件名的前面#slkgjopi6lf09eodknvlwoieu9thlvkcs.mdb，#在HTTP協(xié)議中表示結(jié)束.比如http:///#slkgjopi6lf09eodknvlwoieu9thlvkcs.mdb就會(huì)變成http:///但是有一個(gè)致命的漏洞,如果用%23代替#的話就可以被下載了,危險(xiǎn)
4.為擴(kuò)展名asp,即slkgjopi6lf09eodknvlwoieu9thlvkcs.asp,可是事實(shí)證明還是可以被下載,原因是這個(gè)asp中不包含,可以通過access數(shù)據(jù)庫防下載工具處理一下.處理以后把擴(kuò)展名mdb改為asp。下載地址是http:///scripting/vbscript/download/x86/sce10en.exe。下載后，運(yùn)行安裝即可。
要注意的是虛擬有的虛擬主機(jī)可能不支持加密的asp文件
