文件上传之 IIS6.0 目录解析漏洞

简述： 题目链接：Webshell文件上传 原理：利用IIS6.0服务器的目录解析漏洞。 IIS6.0解析漏洞：对目录名为***.asp下的所有文件，都以asp文件类型进行解析。 整个题目进行了三次尝试： 查看js脚本并禁用（失败，后台也有检测） 更改文件为jpg后缀抓包改回php（失败，文件名被更改，路径未知，无法定位文件） 针对IIS6.0的漏洞，进行重写目录（成功！） 过程： 查看服务器版本

>>阅读原文<<