内部文件上传系统漏洞分析溯源

墨者学院的一题，一个上传页面，该页面做了一些防护，你需要尝试绕过并上传webshell，以获得网站根目录访问权限。

前期工作：首先根据服务器版本IIS6.0可以判断，利用IIS低版本的解析漏洞。2、IIS解析漏洞分为两种：（IIS6.0在解析asp格式的时候有两个解析漏洞，一个是如果目录名包含“.asp“字符串，那么这个目录下所有的文件都会按照asp去解析，另一个是只要文件名中含有".asp；"会优先按asp来解析。

实战：上传一个asp类型的一句话木马，一定要是asp类型的，然后burp抓包，在GuFolderPath下的upload为upload/*.asp，然后菜刀过去，脚本类型改asp，进入打开inetpub下wwwroot找到key。