保存到桌面加入收藏设为首页

IIS7&7.5解析漏洞

2020-02-05 16:42:52 晨曦嘛 2585人阅读

内容摘要:IIS7/7.5在Fast-CGI运行模式下在一个文件路径(/xx.jpg)后面加上/xx.php会将/xx.jpg/xx.php 解析为 php 文件。 常用利用方法:将一张图和一个写入后门代码的文本文件合并将恶意文本写入图片的二进制代码之后,避免破坏图片文件头和尾   e.g......
IIS7/7.5在Fast-CGI运行模式下在一个文件路径(/xx.jpg)后面加上/xx.php会将/xx.jpg/xx.php 解析为 php 文件。 常用利用方法:将一张图和一个写入后门代码的文本文件合并将恶意文本写入图片的二进制代码之后,避免破坏图片文件头和尾   e.g. copy xx.jpg/b + yy.txt/a xy.jpg /b 即二进制[binary]模式 /a 即ascii模式 xx.jpg正常图片文件   yy.txt 内容 ');?> 意思为写入一个内容为 名称为shell.php的文件 找个地方上传 xy.jpg 然后找到 xy.jpg 的地址,在地址后加上 /xx.php 即可执行恶意文本。 然后就在图片目录下生成一句话木马 shell.php 密码 cx 有不懂的加入群1041223972

标签:渗透  一句话木马  

上一篇: 没有了

下一篇: 代攻击网站 私服 电脑

飞鹰网资源来自互联网收集,仅供用于学习和交流,请勿用于商业用途。如有侵权、不妥之处,请联系站长并出示版权证明以便删除!  

侵权删帖/违法举报/投稿等事务联系邮箱:59965956@qq.comQQ59965956   Q群