네트워크인터넷보안전문가 2급 · 2001년02월25일 · 50/60
50.IIS 서비스에서 현재까지 나타난 취약점이 아닌 것은?(정답률:알수없음)
1
%aa %ee (지정된 URL 뒤에 %aa 등을 기입함으로서 소스코드 유출)
2
Unicode Bug (유니코드를 이용하여 웹 서비스 상위의 디렉토리나 파일에 접근가능)
3
wtr Bug(global.asa같은 특정파일의 URL에 +.wtr를 적어줌으로서 권한이 없는 디렉토리나 파일상에 접근가능)정답
4
::$DATA(asp 같은 보이지 않는 코드에 ::$data를 적어줘서 소스코드 유출)