当前位置:

  • 各种解析漏洞总结

    各种解析漏洞总结
    乌云大牛总结的关于种种情况下的解析漏洞利用方法。 一、IIS 6.0解析漏洞 IIS 6.0解析利用方法有两种 1.目录解析 /xx.asp/xx.jpg 2.文件解析 wooyun.asp;.jpg 第一种,在网站下建立文件夹的名字为 .asp、.asa 的文件夹,其目录内的任何扩展名的文件都被II...
    作者:独自等待 | 发布:2013年9月11日 | 分类: 渗透测试 | 踩踏:4,517次 | 评论:抢沙发