中间件解析漏洞

  IISphp IIS解析漏洞html IIS 6.0解析利用方法有两种：nginx 1：文件解析git 在IIS6.0下，分号，冒号后面的不被解析，也就是说github wooyun.asp;123.jpg会被服务器当作是wooyun.aspweb 如下格式也会被解析:*.asa、*.asp,*.cer;*.cdxshell   2：目录解析数据库 当创建*.asa、*.asp格式的文件夹时，

>>阅读原文<<