IIS6.0解析漏洞

ISS6.0解析漏洞介紹 （1） 當建立*.asa、.asp格式的文件夾時，其目錄下的任意文件都將被IIS當作爲asp文件解析。 （2） 當文件.asp;*.jpg IIS6.0同樣會將文件當做asp文件解析。 注：微軟目前也沒有推出補丁，不認爲是一個漏洞 ISS6.0 PUT上傳原理 WeDAV基於HTTP1.1協議的通信協議使得HTTP支持PUT MOVE COPY DELETE方法。 1.在

>>阅读原文<<