iis7.5+fck解析漏洞拿站 - 网站安全 - 自学php

IIS6.0解析 漏洞 ，可以上传a. asp ;.jps或者a.asp;a.jpg或者a.asp目录下传任意格式小马，都会解析

 

 

这次讲的是IIS7.5解析漏洞，

 

http://www.2cto.com/ fckeditor/editor/fckeditor. html

 

上传图片，浏览，上传一个aspx的一句话木马，名字为：a.aspx.a;.a.aspx.jpg..jpg，

 

上传后直接得到上传地址

 

查看更多关于iis7.5+fck解析漏洞拿站 - 网站安全 - 自学php的详细内容...