Se koden

Det var sådan at man tidligere kunne se ASP kode ved hjælp af en tilføjelse i URL'en men hvis du har slået det fra på serveren (som de fleste har) kan man ikke se den via ;$data eller noget i den stil (jeg kan sgu aldrig huske det ;-) )

Jeg tror MS har gjort at man ikke kan mere.

Jeg kender til folk der fik fat i Jubii's kode :)

For et par dage siden...blever der oplyst at Microsoft havde overset endnu et kæmpe sikkerhedshul i IIS 4.0.

Se her: http://www.l0pht.com/

De har includeret en showcode.asp som har den egenskab at den kan vise koden fra en hvilken som helst text fil på NT server....Så det vil sige at hvis en eller anden kalder
http://www.someserver.com/msadc/Samples/SELECTOR/showcode.asp?source=/msadc/Samples/SELECTOR/showcode.asp

Så får du faktisk listet hele sourcen!!!

Flot M$...

det var ::$DATA theartist tænkte på, og ja det var muligt at hugge jubiis søgerutiner incl. avanceret!

*G....Har du source til deres søgeroutiner??? Eller har du hørt om nogle som fik fat i dem??

jeg har sourcekoden!

Var det muligt at få et kig???

jeg lægger begge to ind under et nyt spørgsmål!

kommer lige om lidt!

hmm, kan ikke finde ud af den kode der er blevet lagt på denne tråd

prøv her:
http://www.geocities.com/CapeCanaveral/Campus/8392/

Hvordan bruger man ::$DATA. Skal man skrive det sådan: www.servernavn.dk/script.asp::$data, eller hvordan skal det gøres ??

jep...men hullet er sikkert lukket på de fleste servere...Så du vil sikkert ikke være i stand til at prøve det af i praksis.

Til rbnstudio:

Jeg synes lige jeg ville fortælle dig at det ikke er et par dage siden den fejl blev opdaget, men mange mange måneder siden. Den har eksisteret Waaaay a long time.