ASP.NET MVC是否容易受到oracle padding攻击？

Question

ASP.NET MVC 2是否容易受到oracle padding攻击？如果是这样,应该采取哪些解决方法？Scott Gu的博客上的说明似乎只适用于Webforms.

我试过这个:

<customErrors mode="On" redirectMode="ResponseRewrite" defaultRedirect="/Home/ErrorPage" />

但是,http://www.example.com/PageThatDoesNotExist仍会返回标准的404错误页面.

编辑:我看到Scott Gu在博客文章的评论中发布了MVC易受攻击的内容,但我仍然不清楚如何实现变通方法.

Answer 1

是的 - 与Scott Guthrie的评论联系起来.

2010年9月18日星期六晚上9点由ScottGu撰写

@Vijay,

ASP.NET MVC会受到影响吗？

是的 - 所有版本的ASP.NET都受到影响,包括ASP.NET MVC.

谢谢,

斯科特

我看到你已经看到了评论,但如果你在服务器上运行vbs脚本,它应该告诉你它是否仍然是一个问题.

编辑:此外,斯科特在这里的新帖子中讨论了常见问题解答.