asp.net-mvc - ASP.NET MVC 是否容易受到 oracle padding 攻击?

标签 asp.net-mvc security

ASP.NET MVC 2 是否容易受到 oracle padding attack 的攻击? ?如果是这样,应该实现什么解决方法? Scott Gu 的博客上的说明似乎仅适用于 Webforms。

我试过这个:

<customErrors mode="On" redirectMode="ResponseRewrite" defaultRedirect="/Home/ErrorPage" />

然而,http://www.example.com/PageThatDoesNotExist仍然返回标准的 404 错误页面。

编辑:我看到 Scott Gu 在他的博客文章下的评论中发布说 MVC 易受攻击,但我仍然不清楚如何实现解决方法。

最佳答案

Yes - 链接到 Scott Guthrie 的评论。

Saturday, September 18, 2010 9:00 PM by ScottGu

@Vijay,

Will the ASP.NET MVC too get affected?


是 - 所有版本的 ASP.NET 都会受到影响,包括 ASP.NET MVC。
谢谢,
斯科特

我看到您已经看到了评论,但是如果您在服务器上运行 vbs 脚本,它应该会告诉您它是否仍然存在问题。
编辑:此外,Scott 在新帖子 here 中讨论了常见问题解答。 .

关于asp.net-mvc - ASP.NET MVC 是否容易受到 oracle padding 攻击?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/3753886/

相关文章:

asp.net-mvc - 当 Controller 或模型位于不同组件中时的 HelpPage xml 文档

c# - ASP.NET 5/MVC 6 控制台托管应用程序

css - 使用css在同一行上的标签和文本框

html - 使用第三方 CSS 有危险吗?

c# - 安装 .NET 4.5 后的 ClaimsIdentity NullReferenceException

php - 发送未加密的密码是一种好习惯吗?

ASP.NET WebForms 和 MVC 混合 - URL 中的奇怪字符(随机内容)

java - 如何签署从 tomcat 服务器访问服务的 JNLP 应用程序?

php - 服务器受到攻击网站logs\x80w\x01\x03\x01和HNAP1如何阻止机器人?

asp.net-mvc - ASP.NET MVC (RAZOR) 与 Expression Web 4,或者至少是编辑文件的选项?