中間件解析漏洞

  IISphp IIS解析漏洞html IIS 6.0解析利用方法有兩種：nginx 1：文件解析git 在IIS6.0下，分號，冒號後面的不被解析，也就是說github wooyun.asp;123.jpg會被服務器當作是wooyun.aspweb 如下格式也會被解析:*.asa、*.asp,*.cer;*.cdxshell   2：目錄解析數據庫 當創建*.asa、*.asp格式的文件夾時，

>>阅读原文<<