IIS7.5解析漏洞復現

IIS7/7.5在Fast-CGI運行模式下,在一個文件路徑(/xx.jpg)後面加上/.php會將/xx.jpg/.php解析爲 php 文件 IIS7沒有做復現，只做了IIS7.5 準備好一個寫有php代碼的文件 修改後綴爲.jpg 接下來在我的雲服務器上安裝IIS： 點擊 打開或關閉Windows功能 點擊 添加角色 勾選IIS 記得勾選CGI 否則無法使IIS解析php 安裝完成後，點擊

>>阅读原文<<