IIS6.0put漏洞和解析漏洞

IIS6.0写权限漏洞是网站配置不当所造成的 当我们开启网站webDAV和网站写权限时就会造成漏洞 利用工具测试 成功上传 当我们上传.asp后缀时，可能无法上传，这时可以利用iis6.0的解析漏洞。   IIS解析漏洞1： 　　在网站下建立文件夹的名字为 *.asp、*.asa 的文件夹，其目录内的任何扩展名的文件都被 IIS 当作 asp 文件来解析并执行。例如创建目录 vidun.asp，那

>>阅读原文<<