搜索

[20748] 2017-05-13_iis6的解析漏洞实例

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-18
2017-05-13_iis6的解析漏洞实例 i i s 6 的 解 析 漏 洞 实 例 L e m o n S e c   2 0 1 7 - 0 5 - 1 3 补 充 知 识 : i i s 6 的 解 析 漏 洞 上 传 东 西 的 时 候 ， 将 网 页 木 马 文 件 的 名 字 改 成 “ * . a s p ; . j p g ” ， 也 同 样 会 被   I I S   当 作   a s p   文 件 来 解 析 并 执 行 。 例 如 上 传 一 个 图 片 文 件 ， 名 字 叫 “ 1 . a s p ; . j p g ” 的 木 马 文 件 ， 该 文 件 可 以 被 当 作   1 . a s p   文 件 解 析 并 执 行 。 e g : h t t p : / / u p . c b b 1 6 3 . c o m /   这 个 网 站 就 存 在 这 个 漏 洞 一 进 入 网 站 , 就 可 以 看 到 可 以 上 传 s w f 文 件     把 自 己 的 马 改 成 a . a s p ; . s w f 的 格 式 , 上 传 , 得 到 提 取 码 , 然 后 提 取 , 进 去 . 就 拿 到 了   0   0   哦 也
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理