2003系统主机溢出提权漏洞分析

      这是墨者学院上的某一道高级题目。某公司具有一上传点，过滤了一些其他文件格式，经过bp抓包测试发现是IIS 6.0 的服务器。 想到利用IIS 6.0 解析漏洞，所有在 .asp为后缀名的文件夹下的文件都会解析为asp。 上bp，修改上传路径，发现成功解析，菜刀连之 发现key文件，但是访问一片空白，说明权限不够 也无法执行命令行，上传自己的cmd设置路径 setp c:\inetpub

>>阅读原文<<