解析漏洞总结

怎么看网站搭建平台
seo查询
工具查询（扫描工具（wwwscan，wvs，破壳等））
手工查询（判断大小写，服务器系统）
index.asp INDEX.ASP 




6.0：文件形式和文件夹形式
文件形式：x.asp => x.asp;x.jpg(gif,txt,png等) asp执行
http://www.xxx.com//Uplod/image/x.asp;1.jpg
文件夹形式：xx/xx.asp => xx.asp/xx.jpg asp执行
http://www.xxx.com//Uplod/image/shell.asp/asp.jpg


7.X:
http://www.xxx.com/logo.gif
解析漏洞：http://www.xxx.com/logo.gif/x.php （以php脚本来执行logo.gif）




apache：
解析漏洞：首先判断是否系统认识后缀名，不认识则寻找上个后缀名
http://www.xxx.com/logo.php.dsadasdasd


uginx：7.x类似