一、IIS解析漏洞
1.打开虚拟机IIS管理器,点击网站,右键默认网站点击打开
2.再文件夹里创建一个1.asp,在1.asp里再创建一个2.txt文件,里面输入<%=now()%>
3.再查看虚拟机ip地址
4.再物理机上输入文件地址
二、畸形文件解析
1.先新建一个1.asp;.jpg的文件,里面输入<%=now()%>,分号可以起到截断效果
2.在物理机访问这个文件
4.在后面输入创建的图片马并以php文件格式访问
四、Nginx解析漏洞
3.发现上传成功
4.打开这个图片
5.在地址后添加/.php
6.访问phpinfo成功
五、CVE-2013-4547
6.再次进行抓包将两个%20改为两个空格
7.再次在hex表中将后面的20改为00然后放行
8.访问成功
六、Apache解析漏洞
3.提示上传成功
4.进入phpinfo界面
七、CVE-2017-15715
3.在文件名后面加一个空格
4.将20改为0a
5.访问这个php文件在后面加上%0A