IIS6.0put漏洞和解析漏洞

IIS6.0寫權限漏洞是網站配置不當所造成的 當我們開啓網站webDAV和網站寫權限時就會造成漏洞 利用工具測試 成功上傳 當我們上傳.asp後綴時，可能無法上傳，這時可以利用iis6.0的解析漏洞。   IIS解析漏洞1： 　　在網站下建立文件夾的名字爲 *.asp、*.asa 的文件夾，其目錄內的任何擴展名的文件都被 IIS 當作 asp 文件來解析並執行。例如創建目錄 vidun.asp，那

>>阅读原文<<