中间件解析漏洞-IIS6.0

IIS6.0解析漏洞介绍 (1) 当建立*.asa、.asp格式的文件夹时，其目录下的任意文件都将会被IIS当做asp解析。<%=NOW()%> (2) 当文件.asp;1.jpg IIS6.0同样会将文件作为asp文件解析。 微软目前也没有推出补丁，不认为这是一个漏洞。 IIS6.0 PUT上传原理 WebDAV 基于HTTP1.1协议的通信协议使得HTTP支持PUT MOVE COPY DEL

>>阅读原文<<