渗透记录——iis7.5漏洞没有iis6的解析漏洞

拿到一个后台，刚开始不让传马，apsx假装成jpg，提示安全错误，含有html编码，看来必需要用正常图片。因而找了小图片，用copy /b d:\aa.jpg+d:\xiaoma.aspx  luo2.jpg  ,如图html 合成了一个含马的正常图片（注意顺序：图片+马是修改文件头，马+图片是修改图片尾）直接修改了文件头，发现能够上传。开心呀，因而就花式做死，各类尝试改后缀…… 安全 用菜刀链接

>>阅读原文<<