Foros del Web » Programando para Internet » ASP Clásico »

Esto me permite obtener el codigo de una pag ASP?

Estas en el tema de Esto me permite obtener el codigo de una pag ASP? en el foro de ASP Clásico en Foros del Web. Como veran no tengo mucha idea de ASP pero me gustaria entender si este codigo me permite "obtener" el fuente de una pagina asp de ...
  #1 (permalink)  
Antiguo 25/03/2002, 21:20
 
Fecha de Ingreso: marzo-2002
Ubicación: Rosario, Argentina
Mensajes: 20
Antigüedad: 22 años, 2 meses
Puntos: 0
Esto me permite obtener el codigo de una pag ASP?

Como veran no tengo mucha idea de ASP pero me gustaria entender si este codigo me permite "obtener" el fuente de una pagina asp de algun otro sitio (Obviamente con fines educativos.... ok?) Yo lo probe para descargar una pagina de mi propio sitio(poniendo la ubicacion fisica de los archivos: "e:\resadmin\aeaweb\pepito.asp") y funciona pero creo que lo que me impide bajar cualquier fuente asp es justamente que no tengo esta informacion de sitios ajenos, es asi ??

<%
'******************************************
' Archivo: asp_download.asp
' Autor: [OMG]
' Email: [email protected]
' Url: http:\\www.ayudaasp.com
'******************************************
%>
<%
f_download("asp_download.asp")

function f_download(archivo)
Response.Buffer = True
Response.Clear
'directorio que contiene los archivos
ruta = Server.MapPath("/examples/" & archivo)
set fso = Server.CreateObject("Scripting.FileSystemObje ct")
set file = fso.OpenTextFile(ruta, 1, False)
If fso.FileExists(ruta) Then
'forma de guardar el archivo
Call Response.AddHeader("Content-Disposition", "attachment; filename=" & ruta)
Response.ContentType = "application/octet-stream"
While Not file.AtEndOfStream
Response.Write(ChrB(Asc(file.Read(1))))
Wend
Else
Response.write "Archivo no encontrado"
End If
file.Close
set file = nothing
set fso = nothing
end function
%>

Gracias, y recuerden que es solo con fines educativos... Obvio.
  #2 (permalink)  
Antiguo 25/03/2002, 22:28
Avatar de urjose  
Fecha de Ingreso: diciembre-2001
Mensajes: 5.286
Antigüedad: 22 años, 4 meses
Puntos: 1
Re: Esto me permite obtener el codigo de una pag ASP?

tu codigo te permite leer el contenido de un .txt de tu servidor... lo que quieres hacer esta aqui:

<a href='ir.asp?http://www.forosdelweb.com/mensaje.asp?id=63913' target='_blank'>http://www.forosdelweb.com/mensaje.asp?i...</a>

<%JM="José Manuel"%>
Usuario:<%=JM%>
  #3 (permalink)  
Antiguo 26/03/2002, 11:22
 
Fecha de Ingreso: marzo-2002
Ubicación: Rosario, Argentina
Mensajes: 20
Antigüedad: 22 años, 2 meses
Puntos: 0
Re: Esto me permite obtener el codigo de una pag ASP?

Urjose, gracias por tu respuesta, pero el mensaje que me indicaste ver, hasta donde yo entiendo solo trae el codigo html y lo que yo necesito es ver el codigo fuente asp.
O estoy equivocado ?

Gracias.
  #4 (permalink)  
Antiguo 26/03/2002, 11:48
Avatar de urjose  
Fecha de Ingreso: diciembre-2001
Mensajes: 5.286
Antigüedad: 22 años, 4 meses
Puntos: 1
Re: Esto me permite obtener el codigo de una pag ASP?

Ops no creo que se pueda hacer eso amigo

saludos
  #5 (permalink)  
Antiguo 26/03/2002, 13:20
 
Fecha de Ingreso: septiembre-2001
Mensajes: 552
Antigüedad: 22 años, 8 meses
Puntos: 0
Re: Esto me permite obtener el codigo de una pag ASP?

Que tal. Pues como bien comenta urjose eso no es posible de hacer. Sin embargo han existido una serie de vulnerabilidades que han permitido obtener el código fuente de las páginas ASP.

Si por curiosidad quieres conocer más acerca del tema te recomiendo el articulo publicado en <a href='ir.asp?http://builder.cnet.com/webbuilding/pages/Servers/SecurityIssues/092000/?tag=st.bl.7532.edt.bl_si092000' target='_blank'>http://builder.cnet.com/webbuilding/page...</a> detalla los exploits y soluciones de cada uno de ellos. Aunque estas vulnerabilidades son conocidas y existen parches para ellas, no dudes que por allí te encuentres un servidor que presente estas fallas, y es que hay todavía por alli algunos sysadmins que no se preocupan mucho por estos temas.

Estuve buscando un mensaje algo viejo titulado &quot;Hack ASP&quot;, se publico aquí en el foro de ASP donde varios usuarios compartieron este tipo de inquietudes.

Saludos,

_________________
Ricardo Abraham
  #6 (permalink)  
Antiguo 26/03/2002, 15:59
 
Fecha de Ingreso: marzo-2002
Ubicación: Rosario, Argentina
Mensajes: 20
Antigüedad: 22 años, 2 meses
Puntos: 0
Re: Esto me permite obtener el codigo de una pag ASP?

Lo que yo no entiendo es porque, de donde baje este codigo, lo ofrecen para &quot;bajar&quot; el codigo fuente de cualquier pagina incluso asp. (lo baje de http:\\www.ayudaasp.com).

Un comentario: Para conocer la ubicacion fisica en el servidor donde residen de una pagina asp, no sirven de nada las variables &quot;HTTP&quot; ?
  #7 (permalink)  
Antiguo 26/03/2002, 20:29
 
Fecha de Ingreso: noviembre-2001
Ubicación: Manta Ecuador
Mensajes: 200
Antigüedad: 22 años, 6 meses
Puntos: 0
Re: Esto me permite obtener el codigo de una pag ASP?

Nooo, lo que obtienes ahi es el codigo HTML ponte a revisar un poquito.

Saludos Cordiales
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 22:21.