IIS的ASP木马怎么上传的

在 Windows 2003下 IIS 6.0有两个漏洞：

IIS解析漏洞1：

在网站下建立文件夹的名字为 *.asp、*.asa 的文件夹，其目录内的任何扩展名的文件都被 IIS 当作 asp 文件来解析并执行。例如创建目录 vidun.asp，那么 /vidun.asp/1.jpg 将被当作 asp 文件来执行。

IS解析漏洞2：

网站上传图片的时候，将网页木马文件的名字改成“*.asp;.jpg”，也同样会被 IIS 当作 asp 文件来解析并执行。例如上传一个图片文件，名字叫“vidun.asp;.jpg”的木马文件，该文件可以被当作 asp 文件解析并执行。

先创建一个*.asp的文件夹，然后向该文件夹上传我们的改后缀名的一句话话木马

然后用改工具上传大马

sql注入的漏洞也会给木马上传代理隐患

IIS的ASP木马怎么上传的相关推荐

关于ASP无组件上传在2003下出错
关于ASP无组件上传在2003下出错.. 问题描述: asp无组件上传程序无法上传较大的文件"Request 对象错误 ASP 0104 : 80004005",(大概大于100 ...
cs程序上传文件至web服务器,asp.net 程序上传到导服务器发生异常
asp.net 程序上传到导服务器发生异常來源:互聯網 2009-11-10 14:56:06 評論分類: 電腦/網絡 >> 程序設計 >> 其他編程語言問題描述: ...
asp无组件上传类的应用实例/化境HTTP上传程序
原版 upload_5xsoft.inc 文件内容 <SCRIPT RUNAT=SERVER LANGUAGE=VBSCRIPT> dim Data_5xsoft Class upload ...
化境ASP无组件上传类
化境ASP无组件上传类 - upload_5xsoft 使用手册 2.0 [ 点此下载 ] 目录 1.What's New? 2.关于 upload_5xsoft 3.运行平台与注意事项 4. ...
Asp无组件上传进度条解决方案
http://webuc.net/dotey/archive/2004/07/22/1334.aspx 我还是一点一点用一个实例来说明的吧,客户端HTML如下.要浏览上传附件,我们通过<inpu ...
ASP.NET文件上传
例子一: 用一个正则表达式来验证上传文件的类型,去掉<asp:RegularExpressionValidator/> 能上传所有 Default.aspx: <%@ Page La ...
ASP.NET文件上传和下载
大学最近作出相关的需求进行上传和下载文件的网站(求为:站点发布的通知,在后台要能给每一个通知加入附件.在前台要能显示并下载附件),之前仅仅是学习过关于上传的理论知识,这里实践了一下下,与大家分享一下 ...
6行代码实现ASP无组件上传
目前有很多无组件上传类,我大概看了一下,大多写的相当复杂,有的居然还只能传文本,最关键的是没有10行代码以下的:),我花了一个晚上时间研究了一下ADODB.Stream,并且用了6行代码实现了无组件上 ...
ASP.NET MVC3 上传头像图片并截图
关于上传头像并且截图网上应该有很多资料,大多都是JQuery插件,用起来不是很方便本文所介绍的方法将快速完成一个"上传头像图片并截图",只需要修改少量的代码我们先来看看完成后的 ...

IIS的ASP木马怎么上传的

IIS的ASP木马怎么上传的相关推荐

最新文章

热门文章