日期:2014-05-17  浏览次数:20827 次

为何人们会担心数据库被下载?数据库路径从何处泄露?
ASP文件中虽然有数据库连接代码,但对用户来说是不可见的,用户怎么能得知数据库路径并用浏览器或下载软件下载呢?
而且网站的目录不能直接访问,看不到目录结构,用户访问后会显示403拒绝访问。

------解决方案--------------------
iis设置不当,或者有上传漏洞什么的。就可能被下载走
------解决方案--------------------
注入