asp.net-mvc – ASP.NET MVC是否容易受到oracle的填充攻击？

ASP.NET MVC 2是否容易受到 oracle padding attack的影响？如果是这样,应该实施什么解决办法？ Scott Gu的博客上的说明似乎只适用于Webforms.

我试过这个：

<customErrors mode="On" redirectMode="ResponseRewrite" defaultRedirect="/Home/ErrorPage" />

然而,http://www.example.com/PageThatDoesNotExist仍然返回标准的404错误页面.

编辑：我看到Scott Gu在他的博客帖子中发表了MVC的漏洞,但是我仍然不清楚如何实现解决方法.

解决方法

Yes – 与Scott Guthrie的评论联系起来.

Saturday,September 18,2010 9:00 PM by ScottGu

@Vijay,

Will the ASP.NET MVC too get affected?

是 – 所有版本的ASP.NET都受到影响,包括ASP.NET MVC.

谢谢,

斯科特

我看到你已经看过这个评论,但是如果您在服务器上运行vbs脚本,那么它应该告诉你是否仍然是一个问题.

编辑：此外,Scott已经在新的职位here中讨论过常见问题.