会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
alumm0x
小白学习
博客园
首页
新随笔
联系
订阅
管理
2018年8月27日
文件解析漏洞
摘要: 0x00 IIS 6.0解析漏洞 目录解析漏洞 Eg: /xx.asp/webshell.jpg /xx.asa/webshell.jpg 上面两个例子演示了目录解析漏洞,以.asp或.asa结尾的目录下的任何文件都被当做asp文件来解析并执行。 这如果网站本身存在这类目录,或者可以自己创建一个,而
阅读全文
posted @ 2018-08-27 21:51 Alummox
阅读(891)
评论(0)
推荐(0)
编辑
公告