佳木斯湛栽影视文化发展公司

主頁 > 知識庫 > 三種禁用FileSystemObject組件的方法

三種禁用FileSystemObject組件的方法

熱門標(biāo)簽:銀行業(yè)務(wù) 服務(wù)器配置 Mysql連接數(shù)設(shè)置 電子圍欄 團(tuán)購網(wǎng)站 Linux服務(wù)器 阿里云 科大訊飛語音識別系統(tǒng)
眾所周知,F(xiàn)ileSystemObject組件的強(qiáng)大功能及破壞性是它屢屢被免費(fèi)主頁
提供商(那些支持ASP)的禁用的原因,我整理了一下,本來只找到兩種方法,后來
被某人一刺激,硬是想到第三種不為人所知的方法,呵呵,也不知道是不是這樣的。

第一種:用RegSrv32 /u C:\WINDOWS\SYSTEM\scrrun.dll(win98路徑)來注銷該組
件。此方法過于狠毒,屬于同歸于盡的方法,大家都沒得用,是下招

第二種:修改Progid的值,在ASP里調(diào)用組件的方式通常是 Set 對象名=Server.
CreateObject("Progid"),這時候我們就可以通過修改注冊表中的Progid值從達(dá)
到禁用該組件的方法。在 開始-運(yùn)行中敲入regedit,然后找到HKEY_CLASSES_ROO
T\Scripting.FileSystemObject,這時候我們就可以更改該P(yáng)rogid的值了,如改
成Scripting.FileSystemObject8。這樣在ASP頁里就這樣調(diào)用了:
%@ Language=Vbscript%>
%
Set Fs=Server.CreateObject("Scripting.FileSystemObject8")
%>
(如果你前面沒有調(diào)用過該組件的話,則無須重啟,就可以看到效果了,否則請重
啟后看效果。)
這時候我們看看還是用原來的調(diào)用方法的結(jié)果:
%@ Language=Vbscript%>
%
Set Fs=Server.CreateObject("Scripting.FileSystemObject")
%>
這時候的運(yùn)行結(jié)果為:
服務(wù)器對象 錯誤 'ASP 0177 : 800401f3'

Server.CreateObject 失敗

/aspimage/testfile2.asp, 行3

800401f3
(OK,達(dá)到我們的要求)
該方法由于本人遲了兩步,結(jié)果就讓別人搶著回答了,這樣極大的刺激了我,結(jié)
果就產(chǎn)生了第三種方法。

第三種:細(xì)心的高手們會想,既然能通過修改Progid值來禁用該組件,那Clsid是
否也可以來修改呢?(OK,你想得和我一樣)我們知道,除了CreateObject方法以
外,也可以使用一般的object>標(biāo)注建立一個組件,我們可以在ASP里面使用HTM
L的object>標(biāo)注,以便在網(wǎng)頁中加入一個組件。方法是:
object runat=server id=fs1 scope=page progid="Scripting.FileSystemObj
ect">/object>
Runat表示是在服務(wù)端執(zhí)行,Scope表示組件的生命周期,可以選用Session,Appl
ication或page(表示當(dāng)前頁面,也可缺省)
這種寫法對我們沒用,還有一種寫法是:
object runat=server id=fs1 scope=page classid="clsid:clsid的值">/obj
ect>
我們也可以通過修改該Clsid的值而禁用該組件,如將注冊表中HKEY_CLASSES_RO
OT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C90
54228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位),這時候的
寫法為:
object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11
CF-8940-00A0C9054229">/object>
看運(yùn)行結(jié)果,沒問題,OK。這時候我們再用
object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11
CF-8940-00A0C9054228">/object>
這時候就出錯了。

新建一用戶:iusr_domain
IIS里設(shè)置對應(yīng)站點(diǎn)的匿名用戶IUSR_DOMAIN
CACLS: 設(shè)置目錄權(quán)限

這樣FSO可用,但不會影響別人

標(biāo)簽:江蘇 衢州 萍鄉(xiāng) 廣元 大理 棗莊 蚌埠 衡水

巨人網(wǎng)絡(luò)通訊聲明:本文標(biāo)題《三種禁用FileSystemObject組件的方法》,本文關(guān)鍵詞  ;如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題,煩請?zhí)峁┫嚓P(guān)信息告之我們,我們將及時溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò),涉及言論、版權(quán)與本站無關(guān)。
  • 相關(guān)文章
  • 收縮
    • 微信客服
    • 微信二維碼
    • 電話咨詢

    • 400-1100-266
    平顺县| 嘉峪关市| 荥阳市| 敦化市| 文登市| 兴仁县| 莎车县| 西青区| 壤塘县| 临沭县| 建宁县| 江油市| 长岭县| 镇原县| 长宁县| 秦皇岛市| 德江县| 大同市| 丰顺县| 改则县| 廊坊市| 平邑县| 阳东县| 新疆| 淮北市| 灵宝市| 安阳市| 信宜市| 天长市| 沅江市| 通州市| 武乡县| 贵德县| 武宣县| 苏尼特右旗| 齐河县| 南阳市| 西乡县| 怀来县| 濮阳县| 乌恰县|