16,471
社区成员
发帖
与我相关
我的任务
分享请发表友善的回复…
发表回复
colossus 2001-05-16
- 打赏
- 举报
Unicode漏洞还是挺多的嘛！
jeffreyren 2001-05-13
- 打赏
- 举报
Unicode是一种编码集，不是程序...
111222 2001-05-13
- 打赏
- 举报
qq:
1819625
关于这个UNICODE漏洞嘛~~早在公元2000年10月份便被www.eeye.com发现。
这个漏洞针对MS的NT或者2K的IIS4、5（IIS3没发现..）
在浏览器里输入带有UNICODE编码的URL就可以访问到winnt\system32\cmd.exe
因此能执行shellcode代码（就是dos命令..包括..del\copy\xcopy\ren\ftp.....)
哎呀中途被打断了，说到哪了？望了，哈哈，偶去歇息歇息~~以后再说。
1819625
关于这个UNICODE漏洞嘛~~早在公元2000年10月份便被www.eeye.com发现。
这个漏洞针对MS的NT或者2K的IIS4、5（IIS3没发现..）
在浏览器里输入带有UNICODE编码的URL就可以访问到winnt\system32\cmd.exe
因此能执行shellcode代码（就是dos命令..包括..del\copy\xcopy\ren\ftp.....)
哎呀中途被打断了，说到哪了？望了，哈哈，偶去歇息歇息~~以后再说。
seesi 2001-05-13
- 打赏
- 举报
111222(111222@0451.com)我可以Call你吗？
我想看看什么东东有漏洞，免得一不小心被炸死！
我想看看什么东东有漏洞，免得一不小心被炸死！
111222 2001-05-13
- 打赏
- 举报
supperlxf:
call me~呀
我和zhaowuqing写了个东西、、能够侦测漏洞、、
call me~呀
我和zhaowuqing写了个东西、、能够侦测漏洞、、
wolfop 2001-05-13
- 打赏
- 举报
Unicode本身没有什么漏洞, 编码集又不是程序,
通常说的UNICODE漏洞是IIS在处理HTTP请求时解码的漏洞.
通常说的UNICODE漏洞是IIS在处理HTTP请求时解码的漏洞.
supperlxf 2001-05-13
- 打赏
- 举报
1
supperlxf 2001-05-13
- 打赏
- 举报
1
ddddh 2001-05-10
- 打赏
- 举报
unicode为汉字保留的数目不够，我觉得。
