[web安全] 上傳漏洞之解析漏洞

1、IIS解析漏洞 1.當創建*.asa、*.asp格式的文件夾時，其目錄下的任意文件都將被IIS看成asp文件來解析。 2.當文件爲*.asp;1.jpg時，IIS 6.0一樣會以ASP腳原本執行。 微軟並不認爲這是一個漏洞，也一直沒有推出IIS 6.0的補丁，因此這兩個「漏洞」至今還存在。 3.WebDav漏洞（對IIS寫權限的利用） 第一步，經過OPTIONS探測服務器所支持的HTTP方法p

>>阅读原文<<