23、服務器漏洞：IIS6.0的解析缺陷黑客能繞過上傳漏洞

  主講老師：郭盛華   　　文件上傳漏洞，是應用程序與IIS6.0的問題，如：文件上傳驗證程序，IDS、WAF等等，應用程序在驗證文件後綴的時候是驗證文件名最後的字串，如：1.asp;2.jpg，是圖片，但是在IIS6.0裏解析的時候，是忽略掉分號後面的字串，直接解析爲1.asp。     IIS6.0解析漏洞有兩種   第一種是修改後綴，建立一個「*.asp;.gif」的文件，windows會

>>阅读原文<<