两大IIS解析漏洞剖析

发布时间：2022-04-26 10:03:00 所属栏目：安全来源：互联网

导读：IIS解析漏洞式什么？在 Windows 2003 IIS 6.0 下有两个漏洞，微软一直没有给出补

IIS解析漏洞式什么？在 Windows 2003 IIS 6.0 下有两个漏洞，微软一直没有给出补丁。

IIS解析漏洞1：

  在网站下建立文件夹的名字为 *.asp、*.asa 的文件夹，其目录内的任何扩展名的文件都被 IIS 当作 asp 文件来解析并执行。例如创建目录 vidun.asp，那么 /vidun.asp/1.jpg 将被当作 asp 文件来执行。

  复制
  Now is: <%=Now()%>

IIS解析漏洞2：

网站上传图片的时候，将网页木马文件的名字改成“*.asp;.jpg”，也同样会被 IIS 当作 asp 文件来解析并执行。例如上传一个图片文件，名字叫“vidun.asp;.jpg”的木马文件，该文件可以被当作 asp 文件解析并执行。

在网站目录下创建文件“vidun.asp;.jpg”，代码内容与上面 1.jpg 相同，打开浏览器，输入地址，执行效果如下：

IIS解析漏洞实在太可怕了，足以让每一个站长望而崩溃，更让站长崩溃的是微软至今没有发布补丁！

（编辑：PHP编程网 - 黄冈站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!

浅析信息安全风险评估	几个机器身份管理的优
Kubernetes的零信任基	常用恶意软件剖析方法