文件解析漏洞總結-IIS

IIS（Internet Information Services）是微軟出品的靈活、安全、易於管理的Web服務器。 在總結過Apache和Nginx的文件解析漏洞後，如今來總結下IIS的文件解析漏洞。php 默認後綴 這其實不是文件解析漏洞，但能達到和文件解析漏洞同樣的效果。IIS老是和asp聯繫在一塊兒。通常而言，asp程序文件的後綴爲.asp，但實際上，IIS默認地還會解析其餘後綴的文件爲a

>>阅读原文<<