IIS 5.X/6.0解析漏洞

刑罚 · 2015-11-25 09:41

首先什么是解析漏洞呢？

解析漏洞主要说的是一些特殊文杰被iis，apache，nginx在某种情况下解析成脚本文件格式的漏洞！

IIS 5.x/6.0解析漏洞:

解析的方法有两种

1.目录解析  例如：/xxx.asp/xxx.jpg

在网站下建立文件夹的名字为xxxxx.asp、xxxxx.asa的文件夹其目录内的任何扩展名的文件都被iis当作asp文件来解析并执行。
  例如：在www下创建guhei.asp文件夹，那么在文件夹中放入一个1.jpg的一句话（/guhei.asp/1.jpg）将被当作asp的文件来执行

2.文件解析  例如：guhei.asp;.jpg
第二种，在iis6.0下，分号后面的不被解析！这样上传上去，如果不被重命名，解析的时候会自动过滤分号后边的字符，这样你访问***.asp;1.jpg，就相当于你在访问***.asp。

这里要提两点：1、不能在地址栏直接访问***.asp，因为这个文件是不存在的。2、图片不能被重命名，一旦被重命名，就失去了***.asp;1.jpg这样的结构，就不会被解析成为asp文件，而是解析成为图片文件。这也就是大多数童鞋为啥以为上传了图片马，却不能用的道理。

👮‍♂️‌🧢🖲😷👎

漏洞