各種解析漏洞彙總

由http://bbs.ichunqiu.com/forum.php?mod=viewthread&tid=10773&fromuid=149962轉載 IIS6.0解析漏洞 目錄解析：/xx.asp/xx.jpg  xx.jpg可替換爲任意文本文件(e.g. xx.txt)，文本內容爲後門代碼 後綴解析： /xx.asa;.jpg （此處須要抓包修改文件名） IIS6.0 都會把 此類 後綴文件

>>阅读原文<<