IIS6.0解析漏洞

Posted Panisme

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了IIS6.0解析漏洞相关的知识,希望对你有一定的参考价值。

IIS6.0解析漏洞分两种

1、目录解析

*.asp命名的文件夹里的文件都将会被当成ASP文件执行。

 

2、文件解析

*.asp;.jpg 像这种畸形文件名在“;”后面的直接被忽略,也就是说当成 *.asp文件执行。

 

IIS6.0 默认的可执行文件除了asp还包含这三种 *.asa  *.cer *.cdx

以上是关于IIS6.0解析漏洞的主要内容,如果未能解决你的问题,请参考以下文章

文件解析漏洞

Apache解析漏洞

关于解析漏洞

各种解析漏洞获取Webshell

上传漏洞分类

Apache解析漏洞