如何测试win2003 IIS6解析漏洞？测试方法是什么？

2018-03-08 15:48:51责编：llp 来源：驱动管家人气：

新win2003 IIS6解析漏洞，大家可以参考下，注意防范。

严重程度：高

威胁程度：突破格式限制

错误类型：不提示

利用方式：客户机模式

受影响系统

Microsoft Windows Server 2003 IIS6.0

详细描述

把上传文件名改成X.asp;.jpg

直接IE访问就解析成ASP，也就是说把asp shell改成X.asp;.jpg在Microsoft Windows Server 2003 IIS6.0的环境下会自动解析为asp。测试代码。

如何测试win2003 IIS6解析漏洞？测试方法是什么？

一隐藏shell 把shell的后缀改为.asp;.jpg欺骗管理员已达到隐藏shell的目的 upload/。

二上传拿shell 只限制于上传后文件名保持不改变的网站。

三 X.aspx;.jpg X.php;.jpg。

解决方案

...

by x2xnet

虚拟桌面是什么？传统桌面和虚拟桌面的区别
桌面就是您在屏幕上看到的所有内容。通常来讲，Windows只有一个桌面，如果你打开非常多的窗口，桌面就会显得纵横交错，杂乱无章，所以你需要更多的桌面。试想一下，您在你的电脑上接上许多的显示器，这样您或许
详情2018-01-23 20:05:48责编：llp 来源：驱动管家
excms oday是留下的后门？利用excms后门可拿shell
以下版本没测试测试的是最新版本在公布前几小时没有通知官方 ^_^ 哈哈为什么说过程精彩呢? 看完就明白!因为这个漏洞原因非一般! 同时映射出中国软件行业的悲哀!!!经典对白看代码后台登录文件adminModules
详情2018-03-08 14:58:13责编：llp 来源：驱动管家
百度css import漏洞的基本解析
从我发布百度CSS import漏洞开始，就有人不断问我关于http: hi baidu com edikid 这个空间，到现在可能有上百人了吧！我曾经说过CSS内容原则上是不能被加密的——原因就是它需要被浏览器解析。但是当大家用我
详情2018-02-07 20:01:40责编：llp 来源：驱动管家
扫描不出一句话木马的原因是因为它过护卫神云查杀系统
这个一句话木马最近被利用的很多，很多扫描工具扫描不到，不过一些asp版的扫描工具支持扫描eval和execute，如果发现如下代码，请删除，下面就是他们常发的木马后门分享给大家暂时未测试大家自己用用看大马的
详情2018-03-07 15:16:56责编：llp 来源：驱动管家
时时送的订单系统后台登录框存在漏洞？如何修复？
订单系统存在登陆框注入，然后订单···root权限，数据库等一些信息，然后进一步渗透修复方案：加强过滤验证
详情2018-01-27 19:00:03责编：llp 来源：驱动管家
黑客基地的渗透方法（冰兰黑客基地实例）
注：本人已经提交到C R S T ,适合新人学习首先是有个朋友对我说有个冰兰黑客基地，转载别人的文章还不著名作者，之后还蒙骗别人说他们能入侵国外站点所以就想检测一下首先看了以下他的站点，主站和论坛分
详情2018-01-04 17:49:34责编：llp 来源：驱动管家
内网穿透怎么做？内网穿透的经验分享
本来是在写一份详细的渗透过程，不过因为一直工作，很多细节没有办法当场记录，所以，暂时在BLOG上写一些能想到的，后面如果有时间有环境，会再补充更多的细节以及图片和在渗透时所遇到的麻烦，如何解决等写出来b
详情2018-01-28 13:50:14责编：llp 来源：驱动管家
serv-u提权如何阻止？根据serv-u存放信息的方式拟定安全措施
Serv-U现在很多服务器上都用着所以对他的攻击也太多了最经典的莫过于Serv-U提权利用Serv-U内置的localadministrator账户密码为进行提权现在开始说说Serv-U，Serv-U有二种存放信息的方式。一种是ini文件方式另一
详情2018-03-04 08:47:13责编：llp 来源：驱动管家
如何利用编辑器代码逃逸漏洞拿到网站权限？
把他变成小马，成功保存，但是没有被执行，应该是马的问题马儿不行当然是更换了这不怪事出现了你看看命令成功完成! 非法操作! 这这么跑出来了?????????????真是怪了难道我的马儿真的长褪了?研究
详情2018-02-02 19:04:48责编：llp 来源：驱动管家
将主机变成肉鸡？入侵3389终端的详细过程
这多是本人多年下来的经验。工具:WINNTAutoAttack自动攻击器（扫漏洞）；SQLTOOLS（SA空口令连接器）；RAMDIN影子3 0中文版（远程控制程序）（RADMIN注册码）:08US9A95I lKa9nbOLXqv0V8xqdDvKGcNcTpN2wV11iSqOCV
详情2018-03-06 08:48:32责编：llp 来源：驱动管家