VER CÓDIGO FUENTE ASP

mayororeja.com
09 de Diciembre del 2003
Es posible, de alguna manera ver la parte servidor del código fuente de una página asp ya colgada en la red?

12
09 de Diciembre del 2003
12313

rapomon
09 de Diciembre del 2003
Pues existe un bug en Windows NT que permite ver código fuente ASP, no se a partir de que service pack lo han solucionado los de Microsoft.
Consiste en poner al final de una página asp ::$DATA
Un ejemplo bien claro:
http://www.vieiros.com/gh.asp::$DATA
Tras escribir esta dirección en el navegador se nos cargará el código asp de esa página, como el explorer no interpreta asp nos dará errores de javascript, tras cargar la página iros a ver el código fuente y veréis, hasta la conexión a la BD la han dejado al aire libre como podréis ver en el código de la página web:
http://www.vieiros.com/Inc_Acceso_U_Final.txt

Un saludo.

jlmezquita
09 de Diciembre del 2003
Afortunadamente, si hay algún sistema no es de dominio público (y no debe serlo).
La forma de conocer las fuentes ASP es que te las pase el autor o qu eeste seas tú mismo.

mayororeja.com
09 de Diciembre del 2003
Sí, eso creía yo hasta que alguien me mandó por email parte del código fuente de mi web, diciéndome que nadie está seguro si está a su alcance.
¿Cómo cohone lo habrá hecho?

qq
09 de Diciembre del 2003
qq

qq
09 de Diciembre del 2003
qq

tg
09 de Diciembre del 2003
gtr

d5d
09 de Diciembre del 2003
5dd5

ibarretxe.eus
09 de Diciembre del 2003
Con programas como htttrack, te puedes bajar sitios web enteritos. En Linux existe un comanado, que también puede hacer eso. La forma más segura para proteger tu código, es que crees una Dll con todas las funciones, la registres en el server, y hagas las llamadas desde tu pagina asp. Así solo podrán ver la dll a la que llamas. Luego tendrían que entrar en tu servidor para pillar la dll y luego desencriptarla, pero si hacen eso, seguro que antes entran en la BD.

Un saludo.

rr
09 de Diciembre del 2003
rr