web调用DLL(小记)
用web站点调用dll,然后在dll里封装实现数据,或者资源文件或者执行其他程序,比如网页图片等, dll注册到客户端,然后每次访问该网站都先检测是否有该dll已经注册,没有就再注册,有些asp网站木马就是这样实现的,首先获得服务器的WScript.Shell的权限,然后利用FSO判断DLL是否存在,shell调用regsvr32注册dll 。可以用vc编写ISAPI DLL,也可以在IIS里增加ISAPI映射调用。ActiveX DLL需要注册,不像C#有程序集,好象ASP只能调用ActiveX DLL,是不是它比较老的缘故。使用HTTP的GET方法将DLL从服务器端下载下来。
另外,asp中不需要注册DLL即可调用的方法,加入DLL <!-- METADATA TYPE="typelib" FILE="D:\abs\ee.dll" -->,FILE为绝对路径,没注册找不到。
在“开始→运行”中键入“regsvr32 /u scrrun.dll”就可以禁用FSO对象;如果需要使用FSO对象,键入“regsvr32 scrrun.dll”命令
另外,asp中不需要注册DLL即可调用的方法,加入DLL <!-- METADATA TYPE="typelib" FILE="D:\abs\ee.dll" -->,FILE为绝对路径,没注册找不到。
在“开始→运行”中键入“regsvr32 /u scrrun.dll”就可以禁用FSO对象;如果需要使用FSO对象,键入“regsvr32 scrrun.dll”命令