大哥带我走渗透7----解析漏洞

0x01 IIS解析漏洞

1.目录解析。

ma.php/1.jpg

 

我所理解的目录解析就是，我以目录的样式上传一个文件（合法文件），在解析的时候，我的asp或者php被解析了。

2.文件解析

 注意版本要在IIS6.0下，分好后面的不被解析，也就是说我上传的xixi.php;.jpg会被服务器看成xixi.php文件，分号后面的不会被解析，直接省略（但是还是会显示出来）。

• 问题一：通过1,2点我发现，大概念、原理我都懂，但是，细枝末节的问题我不懂，应该是基础没有打牢，只要是代码出现，我就懵了，所以php和Python啊！
• 问题二：我还是不会构造URL。我的菜刀连不上怎么办，大哥说抓包看参数，但是我没看出什么，下次再看吧。。出现了这个路径以后，储存在哪里，然后我访问的时候要找到储存的位置，再去连。

3.IIS7.0/ nginx <8.03 畸形解析漏洞以及其他漏洞

 https://www.waitalone.cn/various-parsing-vulnerability-summary.html

 4.

转载于:https://www.cnblogs.com/TEAM0N/p/11032698.html