服务器解析漏洞

Windows2003系统 IIS6.0/5.0服务

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　可以运行：asp，asp.net (也可以运行asa，ashx，cer，cdx)

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　解析漏洞：1.asp;.jpg

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　解析漏洞：/1.asp/1.jpg

 

Windows2008系统 IIS7.5/7.0服务

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　可以运行：asp，asp.net (也可以运行asa，ashx，cer，cdx)

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　解析漏洞：1.jpg/.php

 

Apache服务

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　可以运行：php，php5等

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　解析漏洞：1.php.ddd.jpg

 

Nginx服务

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　可以运行：php

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　解析漏洞：upload/1.jpg/.php

 

 

常见数据库类型　　　　

asp + access

 

asp + mssql

 

asp.net + mssql

 

php + mysql

 

Jsp + oracle

 

Jsp + mysql

 

转载地址：http://www.chinacycc.com/thread-70-1-1.html