IIS解析漏洞

一.ISS6.X

1.目录解析

开始--->管理工具--->internet信息服务iis管理器

创建一个1.txt文件

访问1.txt

创建一个1.asp文件将1.txt放到1.asp文件夹内   访问ip/1.asp/1.txt

2.畸形文件解析

在IIS6 处理文件解析时，分号可以起到截断的效果。也就是说 2.asp;.jpg会被服务器看成是
2.asp。

访问 2.asp;.jpg

二.IIS7.X

1.环境配置

打开php-ini

把前面；去掉

配置网站--> 处理程序映射--> PHPStudy_FastCGl --> 请求限制 --> 取消勾选

访问探针成功连接

2.文件解析

在网站根目录下创建一个12.jpg文件输入<?php phpinfo();?>

访问12.jpg/.php