loader image

IIS解析漏洞

网络安全
35
Redis
1
Redis基础
1
Redis简介
Docker
2
快速认识docker（docker简介）
docker架构与容器化
信息收集（信息打点）
4
为什么要信息收集？（信息打点）
Web信息收集
源码泄露
CDN详解（配置&识别&绕过&修改hosts指向）
漏洞
14
SQL注入
4
sqlilabs靶场搭建
SQL注入简介及原理
实战感受SQL注入（手工注入）
高权限注入&跨库注入
解析漏洞
4
解析漏洞介绍
IIS解析漏洞
apache解析漏洞
nginx解析漏洞
任意文件下载
1
任意文件下载
文件包含
5
文件包含简介
包含日志文件
使用文件包含漏洞读取php文件
文件包含漏洞进行远程命令执行
文件包含的一些绕过
提权
3
提权简介
Windows提权
Linux系统提权
其他
4
phpstudy安装及简单使用
pikachu靶场搭建
HTTP状态码（响应码）
抓包
安全工具
6
Burpsuite
4
Burpsuite安装教程
Burpsuite代理配置
Burpsuite证书导入
Burpsuite实现暴力破解
GitHack
1
GitHack下载&安装
sqlmap
1
sqlmap安装详细教程
网络安全简介

IIS5.x-6.x解析漏洞

目录解析

当一个目录的名称为xxx.asp时，这个目录下的所有文件都会被当分成asp文件去解析www.hibugs.net\xxx.asp\webshell.jpg，虽然这个目录下的webshell是jpg后缀，但是会被当成asp去解析

文件解析

在上传后门文件的时候，我们将后门文件命名为 webshell.asp;.jpg，这里在校验的时候会认为他是jpg格式的文件，但是当我们去访问时www.hibugs.net/a/webshell.asp;.jpg会被解析成asp脚本

解析文件类型

IIS6.0中默认可以将：

  1. webshell.asa
  2. webshell.cer
  3. webshell.cdx
  4. ...

以上这些后缀以asp的方式解析

具体还有什么后缀能够被当作asp解析，可以点击属性，查看网站的配置

image.png

这些都是可以被解析成asp脚本文件的后缀

image.png

IIS7.x解析漏洞

同nginx的解析漏洞，请参照nginx解析漏洞，但是iis高版本中出现这个解析漏洞的概率不是很大，比nginx复杂，这里就不过多赘述，我们只需要了解这个解析漏洞是什么样子的就好了

修复方案

  1. 编写正则，阻止上传xxx.asp;.jpg类型的文件
  2. 做好权限设置，不允许用户创建文件夹
  3. 安装防护软件，如：D盾

1,366人评论了“IIS解析漏洞”

  390. أنابيب ABS

    أنابيب FRP في العراق في شركة إيليت بايب، نقدم مجموعة شاملة من أنابيب البلاستيك المدعمة بالألياف الزجاجية (FRP) التي تم تصميمها لتوفير أداء استثنائي وموثوقية. تم تصميم أنابيب الـ FRP لدينا لتوفير مقاومة ممتازة للتآكل، والتآكل، والهجمات الكيميائية، مما يجعلها مناسبة لمجموعة واسعة من التطبيقات، بما في ذلك معالجة المياه، ومعالجة المواد الكيميائية، وأنظمة الصرف الصناعية. التزامنا بمعايير التصنيع العالية والحلول المبتكرة يضع شركة إيليت بايب كخيار أول لأنابيب FRP في العراق. نفخر بسمعتنا في الجودة والموثوقية، مما يضمن أن منتجاتنا تلبي أعلى معايير الصناعة. تفضل بزيارة elitepipeiraq.com لمزيد من التفاصيل.

  409. Register

    Thank you for your sharing. I am worried that I lack creative ideas. It is your article that makes me full of hope. Thank you. But, I have a question, can you help me?

  650. smorter giremal

    Hey There. I found your blog using msn. This is a really well written article. I’ll make sure to bookmark it and come back to read more of your useful information. Thanks for the post. I will certainly comeback.

  816. Advenny

    com 20 E2 AD 90 20La 20Pilule 20Bleue 20Viagra 20 20Waar 20Kan 20Ik 20Viagra 20Kopen 20In 20Enschede la pilule bleue viagra Russian Finance Minister Anton Siluanov, whose country currently holds the rotating chair of the G 20, told a news conference Friday that the budget stalemate between Congress and the Obama administration was discussed at the meeting priligy dapoxetine 30mg

  939. Rosario Trend

    Appreciating the time and energy you put into your site and in depth information you provide. It’s great to come across a blog every once in a while that isn’t the same outdated rehashed information. Great read! I’ve saved your site and I’m adding your RSS feeds to my Google account.

  1164. Live darts streams today

    Thanks for another informative site. The place else may I am getting that type of information written in such a perfect method? I’ve a undertaking that I’m just now operating on, and I’ve been at the look out for such information.

  1241. Cannabisöl

    This is really fascinating, You’re a very skilled blogger. I’ve joined your rss feed and look forward to in quest of more of your great post. Also, I’ve shared your web site in my social networks!

发表评论

您的邮箱地址不会被公开。 必填项已用 * 标注

Scroll to Top