虚伪的眼泪,会伤害别人,虚伪的笑容,会伤害自己。 收藏本站
登陆 / 注册 搜索

阅读:8.3K   回复: 7

IIS 5.X/6.0解析漏洞

[复制链接]
刑罚 「初入古黑」 2015-11-25 09:41 |显示全部楼层

这个用户很懒,还没有填写自我介绍呢~

    首先什么是解析漏洞呢?

    解析漏洞主要说的是一些特殊文杰被iis,apache,nginx在某种情况下解析成脚本文件格式的漏洞!


🧑‍🍳🛍✏😷👊🌕🥭®🦌

    IIS 5.x/6.0解析漏洞:


    解析的方法有两种
👨‍🚒👑🔭😚👎🗺🔪®🐒

    1.目录解析  例如:/xxx.asp/xxx.jpg

    在网站下建立文件夹的名字为xxxxx.aspxxxxx.asa的文件夹其目录内的任何扩展名的文件都被iis当作asp文件来解析并执行。🧑‍🎤🩰📮☠🤙🚐🦀🆎🪶
  例如:在www下创建guhei.asp文件夹,那么在文件夹中放入一个1.jpg的一句话(/guhei.asp/1.jpg)将被当作asp的文件来执行


    2.文件解析  例如:guhei.asp;.jpg
    第二种,在iis6.0下,分号后面的不被解析!这样上传上去,如果不被重命名,解析的时候会自动过滤分号后边的字符,这样你访问***.asp;1.jpg,就相当于你在访问***.asp👩🧢📱🥲👂🍟🕊


   这里要提两点:1、不能在地址栏直接访问***.asp,因为这个文件是不存在的。2、图片不能被重命名,一旦被重命名,就失去了***.asp;1.jpg这样的结构,就不会被解析成为asp文件,而是解析成为图片文件。这也就是大多数童鞋为啥以为上传了图片马,却不能用的道理。


👨‍🦱👒⚔🤤👁💈🍭♻🐥

   
本主题由 system 于 2022-8-21 17:45 解除推荐
上一篇
下一篇

评分

参与人数 1成长值 +1 金币 +1 展开 理由
LHG + 1 + 1 好老的洞洞了,楼主有错字哦。.

查看全部评分

帖子热度 8338 ℃

小执念 古黑浩劫论坛大牛 2015-11-25 12:25 来自手机 |显示全部楼层

可遇不可求的事:故乡的云,上古的玉,随手的诗,十九岁的你。

管理员
Apache的解析漏洞...好像12年的时候就出现了吧?现在难道还会有如此低级的漏洞?
小执念 古黑浩劫论坛大牛 2015-11-25 12:27 来自手机 |显示全部楼层

可遇不可求的事:故乡的云,上古的玉,随手的诗,十九岁的你。

管理员
而且linux,没有x权限的,你怎么执行服务器都不会鸟你。。
深蓝 炉火纯青 2016-4-5 12:24 来自手机 |显示全部楼层

一个男人没有丰富的面部表情,不代表他没有丰富的内心世界。

赞助会员
技术老了
雾月 「出类拔萃」 2017-8-27 12:24 来自手机 |显示全部楼层

这个用户很懒,还没有填写自我介绍呢~

学习下。。。
夏雨初晴 「出类拔萃」 2018-5-6 21:16 来自手机 |显示全部楼层

这个用户很懒,还没有填写自我介绍呢~

路过 帮顶 嘿嘿#j336:
屋顶,数星星 「出类拔萃」 2018-5-8 14:07 来自手机 |显示全部楼层

这个用户很懒,还没有填写自我介绍呢~

边撸边过
您需要登录后才可以回帖 登录 | 免费注册  

本版积分规则

快速回复 返回列表