`
happmaoo
  • 浏览: 4334602 次
  • 性别: Icon_minigender_1
  • 来自: 杭州
社区版块
存档分类
最新评论

Microsoft IIS 解析文件名“x.asp;x.jpg/x.php;x.jpg”漏洞

阅读更多

当文件名为x.asp;x.jpg时,Microsoft IIS会自动以asp格式来进行解析。而当文件名为x.php;x.jpg时,Microsoft IIS会自动以php格式来进行解析。

所以我们只要上传后是x.asp;x.jpg这样的形式,就可以执行我们的马了,测试了下,x.php;x.jpg也是可以执行的。

大家可以自己用虚拟机做一个简单的测试,出现这样的漏洞会造成许多网站被攻克!

分享到:
评论

相关推荐

Global site tag (gtag.js) - Google Analytics