2024年2月20日
第41天：WEB攻防-ASP应用&HTTP.SYS&短文件&文件解析&Access注入&数据库泄漏
摘要： #ASP-中间件-CVE&短文件&解析&写权限 -HTTP.SYS（CVE-2015-1635） 1、漏洞描述 远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。 成功利用此漏洞的攻击者可以在系统帐户的上 阅读全文
posted @ 2024-02-20 06:14 CVE_2003_0102 阅读(76) 评论(0) 推荐(0)