文件上傳之 IIS6.0 目錄解析漏洞

簡述： 題目鏈接：Webshell文件上傳 原理：利用IIS6.0服務器的目錄解析漏洞。 IIS6.0解析漏洞：對目錄名爲***.asp下的所有文件，都以asp文件類型進行解析。 整個題目進行了三次嘗試： 查看js腳本並禁用（失敗，後臺也有檢測） 更改文件爲jpg後綴抓包改回php（失敗，文件名被更改，路徑未知，無法定位文件） 針對IIS6.0的漏洞，進行重寫目錄（成功！） 過程： 查看服務器版本

>>阅读原文<<