2014年9月6日
星外虚拟主机跨web目录文件读取漏洞
摘要： 星外虚拟主机跨目录读取文件漏洞，需要一定条件。问题发生在以下文件，这些文件都没有严格的设置执行权限，当前的IIS用户能够顺利的利用它们执行命令：c:\windows\7i24IISLOG.exec:\windows\7i24IISLOG2.exec:\windows\7i24IISLOG3.exec... 阅读全文
posted @ 2014-09-06 11:48 Hookjoy 阅读(1592) 评论(0) 推荐(0) 编辑