初學(xué)***從點(diǎn)滴開(kāi)始，慢慢積累。先來(lái)個(gè)iis6.0的解析漏洞驗(yàn)證過(guò)程。

創(chuàng)新互聯(lián)建站自2013年起，先為喀喇沁等服務(wù)建站，喀喇沁等地企業(yè)，進(jìn)行企業(yè)商務(wù)咨詢服務(wù)。為喀喇沁企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問(wèn)題。

通過(guò)www.shodan.io去搜索還是有很多的網(wǎng)站是基于iis6.0搭建的，尤其是asp、aspx，現(xiàn)在簡(jiǎn)單說(shuō)下iis6.0解析漏洞驗(yàn)證過(guò)程。

1、自己搭建server2003，簡(jiǎn)單建個(gè)iis6.0的asp網(wǎng)站

2、首先是驗(yàn)證目錄解析漏洞，目錄解析漏洞是在網(wǎng)站目錄下建一個(gè)asp為后綴的文件夾，然后文件夾下的.jpg、.txt、.doc等其他格式后綴的文件都會(huì)被解析為asp，

此時(shí)在aa.asp下為3個(gè)不同格式的一句話***，如下圖

可直接利用菜刀去連接上傳的一句話***：

3、在驗(yàn)證后綴解析漏洞，xx.asp;.jpg格式的文件在解析時(shí)會(huì)自動(dòng)被解析為xx.asp，iis6.0下與解析相關(guān)的為asp.dll，其遇到分號(hào)會(huì)直接終止，詳細(xì)見(jiàn)解析漏洞可參考Nuclear'Atk 網(wǎng)絡(luò)安全研究中心 的http://lcx.cc/?i=1958詳細(xì)說(shuō)明。

上圖中的4.asp;.jpg將會(huì)被解析為4.jsp，直接菜刀連接

xx.asp:.jpg也會(huì)被解析為xx.asp,這個(gè)我沒(méi)有具體進(jìn)行驗(yàn)證，這個(gè)在利用的時(shí)候需要利用攔截?cái)?shù)據(jù)包的工具，自己改后綴，因?yàn)閣indos下是不支持文件名中有：（分號(hào)）的。

這是自己的積累，慢慢積累***的知識(shí)點(diǎn)吧，希望大家多多指教。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

文章標(biāo)題：iis6.0解析漏洞驗(yàn)證過(guò)程-創(chuàng)新互聯(lián)
瀏覽路徑：http://chinadenli.net/article38/hjdpp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供全網(wǎng)營(yíng)銷推廣、企業(yè)網(wǎng)站制作、Google、移動(dòng)網(wǎng)站建設(shè)、做網(wǎng)站、品牌網(wǎng)站設(shè)計(jì)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)