最新win2003 II6解析漏洞实战及应用

一个人的村庄

2009-11-22

严重程度：高
威胁程度：突破格式限制
错误类型：不提示
利用方式：客户机模式
受影响系统
Microsoft Windows Server 2003 IIS6.0
详细描述
把上传文件名改成X.asp;.jpg
直接IE访问就解析成ASP，也就是说把asp shell改成X.asp;.jpg在Microsoft Windows Server 2003 IIS6.0的环境下会自动解析为asp。
测试代码
一隐藏shell 把shell的后缀改为.asp;.jpg欺骗管理员已达到隐藏shell的目的 upload/。
二上传拿shell 只限制于上传后文件名保持不改变的网站。
三 X.aspx;.jpg X.php;.jpg。
解决方案
...
by x2xnet

asp shell 编程语言漏洞

一个人的村庄

0 关注 0 粉丝 0 动态

相关推荐

Asp.Net Core 企业微信静默授权的实现

1）code只能消费一次，不能重复消费。比如说，是否存在多个服务器同时消费同一code情况。2）code需要在有效期间消费（5分钟），过期会自动失效。

柳峰 2020-10-07

创建一个ASP.NET MVC5项目的实现方法(图文)

创建第一个MVC项目。选择] ASP.NET Web应用程序

ALonWol 2020-09-18

深入浅析ASP在线压缩access数据库的方法

ASP在线压缩ACCESS数据库原理很简单：利用JRO.JetEngine的压缩功能建立一个新的数据库文件，然后把原来的删掉、替换！既然这样，压缩程序只需几行就ok了！把下面的代码保存为**.asp，数据库文件放在相同目录下，执行asp搞定！Compact

风之羽翼 2020-09-14

在 asp.net core 的中间件中返回具体的页面的实现方法

在 asp.net core 中，存在着中间件这一概念，在中间件中，我们可以比过滤器更早的介入到 http 请求管道，从而实现对每一次的 http 请求、响应做切面处理，从而实现一些特殊的功能。在使用中间件时，我们经常实现的是鉴权、请求日志记录、全局异常处

XuDanT 2020-09-16

ASP和PHP文件操作速度的对比

最近一个项目中，有一个读取某个文件夹下所有文件的功能。使用了ThinkPHP + layui，本地测试没有问题，到客户哪里发现速度奇慢，需要10秒以上才能读取完毕。经沟通发现一个文件夹有1000+ 个文件，客户之前有一套asp的老系统，1000多个文件也

Nicolase 2020-09-16

精美前端UI（VUE）界面，ASP.NET通用工作流开发分享

工作流在IT领域算是一个老话题了，最早的工作流思想在上世纪60年代就有人提过，70年代有人开始了初步尝试，但是由于技术的限制，直到80年代才有第一批比较成功的工作流，随后工作流便逐步走向了爆发期，90年代便出现了很多类型的工作流，不过其主旨是不变的，那就是

anaction 2020-08-17

浅谈ASP.NET Core静态文件处理源码探究

静态文件等是Web程序的重要组成部分。传统的ASP.NET项目一般都是部署在IIS上，IIS是一个功能非常强大的服务器平台，可以直接处理接收到的静态文件处理而不需要经过应用程序池处理，所以很多情况下对于静态文件的处理程序本身是无感知的。ASP.NET Co

smithdoudou 2020-08-16

ASP.NET Core 奇淫技巧之伪属性注入的实现

开局先唠嗑一下，许久未曾更新博客，一直在调整自己的状态，去年是我的本命年，或许是应验了本命年的多灾多难，过得十分不顺，不论是生活上还是工作上。还好当我度过了所谓的本命年后，许多事情都在慢慢变好，我将会开始恢复更新博客，争取恢复到以前的速度上。在依赖注入时，

somyjun 2020-08-16

如何将asp.net core3.1项目部署到centos docker

新建一个 asp.netcore3.1 web项目，并将项目发布到centos系统中的docker容器里，实现方法如下：。点击按钮，发布完成后在本地发布的文件夹中添加一个Dockerfile的文本文件，此文件没有后缀。因为国内连接 Docker 的官方仓库

kuzilala 2020-07-26

JavaScript-Runoob-AJAX：ASP/PHP 实例

AJAX 用于创造动态性更强的应用程序。下面的例子将为您演示当用户在输入框中键入字符时，网页如何与 web 服务器进行通信：请在下面的输入框中键入字母：。当用户在上面的输入框中键入字符时，会执行函数 "showHint()" 。该函数

