服务器解析漏洞算是历史比较悠久了,但如今依然广泛存在。在此记录汇总一些常见服务器(WEB server)的解析漏洞,比如IIS6.0、IIS7.5、apache、nginx等
2|0 二、IIS5.x-6.x解析漏洞(针对asa/asp/cer)
2|11、打开之前的一个网站,比如:cookies
2|22.目录解析漏洞
找到cookies,新建一个名字为.asp(也可以是.cer和.asa)的文件夹,这种名字都叫做目录解析漏洞,
然后在文件夹中随意加几个文档,将名字改为.jpg .gif
目录解析漏洞基本通杀所有的windows