网易首页 > 网易科技 > 网易学院 > 系统问题系 > 正文

Windows 2003 Enterprise Edition IIS6 .ASP目录执行缺陷

0
分享至

写这篇文章的前几天我发现了IIS6更大的漏洞,让我高兴了整整24小时.可惜的是那个漏洞是我手工配置出来的.实现方法是将ASP后辍改为JPG后辍,将JPG复制到IIS发布目录中,发现JPG中的ASP代码会正确执行。看我是如何配置出的错误,这个方法也可以用来配置后门。

Windows 2003 Enterprise Edition是微软一款新推出的操作系统。 Windows 2003 IIS6处理文件夹扩展名的时候出错,导致放在该目录中的JPG图片会自动执行其中的ASP代码。当JPG后辍的文件含有ASP代码都会被执行。当然不只是JPG后辍才行。

IIS6在处理含有特殊符号的URL都会被屏蔽,默认并不支持ASP脚本运行,相对WIN2000要安全些.经过几天的努力发现新建一个.asp后辍的文件夹,将asp木马文件放在该文件夹中,asp文件可以用JPG后辍。并不影响JPG中的ASP代码运行。

Windows 2000 IIS5处理JPG图片中如包含有Html及ASP代码,只会执行Html代码,而不会执行JPG图片中的ASP代码。所以Windows 2000 IIS5中不存在这个漏洞。这个漏洞很明显是由.asp结尾的文件名称所导致,属于IIS6设计缺陷。

手工启用ASP脚本步骤如下:点击Internet信息服务(IIS)管理器àWEB服务扩展à启用Active Server Pages 启用之后你的服务器就可以运行ASP脚本。

欢迎更多朋友与我交流,谢谢海阳顶端网编写的asp木马。

相关推荐
热点推荐
敲掉承重墙致整栋楼出现裂缝:大妈留遗书:都道歉了还想逼死我啊

敲掉承重墙致整栋楼出现裂缝:大妈留遗书:都道歉了还想逼死我啊

美女姐姐嘚吧嘚
2022-05-27 10:57:56
网红“连体夫妻”:无腿丈夫劈腿女粉丝,独臂妻带娃离开后怎样了

网红“连体夫妻”:无腿丈夫劈腿女粉丝,独臂妻带娃离开后怎样了

鬼谷子思维
2022-05-27 17:41:22
伊朗将向俄罗斯提供汽车零部件和燃料涡轮机

伊朗将向俄罗斯提供汽车零部件和燃料涡轮机

舞动音炫
2022-05-28 01:07:11
招聘平台发布:2021应届毕业生实际平均年薪11.84万

招聘平台发布:2021应届毕业生实际平均年薪11.84万

南方都市报
2022-05-28 10:17:06
这才叫插画师的画,很中国,强烈推荐姑苏阿焦给中小学教材配插图

这才叫插画师的画,很中国,强烈推荐姑苏阿焦给中小学教材配插图

壮乡林
2022-05-28 07:48:58
马斯克狂喷盖茨:十几亿做空特斯拉!两天前才说“小心盖茨往你们疫苗里加东西”

马斯克狂喷盖茨:十几亿做空特斯拉!两天前才说“小心盖茨往你们疫苗里加东西”

华尔街见闻
2022-05-28 10:50:20
美国中餐馆突爆枪击 6小时4人惨死枪口下 男子拖血迹求救

美国中餐馆突爆枪击 6小时4人惨死枪口下 男子拖血迹求救

加西周末
2022-05-28 05:13:11
G7发布联合声明,要求中国大幅削减核武器,中方直接捅破窗户纸

G7发布联合声明,要求中国大幅削减核武器,中方直接捅破窗户纸

原子之城V
2022-05-27 18:20:23
上海电视台开直播,评论真是太整齐了,可见上海的居民憋了太久了

上海电视台开直播,评论真是太整齐了,可见上海的居民憋了太久了

喻晓
2022-05-27 11:51:49
非洲随拍系列,海边沙滩

非洲随拍系列,海边沙滩

意识流与光影
2022-05-28 08:05:29
女友在民政局门口变卦不想结婚,男子拿出楼房钥匙,女友当场同意

女友在民政局门口变卦不想结婚,男子拿出楼房钥匙,女友当场同意

十月观察
2022-05-28 00:38:55
北京一段荒唐的岳母试探女婿导致的伦理悲剧,丝袜内裤凌乱

北京一段荒唐的岳母试探女婿导致的伦理悲剧,丝袜内裤凌乱

桃姐讲故事
2022-05-27 19:58:28
我国已收到多位外籍运动员的入籍申请,有望弥补我国体育的重大软肋

我国已收到多位外籍运动员的入籍申请,有望弥补我国体育的重大软肋

体坛新鲜资讯速递
2022-05-27 20:45:06
撕毁欧洲5G合同,重新和华为5G合作,美国要失望了

撕毁欧洲5G合同,重新和华为5G合作,美国要失望了

科技资料库
2022-05-27 19:22:29
差距啊,日本标准居然是大学老师编写,而我们很多是生产企业编写

差距啊,日本标准居然是大学老师编写,而我们很多是生产企业编写

苗家少女
2022-05-28 03:53:47
李晨疑似官宣恋情了,某大V发文表示:啥情况?

李晨疑似官宣恋情了,某大V发文表示:啥情况?

子珍娱乐
2022-05-27 17:30:33
妻子夜夜求欢不满每次才10分钟,丈夫实在受不了,在床上隔起木板

妻子夜夜求欢不满每次才10分钟,丈夫实在受不了,在床上隔起木板

野离离
2022-05-26 17:25:44
太嚣张!假办公地址、假400电话!假银行居然跟银保监局“杠”上了

太嚣张!假办公地址、假400电话!假银行居然跟银保监局“杠”上了

中国基金报
2022-05-27 22:44:51
拜登触碰中国底线后,中方突然收到一份特殊邀请,王毅出发

拜登触碰中国底线后,中方突然收到一份特殊邀请,王毅出发

君武大本营
2022-05-27 17:12:50
唯一连任37年的总统,将一个富得流油的国家,变成一贫如洗的国家

唯一连任37年的总统,将一个富得流油的国家,变成一贫如洗的国家

揭秘历史的真相
2022-05-27 21:42:14
2022-05-28 12:58:44

科技要闻

马斯克:印度先允许卖车 才考虑在那建厂

头条要闻

东南亚老台商:疫情后计划重回东莞 我们已落后5年了

头条要闻

东南亚老台商:疫情后计划重回东莞 我们已落后5年了

体育要闻

这男人真硬!JB47分刷爆纪录 只歇2分钟

娱乐要闻

杜海涛沈梦辰现身,女方遮肚被疑有孕

财经要闻

汽车要闻

保时捷新款Macan T车型正式亮相 售价62.3万

态度原创

健康
游戏
家居
本地
房产

吃盐太多真的会变丑?

《暗黑不朽》全球上线时间表公布

家居要闻

80后女生买18线城市庭院屋养老 不要客厅要茶室

本地新闻

冲击三冠王,RNG3:0团灭EG

房产要闻

九窗全明,朝阳东坝京投发展·北熙区121平户型图流出

进入关怀模式
×