IIS解析漏洞复现

漏洞复现

打开虚拟机，在C:\inetpub\wwwroot\8000_test目录下放一个phpinfo.php文件：

在服务器管理器中打开IIS管理器，选择处理映射程序：

点击添加模块映射：

配置映射模板，php文件的解释器文件选择phpstudy下的文件，点击确定：

访问IIS网页的phpinfo.php文件，发现配置解释器后该文件可以被成功执行：

在IIS的目录下复制php文件，后缀名改为png：