IIS7&7.5解析漏洞 - 六夜娱乐网



IIS7&7.5解析漏洞

作者: 六夜娱乐网

全网最全的网络资源分享网站

标签:

特别声明:本站资源分别为免费资源、查看密码或解压密码资源、三个级别VIP会员资源。本站所有发布的内容都是安全,请放心下载!本站不可能所有资源都可以商业用途,原创或部分除外!如:商业用途请联系原作者购买正版。与本站无关!若侵犯到您的权益,请联系本站删除,我们将及时处理!

IIS7/7.5在Fast-CGI运行模式下在一个文件路径(/xx.jpg)后面加上/xx.php会将/xx.jpg/xx.php 解析为 php 文件。 常用利用方法:将一张图和一个写入后门代码的文本文件合并将恶意文本写入图片的二进制代码之后,避免破坏图片文件头和尾   e.g. copy xx.jpg/b + yy.txt/a xy.jpg /b 即二进制[binary]模式 /a 即ascii模式 xx.jpg正常图片文件   yy.txt 内容 ');?> 意思为写入一个内容为 名称为shell.php的文件 找个地方上传 xy.jpg 然后找到 xy.jpg 的地址,在地址后加上 /xx.php 即可执行恶意文本。 然后就在图片目录下生成一句话木马 shell.php 密码 cx 有不懂的加入群1041223972
分享到:
未经允许不得转载:

作者: 六夜娱乐网, 转载或复制请以 超链接形式 并注明出处 六夜娱乐网
原文地址: 《IIS7&7.5解析漏洞》 发布于2020-4-27

评论

切换注册

登录

忘记密码?

您也可以使用第三方帐号快捷登录

切换登录

注册

IIS7&7.5解析漏洞

长按图片转发给朋友

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏

1982