小迪教程第十天——文件上傳解析漏洞

1、Mssql注入三種權限滲透 Sa（systemadmin）：文件管理 命令執行 註冊表管理 數據庫管理 Db：文件管理（不確定） 數據庫管理 Public：數據庫 2、解析漏洞出現之後解決了文件後綴一對一的解析模式 1、IIS，Apache，nginx存在解析漏洞 1）IIS6.0 文件 正常文件地址：xxx.jpg 觸發解析文件地址：xxx.asp;.xx.jpg(xx隨機字符，asp解析格

>>阅读原文<<