警惕IIS6.0站上的解析缺陷繞過上傳漏洞

實驗目的 瞭解iis6.0 解析缺陷漏洞的原理 掌握此漏洞的利用方法 實驗工具 Burp Suite：是用於攻擊web 應用程序的集成平臺。它包含了許多工具，併爲這些工具設計了許多接口，以促進加快攻擊應用程序的過程。所有的工具都共享一個能處理並顯示HTTP 消息，持久性，認證，代理，日誌，警報的一個強大的可擴展的框架，本次試驗主要用到它的抓包改包功能 中國菜刀：是一款專業的網站管理軟件，用途廣泛，

>>阅读原文<<