FSO(FileSystemObject)是微软ASP的一个对文件操作的控件,该控件可以对服务器进行读取、新建、修改、删除目录以及文件的操作。是ASP编程中非常有用的一个控件。但是因为权限控制的问题,很多虚拟主机服务器的FSO反而成为这台服务器的一个公开的后门,因为客户可以在自己的ASP网页里面直接就对该控件编程,从而控制该服务器甚至删除服务器上的文件。
FSO对于广大使用者来说可谓是又爱又恨,FSO可以让你方便的通过程序或者函数进行服务器文件的控制,但是又给网站安全带来了大隐患。
安装FSO功能和方法:
在Win2003中:
1、在系统盘(一般是C)中查找scrrun.dll,如果存在这个文件,请跳到第三步,如果没有,请继续。
2、在安装文件目录i386中找到scrrun.dl_,解压缩,得到scrrun.dll,然后复制到x(你的系统盘):\windows\system32\目录中。
3、运行regsvr32 scrrun.dll即可。(注意中间有个空格)
2000系统我没有条件测试,不过估计和2003应该差不多。
开启/关闭系统FSO方法:
在win2000系统里,可以按照以下方法:
在CMD命令行状态输入以下命令:
关闭命令:RegSvr32 /u C:\WINNT\SYSTEM32\scrrun.dll
打开命令:RegSvr32 C:\WINNT\SYSTEM32\scrrun.dll
在win2003系统里,则只需要在运行里输入:
打开命令:运行regsvr32 scrrun.dll
关闭命令:运行regsvr32 /u scrrun.dll
现在应该没有人用windows98的系统,win98系统只需要把2000系统的WINNT目录改成windows即可。
在XP中:
开启fso只要在命令行里输入regsvr32.exe scrrun.dll就可以了,如果没有scrrun.dll文件,那么就到xp安装盘下的i386文件夹下去找
权限出现了问题,打开注册表加入权限! 在 开始-运行中敲入regedit,然后找到HKEY_CLASSES_ROOT\Scripting.FileSystemObject 右击权限,加入everyone,internet来宾帐号(IUSR...)用户确定,然后重新启动IIs即可搞定! |