Question

写个ASP列文件 修改文件的小程序

response.write "<form method=post>"
response.write "path：<input name=path value='"&Server.MapPath("./")&"\' size='30'><br />"
response.write "name：<input name=filename value='test.txt' size='30'><br />"
response.write "time：<input name=time value='12/30/2009 12:30:30' size='30'><br />"
response.write "sx：<input name=sx value='0' size='30'><br />"
response.write "<input type=submit value=go>"
response.write "</form>"
set path=request.Form("path")
set fileName=request.Form("filename")
set newTime=request.Form("time")
if( (len(path)>0)and(len(fileName)>0)and(len(newTime)>0) )then
Set fso=Server.CreateObject("Scripting.FileSystemObject")
Set file=fso.getFile(path&fileName)
file.attributes=1+4+2
Set shell=Server.CreateObject("Shell.Application")
Set app_path=shell.NameSpace(server.mappath("."))
Set app_file=app_path.ParseName(fileName)
app_file.Modifydate=newTime
end if

这个是我写的ASP小程序

但是缺少功能1
不能浏览目录下的文件

功能2
不能在打开网页就能设置attributes 的熟悉 比如修改成0或者1+2 要去源代码修改很麻烦

功能3
不能浏览目录，使用网页就能点一下就到 上一级

Answer 1

思路：
1，浏览FSO目录功能；
2，点击文件的时候将当前文件读取到表单；
3，你这个功能，会影响网站安全因素，你这种网站，别人入侵拿下管理权限应该不难；

重点：
1，能修改的目录必须用静态文件作为模板；
2，模板采用标签，标签中过滤特殊的动态代码，比如：<%
3，网页上的提问，一般人不会花很大的精力去给你写完整的代码，能有思路就很不错。

追问

源代码呢？！

追答

研究一下 海阳顶端asp 木马，涵盖了很多asp文件操作权限。