Fork me on GitHub
2018年12月22日
IIS 6.0/7.0/7.5、Nginx、Apache 等Web Service解析漏洞总结
摘要： [+]IIS 6.0 目录解析：/xx.asp/xx.jpg xx.jpg可替换为任意文本文件(e.g. xx.txt)，文本内容为后门代码 IIS6.0 会将 xx.jpg 解析为 asp 文件。 后缀解析：/xx.asp;.jpg /xx.asp:.jpg(此处需抓包修改文件名) IIS6.0 阅读全文
posted @ 2018-12-22 10:27 Jaxjones 阅读(1228) 评论(0) 推荐(0) 编辑