经典的ASP应用程序是否是我们环境的安全漏洞？

Question

如果是这样，以什么方式？

ASP是否仍然存在安全漏洞？

Answer 1

Classic ASP是IIS的一部分，因此只要您的环境在受支持的IIS / OS版本上运行，它就会被Microsoft的补丁覆盖。

  

Active Server Pages（ASP）使Web服务器能够使用服务器端脚本技术动态生成网页并创建交互式Web应用程序。所有受支持的IIS版本目前都支持使用带有Microsoft Internet信息服务（IIS）的ASP页面。

     

IIS包含在Windows操作系统中，因此ASP和IIS支持生命周期都与主机操作系统的支持生命周期相关联。

https://support.microsoft.com/en-us/help/2669020/active-server-pages-asp-support-in-windows

经典ASP应用程序可能包含安全漏洞，可以将环境打开以应对安全风险，但这些漏洞可能是应用程序中的缺陷，而不是经典ASP / IIS。