Web服務器解析漏洞總結

Web服務器解析漏洞總結 0x01 IIS 5.x/6.0解析漏洞 利用方法有兩種： 1.目錄解析 /xx.asp/xx.jpg  2.文件解析 /xx.asp;.jpg IIS6.0不會把上面的文件當作jpg格式文件處理，而是當成了asp文件 wooyun上的IIS 6.0解析漏洞利用案例: http://www.wooyun.org/searchbug.php?q=IIS6.0 0x02 II

>>阅读原文<<