会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
err0">
你真的够努力吗?
博客园
首页
新随笔
联系
订阅
管理
2014年9月6日
星外虚拟主机跨web目录文件读取漏洞
摘要: 星外虚拟主机跨目录读取文件漏洞,需要一定条件。问题发生在以下文件,这些文件都没有严格的设置执行权限,当前的IIS用户能够顺利的利用它们执行命令:c:\windows\7i24IISLOG.exec:\windows\7i24IISLOG2.exec:\windows\7i24IISLOG3.exec...
阅读全文
posted @ 2014-09-06 11:48 Hookjoy
阅读(1592)
评论(0)
推荐(0)
编辑
公告