坚持着执着 2020-07-16

Asp.Net Core Blazor之容器部署

　　Docker作为开源的应用容器引擎，可以让我们很轻松的构建一个轻量级、易移植的容器，通过Docker方式进行持续交付、测试和部署，都是极为方便的，并且对于我们开发来说，最直观的优点还是解决了日常开发中的环境配置与部署环境配置上的差异所带来的种种疑难杂症

katanaFlower 2020-07-05

MediatR 框架在.Asp.net Core 中的应用

MediatR 支持The Command and Query Responsibility Segregation pattern. 下面我们具体会提到.ok,到此为止我们可以在Asp.net core web api 中使用MediatR .我们在根

TimeMagician 2020-06-28

CentOS 8 部署 ASP.NET Core 3.1 应用程序

系统安装：我采用的是 VMware Workstation 来安装 CentOS 8 虚拟机，虚拟机设置：内存 2G 以上，网络连接使用桥接模式。.NET Core 3.1 在 CentOS 8 的默认包存储库中有提供，直接使用下面命令安装 SDK：。安装

87901735 2020-06-27

【Docker】Asp.net core在docker容器中的端口问题

还记得一步步学习docker（三）——实战部署dotnetcore]中遇到的问题么？容器内部启动始终是80端口，并不由命令左右。所谓知其然就要知其所以然，浅尝辄止并不是个好习惯，主要是以下几个因素共通导致了这种情况。ASP.NET Core项目使用Kest

flyDeDog 2020-06-07

ASP.NET Core Blazor Webassembly 之数据绑定

数据绑定技术以数据为主导来驱动UI界面，用户对数据的修改会实时提现在UI上，极大的提高了开发效率，让开发者从繁琐的dom操作中解脱出来。对于数据绑定.NET开发者并不会陌生，WPF里大量应用数据绑定技术，有过WPF开发经验的同学其实很容易理解前端的数据绑定

80337710 2020-06-05

ASP.NET MVC5 - 视图页URL地址传参与控制器接受

2- Home/Index?id1=88?id2=99 （Request三种接受方法）

闲来也无事 2020-06-04

ASP.NET Core 2.0中的HttpContext

ASP.NET Core 2.0中的HttpContext相较于ASP.NET Framework有一些变化，这边列出一些之间的区别。请求的唯一的ID：。// If no query parameter "key" used, valu

wallowyou 2020-05-20

asp.net core web api限制输入、模型验证

我想要在我的web api里限制一下模型的输入，例如我的一个模型有一个title属性，我不希望新创建title的长度超过20，我能想到的办法只有在Controller的Action里加if语句，但这样会让Controller非常难看，也不利于后面新功能的扩

xieyixiao 2020-04-23

Asp.ner Core-Blazor(MVVM)随手记

Blazor真的是微软开发的一个类似Vue.js & Angular.js的东西,不过感觉还是替代不了这两个js,主要是因为前端页面跑C#代码有点浪费资源的感觉。Blazor WebAssembly app就是专门用来把C#代码嵌入进Page里面的

89427412 2020-04-22

ASP.NET界面开发——DevExpress v19.2增强CardView

DevExpress ASP.NET Bootstrap Controls利用轻量级渲染、响应式布局和现代性能优化技术，扩展网站的受众范围并提高搜索排名。渲染的代码仅使用Bootstrap CSS组件，所有的控件都将适应任何屏幕的分辨率。DevExpres

HXCHUANG 2020-04-09

一个人的村庄

W3CSchool教程: HTML 教程; CSS 教程; Bootstrap 教程; Javascript 教程; jQuery 教程

后端教程: C 教程; Java 教程; PHP 教程; Python 教程; Go 教程

移动开发: Android 教程; Swift 教程; Kotlin 教程; jQuery Mobile 教程; ionic 教程

关于我们: 新闻动态; 联系方式; 招聘英才; 安科实验室; 帮助与反馈

安科网(Ancii)，中国第一极客网

Copyright © 2013 - 2019 Ancii.com

京ICP备18063983号京公网安备11010802014868号