IIS6.0漏洞之解析漏洞復現及防禦——文件解析、目錄解析

漏洞成因 IIS 6.0 在處理含有特殊符號的文件路徑時會出現邏輯錯誤，從而造成文件解析漏洞。一般配合服務器的文件上傳功能使用，以獲取服務器的權限。 IIS6.0在網站下對創建目錄格式沒有做嚴格的過濾限制措施，導致目錄解析漏洞。 漏洞類型 文件解析漏洞、目錄解析漏洞 漏洞細節 驗證有哪些文件格式被IIS6.0當做asp格式執行？    從上述測試結果來看，IIS6.0下可執行的文件格式有.asp、

>>阅读原文<<