小迪教程第十天——文件上传解析漏洞

1、Mssql注入三种权限渗透 Sa（systemadmin）：文件管理 命令执行 注册表管理 数据库管理 Db：文件管理（不确定） 数据库管理 Public：数据库 2、解析漏洞出现之后解决了文件后缀一对一的解析模式 1、IIS，Apache，nginx存在解析漏洞 1）IIS6.0 文件 正常文件地址：xxx.jpg 触发解析文件地址：xxx.asp;.xx.jpg(xx随机字符，asp解析格

>>阅读原文<<