asp.net允許文件調(diào)試漏洞
廣告:
http://demo.53bk.com/content/themes/red/anonymous.aspx
“/”應(yīng)用程序中的服務(wù)器錯(cuò)誤。
無法找到資源。
說明: HTTP 404。您正在查找的資源(或者它的一個(gè)依賴項(xiàng))可能已被移除,或其名稱已更改,或暫時(shí)不可用。請(qǐng)檢查以下 URL 并確保其拼寫正確。
請(qǐng)求的 URL: /dssd.aspx
版本信息: Microsoft .NET Framework 版本:2.0.50727.3634; ASP.NET 版本:2.0.50727.3634
解決方法:
<customErrors mode="Off" />
改成: <customErrors mode="On" />
詳細(xì)信息: 若要使他人能夠從本地服務(wù)器計(jì)算機(jī)上查看此特定錯(cuò)誤信息的詳細(xì)信息,請(qǐng)?jiān)谖挥诋?dāng)前 Web 應(yīng)用程序根目錄下的“web.config”配置文件中創(chuàng)建一個(gè) <customErrors> 標(biāo)記。然后應(yīng)將此 <customErrors> 標(biāo)記的“mode”屬性設(shè)置為“RemoteOnly”。若要使他人能夠在遠(yuǎn)程計(jì)算機(jī)上查看詳細(xì)信息,請(qǐng)將“mode”設(shè)置為“Off”。
改后顯示以下信息:
無法找到資源。
說明: HTTP 404。您正在查找的資源(或者它的一個(gè)依賴項(xiàng))可能已被移除,或其名稱已更改,或暫時(shí)不可用。請(qǐng)檢查以下 URL 并確保其拼寫正確。
請(qǐng)求的 URL: /content/themes/red/anonymous.aspx
廣告: