高危IIS6.0文件名解析漏洞终极解决办法

www.2cto.com：这篇文章设计方法应该是早就出来了，内容涉及引用，请大家参考 我之前就发现这个漏洞，我也无奈，后来我想到了rewrite这个东西，它可以用正则表达式匹配URL进行处理。 http://www.2cto.com /dir.asp/diy.jpg 比如这就是个diy.asp被更改成图片的文件 IIS6.0的漏洞可以运行它。 我的解决办法： 我在 http://www.2cto.

>>阅读原文<<