iis6.0解析漏洞

在 Windows 2003下 IIS 6.0有两个漏洞。以下是我在网上找的资料：
　　IIS解析漏洞1：
　　在网站下建立文件夹的名字为 *.asp、*.asa 的文件夹，其目录内的任何扩展名的文件都被 IIS 当作 asp 文件来解析并执行。例如创建目录 vidun.asp，那么 /vidun.asp/1.jpg 将被当作 asp 文件来执行。

IIS解析漏洞2：

　　网站上传图片的时候，将网页***文件的名字改成“*.asp;.jpg”，也同样会被 IIS 当作 asp 文件来解析并执行。例如上传一个图片文件，名字叫“vidun.asp;.jpg”的***文件，该文件可以被当作 asp 文件解析并执行。

转载于:https://blog.51cto.com/wwwanglei/1834161

iis6.0解析漏洞相关推荐

[网络安全自学篇] 二十九.文件上传和IIS6.0解析问题及防御原理（二）
这是作者的系列网络安全自学教程,主要是关于安全工具和实践操作的在线笔记,特分享出来与博友共勉,希望您们喜欢,一起进步.前文分享了Sqlmap的基本用法.CTF实战,包括设置HTTP.POST请求.参数 ...
iis6.0 php漏洞,微软IIS 6.0和7.5的多个漏洞及利用方法
微软的IIS 6.0安装PHP绕过认证漏洞微软IIS与PHP 6.0(这是对PHP5中的Windows Server 2003 SP1的测试) 详细说明: 攻击者可以发送一个特殊的请求发送到IIS ...
Windows Server 2003服务器IIS6.0解析JSP/IIS6.0与JSP共用80端口
2019独角兽企业重金招聘Python工程师标准>>> Windows Server 2003 服务器下整合 IIS 和 Tomcat 准备条件: 1操作系统:Windows2003 ...
IIS6.0,Apache低版本,PHP CGI 解析漏洞
IIS6.0解析漏洞在IIS6.0下存在这样的文件"名字.asp;名字.jpg" 代表了jpg文件可以以asp脚本类型的文件执行. 根据这个解析漏洞我们可以上传这种名字类型的图片 ...
中间件的解析漏洞详解及演示
本文转自行云博客https://www.xy586.top/ 文章目录 IIS5.x-6.x解析漏洞 Apache IIS 7.0/IIS 7.5/nginx 0.8.3解析漏洞 Nginx < ...
文件解析漏洞总结-IIS
一.IIS6.0解析漏洞漏洞一(后缀绕过) 漏洞二(目录解析) 漏洞三(文件解析) 补充(PUT和漏洞三的结合) 二.IIS7.0解析漏洞 IIS6.0解析漏洞环境搭建:Windows Serve ...
nginx 上传文件漏洞_文件上传及解析漏洞
注:本文仅供学习参考文件上传定义: 文件上传漏洞是指网络攻击者上传了一个可执行的文件到服务器并执行.这里上传的文件可以是木马,病毒,恶意脚本或者WebShell等. 这种攻击方式是最为直接和有效的, ...
经典Web容器解析漏洞
目录 Apache 文件名解析漏洞(info.php.x 绕过) IIS6.0解析漏洞文件名解析漏洞(time.asp;1.jpg) 目录解析漏洞(1.asp/time.jpg)
hackmap-[常见的文件解析漏洞总结]
hackmap-[常见的文件解析漏洞总结] 0.前言 1.Apache解析漏洞 2.IIS解析漏洞 2.1 IIS6.0解析漏洞 2.2 IIS7.0/7.5解析漏洞 3.PHP CGI解析漏洞 3. ...

iis6.0解析漏洞

iis6.0解析漏洞相关推荐

最新文章

热门文章