ASP kodlarını gösteren bir program varmış bilen varmı?

[UguG]

Asp ya da php sayfasının kaynak kodlarını görmek için olması gerekenler:

Program sitenin server'ına saldırmalı ve Root yetkisini kazanmalı.(kendiliğinden )

Daha sonra kaynak kodlarını istediğiniz sitenin /homedir klasörüne gidip istediğiniz dosyayı bulup bilgisayarınıza indirmeli...

Böyle bir program ancak bir deha tarafından yazılabilir o da her sistem üzerine işlemez ... Şu anda böyle bir şey olduğunu sanmıyorum olsa da bize vermezler .

[trextra]

UguG´isimli üyeden Alıntı

Asp ya da php sayfasının kaynak kodlarını görmek için olması gerekenler:

Program sitenin server'ına saldırmalı ve Root yetkisini kazanmalı.(kendiliğinden)

Daha sonra kaynak kodlarını istediğiniz sitenin /homedir klasörüne gidip istediğiniz dosyayı bulup bilgisayarınıza indirmeli...

Böyle bir program ancak bir deha tarafından yazılabilir o da her sistem üzerine işlemez ... Şu anda böyle bir şey olduğunu sanmıyorum olsa da bize vermezler .

Kendini Asp.dll gibi gösteren bir program yazabilirler. Ama tabi Asp.dll in kaynak kodları gerekli

[echo]

ben basit bir arama motoru yazdım asp de ve dizindeki herşeyi aratabiliyoruz.Mesela word,txt,pdf,php,asp,jsp,java,.... yani okunabilecek herşeyi okuyor.
Bu biraz daha geliştirilip senin dediğin tarzda bir script haline getirilebilir.
Ayrıca zehir asp diye birşey duymuştum ama sadece duydum

[blink]

Bu dedikleriniz için arkadaşlar zaten root dizine o scriptler atılmalıdır, zaten o dizine ulaşan biri niçin kaynak kodlarını görmek istesin ki?

Bazı açıklar varsa eğer sunucuda bu veya bunzar scriptler atılarak diğer tüm kullanıcıların hesaplarınada giriş yapılabilir dosya upload/download edilebilir.

[DincerAydogdu]

Herhangi bir exploit ya da acik soz konusu olmadigi durumlarda ISAPI filterdan gecerek olusan kodun source code'u goruntulenemez. Server Side Script dillerinde bu tarz asparagaslar surekli konusulur. Nihayetinde scripttir. Yani gercekte bir program degil, bir programin anlayabilecegi koddur. Compiled yada precompiled degildir. Ozetle genelde texttir ve notepadle okunabilir. Bu da bu asparagaslarin dogruluk payini arttirir.

Boyle bir durum olmasi imkansiz mi ? Tabi ki degil. Tamamen sistem guvenlikcinin kontrolundeki bir olay.

Ama suna emin olun ki, oyle ben bi program indireyim. Sag tikliyim, bana asp ya da php kodlarini versin. Yok oyle bisey . Bu asparagaslar dogru olsaydi sayet Internet bitmisti.

asp kodlarını çalıştırmak için iis kurulu olması lazım. iis kurmak için windows cd sini tak bileşen ekle kaldır de . ordan internet information service yi kur. bunu kurduktan sonra c sürücünde inetpub diye bi klasör oluşur. inetpub klasörünün içinde de wwwroot diye bi klasör vardır bu klasör ün içine attığın dosyalar web sitesi gibi gözükürler.normalde html kodunu istediğin gibi bilgisayarında açabilirsin ama asp kodunu çalıştırmak için asp dosyanı wwwroot klasörünün içine atman lazım.
mesela index.asp diye bi sayfan var diyelim .Sen bu sayfayı wwwroot klasörünün içinde deneme diye bi klasörün içine kopyalarsan internet explorer dan bu sayfayı açmak için şunu yazman gerekicek :
http://localhost/deneme/index.asp
http://localhost/ wwwroot u gösterir. gerisini anlamışsındır zaten.

Senin hazır bulduğun dosyaları çalıştırmak için yapman gereken :
rar dan dosyaları çıkar. Dosyalarda hiç bi değişiklik yapmadan wwwroot un içinde bi klasör oluşturup at. Sonra internet explorer da http://localhost/klasör/index.asp olarak çalıştır.Ama illa index.asp olmayabilir default.asp de olabilir. çıkardığın dosyalarda hangisi anasayfaysa onu yazman gerekir.http://localhost/klasör/anasayfa.asp mesela .

[Stain]

Tarihe bak ADEM GÜRLER. hörrrrrrrrrtttttttttttt