IIS6.0 安装及解析漏洞

      最近在看到一篇帖子时候，发现竟然上传的是jpg木马，一时没有想通原理，iis服务器怎么可能把jpg文件当做asp文件执行呢，结果网上百度后发现，这时iis的一个长期漏洞，那么回头再看，很多网站的上传过滤就很有问题了，只过滤后缀名的话估计就会有问题      具体有两个大的解析漏洞   1   如果iis目录下面存在类似*.asp,*.asa之类的目录，那么该目录下面的所有文件将视为as

>>阅读原文<<