mayororeja.com
09 de Diciembre del 2003

Es posible, de alguna manera ver la parte servidor del código fuente de una página asp ya colgada en la red?

12
09 de Diciembre del 2003

12313

rapomon
09 de Diciembre del 2003

Pues existe un bug en Windows NT que permite ver código fuente ASP, no se a partir de que service pack lo han solucionado los de Microsoft.
Consiste en poner al final de una página asp ::$DATA
Un ejemplo bien claro:
http://www.vieiros.com/gh.asp::$DATA
Tras escribir esta dirección en el navegador se nos cargará el código asp de esa página, como el explorer no interpreta asp nos dará errores de javascript, tras cargar la página iros a ver el código fuente y veréis, hasta la conexión a la BD la han dejado al aire libre como podréis ver en el código de la página web:
http://www.vieiros.com/Inc_Acceso_U_Final.txt

Un saludo.

jlmezquita
09 de Diciembre del 2003

Afortunadamente, si hay algún sistema no es de dominio público (y no debe serlo).
La forma de conocer las fuentes ASP es que te las pase el autor o qu eeste seas tú mismo.

mayororeja.com
09 de Diciembre del 2003

Sí, eso creía yo hasta que alguien me mandó por email parte del código fuente de mi web, diciéndome que nadie está seguro si está a su alcance.
¿Cómo cohone lo habrá hecho?

qq
09 de Diciembre del 2003

qq

qq
09 de Diciembre del 2003

qq

tg
09 de Diciembre del 2003

gtr

d5d
09 de Diciembre del 2003

5dd5

ibarretxe.eus
09 de Diciembre del 2003

Con programas como htttrack, te puedes bajar sitios web enteritos. En Linux existe un comanado, que también puede hacer eso. La forma más segura para proteger tu código, es que crees una Dll con todas las funciones, la registres en el server, y hagas las llamadas desde tu pagina asp. Así solo podrán ver la dll a la que llamas. Luego tendrían que entrar en tu servidor para pillar la dll y luego desencriptarla, pero si hacen eso, seguro que antes entran en la BD.

Un saludo.

rr
09 de Diciembre del 2003

rr