如果在网页上能进入ASP的后台,能把ASP下载或者保存嘛?

如果在网页上能进入ASP的后台,能把ASP下载或者保存嘛?
请教高手解答
# 1
要是进入FTP就可以把所有文件下载
你所说的后台是网站后台吗?那样是不能下载ASP文件的
tigerwen01-小虎 at 2007-9-30 > top of Msdn China Tech,Web,ASP...
# 2
客户端是没办法下载服务器脚本的.像楼上兄弟说的.除非你进入了服务器文件夹.
aaron6-张龙 at 2007-9-30 > top of Msdn China Tech,Web,ASP...
# 3
不是吧??要看什么样的后台了,呵呵,我见过有的后台都可以创建修改文件,下载删除自然也不在话下了,不过功能强的一个最大的不好就是一旦权限丢失就什么都完了..
heroooooo-学习.NET at 2007-9-30 > top of Msdn China Tech,Web,ASP...
# 4
黑客说不定
# 5
FSO吧,看看可行,文件操作一般都用它
# 6
我以前做过这类的东西,就是远程修改服务器上的网页文件,就是用它实现了
# 7
需要的话给你源码
# 8
那样不行的
# 9
首先无论怎样都不能下载 ASP文件
但可以变通 如FSO (不能算做下载)
gameylq-SOHO一族 at 2007-9-30 > top of Msdn China Tech,Web,ASP...
# 10
很多所谓ASP网站的后台系统,其实还是另一套与客户端交互的WEB系统(相当于给不懂FTP的人做的一个管理或更新网站内容的傻瓜WEB系统)。
进入后台的身份验证与网站公开的会员登录系统其实别无二致。

进入后台能不能下载网站文件,取决于后台操作项里有没有下载文件的功能,或者是否可以在网站目录里上传或创建文件(能上传或创建文件,就意味着可以上传或者创建一个下载文件的程序)。
plought at 2007-9-30 > top of Msdn China Tech,Web,ASP...
# 11
怎么叫进入后台? 如果可以往上面上传自己的asp的话那是可以的。 用fs读取文件内容输出。
cpp2017-慕白兄 at 2007-9-30 > top of Msdn China Tech,Web,ASP...
# 12
^_^,这个就看运气了,拿出点黑客技术就可以轻松搞定了。
看看能不能传个asp木马上去,能的话,下什么都随便了,还可以控制他的系统。
怎么传木马呢?
一般是数据库备份,或者是上传图片的。
我只提供思路,因为还要你根据具体情况具体分析,广开思路。
网上有很多这入侵的方面的文章。
google一下吧。
myfreeway at 2007-9-30 > top of Msdn China Tech,Web,ASP...
# 13
用FSO吧...
hurrayboy at 2007-9-30 > top of Msdn China Tech,Web,ASP...