iis解析漏洞

總結一下，可能被IIS當做asp程序執行的後綴有： .asp .cer .asa .cdx iis 6.0 iis+asp 資料：https://lcx.cc/post/1958/ 1、/test.asp/test.jpg 2、test.asp;.jpg 、、、第一種是新建一個名爲「test.asp」的目錄，該目錄中的任何文件都被IIS當做asp程序執行（特殊符號是「/」）； 、、、第二種是上傳名

>>阅读原文<<