ASP.NET虚拟主机在显示文件时的隐患浅析

开发 后端
ASP.NET虚拟主机在显示文件时有什么要注意的呢?那么本文就向你介绍这方面的内容,在实例的分析下我们看看有没有值得注意的地方。

ASP.NET虚拟主机在显示文件时的隐患,首先我们来看实例,显示文件属性和内容的程序showfile.aspx

在显示属性和内容时需要用到的两个主要的类:

System.IO.FileInfo:提供创建、复制、删除、移动和打开文件的实例方法,并且帮助创建 FileStream 对象。

System.IO.StreamReader:实现一个 TextReader,使其以一种特定的编码从字节流中读取字符。除非另外指定,StreamReader的默认编码为 UTF-8,而不是当前系统的 ANSI 代码页。UTF-8 可以正确处理 Unicode 字符并在操作系统的本地化版本上提供一致的结果。

ASP.NET虚拟主机在显示文件之Showfile.aspx页面主要代码:

  1. ﹤asp:Label id="FileDetail" runat="server"/﹥  

我们只是将文件的属性信息和部分内容显示在此Label上。所以没有其他复杂的代码。

获取文件信息和内容的主要代码都在Page_Load方法中(代码在showfile.aspx.cs文件中):

  1. //接收传入的参数,确定需要操作的文件名称  
  2. strFile2Show = Request.QueryString["file"];  
  3. //根据文件名实例化一个FileInfo对象  
  4. FileInfo fi = new FileInfo(strFile2Show);  
  5. FileDetail.Text = "文件名:";  
  6. FileDetail.Text += strFile2Show+"﹤br﹥";  
  7. FileDetail.Text += "文件大小";  
  8. //获得文件的大小,然后变换单位为KB  
  9. FileDetail.Text += (fi.Length/1024).ToString()+"K﹤br﹥";  
  10. FileDetail.Text += "创建文件时间:";  
  11. //获得文件的创建日期  
  12. FileDetail.Text += fi.CreationTime.ToString();  
  13. FileDetail.Text += "上次访问时间:";  
  14. //获得文件的上次访问日期  
  15. FileDetail.Text += fi.LastAccessTime.ToString()+"﹤br﹥";  
  16. FileDetail.Text += "上次写入时间:";  
  17. //获得文件的上次写入日期  
  18. FileDetail.Text += fi.LastWriteTime.ToString()+"﹤br﹥";  
  19. //实例化一个StreamReader对象,用于读取此FileInfo的内容  
  20. StreamReader FileReader = fi.OpenText();  
  21. //定义一个长度为1000的字符数组作为缓冲区  
  22. char[] theBuffer = new char[1000];  
  23. /*ReadBlock方法:从当前流中读取最大数量的字符并从索引开始将该数据写入缓冲区。  
  24.  
  25. 参数:  
  26.  
  27. char[] buffer:方法返回时,包含指定的字符数组  
  28.  
  29. int index:buffer 中开始写入的位置  
  30.  
  31. int count:最多读取的字符数  
  32.  
  33. */ 
  34. int nRead = FileReader.ReadBlock(theBuffer,0,1000);  
  35.  
  36. FileDetail.Text += new String(theBuffer,0,nRead);  
  37.  
  38. //关闭此 StreamReader 并释放与之关联的所有系统资源  
  39.  
  40. FileReader.Close();  

到目前为止,我们实现了一个简单的web页面的服务器磁盘管理应用程序,可以查看、删除目录和文件。如果需要修改文件、新建文件和文件夹等功能,只需稍作修改,添加上相应的代码就可以。由于我们只是通过这个程序说明服务器中存在的安全隐患,所以在这里就不再实现这些功能了。

通过这三个简单的程序,我想大家已经能够清楚的认识到ASP.NET虚拟主机的隐患漏洞的危害性了,如果我们不加防范的话,其他用户的程序就能被恶意使用此功能的用户查看、删除,服务器的系统日志、系统文件也没有任何安全可言了。

ASP.NET虚拟主机在显示文件时的隐患就介绍到这里,也是对ASP.NET虚拟主机的隐患做一下了解,希望对你有所帮助。

【编辑推荐】

  1. ASP.NET虚拟主机的重大安全隐患
  2. ASP.NET虚拟主机之文件系统操作隐患浅析
  3. ASP.NET虚拟主机在创建数据源时的隐患浅析
  4. ASP.NET虚拟主机在文件目录管理时的隐患浅析
  5. ASP.NET虚拟主机在删除文件目录时的隐患浅析
责任编辑:仲衡 来源: 百度空间
相关推荐

2009-07-27 16:14:29

ASP.NET虚拟主机

2009-07-27 16:23:55

ASP.NET虚拟主机

2009-07-27 15:59:34

ASP.NET虚拟主机

2009-07-27 15:51:49

ASP.NET虚拟主机

2009-07-27 15:44:32

ASP.NET虚拟主机

2009-07-21 15:34:32

ASP.NET 2.0

2010-08-06 08:50:21

ASP.NET

2009-07-27 10:18:12

TypeResolveASP.NET

2009-07-27 15:34:11

MembershipASP.NET

2009-07-31 12:43:59

ASP.NET MVC

2009-08-05 15:50:13

ASP.NET优点

2009-07-20 16:09:39

2009-07-31 11:45:42

ASP.NET文件下载

2009-07-21 10:05:10

ASP.NET配置文件

2009-07-24 13:41:15

ASP.NET AJA

2009-08-05 18:36:12

ASP.NET Che

2009-07-27 17:00:29

ASP.NET主机

2009-07-22 18:03:00

ASP.NET ASP

2009-08-10 13:32:15

ASP.NET TimASP.NET组件设计

2009-08-05 18:46:21

ComboBox显示ASP.NET控件开发
点赞
收藏

51CTO技术栈公众号