当前位置: 首页 > 图文教程 > 网络编程 > ASP > 瞒天过海html文件技术一瞥

ASP
简单ASP论坛DIY
如何防止页面中的敏感信息被提取
asp创建对象及中文显示解决技巧
基础开发入门级:JSP与ASP的比较
数据库受到限制怎么办?
ASP初学者常犯的几个错误
Asp定时执行操作、Asp定时读取数据库(网页定时操作详解)
ASP优化:非常实用的ASP提速技巧五则
ASP教程:解决ASP脚本运行超时的方法
ASP安全:简单学习ASP连接数据库方法
简单一招用ASP实现对IE地址栏参数的判断
asp控制xml数据库的6段非常的经典代码
ASP进阶:验证身份证号是否正确的代码
ASP教程:使用ASP生成图片彩色校验码
ASP进阶:用ASP判断文件地址是否有效
ASP进阶:用asp做的简单搜索引擎代码
ASP实例 挂QQ的网页源代码ASP/PHP
ASP答疑 解决ASP脚本运行超时的方法
轻轻松松破解开别人ASP木马密码的方法
用ASP操作Access数据库 ADOX的使用

ASP 中的 瞒天过海html文件技术一瞥


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-11-03   浏览: 76 ::
收藏到网摘: n/a

  很多的站点的后缀都是html文件,甚至有的站点竟然有这样的文件后缀html?url=asp888.net,有的
朋友可能就会非常的迷惑,难道html 文件也可以向 asp 文件一样编程吗?其实 大家都被欺骗了
我在这里给大家讲一下这个 瞒天过海的 技术是怎么实现的?
首先我们需要做一些准备工作:
建立一个test 目录:并在IIS 中将他设置成虚拟目录,我们在 IIS 管理工具中的"定制错误"标签
,我们找到404 错误,选择编辑错误,我们将404 影射到/test/404.asp
下面我们来看看 我们这样做的原因。我们知道,当我们访问一个不存在的文件的时候,IIS 会给
我们返回一个404的错误,我们现在去访问一个类似于http://localhost/test/20001204001.htm 文件,
要知道这个文件是 不存在的!!!!但是我们经过前面的设置,这个错误被我们截获了,我们将错误
到向到了404.asp 文件,我们在404.asp文件中做一些处理,我们就可以处理这个所谓的20001204001.htm
文件了.
404.asp代码如下:
<%
dim strErrPage()
strErrPage=split(request.ServerVariables("QUERY_STRING"),";")
response.write strErrPage(1)
%>
这段程序的输出是:http://localhost/test/20001204001.htm,我们进一步可以得到20001204001这个参数
然后我们就可以象asp程序一样,通过这个 关键字 来实现编程
同样,对于所谓的 http://localhost/test/gotohost.htm?url=asp888.net 我们一样可以来理解和解释?
怎么样?原来一切都很简单?不过是一个小小的把戏而已!!
/*
豆腐制作 都是精品
http://www.asp888.net 豆腐技术站
如转载 请保留版权信息
*/