在 Windows 2003 IIS 6.0 下有两个漏洞，微软一直没有给出补丁。IIS解析漏洞1：在网站下建立文件夹的名字为 *.asp、*.asa 的文件夹，其目录内的任何扩展名的文件都被 IIS 当作 asp 文件来解析并执行。例如创建目录 vidun.asp，那么 /vidun.asp/1.jpg 将被当作 asp 文件来执行。IIS解析漏洞2：网站上传图片的时候，将网页木马文件的名字改成“*.asp;.jpg”，也同样会被 IIS 当作 asp 文件来解析并执行。例如上传一个图片文件，名字叫“vidun.asp;.jpg”的木马文件，该文件可以被当作 asp 文件解析并执行。
转载于
//www.cnblogs.com/xiaoyuyu/archive/2013/02/01/2889535.html
常见的解析漏洞： > [IIS][] 5.x/6.0解析漏洞 > IIS 7.0/IIS 7.5/ > [Nginx][] <0.8.3畸形解析漏洞 > Ng
一、iis7.5 的解析漏洞介绍 漏洞影响 IIS7 及IIS7.5 在使FastCGI方式调用php时，在php.ini里设置 cgi.fix\_pathinfo=1
1、修改注册表项：（重启服务器生效） HKLM\\SYSTEM\\CurrentControlSet\\Control\\FileSystem\\NtfsDisable8do
问题描述： FastCGI解析漏洞WebServer Fastcgi配置不当，会造成其他文件(例如css，js，jpg等静态文件)被当成php脚本解析执行。当用户将恶意脚本w
典型漏洞汇总-解析漏洞 总览说明 服务器解析漏洞算是历史比较悠久了，但如今依然广泛存在。在此记录汇总一些常见服务器（WEB server）的解析漏洞，比如 IIS6
积木网络 什么是“IIS解析漏洞”？ 在 Windows 2003 IIS 6.0 下有两个漏洞，微软一直没有给出补丁。 漏洞1： 在网站下建立文件夹的名
引擎解析漏洞 常见的web容器有IIS、Apache、Nginx、Tomcat等，以下是详细讲解 IIS IIS简介 是Windows系统提供的一种服务，
骑猪看日落
缺乏、安全感
深藏阁楼爱情的钟
野性酷女
还没有评论，来说两句吧...