特别是 IPC$Null Session(空对话),虽然加了补丁程序 Session(空对话) 后可以对其进行限制,但不知为什么在 Windows 2000中又原封不动地保留了该漏洞。
基于40个网页-相关网页
...瞄工具误认 弱点修补机器复检 -23- 停用有安全性疑虑的网路功能 停用有安全性疑虑的网路功能 •• 空连线 空连线 (Null Session) (Null Session) •• NetBIOS over TCP/IP NetBIOS over TCP/IP • • File and Printers Sharing for File and Printers Shari...
基于8个网页-相关网页
Null session attack 空会话攻击
Line 7 gets the session key from the session if it's already present, else it would be null.
如果会话已存在,第7行代码将从会话中获取会话键,否则它将为null。
The session parameter can be null, meaning that the method will create a separate anonymous session, do the work and then save the session in one method call.
session参数可以为空,这表示该方法将创建一个单独的匿名会话,请创建该会话,然后在一次方法调用中保存它。
If instances in your implementation ever get passivated, the inventory Iterator will be null — or worse, have some undefined value from another session!
如果在您的实现中不对实例进行钝化,那么“inventory”Iterator将为空,或者更糟,具有来自另一个对话的未定义的值。
应用推荐