查看: 562|回复: 0

[经验分享] IIS 6.0 解析漏洞的一些用法(二)

尚未签到

发表于 2017-2-12 13:54:29 | 显示全部楼层 |阅读模式

　　这个漏洞的危害非常严重，我目前看到的比较多的应用有几个
　　1 。数据库备份上得使用，很多信息管理系统，cms，网城等等，在拿到了管理员账户后，需要上传木马时，很多地方都限制了asp或者asa的上传，这时采用上传一个a.jpg，然后在备份的时候备份为../a.asp/b.mdb,因为在很多情况下数据库备份都会做限制，不允许自定义备份后缀名，但是你可以自定义备份路径，从而构成a.asp这种目录从而触发iis6.0的解析漏洞。
　　2 。直接使用，即上传a.asp;.jpg这种有些时候是过不去的，但是如果限制不严是可以通过的，实际上文件名只要是a.asp;....分好后面可以自定义各种字符，空格都可以，例如这种怪异的格式也会被iis当作asp来执行，
写道
3.asp; 123

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表，该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有，请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意，请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息，一经发现立即删除。若您因此触犯法律，一切后果自负，我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集，我们仅提供一个展示、介绍、观摩学习的平台，我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责，亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏，不得用于商业或者其他用途，否则，一切后果均由您自己承担，我们对此不承担任何法律责任
7、如涉及侵犯版权等问题，请您及时通知我们，我们将立即采取措施予以解决
8、联系人Email：admin@iyunv.com 网址：www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址：https://www.yunweiku.com/thread-341158-1-1.html 上篇帖子：使用开源软件对IIS应用进行重构下篇帖子： IIS的几个vbs脚本在渗透中的妙用

使用道具举报