IIS7.5解析漏洞复现

最新推荐文章于 2024-04-24 16:45:55 发布

我是ABKing

最新推荐文章于 2024-04-24 16:45:55 发布

阅读量6.1k

点赞数 1

分类专栏：漏洞复现

本文链接：https://blog.csdn.net/qq_41703976/article/details/103844644

版权

3 篇文章 0 订阅

订阅专栏

IIS7/7.5在Fast-CGI运行模式下,在一个文件路径(/xx.jpg)后面加上/.php会将/xx.jpg/.php解析为 php 文件

IIS7没有做复现，只做了IIS7.5

准备好一个写有php代码的文件

在这里插入图片描述

修改后缀为.jpg

接下来在我的云服务器上安装IIS：

点击打开或关闭Windows功能

点击添加角色

勾选IIS

在这里插入图片描述

记得勾选CGI 否则无法使IIS解析php

安装完成后，点击处理程序映射

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-46w9Ikl0-1578211630475)(file:///C:\Users\小新\AppData\Local\Temp\msohtmlclip1\01\clip_image011.png)]$

选择这些参数

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-oM6LDt0k-1578211630476)(file:///C:\Users\小新\AppData\Local\Temp\msohtmlclip1\01\clip_image012.png)]$

其中需要注意的是：

请求限制里面不要勾选！否则无法复现解析漏洞！！！！

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-4loHpCNj-1578211630477)(file:///C:\Users\小新\AppData\Local\Temp\msohtmlclip1\01\clip_image014.jpg)]$

打开之前php的可执行文件同一级目录下的php.ini

修改cgi.fix_pathinfo的值为1

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-gbuo7VHF-1578211630478)(file:///C:\Users\小新\AppData\Local\Temp\msohtmlclip1\01\clip_image015.png)]$

记得此时重启IIS

紧接着就是文件上传了，这部分不是本次难点，但是遇到了一些问题，仍然有可以总结之处

在新建的IIS对应的网站目录下，发生无法写入文件的现象

一开始以为修改IIS_USERS的写入权限就行，没想到无效

后来在尝试之下，发现原因居然是USER没有写入权限！

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-FmUca6bE-1578211630478)(file:///C:\Users\小新\AppData\Local\Temp\msohtmlclip1\01\clip_image017.jpg)]$

（然而我到现在都没分析出来为什么？？？？）

解析成功是这样的

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ViSl2Ym6-1578211630479)(file:///C:\Users\小新\AppData\Local\Temp\msohtmlclip1\01\clip_image019.jpg)]$

至此，IIS7.5的解析漏洞复现结束！

关注