IIS 7.5最新解析漏洞

IIS7.5解析漏洞

http://www.cnk0n9.com/fckeditor/editor/fckeditor.html,

上传图片，浏览，上传一个aspx的一句话木马，名字为：a.aspx.a;.a.aspx.jpg..jpg

上传后直接得到上传地址