文件解析漏洞

一、IIS解析漏洞
1.打开虚拟机IIS管理器，点击网站，右键默认网站点击打开


2.再文件夹里创建一个1.asp，在1.asp里再创建一个2.txt文件，里面输入<%=now()%>

3.再查看虚拟机ip地址

4.再物理机上输入文件地址
 

二、畸形文件解析
1.先新建一个1.asp；.jpg的文件，里面输入<%=now()%>，分号可以起到截断效果



2.在物理机访问这个文件






4.在后面输入创建的图片马并以php文件格式访问

四、Nginx解析漏洞



3.发现上传成功



4.打开这个图片



5.在地址后添加/.php



6.访问phpinfo成功
 

五、CVE-2013-4547



6.再次进行抓包将两个%20改为两个空格



7.再次在hex表中将后面的20改为00然后放行



8.访问成功
 

六、Apache解析漏洞



3.提示上传成功



4.进入phpinfo界面




七、CVE-2017-15715
3.在文件名后面加一个空格



4.将20改为0a



5.访问这个php文件在后面加上%0A