IIS解析漏洞

IIS6.X

在iis6.x中,.asp文件夹中的任意文件都会被当做asp文件去执行

在默认网站里创建一个a.asp文件夹并创建一个1.jpg写进我们的asp代码

<%=now()%>

#asp一句话

<%eval request("h")%>

单独创建一个1.jpg发现并不能解析

在a.asp下被解析

在IIS 6 处理文件解析时,分号可以起到截断的效果。也就是说 shell.asp;.jpg会被服务器看成是

shell.asp。另外IIS6.0默认的可执行文件除了asp还包含 asa\cer\cdx

相关推荐
短剑重铸之日2 小时前
7天读懂MySQL|Day 5:执行引擎与SQL优化
java·数据库·sql·mysql·架构
Dreamboat-L2 小时前
云服务器上部署nginx
java·服务器·nginx
好记忆不如烂笔头abc2 小时前
RECOVER STANDBY DATABASE FROM SERVICE xxx,ORA-19909
数据库
writeone2 小时前
数据库习题
数据库
咕噜签名-铁蛋3 小时前
AI扣子:重构人机交互的智能连接点
服务器
廋到被风吹走3 小时前
【数据库】【Oracle】分析函数与窗口函数
数据库·oracle
陌北v14 小时前
为什么我从 MySQL 迁移到 PostgreSQL
数据库·mysql·postgresql
AI科技星4 小时前
张祥前统一场论宇宙大统一方程的求导验证
服务器·人工智能·科技·线性代数·算法·生活
北辰水墨4 小时前
Protobuf:从入门到精通的学习笔记(含 3 个项目及避坑指南)
数据库·postgresql
魂万劫4 小时前
如何在虚拟机VM上|Linux环境内安装windows
linux·运维·服务器·windows