內部文件上傳系統漏洞分析溯源（墨者學院）

隨便發一個允許上傳的文件，BP抓包，發現網站是用asp寫的 2.上傳圖片馬，連接菜刀無法解析 3.先猜測大漏洞IIS下文件解析漏洞，這題主要考察怎麼創建文件夾的。  例如：在a.asp文件夾下，裏面的所有文件都將被看做asp文件執行，舉例：123.jpg在a.asp文件夾下就會被看做123.jpg.asp來執行。  而且其實它並不算一個漏洞，在這之前微軟一直沒有修復這個問題的原因就是，他們認爲這是

>>阅读原文<<