存档

文章标签 ‘IIS’

IIS文件名解析0DAY

2009年9月14日 风雪残士 没有评论

这个出来有几天了  偶又后知后觉才知道 :mrgreen:
当上传图片为x.asp;x.jpg时，IIS会自动解析为asp格式，可以说是IIS只认;符号前面的文件解析

所以我们只要上传后是x.asp;x.jpg这样的形式，就可以执行我们的马了，测试了下，x.php;x.jpg也是可以执行的。

木马1

木马2

分类: IT业界 标签: , ,