IIS解析漏洞

IIS6.X

在iis6.x中,.asp文件夹中的任意文件都会被当做asp文件去执行

在默认网站里创建一个a.asp文件夹并创建一个1.jpg写进我们的asp代码

<%=now()%>

#asp一句话

<%eval request("h")%>

单独创建一个1.jpg发现并不能解析

在a.asp下被解析

在IIS 6 处理文件解析时,分号可以起到截断的效果。也就是说 shell.asp;.jpg会被服务器看成是

shell.asp。另外IIS6.0默认的可执行文件除了asp还包含 asa\cer\cdx

相关推荐
xixingzhe27 分钟前
Nginx 看懂请求耗时瓶颈
服务器·前端·nginx
Sharewinfo_BJ21 分钟前
Power BI沿袭视图详解:从看懂链路到做影响分析
数据库·数据分析·智信bi·上北智信
l1t24 分钟前
DeepSeek总结的 DuckDB 2.0 中更简洁的变量语法
数据库·sql
荒--1 小时前
Ubuntu软件包查询,弹框下载文件
运维·服务器·ubuntu
白雪讲堂1 小时前
从流量到增长:庞文英《GEO实战:AI时代的增长密码》重磅上市,开启AI营销新纪元
microsoft
sunshine8851 小时前
集成电路(IC)设计与封测行业10大常用ERP系统分析
大数据·数据库·人工智能
‎ദ്ദിᵔ.˛.ᵔ₎1 小时前
Linux:对有关 SIGCHLD 的深层理解
linux·运维·服务器
fen_fen1 小时前
Jmeter5.1.1连接oracle数据库的错误复盘
数据库·jmeter·oracle
Lv_沐曦2 小时前
Linux 上的Web文件管理器-filebrowser
linux·运维·服务器