将jpg文件当作php文件来解析,解析漏洞

[+]IIS 6.0

1. 目录解析：/xx.asp/xx.jpg   xx.jpg可替换为任意文本文件(e.g. xx.txt)，文本内容为后门代码。(或者在fider里面如果有topath的话尝试，直接加目录传Jpg)

比如 在网站下建立文件夹的名字为 .asp、.asa 的文件夹，其目录内的任何扩展名的文件都被IIS当作asp文件来解析并执行。

例如创建目录 wooyun.asp，那么/wooyun.asp/1.jpg

将被当作asp文件来执行。假设黑阔可以控制上传文件夹路径,就可以不管你上传后你的图片改不改名都能拿shell了。

2.IIS6.0 会将 xx.jpg 解析为 asp 文件。

在IIS6.0下，分号后面的不被解析，也就是说wooyun.asp;.jpg  会被服务器看成是wooyun.asp

后缀解析：/xx.asp;.jpg /xx.asp:.jpg(此处需抓包修改文件名)

{/xx.asp:.jpg 此类文件在Windows下不允许存在，:.jpg被自动除去，剩下/xx.asp}

3.默认解析：/xx.asa /xx.cer /xx.cdx

IIS6.0 默认的可执行文件除了 asp 还包含这三种

此处可联系利用目录解析漏洞 /xx.asa/xx.jpg 或 /xx.cer/xx.jpg 或 xx.asa;.jpg

[+]IIS 7.0/IIS 7.5/Nginx <8.03

IIS 7.0/IIS 7.5/Nginx <8.03

在默认Fast-CGI开启状况下,在一个文件路径(/xx.jpg)后面加上/xx.php会将 /xx.jpg/xx.php 解析为 php 文件。

常用利用方法： 将一张图和一个写入后门