ASP.NET MVC 2 是否容易受到 oracle padding attack 的攻击? ?如果是这样,应该实现什么解决方法? Scott Gu 的博客上的说明似乎仅适用于 Webforms。
我试过这个:
<customErrors mode="On" redirectMode="ResponseRewrite" defaultRedirect="/Home/ErrorPage" />
然而,http://www.example.com/PageThatDoesNotExist仍然返回标准的 404 错误页面。
编辑:我看到 Scott Gu 在他的博客文章下的评论中发布说 MVC 易受攻击,但我仍然不清楚如何实现解决方法。
最佳答案
Yes - 链接到 Scott Guthrie 的评论。
Saturday, September 18, 2010 9:00 PM by ScottGu
@Vijay,
Will the ASP.NET MVC too get affected?
是 - 所有版本的 ASP.NET 都会受到影响,包括 ASP.NET MVC。
谢谢,
斯科特
我看到您已经看到了评论,但是如果您在服务器上运行 vbs 脚本,它应该会告诉您它是否仍然存在问题。
编辑:此外,Scott 在新帖子 here 中讨论了常见问题解答。 .
关于asp.net-mvc - ASP.NET MVC 是否容易受到 oracle padding 攻击?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/3753886/