三个知名文档在线编辑中间件的防下载漏洞.doc

下载文档

6
0
约小于1千字
约 14页
2017-12-04 发布于福建
举报
版权申诉
保障服务

三个知名文档在线编辑中间件的防下载漏洞.doc

1、本文档共14页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

TEST BY CTK 2009-04 1、科翰网站上的功能演示页面 2、随便打开一个演示文件，这里选第一个演示文件，点正式公文链接。控件上面显示： 3、运行IE HttpAnalyzer插件，刷新页面，可获取该文档在其服务器上的真实URL地址。 4、打开空白页面，输入获取的URL地址，提示下载。下载后打开文件，内容与页面显示一样。其防拷贝、防下载功能说明： 1、软航网站上的功能演示页面 2、随便打开一个演示文件，这里选第一个演示文件，点阅读链接。控件上面显示： 3、在页面点右键，复制URL地址。 /admin/ocv14_test.nsf/vwAllDocsByUNID/076429FB7BF3063548257586004EE384?opendocument 4、在空白页面，运行IE HttpAnalyzer插件，输入上述URL，跟踪出文档的真实URL。 5、打开空白页面，输入获取的URL地址，提示下载。下载后打开文件，内容与页面显示一样。其防拷贝功能说明： 1、金格网站上的功能演示页面 2、随便打开一个文件 3、运行IE HttpAnalyzer插件，由于该控件文件读取采用流方式传递，跟踪不出真实URL地址。 4、但是在本地当前用户的temp目录下可找到控件生成的临时文件，将其拷贝出来，打来看内容与其页面上显示的一样。点击运行插件 IE HttpAnalyzer 跟踪出来真实URL 提示防复制、下载、另存等文档只读，无法复制，另存等