IIS解析漏洞

IIS6.X

在iis6.x中,.asp文件夹中的任意文件都会被当做asp文件去执行

在默认网站里创建一个a.asp文件夹并创建一个1.jpg写进我们的asp代码

<%=now()%>

#asp一句话

<%eval request("h")%>

单独创建一个1.jpg发现并不能解析

在a.asp下被解析

在IIS 6 处理文件解析时,分号可以起到截断的效果。也就是说 shell.asp;.jpg会被服务器看成是

shell.asp。另外IIS6.0默认的可执行文件除了asp还包含 asa\cer\cdx

相关推荐
LucianaiB6 分钟前
如何做好一份优秀的技术文档:专业指南与最佳实践
android·java·数据库
Eiceblue22 分钟前
Python读取PDF:文本、图片与文档属性
数据库·python·pdf
码农101号1 小时前
Linux中shell编程表达式和数组讲解
linux·运维·服务器
是小满满满满吗1 小时前
传输层:udp与tcp协议
linux·服务器·网络
Mintimate2 小时前
云服务器 Linux 手动 DD 安装第三方 Linux 发行版:原理与实战
linux·运维·服务器
RussellFans2 小时前
Linux 环境配置
linux·运维·服务器
网硕互联的小客服2 小时前
503 Service Unavailable:服务器暂时无法处理请求,可能是超载或维护中如何处理?
服务器·git·github
高冷的肌肉码喽3 小时前
Linux-进程间的通信
linux·运维·服务器
敖云岚3 小时前
【Redis】分布式锁的介绍与演进之路
数据库·redis·分布式
jekc8683 小时前
禅道18.2集成LDAP
linux·运维·服务器